Privaatsuspoliitika

1. Sissejuhatus

Käesolev privaatsuspoliitika selgitab, kuidas Lubera OÜ, Eesti Vabariigis asutatud osaühing („Lubera”, „meie”), töötleb isikuandmeid seoses Tervita platvormiga ning veebilehega tervita.ee (edaspidi „platvorm”).

Töötleme isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (GDPR) ja isikuandmete kaitse seadusega. Käesolev poliitika kirjeldab, milliseid andmeid me töötleme, miks, millisel õiguslikul alusel, kellega neid jagame ja millised õigused Teil on.

2. Meie roll: vastutav töötleja ja volitatud töötleja

Tegutseme sõltuvalt andmetest kahes erinevas rollis:

• Vastutav töötleja. Kontoomanike, volitatud kasutajate ja veebilehe külastajate isikuandmete (nagu registreerimisandmed, arveldusteave ja kasutusandmed) osas on Lubera vastutav töötleja.
• Volitatud töötleja. Kui äriklient (kliinik, salong või muu teenindusettevõte) kasutab platvormi oma klientide haldamiseks, on see ettevõte oma klientide („lõppklientide”) isikuandmete vastutav töötleja ning Lubera tegutseb tema volitatud töötlejana. Töötleme selliseid andmeid ainult ärikliendi dokumenteeritud juhiste kohaselt, et pakkuda platvormi. Kui olete lõppklient, esitage privaatsust puudutavad taotlused ettevõttele, kelle juures broneerisite; abistame seda ettevõtet volitatud töötlejana.

3. Isikuandmed, mida me töötleme

Sõltuvalt platvormi kasutamise viisist võime töödelda:

• Kontoandmeid: kontoomanike ja volitatud kasutajate nime, e-posti aadressi, telefoninumbrit, organisatsiooni, rolli ja sisselogimisandmeid.
• Ärikliendi poolt sisestatud broneerimisandmeid lõppklientide kohta: nimi, kontaktandmed, visiidi kuupäev ja kellaaeg, valitud teenused ning kõik märkmed, mida ettevõte otsustab talletada.
• Arveldusandmeid: tellimuse plaan, arveldusandmed ja makse staatus (kaardiandmeid haldavad meie makseteenuse pakkujad, meie neid ei talleta).
• Suhtlusandmeid: sõnumid, mida meile saadate, tugitaotlused ja broneerimisteavitused.
• Vestlusi meie tehisintellektil põhineva tugiassistendiga (Ficus): mida tugivestlusesse kirjutate, assistendi vastused, teie hinnangud neile ja töölaual ka see, milliseid teie seadistusi assistent kontrollis. Säilitame neid vestluse jätkamiseks ja vastuste kvaliteedi hindamiseks.
• Tehnilisi ja kasutusandmeid: IP-aadress, seadme ja brauseri teave, logiandmed ja küpsiste identifikaatorid (vt meie küpsisepoliitikat).

Platvormi toimimiseks ei ole vaja erikategooria (nt terviseandmed) andmeid. Kõiki selliseid andmeid, mida äriklient otsustab oma lõppklientide kohta talletada, sisestatakse selle ettevõtte enda kui vastutava töötleja vastutusel.

4. Töötlemise eesmärgid ja õiguslikud alused

Vastutava töötlejana töötleme isikuandmeid järgmistel eesmärkidel ja õiguslikel alustel:

• Platvormi ja Teie konto pakkumiseks, käitamiseks ja hooldamiseks — lepingu täitmine.
• Platvormi turvamiseks, pettuste ja kuritarvituste ennetamiseks ning arvestuse pidamiseks — meie õigustatud huvi ja vajaduse korral seadusest tulenevad kohustused.
• Teiega Teie konto, teenuse muudatuste ja klienditoe teemal suhtlemiseks — lepingu täitmine ja õigustatud huvi.
• Õiguslike, raamatupidamis- ja maksukohustuste täitmiseks — juriidilise kohustuse täitmine.
• Platvormi täiustamiseks ja arendamiseks — meie õigustatud huvi, kasutades andmeid võimalusel koondatud või minimeeritud kujul.
• Valikuliste tooteuuenduste või turundusteadete saatmiseks kontoomanikele — nõusolek või õigustatud huvi, ning võite sellest igal ajal loobuda.
• Et hallata ja toetada teie kontot teenuseteadetega e-posti, SMS-i või tooteteavituse kaudu – sisselogimine ja turvalisus, arved, õigusteated, seadistusjuhised, Platvormi muudatused, tegevuse kokkuvõtted ja nõuanded kasutatavate funktsioonide kohta – lepingu täitmine ja meie õigustatud huvi aidata teil Platvormi kasutada. Mittehädavajalikud teenuseteated saab igal ajal välja lülitada teates oleva lingi või töölaua seadete kaudu.
• Mõõtmaks, kas Google Adsi reklaamiklõps viis lõpetatud registreerumiseni (ainult konversioonide loendamine, ilma reklaami isikupärastamise ja uuesti turunduseta); õiguslik alus: Teie nõusolek, mille annate küpsiste seadetes ja mille saate igal ajal tagasi võtta.

