Politica de confidențialitate

Acest site și magazinul online sunt administrate de „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polonia, NIP 8992772832, REGON 362440030, firma care produce și vinde cuburile JollyHeap. Aceasta este operatorul datelor colectate de site-ul însuși (cookie-uri, analiză și protecție împotriva spamului) și al datelor pe care le indici într-o comandă. Ce ne trimiți printr-un formular de pe acest site (formularul de contact sau cel pentru distribuitori) prelucrează în comun ambele firme JollyHeap, ca operatori asociați; vezi mai jos „Când îți lași datele într-un formular: operatori asociați”.

Întrebări despre datele tale: info@jollyheap.com sau +48 71 880 87 27. Nu am desemnat un responsabil cu protecția datelor, așa că mesajul tău ajunge direct la persoanele care conduc firma.

Când plasezi o comandă

Cine: „JOLLY-HEAP” Svitlana Sapunova, ca vânzător (date în secțiunea 1).

Ce colectăm: numele tău, adresa de livrare, adresa de e-mail, numărul de telefon, dacă îl indici, numele firmei sau al unității tale și codul ei fiscal sau de TVA (dacă cumperi ca firmă sau unitate), precum și produsele comandate, prețurile și moneda.

De ce: ca să preluăm comanda, să organizăm livrarea, să emitem factura și să gestionăm retragerea din contract, reclamațiile și solicitările de garanție. Comanda intră în sistemul nostru de gestionare a comenzilor (CRM), din care îți trimitem și anunțul de expediere.

Temeiul juridic: executarea contractului cu tine (art. 6 alin. (1) lit. b) din RGPD). Pentru facturi și documente contabile, îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) din RGPD). Pentru constatarea, exercitarea sau apărarea unor drepturi în instanță, interesul nostru legitim (art. 6 alin. (1) lit. f) din RGPD).

Cât timp: facturile și documentele contabile 5 ani de la sfârșitul anului calendaristic în care impozitul a devenit exigibil (legislația fiscală poloneză); datele comenzii cât timp se mai pot formula pretenții — de regulă 6 ani pentru consumatori și 3 ani pentru firme.

Numărul de telefon este opțional și servește doar la o livrare fără probleme: curierul poate avea nevoie să te sune dacă nu găsește adresa. Codul de TVA al unei firme îl verificăm în baza de date VIES a Comisiei Europene, ca să aplicăm cota corectă de TVA.

Plăți

Plățile cu cardul, prin Revolut Pay, Apple Pay și Google Pay sunt procesate de Revolut. Numărul complet al cardului tău nu ajunge niciodată la noi și nu îl păstrăm niciodată: îl introduci pe pagina securizată a furnizorului, iar noi vedem doar dacă plata a reușit. Revolut decide singur cum prelucrează aceste date, așa că, pe lângă politica noastră, se aplică și propria lui notă de confidențialitate. Dacă plătești prin transfer, vedem datele transferului tău: plătitorul, numărul de cont și descrierea plății. Temeiul juridic: executarea contractului (art. 6 alin. (1) lit. b) din RGPD).

Chestionarul Google după cumpărare (Google Customer Reviews)

Pe pagina pe care o vezi imediat după cumpărare (la plata prin transfer, după trimiterea comenzii; la plata cu cardul, după revenirea de pe pagina de plată), te întrebăm dacă Google îți poate trimite un scurt chestionar despre această achiziție. Abia când alegi „Da”, browserul tău încarcă un script Google și deschide fereastra programului Google Customer Reviews, în care îți confirmi participarea. Datele ajung la Google în momentul în care se deschide fereastra, chiar dacă refuzi acolo să participi. Dacă alegi „Nu” sau nu răspunzi, nu transmitem către Google date pentru chestionar.

Cine: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA, care acționează ca operator independent. Google prelucrează aceste date și stabilește cât timp le păstrează conform Politicii de confidențialitate Google. Pentru chestionar nu înregistrăm nimic în afară de comanda propriu-zisă.

