Политика конфиденциальности (полная версия)

Политика конфиденциальности

HELLO Party — helloparty.ch

Последнее обновление: 03.10.2026

Настоящая Политика конфиденциальности разъясняет, как HELLO Party (далее «мы», «нас», «наш») собирает, обрабатывает, передаёт и защищает ваши персональные данные в соответствии с Федеральным законом Швейцарии о защите данных (DSG) и, в применимых случаях, Общим регламентом ЕС о защите данных (GDPR).

1. Ответственное лицо

HELLO Party Oleksandr Shaulskyi / Oryna Shaulska
Rietlistrasse 11, 8172 Niederglatt, Швейцария / Kaiserstuhlstrasse 74, 8172 Niederglatt, Швейцария

UID: CHE-412.589.211 / UID: CHE-184.864.403
Email: info@helloparty.ch Сайт: https://helloparty.ch

2. Какие данные мы обрабатываем

Идентификационные и контактные данные Имя и фамилия, адрес электронной почты, номер телефона, почтовый адрес или адрес для выставления счёта.

Данные о мероприятии Дата, время и место проведения праздника, выбранная программа, количество гостей, возраст участвующих детей, а также особые пожелания, которые вы нам сообщаете.

Данные об участвующих детях Имя и возраст ребёнка или детей. Если вы предоставляете их добровольно — сведения об аллергии, особенностях питания или иных потребностях, связанных со здоровьем. Такие сведения относятся к особо охраняемым персональным данным по смыслу ст. 5 п. c DSG и ст. 9 GDPR и обрабатываются исключительно с вашего явного согласия (см. раздел 7).

Данные переписки Содержание вашей переписки с нами по электронной почте, телефону, WhatsApp, через онлайн-форму или в социальных сетях, включая дату и время обращения.

Платёжные и расчётные данные Реквизиты для выставления счёта, платёжные референции и подтверждения внесения задатка через TWINT или банковский перевод. Номера банковских карт мы не собираем и не храним.

Фото- и видеоматериалы Фотографии и видеозаписи, сделанные на мероприятиях, которые мы проводим (см. раздел 9).

Технические данные IP-адрес, тип и версия браузера, операционная система, тип устройства, страница перехода, а также дата и время посещения нашего сайта.

Данные третьих лиц Если вы передаёте нам персональные данные третьих лиц — например, участвующих детей, других родителей или контактного лица площадки — вы подтверждаете, что имеете право передать эти данные и что проинформировали соответствующих лиц о настоящей Политике.

3. С какими целями мы обрабатываем данные

Ответы на запросы и подготовка коммерческих предложений
Заключение и исполнение договора на оказание наших услуг
Планирование, организация и проведение мероприятий
Общение с клиентами до, во время и после мероприятия
Обеспечение безопасности и благополучия детей на наших мероприятиях
Выставление счетов, приём платежей и бухгалтерский учёт
Исполнение требований законодательства, налоговых и административных обязанностей
Обеспечение работы, безопасности и улучшение сайта
Маркетинг и продвижение услуг, включая публикацию фотоматериалов, при наличии вашего согласия
Заявление или защита правовых требований

4. Правовые основания

Согласно швейцарскому законодательству обработка персональных данных, как правило, не требует отдельного правового основания при условии, что она осуществляется правомерно, соразмерно, добросовестно и соответствует заявленным вам целям. Там, где согласие необходимо — в частности, для особо охраняемых персональных данных, для необязательных cookie-файлов и для публикации фотоматериалов, — мы запрашиваем его отдельно и явно.

В случаях, когда применяется GDPR, мы опираемся на:

Согласие — ст. 6(1)(a), а для особых категорий данных — ст. 9(2)(a) GDPR
Исполнение договора — ст. 6(1)(b) GDPR
Исполнение правовой обязанности — ст. 6(1)(c) GDPR
Законные интересы — ст. 6(1)(f) GDPR

5. Получатели данных

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Бухгалтерский учёт мы ведём самостоятельно; внешняя бухгалтерская компания не привлекается.

