Privaatsuspoliitika

Rentboxi konto, platvormi turvalisuse, broneerimis- ja maksevoo, klienditoe, ettevõtte rendiplatvormi ja moodulite päringute ning Rentbox Eesti OÜ-le kuuluvate tööriistade rendi andmete vastutav töötleja on Rentbox Eesti OÜ (registrikood 17268244). Kontaktandmed on toodud punktis 13.

Kolmanda isiku tööriista korral saab pakkumisel nimetatud omanik või organisatsioon rendilepingu täitmiseks vajalikud andmed. Kui omanik määrab iseseisvalt enda rendi, raamatupidamise, vara kaitse või vaidluse eesmärgid, on ta selles osas eraldi vastutav töötleja. Tema nimi, staatus ja kontakt kuvatakse enne tehingut. Rentbox jääb vastutavaks platvormi enda töötlemise eest.

Töötleme andmeid eesmärgipäraselt ja minimaalselt kooskõlas isikuandmete kaitse üldmääruse (IKÜM/GDPR) põhimõtetega. Me ei müü isikuandmeid.

Teilt saadud andmed: nimi, e-post, telefon, ettevõtte andmed, vajalik arve- või kasutusaadress, broneeringu valikud, toe sõnumid, nõusolekud ja teie esitatud tõendid.

Platvormil tekkinud andmed: konto- ja seansisündmused, broneeringud, lepingute kinnitused, makse olekud, QR- ja kapisündmused, üleandmise kontroll, teavituste olek ning Rentboxi rendiajalugu.

Teenusepakkujalt saadud andmed: makse- ja pettusetõrje tulemus Stripe’ilt, sidekanali tarneolek ning kasutaja valikul identiteediteenuse minimaalne kinnitustulemus. Täielikke kaardiandmeid Rentbox ei saa.

Välise teenusepakkujaga sisselogimine: kasutades sisselogimislehel pakutavat teenusepakkujat, näiteks Google’it, saame teie valikul konto tehnilise tunnuse, nime, e-posti ning profiilipildi, kui need on saadaval ja jagamine lubatud. Kasutame neid Rentboxi konto loomiseks, sisselogimiseks ja profiili kuvamiseks; hoiame neid konto autentimisandmetena kuni konto kustutamiseni, nagu kirjeldatud allpool. Sisselogimise ajal töötleb vastav teenusepakkuja autentimispäringut enda privaatsustingimuste alusel. Me ei küsi ligipääsu teie kirjadele, kontaktidele, sõprade nimekirjale ega postitustele. Konto eemaldamise juhis on punktis 9.

Facebookiga uut sisselogimist praegu ei pakuta. Kui kasutasite seda varem, võivad varasema konto seose andmed olla Rentboxi kontoga endiselt seotud. Sisselogimisvõimaluse väljalülitamine neid iseenesest ei kustuta; nende eemaldamiseks kehtib punktis 9 kirjeldatud konto kustutamise või privaatsustaotluse kord.

Tehnilised andmed: IP-aadress, ajatempel, piiratud brauseri/seadme teave, turvalogi ja nõusolekul analüütikasündmused.

Allpool on toodud säilitamisperioodid või kriteeriumid, mille järgi hinnatakse säilitamisvajadust. Andmed kustutatakse või anonümiseeritakse varem, kui nende säilitamise eesmärk lõpeb. Kinnitatud õigusvaidlus või seadusest tulenev säilitamiskohustus võib säilitamist pikendada ainult vajalikus ulatuses. Postkasti kirjavahetusele ei kohaldu saatmisjärjekorra tehniliste kirjete automaatne kustutustähtaeg.

Rendiplatvormi vormi kaudu küsitud lahenduse või pakkumise saaja ja andmete vastutav töötleja on Rentbox Eesti OÜ. Nimi, e-post, ettevõte, riik, kasutusvaldkond, rendipargi suurusjärk ja alustamise aeg on päringu suunamiseks vajalikud väljad; suhtluskeel lähtub valitud lehe keelest. Telefoni, soovitud moodulid ja lisainfo saate lisada vabatahtlikult.

