Privaatsuspoliitika

1. Vastutav töötleja

MoiToi OÜ, registered in Estonia, is the data controller for personal data collected through the loksa.camp platform. Contact: privacy@loksa.camp

2. Kogutud andmed

• Konto andmed: Nimi, e-posti aadress, telefoninumber
• Isikut tõendavad dokumendid: Juhiluba, pass/ID (kontrollimiseks).
• Broneerimisandmed: Rendilepingud: rendikuupäevad, maksedokumendid, rendilepingud
• Kasutusandmed: IP-aadress, brauseri tüüp, külastatud leheküljed (Google Analytics 4 kaudu).
• Allkirjaandmed: Elektroonilise allkirja kirjed ja allkirjastamissündmused

3. Töötlemise õiguslik alus

• Lepingu täitmine: (GDPR artikli 6 lõike 1 punkt b): Broneeringute ja rendi haldamine (GDPR artikli 6 lõike 1 punkt b)
• Nõusolek: (GDPR artikli 6 lõike 1 punkt a): turundussuhtlus, küpsised (GDPR artikli 6 lõike 1 punkt a)
• Seaduslik kohustus: (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt c).
• Õigustatud huvi: (GDPR artikli 6 lõike 1 punkt f).

4. Andmete säilitamine

Me säilitame isikuandmeid nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkide täitmiseks. Broneeringute andmeid säilitatakse 7 aastat maksustamise eesmärgil. Isikut tõendavad dokumendid kustutatakse 30 päeva jooksul pärast rendi lõpetamist, kui seda ei nõuta seadusega.

5. Kolmandate isikute teenused

• Stripe: maksetöötlus (USA/EL) - ülekanded, mis on hõlmatud lepingu tüüptingimustega (SCC, GDPR art. 46(2)(c))
• Supabase: Andmebaas ja autentimine (ELi serverid)
• Vercel: Hosting ja dokumentide säilitamine (EL/USA) - kohaldatakse SCC-d; isikut tõendavad dokumendid säilitatakse piiratud eraisikute juurdepääsuga.
• Google Analytics 4: kasutusanalüüs (anonüümne IP)
• DeepL: Automaatne tõlge
• PostHog: tooteanalüüs ja seansisalvestus (EL serverid, ainult nõusolekul)

6. Teie õigused

Under GDPR and the Estonian Personal Data Protection Act, you have the right to: access your data, rectify inaccuracies, erase your data (“right to be forgotten”), restrict processing, data portability, and object to processing. You can delete your account and all associated personal data directly from your dashboard. To exercise other rights or for manual erasure requests, email privacy@loksa.camp. We will respond within one month (GDPR Art. 12; Estonian PDPA §27).

7. Küpsised

Kasutame olulisi küpsiseid autentimiseks ja funktsionaalseid küpsiseid eelistuste jaoks. Analüütikaküpsiseid (Google Analytics 4 ja PostHog) kasutatakse ainult teie nõusolekul. Üksikasjalikumat teavet leiate meie küpsiste poliitikast.

8. Andmekaitserikkumisest teatamine

Teie isikuandmeid puudutava andmerikkumise korral teavitame teid 72 tunni jooksul, nagu on nõutud GDPRi art. 33-34.