Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности разъясняет, каким образом Lubera OÜ, частная компания с ограниченной ответственностью, учреждённая в Эстонской Республике («Lubera», «мы», «нас»), обрабатывает персональные данные в связи с платформой Tervita, также продвигаемой под названием «Pestarzt», и веб-сайтом tervita.ee (далее — «Платформа»).

Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных ЕС (GDPR) и эстонским Законом о защите персональных данных. Настоящая политика описывает, какие данные мы обрабатываем, с какой целью, на каком правовом основании, с кем мы ими делимся и какими правами вы обладаете.

2. Наша роль: контролёр и обработчик

В зависимости от вида данных мы выступаем в двух разных ролях:

  • Контролёр. В отношении персональных данных владельцев учётных записей, Уполномоченных пользователей и посетителей веб-сайта — таких как регистрационные данные, платёжная информация и данные об использовании — Lubera является контролёром данных.
  • Обработчик. Когда бизнес-клиент (клиника, салон или иное предприятие сферы услуг) использует Платформу для управления собственными клиентами, такой бизнес выступает контролёром персональных данных своих клиентов («Конечных клиентов»), а Lubera выступает его обработчиком. Мы обрабатываем такие данные только по документально оформленным инструкциям бизнес-клиента в целях предоставления Платформы. Если вы являетесь Конечным клиентом, направляйте запросы, касающиеся конфиденциальности, непосредственно предприятию, у которого вы бронировали услуги; мы будем оказывать этому предприятию содействие в качестве его обработчика.

3. Персональные данные, которые мы обрабатываем

В зависимости от того, как используется Платформа, мы можем обрабатывать:

  • Данные учётной записи: имя, адрес электронной почты, номер телефона, наименование организации, роль и учётные данные для входа владельцев учётных записей и Уполномоченных пользователей.
  • Данные бронирования, вносимые бизнес-клиентами о своих Конечных клиентах: имя, контактные данные, дату и время приёма, выбранные услуги и любые заметки, которые бизнес-клиент решает зафиксировать.
  • Платёжные данные: тарифный план подписки, данные для выставления счетов и статус оплаты (данные карт обрабатываются нашими платёжными провайдерами и нами не хранятся).
  • Сообщения: сообщения, которые вы направляете нам, запросы в службу поддержки и уведомления о бронированиях.
  • Технические данные и данные об использовании: IP-адрес, информация об устройстве и браузере, данные журналов и идентификаторы cookie (см. нашу Политику использования файлов cookie).

Для функционирования Платформы не требуются данные специальных категорий (например, данные о состоянии здоровья). Любые такие данные, которые бизнес-клиент решает зафиксировать в отношении своих Конечных клиентов, вносятся под его собственную ответственность как контролёра.

4. Цели и правовые основания

В качестве контролёра мы обрабатываем персональные данные для следующих целей и на следующих правовых основаниях:

  • для предоставления, эксплуатации и поддержания работы Платформы и вашей учётной записи — исполнение договора;
  • для обеспечения безопасности Платформы, предотвращения мошенничества и злоупотреблений, а также ведения учёта — наши законные интересы и, где применимо, правовые обязательства;
  • для связи с вами по вопросам, касающимся вашей учётной записи, изменений в сервисе и поддержки — исполнение договора и законные интересы;
  • для соблюдения юридических, бухгалтерских и налоговых обязательств — соблюдение правового обязательства;
  • для совершенствования и развития Платформы — наши законные интересы, с использованием данных в агрегированном или минимизированном виде, где это возможно;
  • для отправки владельцам учётных записей необязательных обновлений о продукте или маркетинговых материалов — согласие или законные интересы, при этом вы можете в любой момент отказаться от такой рассылки.

Когда мы выступаем обработчиком данных Конечных клиентов бизнес-клиента, мы обрабатываем такие данные исключительно в целях предоставления Платформы и по документально оформленным инструкциям бизнес-клиента.

5. Файлы cookie

Мы используем строго необходимые файлы cookie для сохранения авторизации, защиты Платформы и запоминания таких предпочтений, как язык. Необязательная аналитика по умолчанию запрещена и управляется через раздел «Настройки cookie». После согласия выбранные псевдонимизированные события обрабатываются в нашем реестре, Google Analytics 4 и Amplitude EU; реклама и межсайтовое отслеживание остаются выключенными. Подробности см. в нашей Политике использования файлов cookie.

6. Передача данных и субобработчики

Мы не продаём персональные данные. Мы передаём персональные данные только поставщикам услуг, которые обрабатывают их от нашего имени на основании договора, а также в случаях, предусмотренных законом.

