Política de privacidade

Este sítio web e a loja online são geridos por «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polónia, NIP 8992772832, REGON 362440030, a empresa que fabrica e vende os blocos JollyHeap. É a responsável pelo tratamento dos dados que o próprio sítio recolhe (cookies, análise e proteção contra spam) e dos dados que indica numa encomenda. O que nos envia através de um formulário deste sítio (o de contacto ou o de distribuidores) é tratado conjuntamente pelas duas empresas JollyHeap, enquanto responsáveis conjuntos pelo tratamento; veja abaixo «Quando deixa os seus dados num formulário: responsáveis conjuntos».

Perguntas sobre os seus dados: info@jollyheap.com ou +48 71 880 87 27. Não designámos um encarregado da proteção de dados, por isso a sua mensagem chega diretamente às pessoas que dirigem a empresa.

Quando faz uma encomenda

Quem: «JOLLY-HEAP» Svitlana Sapunova, enquanto vendedor (dados na secção 1).

O que recolhemos: o seu nome, o endereço de entrega, o endereço de e-mail, o número de telefone, se o indicar, o nome da sua empresa ou instituição e o respetivo número de identificação fiscal ou de IVA (se comprar como empresa ou instituição), bem como os produtos encomendados, os preços e a moeda.

Para quê: para aceitar a sua encomenda, organizar a entrega, emitir a fatura e tratar a livre resolução, as reclamações e os pedidos de garantia. A encomenda entra no nosso sistema de gestão de encomendas (CRM), a partir do qual também lhe enviamos o aviso de expedição.

Fundamento jurídico: a execução do contrato consigo (artigo 6.º, n.º 1, alínea b) do RGPD). Para as faturas e a documentação contabilística, o cumprimento de uma obrigação jurídica (artigo 6.º, n.º 1, alínea c) do RGPD). Para a declaração, o exercício ou a defesa de direitos, o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD).

Durante quanto tempo: as faturas e a documentação contabilística durante 5 anos a contar do fim do ano civil em que o imposto se tornou exigível (direito fiscal polaco); os dados da encomenda enquanto puderem ser apresentadas reclamações — em regra, 6 anos para consumidores e 3 anos para empresas.

O número de telefone é facultativo e serve apenas para facilitar a entrega — o estafeta pode precisar de lhe telefonar se não encontrar a morada. Verificamos o número de IVA intracomunitário das empresas na base de dados VIES da Comissão Europeia para aplicar a taxa de IVA correta.

Pagamentos

Os pagamentos com cartão, Revolut Pay, Apple Pay e Google Pay são processados pela Revolut. O número completo do seu cartão nunca nos chega e nunca o guardamos — introdu-lo na página segura do prestador e nós só vemos se o pagamento foi bem-sucedido. A Revolut decide por si como trata esses dados, pelo que, além da nossa política, se aplica também a sua própria informação de privacidade. Se pagar por transferência, vemos os dados da sua transferência: o ordenante, o número da conta e o descritivo. Fundamento jurídico: a execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD).

Inquérito da Google após a compra (Google Avaliações do Consumidor)

Na página que vê logo após a compra (no pagamento por transferência, depois de enviar a encomenda; no pagamento com cartão, depois de regressar da página de pagamento), perguntamos-lhe se a Google pode enviar-lhe um breve inquérito sobre essa compra. Só quando escolhe «Sim» é que o seu navegador carrega um script da Google e abre a janela do programa Google Avaliações do Consumidor, na qual confirma a sua participação. Os dados chegam à Google no momento em que a janela se abre, mesmo que nela recuse participar. Se escolher «Não» ou não responder, não transmitimos à Google quaisquer dados para o inquérito.

Quem: a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA, que atua como responsável independente. A Google trata estes dados e decide durante quanto tempo os conserva, nos termos da Política de Privacidade da Google. Para o inquérito, não registamos nada além da própria encomenda.

