Privaatsuspoliitika

Olde Hansa (edaspidi „meie”) on pühendunud teie privaatsuse kaitsmisele. Käesolev privaatsuspoliitika kirjeldab, kuidas me kogume, kasutame ja kaitseme teie isikuandmeid („andmed”) kooskõlas Eesti Vabariigi isikuandmete kaitse seaduse ja Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR).

Vastutav ja volitatud töötleja

Vastutav töötleja on Olde Hansa. Broneerimissüsteemi ja veebilehte, kus teie andmeid säilitatakse ja töödeldakse, haldab meie nimel meie tehnoloogiapartner Drezon Technologies OÜ (registrikood 17516009), kes tegutseb volitatud töötlejana andmetöötluslepingu alusel ning on seotud samade konfidentsiaalsus- ja turvakohustustega, mida on siin kirjeldatud.

Kogutavad andmed

Olde Hansa töötleb oma klientide ja kontaktide andmeid, kes on avaldanud huvi meie teenuste vastu või on varem meie teenuseid kasutanud. Me võime koguda ja töödelda järgmisi andmeid:

• Kontaktandmed: nimi, e-posti aadress, telefoninumber
• Broneeringu andmed: kuupäev, kellaaeg, seltskonna suurus, ette tellitud pidusöök, allergiad ja eritellimused, mille te otsustate esitada, ning tellimuse/makse andmed
• Kasutusandmed: veebilehe kasutamise teave, sealhulgas IP-aadress, külastuste sagedus ja kestus, vaadatud lehed
• Muud andmed: igasugune teave, mille te meile vabatahtlikult edastate, näiteks kontakti- või broneerimisvormide kaudu

Andmete kasutamine

Kogutud andmeid kasutatakse järgmistel eesmärkidel:

• Teenuste osutamiseks, teie broneeringu haldamiseks ja kinnitamiseks ning veebilehe toimimiseks
• Teiega suhtlemiseks ja teie päringutele vastamiseks
• Tellimuste, arvete ja maksete koostamiseks ning nende üle arvestuse pidamiseks
• Reklaampakkumiste ja uudiste saatmiseks ainult juhul, kui olete andnud eraldi vabatahtliku nõusoleku (mille võite igal ajal tagasi võtta)
• Meie teenuste ja kasutajakogemuse parandamiseks
• Meie juriidiliste kohustuste täitmiseks

Õiguslik alus andmete töötlemiseks

Me töötleme teie isikuandmeid üksnes siis, kui selleks on olemas õiguslik alus. Sõltuvalt andmetest ja eesmärgist tugineme järgmistele alustele Euroopa Liidu isikuandmete kaitse üldmääruse (GDPR) artikli 6 ja Eesti isikuandmete kaitse seaduse tähenduses:

• Lepingu täitmine (GDPR art 6 lg 1 p b). Broneeringu andmeid (nimi, kontaktandmed, kuupäev, kellaaeg, seltskonna suurus, eeltellimus) töötleme selleks, et teie broneeringut vastu võtta, kinnitada ja täita — see on teiega sõlmitud või sõlmitava lepingu täitmine võlaõigusseaduse tähenduses.
• Juriidiline kohustus (GDPR art 6 lg 1 p c). Tellimuste, arvete ja maksete andmeid säilitame, sest raamatupidamise seadus ja maksukorralduse seadus kohustavad algdokumente säilitama 7 aastat.
• Õigustatud huvi (GDPR art 6 lg 1 p f). Süsteemi turvalisuse tagamiseks, pettuste ja kuritarvituste vältimiseks, mitteilmumiste, kaebuste ja vaidluste käsitlemiseks ning teenuse parandamiseks töötleme andmeid oma õigustatud huvi alusel, kaaludes seda alati teie õiguste ja huvidega.
• Nõusolek (GDPR art 6 lg 1 p a). Reklaampakkumisi ja uudiseid saadame ainult teie eraldi antud vabatahtliku nõusoleku alusel, mille võite igal ajal tagasi võtta.
• Eriliigilised andmed — terviseandmed (GDPR art 9 lg 2 p a). Allergia- ja toitumiserisuste teave, mille te vabatahtlikult esitate, on terviseandmed. Töötleme neid üksnes teie selgesõnalisel nõusolekul ja ainult selleks, et teid külastuse ajal ohutult teenindada.

Kui te ei esita broneeringuks vajalikke andmeid (nt nimi ja kontaktandmed), ei pruugi meil olla võimalik teie broneeringut vastu võtta ega kinnitada.

