Privātuma politika

1. Ievads

Šajā Privātuma politikā ir paskaidrots, kā Lubera OÜ, Igaunijas Republikā dibināta sabiedrība ar ierobežotu atbildību ("Lubera", "mēs", "mēs"), apstrādā personas datus saistībā ar platformu Tervita un vietni tervita.ee ("Platforma").

Mēs apstrādājam personas datus saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR) un Igaunijas Personas datu aizsardzības likumu. Šajā politikā ir aprakstīts, kādus datus mēs apstrādājam, kāpēc, uz kāda juridiskā pamata, ar ko mēs tos kopīgojam un kādas tiesības jums ir.

2. Mūsu loma: kontrolieris un procesors

Atkarībā no datiem mēs darbojamies divās dažādās lomās:

  • Kontrolieris. Kontu turētāju, pilnvaroto lietotāju un vietnes apmeklētāju personas datiem, piemēram, reģistrācijas informācijai, norēķinu informācijai un lietošanas datiem, Lubera ir datu pārzinis.
  • Procesors. Ja biznesa klients (klīnika, salons vai cits pakalpojumu uzņēmums) izmanto Platformu savu klientu pārvaldībai, šis uzņēmums ir savu klientu ("Gala klientu") personas datu pārzinis, un Lubera darbojas kā tā apstrādātājs. Mēs apstrādājam šādus datus tikai pēc biznesa klienta dokumentētiem norādījumiem, lai nodrošinātu Platformu. Ja esat gala klients, lūdzu, nosūtiet privātuma pieprasījumus uzņēmumam, kurā rezervējāt; mēs palīdzēsim šim uzņēmumam kā tā apstrādātājam.

3. Personas dati, kurus mēs apstrādājam

Atkarībā no tā, kā Platforma tiek izmantota, mēs varam apstrādāt:

  • Konta dati: vārds, e-pasta adrese, tālruņa numurs, organizācija, konta īpašnieku un pilnvaroto lietotāju loma un pieteikšanās akreditācijas dati.
  • Biznesa klientu ievadītie rezervācijas dati par saviem gala klientiem: vārds, kontaktinformācija, tikšanās datums un laiks, izvēlētie pakalpojumi un visas piezīmes, ko uzņēmums izvēlas reģistrēt.
  • Norēķinu dati: abonēšanas plāns, rēķinu informācija un maksājuma statuss (kartes informāciju apstrādā mūsu maksājumu pakalpojumu sniedzēji, mēs tos neuzglabājam).
  • Saziņa: ziņojumi, ko mums sūtāt, atbalsta pieprasījumi un rezervācijas paziņojumi.
  • Sarunas ar mūsu mākslīgā intelekta atbalsta asistentu (Ficus): ko rakstāt atbalsta tērzēšanā, asistenta atbildes, jūsu vērtējumus par tām un vadības panelī arī to, kurus no jūsu iestatījumiem tas pārbaudīja. Mēs tās glabājam, lai turpinātu sarunu un pārbaudītu atbilžu kvalitāti.
  • Tehniskie un lietošanas dati: IP adrese, ierīces un pārlūkprogrammas informācija, žurnāla dati un sīkfailu identifikatori (skatiet mūsu Sīkdatņu politiku).

Platformas darbībai nav nepieciešami īpašas kategorijas (piemēram, veselības) dati. Jebkuri dati, ko biznesa klients izvēlas reģistrēt par saviem gala klientiem, tiek ievadīti šī uzņēmuma kā pārziņa pārziņā.

4. Mērķi un juridiskie pamati

Kā pārzinis mēs apstrādājam personas datus šādiem mērķiem un juridiskajiem pamatiem:

  • Nodrošināt, darbināt un uzturēt Platformu un Jūsu kontu — līguma izpilde.
  • Lai aizsargātu Platformu, novērstu krāpšanu un ļaunprātīgu izmantošanu un saglabātu uzskaiti — mūsu likumīgās intereses un, ja piemērojams, juridiskos pienākumus.
  • Lai sazinātos ar jums par jūsu kontu, pakalpojuma izmaiņām un atbalstu — līguma izpildi un likumīgajām interesēm.
  • Ievērot juridiskās, grāmatvedības un nodokļu saistības — juridisko pienākumu izpilde.
  • Uzlabot un attīstīt Platformu — mūsu likumīgās intereses, izmantojot datus apkopotā vai minimizētā veidā, ja iespējams.
  • Lai kontu īpašniekiem nosūtītu izvēles produktu atjauninājumus vai mārketingu — piekrišana vai likumīgas intereses, un jūs jebkurā laikā varat atteikties.
  • Lai nodrošinātu konta darbību un atbalstu ar pakalpojuma ziņām pa e-pastu, SMS vai produktā – pieteikšanās un drošība, rēķini, juridiskie paziņojumi, iestatīšanas norādījumi, Platformas izmaiņas, aktivitātes kopsavilkumi un padomi par lietotajām funkcijām – līguma izpilde un mūsu leģitīmā interese palīdzēt jums lietot Platformu. Nebūtiskās pakalpojuma ziņas var izslēgt jebkurā laikā, izmantojot saiti ziņā vai paneļa iestatījumus.
  • Lai novērtētu, vai klikšķis uz Google Ads reklāmas noveda pie pabeigtas reģistrācijas (tikai konversiju uzskaite, bez reklāmu personalizēšanas un atkārtotā mārketinga); juridiskais pamats: jūsu piekrišana, ko sniedzat sīkfailu iestatījumos un varat jebkurā laikā atsaukt.

