Політика конфіденційності

Останнє оновлення: 16 вересня 2026 р.

Коротко

Цей сайт розповідає про кубики JollyHeap. Ми збираємо персональні дані лише тоді, коли ви пишете нам через форму, і використовуємо аналітику, щоб бачити, які сторінки люди справді читають. Ми ніколи не продаємо ваші дані. Ви можете будь-коли попросити в нас копію даних, які ми про вас зберігаємо, або попросити їх видалити — безплатно, з відповіддю протягом місяця. Пишіть на [email protected].

1. Хто ми

Цей сайт веде „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Польща, NIP 8992772832, REGON 362440030 — компанія, яка виготовляє кубики JollyHeap. Вона є контролером даних, які збирає сам сайт (файли cookie, аналітика та захист від спаму). Те, що ви надсилаєте нам через форму на цьому сайті — контактну форму або форму для дистриб’юторів, — обидві компанії JollyHeap обробляють спільно як спільні контролери; див. розділ «Коли ви залишаєте свої дані у формі — спільні контролери» нижче.

Запитання про ваші дані: [email protected] або +48 575 935 005. Ми не призначали уповноваженого із захисту даних, тому ваше повідомлення потрапляє безпосередньо до людей, які керують компанією.

Наш інтернет-магазин за адресою shop.jollyheap.com — окремий сайт із власною політикою конфіденційності, бо він також обробляє замовлення, платежі та доставку.

2. Що ми збираємо і навіщо

Коли ви користуєтеся нашою контактною формою

Хто: обидві компанії JollyHeap як спільні контролери — див. розділ «Коли ви залишаєте свої дані у формі» нижче.

Що ми збираємо: ваше ім’я, адресу електронної пошти, номер телефону, якщо ви його вкажете, і саме повідомлення.

Навіщо: щоб відповісти вам і — якщо ваше запитання переросте в замовлення чи співпрацю — довести цю розмову до кінця.

Правова підстава: наш законний інтерес відповідати людям, які нам пишуть, — ст. 6(1)(f) GDPR; або дії на ваш запит перед укладенням договору — ст. 6(1)(b) GDPR.

Як довго: до 2 років від нашого останнього контакту, а довше — лише якщо справа переросте в договір або правовий спір.

Коли ви подаєте заявку, щоб стати нашим дистриб’ютором

Хто: обидві компанії JollyHeap як спільні контролери — див. розділ «Коли ви залишаєте свої дані у формі» нижче.

Що ми збираємо: ваше ім’я, адресу електронної пошти, назву компанії, країну, галузь і те, що ви розповідаєте нам про свій бізнес.

Навіщо: щоб оцінити, чи можемо ми співпрацювати, і надати вам пропозицію.

Правова підстава: дії на ваш запит перед укладенням договору — ст. 6(1)(b) GDPR, та наш законний інтерес у розбудові дистриб’юторської мережі — ст. 6(1)(f) GDPR.

Як довго: до 2 років від нашого останнього контакту, а довше — лише якщо справа переросте в договір або правовий спір.

Захист від спаму

Наші форми захищає Cloudflare Turnstile, який перевіряє, що форму заповнює людина, а не бот. Для цієї перевірки Cloudflare отримує вашу IP-адресу та базову інформацію про ваш браузер. Правова підстава: наш законний інтерес захищати сайт від автоматизованих зловживань — ст. 6(1)(f) GDPR. Постачальник — Cloudflare, Inc.; див. політику конфіденційності Cloudflare.

Коли ви залишаєте свої дані у формі — спільні контролери

З 14 вересня 2026 р. дані, які ви залишаєте у формі кампанії (наприклад jollyheap.com/numo/) або у формі на нашому стенді на виставці чи конференції, а з 16 вересня 2026 р. також у контактній формі або формі для дистриб’юторів на цьому сайті, разом із маркетинговими згодами, наданими в цих формах, обробляються спільно двома компаніями JollyHeap як спільними контролерами (ст. 26 GDPR):

  • JOLLYHEAP Sp. z o.o., Aleja LED 6, 55-⁠020 Rzeplin, Польща, номер платника ПДВ PL8992792065, KRS 0000622029 — дистриб’ютор кубиків JollyHeap;
  • „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-⁠020 Rzeplin, Польща, номер платника ПДВ PL8992772832 — виробник кубиків JollyHeap.

Що ми збираємо: ім’я, адресу електронної пошти, номер телефону, назву та адресу вашого закладу чи компанії, країну, галузь, посаду, ваше повідомлення та ваші рішення щодо згод (що ви позначили, коли та з якої IP-адреси).

