Privatumo politika

Šią svetainę ir internetinę parduotuvę tvarko „JOLLY-HEAP“ Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Lenkija, NIP 8992772832, REGON 362440030 – įmonė, gaminanti ir parduodanti „JollyHeap“ kaladėles. Ji yra duomenų, kuriuos renka pati svetainė (slapukai, analitika ir apsauga nuo šlamšto), ir duomenų, kuriuos nurodote užsakyme, valdytoja. Tai, ką mums siunčiate per šios svetainės formą – kontaktų formą ar platintojų formą, – kartu tvarko abi „JollyHeap“ įmonės kaip bendri duomenų valdytojai; žr. toliau „Kai paliekate savo duomenis formoje – bendri duomenų valdytojai“.

Klausimai apie jūsų duomenis: info@jollyheap.com arba +48 71 880 87 27. Duomenų apsaugos pareigūno nepaskyrėme, todėl jūsų žinutė tiesiai pasiekia įmonę valdančius žmones.

Kai pateikiate užsakymą

Kas: „JOLLY-HEAP“ Svitlana Sapunova kaip pardavėja (duomenys 1 skyriuje).

Ką renkame: jūsų vardą ir pavardę, pristatymo adresą, el. pašto adresą, telefono numerį, jei jį nurodote, jūsų įmonės ar įstaigos pavadinimą ir jos mokesčių mokėtojo arba PVM mokėtojo kodą (jei perkate kaip įmonė ar įstaiga), taip pat užsakytus produktus, kainas ir valiutą.

Kodėl: kad priimtume jūsų užsakymą, organizuotume pristatymą, išrašytume sąskaitą faktūrą ir tvarkytume sutarties atsisakymą, pretenzijas bei garantinius prašymus. Užsakymas patenka į mūsų užsakymų tvarkymo sistemą (CRM), iš kurios siunčiame ir pranešimą apie išsiuntimą.

Teisinis pagrindas: sutarties su jumis vykdymas – BDAR 6 straipsnio 1 dalies b punktas. Sąskaitoms faktūroms ir apskaitos dokumentams – teisinės prievolės vykdymas, BDAR 6 straipsnio 1 dalies c punktas. Reikalavimams pareikšti ar apginti – mūsų teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas.

Kiek laiko: sąskaitas faktūras ir apskaitos dokumentus – 5 metus nuo kalendorinių metų, kuriais atsirado prievolė sumokėti mokestį, pabaigos (Lenkijos mokesčių teisė); užsakymo duomenis – kol dar galima pareikšti reikalavimus, paprastai 6 metus vartotojams ir 3 metus verslo klientams.

Telefono numeris neprivalomas ir reikalingas tik sklandžiam pristatymui – kurjeriui gali prireikti jums paskambinti, jei jis neranda adreso. Įmonės ES PVM mokėtojo kodą tikriname Europos Komisijos VIES duomenų bazėje, kad pritaikytume tinkamą PVM tarifą.

Mokėjimai

Mokėjimus kortele, per „Revolut Pay“, „Apple Pay“ ir „Google Pay“ tvarko „Revolut“. Visas jūsų kortelės numeris niekada nepasiekia mūsų ir mes jo niekada nesaugome – jį įvedate saugiame paslaugų teikėjo puslapyje, o mes matome tik tai, ar mokėjimas pavyko. „Revolut“ pati sprendžia, kaip tvarkyti šiuos duomenis, todėl be mūsų politikos taikoma ir jos privatumo informacija. Jei mokate pavedimu, matome jūsų pavedimo duomenis: mokėtoją, sąskaitos numerį ir mokėjimo paskirtį. Teisinis pagrindas: sutarties vykdymas – BDAR 6 straipsnio 1 dalies b punktas.

„Google“ apklausa po pirkimo („Google“ klientų atsiliepimai)

Puslapyje, kurį matote iškart po pirkimo (mokant pavedimu, pateikus užsakymą; mokant kortele, grįžus iš mokėjimo puslapio), klausiame, ar „Google“ gali atsiųsti jums trumpą apklausą apie šį pirkinį. Tik jums pasirinkus „Taip“, naršyklė įkelia „Google“ scenarijų ir atidaro programos „Google“ klientų atsiliepimai langą, kuriame patvirtinate dalyvavimą. Duomenys „Google“ pasiekia tą akimirką, kai atsidaro langas, net jei jame atsisakysite dalyvauti. Jei pasirinksite „Ne“ arba neatsakysite, apklausos duomenų „Google“ neperduodame.

