# Arivenos liste over underdatabehandlere og andre relevante mottakere

**Versjon:** `2026-09-07-beta.10`  
**Status per:** 7. september 2026  
**Databehandler:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294  
**Kontakt og innsigelser:** privacy@ariveno.com

> Denne oversettelsen til norsk bokmål er gitt som informasjon. Dokumentets bindende tekst er den polske originalen med samme versjon (`2026-09-07-beta.10`), tilgjengelig på https://ariveno.pl/legal/subprocessors.

## 1. Slik leser du listen

1. En **direkte underdatabehandler** behandler, på vegne av Ariveno, opplysninger som salongen har betrodd Ariveno. Den omfattes av den generelle godkjenningen i Databehandleravtalen.
2. En **selvstendig behandlingsansvarlig eller leverandør med en blandet rolle** behandler bestemte opplysninger til egne rettslige formål eller faktureringsformål og er ikke underdatabehandler for Salongkundenes opplysninger i hele sin virksomhet.
3. En **leverandør valgt av salongen** inngår et forhold direkte med salongen. Ariveno kobler bare Tjenesten teknisk til leverandøren i samsvar med salongens instrukser.
4. Plasseringen «EU» betyr konfigurasjonen av den primære ressursen, ikke en ubetinget garanti for at ingen støtte, nettverk eller ytterligere leverandør vil medføre en teknisk overføring utenfor EØS.

## 2. Direkte underdatabehandlere

### 2.1 Cloudflare

| Felt | Informasjon |
|---|---|
| Enhet | Cloudflare, Inc. og de relevante konsernselskapene som handler i henhold til avtalen med Ariveno |
| Hovedkontor | USA |
| Formål | Workers-hosting, D1-databaser, private R2-objekter, Durable Objects, køer, arbeidsflyter, nettverk, sikkerhet, Turnstile, logging og primær transaksjonsbasert e-post |
| Opplysninger | opplysninger om organisasjonen, teamet, Salongkundene, bestillinger og timer; filer; innstillinger; tekniske opplysninger og sikkerhetsopplysninger; innhold og metadata i primær transaksjonsbasert e-post |
| Faktisk brukt omfang | organisasjonenes D1-, R2- og Durable Objects-ressurser er konfigurert for EU-jurisdiksjon; køene inneholder ikke personopplysninger, bare tekniske identifikatorer; det globale nettverket og støtten kan operere utenfor EØS |
| Overføringsmekanisme | gjeldende beslutning om tilstrekkelig beskyttelsesnivå/DPF, standard personvernbestemmelser og supplerende tiltak i samsvar med Cloudflare Customer DPA |
| Status | aktiv, primær |

Leverandørens dokumenter:

- [Cloudflare Customer DPA](https://www.cloudflare.com/cloudflare-customer-dpa/) — leverandørens gjeldende versjon;
- [Cloudflares liste over underdatabehandlere](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/).

Cloudflare er en nødvendig leverandør for driften av Arivenos kjerne. Dersom bruken ikke godtas, kan Tjenesten ikke leveres med dagens arkitektur.

### 2.2 Resend

| Felt | Informasjon |
|---|---|
| Enhet | Plus Five Five, Inc., operatør av Resend-tjenesten |
| Adresse | 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Formål | utelukkende reserveutsending av transaksjonsbasert e-post etter bekreftet avvisning eller utilgjengelighet i den primære Cloudflare Email Service |
| Opplysninger | mottakerens e-postadresse, fornavn, salongens merkevare, innholdet i transaksjonsmeldingen og tekniske utsendingsmetadata |
| Arivenos begrensninger | ingen automatisk overgang til reserveløsningen ved ukjent status; idempotens som hindrer duplikater; Ariveno legger ikke til sporingspiksler; ingen markedsføringskampanjer |
| Overføringsmekanisme | EU–US Data Privacy Framework og/eller standard personvernbestemmelser i samsvar med Resend DPA |
| Status | aktiv på vilkår, bare reservedrift |

Leverandørens dokumenter:

- [Resend Data Processing Addendum](https://resend.com/legal/dpa);
- [Resends liste over underdatabehandlere](https://resend.com/legal/subprocessors).

