Privaatsuspoliitika

Rentboxi konto, platvormi turvalisuse, broneerimis- ja maksevoo, klienditoe ningRentbox Eesti OÜ-le kuuluvate tööriistade rendi andmete vastutav töötleja on Rentbox Eesti OÜ (registrikood 17268244). Kontaktandmed on toodud punktis 13.

Kolmanda isiku tööriista korral saab pakkumisel nimetatud omanik või organisatsioon rendilepingu täitmiseks vajalikud andmed. Kui omanik määrab iseseisvalt enda rendi, raamatupidamise, vara kaitse või vaidluse eesmärgid, on ta selles osas eraldi vastutav töötleja. Tema nimi, staatus ja kontakt kuvatakse enne tehingut. Rentbox jääb vastutavaks platvormi enda töötlemise eest.

Töötleme andmeid eesmärgipäraselt ja minimaalselt kooskõlas isikuandmete kaitse üldmääruse (IKÜM/GDPR) põhimõtetega. Me ei müü isikuandmeid.

Teilt saadud andmed: nimi, e-post, telefon, ettevõtte andmed, vajalik arve- või kasutusaadress, broneeringu valikud, toe sõnumid, nõusolekud ja teie esitatud tõendid.

Platvormil tekkinud andmed: konto- ja seansisündmused, broneeringud, lepingute kinnitused, makse olekud, QR- ja kapisündmused, üleandmise kontroll, teavituste olek ning Rentboxi rendiajalugu.

Teenusepakkujalt saadud andmed: makse- ja pettusetõrje tulemus Stripe’ilt, sidekanali tarneolek ning kasutaja valikul identiteediteenuse minimaalne kinnitustulemus. Täielikke kaardiandmeid Rentbox ei saa.

Tehnilised andmed: IP-aadress, ajatempel, piiratud brauseri/seadme teave, turvalogi ja nõusolekul analüütikasündmused.

Allpool toodud tähtajad on maksimaalsed tavaperioodid. Andmed kustutatakse või anonümiseeritakse varem, kui eesmärk lõpeb; kinnitatud õigusvaidlus või seadusest tulenev säilitamiskohustus võib tähtaega pikendada ainult vajalikus ulatuses.

SMS-kood tõendab ainult telefoninumbri valdamist. Käest-kätte üleandmisel vaatab autentitud rendileandja riiklikku isikut tõendavat dokumenti visuaalselt ning märgib ainult dokumendi liigi, nime/foto/kehtivuse/täisealisuse kontrolli tulemuse, kontrollija ja aja. Selles voos ei koguta dokumendi numbrit, koopiat, skaneeringut ega fotot.

Nutikapist iseteeninduslikuks väljastuseks on eraldi voog, mis kogub rohkem: seal pildistatakse dokument ja tehakse selfie koos elususkontrolliga. Mida täpselt salvestatakse, millisel õiguslikul alusel ja kui kaua, on kirjas ülal tabelis real „Isikusamasuse kontroll dokumendiga (KYC)". Kujutised hoitakse krüpteeritult ja ligipääs on ainult selleks volitatud rollil; kontrolli tulemuse otsustab Rentboxi server, mitte kliendi seade.

Renditoote 2-4 seisukorrafotot peavad kujutama ainult toodet, selle seisukorda ja komplektsust. Fotole ei tohi lisada isikut tõendavat dokumenti ega inimest. Seotud fotod on privaatsed ja ligipääsetav ainult volitatud vaidluse, toe või lepingutäitmise rollile.

Kui tulevikus kasutatakse sertifitseeritud e-identimise teenust, näidatakse enne alustamist teenusepakkuja, kontrollitavad atribuudid, säilitamine ja eraldi õiguslik alus. Rentbox säilitab võimaluse korral ainult kontrolli tulemuse ja teenuse viite, mitte toorest dokumendi- või biomeetrilist materjali.

Kui broneeringule rakendub riskikontroll, kasutatakse ainult Rentboxile tehingu käigus antud või Rentboxi enda teenuse kasutamisel tekkinud andmeid: konto ja kontaktide kinnitused, praeguse makse turvasignaalid, seadme/IP anomaaliad ning varasemate Rentboxi rentide makse-, hilinemis-, tagastus- ja kahjusündmused. Signaal võib põhjustada lisakontrolli või inimese läbivaatuse, mitte automaatset süü või kelmuse järeldust.

Rentbox ei tee rentniku kohta üldist interneti- või sotsiaalmeedia taustauuringut, ei koonda kõiki registreid, ei hangi karistusandmeid ega tuleta tervise, rahvuse, usu, poliitiliste vaadete või muid eriliigilisi andmeid. Eraisiku riskihinnangusse ei lisata suvalisi avaliku veebi väiteid ega teiste platvormide musti nimekirju. Üldotstarbelisele tehisintellektile ei saadeta nime, isikukoodi, dokumendifotot ega muud otseselt tuvastavat materjali rentniku profileerimiseks.

