Integritetspolicy

Den här webbplatsen och webbutiken drivs av ”JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, NIP 8992772832, REGON 362440030 – företaget som tillverkar och säljer JollyHeap-klossarna. Företaget är personuppgiftsansvarigt för de uppgifter som webbplatsen själv samlar in (cookies, analys och skydd mot skräppost) och för de uppgifter du anger i en beställning. Det du skickar till oss via ett formulär på webbplatsen – kontaktformuläret eller formuläret för återförsäljare – behandlas gemensamt av båda JollyHeap-företagen som gemensamt personuppgiftsansvariga; se nedan ”När du lämnar dina uppgifter i ett formulär – gemensamt personuppgiftsansvariga”.

Frågor om dina uppgifter: info@jollyheap.com eller +48 71 880 87 27. Vi har inte utsett något dataskyddsombud, så ditt meddelande går direkt till de personer som driver företaget.

När du gör en beställning

Vem: ”JOLLY-HEAP” Svitlana Sapunova som säljare (uppgifter i avsnitt 1).

Vad vi samlar in: ditt namn, din leveransadress, din e-postadress, ditt telefonnummer om du anger det, namnet på ditt företag eller din verksamhet och dess skatte- eller momsregistreringsnummer (om du köper som företag eller verksamhet) samt de beställda produkterna, priserna och valutan.

Varför: för att ta emot din beställning, ordna leveransen, utfärda en faktura och hantera ångerrätt, reklamationer och garantianspråk. Beställningen förs in i vårt system för orderhantering (CRM), där vi även skickar leveransaviseringen ifrån.

Rättslig grund: fullgörande av avtalet med dig – artikel 6.1 b i GDPR. För fakturor och räkenskapsinformation: att uppfylla en rättslig förpliktelse – artikel 6.1 c i GDPR. För att fastställa, göra gällande eller försvara rättsliga anspråk: vårt berättigade intresse – artikel 6.1 f i GDPR.

Hur länge: fakturor och räkenskapsinformation i 5 år från utgången av det kalenderår då skatten förföll till betalning (polsk skatterätt); beställningsuppgifter så länge anspråk fortfarande kan göras gällande – i regel 6 år för konsumenter och 3 år för företagskunder.

Telefonnumret är frivilligt och används bara för att underlätta leveransen – budet kan behöva ringa dig om adressen är svår att hitta. Ett företags momsregistreringsnummer kontrollerar vi i Europeiska kommissionens VIES-databas för att tillämpa rätt momssats.

Betalningar

Betalningar med kort, Revolut Pay, Apple Pay och Google Pay hanteras av Revolut. Ditt fullständiga kortnummer når aldrig oss och vi sparar det aldrig – du anger det på leverantörens säkra sida, och vi ser bara om betalningen har gått igenom. Revolut bestämmer själv hur de uppgifterna behandlas, så utöver vår policy gäller även Revoluts egen integritetsinformation. Om du betalar med banköverföring ser vi uppgifterna från din överföring: avsändare, kontonummer och meddelande. Rättslig grund: fullgörande av avtalet – artikel 6.1 b i GDPR.

Googles enkät efter ditt köp (Google Kundrecensioner)

På sidan du ser direkt efter ditt köp (vid banköverföring efter att du skickat beställningen, vid kortbetalning när du kommer tillbaka från betalsidan) frågar vi om Google får skicka dig en kort enkät om köpet. Först när du väljer ”Ja” laddar din webbläsare ett skript från Google och öppnar fönstret för Google Kundrecensioner, där du bekräftar att du vill delta. Uppgifterna når Google i samma stund som fönstret öppnas, även om du där tackar nej till att delta. Väljer du ”Nej” eller svarar inte lämnar vi inga uppgifter för enkäten till Google.

Vem: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, som självständig personuppgiftsansvarig. Google behandlar uppgifterna och bestämmer hur länge de sparas enligt Googles integritetspolicy. För enkäten registrerar vi inget utöver själva beställningen.

