Scarica il sorgente Markdown immutabile.
Versione: 2026-10-24-active.14 Situazione al: 2026-10-24 Responsabile del trattamento: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Contatto e opposizione: privacy@ariveno.com
Questa traduzione italiana è fornita a titolo informativo. Il testo vincolante del documento è l’originale polacco della stessa versione (
2026-10-24-active.14), disponibile all’indirizzo https://ariveno.pl/legal/subprocessors.
1. Come leggere l’elenco
- Un sub-responsabile diretto tratta, per conto di Ariveno, i dati affidati dal salone. È coperto dall’autorizzazione generale prevista dall’Accordo sul trattamento dei dati.
- Un titolare autonomo o un fornitore con ruolo misto tratta determinati dati per proprie finalità legali o di fatturazione e non è sub-responsabile dei dati dei Clienti del salone per l’intero ambito delle sue attività.
- Un fornitore scelto dal salone instaura un rapporto direttamente con il salone. Ariveno si limita a collegare tecnicamente il Servizio a tale fornitore secondo le istruzioni del salone.
- La localizzazione «UE» indica la configurazione della risorsa principale, non una garanzia incondizionata che nessuna attività di assistenza, rete o ulteriore fornitore provochi un trasferimento tecnico fuori dal SEE.
2. Sub-responsabili diretti
2.1 Cloudflare
| Campo | Informazione |
|---|---|
| Entità | Cloudflare, Inc. e le pertinenti società del gruppo che operano in base al contratto con Ariveno |
| Sede principale | Stati Uniti |
| Finalità | hosting Workers, database D1, oggetti privati R2, Durable Objects, code, flussi di lavoro, rete, sicurezza, Turnstile, registrazione dei log e posta transazionale di riserva |
| Dati | dati dell’organizzazione, del team, dei Clienti del salone, delle prenotazioni e degli appuntamenti; file; impostazioni; dati tecnici e di sicurezza; contenuto e metadati della posta transazionale di riserva |
| Ambito effettivamente utilizzato | le risorse D1, R2 e Durable Objects delle organizzazioni sono configurate per la giurisdizione UE; le code non contengono dati personali, ma solo identificativi tecnici; la rete globale e l’assistenza possono operare fuori dal SEE |
| Meccanismo di trasferimento | decisione di adeguatezza applicabile/DPF, clausole contrattuali tipo e misure supplementari secondo il Cloudflare Customer DPA |
| Stato | infrastruttura attiva; posta elettronica di riserva |
Documenti del fornitore:
- Cloudflare Customer DPA — versione vigente del fornitore;
- elenco dei sub-responsabili di Cloudflare.
Cloudflare è un fornitore necessario per il funzionamento del nucleo di Ariveno. Il mancato consenso al suo utilizzo rende impossibile fornire il Servizio nell’architettura attuale.
2.2 EmailLabs
| Campo | Informazione |
|---|---|
| Entità | Vercom S.A., operatore del servizio EmailLabs |
| Indirizzo | ul. Wierzbięcice 1B, 61-569 Poznań, Polonia |
| Finalità | invio principale di messaggi e-mail transazionali; Cloudflare funge da riserva |
| Dati | indirizzo e-mail del destinatario, nome, marchio del salone, contenuto del messaggio transazionale e metadati tecnici di invio |
| Restrizioni di Ariveno | nessun passaggio automatico al servizio di riserva quando l’esito dell’invio è sconosciuto; prevenzione dei duplicati; tracciamento di aperture e clic disattivato; nessuna campagna di marketing |
| Meccanismo di trasferimento | fornitore con sede in Polonia; gli eventuali trasferimenti fuori dal SEE da parte dei suoi fornitori sono disciplinati dall’accordo sul trattamento e dall’elenco aggiornato dei sub-responsabili di Vercom, con i meccanismi giuridici applicabili |
| Stato | attivo, fornitore principale di posta transazionale |
Documenti del fornitore:
L’Operatore verifica l’accordo sul trattamento e l’elenco aggiornato dei fornitori di Vercom. La sede polacca non garantisce che ogni trattamento avvenga esclusivamente nel SEE. Resend non partecipa più agli invii attivi; i dati storici restano soggetti agli obblighi applicabili di conservazione e cancellazione.
