Polityka prywatności

Stronę i sklep internetowy prowadzi „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, NIP 8992772832, REGON 362440030. To firma, która produkuje klocki JollyHeap i je sprzedaje. Jest ona administratorem danych zbieranych przez samą stronę (pliki cookie, analityka, ochrona przed spamem) oraz danych, które podajesz w zamówieniu. To, co wysyłasz nam przez formularz na tej stronie (kontaktowy lub dla dystrybutorów), przetwarzają wspólnie obie firmy JollyHeap jako współadministratorzy; zobacz niżej „Gdy zostawiasz dane w formularzu (współadministrowanie)”.

Pytania o dane: info@jollyheap.com lub +48 71 880 87 27. Nie powołaliśmy Inspektora Ochrony Danych, więc Twoja wiadomość trafia bezpośrednio do osób prowadzących firmę.

Gdy składasz zamówienie

Kto: „JOLLY-HEAP” Svitlana Sapunova jako sprzedawca (dane w punkcie 1).

Co zbieramy: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu (jeśli go podasz), nazwę firmy lub placówki i numer NIP albo VAT UE (jeśli kupujesz jako firma lub instytucja) oraz zamówione produkty, ceny i walutę.

Po co: żeby przyjąć zamówienie, zorganizować dostawę, wystawić fakturę oraz obsłużyć odstąpienie od umowy, reklamacje i roszczenia gwarancyjne. Zamówienie trafia do naszego systemu obsługi zamówień (CRM), z którego wysyłamy też wiadomość o nadaniu przesyłki.

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO). W zakresie faktur i dokumentacji księgowej: obowiązek prawny (art. 6 ust. 1 lit. c RODO). W zakresie dochodzenia lub obrony roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak długo: faktury i dokumentację księgową przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dane zamówienia przechowujemy do upływu terminu przedawnienia roszczeń, co do zasady 6 lat dla konsumentów i 3 lata dla przedsiębiorców.

Numer telefonu jest opcjonalny i służy wyłącznie sprawnej dostawie: kurier może potrzebować kontaktu, jeśli nie może trafić pod adres. Numer VAT UE firmy sprawdzamy w bazie VIES Komisji Europejskiej, aby zastosować właściwą stawkę VAT.

Płatności

Płatności kartą, Revolut Pay, Apple Pay i Google Pay obsługuje Revolut. Pełny numer Twojej karty nigdy do nas nie trafia i nigdy go nie przechowujemy. Wpisujesz go na zabezpieczonej stronie operatora, a my widzimy wyłącznie to, czy płatność się powiodła. Revolut samodzielnie decyduje o sposobie przetwarzania tych danych, więc obok naszej polityki obowiązuje również jego własna informacja o prywatności. Jeśli płacisz przelewem, widzimy dane z Twojego przelewu: nadawcę, numer rachunku i tytuł. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Gdy korzystasz z formularza kontaktowego

Kto: obie firmy JollyHeap jako współadministratorzy. Zobacz niżej „Gdy zostawiasz dane w formularzu”.

Co zbieramy: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz) oraz treść wiadomości.

Po co: żeby Ci odpowiedzieć, a jeśli pytanie przerodzi się w zamówienie lub współpracę, żeby doprowadzić tę rozmowę do końca.

Podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi osobom, które do nas piszą (art. 6 ust. 1 lit. f RODO); albo podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Jak długo: do 2 lat od ostatniego kontaktu, a dłużej tylko wtedy, gdy sprawa przerodzi się w umowę lub roszczenie.

Gdy zgłaszasz się jako dystrybutor

Kto: obie firmy JollyHeap jako współadministratorzy. Zobacz niżej „Gdy zostawiasz dane w formularzu”.

Co zbieramy: imię i nazwisko, adres e-mail, nazwę firmy, kraj, branżę oraz to, co napiszesz nam o swojej działalności.

Po co: żeby ocenić, czy możemy współpracować, i wrócić do Ciebie z ofertą.