Kui tegutseme ärikliendi lõppkliendi andmete volitatud töötlejana, töötleme neid andmeid ainult platvormi pakkumiseks ja ärikliendi dokumenteeritud juhiste kohaselt.

5. Küpsised

Kasutame rangelt vajalikke küpsiseid, et hoida Teid sisse logituna, kaitsta platvormi ja jätta meelde eelistused, näiteks keel. Valikuline analüütika on vaikimisi keelatud ja seda saab hallata küpsiste seadetes. Pärast nõusolekut töödeldakse valitud pseudonüümitud sündmusi meie registris, Google Analytics 4-s ja Amplitude EU-s, ilma veebilehtedeülese jälgimiseta. Reklaami mõõtmine on eraldi valikuline kategooria, samuti vaikimisi keelatud: ainult siis, kui selle lubate, kasutame Google Adsi, et loendada meie reklaamidest tulnud registreerumisi, ning reklaamiklõpsu tunnus salvestatakse siis koos loodava kontoga (vt punkt 6). Reklaamide isikupärastamine jääb välja lülitatuks. Täpsem teave on meie küpsisepoliitikas.

6. Andmete jagamine ja alltöötlejad

Me ei müü isikuandmeid. Jagame isikuandmeid ainult teenusepakkujatega, kes töötlevad neid meie nimel lepingu alusel, ning juhtudel, kui seadus seda nõuab.

Meie alltöötlejad nimeliselt, seisuga 12. oktoober 2026:

• Supabase - andmebaas, autentimine, failihoidla ja serverifunktsioonid (ELi piirkond);
• Cloudflare - rakenduse majutus, sisuedastus ja turvalisus (ülemaailmne edge-võrk);
• Hetzner - andmebaasi krüpteeritud varukoopiad väljaspool põhitaristut (Saksamaa). Varukoopiad krüpteeritakse enne meie süsteemidest lahkumist ja dekrüpteerimisvõtit hoiame võrguühenduseta, seega Hetzner ei saa nende sisu lugeda;
• Resend - tehingukirjade edastus (broneeringute kinnitused, meeldetuletused, kontoteavitused);
• Twilio - SMSide edastus, sealhulgas kinnituskoodid;
• Messente - SMSide edastus, kasutatakse varumarsruudina Balti ja Soome numbritele;
• Stripe - tellimuse arveldus ja, kui äriklient selle sisse lülitab, klientide maksed;
• Anthropic - tehisintellekti assistent meie tugivestluses, kui see funktsioon on sisse lülitatud. Ta saab tugivestluse teksti ja meie avalikud abiartiklid. Ta ei saa klientide ega patsientide andmeid;
• Google Ads (Google Ireland Limited) - valikuline reklaami mõõtmine, ainult pärast eraldi reklaaminõusolekut: saab reklaamiklõpsu tunnuse ja lõpetatud registreerumise konversiooni; sama klõpsutunnus salvestatakse koos loodava kontoga, et registreerumist saaks reklaamiga siduda;
• Google Analytics 4 ja Amplitude EU - valikuline analüütika, ainult pärast nõusolekut ja ainult minimeeritud pseudonüümitud sündmuste jaoks.

Teavitame ärikliente enne, kui uus alltöötleja hakkab meie nimel isikuandmeid töötlema, et oleks võimalus vastu vaielda. Kirjutage meile jaotises 1 toodud aadressil, et saada teavitusi selle nimekirja muudatustest.

