Polityka Prywatności

Rentouri jest prowadzone przez Damian Gadomski, prowadzącego jednoosobową działalność gospodarczą zarejestrowaną w Polsce pod numerem NIP: PL5213819318, z adresem prowadzenia działalności: ul. Zamiany 8/LU202, 02-786 Warszawa („Rentouri”, „my”, „nas”, „nasz”).

Prowadzimy serwis internetowy rentouri.com oraz platformę ERP app.rentouri.com.

W sprawach dotyczących prywatności prosimy o kontakt: [email protected]

Przy rejestracji jako gość:

• Adres e-mail i hasło (przechowywane jako skrót jednokierunkowy — nie możemy go odczytać)
• Imię i nazwisko
• Numer telefonu — przekazywany wypożyczalni, w której rezerwujesz, aby mogła skontaktować się z Tobą w sprawie wynajmu

Przy dokonywaniu rezerwacji:

• Szczegóły rezerwacji: daty, rodzaj sprzętu, lokalizacja wypożyczalni
• Podpis elektroniczny umowy najmu: podpis wpisany lub odręczny, imię i nazwisko podpisującego, adres IP oraz informacje o przeglądarce — przechowywane jako dowód zawarcia umowy
• Dane płatnicze — przetwarzane przez Stripe; nie przechowujemy numerów kart ani kodów CVV
• Status weryfikacji tożsamości — jeśli weryfikacja jest wymagana, przetwarza ją Stripe Identity, a my otrzymujemy wyłącznie wynik pozytywny/negatywny

Podczas korzystania z platformy:

• Adres IP, typ przeglądarki, typ urządzenia
• Odwiedzone strony i wykonane akcje (logi serwerowe)

Przy rejestracji jako właściciel wypożyczalni:

• Nazwa firmy, NIP, adres prowadzenia działalności
• Dane rachunku bankowego — przekazywane bezpośrednio do Stripe przez hostowany przez nich proces onboardingu; nie przechowujemy tych danych

Gdy zapisujesz się do naszego newslettera:

• Wyłącznie adres e-mail — konto nie jest wymagane, a zapis jest całkowicie dobrowolny
• Potwierdzenie zapisu (data, godzina i adres IP), przechowywane jako dowód wyrażenia zgody
• Informacja o otwarciu lub kliknięciu wysłanego newslettera, abyśmy wiedzieli, o czym warto pisać

• Przetwarzanie rezerwacji i rezerwowanie wybranego przez Ciebie sprzętu
• Obsługa płatności, zwrotów i zwalnianie kaucji gwarancyjnych
• Wysyłanie wiadomości transakcyjnych: potwierdzenie rezerwacji, przypomnienie o odbiorze, przypomnienie o zwrocie
• Wysyłanie newslettera — mniej więcej raz w miesiącu i tylko wtedy, gdy zapisałeś się i potwierdziłeś swój adres
• Weryfikacja tożsamości, gdy jest wymagana (Stripe Identity)
• Ochrona formularzy logowania i rejestracji przed zautomatyzowanymi nadużyciami (Google reCAPTCHA)
• Prowadzenie, zabezpieczanie i ulepszanie platformy
• Odpowiadanie na zgłoszenia wsparcia
• Spełnianie naszych obowiązków prawnych (podatkowych, konsumenckich, wynikających z RODO)

Wypożyczalniom: Gdy dokonujesz rezerwacji, przekazujemy wypożyczalni niezbędne minimum danych — Twoje imię i nazwisko, numer telefonu, daty rezerwacji i zarezerwowany sprzęt — aby mogła zrealizować wynajem. Wypożyczalnie otrzymują te dane jako niezależni administratorzy danych i są umownie zobowiązane do nieużywania ich w celach marketingowych, niekontaktowania się z Tobą poza platformą Rentouri ani nieudostępniania ich osobom trzecim.