Podstawa prawna: podjęcie działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w budowaniu sieci dystrybucji (art. 6 ust. 1 lit. f RODO).

Jak długo: do 2 lat od ostatniego kontaktu, a dłużej tylko wtedy, gdy sprawa przerodzi się w umowę lub roszczenie.

Ochrona przed spamem

Nasze formularze chroni Cloudflare Turnstile, który sprawdza, czy formularz wypełnia człowiek, a nie bot. Na potrzeby tego sprawdzenia Cloudflare otrzymuje Twój adres IP i podstawowe informacje o przeglądarce. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie strony przed automatycznymi nadużyciami (art. 6 ust. 1 lit. f RODO). Dostawcą jest Cloudflare, Inc.; zobacz Politykę prywatności Cloudflare.

Gdy zostawiasz dane w formularzu (współadministrowanie)

Od 14 września 2026 r. dane, które zostawiasz w formularzu kampanii (np. jollyheap.com/numo/), w formularzu stoiska na targach lub konferencji, a od 16 września 2026 r. także w formularzu kontaktowym lub formularzu dla dystrybutorów na tej stronie, oraz zgody marketingowe udzielone w tych formularzach przetwarzają wspólnie dwie firmy JollyHeap jako współadministratorzy (art. 26 RODO):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, NIP 8992792065, KRS 0000622029, dystrybutor klocków JollyHeap;
• „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, NIP 8992772832, producent klocków JollyHeap.

Co zbieramy: imię i nazwisko, adres e-mail, numer telefonu, nazwę i adres placówki lub firmy, kraj, branżę, stanowisko, treść wiadomości oraz Twoje decyzje o zgodach (co, kiedy i z jakiego adresu IP zaznaczyłeś/aś).

Po co i na jakiej podstawie: żeby odpowiedzieć na zgłoszenie, a w przypadku dystrybutorów ocenić możliwość współpracy (art. 6 ust. 1 lit. b i f RODO), a jeśli zaznaczysz zgodę na e-mail, telefon lub SMS, żeby przesyłać oferty i informacje o klockach JollyHeap tym kanałem (art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej). Każdy kanał to osobna, dobrowolna zgoda; bez niej też odpowiemy na zgłoszenie.

Zasadnicza treść naszych uzgodnień (art. 26 ust. 2 RODO):

• wspólny punkt kontaktowy w sprawach danych: info@jollyheap.com; możesz też napisać do każdej z firm osobno;
• obowiązek informacyjny wykonujemy wspólnie — klauzulą przy formularzu i tą polityką;
• system, w którym przechowujemy dane (CRM), jego zabezpieczenia oraz obsługę Twoich żądań (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw) prowadzi JOLLYHEAP Sp. z o.o.; odpowiadamy w ciągu miesiąca;
• zgoda udzielona w formularzu obejmuje obie firmy — ofertę może wysłać każda z nich, a każda wiadomość zawiera link do wypisu;
• wycofanie zgody, sprzeciw lub żądanie usunięcia zgłoszone jednej z firm jest skuteczne wobec obu — dane są w jednej wspólnej bazie i blokada działa od razu;
• swoje prawa możesz wykonywać wobec każdej z firm, niezależnie od tego, która się z Tobą kontaktowała;
• o naruszeniu ochrony danych powiadamiamy Prezesa UODO i Ciebie — w imieniu obu firm robi to JOLLYHEAP Sp. z o.o.

Jak długo: zgłoszenia do 2 lat od ostatniego kontaktu, a dłużej tylko wtedy, gdy sprawa przerodzi się w umowę lub roszczenie; dane marketingowe do czasu wycofania zgody; dowód udzielenia i wycofania zgody dodatkowo przez okres przedawnienia roszczeń.

Treść umowy o współadministrowaniu udostępniamy na żądanie. Zgody udzielone na podstawie wcześniejszych wersji klauzul, w których wskazana była jedna firma, obejmują wyłącznie tę firmę. Wiadomości wysłane przez formularz kontaktowy lub formularz dla dystrybutorów przed 16 września 2026 r. pozostają u administratora wskazanego w ówczesnej klauzuli.

Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu, kogo nie wymieniliśmy poniżej.

• Hosting: OVH SAS (Francja), gdzie fizycznie działają ta strona, sklep i ich baza danych, na nasze polecenie.
• Sieć dostarczania treści i ochrona strony: Cloudflare, Inc. Przez jej serwery przechodzi cały ruch do strony, dzięki czemu strona działa szybciej i jest chroniona przed atakami. Cloudflare przetwarza przy tym Twój adres IP i podstawowe informacje o przeglądarce, na nasze polecenie; ta sama firma dostarcza ochronę formularzy przed spamem opisaną wyżej.
• Poczta e-mail: Google Ireland Limited (Google Workspace), przez które wysyłamy wiadomości ze strony i ze sklepu (powiadomienia z formularzy, potwierdzenia zamówień) i prowadzimy korespondencję z Tobą, na nasze polecenie.
• Operator płatności: Revolut, w celu obsługi płatności. Występuje jako niezależny administrator tych danych.
• Przewoźnicy: DPD Polska sp. z o.o., a w zależności od kraju również inni przewoźnicy, z których korzystamy. Otrzymują imię i nazwisko, adres dostawy i numer telefonu i wykorzystują je wyłącznie do doręczenia przesyłki. Oni również występują jako niezależni administratorzy.
• Księgowość: nasze biuro rachunkowe i system do fakturowania, w celu wystawiania i przechowywania faktur. Faktury dla przedsiębiorców trafiają też do Krajowego Systemu e-Faktur prowadzonego przez Ministra Finansów.
• Analityka i nagrywanie sesji: Google i Microsoft, wyłącznie za Twoją zgodą, na zasadach opisanych w punkcie 5.
• Organy publiczne: organy podatkowe i inne, jeżeli przepisy nakazują nam przekazanie danych.

Część wymienionych wyżej dostawców przetwarza dane poza EOG, głównie w Stanach Zjednoczonych. Dotyczy to Google, Microsoftu i Cloudflare. Takie przekazania odbywają się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, jeżeli dostawca jest w nim certyfikowany, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO. Napisz na info@jollyheap.com, a wskażemy, które zabezpieczenie dotyczy którego dostawcy.

Pliki cookie i podobne technologie stosujemy zgodnie z art. 399 Prawa komunikacji elektronicznej. Bez Twojej zgody zapisujemy na Twoim urządzeniu tylko to, co jest niezbędne, żeby strona i sklep działały tak, jak tego oczekujesz:

• NEXT_LOCALE: plik cookie z językiem strony, zapisywany tylko wtedy, gdy wybierzesz język ręcznie w przełączniku; ważny rok;
• zawartość koszyka i stan zamówienia: w pamięci Twojej przeglądarki (localStorage i sessionStorage); nie trafiają do nas, dopóki nie złożysz zamówienia;
• jh_consent: plik cookie z Twoim wyborem w oknie cookie, żeby nie pytać Cię o to przy każdej stronie; ważny do 12 miesięcy;
• techniczne pliki cookie Cloudflare, które mogą być ustawiane w celu ochrony strony przed botami i atakami.

Google Analytics i nagrywanie sesji w Microsoft Clarity uruchamiają się wyłącznie wtedy, gdy wyrazisz na to zgodę w oknie cookie. Bez zgody żadne z tych narzędzi się nie ładuje, a odmowa niczego nie zmienia w możliwości czytania strony i robienia zakupów. Swój wybór możesz w każdej chwili zmienić w ustawieniach cookie, do których prowadzi link w stopce każdej strony.

Google Analytics 4 i Google Tag Manager

Za Twoją zgodą korzystamy z Google Analytics 4, ładowanego przez Google Tag Manager, żeby rozumieć, jak ludzie trafiają na nasze strony i jak je czytają, i dzięki temu je ulepszać. Narzędzie zbiera informacje o oglądanych stronach, zdarzeniach (na przykład wysłaniu formularza albo kliknięciu naszego numeru telefonu), przybliżonej lokalizacji, rodzaju urządzenia i przeglądarki oraz źródle wejścia. Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP. Dane przechowujemy przez 14 miesięcy, po czym są automatycznie usuwane. Sam Google Tag Manager nie zapisuje plików cookie; ładuje wyłącznie narzędzia wymienione w tej polityce. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, występujące jako niezależny administrator. Możesz też zainstalować dodatek do przeglądarki blokujący Google Analytics.