Miks me andmeid säilitame — ja miks neid ei saa alati kohe kustutada

Broneering on ühtlasi finants- ja lepinguline dokument. Seetõttu oleme seadusest tulenevalt kohustatud teatud andmeid säilitama ka siis, kui te palute need kustutada:

• Raamatupidamis- ja maksuseadus. Tellimused, arved ja maksete andmed on Eesti raamatupidamise seaduse kohaselt algdokumendid ning neid tuleb säilitada 7 aastat. Me ei saa neid andmeid enne selle tähtaja möödumist kustutada.
• Õigusnõuete koostamine, esitamine või kaitsmine. Me võime säilitada andmeid, mida on vaja maksete, tagasimaksete, mitteilmumiste, kaebuste või vaidluste käsitlemiseks, nii kaua kui selliseid nõudeid saab esitada.
• Tegevuse ohutus. Allergia- ja eritellimuste teavet töödeldakse selleks, et teid teie külastuse ajal ohutult teenindada.

Kui andmeid ei ole enam ühelgi ülaltoodud eesmärgil vaja, anonüümitakse tühistatud ja aegunud broneeringute isikuandmete väljad automaatselt pärast määratud säilitusperioodi, nii et alles jääb üksnes isikustamata, koondteave.

Õigused ja valikud

Teil on õigus:

• Pärida, milliseid andmeid me teie kohta töötleme
• Nõuda andmete parandamist või kustutamist (arvestades ülaltoodud säilituskohustusi)
• Piirata andmete töötlemist teatud tingimustel
• Esitada vastuväiteid andmete töötlemisele, sealhulgas võtta igal ajal tagasi turundusnõusolek
• Andmete ülekantavus, mis võimaldab teil oma andmed teisele teenusepakkujale üle kanda

Andmete jagamine ja avaldamine

Me ei jaga teie isikuandmeid kolmandate isikutega, välja arvatud järgmistel juhtudel:

• Meie tehnoloogiapartneriga (Drezon Technologies OÜ) üksnes broneerimissüsteemi toimimiseks
• Kui see on vajalik meie teenuste osutamiseks (nt maksete töötlemine)
• Google Ireland Limited'iga veebilehe kasutusstatistika ja reklaami tulemuslikkuse mõõtmise jaoks — ainult siis, kui olete küpsiste ribal nõustunud (vt „Küpsised ja jälgimistehnoloogiad”)
• Kui seadus seda nõuab või juriidiliste kohustuste täitmiseks
• Kui olete andnud meile selleks selgesõnalise nõusoleku

Andmekaitse

Me kasutame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta teie isikuandmeid volitamata juurdepääsu, muutmise, avaldamise või hävitamise eest.

Küpsised ja jälgimistehnoloogiad

Broneerimisportaali töötamiseks vajalikud andmed (nt valitud keel ja teie küpsiste-vastus) hoitakse teie seadmes ega jõua meieni.

Analüütika ja reklaam ainult nõusolekul. Lehtedel Broneeri laud, Halda broneeringut ja Partnerportaal kasutame Google Analyticsit ja Google Adsi (Google Ireland Limited), et mõista, kuidas lehte kasutatakse ja kui tulemuslik on meie reklaam. Google'i skript on lehel algusest peale, kuid välja lülitatud olekus: Google'i nõusolekurežiimis (Consent Mode v2) on nii statistika- kui reklaamiküpsised keelatud seni, kuni te ei ole lehe allservas oleval ribal vastanud. Kuni selle ajani ei seata teie seadmesse ühtegi küpsist, ei salvestata sinna midagi ega mõõdeta teie külastust. Enne vastamist võib skript saata Google'ile ühe tehnilise päringu, mis sisaldab teie IP-aadressi ja brauseri andmeid, kuid ei kanna tuvastajat ega salvesta midagi. „Nõustun” lülitab mõõtmise sisse, „Keeldun” jätab selle välja lülitatuks.

Kogutakse üldistatud kasutusstatistikat (külastatud lehed, ligikaudne asukoht lühendatud IP alusel, seadme ja brauseri tüüp) ning reklaami tulemuslikkuse andmeid. Teie nime, e-posti aadressi ega telefoninumbrit Google'ile ei edastata — ka mitte krüpteeritud kujul.

Mida mõõdetakse broneeringu lõpetamisel. Kui broneering on edukalt tehtud, saadab leht analüütikasse ühe sündmuse („Booking_done”). Sellega edastatakse üksnes broneeringu rahaline väärtus eurodes, kas see on juba tasutud, kas telliti ette pidusöök, ja keel, milles broneering tehti. Teie nime, e-posti aadressi, telefoninumbrit, aadressi ega broneeringu koodi ei edastata — ka mitte krüpteeritud ega lühendatud kujul. Sündmus saadetakse ainult siis, kui olete analüütikaga nõustunud.

Nõusoleku saate igal ajal tagasi võtta või anda: klõpsake lehe jaluses linki Küpsised. Personali sisekeskkonnas (haldus.oldehansa.ee) kogutakse alates uuendusest 6.8.0 rollipõhist kasutusstatistikat (nt millised lehed on kasutuses ja kui kiiresti need avanevad) selle tööriista enda arendamiseks — see ei puuduta ega sisalda ühtki külalise andmeid.

