Как мы защищаем
ваши данные

1. Ответственный обработчик данных

• Ответственный обработчик данных: MJD Expert OÜ, регистрационный код 16076554, адрес Mustamäe tee 50, Таллинн, e-mail info@lohesaba.eu.
• Контакт: по вопросам защиты данных пишите на info@lohesaba.eu или звоните по телефону +372 51 934 834.
• Данные детей: имя и возраст ребёнка мы получаем от родителя или другого человека, который бронирует праздник. Мы используем их для организации праздника и для напоминания о дне рождения, описанного в пункте 2.

2. Какие данные мы обрабатываем, зачем и как долго

Ниже для каждой ситуации указано, какие данные мы собираем, для чего их используем, на каком правовом основании и как долго их храним.

• Бронирование: при бронировании праздничной комнаты или Hubane nurk мы собираем ваши имя и фамилию, номер телефона, адрес e-mail, имя и возраст ребёнка, выбранные услуги и еду, ваши пожелания, язык общения, а также данные об оплате и скидках. Если вам нужен счёт на фирму, мы также запрашиваем название фирмы, регистрационный код, номер KMKR и адрес. Данные нужны для организации брони и праздника, общения с вами, приёма платежей и составления счетов. О брони, платежах и изменениях мы отправляем вам письма; копии отправленных писем хранятся вместе с бронью. Правовое основание: исполнение договора, а в части счетов и бухгалтерии обязанность по закону. Данные броней, платежей и счетов мы храним 7 лет, так как Закон о бухгалтерском учёте требует хранить первичные бухгалтерские документы 7 лет.
• Perekaart и скидка для ребёнка с инвалидностью: чтобы получить скидку по Perekaart, вы можете при бронировании или на странице «Моя бронь» загрузить фото карты или показать карту на месте. Фото сохраняется на нашем сервере в закрытой папке под случайным именем файла, его видят только сотрудники, которые проверяют скидку. Если фото загружено, а бронь не оформлена, оно автоматически удаляется в течение 48 часов. Фото, связанное с бронью, хранится вместе с бронью. Чтобы получить скидку для ребёнка с инвалидностью, вы сообщаете нам при бронировании или на кассе, что у ребёнка инвалидность. Это сведения, связанные со здоровьем: мы используем их только для предоставления скидки и обрабатываем с вашего согласия, которое вы даёте, сообщая эти сведения.
• Оплата: оплатить можно через Montonio (банковская ссылка или карта) или банковским переводом. Данные банковской карты мы не видим и не храним. Чтобы связать поступивший платёж с бронью, мы берём из поступлений на наш банковский счёт сумму, номер ссылки (viitenumber), пояснение к платежу, имя плательщика и номер счёта. При оплате через Montonio мы храним имя плательщика и последние цифры номера счёта 30 дней, чтобы найти тот же платёж в банковской выписке. Правовое основание: исполнение договора и обязанность вести бухгалтерию. Платёжные данные мы храним 7 лет.
• «Моя бронь»: после бронирования вы получаете личную ссылку на страницу «Моя бронь». Там можно посмотреть бронь, оплатить, заказать дополнительные услуги, изменить дату и отправить нам сообщение, которое приходит на нашу почту. Если вы заказали дискотеку, там же можно переписываться с нашим партнёром-диджеем. Переписка с диджеем автоматически удаляется через 1 год после даты праздника.
• Напоминания и отзывы: если комната подтверждена, а еда не заказана, за несколько дней до праздника мы отправляем одно напоминание о заказе еды. От него можно отказаться по ссылке в письме. После праздника мы письмом просим отзыв: оценку, комментарий и, по желанию, ссылку на вашу публикацию в соцсетях. За отзыв вы получаете подарок. Отзыв хранится вместе с бронью. Правовое основание: наш законный интерес предлагать хорошее обслуживание и улучшать его.
• Рассылка и напоминание о дне рождения: если при бронировании или на планшете у кассы вы отметили, что хотите получать предложения, мы можем пару раз в год присылать информацию о мероприятиях и спецпредложениях. Правовое основание: ваше согласие, которое можно отозвать в любой момент. Если вы праздновали у нас день рождения ребёнка, за несколько недель до годовщины праздника мы присылаем письмо, которое напоминает о следующем дне рождения и содержит код скидки. Это письмо не отправляется, если с последнего праздника прошло больше 2 лет или у вас уже есть новая бронь. Правовое основание: наш законный интерес предлагать своим клиентам аналогичные услуги. В каждом таком письме есть ссылка для отказа.
• Отзыв на кассе и обмен подарками: на планшете у кассы можно поставить оценку и написать своё мнение. Чтобы отправить подарок, мы спрашиваем ваш адрес e-mail. Адрес мы храним, чтобы каждый адрес получал подарок один раз. Мы обмениваемся подарками с партнёром NOVA Family Space: передаём им ваш адрес e-mail, чтобы они выдали вам код своего подарка, который мы отправляем в том же письме. Точно так же мы получаем от партнёра e-mail и имя его посетителя, когда выдаём ему код подарочного билета Lohesaba. Правовое основание: выдача подарка по вашему желанию и наш законный интерес.
• AI-помощник в чате: в окне чата на сайте на ваши вопросы отвечает помощник на основе искусственного интеллекта. Для ответа мы передаём OpenAI ваше сообщение, последние сообщения переписки и приложенное изображение. Если вы указываете в чате данные своей брони (например, e-mail и номер брони), для ответа мы передаём и подробности брони (дата, время, комната, имя и возраст ребёнка, заказы, состояние оплаты). Журнал переписки мы храним 90 дней, чтобы проверять качество ответов; для этого тоже используется OpenAI. В журнале адреса e-mail и номера телефонов из ваших сообщений заменяются пометкой. Ответы, которые мы оценили для улучшения качества, могут храниться дольше. Изображения, приложенные в чате, сохраняются на нашем сервере, их видят только сотрудники. Если вы просите связаться с вами, мы отправляем ваш контакт и последние сообщения переписки на нашу почту; контакт остаётся и в журнале переписки. Пожалуйста, не сообщайте в чате конфиденциальные сведения. Правовое основание: ответ на ваш запрос и наш законный интерес.
• Другие обращения: когда вы пишете нам по e-mail, звоните или пишете в Facebook Messenger или Instagram, мы используем ваши данные, чтобы ответить. Текст сообщений из Messenger и Instagram автоматически приходит и на нашу почту. Данные формы запроса на аренду всего центра (имя, e-mail, телефон, желаемая дата, число гостей, сообщение) отправляются на нашу почту и сохраняются в журнале отправленных писем. Правовое основание: ответ на ваш запрос. Переписку мы храним столько, сколько нужно для решения вашего вопроса.
• Приглашения на день рождения: в конструкторе приглашений (/ru/sunnipaevakutsed) можно отправить приглашение на адреса e-mail гостей. Мы отправляем письмо по вашей просьбе, а ответы гостей приходят прямо вам. Данные приглашения содержатся в ссылке на приглашение; адреса гостей мы в базе данных не сохраняем.
• Отклик на вакансию: данные анкеты на странице /ru/toole (имя, телефон, e-mail, возраст, языки, опыт работы, удобное время работы, дата начала, мотивация) отправляются на нашу почту и не сохраняются в базе данных сайта. Мы используем их только для выбора работника. Правовое основание: действия по вашей просьбе до заключения договора. Анкету мы храним на время подбора. Если хотите, чтобы мы удалили её раньше, напишите нам.
• Заказ в кафе: если вы заказываете в кафе через QR-код (/laud), мы сохраняем заказ, номер телефона, если заказ нужно забрать, и адрес e-mail, если вы хотите получить чек. Номер телефона и IP-адрес удаляются через 90 дней; остальные данные заказа остаются в истории продаж. Правовое основание: исполнение договора.
• Видеонаблюдение: у кассы ведётся видеонаблюдение. Мы используем его для обеспечения безопасности и организации обслуживания на кассе. Правовое основание: наш законный интерес. Записи просматривают только уполномоченные лица; при инциденте мы можем передать их правоохранительным органам.
• Отзывы Google: на сайте мы показываем подборку публичных отзывов Google с именем автора, как они опубликованы в Google. Если хотите, чтобы мы убрали ваш отзыв с нашего сайта, напишите нам.

