Privaatsuspoliitika

Kehtib alates: 6. juuli 2026. Viimati uuendatud: 13. august 2026. juuli 2026.

1. Andmete vastutav töötleja

Isikuandmete vastutav töötleja on Rentli Firma OÜ (edaspidi “Rentli”, “meie” või “platvorm”).

• Registrikood: 17548280
• KMKR nr: EE103005203
• Aadress: Narva mnt 13, 10151 Tallinn, Eesti
• E-post: support@rentli.ee
• Veebileht: rentli.ee

2. Milliseid isikuandmeid me kogume

Kogume ainult neid andmeid, mis on vajalikud teenuse osutamiseks, usalduse loomiseks kasutajate vahel ning meie juriidiliste kohustuste täitmiseks.

2.1 Registreerumisel ja kontohalduses

• E-posti aadress — konto loomiseks, sisselogimiseks ja teavituste saatmiseks. E-posti kinnitamine on sisselogimise eeldus; kontot, mida ei ole 14 päeva jooksul kinnitatud, ei aktiveerita ja see kustutatakse.
• Alias ja käepide (kasutajanimi) — avalik kuvanimi platvormil; püsiv.
• Parool — salvestatakse ainult räsina (argon2id). Rentli ei salvesta ega näe teie parooli selgetekstina.
• Kontotüüp — eraisik või ettevõte.
• Keel ja kuvaeelistused.

2.2 Isikutuvastamisel (verifitseerimine)

• Eesnimi, perekonnanimi, isikukood — kasutame sinu isiku kinnitamiseks ja verifitseeritud-märgi andmiseks. Andmed salvestatakse krüpteeritult ning juurdepääs neile on rakendustasandil rangelt piiratud ja logitud. Sinu pärisnime näeb teine pool ainult rendi vestluses pärast rendi-kokkuleppe sõlmimist ja ainult siis, kui mõlemad pooled on verifitseeritud eraisikud.
• Telefoninumber — kasutatakse ainult Mobiil-ID kontrolli läbiviimiseks; me ei salvesta seda.
• Verifitseerimise meetod ja staatus — Smart-ID, Mobiil-ID või ID-kaart.
• Isikukoodist tuletatud pöördumatu räsi — säilib ka pärast konto kustutamist. See on tehniline ankur, mis hoiab kehtimas reegli, et ühel isikul saab Rentlis olla üks eraisiku konto, ja selle küljes hoitakse eraisiku konto piirangu-märget (vt järgmine punkt). Räsist ei ole võimalik isikukoodi taastada, kuid see võimaldab ära tunda, kui sama isik registreerub uuesti. Õiguslik alus: õigustatud huvi (GDPR art 6(1)(f)); sul on õigus esitada vastuväide (art 21).
• Piiranguga seotud märge — kui konto on peatatud ja see seejärel kustutatakse, säilitame märke sellest, et piirang kehtiks ka pärast kustutamist. Märge on ajatempel: see ei sisalda nime, põhjendust ega otsustaja andmeid. Märge on seotud selle isikuga, keda piirang puudutas: eraisiku konto ja sama füüsilise isiku füüsilisest isikust ettevõtja (FIE) konto on üks ja seesama isik, mistõttu märge kehtib mõlema kohta. Äriühingu (nt OÜ, AS) kohta seatud märge on seotud äriühinguga. Tehniliselt takistab märge sama isikukoodiga uuesti verifitseerimist; see ei tähenda, et piirangu vältimiseks uue konto loomine oleks lubatud (vt kasutustingimuste punkt 6). Märge kehtib kuni selle tühistamiseni. Õiguslik alus: õigustatud huvi (GDPR art 6(1)(f)); teil on õigus esitada vastuväide (art 21) ning põhjendatud juhul märge tühistatakse. Selleks kirjutage aadressil support@rentli.ee.
• Ettevõtte konto loomisel kontrollime esindaja esindusõigust äriregistri päringuga; ärinimi ja registrikood salvestatakse registri andmete alusel ning kuvatakse ettevõtte avalikul profiilil (seadusest tulenev kohustuslik kaupleja-teave). Esindaja isikukoodi selgetekstina me ei säilita. Verifitseerimisboonuse ühekordsuse tagamiseks salvestame krediidiliikumise juurde registrikoodil põhineva tunnuse; see jääb alles ka pärast ettevõtte konto kustutamist (vt § 5).

