Privacybeleid

Deze website en de webwinkel worden beheerd door “JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, NIP 8992772832, REGON 362440030 – het bedrijf dat de JollyHeap-blokken maakt en verkoopt. Dit bedrijf is verwerkingsverantwoordelijke voor de gegevens die de website zelf verzamelt (cookies, analyse en bescherming tegen spam) en voor de gegevens die je in een bestelling opgeeft. Wat je ons via een formulier op deze website stuurt – het contactformulier of het distributeursformulier –, verwerken beide JollyHeap-bedrijven samen als gezamenlijke verwerkingsverantwoordelijken; zie hieronder “Als je je gegevens in een formulier achterlaat – gezamenlijke verwerkingsverantwoordelijken”.

Vragen over je gegevens: info@jollyheap.com of +48 71 880 87 27. We hebben geen functionaris voor gegevensbescherming aangesteld, dus je bericht komt direct bij de mensen die het bedrijf leiden.

Als je een bestelling plaatst

Wie: “JOLLY-HEAP” Svitlana Sapunova als verkoper (gegevens in punt 1).

Wat we verzamelen: je naam, je bezorgadres, je e-mailadres, je telefoonnummer als je dat opgeeft, de naam van je bedrijf of instelling en het fiscale of btw-nummer ervan (als je als bedrijf of instelling koopt), en de bestelde producten, prijzen en valuta.

Waarom: om je bestelling aan te nemen, de levering te regelen, een factuur uit te reiken en een herroeping, klachten en garantieclaims af te handelen. De bestelling komt in ons systeem voor orderverwerking (CRM), van waaruit we je ook het verzendbericht sturen.

Rechtsgrond: de uitvoering van de overeenkomst met jou – art. 6 lid 1 onder b AVG. Voor facturen en boekhouddocumenten: het nakomen van een wettelijke verplichting – art. 6 lid 1 onder c AVG. Voor het instellen of verdedigen van vorderingen: ons gerechtvaardigd belang – art. 6 lid 1 onder f AVG.

Hoe lang: facturen en boekhouddocumenten 5 jaar vanaf het einde van het kalenderjaar waarin de belasting verschuldigd werd (Pools belastingrecht); bestelgegevens zolang er nog vorderingen kunnen worden ingesteld – in de regel 6 jaar voor consumenten en 3 jaar voor ondernemers.

Je telefoonnummer is optioneel en dient alleen voor een vlotte bezorging – de koerier moet je misschien bellen als hij het adres niet vindt. Het btw-identificatienummer van een bedrijf controleren we in de VIES-databank van de Europese Commissie om het juiste btw-tarief toe te passen.

Betalingen

Betalingen met een kaart, Revolut Pay, Apple Pay en Google Pay worden verwerkt door Revolut. Je volledige kaartnummer bereikt ons nooit en we bewaren het nooit – je voert het in op de beveiligde pagina van de aanbieder, en wij zien alleen of de betaling gelukt is. Revolut bepaalt zelf hoe het die gegevens verwerkt, dus naast ons beleid geldt ook zijn eigen privacyverklaring. Als je per overschrijving betaalt, zien we de gegevens van je overschrijving: de afzender, het rekeningnummer en de omschrijving. Rechtsgrond: de uitvoering van de overeenkomst – art. 6 lid 1 onder b AVG.

Google-enquête na je aankoop (Google Klantenreviews)

Op de pagina die je direct na je aankoop ziet (bij een overschrijving na het plaatsen van de bestelling, bij een kaartbetaling na de terugkeer van de betaalpagina) vragen we of Google je een korte enquête over deze aankoop mag sturen. Pas als je “Ja” kiest, laadt je browser een script van Google en opent het venster van Google Klantenreviews, waarin je je deelname bevestigt. De gegevens komen bij Google terecht op het moment dat het venster wordt geopend, ook als je daarin weigert deel te nemen. Kies je “Nee” of antwoord je niet, dan geven we geen gegevens voor de enquête door aan Google.