Мы передаём персональные данные только в объёме, необходимом для указанных выше целей, и исключительно следующим получателям:

Infomaniak Network SA, Женева, Швейцария — хостинг нашего сайта, внутренней системы расчёта смет и почтовых ящиков @helloparty.ch; данные хранятся в Швейцарии (см. разделы 8 и 15)
Telegram (Telegram Messenger Inc.; компании группы — в т. ч. Telegram FZ-LLC, Дубай, ОАЭ, и на Британских Виргинских островах) — доставка уведомлений о новых заявках из формы запроса в нашу закрытую рабочую группу (см. разделы 6 и 7)
Tally BV, Гент, Бельгия — поставщик онлайн-формы для запросов и бронирований (см. раздел 7)
Google Ireland Ltd., Ирландия — видео YouTube, только после нажатия «Воспроизвести» (см. раздел 14)
Meta Platforms Ireland Ltd., Ирландия — измерение эффективности рекламы, при наличии вашего согласия (см. раздел 13)
WhatsApp Ireland Ltd., Ирландия — обмен сообщениями, если вы связываетесь с нами через WhatsApp (см. раздел 7)
Платёжные провайдеры и банки — обработка задатков и платежей
Аниматоры, ведущие и партнёры, привлечённые для вашего мероприятия (например, для оформления, кейтеринга или технического обеспечения) — получают только сведения, необходимые для выполнения их части работы: дату, место, программу и существенную информацию по безопасности
Органы власти, суды и юридические консультанты — если мы обязаны раскрыть данные по закону либо раскрытие необходимо для заявления или защиты правовых требований

Поставщики услуг, действующие по нашему поручению, обрабатывают данные в качестве обработчиков на основании договора об обработке и не вправе использовать их в собственных целях.

6. Передача данных за границу

ЕС и ЕЭЗ. Передача получателям в ЕС и ЕЭЗ — в частности, Tally BV (Бельгия) — осуществляется на основании признанного надлежащего уровня защиты согласно Приложению 1 к Постановлению Швейцарии о защите данных (DSV).

Telegram (ОАЭ, Британские Виргинские острова и другие страны). Уведомления о заявках из формы запроса (раздел 7) передаются через сервис Telegram, серверы которого могут находиться за пределами Швейцарии и ЕС/ЕЭЗ, в том числе в странах без решения о надлежащем уровне защиты согласно Приложению 1 DSV. Такая передача осуществляется, поскольку она непосредственно связана с ответом на ваш запрос и заключением договора (ст. 17 абз. 1 лит. b DSG; ст. 49(1)(b) GDPR). Сообщения получает только закрытая рабочая группа HELLO Party.

США. В случаях передачи персональных данных в США — в частности, через субобработчиков сервисов, описанных в разделах 7, 13 и 14, — такая передача осуществляется на основании Swiss–U.S. Data Privacy Framework, если получатель сертифицирован в его рамках, либо на основании Стандартных договорных условий, при необходимости дополненных иными мерами защиты, в соответствии со ст. 16 и 17 DSG и главой V GDPR.

7. Форма запроса и бронирования (Tally)

Для приёма запросов и бронирований мы используем сервис онлайн-форм Tally (Tally BV, Гент, Бельгия).

Форма встроена в наш сайт и открывается в окне, когда вы нажимаете «Оставить заявку». Только тогда ваш браузер загружает форму с серверов Tally; пока вы просто просматриваете сайт, никакие данные в Tally не передаются. Введённые сведения передаются при отправке формы.

Форма бронирования после подтверждения даты открывается по ссылке на отдельной странице Tally.

При отправке формы введённые сведения вместе с техническими данными (IP-адрес, информация о браузере, время отправки) передаются в Tally и сохраняются на серверах на территории Европейского союза. Tally выступает нашим обработчиком на основании договора об обработке данных и не использует данные в собственных целях.

Через форму мы получаем: дату праздника, индекс и город, количество детей, возраст именинника (необязательно), ваше имя и телефон, согласие на связь в WhatsApp, e-mail и комментарий (необязательно), интересующие дополнительные услуги (необязательно), а также автоматически — страницу, с которой открыта форма (программа, адрес страницы, язык).

О каждой заявке из формы запроса мы получаем уведомление со всеми указанными в ней данными в закрытую рабочую группу Telegram (см. раздел 6). Данные формы бронирования в Telegram не передаются: они поступают в нашу систему расчёта смет (раздел 8) и на наш e-mail.

