Privaatsusteade

1. Vastutav töötleja

• Ledimees OÜ, Renture’i veebiplatvormi teenuseosutaja
• Registrikood 17476631
• Laseri tn 4, 50411 Tartu, Eesti
• E-post: info@renture.ee

Andmekaitse küsimuse või õiguste taotluse saab saata ka Renture’i kontaktivormi kaudu, valides teemaks „Privaatsus”.

2. Milliseid andmeid töötleme?

• konto- ja kontaktandmed, sealhulgas e-posti aadress, profiil ning eelistused; parooli asemel salvestatakse ainult turvaline räsiväärtus;
• nimi, isikukood, isikukoodi riik, autentimisviis, autentimistulemus, usaldustase ja autentimise aeg;
• kuulutused, asukoha üldpiirkond, hinnad, saadavus ja vastavusdokumendid;
• broneeringud, lepingukinnitused, makse olek, väljamakse- ja aruandlusandmed;
• vestlused, üleandmise ja tagastamise fotod või videod ning vaidlustõendid;
• seadme-, sessiooni-, rate limitingu, turva- ja auditlogid.

E-posti kinnitamise ja parooli taastamise lingid on ühekordsed ning tähtajalised; andmebaasis hoitakse ainult nende räsi. Renture ei saa ega salvesta Smart-ID või Mobiil-ID PIN-koode ega täielikke maksekaardi andmeid.

3. Smart-ID, Mobiil-ID ja Authentigate

Smart-ID või Mobiil-ID valimisel suunatakse kasutaja SK ID Solutions AS-i Authentigate’i teenusesse. SK kontrollib kasutaja valitud eID-vahendi kaudu identiteeti ja edastab Renture’ile autentimise tulemusena küsitud atribuudid: nime, isikukoodi, isikukoodi riigi, autentimisviisi ja usaldustaseme.

Renture saab isikukoodi autentimise käigus ajutiselt, kuid ei salvesta seda pärast autentimist loetaval kujul. Konto sidumiseks salvestatakse nimi, autentimise olek ja aeg, usaldustase ning isikukoodist ja teenusepakkuja viitest salajase võtmega loodud pseudonüümne viide. Pseudonüümne viide on endiselt isikuandmed ja seda kaitstakse vastavalt.

Esimese eduka isikusamasuse kontrolliga seotakse e-postikonto püsivalt selle identiteediga. Sama identiteeti ei saa iseteeninduses siduda teise kontoga. Tavaliseks hilisemaks sisselogimiseks võib kasutada e-posti ja parooli; eID-d võidakse uuesti küsida tundliku toimingu, administraatori juurdepääsu või turvariski korral.

SK ID Solutions AS töötleb Authentigate’i kasutamisel autentimissertifikaadi andmeid, küsitud atribuute ja autentimistehingu ajalugu enda privaatsustingimuste järgi. Loe SK ID Solutionsi andmekaitsetingimusi.

4. Eesmärgid ja õiguslik alus

• konto loomine, kasutaja tuvastamine, rendilepingu sõlmimine ja täitmine – lepingu täitmine või kasutaja taotlusel lepingu sõlmimisele eelnev tegevus;
• maksete, toe, üleandmise, tagastamise ja vaidluste korraldamine – lepingu täitmine;
• pettuse, konto väärkasutuse ja turvaintsidendi ennetamine – Renture’i ning teiste kasutajate õigustatud huvi;
• raamatupidamine, maksuaruandlus ja ametlikule nõudele vastamine – juriidilise kohustuse täitmine;
• vabatahtlik turundus ja mittevajalikud teavitused – nõusolek.

Autentimiseks vajalikku andmetöötlust ei tehta nõusoleku alusel: ilma kasutaja tuvastamiseta ei saa Renture pakkuda tuvastatud kontoga seotud tehinguvoogu. Turundusnõusoleku andmata jätmine ei takista konto kasutamist.

