Хто ми

Rentalex — платформа для компаній, що здають в оренду транспорт: CRM, кабінет клієнта, вітрини прокатів і застосунок точки оренди. У цій політиці «ми» — власник платформи Rentalex, «прокат» — компанія, яка користується платформою.

Дві ролі

Дані про клієнтів прокату — брони, картки, документи, застави й платежі — вносить і визначає сам прокат. Для них ми обробник: зберігаємо й обробляємо їх за дорученням прокату і лише для його обліку. За те, що і навіщо прокат збирає про своїх клієнтів, відповідає прокат; питання про такі дані спершу ставте йому.

Облікові записи, вхід, підписку прокату та звернення з сайту ми визначаємо самі — за ці дані ми відповідаємо напряму.

Які дані ми отримуємо

• Обліковий запис: ім’я, пошта, телефон, знімок профілю та відбиток пароля — сам пароль ми не зберігаємо.
• Способи входу: під час входу через Google або Apple — ідентифікатор облікового запису в постачальника, пошта та ім’я; у ключа пристрою — лише його відкрита частина; секрет застосунку для кодів — у зашифрованому вигляді.
• Сеанси та безпека: час входу, адреса IP, відомості про браузер або пристрій, журнал дій у кабінеті прокату.
• Облік прокату: брони, парк, клієнти та їхні документи, застави, платежі, договори й завдання — те, що вносять співробітники прокату та самі клієнти.
• Застосунок точки оренди: токен пристрою для сповіщень, знімки та підписи під час видачі й повернення транспорту.
• Звернення: питання з форми на сайті та контакти, які ви в них залишили.

Навіщо вони потрібні

Ми не продаємо дані, не показуємо рекламу і не будуємо за даними рекламні профілі.

• щоб ви могли увійти й працювати;
• щоб вести облік прокату;
• щоб надсилати листи та сповіщення про брони, платежі й безпеку облікового запису;
• щоб приймати оплату;
• щоб захищати платформу від зламу та зловживань;
• щоб відповідати на звернення.

Вхід через Google і Apple

Коли ви входите через Google або Apple, постачальник передає нам ідентифікатор вашого облікового запису, пошту та ім’я — і більше нічого: до вашої пошти, контактів і файлів у нас доступу немає. Ці дані потрібні лише для входу і зв’язування облікових записів.

Якщо ви приховали пошту через Apple, ми пишемо на адресу, яку видав Apple. Відв’язати Google або Apple і задати пароль можна в профілі.

Використання даних, отриманих від Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

Кому ми передаємо дані

Лише службам, без яких платформа не працює, і лише в потрібному для їхньої справи обсязі:

• Google і Apple — вхід, якщо ви його обрали;
• Resend — надсилання листів;
• Apple Push Notification service — сповіщення в застосунку точки оренди;
• Telegram — сповіщення, якщо їх підключили;
• Xendit — приймання онлайн-оплати;
• Google Maps Platform — підказки адрес: туди йде адреса, що набирається;
• постачальник мовної моделі — переклад назв у довідниках прокату; особисті дані клієнтів туди не передаються.

Крім того, дані розкриваються, якщо цього вимагає закон.

Де і скільки зберігаються дані

Дані зберігаються на сервері, який орендує платформа, і в його резервних копіях. Поки обліковий запис або облік прокату діють, дані зберігаються; після їх закриття ми видаляємо дані або знеособлюємо їх, якщо закон не вимагає зберігати довше.

Розпочатий вхід через Google або Apple живе 10 хвилин, сеанс у кабінеті — не довше 90 днів від входу.

Як ми захищаємо дані

З’єднання шифруються. Паролі зберігаються відбитком, секрети другого фактора — зашифрованими. Дані одного прокату відокремлені від даних інших на рівні бази. Посилання на документи та знімки тимчасові. Співробітники платформи звертаються до даних прокату лише для підтримки.

Куки та сховище браузера

Ми використовуємо лише необхідні куки: сеанс кабінету, захист розпочатого входу через Google або Apple та обрану тему сайту. Мова та дрібні налаштування зберігаються в браузері. Аналітичних і рекламних куків немає.

Ваші права

Ви можете дізнатися, які дані про вас є, виправити їх, отримати їх копію, попросити видалити їх або обмежити їх обробку, а також відкликати згоду на вхід через Google або Apple. Ім’я, пошту та способи входу змінюйте в профілі; решту — за запитом: info@rentalex.io.

Якщо дані внесені прокатом, ми передамо йому запит і допоможемо його виконати.

Діти

Платформа не призначена для дітей молодше 16 років, і ми свідомо не збираємо їхні дані.

Зміни політики

Ми можемо оновлювати політику. Про суттєві зміни повідомимо в кабінеті або листом; дата редакції вказана вгорі сторінки.

Контакти

Питання про дані: info@rentalex.io.