Päring salvestatakse Rentboxi sisemisse tugipostkasti ja sellest saadetakse teavitus aktiivsetele administraatoritele. Kirjale pääseb ligi volitatud toe- või haldusroll. Teavitus sisaldab kontaktandmeid, päringu sisu ja saatmise IP-aadressi; kohaletoimetamiseks kasutatav e-posti teenusepakkuja töötleb seda sõnumit. Rämpsposti kahtlusega päring võib jääda ülevaatuseks rämpskausta.

Päringu saatmine ei loo kasutajakontot, tellimust, maksekohustust ega turundusnõusolekut. Vastame päringule teie antud kontaktandmetel. Ärge lisage lisainfosse isikukoodi, dokumendikoopiat, maksekaardiandmeid ega muid pakkumise jaoks tarbetuid tundlikke andmeid.

SMS-kood tõendab ainult telefoninumbri valdamist. Käest-kätte üleandmisel vaatab autentitud rendileandja riiklikku isikut tõendavat dokumenti visuaalselt ning märgib ainult dokumendi liigi, nime/foto/kehtivuse/täisealisuse kontrolli tulemuse, kontrollija ja aja. Selles voos ei koguta dokumendi numbrit, koopiat, skaneeringut ega fotot.

Nutikapist iseteeninduslikuks väljastuseks on eraldi voog, mis kogub rohkem: seal pildistatakse dokument ja tehakse selfie koos elususkontrolliga. Mida täpselt salvestatakse, millisel õiguslikul alusel ja kui kaua, on kirjas ülal tabelis real „Isikusamasuse kontroll dokumendiga (KYC)". Kujutised hoitakse krüpteeritult ja ligipääs on ainult selleks volitatud rollil; kontrolli tulemuse otsustab Rentboxi server, mitte kliendi seade.

Renditoote 2-4 seisukorrafotot peavad kujutama ainult toodet, selle seisukorda ja komplektsust. Fotole ei tohi lisada isikut tõendavat dokumenti ega inimest. Seotud fotod on privaatsed ja ligipääsetav ainult volitatud vaidluse, toe või lepingutäitmise rollile.

Kui tulevikus kasutatakse sertifitseeritud e-identimise teenust, näidatakse enne alustamist teenusepakkuja, kontrollitavad atribuudid, säilitamine ja eraldi õiguslik alus. Rentbox säilitab võimaluse korral ainult kontrolli tulemuse ja teenuse viite, mitte toorest dokumendi- või biomeetrilist materjali.

Kui broneeringule rakendub riskikontroll, kasutatakse Rentboxile tehingu käigus antud või Rentboxi enda teenuse kasutamisel tekkinud andmeid: konto ja kontaktide kinnitused, praeguse makse turvasignaalid, seadme/IP anomaaliad ning varasemate Rentboxi rentide makse-, hilinemis-, tagastus- ja kahjusündmused. Signaal võib põhjustada lisakontrolli või inimese läbivaatuse, mitte automaatset süü või kelmuse järeldust.

Ametlike allikate kontrolli sisselülitamisel saab enne seadme väljastamist teha selle broneeringu kinnitatud rentniku kohta Maksu- ja Tolliameti avalike kohustuste päringu. Päring kasutab MTA X-tee teenust ning eeldab teenusele antud ligipääsu ja lepingut. Lisaks võib töötaja kontrollida konkreetset Ametlikes Teadaannetes avaldatud teadet, mille isikukood on seotud sama kinnitatud rentnikuga. Sisselülitatud seire loeb ametliku XML-voo uusi avalikke pankrotimenetluse teateid ning võrdleb nende isikukoode kontrollitud rentnike pöördumatute räsidega. Säilitatakse ainult sobiva broneeringuga täpselt seotud teate minimaalne viide ja tulemuse liik; teate täisteksti ega võõraste isikute andmeid ei talletata. Nimepõhist otsingut ei tehta. Päringuks sisestatud isikukood on kasutuses ainult päringu kestel; seda ei salvestata loetaval kujul ega saadeta GPT-le. Kontrolli juurde säilivad allika nimi, tulemuse liik, kontrolli aeg ja kohaldatav ametlik viide.