Kas: „Google LLC“, 1600 Amphitheatre Parkway, Mountain View, CA 94043, JAV, kaip savarankiškas duomenų valdytojas. „Google“ tvarko šiuos duomenis ir sprendžia, kiek laiko juos saugoti, pagal „Google“ privatumo politiką. Dėl apklausos mes nieko, išskyrus patį užsakymą, neįrašome.

Ką perduodame: užsakymo numerį, jūsų el. pašto adresą, pristatymo šalį, numatomą pristatymo datą ir užsakytų produktų EAN kodus (GTIN), jei jie juos turi. „Google“ langas taip pat gauna jūsų IP adresą bei pagrindinę informaciją apie naršyklę ir gali nuskaityti ar įrašyti „Google“ slapukus arba naudoti panašias technologijas. Slapukus galite ištrinti ir blokuoti naršyklės nustatymuose.

Kodėl: po numatomos pristatymo datos „Google“ el. paštu atsiunčia jums apklausą, kurioje pirkinį pas mus įvertinate nuo 1 iki 5 žvaigždučių ir galite pridėti komentarą. Apklausų rezultatai padeda „Google“ nustatyti mūsų parduotuvės įvertinimą, rodomą „Google“ paslaugose. Jei užsakyti produktai turi EAN kodus, „Google“ taip pat gali paprašyti jūsų įvertinti tuos produktus ir gali rodyti tokius įvertinimus prie produktų „Google“ paslaugose.

Teisinis pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas, siejamas su Lenkijos elektroninių ryšių įstatymo 399 straipsniu). Jį bet kada galite atšaukti parašę adresu info@jollyheap.com, ir tai neturi įtakos iki tol atlikto tvarkymo teisėtumui. Jau „Google“ perduotų duomenų atšaukti negalime; galite atsisakyti dalyvauti apklausoje, o savo teises, susijusias su šiais duomenimis (pavyzdžiui, teisę reikalauti juos ištrinti), įgyvendinti tiesiogiai „Google“.

Kai naudojatės mūsų kontaktų forma

Kas: abi „JollyHeap“ įmonės kaip bendri duomenų valdytojai – žr. skyrių „Kai paliekate savo duomenis formoje“ toliau.

Ką renkame: jūsų vardą, el. pašto adresą, telefono numerį, jei jį nurodote, ir pačią žinutę.

Kodėl: kad jums atsakytume ir – jei jūsų klausimas virsta užsakymu ar bendradarbiavimu – tęstume tą pokalbį.

Teisinis pagrindas: mūsų teisėtas interesas atsakyti mums rašantiems žmonėms – BDAR 6 straipsnio 1 dalies f punktas; arba veiksmai jūsų prašymu prieš sudarant sutartį – BDAR 6 straipsnio 1 dalies b punktas.

Kiek laiko: iki 2 metų nuo paskutinio mūsų kontakto, o ilgiau – tik jei reikalas virsta sutartimi arba teisiniu ginču.

Kai teikiate paraišką tapti mūsų platintoju

Kas: abi „JollyHeap“ įmonės kaip bendri duomenų valdytojai – žr. skyrių „Kai paliekate savo duomenis formoje“ toliau.

Ką renkame: jūsų vardą, el. pašto adresą, įmonės pavadinimą, šalį, veiklos sritį ir tai, ką mums papasakojate apie savo verslą.

Kodėl: kad įvertintume, ar galime bendradarbiauti, ir pateiktume jums pasiūlymą.

Teisinis pagrindas: veiksmai jūsų prašymu prieš sudarant sutartį – BDAR 6 straipsnio 1 dalies b punktas, ir mūsų teisėtas interesas kurti platinimo tinklą – BDAR 6 straipsnio 1 dalies f punktas.

Kiek laiko: iki 2 metų nuo paskutinio mūsų kontakto, o ilgiau – tik jei reikalas virsta sutartimi arba teisiniu ginču.

