Hoppa till innehållet
ARIVENOAlla dokument

Underbiträden

Lista över Arivenos underbiträden och andra relevanta mottagare

Aktuell omfattning av leverantörer, deras roller, uppgifter, överföringar och tjänstens begränsningar.

Version 2026-10-24-active.14 · gäller från 2026-10-24

Hämta den oföränderliga Markdown-källan.

Version: 2026-10-24-active.14 Status per: 2026-10-24 Personuppgiftsbiträde: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt och invändningar: privacy@ariveno.com

Denna svenska översättning tillhandahålls som information. Dokumentets bindande text är det polska originalet med samma version (2026-10-24-active.14), som finns på https://ariveno.pl/legal/subprocessors.

1. Så läser du listan

  1. Ett direkt underbiträde behandlar, för Arivenos räkning, uppgifter som salongen anförtrott Ariveno. Det omfattas av det allmänna tillståndet i Personuppgiftsbiträdesavtalet.
  2. En separat personuppgiftsansvarig eller leverantör med blandad roll behandlar vissa uppgifter för egna rättsliga ändamål eller faktureringsändamål och är inte underbiträde för Salongskundernas uppgifter inom hela sin verksamhet.
  3. En leverantör som salongen väljer ingår en relation direkt med salongen. Ariveno kopplar endast tekniskt samman Tjänsten med leverantören enligt salongens instruktioner.
  4. Platsen ”EU” avser den primära resursens konfiguration, inte en ovillkorlig garanti för att ingen support, inget nätverk eller någon ytterligare leverantör orsakar en teknisk överföring utanför EES.

2. Direkta underbiträden

2.1 Cloudflare

FältInformation
EnhetCloudflare, Inc. och berörda koncernbolag som agerar enligt avtalet med Ariveno
HuvudkontorUSA
ÄndamålWorkers-hosting, D1-databaser, privata R2-objekt, Durable Objects, köer, arbetsflöden, nätverk, säkerhet, Turnstile, loggning och transaktionsbaserad e-post som reserv
Uppgifteruppgifter om organisation, team, Salongskunder, bokningar och besök; filer; inställningar; tekniska uppgifter och säkerhetsuppgifter; innehåll och metadata för transaktionsbaserad e-post som reserv
Faktiskt använd omfattningorganisationernas D1-, R2- och Durable Objects-resurser är konfigurerade för EU-jurisdiktion; köerna innehåller inga personuppgifter, endast tekniska identifierare; det globala nätverket och supporten kan verka utanför EES
Överföringsmekanismtillämpligt beslut om adekvat skyddsnivå/DPF, standardavtalsklausuler och kompletterande åtgärder enligt Cloudflare Customer DPA
Statusaktiv infrastruktur; e-post som reserv

Leverantörens dokument:

  • Cloudflare Customer DPA — leverantörens aktuella version;
  • Cloudflares lista över underbiträden.

Cloudflare är en nödvändig leverantör för driften av Arivenos kärna. Om användningen inte godtas kan Tjänsten inte tillhandahållas med den nuvarande arkitekturen.

2.2 EmailLabs

FältInformation
EnhetVercom S.A., leverantör av EmailLabs
Adressul. Wierzbięcice 1B, 61-569 Poznań, Polen
ÄndamålEmailLabs är primär leverantör av transaktionsbaserad e-post och Cloudflare är reservleverantör. Resend används inte längre för aktiva utskick.
Uppgiftermottagarens e-postadress, förnamn, salongens varumärke, transaktionsmeddelandets innehåll och tekniska utskicksmetadata
Arivenos begränsningarIngen automatisk övergång till reservleverantören vid okänt sändningsresultat; förebyggande av dubbletter; spårning av öppningar och klick är avstängd; inga marknadsföringskampanjer.
ÖverföringsmekanismVercom S.A. är etablerat i Polen. Det polska sätet garanterar inte att all behandling sker inom EES. Cloudflare driver ett globalt nätverk och global support. Eventuella överföringar utanför EES via ytterligare leverantörer regleras av relevanta personuppgiftsbiträdesavtal, aktuella listor över underbiträden och tillämpliga rättsliga överföringsmekanismer.
Statusaktiv, primär leverantör av transaktionsbaserad e-post

Vercoms dokument och EmailLabs integritetspolicy:

  • Vercom;
  • EmailLabs.

