1. Įvadas
Šioje privatumo politikoje paaiškinama, kaip Estijos Respublikoje įsteigta uždaroji akcinė bendrovė „Lubera OÜ“ („Lubera“, „mes“, „mes“) tvarko asmens duomenis, susijusius su „Tervita“ platforma ir svetaine tervita.ee („Platforma“).
Asmens duomenis tvarkome vadovaudamiesi ES Bendruoju duomenų apsaugos reglamentu (GDPR) ir Estijos asmens duomenų apsaugos įstatymu. Šioje politikoje aprašoma, kokius duomenis tvarkome, kodėl, kokiu teisiniu pagrindu, su kuo jais dalijamės ir kokias teises turite.
2. Mūsų vaidmuo: duomenų valdytojas ir tvarkytojas
Priklausomai nuo duomenų, atliekame du skirtingus vaidmenis:
- Valdiklis. Sąskaitų savininkų, Įgaliotųjų vartotojų ir svetainės lankytojų asmeniniams duomenims, pvz., registracijos informacijai, atsiskaitymo informacijai ir naudojimo duomenims, duomenų valdytojas yra „Lubera“.
- Procesorius. Kai verslo klientas (klinika, salonas ar kita paslaugų įmonė) naudoja Platformą savo klientams tvarkyti, ta įmonė yra savo klientų („Galutinių klientų“) asmens duomenų valdytoja, o „Lubera“ veikia kaip jos tvarkytoja. Tokius duomenis tvarkome tik pagal dokumentais pagrįstus verslo kliento nurodymus, kad galėtume teikti Platformą. Jei esate galutinis klientas, nukreipkite privatumo užklausas į įmonę, kurioje užsisakėte; mes padėsime šiai įmonei kaip jos tvarkytojui.
3. Asmens duomenys, kuriuos tvarkome
Priklausomai nuo to, kaip naudojama Platforma, galime apdoroti:
- Paskyros duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, organizacija, paskyros savininkų ir įgaliotųjų naudotojų vaidmuo ir prisijungimo duomenys.
- Verslo klientų įvesti užsakymo duomenys apie savo galutinius klientus: vardas, pavardė, kontaktiniai duomenys, vizito data ir laikas, pasirinktos paslaugos ir bet kokios pastabos, kurias įmonė pasirenka įrašyti.
- Atsiskaitymo duomenys: prenumeratos planas, sąskaitų faktūrų išrašymo duomenys ir mokėjimo būsena (kortelės duomenis tvarko mūsų mokėjimo teikėjai, o ne mes saugome).
- Ryšiai: pranešimai, kuriuos mums siunčiate, palaikymo užklausos ir užsakymo pranešimai.
- Pokalbius su mūsų dirbtinio intelekto pagalbos asistentu (Fikusas): ką rašote pagalbos pokalbyje, asistento atsakymus, jūsų jiems suteiktus įvertinimus ir valdymo skydelyje – kuriuos jūsų nustatymus jis patikrino. Juos saugome, kad galėtume tęsti pokalbį ir tikrinti atsakymų kokybę.
- Pagalbos užklausas: kai pateikiate pagalbos užklausą, saugome jūsų paskyrą, užklausos tekstą ir mūsų atsakymus į ją, techninį puslapio, iš kurio ji buvo išsiųsta, kontekstą (pvz., maršrutą, programos versiją, kalbą ir ekrano dydį — jokių asmens duomenų), ir pranešimų el. laiškų siuntimo žurnalą. Šiuos duomenis tvarkome, kad atsakytume į jūsų užklausą.
- Techniniai ir naudojimo duomenys: IP adresas, įrenginio ir naršyklės informacija, žurnalo duomenys ir slapukų identifikatoriai (žr. mūsų slapukų politiką).
- Informaciją apie tai, kaip mus radote: kampanijos žymes nuorodoje, per kurią atėjote (UTM parametrus), pirmąjį mūsų svetainės puslapį, į kurį patekote, ir svetainės, iš kurios pas mus atėjote, domeną. Sukūrus salono paskyrą, šiuos duomenis išsaugome kartu su ja, nenaudodami slapukų ir nieko nesaugodami jūsų įrenginyje. Teisinis pagrindas: mūsų teisėtas interesas suprasti, kuri reklama veikia.
Kad platforma veiktų, nereikia specialių kategorijų (pvz., sveikatos) duomenų. Bet kokie tokie duomenys, kuriuos verslo klientas pasirenka įrašyti apie savo galutinius klientus, yra įvedami tos įmonės, kaip duomenų valdytojo, atsakomybe.
4. Tikslai ir teisiniai pagrindai
Kaip duomenų valdytojas, mes tvarkome asmens duomenis šiais tikslais ir teisiniais pagrindais:
- Teikti, valdyti ir prižiūrėti Platformą ir Jūsų paskyrą – sutarties vykdymas.
- Siekiant apsaugoti Platformą, užkirsti kelią sukčiavimui ir piktnaudžiavimui bei saugoti įrašus – mūsų teisėtus interesus ir, kur taikytina, teisinius įsipareigojimus.