Ce transmitem: numărul comenzii, adresa ta de e-mail, țara de livrare, data estimată a livrării și codurile EAN (GTIN) ale produselor comandate, dacă au. Fereastra Google primește și adresa ta IP și informații de bază despre browser și poate citi sau seta cookie-uri Google ori folosi tehnologii similare. Poți șterge și bloca cookie-urile din setările browserului.

De ce: după data estimată a livrării, Google îți trimite un e-mail cu un chestionar în care evaluezi cumpărăturile la noi cu 1 până la 5 stele și poți adăuga un comentariu. Rezultatele chestionarelor ajută Google să stabilească evaluarea magazinului nostru afișată în serviciile Google. Dacă produsele comandate au coduri EAN, Google îți poate cere și să evaluezi aceste produse și poate afișa astfel de evaluări lângă produse în serviciile Google.

Temeiul juridic: consimțământul tău (art. 6 alin. (1) lit. a) din RGPD, coroborat cu articolul 399 din legea poloneză privind comunicațiile electronice). Îl poți retrage oricând, scriindu-ne la info@jollyheap.com, fără a afecta legalitatea prelucrării făcute înainte. Nu putem recupera datele deja transmise către Google; poți renunța la participarea la chestionar și îți poți exercita drepturile privind aceste date (de exemplu, dreptul la ștergere) direct față de Google.

Când folosești formularul nostru de contact

Cine: ambele firme JollyHeap, în calitate de operatori asociați: vezi mai jos „Când îți lași datele într-un formular”.

Ce colectăm: numele, adresa de e-mail, numărul de telefon, dacă îl indici, și textul mesajului.

De ce: ca să îți răspundem și, dacă întrebarea ta devine o comandă sau o colaborare, ca să ducem conversația mai departe.

Temei juridic: interesul nostru legitim de a răspunde celor care ne scriu (art. 6 alin. (1) lit. f) din RGPD) sau demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din RGPD).

Cât timp: cel mult 2 ani de la ultimul contact și mai mult doar dacă situația se transformă într-un contract sau într-un litigiu.

Când ceri să devii distribuitorul nostru

Cine: ambele firme JollyHeap, în calitate de operatori asociați: vezi mai jos „Când îți lași datele într-un formular”.

Ce colectăm: numele, adresa de e-mail, numele firmei, țara, domeniul de activitate și ce ne spui despre afacerea ta.

De ce: ca să evaluăm dacă putem colabora și să revenim cu o ofertă.

Temei juridic: demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din RGPD) și interesul nostru legitim de a construi o rețea de distribuție (art. 6 alin. (1) lit. f) din RGPD).

Cât timp: cel mult 2 ani de la ultimul contact și mai mult doar dacă situația se transformă într-un contract sau într-un litigiu.

Nota unei întâlniri online

Ce colectăm și de ce: dacă ești de acord la începutul unei întâlniri online, înregistrăm conversația, pentru ca un instrument automat să o transforme în text și să pregătească o notă scurtă pentru sistemul nostru de relații cu clienții (CRM). Astfel nu se pierde nicio înțelegere. Ștergem înregistrarea conversației imediat după transformarea ei în text; rămân textul conversației, nota și o scurtă înregistrare a acordului tău. Textul și înregistrarea acordului le văd doar persoanele care se ocupă de cazul tău.

Temei juridic: consimțământul tău (art. 6 alin. (1) lit. a) din RGPD). Îl poți retrage oricând, inclusiv în timpul întâlnirii: atunci oprim înregistrarea și o ștergem. Retragerea nu afectează legalitatea prelucrării efectuate înainte.

Cât timp: păstrăm textul și nota cât timp colaborăm, apoi până la împlinirea termenului de prescripție a pretențiilor; la cererea ta, le ștergem mai devreme.

Protecție împotriva spamului

Formularele noastre sunt protejate de Cloudflare Turnstile, care verifică dacă formularul este completat de o persoană, nu de un bot. Pentru această verificare, Cloudflare primește adresa ta IP și informații de bază despre browserul tău. Temei juridic: interesul nostru legitim de a proteja site-ul de abuzurile automate (art. 6 alin. (1) lit. f) din RGPD). Furnizorul este Cloudflare, Inc.; vezi politica de confidențialitate a Cloudflare.

