# Lista podprocesorów i innych istotnych odbiorców Ariveno

**Wersja:** `2026-10-12-beta.13`  
**Stan na:** 12 października 2026 r.  
**Procesor:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294  
**Kontakt i sprzeciw:** privacy@ariveno.com

## 1. Jak czytać listę

1. **Bezpośredni podprocesor** przetwarza w imieniu Ariveno dane powierzone przez salon. Jest objęty ogólną zgodą z Umowy powierzenia.
2. **Odrębny administrator lub dostawca o mieszanej roli** przetwarza określone dane dla własnych celów prawnych lub rozliczeniowych i nie jest podprocesorem danych Klientów salonu w całym zakresie.
3. **Dostawca wybrany przez salon** zawiera relację bezpośrednio z salonem. Ariveno jedynie technicznie łączy Usługę z tym dostawcą zgodnie z instrukcją salonu.
4. Lokalizacja „UE” oznacza konfigurację podstawowego zasobu, nie bezwarunkową gwarancję, że żadne wsparcie, sieć ani dalszy dostawca nie spowoduje technicznego przekazania poza EOG.

## 2. Bezpośredni podprocesorzy

### 2.1 Cloudflare

| Pole | Informacja |
|---|---|
| Podmiot | Cloudflare, Inc. oraz właściwe spółki z grupy działające na podstawie umowy z Ariveno |
| Siedziba główna | Stany Zjednoczone |
| Cel | hosting Workers, bazy D1, prywatne obiekty R2, Durable Objects, kolejki, workflow, sieć, bezpieczeństwo, Turnstile, logowanie oraz awaryjna poczta transakcyjna |
| Dane | dane organizacji, zespołu, Klientów salonu, rezerwacji i wizyt; pliki; ustawienia; dane techniczne i bezpieczeństwa; treść i metadane awaryjnej poczty transakcyjnej |
| Zakres faktycznie używany | zasoby D1, R2 i Durable Objects dla organizacji są skonfigurowane dla jurysdykcji UE; kolejki nie zawierają treści PII, tylko identyfikatory techniczne; globalna sieć i wsparcie mogą działać poza EOG |
| Mechanizm transferu | właściwa decyzja o adekwatności/DPF, standardowe klauzule umowne i środki uzupełniające zgodnie z Cloudflare Customer DPA |
| Status | aktywny dla infrastruktury; poczta wyłącznie awaryjna |

Dokumenty dostawcy:

- [Cloudflare Customer DPA](https://www.cloudflare.com/cloudflare-customer-dpa/) — aktualna wersja dostawcy;
- [lista podprocesorów Cloudflare](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/).

Cloudflare jest dostawcą koniecznym do działania rdzenia Ariveno. Brak akceptacji jego użycia oznacza brak możliwości świadczenia Usługi w obecnej architekturze.

### 2.2 EmailLabs

| Pole | Informacja |
|---|---|
| Podmiot | Vercom S.A., operator usługi EmailLabs |
| Adres | ul. Wierzbięcice 1B, 61-569 Poznań, Polska |
| Cel | podstawowa wysyłka transakcyjnych wiadomości e-mail; Cloudflare Email Service jest kanałem awaryjnym |
| Dane | adres e-mail odbiorcy, imię, marka salonu, treść wiadomości transakcyjnej oraz techniczne metadane wysyłki |
| Ograniczenia Ariveno | brak automatycznego przełączenia przy nieznanym wyniku; blokada duplikatów; śledzenie otwarć i kliknięć wyłączone; brak kampanii marketingowych |
| Mechanizm transferu | Vercom S.A. ma siedzibę w Polsce. Ewentualne przekazanie danych poza EOG przez dalszych podprocesorów wymaga właściwego mechanizmu zgodnie z umową powierzenia i aktualną listą podprocesorów Vercom |
| Status | aktywny, podstawowy |

Dokumenty dostawcy:

- [EmailLabs / Vercom — DPA](https://docs.emaillabs.io/centrum-bezpieczenstwa/centrum-bezpieczenstwa-i-zaufania-vercom-s.a./wzory-dokumentow);
- [EmailLabs — Privacy Policy](https://emaillabs.io/en/privacy-policy/).

Resend nie uczestniczy w aktywnej wysyłce Ariveno. Historyczne dane dostarczeń pozostają objęte właściwymi zasadami retencji. Operator utrzymuje obowiązującą umowę powierzenia z Vercom i weryfikuje aktualną listę dalszych podprocesorów.

