Tietosuojakäytäntö

1. Johdanto

Tämä tietosuojaseloste selittää, kuinka Viron tasavaltaan perustettu yksityinen osakeyhtiö Lubera OÜ ("Lubera", "me", "me") käsittelee henkilötietoja Tervita-alustan ja verkkosivustojen tervita.ee, tervita.lv ja tervita.app ("Alusta") yhteydessä.

Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja Viron henkilötietolain mukaisesti. Tässä käytännössä kuvataan, mitä tietoja käsittelemme, miksi, millä oikeusperusteilla, kenen kanssa jaamme niitä ja mitä oikeuksia sinulla on.

2. Roolimme: ohjain ja prosessori

Toimimme kahdessa eri roolissa tiedoista riippuen:

  • Ohjain. Tilinhaltijoiden, valtuutettujen käyttäjien ja verkkosivuston vierailijoiden henkilötietojen – kuten rekisteröintitietojen, laskutustietojen ja käyttötietojen – osalta Lubera on rekisterinpitäjä.
  • Prosessori. Kun yritysasiakas (klinikka, salonki tai muu palveluyritys) käyttää alustaa omien asiakkaidensa hallintaan, kyseinen yritys on asiakkaidensa ("Loppuasiakkaiden") henkilötietojen rekisterinpitäjä ja Lubera toimii sen käsittelijänä. Käsittelemme tällaisia ​​tietoja vain yritysasiakkaan dokumentoitujen ohjeiden mukaisesti alustan tarjoamiseksi. Jos olet loppuasiakas, kohdista tietosuojapyynnöt yritykseen, jolta teit varauksen. autamme yritystä sen käsittelijänä.

3. Käsittelemämme henkilötiedot

Alustan käyttötavasta riippuen voimme käsitellä:

  • Tilitiedot: tilinhaltijoiden ja valtuutettujen käyttäjien nimi, sähköpostiosoite, puhelinnumero, organisaatio, rooli ja kirjautumistiedot.
  • Yritysasiakkaiden loppuasiakkaistaan ​​syöttämät varaustiedot: nimi, yhteystiedot, tapaamisen päivämäärä ja kellonaika, valitut palvelut ja yrityksen tallentamat muistiinpanot.
  • Laskutustiedot: tilaussuunnitelma, laskutustiedot ja maksun tila (korttitietoja käsittelevät maksupalveluntarjoajamme, emme tallenna niitä).
  • Viestintä: meille lähettämäsi viestit, tukipyynnöt ja varausilmoitukset.
  • Keskustelut tekoälypohjaisen tukiavustajamme (Ficus) kanssa: mitä kirjoitat tukichattiin, avustajan vastaukset, niille antamasi arviot ja hallintapaneelissa myös se, mitä asetuksiasi avustaja tarkisti. Säilytämme ne, jotta keskustelua voi jatkaa ja vastausten laatua voidaan arvioida.
  • Tukipyynnöt: kun avaat tukipyynnön, säilytämme tilisi, pyynnön tekstin ja vastauksemme siihen, teknisen kontekstin sivusta, jolta se lähetettiin (esimerkiksi reitti, sovelluksen versio, kieli ja näytön koko — ei henkilötietoja), sekä lokin ilmoitussähköpostien lähettämisestä. Käsittelemme näitä vastataksemme pyyntöösi.
  • Tekniset ja käyttötiedot: IP-osoite, laite- ja selaintiedot, lokitiedot ja evästetunnisteet (katso evästekäytäntömme).
  • Miten löysit meidät: kampanjatunnisteet linkissä, jonka kautta saavuit (UTM-parametrit), sivustomme ensimmäinen sivu, jolle tulit, ja sinut meille ohjanneen sivuston verkkotunnus. Tallennamme ne salongin tiliin, kun tili luodaan, ilman evästeitä ja tallentamatta mitään laitteellesi. Oikeusperuste: oikeutettu etumme ymmärtää, mikä mainonta toimii. Jos saavut jonkin mainoksemme kautta, käynti lisätään myös nimettömiin päiväkohtaisiin summiin: laskemme päivän, sivun kielen, kampanjan ja mainoksen mukaan, kuinka monella käynnillä sivumme avattiin ja kuinka moni eteni rekisteröitymissivulle. Kaikista kävijöistä laskemme samoin päivän ja kielen mukaan, kuinka usein evästeilmoitus näytettiin, hyväksyttiin tai hylättiin. Summat sisältävät vain lukuja, ilman IP-osoitetta, evästettä, laitteelle tallentamista tai muuta tunnistetta, eikä niitä voi yhdistää sinuun.
  • Yritysten yhteystiedot: yrityksen nimi, sen yleinen sähköpostiosoite ja verkkosivusto, jotka saamme julkisista lähteistä, kuten yrityksen omalta verkkosivustolta tai Viron kaupparekisteristä, kun tarjoamme alustaa yrityksille.

