Kuidas me
sinu andmeid kaitseme

1. Vastutav töötleja

• Vastutav töötleja: MJD Expert OÜ, registrikood 16076554, aadress Mustamäe tee 50, Tallinn, e-post info@lohesaba.eu.
• Kontakt: andmekaitse küsimustes kirjutage aadressil info@lohesaba.eu või helistage +372 51 934 834.
• Laste andmed: lapse nime ja vanuse saame lapsevanemalt või muult isikult, kes peo broneerib. Kasutame neid peo korraldamiseks ja punktis 2 kirjeldatud sünnipäeva meeldetuletuseks.

2. Milliseid andmeid me töötleme, miks ja kui kaua

Allpool on iga olukorra kohta kirjas, milliseid andmeid me kogume, milleks neid kasutame, mis õiguslikul alusel ja kui kaua neid hoiame.

• Broneerimine: peoruumi või Hubase nurga broneerimisel kogume teie ees- ja perekonnanime, telefoninumbri, e-posti aadressi, lapse nime ja vanuse, valitud teenused ja toidud, teie märkused, suhtluskeele ning makse- ja soodustusandmed. Kui soovite arvet ettevõttele, küsime ka ettevõtte nime, registrikoodi, KMKR-numbri ja aadressi. Andmeid kasutame broneeringu ja peo korraldamiseks, teiega suhtlemiseks, maksete vastuvõtmiseks ja arvete koostamiseks. Broneeringu, maksete ja muudatuste kohta saadame teile e-kirju; saadetud kirjade koopiad hoiame koos broneeringuga. Õiguslik alus: lepingu täitmine, arvete ja raamatupidamise osas seadusest tulenev kohustus. Broneeringu-, makse- ja arveandmeid säilitame 7 aastat, sest raamatupidamise seadus nõuab raamatupidamise algdokumentide säilitamist 7 aastat.
• Perekaart ja puudega lapse soodustus: Perekaardi soodustuse saamiseks võite broneerimisel või lehel «Minu broneering» üles laadida kaardi foto või näidata kaarti kohapeal. Foto salvestatakse meie serverisse suletud kausta juhusliku failinimega ja seda näevad ainult töötajad, kes soodustust kontrollivad. Kui foto laaditi üles, aga broneeringut ei tehtud, kustub see automaatselt 48 tunni jooksul. Broneeringuga seotud fotot hoiame koos broneeringuga. Puudega lapse soodustuse saamiseks annate meile broneerimisel või kassas teada, et laps on puudega. See on terviseandmetega seotud teave: kasutame seda ainult soodustuse andmiseks ja töötleme seda teie nõusolekul, mille annate seda teavet meile edastades.
• Maksed: saate maksta Montonio kaudu (pangalink või kaart) või pangaülekandega. Pangakaardi andmeid me ei näe ega salvesta. Et siduda laekunud makse broneeringuga, loeme oma pangakonto laekumistest makse summa, viitenumbri, selgituse, maksja nime ja kontonumbri. Montonio makse puhul hoiame maksja nime ja kontonumbri viimaseid numbreid 30 päeva, et sama makse pangaväljavõttel ära tunda. Õiguslik alus: lepingu täitmine ja raamatupidamiskohustus. Makseandmeid säilitame 7 aastat.
• «Minu broneering»: pärast broneerimist saate isikliku lingi lehele «Minu broneering». Seal saate broneeringut vaadata, maksta, tellida lisateenuseid, muuta kuupäeva ja saata meile sõnumi, mis jõuab meie e-postkasti. Kui tellisite disko, saate seal suhelda ka meie koostööpartnerist DJ-ga. Vestlus DJ-ga kustub automaatselt ühe aasta möödumisel peo kuupäevast.
• Meeldetuletused ja tagasiside: kui peoruum on kinnitatud, aga toitu pole tellitud, saadame mõni päev enne pidu ühe meeldetuletuse toidu tellimise kohta. Sellest saab loobuda kirjas oleva lingiga. Pärast pidu palume kirjaga tagasisidet: hinnangut, kommentaari ja soovi korral linki teie postitusele sotsiaalmeedias. Tagasiside eest saate kingituse. Tagasisidet hoiame koos broneeringuga. Õiguslik alus: meie õigustatud huvi pakkuda head teenust ja seda parandada.
• Uudiskiri ja sünnipäeva meeldetuletus: kui märgite broneerimisel või kassas oleval tahvelarvutil, et soovite pakkumisi, võime saata teile paar korda aastas infot ürituste ja eripakkumiste kohta. Õiguslik alus: teie nõusolek, mille saate igal ajal tagasi võtta. Kui olete meil lapse sünnipäeva pidanud, saadame mõni nädal enne peo aastapäeva kirja, mis tuletab meelde järgmist sünnipäeva ja sisaldab sooduskoodi. Seda kirja ei saadeta, kui viimasest peost on möödas üle 2 aasta või kui teil on juba uus broneering. Õiguslik alus: meie õigustatud huvi pakkuda oma klientidele sarnaseid teenuseid. Igas sellises kirjas on loobumislink.
