Konfidencialitātes politika

1. Datu pārzinis

MoiToi OÜ, registered in Estonia, is the data controller for personal data collected through the loksa.camp platform. Contact: privacy@loksa.camp

2. Mūsu apkopotie dati

• Konta dati: Vārds, e-pasta adrese, tālruņa numurs
• Personu apliecinoši dokumenti: Autovadītāja apliecība, pase/personas apliecība (pārbaudei).
• Rezervēšanas dati: nomas datumi, maksājumu ieraksti, nomas līgumi
• Lietošanas dati: IP adrese, pārlūkprogrammas tips, apmeklētās lapas (izmantojot Google Analytics 4).
• Paraksta dati: Elektroniskā paraksta ieraksti un parakstīšanas notikumi

3. Apstrādes juridiskais pamats

• Līguma izpilde: Rezervāciju un nomas pārvaldība (VDAR 6. panta 1. punkta b) apakšpunkts)
• Piekrišana: Mārketinga paziņojumi, sīkfaili (VDAR 6. panta 1. punkta a) apakšpunkts).
• Juridiskais pienākums: Nodokļu reģistri, identitātes pārbaude (VDAR 6. panta 1. punkta c) apakšpunkts)
• Likumīgās intereses: Krāpšanas novēršana, platformas drošība (VDAR 6. panta 1. punkta f) apakšpunkts).

4. Datu saglabāšana

Personas datus mēs glabājam tik ilgi, cik nepieciešams, lai izpildītu šajā politikā izklāstītos mērķus. Rezervāciju ieraksti tiek glabāti 7 gadus nodokļu vajadzībām. Personu apliecinošie dokumenti tiek dzēsti 30 dienu laikā pēc nomas pabeigšanas, ja vien tas nav noteikts ar likumu.

5. Trešo pušu pakalpojumi

• Stripe: Maksājumu apstrāde (ASV/ES) - pārskaitījumi, uz kuriem attiecas līguma standartklauzulas (SCC, VDAR, VDAR 3. pants. 46(2)(c))
• Supabāze: Datubāze un autentifikācija (ES serveri)
• Vercel: Uzturēšana un dokumentu glabāšana (ES/ASV) - piemēro SCC; identitātes dokumenti tiek glabāti ar ierobežotu privātu piekļuvi.
• Google Analytics 4: Lietošanas analīze (anonimizēts IP)
• DeepL: Automatizētā tulkošana
• PostHog: produktu analītika un sesiju ieraksts (ES serveri, tikai ar piekrišanu)

6. Jūsu tiesības

Under GDPR and the Estonian Personal Data Protection Act, you have the right to: access your data, rectify inaccuracies, erase your data (“right to be forgotten”), restrict processing, data portability, and object to processing. You can delete your account and all associated personal data directly from your dashboard. To exercise other rights or for manual erasure requests, email privacy@loksa.camp. We will respond within one month (GDPR Art. 12; Estonian PDPA §27).

7. Sīkfaili

Mēs izmantojam būtiskos sīkfailus autentifikācijai un funkcionālos sīkfailus preferencēm. Analītiskās sīkdatnes (Google Analytics 4 un PostHog) tiek iestatītas tikai ar jūsu piekrišanu. Sīkāku informāciju skatiet mūsu Sīkdatņu politikā.

8. Paziņošana par datu aizsardzības pārkāpumiem

Datu aizsardzības pārkāpuma gadījumā, kas ietekmē jūsu personas datus, mēs jums paziņosim 72 stundu laikā, kā to nosaka GDPR 3. pants. 33-34.