Operatören kontrollerar personuppgiftsbiträdesavtalet och Vercoms aktuella leverantörslista. Historiska uppgifter hos Resend omfattas fortsatt av tillämpliga krav på lagring och radering.

3. Enheter som inte är direkta underbiträden för salongens uppgifter inom hela sin verksamhet

3.1 Stripe

FältInformation
Enhetdet berörda Stripe-koncernbolag som anges i Stripe Checkout och i villkoren för Operatörens konto, inklusive Stripe Payments Europe, Limited, när det är tillämpligt
Rollbetalningsleverantör vars roll beror på åtgärden, inklusive separat personuppgiftsansvarig för betalarens uppgifter för en del av betalningsskyldigheterna och de regulatoriska skyldigheterna
ÄndamålCheckout, abonnemang, fakturastatus, betalningswebhook, bedrägeribekämpning
Uppgifterfaktureringskontots uppgifter, plan, belopp, valuta, abonnemangs- och betalningsidentifierare, uppgifter om betalningsmetoden som samlas in direkt av Stripe
UndantagAriveno överför inga uppgifter om Salongskunder, bokningar, besök eller schema till Stripe och lagrar inte fullständiga kortuppgifter

Stripe presenteras inte i denna lista som direkt underbiträde för databasen över Salongskunder. Dess egna roller och skyldigheter följer av Stripes dokument och betalningslagstiftningen.

3.2 Finansministeriet / KSeF

Det nationella systemet för e-fakturor och behöriga myndigheter tar emot fakturauppgifter med stöd av lag och Kundens eller Operatörens åtgärder. De är inte underbiträden till Ariveno. Omfattningen beror på de tillämpliga KSeF-reglerna.

3.3 Operatörens e-post- och supportleverantörer

Korrespondens till adresserna support@, privacy@ och security@ kan behandlas av leverantören av Operatörens e-postlåda. Innehållet ska begränsas till de uppgifter som behövs för ärendet, och lösenord, nycklar eller onödiga uppgifter om Salongskunder ska inte skickas. Om ett ärende innehåller Anförtrodda uppgifter hanterar Operatören leverantören enligt skyldigheterna för ett underbiträde och uppdaterar listan innan leverantören används regelbundet för sådan hantering.

4. Leverantör som väljs direkt av salongen

SMSAPI / LINK Mobility Poland

FältInformation
EnhetSMSAPI, en tjänst från LINK Mobility Poland sp. z o.o. eller den berörda operatör som anges i salongens avtal
Rollytterligare leverantör/personuppgiftsbiträde som väljs och betalas direkt av salongen
Ändamålutskick av valfria SMS om besök
Uppgiftertelefonnummer, SMS-innehåll och leveransmetadata
Villkorsalongen skapar själv kontot, godtar leverantörens villkor, anger sina egna åtkomstuppgifter och ansvarar för meddelandenas rättsliga grund

Ariveno är en teknisk länk. SMS fungerar inte förrän salongen själv aktiverar kanalen. SMSAPI är inte ett direkt underbiträde som Ariveno anlitar för alla salongers räkning.

5. Tekniska komponenter som inte är mottagare

Bibliotek som körs i Arivenos infrastruktur, exempelvis Better Auth, är inte separata mottagare av uppgifter enbart för att deras kod används i applikationen. En extern enhet blir mottagare först när den faktiskt tar emot uppgifter eller tillhandahåller en behandlingstjänst på distans.

I den aktuella konfigurationen använder Ariveno inte:

  • Google Analytics;
  • Google Ads;
  • Meta Pixel;
  • verktyg för sessionsinspelning;
  • externa leverantörer av AI-modeller;
  • plattformar för marknadsföringsautomatisering;
  • WhatsApp.

Att aktivera ett sådant verktyg kräver en föregående bedömning av rollen, den rättsliga grunden, överföringen och lagringen samt en uppdatering av dokumenten.

6. Ändringar och invändningar

  1. Ariveno meddelar avsikten att lägga till eller ersätta ett direkt Underbiträde minst 30 dagar i förväg, via e-post eller i Panelen.
  2. Meddelandet anger enheten, landet, ändamålet, uppgifterna och överföringsmekanismen.
  3. Salongen får lämna en motiverad invändning inom 30 dagar till privacy@ariveno.com.
  4. Ariveno och salongen försöker begränsa risken, exempelvis genom att stänga av en funktion eller använda en annan konfiguration. Om det saknas en rimlig lösning får salongen avsluta den Tjänst som berörs av ändringen innan den genomförs.
  5. En brådskande ändring som tvingas fram av en incident eller en leverantörs nedläggning får genomföras snabbare om det krävs för säkerhet eller kontinuitet. Ariveno meddelar detta utan onödigt dröjsmål och säkerställer rätten att avsluta Tjänsten.