• Tagasiside kassas ja kingituste vahetus: kassas oleva tahvelarvuti kaudu saate anda hinnangu ja kirjutada arvamuse. Kingituse saatmiseks küsime teie e-posti aadressi. Aadressi hoiame alles, et iga aadress saaks kingituse ühe korra. Kingitusi vahetame koostööpartneriga NOVA Family Space: edastame neile teie e-posti aadressi, et nad saaksid anda teile oma kingituse koodi, mille saadame samas kirjas. Samamoodi saame partnerilt tema külastaja e-posti aadressi ja nime, kui anname talle Lohesaba kinkepileti koodi. Õiguslik alus: kingituse andmine teie soovil ja meie õigustatud huvi.
• AI-vestlusabiline: veebisaidi vestlusaknas vastab teie küsimustele tehisintellektil põhinev abiline. Vastuse koostamiseks edastame OpenAI-le teie sõnumi, vestluse viimased sõnumid ja lisatud pildi. Kui annate vestluses oma broneeringu andmed (näiteks e-posti aadressi ja broneeringu numbri), edastame vastamiseks ka broneeringu üksikasjad (kuupäev, aeg, ruum, lapse nimi ja vanus, tellimused, makse seis). Vestluste logi hoiame 90 päeva, et kontrollida vastuste kvaliteeti; ka selleks kasutame OpenAI-d. Logis varjame teie sõnumites olevad e-posti aadressid ja telefoninumbrid. Vastuseid, mille oleme kvaliteedi parandamiseks hinnanud, võime hoida kauem. Vestlusesse lisatud pildid salvestatakse meie serverisse ja neid näevad ainult töötajad. Kui palute, et võtaksime teiega ühendust, saadame teie kontaktandmed ja vestluse viimased sõnumid meie e-postkasti; kontaktandmed jäävad ka vestluste logisse. Palun ärge jagage vestluses tundlikke andmeid. Õiguslik alus: teie päringule vastamine ja meie õigustatud huvi.
• Muud pöördumised: kui saadate meile e-kirja, helistate või kirjutate Facebook Messengeris või Instagramis, kasutame teie andmeid teie küsimusele vastamiseks. Messengeri ja Instagrami sõnumite tekst jõuab automaatselt ka meie e-postkasti. Kogu keskuse rendi päringuvormi andmed (nimi, e-post, telefon, soovitud kuupäev, külaliste arv, sõnum) saadetakse meie e-postkasti ja salvestatakse saadetud kirjade logisse. Õiguslik alus: teie päringule vastamine. Kirjavahetust hoiame nii kaua, kui see on vajalik teie küsimuse lahendamiseks.
• Sünnipäevakutsed: kutsete koostajas (/sunnipaevakutsed) saate saata kutse külaliste e-posti aadressidele. Saadame kirja teie palvel ja külaliste vastused lähevad otse teile. Kutse andmed on kutse lingis; külaliste e-posti aadresse me andmebaasi ei salvesta.
• Tööle kandideerimine: lehel /toole täidetud avalduse andmed (nimi, telefon, e-post, vanus, keeled, töökogemus, sobivad tööajad, alguskuupäev, motivatsioon) saadetakse meie e-postkasti, veebisaidi andmebaasi neid ei salvestata. Kasutame neid ainult töötaja valimiseks. Õiguslik alus: lepingu sõlmimisele eelnevad toimingud teie taotlusel. Avaldust hoiame värbamise ajal. Kui soovite, et kustutaksime selle varem, kirjutage meile.
• Tellimine kohvikus: kui tellite kohvikus QR-koodi kaudu (/laud), salvestame tellimuse, järeletulemise korral teie telefoninumbri ning e-posti aadressi, kui soovite tšekki e-postiga. Telefoninumbri ja IP-aadressi kustutame 90 päeva pärast; ülejäänud tellimuse andmed jäävad müügiajalukku. Õiguslik alus: lepingu täitmine.
• Videovalve: kassa juures on videovalve. Kasutame seda turvalisuse tagamiseks ja kassas teenindamise korraldamiseks. Õiguslik alus: meie õigustatud huvi. Salvestisi vaatavad ainult selleks volitatud isikud; intsidendi korral võime need edastada õiguskaitseasutustele.
• Google'i arvustused: veebisaidil näitame valikut avalikest Google'i arvustustest koos autori nimega, nagu need on Google'is avaldatud. Kui soovite, et eemaldaksime teie arvustuse meie saidilt, kirjutage meile.