Vad vi lämnar ut: ditt ordernummer, din e-postadress, leveranslandet, det beräknade leveransdatumet och EAN-koderna (GTIN) för de beställda produkterna, om de har en. Googles fönster får också din IP-adress och grundläggande information om din webbläsare och kan läsa eller sätta cookies från Google eller använda liknande tekniker. Cookies kan du radera och blockera i webbläsarens inställningar.

Varför: efter det beräknade leveransdatumet skickar Google dig ett mejl med en enkät där du betygsätter ditt köp hos oss med 1 till 5 stjärnor och kan lägga till en kommentar. Resultaten av enkäterna hjälper Google att fastställa det betyg för vår butik som visas i Googles tjänster. Om de beställda produkterna har EAN-koder kan Google också be dig att betygsätta dessa produkter, och Google kan visa sådana betyg vid produkterna i Googles tjänster.

Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR jämförd med artikel 399 i den polska lagen om elektronisk kommunikation). Du kan när som helst återkalla det genom att skriva till info@jollyheap.com, utan att det påverkar lagligheten av den behandling som redan skett. Uppgifter som redan har lämnats till Google kan vi inte ta tillbaka; du kan avstå från att delta i enkäten och utöva dina rättigheter när det gäller dessa uppgifter (till exempel rätten till radering) direkt hos Google.

När du använder vårt kontaktformulär

Vem: båda JollyHeap-företagen som gemensamt personuppgiftsansvariga – se ”När du lämnar dina uppgifter i ett formulär” nedan.

Vad vi samlar in: ditt namn, din e-postadress, ditt telefonnummer om du anger det, och själva meddelandet.

Varför: för att svara dig och – om din fråga leder till en beställning eller ett samarbete – för att föra samtalet vidare.

Rättslig grund: vårt berättigade intresse av att svara dem som skriver till oss – artikel 6.1 f i dataskyddsförordningen (GDPR); eller åtgärder på din begäran innan ett avtal ingås – artikel 6.1 b i GDPR.

Hur länge: upp till 2 år från vår senaste kontakt, och längre bara om ärendet leder till ett avtal eller ett anspråk.

När du ansöker om att bli vår distributör

Vem: båda JollyHeap-företagen som gemensamt personuppgiftsansvariga – se ”När du lämnar dina uppgifter i ett formulär” nedan.

Vad vi samlar in: ditt namn, din e-postadress, företagets namn, land, bransch och det du berättar om din verksamhet.

Varför: för att bedöma om vi kan samarbeta och för att återkomma till dig med ett erbjudande.

Rättslig grund: åtgärder på din begäran innan ett avtal ingås – artikel 6.1 b i GDPR, och vårt berättigade intresse av att bygga upp ett distributionsnät – artikel 6.1 f i GDPR.

Hur länge: upp till 2 år från vår senaste kontakt, och längre bara om ärendet leder till ett avtal eller ett anspråk.

Anteckning från ett onlinemöte

Vad vi samlar in och varför: om du samtycker i början av ett onlinemöte spelar vi in samtalet, så att ett automatiskt verktyg kan omvandla det till text och göra en kort anteckning för vårt kundsystem (CRM). Så går inga överenskommelser förlorade. Inspelningen av samtalet raderar vi direkt efter omvandlingen till text; kvar blir texten från samtalet, anteckningen och en kort inspelning av ditt samtycke. Texten och inspelningen av samtycket ser bara de personer som handlägger ditt ärende.

Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla det, även under mötet: då stoppar vi inspelningen och raderar den. Återkallelsen påverkar inte lagligheten i den behandling som skett dessförinnan.

Hur länge: texten och anteckningen sparar vi så länge vi samarbetar och därefter tills preskriptionstiden för anspråk har löpt ut; om du ber om det raderar vi dem tidigare.

Skydd mot skräppost

Våra formulär skyddas av Cloudflare Turnstile, som kontrollerar att ett formulär fylls i av en människa och inte av en bot. För den kontrollen får Cloudflare din IP-adress och grundläggande information om din webbläsare. Rättslig grund: vårt berättigade intresse av att hålla webbplatsen fri från automatiserat missbruk – artikel 6.1 f i GDPR. Leverantören är Cloudflare, Inc.; se Cloudflares integritetspolicy.

När du lämnar dina uppgifter i ett formulär – gemensamt personuppgiftsansvariga

Från den 14 september 2026 behandlas de uppgifter du lämnar i ett kampanjformulär (till exempel jollyheap.com/numo/) eller i ett formulär i vår monter på en mässa eller konferens, och från den 16 september 2026 även i kontaktformuläret eller distributörsformuläret på den här webbplatsen, tillsammans med de marknadsföringssamtycken som lämnas i dessa formulär, gemensamt av de två JollyHeap-företagen som gemensamt personuppgiftsansvariga (artikel 26 i GDPR):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polen, momsregistreringsnummer PL8992792065, KRS 0000622029 – distributör av JollyHeap-klossar;
• ”JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, momsregistreringsnummer PL8992772832 – tillverkare av JollyHeap-klossar.

Vad vi samlar in: namn, e-postadress, telefonnummer, namn på och adress till din institution eller ditt företag, land, bransch, befattning, ditt meddelande och dina samtyckesval (vad du kryssade i, när och från vilken IP-adress).

Varför och på vilken grund: för att besvara din förfrågan och, vid distributörsansökningar, för att bedöma ett möjligt samarbete (artikel 6.1 b och f i GDPR) samt, om du kryssar i samtycke till e-post, telefon eller sms, för att skicka dig erbjudanden och information om JollyHeap-klossar via den kanalen (artikel 6.1 a i GDPR). Varje kanal är ett separat, frivilligt samtycke; vi besvarar din förfrågan i vilket fall som helst.

Det väsentliga innehållet i vårt arrangemang (artikel 26.2 i GDPR):

• en gemensam kontaktpunkt för frågor om personuppgifter: info@jollyheap.com; du kan också skriva till vart och ett av företagen för sig;
• vi fullgör informationsskyldigheten gemensamt – genom informationstexten vid formuläret och den här policyn;
• systemet där uppgifterna lagras (CRM), dess säkerhet och hanteringen av dina begäranden (tillgång, rättelse, radering, begränsning, dataportabilitet, invändning) sköts av JOLLYHEAP Sp. z o.o.; vi svarar inom en månad;
• ett samtycke som lämnas i formuläret gäller för båda företagen – vart och ett av dem får skicka dig ett erbjudande, och varje meddelande innehåller en avregistreringslänk;
• ett återkallat samtycke, en invändning eller en begäran om radering som görs hos det ena företaget gäller för båda – uppgifterna ligger i en gemensam databas och spärren gäller omedelbart;
• du kan utöva dina rättigheter gentemot vart och ett av företagen, oavsett vilket av dem som kontaktade dig;
• en personuppgiftsincident anmäls till tillsynsmyndigheten och till dig av JOLLYHEAP Sp. z o.o. för båda företagens räkning.

Hur länge: förfrågningar upp till 2 år från vår senaste kontakt, och längre bara om ärendet leder till ett avtal eller ett anspråk; marknadsföringsuppgifter tills du återkallar ditt samtycke; bevis på samtycket och på återkallelsen dessutom under preskriptionstiden för anspråk.

Avtalet mellan de gemensamt personuppgiftsansvariga tillhandahålls på begäran. Samtycken som lämnats enligt tidigare versioner av texten, där bara ett företag nämndes, gäller bara det företaget. Meddelanden som skickats via kontaktformuläret eller distributörsformuläret före den 16 september 2026 stannar hos den personuppgiftsansvarige som angavs i den informationstext som gällde då.

Vi säljer inte dina uppgifter och delar dem inte med någon som vi inte har nämnt här.

