Politica de confidențialitate

Ultima actualizare: 16 septembrie 2026

Pe scurt

Acest site prezintă blocurile JollyHeap. Colectăm date personale doar atunci când ne scrii printr-un formular și folosim instrumente de analiză ca să vedem ce pagini sunt citite cu adevărat. Nu îți vindem niciodată datele. Ne poți cere oricând o copie a datelor pe care le deținem despre tine sau ștergerea lor: gratuit, cu răspuns în cel mult o lună. Scrie la [email protected].

1. Cine suntem

Acest site este administrat de „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polonia, NIP 8992772832, REGON 362440030, firma care produce blocurile JollyHeap. Aceasta este operatorul datelor colectate de site-ul însuși (cookie-uri, analiză și protecție împotriva spamului). Ceea ce ne trimiți printr-un formular de pe acest site, adică formularul de contact sau formularul pentru distribuitori, este prelucrat în comun de ambele firme JollyHeap, în calitate de operatori asociați: vezi mai jos „Când îți lași datele într-un formular: operatori asociați”.

Întrebări despre datele tale: [email protected] sau +48 575 935 005. Nu am desemnat un responsabil cu protecția datelor, așa că mesajul tău ajunge direct la persoanele care conduc firma.

Magazinul nostru online de pe shop.jollyheap.com este un site separat, cu propria politică de confidențialitate, pentru că se ocupă și de comenzi, plăți și livrări.

2. Ce date colectăm și de ce

Când folosești formularul nostru de contact

Cine: ambele firme JollyHeap, în calitate de operatori asociați: vezi mai jos „Când îți lași datele într-un formular”.

Ce colectăm: numele, adresa de e-mail, numărul de telefon, dacă îl indici, și textul mesajului.

De ce: ca să îți răspundem și, dacă întrebarea ta devine o comandă sau o colaborare, ca să ducem conversația mai departe.

Temei juridic: interesul nostru legitim de a răspunde celor care ne scriu (art. 6 alin. (1) lit. f) din RGPD) sau demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din RGPD).

Cât timp: cel mult 2 ani de la ultimul contact și mai mult doar dacă situația se transformă într-un contract sau într-un litigiu.

Când ceri să devii distribuitorul nostru

Cine: ambele firme JollyHeap, în calitate de operatori asociați: vezi mai jos „Când îți lași datele într-un formular”.

Ce colectăm: numele, adresa de e-mail, numele firmei, țara, domeniul de activitate și ce ne spui despre afacerea ta.

De ce: ca să evaluăm dacă putem colabora și să revenim cu o ofertă.

Temei juridic: demersurile făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din RGPD) și interesul nostru legitim de a construi o rețea de distribuție (art. 6 alin. (1) lit. f) din RGPD).

Cât timp: cel mult 2 ani de la ultimul contact și mai mult doar dacă situația se transformă într-un contract sau într-un litigiu.

Protecție împotriva spamului

Formularele noastre sunt protejate de Cloudflare Turnstile, care verifică dacă formularul este completat de o persoană, nu de un bot. Pentru această verificare, Cloudflare primește adresa ta IP și informații de bază despre browserul tău. Temei juridic: interesul nostru legitim de a proteja site-ul de abuzurile automate (art. 6 alin. (1) lit. f) din RGPD). Furnizorul este Cloudflare, Inc.; vezi politica de confidențialitate a Cloudflare.

Când îți lași datele într-un formular: operatori asociați

Începând cu 14 septembrie 2026, datele pe care le lași într-un formular de campanie (de exemplu jollyheap.com/numo/) sau într-un formular la standul nostru de la un târg sau o conferință, iar începând cu 16 septembrie 2026 și în formularul de contact sau în formularul pentru distribuitori de pe acest site, împreună cu consimțămintele de marketing date în aceste formulare, sunt prelucrate în comun de cele două firme JollyHeap, în calitate de operatori asociați (art. 26 din RGPD):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polonia, cod de TVA PL8992792065, KRS 0000622029, distribuitorul blocurilor JollyHeap;
• „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polonia, cod de TVA PL8992772832, producătorul blocurilor JollyHeap.

Ce colectăm: numele, adresa de e-mail, numărul de telefon, numele și adresa instituției sau firmei tale, țara, domeniul de activitate, funcția, mesajul tău și opțiunile tale privind consimțământul (ce ai bifat, când și de pe ce adresă IP).

De ce și pe ce temei: ca să îți răspundem la solicitare și, în cazul cererilor de distribuție, ca să evaluăm o posibilă colaborare (art. 6 alin. (1) lit. b) și f) din RGPD) și, dacă bifezi consimțământul pentru e-mail, telefon sau SMS, ca să îți trimitem oferte și informații despre blocurile JollyHeap pe acel canal (art. 6 alin. (1) lit. a) din RGPD). Fiecare canal este un consimțământ separat și voluntar; îți răspundem la solicitare în orice caz.

