Adatvédelmi tájékoztató

Ez fordítás. A nyelvi változatok eltérése esetén a lengyel változat az irányadó.

Ez a weboldal a JollyHeap kockákat mutatja be, és itt működik a webáruházunk is. Személyes adatokat akkor gyűjtünk, ha megrendelést adsz le, vagy egy űrlapon keresztül írsz nekünk, elemző eszközöket pedig csak a hozzájárulásoddal használunk. Az adataidat soha nem adjuk el. Bármikor megtudhatod, milyen adatokat tárolunk rólad, kérheted a helyesbítésüket vagy a törlésüket – ingyenesen, egy hónapon belüli válasszal. Írj az info@jollyheap.com címre.

1. Kik vagyunk

A weboldal és a webáruház üzemeltetője a „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Lengyelország, NIP 8992772832, REGON 362440030 – a JollyHeap kockák gyártója és forgalmazója. Ez a vállalkozás az adatkezelője azoknak az adatoknak, amelyeket maga a weboldal gyűjt (sütik, elemzés és spam elleni védelem), valamint azoknak, amelyeket a megrendelésben megadsz. Amit a weboldal valamelyik űrlapján – a kapcsolatfelvételi vagy a viszonteladói űrlapon – küldesz nekünk, azt a két JollyHeap-vállalkozás közös adatkezelőként kezeli; lásd lent: „Ha megadod az adataidat egy űrlapon – közös adatkezelők”.

Az adataiddal kapcsolatos kérdések: info@jollyheap.com vagy +48 71 880 87 27. Nem neveztünk ki adatvédelmi tisztviselőt, így az üzeneted közvetlenül a céget vezető emberekhez jut el.

2. Milyen adatokat gyűjtünk és miért

Ha megrendelést adsz le

Ki: a „JOLLY-HEAP” Svitlana Sapunova mint eladó (adatai az 1. pontban).

Milyen adatokat gyűjtünk: a nevedet, a szállítási címedet, az e-mail-címedet, a telefonszámodat, ha megadod, a céged vagy intézményed nevét és adószámát vagy közösségi adószámát (ha cégként vagy intézményként vásárolsz), valamint a megrendelt termékeket, az árakat és a pénznemet.

Miért: hogy befogadjuk a megrendelésedet, megszervezzük a szállítást, kiállítsuk a számlát, és kezeljük az elállást, a kifogásokat és a jótállási igényeket. A megrendelés a rendeléskezelő rendszerünkbe (CRM) kerül, ahonnan a feladásról szóló értesítést is küldjük.

Jogalap: a veled kötött szerződés teljesítése – a GDPR 6. cikk (1) bekezdés b) pontja. A számlák és a számviteli bizonylatok tekintetében jogi kötelezettség teljesítése – a GDPR 6. cikk (1) bekezdés c) pontja. Jogi igények érvényesítése vagy védelme tekintetében jogos érdekünk – a GDPR 6. cikk (1) bekezdés f) pontja.

Meddig: a számlákat és a számviteli bizonylatokat annak a naptári évnek a végétől számított 5 évig, amelyben az adó esedékessé vált (lengyel adójog); a rendelési adatokat addig, amíg igényt lehet érvényesíteni – általában fogyasztóknál 6, vállalkozásoknál 3 évig.

A telefonszám megadása nem kötelező, csak a zökkenőmentes kézbesítést szolgálja – a futárnak szüksége lehet rá, ha nem találja a címet. A cégek közösségi adószámát az Európai Bizottság VIES-adatbázisában ellenőrizzük, hogy a helyes áfakulcsot alkalmazzuk.

Fizetés

A kártyás, a Revolut Pay, az Apple Pay és a Google Pay fizetéseket a Revolut kezeli. A teljes kártyaszámod soha nem jut el hozzánk, és soha nem tároljuk – a szolgáltató biztonságos oldalán adod meg, mi csak azt látjuk, hogy sikeres volt-e a fizetés. A Revolut maga dönt arról, hogyan kezeli ezeket az adatokat, ezért a mi tájékoztatónk mellett a saját adatvédelmi tájékoztatója is érvényes. Ha átutalással fizetsz, látjuk az átutalás adatait: a küldőt, a számlaszámot és a közleményt. Jogalap: a szerződés teljesítése – a GDPR 6. cikk (1) bekezdés b) pontja.