Wie: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, als zelfstandige verwerkingsverantwoordelijke. Google verwerkt deze gegevens en bepaalt hoe lang ze worden bewaard volgens het Privacybeleid van Google. Voor de enquête leggen wij niets vast naast de bestelling zelf.

Wat we doorgeven: je bestelnummer, je e-mailadres, het land van levering, de verwachte leverdatum en de EAN-codes (GTIN) van de bestelde producten, als ze die hebben. Het venster van Google ontvangt ook je IP-adres en basisinformatie over je browser en kan cookies van Google lezen of plaatsen of vergelijkbare technieken gebruiken. Cookies kun je verwijderen en blokkeren in de instellingen van je browser.

Waarom: na de verwachte leverdatum stuurt Google je een e-mail met een enquête waarin je je aankoop bij ons beoordeelt met 1 tot 5 sterren en een opmerking kunt toevoegen. De resultaten van de enquêtes helpen Google de beoordeling van onze winkel te bepalen die in diensten van Google wordt getoond. Als de bestelde producten EAN-codes hebben, kan Google je ook om een beoordeling van die producten vragen en zulke beoordelingen bij de producten tonen in diensten van Google.

Rechtsgrond: je toestemming (art. 6 lid 1 onder a AVG in samenhang met artikel 399 van de Poolse wet op elektronische communicatie). Je kunt die op elk moment intrekken door te mailen naar info@jollyheap.com, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking daarvoor. Gegevens die al aan Google zijn doorgegeven, kunnen we niet terughalen; je kunt je afmelden voor de enquête en je rechten met betrekking tot die gegevens (bijvoorbeeld op verwijdering) rechtstreeks bij Google uitoefenen.

Als je ons contactformulier gebruikt

Wie: beide JollyHeap-bedrijven als gezamenlijke verwerkingsverantwoordelijken – zie hieronder “Als je je gegevens in een formulier achterlaat”.

Wat we verzamelen: je naam, e-mailadres, telefoonnummer als je dat opgeeft, en het bericht zelf.

Waarom: om je te antwoorden en – als je vraag uitmondt in een bestelling of samenwerking – om dat gesprek verder te voeren.

Rechtsgrond: ons gerechtvaardigd belang om mensen te antwoorden die ons schrijven – art. 6 lid 1 onder f AVG; of maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten – art. 6 lid 1 onder b AVG.

Hoe lang: tot 2 jaar na ons laatste contact, en langer alleen als de zaak uitmondt in een overeenkomst of een claim.

Als je je aanmeldt als distributeur

Wie: beide JollyHeap-bedrijven als gezamenlijke verwerkingsverantwoordelijken – zie hieronder “Als je je gegevens in een formulier achterlaat”.

Wat we verzamelen: je naam, e-mailadres, bedrijfsnaam, land, branche en wat je ons over je bedrijf vertelt.

Waarom: om te beoordelen of we kunnen samenwerken en om je een aanbod te doen.

Rechtsgrond: maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten – art. 6 lid 1 onder b AVG, en ons gerechtvaardigd belang bij het opbouwen van een distributienetwerk – art. 6 lid 1 onder f AVG.

Hoe lang: tot 2 jaar na ons laatste contact, en langer alleen als de zaak uitmondt in een overeenkomst of een claim.

Bescherming tegen spam

Onze formulieren worden beschermd door Cloudflare Turnstile, dat controleert of een formulier door een mens wordt ingevuld en niet door een bot. Voor die controle ontvangt Cloudflare je IP-adres en basisinformatie over je browser. Rechtsgrond: ons gerechtvaardigd belang om de website vrij te houden van geautomatiseerd misbruik – art. 6 lid 1 onder f AVG. De aanbieder is Cloudflare, Inc.; zie het privacybeleid van Cloudflare.