Olulist lepingulist otsust ei tehta üksnes automatiseeritud hinnangu põhjal. Kasutaja võib küsida inimese sekkumist, saada otsuse peamiste põhjuste selgituse, esitada oma seisukoha, parandada ebaõigeid lähteandmeid ja otsuse vaidlustada. Enne uut ulatuslikku või kõrge riskiga profileerimist tehakse õigustatud huvi analüüs ja vajaduse korral andmekaitsealane mõjuhinnang.

Andmeid avaldatakse minimaalses ulatuses järgmistele saajatele:

• Teine rendiosaline: lepingu, üleandmise, tagastuse ja vaidluse jaoks vajalik nimi, kontakt, broneering ning kontrolli tulemus; mitte konto turvaandmed või dokumendikoopia.
• Stripe: maksete, tagatise, pettusetõrje ja vaidluste töötlemiseks. Stripe võib makseteenuse osas tegutseda iseseisva vastutava töötlejana ning Rentboxi juhiste alusel osas volitatud töötlejana.
• Pilve-, andmebaasi-, privaatse failisalvestuse ja seire teenusepakkujad: Rentboxi juhiste, konfidentsiaalsuse ja andmetöötluslepingu alusel.
• E-posti, SMS-i ja push-teavituse pakkujad: konkreetse teate kohaletoimetamiseks vajalik kontakt ja sisu.
• Google Analytics: ainult kirjeldatud mõõtmise ja seadistuse piires; brauseripõhine valikuline analüütika käivitub nõusolekul.
• Kindlustus- või kahjukäsitluse partner: ainult valitud kaitse või konkreetse nõude menetlemiseks.
• Ametiasutus, kohus või nõustaja: õigusliku kohustuse või konkreetse õigusnõude korral.

Töötlejatele antakse ainult ülesandeks vajalik juurdepääs. Teenusepakkujate ajakohastatud loetelu ja nende rollide kohta saab infot privaatsuskontaktilt.

Osa rahvusvahelisi makse-, side-, seire- või analüütikapakkujaid võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Sellisel juhul kasutatakse Euroopa Komisjoni piisavusotsust, EL-i tüüptingimusi või muud IKÜM-i V peatükis lubatud kaitsemeedet ning hinnatakse vajaduse korral täiendavaid tehnilisi ja organisatsioonilisi meetmeid.

Kohaldatava kaitsemeetme koopia või täpsema info saab küsida punktis 13 toodud kontaktilt; ärisaladus ja teiste isikute andmed võidakse koopias katta.

Rangelt vajalikud küpsised tagavad sisselogimise, CSRF- ja kuritarvituskaitse, keelevaliku, külalisbroneeringu piiratud ligipääsu ning nõusolekuvaliku mäletamise. Neid ei kasutata reklaamiprofiili loomiseks ja neid ei saa põhiteenuse töötamise ajal välja lülitada.

• Sisselogimis- ja külalisseanss on ajaliselt piiratud, HttpOnly ja tootmises Secure.
• Tuntud veebiseadme juhuslik marker aegub kuni 180 päeva pärast; andmebaasis on ainult võtmega HMAC-räsi. Marker ei ole autentimisvahend.
• Ühekordse QR-üleandmise ajutine võti võib olla sama brauserikaardi sessionStorage’is kuni vaate sulgemise või tarbimiseni.
• Küpsiste nõusolekuvalik kehtib kuni 12 kuud ja seda saab seadetes igal ajal muuta.
• Valikuline analüütika- või turundustehnoloogia käivitub alles vastava nõusoleku järel.

Veebiliiklust mõõdame nõusolekul Rentboxi enda serveris. Üks külastus tähendab seanssi, mis lõpeb pärast 30 minutit tegevusetust; lehevaatamised loetakse sellest eraldi. Juhuslik 90-päevane brauseritunnus võimaldab hinnata korduvaid külastusi, mitte tuvastada konkreetset inimest. Andmebaasis hoitakse tunnuse räsi.

Veebiliikluse sündmustesse ei lisata IP-aadressi, täielikku brauseri user-agent’i, vormide sisu ega ligipääsutokeneid. URL-i päringuparameetrid ja isiklikud teekonnaosad eemaldatakse; kampaaniatest lubatakse ainult piiratud tunnused. Oma brauseri külastused saab statistikast välistada ning nõusoleku saab küpsiste seadetes tagasi võtta. Tagasivõtmisel peatub edasine kogumine ja analüütikatunnused eemaldatakse brauserist.