Google-kérdőív a vásárlás után (Google Ügyfélvélemények)

A vásárlás után azonnal megjelenő oldalon (átutalásnál a rendelés elküldése után, kártyás fizetésnél a fizetési oldalról való visszatérés után) megkérdezzük, küldhet-e neked a Google egy rövid kérdőívet erről a vásárlásról. A böngésződ csak akkor tölti be a Google szkriptjét és nyitja meg a Google Ügyfélvélemények ablakát, amelyben megerősíted a részvételt, ha az „Igen” lehetőséget választod. Az adatok az ablak megnyílásakor jutnak el a Google-hoz, akkor is, ha ott elutasítod a részvételt. Ha a „Nem” lehetőséget választod, vagy nem válaszolsz, a kérdőívhez nem adunk át adatokat a Google-nak.

Ki: a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) önálló adatkezelőként. A Google ezeket az adatokat a Google Adatvédelmi irányelvei szerint kezeli, és maga dönti el, meddig őrzi meg őket. A kérdőívvel kapcsolatban magán a megrendelésen kívül semmit sem rögzítünk.

Mit adunk át: a rendelésszámot, az e-mail-címedet, a szállítási országot, a várható kézbesítési dátumot és a megrendelt termékek EAN-kódját (GTIN), ha van nekik. A Google ablaka megkapja az IP-címedet és a böngésződ alapvető adatait is, és olvashat vagy elhelyezhet Google-sütiket, illetve hasonló technológiákat használhat. A sütiket a böngésződ beállításaiban törölheted és tilthatod le.

Miért: a várható kézbesítési dátum után a Google e-mailben küld neked egy kérdőívet, amelyben 1-től 5 csillagig értékeled a nálunk tett vásárlást, és megjegyzést is írhatsz. A kérdőívek eredményei segítenek a Google-nak meghatározni üzletünk értékelését, amely a Google szolgáltatásaiban jelenik meg. Ha a megrendelt termékeknek van EAN-kódjuk, a Google arra is megkérhet, hogy értékeld ezeket a termékeket, és az ilyen értékeléseket a termékek mellett megjelenítheti a Google szolgáltatásaiban.

Jogalap: a hozzájárulásod (a GDPR 6. cikk (1) bekezdés a) pontja, a lengyel elektronikus hírközlési törvény 399. cikkével összefüggésben). Bármikor visszavonhatod, ha írsz az info@jollyheap.com címre; ez nem érinti a korábban történt adatkezelés jogszerűségét. A Google-nak már átadott adatokat nem tudjuk visszavenni; a kérdőívben való részvételről lemondhatsz, az ezekkel az adatokkal kapcsolatos jogaidat (például a törléshez való jogot) pedig közvetlenül a Google-nál gyakorolhatod.

Ha a kapcsolatfelvételi űrlapot használod

Adatkezelő: a két JollyHeap cég közös adatkezelőként – lásd alább: „Ha megadod az adataidat egy űrlapon”.

Milyen adatokat gyűjtünk: a neved, az e-mail-címed, a telefonszámod, ha megadod, és maga az üzenet.

Cél: hogy válaszoljunk neked, és ha a kérdésedből rendelés vagy együttműködés lesz, hogy folytassuk a beszélgetést.

Jogalap: jogos érdekünk, hogy válaszoljunk azoknak, akik írnak nekünk – a GDPR 6. cikk (1) bekezdés f) pontja; vagy a szerződés megkötését megelőzően a kérésedre tett lépések – a GDPR 6. cikk (1) bekezdés b) pontja.

Megőrzési idő: legfeljebb 2 év az utolsó kapcsolatfelvételtől számítva, és csak akkor tovább, ha az ügyből szerződés vagy jogvita lesz.

Ha a forgalmazónk szeretnél lenni

Adatkezelő: a két JollyHeap cég közös adatkezelőként – lásd alább: „Ha megadod az adataidat egy űrlapon”.

Milyen adatokat gyűjtünk: a neved, az e-mail-címed, a cég neve, az ország, az iparág és az, amit a vállalkozásodról elmondasz nekünk.

Cél: hogy felmérjük, együtt tudunk-e működni, és ajánlattal jelentkezzünk.

