Privatlivspolitik

Senest opdateret: 16. september 2026

Kort fortalt

Dette website fortæller dig om JollyHeap-klodser. Vi indsamler kun personoplysninger, når du skriver til os via en formular, og vi bruger analyseværktøjer til at se, hvilke sider folk faktisk læser. Vi sælger aldrig dine oplysninger. Du kan når som helst bede os om en kopi af det, vi har om dig, eller bede os om at slette det – gratis og med svar inden for en måned. Skriv til [email protected].

1. Hvem vi er

Dette website drives af »JOLLY-HEAP« Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, NIP 8992772832, REGON 362440030 – virksomheden, der fremstiller JollyHeap-klodserne. Den er dataansvarlig for de oplysninger, som websitet selv indsamler (cookies, analyse og beskyttelse mod spam). Det, du sender os via en formular på dette website – kontaktformularen eller forhandlerformularen – behandles af begge JollyHeap-virksomheder i fællesskab som fælles dataansvarlige; se »Når du afgiver dine oplysninger i en formular – fælles dataansvarlige« nedenfor.

Spørgsmål om dine oplysninger: [email protected] eller +48 575 935 005. Vi har ikke udpeget en databeskyttelsesrådgiver, så din besked går direkte til de personer, der leder virksomheden.

Vores webshop på shop.jollyheap.com er et separat website med sin egen privatlivspolitik, fordi den også håndterer ordrer, betalinger og levering.

2. Hvad vi indsamler og hvorfor

Når du bruger vores kontaktformular

Hvem: begge JollyHeap-virksomheder som fælles dataansvarlige – se »Når du afgiver dine oplysninger i en formular« nedenfor.

Hvad vi indsamler: dit navn, din e-mailadresse, dit telefonnummer, hvis du oplyser det, og selve beskeden.

Hvorfor: for at svare dig og – hvis dit spørgsmål fører til en ordre eller et samarbejde – for at føre samtalen videre.

Retsgrundlag: vores legitime interesse i at svare dem, der skriver til os – GDPR art. 6, stk. 1, litra f; eller foranstaltninger truffet på din anmodning, inden der indgås en aftale – GDPR art. 6, stk. 1, litra b.

Hvor længe: op til 2 år efter vores seneste kontakt og kun længere, hvis sagen fører til en aftale eller et krav.

Når du søger om at blive vores forhandler

Hvem: begge JollyHeap-virksomheder som fælles dataansvarlige – se »Når du afgiver dine oplysninger i en formular« nedenfor.

Hvad vi indsamler: dit navn, din e-mailadresse, virksomhedens navn, land, branche og det, du fortæller os om din virksomhed.

Hvorfor: for at vurdere, om vi kan samarbejde, og for at vende tilbage med et tilbud.

Retsgrundlag: foranstaltninger truffet på din anmodning, inden der indgås en aftale – GDPR art. 6, stk. 1, litra b, og vores legitime interesse i at opbygge et forhandlernetværk – GDPR art. 6, stk. 1, litra f.

Hvor længe: op til 2 år efter vores seneste kontakt og kun længere, hvis sagen fører til en aftale eller et krav.

Beskyttelse mod spam

Vores formularer er beskyttet af Cloudflare Turnstile, der kontrollerer, at en formular udfyldes af et menneske og ikke af en bot. Til den kontrol modtager Cloudflare din IP-adresse og grundlæggende oplysninger om din browser. Retsgrundlag: vores legitime interesse i at holde websitet fri for automatiseret misbrug – GDPR art. 6, stk. 1, litra f. Leverandøren er Cloudflare, Inc.; se Cloudflares privatlivspolitik.

Når du afgiver dine oplysninger i en formular – fælles dataansvarlige

Fra den 14. september 2026 behandles de oplysninger, du afgiver i en kampagneformular (for eksempel jollyheap.com/numo/) eller i en formular på vores stand på en messe eller konference, og fra den 16. september 2026 også i kontaktformularen eller forhandlerformularen på dette website, sammen med de markedsføringssamtykker, der er givet i disse formularer, i fællesskab af de to JollyHeap-virksomheder som fælles dataansvarlige (GDPR art. 26):

JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polen, momsnummer PL8992792065, KRS 0000622029 – distributør af JollyHeap-klodser;
»JOLLY-HEAP« Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, momsnummer PL8992772832 – producent af JollyHeap-klodser.

Hvad vi indsamler: navn, e-mailadresse, telefonnummer, navn og adresse på din institution eller virksomhed, land, branche, stilling, din besked og dine samtykkevalg (hvad du har sat kryds ved, hvornår og fra hvilken IP-adresse).

