Ariveno subtvarkytojų ir kitų susijusių gavėjų sąrašas

Atsisiųsti nekintamą Markdown šaltinį.

Versija: 2026-10-24-active.14 Būklė: 2026-10-24 Duomenų tvarkytojas: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontaktai ir prieštaravimai: privacy@ariveno.com

Šis vertimas į lietuvių kalbą pateikiamas informaciniais tikslais. Privalomas dokumento tekstas yra tos pačios versijos (2026-10-24-active.14) originalas lenkų kalba, skelbiamas adresu https://ariveno.pl/legal/subprocessors.

1. Kaip skaityti šį sąrašą

1. Tiesioginis pagalbinis duomenų tvarkytojas Ariveno vardu tvarko salono patikėtus duomenis. Jam taikomas duomenų tvarkymo sutartyje numatytas bendras leidimas.
2. Atskiras duomenų valdytojas arba mišrų vaidmenį atliekantis paslaugų teikėjas tvarko tam tikrus duomenis savo teisinėms arba atsiskaitymo reikmėms ir nėra salono klientų duomenų pagalbinis tvarkytojas visa apimtimi.
3. Salono pasirinktas paslaugų teikėjas užmezga santykius tiesiogiai su salonu. Ariveno tik techniškai sujungia paslaugą su tuo teikėju pagal salono nurodymus.
4. Vieta „ES“ reiškia pagrindinio ištekliaus konfigūraciją, o ne besąlyginę garantiją, kad dėl palaikymo, tinklo ar tolesnio teikėjo nebus techninio perdavimo už EEE ribų.

2. Tiesioginiai pagalbiniai duomenų tvarkytojai

2.1 Cloudflare

Teikėjo dokumentai:

• Cloudflare Customer DPA — galiojanti teikėjo versija;
• Cloudflare pagalbinių duomenų tvarkytojų sąrašas.

Cloudflare yra teikėjas, būtinas pagrindinėms Ariveno funkcijoms veikti. Atsisakius sutikti su jo naudojimu, pagal dabartinę architektūrą paslaugos teikti negalima.

2.2 EmailLabs

Vercom dokumentai ir EmailLabs privatumo politika:

• Vercom;
• EmailLabs.

Operatorius tikrina duomenų tvarkymo sutartį ir aktualų Vercom teikėjų sąrašą. Istoriniams Resend duomenims toliau taikomos atitinkamos saugojimo ir ištrynimo pareigos.

3. Subjektai, kurie nėra tiesioginiai salono duomenų pagalbiniai tvarkytojai visa apimtimi

3.1 Stripe

Stripe šiame sąraše nėra pateikiamas kaip tiesioginis salono klientų duomenų bazės pagalbinis tvarkytojas. Jo vaidmenys ir pareigos kyla iš Stripe dokumentų ir mokėjimus reglamentuojančių teisės aktų.

3.2 Finansų ministerija / KSeF

Nacionalinė elektroninių sąskaitų faktūrų sistema ir kompetentingos viešosios institucijos gauna sąskaitų faktūrų duomenis pagal teisės aktus ir kliento ar operatoriaus veiksmus. Jos nėra Ariveno pagalbiniai duomenų tvarkytojai. Apimtis priklauso nuo taikomų KSeF taisyklių.

3.3 Operatoriaus el. pašto ir pagalbos paslaugų teikėjai

Susirašinėjimą adresais support@, privacy@ ir security@ gali tvarkyti operatoriaus pašto dėžutės teikėjas. Turinys turi apsiriboti pranešimui nagrinėti būtinais duomenimis; negalima siųsti slaptažodžių, raktų ir nereikalingų salono klientų duomenų. Jei pranešime yra patikėtų duomenų, operatorius teikėjui taiko pagalbinio duomenų tvarkytojo pareigas ir atnaujina šį sąrašą prieš pradėdamas reguliariai jį naudoti tokiam tvarkymui.

4. Tiesiogiai salono pasirinktas teikėjas

SMSAPI / LINK Mobility Poland

Ariveno yra techninė jungtis. SMS neveikia, kol salonas pats neįjungia kanalo. SMSAPI nėra tiesioginis pagalbinis duomenų tvarkytojas, kurį Ariveno pasitelkia visų salonų vardu.

5. Techniniai komponentai, kurie nėra gavėjai

Ariveno infrastruktūroje veikiančios bibliotekos, pavyzdžiui, Better Auth, nėra atskiri duomenų gavėjai vien todėl, kad jų kodas naudojamas programoje. Išorinis subjektas tampa gavėju tik tada, kai faktiškai gauna duomenis arba nuotoliniu būdu teikia tvarkymo paslaugą.

Dabartinėje konfigūracijoje Ariveno nenaudoja:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• seansų įrašymo įrankių;
• išorinių dirbtinio intelekto modelių teikėjų;
• rinkodaros automatizavimo platformų;
• WhatsApp.

Prieš įjungiant tokį įrankį reikia įvertinti vaidmenį, teisinį pagrindą, perdavimą ir saugojimą bei atnaujinti dokumentus.

6. Pakeitimai ir prieštaravimai

1. Ariveno apie ketinimą pridėti arba pakeisti tiesioginį pagalbinį duomenų tvarkytoją praneš bent prieš 30 dienų el. paštu arba skydelyje.
2. Pranešime bus nurodytas subjektas, šalis, tikslas, duomenys ir perdavimo mechanizmas.
3. Salonas gali per 30 dienų pateikti pagrįstą prieštaravimą adresu privacy@ariveno.com.
4. Ariveno ir salonas bandys sumažinti riziką, pavyzdžiui, išjungdami funkciją arba pasirinkdami kitą konfigūraciją. Jei pagrįsto sprendimo nėra, salonas gali nutraukti pakeitimo paveiktą paslaugą prieš jį įgyvendinant.
5. Skubus pakeitimas dėl incidento arba teikėjo veiklos nutraukimo gali būti įgyvendintas greičiau, jei to reikia saugumui ar tęstinumui. Ariveno apie tai praneš nepagrįstai nedelsdama ir suteiks teisę nutraukti paslaugą.

7. Versijų istorija

Ankstesnės versijos pateikiamos paprašius adresu privacy@ariveno.com.

Atskiros operacinių laiškų atsarginės kopijos

Programos, D1, R2, žurnalų ir eksporto terminai neapima visų el. pašto tiekėjo kopijų. EmailLabs/Vercom DPA numato šifruotas kopijas dvejiems metams nuo sukūrimo. Tai siuntimo duomenys ir atskiros kopijos, automatiškai nepratęsiant aktyvios duomenų bazės. Mažiname laiškų turinį ir atskiriame kliento duomenis nuo savo apskaitos ir saugumo. Ištrynimas vertinamas pagal kategoriją ir vaidmenį. Tiekėjo terminas nepakeičia teisinio pagrindo ar valdytojo nurodymų.

---

2026-10-24-active.14 · 2026-10-24

Būsena: paslauga aktyvi. Kainos, apribojimai, duomenų apsauga ir pareigos nesikeičia. Paslaugos naudojimo taisyklės pakeičia Beta sąlygas; pašalintos tik galimybės pratęsti beta laikotarpį ir pereiti prie visuotinio prieinamumo.