Jogalap: a szerződés megkötését megelőzően a kérésedre tett lépések – a GDPR 6. cikk (1) bekezdés b) pontja, valamint a forgalmazói hálózat kiépítéséhez fűződő jogos érdekünk – a GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzési idő: legfeljebb 2 év az utolsó kapcsolatfelvételtől számítva, és csak akkor tovább, ha az ügyből szerződés vagy jogvita lesz.

Jegyzet egy online megbeszélésről

Milyen adatokat gyűjtünk és miért: ha egy online megbeszélés elején hozzájárulsz, rögzítjük a beszélgetést, hogy egy automatikus eszköz szöveggé alakítsa, és rövid jegyzetet készítsen az ügyfélkezelő rendszerünkbe (CRM). Így egyetlen megállapodás sem vész el. A beszélgetés felvételét a szöveggé alakítás után azonnal töröljük; megmarad a beszélgetés szövege, a jegyzet és a hozzájárulásod rövid felvétele. A szöveget és a hozzájárulás felvételét csak azok látják, akik az ügyedet intézik.

Jogalap: a hozzájárulásod (a GDPR 6. cikk (1) bekezdés a) pontja). Bármikor visszavonhatod, a megbeszélés közben is: ilyenkor leállítjuk a rögzítést, és töröljük a felvételt. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

Megőrzési idő: a szöveget és a jegyzetet addig őrizzük, amíg együttműködünk, utána pedig az igények elévüléséig; kérésedre korábban töröljük őket.

Spam elleni védelem

Űrlapjainkat védi a Cloudflare Turnstile, amely ellenőrzi, hogy az űrlapot ember tölti-e ki, és nem bot. Ehhez az ellenőrzéshez a Cloudflare megkapja az IP-címedet és a böngésződre vonatkozó alapvető információkat. Jogalap: jogos érdekünk, hogy megvédjük a weboldalt az automatizált visszaélésektől – a GDPR 6. cikk (1) bekezdés f) pontja. A szolgáltató a Cloudflare, Inc.; lásd a Cloudflare adatvédelmi tájékoztatóját.

Ha megadod az adataidat egy űrlapon – közös adatkezelők

2026. szeptember 14-től a kampányűrlapokon (például jollyheap.com/numo/) vagy vásáron, konferencián a standunknál kitöltött űrlapon, 2026. szeptember 16-tól pedig a weboldal kapcsolatfelvételi és forgalmazói űrlapján megadott adataidat – az ezeken az űrlapokon adott marketinghozzájárulásokkal együtt – közösen kezeli a két JollyHeap cég közös adatkezelőként (GDPR 26. cikk):

  • JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Lengyelország, közösségi adószám: PL8992792065, KRS 0000622029 – a JollyHeap kockák forgalmazója;
  • „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Lengyelország, közösségi adószám: PL8992772832 – a JollyHeap kockák gyártója.

Milyen adatokat gyűjtünk: név, e-mail-cím, telefonszám, az intézményed vagy céged neve és címe, ország, iparág, beosztás, az üzeneted, valamint a hozzájárulással kapcsolatos döntéseid (mit jelöltél be, mikor és melyik IP-címről).

Cél és jogalap: hogy válaszoljunk a megkeresésedre, forgalmazói jelentkezés esetén pedig hogy felmérjük a lehetséges együttműködést (a GDPR 6. cikk (1) bekezdés b) és f) pontja), továbbá – ha bejelölöd az e-mailre, telefonra vagy SMS-re vonatkozó hozzájárulást – hogy ajánlatokat és információkat küldjünk neked a JollyHeap kockákról az adott csatornán (a GDPR 6. cikk (1) bekezdés a) pontja). Minden csatorna külön, önkéntes hozzájárulás; a megkeresésedre mindenképpen válaszolunk.

Megállapodásunk lényege (GDPR 26. cikk (2) bekezdés):

  • közös kapcsolattartási pont adatvédelmi ügyekben: info@jollyheap.com; bármelyik céghez külön is fordulhatsz;
  • a tájékoztatási kötelezettséget közösen teljesítjük – az űrlap melletti tájékoztatóval és ezzel az adatvédelmi tájékoztatóval;
  • az adatokat tároló rendszert (CRM), annak biztonságát és a kérelmeid (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) intézését a JOLLYHEAP Sp. z o.o. végzi; legfeljebb egy hónapon belül válaszolunk;
  • az űrlapon adott hozzájárulás mindkét cégre kiterjed – bármelyikük küldhet neked ajánlatot, és minden üzenetben van leiratkozási link;
  • a hozzájárulás visszavonása, a tiltakozás vagy a törlési kérelem, amelyet az egyik cégnek címzel, mindkettőre hatályos – az adatok egyetlen közös adatbázisban vannak, és a letiltás azonnal érvényesül;
  • jogaidat bármelyik céggel szemben gyakorolhatod, függetlenül attól, melyikük vette fel veled a kapcsolatot;
  • az esetleges adatvédelmi incidensről a JOLLYHEAP Sp. z o.o. mindkét cég nevében értesíti a felügyeleti hatóságot és téged.

Megőrzési idő: megkeresések: legfeljebb 2 év az utolsó kapcsolatfelvételtől, és csak akkor tovább, ha az ügyből szerződés vagy jogvita lesz; marketingadatok: a hozzájárulás visszavonásáig; a hozzájárulás és a visszavonás igazolása: ezenfelül az igények elévülési idejéig.

A közös adatkezelési megállapodás kérésre elérhető. A szöveg korábbi változatai alapján adott hozzájárulások, amelyek egyetlen céget neveztek meg, csak arra a cégre terjednek ki. A 2026. szeptember 16. előtt a kapcsolatfelvételi vagy a forgalmazói űrlapon küldött üzenetek annál az adatkezelőnél maradnak, amelyet az akkor hatályos tájékoztató megnevezett.

3. Kivel osztjuk meg az adataidat

Az adataidat nem adjuk el, és senkivel sem osztjuk meg, akit itt nem neveztünk meg.

  • Tárhely – OVH SAS (Franciaország), ahol ez a weboldal, a webáruház és az adatbázisuk fizikailag fut, a mi utasításaink szerint.
  • Tartalomkézbesítő hálózat és a weboldal védelme – Cloudflare, Inc.: a weboldal teljes forgalma a szerverein halad át, így az oldal gyorsabb és védett a támadásokkal szemben. Ennek során a Cloudflare a mi utasításaink szerint kezeli az IP-címedet és a böngésződre vonatkozó alapvető információkat; ugyanez a cég biztosítja az űrlapok fent leírt spam elleni védelmét.
  • E-mail – Google Ireland Limited (Google Workspace), amelyen keresztül a weboldal és a webáruház üzeneteit (űrlapértesítések, rendelés-visszaigazolások) küldjük és veled levelezünk, a mi utasításaink szerint.
  • Beszéd szöveggé alakítása és megbeszélési jegyzetek – Speechmatics (szerverek az Európai Unióban) és Anthropic, csak a hozzájárulásoddal rögzített megbeszéléseknél, a mi utasításunkra.
  • Fizetési szolgáltató – Revolut, a fizetésed lebonyolításához. Ezeknek az adatoknak önálló adatkezelője.
  • Fuvarozók – DPD Polska sp. z o.o., és országtól függően más fuvarozók, akikkel dolgozunk. Megkapják a nevedet, a szállítási címedet és a telefonszámodat, és kizárólag a csomag kézbesítésére használják. Ők is önálló adatkezelők.
  • Könyvelés – könyvelőirodánk és számlázórendszerünk, a számlák kiállításához és megőrzéséhez. A vállalkozásoknak szóló számlák a lengyel nemzeti e-számla rendszerbe (KSeF) is bekerülnek, amelyet a pénzügyminiszter működtet.
  • Elemzés és munkamenet-rögzítés – Google és Microsoft, csak a hozzájárulásoddal, az 5. pontban leírtak szerint.
  • Kérdőív a vásárlás után – Google LLC (Google Ügyfélvélemények), csak a vásárlás utáni oldalon adott hozzájárulásoddal, a 2. pontban leírtak szerint.
  • Hatóságok – adóhatóságok és más hatóságok, ha jogszabály előírja, hogy adatokat adjunk át.

4. Ha az adataid elhagyják az Európai Gazdasági Térséget

A fent felsorolt szolgáltatók egy része az EGT-n kívül, főként az Egyesült Államokban kezel adatokat – ez a Google-t, a Microsoftot, a Cloudflare-t és az Anthropicot érinti. Ezek az adattovábbítások az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozatán alapulnak, ha a szolgáltató e keretrendszer alapján tanúsítvánnyal rendelkezik, egyébként pedig általános adatvédelmi kikötéseken (a GDPR 46. cikk (2) bekezdés c) pontja). Írj nekünk: info@jollyheap.com, és megmondjuk, melyik szolgáltatóra melyik garancia vonatkozik.

5. Sütik, elemzés és munkamenet-rögzítés

A sütiket és hasonló technológiákat a lengyel elektronikus hírközlési törvény 399. cikkének megfelelően használjuk. Hozzájárulásod nélkül csak azt tároljuk az eszközödön, ami feltétlenül szükséges ahhoz, hogy a weboldal és a webáruház úgy működjön, ahogyan elvárod:

  • NEXT_LOCALE – süti a weboldal nyelvével, amelyet csak akkor mentünk el, ha a nyelvválasztóban magad választasz nyelvet; egy évig érvényes;
  • a kosarad tartalma és a megrendelésed állapota – a böngésződ tárolójában (localStorage és sessionStorage); ezek csak a megrendelés elküldésekor jutnak el hozzánk;
  • jh_consent – süti a sütiablakban tett választásoddal, hogy ne kérdezzünk meg újra minden oldalon; legfeljebb 12 hónapig érvényes;
  • a Cloudflare technikai sütijei, amelyeket a weboldal botok és támadások elleni védelme érdekében állíthat be.

A Google Analytics és a Microsoft Clarityvel végzett munkamenet-rögzítés csak akkor működik, ha a sütiablakban hozzájárulsz. Hozzájárulás nélkül egyik eszköz sem töltődik be, és az elutasítás semmit sem változtat azon, hogy olvashatod a weboldalt és vásárolhatsz a webáruházban. A döntésedet bármikor megváltoztathatod a sütibeállításokban, amelyekhez minden oldal láblécében található egy link.

Google Analytics 4 és Google Tag Manager

A hozzájárulásoddal a Google Tag Manageren keresztül betöltött Google Analytics 4-et használjuk, hogy megértsük, hogyan találják meg és olvassák az emberek az oldalainkat, és így fejleszthessük őket. Gyűjti a megtekintett oldalakat, az olyan eseményeket, mint egy űrlap elküldése vagy a telefonszámunkra kattintás, a hozzávetőleges tartózkodási helyedet, az eszközöd és a böngésződ típusát, valamint azt, honnan érkeztél. A Google Analytics 4 nem naplózza és nem tárolja az IP-címeket. Ezeket az adatokat 14 hónapig őrizzük meg, utána automatikusan törlődnek. Maga a Google Tag Manager nem helyez el sütiket – csak betölti az ebben a tájékoztatóban megnevezett eszközöket. A szolgáltató a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely önálló adatkezelőként jár el. Telepítheted a Google Analytics letiltására szolgáló böngészőbővítményt.

Microsoft Clarity – munkamenet-rögzítés

A hozzájárulásoddal a Microsoft Clarityt használjuk, hogy lássuk, hogyan működnek valójában az oldalaink: rögzíti az interakciókat – az egérmozgást, a kattintásokat, a görgetést és a navigációt –, és anonimizált felvételekként és hőtérképekként játssza vissza őket, amelyek segítségével megtaláljuk és kijavítjuk a használhatósági problémákat. Amit egy űrlapmezőbe beírsz, azt a rendszer elrejti, és soha nem továbbítja. A felvételeket 30 napig, egy kis mintát legfeljebb 9 hónapig őrzik meg.

Ebben az esetben a Microsoft nem a mi utasításaink szerint jár el: a Microsoft Clarity feltételei szerint a Microsoft és mi önálló adatkezelők vagyunk, és a Microsoft ezeket az adatokat saját céljaira is felhasználhatja, többek között termékei fejlesztésére és hirdetésre. Lásd a Microsoft adatvédelmi nyilatkozatát.

