Zásady ochrany osobních údajů

Tento web a internetový obchod provozuje „JOLLY-HEAP“ Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polsko, NIP 8992772832, REGON 362440030 – firma, která kostky JollyHeap vyrábí a prodává. Je správcem údajů, které shromažďuje samotný web (cookies, analytika a ochrana proti spamu), a údajů, které uvedete v objednávce. To, co nám pošlete přes formulář na tomto webu – kontaktní formulář nebo formulář pro distributory –, zpracovávají společně obě firmy JollyHeap jako společní správci; viz níže „Když zanecháte své údaje ve formuláři – společní správci“.

Dotazy k vašim údajům: info@jollyheap.com nebo +48 71 880 87 27. Pověřence pro ochranu osobních údajů jsme nejmenovali, takže vaše zpráva jde přímo k lidem, kteří firmu vedou.

Když odešlete objednávku

Kdo: „JOLLY-HEAP“ Svitlana Sapunova jako prodávající (údaje v oddílu 1).

Co shromažďujeme: vaše jméno, doručovací adresu, e-mailovou adresu, telefonní číslo, pokud ho uvedete, název vaší firmy nebo zařízení a jeho daňové číslo nebo DIČ pro DPH (pokud nakupujete jako firma nebo zařízení) a objednané výrobky, ceny a měnu.

Proč: abychom přijali vaši objednávku, zajistili dodání, vystavili fakturu a vyřídili odstoupení od smlouvy, reklamace a záruční nároky. Objednávka se uloží do našeho systému pro vyřizování objednávek (CRM), ze kterého vám posíláme i oznámení o odeslání.

Právní základ: plnění smlouvy s vámi – čl. 6 odst. 1 písm. b) GDPR. U faktur a účetních dokladů splnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR. U uplatňování nebo obhajoby nároků náš oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR.

Jak dlouho: faktury a účetní doklady 5 let od konce kalendářního roku, v němž uplynula lhůta splatnosti daně (polské daňové právo); údaje o objednávce, dokud lze uplatnit nároky – zpravidla 6 let u spotřebitelů a 3 roky u podnikatelů.

Telefonní číslo je dobrovolné a slouží jen k hladkému doručení – kurýr vám možná bude potřebovat zavolat, když adresu nenajde. DIČ pro DPH firmy ověřujeme v databázi VIES Evropské komise, abychom použili správnou sazbu DPH.

Platby

Platby kartou, přes Revolut Pay, Apple Pay a Google Pay zpracovává Revolut. Úplné číslo vaší karty se k nám nikdy nedostane a nikdy ho neukládáme – zadáváte ho na zabezpečené stránce poskytovatele a my vidíme jen to, zda platba proběhla. Revolut sám rozhoduje o tom, jak tyto údaje zpracovává, proto vedle našich zásad platí i jeho vlastní informace o ochraně soukromí. Pokud platíte převodem, vidíme údaje z vašeho převodu: plátce, číslo účtu a zprávu pro příjemce. Právní základ: plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR.

Dotazník Google po nákupu (Zákaznické recenze Google)

Na stránce, kterou uvidíte hned po nákupu (při platbě převodem po odeslání objednávky, při platbě kartou po návratu ze stránky platby), se vás ptáme, zda vám Google může poslat krátký dotazník k tomuto nákupu. Teprve když zvolíte „Ano“, váš prohlížeč načte skript Google a otevře okno programu Zákaznické recenze Google, ve kterém účast potvrdíte. Google údaje obdrží v okamžiku otevření okna, i když v něm účast odmítnete. Pokud zvolíte „Ne“ nebo neodpovíte, společnosti Google nepředáváme žádné údaje pro dotazník.

Kdo: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, jako nezávislý správce. Google tyto údaje zpracovává a o době jejich uchování rozhoduje podle Zásad ochrany soukromí Google. V souvislosti s dotazníkem kromě samotné objednávky nic dalšího neukládáme.

Co předáváme: číslo objednávky, vaši e-mailovou adresu, zemi doručení, předpokládané datum doručení a kódy EAN (GTIN) objednaných výrobků, pokud je mají. Okno Google získá také vaši IP adresu a základní informace o prohlížeči a může číst nebo ukládat cookies Google nebo používat podobné technologie. Cookies můžete mazat a blokovat v nastavení prohlížeče.

