# Ariveno alamtöötlejate ja teiste asjaomaste vastuvõtjate loetelu

**Versioon:** `2026-09-07-beta.10`  
**Seisuga:** 7. september 2026  
**Volitatud töötleja:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294  
**Kontakt ja vastuväited:** privacy@ariveno.com

> See eestikeelne tõlge on esitatud teavitamise eesmärgil. Dokumendi siduv tekst on sama versiooni (`2026-09-07-beta.10`) poolakeelne originaal, mis on saadaval aadressil https://ariveno.pl/legal/subprocessors.

## 1. Kuidas seda loetelu lugeda

1. **Otsene alamtöötleja** töötleb Ariveno nimel salongi poolt usaldatud andmeid. Talle laieneb andmetöötluslepingus antud üldine luba.
2. **Eraldiseisev vastutav töötleja või mitmes rollis tegutsev teenuseosutaja** töötleb teatavaid andmeid oma õiguslike kohustuste või arvelduse eesmärgil ega ole kogu ulatuses salongi klientide andmete alamtöötleja.
3. **Salongi valitud teenuseosutaja** astub lepingulisse suhtesse otse salongiga. Ariveno üksnes ühendab teenuse tehniliselt selle teenuseosutajaga salongi juhiste kohaselt.
4. Asukoht „EL” tähendab põhiressursi seadistust, mitte tingimusteta tagatist, et tugi, võrk või järgmine teenuseosutaja ei põhjusta tehnilist edastamist väljapoole EMPd.

## 2. Otsesed alamtöötlejad

### 2.1 Cloudflare

| Väli | Teave |
|---|---|
| Üksus | Cloudflare, Inc. ja asjaomased kontserni äriühingud, kes tegutsevad Arivenoga sõlmitud lepingu alusel |
| Peakorter | Ameerika Ühendriigid |
| Eesmärk | Workers-majutus, D1-andmebaasid, privaatsed R2-objektid, Durable Objects, järjekorrad, töövood, võrk, turvalisus, Turnstile, logimine ja esmane tehinguliste e-kirjade teenus |
| Andmed | organisatsiooni, meeskonna, salongi klientide, broneeringute ja külastuste andmed; failid; seaded; tehnilised ja turvaandmed; esmaste tehinguliste e-kirjade sisu ja metaandmed |
| Tegelik kasutusulatus | organisatsioonide D1-, R2- ja Durable Objects-ressursid on seadistatud ELi jurisdiktsiooni jaoks; järjekorrad ei sisalda isikuandmete sisu, vaid üksnes tehnilisi identifikaatoreid; ülemaailmne võrk ja tugi võivad toimida väljaspool EMPd |
| Edastamise mehhanism | kohaldatav kaitse piisavuse otsus / DPF, lepingu tüüptingimused ja täiendavad meetmed kooskõlas Cloudflare Customer DPA-ga |
| Olek | aktiivne, esmane |

Teenuseosutaja dokumendid:

- [Cloudflare Customer DPA](https://www.cloudflare.com/cloudflare-customer-dpa/) — teenuseosutaja kehtiv versioon;
- [Cloudflare'i alamtöötlejate loetelu](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/).

Cloudflare on Ariveno põhifunktsioonide toimimiseks vajalik teenuseosutaja. Tema kasutamisega nõustumisest keeldumine tähendab, et praeguse arhitektuuri korral ei ole teenuse osutamine võimalik.

### 2.2 Resend

| Väli | Teave |
|---|---|
| Üksus | Plus Five Five, Inc., Resendi teenuse käitaja |
| Aadress | 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Eesmärk | üksnes tehinguliste e-kirjade erakorraline saatmine pärast esmase Cloudflare Email Service'i kinnitatud tagasilükkamist või kättesaamatust |
| Andmed | vastuvõtja e-posti aadress, eesnimi, salongi kaubamärk, tehingulise sõnumi sisu ja saatmise tehnilised metaandmed |
| Ariveno piirangud | teadmata oleku korral ei toimu automaatset üleminekut varuteenusele; idempotentsus väldib duplikaate; Ariveno ei lisa jälgimispiksleid; turunduskampaaniaid ei saadeta |
| Edastamise mehhanism | ELi–USA andmekaitseraamistik ja/või lepingu tüüptingimused kooskõlas Resendi andmetöötluslepinguga |
| Olek | tingimuslikult aktiivne, üksnes varuteenus |

Teenuseosutaja dokumendid:

- [Resend Data Processing Addendum](https://resend.com/legal/dpa);
- [Resendi alamtöötlejate loetelu](https://resend.com/legal/subprocessors).