Listen over Resends videre leverandører er bredere enn elementene Ariveno bruker direkte, og kan endres. Ariveno begrenser bruken av Resend til transaksjonsbasert e-post i reservedrift, men kan ikke fremstille denne veien som behandling utelukkende innenfor EØS.

## 3. Enheter som ikke er direkte underdatabehandlere for salongens opplysninger i hele sin virksomhet

### 3.1 Stripe

| Felt | Informasjon |
|---|---|
| Enhet | det relevante Stripe-konsernselskapet angitt i Stripe Checkout og i vilkårene for Operatørens konto, inkludert Stripe Payments Europe, Limited, der det er aktuelt |
| Rolle | betalingsleverandør med en rolle som avhenger av operasjonen, inkludert selvstendig behandlingsansvarlig for betalerens opplysninger for deler av betalingsforpliktelsene og de regulatoriske forpliktelsene |
| Formål | Checkout, abonnement, fakturastatus, betalingswebhook, forebygging av svindel |
| Opplysninger | faktureringskontoens opplysninger, plan, beløp, valuta, abonnements- og betalingsidentifikatorer, opplysninger om betalingsmåten som Stripe samler inn direkte |
| Unntak | Ariveno overfører ikke opplysninger om Salongkunder, bestillinger, timer eller timeplan til Stripe og lagrer ikke fullstendige kortopplysninger |

Stripe fremstilles ikke i denne listen som en direkte underdatabehandler for Salongkundedatabasen. Stripes egne roller og plikter følger av Stripes dokumenter og betalingslovgivningen.

### 3.2 Finansdepartementet / KSeF

Det nasjonale systemet for e-fakturaer og kompetente offentlige myndigheter mottar fakturaopplysninger på grunnlag av loven og Kundens eller Operatørens handlinger. De er ikke underdatabehandlere for Ariveno. Omfanget avhenger av gjeldende KSeF-regler.

### 3.3 Operatørens leverandører av e-post og brukerstøtte

Korrespondanse til adressene support@, privacy@ og security@ kan behandles av leverandøren av Operatørens postkasse. Innholdet skal begrenses til opplysningene som trengs for henvendelsen, og passord, nøkler eller unødvendige opplysninger om Salongkunder skal ikke sendes. Hvis en henvendelse inneholder Betrodde opplysninger, håndterer Operatøren leverandøren i samsvar med pliktene for en underdatabehandler og oppdaterer listen før leverandøren brukes regelmessig til slik håndtering.

## 4. Leverandør valgt direkte av salongen

### SMSAPI / LINK Mobility Poland

| Felt | Informasjon |
|---|---|
| Enhet | SMSAPI, en tjeneste fra LINK Mobility Poland sp. z o.o. eller den relevante operatøren angitt i salongens avtale |
| Rolle | ytterligere leverandør/databehandler som salongen velger og betaler direkte |
| Formål | utsending av valgfrie SMS-meldinger om timer |
| Opplysninger | telefonnummer, SMS-innhold og leveringsmetadata |
| Vilkår | salongen oppretter selv kontoen, godtar leverandørens vilkår, legger inn egne tilgangsopplysninger og er ansvarlig for meldingenes rettslige grunnlag |

Ariveno er et teknisk bindeledd. SMS fungerer ikke før salongen selv aktiverer kanalen. SMSAPI er ikke en direkte underdatabehandler engasjert av Ariveno på vegne av alle salonger.

## 5. Tekniske komponenter som ikke er mottakere

Biblioteker som kjøres i Arivenos infrastruktur, for eksempel Better Auth, er ikke selvstendige mottakere av opplysninger bare fordi koden deres brukes i applikasjonen. En ekstern enhet blir mottaker først når den faktisk mottar opplysninger eller leverer en behandlingstjeneste eksternt.

I den gjeldende konfigurasjonen bruker Ariveno ikke:

- Google Analytics;
- Google Ads;
- Meta Pixel;
- verktøy for øktopptak;
- eksterne leverandører av KI-modeller;
- plattformer for markedsføringsautomatisering;
- WhatsApp.

