Завантажити незмінне джерело Markdown.
Версія: 2026-10-24-active.14 Станом на: 2026-10-24 Обробник: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Контакт і заперечення: privacy@ariveno.com
Цей переклад українською мовою надано для ознайомлення. Обов’язковим текстом документа є польський оригінал тієї самої версії (
2026-10-24-active.14), доступний за адресою https://ariveno.pl/legal/subprocessors.
1. Як читати цей перелік
- Прямий субобробник обробляє від імені Ariveno дані, довірені салоном. На нього поширюється загальний дозвіл за договором про обробку даних.
- Окремий контролер або постачальник зі змішаною роллю обробляє певні дані для власних правових чи розрахункових цілей і не є субобробником даних клієнтів салону в повному обсязі.
- Постачальник, обраний салоном, вступає у відносини безпосередньо із салоном. Ariveno лише технічно з’єднує послугу з цим постачальником відповідно до вказівок салону.
- Місцезнаходження «ЄС» означає конфігурацію основного ресурсу, а не безумовну гарантію того, що підтримка, мережа чи подальший постачальник не спричинять технічне передавання за межі ЄЕЗ.
2. Прямі субобробники
2.1 Cloudflare
| Поле | Інформація |
|---|---|
| Суб’єкт | Cloudflare, Inc. та відповідні компанії групи, що діють за договором з Ariveno |
| Головний офіс | Сполучені Штати Америки |
| Мета | хостинг Workers, бази даних D1, приватні об’єкти R2, Durable Objects, черги, робочі процеси, мережа, безпека, Turnstile, журналювання та резервне надсилання транзакційних електронних листів |
| Дані | дані організації, команди, клієнтів салону, бронювань і візитів; файли; налаштування; технічні дані та дані безпеки; вміст і метадані резервних транзакційних електронних листів |
| Фактично використовуваний обсяг | ресурси D1, R2 та Durable Objects для організацій налаштовані для юрисдикції ЄС; черги не містять вмісту з персональними даними, лише технічні ідентифікатори; глобальна мережа та підтримка можуть працювати за межами ЄЕЗ |
| Механізм передавання | застосовне рішення про належний рівень захисту / DPF, стандартні договірні положення та додаткові заходи відповідно до Cloudflare Customer DPA |
| Статус | активна інфраструктура; резервна електронна пошта |
Документи постачальника:
- Cloudflare Customer DPA — чинна версія постачальника;
- Перелік субобробників Cloudflare.
Cloudflare є постачальником, необхідним для роботи ядра Ariveno. Відмова погодитися на його використання означає, що послугу неможливо надавати в поточній архітектурі.
2.2 EmailLabs
| Поле | Інформація |
|---|---|
| Суб’єкт | Vercom S.A., оператор послуги EmailLabs |
| Адреса | ul. Wierzbięcice 1B, 61-569 Poznań, Польща |
| Мета | EmailLabs є основним постачальником транзакційної електронної пошти, а Cloudflare — резервним. Resend більше не використовується для активного надсилання. |
| Дані | адреса електронної пошти одержувача, ім’я, бренд салону, вміст транзакційного повідомлення та технічні метадані надсилання |
| Обмеження Ariveno | Без автоматичного переходу до резервного постачальника, якщо результат надсилання невідомий; запобігання дублюванню; відстеження відкриттів і натискань вимкнене; без маркетингових кампаній. |
| Механізм передавання | Vercom S.A. зареєстрована в Польщі. Польська адреса не гарантує, що вся обробка відбувається виключно в ЄЕЗ. Cloudflare забезпечує глобальну мережу та підтримку. Можливі передавання за межі ЄЕЗ через подальших постачальників регулюються відповідними договорами обробки, актуальними переліками субобробників і застосовними правовими механізмами передавання. |
| Статус | активний, основний постачальник транзакційної електронної пошти |
Документи Vercom та політика конфіденційності EmailLabs:
Оператор перевіряє договір обробки та актуальний перелік постачальників Vercom. На історичні дані в Resend надалі поширюються відповідні обов’язки щодо зберігання та видалення.
