# Arivenos liste over underdatabehandlere og andre relevante modtagere

**Version:** `2026-09-07-beta.10`  
**Status pr.:** 7. september 2026  
**Databehandler:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294  
**Kontakt og indsigelse:** privacy@ariveno.com

> Denne danske oversættelse stilles til rådighed som information. Dokumentets bindende tekst er den polske original i samme version (`2026-09-07-beta.10`), som findes på https://ariveno.pl/legal/subprocessors.

## 1. Sådan læses listen

1. En **direkte underdatabehandler** behandler på Arivenos vegne oplysninger, som salonen har betroet Ariveno. Vedkommende er omfattet af den generelle godkendelse i Databehandleraftalen.
2. En **selvstændig dataansvarlig eller leverandør med en blandet rolle** behandler bestemte oplysninger til egne retlige formål eller faktureringsformål og er ikke underdatabehandler for Salonkundernes oplysninger i hele sit virke.
3. En **leverandør valgt af salonen** indgår et forhold direkte med salonen. Ariveno forbinder kun Tjenesten teknisk med leverandøren i overensstemmelse med salonens instrukser.
4. Placeringen »EU« betyder den primære ressources konfiguration, ikke en ubetinget garanti for, at ingen support, intet netværk eller nogen yderligere leverandør medfører en teknisk overførsel uden for EØS.

## 2. Direkte underdatabehandlere

### 2.1 Cloudflare

| Felt | Information |
|---|---|
| Enhed | Cloudflare, Inc. og de relevante koncernselskaber, som handler i henhold til aftalen med Ariveno |
| Hovedsæde | USA |
| Formål | Workers-hosting, D1-databaser, private R2-objekter, Durable Objects, køer, arbejdsgange, netværk, sikkerhed, Turnstile, logning og primær transaktionsbaseret e-mail |
| Oplysninger | oplysninger om organisation, team, Salonkunder, bookinger og besøg; filer; indstillinger; tekniske oplysninger og sikkerhedsoplysninger; indhold og metadata for primær transaktionsbaseret e-mail |
| Faktisk anvendt omfang | organisationernes D1-, R2- og Durable Objects-ressourcer er konfigureret til EU-jurisdiktion; køerne indeholder ikke personoplysninger, kun tekniske identifikatorer; det globale netværk og supporten kan fungere uden for EØS |
| Overførselsmekanisme | den gældende afgørelse om tilstrækkeligt beskyttelsesniveau/DPF, standardkontraktbestemmelser og supplerende foranstaltninger i henhold til Cloudflare Customer DPA |
| Status | aktiv, primær |

Leverandørens dokumenter:

- [Cloudflare Customer DPA](https://www.cloudflare.com/cloudflare-customer-dpa/) — leverandørens gældende version;
- [Cloudflares liste over underdatabehandlere](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/).

Cloudflare er en nødvendig leverandør for driften af Arivenos kerne. Hvis brugen ikke accepteres, kan Tjenesten ikke leveres med den nuværende arkitektur.

### 2.2 Resend

| Felt | Information |
|---|---|
| Enhed | Plus Five Five, Inc., operatør af Resend-tjenesten |
| Adresse | 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Formål | udelukkende reserveafsendelse af transaktionsbaserede e-mails efter bekræftet afvisning eller utilgængelighed i den primære Cloudflare Email Service |
| Oplysninger | modtagerens e-mailadresse, fornavn, salonens brand, indholdet af transaktionsbeskeden og tekniske afsendelsesmetadata |
| Arivenos begrænsninger | ingen automatisk overgang til reserveleverandøren ved ukendt status; idempotens forhindrer dubletter; Ariveno tilføjer ikke sporingspixels; ingen marketingkampagner |
| Overførselsmekanisme | EU–US Data Privacy Framework og/eller standardkontraktbestemmelser i henhold til Resend DPA |
| Status | aktiv på betingelser, kun reservedrift |

Leverandørens dokumenter:

- [Resend Data Processing Addendum](https://resend.com/legal/dpa);
- [Resends liste over underdatabehandlere](https://resend.com/legal/subprocessors).

