Informativa sulla privacy

Questo sito e il negozio online sono gestiti da «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polonia, NIP 8992772832, REGON 362440030, l’azienda che produce e vende i blocchi JollyHeap. È titolare del trattamento dei dati raccolti dal sito stesso (cookie, analisi e protezione antispam) e dei dati che indichi in un ordine. Ciò che ci invii tramite un modulo di questo sito (il modulo di contatto o il modulo per i distributori) è trattato congiuntamente dalle due società JollyHeap in qualità di contitolari del trattamento; vedi più sotto «Quando lasci i tuoi dati in un modulo: contitolari del trattamento».

Domande sui tuoi dati: info@jollyheap.com oppure +48 71 880 87 27. Non abbiamo nominato un responsabile della protezione dei dati (DPO), quindi il tuo messaggio arriva direttamente alle persone che guidano l’azienda.

Quando effettui un ordine

Chi: «JOLLY-HEAP» Svitlana Sapunova in qualità di venditore (dati nella sezione 1).

Cosa raccogliamo: nome e cognome, indirizzo di consegna, indirizzo e-mail, numero di telefono se lo indichi, nome della tua azienda o struttura e il suo codice fiscale o numero di partita IVA (se acquisti come azienda o struttura), oltre ai prodotti ordinati, ai prezzi e alla valuta.

Perché: per accettare il tuo ordine, organizzare la consegna, emettere la fattura e gestire recesso, reclami e richieste di garanzia. L’ordine entra nel nostro sistema di gestione degli ordini (CRM), dal quale ti inviamo anche l’avviso di spedizione.

Base giuridica: l’esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR). Per le fatture e la documentazione contabile, l’adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR). Per far valere o difendere diritti, il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Per quanto tempo: fatture e documentazione contabile per 5 anni dalla fine dell’anno solare in cui l’imposta è divenuta esigibile (normativa fiscale polacca); i dati dell’ordine finché è possibile far valere pretese: di regola 6 anni per i consumatori e 3 anni per le imprese.

Il numero di telefono è facoltativo e serve solo a facilitare la consegna: il corriere potrebbe doverti chiamare se non trova l’indirizzo. Verifichiamo la partita IVA comunitaria delle imprese nella banca dati VIES della Commissione europea per applicare l’aliquota IVA corretta.

Pagamenti

I pagamenti con carta, Revolut Pay, Apple Pay e Google Pay sono gestiti da Revolut. Il numero completo della tua carta non ci arriva mai e non lo conserviamo mai: lo inserisci nella pagina protetta del fornitore e noi vediamo solo se il pagamento è andato a buon fine. Revolut decide autonomamente come trattare questi dati, perciò oltre alla nostra informativa si applica anche la sua. Se paghi con bonifico, vediamo i dati del bonifico: ordinante, numero di conto e causale. Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Sondaggio Google dopo l’acquisto (Recensioni dei clienti su Google)

Nella pagina che vedi subito dopo l’acquisto (con il bonifico, dopo l’invio dell’ordine; con la carta, al ritorno dalla pagina di pagamento) ti chiediamo se Google può inviarti un breve sondaggio su questo acquisto. Solo se scegli «Sì» il tuo browser carica uno script di Google e apre la finestra di Recensioni dei clienti su Google, in cui confermi la tua partecipazione. I dati arrivano a Google nel momento in cui si apre la finestra, anche se lì rifiuti di partecipare. Se scegli «No» o non rispondi, non trasmettiamo a Google alcun dato per il sondaggio.

Chi: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, in qualità di titolare autonomo. Google tratta questi dati e decide per quanto tempo conservarli secondo le Norme sulla privacy di Google. Per il sondaggio non registriamo nulla oltre all’ordine stesso.

Cosa trasmettiamo: il numero dell’ordine, il tuo indirizzo e-mail, il paese di consegna, la data di consegna prevista e i codici EAN (GTIN) dei prodotti ordinati, se ne hanno uno. La finestra di Google riceve anche il tuo indirizzo IP e informazioni di base sul browser e può leggere o impostare cookie di Google o usare tecnologie simili. Puoi cancellare e bloccare i cookie nelle impostazioni del browser.