Internetinio susitikimo pastabos

Ką renkame ir kodėl: jei sutinkate internetinio susitikimo pradžioje, įrašome pokalbį, kad automatinė priemonė jį paverstų tekstu ir parengtų trumpas pastabas mūsų klientų aptarnavimo sistemai (CRM). Taip neprarandamas nė vienas susitarimas. Pokalbio įrašą ištriname iškart po pavertimo tekstu; lieka pokalbio tekstas, pastabos ir trumpas jūsų sutikimo įrašas. Tekstą ir sutikimo įrašą mato tik jūsų reikalą tvarkantys asmenys.

Teisinis pagrindas: jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas). Galite jį bet kada atšaukti, taip pat ir susitikimo metu: tada sustabdome įrašymą ir ištriname įrašą. Atšaukimas neturi įtakos anksčiau atlikto tvarkymo teisėtumui.

Kiek laiko: tekstą ir pastabas saugome, kol bendradarbiaujame, o vėliau iki reikalavimų senaties termino pabaigos; jūsų prašymu juos ištrinsime anksčiau.

Apsauga nuo šlamšto

Mūsų formas saugo „Cloudflare Turnstile“, kuri patikrina, ar formą pildo žmogus, o ne robotas. Šiai patikrai „Cloudflare“ gauna jūsų IP adresą ir pagrindinę informaciją apie jūsų naršyklę. Teisinis pagrindas: mūsų teisėtas interesas apsaugoti svetainę nuo automatizuoto piktnaudžiavimo – BDAR 6 straipsnio 1 dalies f punktas. Paslaugos teikėjas – „Cloudflare, Inc.“; žr. „Cloudflare“ privatumo politiką.

Kai paliekate savo duomenis formoje – bendri duomenų valdytojai

Nuo 2026 m. rugsėjo 14 d. duomenis, kuriuos paliekate kampanijos formoje (pavyzdžiui, jollyheap.com/numo/) arba stendo formoje mugėje ar konferencijoje, o nuo 2026 m. rugsėjo 16 d. – ir kontaktų formoje arba platintojo formoje šioje svetainėje, kartu su tose formose duotais rinkodaros sutikimais, tvarko bendrai dvi „JollyHeap“ įmonės kaip bendri duomenų valdytojai (BDAR 26 straipsnis):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Lenkija, PVM mokėtojo kodas PL8992792065, KRS 0000622029 – „JollyHeap“ kaladėlių platintoja;
• „JOLLY-HEAP“ Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Lenkija, PVM mokėtojo kodas PL8992772832 – „JollyHeap“ kaladėlių gamintoja.

Ką renkame: vardą, el. pašto adresą, telefono numerį, jūsų įstaigos ar įmonės pavadinimą ir adresą, šalį, veiklos sritį, pareigas, jūsų žinutę ir jūsų sprendimus dėl sutikimų (ką pažymėjote, kada ir iš kokio IP adreso).

Kodėl ir kokiu pagrindu: kad atsakytume į jūsų užklausą, o platintojų paraiškų atveju – įvertintume galimą bendradarbiavimą (BDAR 6 straipsnio 1 dalies b ir f punktai), ir, jei pažymėsite sutikimą dėl el. pašto, telefono ar SMS, siųstume jums pasiūlymus ir informaciją apie „JollyHeap“ kaladėles tuo kanalu (BDAR 6 straipsnio 1 dalies a punktas). Kiekvienas kanalas – atskiras, savanoriškas sutikimas; į jūsų užklausą atsakome bet kuriuo atveju.

