Política de privacidade

Última atualização: 16 de setembro de 2026

Em resumo

Este sítio web dá-lhe a conhecer os blocos JollyHeap. Só recolhemos dados pessoais quando nos escreve através de um formulário, e usamos ferramentas de análise para ver que páginas as pessoas realmente leem. Nunca vendemos os seus dados. Pode pedir-nos a qualquer momento uma cópia dos dados que temos sobre si ou pedir que os apaguemos, gratuitamente e com resposta no prazo de um mês. Escreva para [email protected].

1. Quem somos

Este sítio web é gerido por «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polónia, NIP 8992772832, REGON 362440030, a empresa que fabrica os blocos JollyHeap. É a responsável pelo tratamento dos dados que o próprio sítio recolhe (cookies, análise e proteção contra spam). O que nos envia através de um formulário deste sítio (o formulário de contacto ou o formulário para distribuidores) é tratado conjuntamente pelas duas empresas JollyHeap como responsáveis conjuntos; veja abaixo «Quando deixa os seus dados num formulário: responsáveis conjuntos».

Perguntas sobre os seus dados: [email protected] ou +48 575 935 005. Não designámos um encarregado da proteção de dados, por isso a sua mensagem chega diretamente às pessoas que dirigem a empresa.

A nossa loja online em shop.jollyheap.com é um sítio web independente, com a sua própria política de privacidade, porque também trata encomendas, pagamentos e entregas.

2. Que dados recolhemos e porquê

Quando usa o nosso formulário de contacto

Quem: as duas empresas JollyHeap como responsáveis conjuntos; veja abaixo «Quando deixa os seus dados num formulário».

O que recolhemos: o seu nome, o endereço de e-mail, o número de telefone, se o indicar, e a própria mensagem.

Para quê: para lhe responder e, se a sua pergunta se transformar numa encomenda ou numa colaboração, para dar seguimento a essa conversa.

Fundamento jurídico: o nosso interesse legítimo em responder a quem nos escreve (artigo 6.º, n.º 1, alínea f) do RGPD) ou as diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).

Durante quanto tempo: até 2 anos após o nosso último contacto, e mais tempo apenas se o assunto se transformar num contrato ou num litígio.

Quando se candidata a nosso distribuidor

Quem: as duas empresas JollyHeap como responsáveis conjuntos; veja abaixo «Quando deixa os seus dados num formulário».

O que recolhemos: o seu nome, o endereço de e-mail, o nome da empresa, o país, o setor e o que nos conta sobre o seu negócio.

Para quê: para avaliar se podemos trabalhar juntos e responder-lhe com uma proposta.

Fundamento jurídico: as diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD) e o nosso interesse legítimo em construir uma rede de distribuição (artigo 6.º, n.º 1, alínea f) do RGPD).

Durante quanto tempo: até 2 anos após o nosso último contacto, e mais tempo apenas se o assunto se transformar num contrato ou num litígio.

Proteção contra spam

Os nossos formulários estão protegidos pelo Cloudflare Turnstile, que verifica se o formulário está a ser preenchido por uma pessoa e não por um robô. Para essa verificação, a Cloudflare recebe o seu endereço IP e informações básicas sobre o seu navegador. Fundamento jurídico: o nosso interesse legítimo em manter o sítio livre de abusos automatizados (artigo 6.º, n.º 1, alínea f) do RGPD). O fornecedor é a Cloudflare, Inc.; consulte a Política de privacidade da Cloudflare.

Quando deixa os seus dados num formulário: responsáveis conjuntos

Desde 14 de setembro de 2026, os dados que deixa num formulário de campanha (por exemplo jollyheap.com/numo/) ou num formulário de stand numa feira ou conferência, e desde 16 de setembro de 2026 também no formulário de contacto ou no formulário para distribuidores deste sítio, juntamente com os consentimentos de marketing dados nesses formulários, são tratados conjuntamente pelas duas empresas JollyHeap como responsáveis conjuntos pelo tratamento (artigo 26.º do RGPD):

  • JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polónia, NIF PL8992792065, KRS (Registo Judicial Nacional da Polónia) 0000622029, distribuidora dos blocos JollyHeap;
  • «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polónia, NIF PL8992772832, fabricante dos blocos JollyHeap.

O que recolhemos: nome, endereço de e-mail, número de telefone, nome e morada da sua instituição ou empresa, país, setor, cargo, a sua mensagem e as suas decisões de consentimento (o que assinalou, quando e a partir de que endereço IP).