Perché: dopo la data di consegna prevista, Google ti invia un’e-mail con un sondaggio in cui valuti il tuo acquisto da noi da 1 a 5 stelle e puoi aggiungere un commento. I risultati dei sondaggi aiutano Google a determinare la valutazione del nostro negozio mostrata nei servizi Google. Se i prodotti ordinati hanno codici EAN, Google può anche chiederti di valutare quei prodotti e può mostrare tali valutazioni accanto ai prodotti nei servizi Google.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR, in relazione all’articolo 399 della legge polacca sulle comunicazioni elettroniche). Puoi revocarlo in qualsiasi momento scrivendo a info@jollyheap.com, senza pregiudicare la liceità del trattamento effettuato in precedenza. Non possiamo recuperare i dati già trasmessi a Google; puoi rinunciare a partecipare al sondaggio ed esercitare i tuoi diritti su questi dati (ad esempio il diritto alla cancellazione) direttamente nei confronti di Google.

Quando usi il nostro modulo di contatto

Chi: entrambe le aziende JollyHeap in qualità di contitolari del trattamento: vedi più avanti «Quando lasci i tuoi dati in un modulo».

Quali dati raccogliamo: nome, indirizzo e-mail, numero di telefono se lo indichi e il testo del messaggio.

Perché: per risponderti e, se la tua domanda diventa un ordine o una collaborazione, per portare avanti la conversazione.

Base giuridica: il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f) GDPR) oppure l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR).

Per quanto tempo: fino a 2 anni dall’ultimo contatto e più a lungo solo se la questione diventa un contratto o una contestazione.

Quando chiedi di diventare nostro distributore

Chi: entrambe le aziende JollyHeap in qualità di contitolari del trattamento: vedi più avanti «Quando lasci i tuoi dati in un modulo».

Quali dati raccogliamo: nome, indirizzo e-mail, nome dell’azienda, paese, settore e ciò che ci racconti della tua attività.

Perché: per valutare se possiamo collaborare e ricontattarti con un’offerta.

Base giuridica: l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a costruire una rete di distribuzione (art. 6, par. 1, lett. f) GDPR).

Per quanto tempo: fino a 2 anni dall’ultimo contatto e più a lungo solo se la questione diventa un contratto o una contestazione.

Protezione antispam

I nostri moduli sono protetti da Cloudflare Turnstile, che verifica che il modulo venga compilato da una persona e non da un bot. Per questo controllo Cloudflare riceve il tuo indirizzo IP e alcune informazioni di base sul tuo browser. Base giuridica: il nostro legittimo interesse a proteggere il sito dagli abusi automatizzati (art. 6, par. 1, lett. f) GDPR). Il fornitore è Cloudflare, Inc.; vedi l’informativa sulla privacy di Cloudflare.

Quando lasci i tuoi dati in un modulo: contitolari del trattamento

Dal 14 settembre 2026 i dati che lasci in un modulo di una campagna (ad esempio jollyheap.com/numo/) o in un modulo allo stand di una fiera o di una conferenza, e dal 16 settembre 2026 anche nel modulo di contatto o nel modulo per distributori di questo sito, insieme ai consensi di marketing espressi in quei moduli, sono trattati congiuntamente dalle due aziende JollyHeap in qualità di contitolari del trattamento (art. 26 GDPR):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polonia, partita IVA PL8992792065, KRS 0000622029, distributore dei blocchi JollyHeap;
• «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polonia, partita IVA PL8992772832, produttore dei blocchi JollyHeap.

Quali dati raccogliamo: nome, indirizzo e-mail, numero di telefono, nome e indirizzo dell’istituto o dell’azienda, paese, settore, ruolo, il tuo messaggio e le tue scelte sui consensi (che cosa hai spuntato, quando e da quale indirizzo IP).

Perché e su quale base: per rispondere alla tua richiesta e, per le candidature dei distributori, per valutare una possibile collaborazione (art. 6, par. 1, lett. b) e f) GDPR) e, se spunti il consenso per e-mail, telefono o SMS, per inviarti offerte e informazioni sui blocchi JollyHeap tramite quel canale (art. 6, par. 1, lett. a) GDPR). Ogni canale è un consenso separato e facoltativo; rispondiamo alla tua richiesta in ogni caso.