Ja mēs darbojamies kā biznesa klienta gala klienta datu apstrādātāji, mēs apstrādājam šos datus tikai, lai nodrošinātu Platformu un saskaņā ar biznesa klienta dokumentētiem norādījumiem.

5. Cepumi

Mēs izmantojam stingri nepieciešamos sīkfailus, lai jūs būtu pierakstījies, aizsargātu platformu un atcerētos preferences, piemēram, valodu. Papildu analīze pēc noklusējuma ir liegta, un to var kontrolēt, izmantojot sīkfailu iestatījumus. Pēc piekrišanas atlasītie pseidonīmie notikumi tiek apstrādāti mūsu pirmās puses reģistrā, Google Analytics 4 un Amplitude EU, bez starpvietņu izsekošanas. Reklāmas mērīšana ir atsevišķa neobligāta kategorija, arī pēc noklusējuma aizliegta: tikai tad, ja to atļaujat, mēs izmantojam Google Ads, lai uzskaitītu reģistrācijas, kas nāk no mūsu reklāmām, un reklāmas klikšķa identifikators tad tiek saglabāts kopā ar izveidoto kontu (sk. 6. sadaļu). Reklāmu personalizēšana paliek izslēgta. Sīkāku informāciju skatiet mūsu sīkfailu politikā.

6. Koplietošana un apakšprocesori

Mēs nepārdodam personas datus. Mēs kopīgojam personas datus tikai ar pakalpojumu sniedzējiem, kuri tos apstrādā mūsu vārdā saskaņā ar līgumu un gadījumos, kad to pieprasa likums.

Mūsu apakšapstrādātāji pēc nosaukuma 2026. gada 12. oktobrī:

  • Supabase - datubāze, autentifikācija, failu glabāšana un servera funkcijas (ES reģions);
  • Cloudflare – aplikāciju mitināšana, satura piegāde un drošība (globālais malu tīkls);
  • Hetzner - šifrētas datu bāzes dublējumkopijas ārpus vietnes (Vācija). Dublējumkopijas tiek šifrētas, pirms tās tiek atstātas no mūsu sistēmām, un mēs turam atšifrēšanas atslēgu bezsaistē, tāpēc Hetzner nevar nolasīt to saturu;
  • Atkārtoti nosūtīt - darījumu e-pasta piegāde (rezervācijas apstiprinājumi, atgādinājumi, konta paziņojumi);
  • Twilio - SMS piegāde, ieskaitot pārbaudes kodus;
  • Messente - SMS piegāde, tiek izmantota kā rezerves maršruts Baltijas un Somijas numuriem;
  • Stripe - abonementa rēķini un, ja biznesa klients to pieļauj, klienta maksājumi;
  • Anthropic — AI palīgs mūsu atbalsta tērzēšanā, kur šī funkcija ir ieslēgta. Tajā tiek saņemts atbalsta sarunas teksts un mūsu publiskās palīdzības raksti. Tā nesaņem klientu vai pacientu ierakstus;
  • Google Ads (Google Ireland Limited) - izvēles reklāmas mērīšana, tikai pēc atsevišķas reklāmas piekrišanas: saņem reklāmas klikšķa identifikatoru un pabeigtas reģistrācijas konversiju; tas pats klikšķa identifikators tiek saglabāts kopā ar izveidoto kontu, lai reģistrāciju varētu saistīt ar reklāmu;
  • Google Analytics 4 un Amplitude EU — izvēles analītika, tikai pēc piekrišanas un tikai samazinātiem pseidonīmu notikumiem.

Mēs informēsim biznesa klientus, pirms jauns apakšapstrādātājs mūsu vārdā sāk apstrādāt personas datus, lai būtu iespēja iebilst. Rakstiet mums uz 1. sadaļā norādīto adresi, lai saņemtu paziņojumus par izmaiņām šajā sarakstā.

