Lucera Reviews← Atpakaļ uz portālu

Privātuma politika

Spēkā no 12.10.2026. · Attiecas uz www.lucera.site un atsauksmju portālu reviews.lucera.site

1. Kas mēs esam

Pārzinis: Gatis Ozoliņš, pašnodarbinātā persona, kas darbojas ar nosaukumu LUCERA; adrese Baložu iela 28-5, Rīga, LV-1046, Latvija (turpmāk — "LUCERA", "mēs").

Saziņai par privātumu: go@lucera.site.

LUCERA sniedz digitālā mārketinga un atsauksmju vadības pakalpojumus privātām medicīnas un veterinārajām klīnikām. Atsauksmju portāls (reviews.lucera.site) ir rīks, ar kuru klīnikas sagatavo atsauksmju lūgumus, saņem privātas atsauksmes un redz sava Google profila rezultātus.

2. Mūsu loma

  • Pārzinis — attiecībā uz portāla lietotāju kontiem (klīniku darbiniekiem), klīniku profila informāciju, mūsu klientu un vietnes apmeklētāju datiem.
  • Apstrādātājs — attiecībā uz klīnikas pacientu vai klientu datiem (e-pasta adreses, vārdi, privātās atsauksmes). Šos datus mēs apstrādājam tikai pēc klīnikas norādījumiem un saskaņā ar datu apstrādes līgumu ar klīniku. Pārzinis ir attiecīgā klīnika. Pacientiem ar jautājumiem par saviem datiem vispirms jāvēršas klīnikā; mēs palīdzēsim klīnikai atbildēt.

3. Kādus datus apstrādājam un kāpēc

3.1. Portāla lietotāji (klīniku darbinieki)

E-pasta adrese, parole (glabāta tikai kā drošs jaucējs), loma klīnikā, darbību audita ieraksti (piemēram, piekļuves izmaiņas), pieteikšanās laiks. Mērķis — konta nodrošināšana un drošība. Pamats — līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) un leģitīmās intereses nodrošināt pakalpojuma drošību (f) apakšpunkts).

3.2. Klīnikas profils

Klīnikas nosaukums, adrese, mājaslapa, atbildes e-pasts, logo un baneris, vēstules teksti, Google profila saites. Mērķis — atsauksmju lūgumu un formu sagatavošana. Pamats — līguma izpilde.

3.3. Pacientu vai klientu kontaktinformācija (klīnikas vārdā)

Tikai e-pasta adrese un, ja klīnika to norāda, vārds — lai nosūtītu vienu atsauksmes lūgumu pēc vizītes. Citas importētās kolonnas (tālrunis, personas kods, diagnozes u. c.) netiek nosūtītas uz mūsu serveriem. Saglabājam arī ierakstus par atteikšanos no turpmākiem lūgumiem, lai tos atkārtoti nesūtītu.

3.4. Privātās atsauksmes (klīnikas vārdā)

Ziņas teksts, izvēlētās tēmas un — tikai ja persona piekrīt saziņai — tās kontaktinformācija. Ziņa var saturēt informāciju par veselību, ko persona izvēlas norādīt. Ziņas redz tikai attiecīgās klīnikas pilnvarotie darbinieki un LUCERA administrators, ja tas nepieciešams tehniskam atbalstam. Ziņas netiek publicētas un netiek saistītas ar publiskām Google atsauksmēm.

3.5. Google profila dati (Google lietotāju dati)

Ja klīnika pieslēdz savu Google Business profilu vai pilnvaro LUCERA to pārvaldīt, mēs, izmantojot Google Business Profile API, piekļūstam:

  • profila un atrašanās vietas informācijai (nosaukums, adrese, identifikatori);
  • profila atsauksmēm (vērtējums, teksts, datums, autora publiskais vārds) un atbildēm uz tām;
  • pieslēgtā Google konta e-pasta adresei un identifikatoram (tvērumi openid un userinfo.email), lai parādītu, kurš konts pieslēgts.

