Privatumo politika

1. Duomenų valdytojas

MoiToi OÜ, registered in Estonia, is the data controller for personal data collected through the loksa.camp platform. Contact: privacy@loksa.camp

2. Mūsų renkami duomenys

• Sąskaitos duomenys: Vardas ir pavardė, el. pašto adresas, telefono numeris
• Asmens tapatybės dokumentai: Vairuotojo pažymėjimas, pasas/asmens tapatybės kortelė (patikrinimui)
• Užsakymo duomenys: Nuomos datos, mokėjimų įrašai, nuomos sutartys
• Naudojimo duomenys: IP adresas, naršyklės tipas, aplankyti puslapiai (per "Google Analytics" 4)
• Parašo duomenys: Elektroninio parašo įrašai ir pasirašymo įvykiai

3. Tvarkymo teisinis pagrindas

• Sutarties vykdymas: (BDAR 6 straipsnio 1 dalies b punktas)
• Sutikimas: Rinkodaros pranešimai, slapukai (BDAR 6 straipsnio 1 dalies a punktas)
• Teisinė prievolė: (BDAR 6 straipsnio 1 dalies c punktas)
• Teisėtas interesas: Sukčiavimo prevencija, platformos saugumas (BDAR 6 straipsnio 1 dalies f punktas)

4. Duomenų saugojimas

Asmens duomenis saugome tiek laiko, kiek reikia šioje politikoje nurodytiems tikslams įgyvendinti. Užsakymų įrašai saugomi 7 metus mokesčių tikslais. Asmens tapatybės dokumentai ištrinami per 30 dienų nuo nuomos pabaigos, išskyrus atvejus, kai to reikalauja įstatymai.

5. Trečiųjų šalių paslaugos

• "Stripe": mokėjimų tvarkymas (JAV/ES) - perdavimams taikomos standartinės sutarčių sąlygos (SCC, BDAR str. 46(2)(c))
• Supažindinimas su duomenų baze: Duomenų bazė ir autentifikavimas (ES serveriai)
• Vercelis: Priegloba ir dokumentų saugojimas (ES/JAV) - taikomi SCC; tapatybės dokumentai saugomi su ribota privačia prieiga
• "Google Analytics 4": naudojimo analizė (anoniminis IP)
• DeepL: automatinis vertimas
• PostHog: produktų analitika ir sesijų īrašas (ES serveriai, tik su sutikimu)

6. Jūsų teisės

Under GDPR and the Estonian Personal Data Protection Act, you have the right to: access your data, rectify inaccuracies, erase your data (“right to be forgotten”), restrict processing, data portability, and object to processing. You can delete your account and all associated personal data directly from your dashboard. To exercise other rights or for manual erasure requests, email privacy@loksa.camp. We will respond within one month (GDPR Art. 12; Estonian PDPA §27).

7. Slapukai

Naudojame esminius slapukus autentifikavimui ir funkcinius slapukus parinktims nustatyti. Analizės slapukai (Google Analytics 4 ir PostHog) nustatomi tik gavus jūsų sutikimo. Išsamesnės informacijos rasite mūsų slapukų politikoje.

8. Pranešimas apie duomenų saugumo pažeidimus

Duomenų saugumo pažeidimo, susijusio su jūsų asmens duomenimis, atveju mes jums pranešime per 72 valandas, kaip reikalaujama pagal BDAR straipsnį. 33-34.