Mindkét eszköz jogalapja: a hozzájárulásod – a GDPR 6. cikk (1) bekezdés a) pontja, a lengyel elektronikus hírközlési törvény 399. cikkével összefüggésben. Bármikor visszavonhatod a sütibeállításokban, ez nem érinti a korábban történt adatkezelés jogszerűségét.

Saját statisztika a weboldalról és a webáruházról

Ezeken az eszközökön kívül magunk is mérjük, hogyan használják a weboldalt és a webáruházat: mely oldalakat és termékeket nézik meg, milyen színkombinációkat választanak, mit tesznek a kosárba és mit vesznek ki belőle, továbblépnek-e a pénztárhoz, és elküldik-e a megrendelést. Ehhez rögzítjük az oldal címét (paraméterek nélkül), nyelvét, az országot (ezt a Cloudflare az IP-cím alapján határozza meg) és az eszköz típusát (telefon, táblagép vagy számítógép), a látogatás első oldalán pedig annak a weboldalnak a domainjét is, amelyről hozzánk érkeztél, valamint a link kampányjelölését (utm-paraméterek). Az IP-címet és a böngészőre vonatkozó adatokat (User-Agent) nem tároljuk. Az adatok csak a szerverünkre és a rendeléskezelő rendszerünkbe (CRM) kerülnek, külső elemzőeszköz nélkül, és 13 hónapig őrizzük meg őket.

Ha nem járulsz hozzá az elemzéshez, az események névtelenek: nincs azonosítójuk, és semmit sem tárolunk az eszközödön. Ha a sütiablakban hozzájárulsz az elemzéshez, a böngésződ tárolójában (nem sütiben) két véletlenszerű azonosítót tárolunk:

  • jh_vid – a böngésző azonosítója (localStorage), amely összeköti egymást követő látogatásaidat; 13 hónap után újjal cseréljük le;
  • jh_sid – a látogatás azonosítója (sessionStorage); 30 perc tétlenség után újjal cseréljük le.

Ezek révén egészében látjuk a webáruházban megtett utat, például hogy melyik lépésnél adják fel a vásárlást, és ha megrendelést adsz le, az azonosítót összekapcsoljuk ezzel a megrendeléssel, hogy tudjuk, melyik út vezetett hozzá. Ha visszavonod a hozzájárulásodat, mindkét azonosító azonnal törlődik a böngésződből, és a további események ismét névtelenek. Jogalap: a hozzájárulásod – a GDPR 6. cikk (1) bekezdés a) pontja, a lengyel elektronikus hírközlési törvény 399. cikkével összefüggésben.

6. Profilalkotás és automatizált döntéshozatal

Nem készítünk rólad profilt, és nem hozunk rólad kizárólag automatizált adatkezelésen alapuló döntést. Az elemzés azt mutatja meg nekünk, hányan olvasnak el egy oldalt – nem készít rólad egyéni profilt. Fizetési szolgáltatónk saját csalásmegelőzési ellenőrzései alapján automatikusan elutasíthat egy kártyás fizetést – ilyenkor fordulj hozzá, és kérheted, hogy ember vizsgálja felül a döntést.

7. Meddig őrizzük meg az adataidat – összefoglalás

  • Számlák és számviteli bizonylatok – annak a naptári évnek a végétől számított 5 év, amelyben az adó esedékessé vált.
  • Rendelési adatok – az igények elévüléséig (általában fogyasztóknál 6 év, vállalkozásoknál 3 év).
  • A kapcsolatfelvételi űrlapról érkező üzenetek és a forgalmazói jelentkezések – legfeljebb 2 évig az utolsó kapcsolatfelvételtől.
  • Minden, amiből szerződés vagy jogvita lett – az elévülési idő lejártáig.
  • Elemzési adatok (Google Analytics 4) – 14 hónap.
  • Munkamenet-felvételek (Microsoft Clarity) – 30 nap, egy kis minta legfeljebb 9 hónap.
  • Saját statisztika a weboldalról és a webáruházról – 13 hónap.
  • A kampány- és standűrlapokon megadott marketingadatok – a hozzájárulás visszavonásáig.
  • Egy online megbeszélés szövege és jegyzete – az együttműködés végéig, utána az igények elévüléséig.
  • A hozzájárulás és a visszavonás igazolása – annak az évnek a végétől számított 6 évig, amelyben a hozzájárulást visszavonták.

