Privatlivspolitik

Dette website og webshoppen drives af »JOLLY-HEAP« Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, NIP 8992772832, REGON 362440030 – virksomheden, der fremstiller og sælger JollyHeap-klodserne. Den er dataansvarlig for de oplysninger, som websitet selv indsamler (cookies, analyse og beskyttelse mod spam), og for de oplysninger, du angiver i en ordre. Det, du sender os via en formular på dette website – kontaktformularen eller forhandlerformularen –, behandles i fællesskab af begge JollyHeap-virksomheder som fælles dataansvarlige; se nedenfor »Når du afgiver dine oplysninger i en formular – fælles dataansvarlige«.

Spørgsmål om dine oplysninger: info@jollyheap.com eller +48 71 880 87 27. Vi har ikke udpeget en databeskyttelsesrådgiver, så din besked går direkte til de personer, der leder virksomheden.

Når du afgiver en ordre

Hvem: »JOLLY-HEAP« Svitlana Sapunova som sælger (oplysninger i afsnit 1).

Hvad vi indsamler: dit navn, din leveringsadresse, din e-mailadresse, dit telefonnummer, hvis du oplyser det, navnet på din virksomhed eller institution og dens skatte- eller momsnummer (hvis du køber som virksomhed eller institution) samt de bestilte produkter, priser og valuta.

Hvorfor: for at modtage din ordre, arrangere levering, udstede en faktura og behandle fortrydelse, reklamationer og garantikrav. Ordren registreres i vores ordresystem (CRM), hvorfra vi også sender dig besked om afsendelsen.

Retsgrundlag: opfyldelse af aftalen med dig – GDPR art. 6, stk. 1, litra b. For fakturaer og regnskabsmateriale overholdelse af en retlig forpligtelse – GDPR art. 6, stk. 1, litra c. For at gøre krav gældende eller forsvare os mod krav vores legitime interesse – GDPR art. 6, stk. 1, litra f.

Hvor længe: fakturaer og regnskabsmateriale i 5 år fra udgangen af det kalenderår, hvor skatten forfaldt (polsk skatteret); ordreoplysninger, så længe der stadig kan rejses krav – som regel 6 år for forbrugere og 3 år for erhvervskunder.

Dit telefonnummer er frivilligt og bruges kun til at gøre leveringen nemmere – kureren kan få brug for at ringe, hvis adressen er svær at finde. En virksomheds EU-momsnummer kontrollerer vi i Europa-Kommissionens VIES-database for at anvende den rigtige momssats.

Betalinger

Betalinger med kort, Revolut Pay, Apple Pay og Google Pay håndteres af Revolut. Dit fulde kortnummer når aldrig frem til os, og vi gemmer det aldrig – du indtaster det på udbyderens sikre side, og vi ser kun, om betalingen er gennemført. Revolut bestemmer selv, hvordan de oplysninger behandles, så ud over vores politik gælder også Revoluts egen privatlivserklæring. Hvis du betaler ved bankoverførsel, ser vi oplysningerne fra din overførsel: afsender, kontonummer og tekst. Retsgrundlag: opfyldelse af aftalen – GDPR art. 6, stk. 1, litra b.

Googles spørgeundersøgelse efter dit køb (Google Kundeanmeldelser)

På den side, du ser lige efter dit køb (ved bankoverførsel efter afgivelse af ordren, ved kortbetaling når du vender tilbage fra betalingssiden), spørger vi, om Google må sende dig en kort spørgeundersøgelse om købet. Først når du vælger »Ja», indlæser din browser et script fra Google og åbner vinduet fra Google Kundeanmeldelser, hvor du bekræfter din deltagelse. Oplysningerne når frem til Google i det øjeblik, vinduet åbnes, også hvis du i vinduet afslår at deltage. Vælger du«Nej« eller svarer ikke, giver vi ikke Google oplysninger til spørgeundersøgelsen.

