Politika privatnosti

Posljednje ažuriranje: 16. rujna 2026.

Ukratko

Ova internetska stranica predstavlja JollyHeap kocke. Osobne podatke prikupljamo samo kada nam pišete putem obrasca, a analitiku koristimo kako bismo vidjeli koje stranice ljudi zaista čitaju. Vaše podatke nikada ne prodajemo. U svakom trenutku možete od nas zatražiti kopiju podataka koje o vama imamo ili njihovo brisanje – besplatno, s odgovorom u roku od mjesec dana. Pišite na [email protected].

1. Tko smo

Ovu internetsku stranicu vodi „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Poljska, NIP 8992772832, REGON 362440030 – tvrtka koja proizvodi JollyHeap kocke. Ona je voditelj obrade podataka koje prikuplja sama internetska stranica (kolačići, analitika i zaštita od neželjenih poruka). Ono što nam pošaljete putem obrasca na ovoj stranici – kontaktnog obrasca ili obrasca za distributere – obje tvrtke JollyHeap obrađuju kao zajednički voditelji obrade; pogledajte odjeljak „Kada svoje podatke ostavite u obrascu – zajednički voditelji obrade” u nastavku.

Pitanja o vašim podacima: [email protected] ili +48 575 935 005. Nismo imenovali službenika za zaštitu podataka, pa vaša poruka ide izravno ljudima koji vode tvrtku.

Naša internetska trgovina na adresi shop.jollyheap.com zasebna je internetska stranica s vlastitom politikom privatnosti jer obrađuje i narudžbe, plaćanja i dostavu.

2. Što prikupljamo i zašto

Kada koristite naš kontaktni obrazac

Tko: obje tvrtke JollyHeap kao zajednički voditelji obrade – pogledajte odjeljak „Kada svoje podatke ostavite u obrascu” u nastavku.

Što prikupljamo: vaše ime, adresu e-pošte, broj telefona ako ga navedete i samu poruku.

Zašto: kako bismo vam odgovorili i – ako se vaše pitanje pretvori u narudžbu ili suradnju – nastavili taj razgovor.

Pravna osnova: naš legitimni interes da odgovorimo ljudima koji nam pišu – članak 6. stavak 1. točka (f) GDPR-a; ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora – članak 6. stavak 1. točka (b) GDPR-a.

Koliko dugo: najviše 2 godine od našeg posljednjeg kontakta, a dulje samo ako iz predmeta proizađe ugovor ili pravni spor.

Kada se prijavljujete da postanete naš distributer

Tko: obje tvrtke JollyHeap kao zajednički voditelji obrade – pogledajte odjeljak „Kada svoje podatke ostavite u obrascu” u nastavku.

Što prikupljamo: vaše ime, adresu e-pošte, naziv tvrtke, zemlju, djelatnost i ono što nam kažete o svojem poslovanju.

Zašto: kako bismo procijenili možemo li surađivati i javili vam se s ponudom.

Pravna osnova: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora – članak 6. stavak 1. točka (b) GDPR-a, te naš legitimni interes za izgradnju distribucijske mreže – članak 6. stavak 1. točka (f) GDPR-a.

Koliko dugo: najviše 2 godine od našeg posljednjeg kontakta, a dulje samo ako iz predmeta proizađe ugovor ili pravni spor.

Zaštita od neželjenih poruka

Naše obrasce štiti Cloudflare Turnstile, koji provjerava ispunjava li obrazac čovjek, a ne bot. Za tu provjeru Cloudflare prima vašu IP adresu i osnovne podatke o vašem pregledniku. Pravna osnova: naš legitimni interes da stranicu zaštitimo od automatizirane zlouporabe – članak 6. stavak 1. točka (f) GDPR-a. Pružatelj usluge je Cloudflare, Inc.; pogledajte politiku privatnosti tvrtke Cloudflare.

Kada svoje podatke ostavite u obrascu – zajednički voditelji obrade

Od 14. rujna 2026. podatke koje ostavite u obrascu kampanje (primjerice jollyheap.com/numo/) ili u obrascu na našem štandu na sajmu ili konferenciji, a od 16. rujna 2026. i u kontaktnom obrascu ili obrascu za distributere na ovoj stranici, zajedno s privolama za marketing danima u tim obrascima, obrađuju zajednički dvije tvrtke JollyHeap kao zajednički voditelji obrade (članak 26. GDPR-a):

  • JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Poljska, PDV ID broj PL8992792065, KRS 0000622029 – distributer JollyHeap kocaka;
  • „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Poljska, PDV ID broj PL8992772832 – proizvođač JollyHeap kocaka.

Što prikupljamo: ime, adresu e-pošte, broj telefona, naziv i adresu vaše ustanove ili tvrtke, zemlju, djelatnost, radno mjesto, vašu poruku i vaše odluke o privolama (što ste označili, kada i s koje IP adrese).

Zašto i na kojoj osnovi: kako bismo odgovorili na vaš upit i, kod prijava za distributere, procijenili moguću suradnju (članak 6. stavak 1. točke (b) i (f) GDPR-a) te, ako označite privolu za e-poštu, telefon ili SMS, slali vam ponude i informacije o JollyHeap kockama tim kanalom (članak 6. stavak 1. točka (a) GDPR-a). Svaki je kanal zasebna, dobrovoljna privola; na vaš upit odgovaramo u svakom slučaju.

Bit našeg dogovora (članak 26. stavak 2. GDPR-a):

  • zajednička kontaktna točka za pitanja o podacima: [email protected]; možete pisati i svakoj tvrtki zasebno;
  • obvezu informiranja ispunjavamo zajednički – obaviješću uz obrazac i ovom politikom;
  • sustav u kojem se podaci pohranjuju (CRM), njegovu sigurnost i rješavanje vaših zahtjeva (pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor) vodi JOLLYHEAP Sp. z o.o.; odgovaramo u roku od mjesec dana;
  • privola dana u obrascu obuhvaća obje tvrtke – bilo koja vam može poslati ponudu, a svaka poruka sadrži poveznicu za odjavu;
  • povlačenje privole, prigovor ili zahtjev za brisanje upućen jednoj tvrtki vrijedi za obje – podaci se nalaze u jednoj zajedničkoj bazi, a blokada se primjenjuje odmah;
  • svoja prava možete ostvariti prema bilo kojoj tvrtki, bez obzira na to koja vam se obratila;
  • o povredi osobnih podataka nadzorno tijelo i vas obavješćuje JOLLYHEAP Sp. z o.o. u ime obiju tvrtki.

Koliko dugo: upiti: najviše 2 godine od našeg posljednjeg kontakta, a dulje samo ako iz predmeta proizađe ugovor ili pravni spor; podaci za marketing: dok ne povučete privolu; dokaz o privoli i njezinu povlačenju: dodatno tijekom roka zastare potraživanja.

Sporazum o zajedničkoj obradi dostupan je na zahtjev. Privole dane prema ranijim verzijama teksta, u kojima je bila navedena samo jedna tvrtka, obuhvaćaju samo tu tvrtku. Poruke poslane putem kontaktnog obrasca ili obrasca za distributere prije 16. rujna 2026. ostaju kod voditelja obrade navedenog u obavijesti koja je tada bila na snazi.

3. S kim dijelimo vaše podatke

Vaše podatke ne prodajemo i ne dijelimo ih ni s kim koga ovdje nismo naveli.

  • Poslužitelj – OVH SAS (Francuska), na čijim poslužiteljima fizički rade ova internetska stranica i njezina baza podataka, prema našim uputama.
  • Dostava e-pošte – Google Ireland Limited, koji dostavlja poruke koje šalje ova stranica (obavijesti iz obrazaca i naše odgovore).
  • Zaštita od neželjenih poruka – Cloudflare, Inc., kako je opisano gore.
  • Analitika i snimanje sesija – Google i Microsoft, kako je opisano u odjeljku 5.
  • Tijela javne vlasti – kada nas zakon obvezuje da im predamo podatke.