Alusta ei vaadi erityiskategorian (esim. terveys) tietoja toimiakseen. Kaikki sellaiset tiedot, jotka yritysasiakas päättää tallentaa loppuasiakkaistaan, tallennetaan kyseisen yrityksen omalla vastuulla rekisterinpitäjänä.

4. Tarkoitukset ja oikeusperustat

Rekisterinpitäjänä käsittelemme henkilötietoja seuraaviin tarkoituksiin ja oikeusperusteisiin:

  • Tarjoaa, käyttää ja ylläpitää alustaa ja tiliäsi — sopimuksen täyttäminen.
  • Alustan turvaaminen, petosten ja väärinkäytösten estäminen ja kirjanpidon säilyttäminen – oikeutetut etumme ja soveltuvin osin lailliset velvoitteemme.
  • Kommunikoimaan kanssasi tilistäsi, palvelumuutoksista ja tuesta – sopimuksen täytäntöönpanosta ja oikeutetuista eduista.
  • Laki-, kirjanpito- ja verovelvollisuuksien noudattaminen — lakisääteisen velvoitteen noudattaminen.
  • Parantaa ja kehittää alustaa – oikeutettuja etujamme käyttämällä tietoja yhdistetyssä tai minimoidussa muodossa, mikäli mahdollista.
  • Voit lähettää valinnaisia ​​tuotepäivityksiä tai markkinointia tilinhaltijoille – suostumus tai oikeutettu etu, ja voit kieltäytyä milloin tahansa.
  • Tilisi ylläpitämiseksi ja tukemiseksi palveluviesteillä sähköpostitse, tekstiviestillä tai tuotteessa – kirjautuminen ja turvallisuus, laskutus, oikeudelliset ilmoitukset, määritysohjeet, Alustan muutokset, toimintayhteenvedot ja vinkit käyttämiisi ominaisuuksiin – sopimuksen täyttäminen ja oikeutettu etumme auttaa sinua käyttämään Alustaa. Ei-välttämättömät palveluviestit voi kytkeä pois milloin tahansa viestin linkistä tai hallintapaneelin asetuksista.
  • Mitataksemme, johtiko Google Ads -mainoksen napsautus valmiiseen rekisteröitymiseen (vain konversioiden laskenta, ei mainosten personointia eikä uudelleenmarkkinointia); oikeusperuste: suostumuksesi, jonka annat evästeasetuksissa ja voit peruuttaa milloin tahansa.
  • Lyhyen alustaa koskevan tarjouksen lähettäminen yritykselle sen julkaisemaan sähköpostiosoitteeseen, enintään yksi viesti ja yksi muistutus - oikeutettu etumme tarjota palvelujamme yrityksille (GDPR:n 6 artiklan 1 kohdan f alakohta). Jokaisessa viestissä kerrotaan, miten viesteistä voi kieltäytyä; yhden sanan vastaus riittää, emmekä kirjoita uudelleen.

Kun toimimme yritysasiakkaan loppuasiakkaan tietojen käsittelijänä, käsittelemme näitä tietoja vain tarjotaksemme alustan ja yritysasiakkaan dokumentoitujen ohjeiden mukaisesti.