Цель: обработка вашего запроса, подготовка предложения и оформление бронирования.

Передача за границу: Бельгия (ЕС), обеспечивающая надлежащий уровень защиты согласно Приложению 1 DSV. Для отправки нам уведомлений о новых заявках Tally дополнительно использует SendGrid (Twilio Inc., США); применяемые гарантии описаны в разделе 6.

Сведения, связанные со здоровьем: если вы добровольно указываете информацию об аллергии, особенностях питания или иных потребностях ребёнка, связанных со здоровьем, такие сведения относятся к особо охраняемым персональным данным по смыслу ст. 5 п. c DSG и ст. 9 GDPR. Мы обрабатываем их исключительно для обеспечения безопасности и благополучия детей на вашем мероприятии, на основании вашего явного согласия. Пожалуйста, не указывайте такие сведения в форме; при необходимости мы обсудим их с вами лично и получим ваше явное согласие. Вы можете отозвать согласие в любой момент. После проведения мероприятия мы удаляем такие сведения.

Хранение: данные, отправленные через форму, удаляются не позднее чем через 24 месяца после проведения мероприятия или отклонения запроса, с учётом раздела 10.

Политика конфиденциальности Tally: https://tally.so/help/privacy-policy

Связь через WhatsApp: если вы отметили в форме, что с вами можно связаться в WhatsApp, или пишете нам через кнопки WhatsApp на сайте, общение происходит через WhatsApp (WhatsApp Ireland Ltd., Ирландия). Кнопки — это обычные ссылки; данные передаются только после нажатия.

8. Внутренняя система расчёта смет (smeta.helloparty.ch)

Для подготовки предложений и расчётов мы используем собственную систему по адресу smeta.helloparty.ch. В ней хранятся: имя и контактные данные клиента, дата и место проведения мероприятия, выбранная программа, а также данные о ценах и выставленных счетах.

Доступ к системе защищён паролем и возможен только для нас. Сведения, связанные со здоровьем, в этой системе не хранятся.

Система работает на той же инфраструктуре, что и наш сайт, — у Infomaniak в Швейцарии (см. раздел 15).

9. Фото- и видеосъёмка на мероприятиях

На мероприятиях, которые мы проводим, могут вестись фото- и видеосъёмка — для документирования нашей работы и продвижения услуг на сайте и в социальных сетях, в частности в Instagram и Facebook.

Материалы, на которых узнаваемы люди — прежде всего дети, — публикуются только при наличии предварительного согласия клиента, а в отношении детей — родителя или законного представителя. Согласие запрашивается и фиксируется отдельно в рамках бронирования. Оно полностью добровольно; отказ никак не влияет на оказываемые услуги.

Если в мероприятии участвуют другие дети, обязанность проинформировать их родителей о планируемой съёмке лежит на клиенте.

Вы можете отозвать согласие в любой момент и без объяснения причин, написав на info@helloparty.ch. После отзыва мы удалим соответствующие материалы с наших собственных каналов в разумный срок. Обращаем внимание, что мы не можем гарантировать удаление копий, уже сохранённых или распространённых третьими лицами.

Материалы, на публикацию которых согласие не получено, используются только внутри компании либо удаляются.

10. Сроки хранения

Запросы, не приведшие к бронированию: удаляются в течение 24 месяцев с момента последнего контакта
Данные о бронировании и мероприятии: хранятся в течение срока клиентских отношений и 24 месяцев после их завершения
Сведения о здоровье детей: удаляются после проведения мероприятия
Переписка по электронной почте: удаляется через 24 месяца, если не входит в состав бухгалтерских документов
Бухгалтерские документы (счета, квитанции, договоры и относящаяся к ним переписка): 10 лет согласно ст. 958f Швейцарского обязательственного права (OR)
Фото- и видеоматериалы, опубликованные с согласия: до отзыва согласия
Серверные лог-файлы: максимум 6 мес.
Данные для заявления или защиты правовых требований: до истечения соответствующих сроков исковой давности

11. Ваши права

В пределах, установленных законом, вы имеете право:

