Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. rugsėjo 16 d.

Trumpai

Ši svetainė pristato „JollyHeap“ kubus. Asmens duomenis renkame tik tada, kai rašote mums per formą, o analitiką naudojame tam, kad matytume, kuriuos puslapius žmonės iš tikrųjų skaito. Jūsų duomenų niekada neparduodame. Bet kada galite paprašyti mūsų turimų duomenų apie jus kopijos arba paprašyti juos ištrinti – nemokamai, atsakysime per mėnesį. Rašykite adresu [email protected].

1. Kas mes

Šią svetainę tvarko „JOLLY-HEAP“ Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Lenkija, NIP 8992772832, REGON 362440030 – įmonė, gaminanti „JollyHeap“ kubus. Ji yra duomenų, kuriuos renka pati svetainė (slapukai, analitika ir apsauga nuo šlamšto), valdytoja. Tai, ką mums siunčiate per formą šioje svetainėje – kontaktų formą arba platintojo formą – abi „JollyHeap“ įmonės tvarko kaip bendri duomenų valdytojai; žr. skyrių „Kai paliekate savo duomenis formoje – bendri duomenų valdytojai“ toliau.

Klausimai apie jūsų duomenis: [email protected] arba +48 575 935 005. Duomenų apsaugos pareigūno nepaskyrėme, todėl jūsų žinutė tiesiai pasiekia įmonę valdančius žmones.

Mūsų internetinė parduotuvė adresu shop.jollyheap.com yra atskira svetainė su savo privatumo politika, nes joje taip pat tvarkomi užsakymai, mokėjimai ir pristatymas.

2. Ką renkame ir kodėl

Kai naudojatės mūsų kontaktų forma

Kas: abi „JollyHeap“ įmonės kaip bendri duomenų valdytojai – žr. skyrių „Kai paliekate savo duomenis formoje“ toliau.

Ką renkame: jūsų vardą, el. pašto adresą, telefono numerį, jei jį nurodote, ir pačią žinutę.

Kodėl: kad jums atsakytume ir – jei jūsų klausimas virsta užsakymu ar bendradarbiavimu – tęstume tą pokalbį.

Teisinis pagrindas: mūsų teisėtas interesas atsakyti mums rašantiems žmonėms – BDAR 6 straipsnio 1 dalies f punktas; arba veiksmai jūsų prašymu prieš sudarant sutartį – BDAR 6 straipsnio 1 dalies b punktas.

Kiek laiko: iki 2 metų nuo paskutinio mūsų kontakto, o ilgiau – tik jei reikalas virsta sutartimi arba teisiniu ginču.

Kai teikiate paraišką tapti mūsų platintoju

Kas: abi „JollyHeap“ įmonės kaip bendri duomenų valdytojai – žr. skyrių „Kai paliekate savo duomenis formoje“ toliau.

Ką renkame: jūsų vardą, el. pašto adresą, įmonės pavadinimą, šalį, veiklos sritį ir tai, ką mums papasakojate apie savo verslą.

Kodėl: kad įvertintume, ar galime bendradarbiauti, ir pateiktume jums pasiūlymą.

Teisinis pagrindas: veiksmai jūsų prašymu prieš sudarant sutartį – BDAR 6 straipsnio 1 dalies b punktas, ir mūsų teisėtas interesas kurti platinimo tinklą – BDAR 6 straipsnio 1 dalies f punktas.

Kiek laiko: iki 2 metų nuo paskutinio mūsų kontakto, o ilgiau – tik jei reikalas virsta sutartimi arba teisiniu ginču.

Apsauga nuo šlamšto

Mūsų formas saugo „Cloudflare Turnstile“, kuri patikrina, ar formą pildo žmogus, o ne robotas. Šiai patikrai „Cloudflare“ gauna jūsų IP adresą ir pagrindinę informaciją apie jūsų naršyklę. Teisinis pagrindas: mūsų teisėtas interesas apsaugoti svetainę nuo automatizuoto piktnaudžiavimo – BDAR 6 straipsnio 1 dalies f punktas. Paslaugos teikėjas – „Cloudflare, Inc.“; žr. „Cloudflare“ privatumo politiką.

