# Arivenon alikäsittelijöiden ja muiden olennaisten vastaanottajien luettelo

**Versio:** `2026-09-07-beta.10`  
**Tilanne:** 7. syyskuuta 2026  
**Henkilötietojen käsittelijä:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294  
**Yhteystiedot ja vastustaminen:** privacy@ariveno.com

> Tämä suomenkielinen käännös on tarkoitettu tiedoksi. Asiakirjan sitova teksti on saman version (`2026-09-07-beta.10`) puolankielinen alkuperäisteksti osoitteessa https://ariveno.pl/legal/subprocessors.

## 1. Luettelon lukeminen

1. **Suora alikäsittelijä** käsittelee Arivenon puolesta salongin käsiteltäväksi antamia tietoja. Se kuuluu Henkilötietojen käsittelysopimuksen yleisen luvan piiriin.
2. **Erillinen rekisterinpitäjä tai toimittaja, jolla on yhdistelmärooli**, käsittelee tiettyjä tietoja omiin oikeudellisiin tai laskutustarkoituksiinsa eikä ole Salongin asiakkaiden tietojen alikäsittelijä koko toimintansa osalta.
3. **Salongin valitsema toimittaja** solmii suhteen suoraan salongin kanssa. Ariveno ainoastaan yhdistää Palvelun teknisesti tähän toimittajaan salongin ohjeiden mukaisesti.
4. Sijainti ”EU” tarkoittaa ensisijaisen resurssin määritystä, ei ehdotonta takuuta siitä, ettei mikään tuki, verkko tai muu toimittaja aiheuttaisi teknistä siirtoa ETA-alueen ulkopuolelle.

## 2. Suorat alikäsittelijät

### 2.1 Cloudflare

| Kenttä | Tieto |
|---|---|
| Yhteisö | Cloudflare, Inc. ja asianomaiset konserniyhtiöt, jotka toimivat Arivenon kanssa tehdyn sopimuksen perusteella |
| Pääkonttori | Yhdysvallat |
| Tarkoitus | Workers-isännöinti, D1-tietokannat, yksityiset R2-objektit, Durable Objects, jonot, työnkulut, verkko, turvallisuus, Turnstile, lokitus ja ensisijainen tapahtumasähköposti |
| Tiedot | organisaation, tiimin, Salongin asiakkaiden, varausten ja käyntien tiedot; tiedostot; asetukset; tekniset ja turvallisuustiedot; ensisijaisen tapahtumasähköpostin sisältö ja metatiedot |
| Todellinen käyttölaajuus | organisaatioiden D1-, R2- ja Durable Objects -resurssit on määritetty EU:n lainkäyttöalueelle; jonot eivät sisällä henkilötietoja, ainoastaan teknisiä tunnisteita; maailmanlaajuinen verkko ja tuki voivat toimia ETA-alueen ulkopuolella |
| Siirtomekanismi | soveltuva tietosuojan riittävyyttä koskeva päätös/DPF, vakiosopimuslausekkeet ja täydentävät toimenpiteet Cloudflare Customer DPA:n mukaisesti |
| Tila | aktiivinen, ensisijainen |

Toimittajan asiakirjat:

- [Cloudflare Customer DPA](https://www.cloudflare.com/cloudflare-customer-dpa/) — toimittajan voimassa oleva versio;
- [Cloudflaren alikäsittelijäluettelo](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/).

Cloudflare on Arivenon ytimen toiminnalle välttämätön toimittaja. Sen käytön hyväksymättä jättäminen tarkoittaa, ettei Palvelua voida tarjota nykyisellä arkkitehtuurilla.

### 2.2 Resend

| Kenttä | Tieto |
|---|---|
| Yhteisö | Plus Five Five, Inc., Resend-palvelun operaattori |
| Osoite | 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Tarkoitus | ainoastaan tapahtumasähköpostien varalähetys ensisijaisen Cloudflare Email Service -palvelun vahvistetun hylkäyksen tai käyttökatkon jälkeen |
| Tiedot | vastaanottajan sähköpostiosoite, etunimi, salongin brändi, tapahtumaviestin sisältö ja lähetyksen tekniset metatiedot |
| Arivenon rajoitukset | ei automaattista siirtymistä varapalveluun tilan ollessa tuntematon; idempotenssi estää kaksoiskappaleet; Ariveno ei lisää seurantapikseleitä; ei markkinointikampanjoita |
| Siirtomekanismi | EU–US Data Privacy Framework ja/tai vakiosopimuslausekkeet Resend DPA:n mukaisesti |
| Tila | ehdollisesti aktiivinen, vain varakäyttö |

Toimittajan asiakirjat:

- [Resend Data Processing Addendum](https://resend.com/legal/dpa);
- [Resendin alikäsittelijäluettelo](https://resend.com/legal/subprocessors).