Als je je gegevens in een formulier achterlaat – gezamenlijke verwerkingsverantwoordelijken

Vanaf 14 september 2026 worden de gegevens die je achterlaat in een campagneformulier (bijvoorbeeld jollyheap.com/numo/) of in een formulier op onze stand op een beurs of congres, en vanaf 16 september 2026 ook in het contactformulier of het distributeursformulier op deze website, samen met de marketingtoestemmingen die in die formulieren zijn gegeven, gezamenlijk verwerkt door de twee JollyHeap-bedrijven als gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polen, btw-nummer PL8992792065, KRS 0000622029 – distributeur van JollyHeap-blokken;
• “JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, btw-nummer PL8992772832 – fabrikant van JollyHeap-blokken.

Wat we verzamelen: naam, e-mailadres, telefoonnummer, naam en adres van je instelling of bedrijf, land, branche, functie, je bericht en je toestemmingskeuzes (wat je hebt aangevinkt, wanneer en vanaf welk IP-adres).

Waarom en op welke grondslag: om je vraag te beantwoorden en, bij aanmeldingen als distributeur, een mogelijke samenwerking te beoordelen (art. 6 lid 1 onder b en f AVG) en, als je toestemming aanvinkt voor e-mail, telefoon of sms, om je via dat kanaal aanbiedingen en informatie over JollyHeap-blokken te sturen (art. 6 lid 1 onder a AVG). Elk kanaal is een aparte, vrijwillige toestemming; je vraag beantwoorden we hoe dan ook.

De kern van onze regeling (art. 26 lid 2 AVG):

• één gezamenlijk contactpunt voor vragen over gegevens: info@jollyheap.com; je kunt ook elk bedrijf afzonderlijk schrijven;
• we voldoen samen aan de informatieplicht – via de melding bij het formulier en dit privacybeleid;
• het systeem waarin de gegevens zijn opgeslagen (CRM), de beveiliging ervan en de afhandeling van je verzoeken (inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar) worden verzorgd door JOLLYHEAP Sp. z o.o.; we antwoorden binnen een maand;
• een toestemming die je in het formulier geeft, geldt voor beide bedrijven – elk van beide mag je een aanbod sturen, en elk bericht bevat een afmeldlink;
• een intrekking van toestemming, een bezwaar of een verzoek tot wissing bij één bedrijf geldt voor beide – de gegevens staan in één gedeelde database en de blokkering geldt direct;
• je kunt je rechten tegenover elk van beide bedrijven uitoefenen, ongeacht welk bedrijf contact met je heeft opgenomen;
• een inbreuk in verband met persoonsgegevens wordt namens beide bedrijven door JOLLYHEAP Sp. z o.o. gemeld aan de toezichthoudende autoriteit en aan jou.

Hoe lang: vragen tot 2 jaar na ons laatste contact, en langer alleen als de zaak uitmondt in een overeenkomst of een claim; marketinggegevens tot je je toestemming intrekt; het bewijs van de toestemming en van de intrekking daarvan bovendien gedurende de verjaringstermijn van vorderingen.

De overeenkomst tussen de gezamenlijke verwerkingsverantwoordelijken is op verzoek beschikbaar. Toestemmingen die zijn gegeven op grond van eerdere versies van de tekst, waarin één bedrijf werd genoemd, gelden alleen voor dat bedrijf. Berichten die vóór 16 september 2026 via het contactformulier of het distributeursformulier zijn verstuurd, blijven bij de verwerkingsverantwoordelijke die in de toen geldende melding werd genoemd.

We verkopen je gegevens niet en delen ze met niemand die we hier niet noemen.