Mūsų susitarimo esmė (BDAR 26 straipsnio 2 dalis):

• bendras kontaktinis centras duomenų klausimais: info@jollyheap.com; taip pat galite rašyti kiekvienai įmonei atskirai;
• informavimo pareigą vykdome bendrai – pranešimu prie formos ir šia politika;
• sistemą, kurioje saugomi duomenys (CRM), jos saugumą ir jūsų prašymų (susipažinti, ištaisyti, ištrinti, apriboti, perkelti, nesutikti) nagrinėjimą tvarko JOLLYHEAP Sp. z o.o.; atsakome per mėnesį;
• formoje duotas sutikimas apima abi įmones – bet kuri iš jų gali atsiųsti jums pasiūlymą, o kiekviename laiške yra atsisakymo nuoroda;
• vienai įmonei pateiktas sutikimo atšaukimas, nesutikimas ar prašymas ištrinti galioja abiem – duomenys yra vienoje bendroje duomenų bazėje, o blokavimas taikomas iš karto;
• savo teises galite įgyvendinti bet kurios įmonės atžvilgiu, nesvarbu, kuri iš jų su jumis susisiekė;
• apie asmens duomenų saugumo pažeidimą priežiūros institucijai ir jums abiejų įmonių vardu praneša JOLLYHEAP Sp. z o.o.

Kiek laiko: užklausos: iki 2 metų nuo paskutinio mūsų kontakto, o ilgiau – tik jei reikalas virsta sutartimi arba teisiniu ginču; rinkodaros duomenys: kol atšauksite sutikimą; sutikimo ir jo atšaukimo įrodymas: papildomai – reikalavimų senaties terminą.

Susitarimas dėl bendro duomenų valdymo pateikiamas paprašius. Sutikimai, duoti pagal ankstesnes teksto redakcijas, kuriose buvo nurodyta viena įmonė, apima tik tą įmonę. Per kontaktų formą arba platintojo formą iki 2026 m. rugsėjo 16 d. atsiųstos žinutės lieka pas tuo metu galiojusiame pranešime nurodytą duomenų valdytoją.

Jūsų duomenų neparduodame ir nesidalijame jais su niekuo, kas čia nenurodytas.

• Prieglobos paslaugos – „OVH SAS“ (Prancūzija), kurios serveriuose fiziškai veikia ši svetainė, parduotuvė ir jų duomenų bazė, pagal mūsų nurodymus.
• Turinio pristatymo tinklas ir svetainės apsauga – „Cloudflare, Inc.“: per jos serverius eina visas svetainės srautas, todėl svetainė veikia greičiau ir yra apsaugota nuo atakų. Tai darydama „Cloudflare“ pagal mūsų nurodymus tvarko jūsų IP adresą ir pagrindinę informaciją apie naršyklę; ta pati įmonė teikia pirmiau aprašytą formų apsaugą nuo šlamšto.
• El. paštas – „Google Ireland Limited“ („Google Workspace“), per kurią siunčiame svetainės ir parduotuvės laiškus (formų pranešimus, užsakymų patvirtinimus) ir susirašinėjame su jumis, pagal mūsų nurodymus.
• Kalbos pavertimas tekstu ir susitikimų pastabos – „Speechmatics“ (serveriai Europos Sąjungoje) ir „Anthropic“, tik susitikimams, įrašomiems su jūsų sutikimu, pagal mūsų nurodymus.
• Mokėjimų paslaugų teikėjas – „Revolut“, kad būtų įvykdytas jūsų mokėjimas. Ji yra savarankiška šių duomenų valdytoja.
• Vežėjai – „DPD Polska sp. z o.o.“ ir, priklausomai nuo šalies, kiti vežėjai, su kuriais dirbame. Jie gauna jūsų vardą ir pavardę, pristatymo adresą ir telefono numerį ir naudoja juos tik siuntai pristatyti. Jie taip pat yra savarankiški duomenų valdytojai.
• Apskaita – mūsų apskaitos biuras ir sąskaitų faktūrų išrašymo sistema, sąskaitoms faktūroms išrašyti ir saugoti. Verslo klientams skirtos sąskaitos faktūros taip pat patenka į Lenkijos nacionalinę e. sąskaitų sistemą (KSeF), kurią administruoja finansų ministras.
• Analitika ir seansų įrašymas – „Google“ ir „Microsoft“, tik jums sutikus, kaip aprašyta 5 skyriuje.
• Apklausa po pirkimo – „Google LLC“ („Google“ klientų atsiliepimai), tik jums sutikus puslapyje po pirkimo, kaip aprašyta 2 skyriuje.
• Valdžios institucijos – mokesčių ir kitos institucijos, kai įstatymas įpareigoja mus perduoti duomenis.