Para quê e com que fundamento: para responder ao seu pedido e, nas candidaturas a distribuidor, para avaliar uma possível colaboração (artigo 6.º, n.º 1, alíneas b) e f) do RGPD) e, se assinalar o consentimento para e-mail, telefone ou SMS, para lhe enviar propostas e informações sobre os blocos JollyHeap por esse canal (artigo 6.º, n.º 1, alínea a) do RGPD). Cada canal é um consentimento separado e voluntário; respondemos ao seu pedido em qualquer caso.

Os aspetos essenciais do nosso acordo (artigo 26.º, n.º 2, do RGPD):

  • um ponto de contacto comum para questões de dados: [email protected]; pode também escrever a qualquer uma das empresas separadamente;
  • cumprimos o dever de informação em conjunto, através do aviso junto ao formulário e desta política;
  • o sistema em que os dados são guardados (CRM), a sua segurança e o tratamento dos seus pedidos (acesso, retificação, apagamento, limitação, portabilidade, oposição) são assegurados pela JOLLYHEAP Sp. z o.o.; respondemos no prazo de um mês;
  • um consentimento dado no formulário abrange as duas empresas: qualquer delas pode enviar-lhe uma proposta, e todas as mensagens contêm uma ligação para cancelar a subscrição;
  • a retirada do consentimento, a oposição ou o pedido de apagamento apresentados a uma das empresas produzem efeitos para ambas: os dados estão numa única base de dados partilhada e o bloqueio aplica-se de imediato;
  • pode exercer os seus direitos perante qualquer das empresas, independentemente de qual o contactou;
  • uma violação de dados pessoais é notificada à autoridade de controlo e comunicada a si pela JOLLYHEAP Sp. z o.o. em nome das duas empresas.

Durante quanto tempo: pedidos de informação até 2 anos após o nosso último contacto, e mais tempo apenas se o assunto se transformar num contrato ou num litígio; dados de marketing até retirar o consentimento; a prova do consentimento e da sua retirada, adicionalmente, durante o prazo de prescrição dos créditos.

O acordo entre os responsáveis conjuntos está disponível a pedido. Os consentimentos dados ao abrigo de versões anteriores do texto, que indicavam uma única empresa, abrangem apenas essa empresa. As mensagens enviadas através do formulário de contacto ou do formulário para distribuidores antes de 16 de setembro de 2026 permanecem com o responsável indicado no aviso em vigor na altura.

3. Com quem partilhamos os seus dados

Não vendemos os seus dados nem os partilhamos com ninguém que não esteja aqui indicado.

  • Alojamento – OVH SAS (França), onde este sítio e a sua base de dados funcionam fisicamente, segundo as nossas instruções.
  • Envio de e-mails – Google Ireland Limited, que entrega as mensagens que este sítio envia (notificações dos formulários e as nossas respostas).
  • Proteção contra spam – Cloudflare, Inc., como descrito acima.
  • Análise e gravação de sessões – Google e Microsoft, como descrito na secção 5.
  • Autoridades públicas – quando a lei nos obriga a entregar dados.

4. Quando os seus dados saem do Espaço Económico Europeu

Alguns dos fornecedores acima indicados tratam dados fora do EEE, sobretudo nos Estados Unidos: é o caso da Google, da Microsoft e da Cloudflare. Essas transferências baseiam-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado ao seu abrigo, e, nos restantes casos, nas cláusulas contratuais-tipo previstas no artigo 46.º, n.º 2, alínea c) do RGPD. Escreva para [email protected] e dizemos-lhe que garantia se aplica a cada fornecedor.

5. Cookies, análise e gravação de sessões

Alguns cookies são necessários para o sítio funcionar e para memorizar a sua língua. Tudo o resto (análise e gravação de sessões) só funciona depois de dar o seu consentimento no aviso de cookies. Pode rever ou alterar a sua escolha a qualquer momento através do botão de definições de cookies no canto de cada página, e recusar não o impede de ler o sítio.

Google Analytics 4 e Google Tag Manager

Com o seu consentimento, usamos o Google Analytics 4, carregado através do Google Tag Manager, para perceber como as pessoas encontram e leem as nossas páginas, de modo a melhorá-las. Recolhe as páginas que visualiza, eventos como o envio de um formulário ou o clique no nosso número de telefone, a sua localização aproximada, o tipo de dispositivo e de navegador e a origem da visita. O Google Analytics 4 não regista nem guarda endereços IP. Conservamos estes dados durante 14 meses, após o que são apagados automaticamente. O Google Tag Manager em si não instala cookies: apenas carrega as ferramentas indicadas nesta política. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, que atua como responsável independente. Pode também instalar a extensão de desativação do Google Analytics para navegadores.

Microsoft Clarity: gravação de sessões

Com o seu consentimento, usamos o Microsoft Clarity para ver como as nossas páginas se comportam na prática: regista as interações (movimentos do rato, cliques, deslocamento e navegação) e reproduz-as como gravações anonimizadas e mapas de calor, que usamos para encontrar e corrigir problemas de usabilidade. Tudo o que escreve num campo de formulário é ocultado e nunca é transmitido. As gravações são conservadas durante 30 dias, e uma pequena amostra até 9 meses.