Proč: po předpokládaném datu doručení vám Google pošle e-mail s dotazníkem, ve kterém nákup u nás ohodnotíte 1 až 5 hvězdičkami a můžete připojit komentář. Výsledky dotazníků pomáhají Googlu stanovit hodnocení našeho obchodu, které se zobrazuje ve službách Google. Pokud mají objednané výrobky kódy EAN, může vás Google požádat i o hodnocení těchto výrobků a taková hodnocení zobrazovat u výrobků ve službách Google.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR ve spojení s článkem 399 polského zákona o elektronických komunikacích). Můžete ho kdykoli odvolat e-mailem na info@jollyheap.com, aniž by to ovlivnilo zákonnost dřívějšího zpracování. Údaje již předané společnosti Google nemůžeme vzít zpět; účasti v dotazníku se můžete vzdát a svá práva týkající se těchto údajů (například právo na jejich výmaz) uplatnit přímo u Googlu.

Když použijete náš kontaktní formulář

Kdo: obě společnosti JollyHeap jako společní správci – viz níže „Když zanecháte své údaje ve formuláři“.

Co shromažďujeme: vaše jméno, e-mailovou adresu, telefonní číslo, pokud ho uvedete, a samotnou zprávu.

Proč: abychom vám odpověděli, a pokud se z vašeho dotazu stane objednávka nebo spolupráce, abychom tuto komunikaci dovedli do konce.

Právní základ: náš oprávněný zájem odpovídat lidem, kteří nám píší – čl. 6 odst. 1 písm. f) GDPR, nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost – čl. 6 odst. 1 písm. b) GDPR.

Jak dlouho: až 2 roky od posledního kontaktu a déle jen tehdy, pokud z věci vznikne smlouva nebo nárok.

Když se hlásíte jako náš distributor

Kdo: obě společnosti JollyHeap jako společní správci – viz níže „Když zanecháte své údaje ve formuláři“.

Co shromažďujeme: vaše jméno, e-mailovou adresu, název firmy, zemi, obor a to, co nám sdělíte o svém podnikání.

Proč: abychom posoudili, zda můžeme spolupracovat, a mohli vám poslat nabídku.

Právní základ: provedení opatření přijatých před uzavřením smlouvy na vaši žádost – čl. 6 odst. 1 písm. b) GDPR – a náš oprávněný zájem budovat distribuční síť – čl. 6 odst. 1 písm. f) GDPR.

Jak dlouho: až 2 roky od posledního kontaktu a déle jen tehdy, pokud z věci vznikne smlouva nebo nárok.

Ochrana proti spamu

Naše formuláře chrání Cloudflare Turnstile, který ověřuje, že formulář vyplňuje člověk, a ne robot. Pro toto ověření dostává Cloudflare vaši IP adresu a základní informace o vašem prohlížeči. Právní základ: náš oprávněný zájem chránit web před automatizovaným zneužitím – čl. 6 odst. 1 písm. f) GDPR. Poskytovatelem je Cloudflare, Inc.; viz zásady ochrany osobních údajů společnosti Cloudflare.

Když zanecháte své údaje ve formuláři – společní správci

Od 14. září 2026 zpracovávají údaje, které zanecháte ve formuláři kampaně (například jollyheap.com/numo/) nebo ve formuláři na našem stánku na veletrhu či konferenci, a od 16. září 2026 také v kontaktním formuláři nebo ve formuláři pro distributory na tomto webu, spolu s marketingovými souhlasy udělenými v těchto formulářích, společně obě společnosti JollyHeap jako společní správci (čl. 26 GDPR):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polsko, DIČ PL8992792065, KRS 0000622029 – distributor kostek JollyHeap;
• „JOLLY-HEAP“ Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polsko, DIČ PL8992772832 – výrobce kostek JollyHeap.

Co shromažďujeme: jméno, e-mailovou adresu, telefonní číslo, název a adresu vaší instituce nebo firmy, zemi, obor, pracovní pozici, vaši zprávu a vaše rozhodnutí o souhlasech (co jste zaškrtli, kdy a z jaké IP adresy).

Proč a na jakém základě: abychom odpověděli na váš dotaz a u žádostí distributorů posoudili možnou spolupráci (čl. 6 odst. 1 písm. b) a f) GDPR), a pokud zaškrtnete souhlas pro e-mail, telefon nebo SMS, abychom vám tímto kanálem posílali nabídky a informace o kostkách JollyHeap (čl. 6 odst. 1 písm. a) GDPR). Každý kanál je samostatný, dobrovolný souhlas; na váš dotaz odpovíme v každém případě.