Resendi edasiste teenuseosutajate loetelu on laiem kui Ariveno otseselt kasutatavad elemendid ja võib muutuda. Ariveno piirab Resendi kasutamise erakorraliste tehinguliste e-kirjadega, kuid ei saa esitada seda kanalit üksnes EMP piires toimuva töötlemisena.

## 3. Üksused, kes ei ole kogu ulatuses salongi andmete otsesed alamtöötlejad

### 3.1 Stripe

| Väli | Teave |
|---|---|
| Üksus | Stripe Checkoutis ja operaatori konto tingimustes nimetatud asjaomane Stripe'i kontserni äriühing, sealhulgas vajaduse korral Stripe Payments Europe, Limited |
| Roll | makseteenuse osutaja, kelle roll sõltub toimingust; muu hulgas on ta osa oma makse- ja regulatiivsete kohustuste täitmisel maksja andmete eraldiseisev vastutav töötleja |
| Eesmärk | Checkout, tellimus, arve olek, maksete webhook, pettuste ennetamine |
| Andmed | arvelduskonto andmed, pakett, summa, valuuta, tellimuse ja makse identifikaatorid ning Stripe'i poolt otse kogutavad makseviisi andmed |
| Välistus | Ariveno ei edasta Stripe'ile salongi klientide, broneeringute, külastuste ega ajakava andmeid ning ei säilita täielikke kaardiandmeid |

Stripe'i ei esitata selles loetelus salongi klientide andmebaasi otsese alamtöötlejana. Tema enda rollid ja kohustused tulenevad Stripe'i dokumentidest ja makseid reguleerivast õigusest.

### 3.2 Rahandusministeerium / KSeF

Riiklik e-arvete süsteem ja pädevad ametiasutused saavad arveandmeid seaduse ning kliendi või operaatori toimingute alusel. Nad ei ole Ariveno alamtöötlejad. Ulatus sõltub kohaldatavatest KSeFi eeskirjadest.

### 3.3 Operaatori e-posti ja tugiteenuste osutajad

Operaatori postkasti teenuseosutaja võib töödelda aadressidele support@, privacy@ ja security@ saadetud kirjavahetust. Sisu peab piirduma teate käsitlemiseks vajalike andmetega; paroole, võtmeid ega tarbetuid salongi klientide andmeid ei tohi saata. Kui teade sisaldab usaldatud andmeid, kohaldab operaator teenuseosutajale alamtöötlejaga seotud kohustusi ja ajakohastab seda loetelu enne teenuseosutaja regulaarset kasutamist selliseks käsitlemiseks.

## 4. Otse salongi valitud teenuseosutaja

### SMSAPI / LINK Mobility Poland

| Väli | Teave |
|---|---|
| Üksus | SMSAPI, LINK Mobility Poland sp. z o.o. teenus, või salongi lepingus nimetatud asjaomane käitaja |
| Roll | täiendav teenuseosutaja / volitatud töötleja, kelle salong valib ja kellele salong maksab otse |
| Eesmärk | valikuliste külastusi puudutavate SMSide saatmine |
| Andmed | telefoninumber, SMSi sisu ja kohaletoimetamise metaandmed |
| Tingimus | salong loob ise konto, nõustub teenuseosutaja tingimustega, sisestab oma juurdepääsuandmed ja vastutab sõnumite õigusliku aluse eest |

Ariveno on tehniline ühenduslüli. SMS ei toimi enne, kui salong ise kanali lubab. SMSAPI ei ole Ariveno poolt kõigi salongide nimel kaasatud otsene alamtöötleja.

## 5. Tehnilised komponendid, mis ei ole vastuvõtjad

Ariveno taristus töötavad teegid, näiteks Better Auth, ei ole eraldi andmete vastuvõtjad üksnes seetõttu, et rakenduses kasutatakse nende koodi. Väline üksus muutub vastuvõtjaks alles siis, kui ta tegelikult saab andmeid või osutab kaugteel töötlemisteenust.

Praeguses konfiguratsioonis ei kasuta Ariveno järgmist:

- Google Analytics;
- Google Ads;
- Meta Pixel;
- seansside salvestamise tööriistad;
- välised tehisintellektimudelite pakkujad;
- turunduse automatiseerimise platvormid;
- WhatsApp.