2.3 Platvormi kasutamisel

• Kuulutused — pealkiri, kirjeldus, hind, asukoht, pildid, staatus. Kuulutuse asukoht on avalik. Vaikimisi kuvatakse kuulutus kaardil omavalitsuse keskpunkti täpsusega; kuulutuse avaldaja võib iga kuulutuse juures eraldi valida, et kaardil kuvatakse täpne asukoht. See valik on vabatahtlik ja seda saab igal ajal muuta.
• Rendipäringud ja rendi-kokkulepped — kuupäevad, summad, olek. Osa kategooriaid nõuab päringus lisaandmeid, mille esitate ise ja mis on nähtavad ainult teie vestluspartnerile: kulleri- ja transporditeenuses peale- ja mahalaadimise aadress, majutuses saabumis- ja lahkumisaeg ning tubade arv, restoranis külaliste arv, elamustes osalejate arv, talutoodete tellimuses tellitud tooted ja kättesaamise aeg.
• Sõnumid — nähtavad ainult vestluse osapooltele; salvestatakse krüpteeritult (vt § 7).
• Vestluses allkirjastatavad lepingud — kui te ise laadite rendi vestlusesse lepingu tekstifaili, töötleme selle sisu (sh andmeid, mille olete lepingusse ise kirjutanud, näiteks poolte nimed, isikukoodid ja aadressid) üksnes selleks, et võimaldada mõlemal poolel see allkirjastada ja alla laadida. Faili sisu on krüpteeritud ja kustutatakse jäädavalt 24 tunni möödumisel üleslaadimisest (vt § 5). Allkirjastamise usaldusteenust osutab SK ID Solutions AS.
• Hinnangud — antud ja saadud hinded (1–5) ning kommentaarid; avalikud.
• Avalikud reputatsioonimärked — süsteemi paigutatud märked (hiline tühistamine, mittevastamine) ja teenuse osutaja paigutatud mitteilmumise märge; avalikud piiratud aja jooksul (vt § 5).
• Krediidiostud ja tehingud — ostusummad, arved, krediidiliikumised.
• Ettevõtte arved vestluses — kui ettevõttest kasutaja esitab sulle vestluses arve, salvestame arve andmed (sealhulgas arve saaja nime ja aadressi, mille sisestab arve väljastaja), et kuvada arvet mõlemale poolele ja võimaldada selle allalaadimist. Arve on väljastaja enda dokument; Rentli ei ole arve pool (vt kasutustingimused).
• Jälgimised — keda te jälgite (privaatne, ainult teile nähtav).
• Asukoha valimine kaardil — kui valid kuulutusele kaardilt asukoha või avad kaardil kuulutuse, teeb Rentli server aadressi tuvastamiseks päringu Maa-ameti aadressiteenusele (in-ADS). Päringus edastatakse üksnes koordinaadid; sinu ega konto tunnust ei edastata ja Maa-ametile jõuab ainult Rentli serveri IP-aadress. Maa-amet ei ole Rentli volitatud töötleja. Päringu tulemust — koordinaadid ja neile vastav aadress — hoiame kuni 15 minutit serveri mälus, et sama kaardipunkti mitte korduvalt pärida; seda ei kirjutata andmebaasi, ei seostata sinu ega sinu kontoga ja see kaob serveri taaskäivitamisel.