Naszym dostawcom usług (podmiotom przetwarzającym):

• Stripe, Inc. (USA) — obsługa płatności i weryfikacja tożsamości. Dane przekazywane do USA na podstawie Standardowych Klauzul Umownych (SCC). Polityka prywatności Stripe: stripe.com/privacy
• Hetzner Online GmbH (Niemcy) — hosting serwerów i przechowywanie plików. Dane pozostają w obrębie UE/EOG.
• Google LLC (USA) — reCAPTCHA, chroniąca nasze formularze logowania i rejestracji przed zautomatyzowanymi nadużyciami. Google otrzymuje Twój adres IP i informacje o przeglądarce podczas korzystania z tych formularzy. Dane przekazywane do USA na podstawie ram ochrony danych UE–USA (EU–US Data Privacy Framework). Polityka prywatności Google: policies.google.com/privacy
• OpenFreeMap (renderowanie kafelków map) oraz OpenStreetMap Foundation / Komoot GmbH (Niemcy) — kafelki map i wyszukiwanie adresów. Żądania map i wyszukiwania zawierają Twój adres IP oraz wyszukiwane miejsce, ale nie zawierają Twoich danych rezerwacyjnych.
• Klaviyo, Inc. (USA) — wysyłka newslettera, wyłącznie dla osób zapisanych. Otrzymuje Twój adres e-mail, zapis zgody oraz informacje o otwarciach i kliknięciach — nigdy Twoich rezerwacji ani danych płatniczych. Dane przekazywane do USA na podstawie Standardowych Klauzul Umownych (SCC). Polityka prywatności Klaviyo: klaviyo.com/legal/privacy

Nie sprzedajemy Twoich danych. Nie udostępniamy Twoich danych reklamodawcom.

Po żądaniu usunięcia konta anonimizujemy wszystkie dane osobowe, których nie jesteśmy prawnie zobowiązani przechowywać. Zanonimizowane zapisy rezerwacji mogą być przechowywane na potrzeby analityki zbiorczej.

Przysługują Ci następujące prawa:

• Dostęp — prawo do uzyskania kopii danych osobowych, które przechowujemy
• Sprostowanie — prawo do poprawienia nieprawidłowych lub niekompletnych danych
• Usunięcie — prawo do żądania usunięcia danych (z zastrzeżeniem wymogów prawnych dotyczących przechowywania)
• Ograniczenie przetwarzania — w określonych okolicznościach
• Przenoszenie danych — prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego
• Sprzeciw — wobec przetwarzania opartego na uzasadnionym interesie
• Wycofanie zgody — w dowolnym momencie, bez wpływu na legalność wcześniejszego przetwarzania. W przypadku newslettera wystarczy link rezygnacji na dole każdej wiadomości.

Aby skorzystać z przysługujących praw, napisz na adres [email protected]. Odpowiemy w ciągu 30 dni. Masz również prawo do wniesienia skargi do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.

• Niezbędne pliki cookie: zarządzanie sesją i uwierzytelnianie. Nie wymagają zgody — bez nich platforma nie może działać.
• Pliki cookie Stripe: ustawiane przy interakcji z formularzem płatności. Wymagane do wykrywania oszustw i uwierzytelniania 3D Secure.
• Pliki cookie Google reCAPTCHA: ustawiane na stronach logowania i rejestracji, aby odróżnić ludzi od botów. Google otrzymuje Twój adres IP; zobacz policies.google.com/privacy.
• Analityczne pliki cookie: aktualnie nie używamy zewnętrznej analityki. Jeśli to się zmieni, zaktualizujemy niniejszą politykę i poprosimy o zgodę.

Stosujemy standardowe branżowe środki bezpieczeństwa: szyfrowanie TLS 1.3 w transmisji, szyfrowane przechowywanie danych, kontrolę dostępu opartą na zasadzie minimalnych uprawnień oraz regularne przeglądy bezpieczeństwa. Żaden system nie jest w 100% bezpieczny. Jeśli wykryjesz lukę bezpieczeństwa, prosimy o odpowiedzialne zgłoszenie jej na adres [email protected].

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem i zaktualizujemy datę „Ostatniej aktualizacji” powyżej. Dalsze korzystanie z platformy po upływie okresu powiadomienia jest równoznaczne z akceptacją zmienionej polityki.

• Administrator danych: Damian Gadomski
• E-mail: [email protected]
• Adres: ul. Zamiany 8/LU202, 02-786 Warszawa
• Organ nadzorczy: UODO, ul. Stawki 2, 00-193 Warszawa