Hämta den oföränderliga Markdown-källan.
Version: 2026-09-07-beta.10 Status per: 7 september 2026 Personuppgiftsbiträde: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt och invändningar: privacy@ariveno.com
Denna svenska översättning tillhandahålls som information. Dokumentets bindande text är det polska originalet med samma version (
2026-09-07-beta.10), som finns på https://ariveno.pl/legal/subprocessors.
1. Så läser du listan
- Ett direkt underbiträde behandlar, för Arivenos räkning, uppgifter som salongen anförtrott Ariveno. Det omfattas av det allmänna tillståndet i Personuppgiftsbiträdesavtalet.
- En separat personuppgiftsansvarig eller leverantör med blandad roll behandlar vissa uppgifter för egna rättsliga ändamål eller faktureringsändamål och är inte underbiträde för Salongskundernas uppgifter inom hela sin verksamhet.
- En leverantör som salongen väljer ingår en relation direkt med salongen. Ariveno kopplar endast tekniskt samman Tjänsten med leverantören enligt salongens instruktioner.
- Platsen ”EU” avser den primära resursens konfiguration, inte en ovillkorlig garanti för att ingen support, inget nätverk eller någon ytterligare leverantör orsakar en teknisk överföring utanför EES.
2. Direkta underbiträden
2.1 Cloudflare
| Fält | Information |
|---|---|
| Enhet | Cloudflare, Inc. och berörda koncernbolag som agerar enligt avtalet med Ariveno |
| Huvudkontor | USA |
| Ändamål | Workers-hosting, D1-databaser, privata R2-objekt, Durable Objects, köer, arbetsflöden, nätverk, säkerhet, Turnstile, loggning och primär transaktionsbaserad e-post |
| Uppgifter | uppgifter om organisation, team, Salongskunder, bokningar och besök; filer; inställningar; tekniska uppgifter och säkerhetsuppgifter; innehåll och metadata för primär transaktionsbaserad e-post |
| Faktiskt använd omfattning | organisationernas D1-, R2- och Durable Objects-resurser är konfigurerade för EU-jurisdiktion; köerna innehåller inga personuppgifter, endast tekniska identifierare; det globala nätverket och supporten kan verka utanför EES |
| Överföringsmekanism | tillämpligt beslut om adekvat skyddsnivå/DPF, standardavtalsklausuler och kompletterande åtgärder enligt Cloudflare Customer DPA |
| Status | aktiv, primär |
Leverantörens dokument:
- Cloudflare Customer DPA — leverantörens aktuella version;
- Cloudflares lista över underbiträden.
Cloudflare är en nödvändig leverantör för driften av Arivenos kärna. Om användningen inte godtas kan Tjänsten inte tillhandahållas med den nuvarande arkitekturen.
2.2 Resend
| Fält | Information |
|---|---|
| Enhet | Plus Five Five, Inc., operatör av tjänsten Resend |
| Adress | 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Ändamål | enbart reservutskick av transaktionsbaserad e-post efter bekräftat avvisande eller otillgänglighet hos den primära Cloudflare Email Service |
| Uppgifter | mottagarens e-postadress, förnamn, salongens varumärke, transaktionsmeddelandets innehåll och tekniska utskicksmetadata |
| Arivenos begränsningar | ingen automatisk övergång till reservtjänsten vid okänd status; idempotens förhindrar dubbletter; Ariveno lägger inte till spårningspixlar; inga marknadsföringskampanjer |
| Överföringsmekanism | EU–US Data Privacy Framework och/eller standardavtalsklausuler enligt Resend DPA |
| Status | aktiv under vissa villkor, endast reservdrift |
Leverantörens dokument:
Listan över Resends ytterligare leverantörer är bredare än de delar som Ariveno använder direkt och kan ändras. Ariveno begränsar användningen av Resend till transaktionsbaserad e-post i reservdrift, men kan inte beskriva denna väg som behandling uteslutande inom EES.
3. Enheter som inte är direkta underbiträden för salongens uppgifter inom hela sin verksamhet
3.1 Stripe
| Fält | Information |
|---|---|
| Enhet | det berörda Stripe-koncernbolag som anges i Stripe Checkout och i villkoren för Operatörens konto, inklusive Stripe Payments Europe, Limited, när det är tillämpligt |
| Roll | betalningsleverantör vars roll beror på åtgärden, inklusive separat personuppgiftsansvarig för betalarens uppgifter för en del av betalningsskyldigheterna och de regulatoriska skyldigheterna |
| Ändamål | Checkout, abonnemang, fakturastatus, betalningswebhook, bedrägeribekämpning |
| Uppgifter | faktureringskontots uppgifter, plan, belopp, valuta, abonnemangs- och betalningsidentifierare, uppgifter om betalningsmetoden som samlas in direkt av Stripe |
| Undantag | Ariveno överför inga uppgifter om Salongskunder, bokningar, besök eller schema till Stripe och lagrar inte fullständiga kortuppgifter |
Stripe presenteras inte i denna lista som direkt underbiträde för databasen över Salongskunder. Dess egna roller och skyldigheter följer av Stripes dokument och betalningslagstiftningen.
3.2 Finansministeriet / KSeF
Det nationella systemet för e-fakturor och behöriga myndigheter tar emot fakturauppgifter med stöd av lag och Kundens eller Operatörens åtgärder. De är inte underbiträden till Ariveno. Omfattningen beror på de tillämpliga KSeF-reglerna.
