Informativa sulla privacy

Ultimo aggiornamento: 16 settembre 2026

In breve

Questo sito presenta i blocchi JollyHeap. Raccogliamo dati personali solo quando ci scrivi tramite un modulo e usiamo strumenti di analisi per capire quali pagine vengono lette davvero. Non vendiamo mai i tuoi dati. Puoi chiederci in qualsiasi momento una copia dei dati che conserviamo su di te o chiederne la cancellazione: gratuitamente, con risposta entro un mese. Scrivi a [email protected].

1. Chi siamo

Questo sito è gestito da «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Polonia, NIP 8992772832, REGON 362440030, l’azienda che produce i blocchi JollyHeap. È titolare del trattamento dei dati raccolti dal sito stesso (cookie, analisi e protezione antispam). Ciò che ci invii tramite un modulo di questo sito, cioè il modulo di contatto o il modulo per distributori, è trattato congiuntamente da entrambe le aziende JollyHeap in qualità di contitolari del trattamento: vedi più avanti «Quando lasci i tuoi dati in un modulo: contitolari del trattamento».

Domande sui tuoi dati: [email protected] oppure +48 575 935 005. Non abbiamo nominato un responsabile della protezione dei dati (DPO), quindi il tuo messaggio arriva direttamente alle persone che guidano l’azienda.

Il nostro negozio online su shop.jollyheap.com è un sito separato con una propria informativa sulla privacy, perché gestisce anche ordini, pagamenti e consegne.

2. Quali dati raccogliamo e perché

Quando usi il nostro modulo di contatto

Chi: entrambe le aziende JollyHeap in qualità di contitolari del trattamento: vedi più avanti «Quando lasci i tuoi dati in un modulo».

Quali dati raccogliamo: nome, indirizzo e-mail, numero di telefono se lo indichi e il testo del messaggio.

Perché: per risponderti e, se la tua domanda diventa un ordine o una collaborazione, per portare avanti la conversazione.

Base giuridica: il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f) GDPR) oppure l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR).

Per quanto tempo: fino a 2 anni dall’ultimo contatto e più a lungo solo se la questione diventa un contratto o una contestazione.

Quando chiedi di diventare nostro distributore

Chi: entrambe le aziende JollyHeap in qualità di contitolari del trattamento: vedi più avanti «Quando lasci i tuoi dati in un modulo».

Quali dati raccogliamo: nome, indirizzo e-mail, nome dell’azienda, paese, settore e ciò che ci racconti della tua attività.

Perché: per valutare se possiamo collaborare e ricontattarti con un’offerta.

Base giuridica: l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) e il nostro legittimo interesse a costruire una rete di distribuzione (art. 6, par. 1, lett. f) GDPR).

Per quanto tempo: fino a 2 anni dall’ultimo contatto e più a lungo solo se la questione diventa un contratto o una contestazione.

Protezione antispam

I nostri moduli sono protetti da Cloudflare Turnstile, che verifica che il modulo venga compilato da una persona e non da un bot. Per questo controllo Cloudflare riceve il tuo indirizzo IP e alcune informazioni di base sul tuo browser. Base giuridica: il nostro legittimo interesse a proteggere il sito dagli abusi automatizzati (art. 6, par. 1, lett. f) GDPR). Il fornitore è Cloudflare, Inc.; vedi l’ informativa sulla privacy di Cloudflare.

Quando lasci i tuoi dati in un modulo: contitolari del trattamento

Dal 14 settembre 2026 i dati che lasci in un modulo di una campagna (ad esempio jollyheap.com/numo/) o in un modulo allo stand di una fiera o di una conferenza, e dal 16 settembre 2026 anche nel modulo di contatto o nel modulo per distributori di questo sito, insieme ai consensi di marketing espressi in quei moduli, sono trattati congiuntamente dalle due aziende JollyHeap in qualità di contitolari del trattamento (art. 26 GDPR):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-020 Rzeplin, Polonia, partita IVA PL8992792065, KRS 0000622029, distributore dei blocchi JollyHeap;
• «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Polonia, partita IVA PL8992772832, produttore dei blocchi JollyHeap.

Quali dati raccogliamo: nome, indirizzo e-mail, numero di telefono, nome e indirizzo dell’istituto o dell’azienda, paese, settore, ruolo, il tuo messaggio e le tue scelte sui consensi (che cosa hai spuntato, quando e da quale indirizzo IP).