## 3. Podmioty, które nie są bezpośrednimi podprocesorami danych salonu w całym zakresie

### 3.1 Stripe

| Pole | Informacja |
|---|---|
| Podmiot | właściwa spółka grupy Stripe wskazana w Stripe Checkout i warunkach konta Operatora, w tym Stripe Payments Europe, Limited, gdy ma zastosowanie |
| Rola | dostawca płatności o roli zależnej od operacji, w tym odrębny administrator danych płatnika dla części obowiązków płatniczych i regulacyjnych |
| Cel | Checkout, subskrypcja, status faktury, webhook płatności, zapobieganie oszustwom |
| Dane | dane konta rozliczeniowego, plan, kwota, waluta, identyfikatory subskrypcji i płatności, dane metody płatniczej zbierane bezpośrednio przez Stripe |
| Wyłączenie | Ariveno nie przekazuje Stripe danych Klientów salonu, rezerwacji, wizyt ani grafiku i nie przechowuje pełnych danych karty |

Stripe nie jest na tej liście przedstawiany jako bezpośredni podprocesor bazy Klientów salonu. Jego własne role i obowiązki wynikają z dokumentów Stripe i prawa płatniczego.

### 3.2 Ministerstwo Finansów / KSeF

Krajowy System e-Faktur i właściwe organy publiczne otrzymują dane faktur na podstawie prawa oraz działania Klienta lub Operatora. Nie są podprocesorem Ariveno. Zakres zależy od obowiązujących zasad KSeF.

### 3.3 Dostawcy poczty i wsparcia Operatora

Korespondencja na adresy support@, privacy@ i security@ może być przetwarzana przez dostawcę skrzynki Operatora. Należy ograniczać treść do danych potrzebnych do zgłoszenia i nie przesyłać haseł, kluczy ani zbędnych danych Klientów salonu. Jeżeli zgłoszenie zawiera Dane powierzone, Operator traktuje dostawcę zgodnie z obowiązkami podprocesora i aktualizuje listę przed regularnym wykorzystaniem go do takiej obsługi.

## 4. Dostawca wybierany bezpośrednio przez salon

### SMSAPI / LINK Mobility Poland

| Pole | Informacja |
|---|---|
| Podmiot | SMSAPI, usługa LINK Mobility Poland sp. z o.o. lub właściwego operatora wskazanego w umowie salonu |
| Rola | dodatkowy dostawca/podmiot przetwarzający wybrany i opłacany bezpośrednio przez salon |
| Cel | wysyłka opcjonalnych wiadomości SMS dotyczących wizyt |
| Dane | numer telefonu, treść SMS i metadane doręczenia |
| Warunek | salon sam zakłada konto, akceptuje warunki dostawcy, wprowadza własne dane dostępowe i odpowiada za podstawę prawną wiadomości |

Ariveno jest technicznym łącznikiem. SMS nie działa, dopóki salon sam nie włączy kanału. SMSAPI nie jest bezpośrednim podprocesorem zaangażowanym przez Ariveno w imieniu wszystkich salonów.

## 5. Elementy techniczne niebędące odbiorcami

Biblioteki uruchamiane w infrastrukturze Ariveno, np. Better Auth, nie są odrębnymi odbiorcami danych tylko dlatego, że ich kod jest używany w aplikacji. Zewnętrzny podmiot staje się odbiorcą dopiero, gdy faktycznie otrzymuje dane lub zdalnie świadczy usługę przetwarzania.

W aktualnej konfiguracji Ariveno nie używa:

- Google Analytics;
- Google Ads;
- Meta Pixel;
- narzędzi nagrywania sesji;
- zewnętrznych dostawców modeli AI;
- platform marketing automation;
- WhatsApp.

Uruchomienie takiego narzędzia wymaga wcześniejszej oceny roli, podstawy prawnej, transferu, retencji i aktualizacji dokumentów.

## 6. Zmiany i sprzeciw

1. O zamiarze dodania lub zastąpienia bezpośredniego Podprocesora Ariveno poinformuje co najmniej 30 dni wcześniej e-mailem lub w Panelu.
2. Powiadomienie wskaże podmiot, kraj, cel, dane i mechanizm transferu.
3. Salon może w terminie 30 dni zgłosić uzasadniony sprzeciw na privacy@ariveno.com.
4. Ariveno i salon spróbują ograniczyć ryzyko, np. przez wyłączenie funkcji lub inną konfigurację. Jeżeli nie ma rozsądnego rozwiązania, salon może zakończyć objętą zmianą Usługę przed jej uruchomieniem.
5. Pilna zmiana wymuszona incydentem albo zakończeniem działania dostawcy może zostać wdrożona szybciej, jeżeli jest konieczna dla bezpieczeństwa lub ciągłości. Ariveno poinformuje o niej bez zbędnej zwłoki i zapewni prawo zakończenia Usługi.