Kai paliekate savo duomenis formoje – bendri duomenų valdytojai

Nuo 2026 m. rugsėjo 14 d. duomenis, kuriuos paliekate kampanijos formoje (pavyzdžiui, jollyheap.com/numo/) arba stendo formoje mugėje ar konferencijoje, o nuo 2026 m. rugsėjo 16 d. – ir kontaktų formoje arba platintojo formoje šioje svetainėje, kartu su tose formose duotais rinkodaros sutikimais, tvarko bendrai dvi „JollyHeap“ įmonės kaip bendri duomenų valdytojai (BDAR 26 straipsnis):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Lenkija, PVM mokėtojo kodas PL8992792065, KRS 0000622029 – „JollyHeap“ kubų platintoja;
• „JOLLY-HEAP“ Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Lenkija, PVM mokėtojo kodas PL8992772832 – „JollyHeap“ kubų gamintoja.

Ką renkame: vardą, el. pašto adresą, telefono numerį, jūsų įstaigos ar įmonės pavadinimą ir adresą, šalį, veiklos sritį, pareigas, jūsų žinutę ir jūsų sprendimus dėl sutikimų (ką pažymėjote, kada ir iš kokio IP adreso).

Kodėl ir kokiu pagrindu: kad atsakytume į jūsų užklausą, o platintojų paraiškų atveju – įvertintume galimą bendradarbiavimą (BDAR 6 straipsnio 1 dalies b ir f punktai), ir, jei pažymėsite sutikimą dėl el. pašto, telefono ar SMS, siųstume jums pasiūlymus ir informaciją apie „JollyHeap“ kubus tuo kanalu (BDAR 6 straipsnio 1 dalies a punktas). Kiekvienas kanalas – atskiras, savanoriškas sutikimas; į jūsų užklausą atsakome bet kuriuo atveju.

Mūsų susitarimo esmė (BDAR 26 straipsnio 2 dalis):

• bendras kontaktinis centras duomenų klausimais: [email protected]; taip pat galite rašyti kiekvienai įmonei atskirai;
• informavimo pareigą vykdome bendrai – pranešimu prie formos ir šia politika;
• sistemą, kurioje saugomi duomenys (CRM), jos saugumą ir jūsų prašymų (susipažinti, ištaisyti, ištrinti, apriboti, perkelti, nesutikti) nagrinėjimą tvarko JOLLYHEAP Sp. z o.o.; atsakome per mėnesį;
• formoje duotas sutikimas apima abi įmones – bet kuri iš jų gali atsiųsti jums pasiūlymą, o kiekviename laiške yra atsisakymo nuoroda;
• vienai įmonei pateiktas sutikimo atšaukimas, nesutikimas ar prašymas ištrinti galioja abiem – duomenys yra vienoje bendroje duomenų bazėje, o blokavimas taikomas iš karto;
• savo teises galite įgyvendinti bet kurios įmonės atžvilgiu, nesvarbu, kuri iš jų su jumis susisiekė;
• apie asmens duomenų saugumo pažeidimą priežiūros institucijai ir jums abiejų įmonių vardu praneša JOLLYHEAP Sp. z o.o.

Kiek laiko: užklausos: iki 2 metų nuo paskutinio mūsų kontakto, o ilgiau – tik jei reikalas virsta sutartimi arba teisiniu ginču; rinkodaros duomenys: kol atšauksite sutikimą; sutikimo ir jo atšaukimo įrodymas: papildomai – reikalavimų senaties terminą.

Susitarimas dėl bendro duomenų valdymo pateikiamas paprašius. Sutikimai, duoti pagal ankstesnes teksto redakcijas, kuriose buvo nurodyta viena įmonė, apima tik tą įmonę. Per kontaktų formą arba platintojo formą iki 2026 m. rugsėjo 16 d. atsiųstos žinutės lieka pas tuo metu galiojusiame pranešime nurodytą duomenų valdytoją.

3. Su kuo dalijamės jūsų duomenimis

Jūsų duomenų neparduodame ir nesidalijame jais su niekuo, kas čia nenurodytas.

• Prieglobos paslaugos – „OVH SAS“ (Prancūzija), kurios serveriuose fiziškai veikia ši svetainė ir jos duomenų bazė, pagal mūsų nurodymus.
• El. laiškų pristatymas – „Google Ireland Limited“, kuri pristato šios svetainės siunčiamus laiškus (formų pranešimus ir mūsų atsakymus).
• Apsauga nuo šlamšto – „Cloudflare, Inc.“, kaip aprašyta pirmiau.
• Analitika ir seansų įrašymas – „Google“ ir „Microsoft“, kaip aprašyta 5 skyriuje.
• Valdžios institucijos – kai įstatymas įpareigoja mus perduoti duomenis.