Mēs varam arī izpaust personas datus, ja tas ir nepieciešams, lai ievērotu likumus, izpildītu mūsu līgumus vai aizsargātu Lubera, mūsu klientu vai citu personu tiesības, drošību un drošību.

7. Starptautiskā datu pārsūtīšana

Mūsu mērķis ir apstrādāt personas datus Eiropas Savienības/Eiropas Ekonomikas zonas ietvaros. Ja apakšapstrādātājs apstrādā datus ārpus EEA, mēs nodrošinām atbilstošus drošības pasākumus, piemēram, Eiropas Komisijas lēmumu par atbilstību vai ES līguma standartklauzulas.

8. Datu saglabāšana

Mēs glabājam kontu un saistītos personas datus tik ilgi, kamēr jūsu konts ir aktīvs un cik nepieciešams Platformas nodrošināšanai. Pēc konta slēgšanas mēs izdzēšam vai anonimizējam personas datus saprātīgā laika posmā, izņemot gadījumus, kad mums ir jāsaglabā noteikti dati, lai izpildītu juridiskas saistības (piemēram, grāmatvedības uzskaite, kas Igaunijas tiesību aktos parasti ir jāglabā septiņus gadus).

Biznesa klienta ievadītie gala klienta dati tiek saglabāti saskaņā ar šī klienta norādījumiem un iestatījumiem un tiek dzēsti vai anonimizēti, kad tie vairs nav nepieciešami vai pēc klienta pieprasījuma.

Sarunas ar mākslīgā intelekta atbalsta asistentu tiek dzēstas 12 mēnešus pēc pēdējās ziņas. Pilnvaroti Tervita darbinieki var izlasīt sarunu, lai atbildētu uz atbalsta pieprasījumu vai uzlabotu asistenta atbildes; katra šāda piekļuve tiek reģistrēta, un sarunām no biznesa klienta konta tā tiek parādīta arī šī konta audita žurnālā.

Ja ieradāties pie mums no reklāmas un atļāvāt kategoriju “Reklāma”, reklāmas klikšķa identifikators (gclid, gbraid vai wbraid), kas saglabāts kopā ar jūsu kontu, tiek glabāts līdz konta dzēšanai.

9. Drošība

Mēs izmantojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus, tostarp šifrēšanu sūtīšanas laikā (TLS), datu šifrēšanu miera stāvoklī, lomu un rindas līmeņa piekļuves kontroli, vismazāko privilēģiju piekļuvi un uzraudzību. Neviena sistēma nav pilnībā droša; ja personas datu aizsardzības pārkāpums ietekmēs jūsu datus, mēs rīkosimies un informēsim ietekmētās puses un iestādes, kā noteikts likumā.

10. Jūsu tiesības

Saskaņā ar piemērojamiem tiesību aktiem jums ir tiesības:

  • piekļūt mūsu rīcībā esošajiem personas datiem par jums;
  • izlabot neprecīzus datus;
  • noteiktos apstākļos dzēst savus datus;
  • ierobežot noteiktu apstrādi vai iebilst pret to;
  • saņemt savus datus pārnēsājamā formātā;
  • jebkurā laikā atsaukt piekrišanu, ja apstrāde ir balstīta uz piekrišanu.

Lai īstenotu šīs tiesības attiecībā uz datiem, kuru pārzinis esam mēs, sazinieties ar mums pa e-pastu privacy@tervita.ee. Ja jūsu datus Platformā ievadīja biznesa klients (kā tā galaklients), lūdzu, sazinieties ar šo uzņēmumu, kas ir pārzinis; mēs to atbalstīsim kā procesoru. Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei — Igaunijā Datu aizsardzības inspekcijai (Andmekaitse Inspektsioon, aki.ee).

11. Bērni

Platforma ir paredzēta lietošanai uzņēmumiem un nav paredzēta bērniem. Ja biznesa klients reģistrē datus par nepilngadīgu galaklientu, šis uzņēmums ir atbildīgs par jebkuras piekrišanas iegūšanu, kas saskaņā ar piemērojamiem tiesību aktiem nepieciešama no vecāka vai aizbildņa.

12. Izmaiņas šajā politikā

Mēs varam laiku pa laikam atjaunināt šo Privātuma politiku. Ja mēs veiksim būtiskas izmaiņas, mēs sniegsim saprātīgu brīdinājumu, piemēram, publicējot atjaunināto politiku Platformā un atjauninot "pēdējās atjaunināšanas" datumu tālāk.

13. Sazināties

Ja rodas jautājumi par šo Privātuma politiku vai par to, kā mēs apstrādājam personas datus, sazinieties ar pārzini:

  • Lubera OÜ (Igaunijas Republika)
  • E-pasts: privacy@tervita.ee

Pēdējo reizi atjaunināts: 2026. gada 12. oktobris