Hämta den oföränderliga Markdown-källan.
Version: 2026-10-24-active.14 Status per: 2026-10-24 Personuppgiftsbiträde: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt och invändningar: privacy@ariveno.com
Denna svenska översättning tillhandahålls som information. Dokumentets bindande text är det polska originalet med samma version (
2026-10-24-active.14), som finns på https://ariveno.pl/legal/subprocessors.
1. Så läser du listan
- Ett direkt underbiträde behandlar, för Arivenos räkning, uppgifter som salongen anförtrott Ariveno. Det omfattas av det allmänna tillståndet i Personuppgiftsbiträdesavtalet.
- En separat personuppgiftsansvarig eller leverantör med blandad roll behandlar vissa uppgifter för egna rättsliga ändamål eller faktureringsändamål och är inte underbiträde för Salongskundernas uppgifter inom hela sin verksamhet.
- En leverantör som salongen väljer ingår en relation direkt med salongen. Ariveno kopplar endast tekniskt samman Tjänsten med leverantören enligt salongens instruktioner.
- Platsen ”EU” avser den primära resursens konfiguration, inte en ovillkorlig garanti för att ingen support, inget nätverk eller någon ytterligare leverantör orsakar en teknisk överföring utanför EES.
2. Direkta underbiträden
2.1 Cloudflare
| Fält | Information |
|---|---|
| Enhet | Cloudflare, Inc. och berörda koncernbolag som agerar enligt avtalet med Ariveno |
| Huvudkontor | USA |
| Ändamål | Workers-hosting, D1-databaser, privata R2-objekt, Durable Objects, köer, arbetsflöden, nätverk, säkerhet, Turnstile, loggning och transaktionsbaserad e-post som reserv |
| Uppgifter | uppgifter om organisation, team, Salongskunder, bokningar och besök; filer; inställningar; tekniska uppgifter och säkerhetsuppgifter; innehåll och metadata för transaktionsbaserad e-post som reserv |
| Faktiskt använd omfattning | organisationernas D1-, R2- och Durable Objects-resurser är konfigurerade för EU-jurisdiktion; köerna innehåller inga personuppgifter, endast tekniska identifierare; det globala nätverket och supporten kan verka utanför EES |
| Överföringsmekanism | tillämpligt beslut om adekvat skyddsnivå/DPF, standardavtalsklausuler och kompletterande åtgärder enligt Cloudflare Customer DPA |
| Status | aktiv infrastruktur; e-post som reserv |
Leverantörens dokument:
- Cloudflare Customer DPA — leverantörens aktuella version;
- Cloudflares lista över underbiträden.
Cloudflare är en nödvändig leverantör för driften av Arivenos kärna. Om användningen inte godtas kan Tjänsten inte tillhandahållas med den nuvarande arkitekturen.
2.2 EmailLabs
| Fält | Information |
|---|---|
| Enhet | Vercom S.A., leverantör av EmailLabs |
| Adress | ul. Wierzbięcice 1B, 61-569 Poznań, Polen |
| Ändamål | EmailLabs är primär leverantör av transaktionsbaserad e-post och Cloudflare är reservleverantör. Resend används inte längre för aktiva utskick. |
| Uppgifter | mottagarens e-postadress, förnamn, salongens varumärke, transaktionsmeddelandets innehåll och tekniska utskicksmetadata |
| Arivenos begränsningar | Ingen automatisk övergång till reservleverantören vid okänt sändningsresultat; förebyggande av dubbletter; spårning av öppningar och klick är avstängd; inga marknadsföringskampanjer. |
| Överföringsmekanism | Vercom S.A. är etablerat i Polen. Det polska sätet garanterar inte att all behandling sker inom EES. Cloudflare driver ett globalt nätverk och global support. Eventuella överföringar utanför EES via ytterligare leverantörer regleras av relevanta personuppgiftsbiträdesavtal, aktuella listor över underbiträden och tillämpliga rättsliga överföringsmekanismer. |
| Status | aktiv, primär leverantör av transaktionsbaserad e-post |
Vercoms dokument och EmailLabs integritetspolicy:
Operatören kontrollerar personuppgiftsbiträdesavtalet och Vercoms aktuella leverantörslista. Historiska uppgifter hos Resend omfattas fortsatt av tillämpliga krav på lagring och radering.