Resendin muiden toimittajien luettelo on laajempi kuin Arivenon suoraan käyttämät osat ja voi muuttua. Ariveno rajoittaa Resendin käytön tapahtumasähköpostin varalähetyksiin, mutta ei voi kuvata tätä reittiä yksinomaan ETA-alueella tapahtuvaksi käsittelyksi.

## 3. Yhteisöt, jotka eivät ole salongin tietojen suoria alikäsittelijöitä koko toimintansa osalta

### 3.1 Stripe

| Kenttä | Tieto |
|---|---|
| Yhteisö | Stripe Checkoutissa ja Operaattorin tilin ehdoissa ilmoitettu asianomainen Stripe-konserniyhtiö, mukaan lukien Stripe Payments Europe, Limited, soveltuvin osin |
| Rooli | maksupalveluntarjoaja, jonka rooli riippuu toimesta, mukaan lukien maksajan tietojen erillinen rekisterinpitäjä osassa maksu- ja sääntelyvelvoitteita |
| Tarkoitus | Checkout, tilaus, laskun tila, maksujen webhook, petosten torjunta |
| Tiedot | laskutustilin tiedot, paketti, summa, valuutta, tilausten ja maksujen tunnisteet sekä Stripen suoraan keräämät maksutapatiedot |
| Rajaus | Ariveno ei siirrä Stripelle Salongin asiakkaiden, varausten, käyntien tai aikataulun tietoja eikä säilytä täydellisiä korttitietoja |

Stripeä ei esitetä tässä luettelossa Salongin asiakkaiden tietokannan suorana alikäsittelijänä. Sen omat roolit ja velvoitteet perustuvat Stripen asiakirjoihin ja maksulainsäädäntöön.

### 3.2 Valtiovarainministeriö / KSeF

Kansallinen sähköinen laskutusjärjestelmä ja toimivaltaiset viranomaiset saavat laskutietoja lain sekä Asiakkaan tai Operaattorin toimien perusteella. Ne eivät ole Arivenon alikäsittelijöitä. Laajuus riippuu sovellettavista KSeF-säännöistä.

### 3.3 Operaattorin sähköposti- ja tukipalveluntarjoajat

Osoitteisiin support@, privacy@ ja security@ lähetettyä kirjeenvaihtoa voi käsitellä Operaattorin postilaatikon palveluntarjoaja. Sisältö on rajattava ilmoituksen kannalta tarpeellisiin tietoihin, eikä salasanoja, avaimia tai tarpeettomia Salongin asiakkaiden tietoja saa lähettää. Jos ilmoitus sisältää Käsiteltäväksi annettuja tietoja, Operaattori kohtelee toimittajaa alikäsittelijän velvoitteiden mukaisesti ja päivittää luettelon ennen sen säännöllistä käyttöä tällaiseen tukeen.

## 4. Salongin suoraan valitsema toimittaja

### SMSAPI / LINK Mobility Poland

| Kenttä | Tieto |
|---|---|
| Yhteisö | SMSAPI, LINK Mobility Poland sp. z o.o.:n tai salongin sopimuksessa mainitun asianomaisen operaattorin palvelu |
| Rooli | salongin suoraan valitsema ja maksama lisätoimittaja/henkilötietojen käsittelijä |
| Tarkoitus | käyntejä koskevien valinnaisten tekstiviestien lähettäminen |
| Tiedot | puhelinnumero, tekstiviestin sisältö ja toimituksen metatiedot |
| Ehto | salonki luo tilin itse, hyväksyy toimittajan ehdot, syöttää omat käyttöoikeustietonsa ja vastaa viestien oikeusperusteesta |

Ariveno on tekninen yhdistäjä. Tekstiviestit eivät toimi, ennen kuin salonki itse ottaa kanavan käyttöön. SMSAPI ei ole Arivenon kaikkien salonkien puolesta palkkaama suora alikäsittelijä.

## 5. Tekniset osat, jotka eivät ole vastaanottajia

Arivenon infrastruktuurissa suoritettavat kirjastot, kuten Better Auth, eivät ole erillisiä tietojen vastaanottajia vain siksi, että niiden koodia käytetään sovelluksessa. Ulkopuolisesta yhteisöstä tulee vastaanottaja vasta, kun se todella saa tietoja tai tarjoaa etänä käsittelypalvelua.

Nykyisessä kokoonpanossa Ariveno ei käytä:

- Google Analyticsia;
- Google Adsia;
- Meta Pixeliä;
- istuntojen tallennustyökaluja;
- ulkoisia tekoälymallien tarjoajia;
- markkinoinnin automaatioalustoja;
- WhatsAppia.