Perché e su quale base: per rispondere alla tua richiesta e, per le candidature dei distributori, per valutare una possibile collaborazione (art. 6, par. 1, lett. b) e f) GDPR) e, se spunti il consenso per e-mail, telefono o SMS, per inviarti offerte e informazioni sui blocchi JollyHeap tramite quel canale (art. 6, par. 1, lett. a) GDPR). Ogni canale è un consenso separato e facoltativo; rispondiamo alla tua richiesta in ogni caso.

Il contenuto essenziale del nostro accordo (art. 26, par. 2, GDPR):

• un punto di contatto comune per le questioni relative ai dati: [email protected]; puoi anche scrivere separatamente a ciascuna delle due aziende;
• adempiamo congiuntamente all’obbligo di informativa, tramite la nota accanto al modulo e questa informativa;
• il sistema in cui sono conservati i dati (CRM), la sua sicurezza e la gestione delle tue richieste (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) sono affidati a JOLLYHEAP Sp. z o.o.; rispondiamo entro un mese;
• il consenso dato nel modulo vale per entrambe le aziende: ciascuna può inviarti un’offerta e ogni messaggio contiene un link per annullare l’iscrizione;
• la revoca del consenso, l’opposizione o la richiesta di cancellazione presentata a un’azienda vale per entrambe: i dati si trovano in un unico database condiviso e il blocco si applica subito;
• puoi esercitare i tuoi diritti nei confronti di ciascuna delle due aziende, indipendentemente da quale ti abbia contattato;
• l’eventuale violazione dei dati personali viene notificata all’autorità di controllo e a te da JOLLYHEAP Sp. z o.o. per conto di entrambe le aziende.

Per quanto tempo: le richieste fino a 2 anni dall’ultimo contatto e più a lungo solo se la questione diventa un contratto o una contestazione; i dati di marketing fino alla revoca del consenso; la prova del consenso e della sua revoca anche per il periodo di prescrizione dei diritti.

L’accordo di contitolarità è disponibile su richiesta. I consensi dati con le versioni precedenti del testo, che indicavano una sola azienda, valgono solo per quell’azienda. I messaggi inviati tramite il modulo di contatto o il modulo per distributori prima del 16 settembre 2026 restano presso il titolare indicato nell’informativa allora in vigore.

3. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati e non li condividiamo con nessuno che non sia indicato qui.

• Hosting — OVH SAS (Francia), dove questo sito e il suo database sono fisicamente ospitati, secondo le nostre istruzioni.
• Invio delle e-mail — Google Ireland Limited, che recapita i messaggi inviati da questo sito (notifiche dei moduli e nostre risposte).
• Protezione antispam — Cloudflare, Inc., come descritto sopra.
• Analisi e registrazione delle sessioni — Google e Microsoft, come descritto nella sezione 5.
• Autorità pubbliche — quando la legge ci obbliga a consegnare i dati.

4. Quando i tuoi dati escono dallo Spazio economico europeo

Alcuni dei fornitori indicati sopra trattano dati fuori dal SEE, soprattutto negli Stati Uniti: si tratta di Google, Microsoft e Cloudflare. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA, se il fornitore è certificato, e altrimenti sulle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) GDPR. Scrivi a [email protected] e ti diremo quale garanzia si applica a ciascun fornitore.

5. Cookie, analisi e registrazione delle sessioni

Alcuni cookie servono perché il sito funzioni e per ricordare la tua lingua. Tutto il resto, cioè analisi e registrazione delle sessioni, si attiva solo dopo il tuo consenso nel banner dei cookie. Puoi rivedere o cambiare la tua scelta in qualsiasi momento con il pulsante delle impostazioni dei cookie nell’angolo di ogni pagina, e il rifiuto non cambia nulla nella possibilità di leggere il sito.

Google Analytics 4 e Google Tag Manager

Con il tuo consenso usiamo Google Analytics 4, caricato tramite Google Tag Manager, per capire come le persone trovano e leggono le nostre pagine e poterle migliorare. Raccoglie le pagine che visiti, eventi come l’invio di un modulo o il clic sul nostro numero di telefono, la tua posizione approssimativa, il tipo di dispositivo e di browser e la provenienza della visita. Google Analytics 4 non registra né conserva gli indirizzi IP. Conserviamo questi dati per 14 mesi, poi vengono cancellati automaticamente. Google Tag Manager non imposta alcun cookie: carica solo gli strumenti indicati in questa informativa. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, in qualità di titolare autonomo. Puoi anche installare il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Microsoft Clarity: registrazione delle sessioni

Con il tuo consenso usiamo Microsoft Clarity per vedere come si comportano davvero le nostre pagine: registra le interazioni (movimenti del mouse, clic, scorrimento e navigazione) e le riproduce come registrazioni anonimizzate e mappe di calore, che usiamo per trovare e correggere i problemi di usabilità. Tutto ciò che scrivi nei campi di un modulo viene oscurato e non viene mai trasmesso. Le registrazioni vengono conservate per 30 giorni e un piccolo campione fino a 9 mesi.