Sellise tööriista lubamine eeldab rolli, õigusliku aluse, edastamise ja säilitamise eelnevat hindamist ning dokumentide ajakohastamist.

## 6. Muudatused ja vastuväited

1. Ariveno teatab kavatsusest lisada või asendada otsene alamtöötleja vähemalt 30 päeva ette e-posti teel või paneelis.
2. Teates märgitakse üksus, riik, eesmärk, andmed ja edastamise mehhanism.
3. Salong võib esitada põhjendatud vastuväite 30 päeva jooksul aadressil privacy@ariveno.com.
4. Ariveno ja salong püüavad riski vähendada, näiteks funktsiooni keelamise või teistsuguse seadistuse abil. Kui mõistlikku lahendust ei leita, võib salong lõpetada muudatusest mõjutatud teenuse enne muudatuse rakendamist.
5. Intsidendi või teenuseosutaja tegevuse lõppemise tõttu vajalik kiireloomuline muudatus võib toimuda kiiremini, kui see on vajalik turvalisuse või järjepidevuse tagamiseks. Ariveno teatab sellest põhjendamatu viivituseta ja tagab õiguse teenus lõpetada.

## 7. Versiooniajalugu

| Versioon | Kuupäev | Muudatus |
|---|---|---|
| `2026-09-07-beta.10` | 2026-09-07 | Privaatsuspoliitikat ajakohastati, et see hõlmaks ariveno.pl ja ariveno.com; alamtöötlejate loetelu ei muudetud. |
| `2026-09-02-beta.9` | 2026-09-02 | Google Ads eemaldati aktiivsest konfiguratsioonist ja vastuvõtjate loetelust; Ariveno kasutab toote alusspetsifikatsiooni kohast oma küpsisteta analüütikat. |
| `2026-09-02-beta.8` | 2026-09-02 | Kasutustingimustesse ja beetatingimustesse lisati eurohinnad muude ELi riikide kui Poola ettevõtjatele ning ELi käibemaksu / pöördmaksustamise nõue; alamtöötlejate loetelu ei muudetud. |
| `2026-09-01-beta.7` | 2026-09-01 | Resend (Plus Five Five, Inc.) taastati erakorraliste tehinguliste e-kirjade teenuseosutajana kooskõlas toote kanoonilise spetsifikatsiooni ja teenuse tegeliku konfiguratsiooniga; EmailLabs (Vercom S.A.) ei ole aktiivne erakorraline teenuseosutaja. Ajakohastati loetelu seisukuupäeva ning täiendati versiooniajalugu kirjetega `beta.5` ja `beta.6`. |
| `2026-08-29-beta.6` | 2026-08-29 | Salongi klientide andmete vaikimisi säilitamisajaks ühtlustati 180 päeva ning märgiti salongi aktiivse seadistuse ülimuslikkus (muudatused kasutustingimustes, privaatsuspoliitikas ja andmetöötluslepingus); alamtöötlejate loetelus sisulisi muudatusi ei tehtud. |
| `2026-07-29-beta.5` | 2026-07-29 | Täpsustati esimese tellimuse ühekordset prooviperioodi ja tellimuskoha taaskasutamist pärast salongi püsivat kustutamist (muudatused kasutustingimustes ja avaliku beetaversiooni tingimustes); alamtöötlejate loetelus sisulisi muudatusi ei tehtud. |
| `2026-07-29-beta.4` | 2026-07-29 | Google Ads lisati vabatahtliku prooviperioodi mõõtmise eraldiseisva vastutava töötlejana; välistati usaldatud andmed, Ariveno identifikaatorid, isikupärastamine ja uuesti turundamine. |
| `2026-07-28-beta.3` | 2026-07-28 | Erakorraline teenuseosutaja Resend asendati Vercom S.A. pakutava EmailLabsi teenusega; ajakohastati asukohta, edastamisi ja teenuseosutaja dokumente. |
| `2026-07-24-beta.2` | 2026-07-24 | Eristati otsesed alamtöötlejad, eraldi rolliga teenuseosutajad ja salongi valitud SMSAPI; täpsustati edastamisi ning Resendi erakorralist kasutamist. |

Varasemad versioonid on saadaval taotluse alusel aadressil privacy@ariveno.com.