4. Kada vaši podaci napuštaju Europski gospodarski prostor

Neki od gore navedenih pružatelja usluga obrađuju podatke izvan EGP-a, uglavnom u Sjedinjenim Američkim Državama – to se odnosi na Google, Microsoft i Cloudflare. Ti se prijenosi temelje na odluci Europske komisije o primjerenosti za Okvir za privatnost podataka EU-a i SAD-a (Data Privacy Framework) ako je pružatelj usluge certificiran u skladu s njim, a u suprotnom na standardnim ugovornim klauzulama prema članku 46. stavku 2. točki (c) GDPR-a. Pišite na [email protected] i reći ćemo vam koja se zaštitna mjera primjenjuje na kojeg pružatelja usluge.

5. Kolačići, analitika i snimanje sesija

Neki su kolačići potrebni da bi stranica uopće radila i da bi zapamtila vaš jezik. Sve ostalo – analitika i snimanje sesija – radi tek nakon što pristanete u obavijesti o kolačićima. Svoj izbor možete u svakom trenutku pregledati ili promijeniti gumbom za postavke kolačića u kutu svake stranice, a odbijanje ne mijenja ništa u vašoj mogućnosti čitanja stranice.

Google Analytics 4 i Google Tag Manager

Uz vašu privolu koristimo Google Analytics 4, učitan putem Google Tag Managera, kako bismo razumjeli kako ljudi pronalaze i čitaju naše stranice te ih mogli poboljšati. Prikuplja stranice koje pregledavate, događaje poput slanja obrasca ili klika na naš broj telefona, vašu približnu lokaciju, vrstu uređaja i preglednika te odakle ste došli. Google Analytics 4 ne bilježi i ne pohranjuje IP adrese. Te podatke čuvamo 14 mjeseci, nakon čega se automatski brišu. Sam Google Tag Manager ne postavlja kolačiće – samo učitava alate navedene u ovoj politici. Pružatelj usluge je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, koji djeluje kao samostalni voditelj obrade. Možete instalirati i dodatak za preglednik za isključivanje Google Analyticsa.

Microsoft Clarity – snimanje sesija

Uz vašu privolu koristimo Microsoft Clarity kako bismo vidjeli kako se naše stranice zaista ponašaju: bilježi interakcije – pokrete miša, klikove, pomicanje i navigaciju – i reproducira ih kao anonimizirane snimke i toplinske karte, pomoću kojih pronalazimo i ispravljamo probleme s upotrebljivošću. Sve što upišete u polje obrasca skriva se i nikada se ne prenosi. Snimke se čuvaju 30 dana, a manji uzorak do 9 mjeseci.

Microsoft ovdje ne djeluje prema našim uputama: prema uvjetima usluge Microsoft Clarity, Microsoft i mi smo samostalni voditelji obrade, a Microsoft te podatke može koristiti u vlastite svrhe, među ostalim za poboljšanje svojih proizvoda i oglašavanje. Pogledajte Microsoftovu izjavu o privatnosti.

Pravna osnova za oba alata: vaša privola – članak 6. stavak 1. točka (a) GDPR-a. Možete je u svakom trenutku povući u postavkama kolačića, što ne utječe na obradu provedenu prije toga.

6. Izrada profila i automatizirane odluke

Ne izrađujemo vaš profil i ne donosimo odluke o vama isključivo na temelju automatizirane obrade. Analitika nam pokazuje koliko ljudi čita neku stranicu – ne izrađuje za nas vaš pojedinačni profil.