Când îți lași datele într-un formular: operatori asociați

Începând cu 14 septembrie 2026, datele pe care le lași într-un formular de campanie (de exemplu jollyheap.com/numo/) sau într-un formular la standul nostru de la un târg sau o conferință, iar începând cu 16 septembrie 2026 și în formularul de contact sau în formularul pentru distribuitori de pe acest site, împreună cu consimțămintele de marketing date în aceste formulare, sunt prelucrate în comun de cele două firme JollyHeap, în calitate de operatori asociați (art. 26 din RGPD):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polonia, cod de TVA PL8992792065, KRS 0000622029, distribuitorul cuburilor JollyHeap;
• „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polonia, cod de TVA PL8992772832, producătorul cuburilor JollyHeap.

Ce colectăm: numele, adresa de e-mail, numărul de telefon, numele și adresa instituției sau firmei tale, țara, domeniul de activitate, funcția, mesajul tău și opțiunile tale privind consimțământul (ce ai bifat, când și de pe ce adresă IP).

De ce și pe ce temei: ca să îți răspundem la solicitare și, în cazul cererilor de distribuție, ca să evaluăm o posibilă colaborare (art. 6 alin. (1) lit. b) și f) din RGPD) și, dacă bifezi consimțământul pentru e-mail, telefon sau SMS, ca să îți trimitem oferte și informații despre cuburile JollyHeap pe acel canal (art. 6 alin. (1) lit. a) din RGPD). Fiecare canal este un consimțământ separat și voluntar; îți răspundem la solicitare în orice caz.

Esența acordului nostru (art. 26 alin. (2) din RGPD):

• un punct de contact comun pentru chestiunile legate de date: info@jollyheap.com; poți scrie și fiecărei firme separat;
• îndeplinim în comun obligația de informare, prin nota de lângă formular și prin această politică;
• sistemul în care sunt stocate datele (CRM), securitatea lui și soluționarea cererilor tale (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) sunt în grija JOLLYHEAP Sp. z o.o.; răspundem în cel mult o lună;
• consimțământul dat în formular acoperă ambele firme: oricare dintre ele îți poate trimite o ofertă, iar fiecare mesaj conține un link de dezabonare;
• retragerea consimțământului, opoziția sau cererea de ștergere adresată uneia dintre firme are efect pentru amândouă: datele se află într-o singură bază de date comună, iar blocarea se aplică imediat;
• îți poți exercita drepturile față de oricare dintre firme, indiferent care dintre ele te-a contactat;
• o eventuală încălcare a securității datelor cu caracter personal este notificată autorității de supraveghere și ție de JOLLYHEAP Sp. z o.o., în numele ambelor firme.

Cât timp: solicitările: cel mult 2 ani de la ultimul contact și mai mult doar dacă situația se transformă într-un contract sau într-un litigiu; datele de marketing: până la retragerea consimțământului; dovada consimțământului și a retragerii lui: în plus, pe durata termenului de prescripție a pretențiilor.

Acordul privind operatorii asociați este disponibil la cerere. Consimțămintele date în versiunile anterioare ale textului, care numeau o singură firmă, acoperă doar acea firmă. Mesajele trimise prin formularul de contact sau prin formularul pentru distribuitori înainte de 16 septembrie 2026 rămân la operatorul indicat în nota în vigoare la acel moment.

Nu îți vindem datele și nu le împărtășim cu nimeni pe care nu l-am numit aici.

• Găzduire — OVH SAS (Franța), unde rulează fizic acest site, magazinul și baza lor de date, conform instrucțiunilor noastre.
• Rețea de livrare a conținutului și protecția site-ului — Cloudflare, Inc.: tot traficul către site trece prin serverele sale, ceea ce face site-ul mai rapid și îl protejează de atacuri. Cu această ocazie, Cloudflare prelucrează adresa ta IP și informații de bază despre browser, conform instrucțiunilor noastre; aceeași firmă asigură protecția formularelor împotriva spamului descrisă mai sus.
• E-mail — Google Ireland Limited (Google Workspace), prin care trimitem mesajele site-ului și ale magazinului (notificările formularelor, confirmările comenzilor) și corespondăm cu tine, conform instrucțiunilor noastre.
• Transformarea vorbirii în text și notele întâlnirilor — Speechmatics (servere în Uniunea Europeană) și Anthropic, doar pentru întâlnirile înregistrate cu consimțământul tău, la instrucțiunile noastre.
• Furnizorul de plăți — Revolut, pentru procesarea plății tale. Acționează ca operator independent al acestor date.
• Transportatori — DPD Polska sp. z o.o. și, în funcție de țară, alți transportatori cu care colaborăm. Primesc numele tău, adresa de livrare și numărul de telefon și le folosesc doar pentru livrarea coletului. Și ei acționează ca operatori independenți.
• Contabilitate — biroul nostru de contabilitate și sistemul nostru de facturare, pentru emiterea și păstrarea facturilor. Facturile pentru firme ajung și în sistemul național polonez de facturare electronică (KSeF), administrat de ministrul finanțelor.
• Analiză și înregistrarea sesiunilor — Google și Microsoft, doar cu acordul tău, așa cum este descris în secțiunea 5.
• Chestionar după cumpărare — Google LLC (Google Customer Reviews), doar cu acordul pe care îl dai pe pagina de după cumpărare, așa cum este descris în secțiunea 2.
• Autorități publice — autoritățile fiscale și alte autorități, atunci când legea ne obligă să predăm datele.

Unii dintre furnizorii de mai sus prelucrează date în afara SEE, mai ales în Statele Unite: este vorba de Google, Microsoft, Cloudflare și Anthropic. Aceste transferuri se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), dacă furnizorul este certificat în cadrul acestuia, iar în caz contrar pe clauzele contractuale standard prevăzute la art. 46 alin. (2) lit. c) din RGPD. Scrie la info@jollyheap.com și îți spunem ce garanție se aplică fiecărui furnizor.

Folosim cookie-uri și tehnologii similare în conformitate cu articolul 399 din legea poloneză privind comunicațiile electronice. Fără acordul tău stocăm pe dispozitivul tău doar ce este strict necesar pentru ca site-ul și magazinul să funcționeze așa cum te aștepți:

• NEXT_LOCALE — un cookie cu limba site-ului, stocat doar dacă alegi tu limba din selector; valabil un an;
• conținutul coșului și starea comenzii — în memoria browserului tău (localStorage și sessionStorage); nu ajung la noi până nu plasezi comanda;
• jh_consent — un cookie cu alegerea ta din fereastra de cookie-uri, ca să nu te întrebăm din nou pe fiecare pagină; valabil până la 12 luni;
• cookie-uri tehnice Cloudflare, care pot fi setate pentru a proteja site-ul de boți și atacuri.

Google Analytics și înregistrarea sesiunilor cu Microsoft Clarity funcționează doar dacă îți dai acordul în fereastra de cookie-uri. Fără acord nu se încarcă niciunul dintre aceste instrumente, iar refuzul nu te împiedică să citești site-ul și să cumperi din magazin. Îți poți schimba oricând alegerea din setările de cookie-uri, la care duce un link din subsolul fiecărei pagini.

Google Analytics 4 și Google Tag Manager

Cu acordul tău folosim Google Analytics 4, încărcat prin Google Tag Manager, ca să înțelegem cum găsesc și citesc oamenii paginile noastre și să le putem îmbunătăți. Acesta colectează paginile pe care le vizitezi, evenimente precum trimiterea unui formular sau clicul pe numărul nostru de telefon, locația ta aproximativă, tipul dispozitivului și al browserului și sursa din care ai venit. Google Analytics 4 nu înregistrează și nu stochează adrese IP. Păstrăm aceste date 14 luni, după care sunt șterse automat. Google Tag Manager nu setează niciun cookie: doar încarcă instrumentele numite în această politică. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, care acționează ca operator independent. Poți instala și extensia de browser pentru dezactivarea Google Analytics.