Hvem: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, som selvstændig dataansvarlig. Google behandler disse oplysninger og bestemmer, hvor længe de opbevares, efter Googles privatlivspolitik. I forbindelse med undersøgelsen registrerer vi ikke andet end selve ordren.

Hvad vi videregiver: dit ordrenummer, din e-mailadresse, leveringslandet, den forventede leveringsdato og EAN-koderne (GTIN) for de bestilte produkter, hvis de har en. Googles vindue modtager også din IP-adresse og grundlæggende oplysninger om din browser og kan læse eller sætte cookies fra Google eller bruge lignende teknologier. Cookies kan du slette og blokere i din browsers indstillinger.

Hvorfor: efter den forventede leveringsdato sender Google dig en e-mail med en spørgeundersøgelse, hvor du bedømmer dit køb hos os med 1 til 5 stjerner og kan tilføje en kommentar. Resultaterne af undersøgelserne hjælper Google med at fastsætte den bedømmelse af vores butik, der vises i Googles tjenester. Hvis de bestilte produkter har EAN-koder, kan Google også bede dig om en bedømmelse af disse produkter og vise sådanne bedømmelser ved produkterne i Googles tjenester.

Retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a, sammenholdt med artikel 399 i den polske lov om elektronisk kommunikation). Du kan når som helst trække det tilbage ved at skrive til info@jollyheap.com, uden at det påvirker lovligheden af den behandling, der allerede er sket. Oplysninger, der allerede er videregivet til Google, kan vi ikke trække tilbage; du kan framelde dig spørgeundersøgelsen og gøre dine rettigheder vedrørende disse oplysninger gældende (for eksempel retten til sletning) direkte over for Google.

Når du bruger vores kontaktformular

Hvem: begge JollyHeap-virksomheder som fælles dataansvarlige – se »Når du afgiver dine oplysninger i en formular« nedenfor.

Hvad vi indsamler: dit navn, din e-mailadresse, dit telefonnummer, hvis du oplyser det, og selve beskeden.

Hvorfor: for at svare dig og – hvis dit spørgsmål fører til en ordre eller et samarbejde – for at føre samtalen videre.

Retsgrundlag: vores legitime interesse i at svare dem, der skriver til os – GDPR art. 6, stk. 1, litra f; eller foranstaltninger truffet på din anmodning, inden der indgås en aftale – GDPR art. 6, stk. 1, litra b.

Hvor længe: op til 2 år efter vores seneste kontakt og kun længere, hvis sagen fører til en aftale eller et krav.

Når du søger om at blive vores forhandler

Hvem: begge JollyHeap-virksomheder som fælles dataansvarlige – se »Når du afgiver dine oplysninger i en formular« nedenfor.

Hvad vi indsamler: dit navn, din e-mailadresse, virksomhedens navn, land, branche og det, du fortæller os om din virksomhed.

Hvorfor: for at vurdere, om vi kan samarbejde, og for at vende tilbage med et tilbud.

Retsgrundlag: foranstaltninger truffet på din anmodning, inden der indgås en aftale – GDPR art. 6, stk. 1, litra b, og vores legitime interesse i at opbygge et forhandlernetværk – GDPR art. 6, stk. 1, litra f.

Hvor længe: op til 2 år efter vores seneste kontakt og kun længere, hvis sagen fører til en aftale eller et krav.

Beskyttelse mod spam

Vores formularer er beskyttet af Cloudflare Turnstile, der kontrollerer, at en formular udfyldes af et menneske og ikke af en bot. Til den kontrol modtager Cloudflare din IP-adresse og grundlæggende oplysninger om din browser. Retsgrundlag: vores legitime interesse i at holde websitet frit for automatiseret misbrug – GDPR art. 6, stk. 1, litra f. Leverandøren er Cloudflare, Inc.; se Cloudflares privatlivspolitik.