- Bendrauti su Jumis apie Jūsų paskyrą, paslaugų pakeitimus ir palaikymą – sutarties vykdymą ir teisėtus interesus.
- Vykdyti teisines, buhalterines ir mokestines prievoles – vykdyti teisinę prievolę.
- Tobulinti ir plėtoti Platformą – mūsų teisėtus interesus, naudojant duomenis apibendrinta arba sumažinta forma, jei įmanoma.
- Siųsti neprivalomus produkto naujinius arba rinkodarą sąskaitų savininkams – sutikimas arba teisėti interesai, ir jūs galite bet kada atsisakyti.
- Kad užtikrintume paskyros veikimą ir palaikymą paslaugos pranešimais el. paštu, SMS ar produkte – prisijungimas ir saugumas, sąskaitos, teisiniai pranešimai, sąrankos nurodymai, Platformos pakeitimai, veiklos suvestinės ir patarimai apie naudojamas funkcijas – sutarties vykdymas ir mūsų teisėtas interesas padėti jums naudotis Platforma. Neesminius paslaugos pranešimus galima išjungti bet kada per nuorodą pranešime arba valdymo skydelio nustatymuose.
- Įvertinti, ar paspaudimas ant „Google Ads“ reklamos baigėsi užbaigta registracija (tik konversijų skaičiavimas, be reklamos suasmeninimo ir pakartotinės rinkodaros); teisinis pagrindas: jūsų sutikimas, kurį duodate slapukų nustatymuose ir galite bet kada atšaukti.
Kai dirbame kaip verslo kliento galutinio kliento duomenų tvarkytojai, tuos duomenis tvarkome tik siekdami teikti Platformą ir vadovaudamiesi verslo kliento dokumentais pagrįstomis instrukcijomis.
5. Slapukai
Naudojame griežtai būtinus slapukus, kad liktumėte prisijungę, apsaugotume Platformą ir prisimintume nuostatas, pvz., kalbą. Neprivaloma analizė pagal numatytuosius nustatymus yra uždrausta ir gali būti valdoma per slapukų nustatymus. Gavus sutikimą, pasirinkti pseudoniminiai įvykiai apdorojami mūsų pirmosios šalies registre, Google Analytics 4 ir Amplitude EU, be kelių svetainių stebėjimo. Reklamos matavimas yra atskira neprivaloma kategorija, taip pat pagal numatytuosius nustatymus uždrausta: tik jei ją leidžiate, naudojame Google Ads registracijoms iš mūsų reklamų skaičiuoti, o reklamos paspaudimo identifikatorius tada išsaugomas kartu su kuriama paskyra (žr. 6 skyrių). Reklamos personalizavimas lieka išjungtas. Daugiau informacijos rasite mūsų slapukų politikoje.
6. Duomenų teikimas ir subtvarkytojai
Mes neparduodame asmens duomenų. Asmens duomenimis dalijamės tik su paslaugų teikėjais, kurie juos tvarko mūsų vardu pagal sutartį ir kai to reikalauja teisės aktai.
Mūsų antriniai tvarkytojai pagal pavadinimą 2026 m. spalio 12 d.:
- Supabase – duomenų bazės, autentifikavimo, failų saugojimo ir serverio funkcijos (ES regionas);
- Cloudflare – programų priegloba, turinio pristatymas ir saugumas (pasaulinis krašto tinklas);
- Hetzner – užšifruotos duomenų bazės atsarginės kopijos ne vietoje (Vokietija). Atsarginės kopijos yra užšifruojamos prieš jas paliekant mūsų sistemas, o iššifravimo raktą laikome neprisijungę, todėl Hetzner negali skaityti jų turinio;
- Siųsti iš naujo – operacijų elektroninio pašto pristatymas (užsakymo patvirtinimai, priminimai, paskyros pranešimai);
- Twilio - SMS pristatymas su patvirtinimo kodais;
- Messente - SMS pristatymas, naudojamas kaip atsarginis maršrutas Baltijos ir Suomijos numeriams;
- Stripe – abonemento atsiskaitymas ir, kur verslo klientas leidžia, kliento mokėjimai;
- Antropinis – AI asistentas mūsų palaikymo pokalbyje, kur ši funkcija įjungta. Jame pateikiamas palaikymo pokalbio tekstas ir viešieji pagalbos straipsniai. Ji negauna klientų ar paciento įrašų;
- Google Ads (Google Ireland Limited) - neprivalomas reklamos matavimas, tik gavus atskirą reklamos sutikimą: gauna reklamos paspaudimo identifikatorių ir užbaigtos registracijos konversiją; tas pats paspaudimo identifikatorius išsaugomas kartu su kuriama paskyra, kad registraciją būtų galima susieti su reklama;
- Google Analytics 4 ir Amplitude EU – pasirenkama analizė, tik gavus sutikimą ir tik sumažintiems pseudoniminiams įvykiams.
Verslo klientus informuosime prieš naujam pagalbiniam duomenų tvarkytojui pradedant tvarkyti asmens duomenis mūsų vardu, kad būtų galimybė prieštarauti. Parašykite mums 1 skiltyje nurodytu adresu, kad būtumėte informuoti apie šio sąrašo pakeitimus.