O que transmitimos: o número da encomenda, o seu endereço de e-mail, o país de entrega, a data prevista de entrega e os códigos EAN (GTIN) dos produtos encomendados, se os tiverem. A janela da Google recebe também o seu endereço IP e informações básicas sobre o navegador e pode ler ou instalar cookies da Google ou usar tecnologias semelhantes. Pode apagar e bloquear os cookies nas definições do navegador.

Para quê: depois da data prevista de entrega, a Google envia-lhe um e-mail com um inquérito em que avalia a sua compra na nossa loja de 1 a 5 estrelas e pode acrescentar um comentário. Os resultados dos inquéritos ajudam a Google a determinar a classificação da nossa loja apresentada nos serviços da Google. Se os produtos encomendados tiverem códigos EAN, a Google pode também pedir-lhe que avalie esses produtos e apresentar essas avaliações junto dos produtos nos serviços da Google.

Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD, em conjugação com o artigo 399.º da lei polaca das comunicações eletrónicas). Pode retirá-lo a qualquer momento escrevendo para info@jollyheap.com, sem afetar a licitude do tratamento anterior. Não podemos recuperar os dados já transmitidos à Google; pode desistir da participação no inquérito e exercer os seus direitos relativos a esses dados (por exemplo, o direito ao apagamento) diretamente junto da Google.

Quando usa o nosso formulário de contacto

Quem: as duas empresas JollyHeap como responsáveis conjuntos; veja abaixo «Quando deixa os seus dados num formulário».

O que recolhemos: o seu nome, o endereço de e-mail, o número de telefone, se o indicar, e a própria mensagem.

Para quê: para lhe responder e, se a sua pergunta se transformar numa encomenda ou numa colaboração, para dar seguimento a essa conversa.

Fundamento jurídico: o nosso interesse legítimo em responder a quem nos escreve (artigo 6.º, n.º 1, alínea f) do RGPD) ou as diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).

Durante quanto tempo: até 2 anos após o nosso último contacto, e mais tempo apenas se o assunto se transformar num contrato ou num litígio.

Quando se candidata a nosso distribuidor

Quem: as duas empresas JollyHeap como responsáveis conjuntos; veja abaixo «Quando deixa os seus dados num formulário».

O que recolhemos: o seu nome, o endereço de e-mail, o nome da empresa, o país, o setor e o que nos conta sobre o seu negócio.

Para quê: para avaliar se podemos trabalhar juntos e responder-lhe com uma proposta.

Fundamento jurídico: as diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD) e o nosso interesse legítimo em construir uma rede de distribuição (artigo 6.º, n.º 1, alínea f) do RGPD).

Durante quanto tempo: até 2 anos após o nosso último contacto, e mais tempo apenas se o assunto se transformar num contrato ou num litígio.

Nota de uma reunião online

O que recolhemos e para quê: se der o seu consentimento no início de uma reunião online, gravamos a conversa para que uma ferramenta automática a transforme em texto e prepare uma nota breve para o nosso sistema de gestão de clientes (CRM). Assim, nenhum acordo se perde. Apagamos a gravação da conversa logo após a transformação em texto; ficam o texto da conversa, a nota e uma breve gravação do seu consentimento. O texto e a gravação do consentimento só são vistos pelas pessoas que tratam do seu assunto.

Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD). Pode retirá-lo a qualquer momento, também durante a reunião: nesse caso, paramos a gravação e apagamo-la. A retirada não afeta a licitude do tratamento efetuado antes.

Durante quanto tempo: conservamos o texto e a nota enquanto trabalharmos juntos e, depois, até ao fim do prazo de prescrição de reclamações; a seu pedido, apagamo-los mais cedo.

Proteção contra spam

Os nossos formulários estão protegidos pelo Cloudflare Turnstile, que verifica se o formulário está a ser preenchido por uma pessoa e não por um robô. Para essa verificação, a Cloudflare recebe o seu endereço IP e informações básicas sobre o seu navegador. Fundamento jurídico: o nosso interesse legítimo em manter o sítio livre de abusos automatizados (artigo 6.º, n.º 1, alínea f) do RGPD). O fornecedor é a Cloudflare, Inc.; consulte a Política de privacidade da Cloudflare.