8. Kötelező megadnod az adataidat?

Bármelyik oldalt elolvashatod anélkül, hogy bármit megadnál. A neved, a szállítási címed és az e-mail-címed az adásvételi szerződés megkötéséhez és teljesítéséhez szükséges – ezek nélkül nem tudjuk teljesíteni a rendelést; adószám vagy közösségi adószám csak céges számlához kell, a telefonszám megadása pedig nem kötelező. Ha űrlapon írsz nekünk, legalább az e-mail-címedre és az üzenetedre szükségünk van. Űrlapjainkon a kötelező mezők jelölve vannak; minden jelöletlen mező kitöltése önkéntes.

9. Hogyan védjük az adataidat

A weboldal titkosított HTTPS-kapcsolaton működik. A szerverhez és ahhoz a rendszerhez, amelyben a megkereséseket és a rendeléseket tároljuk, csak azok férnek hozzá, akiknek szükségük van rá, mindenki saját fiókkal. A kártyaadatokat fizetési szolgáltatónk kezeli – mi soha nem látjuk és nem tároljuk őket. Az űrlapok és a pénztár védettek az automatizált visszaélésekkel szemben.

10. Gyermekek

Játékokat gyártunk, de a weboldalunk felnőtteknek szól – szülőknek, pedagógusoknak, terapeutáknak és üzleti partnereknek. Tudatosan nem gyűjtünk személyes adatokat gyermekektől, és gyermekek adatait soha nem használjuk hirdetésre. Ha szülő vagy gondviselő vagy, és úgy gondolod, hogy egy gyerek elküldte nekünk az adatait, írj nekünk: info@jollyheap.com, és töröljük őket.

Webáruházunk 18 éven felüli vásárlóknak szól.

11. A jogaid

Jogod van hozzáférni az adataidhoz (beleértve azt is, hogy másolatot kapj róluk), kérheted a helyesbítésüket, a törlésüket, a kezelésük korlátozását vagy azt, hogy továbbítsuk őket egy másik cégnek. Ahol a hozzájárulásodra támaszkodunk, azt bármikor visszavonhatod: a sütikhez adott hozzájárulást a sütibeállításokban, bármely más hozzájárulást (például a vásárlás utáni Google-kérdőívhez adottat) pedig úgy, hogy írsz az info@jollyheap.com címre. A visszavonás ugyanolyan egyszerű, mint a megadás, és nem teszi jogellenessé azt, amit korábban tettünk. Mindez ingyenes, és legfeljebb egy hónapon belül válaszolunk. Egyszerűen írj nekünk: info@jollyheap.com.

Bármikor tiltakozhatsz a közvetlen üzletszerzés ellen. Jogod van bármikor tiltakozni az ellen, hogy személyes adataidat közvetlen üzletszerzés céljából kezeljük. Ha tiltakozol, azonnal abbahagyjuk, és nem kell indokolnod.

Ahol jogos érdekre támaszkodunk (a GDPR 6. cikk (1) bekezdés f) pontja) – az üzeneteidre való válaszadás, az oldal visszaélésekkel szembeni védelme, valamint jogi igények előterjesztése, érvényesítése vagy védelme –, ott a saját helyzeteddel kapcsolatos okokból is tiltakozhatsz.

12. Ha elégedetlen vagy

Kérjük, először nekünk szólj – írj ide: info@jollyheap.com, és megpróbáljuk rendbe tenni. Panaszt tehetsz a lengyel Személyesadat-védelmi Hivatal elnökénél is (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varsó, Lengyelország, vagy annak az uniós országnak a felügyeleti hatóságánál, ahol élsz, ahol dolgozol, vagy ahol szerinted a probléma történt (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH).

13. A tájékoztató módosítása

Ha az adataidat olyan célra kezdjük használni, amely itt nincs leírva, előtte tájékoztatunk. Ezt az oldalt mindig frissítjük, amikor a weboldal változik – például amikor új eszközt vezetünk be –, és a fenti dátum mindig a hatályos változatot mutatja.

14. Nyelvek

Ez a tájékoztató a weboldal összes nyelvén elérhető – a nyelvet az oldal tetején lévő nyelvválasztóval váltod. Eltérés esetén a lengyel változat az irányadó.