Esența acordului nostru (art. 26 alin. (2) din RGPD):

• un punct de contact comun pentru chestiunile legate de date: [email protected]; poți scrie și fiecărei firme separat;
• îndeplinim în comun obligația de informare, prin nota de lângă formular și prin această politică;
• sistemul în care sunt stocate datele (CRM), securitatea lui și soluționarea cererilor tale (acces, rectificare, ștergere, restricționare, portabilitate, opoziție) sunt în grija JOLLYHEAP Sp. z o.o.; răspundem în cel mult o lună;
• consimțământul dat în formular acoperă ambele firme: oricare dintre ele îți poate trimite o ofertă, iar fiecare mesaj conține un link de dezabonare;
• retragerea consimțământului, opoziția sau cererea de ștergere adresată uneia dintre firme are efect pentru amândouă: datele se află într-o singură bază de date comună, iar blocarea se aplică imediat;
• îți poți exercita drepturile față de oricare dintre firme, indiferent care dintre ele te-a contactat;
• o eventuală încălcare a securității datelor cu caracter personal este notificată autorității de supraveghere și ție de JOLLYHEAP Sp. z o.o., în numele ambelor firme.

Cât timp: solicitările: cel mult 2 ani de la ultimul contact și mai mult doar dacă situația se transformă într-un contract sau într-un litigiu; datele de marketing: până la retragerea consimțământului; dovada consimțământului și a retragerii lui: în plus, pe durata termenului de prescripție a pretențiilor.

Acordul privind operatorii asociați este disponibil la cerere. Consimțămintele date în versiunile anterioare ale textului, care numeau o singură firmă, acoperă doar acea firmă. Mesajele trimise prin formularul de contact sau prin formularul pentru distribuitori înainte de 16 septembrie 2026 rămân la operatorul indicat în nota în vigoare la acel moment.

3. Cu cine împărtășim datele tale

Nu îți vindem datele și nu le împărtășim cu nimeni pe care nu l-am numit aici.

• Găzduire — OVH SAS (Franța), unde rulează fizic acest site și baza lui de date, conform instrucțiunilor noastre.
• Livrarea e-mailurilor — Google Ireland Limited, care livrează mesajele trimise de acest site (notificările formularelor și răspunsurile noastre).
• Protecție împotriva spamului — Cloudflare, Inc., așa cum am descris mai sus.
• Analiză și înregistrarea sesiunilor — Google și Microsoft, așa cum este descris în secțiunea 5.
• Autorități publice — atunci când legea ne obligă să predăm datele.

4. Când datele tale ies din Spațiul Economic European

Unii dintre furnizorii de mai sus prelucrează date în afara SEE, mai ales în Statele Unite: este vorba de Google, Microsoft și Cloudflare. Aceste transferuri se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), dacă furnizorul este certificat în cadrul acestuia, iar în caz contrar pe clauzele contractuale standard prevăzute la art. 46 alin. (2) lit. c) din RGPD. Scrie la [email protected] și îți spunem ce garanție se aplică fiecărui furnizor.

5. Cookie-uri, analiză și înregistrarea sesiunilor

Unele cookie-uri sunt necesare pentru ca site-ul să funcționeze și ca să îți rețină limba. Tot restul, adică analiza și înregistrarea sesiunilor, funcționează doar după ce îți dai acordul în bannerul de cookie-uri. Îți poți verifica sau schimba alegerea oricând, cu butonul setărilor de cookie-uri din colțul fiecărei pagini, iar refuzul nu schimbă nimic în ce privește posibilitatea de a citi site-ul.

Google Analytics 4 și Google Tag Manager

Cu acordul tău folosim Google Analytics 4, încărcat prin Google Tag Manager, ca să înțelegem cum găsesc și citesc oamenii paginile noastre și să le putem îmbunătăți. Acesta colectează paginile pe care le vizitezi, evenimente precum trimiterea unui formular sau clicul pe numărul nostru de telefon, locația ta aproximativă, tipul dispozitivului și al browserului și sursa din care ai venit. Google Analytics 4 nu înregistrează și nu stochează adrese IP. Păstrăm aceste date 14 luni, după care sunt șterse automat. Google Tag Manager nu setează niciun cookie: doar încarcă instrumentele numite în această politică. Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, care acționează ca operator independent. Poți instala și extensia de browser pentru dezactivarea Google Analytics.

Microsoft Clarity: înregistrarea sesiunilor

Cu acordul tău folosim Microsoft Clarity ca să vedem cum se comportă de fapt paginile noastre: înregistrează interacțiunile (mișcările mouse-ului, clicurile, derularea și navigarea) și le redă sub formă de înregistrări anonimizate și hărți termice, pe care le folosim ca să găsim și să corectăm problemele de utilizare. Tot ce scrii în câmpurile unui formular este mascat și nu este transmis niciodată. Înregistrările sunt păstrate 30 de zile, iar un mic eșantion până la 9 luni.

