Privaatsuspoliitika

1. Sissejuhatus

Käesolev privaatsuspoliitika selgitab, kuidas Lubera OÜ, Eesti Vabariigis asutatud osaühing („Lubera”, „meie”), töötleb isikuandmeid seoses Tervita platvormiga, mida turustatakse ka nime „Pestarzt” all, ning veebilehega tervita.ee (edaspidi „platvorm”).

Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja isikuandmete kaitse seadusega. Käesolev poliitika kirjeldab, milliseid andmeid me töötleme, miks, millisel õiguslikul alusel, kellega neid jagame ja millised õigused Teil on.

2. Meie roll: vastutav töötleja ja volitatud töötleja

Tegutseme sõltuvalt andmetest kahes erinevas rollis:

• Vastutav töötleja. Kontoomanike, volitatud kasutajate ja veebilehe külastajate isikuandmete (nagu registreerimisandmed, arveldusteave ja kasutusandmed) osas on Lubera vastutav töötleja.
• Volitatud töötleja. Kui äriklient (kliinik, salong või muu teenindusettevõte) kasutab platvormi oma klientide haldamiseks, on see ettevõte oma klientide („lõppklientide”) isikuandmete vastutav töötleja ning Lubera tegutseb tema volitatud töötlejana. Töötleme selliseid andmeid ainult ärikliendi dokumenteeritud juhiste kohaselt, et pakkuda platvormi. Kui olete lõppklient, esitage privaatsust puudutavad taotlused ettevõttele, kelle juures broneerisite; abistame seda ettevõtet volitatud töötlejana.

3. Isikuandmed, mida me töötleme

Sõltuvalt platvormi kasutamise viisist võime töödelda:

• Kontoandmeid: kontoomanike ja volitatud kasutajate nime, e-posti aadressi, telefoninumbrit, organisatsiooni, rolli ja sisselogimisandmeid.
• Ärikliendi poolt sisestatud broneerimisandmeid lõppklientide kohta: nimi, kontaktandmed, visiidi kuupäev ja kellaaeg, valitud teenused ning kõik märkmed, mida ettevõte otsustab talletada.
• Arveldusandmeid: tellimuse plaan, arveldusandmed ja makse staatus (kaardiandmeid haldavad meie makseteenuse pakkujad, meie neid ei talleta).
• Suhtlusandmeid: sõnumid, mida meile saadate, tugitaotlused ja broneerimisteavitused.
• Tehnilisi ja kasutusandmeid: IP-aadress, seadme ja brauseri teave, logiandmed ja küpsiste identifikaatorid (vt meie küpsisepoliitikat).

Platvormi toimimiseks ei ole vaja erikategooria (nt terviseandmed) andmeid. Kõiki selliseid andmeid, mida äriklient otsustab oma lõppklientide kohta talletada, sisestatakse selle ettevõtte enda kui vastutava töötleja vastutusel.

4. Töötlemise eesmärgid ja õiguslikud alused

Vastutava töötlejana töötleme isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:

• Platvormi ja Teie konto pakkumiseks, käitamiseks ja hooldamiseks — lepingu täitmine.
• Platvormi turvamiseks, pettuste ja kuritarvituste ennetamiseks ning arvestuse pidamiseks — meie õigustatud huvi ja vajaduse korral seadusest tulenevad kohustused.
• Teiega Teie konto, teenuse muudatuste ja klienditoe teemal suhtlemiseks — lepingu täitmine ja õigustatud huvi.
• Õiguslike, raamatupidamis- ja maksukohustuste täitmiseks — juriidilise kohustuse täitmine.
• Platvormi täiustamiseks ja arendamiseks — meie õigustatud huvi, kasutades andmeid võimalusel koondatud või minimeeritud kujul.
• Valikuliste tooteuuenduste või turundusteadete saatmiseks kontoomanikele — nõusolek või õigustatud huvi, ning võite sellest igal ajal loobuda.

Kui tegutseme ärikliendi lõppkliendi andmete volitatud töötlejana, töötleme neid andmeid ainult platvormi pakkumiseks ja ärikliendi dokumenteeritud juhiste kohaselt.

5. Küpsised

Kasutame rangelt vajalikke küpsiseid, et hoida Teid sisse logituna, kaitsta platvormi ja jätta meelde eelistused, näiteks keel. Valikuline analüütika on vaikimisi keelatud ja seda saab hallata küpsiste seadetes. Pärast nõusolekut töödeldakse valitud pseudonüümitud sündmusi meie registris, Google Analytics 4-s ja Amplitude EU-s; reklaam ning veebilehtedeülene jälgimine jäävad keelatuks. Täpsem teave on meie küpsisepoliitikas.

6. Andmete jagamine ja alltöötlejad

Me ei müü isikuandmeid. Jagame isikuandmeid ainult teenusepakkujatega, kes töötlevad neid meie nimel lepingu alusel, ning juhtudel, kui seadus seda nõuab.

