Политика конфиденциальности

Кто мы (контролёр данных)

rentaro управляется компанией Valguse Kodu OÜ (действует под брендом Rentaro), частной компанией с ограниченной ответственностью, зарегистрированной в Эстонии, которая является контролёром, ответственным за ваши персональные данные. Зарегистрированный адрес: Narva mnt 128-4, Tallinn 10127, Эстония. Регистрационный код: 14621591.

По любому вопросу о конфиденциальности или для осуществления ваших прав свяжитесь с нами по адресу info@rentaro.ee. Мы не назначали штатного уполномоченного по защите данных там, где это юридически не требуется; если это изменится, данный контакт будет обновлён.

Какие данные мы собираем

Данные для бронирования и контактные данные: ваши имя и фамилия, адрес электронной почты, номер телефона, город и предпочтительная дата начала, а также любые заметки, которые вы нам отправляете.

Данные о личности и договоре: для заключения договора аренды мы собираем сведения из документа, удостоверяющего личность, и ваш персональный идентификационный код или дату рождения. Они собираются и обрабатываются безопасно, используются только для проверки и договора и не хранятся во фронтенде нашего сайта.

Данные об аренде, оплате и депозите: выбранный вами тариф и аксессуары, назначенный вам велосипед, записи о выставлении счетов и депозите, а также подтверждения платежей. Данные карты вводятся у нашего платёжного провайдера и хранятся им; мы не храним полные номера карт.

Данные о подписании и переписке: записи о договоре аренды и его подписании, а также письма и сообщения, которыми мы обмениваемся с вами о вашем бронировании и аренде.

Технические данные и данные об использовании: сведения об устройстве, браузере и аналогичная информация, а также — только при наличии вашего согласия — аналитика о том, как вы используете сайт. См. политику использования файлов cookie ниже.

Зачем мы используем ваши данные и наши правовые основания

Чтобы принять и обработать ваше бронирование, проверить вашу личность, подготовить и подписать договор аренды, передать велосипед и обеспечить вашу аренду, а также предоставить сервисную поддержку и обслуживание — правовое основание: исполнение договора с вами (и действия по вашему запросу до его заключения).

Чтобы принимать платежи и депозит, управлять продлениями и взыскивать суммы, причитающиеся за повреждения, утраченное оборудование или поздний возврат либо невозврат — правовое основание: исполнение договора и наш законный интерес в получении оплаты и защите нашего имущества.

Чтобы выполнять юридические обязательства, такие как бухгалтерский, налоговый учёт и ведение записей в соответствии с потребительским законодательством, и отвечать на законные запросы — правовое основание: соблюдение юридического обязательства.

Чтобы обеспечивать безопасность нашего сервиса и сайта, предотвращать мошенничество и злоупотребления, рассматривать жалобы и защищать правовые требования — правовое основание: наши законные интересы в управлении сервисом и его защите. Там, где мы опираемся на законные интересы, мы соотносим их с вашими правами.

Чтобы понимать и улучшать использование сайта и процесса бронирования с помощью аналитики — правовое основание: ваше согласие, которое вы можете отозвать в любое время без последствий для вашей аренды.

С кем мы делимся вашими данными (обработчики)

Мы используем проверенных поставщиков услуг, которые обрабатывают персональные данные от нашего имени как обработчики, на основании соглашений об обработке данных и только по нашим указаниям. Мы не продаём ваши персональные данные.

Resend — отправляет транзакционные и сервисные письма о вашем бронировании и аренде.

Montonio — обрабатывает платежи и гарантийный депозит.

Dokobit — обеспечивает электронное подписание договора аренды с подтверждением личности.

Vercel — размещает и обслуживает сайт rentaro.

Railway — размещает наш серверный бэкенд и базу данных в ЕС.

Google Analytics и PostHog — предоставляют аналитику сайта и продукта и работают только при наличии вашего согласия; PostHog размещён в ЕС.

Мы также можем раскрывать данные там, где это требуется по закону, для защиты наших прав или безопасности, либо в связи с продажей или реорганизацией бизнеса, и в этом случае они остаются защищёнными в соответствии с настоящей политикой.

Международные передачи

Мы стремимся хранить персональные данные в пределах Европейской экономической зоны (ЕЭЗ). Наш хостинг (Vercel, Railway) и аналитика, размещённая в ЕС (PostHog), настроены так, чтобы по возможности хранить данные в ЕС/ЕЭЗ.

