Політика конфіденційності

Цей сайт та інтернет-магазин веде «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Польща, NIP 8992772832, REGON 362440030 — компанія, яка виготовляє і продає кубики JollyHeap. Вона є контролером даних, які збирає сам сайт (файли cookie, аналітика, захист від спаму), і даних, які ви зазначаєте в замовленні. Те, що ви надсилаєте нам через форму на цьому сайті — контактну форму чи форму для дистриб’юторів, — спільно обробляють обидві компанії JollyHeap як спільні контролери; див. нижче «Коли ви залишаєте свої дані у формі — спільні контролери».

Запитання про ваші дані: info@jollyheap.com або +48 71 880 87 27. Ми не призначали уповноваженого із захисту даних, тому ваше повідомлення потрапляє безпосередньо до людей, які керують компанією.

Коли ви оформлюєте замовлення

Хто: «JOLLY-HEAP» Svitlana Sapunova як продавець (дані в розділі 1).

Що ми збираємо: ваше ім’я та прізвище, адресу доставки, адресу електронної пошти, номер телефону, якщо ви його вкажете, назву вашої компанії чи закладу та її податковий номер або номер платника ПДВ (якщо ви купуєте як компанія чи заклад), а також замовлені товари, ціни й валюту.

Навіщо: щоб прийняти ваше замовлення, організувати доставку, виставити рахунок-фактуру і розглянути відмову від договору, рекламації та гарантійні звернення. Замовлення потрапляє до нашої системи обробки замовлень (CRM), з якої ми також надсилаємо повідомлення про відправлення.

Правова підстава: виконання договору з вами — ст. 6(1)(b) GDPR. Щодо рахунків-фактур і бухгалтерських документів — виконання юридичного обов’язку, ст. 6(1)(c) GDPR. Щодо пред’явлення вимог або захисту від них — наш законний інтерес, ст. 6(1)(f) GDPR.

Як довго: рахунки-фактури та бухгалтерські документи — 5 років з кінця календарного року, у якому настав строк сплати податку (польське податкове право); дані замовлення — доки можна пред’явити вимоги, як правило 6 років для споживачів і 3 роки для підприємців.

Номер телефону не є обов’язковим і потрібен лише для зручної доставки — кур’єрові може знадобитися вам зателефонувати, якщо він не знайде адресу. Номер платника ПДВ ЄС компанії ми перевіряємо в базі VIES Європейської комісії, щоб застосувати правильну ставку ПДВ.

Оплата

Платежі карткою, через Revolut Pay, Apple Pay і Google Pay обробляє Revolut. Повний номер вашої картки ніколи до нас не потрапляє, і ми ніколи його не зберігаємо — ви вводите його на захищеній сторінці постачальника, а ми бачимо лише, чи пройшов платіж. Revolut сам вирішує, як обробляти ці дані, тож окрім нашої політики діє і його власне повідомлення про конфіденційність. Якщо ви платите переказом, ми бачимо дані вашого переказу: платника, номер рахунку і призначення платежу. Правова підстава: виконання договору — ст. 6(1)(b) GDPR.

Опитування Google після покупки (Google Відгуки клієнтів)

На сторінці, яку ви бачите одразу після покупки (у разі оплати переказом після оформлення замовлення, у разі оплати карткою після повернення зі сторінки оплати), ми запитуємо, чи може Google надіслати вам коротке опитування про цю покупку. Лише коли ви оберете «Так», ваш браузер завантажить скрипт Google і відкриє вікно програми Google Відгуки клієнтів, у якому ви підтвердите участь. Дані потрапляють до Google в момент відкриття вікна, навіть якщо ви відмовитеся в ньому від участі. Якщо ви оберете «Ні» або не відповісте, ми не передаємо Google даних для опитування.

Хто: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США, як незалежний контролер. Google обробляє ці дані й вирішує, як довго їх зберігати, відповідно до Політики конфіденційності Google. У зв’язку з опитуванням ми не записуємо нічого, крім самого замовлення.

Що ми передаємо: номер замовлення, вашу адресу електронної пошти, країну доставки, очікувану дату доставки та коди EAN (GTIN) замовлених товарів, якщо вони їх мають. Вікно Google також отримує вашу IP-адресу й основну інформацію про браузер і може зчитувати або встановлювати файли cookie Google чи використовувати подібні технології. Файли cookie можна видаляти й блокувати в налаштуваннях браузера.

Навіщо: після очікуваної дати доставки Google надсилає вам електронний лист з опитуванням, у якому ви оцінюєте покупку в нас від 1 до 5 зірок і можете додати коментар. Результати опитувань допомагають Google визначити оцінку нашого магазину, яку показують у сервісах Google. Якщо замовлені товари мають коди EAN, Google також може попросити вас оцінити ці товари і може показувати такі оцінки поруч із товарами в сервісах Google.

Правова підстава: ваша згода (ст. 6(1)(a) GDPR у поєднанні зі статтею 399 польського Закону про електронні комунікації). Ви можете будь-коли відкликати її, написавши на info@jollyheap.com, і це не вплине на законність обробки, здійсненої раніше. Дані, уже передані Google, ми не можемо повернути; від участі в опитуванні ви можете відмовитися, а свої права щодо цих даних (наприклад, право на їх видалення) реалізувати безпосередньо в Google.

Коли ви користуєтеся нашою контактною формою

Хто: обидві компанії JollyHeap як спільні контролери — див. розділ «Коли ви залишаєте свої дані у формі» нижче.

Що ми збираємо: ваше ім’я, адресу електронної пошти, номер телефону, якщо ви його вкажете, і саме повідомлення.

Навіщо: щоб відповісти вам і — якщо ваше запитання переросте в замовлення чи співпрацю — довести цю розмову до кінця.

Правова підстава: наш законний інтерес відповідати людям, які нам пишуть, — ст. 6(1)(f) GDPR; або дії на ваш запит перед укладенням договору — ст. 6(1)(b) GDPR.

Як довго: до 2 років від нашого останнього контакту, а довше — лише якщо справа переросте в договір або правовий спір.

Коли ви подаєте заявку, щоб стати нашим дистриб’ютором

Хто: обидві компанії JollyHeap як спільні контролери — див. розділ «Коли ви залишаєте свої дані у формі» нижче.

Що ми збираємо: ваше ім’я, адресу електронної пошти, назву компанії, країну, галузь і те, що ви розповідаєте нам про свій бізнес.

Навіщо: щоб оцінити, чи можемо ми співпрацювати, і надати вам пропозицію.

Правова підстава: дії на ваш запит перед укладенням договору — ст. 6(1)(b) GDPR, та наш законний інтерес у розбудові дистриб’юторської мережі — ст. 6(1)(f) GDPR.

Як довго: до 2 років від нашого останнього контакту, а довше — лише якщо справа переросте в договір або правовий спір.

Нотатка з онлайн-зустрічі

Що ми збираємо і навіщо: якщо ви погодитеся на початку онлайн-зустрічі, ми записуємо розмову, щоб автоматичний інструмент перетворив її на текст і підготував коротку нотатку для нашої системи роботи з клієнтами (CRM). Так жодна домовленість не загубиться. Запис розмови ми видаляємо одразу після перетворення на текст; залишаються текст розмови, нотатка й короткий запис вашої згоди. Текст і запис згоди бачать лише люди, які ведуть вашу справу.

Правова підстава: ваша згода (ст. 6(1)(a) GDPR). Ви можете будь-коли відкликати її, зокрема під час зустрічі: тоді ми зупиняємо запис і видаляємо його. Відкликання не впливає на законність обробки, здійсненої до цього.

Як довго: текст і нотатку ми зберігаємо, доки співпрацюємо, а потім до спливу строку позовної давності; на ваше прохання видалимо їх раніше.

Захист від спаму

Наші форми захищає Cloudflare Turnstile, який перевіряє, що форму заповнює людина, а не бот. Для цієї перевірки Cloudflare отримує вашу IP-адресу та базову інформацію про ваш браузер. Правова підстава: наш законний інтерес захищати сайт від автоматизованих зловживань — ст. 6(1)(f) GDPR. Постачальник — Cloudflare, Inc.; див. політику конфіденційності Cloudflare.

Коли ви залишаєте свої дані у формі — спільні контролери

З 14 вересня 2026 р. дані, які ви залишаєте у формі кампанії (наприклад, jollyheap.com/numo/) або у формі на нашому стенді на виставці чи конференції, а з 16 вересня 2026 р. також у контактній формі або формі для дистриб’юторів на цьому сайті, разом із маркетинговими згодами, наданими в цих формах, обробляються спільно двома компаніями JollyHeap як спільними контролерами (ст. 26 GDPR):

• JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Польща, номер платника ПДВ PL8992792065, KRS 0000622029 — дистриб’ютор кубиків JollyHeap;
• «JOLLY-HEAP» Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Польща, номер платника ПДВ PL8992772832 — виробник кубиків JollyHeap.

Що ми збираємо: ім’я, адресу електронної пошти, номер телефону, назву та адресу вашого закладу чи компанії, країну, галузь, посаду, ваше повідомлення та ваші рішення щодо згод (що ви позначили, коли та з якої IP-адреси).

Навіщо і на якій підставі: щоб відповісти на ваш запит і, у разі заявок дистриб’юторів, оцінити можливу співпрацю (ст. 6(1)(b) і (f) GDPR), а якщо ви позначите згоду на електронну пошту, телефон або SMS — надсилати вам пропозиції та інформацію про кубики JollyHeap цим каналом (ст. 6(1)(a) GDPR). Кожен канал — окрема добровільна згода; на ваш запит ми відповідаємо в будь-якому разі.

Суть нашої домовленості (ст. 26(2) GDPR):

• спільний контактний пункт з питань даних: info@jollyheap.com; ви також можете написати кожній компанії окремо;
• обов’язок інформування ми виконуємо спільно — через повідомлення біля форми та цю політику;
• систему, у якій зберігаються дані (CRM), її безпеку та розгляд ваших запитів (доступ, виправлення, видалення, обмеження, перенесення, заперечення) забезпечує JOLLYHEAP Sp. z o.o.; ми відповідаємо протягом місяця;
• згода, надана у формі, охоплює обидві компанії — будь-яка з них може надіслати вам пропозицію, а кожне повідомлення містить посилання для відписки;
• відкликання згоди, заперечення або запит на видалення, надісланий одній компанії, діє для обох — дані зберігаються в одній спільній базі, і блокування застосовується негайно;
• ви можете реалізувати свої права щодо будь-якої з компаній, незалежно від того, яка з них із вами зв’язалася;
• про порушення захисту персональних даних наглядовий орган і вас повідомляє JOLLYHEAP Sp. z o.o. від імені обох компаній.

Як довго: запити — до 2 років від нашого останнього контакту, а довше лише якщо справа переросте в договір або правовий спір; маркетингові дані — доки ви не відкличете згоду; підтвердження згоди та її відкликання — додатково протягом строку позовної давності.

Угода між спільними контролерами надається на запит. Згоди, надані за попередніми версіями тексту, у яких була названа одна компанія, охоплюють лише цю компанію. Повідомлення, надіслані через контактну форму або форму для дистриб’юторів до 16 вересня 2026 р., залишаються в контролера, зазначеного в повідомленні, чинному на той час.

Ми не продаємо ваші дані й не передаємо їх нікому, кого тут не назвали.

• Хостинг — OVH SAS (Франція), на чиїх серверах фізично працюють цей сайт, магазин і їхня база даних, за нашими вказівками.
• Мережа доставки контенту та захист сайту — Cloudflare, Inc.: увесь трафік до сайту проходить через її сервери, завдяки чому сайт працює швидше і захищений від атак. При цьому Cloudflare за нашими вказівками обробляє вашу IP-адресу та базову інформацію про ваш браузер; ця ж компанія надає описаний вище захист форм від спаму.
• Електронна пошта — Google Ireland Limited (Google Workspace), через яку ми надсилаємо повідомлення сайту і магазину (сповіщення з форм, підтвердження замовлень) і листуємося з вами, за нашими вказівками.
• Перетворення мовлення на текст і нотатки зустрічей — Speechmatics (сервери в Європейському Союзі) та Anthropic, лише для зустрічей, які записуються за вашою згодою, за нашими вказівками.
• Постачальник платіжних послуг — Revolut, для обробки вашого платежу. Він є самостійним контролером цих даних.
• Перевізники — DPD Polska sp. z o.o. і, залежно від країни, інші перевізники, з якими ми працюємо. Вони отримують ваше ім’я та прізвище, адресу доставки й номер телефону і використовують їх лише для доставки посилки. Вони також є самостійними контролерами.
• Бухгалтерія — наше бухгалтерське бюро і система виставлення рахунків-фактур, для виставлення та зберігання рахунків-фактур. Рахунки-фактури для підприємців також надходять до польської Національної системи електронних рахунків-фактур (KSeF), яку веде міністр фінансів.
• Аналітика та запис сеансів — Google і Microsoft, лише за вашою згодою, як описано в розділі 5.
• Опитування після покупки — Google LLC (Google Відгуки клієнтів), лише за згодою, яку ви даєте на сторінці після покупки, як описано в розділі 2.
• Органи державної влади — податкові та інші органи, коли закон зобов’язує нас передати дані.

Деякі з названих вище постачальників обробляють дані за межами ЄЕП, переважно у США — це стосується Google, Microsoft, Cloudflare і Anthropic. Така передача ґрунтується на рішенні Європейської комісії про адекватність для Рамкової угоди про конфіденційність даних між ЄС і США (Data Privacy Framework), якщо постачальник сертифікований за нею, а в іншому разі — на стандартних договірних положеннях згідно зі ст. 46(2)(c) GDPR. Напишіть на info@jollyheap.com і ми повідомимо, який захисний механізм застосовується до якого постачальника.

Файли cookie та подібні технології ми використовуємо відповідно до статті 399 польського Закону про електронні комунікації. Без вашої згоди ми зберігаємо на вашому пристрої лише те, що необхідно, щоб сайт і магазин працювали так, як ви очікуєте:

• NEXT_LOCALE — файл cookie з мовою сайту, який зберігається лише тоді, коли ви самі обираєте мову в перемикачі; діє рік;
• вміст кошика та стан замовлення — у пам’яті вашого браузера (localStorage і sessionStorage); вони потрапляють до нас лише після оформлення замовлення;
• jh_consent — файл cookie з вашим вибором у вікні cookie, щоб не запитувати вас знову на кожній сторінці; діє до 12 місяців;
• технічні файли cookie Cloudflare, які можуть встановлюватися для захисту сайту від ботів і атак.

Google Analytics і запис сеансів у Microsoft Clarity працюють лише тоді, коли ви дасте на це згоду у вікні cookie. Без згоди жоден із цих інструментів не завантажується, а відмова ніяк не заважає читати сайт і купувати в магазині. Свій вибір ви можете будь-коли змінити в налаштуваннях cookie, до яких веде посилання внизу кожної сторінки.

Google Analytics 4 і Google Tag Manager

За вашою згодою ми використовуємо Google Analytics 4, який завантажується через Google Tag Manager, щоб розуміти, як люди знаходять і читають наші сторінки, і покращувати їх. Він збирає дані про переглянуті сторінки, події, як-от надсилання форми чи натискання на наш номер телефону, ваше приблизне місцеперебування, тип пристрою та браузера і те, звідки ви прийшли. Google Analytics 4 не реєструє й не зберігає IP-адреси. Ці дані ми зберігаємо 14 місяців, після чого вони видаляються автоматично. Сам Google Tag Manager не встановлює файлів cookie — він лише завантажує інструменти, названі в цій політиці. Постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, що діє як незалежний контролер. Ви також можете встановити додаток для браузера для вимкнення Google Analytics.

Microsoft Clarity — запис сеансів

За вашою згодою ми використовуємо Microsoft Clarity, щоб бачити, як наші сторінки поводяться насправді: він записує взаємодії — рухи миші, кліки, прокручування та навігацію — і відтворює їх як анонімізовані записи й теплові карти, за допомогою яких ми знаходимо та виправляємо проблеми зі зручністю користування. Усе, що ви вводите в поле форми, маскується й ніколи не передається. Записи зберігаються 30 днів, а невелика вибірка — до 9 місяців.

Microsoft тут діє не за нашими вказівками: згідно з умовами Microsoft Clarity, Microsoft і ми — незалежні контролери, і Microsoft може використовувати ці дані для власних цілей, зокрема для вдосконалення своїх продуктів і реклами. Див. Заяву про конфіденційність Microsoft.

Правова підстава для обох інструментів: ваша згода — ст. 6(1)(a) GDPR у поєднанні зі статтею 399 польського Закону про електронні комунікації. Ви можете будь-коли відкликати її в налаштуваннях cookie, і це не вплине на законність обробки, здійсненої раніше.

Власна статистика сайту й магазину

Окрім цих інструментів, ми самі збираємо статистику того, як люди користуються сайтом і магазином: які сторінки й товари переглядають, які кольорові комбінації обирають, що додають до кошика та прибирають із нього, чи переходять до каси і чи оформлюють замовлення. При цьому ми записуємо адресу сторінки (без параметрів), її мову, країну (її визначає Cloudflare за IP-адресою) і тип пристрою (телефон, планшет або комп’ютер), а на першій сторінці візиту — також домен сайту, з якого ви до нас прийшли, і позначку кампанії з посилання (параметри utm). IP-адресу та дані про браузер (User-Agent) ми не зберігаємо. Дані потрапляють лише на наш сервер і до нашої системи обробки замовлень (CRM), без зовнішніх аналітичних інструментів, і ми зберігаємо їх 13 місяців.

Без вашої згоди на аналітику події анонімні: вони не мають ідентифікатора, і ми нічого не зберігаємо на вашому пристрої. Якщо ви погодитеся на аналітику у вікні cookie, ми збережемо в пам’яті вашого браузера (не у файлах cookie) два випадкові ідентифікатори:

• jh_vid — ідентифікатор браузера (localStorage), який пов’язує ваші повторні візити; через 13 місяців ми замінюємо його новим;
• jh_sid — ідентифікатор візиту (sessionStorage); після 30 хвилин бездіяльності ми замінюємо його новим.

Завдяки їм ми бачимо шлях магазином загалом, наприклад на якому кроці люди відмовляються від покупки, а якщо ви оформите замовлення, ми пов’язуємо ідентифікатор із цим замовленням, щоб знати, який шлях до нього привів. Якщо ви відкличете згоду, обидва ідентифікатори одразу видаляються з вашого браузера, а наступні події знову анонімні. Правова підстава: ваша згода — ст. 6(1)(a) GDPR у поєднанні зі статтею 399 польського Закону про електронні комунікації.

Ми не профілюємо вас і не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці. Аналітика показує нам, скільки людей читає сторінку, — вона не створює для нас вашого профілю як особи. Наш постачальник платіжних послуг може автоматично відхилити платіж карткою на підставі власних перевірок від шахрайства — у такому разі ви можете звернутися до нього і попросити, щоб рішення переглянула людина.

