Ostatnia aktualizacja: 20 sierpnia 2026 r.
W skrócie
Ta strona opowiada o klockach JollyHeap. Dane osobowe zbieramy tylko wtedy, gdy napiszesz do nas przez formularz, a analityki używamy po to, żeby wiedzieć, które strony ludzie naprawdę czytają. Nigdy nie sprzedajemy Twoich danych. W każdej chwili możesz poprosić nas o kopię swoich danych albo o ich usunięcie — bezpłatnie, z odpowiedzią w ciągu miesiąca. Napisz na [email protected].
1. Kim jesteśmy
Administratorem Twoich danych osobowych jest „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, NIP 8992772832, REGON 362440030 — firma, która produkuje klocki JollyHeap i prowadzi tę stronę.
Pytania o dane: [email protected] lub +48 575 935 005. Nie powołaliśmy Inspektora Ochrony Danych, więc Twoja wiadomość trafia bezpośrednio do osób prowadzących firmę.
Nasz sklep internetowy pod adresem shop.jollyheap.com to osobna strona z własną polityką prywatności, ponieważ obsługuje również zamówienia, płatności i dostawę.
2. Jakie dane zbieramy i po co
Gdy korzystasz z formularza kontaktowego
Co zbieramy: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz) oraz treść wiadomości.
Po co: żeby Ci odpowiedzieć, a jeśli pytanie przerodzi się w zamówienie lub współpracę — żeby doprowadzić tę rozmowę do końca.
Podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi osobom, które do nas piszą — art. 6 ust. 1 lit. f RODO; albo podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.
Jak długo: do 2 lat od zakończenia rozmowy, a dłużej, jeśli sprawa przerodzi się w umowę lub roszczenie.
Gdy zgłaszasz się jako dystrybutor
Co zbieramy: imię i nazwisko, adres e-mail, nazwę firmy, kraj, branżę oraz to, co napiszesz nam o swojej działalności.
Po co: żeby ocenić, czy możemy współpracować, i wrócić do Ciebie z ofertą.
Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy — art. 6 ust. 1 lit. b RODO oraz nasz prawnie uzasadniony interes w budowaniu sieci dystrybucji — art. 6 ust. 1 lit. f RODO.
Jak długo: do 3 lat od zgłoszenia, żebyśmy mogli wrócić do rozmowy, jeśli sytuacja na Twoim rynku się zmieni.
Ochrona przed spamem
Nasze formularze chroni Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek, a nie bot. Na potrzeby tego sprawdzenia Cloudflare otrzymuje Twój adres IP i podstawowe informacje o przeglądarce. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie strony przed automatycznymi nadużyciami — art. 6 ust. 1 lit. f RODO. Dostawcą jest Cloudflare, Inc.; zobacz Politykę prywatności Cloudflare.
3. Komu przekazujemy Twoje dane
Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu, kogo nie wymieniliśmy poniżej.
- Hosting — OVH SAS (Francja), gdzie fizycznie działa ta strona i jej baza danych, na nasze polecenie.
- Wysyłka e-maili — Google Ireland Limited, które dostarcza wiadomości wysyłane przez tę stronę (powiadomienia z formularzy i nasze odpowiedzi).
- Ochrona przed spamem — Cloudflare, Inc., na zasadach opisanych powyżej.
- Analityka i nagrywanie sesji — Google i Microsoft, na zasadach opisanych w punkcie 5.
- Organy publiczne — jeżeli przepisy nakazują nam przekazanie danych.
4. Kiedy Twoje dane trafiają poza Europejski Obszar Gospodarczy
Część wymienionych wyżej dostawców przetwarza dane poza EOG, głównie w Stanach Zjednoczonych — dotyczy to Google, Microsoftu i Cloudflare. Takie przekazania odbywają się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, jeżeli dostawca jest w nim certyfikowany, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO. Napisz na [email protected], a wskażemy, które zabezpieczenie dotyczy którego dostawcy.
5. Pliki cookie, analityka i nagrywanie sesji
Część plików cookie jest niezbędna, żeby strona w ogóle działała i żeby zapamiętać Twój język. Cała reszta — analityka i nagrywanie sesji — uruchamia się dopiero po Twojej zgodzie wyrażonej w banerze cookie. Swój wybór możesz sprawdzić i zmienić w każdej chwili przyciskiem ustawień cookie widocznym w rogu każdej strony, a odmowa niczego nie zmienia w możliwości czytania strony.
Google Analytics 4 i Google Tag Manager
Za Twoją zgodą korzystamy z Google Analytics 4, ładowanego przez Google Tag Manager, żeby rozumieć, jak ludzie trafiają na nasze strony i jak je czytają — i dzięki temu je ulepszać. Narzędzie zbiera informacje o oglądanych stronach, zdarzeniach (na przykład wysłaniu formularza albo kliknięciu naszego numeru telefonu), przybliżonej lokalizacji, rodzaju urządzenia i przeglądarki oraz źródle wejścia. Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP. Dane przechowujemy przez 14 miesięcy, po czym są automatycznie usuwane. Sam Google Tag Manager nie zapisuje plików cookie — ładuje wyłącznie narzędzia wymienione w tej polityce. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, występujące jako niezależny administrator. Możesz też zainstalować dodatek do przeglądarki blokujący Google Analytics.