Mes taip pat galime atskleisti asmens duomenis, kai tai būtina siekiant laikytis įstatymų, vykdyti mūsų sutartis arba apsaugoti Lubera, mūsų klientų ar kitų teises, saugumą ir saugumą.
7. Tarptautinis duomenų perdavimas
Asmens duomenis siekiame tvarkyti Europos Sąjungoje / Europos ekonominėje erdvėje. Kai pagalbinis tvarkytojas apdoroja duomenis už EEA ribų, užtikriname, kad būtų taikomos tinkamos apsaugos priemonės, pvz., Europos Komisijos sprendimas dėl tinkamumo arba ES standartinės sutarčių sąlygos.
8. Duomenų saugojimas
Mes saugome paskyrą ir susijusius asmens duomenis tol, kol jūsų paskyra yra aktyvi ir kiek reikia Platformai teikti. Uždarius paskyrą, per pagrįstą laikotarpį ištriname arba anonimizuojame asmens duomenis, išskyrus atvejus, kai privalome saugoti tam tikrus duomenis, kad vykdytume teisinius įsipareigojimus (pavyzdžiui, apskaitos įrašus, kuriuos Estijos įstatymai paprastai reikalauja saugoti septynerius metus).
Verslo kliento įvesti galutinio kliento duomenys saugomi pagal to kliento instrukcijas ir nustatymus ir ištrinami arba anonimizuojami, kai nebereikia arba kliento prašymu.
Pokalbiai su dirbtinio intelekto pagalbos asistentu ištrinami praėjus 12 mėnesių po paskutinės žinutės. Įgalioti Tervita darbuotojai gali perskaityti pokalbį, kad atsakytų į pagalbos užklausą arba patobulintų asistento atsakymus; kiekviena tokia prieiga registruojama, o verslo kliento paskyros pokalbių atveju ji taip pat rodoma tos paskyros audito žurnale.
Pagalbos užklausos ištrinamos praėjus 24 mėnesiams po jų uždarymo. Svetainės lankytojo, neturinčio paskyros, – taigi ir nepriskirtos klinikos, – užklausa ištrinama praėjus 12 mėnesių po jos paskutinio veiksmo, nepriklausomai nuo jos būsenos.
Jei atėjote pas mus per reklamą ir leidote kategoriją „Reklama“, su jūsų paskyra išsaugotas reklamos paspaudimo identifikatorius (gclid, gbraid arba wbraid) saugomas, kol paskyra ištrinama.
9. Saugumas
Asmeniniams duomenims apsaugoti naudojame tinkamas technines ir organizacines priemones, įskaitant šifravimą perduodant (TLS), ramybės būsenos duomenų šifravimą, vaidmenų ir eilutės lygio prieigos kontrolę, mažiausiai privilegijų prieigą ir stebėjimą. Nė viena sistema nėra visiškai saugi; jei asmens duomenų pažeidimas turės įtakos jūsų duomenims, mes imsimės veiksmų ir informuosime paveiktas šalis ir institucijas, kaip to reikalauja teisės aktai.
10. Jūsų teisės
Atsižvelgiant į taikomus įstatymus, turite teisę:
- susipažinti su mūsų turimais asmeniniais duomenimis apie jus;
- ištaisyti netikslius duomenis;
- tam tikromis aplinkybėmis ištrinti Jūsų duomenis;
- apriboti arba prieštarauti tam tikram tvarkymui;
- gauti savo duomenis nešiojamu formatu;
- bet kuriuo metu atšaukti sutikimą, jei tvarkymas grindžiamas sutikimu.
Norėdami pasinaudoti šiomis teisėmis, susijusiomis su duomenimis, kurių valdytojai esame mes, susisiekite su mumis adresu privacy@tervita.ee. Jei jūsų duomenis į Platformą įvedė verslo klientas (kaip jo galutinis klientas), susisiekite su ta įmone, kuri yra duomenų valdytojas; palaikysime jį kaip procesorių. Taip pat turite teisę pateikti skundą priežiūros institucijai – Estijoje – Duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon, aki.ee).
11. Vaikai
Platforma skirta naudoti įmonėms ir nėra skirta vaikams. Kai verslo klientas įrašo duomenis apie nepilnametį galutinį klientą, ta įmonė yra atsakinga už bet kokio sutikimo, kurio reikalaujama iš tėvų ar globėjų, gavimą pagal galiojančius įstatymus.
12. Šios politikos pakeitimai
Retkarčiais galime atnaujinti šią privatumo politiką. Jei atliksime esminius pakeitimus, apie tai pagrįstu laiku pranešime, pavyzdžiui, Platformoje paskelbdami atnaujintą politiką ir toliau atnaujindami „paskutinį kartą atnaujintą“ datą.
13. Susisiekite
Jei turite klausimų apie šią privatumo politiką arba apie tai, kaip tvarkome asmens duomenis, kreipkitės į duomenų valdytoją:
- Lubera OÜ (Estijos Respublika)
- El. paštas: privacy@tervita.ee