Microsoft Clarity: înregistrarea sesiunilor

Cu acordul tău folosim Microsoft Clarity ca să vedem cum se comportă de fapt paginile noastre: înregistrează interacțiunile (mișcările mouse-ului, clicurile, derularea și navigarea) și le redă sub formă de înregistrări anonimizate și hărți termice, pe care le folosim ca să găsim și să corectăm problemele de utilizare. Tot ce scrii în câmpurile unui formular este mascat și nu este transmis niciodată. Înregistrările sunt păstrate 30 de zile, iar un mic eșantion până la 9 luni.

În acest caz, Microsoft nu acționează conform instrucțiunilor noastre: potrivit condițiilor Microsoft Clarity, Microsoft și noi suntem operatori independenți, iar Microsoft poate folosi aceste date în scopuri proprii, inclusiv pentru îmbunătățirea produselor sale și pentru publicitate. Vezi Declarația de confidențialitate Microsoft.

Temeiul juridic pentru ambele instrumente: consimțământul tău (art. 6 alin. (1) lit. a) din RGPD, coroborat cu articolul 399 din legea poloneză privind comunicațiile electronice). Îl poți retrage oricând din setările de cookie-uri, fără a afecta legalitatea prelucrării făcute înainte.

Statistici proprii ale site-ului și magazinului

Pe lângă aceste instrumente, măsurăm noi înșine cum sunt folosite site-ul și magazinul: ce pagini și produse sunt vizualizate, ce combinații de culori sunt alese, ce se adaugă în coș și ce se scoate din el, dacă se trece la casă și dacă se trimite comanda. Înregistrăm totodată adresa paginii (fără parametri), limba ei, țara (stabilită de Cloudflare pe baza adresei IP) și tipul dispozitivului (telefon, tabletă sau computer), iar pe prima pagină a vizitei și domeniul site-ului care te-a trimis la noi și marcajul campaniei din link (parametrii utm). Nu stocăm adresa IP și nici informațiile despre browser (User-Agent). Datele ajung doar pe serverul nostru și în sistemul nostru de gestionare a comenzilor (CRM), fără instrumente externe de analiză, și le păstrăm 13 luni.

Fără acordul tău pentru analiză, evenimentele sunt anonime: nu au niciun identificator și nu stocăm nimic pe dispozitivul tău. Dacă îți dai acordul pentru analiză în fereastra de cookie-uri, stocăm în memoria browserului tău (nu în cookie-uri) doi identificatori aleatori:

• jh_vid — un identificator al browserului (localStorage), care leagă vizitele tale succesive; după 13 luni îl înlocuim cu unul nou;
• jh_sid — un identificator al vizitei (sessionStorage); după 30 de minute de inactivitate îl înlocuim cu unul nou.

Datorită lor vedem drumul prin magazin ca întreg, de exemplu la ce pas renunță cineva la cumpărare, iar dacă plasezi o comandă, legăm identificatorul de acea comandă, ca să știm ce drum a dus la ea. Dacă îți retragi acordul, ambii identificatori sunt șterși imediat din browserul tău, iar evenimentele următoare sunt din nou anonime. Temeiul juridic: consimțământul tău (art. 6 alin. (1) lit. a) din RGPD, coroborat cu articolul 399 din legea poloneză privind comunicațiile electronice).

Nu îți creăm un profil și nu luăm decizii cu privire la tine bazate exclusiv pe prelucrarea automată. Instrumentele de analiză ne spun câți oameni citesc o pagină, nu ne creează un profil individual al tău. Furnizorul nostru de plăți poate respinge automat o tranzacție cu cardul pe baza propriilor verificări antifraudă — în acest caz te poți adresa lui și poți cere intervenția unei persoane.

