Elenco dei sub-responsabili di Ariveno e degli altri destinatari pertinenti

Scarica il sorgente Markdown immutabile.

Versione: 2026-09-07-beta.10 Situazione al: 7 settembre 2026 Responsabile del trattamento: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Contatto e opposizione: privacy@ariveno.com

Questa traduzione italiana è fornita a titolo informativo. Il testo vincolante del documento è l’originale polacco della stessa versione (2026-09-07-beta.10), disponibile all’indirizzo https://ariveno.pl/legal/subprocessors.

1. Come leggere l’elenco

1. Un sub-responsabile diretto tratta, per conto di Ariveno, i dati affidati dal salone. È coperto dall’autorizzazione generale prevista dall’Accordo sul trattamento dei dati.
2. Un titolare autonomo o un fornitore con ruolo misto tratta determinati dati per proprie finalità legali o di fatturazione e non è sub-responsabile dei dati dei Clienti del salone per l’intero ambito delle sue attività.
3. Un fornitore scelto dal salone instaura un rapporto direttamente con il salone. Ariveno si limita a collegare tecnicamente il Servizio a tale fornitore secondo le istruzioni del salone.
4. La localizzazione «UE» indica la configurazione della risorsa principale, non una garanzia incondizionata che nessuna attività di assistenza, rete o ulteriore fornitore provochi un trasferimento tecnico fuori dal SEE.

2. Sub-responsabili diretti

2.1 Cloudflare

Documenti del fornitore:

• Cloudflare Customer DPA — versione vigente del fornitore;
• elenco dei sub-responsabili di Cloudflare.

Cloudflare è un fornitore necessario per il funzionamento del nucleo di Ariveno. Il mancato consenso al suo utilizzo rende impossibile fornire il Servizio nell’architettura attuale.

2.2 Resend

Documenti del fornitore:

• Resend Data Processing Addendum;
• elenco dei sub-responsabili di Resend.

L’elenco degli ulteriori fornitori di Resend è più ampio degli elementi utilizzati direttamente da Ariveno e può cambiare. Ariveno limita l’uso di Resend alla posta transazionale di emergenza, ma non può presentare questo percorso come un trattamento effettuato esclusivamente nel SEE.

3. Soggetti che non sono sub-responsabili diretti dei dati del salone per l’intero ambito delle loro attività

3.1 Stripe

Stripe non è presentato in questo elenco come sub-responsabile diretto della banca dati dei Clienti del salone. I suoi ruoli e obblighi derivano dai documenti di Stripe e dalla normativa sui pagamenti.

3.2 Ministero delle Finanze / KSeF

Il Sistema nazionale di fatturazione elettronica e le autorità pubbliche competenti ricevono dati delle fatture in base alla legge e alle azioni del Cliente o dell’Operatore. Non sono sub-responsabili di Ariveno. L’ambito dipende dalle regole KSeF applicabili.

3.3 Fornitori di posta elettronica e assistenza dell’Operatore

La corrispondenza agli indirizzi support@, privacy@ e security@ può essere trattata dal fornitore della casella dell’Operatore. Il contenuto va limitato ai dati necessari alla segnalazione e non vanno inviati password, chiavi o dati non necessari dei Clienti del salone. Se una segnalazione contiene Dati affidati, l’Operatore tratta il fornitore secondo gli obblighi di un sub-responsabile e aggiorna questo elenco prima di utilizzarlo regolarmente per tale assistenza.

4. Fornitore scelto direttamente dal salone

SMSAPI / LINK Mobility Poland

Ariveno è un connettore tecnico. Gli SMS non funzionano finché il salone non abilita autonomamente il canale. SMSAPI non è un sub-responsabile diretto incaricato da Ariveno per conto di tutti i saloni.

5. Componenti tecnici che non sono destinatari

Le librerie eseguite nell’infrastruttura di Ariveno, ad esempio Better Auth, non sono destinatari autonomi di dati per il solo fatto che il loro codice sia usato nell’applicazione. Un soggetto esterno diventa destinatario solo quando riceve effettivamente dati o fornisce da remoto un servizio di trattamento.

Nella configurazione attuale Ariveno non utilizza:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• strumenti di registrazione delle sessioni;
• fornitori esterni di modelli di IA;
• piattaforme di automazione del marketing;
• WhatsApp.

L’attivazione di uno strumento simile richiede una valutazione preventiva del ruolo, della base giuridica, del trasferimento e della conservazione, nonché l’aggiornamento dei documenti.

6. Modifiche e opposizione

1. Ariveno comunicherà l’intenzione di aggiungere o sostituire un Sub-responsabile diretto con almeno 30 giorni di anticipo, via e-mail o nel Pannello.
2. La comunicazione indicherà il soggetto, il paese, la finalità, i dati e il meccanismo di trasferimento.
3. Il salone può presentare un’opposizione motivata entro 30 giorni all’indirizzo privacy@ariveno.com.
4. Ariveno e il salone tenteranno di ridurre il rischio, ad esempio disabilitando una funzionalità o adottando una configurazione diversa. Se non esiste una soluzione ragionevole, il salone può cessare il Servizio interessato dalla modifica prima che venga attuata.
5. Una modifica urgente imposta da un incidente o dalla cessazione dell’attività di un fornitore può essere attuata più rapidamente se necessaria per la sicurezza o la continuità. Ariveno ne darà comunicazione senza ingiustificato ritardo e garantirà il diritto di cessare il Servizio.

7. Cronologia delle versioni

Le versioni precedenti sono disponibili su richiesta all’indirizzo privacy@ariveno.com.