Aqui, a Microsoft não atua segundo as nossas instruções: de acordo com as condições de utilização do Microsoft Clarity, a Microsoft e nós somos responsáveis independentes, e a Microsoft pode usar estes dados para os seus próprios fins, incluindo a melhoria dos seus produtos e a publicidade. Consulte a Declaração de privacidade da Microsoft.

Fundamento jurídico de ambas as ferramentas: o seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD). Pode retirá-lo a qualquer momento nas definições de cookies, sem afetar o tratamento anterior.

6. Definição de perfis e decisões automatizadas

Não definimos perfis sobre si nem tomamos decisões a seu respeito baseadas exclusivamente num tratamento automatizado. A análise diz-nos quantas pessoas leem uma página; não traça um perfil seu enquanto indivíduo.

7. Durante quanto tempo conservamos os seus dados: resumo

  • Mensagens do formulário de contacto e candidaturas a distribuidor: até 2 anos após o nosso último contacto.
  • Tudo o que se tenha transformado num contrato ou num litígio: até ao fim do prazo de prescrição.
  • Dados de análise (Google Analytics 4): 14 meses.
  • Gravações de sessões (Microsoft Clarity): 30 dias; uma pequena amostra, até 9 meses.
  • Dados de marketing dos formulários de campanha e de stand – até retirar o consentimento.
  • Prova do consentimento e da sua retirada – 6 anos a contar do fim do ano em que o consentimento foi retirado.

8. É obrigado a dar-nos os seus dados?

Nada neste sítio é obrigatório: pode ler todas as páginas sem nos dar nada. Se quiser uma resposta nossa, precisamos pelo menos do seu endereço de e-mail e da sua mensagem; os restantes campos apenas nos ajudam a responder-lhe bem. Nos nossos formulários, os campos obrigatórios estão assinalados; tudo o que não está assinalado é voluntário.

9. Como protegemos os seus dados

O sítio funciona através de uma ligação HTTPS encriptada. O acesso ao painel de administração está limitado às poucas pessoas que dele precisam, cada uma com a sua própria conta e autenticação de dois fatores. Os envios de formulários estão protegidos contra abusos automatizados.

10. Crianças

Fabricamos brinquedos, mas o nosso sítio web dirige-se a adultos: pais, professores, terapeutas e parceiros comerciais. Não recolhemos conscientemente dados pessoais de crianças e nunca usamos dados de crianças para publicidade. Se é pai, mãe ou tutor e acredita que uma criança nos enviou os seus dados, escreva para [email protected] e apagamo-los.

11. Os seus direitos

Pode pedir-nos uma cópia dos dados que temos sobre si, pedir que os corrijamos, que os apaguemos, que limitemos o que fazemos com eles ou que os enviemos a outra empresa. Quando nos baseamos no seu consentimento, pode retirá-lo a qualquer momento nas definições de cookies: retirá-lo é tão fácil como dá-lo, e não torna ilícito o que fizemos antes. Tudo isto é gratuito, e respondemos no prazo de um mês. Basta escrever para [email protected].

Pode opor-se ao marketing direto a qualquer momento. Tem o direito de se opor a qualquer momento a que tratemos os seus dados pessoais para fins de marketing direto. Se se opuser, paramos de imediato e não tem de indicar qualquer motivo.

Quando nos baseamos no interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD), ou seja, responder às suas mensagens, proteger o sítio contra abusos e exercer ou defender direitos em processos judiciais, pode também opor-se por motivos relacionados com a sua situação particular.

12. Se não estiver satisfeito

Diga-nos primeiro: escreva para [email protected] e tentaremos resolver. Tem também o direito de apresentar reclamação ao Presidente do Gabinete de Proteção de Dados Pessoais da Polónia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varsóvia, Polónia, ou à autoridade de controlo do país da UE onde vive, onde trabalha ou onde considera que o problema ocorreu (em Portugal, a Comissão Nacional de Proteção de Dados, CNPD).

13. Alterações a esta política

Se começarmos a usar os seus dados para uma finalidade que não esteja aqui descrita, informá-lo-emos antes de o fazer. Atualizamos esta página sempre que o sítio muda, por exemplo quando acrescentamos uma nova ferramenta, e a data no topo indica sempre a versão em vigor.

14. Línguas

Esta política está disponível em português, inglês, polaco, alemão, francês, espanhol, italiano, checo, neerlandês, dinamarquês, romeno, húngaro, croata, lituano, ucraniano e grego. Em caso de divergência, prevalece a versão polaca.