Ariveno privātuma politika

Lejupielādēt nemainīgo Markdown avotu.

Versija: 2026-09-07-beta.10 Spēkā stāšanās: no šīs versijas publicēšanas Konta un pakalpojuma datu pārzinis: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Saziņa privātuma jautājumos: privacy@ariveno.com

Šis tulkojums latviešu valodā ir sniegts informatīvi. Dokumenta saistošais teksts ir tās pašas versijas (2026-09-07-beta.10) oriģināls poļu valodā, kas pieejams vietnē https://ariveno.pl/legal/privacy.

1. Uz ko šī politika attiecas

1. Šī politika skaidro, kā operators apstrādā šādu personu datus:
   1. personas, kas apmeklē ariveno.pl un ariveno.com;
   2. personas, kas izveido kontu, pārstāv klientu un izmanto paneli;
   3. personas, kas sazinās ar atbalstu vai ziņo par incidentu;
   4. personas, kas iesaistītas klienta norēķinos.
2. Šajos gadījumos operators ir pārzinis.
3. Salona klientu datu, klienta ievadīto komandas dalībnieku datu un apmeklējumu datu pārzinis ir salons vai organizācija, kas izmanto Ariveno. Operators apstrādā šos datus tā vārdā saskaņā ar datu apstrādes līgumu.
4. Personai, kura vēlas izmantot tiesības saistībā ar rezervāciju, apmeklējumu vai klienta kartīti, vispirms jāsazinās ar attiecīgo salonu. Ariveno palīdz salonam izskatīt pieprasījumu.
5. Apliecinājums par iepazīšanos ar šo politiku nav piekrišana datu apstrādei. Operators savu apstrādi balsta uz turpmāk norādītajiem tiesiskajiem pamatiem.

2. Dati, ko operators apstrādā kā pārzinis

Atkarībā no pakalpojuma izmantošanas operators var apstrādāt:

1. konta datus: vārdu un uzvārdu, e-pasta adresi, šifrētus autentifikācijas datus, konta identifikatoru, valodu un iestatījumus;
2. organizācijas un pārstāvības datus: uzņēmuma nosaukumu, adresi, NIP vai citu identifikatoru, lomu, dalību, atļauju apjomu un apliecinājumu par pilnvarojumu rīkoties;
3. juridisko dokumentu pieņemšanas datus: dokumenta versiju, datumu un laiku, kontu, organizāciju, pieņemšanas avotu un obligātos apliecinājumus;
4. norēķinu datus: plānu, abonementa statusu, Stripe identifikatorus, summas, valūtu, rēķinus, nodokļu datus, KSeF statusu un ierobežotus Stripe sniegtos maksājuma metodes datus, piemēram, kartes zīmolu un pēdējos ciparus;
5. tehniskos un drošības datus: IP adresi, pieprasījuma laiku, sesijas identifikatoru, pārlūku, operētājsistēmu, ierīci, pieteikšanās notikumus, administratīvās darbības, kļūdas, korelācijas identifikatorus un ļaunprātīgas izmantošanas novēršanas signālus;
6. atbalsta datus: sarakstes saturu, pieteikuma metadatus, pielikumus un lietas atrisināšanai nepieciešamo informāciju;
7. pakalpojuma saziņas datus: saņēmēju, ziņojuma veidu, nosūtīšanas un piegādes statusu;
8. apkopotus datus: pakalpojuma darbības statistiku, ko neizmanto salona klientu identificēšanai.

Operators neglabā pilnus maksājumu karšu datus.

3. Nolūki, tiesiskie pamati un termiņi

Ja dati nepieciešami prasījumu celšanai, īstenošanai vai aizstāvībai, operators var ierobežot to izmantošanu un saglabāt tos līdz lietas galīgai atrisināšanai.

4. Datu izcelsme

1. Tieši no datu subjekta — reģistrācijas, pieteikšanās, saziņas un konfigurēšanas laikā.
2. No klienta, organizācijas īpašnieka vai cita pilnvarota lietotāja — kad tie uzaicina personu komandā vai papildina pārstāvības datus.
3. Automātiski no ierīces un pakalpojuma izmantošanas — attiecībā uz tehniskajiem un drošības datiem.
4. No pakalpojuma nodrošināšanai izmantotajiem sniedzējiem, īpaši Stripe un e-pasta un drošības pakalpojumu sniedzējiem — attiecībā uz maksājumu statusiem, piegādi un tehniskajiem notikumiem.
5. No publiskiem reģistriem, ja tas nepieciešams uzņēmuma pārbaudei vai juridiska pienākuma izpildei.

5. Vai datu sniegšana ir obligāta?

1. Par obligātiem atzīmētie dati nepieciešami konta izveidei, līgumslēdzējas puses identificēšanai, drošības nodrošināšanai, maksājumu apstrādei vai juridiska pienākuma izpildei.
2. To nesniegšana var liegt noslēgt vai izpildīt līgumu.
3. Izvēles dati ir skaidri atzīmēti; to nesniegšana nebloķē pamatfunkcijas, ja vien tie nav nepieciešami klienta izvēlētai funkcijai.