Konto turva-, broneeringu-, makse-, üleandmis-, tagastus- ja toe teated on teenuse toimimiseks vajalikud ega ole turundus. Turundusteate nõusoleku saab igal ajal tagasi võtta teavituste seadetest või kirjas oleva loobumislingi kaudu.

Konto kustutamisel suletakse ligipääs, tühistatakse kasutatavad seansid ja autentimisvahendid ning aktiivne profiil anonümiseeritakse või kustutatakse. Andmeid, mille säilitamiseks puudub pärast seda eesmärk või õiguslik alus, ei hoita alles.

Konto kustutamine ei muuda juba sõlmitud BookingAgreementi, RentalAgreementi, arvet, maksesündmust ega muud tehingutõendit tagantjärele. Allkirjastatud või elektrooniliselt kinnitatud dokumendi osapoolte, teksti, versiooni, aja ja kinnitustõendi terviklus säilib ainult raamatupidamiskohustuse, lepingu täitmise või õigusnõude kaitse tähtaja jooksul. Aktiivne kasutajakonto seos eemaldatakse või pseudonüümitakse ning dokumenti ei kasutata uueks turunduseks või profileerimiseks.

Kui andmed on vaidluse või seaduse tõttu säilituspiirangu all, piiratakse nende kasutus selle eesmärgiga ja need kustutatakse või anonümiseeritakse pärast aluse lõppemist.

Sõltuvalt töötlemise alusest ja asjaoludest on teil õigus:

• saada kinnitus ja koopia enda isikuandmetest ning teave töötlemise kohta;
• nõuda ebaõigete andmete parandamist ja puudulike täiendamist;
• nõuda andmete kustutamist, kui säilitamiseks ei ole enam alust;
• nõuda töötlemise piiramist, sealhulgas vaidlustatud andmete kontrollimise ajaks;
• esitada oma konkreetsest olukorrast tulenev vastuväide õigustatud huvil põhinevale töötlemisele;
• esitada igal ajal vastuväide otseturundusele;
• saada nõusolekul või lepingul põhinevad automatiseeritult töödeldavad andmed struktureeritud masinloetaval kujul ja paluda need tehnilise võimaluse korral teisele töötlejale edastada;
• võtta nõusolek igal ajal tagasi, ilma et see muudaks tagasivõtmisele eelnenud töötlemist õigusvastaseks;
• nõuda olulise automaatotsuse inimese poolset läbivaatamist ja otsus vaidlustada.

Taotluse saab esitada punktis 13 toodud kontaktil. Võime küsida proportsionaalset lisateavet taotleja tuvastamiseks, kuid ei nõua automaatselt dokumendikoopiat. Vastame üldjuhul ühe kuu jooksul; keeruka või mahuka taotluse korral võib IKÜM-is lubatud pikendusest eraldi teatada.

Teil on õigus esitada kaebus Andmekaitse Inspektsioonile või oma tavapärase elu- või töökoha pädevale EL-i järelevalveasutusele.

Rakendame riskile vastavaid tehnilisi ja organisatsioonilisi meetmeid, sealhulgas:

• HTTPS/TLS, privaatne objektisalvestus ja tundlike saladuste krüpteerimine;
• paroolide scrypt-räsi ning vanade bcrypt-kirjete turvaline migratsioon eduka sisselogimise järel;
• ajaliselt piiratud ja tühistatavad veebi- ning mobiiliseansid;
• passkey ning valikuline autentimisrakenduse MFA; TOTP saladus on krüpteeritud ja taastekoodid räsitud;
• rollipõhine vähimate õiguste juurdepääs, auditlogid ja administraatori tugevdatud autentimine;
• maksekaardiandmete töötlemine PCI-kohase makseteenuse kaudu ning juhtumite taastamis- ja teavitusprotsess.

Ükski süsteem ei ole täiesti riskivaba. Kui rikkumine võib põhjustada inimese õigustele suurt riski, teavitame inimest ja järelevalveasutust seaduses nõutud viisil.

Rentboxi renditeenus ei ole mõeldud alla 18-aastastele ning me ei kogu teadlikult lapse andmeid rentijakonto loomiseks. Sellisest kontost teada saamisel sulgeme selle ja kustutame andmed, kui muu õiguslik kohustus ei nõua säilitamist.

Olulistest privaatsuspoliitika muudatustest teavitatakse sobiva kanali kaudu enne nende jõustumist. Kui uus töötlemine vajab nõusolekut, küsitakse see eraldi; poliitika avaldamine ei muuda varasemat nõusolekut automaatselt laiemaks.

Õiguste taotlused ja privaatsusküsimused saab saata järgmistele kontaktidele: