Zásady ochrany osobních údajů

Poslední aktualizace: 16. září 2026

Stručně

Tento web informuje o blocích JollyHeap. Osobní údaje shromažďujeme jen tehdy, když nám napíšete přes formulář, a analytické nástroje používáme, abychom viděli, které stránky lidé skutečně čtou. Vaše údaje nikdy neprodáváme. Kdykoli nás můžete požádat o kopii údajů, které o vás máme, nebo o jejich smazání – zdarma, s odpovědí do jednoho měsíce. Napište na [email protected].

1. Kdo jsme

Tento web provozuje „JOLLY-HEAP“ Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Polsko, NIP 8992772832, REGON 362440030 – firma, která vyrábí bloky JollyHeap. Je správcem údajů, které shromažďuje samotný web (cookies, analytika a ochrana proti spamu). To, co nám pošlete přes formulář na tomto webu – kontaktní formulář nebo formulář pro distributory –, zpracovávají obě společnosti JollyHeap společně jako společní správci; viz níže „Když zanecháte své údaje ve formuláři – společní správci“.

Dotazy k vašim údajům: [email protected] nebo +48 575 935 005. Pověřence pro ochranu osobních údajů jsme nejmenovali, takže vaše zpráva jde přímo k lidem, kteří firmu vedou.

Náš internetový obchod na adrese shop.jollyheap.com je samostatný web s vlastními zásadami ochrany osobních údajů, protože zpracovává i objednávky, platby a doručení.

2. Co shromažďujeme a proč

Když použijete náš kontaktní formulář

Kdo: obě společnosti JollyHeap jako společní správci – viz níže „Když zanecháte své údaje ve formuláři“.

Co shromažďujeme: vaše jméno, e-mailovou adresu, telefonní číslo, pokud ho uvedete, a samotnou zprávu.

Proč: abychom vám odpověděli, a pokud se z vašeho dotazu stane objednávka nebo spolupráce, abychom tuto komunikaci dovedli do konce.

Právní základ: náš oprávněný zájem odpovídat lidem, kteří nám píší – čl. 6 odst. 1 písm. f) GDPR, nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost – čl. 6 odst. 1 písm. b) GDPR.

Jak dlouho: až 2 roky od posledního kontaktu a déle jen tehdy, pokud z věci vznikne smlouva nebo nárok.

Když se hlásíte jako náš distributor

Kdo: obě společnosti JollyHeap jako společní správci – viz níže „Když zanecháte své údaje ve formuláři“.

Co shromažďujeme: vaše jméno, e-mailovou adresu, název firmy, zemi, obor a to, co nám sdělíte o svém podnikání.

Proč: abychom posoudili, zda můžeme spolupracovat, a mohli vám poslat nabídku.

Právní základ: provedení opatření přijatých před uzavřením smlouvy na vaši žádost – čl. 6 odst. 1 písm. b) GDPR – a náš oprávněný zájem budovat distribuční síť – čl. 6 odst. 1 písm. f) GDPR.

Jak dlouho: až 2 roky od posledního kontaktu a déle jen tehdy, pokud z věci vznikne smlouva nebo nárok.

Ochrana proti spamu

Naše formuláře chrání Cloudflare Turnstile, který ověřuje, že formulář vyplňuje člověk, a ne robot. Pro toto ověření dostává Cloudflare vaši IP adresu a základní informace o vašem prohlížeči. Právní základ: náš oprávněný zájem chránit web před automatizovaným zneužitím – čl. 6 odst. 1 písm. f) GDPR. Poskytovatelem je Cloudflare, Inc.; viz zásady ochrany osobních údajů společnosti Cloudflare.

Když zanecháte své údaje ve formuláři – společní správci

Od 14. září 2026 zpracovávají údaje, které zanecháte ve formuláři kampaně (například jollyheap.com/numo/) nebo ve formuláři na našem stánku na veletrhu či konferenci, a od 16. září 2026 také v kontaktním formuláři nebo ve formuláři pro distributory na tomto webu, spolu s marketingovými souhlasy udělenými v těchto formulářích, společně obě společnosti JollyHeap jako společní správci (čl. 26 GDPR):

  • JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-020 Rzeplin, Polsko, DIČ PL8992792065, KRS 0000622029 – distributor bloků JollyHeap;
  • „JOLLY-HEAP“ Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Polsko, DIČ PL8992772832 – výrobce bloků JollyHeap.

Co shromažďujeme: jméno, e-mailovou adresu, telefonní číslo, název a adresu vaší instituce nebo firmy, zemi, obor, pracovní pozici, vaši zprávu a vaše rozhodnutí o souhlasech (co jste zaškrtli, kdy a z jaké IP adresy).

Proč a na jakém základě: abychom odpověděli na váš dotaz a u žádostí distributorů posoudili možnou spolupráci (čl. 6 odst. 1 písm. b) a f) GDPR), a pokud zaškrtnete souhlas pro e-mail, telefon nebo SMS, abychom vám tímto kanálem posílali nabídky a informace o blocích JollyHeap (čl. 6 odst. 1 písm. a) GDPR). Každý kanál je samostatný, dobrovolný souhlas; na váš dotaz odpovíme v každém případě.

Podstata našeho ujednání (čl. 26 odst. 2 GDPR):

  • společné kontaktní místo pro otázky ochrany údajů: [email protected]; můžete se obrátit i na kteroukoli společnost zvlášť;
  • informační povinnost plníme společně – prostřednictvím upozornění u formuláře a těchto zásad;
  • systém, ve kterém jsou údaje uloženy (CRM), jeho zabezpečení a vyřizování vašich žádostí (přístup, oprava, výmaz, omezení, přenositelnost, námitka) zajišťuje JOLLYHEAP Sp. z o.o.; odpovídáme do jednoho měsíce;
  • souhlas udělený ve formuláři platí pro obě společnosti – kterákoli vám může poslat nabídku a každá zpráva obsahuje odkaz pro odhlášení;
  • odvolání souhlasu, námitka nebo žádost o výmaz podaná u jedné společnosti platí pro obě – údaje jsou v jedné společné databázi a blokace platí okamžitě;
  • svá práva můžete uplatnit vůči kterékoli společnosti bez ohledu na to, která vás kontaktovala;
  • porušení zabezpečení osobních údajů ohlašuje dozorovému úřadu a vám společnost JOLLYHEAP Sp. z o.o. jménem obou společností.

Jak dlouho: dotazy až 2 roky od posledního kontaktu a déle jen tehdy, pokud z věci vznikne smlouva nebo nárok; marketingové údaje do odvolání souhlasu; doklad o souhlasu a o jeho odvolání navíc po dobu promlčecí lhůty nároků.

Smlouva o společné správě je k dispozici na vyžádání. Souhlasy udělené podle dřívějších verzí textu, které uváděly jedinou společnost, platí jen pro tuto společnost. Zprávy odeslané přes kontaktní formulář nebo formulář pro distributory před 16. zářím 2026 zůstávají u správce uvedeného v tehdy platném upozornění.

3. S kým vaše údaje sdílíme

Vaše údaje neprodáváme a nesdílíme je s nikým, koho zde neuvádíme.

  • Hosting – OVH SAS (Francie), kde tento web a jeho databáze fyzicky běží, podle našich pokynů.
  • Doručování e-mailů – Google Ireland Limited, který doručuje zprávy, jež tento web odesílá (oznámení z formulářů a naše odpovědi).
  • Ochrana proti spamu – Cloudflare, Inc., jak je popsáno výše.
  • Analytika a nahrávání relací – Google a Microsoft, jak je popsáno v oddílu 5.
  • Orgány veřejné moci – pokud nám zákon ukládá údaje předat.

4. Když vaše údaje opouštějí Evropský hospodářský prostor

Někteří z výše uvedených poskytovatelů zpracovávají údaje mimo EHP, především ve Spojených státech – týká se to společností Google, Microsoft a Cloudflare. Tyto přenosy se opírají o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je poskytovatel podle něj certifikován, a jinak o standardní smluvní doložky podle čl. 46 odst. 2 písm. c) GDPR. Napište na [email protected] a sdělíme vám, jaká záruka platí pro kterého poskytovatele.

5. Cookies, analytika a nahrávání relací

Některé cookies jsou nezbytné, aby web vůbec fungoval a pamatoval si váš jazyk. Vše ostatní – analytika a nahrávání relací – se spouští až po vašem souhlasu v liště cookies. Svou volbu můžete kdykoli zkontrolovat nebo změnit tlačítkem nastavení cookies v rohu každé stránky a odmítnutí nijak neomezuje možnost web číst.

Google Analytics 4 a Google Tag Manager

S vaším souhlasem používáme Google Analytics 4, načítaný přes Google Tag Manager, abychom pochopili, jak lidé naše stránky nacházejí a čtou, a mohli je zlepšovat. Shromažďuje zobrazené stránky, události jako odeslání formuláře nebo kliknutí na naše telefonní číslo, vaši přibližnou polohu, typ zařízení a prohlížeče a odkud jste přišli. Google Analytics 4 IP adresy nezaznamenává ani neukládá. Tyto údaje uchováváme 14 měsíců, poté se automaticky smažou. Samotný Google Tag Manager žádné cookies nenastavuje – pouze načítá nástroje uvedené v těchto zásadách. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, který jedná jako nezávislý správce. Můžete si také nainstalovat doplněk prohlížeče Google Analytics Opt-out.

Microsoft Clarity – nahrávání relací

S vaším souhlasem používáme Microsoft Clarity, abychom viděli, jak se naše stránky skutečně chovají: zaznamenává interakce – pohyby myši, kliknutí, posouvání a navigaci – a přehrává je jako anonymizované záznamy a teplotní mapy, které používáme k nalezení a odstranění problémů s použitelností. Vše, co napíšete do pole formuláře, je maskováno a nikdy se neodesílá. Záznamy uchováváme 30 dní, malý vzorek až 9 měsíců.

Microsoft zde nejedná podle našich pokynů: podle podmínek Microsoft Clarity jsme my i Microsoft nezávislí správci a Microsoft může tyto údaje používat pro vlastní účely, včetně zlepšování svých produktů a reklamy. Viz prohlášení společnosti Microsoft o zásadách ochrany osobních údajů.

Právní základ pro oba nástroje: váš souhlas – čl. 6 odst. 1 písm. a) GDPR. Můžete ho kdykoli odvolat v nastavení cookies, aniž by to ovlivnilo dřívější zpracování.

6. Profilování a automatizované rozhodování

Neprofilujeme vás a nerozhodujeme o vás výhradně na základě automatizovaného zpracování. Analytika nám říká, kolik lidí čte danou stránku – nevytváří pro nás váš profil jako jednotlivce.

7. Jak dlouho údaje uchováváme – shrnutí

  • Zprávy z kontaktního formuláře a žádosti distributorů – až 2 roky od posledního kontaktu.
  • Vše, z čeho vznikla smlouva nebo nárok – do uplynutí promlčecí lhůty.
  • Analytické údaje (Google Analytics 4) – 14 měsíců.
  • Záznamy relací (Microsoft Clarity) – 30 dní, malý vzorek až 9 měsíců.
  • Marketingové údaje z formulářů kampaní a stánku – do odvolání souhlasu.
  • Doklad o souhlasu a o jeho odvolání – 6 let od konce roku, ve kterém byl souhlas odvolán.

8. Musíte nám své údaje poskytnout?

Na tomto webu není nic povinné – každou stránku si můžete přečíst, aniž byste nám cokoli poskytli. Pokud od nás chcete odpověď, potřebujeme alespoň vaši e-mailovou adresu a vaši zprávu; ostatní pole nám jen pomáhají správně odpovědět. V našich formulářích jsou povinná pole označena; vše neoznačené je dobrovolné.

9. Jak vaše údaje chráníme

Web běží přes šifrované spojení HTTPS. Přístup do administrace má jen několik lidí, kteří ho potřebují, každý s vlastním účtem a dvoufázovým ověřením. Odeslané formuláře jsou chráněny proti automatizovanému zneužití.

10. Děti

Vyrábíme hračky, ale náš web je určen dospělým – rodičům, učitelům, terapeutům a obchodním partnerům. Vědomě neshromažďujeme osobní údaje dětí a údaje dětí nikdy nepoužíváme k reklamě. Pokud jste rodič nebo opatrovník a myslíte si, že nám dítě poslalo své údaje, napište na [email protected] a my je smažeme.

11. Vaše práva

Můžete nás požádat o kopii údajů, které o vás máme, o jejich opravu, výmaz, omezení toho, co s nimi děláme, nebo o jejich předání jiné firmě. Tam, kde se opíráme o váš souhlas, ho můžete kdykoli odvolat v nastavení cookies – odvolání je stejně snadné jako udělení a nečiní nezákonným to, co jsme udělali předtím. To vše je zdarma a odpovídáme do jednoho měsíce. Stačí napsat na [email protected].

Proti přímému marketingu můžete kdykoli vznést námitku. Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů pro účely přímého marketingu. Pokud námitku vznesete, okamžitě přestaneme a nemusíte uvádět důvod.

Tam, kde se opíráme o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – odpovídání na vaše zprávy, ochrana webu před zneužitím a určení nebo obhajoba právních nároků –, můžete vznést námitku také z důvodů týkajících se vaší konkrétní situace.

12. Pokud nejste spokojeni

Nejprve nám to prosím řekněte – napište na [email protected] a pokusíme se to napravit. Máte také právo podat stížnost u předsedy Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Polsko, nebo u dozorového úřadu země EU, ve které žijete, pracujete nebo kde podle vás k problému došlo (v České republice u Úřadu pro ochranu osobních údajů, ÚOOÚ).

13. Změny těchto zásad

Pokud začneme vaše údaje používat k účelu, který zde není popsán, řekneme vám to dříve, než začneme. Tuto stránku aktualizujeme pokaždé, když se web změní – například když přidáme nový nástroj – a datum nahoře vždy ukazuje aktuální verzi.

14. Jazyky

Tyto zásady jsou k dispozici v češtině, angličtině, polštině, němčině, francouzštině, španělštině, italštině, nizozemštině a dánštině. V případě rozporů má přednost polská verze.