Privātuma politika

1. Ievads

Šajā Privātuma politikā ir paskaidrots, kā Lubera OÜ, Igaunijas Republikā dibināta sabiedrība ar ierobežotu atbildību ("Lubera", "mēs", "mēs"), apstrādā personas datus saistībā ar platformu Tervita, kas tiek tirgota arī kā "Pestarzt", un vietni tervita.ee ("Platforma").

Mēs apstrādājam personas datus saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR) un Igaunijas Personas datu aizsardzības likumu. Šajā politikā ir aprakstīts, kādus datus mēs apstrādājam, kāpēc, uz kāda juridiskā pamata, ar ko mēs tos kopīgojam un kādas tiesības jums ir.

2. Mūsu loma: kontrolieris un procesors

Atkarībā no datiem mēs darbojamies divās dažādās lomās:

• Kontrolieris. Kontu turētāju, pilnvaroto lietotāju un vietnes apmeklētāju personas datiem, piemēram, reģistrācijas informācijai, norēķinu informācijai un lietošanas datiem, Lubera ir datu pārzinis.
• Procesors. Ja biznesa klients (klīnika, salons vai cits pakalpojumu uzņēmums) izmanto Platformu savu klientu pārvaldībai, šis uzņēmums ir savu klientu ("Gala klientu") personas datu pārzinis, un Lubera darbojas kā tā apstrādātājs. Mēs apstrādājam šādus datus tikai pēc biznesa klienta dokumentētiem norādījumiem, lai nodrošinātu Platformu. Ja esat gala klients, lūdzu, nosūtiet privātuma pieprasījumus uzņēmumam, kurā rezervējāt; mēs palīdzēsim šim uzņēmumam kā tā apstrādātājam.

3. Personas dati, kurus mēs apstrādājam

Atkarībā no tā, kā Platforma tiek izmantota, mēs varam apstrādāt:

• Konta dati: vārds, e-pasta adrese, tālruņa numurs, organizācija, konta īpašnieku un pilnvaroto lietotāju loma un pieteikšanās akreditācijas dati.
• Biznesa klientu ievadītie rezervācijas dati par saviem gala klientiem: vārds, kontaktinformācija, tikšanās datums un laiks, izvēlētie pakalpojumi un visas piezīmes, ko uzņēmums izvēlas reģistrēt.
• Norēķinu dati: abonēšanas plāns, rēķinu informācija un maksājuma statuss (kartes informāciju apstrādā mūsu maksājumu pakalpojumu sniedzēji, mēs tos neuzglabājam).
• Saziņa: ziņojumi, ko mums sūtāt, atbalsta pieprasījumi un rezervācijas paziņojumi.
• Tehniskie un lietošanas dati: IP adrese, ierīces un pārlūkprogrammas informācija, žurnāla dati un sīkfailu identifikatori (skatiet mūsu Sīkdatņu politiku).

Platformas darbībai nav nepieciešami īpašas kategorijas (piemēram, veselības) dati. Jebkuri dati, ko biznesa klients izvēlas reģistrēt par saviem gala klientiem, tiek ievadīti šī uzņēmuma kā pārziņa pārziņā.

4. Mērķi un juridiskie pamati

Kā pārzinis mēs apstrādājam personas datus šādiem mērķiem un juridiskajiem pamatiem:

• Nodrošināt, darbināt un uzturēt Platformu un Jūsu kontu — līguma izpilde.
• Lai aizsargātu Platformu, novērstu krāpšanu un ļaunprātīgu izmantošanu un saglabātu uzskaiti — mūsu likumīgās intereses un, ja piemērojams, juridiskos pienākumus.
• Lai sazinātos ar jums par jūsu kontu, pakalpojuma izmaiņām un atbalstu — līguma izpildi un likumīgajām interesēm.
• Ievērot juridiskās, grāmatvedības un nodokļu saistības — juridisko pienākumu izpilde.
• Uzlabot un attīstīt Platformu — mūsu likumīgās intereses, izmantojot datus apkopotā vai minimizētā veidā, ja iespējams.
• Lai kontu īpašniekiem nosūtītu izvēles produktu atjauninājumus vai mārketingu — piekrišana vai likumīgas intereses, un jūs jebkurā laikā varat atteikties.

Ja mēs darbojamies kā biznesa klienta gala klienta datu apstrādātāji, mēs apstrādājam šos datus tikai, lai nodrošinātu Platformu un saskaņā ar biznesa klienta dokumentētiem norādījumiem.

5. Cepumi

Mēs izmantojam stingri nepieciešamos sīkfailus, lai jūs būtu pierakstījies, aizsargātu platformu un atcerētos preferences, piemēram, valodu. Papildu analīze pēc noklusējuma ir liegta, un to var kontrolēt, izmantojot sīkfailu iestatījumus. Pēc piekrišanas atlasītie pseidonīmi notikumi tiek apstrādāti mūsu pirmās puses virsgrāmatā Google Analytics 4 un Amplitude EU; reklamēšana un starpvietņu izsekošana joprojām ir atspējota. Sīkāku informāciju skatiet mūsu sīkfailu politikā.

6. Koplietošana un apakšprocesori

Mēs nepārdodam personas datus. Mēs kopīgojam personas datus tikai ar pakalpojumu sniedzējiem, kuri tos apstrādā mūsu vārdā saskaņā ar līgumu un gadījumos, kad to pieprasa likums.