Podstata našeho ujednání (čl. 26 odst. 2 GDPR):

• společné kontaktní místo pro otázky ochrany údajů: info@jollyheap.com; můžete se obrátit i na kteroukoli společnost zvlášť;
• informační povinnost plníme společně – prostřednictvím upozornění u formuláře a těchto zásad;
• systém, ve kterém jsou údaje uloženy (CRM), jeho zabezpečení a vyřizování vašich žádostí (přístup, oprava, výmaz, omezení, přenositelnost, námitka) zajišťuje JOLLYHEAP Sp. z o.o.; odpovídáme do jednoho měsíce;
• souhlas udělený ve formuláři platí pro obě společnosti – kterákoli vám může poslat nabídku a každá zpráva obsahuje odkaz pro odhlášení;
• odvolání souhlasu, námitka nebo žádost o výmaz podaná u jedné společnosti platí pro obě – údaje jsou v jedné společné databázi a blokace platí okamžitě;
• svá práva můžete uplatnit vůči kterékoli společnosti bez ohledu na to, která vás kontaktovala;
• porušení zabezpečení osobních údajů ohlašuje dozorovému úřadu a vám společnost JOLLYHEAP Sp. z o.o. jménem obou společností.

Jak dlouho: dotazy až 2 roky od posledního kontaktu a déle jen tehdy, pokud z věci vznikne smlouva nebo nárok; marketingové údaje do odvolání souhlasu; doklad o souhlasu a o jeho odvolání navíc po dobu promlčecí lhůty nároků.

Smlouva o společné správě je k dispozici na vyžádání. Souhlasy udělené podle dřívějších verzí textu, které uváděly jedinou společnost, platí jen pro tuto společnost. Zprávy odeslané přes kontaktní formulář nebo formulář pro distributory před 16. zářím 2026 zůstávají u správce uvedeného v tehdy platném upozornění.

Vaše údaje neprodáváme a nesdílíme je s nikým, koho zde neuvádíme.

• Hosting – OVH SAS (Francie), kde tento web, obchod a jejich databáze fyzicky běží, podle našich pokynů.
• Síť pro doručování obsahu a ochrana webu – Cloudflare, Inc.: přes její servery prochází veškerý provoz na web, díky čemuž je web rychlejší a chráněný před útoky. Cloudflare při tom zpracovává vaši IP adresu a základní informace o prohlížeči, podle našich pokynů; tatáž firma zajišťuje výše popsanou ochranu formulářů proti spamu.
• E-mail – Google Ireland Limited (Google Workspace), přes který odesíláme zprávy webu a obchodu (oznámení z formulářů, potvrzení objednávek) a komunikujeme s vámi, podle našich pokynů.
• Poskytovatel plateb – Revolut, za účelem zpracování platby. Vystupuje jako samostatný správce těchto údajů.
• Dopravci – DPD Polska sp. z o.o. a podle země i další dopravci, se kterými spolupracujeme. Dostávají vaše jméno, doručovací adresu a telefonní číslo a používají je jen k doručení zásilky. I oni vystupují jako samostatní správci.
• Účetnictví – naše účetní kancelář a fakturační systém, za účelem vystavování a uchovávání faktur. Faktury pro podnikatele se také odesílají do polského Národního systému e-faktur (KSeF), který spravuje ministr financí.
• Analytika a nahrávání relací – Google a Microsoft, jen s vaším souhlasem, jak je popsáno v oddílu 5.
• Dotazník po nákupu – Google LLC (Zákaznické recenze Google), jen s vaším souhlasem uděleným na stránce po nákupu, jak je popsáno v oddílu 2.
• Orgány veřejné moci – finanční a jiné úřady, pokud nám zákon ukládá údaje předat.

Někteří z výše uvedených poskytovatelů zpracovávají údaje mimo EHP, především ve Spojených státech – týká se to společností Google, Microsoft a Cloudflare. Tyto přenosy se opírají o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je poskytovatel podle něj certifikován, a jinak o standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR. Napište na info@jollyheap.com a sdělíme vám, jaká záruka platí pro kterého poskytovatele.

Cookies a podobné technologie používáme v souladu s článkem 399 polského zákona o elektronických komunikacích. Bez vašeho souhlasu ukládáme do vašeho zařízení jen to, co je nezbytně nutné, aby web a obchod fungovaly tak, jak očekáváte:

• NEXT_LOCALE – soubor cookie s jazykem webu, který se uloží jen tehdy, když si jazyk sami zvolíte v přepínači; platnost jeden rok;
• obsah košíku a stav objednávky – v paměti vašeho prohlížeče (localStorage a sessionStorage); k nám se nedostanou, dokud objednávku neodešlete;
• jh_consent – soubor cookie s vaší volbou v okně cookies, abychom se vás neptali na každé stránce znovu; platnost až 12 měsíců;
• technické soubory cookie Cloudflare, které se mohou ukládat kvůli ochraně webu před roboty a útoky.