Il contenuto essenziale del nostro accordo (art. 26, par. 2, GDPR):

• un punto di contatto comune per le questioni relative ai dati: info@jollyheap.com; puoi anche scrivere separatamente a ciascuna delle due aziende;
• adempiamo congiuntamente all’obbligo di informativa, tramite la nota accanto al modulo e questa informativa;
• il sistema in cui sono conservati i dati (CRM), la sua sicurezza e la gestione delle tue richieste (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) sono affidati a JOLLYHEAP Sp. z o.o.; rispondiamo entro un mese;
• il consenso dato nel modulo vale per entrambe le aziende: ciascuna può inviarti un’offerta e ogni messaggio contiene un link per annullare l’iscrizione;
• la revoca del consenso, l’opposizione o la richiesta di cancellazione presentata a un’azienda vale per entrambe: i dati si trovano in un unico database condiviso e il blocco si applica subito;
• puoi esercitare i tuoi diritti nei confronti di ciascuna delle due aziende, indipendentemente da quale ti abbia contattato;
• l’eventuale violazione dei dati personali viene notificata all’autorità di controllo e a te da JOLLYHEAP Sp. z o.o. per conto di entrambe le aziende.

Per quanto tempo: le richieste fino a 2 anni dall’ultimo contatto e più a lungo solo se la questione diventa un contratto o una contestazione; i dati di marketing fino alla revoca del consenso; la prova del consenso e della sua revoca anche per il periodo di prescrizione dei diritti.

L’accordo di contitolarità è disponibile su richiesta. I consensi dati con le versioni precedenti del testo, che indicavano una sola azienda, valgono solo per quell’azienda. I messaggi inviati tramite il modulo di contatto o il modulo per distributori prima del 16 settembre 2026 restano presso il titolare indicato nell’informativa allora in vigore.

Non vendiamo i tuoi dati e non li condividiamo con nessuno che non sia indicato qui.

• Hosting — OVH SAS (Francia), dove questo sito, il negozio e il loro database sono fisicamente ospitati, secondo le nostre istruzioni.
• Rete di distribuzione dei contenuti e protezione del sito — Cloudflare, Inc.: tutto il traffico verso il sito passa per i suoi server, il che rende il sito più veloce e lo protegge dagli attacchi. Cloudflare tratta così il tuo indirizzo IP e informazioni di base sul tuo browser, secondo le nostre istruzioni; la stessa società fornisce la protezione antispam dei moduli descritta sopra.
• Posta elettronica — Google Ireland Limited (Google Workspace), tramite cui inviamo i messaggi del sito e del negozio (notifiche dei moduli, conferme d’ordine) e corrispondiamo con te, secondo le nostre istruzioni.
• Fornitore dei pagamenti — Revolut, per gestire il tuo pagamento. Agisce come titolare autonomo di questi dati.
• Corrieri — DPD Polska sp. z o.o. e, a seconda del paese, altri corrieri con cui lavoriamo. Ricevono il tuo nome, l’indirizzo di consegna e il numero di telefono e li usano solo per consegnare il pacco. Anch’essi agiscono come titolari autonomi.
• Contabilità — il nostro studio contabile e il nostro sistema di fatturazione, per emettere e conservare le fatture. Le fatture alle imprese vengono inoltre trasmesse al sistema nazionale polacco di fatturazione elettronica (KSeF), gestito dal Ministro delle Finanze.
• Analisi e registrazione delle sessioni — Google e Microsoft, solo con il tuo consenso, come descritto nella sezione 5.
• Sondaggio dopo l’acquisto — Google LLC (Recensioni dei clienti su Google), solo con il consenso che dai nella pagina dopo l’acquisto, come descritto nella sezione 2.
• Autorità pubbliche — autorità fiscali e di altro tipo, quando la legge ci obbliga a consegnare i dati.

Alcuni dei fornitori indicati sopra trattano dati fuori dal SEE, soprattutto negli Stati Uniti: si tratta di Google, Microsoft e Cloudflare. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA, se il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) GDPR. Scrivi a info@jollyheap.com e ti diremo quale garanzia si applica a ciascun fornitore.

Usiamo cookie e tecnologie simili in conformità all’articolo 399 della legge polacca sulle comunicazioni elettroniche. Senza il tuo consenso salviamo sul tuo dispositivo solo ciò che è strettamente necessario perché il sito e il negozio funzionino come ti aspetti:

• NEXT_LOCALE — un cookie con la lingua del sito, salvato solo se scegli tu la lingua nel selettore; valido un anno;
• il contenuto del tuo carrello e lo stato del tuo ordine — nella memoria del tuo browser (localStorage e sessionStorage); non ci arrivano finché non effettui l’ordine;
• jh_consent — un cookie con la tua scelta nella finestra dei cookie, per non chiedertela di nuovo a ogni pagina; valido fino a 12 mesi;
• cookie tecnici di Cloudflare, che possono essere impostati per proteggere il sito da bot e attacchi.

