Политика за поверителност

1. Въведение

Тази Политика за поверителност обяснява как Lubera OÜ, частно дружество с ограничена отговорност, установено в Република Естония („Lubera“, „ние“, „нас“), обработва лични данни във връзка с платформата Tervita и уебсайта tervita.ee („Платформата“).

Ние обработваме лични данни в в съответствие с Общия регламент за защита на данните на ЕС (GDPR) и Закона за защита на личните данни на Естония. Тази политика описва какви данни обработваме, защо, на какво правно основание, с кого ги споделяме и какви права имате.

2. Нашата роля: Контролер и процесор

Ние действаме в две различни роли в зависимост от данните:

  • Контролер. За лични данни на притежатели на акаунти, Оторизирани потребители и посетители на уебсайтове — като данни за регистрация, информация за фактуриране и данни за използването — Lubera е администратор на данни.
  • Обработващ. Когато бизнес клиент (клиника, салон или друг бизнес с услуги) използва Платформата, за да управлява собствените си клиенти, този бизнес е администратор на личните данни на своите клиенти („Крайни клиенти“), а Lubera действа като техен обработващ. Ние обработваме такива данни само по документирани инструкции на бизнес клиента, за да предоставим Платформата. Ако сте краен клиент, моля, насочете заявките за поверителност към бизнеса, при който сте резервирали; ние ще помогнем на този бизнес като негов процесор.

3. Лични данни, които обработваме

В зависимост от това как се използва Платформата, можем да обработваме:

  • Данни за акаунта: име, имейл адрес, телефонен номер, организация, роля и идентификационни данни за вход на притежатели на акаунти и Оторизирани потребители.
  • Данни за резервации, въведени от бизнес клиенти относно техните Крайни клиенти: име, данни за контакт, дата и час на среща, избрани услуги и всякакви отбелязва, че бизнесът избира да запише.
  • Данни за фактуриране: абонаментен план, данни за фактуриране и състояние на плащане (данните за картата се обработват от нашите доставчици на плащания, а не се съхраняват от нас).
  • Комуникации: съобщения, които ни изпращате, заявки за поддръжка и известия за резервации.
  • Разговори с нашия асистент за поддръжка с изкуствен интелект (Фикус): това, което пишете в чата за поддръжка, отговорите на асистента, оценките, които им давате, и в таблото за управление – кои от вашите настройки е проверил. Съхраняваме ги, за да може разговорът да продължи и за да оценяваме качеството на отговорите.
  • Технически данни и данни за използване: IP адрес, информация за устройството и браузъра, данни от регистрационни файлове и идентификатори на бисквитки (вижте нашите Политика за бисквитки).

Платформата не изисква данни от специална категория (напр. здраве), за да функционира. Всички такива данни, които даден бизнес клиент избере да запише за своите Крайни клиенти, се въвеждат под собствената отговорност на този бизнес като администратор.

4. Цели и правни основания

Като администратор, ние обработваме лични данни за следните цели и правни основания:

  • За предоставяне, управление и поддържане на Платформата и вашия акаунт — изпълнение на договор.
  • За защита на Платформата, предотвратяване на измами и злоупотреби и водене на записи — нашите легитимни интереси и, когато е приложимо, законови задължения.
  • Към комуникираме с вас относно вашия акаунт, промени в услугата и поддръжка — изпълнение на договор и законни интереси.
  • За спазване на правни, счетоводни и данъчни задължения — спазване на правно задължение.
  • За подобряване и развитие на Платформата — нашите законни интереси, използване на данни в обобщена или минимизирана форма, където е възможно.
  • За изпращане на незадължителни продуктови актуализации или маркетинг до притежателите на акаунти — съгласие или легитимни интереси и можете да се откажете по всяко време.
  • За да осигурим работата и поддръжката на акаунта ви чрез служебни съобщения по имейл, SMS или в продукта – вход и сигурност, фактуриране, правни известия, насоки за настройка, промени в Платформата, обобщения на активността и съвети за използваните функции – изпълнение на договор и нашият легитимен интерес да ви помогнем да използвате Платформата. Несъществените служебни съобщения могат да бъдат изключени по всяко време чрез връзката в съобщението или от настройките на таблото.
  • За да измерим дали кликване върху реклама в Google Ads е довело до завършена регистрация (само отчитане на реализации, без персонализиране на реклами и ремаркетинг); правно основание: вашето съгласие, дадено в настройките на бисквитките, което можете да оттеглите по всяко време.

Когато действаме като обработващ данните на крайния клиент на бизнес клиент, ние обработваме тези данни само за да предоставим Платформата и съгласно документираните инструкции на бизнес клиента.

5. Бисквитки

Използваме строго необходими бисквитки, за да останете влезли, да защитим Платформата и да запомним предпочитания като език. Незадължителният анализ е отказан по подразбиране и може да се контролира чрез настройките на бисквитките. След съгласие избраните псевдонимни събития се обработват в нашия собствен регистър, Google Analytics 4 и Amplitude EU, без проследяване между сайтове. Измерването на рекламата е отделна незадължителна категория, също отказана по подразбиране: само ако я разрешите, използваме Google Ads, за да отчитаме регистрациите, дошли от нашите реклами, като идентификаторът на кликването върху рекламата тогава се запазва заедно със създадения акаунт (вж. раздел 6). Персонализирането на рекламите остава изключено. За подробности вижте нашата Политика за бисквитки.

6. Споделяне и подпроцесори

Ние не продаваме лични данни. Споделяме лични данни само с доставчици на услуги, които ги обработват от наше име по силата на договор и когато това се изисква от закона.