3.3 Operatörens e-post- och supportleverantörer
Korrespondens till adresserna support@, privacy@ och security@ kan behandlas av leverantören av Operatörens e-postlåda. Innehållet ska begränsas till de uppgifter som behövs för ärendet, och lösenord, nycklar eller onödiga uppgifter om Salongskunder ska inte skickas. Om ett ärende innehåller Anförtrodda uppgifter hanterar Operatören leverantören enligt skyldigheterna för ett underbiträde och uppdaterar listan innan leverantören används regelbundet för sådan hantering.
4. Leverantör som väljs direkt av salongen
SMSAPI / LINK Mobility Poland
| Fält | Information |
|---|---|
| Enhet | SMSAPI, en tjänst från LINK Mobility Poland sp. z o.o. eller den berörda operatör som anges i salongens avtal |
| Roll | ytterligare leverantör/personuppgiftsbiträde som väljs och betalas direkt av salongen |
| Ändamål | utskick av valfria SMS om besök |
| Uppgifter | telefonnummer, SMS-innehåll och leveransmetadata |
| Villkor | salongen skapar själv kontot, godtar leverantörens villkor, anger sina egna åtkomstuppgifter och ansvarar för meddelandenas rättsliga grund |
Ariveno är en teknisk länk. SMS fungerar inte förrän salongen själv aktiverar kanalen. SMSAPI är inte ett direkt underbiträde som Ariveno anlitar för alla salongers räkning.
5. Tekniska komponenter som inte är mottagare
Bibliotek som körs i Arivenos infrastruktur, exempelvis Better Auth, är inte separata mottagare av uppgifter enbart för att deras kod används i applikationen. En extern enhet blir mottagare först när den faktiskt tar emot uppgifter eller tillhandahåller en behandlingstjänst på distans.
I den aktuella konfigurationen använder Ariveno inte:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- verktyg för sessionsinspelning;
- externa leverantörer av AI-modeller;
- plattformar för marknadsföringsautomatisering;
- WhatsApp.
Att aktivera ett sådant verktyg kräver en föregående bedömning av rollen, den rättsliga grunden, överföringen och lagringen samt en uppdatering av dokumenten.
6. Ändringar och invändningar
- Ariveno meddelar avsikten att lägga till eller ersätta ett direkt Underbiträde minst 30 dagar i förväg, via e-post eller i Panelen.
- Meddelandet anger enheten, landet, ändamålet, uppgifterna och överföringsmekanismen.
- Salongen får lämna en motiverad invändning inom 30 dagar till privacy@ariveno.com.
- Ariveno och salongen försöker begränsa risken, exempelvis genom att stänga av en funktion eller använda en annan konfiguration. Om det saknas en rimlig lösning får salongen avsluta den Tjänst som berörs av ändringen innan den genomförs.
- En brådskande ändring som tvingas fram av en incident eller en leverantörs nedläggning får genomföras snabbare om det krävs för säkerhet eller kontinuitet. Ariveno meddelar detta utan onödigt dröjsmål och säkerställer rätten att avsluta Tjänsten.
7. Versionshistorik
| Version | Datum | Ändring |
|---|---|---|
2026-09-07-beta.10 | 2026-09-07 | Integritetspolicyn kompletterades med ariveno.pl och ariveno.com; inga ändringar i listan över underbiträden. |
2026-09-02-beta.9 | 2026-09-02 | Google Ads togs bort från den aktiva konfigurationen och mottagarlistan; Ariveno använder egen analys utan kakor enligt produktens grundspecifikation. |
2026-09-02-beta.8 | 2026-09-02 | EUR-priser för företag i andra EU-länder än Polen och krav på EU-momsnummer/omvänd betalningsskyldighet lades till i Användarvillkoren och Betavillkoren; ingen ändring i listan över underbiträden. |
2026-09-01-beta.7 | 2026-09-01 | Resend (Plus Five Five, Inc.) återinfördes som reservleverantör för transaktionsbaserad e-post enligt den kanoniska produktspecifikationen och tjänstens faktiska konfiguration; EmailLabs (Vercom S.A.) är inte en aktiv reservleverantör. Listans statusdatum uppdaterades och versionshistoriken kompletterades med beta.5 och beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Standardlagringen av Salongskundernas uppgifter enhetliggjordes till 180 dagar och företrädet för salongens aktiva konfiguration angavs (ändringar i Användarvillkoren, Integritetspolicyn och Personuppgiftsbiträdesavtalet); inga sakliga ändringar i listan över underbiträden. |
2026-07-29-beta.5 | 2026-07-29 | Den enda provperioden för det första abonnemanget och återanvändningen av abonnemangsplatsen efter permanent radering av en salong förtydligades (ändringar i Användarvillkoren och Villkoren för den publika betan); inga sakliga ändringar i listan över underbiträden. |
2026-07-29-beta.4 | 2026-07-29 | Google Ads lades till som separat personuppgiftsansvarig för frivillig mätning av provperioden; Anförtrodda uppgifter, Ariveno-identifierare, personalisering och remarketing undantogs. |
2026-07-28-beta.3 | 2026-07-28 | Reservleverantören Resend ersattes med EmailLabs från Vercom S.A.; plats, överföringar och leverantörsdokument uppdaterades. |
2026-07-24-beta.2 | 2026-07-24 | Direkta underbiträden, leverantörer med separat roll och SMSAPI som salongen väljer åtskildes; överföringar och Resends reservanvändning förtydligades. |
Tidigare versioner finns på begäran via privacy@ariveno.com.