Šie dati tiek izmantoti tikai, lai klīnikai portālā parādītu tās Google vērtējumu, atsauksmju skaitu, atsauksmju dinamiku un jaunākās atsauksmes. Mēs nemainām Google profilu un nepublicējam atbildes bez klīnikas skaidras piekrišanas katrai darbībai.

Pašreizēja publiskā informācija par vietu var tikt iegūta arī ar Google Places API; no tās pastāvīgi glabājam tikai vietas identifikatoru (place ID).

Ierobežota izmantošana. LUCERA izmantošana un nodošana citām lietotnēm attiecībā uz informāciju, kas saņemta no Google API, atbilst Google API Services User Data Policy, tostarp ierobežotās izmantošanas (Limited Use) prasībām.

Google lietotāju datus mēs nepārdodam, neizmantojam reklāmai, neizmantojam kredītspējas novērtēšanai un neizmantojam vispārīgu mākslīgā intelekta vai mašīnmācīšanās modeļu apmācībai. Cilvēki šos datus nelasa, izņemot gadījumus, kad klīnika to lūdz, tas nepieciešams drošībai vai likuma prasību izpildei.

3.6. Vietnes apmeklētāji

Mitināšanas pakalpojuma tehniskie žurnāli (IP adrese, laiks, pieprasītā lapa) drošībai un darbības nodrošināšanai. Pamats — leģitīmās intereses.

Analītika un reklāma (tikai www.lucera.site). Ar Jūsu piekrišanu izmantojam Google Analytics, lai saprastu, kā vietne tiek lietota, un reklāmas pikseļus (piemēram, Google Ads un Meta Pixel), lai mērītu reklāmu efektivitāti un rādītu atbilstošu reklāmu. Šie rīki izmanto sīkdatnes un ierīces identifikatorus un apstrādā, piemēram, apmeklētās lapas, ierīces un pārlūka informāciju un aptuveno atrašanās vietu. Pamats — piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts); neobligātās sīkdatnes netiek iestatītas pirms piekrišanas, un piekrišanu var jebkurā brīdī atsaukt sīkdatņu iestatījumos vietnes kājenē. Analītikas dati tiek glabāti ne ilgāk kā 14 mēnešus.

Atsauksmju portālā (reviews.lucera.site) un pacientu formās analītika un reklāmas pikseļi netiek izmantoti. Portāls izmanto tikai darbībai nepieciešamās sīkdatnes un pārlūka krātuvi pieteikšanās sesijai.

4. Cik ilgi glabājam

DatiTermiņš
Portāla kontsKamēr konts ir aktīvs; pēc līguma beigām dzēšam 30 dienu laikā, ja likums neprasa ilgāk
Audita ierakstiLīdz 24 mēnešiem
Pacientu kontaktinformācija atsauksmju lūgumiemLīdz 90 dienām pēc nosūtīšanas
Atteikšanās ierakstiKamēr klīnika izmanto pakalpojumu, lai neturpinātu sūtīt
Privātās atsauksmesLīdz klīnika tās dzēš, bet ne ilgāk kā 12 mēneši
Vietnes analītikas datiNe ilgāk kā 14 mēneši
Google Business Profile API satursTikai īslaicīgs kešs, ne ilgāk par 30 dienām; dzēš uzreiz pēc atvienošanas
Google piekļuves pilnvara (šifrēts refresh žetons)Līdz klīnika atvieno profilu vai atsauc piekļuvi
Google vietas identifikators (place ID)Kamēr klīnikas profils ir aktīvs

5. Kam datus nododam

Datus nepārdodam. Izmantojam šādus apstrādātājus:

