Adatvédelmi tájékoztató

Utolsó frissítés: 2026. szeptember 16.

Röviden

Ez a weboldal a JollyHeap kockákat mutatja be. Személyes adatokat csak akkor gyűjtünk, ha egy űrlapon keresztül írsz nekünk, és elemző eszközökkel nézzük meg, mely oldalakat olvassák valóban. Az adataidat soha nem adjuk el. Bármikor kérhetsz tőlünk másolatot a rólad tárolt adatokról, vagy kérheted azok törlését – ingyenesen, legfeljebb egy hónapon belül válaszolunk. Írj nekünk: [email protected].

1. Kik vagyunk

A weboldal üzemeltetője a „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Lengyelország, NIP 8992772832, REGON 362440030 – a JollyHeap kockák gyártója. Ez a vállalkozás az adatkezelője azoknak az adatoknak, amelyeket maga a weboldal gyűjt (sütik, elemzés és spam elleni védelem). Amit a weboldal valamelyik űrlapján – a kapcsolatfelvételi vagy a forgalmazói űrlapon – küldesz nekünk, azt a két JollyHeap cég közös adatkezelőként kezeli; lásd alább: „Ha megadod az adataidat egy űrlapon – közös adatkezelők”.

Az adataiddal kapcsolatos kérdések: [email protected] vagy +48 575 935 005. Nem neveztünk ki adatvédelmi tisztviselőt, így az üzeneted közvetlenül a céget vezető emberekhez jut el.

A shop.jollyheap.com címen elérhető webáruházunk külön weboldal, saját adatvédelmi tájékoztatóval, mivel a rendeléseket, a fizetést és a szállítást is kezeli.

2. Milyen adatokat gyűjtünk és miért

Ha a kapcsolatfelvételi űrlapot használod

Adatkezelő: a két JollyHeap cég közös adatkezelőként – lásd alább: „Ha megadod az adataidat egy űrlapon”.

Milyen adatokat gyűjtünk: a neved, az e-mail-címed, a telefonszámod, ha megadod, és maga az üzenet.

Cél: hogy válaszoljunk neked, és ha a kérdésedből rendelés vagy együttműködés lesz, hogy folytassuk a beszélgetést.

Jogalap: jogos érdekünk, hogy válaszoljunk azoknak, akik írnak nekünk – a GDPR 6. cikk (1) bekezdés f) pontja; vagy a szerződés megkötését megelőzően a kérésedre tett lépések – a GDPR 6. cikk (1) bekezdés b) pontja.

Megőrzési idő: legfeljebb 2 év az utolsó kapcsolatfelvételtől számítva, és csak akkor tovább, ha az ügyből szerződés vagy jogvita lesz.

Ha a forgalmazónk szeretnél lenni

Adatkezelő: a két JollyHeap cég közös adatkezelőként – lásd alább: „Ha megadod az adataidat egy űrlapon”.

Milyen adatokat gyűjtünk: a neved, az e-mail-címed, a cég neve, az ország, az iparág és az, amit a vállalkozásodról elmondasz nekünk.

Cél: hogy felmérjük, együtt tudunk-e működni, és ajánlattal jelentkezzünk.

Jogalap: a szerződés megkötését megelőzően a kérésedre tett lépések – a GDPR 6. cikk (1) bekezdés b) pontja, valamint a forgalmazói hálózat kiépítéséhez fűződő jogos érdekünk – a GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzési idő: legfeljebb 2 év az utolsó kapcsolatfelvételtől számítva, és csak akkor tovább, ha az ügyből szerződés vagy jogvita lesz.

Spam elleni védelem

Űrlapjainkat védi a Cloudflare Turnstile, amely ellenőrzi, hogy az űrlapot ember tölti-e ki, és nem bot. Ehhez az ellenőrzéshez a Cloudflare megkapja az IP-címedet és a böngésződre vonatkozó alapvető információkat. Jogalap: jogos érdekünk, hogy megvédjük a weboldalt az automatizált visszaélésektől – a GDPR 6. cikk (1) bekezdés f) pontja. A szolgáltató a Cloudflare, Inc.; lásd a Cloudflare adatvédelmi tájékoztatóját.

Ha megadod az adataidat egy űrlapon – közös adatkezelők

2026. szeptember 14-től a kampányűrlapokon (például jollyheap.com/numo/) vagy vásáron, konferencián a standunknál kitöltött űrlapon, 2026. szeptember 16-tól pedig a weboldal kapcsolatfelvételi és forgalmazói űrlapján megadott adataidat – az ezeken az űrlapokon adott marketinghozzájárulásokkal együtt – közösen kezeli a két JollyHeap cég közös adatkezelőként (GDPR 26. cikk):

JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Lengyelország, közösségi adószám: PL8992792065, KRS 0000622029 – a JollyHeap kockák forgalmazója;
„JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Lengyelország, közösségi adószám: PL8992772832 – a JollyHeap kockák gyártója.

Milyen adatokat gyűjtünk: név, e-mail-cím, telefonszám, az intézményed vagy céged neve és címe, ország, iparág, beosztás, az üzeneted, valamint a hozzájárulással kapcsolatos döntéseid (mit jelöltél be, mikor és melyik IP-címről).

Cél és jogalap: hogy válaszoljunk a megkeresésedre, forgalmazói jelentkezés esetén pedig hogy felmérjük a lehetséges együttműködést (a GDPR 6. cikk (1) bekezdés b) és f) pontja), továbbá – ha bejelölöd az e-mailre, telefonra vagy SMS-re vonatkozó hozzájárulást – hogy ajánlatokat és információkat küldjünk neked a JollyHeap kockákról az adott csatornán (a GDPR 6. cikk (1) bekezdés a) pontja). Minden csatorna külön, önkéntes hozzájárulás; a megkeresésedre mindenképpen válaszolunk.

Megállapodásunk lényege (GDPR 26. cikk (2) bekezdés):

közös kapcsolattartási pont adatvédelmi ügyekben: [email protected]; bármelyik céghez külön is fordulhatsz;
a tájékoztatási kötelezettséget közösen teljesítjük – az űrlap melletti tájékoztatóval és ezzel az adatvédelmi tájékoztatóval;
az adatokat tároló rendszert (CRM), annak biztonságát és a kérelmeid (hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás) intézését a JOLLYHEAP Sp. z o.o. végzi; legfeljebb egy hónapon belül válaszolunk;
az űrlapon adott hozzájárulás mindkét cégre kiterjed – bármelyikük küldhet neked ajánlatot, és minden üzenetben van leiratkozási link;
a hozzájárulás visszavonása, a tiltakozás vagy a törlési kérelem, amelyet az egyik cégnek címzel, mindkettőre hatályos – az adatok egyetlen közös adatbázisban vannak, és a letiltás azonnal érvényesül;
jogaidat bármelyik céggel szemben gyakorolhatod, függetlenül attól, melyikük vette fel veled a kapcsolatot;
az esetleges adatvédelmi incidensről a JOLLYHEAP Sp. z o.o. mindkét cég nevében értesíti a felügyeleti hatóságot és téged.

Megőrzési idő: megkeresések: legfeljebb 2 év az utolsó kapcsolatfelvételtől, és csak akkor tovább, ha az ügyből szerződés vagy jogvita lesz; marketingadatok: a hozzájárulás visszavonásáig; a hozzájárulás és a visszavonás igazolása: ezenfelül az igények elévülési idejéig.

A közös adatkezelési megállapodás kérésre elérhető. A szöveg korábbi változatai alapján adott hozzájárulások, amelyek egyetlen céget neveztek meg, csak arra a cégre terjednek ki. A 2026. szeptember 16. előtt a kapcsolatfelvételi vagy a forgalmazói űrlapon küldött üzenetek annál az adatkezelőnél maradnak, amelyet az akkor hatályos tájékoztató megnevezett.

3. Kivel osztjuk meg az adataidat

Az adataidat nem adjuk el, és senkivel sem osztjuk meg, akit itt nem neveztünk meg.

Tárhely – OVH SAS (Franciaország), ahol ez a weboldal és az adatbázisa fizikailag fut, a mi utasításaink szerint.
E-mailek kézbesítése – Google Ireland Limited, amely kézbesíti az oldal által küldött üzeneteket (űrlapértesítések és válaszaink).
Spam elleni védelem – Cloudflare, Inc., a fent leírtak szerint.
Elemzés és munkamenet-rögzítés – Google és Microsoft, az 5. pontban leírtak szerint.
Hatóságok – ha jogszabály előírja, hogy adatokat adjunk át.