2.4 Automaatselt kogutavad andmed

• Sisselogimiste ja seadmete logi — iga õnnestunud sisselogimise kohta salvestame aja, IP-aadressi ja seadme/brauseri andmed (user-agent). IP-aadress salvestatakse krüpteeritult (AES-256-GCM). Näed oma sisselogimisi ja aktiivseid seadmeid Seadete lehel ning saad sealt teised seadmed välja logida. Säilitame kuni 10 viimast sisselogimist ja mitte kauem kui 90 päeva (vt § 5). Kui logid sisse IP-aadressilt, mida sa ei ole varem kasutanud, saadame sinu e-postile turvateate. Rentli töötajad näevad sisselogimiste IP-aadresse ainult turvalisuse eesmärgil ja iga selline vaatamine logitakse. Õiguslik alus: õigustatud huvi (GDPR art 6(1)(f) — konto turvalisus ja väärkasutuse tõkestamine). Kui logid välja, märgime selle seadme sisselogimise kehtetuks ka serveris; kirje ise jääb sisselogimiste loendisse kuni ülaltoodud piirmäärade täitumiseni.
• Ligikaudne asukoht IP-aadressi põhjal — sisselogimiste loendis ja turvateates võime kuvada IP-aadressist tuletatud ligikaudse asukoha (linna või riigi täpsusega). Asukoht tuletatakse meie enda serveris kohaliku, võrguühenduseta asukohaandmebaasi abil; välist teenust ei kasutata ja sinu IP-aadressi ei edastata selleks kellelegi.
• IP-aadress ja tehnilised logid — turvalisuse ja kuritarvituste ennetamiseks.
• IP-aadresside blokeerimine — pettuste ja väärkasutuse tõkestamiseks võime blokeerida konkreetse IP-aadressi või aadressivahemiku juurdepääsu Platvormile. Blokeeringu kirje sisaldab ainult IP-aadressi või vahemikku ja põhjust ega ole seotud ühegi kasutajakontoga; see säilib turvalisuse eesmärgil ka pärast konto kustutamist. Õiguslik alus: õigustatud huvi (GDPR art 6(1)(f)).
• Seansitunnus (küpsis) — sisselogimise sessioon.
• Anonüümne kasutusstatistika — lehekülastused ja sündmuste loendamine meie enda süsteemis; ainult nõusoleku korral (vt § 8). Me ei kasuta kolmandate osapoolte reklaami- ega jälgimisteenuseid.

2.5 Tõuketeavitused (valikuline)

Kui lülitad Seadete lehel sisse tõuketeavitused, salvestame sinu seadme teavitusaadressi (brauseri väljastatud otspunkti) ja sellega seotud tehnilised krüpteerimisvõtmed, et saata sulle teavitusi ka siis, kui Platvorm ei ole avatud. Tõuketeavitused on vabatahtlikud ja saad need igal ajal välja lülitada — sel juhul kustutame vastava seadme kirje. Kõik tellimused kustutatakse ka konto kustutamisel. Teavituse sisu on minimaalne: see ei sisalda kunagi sõnumite sisu ega pärisnimesid. Teavituse toimetab seadmesse sinu brauseri tootja tõuketeenus (nt Google, Mozilla või Apple, sõltuvalt sinu valitud brauserist); teavituse sisu on krüpteeritud nii, et tõuketeenus ei saa seda lugeda. Brauseri tõuketeenus ei ole Rentli volitatud töötleja, vaid sinu valitud brauseri osa. Õiguslik alus: nõusolek (GDPR art 6(1)(a)).

2.6 Avalik telefoninumber (valikuline)

Saad soovi korral lisada oma avalikule profiilile telefoninumbri (Seaded → Profiil). Number on vaikimisi peidus ega sisaldu profiililehe sisus — see kuvatakse üksnes vaatajale, kes vajutab profiilil nuppu “Näita numbrit”. Numbri avaldamine on vabatahtlik; õiguslik alus on sinu nõusolek (GDPR art 6(1)(a)). Nõusoleku saad igal ajal tagasi võtta, tühjendades välja Seadete lehel (art 7(3)) — number kaob profiililt kohe. Kuritarvituse (nt masskopeerimise) tõkestamiseks loendame, mitu korda numbri kuvamist päevas küsitakse; salvestame ainult arvud, mitte seda, kes numbrit vaatas, ja loendurid kustutatakse hiljemalt 90 päeva möödumisel. Number kustutatakse ka konto kustutamisel.