Наши субобработчики поимённо, по состоянию на 8 августа 2026 года:

  • Supabase - база данных, аутентификация, файловое хранилище и серверные функции (регион ЕС);
  • Cloudflare - хостинг приложения, доставка контента и защита (глобальная edge-сеть);
  • Hetzner - зашифрованные резервные копии базы данных вне основной инфраструктуры (Германия). Копии шифруются до того, как покидают наши системы, а ключ расшифровки хранится у нас офлайн, поэтому Hetzner не может прочитать их содержимое;
  • Resend - доставка транзакционной почты (подтверждения записи, напоминания, уведомления об учётной записи);
  • Twilio - доставка SMS, включая коды подтверждения;
  • Messente - доставка SMS, используется как резервный маршрут для номеров Балтии и Финляндии;
  • Stripe - оплата подписки и, если бизнес-клиент включил эту функцию, платежи клиентов;
  • Anthropic - ИИ-ассистент в чате поддержки, когда эта функция включена. Он получает текст обращения в поддержку и наши публичные статьи помощи. Он не получает данные клиентов или пациентов;
  • Google Analytics 4 и Amplitude EU - необязательная аналитика, только после согласия и только для минимизированных псевдонимизированных событий.

Мы сообщим бизнес-клиентам до того, как новый субобработчик начнёт обрабатывать персональные данные от нашего имени, чтобы была возможность возразить. Напишите нам по адресу из раздела 1, чтобы получать уведомления об изменениях этого списка.

Мы также можем раскрывать персональные данные, когда это необходимо для соблюдения закона, исполнения наших соглашений или защиты прав, безопасности Lubera, наших клиентов или других лиц.

7. Международная передача данных

Мы стремимся обрабатывать персональные данные в пределах Европейского союза / Европейского экономического пространства. Если субобработчик обрабатывает данные за пределами ЕЭП, мы обеспечиваем применение надлежащих гарантий, таких как решение Европейской комиссии об адекватности или Стандартные договорные условия ЕС.

8. Хранение данных

Мы храним данные учётной записи и связанные с ней персональные данные в течение всего периода активности вашей учётной записи и в объёме, необходимом для предоставления Платформы. После закрытия учётной записи мы удаляем или обезличиваем персональные данные в разумный срок, за исключением случаев, когда мы обязаны хранить определённые данные для соблюдения правовых обязательств (например, бухгалтерские записи, которые эстонское законодательство, как правило, требует хранить в течение семи лет).

Данные Конечных клиентов, внесённые бизнес-клиентом, хранятся в соответствии с инструкциями и настройками такого клиента и удаляются или обезличиваются, когда в них отпадает необходимость либо по запросу клиента.

9. Безопасность

Мы применяем надлежащие технические и организационные меры для защиты персональных данных, включая шифрование при передаче (TLS), шифрование данных при хранении, контроль доступа на уровне ролей и строк данных, предоставление доступа по принципу наименьших привилегий и мониторинг. Ни одна система не является полностью защищённой; в случае нарушения безопасности персональных данных, затрагивающего ваши данные, мы примем необходимые меры и уведомим затронутых лиц и уполномоченные органы в порядке, предусмотренном законом.

10. Ваши права

С учётом применимого законодательства вы имеете право:

  • получить доступ к персональным данным, которые мы храним о вас;
  • потребовать исправления неточных данных;
  • потребовать удаления ваших данных в определённых случаях;
  • ограничить обработку определённых данных или возразить против неё;
  • получить свои данные в переносимом формате;
  • отозвать согласие в любое время, если обработка основана на согласии.

Для реализации этих прав в отношении данных, контролёром которых являемся мы, свяжитесь с нами по адресу privacy@tervita.ee. Если ваши данные были внесены на Платформу бизнес-клиентом (в качестве его Конечного клиента), обратитесь к этому предприятию, которое является контролёром данных; мы будем оказывать ему содействие в качестве обработчика. Вы также имеете право подать жалобу в надзорный орган — в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon, aki.ee).

11. Дети

Платформа предназначена для использования предприятиями и не ориентирована на детей. Если бизнес-клиент фиксирует данные о несовершеннолетнем Конечном клиенте, ответственность за получение любого согласия, требуемого от родителя или законного представителя в соответствии с применимым законодательством, несёт такой бизнес-клиент.

12. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы предоставим разумное уведомление, например, разместив обновлённую политику на Платформе и обновив дату «последнее обновление» ниже.

13. Контактная информация

По вопросам, касающимся настоящей Политики конфиденциальности или порядка обработки нами персональных данных, обращайтесь к контролёру:

  • Lubera OÜ (Эстонская Республика)
  • Email: privacy@tervita.ee

Последнее обновление: 14 июля 2026 г.