• Webbhotell – OVH SAS (Frankrike), där den här webbplatsen, webbutiken och deras databas fysiskt körs, enligt våra instruktioner.
• Nätverk för innehållsleverans och skydd av webbplatsen – Cloudflare, Inc.: all trafik till webbplatsen går via dess servrar, vilket gör webbplatsen snabbare och skyddar den mot attacker. Cloudflare behandlar då din IP-adress och grundläggande information om din webbläsare, enligt våra instruktioner; samma företag tillhandahåller det skydd mot skräppost för formulären som beskrivs ovan.
• E-post – Google Ireland Limited (Google Workspace), som vi använder för att skicka meddelanden från webbplatsen och webbutiken (formuläraviseringar, orderbekräftelser) och för att korrespondera med dig, enligt våra instruktioner.
• Tal till text och mötesanteckningar – Speechmatics (servrar i Europeiska unionen) och Anthropic, bara vid möten som spelas in med ditt samtycke, enligt våra instruktioner.
• Betaltjänstleverantör – Revolut, för att genomföra din betalning. Revolut är självständigt personuppgiftsansvarigt för de uppgifterna.
• Transportörer – DPD Polska sp. z o.o. och, beroende på land, andra transportörer som vi anlitar. De får ditt namn, din leveransadress och ditt telefonnummer och använder dem bara för att leverera ditt paket. Även de är självständigt personuppgiftsansvariga.
• Bokföring – vår redovisningsbyrå och vårt faktureringssystem, för att utfärda och spara fakturor. Fakturor till företagskunder skickas också till det polska nationella e-fakturasystemet (KSeF), som förvaltas av finansministern.
• Analys och sessionsinspelning – Google och Microsoft, bara med ditt samtycke, enligt beskrivningen i avsnitt 5.
• Enkät efter köpet – Google LLC (Google Kundrecensioner), bara med det samtycke du ger på sidan efter köpet, enligt beskrivningen i avsnitt 2.
• Offentliga myndigheter – skattemyndigheter och andra myndigheter, när lagen kräver att vi lämnar ut uppgifter.

Några av de leverantörer som nämns ovan behandlar uppgifter utanför EES, huvudsakligen i USA – det gäller Google, Microsoft, Cloudflare och Anthropic. Dessa överföringar bygger på Europeiska kommissionens beslut om adekvat skyddsnivå för dataskyddsramen mellan EU och USA (Data Privacy Framework), när leverantören är certifierad enligt den, och annars på standardavtalsklausuler enligt artikel 46.2 c i GDPR. Skriv till info@jollyheap.com och vi berättar vilken skyddsåtgärd som gäller för vilken leverantör.

Vi använder cookies och liknande tekniker i enlighet med artikel 399 i den polska lagen om elektronisk kommunikation. Utan ditt samtycke sparar vi bara det på din enhet som är absolut nödvändigt för att webbplatsen och webbutiken ska fungera som du förväntar dig:

• NEXT_LOCALE – en cookie med webbplatsens språk, som sparas bara om du själv väljer språk i språkväljaren; gäller i ett år;
• innehållet i din varukorg och status för din beställning – i din webbläsares lagring (localStorage och sessionStorage); de når oss först när du gör beställningen;
• jh_consent – en cookie med ditt val i cookiefönstret, så att vi inte frågar dig igen på varje sida; gäller i upp till 12 månader;
• tekniska cookies från Cloudflare, som kan sättas för att skydda webbplatsen mot botar och attacker.

Google Analytics och sessionsinspelning med Microsoft Clarity körs bara om du samtycker i cookiefönstret. Utan samtycke laddas inget av dessa verktyg, och om du tackar nej påverkar det inte din möjlighet att läsa webbplatsen och handla i webbutiken. Du kan när som helst ändra ditt val i cookieinställningarna, som det finns en länk till längst ned på varje sida.

Google Analytics 4 och Google Tag Manager

Med ditt samtycke använder vi Google Analytics 4, laddat via Google Tag Manager, för att förstå hur folk hittar och läser våra sidor så att vi kan förbättra dem. Det registrerar vilka sidor du besöker, händelser som att skicka ett formulär eller klicka på vårt telefonnummer, din ungefärliga plats, enhets- och webbläsartyp och varifrån du kom. Google Analytics 4 varken loggar eller lagrar IP-adresser. Vi sparar dessa uppgifter i 14 månader, därefter raderas de automatiskt. Google Tag Manager sätter inga egna cookies – det laddar bara de verktyg som nämns i den här policyn. Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som agerar som självständig personuppgiftsansvarig. Du kan också installera webbläsartillägget för avaktivering av Google Analytics.