6. Saņēmēji un pakalpojumu sniedzēji

1. Datus var saņemt:
   1. pilnvarotas personas, kas palīdz operatoram un ir saistītas ar konfidencialitātes pienākumu;
   2. Cloudflare — mitināšana, datubāze, objektu glabāšana, tīkls, drošība un primārais e-pasts;
   3. Resend, Plus Five Five, Inc. pakalpojums — tikai ārkārtas e-pasta nosūtīšanai pēc primārā pakalpojuma apstiprinātas nepieejamības vai noraidījuma;
   4. Stripe — abonementu un maksājumu apstrāde;
   5. operatora izmantotie e-pasta un atbalsta rīku sniedzēji;
   6. publiskās iestādes, ja pienākums izpaust datus izriet no likuma.
2. Attiecībā uz salona uzticētajiem datiem aktuālie subjekti un to lomas ir aprakstītas apakšapstrādātāju sarakstā.
3. SMSAPI ir pakalpojumu sniedzējs, kuru salons izvēlas un apmaksā tieši. Ja salons ieslēdz SMS, Ariveno kā tehnisks savienotājs nosūta numuru, saturu un piegādes metadatus saskaņā ar salona norādījumiem.
4. Operators nepārdod datus, nedala tos ar datu brokeriem un neizmanto salona vai tā klientu datus mākslīgā intelekta modeļu apmācībai.

7. Nosūtīšana ārpus EEZ

1. Organizāciju galvenie operatīvie dati tiek glabāti D1 un R2 resursos un apstrādāti ar Durable Objects, kas konfigurēti ES jurisdikcijai.
2. Cloudflare nodrošina globālu tīklu un atbalstu. Resend ir Amerikas Savienotajās Valstīs reģistrētās Plus Five Five, Inc. pakalpojums; tādēļ ārkārtas e-pasta nosūtīšana var ietvert datu nosūtīšanu ārpus EEZ saskaņā ar 3. punktā minētajiem mehānismiem. Turpmāki Cloudflare vai Plus Five Five pakalpojumu sniedzēji konkrētās darbībās var izraisīt datu nosūtīšanu ārpus Eiropas Ekonomikas zonas.
3. Operators attiecīgā gadījumā izmanto VDAR V nodaļā paredzētos mehānismus:
   1. lēmumu par aizsardzības līmeņa pietiekamību, tostarp ES–ASV datu privātuma regulējumu, ja tas aptver konkrēto saņēmēju un apjomu;
   2. Eiropas Komisijas līguma standartklauzulas;
   3. papildu tehniskos un organizatoriskos pasākumus, ja nepieciešams.
4. Informāciju par piemēroto mehānismu vai tā kopiju var saņemt, rakstot uz privacy@ariveno.com; daļu satura var anonimizēt noslēpumu un drošības aizsardzībai.

8. Sīkdatnes un pārlūka glabātuve

1. Ariveno izmanto tikai mehānismus, kas nepieciešami, lai:
   1. uzturētu drošu sesiju un pieteikšanos;
   2. atcerētos būtiskos iestatījumus;
   3. aizsargātu veidlapas pret robotiem un ļaunprātīgu izmantošanu, tostarp ar Cloudflare Turnstile;
   4. nodrošinātu rezervāciju un paneļa darbību.
2. Ariveno pašu produkta analītika neizmanto sīkdatnes, aprobežojas ar apkopotiem funkcionāliem notikumiem un tiek glabāta ES jurisdikcijai konfigurētos Cloudflare resursos. Tai nav nepieciešams mārketinga piekrišanas baneris.
3. Operators neizmanto Google Analytics, Google Ads, Meta Pixel, sesiju ierakstīšanas rīkus, atkārtoto mārketingu vai uz uzvedību balstītu reklāmu.
4. PWA neglabā salona klientu datus, apmeklējumus vai grafiku pārlūka pastāvīgajā glabātuvē darbībai bezsaistē.

9. Automatizēti lēmumi

Operators nepieņem par personām lēmumus, kas balstīti tikai uz automatizētu apstrādi un rada tiesiskas sekas vai līdzīgi būtiski tās ietekmē.

10. Drošība

Operators piemēro riskam atbilstošus pasākumus, jo īpaši:

1. pārraides šifrēšanu un noslēpumu pārvaldību;
2. organizāciju un privāto datu resursu loģisku izolāciju;
3. lomas, autentifikāciju un piekļuves ierobežošanu;
4. audita pierakstus, drošības žurnalēšanu un brīdinājumus;
5. datu minimizēšanu rindās un telemetrijā;
6. rezerves kopijas, atjaunošanas testus un incidentu procedūras;
7. izmaiņu kontroli un produkcijas nodalīšanu no testa vides ar zonām, marķieriem, resursu prefiksiem, sasaistēm un izvietošanas aizsardzības pasākumiem;
8. aizliegumu pastāvīgi glabāt operatīvos personas datus pārlūkā.