5. Evästeet

Käytämme ehdottoman välttämättömiä evästeitä pitääksemme sinut kirjautuneena, suojataksemme alustan ja muistaaksemme asetukset, kuten kielen. Valinnainen analytiikka on oletuksena kielletty, ja sitä voidaan hallita evästeasetusten kautta. Suostumuksen jälkeen valitut pseudonyymit tapahtumat käsitellään omassa tapahtumarekisterissämme, Google Analytics 4:ssä ja Amplitude EU:ssa ilman sivustojen välistä seurantaa. Jos luot sen jälkeen salongin tilin, tallennamme sen yhteyteen myös, mikä yleinen kanava toi sinut meille ensimmäisen kerran. Mainonnan mittaus on erillinen valinnainen luokka, joka on myös oletuksena kielletty: vain jos sallit sen, käytämme Google Adsia mainoksistamme tulevien rekisteröitymisten laskemiseen, ja mainoksen klikkaustunniste tallennetaan silloin luomasi tilin yhteyteen (ks. kohta 6). Mainosten personointi pysyy poissa käytöstä. Katso lisätietoja evästekäytännöstämme.

6. Jakaminen ja aliprosessorit

Emme myy henkilötietoja. Jaamme henkilötietoja vain palveluntarjoajille, jotka käsittelevät niitä puolestamme sopimuksen nojalla ja lain niin vaatiessa.

Alihankkijamme nimen mukaan 12.10.2026:

  • Supabase - tietokanta, todennus, tiedostojen tallennus ja palvelintoiminnot (EU-alue);
  • Cloudflare - sovellusten isännöinti, sisällön toimitus ja turvallisuus (globaali reunaverkko);
  • Hetzner - tietokannan ulkopuoliset salatut varmuuskopiot (Saksa). Varmuuskopiot salataan ennen kuin ne lähtevät järjestelmistämme ja pidämme salauksenpurkuavaimen offline-tilassa, joten Hetzner ei voi lukea niiden sisältöä.
  • Lähetä uudelleen - tapahtuman sähköpostin toimitus (varausvahvistukset, muistutukset, tili-ilmoitukset);
  • Twilio - SMS toimitus, mukaan lukien vahvistuskoodit;
  • Messente - SMS-toimitus, käytetään varareittinä Baltian ja Suomen numeroille;
  • Stripe - liittymälaskutus ja yritysasiakkaan salliessa asiakasmaksut;
  • Anthropic – AI-avustaja tukikeskustelussamme, jossa ominaisuus on käytössä. Se vastaanottaa tukikeskustelun tekstin ja julkiset ohjeartikkelimme. Se ei vastaanota asiakas- tai potilastietoja;
  • Google Ads (Google Ireland Limited) - valinnainen mainonnan mittaus, vain erillisen mainontasuostumuksen jälkeen: vastaanottaa mainoksen klikkaustunnisteen ja valmiin rekisteröitymisen konversion; sama klikkaustunniste tallennetaan luomasi tilin yhteyteen, jotta rekisteröityminen voidaan yhdistää mainokseen;
  • Google Analytics 4 ja Amplitude EU - valinnainen analytiikka, vain suostumuksen jälkeen ja vain minimoiduille pseudonyymitapahtumille.

Ilmoitamme yritysasiakkaille ennen kuin uusi alikäsittelijä aloittaa henkilötietojen käsittelyn puolestamme, jotta meillä on mahdollisuus vastustaa sitä. Kirjoita meille kohdassa 1 olevaan osoitteeseen saadaksesi ilmoituksen tämän luettelon muutoksista.

Saatamme myös luovuttaa henkilötietoja, jos se on tarpeen lain noudattamiseksi, sopimustemme toimeenpanemiseksi tai Luberan, asiakkaidemme tai muiden oikeuksien, turvallisuuden ja turvallisuuden suojelemiseksi.

7. Kansainväliset tiedonsiirrot

Pyrimme käsittelemään henkilötietoja Euroopan unionin/Euroopan talousalueen sisällä. Kun alikäsittelijä käsittelee tietoja EEA:n ulkopuolella, varmistamme asianmukaiset suojatoimenpiteet, kuten Euroopan komission päätöksen riittävyydestä tai EU:n mallisopimuslausekkeet.

8. Tietojen säilyttäminen

Säilytämme tiliä ja siihen liittyviä henkilötietoja niin kauan kuin tilisi on aktiivinen ja niin kauan kuin alustan tarjoaminen on tarpeen. Tilin sulkemisen jälkeen poistamme tai anonymisoimme henkilötiedot kohtuullisen ajan kuluessa, paitsi jos meidän on säilytettävä tiettyjä tietoja noudattaaksemme lakisääteisiä velvoitteita (esimerkiksi kirjanpito, jonka Viron laki vaatii yleensä seitsemän vuoden ajan).

