Privacybeleid

Laatst bijgewerkt: 16 september 2026

In het kort

Deze website vertelt je over JollyHeap-blokken. We verzamelen alleen persoonsgegevens als je ons via een formulier schrijft, en we gebruiken analysetools om te zien welke pagina’s mensen echt lezen. We verkopen je gegevens nooit. Je kunt ons op elk moment om een kopie vragen van wat we over je hebben, of vragen om die gegevens te verwijderen – gratis, met antwoord binnen een maand. Schrijf naar [email protected].

1. Wie we zijn

Deze website wordt beheerd door “JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Polen, NIP 8992772832, REGON 362440030 – het bedrijf dat de JollyHeap-blokken maakt. Dit bedrijf is verwerkingsverantwoordelijke voor de gegevens die de website zelf verzamelt (cookies, analyse en bescherming tegen spam). Wat je ons via een formulier op deze website stuurt – het contactformulier of het distributeursformulier – wordt door beide JollyHeap-bedrijven samen verwerkt als gezamenlijke verwerkingsverantwoordelijken; zie hieronder “Als je je gegevens in een formulier achterlaat – gezamenlijke verwerkingsverantwoordelijken”.

Vragen over je gegevens: [email protected] of +48 575 935 005. We hebben geen functionaris voor gegevensbescherming aangesteld, dus je bericht komt direct bij de mensen die het bedrijf leiden.

Onze webwinkel op shop.jollyheap.com is een aparte website met een eigen privacybeleid, omdat daar ook bestellingen, betalingen en leveringen worden verwerkt.

2. Wat we verzamelen en waarom

Als je ons contactformulier gebruikt

Wie: beide JollyHeap-bedrijven als gezamenlijke verwerkingsverantwoordelijken – zie hieronder “Als je je gegevens in een formulier achterlaat”.

Wat we verzamelen: je naam, e-mailadres, telefoonnummer als je dat opgeeft, en het bericht zelf.

Waarom: om je te antwoorden en – als je vraag uitmondt in een bestelling of samenwerking – om dat gesprek verder te voeren.

Rechtsgrond: ons gerechtvaardigd belang om mensen te antwoorden die ons schrijven – art. 6 lid 1 onder f AVG; of maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten – art. 6 lid 1 onder b AVG.

Hoe lang: tot 2 jaar na ons laatste contact, en langer alleen als de zaak uitmondt in een overeenkomst of een claim.

Als je je aanmeldt als distributeur

Wie: beide JollyHeap-bedrijven als gezamenlijke verwerkingsverantwoordelijken – zie hieronder “Als je je gegevens in een formulier achterlaat”.

Wat we verzamelen: je naam, e-mailadres, bedrijfsnaam, land, branche en wat je ons over je bedrijf vertelt.

Waarom: om te beoordelen of we kunnen samenwerken en om je een aanbod te doen.

Rechtsgrond: maatregelen die op jouw verzoek worden genomen voordat een overeenkomst wordt gesloten – art. 6 lid 1 onder b AVG, en ons gerechtvaardigd belang bij het opbouwen van een distributienetwerk – art. 6 lid 1 onder f AVG.

Hoe lang: tot 2 jaar na ons laatste contact, en langer alleen als de zaak uitmondt in een overeenkomst of een claim.

Bescherming tegen spam

Onze formulieren worden beschermd door Cloudflare Turnstile, dat controleert of een formulier door een mens wordt ingevuld en niet door een bot. Voor die controle ontvangt Cloudflare je IP-adres en basisinformatie over je browser. Rechtsgrond: ons gerechtvaardigd belang om de website vrij te houden van geautomatiseerd misbruik – art. 6 lid 1 onder f AVG. De aanbieder is Cloudflare, Inc.; zie het privacybeleid van Cloudflare.

Als je je gegevens in een formulier achterlaat – gezamenlijke verwerkingsverantwoordelijken

Vanaf 14 september 2026 worden de gegevens die je achterlaat in een campagneformulier (bijvoorbeeld jollyheap.com/numo/) of in een formulier op onze stand op een beurs of congres, en vanaf 16 september 2026 ook in het contactformulier of het distributeursformulier op deze website, samen met de marketingtoestemmingen die in die formulieren zijn gegeven, gezamenlijk verwerkt door de twee JollyHeap-bedrijven als gezamenlijke verwerkingsverantwoordelijken (art. 26 AVG):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-020 Rzeplin, Polen, btw-nummer PL8992792065, KRS 0000622029 – distributeur van JollyHeap-blokken;
• “JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, Polen, btw-nummer PL8992772832 – fabrikant van JollyHeap-blokken.

Wat we verzamelen: naam, e-mailadres, telefoonnummer, naam en adres van je instelling of bedrijf, land, branche, functie, je bericht en je toestemmingskeuzes (wat je hebt aangevinkt, wanneer en vanaf welk IP-adres).