Microsoft Clarity – sessionsinspelning

Med ditt samtycke använder vi Microsoft Clarity för att se hur våra sidor faktiskt fungerar: det registrerar interaktioner – musrörelser, klick, skrollning och navigering – och spelar upp dem som anonymiserade inspelningar och värmekartor, som vi använder för att hitta och åtgärda användbarhetsproblem. Allt du skriver i ett formulärfält maskeras och överförs aldrig. Inspelningar sparas i 30 dagar, och ett litet urval i upp till 9 månader.

Microsoft agerar här inte på våra instruktioner: enligt villkoren för Microsoft Clarity är Microsoft och vi självständiga personuppgiftsansvariga, och Microsoft får använda dessa uppgifter för egna ändamål, bland annat för att förbättra sina produkter och sin annonsering. Se Microsofts sekretesspolicy.

Rättslig grund för båda verktygen: ditt samtycke – artikel 6.1 a i GDPR jämförd med artikel 399 i den polska lagen om elektronisk kommunikation. Du kan när som helst återkalla det i cookieinställningarna, utan att det påverkar lagligheten av den behandling som redan skett.

Egen statistik för webbplatsen och webbutiken

Utöver dessa verktyg mäter vi själva hur webbplatsen och webbutiken används: vilka sidor och produkter som visas, vilka färgkombinationer som väljs, vad som läggs i och tas bort ur varukorgen, om man går vidare till kassan och om man gör en beställning. Samtidigt registrerar vi sidans adress (utan parametrar), dess språk, landet (som Cloudflare fastställer utifrån IP-adressen) och typen av enhet (telefon, surfplatta eller dator), och på besökets första sida även domänen för den webbplats som hänvisade dig till oss och kampanjmärkningen från länken (utm-parametrar). IP-adressen och uppgifter om webbläsaren (User-Agent) sparar vi inte. Uppgifterna går bara till vår server och till vårt system för orderhantering (CRM), utan externa analysverktyg, och vi sparar dem i 13 månader.

Utan ditt samtycke till analys är händelserna anonyma: de har ingen identifierare och vi sparar ingenting på din enhet. Om du samtycker till analys i cookiefönstret sparar vi två slumpmässiga identifierare i din webbläsares lagring (inte i cookies):

• jh_vid – en identifierare för webbläsaren (localStorage) som kopplar ihop dina återkommande besök; efter 13 månader ersätter vi den med en ny;
• jh_sid – en identifierare för besöket (sessionStorage); efter 30 minuters inaktivitet ersätter vi den med en ny.

Med dem ser vi vägen genom webbutiken som helhet, till exempel i vilket steg någon avbryter köpet, och om du gör en beställning kopplar vi identifieraren till beställningen för att veta vilken väg som ledde dit. Om du återkallar ditt samtycke raderas båda identifierarna direkt från din webbläsare och följande händelser är åter anonyma. Rättslig grund: ditt samtycke – artikel 6.1 a i GDPR jämförd med artikel 399 i den polska lagen om elektronisk kommunikation.

Vi profilerar dig inte och fattar inga beslut om dig som enbart grundas på automatiserad behandling. Analysen berättar för oss hur många som läser en sida – den bygger inte upp någon profil av dig som person åt oss. Vår betaltjänstleverantör kan automatiskt avvisa en kortbetalning utifrån sina egna kontroller mot bedrägerier – i så fall kan du vända dig till leverantören och be att en människa granskar beslutet.