Quando deixa os seus dados num formulário: responsáveis conjuntos

Desde 14 de setembro de 2026, os dados que deixa num formulário de campanha (por exemplo jollyheap.com/numo/) ou num formulário de stand numa feira ou conferência, e desde 16 de setembro de 2026 também no formulário de contacto ou no formulário para distribuidores deste sítio, juntamente com os consentimentos de marketing dados nesses formulários, são tratados conjuntamente pelas duas empresas JollyHeap como responsáveis conjuntos pelo tratamento (artigo 26.º do RGPD):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polónia, NIF PL8992792065, KRS (Registo Judicial Nacional da Polónia) 0000622029, distribuidora dos blocos JollyHeap;
• «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polónia, NIF PL8992772832, fabricante dos blocos JollyHeap.

O que recolhemos: nome, endereço de e-mail, número de telefone, nome e morada da sua instituição ou empresa, país, setor, cargo, a sua mensagem e as suas decisões de consentimento (o que assinalou, quando e a partir de que endereço IP).

Para quê e com que fundamento: para responder ao seu pedido e, nas candidaturas a distribuidor, para avaliar uma possível colaboração (artigo 6.º, n.º 1, alíneas b) e f) do RGPD) e, se assinalar o consentimento para e-mail, telefone ou SMS, para lhe enviar propostas e informações sobre os blocos JollyHeap por esse canal (artigo 6.º, n.º 1, alínea a) do RGPD). Cada canal é um consentimento separado e voluntário; respondemos ao seu pedido em qualquer caso.

Os aspetos essenciais do nosso acordo (artigo 26.º, n.º 2, do RGPD):

• um ponto de contacto comum para questões de dados: info@jollyheap.com; pode também escrever a qualquer uma das empresas separadamente;
• cumprimos o dever de informação em conjunto, através do aviso junto ao formulário e desta política;
• o sistema em que os dados são guardados (CRM), a sua segurança e o tratamento dos seus pedidos (acesso, retificação, apagamento, limitação, portabilidade, oposição) são assegurados pela JOLLYHEAP Sp. z o.o.; respondemos no prazo de um mês;
• um consentimento dado no formulário abrange as duas empresas: qualquer delas pode enviar-lhe uma proposta, e todas as mensagens contêm uma ligação para cancelar a subscrição;
• a retirada do consentimento, a oposição ou o pedido de apagamento apresentados a uma das empresas produzem efeitos para ambas: os dados estão numa única base de dados partilhada e o bloqueio aplica-se de imediato;
• pode exercer os seus direitos perante qualquer das empresas, independentemente de qual o contactou;
• uma violação de dados pessoais é notificada à autoridade de controlo e comunicada a si pela JOLLYHEAP Sp. z o.o. em nome das duas empresas.

Durante quanto tempo: pedidos de informação até 2 anos após o nosso último contacto, e mais tempo apenas se o assunto se transformar num contrato ou num litígio; dados de marketing até retirar o consentimento; a prova do consentimento e da sua retirada, adicionalmente, durante o prazo de prescrição dos créditos.

O acordo entre os responsáveis conjuntos está disponível a pedido. Os consentimentos dados ao abrigo de versões anteriores do texto, que indicavam uma única empresa, abrangem apenas essa empresa. As mensagens enviadas através do formulário de contacto ou do formulário para distribuidores antes de 16 de setembro de 2026 permanecem com o responsável indicado no aviso em vigor na altura.

Não vendemos os seus dados nem os partilhamos com ninguém que não esteja aqui indicado.