## 7. Historia wersji

| Wersja | Data | Zmiana |
|---|---|---|
| `2026-10-12-beta.13` | 2026-10-12 | Odrębne kopie poczty transakcyjnej |
| `2026-09-24-beta.12` | 2026-09-24 | Obniżono ceny standardowe abonamentu; lista podprocesorów bez zmian. |
| `2026-09-13-beta.11` | 2026-09-13 | EmailLabs jako podstawowy dostawca poczty, Cloudflare jako awaryjny; usunięcie Resend z aktywnej wysyłki; wyłączone śledzenie otwarć i kliknięć. |
| `2026-09-07-beta.10` | 2026-09-07 | Uzupełniono Politykę prywatności o domeny ariveno.pl i ariveno.com; lista podprocesorów bez zmian. |
| `2026-09-02-beta.9` | 2026-09-02 | Usunięto Google Ads z aktywnej konfiguracji i listy odbiorców; Ariveno używa własnej analityki bezciasteczkowej zgodnie z baseline produktu. |
| `2026-09-02-beta.8` | 2026-09-02 | Dodano ceny EUR dla przedsiębiorców z państw UE poza Polską oraz wymóg VAT UE i odwrotnego obciążenia w Regulaminie i Zasadach bety; bez zmian listy podprocesorów. |
| `2026-09-01-beta.7` | 2026-09-01 | Przywrócono Resend (Plus Five Five, Inc.) jako awaryjnego dostawcę poczty transakcyjnej, zgodnie z kanoniczną specyfikacją produktu i rzeczywistą konfiguracją usługi; EmailLabs (Vercom S.A.) nie jest aktywnym dostawcą awaryjnym. Zaktualizowano datę stanu listy i uzupełniono historię wersji o `beta.5` i `beta.6`. |
| `2026-08-29-beta.6` | 2026-08-29 | Ujednolicono domyślną retencję danych Klientów salonu do 180 dni i wskazano pierwszeństwo aktywnej konfiguracji salonu (zmiany w Regulaminie, Polityce prywatności i Umowie powierzenia); lista podprocesorów bez zmian merytorycznych. |
| `2026-07-29-beta.5` | 2026-07-29 | Doprecyzowano jednorazowy okres próbny pierwszej subskrypcji i ponowne użycie miejsca subskrypcji po trwałym usunięciu salonu (zmiany w Regulaminie i Zasadach publicznej bety); lista podprocesorów bez zmian merytorycznych. |
| `2026-07-29-beta.4` | 2026-07-29 | Dodano Google Ads jako odrębnego administratora dobrowolnego pomiaru triala; wykluczono Dane powierzone, identyfikatory Ariveno, personalizację i remarketing. |
| `2026-07-28-beta.3` | 2026-07-28 | Zastąpiono awaryjnego dostawcę Resend usługą EmailLabs świadczoną przez Vercom S.A.; zaktualizowano lokalizację, transfery i dokumenty dostawcy. |
| `2026-07-24-beta.2` | 2026-07-24 | Rozdzielono bezpośrednich podprocesorów, dostawców o odrębnej roli i SMSAPI wybrane przez salon; doprecyzowano transfery i awaryjne użycie Resend. |

Poprzednie wersje są dostępne na żądanie pod adresem privacy@ariveno.com.


## Odrębne kopie poczty transakcyjnej

Okresy dla danych aplikacji, logów, eksportów i kopii obszaru organizacji nie opisują wszystkich kopii u dostawcy poczty. DPA EmailLabs/Vercom przewiduje zaszyfrowane kopie przechowywane przez dwa lata od utworzenia. Dotyczy to odrębnego zakresu danych przekazywanych do wysyłki i kopii dostawcy; nie przedłuża automatycznie retencji aktywnej bazy aplikacji. Minimalizujemy treść wiadomości i rozdzielamy dane klienta od własnych rozliczeń i bezpieczeństwa. Żądanie usunięcia oceniamy dla każdej kategorii i właściwej roli. Sam okres w umowie dostawcy nie zastępuje podstawy prawnej ani instrukcji administratora.