3. Enheter som inte är direkta underbiträden för salongens uppgifter inom hela sin verksamhet
3.1 Stripe
| Fält | Information |
|---|---|
| Enhet | det berörda Stripe-koncernbolag som anges i Stripe Checkout och i villkoren för Operatörens konto, inklusive Stripe Payments Europe, Limited, när det är tillämpligt |
| Roll | betalningsleverantör vars roll beror på åtgärden, inklusive separat personuppgiftsansvarig för betalarens uppgifter för en del av betalningsskyldigheterna och de regulatoriska skyldigheterna |
| Ändamål | Checkout, abonnemang, fakturastatus, betalningswebhook, bedrägeribekämpning |
| Uppgifter | faktureringskontots uppgifter, plan, belopp, valuta, abonnemangs- och betalningsidentifierare, uppgifter om betalningsmetoden som samlas in direkt av Stripe |
| Undantag | Ariveno överför inga uppgifter om Salongskunder, bokningar, besök eller schema till Stripe och lagrar inte fullständiga kortuppgifter |
Stripe presenteras inte i denna lista som direkt underbiträde för databasen över Salongskunder. Dess egna roller och skyldigheter följer av Stripes dokument och betalningslagstiftningen.
3.2 Finansministeriet / KSeF
Det nationella systemet för e-fakturor och behöriga myndigheter tar emot fakturauppgifter med stöd av lag och Kundens eller Operatörens åtgärder. De är inte underbiträden till Ariveno. Omfattningen beror på de tillämpliga KSeF-reglerna.
3.3 Operatörens e-post- och supportleverantörer
Korrespondens till adresserna support@, privacy@ och security@ kan behandlas av leverantören av Operatörens e-postlåda. Innehållet ska begränsas till de uppgifter som behövs för ärendet, och lösenord, nycklar eller onödiga uppgifter om Salongskunder ska inte skickas. Om ett ärende innehåller Anförtrodda uppgifter hanterar Operatören leverantören enligt skyldigheterna för ett underbiträde och uppdaterar listan innan leverantören används regelbundet för sådan hantering.
4. Leverantör som väljs direkt av salongen
SMSAPI / LINK Mobility Poland
| Fält | Information |
|---|---|
| Enhet | SMSAPI, en tjänst från LINK Mobility Poland sp. z o.o. eller den berörda operatör som anges i salongens avtal |
| Roll | ytterligare leverantör/personuppgiftsbiträde som väljs och betalas direkt av salongen |
| Ändamål | utskick av valfria SMS om besök |
| Uppgifter | telefonnummer, SMS-innehåll och leveransmetadata |
| Villkor | salongen skapar själv kontot, godtar leverantörens villkor, anger sina egna åtkomstuppgifter och ansvarar för meddelandenas rättsliga grund |
Ariveno är en teknisk länk. SMS fungerar inte förrän salongen själv aktiverar kanalen. SMSAPI är inte ett direkt underbiträde som Ariveno anlitar för alla salongers räkning.
5. Tekniska komponenter som inte är mottagare
Bibliotek som körs i Arivenos infrastruktur, exempelvis Better Auth, är inte separata mottagare av uppgifter enbart för att deras kod används i applikationen. En extern enhet blir mottagare först när den faktiskt tar emot uppgifter eller tillhandahåller en behandlingstjänst på distans.
I den aktuella konfigurationen använder Ariveno inte:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- verktyg för sessionsinspelning;
- externa leverantörer av AI-modeller;
- plattformar för marknadsföringsautomatisering;
- WhatsApp.
Att aktivera ett sådant verktyg kräver en föregående bedömning av rollen, den rättsliga grunden, överföringen och lagringen samt en uppdatering av dokumenten.
6. Ändringar och invändningar
- Ariveno meddelar avsikten att lägga till eller ersätta ett direkt Underbiträde minst 30 dagar i förväg, via e-post eller i Panelen.
- Meddelandet anger enheten, landet, ändamålet, uppgifterna och överföringsmekanismen.
- Salongen får lämna en motiverad invändning inom 30 dagar till privacy@ariveno.com.
- Ariveno och salongen försöker begränsa risken, exempelvis genom att stänga av en funktion eller använda en annan konfiguration. Om det saknas en rimlig lösning får salongen avsluta den Tjänst som berörs av ändringen innan den genomförs.