Tällaisen työkalun käyttöönotto edellyttää roolin, oikeusperusteen, siirron ja säilytyksen ennakkoarviointia sekä asiakirjojen päivittämistä.

## 6. Muutokset ja vastustaminen

1. Ariveno ilmoittaa aikomuksesta lisätä tai korvata suora Alikäsittelijä vähintään 30 päivää etukäteen sähköpostitse tai Hallintapaneelissa.
2. Ilmoituksessa yksilöidään yhteisö, maa, tarkoitus, tiedot ja siirtomekanismi.
3. Salonki voi esittää perustellun vastustuksen 30 päivän kuluessa osoitteeseen privacy@ariveno.com.
4. Ariveno ja salonki pyrkivät vähentämään riskiä esimerkiksi poistamalla toiminnon käytöstä tai muuttamalla määritystä. Jos kohtuullista ratkaisua ei ole, salonki voi päättää muutoksen kohteena olevan Palvelun ennen muutoksen toteuttamista.
5. Poikkeaman tai toimittajan toiminnan päättymisen pakottama kiireellinen muutos voidaan toteuttaa nopeammin, jos se on tarpeen turvallisuuden tai jatkuvuuden vuoksi. Ariveno ilmoittaa siitä ilman aiheetonta viivytystä ja turvaa oikeuden päättää Palvelu.

## 7. Versiohistoria

| Versio | Päivämäärä | Muutos |
|---|---|---|
| `2026-09-07-beta.10` | 2026-09-07 | Tietosuojakäytäntöä täydennettiin kattamaan ariveno.pl ja ariveno.com; ei muutoksia alikäsittelijäluetteloon. |
| `2026-09-02-beta.9` | 2026-09-02 | Google Ads poistettiin aktiivisesta kokoonpanosta ja vastaanottajaluettelosta; Ariveno käyttää omaa evästeetöntä analytiikkaansa tuotteen perusmäärittelyn mukaisesti. |
| `2026-09-02-beta.8` | 2026-09-02 | Käyttöehtoihin ja Betaversion ehtoihin lisättiin EUR-hinnat muiden EU-maiden kuin Puolan yrityksille sekä EU-arvonlisäverotunnistetta ja käännettyä verovelvollisuutta koskeva vaatimus; ei muutosta alikäsittelijäluetteloon. |
| `2026-09-01-beta.7` | 2026-09-01 | Resend (Plus Five Five, Inc.) palautettiin tapahtumasähköpostin varatoimittajaksi tuotteen kanonisen määrittelyn ja palvelun todellisen kokoonpanon mukaisesti; EmailLabs (Vercom S.A.) ei ole aktiivinen varatoimittaja. Luettelon tilannepäivä päivitettiin ja versiohistoriaa täydennettiin versioilla `beta.5` ja `beta.6`. |
| `2026-08-29-beta.6` | 2026-08-29 | Salongin asiakkaiden tietojen oletussäilytysaika yhtenäistettiin 180 päivään ja salongin aktiivisen määrityksen ensisijaisuus ilmoitettiin (muutokset Käyttöehtoihin, Tietosuojakäytäntöön ja Henkilötietojen käsittelysopimukseen); ei sisällöllisiä muutoksia alikäsittelijäluetteloon. |
| `2026-07-29-beta.5` | 2026-07-29 | Ensimmäisen tilauksen kertaluonteista kokeilujaksoa ja tilauspaikan uudelleenkäyttöä salongin pysyvän poistamisen jälkeen täsmennettiin (muutokset Käyttöehtoihin ja Julkisen betaversion ehtoihin); ei sisällöllisiä muutoksia alikäsittelijäluetteloon. |
| `2026-07-29-beta.4` | 2026-07-29 | Google Ads lisättiin kokeilujakson vapaaehtoisen mittauksen erilliseksi rekisterinpitäjäksi; Käsiteltäväksi annetut tiedot, Arivenon tunnisteet, personointi ja uudelleenmarkkinointi suljettiin pois. |
| `2026-07-28-beta.3` | 2026-07-28 | Varatoimittaja Resend korvattiin Vercom S.A.:n EmailLabs-palvelulla; sijainti, siirrot ja toimittajan asiakirjat päivitettiin. |
| `2026-07-24-beta.2` | 2026-07-24 | Suorat alikäsittelijät, erillisessä roolissa toimivat toimittajat ja salongin valitsema SMSAPI erotettiin toisistaan; siirtoja ja Resendin varakäyttöä täsmennettiin. |

Aiemmat versiot ovat saatavilla pyynnöstä osoitteesta privacy@ariveno.com.