Yritysasiakkaan syöttämät loppuasiakastiedot säilytetään kyseisen asiakkaan ohjeiden ja asetusten mukaisesti ja poistetaan tai anonymisoidaan, kun niitä ei enää tarvita tai asiakkaan pyynnöstä.

Keskustelut tekoälypohjaisen tukiavustajan kanssa poistetaan 12 kuukauden kuluttua viimeisestä viestistä. Tervitan valtuutettu henkilöstö voi lukea keskustelun vastatakseen tukipyyntöön tai parantaakseen avustajan vastauksia; jokainen tällainen käsittely kirjataan, ja yritystilin keskustelujen osalta se näkyy myös kyseisen tilin tarkastuslokissa.

Tukipyynnöt poistetaan 24 kuukauden kuluttua niiden sulkemisesta. Verkkosivuston kävijän lähettämä pyyntö, jolla ei ole tiliä — eikä siis liitettyä klinikkaa — poistetaan 12 kuukauden kuluttua sen viimeisimmästä toiminnasta, riippumatta sen tilasta.

Jos tulit luoksemme mainoksen kautta ja sallit Mainonnan, tilisi yhteyteen tallennettu mainosnapsautuksen tunniste (gclid, gbraid tai wbraid) säilytetään, kunnes tili poistetaan.

Jos yritys ei ole vastannut tarjoukseen, käymme sen yhteystiedot läpi 90 päivän kuluttua viimeisestä viestistä ja poistamme tiedot, joita emme enää tarvitse. Jos yritys pyytää, ettemme kirjoita sille, säilytämme vain sen sähköpostiosoitteen kieltoluettelossa, jotta emme kirjoita sille enää koskaan.

9. Turvallisuus

Käytämme asianmukaisia ​​teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi, mukaan lukien salaus siirron aikana (TLS), lepotilassa olevien tietojen salaus, rooli- ja rivitason pääsynhallinta, vähiten käyttöoikeus ja valvonta. Mikään järjestelmä ei ole täysin turvallinen; jos henkilötietojen tietoturvaloukkaus vaikuttaa tietoihisi, toimimme ja ilmoitamme asiasta osapuolille ja viranomaisille lain edellyttämällä tavalla.

10. Sinun oikeutesi

Sovellettavan lain mukaisesti sinulla on oikeus:

  • päästä käsiksi hallussamme oleviin henkilötietoihin sinusta;
  • korjata virheelliset tiedot;
  • poistaa tietosi tietyissä olosuhteissa;
  • rajoittaa tai vastustaa tiettyä käsittelyä;
  • vastaanottaa tietosi kannettavassa muodossa;
  • peruuttaa suostumuksen milloin tahansa, jos käsittely perustuu suostumukseen.

Jos haluat käyttää näitä oikeuksia niiden tietojen suhteen, joiden rekisterinpitäjänä olemme, ota meihin yhteyttä osoitteeseen privacy@tervita.ee. Jos yritysasiakas (sen loppuasiakkaana) on syöttänyt tietosi alustalle, ota yhteyttä kyseiseen yritykseen, joka on rekisterinpitäjä. tuemme sitä prosessorina. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle – Virossa tietosuojatarkastusviranomaiselle (Andmekaitse Inspektsioon, aki.ee).

11. Lapset

Alusta on tarkoitettu yritysten käyttöön, eikä sitä ole suunnattu lapsille. Jos yritysasiakas tallentaa tietoja alaikäisestä loppuasiakkaasta, yritys on vastuussa vanhemmalta tai huoltajalta sovellettavan lain edellyttämän suostumuksen hankkimisesta.

12. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Jos teemme olennaisia ​​muutoksia, ilmoitamme siitä kohtuullisessa ajassa, esimerkiksi julkaisemalla päivitetyn käytännön alustalle ja päivittämällä "viimeksi päivitetty" päivämäärän alla.

13. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai siitä, miten käsittelemme henkilötietoja, ota yhteyttä rekisterinpitäjään:

  • Lubera OÜ (Viron tasavalta)
  • Sähköposti: privacy@tervita.ee

Viimeksi päivitetty: 28 lokakuuta 2026