4. Kai jūsų duomenys perduodami už Europos ekonominės erdvės ribų

Kai kurie pirmiau išvardyti paslaugų teikėjai tvarko duomenis už EEE ribų, daugiausia Jungtinėse Amerikos Valstijose – tai taikoma „Google“, „Microsoft“ ir „Cloudflare“. Tokie perdavimai grindžiami Europos Komisijos sprendimu dėl tinkamumo pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework), kai paslaugos teikėjas yra pagal ją sertifikuotas, o kitais atvejais – standartinėmis sutarčių sąlygomis pagal BDAR 46 straipsnio 2 dalies c punktą. Rašykite adresu [email protected] ir pasakysime, kuri apsaugos priemonė taikoma kuriam paslaugų teikėjui.

5. Slapukai, analitika ir seansų įrašymas

Kai kurie slapukai būtini, kad svetainė apskritai veiktų ir prisimintų jūsų kalbą. Visa kita – analitika ir seansų įrašymas – veikia tik jums sutikus slapukų juostoje. Savo pasirinkimą bet kada galite peržiūrėti ar pakeisti slapukų nustatymų mygtuku kiekvieno puslapio kampe, o atsisakymas niekaip nepakeičia jūsų galimybės skaityti svetainę.

„Google Analytics 4“ ir „Google Tag Manager“

Jums sutikus naudojame „Google Analytics 4“, įkeliamą per „Google Tag Manager“, kad suprastume, kaip žmonės randa ir skaito mūsų puslapius, ir galėtume juos tobulinti. Ji renka peržiūrėtus puslapius, įvykius, tokius kaip formos išsiuntimas ar mūsų telefono numerio spustelėjimas, apytikslę jūsų buvimo vietą, įrenginio ir naršyklės tipą bei tai, iš kur atėjote. „Google Analytics 4“ neregistruoja ir nesaugo IP adresų. Šiuos duomenis saugome 14 mėnesių, po to jie ištrinami automatiškai. Pats „Google Tag Manager“ slapukų nenustato – jis tik įkelia šioje politikoje nurodytus įrankius. Paslaugos teikėjas – „Google Ireland Limited“, Gordon House, Barrow Street, Dublin 4, Airija, veikianti kaip savarankiškas duomenų valdytojas. Taip pat galite įdiegti „Google Analytics“ atsisakymo naršyklės priedą.

„Microsoft Clarity“ – seansų įrašymas

Jums sutikus naudojame „Microsoft Clarity“, kad matytume, kaip iš tikrųjų veikia mūsų puslapiai: ji įrašo sąveikas – pelės judesius, spustelėjimus, slinkimą ir naršymą – ir atkuria jas kaip anoniminius įrašus ir šilumos žemėlapius, kuriuos naudojame patogumo problemoms rasti ir ištaisyti. Viskas, ką įvedate į formos lauką, yra užmaskuojama ir niekada neperduodama. Įrašai saugomi 30 dienų, o nedidelė imtis – iki 9 mėnesių.

„Microsoft“ čia veikia ne pagal mūsų nurodymus: pagal „Microsoft Clarity“ sąlygas „Microsoft“ ir mes esame savarankiški duomenų valdytojai, o „Microsoft“ gali naudoti šiuos duomenis savo tikslais, įskaitant savo produktų tobulinimą ir reklamą. Žr. „Microsoft“ privatumo pareiškimą.

Abiejų įrankių teisinis pagrindas: jūsų sutikimas – BDAR 6 straipsnio 1 dalies a punktas. Jį bet kada galite atšaukti slapukų nustatymuose, ir tai neturi įtakos iki tol atliktam tvarkymui.

6. Profiliavimas ir automatizuoti sprendimai

Mes jūsų neprofiliuojame ir nepriimame sprendimų dėl jūsų, grindžiamų vien automatizuotu duomenų tvarkymu. Analitika mums parodo, kiek žmonių skaito puslapį – ji nekuria jūsų kaip asmens profilio.