Навіщо і на якій підставі: щоб відповісти на ваш запит і, у разі заявок дистриб’юторів, оцінити можливу співпрацю (ст. 6(1)(b) і (f) GDPR), а якщо ви позначите згоду на електронну пошту, телефон або SMS — надсилати вам пропозиції та інформацію про кубики JollyHeap цим каналом (ст. 6(1)(a) GDPR). Кожен канал — окрема добровільна згода; на ваш запит ми відповідаємо в будь-якому разі.

Суть нашої домовленості (ст. 26(2) GDPR):

  • спільний контактний пункт з питань даних: [email protected]; ви також можете написати кожній компанії окремо;
  • обов’язок інформування ми виконуємо спільно — через повідомлення біля форми та цю політику;
  • систему, у якій зберігаються дані (CRM), її безпеку та розгляд ваших запитів (доступ, виправлення, видалення, обмеження, перенесення, заперечення) забезпечує JOLLYHEAP Sp. z o.o.; ми відповідаємо протягом місяця;
  • згода, надана у формі, охоплює обидві компанії — будь-яка з них може надіслати вам пропозицію, а кожне повідомлення містить посилання для відписки;
  • відкликання згоди, заперечення або запит на видалення, надісланий одній компанії, діє для обох — дані зберігаються в одній спільній базі, і блокування застосовується негайно;
  • ви можете реалізувати свої права щодо будь-якої з компаній, незалежно від того, яка з них із вами зв’язалася;
  • про порушення захисту персональних даних наглядовий орган і вас повідомляє JOLLYHEAP Sp. z o.o. від імені обох компаній.

Як довго: запити — до 2 років від нашого останнього контакту, а довше лише якщо справа переросте в договір або правовий спір; маркетингові дані — доки ви не відкличете згоду; підтвердження згоди та її відкликання — додатково протягом строку позовної давності.

Угода між спільними контролерами надається на запит. Згоди, надані за попередніми версіями тексту, у яких була названа одна компанія, охоплюють лише цю компанію. Повідомлення, надіслані через контактну форму або форму для дистриб’юторів до 16 вересня 2026 р., залишаються в контролера, зазначеного в повідомленні, чинному на той час.

3. Кому ми передаємо ваші дані

Ми не продаємо ваші дані й не передаємо їх нікому, кого тут не назвали.

  • Хостинг — OVH SAS (Франція), на чиїх серверах фізично працюють цей сайт і його база даних, за нашими вказівками.
  • Доставка електронної пошти — Google Ireland Limited, яка доставляє повідомлення, що надсилає цей сайт (сповіщення з форм і наші відповіді).
  • Захист від спаму — Cloudflare, Inc., як описано вище.
  • Аналітика та запис сеансів — Google і Microsoft, як описано в розділі 5.
  • Органи державної влади — коли закон зобов’язує нас передати дані.

4. Коли ваші дані передаються за межі Європейського економічного простору

Деякі з названих вище постачальників обробляють дані за межами ЄЕП, переважно у США — це стосується Google, Microsoft і Cloudflare. Така передача ґрунтується на рішенні Європейської комісії про адекватність для Рамкової угоди про конфіденційність даних між ЄС і США (Data Privacy Framework), якщо постачальник сертифікований за нею, а в іншому разі — на стандартних договірних положеннях згідно зі ст. 46(2)(c) GDPR. Напишіть на [email protected] і ми повідомимо, який захисний механізм застосовується до якого постачальника.

5. Файли cookie, аналітика та запис сеансів

Деякі файли cookie потрібні, щоб сайт узагалі працював і запам’ятовував вашу мову. Усе інше — аналітика та запис сеансів — працює лише після вашої згоди в банері cookie. Ви можете будь-коли переглянути або змінити свій вибір кнопкою налаштувань cookie в кутку кожної сторінки, а відмова нічого не змінює у вашій можливості читати сайт.

Google Analytics 4 і Google Tag Manager

За вашою згодою ми використовуємо Google Analytics 4, який завантажується через Google Tag Manager, щоб розуміти, як люди знаходять і читають наші сторінки, і покращувати їх. Він збирає дані про переглянуті сторінки, події, як-от надсилання форми чи натискання на наш номер телефону, ваше приблизне місцеперебування, тип пристрою та браузера і те, звідки ви прийшли. Google Analytics 4 не реєструє й не зберігає IP-адреси. Ці дані ми зберігаємо 14 місяців, після чого вони видаляються автоматично. Сам Google Tag Manager не встановлює файлів cookie — він лише завантажує інструменти, названі в цій політиці. Постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, що діє як незалежний контролер. Ви також можете встановити додаток для браузера для вимкнення Google Analytics.