• Hosting – OVH SAS (Frankrijk), waar deze website, de winkel en hun database fysiek draaien, in onze opdracht.
• Contentleveringsnetwerk en beveiliging van de website – Cloudflare, Inc.: al het verkeer naar de website loopt via zijn servers, waardoor de website sneller is en beschermd wordt tegen aanvallen. Cloudflare verwerkt daarbij in onze opdracht je IP-adres en basisinformatie over je browser; hetzelfde bedrijf levert de hierboven beschreven bescherming van de formulieren tegen spam.
• E-mail – Google Ireland Limited (Google Workspace), waarmee we de berichten van de website en de winkel versturen (meldingen van formulieren, orderbevestigingen) en met je corresponderen, in onze opdracht.
• Betaaldienstverlener – Revolut, om je betaling te verwerken. Revolut treedt op als zelfstandige verwerkingsverantwoordelijke voor die gegevens.
• Vervoerders – DPD Polska sp. z o.o. en, afhankelijk van het land, andere vervoerders waarmee we werken. Zij ontvangen je naam, bezorgadres en telefoonnummer en gebruiken die alleen om je pakket te bezorgen. Ook zij treden op als zelfstandige verwerkingsverantwoordelijken.
• Boekhouding – ons boekhoudkantoor en ons factureringssysteem, om facturen uit te reiken en te bewaren. Facturen voor ondernemers gaan daarnaast naar het Poolse nationale e-factureringssysteem (KSeF), beheerd door de minister van Financiën.
• Analyse en sessie-opnames – Google en Microsoft, alleen met je toestemming, zoals beschreven in punt 5.
• Enquête na de aankoop – Google LLC (Google Klantenreviews), alleen met de toestemming die je geeft op de pagina na je aankoop, zoals beschreven in punt 2.
• Overheidsinstanties – belastingdienst en andere instanties, als de wet ons verplicht gegevens te verstrekken.

Sommige van de hierboven genoemde aanbieders verwerken gegevens buiten de EER, vooral in de Verenigde Staten – het gaat om Google, Microsoft en Cloudflare. Die doorgiften zijn gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-gegevensprivacykader (Data Privacy Framework) als de aanbieder daaronder is gecertificeerd, en anders op standaardcontractbepalingen volgens art. 46 lid 2 onder c AVG. Schrijf naar info@jollyheap.com en we vertellen je welke waarborg voor welke aanbieder geldt.

We gebruiken cookies en vergelijkbare technieken in overeenstemming met artikel 399 van de Poolse wet op elektronische communicatie. Zonder je toestemming slaan we op je apparaat alleen op wat strikt noodzakelijk is om de website en de winkel te laten werken zoals je verwacht:

• NEXT_LOCALE – een cookie met de taal van de website, die alleen wordt opgeslagen als je zelf een taal kiest in de taalkeuze; één jaar geldig;
• de inhoud van je winkelwagentje en de status van je bestelling – in het geheugen van je browser (localStorage en sessionStorage); die komen pas bij ons terecht als je een bestelling plaatst;
• jh_consent – een cookie met je keuze in het cookievenster, zodat we je niet op elke pagina opnieuw vragen; maximaal 12 maanden geldig;
• technische cookies van Cloudflare, die kunnen worden geplaatst om de website te beschermen tegen bots en aanvallen.

Google Analytics en sessie-opnames met Microsoft Clarity werken alleen als je daar toestemming voor geeft in het cookievenster. Zonder toestemming wordt geen van deze tools geladen, en weigeren verandert niets aan je mogelijkheid om de website te lezen en in de winkel te kopen. Je kunt je keuze op elk moment wijzigen in de cookie-instellingen, waarnaar een link onderaan elke pagina leidt.

Google Analytics 4 en Google Tag Manager

Met je toestemming gebruiken we Google Analytics 4, geladen via Google Tag Manager, om te begrijpen hoe mensen onze pagina’s vinden en lezen, zodat we ze kunnen verbeteren. Het verzamelt de pagina’s die je bekijkt, gebeurtenissen zoals het versturen van een formulier of het klikken op ons telefoonnummer, je globale locatie, het type apparaat en browser, en waar je vandaan kwam. Google Analytics 4 registreert en bewaart geen IP-adressen. We bewaren deze gegevens 14 maanden; daarna worden ze automatisch verwijderd. Google Tag Manager zelf plaatst geen cookies – het laadt alleen de tools die in dit beleid worden genoemd. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, die optreedt als zelfstandige verwerkingsverantwoordelijke. Je kunt ook de browser-add-on voor opt-out van Google Analytics installeren.