Når du afgiver dine oplysninger i en formular – fælles dataansvarlige

Fra den 14. september 2026 behandles de oplysninger, du afgiver i en kampagneformular (for eksempel jollyheap.com/numo/) eller i en formular på vores stand på en messe eller konference, og fra den 16. september 2026 også i kontaktformularen eller forhandlerformularen på dette website, sammen med de markedsføringssamtykker, der er givet i disse formularer, i fællesskab af de to JollyHeap-virksomheder som fælles dataansvarlige (GDPR art. 26):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polen, momsnummer PL8992792065, KRS 0000622029 – distributør af JollyHeap-klodser;
• »JOLLY-HEAP« Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, momsnummer PL8992772832 – producent af JollyHeap-klodser.

Hvad vi indsamler: navn, e-mailadresse, telefonnummer, navn og adresse på din institution eller virksomhed, land, branche, stilling, din besked og dine samtykkevalg (hvad du har sat kryds ved, hvornår og fra hvilken IP-adresse).

Hvorfor og på hvilket grundlag: for at besvare din henvendelse og ved forhandleransøgninger for at vurdere et muligt samarbejde (GDPR art. 6, stk. 1, litra b og f) og, hvis du sætter kryds ved samtykke til e-mail, telefon eller sms, for at sende dig tilbud og information om JollyHeap-klodser via den kanal (GDPR art. 6, stk. 1, litra a). Hver kanal er et særskilt, frivilligt samtykke; vi besvarer din henvendelse under alle omstændigheder.

Hovedindholdet i vores aftale (GDPR art. 26, stk. 2):

• et fælles kontaktpunkt for spørgsmål om oplysninger: info@jollyheap.com; du kan også skrive til hver af virksomhederne for sig;
• vi opfylder oplysningspligten i fællesskab – via meddelelsen ved formularen og denne politik;
• systemet, hvor oplysningerne opbevares (CRM), dets sikkerhed og håndteringen af dine anmodninger (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse) varetages af JOLLYHEAP Sp. z o.o.; vi svarer inden for en måned;
• et samtykke givet i formularen gælder for begge virksomheder – begge må sende dig et tilbud, og hver besked indeholder et afmeldingslink;
• tilbagetrækning af samtykke, indsigelse eller anmodning om sletning over for én virksomhed gælder for begge – oplysningerne ligger i én fælles database, og spærringen gælder straks;
• du kan udøve dine rettigheder over for begge virksomheder, uanset hvilken af dem der kontaktede dig;
• et brud på persondatasikkerheden anmeldes til tilsynsmyndigheden og til dig af JOLLYHEAP Sp. z o.o. på vegne af begge virksomheder.

Hvor længe: henvendelser op til 2 år efter vores seneste kontakt og kun længere, hvis sagen fører til en aftale eller et krav; markedsføringsoplysninger, indtil du trækker dit samtykke tilbage; dokumentation for samtykket og for tilbagetrækningen desuden i forældelsesfristen for krav.

Aftalen mellem de fælles dataansvarlige kan fås på anmodning. Samtykker givet efter tidligere versioner af teksten, hvor kun én virksomhed var nævnt, gælder kun for den virksomhed. Beskeder sendt via kontaktformularen eller forhandlerformularen før den 16. september 2026 forbliver hos den dataansvarlige, der var nævnt i den meddelelse, der gjaldt dengang.

Vi sælger ikke dine oplysninger og deler dem ikke med nogen, vi ikke har nævnt her.

