Перелік субобробників Ariveno та інших відповідних одержувачів

Завантажити незмінне джерело Markdown.

Версія: 2026-09-07-beta.10 Станом на: 7 вересня 2026 року Обробник: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Контакт і заперечення: privacy@ariveno.com

Цей переклад українською мовою надано для ознайомлення. Обов’язковим текстом документа є польський оригінал тієї самої версії (2026-09-07-beta.10), доступний за адресою https://ariveno.pl/legal/subprocessors.

1. Як читати цей перелік

1. Прямий субобробник обробляє від імені Ariveno дані, довірені салоном. На нього поширюється загальний дозвіл за договором про обробку даних.
2. Окремий контролер або постачальник зі змішаною роллю обробляє певні дані для власних правових чи розрахункових цілей і не є субобробником даних клієнтів салону в повному обсязі.
3. Постачальник, обраний салоном, вступає у відносини безпосередньо із салоном. Ariveno лише технічно з’єднує послугу з цим постачальником відповідно до вказівок салону.
4. Місцезнаходження «ЄС» означає конфігурацію основного ресурсу, а не безумовну гарантію того, що підтримка, мережа чи подальший постачальник не спричинять технічне передавання за межі ЄЕЗ.

2. Прямі субобробники

2.1 Cloudflare

Документи постачальника:

• Cloudflare Customer DPA — чинна версія постачальника;
• Перелік субобробників Cloudflare.

Cloudflare є постачальником, необхідним для роботи ядра Ariveno. Відмова погодитися на його використання означає, що послугу неможливо надавати в поточній архітектурі.

2.2 Resend

Документи постачальника:

• Resend Data Processing Addendum;
• Перелік субобробників Resend.

Перелік подальших постачальників Resend ширший за елементи, які Ariveno використовує безпосередньо, і може змінюватися. Ariveno обмежує використання Resend аварійними транзакційними електронними листами, але не може представляти цей канал як обробку виключно в межах ЄЕЗ.

3. Суб’єкти, які не є прямими субобробниками даних салону в повному обсязі

3.1 Stripe

Stripe не представлений у цьому переліку як прямий субобробник бази даних клієнтів салону. Його власні ролі та обов’язки випливають із документів Stripe і платіжного законодавства.

3.2 Міністерство фінансів / KSeF

Національна система електронних рахунків-фактур і компетентні органи влади отримують дані рахунків на підставі закону та дій клієнта або оператора. Вони не є субобробниками Ariveno. Обсяг залежить від застосовних правил KSeF.

3.3 Постачальники електронної пошти та підтримки оператора

Листування за адресами support@, privacy@ та security@ може обробляти постачальник поштової скриньки оператора. Вміст слід обмежувати даними, необхідними для розгляду звернення; не слід надсилати паролі, ключі та зайві дані клієнтів салону. Якщо звернення містить довірені дані, оператор застосовує до постачальника обов’язки субобробника та оновлює цей перелік до початку його регулярного використання для такого опрацювання.

4. Постачальник, обраний безпосередньо салоном

SMSAPI / LINK Mobility Poland

Ariveno є технічним з’єднувачем. SMS не працює, доки салон сам не ввімкне канал. SMSAPI не є прямим субобробником, якого Ariveno залучає від імені всіх салонів.

5. Технічні компоненти, які не є одержувачами

Бібліотеки, що працюють в інфраструктурі Ariveno, наприклад Better Auth, не є окремими одержувачами даних лише через використання їхнього коду в застосунку. Зовнішній суб’єкт стає одержувачем лише тоді, коли фактично отримує дані або дистанційно надає послугу обробки.

У поточній конфігурації Ariveno не використовує:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• інструменти запису сеансів;
• зовнішніх постачальників моделей штучного інтелекту;
• платформи автоматизації маркетингу;
• WhatsApp.

Увімкнення такого інструмента потребує попередньої оцінки ролі, правової підстави, передавання, зберігання та оновлення документів.

6. Зміни та заперечення

1. Ariveno повідомить про намір додати або замінити прямого субобробника щонайменше за 30 днів електронною поштою або на панелі.
2. У повідомленні буде зазначено суб’єкта, країну, мету, дані та механізм передавання.
3. Салон може подати обґрунтоване заперечення протягом 30 днів на privacy@ariveno.com.
4. Ariveno та салон намагатимуться зменшити ризик, наприклад вимкнувши функцію або змінивши конфігурацію. Якщо розумного рішення немає, салон може припинити послугу, якої стосується зміна, до її впровадження.
5. Термінову зміну, зумовлену інцидентом або припиненням роботи постачальника, можна впровадити швидше, якщо це необхідно для безпеки чи безперервності. Ariveno повідомить про неї без невиправданої затримки та забезпечить право припинити послугу.

7. Історія версій

Попередні версії доступні за запитом на privacy@ariveno.com.