Anonüümne kasutusstatistika ja korduvkülastajad

Anonüümne kasutusstatistika (ilma küpsiseta). Broneerimisleht saadab anonüümseid loendureid selle kohta, kuidas lehte kasutatakse: millise sammuni jõuti, milline väli andis vea, milline makseviis valiti, kust külastaja lehele jõudis (nt otsingumootor või reklaam) ja millisele lehele ta esimesena sattus. Külastaja riik tuletatakse tema IP-aadressist meie enda serveris külastuse hetkel — IP-aadressi ennast ei salvestata — ja kirja läheb ka brauseri ajavöönd. Midagi ei salvestata teie seadmesse ja midagi ei seota teie broneeringuga. Õiguslik alus: õigustatud huvi (broneerimise toimivuse parandamine). Andmed kustutatakse 90 päeva pärast; alles jäävad üksnes päevased koondarvud.

Külastaja tundmine nõusolekul. Kui annate küpsiseribal nõusoleku analüütikaks, paneme teie brauserisse ühe oma küpsise (oh_vid, kehtivusega kuni 13 kuud), mis aitab meil siseselt mõista, kuidas korduvkülastajad lehte kasutavad. See küpsis ei ole kunagi seotud ühegi broneeringu, nime ega kontaktandmega, ja see kustub, kui võtate nõusoleku tagasi.

Korduvkülastaja teenindamine. Kui teete broneeringu, näeb meie personal (müük) teie varasemate broneeringute arvu, viimast külastust, viimast valitud sööki ja keelt, et teid paremini teenindada — nt pöörduda teie poole varem kasutatud keeles. Seda ei näe kunagi avalik broneerimisleht, ja te võite paluda meil seda mitte teha: kirjutage reserve@oldehansa.ee.

Privaatsuspoliitika muudatused

Me jätame endale õiguse käesolevat privaatsuspoliitikat igal ajal muuta. Kõik muudatused avaldatakse meie veebilehel. Soovitame teil regulaarselt meie privaatsuspoliitikat üle vaadata, et olla kursis võimalike uuendustega.

Kontaktandmed

Kui teil on küsimusi või muresid seoses meie privaatsuspoliitika või andmetöötluse tavadega, võtke meiega ühendust:

• E-post: reserve@oldehansa.ee
• Telefon: +372 627 9020
• Aadress: Olde Hansa, Vana Turg 1, Tallinn, Eesti

Käesolevat privaatsuspoliitikat ajakohastati viimati 24. septembril 2026.

Privacy Policy

Olde Hansa (hereinafter “we”) is committed to protecting your privacy. This privacy policy describes how we collect, use, and protect your personal data (“data”) in accordance with the Personal Data Protection Act of the Republic of Estonia and the European Union’s General Data Protection Regulation (GDPR).

Data Controller and Processor

The data controller is Olde Hansa. The reservation system and website on which your data is stored and processed are operated on our behalf by our technology provider Drezon Technologies OÜ (registry code 17516009), acting as a data processor under a data-processing agreement and bound by the same confidentiality and security obligations described here.

Data Collected

Olde Hansa processes the data of its customers and contacts who have expressed interest in our services or have previously used our services. We may collect and process the following data:

• Contact details: name, email address, phone number
• Reservation details: date, time, party size, pre-ordered feast, allergies and special requests you choose to provide, and order/payment information
• Usage data: website usage information, including IP address, frequency and duration of visits, page views
• Other data: any information you voluntarily provide to us, such as through contact or booking forms

Use of Data

The collected data is used for the following purposes:

• To provide services, manage and confirm your reservation, and operate the website
• To communicate with you and respond to your inquiries
• To prepare and keep records of orders, invoices and payments
• To send promotional offers and news only if you have given separate, optional consent (you may withdraw this at any time)
• To improve our services and user experience
• To comply with our legal obligations

Legal Basis for Processing

We process your personal data only where we have a legal basis to do so. Depending on the data and the purpose, we rely on the following bases under Article 6 of the EU General Data Protection Regulation (GDPR) and the Estonian Personal Data Protection Act:

• Performance of a contract (GDPR Art. 6(1)(b)). We process reservation data (name, contact details, date, time, party size, pre-order) to receive, confirm and fulfil your booking — this is the performance of a contract with you under the Estonian Law of Obligations Act.
• Legal obligation (GDPR Art. 6(1)(c)). We retain order, invoice and payment records because the Estonian Accounting Act and the Taxation Act require source documents to be kept for 7 years.
• Legitimate interests (GDPR Art. 6(1)(f)). We process data to keep the system secure, prevent fraud and abuse, handle no-shows, complaints and disputes, and improve our service — on the basis of our legitimate interests, always balanced against your rights and interests.
• Consent (GDPR Art. 6(1)(a)). We send promotional offers and news only with your separate, voluntary consent, which you may withdraw at any time.
• Special category data — health (GDPR Art. 9(2)(a)). Allergy and dietary information you choose to provide is health data. We process it only with your explicit consent and solely to serve you safely during your visit.