3. Передача данных третьим лицам

Мы не продаём персональные данные. Мы передаём их только тем, кто помогает нам оказывать услуги, и названным ниже партнёрам:

• Zone Media OÜ (Эстония): сервер сайта и системы бронирования, база данных и резервные копии, отправка e-mail и почтовый ящик.
• Google (Google Ireland Limited и Google LLC): письма на наш адрес info@lohesaba.eu пересылаются в Gmail; брони находятся в календаре Google (имя, телефон, e-mail, имя и возраст ребёнка, пожелания, заказы); наш сервис связи со Swedbank работает на сервере Google Cloud в Финляндии; кроме того, Google Analytics, Google Ads и Google Maps (см. пункты 5 и 6).
• OpenAI: AI-помощник в чате (см. пункт 2).
• Anthropic: инструмент искусственного интеллекта, который помогает нам составлять ответы на письма клиентов. Ответ всегда проверяет и отправляет человек.
• Montonio Finance UAB (Литва): при оплате банковской ссылкой или картой платёжные данные обрабатывает система Montonio для обеспечения безопасности платежа. Мы не храним данные вашей банковской карты.
• Swedbank AS: при банковском переводе и оплате по ссылке Swedbank платёжные данные обрабатывает наш банк. Данные о поступлениях на наш счёт попадают и в нашу бухгалтерскую программу.
• Merit Tarkvara AS (Merit Aktiva): бухгалтерия и счета. Если мы выставляем счёт, в него попадают ваше имя или данные фирмы, телефон и e-mail; счёт отправляется вам по e-mail через Merit.
• Ektaco AS (кассовая система CompuCash): подтверждённая бронь передаётся на кассу как заказ: имя или название фирмы, телефон, e-mail и заказанные услуги.
• Диджей (партнёр): если вы заказали дискотеку, диджей получает ваше имя и номер телефона, имя и возраст ребёнка, число детей, ваши пожелания, а также время и комнату праздника.
• NOVA Family Space: обмен подарками (см. пункт 2).
• Meta Platforms Ireland Limited: пиксель Meta (см. пункт 6). Если вы пишете нам в Messenger или Instagram, ваши сообщения обрабатывает и Meta.
• Правоохранительные органы: в предусмотренных законом случаях, по обоснованному требованию.