Qui Microsoft non agisce secondo le nostre istruzioni: in base ai termini di Microsoft Clarity, Microsoft e noi siamo titolari autonomi e Microsoft può usare questi dati per scopi propri, tra cui il miglioramento dei suoi prodotti e la pubblicità. Vedi l’ Informativa sulla privacy di Microsoft.

Base giuridica per entrambi gli strumenti: il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento nelle impostazioni dei cookie, senza pregiudicare il trattamento effettuato in precedenza.

6. Profilazione e decisioni automatizzate

Non ti profiliamo e non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato. Gli strumenti di analisi ci dicono quante persone leggono una pagina, non creano per noi un tuo profilo individuale.

7. Per quanto tempo conserviamo i tuoi dati: riepilogo

• Messaggi dal modulo di contatto e candidature dei distributori: fino a 2 anni dall’ultimo contatto.
• Tutto ciò che è diventato un contratto o una contestazione: fino alla scadenza del termine di prescrizione.
• Dati di analisi (Google Analytics 4): 14 mesi.
• Registrazioni delle sessioni (Microsoft Clarity): 30 giorni, un piccolo campione fino a 9 mesi.
• Dati di marketing dai moduli delle campagne e degli stand — fino alla revoca del consenso.
• Prova del consenso e della sua revoca — 6 anni dalla fine dell’anno in cui il consenso è stato revocato.

8. Sei obbligato a fornirci i tuoi dati?

Su questo sito non c’è nulla di obbligatorio: puoi leggere ogni pagina senza fornirci nulla. Se vuoi una nostra risposta, ci servono almeno il tuo indirizzo e-mail e il tuo messaggio; gli altri campi ci aiutano solo a risponderti meglio. Nei nostri moduli i campi obbligatori sono contrassegnati; tutto ciò che non è contrassegnato è facoltativo.

9. Come proteggiamo i tuoi dati

Il sito funziona su una connessione HTTPS cifrata. L’accesso al pannello di amministrazione è limitato alle poche persone che ne hanno bisogno, ciascuna con un proprio account e l’autenticazione a due fattori. Gli invii dei moduli sono protetti dagli abusi automatizzati.

10. Bambini

Produciamo giocattoli, ma il nostro sito si rivolge agli adulti: genitori, insegnanti, terapisti e partner commerciali. Non raccogliamo consapevolmente dati personali di bambini e non usiamo mai i dati dei bambini a fini pubblicitari. Se sei un genitore o un tutore e pensi che un bambino ci abbia inviato i suoi dati, scrivi a [email protected] e li cancelleremo.

11. I tuoi diritti

Puoi chiederci una copia dei dati che conserviamo su di te, chiederci di correggerli, cancellarli, limitarne il trattamento o trasmetterli a un’altra azienda. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento nelle impostazioni dei cookie: revocarlo è facile come darlo e non rende illecito ciò che abbiamo fatto prima. Tutto questo è gratuito e rispondiamo entro un mese. Basta scrivere a [email protected].

Puoi opporti al marketing diretto in qualsiasi momento. Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali a fini di marketing diretto. Se ti opponi, smettiamo subito e non devi darne il motivo.

Quando ci basiamo sul legittimo interesse (art. 6, par. 1, lett. f) GDPR), cioè per rispondere ai tuoi messaggi, proteggere il sito dagli abusi e accertare o difendere un diritto in sede giudiziaria, puoi anche opporti per motivi legati alla tua situazione particolare.

12. Se non sei soddisfatto

Per prima cosa dillo a noi: scrivi a [email protected] e cercheremo di rimediare. Hai anche il diritto di proporre reclamo al Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia, oppure all’autorità di controllo del paese UE in cui vivi, lavori o in cui ritieni sia avvenuto il problema (in Italia, il Garante per la protezione dei dati personali).

13. Modifiche a questa informativa

Se inizieremo a usare i tuoi dati per una finalità non descritta qui, te lo diremo prima di cominciare. Aggiorniamo questa pagina ogni volta che il sito cambia, ad esempio quando aggiungiamo un nuovo strumento, e la data in alto indica sempre la versione in vigore.

14. Lingue

Questa informativa è disponibile in italiano, inglese, polacco, tedesco, francese, spagnolo, ceco, olandese e danese. In caso di discordanza prevale la versione polacca.