4. Ha az adataid elhagyják az Európai Gazdasági Térséget

A fent felsorolt szolgáltatók egy része az EGT-n kívül, főként az Egyesült Államokban kezel adatokat – ez a Google-t, a Microsoftot és a Cloudflare-t érinti. Ezek az adattovábbítások az Európai Bizottság EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozatán alapulnak, ha a szolgáltató e keretrendszer alapján tanúsítvánnyal rendelkezik, egyébként pedig általános adatvédelmi kikötéseken (a GDPR 46. cikk (2) bekezdés c) pontja). Írj nekünk: [email protected], és megmondjuk, melyik szolgáltatóra melyik garancia vonatkozik.

5. Sütik, elemzés és munkamenet-rögzítés

Néhány sütire szükség van ahhoz, hogy az oldal egyáltalán működjön, és hogy megjegyezze a nyelvedet. Minden más – az elemzés és a munkamenet-rögzítés – csak akkor működik, ha hozzájárulsz a sütisávban. A döntésedet bármikor megnézheted vagy módosíthatod a minden oldal sarkában található sütibeállítások gombbal, és ha elutasítod, az semmit sem változtat azon, hogy olvashatod az oldalt.

Google Analytics 4 és Google Tag Manager

A hozzájárulásoddal a Google Tag Manageren keresztül betöltött Google Analytics 4-et használjuk, hogy megértsük, hogyan találják meg és olvassák az emberek az oldalainkat, és így fejleszthessük őket. Gyűjti a megtekintett oldalakat, az olyan eseményeket, mint egy űrlap elküldése vagy a telefonszámunkra kattintás, a hozzávetőleges tartózkodási helyedet, az eszközöd és a böngésződ típusát, valamint azt, honnan érkeztél. A Google Analytics 4 nem naplózza és nem tárolja az IP-címeket. Ezeket az adatokat 14 hónapig őrizzük meg, utána automatikusan törlődnek. Maga a Google Tag Manager nem helyez el sütiket – csak betölti az ebben a tájékoztatóban megnevezett eszközöket. A szolgáltató a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely önálló adatkezelőként jár el. Telepítheted a Google Analytics letiltására szolgáló böngészőbővítményt.

Microsoft Clarity – munkamenet-rögzítés

A hozzájárulásoddal a Microsoft Clarityt használjuk, hogy lássuk, hogyan működnek valójában az oldalaink: rögzíti az interakciókat – az egérmozgást, a kattintásokat, a görgetést és a navigációt –, és anonimizált felvételekként és hőtérképekként játssza vissza őket, amelyek segítségével megtaláljuk és kijavítjuk a használhatósági problémákat. Amit egy űrlapmezőbe beírsz, azt a rendszer elrejti, és soha nem továbbítja. A felvételeket 30 napig, egy kis mintát legfeljebb 9 hónapig őrzik meg.

Ebben az esetben a Microsoft nem a mi utasításaink szerint jár el: a Microsoft Clarity feltételei szerint a Microsoft és mi önálló adatkezelők vagyunk, és a Microsoft ezeket az adatokat saját céljaira is felhasználhatja, többek között termékei fejlesztésére és hirdetésre. Lásd a Microsoft adatvédelmi nyilatkozatát.

Mindkét eszköz jogalapja: a hozzájárulásod – a GDPR 6. cikk (1) bekezdés a) pontja. Bármikor visszavonhatod a sütibeállításokban, ez nem érinti a korábban történt adatkezelést.

6. Profilalkotás és automatizált döntéshozatal

Nem készítünk rólad profilt, és nem hozunk rólad kizárólag automatizált adatkezelésen alapuló döntést. Az elemzés azt mutatja meg nekünk, hányan olvasnak el egy oldalt – nem készít rólad egyéni profilt.