Kai kurie pirmiau išvardyti paslaugų teikėjai tvarko duomenis už EEE ribų, daugiausia Jungtinėse Amerikos Valstijose – tai taikoma „Google“, „Microsoft“, „Cloudflare“ ir „Anthropic“. Tokie perdavimai grindžiami Europos Komisijos sprendimu dėl tinkamumo pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework), kai paslaugos teikėjas yra pagal ją sertifikuotas, o kitais atvejais – standartinėmis sutarčių sąlygomis pagal BDAR 46 straipsnio 2 dalies c punktą. Rašykite adresu info@jollyheap.com ir pasakysime, kuri apsaugos priemonė taikoma kuriam paslaugų teikėjui.

Slapukus ir panašias technologijas naudojame laikydamiesi Lenkijos elektroninių ryšių įstatymo 399 straipsnio. Be jūsų sutikimo jūsų įrenginyje saugome tik tai, kas būtina, kad svetainė ir parduotuvė veiktų taip, kaip tikitės:

• NEXT_LOCALE – slapukas su svetainės kalba, išsaugomas tik tada, kai kalbą patys pasirenkate kalbos pasirinkiklyje; galioja metus;
• krepšelio turinys ir užsakymo būsena – jūsų naršyklės atmintyje (localStorage ir sessionStorage); jie mus pasiekia tik pateikus užsakymą;
• jh_consent – slapukas su jūsų pasirinkimu slapukų lange, kad neklaustume jūsų iš naujo kiekviename puslapyje; galioja iki 12 mėnesių;
• techniniai „Cloudflare“ slapukai, kurie gali būti nustatomi siekiant apsaugoti svetainę nuo robotų ir atakų.

„Google Analytics“ ir seansų įrašymas naudojant „Microsoft Clarity“ veikia tik tada, kai sutinkate slapukų lange. Be sutikimo neįkeliamas nė vienas iš šių įrankių, o atsisakymas niekaip netrukdo skaityti svetainės ir pirkti parduotuvėje. Savo pasirinkimą bet kada galite pakeisti slapukų nustatymuose, į kuriuos veda nuoroda kiekvieno puslapio poraštėje.

„Google Analytics 4“ ir „Google Tag Manager“

Jums sutikus naudojame „Google Analytics 4“, įkeliamą per „Google Tag Manager“, kad suprastume, kaip žmonės randa ir skaito mūsų puslapius, ir galėtume juos tobulinti. Ji renka peržiūrėtus puslapius, įvykius, tokius kaip formos išsiuntimas ar mūsų telefono numerio spustelėjimas, apytikslę jūsų buvimo vietą, įrenginio ir naršyklės tipą bei tai, iš kur atėjote. „Google Analytics 4“ neregistruoja ir nesaugo IP adresų. Šiuos duomenis saugome 14 mėnesių, po to jie ištrinami automatiškai. Pats „Google Tag Manager“ slapukų nenustato – jis tik įkelia šioje politikoje nurodytus įrankius. Paslaugos teikėjas – „Google Ireland Limited“, Gordon House, Barrow Street, Dublin 4, Airija, veikianti kaip savarankiškas duomenų valdytojas. Taip pat galite įdiegti „Google Analytics“ atsisakymo naršyklės priedą.

„Microsoft Clarity“ – seansų įrašymas

Jums sutikus naudojame „Microsoft Clarity“, kad matytume, kaip iš tikrųjų veikia mūsų puslapiai: ji įrašo sąveikas – pelės judesius, spustelėjimus, slinkimą ir naršymą – ir atkuria jas kaip anoniminius įrašus ir šilumos žemėlapius, kuriuos naudojame patogumo problemoms rasti ir ištaisyti. Viskas, ką įvedate į formos lauką, yra užmaskuojama ir niekada neperduodama. Įrašai saugomi 30 dienų, o nedidelė imtis – iki 9 mėnesių.

„Microsoft“ čia veikia ne pagal mūsų nurodymus: pagal „Microsoft Clarity“ sąlygas „Microsoft“ ir mes esame savarankiški duomenų valdytojai, o „Microsoft“ gali naudoti šiuos duomenis savo tikslais, įskaitant savo produktų tobulinimą ir reklamą. Žr. „Microsoft“ privatumo pareiškimą.