7. Koliko dugo čuvamo vaše podatke – sažetak

  • Poruke iz kontaktnog obrasca i prijave za distributere – najviše 2 godine od našeg posljednjeg kontakta.
  • Sve iz čega je proizašao ugovor ili pravni spor – do isteka roka zastare.
  • Podaci analitike (Google Analytics 4) – 14 mjeseci.
  • Snimke sesija (Microsoft Clarity) – 30 dana, manji uzorak do 9 mjeseci.
  • Podaci za marketing iz obrazaca kampanja i obrazaca na štandu – dok ne povučete privolu.
  • Dokaz o privoli i njezinu povlačenju – 6 godina od kraja godine u kojoj je privola povučena.

8. Morate li nam dati svoje podatke?

Ništa na ovoj stranici nije obvezno – svaku stranicu možete čitati a da nam ništa ne date. Ako želite naš odgovor, trebamo barem vašu adresu e-pošte i vašu poruku; ostala polja samo nam pomažu da vam pravilno odgovorimo. U našim su obrascima obvezna polja označena; sve neoznačeno je dobrovoljno.

9. Kako štitimo vaše podatke

Stranica radi putem šifrirane HTTPS veze. Pristup administracijskom sučelju ograničen je na nekoliko osoba kojima je potreban, svaka s vlastitim računom i dvofaktorskom autentifikacijom. Podaci poslani putem obrazaca zaštićeni su od automatizirane zlouporabe.

10. Djeca

Izrađujemo igračke, ali našu internetsku stranicu namjenjujemo odraslima – roditeljima, učiteljima, terapeutima i poslovnim partnerima. Ne prikupljamo svjesno osobne podatke od djece i nikada ne koristimo podatke djece za oglašavanje. Ako ste roditelj ili skrbnik i mislite da nam je dijete poslalo svoje podatke, pišite na [email protected] i izbrisat ćemo ih.

11. Vaša prava

Možete od nas zatražiti kopiju podataka koje o vama imamo te zatražiti njihov ispravak, brisanje, ograničenje obrade ili prijenos drugoj tvrtki. Ako se oslanjamo na vašu privolu, možete je u svakom trenutku povući u postavkama kolačića – povlačenje je jednako jednostavno kao i davanje privole i ne čini nezakonitim ono što smo učinili prije toga. Sve je to besplatno, a odgovaramo u roku od mjesec dana. Samo pišite na [email protected].

U svakom trenutku možete uložiti prigovor na izravni marketing. Imate pravo u svakom trenutku uložiti prigovor na obradu vaših osobnih podataka za potrebe izravnog marketinga. Ako uložite prigovor, odmah prestajemo i ne morate navoditi razlog.

Ako se oslanjamo na legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) – odgovaranje na vaše poruke, zaštita stranice od zlouporabe te postavljanje, ostvarivanje ili obrana pravnih zahtjeva – možete uložiti prigovor i na temelju razloga povezanih s vašom posebnom situacijom.

12. Ako niste zadovoljni

Molimo, najprije se obratite nama – pišite na [email protected] i pokušat ćemo to ispraviti. Imate i pravo podnijeti pritužbu predsjedniku Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varšava, Poljska, ili nadzornom tijelu države EU-a u kojoj živite, radite ili u kojoj je po vašem mišljenju nastao problem (u Hrvatskoj: Agencija za zaštitu osobnih podataka – AZOP).

13. Izmjene ove politike

Ako počnemo koristiti vaše podatke u svrhu koja ovdje nije opisana, obavijestit ćemo vas o tome prije nego što počnemo. Ovu stranicu ažuriramo kad god se stranica promijeni – primjerice kada dodamo novi alat – a datum na vrhu uvijek pokazuje važeću verziju.

14. Jezici

Ova je politika dostupna na hrvatskom, engleskom, poljskom, njemačkom, francuskom, španjolskom, talijanskom, češkom, nizozemskom, danskom, rumunjskom i mađarskom. U slučaju odstupanja mjerodavna je poljska verzija.