Waarom en op welke grondslag: om je vraag te beantwoorden en, bij aanmeldingen als distributeur, een mogelijke samenwerking te beoordelen (art. 6 lid 1 onder b en f AVG) en, als je toestemming aanvinkt voor e-mail, telefoon of sms, om je via dat kanaal aanbiedingen en informatie over JollyHeap-blokken te sturen (art. 6 lid 1 onder a AVG). Elk kanaal is een aparte, vrijwillige toestemming; je vraag beantwoorden we hoe dan ook.

De kern van onze regeling (art. 26 lid 2 AVG):

• één gezamenlijk contactpunt voor vragen over gegevens: [email protected]; je kunt ook elk bedrijf afzonderlijk schrijven;
• we voldoen samen aan de informatieplicht – via de melding bij het formulier en dit privacybeleid;
• het systeem waarin de gegevens zijn opgeslagen (CRM), de beveiliging ervan en de afhandeling van je verzoeken (inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar) worden verzorgd door JOLLYHEAP Sp. z o.o.; we antwoorden binnen een maand;
• een toestemming die je in het formulier geeft, geldt voor beide bedrijven – elk van beide mag je een aanbod sturen, en elk bericht bevat een afmeldlink;
• een intrekking van toestemming, een bezwaar of een verzoek tot wissing bij één bedrijf geldt voor beide – de gegevens staan in één gedeelde database en de blokkering geldt direct;
• je kunt je rechten tegenover elk van beide bedrijven uitoefenen, ongeacht welk bedrijf contact met je heeft opgenomen;
• een inbreuk in verband met persoonsgegevens wordt namens beide bedrijven door JOLLYHEAP Sp. z o.o. gemeld aan de toezichthoudende autoriteit en aan jou.

Hoe lang: vragen tot 2 jaar na ons laatste contact, en langer alleen als de zaak uitmondt in een overeenkomst of een claim; marketinggegevens tot je je toestemming intrekt; het bewijs van de toestemming en van de intrekking daarvan bovendien gedurende de verjaringstermijn van vorderingen.

De overeenkomst tussen de gezamenlijke verwerkingsverantwoordelijken is op verzoek beschikbaar. Toestemmingen die zijn gegeven op grond van eerdere versies van de tekst, waarin één bedrijf werd genoemd, gelden alleen voor dat bedrijf. Berichten die vóór 16 september 2026 via het contactformulier of het distributeursformulier zijn verstuurd, blijven bij de verwerkingsverantwoordelijke die in de toen geldende melding werd genoemd.

3. Met wie we je gegevens delen

We verkopen je gegevens niet en delen ze met niemand die we hier niet noemen.

• Hosting – OVH SAS (Frankrijk), waar deze website en de database fysiek draaien, in onze opdracht.
• E-mailbezorging – Google Ireland Limited, dat de berichten bezorgt die deze website verstuurt (meldingen van formulieren en onze antwoorden).
• Bescherming tegen spam – Cloudflare, Inc., zoals hierboven beschreven.
• Analyse en sessie-opnames – Google en Microsoft, zoals beschreven in punt 5.
• Overheidsinstanties – als de wet ons verplicht gegevens te verstrekken.

4. Als je gegevens de Europese Economische Ruimte verlaten

Sommige van de hierboven genoemde aanbieders verwerken gegevens buiten de EER, vooral in de Verenigde Staten – het gaat om Google, Microsoft en Cloudflare. Die doorgiften zijn gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-gegevensprivacykader (Data Privacy Framework) als de aanbieder daaronder is gecertificeerd, en anders op standaardcontractbepalingen volgens art. 46 lid 2 onder c AVG. Schrijf naar [email protected] en we vertellen je welke waarborg voor welke aanbieder geldt.

5. Cookies, analyse en sessie-opnames

Sommige cookies zijn nodig om de website te laten werken en om je taal te onthouden. Al het andere – analyse en sessie-opnames – werkt pas nadat je toestemming geeft in de cookiebanner. Je kunt je keuze op elk moment bekijken of wijzigen via de knop voor cookie-instellingen in de hoek van elke pagina, en weigeren verandert niets aan je mogelijkheid om de website te lezen.

Google Analytics 4 en Google Tag Manager

Met je toestemming gebruiken we Google Analytics 4, geladen via Google Tag Manager, om te begrijpen hoe mensen onze pagina’s vinden en lezen, zodat we ze kunnen verbeteren. Het verzamelt de pagina’s die je bekijkt, gebeurtenissen zoals het versturen van een formulier of het klikken op ons telefoonnummer, je globale locatie, het type apparaat en browser, en waar je vandaan kwam. Google Analytics 4 registreert en bewaart geen IP-adressen. We bewaren deze gegevens 14 maanden; daarna worden ze automatisch verwijderd. Google Tag Manager zelf plaatst geen cookies – het laadt alleen de tools die in dit beleid worden genoemd. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, die optreedt als zelfstandige verwerkingsverantwoordelijke. Je kunt ook de browser-add-on voor opt-out van Google Analytics installeren.