Registrikande puudumine ei tõenda kõigi võlgade puudumist. Kättesaamatu või seadistamata allikas ei ole negatiivne tõend. Vananenud, vaidlustatud või vale isikuga seotud andmeid ei käsitleta kinnitatud keeldumise alusena. Täpsustamist vajava tulemuse vaatab üle inimene. Kui GPT kokkuvõte on sisse lülitatud, saab mudel ainult allikate tulemuste liigid ja kontrolli piirangud, ilma nime, isikukoodi, kontaktide, teate täisteksti või dokumendifotota. Mudeli kokkuvõte on töötaja abivahend ja võib eksida; see ei määra rentniku krediidivõimelisust ega tee seadme väljastamise või rentniku tagasilükkamise otsust.

Rentbox ei tee rentniku kohta üldist interneti- või sotsiaalmeedia taustauuringut, ei koonda kõiki registreid, ei hangi karistusandmeid ega tuleta tervise, rahvuse, usu, poliitiliste vaadete või muid eriliigilisi andmeid. Eraisiku riskihinnangusse ei lisata suvalisi avaliku veebi väiteid ega teiste platvormide musti nimekirju. Üldotstarbelisele tehisintellektile ei saadeta nime, isikukoodi, dokumendifotot ega muud otseselt tuvastavat materjali rentniku profileerimiseks.

Olulist lepingulist otsust ei tehta üksnes automatiseeritud hinnangu põhjal. Kasutaja võib küsida inimese sekkumist, saada otsuse peamiste põhjuste selgituse, esitada oma seisukoha, parandada ebaõigeid lähteandmeid ja otsuse vaidlustada. Enne uut ulatuslikku või kõrge riskiga profileerimist tehakse õigustatud huvi analüüs ja vajaduse korral andmekaitsealane mõjuhinnang.

Andmeid avaldatakse minimaalses ulatuses järgmistele saajatele:

• Teine rendiosaline: lepingu, üleandmise, tagastuse ja vaidluse jaoks vajalik nimi, kontakt, broneering ning kontrolli tulemus; mitte konto turvaandmed või dokumendikoopia.
• Stripe: maksete, tagatise, pettusetõrje ja vaidluste töötlemiseks. Stripe võib makseteenuse osas tegutseda iseseisva vastutava töötlejana ning Rentboxi juhiste alusel osas volitatud töötlejana. Kui annad selleks eraldi nõusoleku, hoiab Stripe sinu kaarti kliendikirje juures, et kokkulepitud makseid saaks algatada ka ilma sinu igakordse kohalolekuta (alati pärast eelteadet ja lubatud ülempiiri piires).
• Pilve-, andmebaasi-, privaatse failisalvestuse ja seire teenusepakkujad: Rentboxi juhiste, konfidentsiaalsuse ja andmetöötluslepingu alusel.
• E-posti, SMS-i ja push-teavituse pakkujad: konkreetse teate kohaletoimetamiseks vajalik kontakt ja sisu.
• Kaarditeenused: kaardivaate laadimisel saab OpenStreetMap brauseri IP-aadressi, tehnilised päringuandmed ja kuvatava kaardipiirkonna; Leafleti kaarditeegi failid laaditakse unpkg sisuedastusvõrgust. Need teenused töötlevad veebipäringuid oma privaatsustingimuste järgi. Nupp „Minu asukoht” küsib asukohta alles sinu vajutuse ja brauseri loa järel, et kuvada sinu asukohta ning kaugusi. Kaart töötab ka seda luba andmata.
• Google Analyticsi serveripoolne integratsioon (kui seadistatud): piiratud makse- või kapisündmuse mõõtmine ainult kontrollitud analüütikanõusoleku, lubatud brauserikonteksti ja kehtiva analüütikatunnuse olemasolul. Ilma nendeta sündmust Google’ile ei saadeta.
• Kindlustus- või kahjukäsitluse partner: ainult valitud kaitse või konkreetse nõude menetlemiseks.
• Ametiasutus, kohus või nõustaja: õigusliku kohustuse või konkreetse õigusnõude korral.