Mūsu apakšapstrādātāji pēc nosaukuma 2026. gada 8. augustā:

• Supabase - datubāze, autentifikācija, failu glabāšana un servera funkcijas (ES reģions);
• Cloudflare – aplikāciju mitināšana, satura piegāde un drošība (globālais malu tīkls);
• Hetzner - šifrētas datu bāzes dublējumkopijas ārpus vietnes (Vācija). Dublējumkopijas tiek šifrētas, pirms tās tiek atstātas no mūsu sistēmām, un mēs turam atšifrēšanas atslēgu bezsaistē, tāpēc Hetzner nevar nolasīt to saturu;
• Atkārtoti nosūtīt - darījumu e-pasta piegāde (rezervācijas apstiprinājumi, atgādinājumi, konta paziņojumi);
• Twilio - SMS piegāde, ieskaitot pārbaudes kodus;
• Messente - SMS piegāde, tiek izmantota kā rezerves maršruts Baltijas un Somijas numuriem;
• Stripe - abonementa rēķini un, ja biznesa klients to pieļauj, klienta maksājumi;
• Anthropic — AI palīgs mūsu atbalsta tērzēšanā, kur šī funkcija ir ieslēgta. Tajā tiek saņemts atbalsta sarunas teksts un mūsu publiskās palīdzības raksti. Tā nesaņem klientu vai pacientu ierakstus;
• Google Analytics 4 un Amplitude EU — izvēles analītika, tikai pēc piekrišanas un tikai samazinātiem pseidonīmu notikumiem.

Mēs informēsim biznesa klientus, pirms jauns apakšapstrādātājs mūsu vārdā sāk apstrādāt personas datus, lai būtu iespēja iebilst. Rakstiet mums uz 1. sadaļā norādīto adresi, lai saņemtu paziņojumus par izmaiņām šajā sarakstā.

Mēs varam arī izpaust personas datus, ja tas ir nepieciešams, lai ievērotu likumus, izpildītu mūsu līgumus vai aizsargātu Lubera, mūsu klientu vai citu personu tiesības, drošību un drošību.

7. Starptautiskā datu pārsūtīšana

Mūsu mērķis ir apstrādāt personas datus Eiropas Savienības/Eiropas Ekonomikas zonas ietvaros. Ja apakšapstrādātājs apstrādā datus ārpus EEA, mēs nodrošinām atbilstošus drošības pasākumus, piemēram, Eiropas Komisijas lēmumu par atbilstību vai ES līguma standartklauzulas.

8. Datu saglabāšana

Mēs glabājam kontu un saistītos personas datus tik ilgi, kamēr jūsu konts ir aktīvs un cik nepieciešams Platformas nodrošināšanai. Pēc konta slēgšanas mēs izdzēšam vai anonimizējam personas datus saprātīgā laika posmā, izņemot gadījumus, kad mums ir jāsaglabā noteikti dati, lai izpildītu juridiskas saistības (piemēram, grāmatvedības uzskaite, kas Igaunijas tiesību aktos parasti ir jāglabā septiņus gadus).

Biznesa klienta ievadītie gala klienta dati tiek saglabāti saskaņā ar šī klienta norādījumiem un iestatījumiem un tiek dzēsti vai anonimizēti, kad tie vairs nav nepieciešami vai pēc klienta pieprasījuma.

9. Drošība

Mēs izmantojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus, tostarp šifrēšanu sūtīšanas laikā (TLS), datu šifrēšanu miera stāvoklī, lomu un rindas līmeņa piekļuves kontroli, vismazāko privilēģiju piekļuvi un uzraudzību. Neviena sistēma nav pilnībā droša; ja personas datu aizsardzības pārkāpums ietekmēs jūsu datus, mēs rīkosimies un informēsim ietekmētās puses un iestādes, kā noteikts likumā.

10. Jūsu tiesības

Saskaņā ar piemērojamiem tiesību aktiem jums ir tiesības:

• piekļūt mūsu rīcībā esošajiem personas datiem par jums;
• izlabot neprecīzus datus;
• noteiktos apstākļos dzēst savus datus;
• ierobežot noteiktu apstrādi vai iebilst pret to;
• saņemt savus datus pārnēsājamā formātā;
• jebkurā laikā atsaukt piekrišanu, ja apstrāde ir balstīta uz piekrišanu.

Lai īstenotu šīs tiesības attiecībā uz datiem, kuru pārzinis esam mēs, sazinieties ar mums pa e-pastu privacy@tervita.ee. Ja jūsu datus Platformā ievadīja biznesa klients (kā tā galaklients), lūdzu, sazinieties ar šo uzņēmumu, kas ir pārzinis; mēs to atbalstīsim kā procesoru. Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei — Igaunijā Datu aizsardzības inspekcijai (Andmekaitse Inspektsioon, aki.ee).

11. Bērni

Platforma ir paredzēta lietošanai uzņēmumiem un nav paredzēta bērniem. Ja biznesa klients reģistrē datus par nepilngadīgu galaklientu, šis uzņēmums ir atbildīgs par jebkuras piekrišanas iegūšanu, kas saskaņā ar piemērojamiem tiesību aktiem nepieciešama no vecāka vai aizbildņa.

12. Izmaiņas šajā politikā

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku. Ja mēs veiksim būtiskas izmaiņas, mēs sniegsim saprātīgu brīdinājumu, piemēram, publicējot atjaunināto politiku Platformā un atjauninot "pēdējās atjaunināšanas" datumu tālāk.

13. Sazināties

Ja rodas jautājumi par šo Privātuma politiku vai par to, kā mēs apstrādājam personas datus, sazinieties ar pārzini:

• Lubera OÜ (Igaunijas Republika)
• E-pasts: privacy@tervita.ee