Abiejų įrankių teisinis pagrindas: jūsų sutikimas – BDAR 6 straipsnio 1 dalies a punktas, siejamas su Lenkijos elektroninių ryšių įstatymo 399 straipsniu. Jį bet kada galite atšaukti slapukų nustatymuose, ir tai neturi įtakos iki tol atlikto tvarkymo teisėtumui.

Nuosava svetainės ir parduotuvės statistika

Be šių įrankių, patys skaičiuojame, kaip naudojamasi svetaine ir parduotuve: kokie puslapiai ir produktai peržiūrimi, kokie spalvų deriniai pasirenkami, kas dedama į krepšelį ir iš jo išimama, ar pereinama prie kasos ir ar pateikiamas užsakymas. Kartu užfiksuojame puslapio adresą (be parametrų), jo kalbą, šalį (ją nustato „Cloudflare“ pagal IP adresą) ir įrenginio tipą (telefonas, planšetė ar kompiuteris), o pirmame apsilankymo puslapyje – ir svetainės, iš kurios atėjote pas mus, domeną bei kampanijos žymą iš nuorodos (utm parametrus). IP adreso ir naršyklės duomenų („User-Agent“) nesaugome. Duomenys patenka tik į mūsų serverį ir mūsų užsakymų tvarkymo sistemą (CRM), be išorinių analitikos įrankių, ir saugome juos 13 mėnesių.

Jei nesutinkate su analitika, įvykiai yra anoniminiai: jie neturi identifikatoriaus ir jūsų įrenginyje nieko nesaugome. Jei slapukų lange sutinkate su analitika, jūsų naršyklės atmintyje (ne slapukuose) saugome du atsitiktinius identifikatorius:

• jh_vid – naršyklės identifikatorius (localStorage), siejantis jūsų pakartotinius apsilankymus; po 13 mėnesių jį pakeičiame nauju;
• jh_sid – apsilankymo identifikatorius (sessionStorage); po 30 minučių neveiklumo jį pakeičiame nauju.

Jų dėka matome visą kelią per parduotuvę, pavyzdžiui, kuriame žingsnyje atsisakoma pirkimo, o jei pateikiate užsakymą, identifikatorių susiejame su tuo užsakymu, kad žinotume, koks kelias į jį atvedė. Jei atšaukiate sutikimą, abu identifikatoriai iš karto ištrinami iš jūsų naršyklės, o tolesni įvykiai vėl yra anoniminiai. Teisinis pagrindas: jūsų sutikimas – BDAR 6 straipsnio 1 dalies a punktas, siejamas su Lenkijos elektroninių ryšių įstatymo 399 straipsniu.

Mes jūsų neprofiliuojame ir nepriimame sprendimų dėl jūsų, grindžiamų vien automatizuotu duomenų tvarkymu. Analitika mums parodo, kiek žmonių skaito puslapį – ji nekuria jūsų kaip asmens profilio. Mūsų mokėjimų paslaugų teikėjas gali automatiškai atmesti mokėjimą kortele pagal savo sukčiavimo prevencijos patikras – tokiu atveju galite kreiptis į jį ir paprašyti, kad sprendimą peržiūrėtų žmogus.

• Sąskaitos faktūros ir apskaitos dokumentai – 5 metai nuo kalendorinių metų, kuriais atsirado prievolė sumokėti mokestį, pabaigos.
• Užsakymų duomenys – iki reikalavimų senaties pabaigos (paprastai 6 metai vartotojams, 3 metai verslo klientams).
• Žinutės iš kontaktų formos ir platintojų paraiškos – iki 2 metų nuo paskutinio mūsų kontakto.
• Viskas, kas virto sutartimi ar teisiniu ginču, – iki senaties termino pabaigos.
• Analitikos duomenys („Google Analytics 4“) – 14 mėnesių.
• Seansų įrašai („Microsoft Clarity“) – 30 dienų, nedidelė imtis – iki 9 mėnesių.
• Nuosava svetainės ir parduotuvės statistika – 13 mėnesių.
• Rinkodaros duomenys iš kampanijų ir stendo formų – kol atšauksite sutikimą.
• Internetinio susitikimo tekstas ir pastabos – iki bendradarbiavimo pabaigos, vėliau iki reikalavimų senaties termino pabaigos.
• Sutikimo ir jo atšaukimo įrodymas – 6 metus nuo metų, kuriais sutikimas buvo atšauktas, pabaigos.