Töötlejatele antakse ainult ülesandeks vajalik juurdepääs. Teenusepakkujate ajakohastatud loetelu ja nende rollide kohta saab infot privaatsuskontaktilt.

Osa rahvusvahelisi makse-, side-, seire- või analüütikapakkujaid võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellisel juhul kasutatakse Euroopa Komisjoni piisavusotsust, EL-i tüüptingimusi või muud IKÜM-i V peatükis lubatud kaitsemeedet ning hinnatakse vajaduse korral täiendavaid tehnilisi ja organisatsioonilisi meetmeid.

Kohaldatava kaitsemeetme koopia või täpsema info saab küsida punktis 13 toodud kontaktilt; ärisaladus ja teiste isikute andmed võidakse koopias katta.

Rangelt vajalikud küpsised tagavad sisselogimise, CSRF- ja kuritarvituskaitse, keelevaliku, külalisbroneeringu piiratud ligipääsu ning nõusolekuvaliku mäletamise. Neid ei kasutata reklaamiprofiili loomiseks ja neid ei saa põhiteenuse töötamise ajal välja lülitada.

• Sisselogimis- ja külalisseanss on ajaliselt piiratud, HttpOnly ja tootmises Secure.
• Tuntud veebiseadme juhuslik marker aegub kuni 180 päeva pärast; andmebaasis on ainult võtmega HMAC-räsi. Marker ei ole autentimisvahend.
• Ühekordse QR-üleandmise ajutine võti võib olla sama brauserikaardi sessionStorage’is kuni vaate sulgemise või tarbimiseni.
• Küpsiste nõusolekuvalik kehtib kuni 12 kuud ja seda saab seadetes igal ajal muuta.
• Valikuline analüütika- või turundustehnoloogia käivitub alles vastava nõusoleku järel.

Veebiliiklust mõõdame nõusolekul Rentboxi enda serveris. Üks külastus tähendab seanssi, mis lõpeb pärast 30 minutit tegevusetust; lehevaatamised loetakse sellest eraldi. Juhuslik 90-päevane brauseritunnus võimaldab hinnata korduvaid külastusi, mitte tuvastada konkreetset inimest. Andmebaasis hoitakse tunnuse räsi.

Rentboxi enda veebiliikluse mõõtmine ei laadi brauserisse Google Analyticsi ega Google Tag Manageri skripte ega saada neid lehevaatamisi kolmandale osapoolele. Võimaliku eraldi seadistatud serveripoolse Google Analyticsi integratsiooni piirangud on kirjeldatud punktis 6.

Veebiliikluse sündmustesse ei lisata IP-aadressi, täielikku brauseri user-agent’i, vormide sisu ega ligipääsutokeneid. URL-i päringuparameetrid ja isiklikud teekonnaosad eemaldatakse; kampaaniatest lubatakse ainult piiratud tunnused. Oma brauseri külastused saab statistikast välistada ning nõusoleku saab küpsiste seadetes tagasi võtta. Tagasivõtmisel peatub edasine kogumine ja analüütikatunnused eemaldatakse brauserist.

Konto turva-, broneeringu-, makse-, üleandmis-, tagastus- ja toe teated on teenuse toimimiseks vajalikud ega ole turundus. Turundusteate nõusoleku saab igal ajal tagasi võtta teavituste seadetest või kirjas oleva loobumislingi kaudu.

Konto ning sellega seotud väliste sisselogimisandmete, sealhulgas varasema Facebooki konto seose eemaldamiseks logi Rentboxi sisse, ava Seaded, vali „Kustuta konto” ja järgi kuvatavaid kinnitusi. Kui sa ei saa kontole ligi, võta ühendust Rentboxi toega. Pooleliolevad rendid, broneeringud või vaidlused tuleb enne konto kustutamist lahendada.

Konto kustutamisel suletakse ligipääs, tühistatakse kasutatavad seansid ja autentimisvahendid ning aktiivne profiil anonümiseeritakse või kustutatakse. Andmeid, mille säilitamiseks puudub pärast seda eesmärk või õiguslik alus, ei hoita alles.