Google Analytics a nahrávání relací v Microsoft Clarity se spouštějí jen tehdy, když k tomu dáte souhlas v okně cookies. Bez souhlasu se žádný z těchto nástrojů nenačte a odmítnutí nijak neomezuje čtení webu ani nakupování. Svou volbu můžete kdykoli změnit v nastavení cookies, na které vede odkaz v zápatí každé stránky.

Google Analytics 4 a Google Tag Manager

S vaším souhlasem používáme Google Analytics 4, načítaný přes Google Tag Manager, abychom pochopili, jak lidé naše stránky nacházejí a čtou, a mohli je zlepšovat. Shromažďuje zobrazené stránky, události jako odeslání formuláře nebo kliknutí na naše telefonní číslo, vaši přibližnou polohu, typ zařízení a prohlížeče a odkud jste přišli. Google Analytics 4 IP adresy nezaznamenává ani neukládá. Tyto údaje uchováváme 14 měsíců, poté se automaticky smažou. Samotný Google Tag Manager žádné cookies nenastavuje – pouze načítá nástroje uvedené v těchto zásadách. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, který jedná jako nezávislý správce. Můžete si také nainstalovat doplněk prohlížeče Google Analytics Opt-out.

Microsoft Clarity – nahrávání relací

S vaším souhlasem používáme Microsoft Clarity, abychom viděli, jak se naše stránky skutečně chovají: zaznamenává interakce – pohyby myši, kliknutí, posouvání a navigaci – a přehrává je jako anonymizované záznamy a teplotní mapy, které používáme k nalezení a odstranění problémů s použitelností. Vše, co napíšete do pole formuláře, je maskováno a nikdy se neodesílá. Záznamy uchováváme 30 dní, malý vzorek až 9 měsíců.

Microsoft zde nejedná podle našich pokynů: podle podmínek Microsoft Clarity jsme my i Microsoft nezávislí správci a Microsoft může tyto údaje používat pro vlastní účely, včetně zlepšování svých produktů a reklamy. Viz prohlášení společnosti Microsoft o zásadách ochrany osobních údajů.

Právní základ pro oba nástroje: váš souhlas – čl. 6 odst. 1 písm. a) GDPR ve spojení s článkem 399 polského zákona o elektronických komunikacích. Můžete ho kdykoli odvolat v nastavení cookies, aniž by to ovlivnilo zákonnost dřívějšího zpracování.

Vlastní statistika webu a obchodu

Kromě těchto nástrojů sami měříme, jak lidé používají web a obchod: které stránky a produkty si prohlížejí, jaké barevné kombinace vybírají, co vkládají do košíku a co z něj odebírají, zda přejdou k pokladně a zda odešlou objednávku. Zaznamenáváme přitom adresu stránky (bez parametrů), její jazyk, zemi (určuje ji Cloudflare podle IP adresy) a typ zařízení (telefon, tablet nebo počítač) a na první stránce návštěvy také doménu webu, ze kterého jste k nám přišli, a označení kampaně z odkazu (parametry utm). IP adresu ani údaje o prohlížeči (User-Agent) neukládáme. Údaje putují jen na náš server a do našeho systému pro vyřizování objednávek (CRM), bez externích analytických nástrojů, a uchováváme je 13 měsíců.

Bez vašeho souhlasu s analytikou jsou události anonymní: nemají žádný identifikátor a do vašeho zařízení nic neukládáme. Pokud s analytikou v okně cookies souhlasíte, uložíme do paměti vašeho prohlížeče (ne do souborů cookie) dva náhodné identifikátory:

• jh_vid – identifikátor prohlížeče (localStorage), který propojuje vaše po sobě jdoucí návštěvy; po 13 měsících ho nahradíme novým;
• jh_sid – identifikátor návštěvy (sessionStorage); po 30 minutách nečinnosti ho nahradíme novým.

Díky nim vidíme cestu obchodem jako celek, například v kterém kroku lidé nákup vzdávají, a pokud odešlete objednávku, propojíme identifikátor s touto objednávkou, abychom věděli, která cesta k ní vedla. Pokud souhlas odvoláte, oba identifikátory se z vašeho prohlížeče hned smažou a další události jsou opět anonymní. Právní základ: váš souhlas – čl. 6 odst. 1 písm. a) GDPR ve spojení s článkem 399 polského zákona o elektronických komunikacích.