• Hosting – OVH SAS (Frankrig), hvor dette website, webshoppen og deres database fysisk kører, efter vores instrukser.
• Netværk til levering af indhold og beskyttelse af websitet – Cloudflare, Inc.: al trafik til websitet går gennem dets servere, så websitet bliver hurtigere og beskyttet mod angreb. Cloudflare behandler i den forbindelse din IP-adresse og grundlæggende oplysninger om din browser efter vores instrukser; samme virksomhed leverer den beskyttelse af formularerne mod spam, der er beskrevet ovenfor.
• E-mail – Google Ireland Limited (Google Workspace), som vi bruger til at sende websitets og webshoppens beskeder (meddelelser fra formularer, ordrebekræftelser) og til at korrespondere med dig, efter vores instrukser.
• Betalingsudbyder – Revolut, til at gennemføre din betaling. Revolut er selvstændigt dataansvarlig for de oplysninger.
• Transportører – DPD Polska sp. z o.o. og, afhængigt af landet, andre transportører, vi samarbejder med. De modtager dit navn, din leveringsadresse og dit telefonnummer og bruger dem kun til at levere din pakke. Også de er selvstændigt dataansvarlige.
• Regnskab – vores revisions- og bogføringskontor og vores faktureringssystem, til at udstede og opbevare fakturaer. Fakturaer til erhvervskunder sendes desuden til det polske nationale e-fakturasystem (KSeF), som finansministeren driver.
• Analyse og optagelse af sessioner – Google og Microsoft, kun med dit samtykke, som beskrevet i afsnit 5.
• Spørgeundersøgelse efter køb – Google LLC (Google Kundeanmeldelser), kun med det samtykke, du giver på siden efter dit køb, som beskrevet i afsnit 2.
• Offentlige myndigheder – skattemyndigheder og andre myndigheder, når loven forpligter os til at udlevere oplysninger.

Nogle af de leverandører, der er nævnt ovenfor, behandler oplysninger uden for EØS, hovedsageligt i USA – det gælder Google, Microsoft og Cloudflare. Disse overførsler bygger på Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for databeskyttelsesrammen mellem EU og USA (Data Privacy Framework), hvis leverandøren er certificeret efter den, og ellers på standardkontraktbestemmelser efter GDPR art. 46, stk. 2, litra c. Skriv til info@jollyheap.com, så fortæller vi dig, hvilken garanti der gælder for hvilken leverandør.

Vi bruger cookies og lignende teknologier i overensstemmelse med artikel 399 i den polske lov om elektronisk kommunikation. Uden dit samtykke gemmer vi kun det på din enhed, som er strengt nødvendigt, for at websitet og webshoppen fungerer, som du forventer:

• NEXT_LOCALE – en cookie med websitets sprog, som kun gemmes, hvis du selv vælger sprog i sprogvælgeren; gyldig i et år;
• indholdet af din indkøbskurv og status for din ordre – i din browsers lager (localStorage og sessionStorage); de når først frem til os, når du afgiver ordren;
• jh_consent – en cookie med dit valg i cookievinduet, så vi ikke spørger dig igen på hver side; gyldig i op til 12 måneder;
• tekniske cookies fra Cloudflare, som kan blive sat for at beskytte websitet mod bots og angreb.

Google Analytics og optagelse af sessioner med Microsoft Clarity kører kun, hvis du giver samtykke i cookievinduet. Uden samtykke indlæses ingen af disse værktøjer, og et afslag ændrer ikke ved, at du kan læse websitet og handle i webshoppen. Du kan når som helst ændre dit valg i cookieindstillingerne, som der er et link til nederst på hver side.

Google Analytics 4 og Google Tag Manager

Med dit samtykke bruger vi Google Analytics 4, indlæst via Google Tag Manager, til at forstå, hvordan folk finder og læser vores sider, så vi kan forbedre dem. Det indsamler de sider, du ser, hændelser som afsendelse af en formular eller klik på vores telefonnummer, din omtrentlige placering, enheds- og browsertype, og hvor du kom fra. Google Analytics 4 registrerer og gemmer ikke IP-adresser. Vi opbevarer disse oplysninger i 14 måneder, hvorefter de slettes automatisk. Google Tag Manager sætter ikke selv cookies – det indlæser kun de værktøjer, der er nævnt i denne politik. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som er selvstændig dataansvarlig. Du kan også installere browsertilføjelsen til fravalg af Google Analytics.