• Alojamento – OVH SAS (França), onde este sítio, a loja e a respetiva base de dados funcionam fisicamente, segundo as nossas instruções.
• Rede de distribuição de conteúdos e proteção do sítio – Cloudflare, Inc.: todo o tráfego para o sítio passa pelos seus servidores, o que torna o sítio mais rápido e o protege contra ataques. Para isso, a Cloudflare trata o seu endereço IP e informações básicas sobre o seu navegador, segundo as nossas instruções; a mesma empresa presta a proteção dos formulários contra spam descrita acima.
• Correio eletrónico – Google Ireland Limited (Google Workspace), através da qual enviamos as mensagens do sítio e da loja (notificações dos formulários, confirmações de encomenda) e trocamos correspondência consigo, segundo as nossas instruções.
• Conversão de voz em texto e notas de reuniões – Speechmatics (servidores na União Europeia) e Anthropic, apenas em reuniões gravadas com o seu consentimento, segundo as nossas instruções.
• Prestador de pagamentos – Revolut, para processar o seu pagamento. Atua como responsável pelo tratamento independente desses dados.
• Transportadoras – DPD Polska sp. z o.o. e, consoante o país, outras transportadoras com que trabalhamos. Recebem o seu nome, o endereço de entrega e o número de telefone e usam-nos apenas para entregar a encomenda. Também atuam como responsáveis pelo tratamento independentes.
• Contabilidade – o nosso gabinete de contabilidade e o nosso sistema de faturação, para emitir e conservar as faturas. As faturas para empresas são também enviadas para o sistema nacional polaco de faturação eletrónica (KSeF), gerido pelo Ministro das Finanças.
• Análise e gravação de sessões – Google e Microsoft, apenas com o seu consentimento, como descrito na secção 5.
• Inquérito após a compra – Google LLC (Google Avaliações do Consumidor), apenas com o consentimento que dá na página após a compra, como descrito na secção 2.
• Autoridades públicas – autoridades tributárias e outras, quando a lei nos obriga a entregar dados.

Alguns dos fornecedores acima indicados tratam dados fora do EEE, sobretudo nos Estados Unidos: é o caso da Google, da Microsoft, da Cloudflare e da Anthropic. Essas transferências baseiam-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado ao seu abrigo, e, nos restantes casos, nas cláusulas contratuais-tipo previstas no artigo 46.º, n.º 2, alínea c) do RGPD. Escreva para info@jollyheap.com e dizemos-lhe que garantia se aplica a cada fornecedor.

Utilizamos cookies e tecnologias semelhantes nos termos do artigo 399.º da lei polaca das comunicações eletrónicas. Sem o seu consentimento, guardamos no seu dispositivo apenas o estritamente necessário para que o sítio e a loja funcionem como espera:

• NEXT_LOCALE – um cookie com a língua do sítio, guardado apenas se escolher a língua no seletor; válido por um ano;
• o conteúdo do carrinho e o estado da encomenda – na memória do seu navegador (localStorage e sessionStorage); só nos chegam quando faz a encomenda;
• jh_consent – um cookie com a sua escolha na janela de cookies, para não lhe voltarmos a perguntar em cada página; válido até 12 meses;
• cookies técnicos da Cloudflare, que podem ser instalados para proteger o sítio contra bots e ataques.

O Google Analytics e a gravação de sessões com o Microsoft Clarity só funcionam se der o seu consentimento na janela de cookies. Sem consentimento, nenhuma destas ferramentas é carregada, e a recusa não o impede de ler o sítio nem de comprar na loja. Pode alterar a sua escolha a qualquer momento nas definições de cookies, para as quais há uma ligação no rodapé de cada página.

Google Analytics 4 e Google Tag Manager

Com o seu consentimento, usamos o Google Analytics 4, carregado através do Google Tag Manager, para perceber como as pessoas encontram e leem as nossas páginas, de modo a melhorá-las. Recolhe as páginas que visualiza, eventos como o envio de um formulário ou o clique no nosso número de telefone, a sua localização aproximada, o tipo de dispositivo e de navegador e a origem da visita. O Google Analytics 4 não regista nem guarda endereços IP. Conservamos estes dados durante 14 meses, após o que são apagados automaticamente. O Google Tag Manager em si não instala cookies: apenas carrega as ferramentas indicadas nesta política. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, que atua como responsável independente. Pode também instalar a extensão de desativação do Google Analytics para navegadores.