If you do not provide the data necessary for a reservation (e.g. name and contact details), we may be unable to accept or confirm your booking.

Why We Retain Data — and Why It Cannot Always Be Deleted Immediately

A reservation is also a financial and contractual record. For that reason we are legally required to keep certain data even if you ask us to delete it:

• Accounting and tax law. Orders, invoices and payment records are source documents under the Estonian Accounting Act and must be retained for 7 years. We cannot delete this data before that period expires.
• Establishing, exercising or defending legal claims. We may retain data needed to handle payments, refunds, no-shows, complaints or disputes for as long as such claims can be made.
• Operational safety. Allergy and special-request information is processed to serve you safely during your visit.

Where data is no longer needed for any of the purposes above, personal fields of cancelled and expired reservations are anonymised automatically after the configured retention period, so that only non-identifying, aggregate information remains.

Rights and Choices

You have the right to:

• Inquire about the data we process about you
• Request the correction or deletion of data (subject to the retention obligations above)
• Restrict data processing under certain conditions
• Object to the processing of data, including withdrawing marketing consent at any time
• Data portability, allowing you to transfer your data to another service provider

Data Sharing and Disclosure

We do not share your personal data with third parties except in the following cases:

• With our technology provider (Drezon Technologies OÜ) strictly to operate the booking system
• When necessary to provide our services (e.g. payment processing)
• With Google Ireland Limited for website usage statistics and advertising performance — only if you have accepted on the cookie bar (see "Cookies and Tracking Technologies")
• When required by law or to comply with legal obligations
• When you have given us explicit consent to do so

Data Protection

We use appropriate technical and organizational measures to protect your personal data from unauthorized access, alteration, disclosure, or destruction.

Cookies and Tracking Technologies

Data needed for the booking portal to work (such as your chosen language and your cookie answer) is kept on your own device and never reaches us.

Analytics and advertising only with your consent. On the Book a table, Manage booking and Partner portal pages we use Google Analytics and Google Ads (Google Ireland Limited) to understand how the site is used and how our advertising performs. Google's script is present on the page from the start, but in a switched-off state: under Google Consent Mode v2 both statistics and advertising storage are denied until you answer the bar at the bottom of the page. Until then nothing is stored on your device, no cookie is set and your visit is not measured. Before you answer, the script may send Google one technical request containing your IP address and browser details; it carries no identifier and stores nothing. "Accept" switches measurement on, "Decline" leaves it off.

What is collected is aggregate usage statistics (pages viewed, approximate location from a truncated IP address, device and browser type) together with advertising performance data. Your name, email address and phone number are never sent to Google — not in hashed form either.

What is measured when a booking is completed. When a booking has been made successfully, the page sends one event ("Booking_done") to analytics. It carries only the booking’s value in euros, whether it has already been paid, whether a feast was pre-ordered, and the language the booking was made in. Your name, email address, phone number, postal address and reservation code are not sent — not in hashed or shortened form either. The event is sent only if you have accepted analytics.

You can withdraw or give consent at any time via the Cookies link in the page footer. Since update 6.8.0, the staff portal (haldus.oldehansa.ee) records role-level usage statistics (e.g. which pages are used and how fast they load) for developing that tool itself — this never involves or includes any guest data.

Anonymous Usage Statistics and Returning Guests

Anonymous usage statistics (no cookie). The booking pages send anonymous counters describing how the site is used: the step reached, the field that failed validation, the payment method chosen, where the visitor came from (e.g. a search engine or an ad) and which page they landed on first. The visitor's country is derived from their IP address on our own server at the moment of the visit — the IP address itself is never stored — and the browser's time zone is recorded as well. Nothing is stored on your device and nothing is linked to your booking. Legal basis: legitimate interest (making the booking process work better). Data is deleted after 90 days; only daily aggregate totals remain.

Recognising a returning visitor with consent. If you accept analytics on the cookie bar, we set one first-party cookie in your browser (oh_vid, valid for up to 13 months), which helps us understand internally how returning visitors use the site. This cookie is never linked to any booking, name or contact detail, and it is deleted if you withdraw consent.

Serving returning guests. When you make a booking, our staff (sales) can see the number of your past bookings, your last visit, the last feast you chose and your language, so they can serve you better — for example, by writing to you in the language you used before. The public booking page never shows this, and you may ask us not to do this for you: email reserve@oldehansa.ee.

Changes to the Privacy Policy

We reserve the right to modify this privacy policy at any time. Any changes will be published on our website. We encourage you to regularly review our privacy policy to stay informed about any updates.

Contact Information

If you have any questions or concerns about our privacy policy or data processing practices, please contact us:

• Email: reserve@oldehansa.ee
• Phone: +372 627 9020
• Address: Olde Hansa, Vana Turg 1, Tallinn, Estonia

This privacy policy was last updated on 24 September 2026.