Konto kustutamine ei muuda juba sõlmitud BookingAgreementi, RentalAgreementi, arvet, maksesündmust ega muud tehingutõendit tagantjärele. Allkirjastatud või elektrooniliselt kinnitatud dokumendi osapoolte, teksti, versiooni, aja ja kinnitustõendi terviklus säilib ainult raamatupidamiskohustuse, lepingu täitmise või õigusnõude kaitse tähtaja jooksul. Aktiivne kasutajakonto seos eemaldatakse või pseudonüümitakse ning dokumenti ei kasutata uueks turunduseks või profileerimiseks.

Kui andmed on vaidluse või seaduse tõttu säilituspiirangu all, piiratakse nende kasutus selle eesmärgiga ja need kustutatakse või anonümiseeritakse pärast aluse lõppemist.

Sõltuvalt töötlemise alusest ja asjaoludest on teil õigus:

• saada kinnitus ja koopia enda isikuandmetest ning teave töötlemise kohta;
• nõuda ebaõigete andmete parandamist ja puudulike täiendamist;
• nõuda andmete kustutamist, kui säilitamiseks ei ole enam alust;
• nõuda töötlemise piiramist, sealhulgas vaidlustatud andmete kontrollimise ajaks;
• esitada oma konkreetsest olukorrast tulenev vastuväide õigustatud huvil põhinevale töötlemisele;
• esitada igal ajal vastuväide otseturundusele;
• saada nõusolekul või lepingul põhinevad automatiseeritult töödeldavad andmed struktureeritud masinloetaval kujul ja paluda need tehnilise võimaluse korral teisele töötlejale edastada;
• võtta nõusolek igal ajal tagasi, ilma et see muudaks tagasivõtmisele eelnenud töötlemist õigusvastaseks;
• nõuda olulise automaatotsuse inimese poolset läbivaatamist ja otsus vaidlustada.

Taotluse saab esitada punktis 13 toodud kontaktil. Võime küsida proportsionaalset lisateavet taotleja tuvastamiseks, kuid ei nõua automaatselt dokumendikoopiat. Vastame üldjuhul ühe kuu jooksul; keeruka või mahuka taotluse korral võib IKÜM-is lubatud pikendusest eraldi teatada.

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile või oma tavapärase elu- või töökoha pädevale EL-i järelevalveasutusele.

Rakendame riskile vastavaid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas:

• HTTPS/TLS, privaatne objektisalvestus ja tundlike saladuste krüpteerimine;
• paroolide scrypt-räsi ning vanade bcrypt-kirjete turvaline migratsioon eduka sisselogimise järel;
• ajaliselt piiratud ja tühistatavad veebi- ning mobiiliseansid;
• passkey ning valikuline autentimisrakenduse MFA; TOTP saladus on krüpteeritud ja taastekoodid räsitud;
• rollipõhine vähimate õiguste juurdepääs, auditlogid ja administraatori tugevdatud autentimine;
• maksekaardiandmete töötlemine PCI-kohase makseteenuse kaudu ning juhtumite taastamis- ja teavitusprotsess.

Ükski süsteem ei ole täiesti riskivaba. Kui rikkumine võib põhjustada inimese õigustele suurt riski, teavitame inimest ja järelevalveasutust seaduses nõutud viisil.

Rentboxi renditeenus ei ole mõeldud alla 18-aastastele ning me ei kogu teadlikult lapse andmeid rentijakonto loomiseks. Sellisest kontost teada saamisel sulgeme selle ja kustutame andmed, kui muu õiguslik kohustus ei nõua säilitamist.

Olulistest privaatsuspoliitika muudatustest teavitatakse sobiva kanali kaudu enne nende jõustumist. Kui uus töötlemine vajab nõusolekut, küsitakse see eraldi; poliitika avaldamine ei muuda varasemat nõusolekut automaatselt laiemaks.

Õiguste taotlused ja privaatsusküsimused saab saata järgmistele kontaktidele: