Integritetspolicy

Senast uppdaterad: 16 september 2026

I korthet

Den här webbplatsen berättar om JollyHeap-klossar. Vi samlar in personuppgifter bara när du skriver till oss via ett formulär, och vi använder analysverktyg för att se vilka sidor folk faktiskt läser. Vi säljer aldrig dina uppgifter. Du kan när som helst be oss om en kopia av det vi har om dig, eller be oss att radera det – kostnadsfritt och med svar inom en månad. Skriv till [email protected].

1. Vilka vi är

Den här webbplatsen drivs av ”JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, NIP 8992772832, REGON 362440030 – företaget som tillverkar JollyHeap-klossarna. Företaget är personuppgiftsansvarigt för de uppgifter som webbplatsen själv samlar in (cookies, analys och skydd mot skräppost). Det du skickar till oss via ett formulär på den här webbplatsen – kontaktformuläret eller distributörsformuläret – behandlas av båda JollyHeap-företagen gemensamt som gemensamt personuppgiftsansvariga; se ”När du lämnar dina uppgifter i ett formulär – gemensamt personuppgiftsansvariga” nedan.

Frågor om dina uppgifter: [email protected] eller +48 575 935 005. Vi har inte utsett något dataskyddsombud, så ditt meddelande går direkt till de personer som driver företaget.

Vår webbutik på shop.jollyheap.com är en separat webbplats med en egen integritetspolicy, eftersom den också hanterar beställningar, betalningar och leverans.

2. Vad vi samlar in och varför

När du använder vårt kontaktformulär

Vem: båda JollyHeap-företagen som gemensamt personuppgiftsansvariga – se ”När du lämnar dina uppgifter i ett formulär” nedan.

Vad vi samlar in: ditt namn, din e-postadress, ditt telefonnummer om du anger det, och själva meddelandet.

Varför: för att svara dig och – om din fråga leder till en beställning eller ett samarbete – för att föra samtalet vidare.

Rättslig grund: vårt berättigade intresse av att svara dem som skriver till oss – artikel 6.1 f i dataskyddsförordningen (GDPR); eller åtgärder på din begäran innan ett avtal ingås – artikel 6.1 b i GDPR.

Hur länge: upp till 2 år från vår senaste kontakt, och längre bara om ärendet leder till ett avtal eller ett anspråk.

När du ansöker om att bli vår distributör

Vem: båda JollyHeap-företagen som gemensamt personuppgiftsansvariga – se ”När du lämnar dina uppgifter i ett formulär” nedan.

Vad vi samlar in: ditt namn, din e-postadress, företagets namn, land, bransch och det du berättar om din verksamhet.

Varför: för att bedöma om vi kan samarbeta och för att återkomma till dig med ett erbjudande.

Rättslig grund: åtgärder på din begäran innan ett avtal ingås – artikel 6.1 b i GDPR, och vårt berättigade intresse av att bygga upp ett distributionsnät – artikel 6.1 f i GDPR.

Hur länge: upp till 2 år från vår senaste kontakt, och längre bara om ärendet leder till ett avtal eller ett anspråk.

Skydd mot skräppost

Våra formulär skyddas av Cloudflare Turnstile, som kontrollerar att ett formulär fylls i av en människa och inte av en bot. För den kontrollen får Cloudflare din IP-adress och grundläggande information om din webbläsare. Rättslig grund: vårt berättigade intresse av att hålla webbplatsen fri från automatiserat missbruk – artikel 6.1 f i GDPR. Leverantören är Cloudflare, Inc.; se Cloudflares integritetspolicy.

När du lämnar dina uppgifter i ett formulär – gemensamt personuppgiftsansvariga

Från den 14 september 2026 behandlas de uppgifter du lämnar i ett kampanjformulär (till exempel jollyheap.com/numo/) eller i ett formulär på vår monter på en mässa eller konferens, och från den 16 september 2026 även i kontaktformuläret eller distributörsformuläret på den här webbplatsen, tillsammans med de marknadsföringssamtycken som lämnas i dessa formulär, gemensamt av de två JollyHeap-företagen som gemensamt personuppgiftsansvariga (artikel 26 i GDPR):

  • JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Polen, momsregistreringsnummer PL8992792065, KRS 0000622029 – distributör av JollyHeap-klossar;
  • ”JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Polen, momsregistreringsnummer PL8992772832 – tillverkare av JollyHeap-klossar.

Vad vi samlar in: namn, e-postadress, telefonnummer, namn på och adress till din institution eller ditt företag, land, bransch, befattning, ditt meddelande och dina samtyckesval (vad du kryssade i, när och från vilken IP-adress).

Varför och på vilken grund: för att besvara din förfrågan och, vid distributörsansökningar, för att bedöma ett möjligt samarbete (artikel 6.1 b och f i GDPR) samt, om du kryssar i samtycke till e-post, telefon eller sms, för att skicka dig erbjudanden och information om JollyHeap-klossar via den kanalen (artikel 6.1 a i GDPR). Varje kanal är ett separat, frivilligt samtycke; vi besvarar din förfrågan i vilket fall som helst.

Det väsentliga innehållet i vårt arrangemang (artikel 26.2 i GDPR):

  • en gemensam kontaktpunkt för frågor om personuppgifter: [email protected]; du kan också skriva till vart och ett av företagen för sig;
  • vi fullgör informationsskyldigheten gemensamt – genom informationstexten vid formuläret och den här policyn;
  • systemet där uppgifterna lagras (CRM), dess säkerhet och hanteringen av dina begäranden (tillgång, rättelse, radering, begränsning, dataportabilitet, invändning) sköts av JOLLYHEAP Sp. z o.o.; vi svarar inom en månad;
  • ett samtycke som lämnas i formuläret gäller för båda företagen – vart och ett av dem får skicka dig ett erbjudande, och varje meddelande innehåller en avregistreringslänk;
  • ett återkallat samtycke, en invändning eller en begäran om radering som görs hos det ena företaget gäller för båda – uppgifterna ligger i en gemensam databas och spärren gäller omedelbart;
  • du kan utöva dina rättigheter gentemot vart och ett av företagen, oavsett vilket av dem som kontaktade dig;
  • en personuppgiftsincident anmäls till tillsynsmyndigheten och till dig av JOLLYHEAP Sp. z o.o. för båda företagens räkning.

Hur länge: förfrågningar upp till 2 år från vår senaste kontakt, och längre bara om ärendet leder till ett avtal eller ett anspråk; marknadsföringsuppgifter tills du återkallar ditt samtycke; bevis på samtycket och på återkallelsen dessutom under preskriptionstiden för anspråk.

Avtalet mellan de gemensamt personuppgiftsansvariga tillhandahålls på begäran. Samtycken som lämnats enligt tidigare versioner av texten, där bara ett företag nämndes, gäller bara det företaget. Meddelanden som skickats via kontaktformuläret eller distributörsformuläret före den 16 september 2026 stannar hos den personuppgiftsansvarige som angavs i den informationstext som gällde då.

3. Vem vi delar dina uppgifter med

Vi säljer inte dina uppgifter och delar dem inte med någon som vi inte har nämnt här.

  • Webbhotell – OVH SAS (Frankrike), där den här webbplatsen och dess databas fysiskt körs, enligt våra instruktioner.
  • E-postleverans – Google Ireland Limited, som levererar de meddelanden som webbplatsen skickar (formuläraviseringar och våra svar).
  • Skydd mot skräppost – Cloudflare, Inc., enligt beskrivningen ovan.
  • Analys och sessionsinspelning – Google och Microsoft, enligt beskrivningen i avsnitt 5.
  • Offentliga myndigheter – när lagen kräver att vi lämnar ut uppgifter.

4. När dina uppgifter lämnar Europeiska ekonomiska samarbetsområdet

Några av de leverantörer som nämns ovan behandlar uppgifter utanför EES, huvudsakligen i USA – det gäller Google, Microsoft och Cloudflare. Dessa överföringar bygger på Europeiska kommissionens beslut om adekvat skyddsnivå för dataskyddsramen mellan EU och USA (Data Privacy Framework), när leverantören är certifierad enligt den, och annars på standardavtalsklausuler enligt artikel 46.2 c i GDPR. Skriv till [email protected] och vi berättar vilken skyddsåtgärd som gäller för vilken leverantör.

5. Cookies, analys och sessionsinspelning

Vissa cookies behövs för att webbplatsen över huvud taget ska fungera och komma ihåg ditt språk. Allt annat – analys och sessionsinspelning – körs först när du samtycker i cookiebannern. Du kan när som helst se över eller ändra ditt val via knappen för cookieinställningar i hörnet av varje sida, och att tacka nej påverkar inte alls din möjlighet att läsa webbplatsen.

Google Analytics 4 och Google Tag Manager

Med ditt samtycke använder vi Google Analytics 4, laddat via Google Tag Manager, för att förstå hur folk hittar och läser våra sidor så att vi kan förbättra dem. Det registrerar vilka sidor du besöker, händelser som att skicka ett formulär eller klicka på vårt telefonnummer, din ungefärliga plats, enhets- och webbläsartyp och varifrån du kom. Google Analytics 4 varken loggar eller lagrar IP-adresser. Vi sparar dessa uppgifter i 14 månader, därefter raderas de automatiskt. Google Tag Manager sätter inga egna cookies – det laddar bara de verktyg som nämns i den här policyn. Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som agerar som självständig personuppgiftsansvarig. Du kan också installera webbläsartillägget för avaktivering av Google Analytics.

Microsoft Clarity – sessionsinspelning

Med ditt samtycke använder vi Microsoft Clarity för att se hur våra sidor faktiskt fungerar: det registrerar interaktioner – musrörelser, klick, skrollning och navigering – och spelar upp dem som anonymiserade inspelningar och värmekartor, som vi använder för att hitta och åtgärda användbarhetsproblem. Allt du skriver i ett formulärfält maskeras och överförs aldrig. Inspelningar sparas i 30 dagar, och ett litet urval i upp till 9 månader.

Microsoft agerar här inte på våra instruktioner: enligt villkoren för Microsoft Clarity är Microsoft och vi självständiga personuppgiftsansvariga, och Microsoft får använda dessa uppgifter för egna ändamål, bland annat för att förbättra sina produkter och sin annonsering. Se Microsofts sekretesspolicy.

Rättslig grund för båda verktygen: ditt samtycke – artikel 6.1 a i GDPR. Du kan när som helst återkalla det i cookieinställningarna, utan att det påverkar den behandling som redan skett.

6. Profilering och automatiserade beslut

Vi profilerar dig inte och fattar inga beslut om dig som enbart grundas på automatiserad behandling. Analysen berättar för oss hur många som läser en sida – den bygger inte upp någon profil av dig som person åt oss.

7. Hur länge vi sparar dina uppgifter – sammanfattning

  • Meddelanden från kontaktformuläret och distributörsansökningar – upp till 2 år från vår senaste kontakt.
  • Allt som har lett till ett avtal eller ett anspråk – tills preskriptionstiden löper ut.
  • Analysdata (Google Analytics 4) – 14 månader.
  • Sessionsinspelningar (Microsoft Clarity) – 30 dagar, ett litet urval upp till 9 månader.
  • Marknadsföringsuppgifter från kampanj- och monterformulär – tills du återkallar ditt samtycke.
  • Bevis på samtycke och på återkallelsen – 6 år från utgången av det år då samtycket återkallades.

8. Måste du ge oss dina uppgifter?

Inget på den här webbplatsen är obligatoriskt – du kan läsa alla sidor utan att ge oss något. Om du vill ha ett svar från oss behöver vi åtminstone din e-postadress och ditt meddelande; de övriga fälten hjälper oss bara att svara ordentligt. I våra formulär är de obligatoriska fälten markerade; allt som inte är markerat är frivilligt.

9. Hur vi skyddar dina uppgifter

Webbplatsen körs över en krypterad HTTPS-anslutning. Åtkomsten till administrationspanelen är begränsad till de få personer som behöver den, var och en med eget konto och tvåfaktorsautentisering. Formulär som skickas in är skyddade mot automatiserat missbruk.

10. Barn

Vi tillverkar leksaker, men vår webbplats riktar sig till vuxna – föräldrar, lärare, terapeuter och affärspartner. Vi samlar inte medvetet in personuppgifter från barn, och vi använder aldrig barns uppgifter för reklam. Om du är förälder eller vårdnadshavare och tror att ett barn har skickat oss sina uppgifter, skriv till [email protected] så raderar vi dem.

11. Dina rättigheter

Du kan be oss om en kopia av de uppgifter vi har om dig, be oss att rätta dem, radera dem, begränsa vad vi gör med dem eller skicka dem till ett annat företag. När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det i cookieinställningarna – det är lika enkelt att återkalla det som att ge det, och det gör inte det vi gjorde tidigare olagligt. Allt detta är kostnadsfritt, och vi svarar inom en månad. Skriv bara till [email protected].

Du kan när som helst invända mot direktmarknadsföring. Du har rätt att när som helst invända mot att vi behandlar dina personuppgifter för direktmarknadsföring. Om du invänder slutar vi omedelbart, och du behöver inte ange något skäl.

När behandlingen grundar sig på berättigat intresse (artikel 6.1 f i GDPR) – att besvara dina meddelanden, skydda webbplatsen mot missbruk och fastställa eller försvara rättsliga anspråk – kan du också invända av skäl som hänför sig till din specifika situation.

12. Om du inte är nöjd

Berätta det först för oss – skriv till [email protected] så försöker vi rätta till det. Du har också rätt att klaga hos ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Warszawa, Polen, eller hos tillsynsmyndigheten i det EU-land där du bor eller arbetar, eller där du anser att problemet uppstod (i Sverige Integritetsskyddsmyndigheten, IMY).

13. Ändringar av den här policyn

Om vi börjar använda dina uppgifter för ett ändamål som inte beskrivs här berättar vi det för dig innan vi börjar. Vi uppdaterar den här sidan när webbplatsen ändras – till exempel när vi lägger till ett nytt verktyg – och datumet högst upp visar alltid den aktuella versionen.

14. Språk

Denna policy finns på svenska, engelska, polska, tyska, franska, spanska, italienska, tjeckiska, nederländska, danska, rumänska, ungerska, kroatiska, litauiska, ukrainska, portugisiska och grekiska. Vid avvikelser gäller den polska versionen.