Microsoft Clarity: nagrywanie sesji

Za Twoją zgodą korzystamy z Microsoft Clarity, żeby zobaczyć, jak nasze strony faktycznie się zachowują: narzędzie rejestruje interakcje (ruchy myszy, kliknięcia, przewijanie i nawigację) i odtwarza je jako zanonimizowane nagrania oraz mapy ciepła, na podstawie których wyszukujemy i usuwamy problemy z użytecznością. Wszystko, co wpisujesz w pola formularzy, jest maskowane i nigdy nie jest przesyłane. Nagrania przechowywane są przez 30 dni, a niewielka próbka do 9 miesięcy.

Microsoft nie działa tu na nasze polecenie: zgodnie z warunkami Microsoft Clarity my i Microsoft jesteśmy niezależnymi administratorami, a Microsoft może wykorzystywać te dane do własnych celów, w tym doskonalenia swoich produktów i reklamy. Zobacz Oświadczenie o ochronie prywatności firmy Microsoft.

Podstawa prawna dla obu narzędzi: Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej). Możesz ją wycofać w każdej chwili w ustawieniach cookie, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Własna statystyka strony i sklepu

Oprócz tych narzędzi sami liczymy, jak ludzie korzystają ze strony i sklepu: które strony i produkty oglądają, jakie kolorystyki wybierają, co dodają do koszyka i z niego usuwają, czy przechodzą do kasy i czy składają zamówienie. Zapisujemy przy tym adres strony (bez parametrów), jej język, kraj (ustala go Cloudflare na podstawie adresu IP) i rodzaj urządzenia (telefon, tablet lub komputer), a przy pierwszej stronie wizyty także domenę strony, która Cię do nas skierowała, i oznaczenie kampanii z linku (parametry utm). Adresu IP ani informacji o przeglądarce (User-Agent) nie zapisujemy. Dane trafiają tylko na nasz serwer i do naszego systemu obsługi zamówień (CRM), bez zewnętrznych narzędzi analitycznych, i przechowujemy je przez 13 miesięcy.

Bez Twojej zgody na analitykę zdarzenia są anonimowe: nie mają identyfikatora i niczego nie zapisujemy na Twoim urządzeniu. Jeśli zgodzisz się na analitykę w oknie cookie, zapisujemy w pamięci Twojej przeglądarki (nie w plikach cookie) dwa losowe identyfikatory:

• jh_vid: identyfikator przeglądarki (localStorage), który łączy Twoje kolejne wizyty; po 13 miesiącach zastępujemy go nowym;
• jh_sid: identyfikator wizyty (sessionStorage); po 30 minutach bezczynności zastępujemy go nowym.

Dzięki nim widzimy drogę przez sklep jako całość, na przykład na którym kroku ktoś rezygnuje z zakupu, a jeśli złożysz zamówienie, łączymy identyfikator z tym zamówieniem, żeby wiedzieć, która droga do niego doprowadziła. Gdy wycofasz zgodę, oba identyfikatory są od razu usuwane z Twojej przeglądarki, a kolejne zdarzenia znowu są anonimowe. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej).

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu. Analityka mówi nam, ile osób przeczytało daną stronę, ale nie buduje dla nas Twojego indywidualnego profilu. Operator płatności może automatycznie odrzucić transakcję kartą na podstawie własnych zabezpieczeń antyfraudowych. W takiej sytuacji możesz zwrócić się do niego o interwencję człowieka.