3. Miks me isikuandmeid kogume

Automatiseeritud otsused. Kaks süsteemset avalikku reputatsioonimärget — hiline tühistamine ja mittevastamine — paigutab automaatselt süsteem, ilma inimese eelneva hinnanguta. Hilise tühistamise märge tekib siis, kui kinnitatud broneering tühistatakse tühistamisakna sees. Akna lõpp kuvatakse broneeringu juures kuupäeva ja kellaajana ning ka enne broneeringu saatmist, ja just see kuvatud aeg on märke tekkimise aluseks. Akna pikkus sõltub kategooriast ja sellest, kui pikk aeg jäi broneeringu tegemise ja selle alguse vahele. Mittevastamise märge tekib siis, kui rendipäringule ei vastata 72 tunni jooksul. Muid isikuandmeid peale broneeringu enda aegade need reeglid ei kasuta: kasutaja profiili, hinnanguid ega varasemaid märkeid nende juures ei arvestata.

Otsuse tähendus ja tagajärjed. Märge on avalikult nähtav kasutaja profiilil kuni 365 päeva ja kustutatakse seejärel jäädavalt. Märget näevad teised kasutajad ja see võib mõjutada nende valikut, kas kasutajaga tehingut teha. Märge ei too kaasa rahalist tagajärge, ei ole trahv ega leppetrahv, ei piira konto kasutamist ega mõjuta poolte omavahelisi kokkuleppeid, tingimusi ega nõudeid. Õiguslik alus: lepingu täitmine (GDPR art 6(1)(b)) ja õigustatud huvi usalduse loomiseks kasutajate vahel (art 6(1)(f)); automatiseeritud otsustamise osas GDPR art 22 lg 2 punkt a.

Õigus inimese sekkumisele. Kui märge on tekkinud ekslikult või asjaolud seda ei õigusta, saab selle vaidlustada e-posti teel support@rentli.ee. Taotluse vaatab läbi inimene, kasutaja saab esitada oma seisukoha ja selgituse ning põhjendatud juhul märge tühistatakse ja kaob profiililt. Vaidlustada saab kogu märke nähtavuse aja jooksul. Muud kanalit märke eemaldamiseks ei ole — kasutaja ise märget kustutada ega sellele avalikku vastust lisada ei saa.

Mitteilmumise märge. Teenuse osutaja saab lisada kliendi profiilile märke selle kohta, et klient ei ilmunud kokkulepitud ajale. Erinevalt kahest ülalnimetatud märkest lisab selle teine kasutaja, mitte süsteem. Märge avaldatakse 24 tunni möödumisel selle lisamisest, ilma et Rentli oleks selle sisu eelnevalt kontrollinud, ja jääb nähtavaks tähtajaliselt. Kliendile saadetakse märke lisamisest teade. Märke saab vaidlustada e-posti teel support@rentli.ee nii enne avaldamist kui ka kogu nähtavuse aja jooksul; vaidlustaja esitab oma selgituse ja tõendid ning vaidlustus iseenesest avaldamist ei peata. Vaidlustuse vaatab läbi inimene ning kui märke õigsus kinnitust ei leia, märge tühistatakse ja kaob profiililt. Õiguslik alus: õigustatud huvi usalduse loomiseks kasutajate vahel (GDPR art 6(1)(f)). Sul on õigus sellele töötlemisele vastu vaielda (GDPR art 21).