Hvorfor og på hvilket grundlag: for at besvare din henvendelse og ved forhandleransøgninger for at vurdere et muligt samarbejde (GDPR art. 6, stk. 1, litra b og f) og, hvis du sætter kryds ved samtykke til e-mail, telefon eller sms, for at sende dig tilbud og information om JollyHeap-klodser via den kanal (GDPR art. 6, stk. 1, litra a). Hver kanal er et særskilt, frivilligt samtykke; vi besvarer din henvendelse under alle omstændigheder.

Hovedindholdet i vores aftale (GDPR art. 26, stk. 2):

et fælles kontaktpunkt for spørgsmål om oplysninger: [email protected]; du kan også skrive til hver af virksomhederne for sig;
vi opfylder oplysningspligten i fællesskab – via meddelelsen ved formularen og denne politik;
systemet, hvor oplysningerne opbevares (CRM), dets sikkerhed og håndteringen af dine anmodninger (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse) varetages af JOLLYHEAP Sp. z o.o.; vi svarer inden for en måned;
et samtykke givet i formularen gælder for begge virksomheder – begge må sende dig et tilbud, og hver besked indeholder et afmeldingslink;
tilbagetrækning af samtykke, indsigelse eller anmodning om sletning over for én virksomhed gælder for begge – oplysningerne ligger i én fælles database, og spærringen gælder straks;
du kan udøve dine rettigheder over for begge virksomheder, uanset hvilken af dem der kontaktede dig;
et brud på persondatasikkerheden anmeldes til tilsynsmyndigheden og til dig af JOLLYHEAP Sp. z o.o. på vegne af begge virksomheder.

Hvor længe: henvendelser op til 2 år efter vores seneste kontakt og kun længere, hvis sagen fører til en aftale eller et krav; markedsføringsoplysninger, indtil du trækker dit samtykke tilbage; dokumentation for samtykket og for tilbagetrækningen desuden i forældelsesfristen for krav.

Aftalen mellem de fælles dataansvarlige kan fås på anmodning. Samtykker givet efter tidligere versioner af teksten, hvor kun én virksomhed var nævnt, gælder kun for den virksomhed. Beskeder sendt via kontaktformularen eller forhandlerformularen før den 16. september 2026 forbliver hos den dataansvarlige, der var nævnt i den meddelelse, der gjaldt dengang.

3. Hvem vi deler dine oplysninger med

Vi sælger ikke dine oplysninger og deler dem ikke med nogen, vi ikke har nævnt her.

Hosting – OVH SAS (Frankrig), hvor dette website og dets database fysisk kører, efter vores instrukser.
Levering af e-mails – Google Ireland Limited, der leverer de beskeder, som websitet sender (meddelelser fra formularer og vores svar).
Beskyttelse mod spam – Cloudflare, Inc., som beskrevet ovenfor.
Analyse og optagelse af sessioner – Google og Microsoft, som beskrevet i afsnit 5.
Offentlige myndigheder – når loven forpligter os til at udlevere oplysninger.

4. Når dine oplysninger forlader Det Europæiske Økonomiske Samarbejdsområde

Nogle af de leverandører, der er nævnt ovenfor, behandler oplysninger uden for EØS, hovedsageligt i USA – det gælder Google, Microsoft og Cloudflare. Disse overførsler bygger på Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for databeskyttelsesrammen mellem EU og USA (Data Privacy Framework), hvis leverandøren er certificeret efter den, og ellers på standardkontraktbestemmelser efter GDPR art. 46, stk. 2, litra c. Skriv til [email protected], så fortæller vi dig, hvilken garanti der gælder for hvilken leverandør.

5. Cookies, analyse og optagelse af sessioner

Nogle cookies er nødvendige, for at websitet overhovedet kan fungere og huske dit sprog. Alt andet – analyse og optagelse af sessioner – kører først, når du giver samtykke i cookiebanneret. Du kan når som helst se eller ændre dit valg via knappen til cookieindstillinger i hjørnet af hver side, og hvis du siger nej, ændrer det intet ved din mulighed for at læse websitet.

Google Analytics 4 og Google Tag Manager

Med dit samtykke bruger vi Google Analytics 4, indlæst via Google Tag Manager, til at forstå, hvordan folk finder og læser vores sider, så vi kan forbedre dem. Det indsamler de sider, du ser, hændelser som afsendelse af en formular eller klik på vores telefonnummer, din omtrentlige placering, enheds- og browsertype, og hvor du kom fra. Google Analytics 4 registrerer og gemmer ikke IP-adresser. Vi opbevarer disse oplysninger i 14 måneder, hvorefter de slettes automatisk. Google Tag Manager sætter ikke selv cookies – det indlæser kun de værktøjer, der er nævnt i denne politik. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som er selvstændig dataansvarlig. Du kan også installere browsertilføjelsen til fravalg af Google Analytics.