3. Soggetti che non sono sub-responsabili diretti dei dati del salone per l’intero ambito delle loro attività
3.1 Stripe
| Campo | Informazione |
|---|---|
| Entità | la pertinente società del gruppo Stripe indicata in Stripe Checkout e nelle condizioni dell’account dell’Operatore, inclusa Stripe Payments Europe, Limited, ove applicabile |
| Ruolo | fornitore di pagamenti il cui ruolo dipende dall’operazione, incluso quello di titolare autonomo dei dati del pagatore per parte degli obblighi di pagamento e normativi |
| Finalità | Checkout, abbonamento, stato della fattura, webhook di pagamento, prevenzione delle frodi |
| Dati | dati dell’account di fatturazione, piano, importo, valuta, identificativi di abbonamento e pagamento, dati del metodo di pagamento raccolti direttamente da Stripe |
| Esclusione | Ariveno non trasmette a Stripe dati dei Clienti del salone, delle prenotazioni, degli appuntamenti o del calendario e non conserva i dati completi della carta |
Stripe non è presentato in questo elenco come sub-responsabile diretto della banca dati dei Clienti del salone. I suoi ruoli e obblighi derivano dai documenti di Stripe e dalla normativa sui pagamenti.
3.2 Ministero delle Finanze / KSeF
Il Sistema nazionale di fatturazione elettronica e le autorità pubbliche competenti ricevono dati delle fatture in base alla legge e alle azioni del Cliente o dell’Operatore. Non sono sub-responsabili di Ariveno. L’ambito dipende dalle regole KSeF applicabili.
3.3 Fornitori di posta elettronica e assistenza dell’Operatore
La corrispondenza agli indirizzi support@, privacy@ e security@ può essere trattata dal fornitore della casella dell’Operatore. Il contenuto va limitato ai dati necessari alla segnalazione e non vanno inviati password, chiavi o dati non necessari dei Clienti del salone. Se una segnalazione contiene Dati affidati, l’Operatore tratta il fornitore secondo gli obblighi di un sub-responsabile e aggiorna questo elenco prima di utilizzarlo regolarmente per tale assistenza.
4. Fornitore scelto direttamente dal salone
SMSAPI / LINK Mobility Poland
| Campo | Informazione |
|---|---|
| Entità | SMSAPI, servizio di LINK Mobility Poland sp. z o.o. o del pertinente operatore indicato nel contratto del salone |
| Ruolo | fornitore/responsabile aggiuntivo scelto e pagato direttamente dal salone |
| Finalità | invio di SMS facoltativi relativi agli appuntamenti |
| Dati | numero di telefono, contenuto dell’SMS e metadati di consegna |
| Condizione | il salone crea autonomamente l’account, accetta le condizioni del fornitore, inserisce le proprie credenziali di accesso ed è responsabile della base giuridica dei messaggi |
Ariveno è un connettore tecnico. Gli SMS non funzionano finché il salone non abilita autonomamente il canale. SMSAPI non è un sub-responsabile diretto incaricato da Ariveno per conto di tutti i saloni.
5. Componenti tecnici che non sono destinatari
Le librerie eseguite nell’infrastruttura di Ariveno, ad esempio Better Auth, non sono destinatari autonomi di dati per il solo fatto che il loro codice sia usato nell’applicazione. Un soggetto esterno diventa destinatario solo quando riceve effettivamente dati o fornisce da remoto un servizio di trattamento.
Nella configurazione attuale Ariveno non utilizza:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- strumenti di registrazione delle sessioni;
- fornitori esterni di modelli di IA;
- piattaforme di automazione del marketing;
- WhatsApp.
L’attivazione di uno strumento simile richiede una valutazione preventiva del ruolo, della base giuridica, del trasferimento e della conservazione, nonché l’aggiornamento dei documenti.
6. Modifiche e opposizione
- Ariveno comunicherà l’intenzione di aggiungere o sostituire un Sub-responsabile diretto con almeno 30 giorni di anticipo, via e-mail o nel Pannello.
- La comunicazione indicherà il soggetto, il paese, la finalità, i dati e il meccanismo di trasferimento.
- Il salone può presentare un’opposizione motivata entro 30 giorni all’indirizzo privacy@ariveno.com.
- Ariveno e il salone tenteranno di ridurre il rischio, ad esempio disabilitando una funzionalità o adottando una configurazione diversa. Se non esiste una soluzione ragionevole, il salone può cessare il Servizio interessato dalla modifica prima che venga attuata.