Oksjonite loobumiskirjed ja automaatne osalemise piirang. Kui oksjoni võitja või müüja jätab tehingu pärast oksjoni lõppu 48-tunnise kehtivusaja jooksul vormistamata, võib teine pool märkida tema kohta loobumiskirje. Kirje sisaldab verifitseeritud isiku tunnust, rolli (pakkuja või müüja), kuulutuse viidet ja aega; kirje seotakse isikuga, mitte üksiku kontoga, ning see ei ole avalik. Kirjete põhjal rakendub automaatne otsus ilma inimese osaluseta: teine kehtiv kirje piirab oksjonitel osalemist (pakkumist ja oksjoni avaldamist) 30 päevaks viimasest kirjest arvates; kolmas kirje toob püsiva piirangu. Töötlemise õiguslik alus on meie ja teiste kasutajate õigustatud huvi (IKÜM artikkel 6 lõige 1 punkt f): kaitsta pooli siduva pakkumise rikkumise eest ja hoida oksjonid usaldusväärsed. Teil on õigus nõuda inimese sekkumist, väljendada oma seisukohta ja otsus vaidlustada (IKÜM artikkel 22 lõige 3) ning esitada töötlemisele vastuväide (artikkel 21): kirjutage support@rentli.ee — vaidlustuse vaatab alati läbi inimene ning ebaõige või põhjendamatu kirje eemaldatakse, millega piirang langeb ära või lüheneb. Kirjet ei tehta kunagi pärast tehingu kinnitamist ega tarbija seadusjärgse taganemisõiguse kasutamise eest. Kirje säilib seni, kuni see on osalemise piirangu alusena vajalik; eemaldatud kirje piirangu arvestuses ei loe.

4. Kolmandad osapooled ja andmete edastamine

Edastame isikuandmeid kolmandatele osapooltele ainult ulatuses, mis on teenuse osutamiseks vajalik. Me ei müü ega jaga teie andmeid reklaamijatega.

Kõik meie volitatud töötlejad asuvad Euroopa Liidus või Euroopa Majanduspiirkonnas. Me ei edasta teie isikuandmeid väljapoole Euroopa Liitu ega Euroopa Majanduspiirkonda ega kasuta töötlejaid kolmandates riikides. Ainus erand puudutab tõuketeavitusi: kui olete need ise sisse lülitanud, toimetab teavituse kohale teie valitud brauseri tootja tõuketeenus, mis võib asuda väljaspool Euroopa Liitu (vt § 2.5). Teavituse sisu on krüpteeritud nii, et tõuketeenus ei saa seda lugeda, ning see ei sisalda teie nime ega sõnumite sisu.

5. Andmete säilitamine ja kustutamine

Kustutamine võib edasi lükkuda üksnes juhul ja ulatuses, kui andmete säilitamiseks on kehtiv seadusest tulenev kohustus (nt pädeva asutuse korraldus).

6. Teie õigused

Isikuandmete kaitse üldmääruse (GDPR) alusel on teil järgmised õigused:

1. Juurdepääsuõigus (art 15) — teil on õigus saada kinnitust selle kohta, kas me töötleme teie isikuandmeid, ning juurdepääs neile andmetele. Kasutage selleks Seaded → Ekspordi andmed funktsiooni.
2. Parandamisõigus (art 16) — teil on õigus nõuda ebatäpsete isikuandmete parandamist. Profiili andmeid saate muuta Seadete lehel; eksliku reputatsioonimärke vaidlustamiseks kirjutage support@rentli.ee.
3. Kustutamisõigus (art 17) — teil on õigus nõuda oma isikuandmete kustutamist. Kasutage selleks Seaded → Kustuta konto. Kustutamisele järgneb 30-päevane ooteaeg, mille jooksul saate taotluse tühistada. Raamatupidamiskirjeid säilitame 7 aastat vastavalt seadusele.
4. Töötlemise piiramise õigus (art 18) — teil on õigus nõuda oma isikuandmete töötlemise piiramist seaduses sätestatud juhtudel.
5. Ülekandmise õigus (art 20) — teil on õigus saada oma isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus (JSON). Kasutage selleks andmeekspordi funktsiooni.
6. Vastuväite esitamise õigus (art 21) — teil on õigus esitada vastuväide oma isikuandmete töötlemisele õigustatud huvi alusel.
7. Õigus mitte olla allutatud üksnes automatiseeritud töötlusel põhinevale otsusele (art 22) — avalike reputatsioonimärgete puhul (vt § 3) on teil õigus nõuda inimese sekkumist, esitada oma seisukoht ja otsus vaidlustada, kirjutades support@rentli.ee.
8. Nõusoleku tagasivõtmise õigus — analüütika küpsise nõusoleku saate igal ajal tagasi võtta küpsise seadetest.
9. Kaebuse esitamise õigus — teil on õigus esitada kaebus Andmekaitse Inspektsioonile (AKI).