Microsoft Clarity – optagelse af sessioner

Med dit samtykke bruger vi Microsoft Clarity til at se, hvordan vores sider faktisk fungerer: det registrerer interaktioner – musebevægelser, klik, rulning og navigation – og afspiller dem som anonymiserede optagelser og heatmaps, som vi bruger til at finde og rette brugervenlighedsproblemer. Alt, hvad du skriver i et formularfelt, maskeres og overføres aldrig. Optagelser opbevares i 30 dage og en lille stikprøve i op til 9 måneder.

Microsoft handler her ikke efter vores instrukser: ifølge vilkårene for Microsoft Clarity er Microsoft og vi selvstændige dataansvarlige, og Microsoft må bruge disse oplysninger til egne formål, herunder til at forbedre sine produkter og sin annoncering. Se Microsofts erklæring om beskyttelse af personlige oplysninger.

Retsgrundlag for begge værktøjer: dit samtykke – GDPR art. 6, stk. 1, litra a. Du kan når som helst trække det tilbage i cookieindstillingerne, uden at det påvirker den behandling, der allerede er sket.

6. Profilering og automatiske afgørelser

Vi profilerer dig ikke og træffer ikke afgørelser om dig, der udelukkende bygger på automatisk behandling. Analysen fortæller os, hvor mange der læser en side – den opbygger ikke en profil af dig som person for os.

7. Hvor længe vi opbevarer dine oplysninger – oversigt

Beskeder fra kontaktformularen og forhandleransøgninger – op til 2 år efter vores seneste kontakt.
Alt, der er blevet til en aftale eller et krav – indtil forældelsesfristen udløber.
Analysedata (Google Analytics 4) – 14 måneder.
Sessionsoptagelser (Microsoft Clarity) – 30 dage, en lille stikprøve op til 9 måneder.
Markedsføringsoplysninger fra kampagne- og standformularer – indtil du trækker dit samtykke tilbage.
Dokumentation for samtykke og for tilbagetrækningen – 6 år fra udgangen af det år, hvor samtykket blev trukket tilbage.

8. Skal du give os dine oplysninger?

Intet på dette website er obligatorisk – du kan læse alle sider uden at give os noget. Hvis du vil have et svar fra os, skal vi mindst have din e-mailadresse og din besked; de øvrige felter hjælper os bare med at svare ordentligt. I vores formularer er de obligatoriske felter markeret; alt, der ikke er markeret, er frivilligt.

9. Hvordan vi beskytter dine oplysninger

Websitet kører over en krypteret HTTPS-forbindelse. Adgangen til administrationspanelet er begrænset til de få personer, der har brug for den, hver med sin egen konto og totrinsbekræftelse. Formularindsendelser er beskyttet mod automatiseret misbrug.

10. Børn

Vi laver legetøj, men vores website henvender sig til voksne – forældre, lærere, terapeuter og forretningspartnere. Vi indsamler ikke bevidst personoplysninger fra børn, og vi bruger aldrig børns oplysninger til reklame. Hvis du er forælder eller værge og tror, at et barn har sendt os sine oplysninger, så skriv til [email protected], så sletter vi dem.

11. Dine rettigheder

Du kan bede os om en kopi af de oplysninger, vi har om dig, bede os om at rette dem, slette dem, begrænse, hvad vi gør med dem, eller sende dem til en anden virksomhed. Hvor vi bygger på dit samtykke, kan du når som helst trække det tilbage i cookieindstillingerne – det er lige så nemt at trække det tilbage som at give det, og det gør ikke det, vi gjorde før, ulovligt. Alt dette er gratis, og vi svarer inden for en måned. Skriv bare til [email protected].

Du kan når som helst gøre indsigelse mod direkte markedsføring. Du har ret til når som helst at gøre indsigelse mod, at vi behandler dine personoplysninger til direkte markedsføring. Hvis du gør indsigelse, stopper vi straks, og du behøver ikke at give en begrundelse.

Hvor vi bygger på legitim interesse (GDPR art. 6, stk. 1, litra f) – at besvare dine beskeder, at beskytte websitet mod misbrug og at fastlægge eller forsvare retskrav – kan du også gøre indsigelse af grunde, der vedrører din særlige situation.

12. Hvis du ikke er tilfreds

Sig det først til os – skriv til [email protected], så forsøger vi at rette op på det. Du har også ret til at klage til formanden for det polske datatilsyn (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Warszawa, Polen, eller til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder, eller hvor du mener, at problemet er opstået (i Danmark Datatilsynet).

13. Ændringer af denne politik

Hvis vi begynder at bruge dine oplysninger til et formål, der ikke er beskrevet her, fortæller vi dig det, før vi begynder. Vi opdaterer denne side, når websitet ændres – for eksempel når vi tilføjer et nyt værktøj – og datoen øverst viser altid den aktuelle version.

14. Sprog

Denne politik findes på dansk, engelsk, polsk, tysk, fransk, spansk, italiensk, tjekkisk og nederlandsk. I tilfælde af uoverensstemmelser har den polske version forrang.