- Una modifica urgente imposta da un incidente o dalla cessazione dell’attività di un fornitore può essere attuata più rapidamente se necessaria per la sicurezza o la continuità. Ariveno ne darà comunicazione senza ingiustificato ritardo e garantirà il diritto di cessare il Servizio.
7. Cronologia delle versioni
| Versione | Data | Modifica |
|---|---|---|
2026-10-12-beta.13 | 2026-10-12 | Backup separati della posta transazionale |
2026-09-24-beta.12 | 2026-09-24 | Riduzione dei prezzi standard; elenco dei sub-responsabili invariato. |
2026-09-13-beta.11 | 2026-09-13 | EmailLabs diventa il fornitore principale di posta transazionale e Cloudflare la riserva; Resend non partecipa più agli invii attivi. Tracciamento di aperture e clic disattivato. |
2026-09-07-beta.10 | 2026-09-07 | Aggiornata l’Informativa sulla privacy per includere ariveno.pl e ariveno.com; nessuna modifica all’elenco dei sub-responsabili. |
2026-09-02-beta.9 | 2026-09-02 | Rimosso Google Ads dalla configurazione attiva e dall’elenco dei destinatari; Ariveno usa analisi proprie senza cookie in linea con il riferimento di base del prodotto. |
2026-09-02-beta.8 | 2026-09-02 | Aggiunti prezzi in EUR per le imprese dei paesi UE diversi dalla Polonia e il requisito di partita IVA UE/inversione contabile nelle Condizioni del servizio e nelle Condizioni della beta; nessuna modifica all’elenco dei sub-responsabili. |
2026-09-01-beta.7 | 2026-09-01 | Ripristinato Resend (Plus Five Five, Inc.) come fornitore di emergenza della posta transazionale, in linea con la specifica canonica del prodotto e la configurazione effettiva del servizio; EmailLabs (Vercom S.A.) non è un fornitore di emergenza attivo. Aggiornata la data di situazione dell’elenco e integrata la cronologia con beta.5 e beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Uniformata a 180 giorni la conservazione predefinita dei dati dei Clienti del salone e indicata la prevalenza della configurazione attiva del salone (modifiche alle Condizioni del servizio, all’Informativa sulla privacy e all’Accordo sul trattamento dei dati); nessuna modifica sostanziale all’elenco dei sub-responsabili. |
2026-07-29-beta.5 | 2026-07-29 | Precisati il periodo di prova unico del primo abbonamento e il riutilizzo del posto dell’abbonamento dopo l’eliminazione definitiva di un salone (modifiche alle Condizioni del servizio e alle Condizioni della beta pubblica); nessuna modifica sostanziale all’elenco dei sub-responsabili. |
2026-07-29-beta.4 | 2026-07-29 | Aggiunto Google Ads come titolare autonomo della misurazione volontaria del periodo di prova; esclusi Dati affidati, identificativi Ariveno, personalizzazione e remarketing. |
2026-07-28-beta.3 | 2026-07-28 | Sostituito il fornitore di emergenza Resend con il servizio EmailLabs di Vercom S.A.; aggiornati localizzazione, trasferimenti e documenti del fornitore. |
2026-07-24-beta.2 | 2026-07-24 | Distinti i sub-responsabili diretti, i fornitori con ruolo autonomo e SMSAPI scelto dal salone; precisati i trasferimenti e l’utilizzo di emergenza di Resend. |
Le versioni precedenti sono disponibili su richiesta all’indirizzo privacy@ariveno.com.
Backup separati della posta transazionale
I periodi di applicazione, D1, R2, log ed esportazioni non coprono ogni copia del fornitore e-mail. Il DPA EmailLabs/Vercom prevede backup cifrati per due anni dalla creazione. Riguardano i dati d’invio e copie separate e non prolungano automaticamente il database attivo. Minimizziamo messaggi e separiamo dati del cliente da fatturazione e sicurezza proprie. La cancellazione è valutata per categoria e ruolo. Il periodo del fornitore non sostituisce base giuridica o istruzioni del titolare.
---
2026-10-24-active.14 · 2026-10-24
Stato: servizio attivo. Prezzi, limitazioni, protezione dei dati e obblighi restano invariati. Le Regole di utilizzo del servizio sostituiscono le Condizioni beta; sono rimosse soltanto le opzioni di prolungare la beta e passare alla disponibilità generale.