4. Передача данных за пределы Европейского союза

Google, Meta, OpenAI и Anthropic могут обрабатывать данные и за пределами Европейской экономической зоны, прежде всего в США. В таком случае передача происходит в соответствии с требованиями GDPR, например на основании Рамочного соглашения ЕС-США о защите данных (EU-US Data Privacy Framework) или стандартных договорных условий.

5. Cookies

Наш сайт использует cookies и хранилище браузера. Необходимые cookies и настройки (например, ваш выбор cookies, язык и корзина кафе) нужны для работы сайта и включены всегда. Аналитические cookies (Google Analytics) и рекламные cookies (Google Ads, пиксель Meta) активируются только с вашего согласия. Изменить согласие можно в любой момент по ссылке «Настройки cookie» внизу страницы или в настройках браузера.

На главной странице и на странице контактов есть карта Google Maps. При показе карты Google получает ваш IP-адрес и может устанавливать свои cookies.

6. Реклама и аналитика (Google и Meta)

Для анализа использования сайта и продвижения наших услуг мы используем инструменты Google:

• Google Analytics: помогает понять, как посетители пользуются сайтом, в том числе сколько человек начинает и завершает бронирование (псевдонимная статистика).
• Google Ads: рекламные кампании, измерение конверсий и ремаркетинг. После посещения нашего сайта мы можем показывать вам рекламу Lohesaba на других сайтах и в сервисах Google. О завершённой брони мы передаём в Google Ads номер брони и сумму.

Эти инструменты могут устанавливать cookies и собирать псевдонимные идентификаторы (например, ID cookie, данные устройства и браузера, IP-адрес). Мы используем режим согласия Google: пока вы не дали согласие, инструменты Google не сохраняют на вашем устройстве аналитические и рекламные cookies, но Google может получать сигналы без cookies (например, о том, что страница была просмотрена), которые используются для обобщённых измерений. Ваше имя, e-mail и номер телефона мы с сайта в Google и Meta не передаём. Данные обрабатывают Google Ireland Limited и Google LLC, в том числе за пределами Европейского союза (см. пункт 4). Отключить персонализированную рекламу можно в настройках рекламы Google (myadcenter.google.com) или в настройках браузера.

Meta (Facebook и Instagram): с июля 2026 года мы также используем пиксель Meta (Meta Pixel), чтобы измерять результативность нашей рекламы в Facebook и Instagram и показывать вам более подходящие объявления. Пиксель активируется только с вашего согласия (рекламные cookies) и передаёт в Meta события: просмотр страницы, начало оформления брони и завершённая бронь, вместе с псевдонимными идентификаторами (ID cookie, данные устройства и браузера, IP-адрес). Эти данные также используются для создания рекламных аудиторий (так называемых пользовательских аудиторий), чтобы показывать рекламу людям, посещавшим наш сайт. Ответственный обработчик: Meta Platforms Ireland Limited (Ирландия); в отношении отдельных операций мы являемся с Meta совместными контролёрами данных, а данные могут передаваться за пределы Европейского союза (см. пункт 4). Отозвать согласие можно в любой момент через баннер cookies, а рекламными предпочтениями управлять в настройках аккаунтов Facebook и Instagram.

7. Безопасность данных и резервные копии

Данные хранятся на нашем сервере в Эстонии. Доступ к системе бронирования есть только у наших сотрудников и партнёров и только в нужном им объёме (например, диджей видит только праздники, на которые заказана дискотека). Резервная копия базы данных делается каждый день и хранится 14 дней; резервная копия загруженных файлов (например, фото) делается раз в неделю, хранятся 4 последние копии. Перед крупными изменениями мы также делаем разовую резервную копию. Резервные копии хранятся на том же сервере вне публичной веб-папки. Для безопасности веб-сервер записывает технические журналы (например, IP-адрес и время посещения), а для защиты от злоупотреблений мы ограничиваем число запросов с одного IP-адреса.

8. Ваши права (GDPR)

Вы имеете право знакомиться со своими данными, исправлять их, удалять, ограничивать обработку и переносить данные, а также право возражать против их обработки и отозвать своё согласие. Возразить против прямого маркетинга можно в любой момент, в том числе по ссылке для отказа в письме. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Данные, которые мы обязаны хранить по закону (например, первичные бухгалтерские документы), мы не можем удалить до окончания срока. Для реализации этих прав свяжитесь с нами по адресу info@lohesaba.eu или по телефону +372 51 934 834. Мы ответим не позднее чем через месяц.

9. Подача жалоб

Если вы считаете, что ваши права на защиту данных нарушены, вы можете подать жалобу в Инспекцию по защите данных Эстонии (AKI).

10. Изменение политики

Если наша обработка данных изменится, мы обновим эту страницу. Дата последнего изменения указана вверху страницы.