Microsoft Clarity – sessie-opnames

Met je toestemming gebruiken we Microsoft Clarity om te zien hoe onze pagina’s echt werken: het registreert interacties – muisbewegingen, klikken, scrollen en navigatie – en speelt ze af als geanonimiseerde opnames en heatmaps, die we gebruiken om gebruiksproblemen te vinden en op te lossen. Alles wat je in een formulierveld typt, wordt gemaskeerd en nooit verzonden. Opnames worden 30 dagen bewaard, een kleine steekproef tot 9 maanden.

Microsoft handelt hier niet in onze opdracht: volgens de voorwaarden van Microsoft Clarity zijn Microsoft en wij zelfstandige verwerkingsverantwoordelijken, en Microsoft mag deze gegevens voor eigen doeleinden gebruiken, onder meer om zijn producten en advertenties te verbeteren. Zie de privacyverklaring van Microsoft.

Rechtsgrond voor beide tools: je toestemming – art. 6 lid 1 onder a AVG. Je kunt die op elk moment intrekken in de cookie-instellingen, zonder dat dit gevolgen heeft voor wat eerder is verwerkt.

6. Profilering en geautomatiseerde besluiten

We maken geen profiel van je en nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Analyse vertelt ons hoeveel mensen een pagina lezen – het bouwt voor ons geen profiel van jou als persoon op.

7. Hoe lang we je gegevens bewaren – overzicht

• Berichten via het contactformulier en aanmeldingen als distributeur – tot 2 jaar na ons laatste contact.
• Alles wat een overeenkomst of claim is geworden – tot de verjaringstermijn is verstreken.
• Analysegegevens (Google Analytics 4) – 14 maanden.
• Sessie-opnames (Microsoft Clarity) – 30 dagen, een kleine steekproef tot 9 maanden.
• Marketinggegevens uit campagne- en standformulieren – tot je je toestemming intrekt.
• Bewijs van toestemming en van de intrekking daarvan – 6 jaar na het einde van het jaar waarin de toestemming is ingetrokken.

8. Moet je ons je gegevens geven?

Niets op deze website is verplicht – je kunt elke pagina lezen zonder ons iets te geven. Wil je een antwoord van ons, dan hebben we minimaal je e-mailadres en je bericht nodig; de overige velden helpen ons alleen om goed te antwoorden. In onze formulieren zijn de verplichte velden gemarkeerd; alles wat niet gemarkeerd is, is vrijwillig.

9. Hoe we je gegevens beschermen

De website werkt via een versleutelde HTTPS-verbinding. Toegang tot het beheerpaneel is beperkt tot de paar mensen die het nodig hebben, elk met een eigen account en tweestapsverificatie. Formulierinzendingen zijn beschermd tegen geautomatiseerd misbruik.

10. Kinderen

We maken speelgoed, maar onze website is bedoeld voor volwassenen – ouders, leerkrachten, therapeuten en zakenpartners. We verzamelen niet bewust persoonsgegevens van kinderen en we gebruiken gegevens van kinderen nooit voor reclame. Ben je ouder of voogd en denk je dat een kind ons zijn gegevens heeft gestuurd, schrijf dan naar [email protected] en we verwijderen ze.

11. Je rechten

Je kunt ons vragen om een kopie van de gegevens die we over je hebben, of vragen die te corrigeren, te verwijderen, te beperken wat we ermee doen, of ze naar een ander bedrijf te sturen. Waar we op je toestemming steunen, kun je die op elk moment intrekken in de cookie-instellingen – intrekken is net zo makkelijk als geven, en het maakt wat we eerder deden niet onrechtmatig. Dit alles is gratis en we antwoorden binnen een maand. Schrijf gewoon naar [email protected].

Je kunt op elk moment bezwaar maken tegen direct marketing. Je hebt het recht om op elk moment bezwaar te maken tegen de verwerking van je persoonsgegevens voor direct marketing. Maak je bezwaar, dan stoppen we direct en hoef je geen reden te geven.

Waar we op gerechtvaardigd belang steunen (art. 6 lid 1 onder f AVG) – het beantwoorden van je berichten, het beschermen van de website tegen misbruik en het vaststellen of verdedigen van rechtsvorderingen – kun je ook bezwaar maken om redenen die verband houden met je specifieke situatie.

12. Als je niet tevreden bent

Laat het ons eerst weten – schrijf naar [email protected] en we proberen het op te lossen. Je hebt ook het recht om een klacht in te dienen bij de voorzitter van de Poolse toezichthouder voor gegevensbescherming (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen, of bij de toezichthoudende autoriteit van het EU-land waar je woont of werkt of waar het probleem volgens jou is ontstaan (in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit).

13. Wijzigingen in dit beleid

Als we je gegevens gaan gebruiken voor een doel dat hier niet is beschreven, laten we je dat weten voordat we ermee beginnen. We werken deze pagina bij zodra de website verandert – bijvoorbeeld als we een nieuwe tool toevoegen – en de datum bovenaan toont altijd de actuele versie.

14. Talen

Dit privacybeleid is beschikbaar in het Nederlands, Engels, Pools, Duits, Frans, Spaans, Italiaans, Tsjechisch en Deens. Bij verschillen tussen de versies is de Poolse versie doorslaggevend.