Некоторые поставщики, такие как Google Analytics, могут обрабатывать ограниченные данные за пределами ЕЭЗ. Там, где это происходит, мы опираемся на надлежащие гарантии — такие как стандартные договорные положения Европейской комиссии или решение об адекватности — чтобы ваши данные оставались защищёнными по стандартам ЕС.

Как долго мы храним ваши данные

Мы храним персональные данные только столько, сколько необходимо для указанных выше целей, после чего удаляем или обезличиваем их.

Записи о бронировании и аренде, а также бухгалтерские и налоговые записи хранятся в течение сроков, требуемых эстонским законодательством (бухгалтерские записи обычно хранятся семь лет).

Документы для проверки личности и ваш персональный идентификационный код хранятся только столько, сколько необходимо для заключения и обеспечения договора аренды и выполнения юридических обязательств, после чего удаляются. Аналитические данные хранятся ограниченный период в соответствии с настройками инструментов, а записи о согласии хранятся столько, сколько необходимо для подтверждения вашего выбора. Согласия на маркетинг или необязательные сообщения хранятся до тех пор, пока вы их не отзовёте.

Ваши права

Согласно GDPR у вас есть право на доступ к вашим персональным данным; на исправление неточных данных; на удаление данных; на ограничение или возражение против определённой обработки; на переносимость данных; и, там, где мы опираемся на согласие, на его отзыв в любое время без последствий для обработки, уже осуществлённой ранее.

Чтобы осуществить любое из этих прав, свяжитесь с нами, используя указанные выше данные. Мы ответим в сроки, установленные законом. Вы также имеете право подать жалобу в надзорный орган — в Эстонии это Инспекция по защите данных (Andmekaitse Inspektsioon) — или в орган страны ЕС, где вы живёте или работаете.

Автоматизированное принятие решений

Мы не принимаем решения о вас, основанные исключительно на автоматизированной обработке, которые порождают правовые или аналогичным образом значимые последствия. Проверка личности и одобрение аренды включают участие человека.

Как мы используем файлы cookie

Файл cookie — это небольшой текстовый файл, сохраняемый на вашем устройстве вашим браузером. Мы используем небольшое количество файлов cookie, чтобы сайт работал, чтобы запоминать ваш выбор и — только с вашего согласия — чтобы понимать, как используется сайт, и улучшать его.

Мы группируем файлы cookie как строго необходимые или функциональные файлы cookie, которые всегда включены, потому что сайт в них нуждается, и аналитические файлы cookie, которые загружаются только после того, как вы их примете. Мы не используем рекламные файлы cookie или файлы cookie для межсайтового отслеживания.

Функциональные файлы cookie

NEXT_LOCALE — запоминает выбранный вами язык, чтобы сайт отображался на выбранном вами языке при следующем посещении. Функциональный; хранится до 12 месяцев.

rentaro_consent — фиксирует ваш выбор в отношении файлов cookie («предоставлено» или «отклонено»), чтобы мы не спрашивали снова при каждом посещении и чтобы аналитика оставалась отключённой, пока вы не дали согласие. Строго необходим для управления согласием; хранится до 12 месяцев.

Аналитические файлы cookie (на основе согласия)

Google Analytics — помогает нам понимать совокупное, обезличенное использование сайта, например, какие страницы посещаются и как посетители проходят процесс бронирования. Устанавливается Google только после того, как вы примете аналитику; файлы cookie обычно действуют от окончания вашего сеанса до примерно 24 месяцев.

PostHog — предоставляет продуктовую аналитику с учётом конфиденциальности о том, как используются сайт и процесс бронирования, с размещением в ЕС. Устанавливается только после того, как вы примете аналитику; файлы cookie обычно действуют до примерно 12 месяцев.

Если вы откажетесь или выберете только необходимые, эти аналитические инструменты не загружаются, и их файлы cookie не устанавливаются.

Управление вашим выбором

При первом посещении баннер согласия позволяет вам принять аналитику, отказаться или разрешить только необходимые файлы cookie. Ваш выбор сохраняется в файле cookie rentaro_consent, и аналитика загружается только в случае вашего согласия.

Вы можете изменить своё решение в любое время, удалив файл cookie rentaro_consent в вашем браузере, после чего баннер появится снова, а также изменив настройки файлов cookie в вашем браузере. Блокировка строго необходимых или функциональных файлов cookie может повлиять на работу сайта, например, на запоминание вашего языка.