Политика конфиденциальности

1. Контролер данных

MoiToi OÜ, registered in Estonia, is the data controller for personal data collected through the loksa.camp platform. Contact: privacy@loksa.camp

2. Данные, которые мы собираем

• Данные учетной записи: Имя, адрес электронной почты, номер телефона
• Документы, удостоверяющие личность: Водительские права, паспорт/удостоверение личности (для проверки)
• Данные о бронировании: Даты аренды, записи об оплате, договоры аренды
• Данные об использовании: IP-адрес, тип браузера, посещенные страницы (через Google Analytics 4).
• Данные о подписях: Записи электронных подписей и события подписания

3. Правовые основания для обработки

• Исполнение договора: Управление бронированием и арендой (ст. 6(1)(b) GDPR)
• Согласие: Маркетинговые коммуникации, файлы cookie (ст. 6(1)(a) GDPR)
• Юридическое обязательство: Налоговый учет, проверка личности (ст. 6(1)(c) GDPR)
• Законный интерес: Предотвращение мошенничества, безопасность платформы (ст. 6(1)(f) GDPR)

4. Сохранение данных

Мы храним личные данные столько, сколько необходимо для выполнения целей, указанных в данной политике. Записи о бронировании хранятся в течение 7 лет для целей налогообложения. Документы, удостоверяющие личность, удаляются в течение 30 дней после завершения аренды, если это не требуется по закону.

5. Услуги третьих лиц

• Stripe: обработка платежей (США/ЕС) - передача покрывается стандартными договорными оговорками (SCCs, GDPR Art. 46(2)(c))
• Supabase: База данных и аутентификация (серверы ЕС)
• Версель: Хостинг и хранение документов (ЕС/США) - применяются ТПС; документы, удостоверяющие личность, хранятся с ограниченным частным доступом
• Google Analytics 4: аналитика использования (анонимизированный IP)
• DeepL: Автоматизированный перевод
• PostHog: продуктовая аналитика и запись сеансов (серверы ЕС, только с согласия)

6. Ваши права

Under GDPR and the Estonian Personal Data Protection Act, you have the right to: access your data, rectify inaccuracies, erase your data (“right to be forgotten”), restrict processing, data portability, and object to processing. You can delete your account and all associated personal data directly from your dashboard. To exercise other rights or for manual erasure requests, email privacy@loksa.camp. We will respond within one month (GDPR Art. 12; Estonian PDPA §27).

7. Cookies

Мы используем основные файлы cookie для аутентификации и функциональные файлы cookie для предпочтений. Аналитические файлы cookie (Google Analytics 4 и PostHog) устанавливаются только с вашего согласия. Подробности см. в нашей Политике использования файлов cookie.

8. Уведомление о нарушении данных

В случае утечки данных, затрагивающих ваши персональные данные, мы уведомим вас в течение 72 часов, как того требует GDPR ст. 33-34.