3. Суб’єкти, які не є прямими субобробниками даних салону в повному обсязі
3.1 Stripe
| Поле | Інформація |
|---|---|
| Суб’єкт | відповідна компанія групи Stripe, зазначена у Stripe Checkout та в умовах облікового запису оператора, зокрема Stripe Payments Europe, Limited, якщо застосовно |
| Роль | постачальник платіжних послуг, роль якого залежить від операції, зокрема окремий контролер даних платника для частини своїх платіжних і регуляторних обов’язків |
| Мета | Checkout, передплата, статус рахунка, платіжний webhook, запобігання шахрайству |
| Дані | дані розрахункового облікового запису, тариф, сума, валюта, ідентифікатори передплати та платежу, дані способу оплати, які Stripe збирає безпосередньо |
| Виключення | Ariveno не передає Stripe дані клієнтів салону, бронювань, візитів чи розкладу та не зберігає повні дані картки |
Stripe не представлений у цьому переліку як прямий субобробник бази даних клієнтів салону. Його власні ролі та обов’язки випливають із документів Stripe і платіжного законодавства.
3.2 Міністерство фінансів / KSeF
Національна система електронних рахунків-фактур і компетентні органи влади отримують дані рахунків на підставі закону та дій клієнта або оператора. Вони не є субобробниками Ariveno. Обсяг залежить від застосовних правил KSeF.
3.3 Постачальники електронної пошти та підтримки оператора
Листування за адресами support@, privacy@ та security@ може обробляти постачальник поштової скриньки оператора. Вміст слід обмежувати даними, необхідними для розгляду звернення; не слід надсилати паролі, ключі та зайві дані клієнтів салону. Якщо звернення містить довірені дані, оператор застосовує до постачальника обов’язки субобробника та оновлює цей перелік до початку його регулярного використання для такого опрацювання.
4. Постачальник, обраний безпосередньо салоном
SMSAPI / LINK Mobility Poland
| Поле | Інформація |
|---|---|
| Суб’єкт | SMSAPI, послуга LINK Mobility Poland sp. z o.o., або відповідний оператор, зазначений у договорі салону |
| Роль | додатковий постачальник / обробник, якого салон обирає та оплачує безпосередньо |
| Мета | надсилання необов’язкових SMS-повідомлень про візити |
| Дані | номер телефону, вміст SMS та метадані доставки |
| Умова | салон сам створює обліковий запис, приймає умови постачальника, вводить власні облікові дані доступу та відповідає за правову підставу повідомлень |
Ariveno є технічним з’єднувачем. SMS не працює, доки салон сам не ввімкне канал. SMSAPI не є прямим субобробником, якого Ariveno залучає від імені всіх салонів.
5. Технічні компоненти, які не є одержувачами
Бібліотеки, що працюють в інфраструктурі Ariveno, наприклад Better Auth, не є окремими одержувачами даних лише через використання їхнього коду в застосунку. Зовнішній суб’єкт стає одержувачем лише тоді, коли фактично отримує дані або дистанційно надає послугу обробки.
У поточній конфігурації Ariveno не використовує:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- інструменти запису сеансів;
- зовнішніх постачальників моделей штучного інтелекту;
- платформи автоматизації маркетингу;
- WhatsApp.
Увімкнення такого інструмента потребує попередньої оцінки ролі, правової підстави, передавання, зберігання та оновлення документів.
6. Зміни та заперечення
- Ariveno повідомить про намір додати або замінити прямого субобробника щонайменше за 30 днів електронною поштою або на панелі.
- У повідомленні буде зазначено суб’єкта, країну, мету, дані та механізм передавання.
- Салон може подати обґрунтоване заперечення протягом 30 днів на privacy@ariveno.com.
- Ariveno та салон намагатимуться зменшити ризик, наприклад вимкнувши функцію або змінивши конфігурацію. Якщо розумного рішення немає, салон може припинити послугу, якої стосується зміна, до її впровадження.