Microsoft Clarity: gravação de sessões

Com o seu consentimento, usamos o Microsoft Clarity para ver como as nossas páginas se comportam na prática: regista as interações (movimentos do rato, cliques, deslocamento e navegação) e reproduz-as como gravações anonimizadas e mapas de calor, que usamos para encontrar e corrigir problemas de usabilidade. Tudo o que escreve num campo de formulário é ocultado e nunca é transmitido. As gravações são conservadas durante 30 dias, e uma pequena amostra até 9 meses.

Aqui, a Microsoft não atua segundo as nossas instruções: de acordo com as condições de utilização do Microsoft Clarity, a Microsoft e nós somos responsáveis independentes, e a Microsoft pode usar estes dados para os seus próprios fins, incluindo a melhoria dos seus produtos e a publicidade. Consulte a Declaração de privacidade da Microsoft.

Fundamento jurídico de ambas as ferramentas: o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD, em conjugação com o artigo 399.º da lei polaca das comunicações eletrónicas). Pode retirá-lo a qualquer momento nas definições de cookies, sem afetar a licitude do tratamento anterior.

Estatísticas próprias do sítio e da loja

Além destas ferramentas, medimos nós próprios a forma como o sítio e a loja são utilizados: que páginas e produtos são vistos, que combinações de cores são escolhidas, o que é adicionado ao carrinho ou retirado dele, se se passa à finalização da compra e se a encomenda é feita. Registamos também o endereço da página (sem parâmetros), a respetiva língua, o país (determinado pela Cloudflare a partir do endereço IP) e o tipo de dispositivo (telemóvel, tablet ou computador) e, na primeira página da visita, ainda o domínio do sítio que o encaminhou até nós e a marcação de campanha da ligação (parâmetros utm). Não guardamos o endereço IP nem as informações do navegador (User-Agent). Os dados vão apenas para o nosso servidor e para o nosso sistema de gestão de encomendas (CRM), sem ferramentas de análise externas, e conservamo-los durante 13 meses.

Sem o seu consentimento para a análise, os eventos são anónimos: não têm qualquer identificador e não guardamos nada no seu dispositivo. Se consentir a análise na janela de cookies, guardamos na memória do seu navegador (não em cookies) dois identificadores aleatórios:

• jh_vid – um identificador do navegador (localStorage), que liga as suas visitas sucessivas; ao fim de 13 meses substituímo-lo por um novo;
• jh_sid – um identificador da visita (sessionStorage); após 30 minutos de inatividade substituímo-lo por um novo.

Graças a eles vemos o percurso pela loja no seu conjunto, por exemplo em que passo alguém desiste da compra, e, se fizer uma encomenda, associamos o identificador a essa encomenda para saber que percurso levou até ela. Se retirar o seu consentimento, ambos os identificadores são imediatamente apagados do seu navegador e os eventos seguintes voltam a ser anónimos. Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD, em conjugação com o artigo 399.º da lei polaca das comunicações eletrónicas).

Não definimos perfis sobre si nem tomamos decisões a seu respeito baseadas exclusivamente num tratamento automatizado. A análise diz-nos quantas pessoas leem uma página; não traça um perfil seu enquanto indivíduo. O nosso prestador de pagamentos pode recusar automaticamente um pagamento com cartão com base nos seus próprios controlos antifraude — nesse caso, pode dirigir-se a ele e pedir a intervenção de uma pessoa.