Microsoft Clarity – sessie-opnames

Met je toestemming gebruiken we Microsoft Clarity om te zien hoe onze pagina’s echt werken: het registreert interacties – muisbewegingen, klikken, scrollen en navigatie – en speelt ze af als geanonimiseerde opnames en heatmaps, die we gebruiken om gebruiksproblemen te vinden en op te lossen. Alles wat je in een formulierveld typt, wordt gemaskeerd en nooit verzonden. Opnames worden 30 dagen bewaard, een kleine steekproef tot 9 maanden.

Microsoft handelt hier niet in onze opdracht: volgens de voorwaarden van Microsoft Clarity zijn Microsoft en wij zelfstandige verwerkingsverantwoordelijken, en Microsoft mag deze gegevens voor eigen doeleinden gebruiken, onder meer om zijn producten en advertenties te verbeteren. Zie de privacyverklaring van Microsoft.

Rechtsgrond voor beide tools: je toestemming – art. 6 lid 1 onder a AVG in samenhang met artikel 399 van de Poolse wet op elektronische communicatie. Je kunt die op elk moment intrekken in de cookie-instellingen, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking daarvoor.

Eigen statistieken van website en winkel

Naast deze tools meten we zelf hoe de website en de winkel worden gebruikt: welke pagina’s en producten worden bekeken, welke kleurcombinaties worden gekozen, wat in het winkelwagentje wordt gelegd en eruit wordt gehaald, of iemand naar de kassa gaat en of er een bestelling wordt geplaatst. Daarbij registreren we het adres van de pagina (zonder parameters), de taal ervan, het land (door Cloudflare bepaald op basis van het IP-adres) en het soort apparaat (telefoon, tablet of computer), en op de eerste pagina van een bezoek ook het domein van de website die je naar ons heeft doorverwezen en de campagnecode uit de link (utm-parameters). Het IP-adres en browsergegevens (User-Agent) slaan we niet op. De gegevens gaan alleen naar onze server en naar ons systeem voor orderverwerking (CRM), zonder externe analysetools, en we bewaren ze 13 maanden.

Zonder je toestemming voor analyse zijn de gebeurtenissen anoniem: ze hebben geen identificatiecode en we slaan niets op je apparaat op. Als je in het cookievenster toestemming geeft voor analyse, slaan we in het geheugen van je browser (niet in cookies) twee willekeurige identificatiecodes op:

• jh_vid – een identificatiecode van de browser (localStorage) die je opeenvolgende bezoeken met elkaar verbindt; na 13 maanden vervangen we die door een nieuwe;
• jh_sid – een identificatiecode van het bezoek (sessionStorage); na 30 minuten inactiviteit vervangen we die door een nieuwe.

Zo zien we de weg door de winkel als geheel, bijvoorbeeld bij welke stap iemand afhaakt, en als je een bestelling plaatst, koppelen we de identificatiecode aan die bestelling, zodat we weten welke weg ernaartoe heeft geleid. Trek je je toestemming in, dan worden beide identificatiecodes direct uit je browser verwijderd en zijn volgende gebeurtenissen weer anoniem. Rechtsgrond: je toestemming – art. 6 lid 1 onder a AVG in samenhang met artikel 399 van de Poolse wet op elektronische communicatie.

We maken geen profiel van je en nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Analyse vertelt ons hoeveel mensen een pagina lezen – het bouwt voor ons geen profiel van jou als persoon op. Onze betaaldienstverlener kan een kaartbetaling automatisch weigeren op basis van zijn eigen fraudecontroles – in dat geval kun je je tot hem wenden en om menselijke tussenkomst vragen.

• Facturen en boekhouddocumenten – 5 jaar vanaf het einde van het kalenderjaar waarin de belasting verschuldigd werd.
• Bestelgegevens – tot de verjaring van vorderingen (in de regel 6 jaar voor consumenten, 3 jaar voor ondernemers).
• Berichten via het contactformulier en aanmeldingen als distributeur – tot 2 jaar na ons laatste contact.
• Alles wat een overeenkomst of claim is geworden – tot de verjaringstermijn is verstreken.
• Analysegegevens (Google Analytics 4) – 14 maanden.
• Sessie-opnames (Microsoft Clarity) – 30 dagen, een kleine steekproef tot 9 maanden.
• Eigen statistieken van website en winkel – 13 maanden.
• Marketinggegevens uit campagne- en standformulieren – tot je je toestemming intrekt.
• Bewijs van toestemming en van de intrekking daarvan – 6 jaar na het einde van het jaar waarin de toestemming is ingetrokken.