5. Kellelt andmed saadakse ja kellele neid jagatakse?

Andmed saadakse kasutajalt, tema valitud eID-teenusest, tehingupoolelt, makseteenuse osutajalt ning kasutaja tegevusest Renture’is. Vajalikus ulatuses võivad andmeid saada või töödelda:

• SK ID Solutions AS ja muu valitud eID/KYC teenusepakkuja;
• makseteenuse ja väljamaksekonto kontrolli pakkuja;
• e-posti ja SMS-i saatmise teenusepakkuja, sealhulgas tehinguliste e-kirjade saatmisel Resend;
• majutuse, andmebaasi, privaatse failisalvestuse ja viiruskontrolli pakkuja;
• teine tehingupool üksnes rendi korraldamiseks vajalikus ulatuses;
• kohus, politsei, maksu- või muu pädev asutus seadusliku nõude korral.

Renture ei kuva isikukoodi teisele tehingupoolele. Täpne üleandmisaadress avaldatakse alles kinnitatud broneeringu korraldamiseks vajalikus etapis.

6. Säilitamine

• e-posti kinnitamise link aegub üldjuhul 24 tunniga ja parooli taastamise link ühe tunniga; kasutatud või aegunud tokenit ei saa uuesti kasutada;
• eID autentimispäringu tehniline küpsis aegub üldjuhul kümne minutiga;
• loetavat isikukoodi ei säilitata pärast autentimist; konto identiteediviidet ja kontrolli tulemust säilitatakse konto kehtivuse ajal ning vajaduse korral õigusnõude tähtaja lõpuni;
• broneeringu, vestluse, lepingu ja seisukorratõendeid säilitatakse üldjuhul kuni kolm aastat pärast renti;
• raamatupidamis-, makse- ja aruandlusandmeid säilitatakse seadusest tuleneva tähtaja jooksul;
• kontaktipäringuid säilitatakse üldjuhul kuni 12 kuud;
• ebaõnnestunud autentimis- ja turvaloge säilitatakse võimalikult lühikest aega vastavalt turbevajadusele.

Vaidluse, pettusekahtluse või õigusnõude korral võib asjakohaste andmete säilitamise tähtaeg pikeneda menetluse ja nõude aegumise lõpuni.

7. Küpsised ja sessioonid

Renture kasutab konto sessiooni, keelevaliku, turvalisuse ning Authentigate’i päringu sidumiseks hädavajalikke küpsiseid. Need küpsised on teenuse osutamiseks vajalikud ja neid ei kasutata reklaamiprofiili loomiseks.

Kasutaja nõusolekul kasutab Renture Google Analytics 4 teenust, mida osutab Google Ireland Limited. Analüütika eesmärk on saada koondülevaade lehe külastustest, kasutatud lehtedest ja teenuse tehnilisest toimimisest, et Renture’i parandada. Google Analytics võib töödelda lehe aadressi ja pealkirja, külastuse aega, ligikaudset asukohta ning brauseri, seadme ja kasutuse tehnilisi andmeid. Renture ei saada Analyticsile kasutaja nime, e-posti aadressi, isikukoodi, sõnumite või vormiväljade sisu ega täpset üleandmisaadressi.

Google Analyticsi skripti ei laadita ja mõõtmisandmeid ei saadeta enne, kui kasutaja valib „Luba analüütika”. Reklaamisalvestus, reklaami kasutajaandmed, reklaami personaliseerimine ja Google’i signaalid jäävad keelatuks ka analüütikaga nõustumisel. Nõusoleku valik salvestatakse brauseri kohalikku salvestusse võtmega renture-analytics-consent-v1, et valikut järgmistel külastustel meeles pidada.

Sama analüütikanõusoleku korral mõõdab Renture oma halduskeskkonnas omanike lehe alustamisnuppude kasutamist, edukalt salvestatud abipäringuid ja esimest korda avaldatud kuulutusi. Mõõtmine seob tegevuse kampaanialingi kanali, liigi ja kampaania nimetusega; vormiväljade sisu ega täielikku viitavat veebiaadressi sellesse mõõtmisse ei kopeerita. Kirjet võidakse siduda päringu või kuulutuse sisemise viitega, et edukat tulemust kontrollida ja topeltlugemist vältida. Haldusaruandes kuvatakse peakasutajale ainult koondarvud.