Võime isikuandmeid avaldada ka juhul, kui see on vajalik seaduse täitmiseks, meie lepingute jõustamiseks või Lubera, meie klientide või teiste õiguste ja turvalisuse kaitsmiseks.

7. Rahvusvahelised andmeedastused

Püüame töödelda isikuandmeid Euroopa Liidu / Euroopa Majanduspiirkonna piires. Kui alltöötleja töötleb andmeid väljaspool EMP-d, tagame asjakohaste kaitsemeetmete olemasolu, näiteks Euroopa Komisjoni piisavusotsuse või ELi standardsete lepingutingimuste kaudu.

8. Andmete säilitamine

Säilitame konto- ja sellega seotud isikuandmeid seni, kuni Teie konto on aktiivne, ja nii kaua, kui see on platvormi pakkumiseks vajalik. Pärast konto sulgemist kustutame või muudame isikuandmed anonüümseks mõistliku aja jooksul, välja arvatud juhul, kui peame teatud andmeid säilitama seadusest tulenevate kohustuste täitmiseks (näiteks raamatupidamisdokumente, mida Eesti õigus üldjuhul nõuab säilitada seitse aastat).

Ärikliendi sisestatud lõppkliendi andmeid säilitatakse vastavalt selle kliendi juhistele ja seadistustele ning need kustutatakse või muudetakse anonüümseks, kui neid enam ei vajata või kliendi taotlusel.

Vestlused tehisintellektil põhineva tugiassistendiga kustutatakse 12 kuud pärast viimast sõnumit. Tervita volitatud töötajad võivad vestlust lugeda, et vastata tugipöördumisele või parandada assistendi vastuseid; iga selline juurdepääs logitakse ning ärikliendi konto vestluste puhul kuvatakse see ka selle konto auditilogis.

Kui jõudsite meieni reklaami kaudu ja lubasite kategooria „Reklaam“, säilitame Teie kontoga salvestatud reklaamiklõpsu tunnust (gclid, gbraid või wbraid) kuni konto kustutamiseni.

9. Turvalisus

Kasutame isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas edastamisel krüpteerimist (TLS), salvestatud andmete krüpteerimist, rolli- ja reapõhiseid juurdepääsupiiranguid, minimaalsete õiguste põhimõtet ja seiret. Ükski süsteem ei ole täielikult turvaline; kui isikuandmetega seotud rikkumine mõjutab Teie andmeid, tegutseme ja teavitame mõjutatud isikuid ja ametiasutusi vastavalt seadusele.

10. Teie õigused

Kohaldatava õiguse kohaselt on Teil õigus:

• saada juurdepääs isikuandmetele, mida me Teie kohta säilitame;
• lasta parandada ebatäpsed andmed;
• lasta oma andmed teatud tingimustel kustutada;
• piirata teatud töötlemist või esitada selle kohta vastuväiteid;
• saada oma andmed ülekantavas vormingus;
• võtta nõusolek igal ajal tagasi, kui töötlemine põhineb nõusolekul.

Nende õiguste kasutamiseks andmete osas, mille vastutav töötleja me oleme, võtke meiega ühendust aadressil privacy@tervita.ee. Kui Teie andmed sisestas platvormile äriklient (kelle lõppklient Te olete), pöörduge selle ettevõtte poole, kes on vastutav töötleja; toetame teda volitatud töötlejana. Teil on samuti õigus esitada kaebus järelevalveasutusele — Eestis Andmekaitse Inspektsioon (aki.ee).

11. Lapsed

Platvorm on mõeldud kasutamiseks ettevõtetele ega ole suunatud lastele. Kui äriklient talletab andmeid alaealise lõppkliendi kohta, vastutab see ettevõte kohaldatava õiguse kohaselt nõutava vanema või eestkostja nõusoleku hankimise eest.

12. Käesoleva poliitika muudatused

Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral anname sellest mõistlikult ette teada, näiteks avaldades uuendatud poliitika platvormil ja uuendades allpool toodud „viimati uuendatud” kuupäeva.

13. Kontakt

Küsimuste korral käesoleva privaatsuspoliitika või isikuandmete käitlemise kohta võtke ühendust vastutava töötlejaga:

• Lubera OÜ (Eesti Vabariik)
• E-post: privacy@tervita.ee