Tietosuojakäytäntö

Olde Hansa (jäljempänä ”me”) on sitoutunut suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö kuvaa, miten keräämme, käytämme ja suojaamme henkilötietojasi (”tiedot”) Viron tasavallan henkilötietojen suojasta annetun lain ja Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Rekisterinpitäjä ja henkilötietojen käsittelijä

Rekisterinpitäjä on Olde Hansa. Varausjärjestelmää ja verkkosivustoa, joilla tietojasi säilytetään ja käsitellään, ylläpitää puolestamme teknologiakumppanimme Drezon Technologies OÜ (rekisterinumero 17516009), joka toimii henkilötietojen käsittelijänä tietojenkäsittelysopimuksen nojalla ja jota sitovat samat salassapito- ja tietoturvavelvoitteet, jotka on kuvattu tässä.

Kerättävät tiedot

Olde Hansa käsittelee niiden asiakkaidensa ja yhteystahojensa tietoja, jotka ovat osoittaneet kiinnostusta palveluitamme kohtaan tai ovat aiemmin käyttäneet palveluitamme. Voimme kerätä ja käsitellä seuraavia tietoja:

• Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero
• Varaustiedot: päivämäärä, kellonaika, seurueen koko, ennakkoon tilattu juhla-ateria, allergiat ja erikoistoiveet, jotka päätät ilmoittaa, sekä tilaus- ja maksutiedot
• Käyttötiedot: verkkosivuston käyttöä koskevat tiedot, mukaan lukien IP-osoite, käyntien tiheys ja kesto sekä katsotut sivut
• Muut tiedot: kaikki tiedot, jotka annat meille vapaaehtoisesti, esimerkiksi yhteydenotto- tai varauslomakkeiden kautta

Tietojen käyttö

Kerättyjä tietoja käytetään seuraaviin tarkoituksiin:

• Palveluiden tuottamiseen, varauksesi hallinnointiin ja vahvistamiseen sekä verkkosivuston toimintaan
• Yhteydenpitoon kanssasi ja tiedusteluihisi vastaamiseen
• Tilausten, laskujen ja maksujen laatimiseen ja niiden kirjanpitoon
• Tarjousten ja uutisten lähettämiseen vain siinä tapauksessa, että olet antanut siihen erillisen vapaaehtoisen suostumuksen (jonka voit peruuttaa milloin tahansa)
• Palveluidemme ja käyttökokemuksen parantamiseen
• Lakisääteisten velvoitteidemme täyttämiseen

Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi vain silloin, kun siihen on oikeusperuste. Tiedosta ja tarkoituksesta riippuen tukeudumme seuraaviin perusteisiin Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) 6 artiklan ja Viron henkilötietojen suojasta annetun lain mukaisesti:

• Sopimuksen täyttäminen (GDPR 6 art. 1 kohta b alakohta). Käsittelemme varaustietoja (nimi, yhteystiedot, päivämäärä, kellonaika, seurueen koko, ennakkotilaus) ottaaksemme varauksesi vastaan, vahvistaaksemme ja täyttääksemme sen — kyse on kanssasi tehdyn sopimuksen täyttämisestä Viron velvoiteoikeuslain tarkoittamalla tavalla.
• Lakisääteinen velvoite (GDPR 6 art. 1 kohta c alakohta). Säilytämme tilaus-, lasku- ja maksutietoja, koska Viron kirjanpitolaki ja verotusmenettelylaki velvoittavat säilyttämään tositteet 7 vuotta.
• Oikeutettu etu (GDPR 6 art. 1 kohta f alakohta). Käsittelemme tietoja järjestelmän tietoturvan varmistamiseksi, petosten ja väärinkäytösten estämiseksi, saapumatta jäämisten, valitusten ja riitojen käsittelemiseksi sekä palvelun parantamiseksi oikeutetun etumme perusteella, punniten sitä aina oikeuksiasi ja etujasi vasten.
• Suostumus (GDPR 6 art. 1 kohta a alakohta). Lähetämme tarjouksia ja uutisia vain erikseen antamasi vapaaehtoisen suostumuksen perusteella, jonka voit peruuttaa milloin tahansa.
• Erityiset henkilötietoryhmät — terveystiedot (GDPR 9 art. 2 kohta a alakohta). Allergioita ja ruokavaliota koskevat tiedot, jotka annat vapaaehtoisesti, ovat terveystietoja. Käsittelemme niitä ainoastaan nimenomaisella suostumuksellasi ja vain palvellaksemme sinua turvallisesti käyntisi aikana.

Jos et anna varausta varten tarvittavia tietoja (esim. nimeä ja yhteystietoja), emme välttämättä voi ottaa varaustasi vastaan tai vahvistaa sitä.