Google Analytics e la registrazione delle sessioni con Microsoft Clarity si attivano solo se dai il tuo consenso nella finestra dei cookie. Senza consenso nessuno di questi strumenti viene caricato, e il rifiuto non ti impedisce di leggere il sito e di acquistare nel negozio. Puoi cambiare la tua scelta in qualsiasi momento nelle impostazioni dei cookie, raggiungibili da un link in fondo a ogni pagina.

Google Analytics 4 e Google Tag Manager

Con il tuo consenso usiamo Google Analytics 4, caricato tramite Google Tag Manager, per capire come le persone trovano e leggono le nostre pagine e poterle migliorare. Raccoglie le pagine che visiti, eventi come l’invio di un modulo o il clic sul nostro numero di telefono, la tua posizione approssimativa, il tipo di dispositivo e di browser e la provenienza della visita. Google Analytics 4 non registra né conserva gli indirizzi IP. Conserviamo questi dati per 14 mesi, poi vengono cancellati automaticamente. Google Tag Manager non imposta alcun cookie: carica solo gli strumenti indicati in questa informativa. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, in qualità di titolare autonomo. Puoi anche installare il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Microsoft Clarity: registrazione delle sessioni

Con il tuo consenso usiamo Microsoft Clarity per vedere come si comportano davvero le nostre pagine: registra le interazioni (movimenti del mouse, clic, scorrimento e navigazione) e le riproduce come registrazioni anonimizzate e mappe di calore, che usiamo per trovare e correggere i problemi di usabilità. Tutto ciò che scrivi nei campi di un modulo viene oscurato e non viene mai trasmesso. Le registrazioni vengono conservate per 30 giorni e un piccolo campione fino a 9 mesi.

Qui Microsoft non agisce secondo le nostre istruzioni: in base ai termini di Microsoft Clarity, Microsoft e noi siamo titolari autonomi e Microsoft può usare questi dati per scopi propri, tra cui il miglioramento dei suoi prodotti e la pubblicità. Vedi l’Informativa sulla privacy di Microsoft.

Base giuridica per entrambi gli strumenti: il tuo consenso (art. 6, par. 1, lett. a) GDPR, in relazione all’articolo 399 della legge polacca sulle comunicazioni elettroniche). Puoi revocarlo in qualsiasi momento nelle impostazioni dei cookie, senza pregiudicare la liceità del trattamento effettuato in precedenza.

Statistiche proprie del sito e del negozio

Oltre a questi strumenti, misuriamo noi stessi come vengono usati il sito e il negozio: quali pagine e quali prodotti vengono visti, quali combinazioni di colori vengono scelte, che cosa viene aggiunto al carrello o tolto, se si passa alla cassa e se si invia l’ordine. Registriamo inoltre l’indirizzo della pagina (senza parametri), la sua lingua, il paese (determinato da Cloudflare in base all’indirizzo IP) e il tipo di dispositivo (smartphone, tablet o computer) e, sulla prima pagina della visita, anche il dominio del sito che ti ha indirizzato a noi e il codice della campagna presente nel link (parametri utm). Non salviamo l’indirizzo IP né le informazioni sul browser (User-Agent). I dati arrivano solo sul nostro server e nel nostro sistema di gestione degli ordini (CRM), senza strumenti di analisi esterni, e li conserviamo per 13 mesi.

Senza il tuo consenso all’analisi, gli eventi sono anonimi: non hanno alcun identificativo e non salviamo nulla sul tuo dispositivo. Se acconsenti all’analisi nella finestra dei cookie, salviamo nella memoria del tuo browser (non nei cookie) due identificativi casuali:

• jh_vid — un identificativo del browser (localStorage), che collega le tue visite successive; dopo 13 mesi lo sostituiamo con uno nuovo;
• jh_sid — un identificativo della visita (sessionStorage); dopo 30 minuti di inattività lo sostituiamo con uno nuovo.

Grazie a essi vediamo il percorso nel negozio nel suo insieme, per esempio a quale passaggio si rinuncia all’acquisto, e, se effettui un ordine, colleghiamo l’identificativo a quell’ordine per sapere quale percorso vi ha condotto. Se revochi il consenso, entrambi gli identificativi vengono cancellati subito dal tuo browser e gli eventi successivi tornano anonimi. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR, in relazione all’articolo 399 della legge polacca sulle comunicazioni elettroniche).