Aktivering av et slikt verktøy krever en forhåndsvurdering av rollen, det rettslige grunnlaget, overføringen og lagringen samt oppdatering av dokumentene.

## 6. Endringer og innsigelser

1. Ariveno varsler om en plan om å legge til eller erstatte en direkte Underdatabehandler minst 30 dager på forhånd, via e-post eller i Panelet.
2. Varselet angir enheten, landet, formålet, opplysningene og overføringsmekanismen.
3. Salongen kan fremme en begrunnet innsigelse innen 30 dager til privacy@ariveno.com.
4. Ariveno og salongen vil forsøke å redusere risikoen, for eksempel ved å slå av en funksjon eller bruke en annen konfigurasjon. Hvis det ikke finnes en rimelig løsning, kan salongen avslutte Tjenesten som berøres av endringen, før den gjennomføres.
5. En hasteendring som tvinges frem av en hendelse eller avvikling av en leverandør, kan gjennomføres raskere dersom det er nødvendig for sikkerhet eller kontinuitet. Ariveno varsler uten ugrunnet opphold og sikrer retten til å avslutte Tjenesten.

## 7. Versjonshistorikk

| Versjon | Dato | Endring |
|---|---|---|
| `2026-09-07-beta.10` | 2026-09-07 | Personvernerklæringen ble utvidet til å omfatte ariveno.pl og ariveno.com; ingen endringer i listen over underdatabehandlere. |
| `2026-09-02-beta.9` | 2026-09-02 | Google Ads ble fjernet fra den aktive konfigurasjonen og mottakerlisten; Ariveno bruker egen analyse uten informasjonskapsler i tråd med produktets grunnspesifikasjon. |
| `2026-09-02-beta.8` | 2026-09-02 | EUR-priser for virksomheter fra andre EU-land enn Polen og krav om EU-mva-nummer/omvendt avgiftsplikt ble lagt til i Tjenestevilkårene og Betavilkårene; ingen endring i listen over underdatabehandlere. |
| `2026-09-01-beta.7` | 2026-09-01 | Resend (Plus Five Five, Inc.) ble gjeninnført som reserveleverandør for transaksjonsbasert e-post i tråd med den kanoniske produktspesifikasjonen og tjenestens faktiske konfigurasjon; EmailLabs (Vercom S.A.) er ikke en aktiv reserveleverandør. Listens statusdato ble oppdatert, og versjonshistorikken ble supplert med `beta.5` og `beta.6`. |
| `2026-08-29-beta.6` | 2026-08-29 | Standard lagringstid for Salongkundenes opplysninger ble harmonisert til 180 dager, og forrangen til salongens aktive konfigurasjon ble angitt (endringer i Tjenestevilkårene, Personvernerklæringen og Databehandleravtalen); ingen innholdsmessige endringer i listen over underdatabehandlere. |
| `2026-07-29-beta.5` | 2026-07-29 | Den ene prøveperioden for det første abonnementet og gjenbruk av abonnementsplassen etter permanent sletting av en salong ble presisert (endringer i Tjenestevilkårene og Vilkårene for offentlig beta); ingen innholdsmessige endringer i listen over underdatabehandlere. |
| `2026-07-29-beta.4` | 2026-07-29 | Google Ads ble lagt til som selvstendig behandlingsansvarlig for frivillig måling av prøveperioden; Betrodde opplysninger, Ariveno-identifikatorer, personalisering og remarketing ble utelukket. |
| `2026-07-28-beta.3` | 2026-07-28 | Reserveleverandøren Resend ble erstattet med EmailLabs-tjenesten fra Vercom S.A.; plassering, overføringer og leverandørdokumenter ble oppdatert. |
| `2026-07-24-beta.2` | 2026-07-24 | Direkte underdatabehandlere, leverandører med selvstendig rolle og SMSAPI valgt av salongen ble skilt fra hverandre; overføringer og bruk av Resend som reserve ble presisert. |

Tidligere versjoner er tilgjengelige på forespørsel til privacy@ariveno.com.