Neprofilujeme vás a nerozhodujeme o vás výhradně na základě automatizovaného zpracování. Analytika nám říká, kolik lidí čte danou stránku – nevytváří pro nás váš profil jako jednotlivce. Náš poskytovatel plateb může platbu kartou automaticky zamítnout na základě vlastních kontrol proti podvodům – v takovém případě se na něj můžete obrátit a požádat o přezkoumání člověkem.

• Faktury a účetní doklady – 5 let od konce kalendářního roku, v němž uplynula lhůta splatnosti daně.
• Údaje o objednávkách – do promlčení nároků (zpravidla 6 let u spotřebitelů, 3 roky u podnikatelů).
• Zprávy z kontaktního formuláře a žádosti distributorů – až 2 roky od posledního kontaktu.
• Vše, z čeho vznikla smlouva nebo nárok – do uplynutí promlčecí lhůty.
• Analytické údaje (Google Analytics 4) – 14 měsíců.
• Záznamy relací (Microsoft Clarity) – 30 dní, malý vzorek až 9 měsíců.
• Vlastní statistika webu a obchodu – 13 měsíců.
• Marketingové údaje z formulářů kampaní a stánku – do odvolání souhlasu.
• Doklad o souhlasu a o jeho odvolání – 6 let od konce roku, ve kterém byl souhlas odvolán.

Každou stránku si můžete přečíst, aniž byste nám cokoli poskytli. Jméno, doručovací adresa a e-mailová adresa jsou nezbytné k uzavření a splnění kupní smlouvy – bez nich objednávku nevyřídíme; daňové číslo nebo DIČ pro DPH potřebujeme jen pro fakturu na firmu a telefonní číslo je dobrovolné. Pokud nám píšete přes formulář, potřebujeme alespoň vaši e-mailovou adresu a vaši zprávu. V našich formulářích jsou povinná pole označena; vše neoznačené je dobrovolné.

Web běží přes šifrované spojení HTTPS. Přístup k serveru a k systému, ve kterém uchováváme dotazy a objednávky, mají jen lidé, kteří ho potřebují, každý s vlastním účtem. Údaje o kartách zpracovává náš poskytovatel plateb – nikdy je nevidíme ani neukládáme. Formuláře a pokladna jsou chráněny proti automatizovanému zneužití.

Vyrábíme hračky, ale náš web je určen dospělým – rodičům, učitelům, terapeutům a obchodním partnerům. Vědomě neshromažďujeme osobní údaje dětí a údaje dětí nikdy nepoužíváme k reklamě. Pokud jste rodič nebo opatrovník a myslíte si, že nám dítě poslalo své údaje, napište na info@jollyheap.com a my je smažeme.

Náš obchod je určen zákazníkům starším 18 let.

Můžete nás požádat o kopii údajů, které o vás máme, o jejich opravu, výmaz, omezení toho, co s nimi děláme, nebo o jejich předání jiné firmě. Tam, kde se opíráme o váš souhlas, ho můžete kdykoli odvolat: souhlas s cookies v nastavení cookies a jakýkoli jiný souhlas (například s dotazníkem Google po nákupu) e-mailem na info@jollyheap.com. Odvolání je stejně snadné jako udělení a nečiní nezákonným to, co jsme udělali předtím. To vše je zdarma a odpovídáme do jednoho měsíce. Stačí napsat na info@jollyheap.com.

Proti přímému marketingu můžete kdykoli vznést námitku. Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu. Pokud námitku vznesete, okamžitě přestaneme a nemusíte uvádět důvod.

Tam, kde se opíráme o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – odpovídání na vaše zprávy, ochrana webu před zneužitím a určení nebo obhajoba právních nároků –, můžete vznést námitku také z důvodů týkajících se vaší konkrétní situace.

Nejprve nám to prosím řekněte – napište na info@jollyheap.com a pokusíme se to napravit. Máte také právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varšava, Polsko, nebo u dozorového úřadu země EU, ve které žijete, pracujete nebo kde podle vás k problému došlo (v České republice u Úřadu pro ochranu osobních údajů, ÚOOÚ).

Pokud začneme vaše údaje používat k účelu, který zde není popsán, řekneme vám to dříve, než začneme. Tuto stránku aktualizujeme pokaždé, když se web změní – například když přidáme nový nástroj – a datum nahoře vždy ukazuje aktuální verzi.

Tyto zásady jsou k dispozici ve všech jazycích webu – jazyk změníte přepínačem v horní části stránky. V případě rozporu je rozhodující polské znění.