- Термінову зміну, зумовлену інцидентом або припиненням роботи постачальника, можна впровадити швидше, якщо це необхідно для безпеки чи безперервності. Ariveno повідомить про неї без невиправданої затримки та забезпечить право припинити послугу.
7. Історія версій
| Версія | Дата | Зміна |
|---|---|---|
2026-10-12-beta.13 | 2026-10-12 | Окремі резервні копії транзакційної пошти |
2026-09-24-beta.12 | 2026-09-24 | Зниження стандартних цін; перелік субобробників без змін. |
2026-09-13-beta.11 | 2026-09-13 | EmailLabs є основним постачальником транзакційної електронної пошти, а Cloudflare — резервним. Resend більше не використовується для активного надсилання. Без автоматичного переходу до резервного постачальника, якщо результат надсилання невідомий; запобігання дублюванню; відстеження відкриттів і натискань вимкнене; без маркетингових кампаній. |
2026-09-07-beta.10 | 2026-09-07 | Політику конфіденційності оновлено для охоплення ariveno.pl та ariveno.com; перелік субобробників не змінено. |
2026-09-02-beta.9 | 2026-09-02 | Google Ads вилучено з активної конфігурації та переліку одержувачів; Ariveno використовує власну аналітику без файлів cookie відповідно до базової специфікації продукту. |
2026-09-02-beta.8 | 2026-09-02 | До умов та умов бета-версії додано ціни в EUR для підприємств з інших країн ЄС, крім Польщі, та вимогу щодо ПДВ ЄС / зворотного нарахування; перелік субобробників не змінено. |
2026-09-01-beta.7 | 2026-09-01 | Resend (Plus Five Five, Inc.) відновлено як постачальника аварійних транзакційних електронних листів відповідно до канонічної специфікації продукту та фактичної конфігурації послуги; EmailLabs (Vercom S.A.) не є активним аварійним постачальником. Оновлено дату стану переліку та доповнено історію версій записами beta.5 і beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Типовий строк зберігання даних клієнтів салону уніфіковано до 180 днів і зазначено пріоритет активної конфігурації салону (зміни в умовах надання послуг, політиці конфіденційності та договорі про обробку даних); суттєвих змін переліку субобробників немає. |
2026-07-29-beta.5 | 2026-07-29 | Уточнено одноразовий пробний період першої передплати та повторне використання місця передплати після остаточного видалення салону (зміни в умовах надання послуг та умовах публічної бета-версії); суттєвих змін переліку субобробників немає. |
2026-07-29-beta.4 | 2026-07-29 | Google Ads додано як окремого контролера добровільного вимірювання пробного періоду; виключено довірені дані, ідентифікатори Ariveno, персоналізацію та ремаркетинг. |
2026-07-28-beta.3 | 2026-07-28 | Аварійного постачальника Resend замінено послугою EmailLabs від Vercom S.A.; оновлено місцезнаходження, передавання та документи постачальника. |
2026-07-24-beta.2 | 2026-07-24 | Розмежовано прямих субобробників, постачальників з окремою роллю та SMSAPI, обраний салоном; уточнено передавання й аварійне використання Resend. |
Попередні версії доступні за запитом на privacy@ariveno.com.
Окремі резервні копії транзакційної пошти
Строки застосунку, D1, R2, логів та експорту не охоплюють усі копії постачальника пошти. DPA EmailLabs/Vercom передбачає зашифровані копії протягом двох років від створення. Це дані надсилання й окремі копії, що автоматично не подовжує активну базу. Мінімізуємо листи й відокремлюємо дані клієнта від власних розрахунків і безпеки. Видалення оцінюємо за категорією та роллю. Строк постачальника не замінює законної підстави чи інструкцій контролера.
---
2026-10-24-active.14 · 2026-10-24
Статус: сервіс активний. Ціни, обмеження, захист даних та обов’язки залишаються незмінними. Правила користування сервісом замінюють Умови бета-версії; вилучено лише варіанти продовження бета-періоду та переходу до загальної доступності.