3. Andmete edastamine kolmandatele osapooltele

Me ei müü isikuandmeid. Edastame neid ainult neile, kes aitavad meil teenust osutada, ja allpool nimetatud koostööpartneritele:

• Zone Media OÜ (Eesti): veebisaidi ja broneerimissüsteemi server, andmebaas ja varukoopiad ning e-posti saatmine ja postkast.
• Google (Google Ireland Limited ja Google LLC): meie postkasti info@lohesaba.eukirjad suunatakse Gmaili; broneeringud on Google'i kalendris (nimi, telefon, e-post, lapse nimi ja vanus, märkused, tellimused); meie Swedbanki ühenduse teenus töötab Google Cloudi serveris Soomes; lisaks Google Analytics, Google Ads ja Google Maps (vt punktid 5 ja 6).
• OpenAI: AI-vestlusabiline (vt punkt 2).
• Anthropic: tehisintellekti tööriist, mis aitab meil koostada vastuseid klientide e-kirjadele. Vastuse kontrollib ja saadab alati inimene.
• Montonio Finance UAB (Leedu): pangalingi või kaardiga maksmisel töötleb makseandmeid Montonio süsteem makse turvalisuse tagamiseks. Me ei salvesta teie pangakaardi andmeid.
• Swedbank AS: pangaülekande ja Swedbanki makselingiga maksmisel töötleb makseandmeid meie pank. Meie pangakonto laekumiste andmed jõuavad ka meie raamatupidamistarkvarasse.
• Merit Tarkvara AS (Merit Aktiva): raamatupidamine ja arved. Kui koostame arve, lähevad sinna teie nimi või ettevõtte andmed, telefon ja e-post; arve saadetakse teile Meriti kaudu e-postiga.
• Ektaco AS (CompuCash kassasüsteem): kinnitatud broneering kantakse kassasüsteemi tellimusena (nimi või ettevõtte nimi, telefon, e-post ja tellitud teenused).
• DJ (koostööpartner): kui tellite disko, saab DJ teie nime ja telefoninumbri, lapse nime ja vanuse, laste arvu, teie märkused ning peo aja ja ruumi.
• NOVA Family Space: kingituste vahetus (vt punkt 2).
• Meta Platforms Ireland Limited: Meta piksel (vt punkt 6). Kui kirjutate meile Messengeris või Instagramis, töötleb teie sõnumeid ka Meta.
• Õiguskaitseorganid: seadusega ettenähtud juhtudel, põhjendatud nõudmisel.

4. Andmete edastamine väljapoole Euroopa Liitu

Google, Meta, OpenAI ja Anthropic võivad töödelda andmeid ka väljaspool Euroopa Majanduspiirkonda, eelkõige USA-s. Sellisel juhul toimub edastamine GDPR-i nõuete kohaselt, näiteks EL-USA andmekaitseraamistiku või standardsete lepingutingimuste alusel.

5. Küpsised

Meie veebisait kasutab küpsiseid ja brauseri salvestusruumi. Vajalikud küpsised ja seaded (näiteks teie küpsisevalik, keel ja kohviku ostukorv) tagavad saidi toimimise ja on alati sees. Analüütikaküpsised (Google Analytics) ja reklaamiküpsised (Google Ads, Meta piksel) aktiveeruvad ainult teie nõusolekul. Nõusolekut saate igal ajal muuta lehe allosas oleva lingi «Küpsiste sätted» kaudu või brauseri seadetes.

Avalehel ja kontaktilehel on Google Mapsi kaart. Kaardi kuvamisel saab Google teie IP-aadressi ja võib seada oma küpsiseid.