Non ti profiliamo e non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato. Gli strumenti di analisi ci dicono quante persone leggono una pagina, non creano per noi un tuo profilo individuale. Il nostro fornitore dei pagamenti può rifiutare automaticamente una transazione con carta in base ai propri controlli antifrode; in tal caso puoi rivolgerti a lui e chiedere l’intervento di una persona.

• Fatture e documentazione contabile — 5 anni dalla fine dell’anno solare in cui l’imposta è divenuta esigibile.
• Dati degli ordini — fino alla prescrizione delle pretese (di regola 6 anni per i consumatori, 3 anni per le imprese).
• Messaggi dal modulo di contatto e candidature dei distributori: fino a 2 anni dall’ultimo contatto.
• Tutto ciò che è diventato un contratto o una contestazione: fino alla scadenza del termine di prescrizione.
• Dati di analisi (Google Analytics 4): 14 mesi.
• Registrazioni delle sessioni (Microsoft Clarity): 30 giorni, un piccolo campione fino a 9 mesi.
• Statistiche proprie del sito e del negozio: 13 mesi.
• Dati di marketing dai moduli delle campagne e degli stand — fino alla revoca del consenso.
• Prova del consenso e della sua revoca — 6 anni dalla fine dell’anno in cui il consenso è stato revocato.

Puoi leggere ogni pagina senza fornirci nulla. Nome e cognome, indirizzo di consegna e indirizzo e-mail sono necessari per concludere ed eseguire il contratto di vendita: senza di essi non possiamo evadere l’ordine; il codice fiscale o la partita IVA servono solo per una fattura intestata a un’impresa, e il numero di telefono è facoltativo. Se ci scrivi tramite un modulo, ci servono almeno il tuo indirizzo e-mail e il tuo messaggio. Nei nostri moduli i campi obbligatori sono contrassegnati; tutto ciò che non lo è è facoltativo.

Il sito funziona su una connessione HTTPS cifrata. L’accesso al server e al sistema in cui conserviamo richieste e ordini è limitato alle persone che ne hanno bisogno, ciascuna con un proprio account. I dati delle carte sono gestiti dal nostro fornitore dei pagamenti: non li vediamo né li conserviamo mai. I moduli e la cassa sono protetti dagli abusi automatizzati.

Produciamo giocattoli, ma il nostro sito si rivolge agli adulti: genitori, insegnanti, terapisti e partner commerciali. Non raccogliamo consapevolmente dati personali di bambini e non usiamo mai i dati dei bambini a fini pubblicitari. Se sei un genitore o un tutore e pensi che un bambino ci abbia inviato i suoi dati, scrivi a info@jollyheap.com e li cancelleremo.

Il nostro negozio è destinato a clienti maggiorenni (dai 18 anni).

Puoi chiederci una copia dei dati che conserviamo su di te, chiederci di correggerli, cancellarli, limitarne il trattamento o trasmetterli a un’altra azienda. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento: il consenso ai cookie nelle impostazioni dei cookie e qualsiasi altro consenso (ad esempio al sondaggio Google dopo l’acquisto) scrivendo a info@jollyheap.com. Revocarlo è facile come darlo e non rende illecito ciò che abbiamo fatto prima. Tutto questo è gratuito e rispondiamo entro un mese. Basta scrivere a info@jollyheap.com.

Puoi opporti al marketing diretto in qualsiasi momento. Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali a fini di marketing diretto. Se ti opponi, smettiamo subito e non devi darne il motivo.

Quando ci basiamo sul legittimo interesse (art. 6, par. 1, lett. f) GDPR), cioè per rispondere ai tuoi messaggi, proteggere il sito dagli abusi e accertare o difendere un diritto in sede giudiziaria, puoi anche opporti per motivi legati alla tua situazione particolare.

Per prima cosa dillo a noi: scrivi a info@jollyheap.com e cercheremo di rimediare. Hai anche il diritto di proporre reclamo al Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varsavia, Polonia, oppure all’autorità di controllo del paese UE in cui vivi, lavori o in cui ritieni sia avvenuto il problema (in Italia, il Garante per la protezione dei dati personali).

Se inizieremo a usare i tuoi dati per una finalità non descritta qui, te lo diremo prima di cominciare. Aggiorniamo questa pagina ogni volta che il sito cambia, ad esempio quando aggiungiamo un nuovo strumento, e la data in alto indica sempre la versione in vigore.

Questa informativa è disponibile in tutte le lingue del sito: puoi cambiare lingua con il selettore in alto nella pagina. In caso di discordanza fa fede la versione polacca.