7. Kiek laiko saugome jūsų duomenis – santrauka

• Žinutės iš kontaktų formos ir platintojų paraiškos – iki 2 metų nuo paskutinio mūsų kontakto.
• Viskas, kas virto sutartimi ar teisiniu ginču, – iki senaties termino pabaigos.
• Analitikos duomenys („Google Analytics 4“) – 14 mėnesių.
• Seansų įrašai („Microsoft Clarity“) – 30 dienų, nedidelė imtis – iki 9 mėnesių.
• Rinkodaros duomenys iš kampanijų ir stendo formų – kol atšauksite sutikimą.
• Sutikimo ir jo atšaukimo įrodymas – 6 metus nuo metų, kuriais sutikimas buvo atšauktas, pabaigos.

8. Ar privalote pateikti mums savo duomenis?

Šioje svetainėje niekas nėra privaloma – kiekvieną puslapį galite skaityti nieko mums nepateikę. Jei norite mūsų atsakymo, mums reikia bent jūsų el. pašto adreso ir žinutės; kiti laukai tik padeda mums tinkamai atsakyti. Mūsų formose privalomi laukai pažymėti; visa, kas nepažymėta, yra savanoriška.

9. Kaip saugome jūsų duomenis

Svetainė veikia per šifruotą HTTPS ryšį. Prieiga prie administravimo skydelio suteikta tik keliems žmonėms, kuriems jos reikia, kiekvienam su savo paskyra ir dviejų veiksnių autentifikavimu. Per formas siunčiami duomenys apsaugoti nuo automatizuoto piktnaudžiavimo.

10. Vaikai

Gaminame žaislus, bet mūsų svetainė skirta suaugusiesiems – tėvams, mokytojams, terapeutams ir verslo partneriams. Sąmoningai nerenkame vaikų asmens duomenų ir niekada nenaudojame vaikų duomenų reklamai. Jei esate tėvas, mama ar globėjas ir manote, kad vaikas atsiuntė mums savo duomenis, rašykite adresu [email protected] ir mes juos ištrinsime.

11. Jūsų teisės

Galite paprašyti mūsų turimų duomenų apie jus kopijos, paprašyti juos ištaisyti, ištrinti, apriboti jų tvarkymą arba perduoti kitai įmonei. Kai remiamės jūsų sutikimu, bet kada galite jį atšaukti slapukų nustatymuose – atšaukti taip pat paprasta, kaip ir duoti, ir tai nepadaro neteisėta to, ką darėme anksčiau. Visa tai nemokama, o atsakome per mėnesį. Tiesiog rašykite adresu [email protected].

Bet kada galite nesutikti su tiesiogine rinkodara. Turite teisę bet kada nesutikti, kad tvarkytume jūsų asmens duomenis tiesioginės rinkodaros tikslais. Jei nesutinkate, iš karto nutraukiame, o priežasties nurodyti nereikia.

Kai remiamės teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas) – atsakydami į jūsų žinutes, saugodami svetainę nuo piktnaudžiavimo ir pareikšdami, vykdydami ar gindami teisinius reikalavimus – taip pat galite nesutikti dėl su jūsų konkrečia situacija susijusių priežasčių.

12. Jei esate nepatenkinti

Pirmiausia pasakykite mums – rašykite adresu [email protected] ir pasistengsime tai ištaisyti. Taip pat turite teisę pateikti skundą Asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varšuva, Lenkija, arba ES šalies, kurioje gyvenate, dirbate arba kurioje, jūsų manymu, įvyko pažeidimas, priežiūros institucijai (Lietuvoje – Valstybinei duomenų apsaugos inspekcijai, VDAI).

13. Šios politikos pakeitimai

Jei pradėsime naudoti jūsų duomenis čia neaprašytu tikslu, pranešime jums apie tai prieš pradėdami. Šį puslapį atnaujiname kaskart, kai keičiasi svetainė (pavyzdžiui, pridėjus naują įrankį), o data viršuje visada rodo galiojančią redakciją.

14. Kalbos

Ši politika pateikiama lietuvių, anglų, lenkų, vokiečių, prancūzų, ispanų, italų, čekų, nyderlandų, danų, rumunų, vengrų ir kroatų kalbomis. Esant neatitikimų, pirmenybė teikiama lenkiškai redakcijai.