Получить информацию об обрабатываемых нами ваших персональных данных (ст. 25 DSG; ст. 15 GDPR)
Требовать исправления неточных данных (ст. 32 DSG; ст. 16 GDPR)
Требовать удаления ваших данных (ст. 32 DSG; ст. 17 GDPR)
Требовать ограничения обработки (ст. 18 GDPR)
Возражать против обработки, в частности в целях прямого маркетинга (ст. 30 DSG; ст. 21 GDPR)
Требовать выдачи или передачи ваших данных в распространённом электронном формате (ст. 28 DSG; ст. 20 GDPR)
Отозвать ранее данное согласие в любой момент

Для реализации этих прав обращайтесь по адресу info@helloparty.ch. Перед ответом мы можем запросить подтверждение вашей личности.

Вы также вправе подать жалобу Федеральному уполномоченному по защите данных и информации Швейцарии (EDÖB, https://www.edoeb.admin.ch) либо, если применяется GDPR, в надзорный орган страны вашего проживания.

12. Cookies и технологии отслеживания

Cookies — небольшие текстовые файлы, сохраняемые на вашем устройстве при посещении сайта. Мы используем:

Необходимые cookies — требуются для работы и безопасности сайта; устанавливаются без вашего согласия
Маркетинговые cookies — служат для измерения эффективности и показа релевантной рекламы

Маркетинговые cookies и сервис, описанный в разделе 13, активируются только после получения вашего согласия через cookie-баннер. Настройки можно изменить или отозвать в любой момент через баннер.

13. Meta (Facebook) Pixel

При наличии вашего согласия на маркетинговые cookies мы используем Meta Pixel компании Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ирландия.

Meta Pixel позволяет измерять эффективность рекламы и показывать релевантные объявления. Meta может обрабатывать такие данные, как IP-адрес, информация о браузере и сведения о вашем поведении на сайте, и передавать их в Meta Platforms, Inc. в США.

Вы можете отозвать согласие в любой момент через cookie-баннер.

Подробнее: https://www.facebook.com/privacy/policy/

14. Встроенные видео YouTube

Видео на нашем сайте загружаются только после нажатия «Воспроизвести». До этого мы показываем превью с нашего собственного сервера, и никакие данные в YouTube не передаются. После нажатия видео загружается в режиме расширенной конфиденциальности через youtube-nocookie.com с YouTube — сервиса Google Ireland Ltd., Ирландия. При этом в Google передаются, в том числе, ваш IP-адрес и технические данные, в том числе на серверы в США.

Подробнее: https://policies.google.com/privacy

15. Хостинг, электронная почта и серверные лог-файлы

Наш сайт, наши почтовые ящики (@helloparty.ch) и внутренняя система расчёта смет (раздел 8) размещены у Infomaniak Network SA, Женева, Швейцария. Данные хранятся в центрах обработки данных в Швейцарии.

Электронная почта: вся переписка, проходящая через адреса @helloparty.ch, а также автоматические письма нашего сайта и системы расчёта смет обрабатываются и хранятся на серверах Infomaniak в Швейцарии.

Серверные лог-файлы: при каждом обращении к сайту в лог-файлах автоматически сохраняются IP-адрес, тип и версия браузера, операционная система, страница перехода, дата и время доступа. Эти данные служат исключительно для обеспечения технической работоспособности, стабильности и безопасности сайта и не объединяются с другими источниками.

16. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или неправомерного использования. К ним относятся шифрование передачи данных (TLS/SSL), доступ по паролю, шифрование используемых нами устройств и тщательный отбор поставщиков услуг.

При передаче данных через интернет полная безопасность не может быть гарантирована. В частности, переписка по электронной почте не защищена сквозным шифрованием, если это не согласовано отдельно.

17. Изменения настоящей Политики

Мы можем обновлять настоящую Политику, чтобы отразить изменения в наших услугах, в используемых сервисах или в законодательстве. Актуальная версия всегда доступна на сайте; дата последнего обновления указана в начале страницы.

18. Контакты

Oleksandr Shaulskyi
Rietlistrasse 11, 8172 Niederglatt, Switzerland
Oryna Shaulska
Kaiserstuhlstrasse 74, 8172 Niederglatt, Switzerland
info@helloparty.ch