PakalpojumsMērķisAtrašanās vieta
SupabaseDatubāze, autentifikācija, failu glabāšanaES (Īrija)
VercelVietnes un portāla mitināšanaASV uzņēmums; globāls tīkls
ResendE-pasta sūtīšana (konta vēstules, atsauksmju lūgumi)ASV uzņēmums
GoogleGoogle Business Profile API un Places API; Google Analytics un Google Ads (tikai www.lucera.site, ar piekrišanu)ASV uzņēmums
Meta PlatformsMeta Pixel reklāmas mērīšanai (tikai www.lucera.site, ar piekrišanu)ASV uzņēmums; ES pārstāvniecība Īrijā

Ja dati tiek nodoti ārpus Eiropas Ekonomikas zonas, to darām, pamatojoties uz Eiropas Komisijas lēmumu par pietiekamību (piemēram, ES–ASV datu privātuma regulējums) vai standarta līguma klauzulām. Datus varam izpaust arī, ja to prasa likums.

6. Drošība

Šifrēti savienojumi (HTTPS), klīniku datu nodalīšana datubāzes līmenī, minimāla datu vākšana, Google piekļuves pilnvaru šifrēšana servera pusē, piekļuve tikai pilnvarotiem lietotājiem un administratora darbību audits.

7. Google piekļuves atsaukšana

Klīnika var jebkurā brīdī atvienot Google profilu portāla iestatījumos. Tad mēs pārtraucam piekļuvi, dzēšam kešotos Google datus un 7 darba dienu laikā atsakāmies no jebkurām pārvaldnieka tiesībām profilā. Piekļuvi var atsaukt arī Google konta iestatījumos: myaccount.google.com/permissions.

8. Jūsu tiesības

Jums ir tiesības piekļūt saviem datiem, labot tos, dzēst, ierobežot apstrādi, iebilst pret apstrādi un saņemt datus pārnesamā formātā. Rakstiet uz go@lucera.site; atbildēsim viena mēneša laikā. Ja dati apstrādāti klīnikas vārdā, nodosim pieprasījumu klīnikai. Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā.

9. Izmaiņas

Politiku varam atjaunināt. Būtiskas izmaiņas paziņosim portāla lietotājiem e-pastā vai portālā. Spēkā esošā versija vienmēr pieejama šajā lapā.

Privacy Policy

Effective 12 October 2026 · Applies to www.lucera.site and the review portal reviews.lucera.site

1. Who we are

Controller: Gatis Ozoliņš, self-employed person trading as LUCERA; address Baložu iela 28-5, Riga, LV-1046, Latvia ("LUCERA", "we").

Privacy contact: go@lucera.site.

LUCERA provides digital marketing and review management services to private medical and veterinary clinics. The review portal (reviews.lucera.site) lets clinics prepare review requests, receive private feedback and see the performance of their Google Business Profile.

2. Our role

  • Controller for portal user accounts (clinic staff), clinic profile information, and data of our customers and website visitors.
  • Processor for clinic patients' or clients' data (email addresses, names, private feedback). We process it only on the clinic's instructions under a data processing agreement. The clinic is the controller; patients should contact the clinic first, and we will assist the clinic.

3. What we process and why

3.1. Portal users (clinic staff)

Email address, password (stored only as a secure hash), role, audit records of account actions, sign-in times. Purpose: providing and securing the account. Legal basis: contract (GDPR Art. 6(1)(b)) and legitimate interest in security (Art. 6(1)(f)).

3.2. Clinic profile

Clinic name, address, website, reply email, logo and banner, email texts, Google profile links. Purpose: preparing review requests and forms. Legal basis: contract.

3.3. Patient or client contact details (on behalf of the clinic)

Only email address and, if provided by the clinic, first name — to send one review request after a visit. Other imported columns (phone, ID numbers, diagnoses, etc.) are not sent to our servers. We keep unsubscribe records so that we do not send further requests.

3.4. Private feedback (on behalf of the clinic)

Message text, selected topics and — only if the person agrees to be contacted — their contact details. A message may contain health information the person chooses to share. Messages are visible only to the clinic's authorised staff and to the LUCERA administrator where needed for technical support. Messages are not published and are not linked to public Google reviews.