• Faktury i dokumentacja księgowa: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane zamówień: do upływu terminu przedawnienia roszczeń (co do zasady 6 lat dla konsumentów, 3 lata dla przedsiębiorców).
• Wiadomości z formularza kontaktowego i zgłoszenia dystrybutorów: do 2 lat od ostatniego kontaktu.
• Sprawy, które przerodziły się w umowę lub roszczenie: do upływu terminu przedawnienia.
• Dane analityczne (Google Analytics 4): 14 miesięcy.
• Nagrania sesji (Microsoft Clarity): 30 dni, niewielka próbka do 9 miesięcy.
• Własna statystyka strony i sklepu: 13 miesięcy.
• Dane marketingowe z formularzy kampanii i stoiska: do wycofania zgody.
• Dowód udzielenia i wycofania zgody: 6 lat od końca roku, w którym zgodę wycofano.

Przeczytać każdą stronę możesz, nie podając nam niczego. Imię i nazwisko, adres dostawy oraz adres e-mail są niezbędne do zawarcia i wykonania umowy sprzedaży (bez nich nie zrealizujemy zamówienia); NIP lub numer VAT UE jest potrzebny tylko do faktury na firmę, a numer telefonu jest opcjonalny. Jeśli piszesz do nas przez formularz, potrzebujemy przynajmniej Twojego adresu e-mail i treści wiadomości. W naszych formularzach pola obowiązkowe są oznaczone; wszystko nieoznaczone jest dobrowolne.

Strona działa na szyfrowanym połączeniu HTTPS. Dostęp do serwera i do systemu, w którym przechowujemy zgłoszenia i zamówienia, mają wyłącznie osoby, które go potrzebują, każda z własnym kontem. Dane kart obsługuje operator płatności, a my nigdy ich nie widzimy ani nie przechowujemy. Formularze i kasa są chronione przed automatycznymi nadużyciami.

Robimy zabawki, ale naszą stronę kierujemy do dorosłych: rodziców, nauczycieli, terapeutów i partnerów biznesowych. Świadomie nie zbieramy danych osobowych dzieci i nigdy nie wykorzystujemy ich do reklamy. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przesłało nam swoje dane, napisz na info@jollyheap.com, a je usuniemy.

Sklep jest przeznaczony dla osób, które ukończyły 18 lat.

Możesz poprosić nas o kopię danych, które o Tobie mamy, o ich sprostowanie, usunięcie, ograniczenie przetwarzania lub przeniesienie do innej firmy. Tam, gdzie opieramy się na Twojej zgodzie, możesz ją wycofać w każdej chwili w ustawieniach cookie. Wycofanie jest równie łatwe jak wyrażenie zgody i nie powoduje, że wcześniejsze przetwarzanie było niezgodne z prawem. Wszystko to jest bezpłatne, a odpowiadamy w ciągu miesiąca. Wystarczy napisać na info@jollyheap.com.

W każdej chwili możesz wnieść sprzeciw wobec marketingu bezpośredniego. Masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu Twoich danych osobowych na potrzeby marketingu bezpośredniego. Po otrzymaniu sprzeciwu natychmiast przestajemy, a Ty nie musisz podawać powodu.

Tam, gdzie opieramy się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), czyli przy odpowiadaniu na wiadomości, ochronie strony przed nadużyciami oraz ustaleniu, dochodzeniu lub obronie roszczeń, możesz również wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Napisz najpierw do nas na info@jollyheap.com, a postaramy się to naprawić. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-⁠193 Warszawa, albo do organu nadzorczego państwa Unii Europejskiej, w którym mieszkasz, pracujesz lub w którym Twoim zdaniem doszło do naruszenia.

Jeśli zaczniemy wykorzystywać Twoje dane w celu, którego nie opisano powyżej, poinformujemy Cię o tym, zanim to nastąpi. Aktualizujemy tę stronę przy każdej zmianie na stronie (na przykład gdy dodajemy nowe narzędzie), a data na górze zawsze wskazuje obowiązującą wersję.

Ta polityka jest dostępna we wszystkich językach strony. Wersję językową zmienisz przełącznikiem języka u góry strony. W razie rozbieżności rozstrzygająca jest wersja polska.