• Faturas e documentação contabilística – 5 anos a contar do fim do ano civil em que o imposto se tornou exigível.
• Dados das encomendas – até à prescrição das reclamações (em regra, 6 anos para consumidores e 3 anos para empresas).
• Mensagens do formulário de contacto e candidaturas a distribuidor: até 2 anos após o nosso último contacto.
• Tudo o que se tenha transformado num contrato ou num litígio: até ao fim do prazo de prescrição.
• Dados de análise (Google Analytics 4): 14 meses.
• Gravações de sessões (Microsoft Clarity): 30 dias; uma pequena amostra, até 9 meses.
• Estatísticas próprias do sítio e da loja: 13 meses.
• Dados de marketing dos formulários de campanha e de stand – até retirar o consentimento.
• Texto e nota de uma reunião online – até ao fim da colaboração e, depois, até ao fim do prazo de prescrição de reclamações.
• Prova do consentimento e da sua retirada – 6 anos a contar do fim do ano em que o consentimento foi retirado.

Pode ler todas as páginas sem nos dar nada. O nome, o endereço de entrega e o endereço de e-mail são necessários para celebrar e executar o contrato de compra e venda — sem eles não podemos processar a encomenda; o número de identificação fiscal ou de IVA só é necessário para uma fatura em nome de uma empresa, e o número de telefone é facultativo. Se nos escrever através de um formulário, precisamos pelo menos do seu endereço de e-mail e da sua mensagem. Nos nossos formulários, os campos obrigatórios estão assinalados; tudo o que não está assinalado é facultativo.

O sítio funciona através de uma ligação HTTPS cifrada. O acesso ao servidor e ao sistema em que guardamos os pedidos e as encomendas está limitado às pessoas que dele precisam, cada uma com a sua própria conta. Os dados dos cartões são tratados pelo nosso prestador de pagamentos — nunca os vemos nem os guardamos. Os formulários e a finalização da compra estão protegidos contra abusos automatizados.

Fabricamos brinquedos, mas o nosso sítio web dirige-se a adultos: pais, professores, terapeutas e parceiros comerciais. Não recolhemos conscientemente dados pessoais de crianças e nunca usamos dados de crianças para publicidade. Se é pai, mãe ou tutor e acredita que uma criança nos enviou os seus dados, escreva para info@jollyheap.com e apagamo-los.

A nossa loja destina-se a clientes com 18 anos ou mais.

Tem o direito de aceder aos seus dados (incluindo obter uma cópia) e de pedir que os corrijamos, que os apaguemos, que limitemos o que fazemos com eles ou que os enviemos a outra empresa. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento: o consentimento para cookies nas definições de cookies e qualquer outro consentimento (por exemplo, para o inquérito da Google após a compra) escrevendo para info@jollyheap.com. Retirá-lo é tão fácil como dá-lo, e não torna ilícito o que fizemos antes. Tudo isto é gratuito, e respondemos no prazo de um mês. Basta escrever para info@jollyheap.com.

Pode opor-se ao marketing direto a qualquer momento. Tem o direito de se opor a qualquer momento a que tratemos os seus dados pessoais para fins de marketing direto. Se se opuser, paramos de imediato e não tem de indicar qualquer motivo.

Quando nos baseamos no interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), ou seja, responder às suas mensagens, proteger o sítio contra abusos e exercer ou defender direitos em processos judiciais, pode também opor-se por motivos relacionados com a sua situação particular.

Diga-nos primeiro: escreva para info@jollyheap.com e tentaremos resolver. Tem também o direito de apresentar reclamação ao Presidente do Gabinete de Proteção de Dados Pessoais da Polónia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varsóvia, Polónia, ou à autoridade de controlo do país da UE onde vive, onde trabalha ou onde considera que o problema ocorreu (em Portugal, a Comissão Nacional de Proteção de Dados, CNPD).

Se começarmos a usar os seus dados para uma finalidade que não esteja aqui descrita, informá-lo-emos antes de o fazer. Atualizamos esta página sempre que o sítio muda, por exemplo quando acrescentamos uma nova ferramenta, e a data no topo indica sempre a versão em vigor.

Esta política está disponível em todas as línguas do sítio — muda de língua com o seletor de língua no topo da página. Em caso de divergência, prevalece a versão polaca.