Omanike lehe kanaliinfo säilib selles brauseris kuni 30 päeva võtmega renture-owner-marketing-v1. Uus märgendatud omanike lehe külastus võib kanalit uuendada. Nõusoleku tagasivõtmine eemaldab selle brauseri kanaliinfo ja lõpetab uute tegevuste sidumise selle kaudu. Varem salvestatud kuulutuse kanal võimaldab arvestada selle esmaavaldamist hiljem administraatori kinnituse järel; tavapärane mustand ega kordusavaldamine ei ole uus avaldamistulemus.

Nõusoleku korral võib Google Analytics kasutada esimese osapoole küpsiseid _ga ja _ga_*, et eristada kasutajaid ja säilitada sessiooni olekut. Google’i vaikimisi aegumistähtaeg on kuni kaks aastat, kuid brauser võib seda lühendada. GA4 standardvara kasutaja- ja sündmusetaseme andmete säilitamise seadistus on 2 või 14 kuud; koondaruannetele võib kehtida pikem säilitamine.

Nõusoleku saab igal ajal tagasi võtta, avades lehe vasakus allservas „Küpsiste seaded” ja valides „Ainult vajalikud”. Renture lõpetab uute analüütikasündmuste saatmise ja kustutab selle domeeni kaudu eemaldatavad Analyticsi küpsised. Tagasivõtmine ei muuda enne seda nõusoleku alusel tehtud töötlemist õigusvastaseks.

Google võib töödelda andmeid väljaspool Euroopa Majanduspiirkonda, kasutades kohaldatavaid kaitsemeetmeid, sealhulgas EL–USA andmekaitseraamistikku või Euroopa Komisjoni lepingu tüüptingimusi. Lisateave: Google’i privaatsuseeskirjad ja GA4 küpsiste kirjeldus.

8. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Teenusepakkuja valimisel eelistatakse Euroopa Majanduspiirkonnas töötlemist. Kui andmed edastatakse sellest väljapoole, kasutatakse kohaldatavat kaitsemeedet, näiteks Euroopa Komisjoni piisavusotsust või lepingu tüüptingimusi, ning hinnatakse täiendavate kaitsemeetmete vajadust.

9. Kasutaja õigused

Kasutajal on õigus küsida enda andmete koopiat, parandamist, kustutamist või töötlemise piiramist, esitada vastuväide õigustatud huvil põhinevale töötlemisele, võtta nõusolek tagasi ning saada andmed ülekantavas vormis, kui seaduse tingimused on täidetud. Isiku tuvastamiseks võidakse enne taotluse täitmist küsida lisakinnitust.

Kui kasutaja leiab, et tema andmeid on töödeldud õigusvastaselt, võib ta esitada kaebuse Andmekaitse Inspektsioonile. Renture palub võimaluse korral esmalt ühendust võtta, et probleem kiiresti lahendada.

10. Turvalisus ja automatiseeritud otsused

Renture rakendab privaatset failisalvestust, failitüübi ja mahu kontrolli, viiruskontrolli, päringupiiranguid, auditlogi, tugevat administraatori autentimist, krüpteeritud sessiooniküpsiseid ning rollipõhist ligipääsu. Ükski süsteem ei ole täiesti riskivaba; intsidendi korral tegutsetakse kohaldatava õiguse järgi.

eID autentimise edukust kontrollitakse automaatselt, kuid Renture ei tee üksnes eID andmete põhjal kasutaja suhtes õigusliku või samaväärselt olulise mõjuga profiilipõhist otsust.

11. Teate muudatused ja kontakt

Privaatsusteadet ajakohastatakse teenuse, teenusepakkujate või õigusnõuete muutumisel. Olulisest muudatusest teavitatakse kasutajat sobiva kanali kaudu. Küsimuse saab saata aadressile info@renture.ee või kontaktivormi kaudu.