Listen over Resends yderligere leverandører er bredere end de elementer, Ariveno bruger direkte, og kan ændre sig. Ariveno begrænser brugen af Resend til transaktionsbaseret e-mail i reservedrift, men kan ikke fremstille denne vej som behandling udelukkende inden for EØS.

## 3. Enheder, der ikke er direkte underdatabehandlere for salonens oplysninger i hele deres virke

### 3.1 Stripe

| Felt | Information |
|---|---|
| Enhed | det relevante Stripe-koncernselskab angivet i Stripe Checkout og i vilkårene for Operatørens konto, herunder Stripe Payments Europe, Limited, hvor det er relevant |
| Rolle | betalingsleverandør, hvis rolle afhænger af handlingen, herunder selvstændig dataansvarlig for betalerens oplysninger for en del af betalingsforpligtelserne og de regulatoriske forpligtelser |
| Formål | Checkout, abonnement, fakturastatus, betalingswebhook, forebyggelse af svig |
| Oplysninger | faktureringskontoens oplysninger, plan, beløb, valuta, abonnements- og betalingsidentifikatorer, betalingsmetodeoplysninger indsamlet direkte af Stripe |
| Undtagelse | Ariveno overfører ikke oplysninger om Salonkunder, bookinger, besøg eller tidsplan til Stripe og opbevarer ikke fuldstændige kortoplysninger |

Stripe fremstilles ikke i denne liste som direkte underdatabehandler for databasen over Salonkunder. Stripes egne roller og forpligtelser følger af Stripes dokumenter og betalingslovgivningen.

### 3.2 Finansministeriet / KSeF

Det nationale system for e-fakturaer og de kompetente offentlige myndigheder modtager fakturaoplysninger på grundlag af lovgivningen og Kundens eller Operatørens handlinger. De er ikke underdatabehandlere for Ariveno. Omfanget afhænger af de gældende KSeF-regler.

### 3.3 Operatørens leverandører af e-mail og support

Korrespondance til adresserne support@, privacy@ og security@ kan behandles af leverandøren af Operatørens postkasse. Indholdet skal begrænses til de oplysninger, der er nødvendige for henvendelsen, og adgangskoder, nøgler eller unødvendige oplysninger om Salonkunder må ikke sendes. Hvis en henvendelse indeholder Betroede oplysninger, håndterer Operatøren leverandøren i henhold til en underdatabehandlers forpligtelser og opdaterer listen, før leverandøren bruges regelmæssigt til sådan håndtering.

## 4. Leverandør valgt direkte af salonen

### SMSAPI / LINK Mobility Poland

| Felt | Information |
|---|---|
| Enhed | SMSAPI, en tjeneste fra LINK Mobility Poland sp. z o.o. eller den relevante operatør angivet i salonens aftale |
| Rolle | yderligere leverandør/databehandler valgt og betalt direkte af salonen |
| Formål | afsendelse af valgfrie SMS-beskeder om besøg |
| Oplysninger | telefonnummer, SMS-indhold og leveringsmetadata |
| Betingelse | salonen opretter selv kontoen, accepterer leverandørens vilkår, indtaster sine egne adgangsoplysninger og er ansvarlig for beskedernes retsgrundlag |

Ariveno er et teknisk bindeled. SMS fungerer ikke, før salonen selv aktiverer kanalen. SMSAPI er ikke en direkte underdatabehandler engageret af Ariveno på vegne af alle saloner.

## 5. Tekniske komponenter, der ikke er modtagere

Biblioteker, som kører i Arivenos infrastruktur, f.eks. Better Auth, er ikke selvstændige modtagere af oplysninger alene, fordi deres kode bruges i applikationen. En ekstern enhed bliver først modtager, når den faktisk modtager oplysninger eller leverer en behandlingsydelse på afstand.

I den aktuelle konfiguration bruger Ariveno ikke:

- Google Analytics;
- Google Ads;
- Meta Pixel;
- værktøjer til optagelse af sessioner;
- eksterne leverandører af AI-modeller;
- platforme til marketingautomatisering;
- WhatsApp.