• Рахунки-фактури та бухгалтерські документи — 5 років з кінця календарного року, у якому настав строк сплати податку.
• Дані замовлень — до спливу позовної давності (як правило 6 років для споживачів, 3 роки для підприємців).
• Повідомлення з контактної форми та заявки дистриб’юторів — до 2 років від нашого останнього контакту.
• Усе, що переросло в договір або правовий спір, — до закінчення строку позовної давності.
• Дані аналітики (Google Analytics 4) — 14 місяців.
• Записи сеансів (Microsoft Clarity) — 30 днів, невелика вибірка — до 9 місяців.
• Власна статистика сайту й магазину — 13 місяців.
• Маркетингові дані з форм кампаній і стендів — доки ви не відкличете згоду.
• Текст і нотатка онлайн-зустрічі — до завершення співпраці, потім до спливу строку позовної давності.
• Підтвердження згоди та її відкликання — 6 років від кінця року, у якому згоду було відкликано.

Кожну сторінку можна прочитати, нічого нам не повідомляючи. Ім’я та прізвище, адреса доставки й адреса електронної пошти потрібні для укладення і виконання договору купівлі-продажу — без них ми не виконаємо замовлення; податковий номер чи номер платника ПДВ потрібен лише для рахунку-фактури на компанію, а номер телефону не є обов’язковим. Якщо ви пишете нам через форму, нам потрібні щонайменше ваша адреса електронної пошти і повідомлення. У наших формах обов’язкові поля позначено; усе непозначене — добровільне.

Сайт працює через зашифроване з’єднання HTTPS. Доступ до сервера і до системи, у якій ми зберігаємо звернення та замовлення, мають лише ті, кому він потрібен, кожен із власним обліковим записом. Дані карток обробляє наш постачальник платіжних послуг — ми їх ніколи не бачимо і не зберігаємо. Форми й каса захищені від автоматизованих зловживань.

Ми виготовляємо іграшки, але наш сайт адресований дорослим — батькам, учителям, терапевтам і бізнес-партнерам. Ми свідомо не збираємо персональної інформації від дітей і ніколи не використовуємо дані дітей для реклами. Якщо ви батько, мати чи опікун і вважаєте, що дитина надіслала нам свої дані, напишіть на info@jollyheap.com і ми їх видалимо.

Наш магазин призначений для покупців віком від 18 років.

Ви маєте право на доступ до своїх даних (зокрема на отримання їх копії), право попросити виправити їх, видалити, обмежити їх обробку або передати іншій компанії. Якщо ми спираємося на вашу згоду, ви можете будь-коли відкликати її: згоду на файли cookie — в налаштуваннях cookie, а будь-яку іншу згоду (наприклад, на опитування Google після покупки) — написавши на info@jollyheap.com. Відкликати так само просто, як і надати, і це не робить незаконним те, що ми робили раніше. Усе це безплатно, і ми відповідаємо протягом місяця. Просто напишіть на info@jollyheap.com.

Ви можете будь-коли заперечити проти прямого маркетингу. Ви маєте право будь-коли заперечити проти обробки ваших персональних даних для прямого маркетингу. Якщо ви заперечите, ми негайно припинимо, і вам не потрібно пояснювати причину.

Якщо ми спираємося на законний інтерес (ст. 6(1)(f) GDPR) — відповіді на ваші повідомлення, захист сайту від зловживань та встановлення чи захист правових вимог, — ви також можете заперечити з підстав, пов’язаних із вашою конкретною ситуацією.

Будь ласка, спершу скажіть нам — напишіть на info@jollyheap.com і ми спробуємо це виправити. Ви також маєте право подати скаргу Голові Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Варшава, Польща, або наглядовому органу країни ЄС, у якій ви живете, працюєте або де, на вашу думку, сталася проблема.

Якщо ми почнемо використовувати ваші дані з метою, не описаною тут, ми повідомимо вас про це заздалегідь. Ми оновлюємо цю сторінку щоразу, коли змінюється сайт (наприклад, коли додаємо новий інструмент), а дата вгорі завжди показує чинну версію.

Ця політика доступна всіма мовами сайту — мову можна змінити перемикачем мов угорі сторінки. У разі розбіжностей вирішальною є польська версія.