7. Meddig őrizzük meg az adataidat – összefoglalás

A kapcsolatfelvételi űrlapról érkező üzenetek és a forgalmazói jelentkezések – legfeljebb 2 évig az utolsó kapcsolatfelvételtől.
Minden, amiből szerződés vagy jogvita lett – az elévülési idő lejártáig.
Elemzési adatok (Google Analytics 4) – 14 hónap.
Munkamenet-felvételek (Microsoft Clarity) – 30 nap, egy kis minta legfeljebb 9 hónap.
A kampány- és standűrlapokon megadott marketingadatok – a hozzájárulás visszavonásáig.
A hozzájárulás és a visszavonás igazolása – annak az évnek a végétől számított 6 évig, amelyben a hozzájárulást visszavonták.

8. Kötelező megadnod az adataidat?

Ezen az oldalon semmi sem kötelező – minden oldalt elolvashatsz anélkül, hogy bármit megadnál. Ha választ szeretnél tőlünk, legalább az e-mail-címedre és az üzenetedre szükségünk van; a többi mező csak abban segít, hogy megfelelően válaszolhassunk. Űrlapjainkon a kötelező mezők meg vannak jelölve; a jelöletlen mezők kitöltése önkéntes.

9. Hogyan védjük az adataidat

Az oldal titkosított HTTPS-kapcsolaton keresztül működik. Az adminisztrációs felülethez csak az a néhány ember fér hozzá, akinek szüksége van rá, mindenki saját fiókkal és kétlépcsős azonosítással. Az űrlapokon keresztül küldött adatok védve vannak az automatizált visszaélésekkel szemben.

10. Gyermekek

Játékokat gyártunk, de a weboldalunk felnőtteknek szól – szülőknek, pedagógusoknak, terapeutáknak és üzleti partnereknek. Tudatosan nem gyűjtünk személyes adatokat gyermekektől, és gyermekek adatait soha nem használjuk hirdetésre. Ha szülő vagy gondviselő vagy, és úgy gondolod, hogy egy gyerek elküldte nekünk az adatait, írj nekünk: [email protected], és töröljük őket.

11. A jogaid

Kérhetsz tőlünk másolatot a rólad tárolt adatokról, kérheted a helyesbítésüket, a törlésüket, a kezelésük korlátozását, vagy azt, hogy továbbítsuk őket egy másik cégnek. Ahol a hozzájárulásodra támaszkodunk, azt bármikor visszavonhatod a sütibeállításokban – a visszavonás ugyanolyan egyszerű, mint a megadás, és nem teszi jogellenessé azt, amit korábban tettünk. Mindez ingyenes, és legfeljebb egy hónapon belül válaszolunk. Egyszerűen írj nekünk: [email protected].

Bármikor tiltakozhatsz a közvetlen üzletszerzés ellen. Jogod van bármikor tiltakozni az ellen, hogy személyes adataidat közvetlen üzletszerzés céljából kezeljük. Ha tiltakozol, azonnal abbahagyjuk, és nem kell indokolnod.

Ahol jogos érdekre támaszkodunk (a GDPR 6. cikk (1) bekezdés f) pontja) – az üzeneteidre való válaszadás, az oldal visszaélésekkel szembeni védelme, valamint jogi igények előterjesztése, érvényesítése vagy védelme –, ott a saját helyzeteddel kapcsolatos okokból is tiltakozhatsz.

12. Ha elégedetlen vagy

Kérjük, először nekünk szólj – írj ide: [email protected], és megpróbáljuk rendbe tenni. Panaszt tehetsz a lengyel Személyesadat-védelmi Hivatal elnökénél is (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varsó, Lengyelország, vagy annak az uniós országnak a felügyeleti hatóságánál, ahol élsz, ahol dolgozol, vagy ahol szerinted a probléma történt (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH).

13. A tájékoztató módosítása

Ha az adataidat olyan célra kezdjük használni, amely itt nincs leírva, előtte tájékoztatunk. Ezt az oldalt mindig frissítjük, amikor a weboldal változik – például amikor új eszközt vezetünk be –, és a fenti dátum mindig a hatályos változatot mutatja.

14. Nyelvek

Ez a tájékoztató a következő nyelveken érhető el: magyar, angol, lengyel, német, francia, spanyol, olasz, cseh, holland, dán, román és horvát. Eltérés esetén a lengyel nyelvű változat az irányadó.