Microsoft Clarity — запис сеансів

За вашою згодою ми використовуємо Microsoft Clarity, щоб бачити, як наші сторінки поводяться насправді: він записує взаємодії — рухи миші, кліки, прокручування та навігацію — і відтворює їх як анонімізовані записи й теплові карти, за допомогою яких ми знаходимо та виправляємо проблеми зі зручністю користування. Усе, що ви вводите в поле форми, маскується й ніколи не передається. Записи зберігаються 30 днів, а невелика вибірка — до 9 місяців.

Microsoft тут діє не за нашими вказівками: згідно з умовами Microsoft Clarity, Microsoft і ми — незалежні контролери, і Microsoft може використовувати ці дані для власних цілей, зокрема для вдосконалення своїх продуктів і реклами. Див. Заяву про конфіденційність Microsoft.

Правова підстава для обох інструментів: ваша згода — ст. 6(1)(a) GDPR. Ви можете будь-коли відкликати її в налаштуваннях cookie, і це не вплине на те, що було оброблено раніше.

6. Профілювання та автоматизовані рішення

Ми не профілюємо вас і не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці. Аналітика показує нам, скільки людей читає сторінку, — вона не створює для нас вашого профілю як особи.

7. Як довго ми зберігаємо ваші дані — підсумок

  • Повідомлення з контактної форми та заявки дистриб’юторів — до 2 років від нашого останнього контакту.
  • Усе, що переросло в договір або правовий спір, — до закінчення строку позовної давності.
  • Дані аналітики (Google Analytics 4) — 14 місяців.
  • Записи сеансів (Microsoft Clarity) — 30 днів, невелика вибірка — до 9 місяців.
  • Маркетингові дані з форм кампаній і стендів — доки ви не відкличете згоду.
  • Підтвердження згоди та її відкликання — 6 років від кінця року, у якому згоду було відкликано.

8. Чи мусите ви надавати нам свої дані?

Ніщо на цьому сайті не є обов’язковим — ви можете читати кожну сторінку, не даючи нам нічого. Якщо хочете отримати від нас відповідь, нам потрібні принаймні ваша адреса електронної пошти та ваше повідомлення; решта полів лише допомагає нам відповісти належним чином. У наших формах обов’язкові поля позначені; усе непозначене — добровільне.

9. Як ми захищаємо ваші дані

Сайт працює через зашифроване з’єднання HTTPS. Доступ до панелі адміністрування мають лише кілька людей, яким він потрібен, кожен із власним обліковим записом і двофакторною автентифікацією. Дані, надіслані через форми, захищені від автоматизованих зловживань.

10. Діти

Ми виготовляємо іграшки, але наш сайт адресований дорослим — батькам, учителям, терапевтам і бізнес-партнерам. Ми свідомо не збираємо персональної інформації від дітей і ніколи не використовуємо дані дітей для реклами. Якщо ви батько, мати чи опікун і вважаєте, що дитина надіслала нам свої дані, напишіть на [email protected] і ми їх видалимо.

11. Ваші права

Ви можете попросити в нас копію даних, які ми про вас зберігаємо, попросити виправити їх, видалити, обмежити їх обробку або передати іншій компанії. Якщо ми спираємося на вашу згоду, ви можете будь-коли відкликати її в налаштуваннях cookie — відкликати так само просто, як і надати, і це не робить незаконним те, що ми робили раніше. Усе це безплатно, і ми відповідаємо протягом місяця. Просто напишіть на [email protected].

Ви можете будь-коли заперечити проти прямого маркетингу. Ви маєте право будь-коли заперечити проти обробки ваших персональних даних для прямого маркетингу. Якщо ви заперечите, ми негайно припинимо, і вам не потрібно пояснювати причину.

Якщо ми спираємося на законний інтерес (ст. 6(1)(f) GDPR) — відповіді на ваші повідомлення, захист сайту від зловживань та встановлення чи захист правових вимог, — ви також можете заперечити з підстав, пов’язаних із вашою конкретною ситуацією.

12. Якщо ви незадоволені

Будь ласка, спершу скажіть нам — напишіть на [email protected] і ми спробуємо це виправити. Ви також маєте право подати скаргу Голові Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-⁠193 Варшава, Польща, або наглядовому органу країни ЄС, у якій ви живете, працюєте або де, на вашу думку, сталася проблема.

13. Зміни до цієї політики

Якщо ми почнемо використовувати ваші дані з метою, не описаною тут, ми повідомимо вас про це заздалегідь. Ми оновлюємо цю сторінку щоразу, коли змінюється сайт (наприклад, коли додаємо новий інструмент), а дата вгорі завжди показує чинну версію.

14. Мови

Ця політика доступна українською, англійською, польською, німецькою, французькою, іспанською, італійською, чеською, нідерландською, данською, румунською, угорською, хорватською, литовською, португальською та грецькою мовами. У разі розбіжностей перевагу має польська версія.