Нашите подпроцесори поименно, към 12 октомври 2026 г.:

  • Supabase - база данни, удостоверяване, съхранение на файлове и сървърни функции (регион ЕС);
  • Cloudflare - хостинг на приложението, доставка на съдържание и сигурност (глобална edge мрежа);
  • Hetzner - криптирани резервни копия на базата данни извън основната инфраструктура (Германия). Копията се криптират, преди да напуснат нашите системи, а ключът за декриптиране се съхранява офлайн при нас, така че Hetzner не може да чете съдържанието им;
  • Resend - доставка на транзакционни имейли (потвърждения за резервации, напомняния, известия за акаунти);
  • Twilio - доставка на SMS, включително кодове за потвърждение;
  • Messente - доставка на SMS, използва се като резервен маршрут за балтийски и финландски номера;
  • Stripe - таксуване на абонамента и, когато бизнес клиент го активира, плащания на клиенти;
  • Anthropic - AI асистентът в нашия чат за поддръжка, когато тази функция е включена. Той получава текста на разговора за поддръжка и нашите публични помощни статии. Той не получава данни на клиенти или пациенти;
  • Google Ads (Google Ireland Limited) - незадължително измерване на рекламата, само след отделно съгласие за реклама: получава идентификатора на кликването върху рекламата и конверсията от завършена регистрация; същият идентификатор се запазва заедно със създадения акаунт, за да може регистрацията да бъде свързана с рекламата;
  • Google Analytics 4 и Amplitude EU - незадължителна аналитика, само след съгласие и само за минимизирани псевдонимизирани събития.

Ще информираме бизнес клиентите, преди нов подпроцесор да започне да обработва лични данни от наше име, за да има възможност за възражение. Пишете ни на адреса от раздел 1, за да получавате известия за промени в този списък.

Може също да разкриваме лични данни, когато е необходимо за спазване на закона, за прилагане на нашите споразумения или за защита на правата, безопасността и сигурността на Lubera, нашите клиенти или други.

7. Международни трансфери на данни

Ние се стремим да обработваме лични данни в рамките на Европейския съюз / Европейското икономическо пространство. Когато подизпълнител обработва данни извън ЕИП, ние гарантираме, че са налице подходящи предпазни мерки, като например решение за адекватност на Европейската комисия или стандартните договорни клаузи на ЕС.

8. Запазване на данни

Ние съхраняваме акаунта и свързаните с него лични данни, докато вашият акаунт е активен и колкото е необходимо за предоставяне на Платформата. След закриване на акаунт ние изтриваме или анонимизираме личните данни в рамките на разумен период, освен когато трябва да запазим определени данни, за да спазим законови задължения (например счетоводна документация, която естонското законодателство обикновено изисква да се съхранява в продължение на седем години).

End Данните за клиента, въведени от бизнес клиент, се запазват в съответствие с инструкциите и настройките на този клиент и се изтриват или анонимизират, когато вече не са необходими или на заявка на клиента.

Разговорите с асистента за поддръжка с изкуствен интелект се изтриват 12 месеца след последното съобщение. Упълномощени служители на Tervita могат да прочетат разговор, за да отговорят на запитване за поддръжка или да подобрят отговорите на асистента; всеки такъв достъп се записва, а за разговори от бизнес акаунт се показва и в одитния журнал на този акаунт.

Ако сте дошли при нас чрез реклама и сте разрешили „Реклама“, идентификаторът на кликването върху рекламата (gclid, gbraid или wbraid), съхранен с профила ви, се пази до изтриването на профила.

9. Сигурност

Ние използваме подходящи технически и организационни мерки за защита на личните данни, включително криптиране при пренос (TLS), криптиране на данни в покой, контроли за достъп на ниво роли и редове, достъп с най-малко привилегии и наблюдение. Никоя система не е напълно сигурна; ако нарушение на сигурността на личните данни засяга вашите данни, ние ще предприемем действия и ще уведомим засегнатите страни и органи, както се изисква от закона.

10. Вашите права

Съгласно приложимото законодателство имате право на:

  • достъп до личните данни, които съхраняваме за вас;
  • коригиране на неточни данни;
  • изтриване на вашите данни при определени обстоятелства;
  • ограничаване или възражение срещу определено обработване;
  • получаване на вашите данни в преносим формат;
  • оттегляне на съгласието по всяко време, когато обработването се основава на съгласие.

За да упражните тези права във връзка с данните, за които ние сме администратор, свържете се с нас на privacy@tervita.ee. Ако вашите данни са въведени в Платформата от бизнес клиент (като негов краен клиент), моля, свържете се с този бизнес, който е администраторът; ние ще го поддържаме като процесор. Вие също имате право да подадете жалба до надзорен орган — в Естония, Инспектората за защита на данните (Andmekaitse Inspektsioon, aki.ee).

11. Деца

Платформата е предназначена за използване от бизнеса и не е насочена към деца. Когато бизнес клиент записва данни за непълнолетен Краен клиент, този бизнес е отговорен за получаване на всяко съгласие, изисквано от родител или настойник съгласно приложимото законодателство.

12. Промени в тази Политика

Може да актуализираме тази Политика за поверителност от време на време. Ако направим съществени промени, ще предоставим разумно предизвестие, например като публикуваме актуализираната политика на Платформата и актуализираме датата на „последна актуализация“ по-долу.

13. Контакт

За въпроси относно тази Политика за поверителност или за това как обработваме лични данни, свържете се с администратора:

  • Lubera OÜ (Република Естония)
  • Имейл: privacy@tervita.ee

Последна актуализация: 12 октомври 2026 г