Je kunt elke pagina lezen zonder ons iets te geven. Je naam, bezorgadres en e-mailadres zijn nodig om de koopovereenkomst te sluiten en uit te voeren – zonder die gegevens kunnen we de bestelling niet verwerken; een fiscaal of btw-nummer is alleen nodig voor een factuur op naam van een bedrijf, en je telefoonnummer is optioneel. Als je ons via een formulier schrijft, hebben we minstens je e-mailadres en je bericht nodig. In onze formulieren zijn verplichte velden gemarkeerd; al het andere is vrijwillig.

De website werkt via een versleutelde HTTPS-verbinding. Toegang tot de server en tot het systeem waarin we vragen en bestellingen bewaren, hebben alleen de mensen die die nodig hebben, elk met een eigen account. Kaartgegevens worden verwerkt door onze betaaldienstverlener – wij zien of bewaren ze nooit. Formulieren en de kassa zijn beschermd tegen geautomatiseerd misbruik.

We maken speelgoed, maar onze website is bedoeld voor volwassenen – ouders, leerkrachten, therapeuten en zakenpartners. We verzamelen niet bewust persoonsgegevens van kinderen en we gebruiken gegevens van kinderen nooit voor reclame. Ben je ouder of voogd en denk je dat een kind ons zijn gegevens heeft gestuurd, schrijf dan naar info@jollyheap.com en we verwijderen ze.

Onze winkel is bedoeld voor klanten van 18 jaar en ouder.

Je kunt ons vragen om een kopie van de gegevens die we over je hebben, of vragen die te corrigeren, te verwijderen, te beperken wat we ermee doen, of ze naar een ander bedrijf te sturen. Waar we op je toestemming steunen, kun je die op elk moment intrekken: je toestemming voor cookies in de cookie-instellingen en elke andere toestemming (bijvoorbeeld voor de Google-enquête na je aankoop) door te mailen naar info@jollyheap.com. Intrekken is net zo makkelijk als geven, en het maakt wat we eerder deden niet onrechtmatig. Dit alles is gratis en we antwoorden binnen een maand. Schrijf gewoon naar info@jollyheap.com.

Je kunt op elk moment bezwaar maken tegen direct marketing. Je hebt het recht om op elk moment bezwaar te maken tegen de verwerking van je persoonsgegevens voor direct marketing. Maak je bezwaar, dan stoppen we direct en hoef je geen reden te geven.

Waar we op gerechtvaardigd belang steunen (art. 6 lid 1 onder f AVG) – het beantwoorden van je berichten, het beschermen van de website tegen misbruik en het vaststellen of verdedigen van rechtsvorderingen – kun je ook bezwaar maken om redenen die verband houden met je specifieke situatie.

Laat het ons eerst weten – schrijf naar info@jollyheap.com en we proberen het op te lossen. Je hebt ook het recht om een klacht in te dienen bij de voorzitter van de Poolse toezichthouder voor gegevensbescherming (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Warschau, Polen, of bij de toezichthoudende autoriteit van het EU-land waar je woont of werkt of waar het probleem volgens jou is ontstaan (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit).

Als we je gegevens gaan gebruiken voor een doel dat hier niet is beschreven, laten we je dat weten voordat we ermee beginnen. We werken deze pagina bij zodra de website verandert – bijvoorbeeld als we een nieuwe tool toevoegen – en de datum bovenaan toont altijd de actuele versie.

Dit beleid is beschikbaar in alle talen van de website – je wisselt van taal met de taalkeuze bovenaan de pagina. Bij verschillen is de Poolse versie bindend.