7. Versionshistorik

VersionDatumÄndring
2026-10-12-beta.132026-10-12Separata säkerhetskopior av transaktionsmejl
2026-09-24-beta.122026-09-24Sänkta standardpriser; listan över underbiträden är oförändrad.
2026-09-13-beta.112026-09-13EmailLabs är primär leverantör av transaktionsbaserad e-post och Cloudflare är reservleverantör. Resend används inte längre för aktiva utskick. Ingen automatisk övergång till reservleverantören vid okänt sändningsresultat; förebyggande av dubbletter; spårning av öppningar och klick är avstängd; inga marknadsföringskampanjer.
2026-09-07-beta.102026-09-07Integritetspolicyn kompletterades med ariveno.pl och ariveno.com; inga ändringar i listan över underbiträden.
2026-09-02-beta.92026-09-02Google Ads togs bort från den aktiva konfigurationen och mottagarlistan; Ariveno använder egen analys utan kakor enligt produktens grundspecifikation.
2026-09-02-beta.82026-09-02EUR-priser för företag i andra EU-länder än Polen och krav på EU-momsnummer/omvänd betalningsskyldighet lades till i Användarvillkoren och Betavillkoren; ingen ändring i listan över underbiträden.
2026-09-01-beta.72026-09-01Resend (Plus Five Five, Inc.) återinfördes som reservleverantör för transaktionsbaserad e-post enligt den kanoniska produktspecifikationen och tjänstens faktiska konfiguration; EmailLabs (Vercom S.A.) är inte en aktiv reservleverantör. Listans statusdatum uppdaterades och versionshistoriken kompletterades med beta.5 och beta.6.
2026-08-29-beta.62026-08-29Standardlagringen av Salongskundernas uppgifter enhetliggjordes till 180 dagar och företrädet för salongens aktiva konfiguration angavs (ändringar i Användarvillkoren, Integritetspolicyn och Personuppgiftsbiträdesavtalet); inga sakliga ändringar i listan över underbiträden.
2026-07-29-beta.52026-07-29Den enda provperioden för det första abonnemanget och återanvändningen av abonnemangsplatsen efter permanent radering av en salong förtydligades (ändringar i Användarvillkoren och Villkoren för den publika betan); inga sakliga ändringar i listan över underbiträden.
2026-07-29-beta.42026-07-29Google Ads lades till som separat personuppgiftsansvarig för frivillig mätning av provperioden; Anförtrodda uppgifter, Ariveno-identifierare, personalisering och remarketing undantogs.
2026-07-28-beta.32026-07-28Reservleverantören Resend ersattes med EmailLabs från Vercom S.A.; plats, överföringar och leverantörsdokument uppdaterades.
2026-07-24-beta.22026-07-24Direkta underbiträden, leverantörer med separat roll och SMSAPI som salongen väljer åtskildes; överföringar och Resends reservanvändning förtydligades.

Tidigare versioner finns på begäran via privacy@ariveno.com.

Separata säkerhetskopior av transaktionsmejl

Tider för appdata, loggar, exporter och organisationskopior omfattar inte alla kopior hos mejlleverantören. EmailLabs/Vercoms DPA föreskriver krypterade säkerhetskopior i två år från skapandet. Det gäller separat data för utskick och leverantörens kopior och förlänger inte automatiskt lagringen i den aktiva databasen. Vi minimerar meddelanden och skiljer kunddata från egna fakturerings- och säkerhetsdata. Raderingsbegäran bedöms per kategori och roll. En leverantörs avtalsperiod ersätter varken rättslig grund eller den personuppgiftsansvariges instruktioner.

---

2026-10-24-active.14 · 2026-10-24

Status: tjänsten är aktiv. Priser, begränsningar, dataskydd och skyldigheter är oförändrade. Reglerna för användning av tjänsten ersätter Betavillkoren; endast alternativen att förlänga betan och övergå till allmän tillgänglighet har tagits bort.

AnvändarvillkorIntegritetDPARegler för användning av tjänsten