Aktivering af et sådant værktøj kræver en forudgående vurdering af rollen, retsgrundlaget, overførslen og opbevaringen samt opdatering af dokumenterne.

## 6. Ændringer og indsigelse

1. Ariveno varsler hensigten om at tilføje eller erstatte en direkte Underdatabehandler mindst 30 dage i forvejen via e-mail eller i Panelet.
2. Varslet angiver enheden, landet, formålet, oplysningerne og overførselsmekanismen.
3. Salonen kan fremsætte en begrundet indsigelse inden for 30 dage til privacy@ariveno.com.
4. Ariveno og salonen vil forsøge at begrænse risikoen, f.eks. ved at deaktivere en funktion eller bruge en anden konfiguration. Hvis der ikke er en rimelig løsning, kan salonen afslutte den Tjeneste, der berøres af ændringen, inden den gennemføres.
5. En hastende ændring, som skyldes en hændelse eller en leverandørs ophør, kan gennemføres hurtigere, hvis det er nødvendigt for sikkerhed eller kontinuitet. Ariveno orienterer uden unødig forsinkelse og sikrer retten til at afslutte Tjenesten.

## 7. Versionshistorik

| Version | Dato | Ændring |
|---|---|---|
| `2026-09-07-beta.10` | 2026-09-07 | Privatlivspolitikken blev udvidet til at omfatte ariveno.pl og ariveno.com; ingen ændringer i listen over underdatabehandlere. |
| `2026-09-02-beta.9` | 2026-09-02 | Google Ads blev fjernet fra den aktive konfiguration og modtagerlisten; Ariveno bruger egen analyse uden cookies i overensstemmelse med produktets grundspecifikation. |
| `2026-09-02-beta.8` | 2026-09-02 | EUR-priser for virksomheder fra andre EU-lande end Polen og krav om EU-momsnummer/omvendt betalingspligt blev tilføjet til Tjenestevilkårene og Betavilkårene; ingen ændring i listen over underdatabehandlere. |
| `2026-09-01-beta.7` | 2026-09-01 | Resend (Plus Five Five, Inc.) blev genindført som reserveleverandør af transaktionsbaseret e-mail i overensstemmelse med den kanoniske produktspecifikation og tjenestens faktiske konfiguration; EmailLabs (Vercom S.A.) er ikke en aktiv reserveleverandør. Listens statusdato blev opdateret, og versionshistorikken blev suppleret med `beta.5` og `beta.6`. |
| `2026-08-29-beta.6` | 2026-08-29 | Standardopbevaringen af Salonkundernes oplysninger blev harmoniseret til 180 dage, og forrangen for salonens aktive konfiguration blev angivet (ændringer i Tjenestevilkårene, Privatlivspolitikken og Databehandleraftalen); ingen indholdsmæssige ændringer i listen over underdatabehandlere. |
| `2026-07-29-beta.5` | 2026-07-29 | Den enkelte prøveperiode for det første abonnement og genbrug af abonnementspladsen efter permanent sletning af en salon blev præciseret (ændringer i Tjenestevilkårene og Vilkårene for den offentlige beta); ingen indholdsmæssige ændringer i listen over underdatabehandlere. |
| `2026-07-29-beta.4` | 2026-07-29 | Google Ads blev tilføjet som selvstændig dataansvarlig for frivillig måling af prøveperioden; Betroede oplysninger, Ariveno-identifikatorer, personalisering og remarketing blev udelukket. |
| `2026-07-28-beta.3` | 2026-07-28 | Reserveleverandøren Resend blev erstattet med EmailLabs-tjenesten fra Vercom S.A.; placering, overførsler og leverandørdokumenter blev opdateret. |
| `2026-07-24-beta.2` | 2026-07-24 | Direkte underdatabehandlere, leverandører med en selvstændig rolle og SMSAPI valgt af salonen blev adskilt; overførsler og brug af Resend som reserve blev præciseret. |

Tidligere versioner er tilgængelige på anmodning til privacy@ariveno.com.