Ariveno subtvarkytojų ir kitų susijusių gavėjų sąrašas

Atsisiųsti nekintamą Markdown šaltinį.

Versija: 2026-09-07-beta.10 Būklė: 2026 m. rugsėjo 7 d. Duomenų tvarkytojas: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontaktai ir prieštaravimai: privacy@ariveno.com

Šis vertimas į lietuvių kalbą pateikiamas informaciniais tikslais. Privalomas dokumento tekstas yra tos pačios versijos (2026-09-07-beta.10) originalas lenkų kalba, skelbiamas adresu https://ariveno.pl/legal/subprocessors.

1. Kaip skaityti šį sąrašą

1. Tiesioginis pagalbinis duomenų tvarkytojas Ariveno vardu tvarko salono patikėtus duomenis. Jam taikomas duomenų tvarkymo sutartyje numatytas bendras leidimas.
2. Atskiras duomenų valdytojas arba mišrų vaidmenį atliekantis paslaugų teikėjas tvarko tam tikrus duomenis savo teisinėms arba atsiskaitymo reikmėms ir nėra salono klientų duomenų pagalbinis tvarkytojas visa apimtimi.
3. Salono pasirinktas paslaugų teikėjas užmezga santykius tiesiogiai su salonu. Ariveno tik techniškai sujungia paslaugą su tuo teikėju pagal salono nurodymus.
4. Vieta „ES“ reiškia pagrindinio ištekliaus konfigūraciją, o ne besąlyginę garantiją, kad dėl palaikymo, tinklo ar tolesnio teikėjo nebus techninio perdavimo už EEE ribų.

2. Tiesioginiai pagalbiniai duomenų tvarkytojai

2.1 Cloudflare

Teikėjo dokumentai:

• Cloudflare Customer DPA — galiojanti teikėjo versija;
• Cloudflare pagalbinių duomenų tvarkytojų sąrašas.

Cloudflare yra teikėjas, būtinas pagrindinėms Ariveno funkcijoms veikti. Atsisakius sutikti su jo naudojimu, pagal dabartinę architektūrą paslaugos teikti negalima.

2.2 Resend

Teikėjo dokumentai:

• Resend Data Processing Addendum;
• Resend pagalbinių duomenų tvarkytojų sąrašas.

Tolesnių Resend teikėjų sąrašas yra platesnis nei Ariveno tiesiogiai naudojami elementai ir gali keistis. Ariveno naudoja Resend tik avariniams operaciniams el. laiškams, tačiau negali šio kanalo pristatyti kaip duomenų tvarkymo vien EEE teritorijoje.

3. Subjektai, kurie nėra tiesioginiai salono duomenų pagalbiniai tvarkytojai visa apimtimi

3.1 Stripe

Stripe šiame sąraše nėra pateikiamas kaip tiesioginis salono klientų duomenų bazės pagalbinis tvarkytojas. Jo vaidmenys ir pareigos kyla iš Stripe dokumentų ir mokėjimus reglamentuojančių teisės aktų.

3.2 Finansų ministerija / KSeF

Nacionalinė elektroninių sąskaitų faktūrų sistema ir kompetentingos viešosios institucijos gauna sąskaitų faktūrų duomenis pagal teisės aktus ir kliento ar operatoriaus veiksmus. Jos nėra Ariveno pagalbiniai duomenų tvarkytojai. Apimtis priklauso nuo taikomų KSeF taisyklių.

3.3 Operatoriaus el. pašto ir pagalbos paslaugų teikėjai

Susirašinėjimą adresais support@, privacy@ ir security@ gali tvarkyti operatoriaus pašto dėžutės teikėjas. Turinys turi apsiriboti pranešimui nagrinėti būtinais duomenimis; negalima siųsti slaptažodžių, raktų ir nereikalingų salono klientų duomenų. Jei pranešime yra patikėtų duomenų, operatorius teikėjui taiko pagalbinio duomenų tvarkytojo pareigas ir atnaujina šį sąrašą prieš pradėdamas reguliariai jį naudoti tokiam tvarkymui.

4. Tiesiogiai salono pasirinktas teikėjas

SMSAPI / LINK Mobility Poland

Ariveno yra techninė jungtis. SMS neveikia, kol salonas pats neįjungia kanalo. SMSAPI nėra tiesioginis pagalbinis duomenų tvarkytojas, kurį Ariveno pasitelkia visų salonų vardu.

5. Techniniai komponentai, kurie nėra gavėjai

Ariveno infrastruktūroje veikiančios bibliotekos, pavyzdžiui, Better Auth, nėra atskiri duomenų gavėjai vien todėl, kad jų kodas naudojamas programoje. Išorinis subjektas tampa gavėju tik tada, kai faktiškai gauna duomenis arba nuotoliniu būdu teikia tvarkymo paslaugą.

Dabartinėje konfigūracijoje Ariveno nenaudoja:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• seansų įrašymo įrankių;
• išorinių dirbtinio intelekto modelių teikėjų;
• rinkodaros automatizavimo platformų;
• WhatsApp.

Prieš įjungiant tokį įrankį reikia įvertinti vaidmenį, teisinį pagrindą, perdavimą ir saugojimą bei atnaujinti dokumentus.

6. Pakeitimai ir prieštaravimai

1. Ariveno apie ketinimą pridėti arba pakeisti tiesioginį pagalbinį duomenų tvarkytoją praneš bent prieš 30 dienų el. paštu arba skydelyje.
2. Pranešime bus nurodytas subjektas, šalis, tikslas, duomenys ir perdavimo mechanizmas.
3. Salonas gali per 30 dienų pateikti pagrįstą prieštaravimą adresu privacy@ariveno.com.
4. Ariveno ir salonas bandys sumažinti riziką, pavyzdžiui, išjungdami funkciją arba pasirinkdami kitą konfigūraciją. Jei pagrįsto sprendimo nėra, salonas gali nutraukti pakeitimo paveiktą paslaugą prieš jį įgyvendinant.
5. Skubus pakeitimas dėl incidento arba teikėjo veiklos nutraukimo gali būti įgyvendintas greičiau, jei to reikia saugumui ar tęstinumui. Ariveno apie tai praneš nepagrįstai nedelsdama ir suteiks teisę nutraukti paslaugą.

7. Versijų istorija

Ankstesnės versijos pateikiamos paprašius adresu privacy@ariveno.com.