Miksi säilytämme tietoja — ja miksi niitä ei aina voi poistaa heti

Varaus on samalla myös talous- ja sopimusasiakirja. Siksi meillä on lakisääteinen velvollisuus säilyttää tiettyjä tietoja silloinkin, kun pyydät niiden poistamista:

• Kirjanpito- ja verolainsäädäntö. Tilaukset, laskut ja maksutiedot ovat Viron kirjanpitolain mukaisia tositteita, ja niitä on säilytettävä 7 vuotta. Emme voi poistaa näitä tietoja ennen määräajan päättymistä.
• Oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen. Voimme säilyttää tietoja, joita tarvitaan maksujen, hyvitysten, saapumatta jäämisten, valitusten tai riitojen käsittelyyn, niin kauan kuin tällaisia vaateita voidaan esittää.
• Toiminnan turvallisuus. Allergia- ja erikoistoivetietoja käsitellään siksi, että voimme palvella sinua turvallisesti käyntisi aikana.

Kun tietoja ei enää tarvita mihinkään edellä mainittuun tarkoitukseen, peruutettujen ja vanhentuneiden varausten henkilötietokentät anonymisoidaan automaattisesti määritetyn säilytysajan jälkeen, jolloin jäljelle jää vain tunnistamaton, koostettu tieto.

Oikeudet ja valinnat

Sinulla on oikeus:

• Tiedustella, mitä tietoja sinusta käsittelemme
• Vaatia tietojen oikaisemista tai poistamista (edellä mainitut säilytysvelvoitteet huomioiden)
• Rajoittaa tietojen käsittelyä tietyin edellytyksin
• Vastustaa tietojen käsittelyä, mukaan lukien peruuttaa markkinointisuostumus milloin tahansa
• Siirtää tiedot järjestelmästä toiseen, mikä antaa sinulle mahdollisuuden siirtää tietosi toiselle palveluntarjoajalle

Tietojen jakaminen ja luovuttaminen

Emme jaa henkilötietojasi kolmansille osapuolille muutoin kuin seuraavissa tapauksissa:

• Teknologiakumppanillemme (Drezon Technologies OÜ) yksinomaan varausjärjestelmän toimintaa varten
• Kun se on tarpeen palveluidemme tuottamiseksi (esim. maksujen käsittely)
• Google Ireland Limitedille verkkosivuston käyttötilastoja ja mainonnan tuloksellisuuden mittaamista varten — vain siinä tapauksessa, että olet hyväksynyt evästepalkissa (ks. ”Evästeet ja seurantateknologiat”)
• Kun laki sitä edellyttää tai lakisääteisten velvoitteiden täyttämiseksi
• Kun olet antanut siihen nimenomaisen suostumuksen

Tietoturva

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta pääsyltä, muuttamiselta, luovuttamiselta tai tuhoamiselta.

Evästeet ja seurantateknologiat

Varausportaalin toiminnan kannalta välttämättömät tiedot (kuten valitsemasi kieli ja evästevastauksesi) säilytetään omalla laitteellasi eivätkä ne päädy meille.

Analytiikka ja mainonta vain suostumuksella. Sivuilla Varaa pöytä, Hallinnoi varausta ja Kumppaniportaali käytämme Google Analyticsia ja Google Adsia (Google Ireland Limited) ymmärtääksemme, miten sivustoa käytetään ja miten mainontamme toimii. Googlen skripti on sivulla alusta alkaen, mutta pois päältä kytkettynä: Googlen suostumustilassa (Consent Mode v2) sekä tilasto- että mainosevästeet on estetty siihen asti, kunnes vastaat sivun alareunan palkkiin. Siihen asti laitteellesi ei tallenneta mitään, evästeitä ei aseteta eikä käyntiäsi mitata. Ennen vastaustasi skripti voi lähettää Googlelle yhden teknisen pyynnön, joka sisältää IP-osoitteesi ja selaintietosi mutta ei tunnistetta eikä tallenna mitään. ”Hyväksyn” kytkee mittauksen päälle, ”En hyväksy” jättää sen pois päältä.

Kerättävä tieto on koostettua käyttötilastoa (katsotut sivut, likimääräinen sijainti lyhennetyn IP-osoitteen perusteella, laitteen ja selaimen tyyppi) sekä mainonnan tuloksellisuustietoa. Nimeäsi, sähköpostiosoitettasi tai puhelinnumeroasi ei koskaan lähetetä Googlelle — ei myöskään tiivistettynä.

Mitä mitataan, kun varaus on tehty. Kun varaus on onnistuneesti tehty, sivu lähettää analytiikkaan yhden tapahtuman (”Booking_done”). Se sisältää vain varauksen arvon euroina, tiedon siitä, onko se jo maksettu, onko juhla-ateria tilattu ennakkoon, sekä kielen, jolla varaus tehtiin. Nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, osoitettasi tai varauskoodia ei lähetetä — ei myöskään tiivistettynä tai lyhennettynä. Tapahtuma lähetetään vain, jos olet hyväksynyt analytiikan.