- En brådskande ändring som tvingas fram av en incident eller en leverantörs nedläggning får genomföras snabbare om det krävs för säkerhet eller kontinuitet. Ariveno meddelar detta utan onödigt dröjsmål och säkerställer rätten att avsluta Tjänsten.
7. Versionshistorik
| Version | Datum | Ändring |
|---|---|---|
2026-10-12-beta.13 | 2026-10-12 | Separata säkerhetskopior av transaktionsmejl |
2026-09-24-beta.12 | 2026-09-24 | Sänkta standardpriser; listan över underbiträden är oförändrad. |
2026-09-13-beta.11 | 2026-09-13 | EmailLabs är primär leverantör av transaktionsbaserad e-post och Cloudflare är reservleverantör. Resend används inte längre för aktiva utskick. Ingen automatisk övergång till reservleverantören vid okänt sändningsresultat; förebyggande av dubbletter; spårning av öppningar och klick är avstängd; inga marknadsföringskampanjer. |
2026-09-07-beta.10 | 2026-09-07 | Integritetspolicyn kompletterades med ariveno.pl och ariveno.com; inga ändringar i listan över underbiträden. |
2026-09-02-beta.9 | 2026-09-02 | Google Ads togs bort från den aktiva konfigurationen och mottagarlistan; Ariveno använder egen analys utan kakor enligt produktens grundspecifikation. |
2026-09-02-beta.8 | 2026-09-02 | EUR-priser för företag i andra EU-länder än Polen och krav på EU-momsnummer/omvänd betalningsskyldighet lades till i Användarvillkoren och Betavillkoren; ingen ändring i listan över underbiträden. |
2026-09-01-beta.7 | 2026-09-01 | Resend (Plus Five Five, Inc.) återinfördes som reservleverantör för transaktionsbaserad e-post enligt den kanoniska produktspecifikationen och tjänstens faktiska konfiguration; EmailLabs (Vercom S.A.) är inte en aktiv reservleverantör. Listans statusdatum uppdaterades och versionshistoriken kompletterades med beta.5 och beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Standardlagringen av Salongskundernas uppgifter enhetliggjordes till 180 dagar och företrädet för salongens aktiva konfiguration angavs (ändringar i Användarvillkoren, Integritetspolicyn och Personuppgiftsbiträdesavtalet); inga sakliga ändringar i listan över underbiträden. |
2026-07-29-beta.5 | 2026-07-29 | Den enda provperioden för det första abonnemanget och återanvändningen av abonnemangsplatsen efter permanent radering av en salong förtydligades (ändringar i Användarvillkoren och Villkoren för den publika betan); inga sakliga ändringar i listan över underbiträden. |
2026-07-29-beta.4 | 2026-07-29 | Google Ads lades till som separat personuppgiftsansvarig för frivillig mätning av provperioden; Anförtrodda uppgifter, Ariveno-identifierare, personalisering och remarketing undantogs. |
2026-07-28-beta.3 | 2026-07-28 | Reservleverantören Resend ersattes med EmailLabs från Vercom S.A.; plats, överföringar och leverantörsdokument uppdaterades. |
2026-07-24-beta.2 | 2026-07-24 | Direkta underbiträden, leverantörer med separat roll och SMSAPI som salongen väljer åtskildes; överföringar och Resends reservanvändning förtydligades. |
Tidigare versioner finns på begäran via privacy@ariveno.com.
Separata säkerhetskopior av transaktionsmejl
Tider för appdata, loggar, exporter och organisationskopior omfattar inte alla kopior hos mejlleverantören. EmailLabs/Vercoms DPA föreskriver krypterade säkerhetskopior i två år från skapandet. Det gäller separat data för utskick och leverantörens kopior och förlänger inte automatiskt lagringen i den aktiva databasen. Vi minimerar meddelanden och skiljer kunddata från egna fakturerings- och säkerhetsdata. Raderingsbegäran bedöms per kategori och roll. En leverantörs avtalsperiod ersätter varken rättslig grund eller den personuppgiftsansvariges instruktioner.
---
2026-10-24-active.14 · 2026-10-24
Status: tjänsten är aktiv. Priser, begränsningar, dataskydd och skyldigheter är oförändrade. Reglerna för användning av tjänsten ersätter Betavillkoren; endast alternativen att förlänga betan och övergå till allmän tillgänglighet har tagits bort.