• Facturi și documente contabile — 5 ani de la sfârșitul anului calendaristic în care impozitul a devenit exigibil.
• Datele comenzilor — până la prescrierea pretențiilor (de regulă 6 ani pentru consumatori, 3 ani pentru firme).
• Mesajele din formularul de contact și cererile distribuitorilor: cel mult 2 ani de la ultimul contact.
• Tot ce a devenit un contract sau un litigiu: până la expirarea termenului de prescripție.
• Datele de analiză (Google Analytics 4): 14 luni.
• Înregistrările sesiunilor (Microsoft Clarity): 30 de zile, un mic eșantion până la 9 luni.
• Statistici proprii ale site-ului și magazinului: 13 luni.
• Datele de marketing din formularele campaniilor și ale standurilor — până la retragerea consimțământului.
• Textul și nota unei întâlniri online — până la încheierea colaborării, apoi până la împlinirea termenului de prescripție a pretențiilor.
• Dovada consimțământului și a retragerii lui — 6 ani de la sfârșitul anului în care consimțământul a fost retras.

Poți citi fiecare pagină fără să ne dai nimic. Numele, adresa de livrare și adresa de e-mail sunt necesare pentru încheierea și executarea contractului de vânzare — fără ele nu putem onora comanda; codul fiscal sau de TVA este necesar doar pentru o factură pe firmă, iar numărul de telefon este opțional. Dacă ne scrii printr-un formular, avem nevoie cel puțin de adresa ta de e-mail și de mesajul tău. În formularele noastre, câmpurile obligatorii sunt marcate; tot ce nu este marcat este opțional.

Site-ul funcționează printr-o conexiune HTTPS criptată. Accesul la server și la sistemul în care păstrăm solicitările și comenzile îl au doar persoanele care au nevoie de el, fiecare cu propriul cont. Datele cardurilor sunt procesate de furnizorul nostru de plăți — nu le vedem și nu le păstrăm niciodată. Formularele și casa sunt protejate împotriva abuzurilor automatizate.

Producem jucării, dar site-ul nostru se adresează adulților: părinți, profesori, terapeuți și parteneri de afaceri. Nu colectăm cu bună știință date personale de la copii și nu folosim niciodată datele copiilor în scopuri publicitare. Dacă ești părinte sau tutore și crezi că un copil ne-a trimis datele sale, scrie la info@jollyheap.com și le vom șterge.

Magazinul nostru se adresează clienților de cel puțin 18 ani.

Ai dreptul de acces la datele tale (inclusiv de a primi o copie a lor) și dreptul de a ne cere să le corectăm, să le ștergem, să restricționăm prelucrarea lor sau să le transmitem altei firme. Atunci când ne bazăm pe consimțământul tău, îl poți retrage oricând: consimțământul pentru cookie-uri din setările de cookie-uri, iar orice alt consimțământ (de exemplu, pentru chestionarul Google după cumpărare) scriindu-ne la info@jollyheap.com. Retragerea este la fel de simplă ca acordarea lui și nu face ilegal ce am făcut înainte. Toate acestea sunt gratuite, iar noi răspundem în cel mult o lună. Scrie-ne pur și simplu la info@jollyheap.com.

Te poți opune oricând marketingului direct. Ai dreptul să te opui oricând prelucrării datelor tale personale în scop de marketing direct. Dacă te opui, ne oprim imediat și nu trebuie să îți motivezi decizia.

Atunci când ne bazăm pe interesul legitim (art. 6 alin. (1) lit. f) din RGPD), adică pentru a răspunde mesajelor tale, pentru a proteja site-ul de abuzuri și pentru a constata, exercita sau apăra drepturi în instanță, te poți opune și din motive legate de situația ta particulară.

Spune-ne mai întâi nouă: scrie la info@jollyheap.com și vom încerca să rezolvăm problema. Ai și dreptul să depui o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varșovia, Polonia, sau la autoritatea de supraveghere din țara UE în care locuiești, în care lucrezi sau în care crezi că a apărut problema (în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP).

Dacă începem să folosim datele tale într-un scop care nu este descris aici, îți spunem înainte să începem. Actualizăm această pagină ori de câte ori site-ul se schimbă, de exemplu când adăugăm un instrument nou, iar data din partea de sus arată mereu versiunea în vigoare.

Această politică este disponibilă în toate limbile site-ului — schimbi limba din selectorul de limbă din partea de sus a paginii. În caz de neconcordanță, prevalează versiunea în limba polonă.