Kiekvieną puslapį galite skaityti nieko mums nepateikę. Vardas ir pavardė, pristatymo adresas ir el. pašto adresas būtini pirkimo–pardavimo sutarčiai sudaryti ir įvykdyti – be jų negalime įvykdyti užsakymo; mokesčių mokėtojo ar PVM mokėtojo kodas reikalingas tik sąskaitai faktūrai įmonei, o telefono numeris neprivalomas. Jei rašote mums per formą, mums reikia bent jūsų el. pašto adreso ir žinutės. Mūsų formose privalomi laukai pažymėti; visa, kas nepažymėta, yra savanoriška.

Svetainė veikia per šifruotą HTTPS ryšį. Prieigą prie serverio ir sistemos, kurioje saugome užklausas ir užsakymus, turi tik jai būtini asmenys, kiekvienas su savo paskyra. Kortelių duomenis tvarko mūsų mokėjimų paslaugų teikėjas – mes jų niekada nematome ir nesaugome. Formos ir kasa apsaugotos nuo automatizuoto piktnaudžiavimo.

Gaminame žaislus, bet mūsų svetainė skirta suaugusiesiems – tėvams, mokytojams, terapeutams ir verslo partneriams. Sąmoningai nerenkame vaikų asmens duomenų ir niekada nenaudojame vaikų duomenų reklamai. Jei esate tėvas, mama ar globėjas ir manote, kad vaikas atsiuntė mums savo duomenis, rašykite adresu info@jollyheap.com ir mes juos ištrinsime.

Mūsų parduotuvė skirta 18 metų ir vyresniems pirkėjams.

Turite teisę susipažinti su savo duomenimis (ir gauti jų kopiją), paprašyti juos ištaisyti, ištrinti, apriboti jų tvarkymą arba perduoti kitai įmonei. Kai remiamės jūsų sutikimu, bet kada galite jį atšaukti: sutikimą dėl slapukų – slapukų nustatymuose, o bet kokį kitą sutikimą (pavyzdžiui, dėl „Google“ apklausos po pirkimo) – parašę adresu info@jollyheap.com. Atšaukti taip pat paprasta, kaip ir duoti, ir tai nepadaro neteisėta to, ką darėme anksčiau. Visa tai nemokama, o atsakome per mėnesį. Tiesiog rašykite adresu info@jollyheap.com.

Bet kada galite nesutikti su tiesiogine rinkodara. Turite teisę bet kada nesutikti, kad tvarkytume jūsų asmens duomenis tiesioginės rinkodaros tikslais. Jei nesutinkate, iš karto nutraukiame, o priežasties nurodyti nereikia.

Kai remiamės teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas) – atsakydami į jūsų žinutes, saugodami svetainę nuo piktnaudžiavimo ir pareikšdami, vykdydami ar gindami teisinius reikalavimus – taip pat galite nesutikti dėl su jūsų konkrečia situacija susijusių priežasčių.

Pirmiausia pasakykite mums – rašykite adresu info@jollyheap.com ir pasistengsime tai ištaisyti. Taip pat turite teisę pateikti skundą Asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varšuva, Lenkija, arba ES šalies, kurioje gyvenate, dirbate arba kurioje, jūsų manymu, įvyko pažeidimas, priežiūros institucijai (Lietuvoje – Valstybinei duomenų apsaugos inspekcijai, VDAI).

Jei pradėsime naudoti jūsų duomenis čia neaprašytu tikslu, pranešime jums apie tai prieš pradėdami. Šį puslapį atnaujiname kaskart, kai keičiasi svetainė (pavyzdžiui, pridėjus naują įrankį), o data viršuje visada rodo galiojančią redakciją.

Ši politika pateikiama visomis svetainės kalbomis – kalbą pakeisite kalbos pasirinkikliu puslapio viršuje. Jei versijos skiriasi, lemiamą galią turi lenkiška versija.