Microsoft Clarity – optagelse af sessioner

Med dit samtykke bruger vi Microsoft Clarity til at se, hvordan vores sider faktisk fungerer: det registrerer interaktioner – musebevægelser, klik, rulning og navigation – og afspiller dem som anonymiserede optagelser og heatmaps, som vi bruger til at finde og rette brugervenlighedsproblemer. Alt, hvad du skriver i et formularfelt, maskeres og overføres aldrig. Optagelser opbevares i 30 dage og en lille stikprøve i op til 9 måneder.

Microsoft handler her ikke efter vores instrukser: ifølge vilkårene for Microsoft Clarity er Microsoft og vi selvstændige dataansvarlige, og Microsoft må bruge disse oplysninger til egne formål, herunder til at forbedre sine produkter og sin annoncering. Se Microsofts erklæring om beskyttelse af personlige oplysninger.

Retsgrundlag for begge værktøjer: dit samtykke – GDPR art. 6, stk. 1, litra a, sammenholdt med artikel 399 i den polske lov om elektronisk kommunikation. Du kan når som helst trække det tilbage i cookieindstillingerne, uden at det påvirker lovligheden af den behandling, der allerede er sket.

Egen statistik for websitet og webshoppen

Ud over disse værktøjer måler vi selv, hvordan websitet og webshoppen bruges: hvilke sider og produkter der ses, hvilke farvekombinationer der vælges, hvad der lægges i og fjernes fra indkøbskurven, om man går til kassen, og om der afgives en ordre. Samtidig registrerer vi sidens adresse (uden parametre), dens sprog, landet (som Cloudflare bestemmer ud fra IP-adressen) og typen af enhed (telefon, tablet eller computer) og på den første side af et besøg også domænet for det website, der henviste dig til os, og kampagnemærket fra linket (utm-parametre). IP-adressen og oplysninger om browseren (User-Agent) gemmer vi ikke. Oplysningerne sendes kun til vores server og til vores ordresystem (CRM), uden eksterne analyseværktøjer, og vi opbevarer dem i 13 måneder.

Uden dit samtykke til analyse er hændelserne anonyme: de har ingen identifikator, og vi gemmer intet på din enhed. Hvis du giver samtykke til analyse i cookievinduet, gemmer vi to tilfældige identifikatorer i din browsers lager (ikke i cookies):

• jh_vid – en identifikator for browseren (localStorage), der forbinder dine efterfølgende besøg; efter 13 måneder erstatter vi den med en ny;
• jh_sid – en identifikator for besøget (sessionStorage); efter 30 minutters inaktivitet erstatter vi den med en ny.

Med dem ser vi vejen gennem webshoppen som helhed, for eksempel ved hvilket trin et køb opgives, og hvis du afgiver en ordre, knytter vi identifikatoren til ordren for at vide, hvilken vej der førte til den. Hvis du trækker dit samtykke tilbage, slettes begge identifikatorer straks fra din browser, og de følgende hændelser er igen anonyme. Retsgrundlag: dit samtykke – GDPR art. 6, stk. 1, litra a, sammenholdt med artikel 399 i den polske lov om elektronisk kommunikation.

Vi profilerer dig ikke og træffer ikke afgørelser om dig, der udelukkende bygger på automatisk behandling. Analysen fortæller os, hvor mange der læser en side – den opbygger ikke en profil af dig som person for os. Vores betalingsudbyder kan automatisk afvise en kortbetaling på grundlag af sine egne kontroller mod svindel – i så fald kan du henvende dig til udbyderen og bede om, at et menneske vurderer sagen.