În acest caz, Microsoft nu acționează conform instrucțiunilor noastre: potrivit condițiilor Microsoft Clarity, Microsoft și noi suntem operatori independenți, iar Microsoft poate folosi aceste date în scopuri proprii, inclusiv pentru îmbunătățirea produselor sale și pentru publicitate. Vezi Declarația de confidențialitate Microsoft.

Temeiul juridic pentru ambele instrumente: consimțământul tău (art. 6 alin. (1) lit. a) din RGPD). Îl poți retrage oricând din setările de cookie-uri, fără a afecta prelucrarea făcută înainte.

6. Crearea de profiluri și deciziile automatizate

Nu îți creăm un profil și nu luăm decizii cu privire la tine bazate exclusiv pe prelucrarea automată. Instrumentele de analiză ne spun câți oameni citesc o pagină, nu ne creează un profil individual al tău.

7. Cât timp păstrăm datele tale: pe scurt

• Mesajele din formularul de contact și cererile distribuitorilor: cel mult 2 ani de la ultimul contact.
• Tot ce a devenit un contract sau un litigiu: până la expirarea termenului de prescripție.
• Datele de analiză (Google Analytics 4): 14 luni.
• Înregistrările sesiunilor (Microsoft Clarity): 30 de zile, un mic eșantion până la 9 luni.
• Datele de marketing din formularele campaniilor și ale standurilor — până la retragerea consimțământului.
• Dovada consimțământului și a retragerii lui — 6 ani de la sfârșitul anului în care consimțământul a fost retras.

8. Trebuie să ne dai datele tale?

Nimic de pe acest site nu este obligatoriu: poți citi fiecare pagină fără să ne dai nimic. Dacă vrei un răspuns de la noi, avem nevoie cel puțin de adresa ta de e-mail și de mesajul tău; celelalte câmpuri ne ajută doar să îți răspundem mai bine. În formularele noastre, câmpurile obligatorii sunt marcate; tot ce nu este marcat este opțional.

9. Cum îți protejăm datele

Site-ul funcționează printr-o conexiune HTTPS criptată. Accesul la panoul de administrare este limitat la puținele persoane care au nevoie de el, fiecare cu propriul cont și cu autentificare în doi pași. Trimiterile din formulare sunt protejate împotriva abuzurilor automate.

10. Copii

Producem jucării, dar site-ul nostru se adresează adulților: părinți, profesori, terapeuți și parteneri de afaceri. Nu colectăm cu bună știință date personale de la copii și nu folosim niciodată datele copiilor în scopuri publicitare. Dacă ești părinte sau tutore și crezi că un copil ne-a trimis datele sale, scrie la [email protected] și le vom șterge.

11. Drepturile tale

Ne poți cere o copie a datelor pe care le deținem despre tine, ne poți cere să le corectăm, să le ștergem, să restricționăm prelucrarea lor sau să le transmitem altei firme. Atunci când ne bazăm pe consimțământul tău, îl poți retrage oricând din setările de cookie-uri: retragerea este la fel de simplă ca acordarea lui și nu face ilegal ce am făcut înainte. Toate acestea sunt gratuite, iar noi răspundem în cel mult o lună. Scrie-ne pur și simplu la [email protected].

Te poți opune oricând marketingului direct. Ai dreptul să te opui oricând prelucrării datelor tale personale în scop de marketing direct. Dacă te opui, ne oprim imediat și nu trebuie să îți motivezi decizia.

Atunci când ne bazăm pe interesul legitim (art. 6 alin. (1) lit. f) din RGPD), adică pentru a răspunde mesajelor tale, pentru a proteja site-ul de abuzuri și pentru a constata, exercita sau apăra drepturi în instanță, te poți opune și din motive legate de situația ta particulară.

12. Dacă ai o nemulțumire

Spune-ne mai întâi nouă: scrie la [email protected] și vom încerca să rezolvăm problema. Ai și dreptul să depui o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Varșovia, Polonia, sau la autoritatea de supraveghere din țara UE în care locuiești, în care lucrezi sau în care crezi că a apărut problema (în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP).

13. Modificări ale acestei politici

Dacă începem să folosim datele tale într-un scop care nu este descris aici, îți spunem înainte să începem. Actualizăm această pagină ori de câte ori site-ul se schimbă, de exemplu când adăugăm un instrument nou, iar data din partea de sus arată mereu versiunea în vigoare.

14. Limbi

Această politică este disponibilă în română, engleză, poloneză, germană, franceză, spaniolă, italiană, cehă, neerlandeză, daneză, maghiară și croată. În caz de neconcordanță, prevalează versiunea în limba poloneză.