Meie alltöötlejad nimeliselt, seisuga 8. august 2026:

• Supabase - andmebaas, autentimine, failihoidla ja serverifunktsioonid (ELi piirkond);
• Cloudflare - rakenduse majutus, sisuedastus ja turvalisus (ülemaailmne edge-võrk);
• Hetzner - andmebaasi krüpteeritud varukoopiad väljaspool põhitaristut (Saksamaa). Varukoopiad krüpteeritakse enne meie süsteemidest lahkumist ja dekrüpteerimisvõtit hoiame võrguühenduseta, seega Hetzner ei saa nende sisu lugeda;
• Resend - tehingukirjade edastus (broneeringute kinnitused, meeldetuletused, kontoteavitused);
• Twilio - SMSide edastus, sealhulgas kinnituskoodid;
• Messente - SMSide edastus, kasutatakse varumarsruudina Balti ja Soome numbritele;
• Stripe - tellimuse arveldus ja, kui äriklient selle sisse lülitab, klientide maksed;
• Anthropic - tehisintellekti assistent meie tugivestluses, kui see funktsioon on sisse lülitatud. Ta saab tugivestluse teksti ja meie avalikud abiartiklid. Ta ei saa klientide ega patsientide andmeid;
• Google Analytics 4 ja Amplitude EU - valikuline analüütika, ainult pärast nõusolekut ja ainult minimeeritud pseudonüümitud sündmuste jaoks.

Teavitame ärikliente enne, kui uus alltöötleja hakkab meie nimel isikuandmeid töötlema, et oleks võimalus vastu vaielda. Kirjutage meile jaotises 1 toodud aadressil, et saada teavitusi selle nimekirja muudatustest.

Võime isikuandmeid avaldada ka juhul, kui see on vajalik seaduse täitmiseks, meie lepingute jõustamiseks või Lubera, meie klientide või teiste õiguste ja turvalisuse kaitsmiseks.

7. Rahvusvahelised andmeedastused

Püüame töödelda isikuandmeid Euroopa Liidu / Euroopa Majanduspiirkonna piires. Kui alltöötleja töötleb andmeid väljaspool EMP-d, tagame asjakohaste kaitsemeetmete olemasolu, näiteks Euroopa Komisjoni piisavusotsuse või ELi standardsete lepingutingimuste kaudu.

8. Andmete säilitamine

Säilitame konto- ja sellega seotud isikuandmeid seni, kuni Teie konto on aktiivne, ja nii kaua, kui see on platvormi pakkumiseks vajalik. Pärast konto sulgemist kustutame või muudame isikuandmed anonüümseks mõistliku aja jooksul, välja arvatud juhul, kui peame teatud andmeid säilitama seadusest tulenevate kohustuste täitmiseks (näiteks raamatupidamisdokumente, mida Eesti õigus üldjuhul nõuab säilitada seitse aastat).

Ärikliendi sisestatud lõppkliendi andmeid säilitatakse vastavalt selle kliendi juhistele ja seadistustele ning need kustutatakse või muudetakse anonüümseks, kui neid enam ei vajata või kliendi taotlusel.

9. Turvalisus

Kasutame isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas edastamisel krüpteerimist (TLS), salvestatud andmete krüpteerimist, rolli- ja reapõhiseid juurdepääsupiiranguid, minimaalsete õiguste põhimõtet ja seiret. Ükski süsteem ei ole täielikult turvaline; kui isikuandmetega seotud rikkumine mõjutab Teie andmeid, tegutseme ja teavitame mõjutatud isikuid ja ametiasutusi vastavalt seadusele.

10. Teie õigused

Kohaldatava õiguse kohaselt on Teil õigus:

• saada juurdepääs isikuandmetele, mida me Teie kohta säilitame;
• lasta parandada ebatäpsed andmed;
• lasta oma andmed teatud tingimustel kustutada;
• piirata teatud töötlemist või esitada selle kohta vastuväiteid;
• saada oma andmed ülekantavas vormingus;
• võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul.

Nende õiguste kasutamiseks andmete osas, mille vastutav töötleja me oleme, võtke meiega ühendust aadressil privacy@tervita.ee. Kui Teie andmed sisestas platvormile äriklient (kelle lõppklient Te olete), pöörduge selle ettevõtte poole, kes on vastutav töötleja; toetame teda volitatud töötlejana. Teil on samuti õigus esitada kaebus järelevalveasutusele — Eestis Andmekaitse Inspektsioon (aki.ee).

11. Lapsed

Platvorm on mõeldud kasutamiseks ettevõtetele ega ole suunatud lastele. Kui äriklient talletab andmeid alaealise lõppkliendi kohta, vastutab see ettevõte kohaldatava õiguse kohaselt nõutava vanema või eestkostja nõusoleku hankimise eest.

12. Käesoleva poliitika muudatused

Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral anname sellest mõistlikult ette teada, näiteks avaldades uuendatud poliitika platvormil ja uuendades allpool toodud „viimati uuendatud” kuupäeva.

13. Kontakt

Küsimuste korral käesoleva privaatsuspoliitika või isikuandmete käitlemise kohta võtke ühendust vastutava töötlejaga:

• Lubera OÜ (Eesti Vabariik)
• E-post: privacy@tervita.ee