• Fakturor och räkenskapsinformation – 5 år från utgången av det kalenderår då skatten förföll till betalning.
• Beställningsuppgifter – tills anspråken har preskriberats (i regel 6 år för konsumenter, 3 år för företagskunder).
• Meddelanden från kontaktformuläret och distributörsansökningar – upp till 2 år från vår senaste kontakt.
• Allt som har lett till ett avtal eller ett anspråk – tills preskriptionstiden löper ut.
• Analysdata (Google Analytics 4) – 14 månader.
• Sessionsinspelningar (Microsoft Clarity) – 30 dagar, ett litet urval upp till 9 månader.
• Egen statistik för webbplatsen och webbutiken – 13 månader.
• Marknadsföringsuppgifter från kampanj- och monterformulär – tills du återkallar ditt samtycke.
• Text och anteckning från ett onlinemöte – till slutet av samarbetet, därefter tills preskriptionstiden för anspråk har löpt ut.
• Bevis på samtycke och på återkallelsen – 6 år från utgången av det år då samtycket återkallades.

Du kan läsa alla sidor utan att lämna några uppgifter. Namn, leveransadress och e-postadress behövs för att ingå och fullgöra köpeavtalet – utan dem kan vi inte expediera beställningen; ett skatte- eller momsregistreringsnummer behövs bara för en faktura till ett företag, och telefonnumret är frivilligt. Om du skriver till oss via ett formulär behöver vi åtminstone din e-postadress och ditt meddelande. I våra formulär är obligatoriska fält markerade; allt som inte är markerat är frivilligt.

Webbplatsen körs över en krypterad HTTPS-anslutning. Åtkomst till servern och till systemet där vi sparar förfrågningar och beställningar har bara de personer som behöver den, var och en med ett eget konto. Kortuppgifter hanteras av vår betaltjänstleverantör – vi ser dem aldrig och sparar dem aldrig. Formulären och kassan är skyddade mot automatiserat missbruk.

Vi tillverkar leksaker, men vår webbplats riktar sig till vuxna – föräldrar, lärare, terapeuter och affärspartner. Vi samlar inte medvetet in personuppgifter från barn, och vi använder aldrig barns uppgifter för reklam. Om du är förälder eller vårdnadshavare och tror att ett barn har skickat oss sina uppgifter, skriv till info@jollyheap.com så raderar vi dem.

Vår webbutik är avsedd för kunder som är 18 år eller äldre.

Du har rätt att få tillgång till dina uppgifter (inklusive en kopia av dem) och att be oss rätta dem, radera dem, begränsa vad vi gör med dem eller skicka dem till ett annat företag. När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det: samtycke till cookies i cookieinställningarna och varje annat samtycke (till exempel till Googles enkät efter ditt köp) genom att skriva till info@jollyheap.com. Det är lika enkelt att återkalla det som att ge det, och det gör inte det vi gjorde tidigare olagligt. Allt detta är kostnadsfritt, och vi svarar inom en månad. Skriv bara till info@jollyheap.com.

Du kan när som helst invända mot direktmarknadsföring. Du har rätt att när som helst invända mot att vi behandlar dina personuppgifter för direktmarknadsföring. Om du invänder slutar vi omedelbart, och du behöver inte ange något skäl.

När behandlingen grundar sig på berättigat intresse (artikel 6.1 f i GDPR) – att besvara dina meddelanden, skydda webbplatsen mot missbruk och fastställa eller försvara rättsliga anspråk – kan du också invända av skäl som hänför sig till din specifika situation.

Berätta det först för oss – skriv till info@jollyheap.com så försöker vi rätta till det. Du har också rätt att klaga hos ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Warszawa, Polen, eller hos tillsynsmyndigheten i det EU-land där du bor eller arbetar, eller där du anser att problemet uppstod (i Sverige Integritetsskyddsmyndigheten, IMY).

Om vi börjar använda dina uppgifter för ett ändamål som inte beskrivs här berättar vi det för dig innan vi börjar. Vi uppdaterar den här sidan när webbplatsen ändras – till exempel när vi lägger till ett nytt verktyg – och datumet högst upp visar alltid den aktuella versionen.

Den här policyn finns på alla webbplatsens språk – du byter språk med språkväljaren högst upp på sidan. Vid skillnader har den polska versionen företräde.