• Fakturaer og regnskabsmateriale – 5 år fra udgangen af det kalenderår, hvor skatten forfaldt.
• Ordreoplysninger – indtil krav er forældet (som regel 6 år for forbrugere, 3 år for erhvervskunder).
• Beskeder fra kontaktformularen og forhandleransøgninger – op til 2 år efter vores seneste kontakt.
• Alt, der er blevet til en aftale eller et krav – indtil forældelsesfristen udløber.
• Analysedata (Google Analytics 4) – 14 måneder.
• Sessionsoptagelser (Microsoft Clarity) – 30 dage, en lille stikprøve op til 9 måneder.
• Egen statistik for websitet og webshoppen – 13 måneder.
• Markedsføringsoplysninger fra kampagne- og standformularer – indtil du trækker dit samtykke tilbage.
• Dokumentation for samtykke og for tilbagetrækningen – 6 år fra udgangen af det år, hvor samtykket blev trukket tilbage.

Du kan læse alle sider uden at give os noget. Dit navn, din leveringsadresse og din e-mailadresse er nødvendige for at indgå og opfylde købsaftalen – uden dem kan vi ikke ekspedere ordren; et skatte- eller momsnummer er kun nødvendigt for en faktura til en virksomhed, og telefonnummeret er frivilligt. Hvis du skriver til os via en formular, har vi mindst brug for din e-mailadresse og din besked. I vores formularer er obligatoriske felter markeret; alt, der ikke er markeret, er frivilligt.

Websitet kører over en krypteret HTTPS-forbindelse. Adgang til serveren og til det system, hvor vi opbevarer henvendelser og ordrer, har kun de personer, der har brug for det, hver med sin egen konto. Kortoplysninger håndteres af vores betalingsudbyder – vi ser dem aldrig og gemmer dem aldrig. Formularer og kassen er beskyttet mod automatiseret misbrug.

Vi laver legetøj, men vores website henvender sig til voksne – forældre, lærere, terapeuter og forretningspartnere. Vi indsamler ikke bevidst personoplysninger fra børn, og vi bruger aldrig børns oplysninger til reklame. Hvis du er forælder eller værge og tror, at et barn har sendt os sine oplysninger, så skriv til info@jollyheap.com, så sletter vi dem.

Vores webshop er beregnet til kunder på 18 år og derover.

Du kan bede os om en kopi af de oplysninger, vi har om dig, bede os om at rette dem, slette dem, begrænse, hvad vi gør med dem, eller sende dem til en anden virksomhed. Hvor vi bygger på dit samtykke, kan du når som helst trække det tilbage: samtykke til cookies i cookieindstillingerne og ethvert andet samtykke (for eksempel til Googles spørgeundersøgelse efter dit køb) ved at skrive til info@jollyheap.com. Det er lige så nemt at trække det tilbage som at give det, og det gør ikke det, vi gjorde før, ulovligt. Alt dette er gratis, og vi svarer inden for en måned. Skriv bare til info@jollyheap.com.

Du kan når som helst gøre indsigelse mod direkte markedsføring. Du har ret til når som helst at gøre indsigelse mod, at vi behandler dine personoplysninger til direkte markedsføring. Hvis du gør indsigelse, stopper vi straks, og du behøver ikke at give en begrundelse.

Hvor vi bygger på legitim interesse (GDPR art. 6, stk. 1, litra f) – at besvare dine beskeder, at beskytte websitet mod misbrug og at fastlægge eller forsvare retskrav – kan du også gøre indsigelse af grunde, der vedrører din særlige situation.

Sig det først til os – skriv til info@jollyheap.com, så forsøger vi at rette op på det. Du har også ret til at klage til formanden for det polske datatilsyn (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Warszawa, Polen, eller til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder, eller hvor du mener, at problemet er opstået (i Danmark Datatilsynet).

Hvis vi begynder at bruge dine oplysninger til et formål, der ikke er beskrevet her, fortæller vi dig det, før vi begynder. Vi opdaterer denne side, når websitet ændres – for eksempel når vi tilføjer et nyt værktøj – og datoen øverst viser altid den aktuelle version.

Denne politik findes på alle websitets sprog – du skifter sprog med sprogvælgeren øverst på siden. Ved uoverensstemmelser er den polske udgave gældende.