Voit peruuttaa tai antaa suostumuksen milloin tahansa: napsauta sivun alatunnisteessa olevaa linkkiä Evästeet. Henkilökunnan sisäisessä ympäristössä (haldus.oldehansa.ee) analytiikkaa ei käytetä.

Tietosuojakäytännön muutokset

Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä milloin tahansa. Kaikki muutokset julkaistaan verkkosivustollamme. Suosittelemme, että tarkistat tietosuojakäytäntömme säännöllisesti pysyäksesi ajan tasalla mahdollisista päivityksistä.

Yhteystiedot

Jos sinulla on kysyttävää tai huolenaiheita tietosuojakäytännöstämme tai tietojenkäsittelystämme, ota meihin yhteyttä:

• Sähköposti: reserve@oldehansa.ee
• Puhelin: +372 627 9020
• Osoite: Olde Hansa, Vana Turg 1, Tallinna, Viro

Tätä tietosuojakäytäntöä on viimeksi päivitetty 27. elokuuta 2026.

Политика конфиденциальности

Olde Hansa (далее «мы») привержена защите вашей частной жизни. Настоящая политика конфиденциальности описывает, как мы собираем, используем и защищаем ваши персональные данные («данные») в соответствии с Законом о защите персональных данных Эстонской Республики и Общим регламентом Европейского союза по защите данных (GDPR).

Ответственный и уполномоченный обработчик

Ответственным обработчиком является Olde Hansa. Систему бронирования и веб-сайт, на которых хранятся и обрабатываются ваши данные, обслуживает от нашего имени наш технологический партнёр Drezon Technologies OÜ (регистрационный код 17516009), выступающий уполномоченным обработчиком на основании договора об обработке данных и связанный теми же обязательствами по конфиденциальности и безопасности, которые описаны здесь.

Собираемые данные

Olde Hansa обрабатывает данные своих клиентов и контактных лиц, проявивших интерес к нашим услугам или ранее пользовавшихся ими. Мы можем собирать и обрабатывать следующие данные:

• Контактные данные: имя, адрес электронной почты, номер телефона
• Данные бронирования: дата, время, размер компании, предварительно заказанное застолье, аллергии и особые пожелания, которые вы решите сообщить, а также данные заказа и платежа
• Данные об использовании: сведения об использовании веб-сайта, включая IP-адрес, частоту и продолжительность посещений, просмотренные страницы
• Прочие данные: любая информация, которую вы добровольно передаёте нам, например через формы обратной связи или бронирования

Использование данных

Собранные данные используются в следующих целях:

• Для оказания услуг, управления вашим бронированием и его подтверждения, а также для работы веб-сайта
• Для общения с вами и ответа на ваши запросы
• Для оформления заказов, счетов и платежей и ведения их учёта
• Для отправки рекламных предложений и новостей только в том случае, если вы дали на это отдельное добровольное согласие (которое вы можете отозвать в любое время)
• Для улучшения наших услуг и удобства пользования
• Для выполнения наших юридических обязательств

Правовое основание обработки данных

Мы обрабатываем ваши персональные данные только при наличии правового основания. В зависимости от данных и цели мы опираемся на следующие основания в значении статьи 6 Общего регламента Европейского союза по защите данных (GDPR) и Закона Эстонии о защите персональных данных:

• Исполнение договора (GDPR ст. 6 ч. 1 п. b). Данные бронирования (имя, контактные данные, дата, время, размер компании, предварительный заказ) мы обрабатываем для того, чтобы принять, подтвердить и исполнить ваше бронирование — это исполнение заключённого или заключаемого с вами договора в значении Обязательственно-правового закона Эстонии.
• Юридическая обязанность (GDPR ст. 6 ч. 1 п. c). Данные заказов, счетов и платежей мы храним потому, что Закон о бухгалтерском учёте и Закон о налогообложении обязывают хранить первичные документы 7 лет.
• Законный интерес (GDPR ст. 6 ч. 1 п. f). Для обеспечения безопасности системы, предотвращения мошенничества и злоупотреблений, рассмотрения неявок, жалоб и споров, а также для улучшения услуги мы обрабатываем данные на основании нашего законного интереса, всегда взвешивая его в сопоставлении с вашими правами и интересами.
• Согласие (GDPR ст. 6 ч. 1 п. a). Рекламные предложения и новости мы отправляем только на основании отдельно данного вами добровольного согласия, которое вы можете отозвать в любое время.
• Особые категории данных — данные о здоровье (GDPR ст. 9 ч. 2 п. a). Сведения об аллергиях и особенностях питания, которые вы сообщаете добровольно, являются данными о здоровье. Мы обрабатываем их исключительно с вашего явно выраженного согласия и только для того, чтобы безопасно обслужить вас во время визита.