6. Reklaam ja analüütika (Google ja Meta)

Veebisaidi kasutuse analüüsimiseks ja oma teenuste tutvustamiseks kasutame Google'i tööriistu:

• Google Analytics: aitab meil mõista, kuidas külastajad saiti kasutavad, sh mitu inimest alustab ja lõpetab broneerimise (pseudonüümne statistika).
• Google Ads: reklaamikampaaniad, konversioonide mõõtmine ja taasturundus (remarketing). Pärast meie saidi külastamist võime näidata teile Lohesaba reklaame teistel veebisaitidel ja Google'i teenustes. Lõpetatud broneeringu kohta saadame Google Adsile broneeringu numbri ja summa.

Need tööriistad võivad seada küpsiseid ja koguda pseudonüümseid identifikaatoreid (nt küpsise-ID, seadme- ja brauseriandmed, IP-aadress). Kasutame Google'i nõusolekurežiimi: kuni te pole nõustunud, ei salvesta Google'i tööriistad teie seadmesse analüütika- ega reklaamiküpsiseid, kuid Google võib saada küpsisteta signaale (nt et lehte vaadati), mida kasutatakse koondatud mõõtmiseks. Veebisaidilt me teie nime, e-posti aadressi ega telefoninumbrit Google'ile ega Metale ei edasta. Andmeid töötlevad Google Ireland Limited ja Google LLC, sh väljaspool Euroopa Liitu (vt punkt 4). Isikupõhise reklaami saate välja lülitada Google'i reklaamiseadetes (myadcenter.google.com) või brauseri seadetes.

Meta (Facebook ja Instagram): alates juulist 2026 kasutame ka Meta pikslit (Meta Pixel), et mõõta oma Facebooki ja Instagrami reklaamide tulemuslikkust ning näidata teile asjakohasemaid reklaame. Piksel aktiveerub ainult teie nõusolekul (reklaamiküpsised) ja edastab Metale sündmusi nagu lehe vaatamine, broneerimise alustamine ja lõpetatud broneering koos pseudonüümsete identifikaatoritega (küpsise-ID, seadme- ja brauseriandmed, IP-aadress). Neid andmeid kasutatakse ka reklaamipublikute (nn kohandatud publikud) loomiseks, et näidata reklaame saidi külastanud inimestele. Vastutav töötleja on Meta Platforms Ireland Limited (Iirimaa); teatud töötlemistoimingute osas oleme Metaga kaasvastutavad töötlejad ning andmeid võidakse edastada väljaspoole Euroopa Liitu (vt punkt 4). Nõusoleku saate igal ajal tagasi võtta küpsisebänneri kaudu ning reklaamieelistusi hallata Facebooki ja Instagrami konto seadetes.

7. Andmete turvalisus ja varukoopiad

Broneerimissüsteemi andmed asuvad meie serveris Eestis. Sellele pääsevad ligi ainult meie töötajad ja koostööpartnerid ning ainult neile vajalikus ulatuses (näiteks näeb DJ ainult neid pidusid, kuhu on tellitud disko). Andmebaasist tehakse iga päev varukoopia, mida hoitakse 14 päeva; üleslaaditud failidest (näiteks fotodest) tehakse varukoopia kord nädalas ja alles hoitakse neli viimast. Enne suuremaid muudatusi teeme ka ühekordse varukoopia. Varukoopiad asuvad samas serveris väljaspool avalikku veebikausta. Veebiserver salvestab turvalisuse tagamiseks tehnilisi logisid (näiteks IP-aadress ja külastuse aeg) ning kuritarvituste tõkestamiseks piirame päringute arvu IP-aadressi järgi.

8. Sinu õigused (GDPR)

Teil on õigus oma andmetega tutvuda, neid parandada, kustutada, töötlemist piirata ja andmeid üle kanda, samuti õigus esitada vastuväiteid nende töötlemisele ja oma nõusolek tagasi võtta. Otseturunduse vastu võite vastuväite esitada igal ajal, ka kirjas oleva loobumislingiga. Nõusoleku tagasivõtmine ei muuda varasemat töötlemist ebaseaduslikuks. Andmeid, mida peame seaduse järgi säilitama (näiteks raamatupidamise algdokumendid), ei saa me enne tähtaja lõppu kustutada. Nende õiguste teostamiseks võtke meiega ühendust aadressil info@lohesaba.eu või telefonil +372 51 934 834. Vastame hiljemalt ühe kuu jooksul.

9. Kaebuste esitamine

Kui leiate, et teie andmekaitseõigusi on rikutud, võite esitada kaebuse Eesti Andmekaitse Inspektsioonile (AKI).

10. Poliitika muutmine

Kui meie andmetöötlus muutub, uuendame seda lehte. Viimase muudatuse kuupäev on lehe ülaosas.