Microsoft Clarity — nagrywanie sesji
Za Twoją zgodą korzystamy z Microsoft Clarity, żeby zobaczyć, jak nasze strony faktycznie się zachowują: narzędzie rejestruje interakcje — ruchy myszy, kliknięcia, przewijanie i nawigację — i odtwarza je jako zanonimizowane nagrania oraz mapy ciepła, na podstawie których wyszukujemy i usuwamy problemy z użytecznością. Wszystko, co wpisujesz w pola formularzy, jest maskowane i nigdy nie jest przesyłane. Nagrania przechowywane są przez 30 dni, a niewielka próbka do 9 miesięcy.
Microsoft nie działa tu na nasze polecenie: zgodnie z warunkami Microsoft Clarity my i Microsoft jesteśmy niezależnymi administratorami, a Microsoft może wykorzystywać te dane do własnych celów, w tym doskonalenia swoich produktów i reklamy. Zobacz Oświadczenie o ochronie prywatności firmy Microsoft.
Podstawa prawna dla obu narzędzi: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili w ustawieniach cookie, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
6. Profilowanie i decyzje automatyczne
Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu. Analityka mówi nam, ile osób przeczytało daną stronę — nie buduje dla nas Twojego indywidualnego profilu.
7. Jak długo przechowujemy dane — podsumowanie
- Wiadomości z formularza kontaktowego — do 2 lat od zakończenia rozmowy.
- Zgłoszenia dystrybutorów — do 3 lat od zgłoszenia.
- Sprawy, które przerodziły się w umowę lub roszczenie — do upływu terminu przedawnienia.
- Dane analityczne (Google Analytics 4) — 14 miesięcy.
- Nagrania sesji (Microsoft Clarity) — 30 dni, niewielka próbka do 9 miesięcy.
8. Czy musisz podawać swoje dane?
Nic na tej stronie nie jest obowiązkowe — możesz przeczytać każdą stronę, nie podając nam niczego. Jeśli chcesz otrzymać od nas odpowiedź, potrzebujemy przynajmniej Twojego adresu e-mail i treści wiadomości; pozostałe pola pomagają nam tylko odpowiedzieć rzetelnie. W naszych formularzach pola obowiązkowe są oznaczone; wszystko nieoznaczone jest dobrowolne.
9. Jak chronimy Twoje dane
Strona działa na szyfrowanym połączeniu HTTPS. Dostęp do panelu administracyjnego ma wyłącznie kilka osób, które go potrzebują — każda z własnym kontem i uwierzytelnianiem dwuskładnikowym. Wysyłka formularzy jest chroniona przed automatycznymi nadużyciami.
10. Dzieci
Robimy zabawki, ale naszą stronę kierujemy do dorosłych — rodziców, nauczycieli, terapeutów i partnerów biznesowych. Świadomie nie zbieramy danych osobowych dzieci i nigdy nie wykorzystujemy ich do reklamy. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przesłało nam swoje dane, napisz na [email protected], a je usuniemy.
11. Twoje prawa
Możesz poprosić nas o kopię danych, które o Tobie mamy, o ich sprostowanie, usunięcie, ograniczenie przetwarzania lub przeniesienie do innej firmy. Tam, gdzie opieramy się na Twojej zgodzie, możesz ją wycofać w każdej chwili w ustawieniach cookie — wycofanie jest równie łatwe jak wyrażenie zgody i nie powoduje, że wcześniejsze przetwarzanie było niezgodne z prawem. Wszystko to jest bezpłatne, a odpowiadamy w ciągu miesiąca. Wystarczy napisać na [email protected].
W każdej chwili możesz wnieść sprzeciw wobec marketingu bezpośredniego. Masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu Twoich danych osobowych na potrzeby marketingu bezpośredniego. Po otrzymaniu sprzeciwu natychmiast przestajemy, a Ty nie musisz podawać powodu.
Tam, gdzie opieramy się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — odpowiadanie na wiadomości, ochrona strony przed nadużyciami oraz ustalenie, dochodzenie lub obrona roszczeń — możesz również wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
12. Jeśli coś Ci się nie podoba
Napisz najpierw do nas na [email protected] — postaramy się to naprawić. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego państwa Unii Europejskiej, w którym mieszkasz, pracujesz lub w którym Twoim zdaniem doszło do naruszenia.
13. Zmiany w tej polityce
Jeśli zaczniemy wykorzystywać Twoje dane w celu, którego nie opisano powyżej, poinformujemy Cię o tym, zanim to nastąpi. Aktualizujemy tę stronę przy każdej zmianie na stronie — na przykład gdy dodajemy nowe narzędzie — a data na górze zawsze wskazuje obowiązującą wersję.
14. Języki
Ta polityka dostępna jest po polsku, po angielsku, po niemiecku i po francusku. W razie rozbieżności rozstrzygająca jest wersja polska.