Если вы не предоставите данные, необходимые для бронирования (например, имя и контактные данные), мы можем оказаться не в состоянии принять или подтвердить ваше бронирование.

Почему мы храним данные — и почему их не всегда можно удалить сразу

Бронирование является одновременно финансовым и договорным документом. Поэтому мы по закону обязаны хранить определённые данные даже в том случае, если вы просите их удалить:

• Закон о бухгалтерском учёте и налоговое законодательство. Заказы, счета и данные платежей являются первичными документами согласно Закону Эстонии о бухгалтерском учёте, и их следует хранить 7 лет. Мы не можем удалить эти данные до истечения указанного срока.
• Формирование, предъявление или защита правовых требований. Мы можем хранить данные, необходимые для рассмотрения платежей, возвратов, неявок, жалоб или споров, столько времени, сколько такие требования могут быть предъявлены.
• Безопасность деятельности. Сведения об аллергиях и особых заказах обрабатываются для того, чтобы безопасно обслужить вас во время визита.

Когда данные больше не нужны ни для одной из перечисленных выше целей, поля персональных данных отменённых и истёкших бронирований анонимизируются автоматически по истечении установленного срока хранения, так что остаётся только обезличенная сводная информация.

Права и возможности выбора

Вы имеете право:

• Узнать, какие данные о вас мы обрабатываем
• Требовать исправления или удаления данных (с учётом указанных выше обязанностей по хранению)
• Ограничить обработку данных при определённых условиях
• Возражать против обработки данных, в том числе в любое время отозвать согласие на маркетинг
• На переносимость данных, что позволяет вам передать свои данные другому поставщику услуг

Передача и раскрытие данных

Мы не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Нашему технологическому партнёру (Drezon Technologies OÜ) исключительно для работы системы бронирования
• Когда это необходимо для оказания наших услуг (например, обработка платежей)
• Компании Google Ireland Limited для статистики использования веб-сайта и оценки эффективности рекламы — только в том случае, если вы согласились на панели файлов cookie (см. «Файлы cookie и технологии отслеживания»)
• Когда этого требует закон или для выполнения юридических обязательств
• Когда вы дали нам на это явно выраженное согласие

Защита данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Файлы cookie и технологии отслеживания

Данные, необходимые для работы портала бронирования (например, выбранный вами язык и ваш ответ о файлах cookie), хранятся на вашем устройстве и до нас не доходят.

Аналитика и реклама только с вашего согласия. На страницах Забронировать стол, Управление бронированием и Портал партнёра мы используем Google Analytics и Google Ads (Google Ireland Limited), чтобы понимать, как используется сайт и насколько эффективна наша реклама. Скрипт Google присутствует на странице с самого начала, но в выключенном состоянии: в режиме согласия Google (Consent Mode v2) и статистические, и рекламные файлы cookie запрещены до тех пор, пока вы не ответите на панели внизу страницы. До этого момента на вашем устройстве ничего не сохраняется, файлы cookie не устанавливаются и ваш визит не измеряется. До вашего ответа скрипт может отправить Google один технический запрос, содержащий ваш IP-адрес и данные браузера; он не содержит идентификатора и ничего не сохраняет. «Принять» включает измерение, «Отклонить» оставляет его выключенным.

Собирается обобщённая статистика использования (просмотренные страницы, приблизительное местоположение по сокращённому IP-адресу, тип устройства и браузера), а также данные об эффективности рекламы. Ваше имя, адрес электронной почты и номер телефона компании Google никогда не передаются — в том числе в хешированном виде.

Что измеряется при завершении бронирования. Когда бронирование успешно оформлено, страница отправляет в аналитику одно событие («Booking_done»). В нём передаются только стоимость бронирования в евро, признак того, оплачено ли оно, был ли предварительно заказан пир, и язык, на котором сделано бронирование. Ваше имя, адрес электронной почты, номер телефона, почтовый адрес и код бронирования не передаются — в том числе в хешированном или сокращённом виде. Событие отправляется только в том случае, если вы согласились с аналитикой.

Вы можете отозвать или дать согласие в любое время: нажмите в нижней части страницы ссылку Файлы cookie. Во внутренней среде персонала (haldus.oldehansa.ee) аналитика не используется.

Изменения политики конфиденциальности

Мы оставляем за собой право изменять настоящую политику конфиденциальности в любое время. Все изменения публикуются на нашем веб-сайте. Рекомендуем вам регулярно просматривать нашу политику конфиденциальности, чтобы быть в курсе возможных обновлений.

Контактные данные

Если у вас возникли вопросы или сомнения в связи с нашей политикой конфиденциальности или практикой обработки данных, свяжитесь с нами:

• Эл. почта: reserve@oldehansa.ee
• Телефон: +372 627 9020
• Адрес: Olde Hansa, Vana Turg 1, Таллинн, Эстония

Настоящая политика конфиденциальности последний раз обновлена 27 августа 2026 года.