7. Andmete turvalisus

Rakendame järgmisi turvameetmeid teie andmete kaitsmiseks:

• Paroolid salvestatakse ainult argon2id räsidena — selgeteksti paroole ei säilitata.
• Sõnumid, vestlusesse üleslaaditud lepingufailid, verifitseerimisel saadud nimi ja isikukood, vestluse süsteemiteadetes sisalduvad isikuandmed (kulleri- ja transporditellimuse peale- ja mahalaadimise aadressid ja koordinaadid ning rendi vestluses avaldatavad pärisnimed) ning sisselogimiste logi IP-aadressid salvestatakse andmebaasis krüpteeritult (AES-256-GCM). Krüpteerimisvõtit haldab Rentli rakendus — see kaitseb andmeid andmebaasi lekke korral, kuid ei ole otspunktkrüpteering: Rentli saab andmeid dekrüpteerida sisu modereerimiseks ja seadusest tulenevate taotluste täitmiseks. Me ei väida, et tegemist oleks „zero-knowledge“ lahendusega.
• Juurdepääs isikuandmetele on rakendustasandil rangelt piiratud ja logitud.
• Kogu liiklus toimub HTTPS-i kaudu (TLS).
• Sessioonid on kaitstud HttpOnly küpsistega.

8. Küpsised

Rentli kasutab järgmisi küpsiseid:

8.1 Vajalikud küpsised (alati aktiivsed)

• rentli_session — sisselogimise sessioon (HttpOnly, Secure, SameSite=Lax). Kehtivus: 30 päeva.
• rentli_locale — keelevalik (eesti/inglise/vene). Kehtivus: 1 aasta.
• theme — teemavalik. Kehtivus: 1 aasta.
• rentli_cookie_consent — küpsiste nõusoleku staatus. Kehtivus: 1 aasta.
• rentli_recent — viimati vaadatud kuulutused (kuni 5 kuulutuse tunnust; HttpOnly). Kehtivus: 30 päeva.
• rentli_browse_density ja rentli_map_density — loendivaate kuvaeelistus. Kehtivus: 1 aasta.

8.2 Valikulised küpsised (nõuab nõusolekut)

• rentli_aid — anonüümne analüütika identifikaator meie enda kasutusstatistika jaoks. Seadistatakse ainult pärast nõusoleku andmist. Kehtivus: 1 aasta.

Lisaks küpsistele salvestame teie seadmesse (localStorage) kuvamise eelistusi (nt teemavalik, vestlusakna paigutus, nõusoleku staatus). Need ei sisalda jälgimisidentifikaatoreid. Teil on igal ajal õigus valikulise küpsise nõusolek tagasi võtta allpool olevast küpsise seadete paneelist.

9. Alaealised

Rentli teenused on mõeldud vähemalt 18-aastastele isikutele. Me ei kogu teadlikult alla 18-aastaste isikute andmeid. Kui saame teada, et oleme kogunud alaealise andmeid, kustutame need viivitamatult.

10. Privaatsuspoliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Oluliste muudatuste korral teavitame teid e-posti teel ja/või paigutame silmapaistva teate oma veebilehele. Kehtiv versioon on alati kättesaadav sellel lehel.

11. Kontakt

Kui teil on küsimusi selle privaatsuspoliitika või oma isikuandmete töötlemise kohta, võtke meiega ühendust:

• E-post: support@rentli.ee

Vastame teie päringule ühe kuu jooksul vastavalt GDPR-i nõuetele.