3.5. Google profile data (Google user data)

When a clinic connects its Google Business Profile or authorises LUCERA to manage it, we use the Google Business Profile API to access:

  • business profile and location information (name, address, identifiers);
  • reviews of the profile (rating, text, date, reviewer's public display name) and replies;
  • the connected Google account's email address and identifier (openid and userinfo.email scopes), to show which account is connected.

We use this data only to show the clinic, inside the portal, its Google rating, review count, review trends and latest reviews. We do not modify the Google profile and do not post replies without the clinic's explicit approval of each action.

Current public place information may also be retrieved with the Google Places API; from it we permanently store only the place ID.

Limited Use. LUCERA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

We do not sell Google user data, use it for advertising, use it to determine creditworthiness, or use it to train generalised artificial intelligence or machine learning models. Humans do not read this data except at the clinic's request, for security purposes, or to comply with applicable law.

3.6. Website visitors

Hosting provider technical logs (IP address, time, requested page) for security and operation. Legal basis: legitimate interest.

Analytics and advertising (www.lucera.site only). With your consent we use Google Analytics to understand how the website is used, and advertising pixels (such as Google Ads and Meta Pixel) to measure advertising effectiveness and show relevant ads. These tools use cookies and device identifiers and process data such as pages visited, device and browser information and approximate location. Legal basis: consent (GDPR Art. 6(1)(a)); non-essential cookies are not set before consent, and you can withdraw consent at any time via the cookie settings in the website footer. Analytics data is retained for no longer than 14 months.

The review portal (reviews.lucera.site) and patient forms do not use analytics or advertising pixels. The portal uses only strictly necessary cookies and browser storage for sign-in sessions.

4. Retention

DataPeriod
Portal accountWhile the account is active; deleted within 30 days after the contract ends unless the law requires longer
Audit recordsUp to 24 months
Patient contact details for review requestsUp to 90 days after sending
Unsubscribe recordsWhile the clinic uses the service, to avoid further sending
Private feedbackUntil deleted by the clinic, no longer than 12 months
Website analytics dataNo longer than 14 months
Google Business Profile API contentTemporary cache only, no longer than 30 days; deleted immediately on disconnection
Google access authorisation (encrypted refresh token)Until the clinic disconnects or revokes access
Google place IDWhile the clinic profile is active

5. Sharing

We do not sell data. We use these processors:

ServicePurposeLocation
SupabaseDatabase, authentication, file storageEU (Ireland)
VercelWebsite and portal hostingUS company; global network
ResendEmail delivery (account emails, review requests)US company
GoogleGoogle Business Profile API and Places API; Google Analytics and Google Ads (www.lucera.site only, with consent)US company
Meta PlatformsMeta Pixel for ad measurement (www.lucera.site only, with consent)US company; EU establishment in Ireland

Where data is transferred outside the European Economic Area, we rely on a European Commission adequacy decision (such as the EU–US Data Privacy Framework) or standard contractual clauses. We may also disclose data where required by law.

6. Security

Encrypted connections (HTTPS), database-level separation of clinic data, data minimisation, server-side encryption of Google access tokens, access limited to authorised users, and audit of administrator actions.

7. Revoking Google access

A clinic can disconnect its Google profile at any time in the portal settings. We then stop access, delete cached Google data and, within 7 business days, relinquish any manager permissions on the profile. Access can also be revoked in Google account settings: myaccount.google.com/permissions.

8. Your rights

You have the right to access, rectify, erase, restrict or object to processing of your data, and to data portability. Contact go@lucera.site; we reply within one month. Where we process data on behalf of a clinic, we forward the request to the clinic. You may lodge a complaint with the Latvian Data State Inspectorate (Datu valsts inspekcija).

9. Changes

We may update this policy. Material changes will be notified to portal users by email or in the portal. The current version is always available on this page.