Neviena sistēma nenodrošina absolūtu drošību. Klientam jāaizsargā savi konti un atbalsta sarakstē nevajadzētu sūtīt paroles vai atslēgas.

11. Datu subjektu tiesības

VDAR paredzētajā apjomā datu subjektam ir tiesības:

1. piekļūt saviem datiem un saņemt to kopiju;
2. labot datus;
3. pieprasīt datu dzēšanu;
4. pieprasīt apstrādes ierobežošanu;
5. saņemt datus strukturētā formātā un pārnest tos, ja izpildīti nosacījumi;
6. iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm;
7. jebkurā laikā atsaukt piekrišanu, ja konkrētā apstrāde ir balstīta uz piekrišanu, neietekmējot iepriekšējās apstrādes likumību;
8. iesniegt sūdzību Polijas Personas datu aizsardzības biroja priekšsēdētājam (Prezes Urzędu Ochrony Danych Osobowych).

Pieprasījumu var iesniegt, izmantojot drošo datu subjektu tiesību veidlapu, kas pārbauda identitāti ar verificētu e-pasta adresi un novirza lietu attiecīgajam salonam. Jautājumos, kuros operators ir pārzinis, joprojām pieejama arī privacy@ariveno.com. Atbilde parasti tiek sniegta viena mēneša laikā; sarežģītā lietā termiņu var pagarināt vēl par diviem mēnešiem, informējot par iemeslu.

Uzraudzības iestādes kontaktinformācija pieejama tās oficiālajā tīmekļvietnē: uodo.gov.pl.

12. Salona klientu dati, ko apstrādā pēc salona norādījumiem

1. Apjoms var ietvert vārdu, uzvārdu, tālruņa numuru, e-pasta adresi, rezervācijas, apmeklējumus, organizatoriskās preferences, saziņas vēsturi, piekrišanas un tehniskos metadatus.
2. Apjomā nevajadzētu iekļaut veselības datus vai citas īpašas datu kategorijas.
3. Noklusējuma glabāšanas termiņš ir 180 dienas no pēdējā pabeigtā apmeklējuma; salons var iestatīt no 30 līdz 3650 dienām. Konkrētā salona panelī redzamā aktīvā vērtība ir tā pašreizējā konfigurācija, un tai ir prioritāte pār noklusējuma vērtību.
4. Salons var apstrādāt piekļuvi, labošanu, ierobežošanu, dzēšanu un pārnesamību ar privātuma funkcijām. Dzēšanu var veikt kā neatgriezenisku anonimizēšanu, ja neidentificējošu ierakstu saglabāšana nepieciešama salona norēķinu vai statistikas konsekvencei.
5. Detalizētie noteikumi ir noteikti datu apstrādes līgumā.

13. Politikas izmaiņas

1. Operators atjaunina politiku, mainoties nolūkiem, pakalpojumu sniedzējiem, glabāšanai, funkcijām vai tiesību aktiem.
2. Par būtiskām izmaiņām operators paziņo e-pastā vai panelī pirms to spēkā stāšanās, ja vien steidzamas izmaiņas neizriet no likuma vai drošības.
3. Jauna versija ar atpakaļejošu spēku nemaina jau veiktas apstrādes tiesisko pamatu.
4. Arhivētās versijas ir pieejamas pēc pieprasījuma.
5. Versija 2026-09-02-beta.9 noņem Google Ads mērīšanu un mārketinga baneri, atjauno pašu analītiku bez sīkdatnēm un pievieno drošu datu subjektu tiesību veidlapu ar identitātes pārbaudi.
6. Versija 2026-09-01-beta.7 atjauno Resend (Plus Five Five, Inc.) kā ārkārtas transakciju e-pasta sniedzēju saskaņā ar produkta kanonisko specifikāciju un faktisko pakalpojuma konfigurāciju; EmailLabs (Vercom S.A.) netiek izmantots.
7. Versija 2026-08-29-beta.6 vienādo salona klientu datu noklusējuma glabāšanas termiņu uz 180 dienām un precizē salona aktīvās konfigurācijas prioritāti.
8. Versija 2026-07-29-beta.4 ieviesa brīvprātīgu Google Ads reklāmguvumu mērīšanu; integrācija tika izbeigta versijā 2026-09-02-beta.9.

14. Saziņa

• privātums un datu subjektu tiesības: privacy@ariveno.com;
• drošība: security@ariveno.com;
• atbalsts un sūdzības: support@ariveno.com.

Operators nav iecēlis datu aizsardzības speciālistu, jo saskaņā ar tā pašreizējo izvērtējumu nav izpildīti tiesību aktos noteiktie nosacījumi, kas prasa šādu iecelšanu. Jautājumus var sūtīt tieši uz privātuma adresi.