Ostatnia aktualizacja: 20 sierpnia 2026 r. — English version
W skrócie
Zbieramy to, co jest nam potrzebne, żeby wysłać Ci zamówienie, wystawić fakturę i odpowiedzieć, gdyby coś poszło nie tak. Faktury przechowujemy tak długo, jak wymagają tego przepisy podatkowe, resztę usuwamy, gdy przestaje być potrzebna. Nigdy nie sprzedajemy Twoich danych. W każdej chwili możesz poprosić nas o kopię swoich danych albo o ich usunięcie — bezpłatnie, z odpowiedzią w ciągu miesiąca. Napisz na [email protected].
1. Kim jesteśmy
Administratorem Twoich danych osobowych jest „JOLLY-HEAP” Svitlana Sapunova, Aleja Led 4, 55-020 Rzeplin, NIP 8992772832, REGON 362440030 — ta sama firma, która prowadzi ten sklep i sprzedaje Ci klocki.
Pytania o dane: [email protected] lub +48 575 935 005. Nie powołaliśmy Inspektora Ochrony Danych, więc Twoja wiadomość trafia bezpośrednio do osób prowadzących sklep.
2. Jakie dane zbieramy i po co
Twoje zamówienie
Co zbieramy: imię i nazwisko, adres rozliczeniowy, adres dostawy, adres e-mail, numer telefonu, numer NIP (jeśli kupujesz jako firma) oraz zamówione produkty, ceny i walutę.
Po co: żeby przyjąć zamówienie, zorganizować dostawę, wystawić fakturę oraz obsłużyć zwroty, reklamacje i roszczenia gwarancyjne.
Podstawa prawna: wykonanie umowy z Tobą — art. 6 ust. 1 lit. b RODO. W zakresie faktur i dokumentacji księgowej — obowiązek prawny, art. 6 ust. 1 lit. c RODO. W zakresie dochodzenia lub obrony roszczeń — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
Jak długo: faktury i dokumentację księgową przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dane zamówienia — do upływu terminu przedawnienia roszczeń, co do zasady 6 lat dla konsumentów i 3 lata dla przedsiębiorców.
Numer telefonu jest opcjonalny i służy wyłącznie przyspieszeniu dostawy — kurier może potrzebować kontaktu, jeśli nie może trafić pod adres. NIP jest potrzebny tylko wtedy, gdy chcesz fakturę na firmę; sprawdzamy go w bazie VIES Komisji Europejskiej, aby zastosować właściwą stawkę VAT.
Płatności
Płatności kartą oraz Revolut Pay obsługuje Revolut. Pełny numer Twojej karty nigdy do nas nie trafia i nigdy go nie przechowujemy — wpisujesz go na zabezpieczonej stronie operatora, a my widzimy wyłącznie to, czy płatność się powiodła. Revolut samodzielnie decyduje o sposobie przetwarzania tych danych, więc obok naszej polityki obowiązuje również jego własna informacja o prywatności.
Podstawa prawna: wykonanie umowy — art. 6 ust. 1 lit. b RODO.
Kiedy do nas piszesz
Jeśli korzystasz z formularza kontaktowego albo piszesz do nas e-mail, zachowujemy Twoją wiadomość i dane kontaktowe, żeby odpowiedzieć i — w razie potrzeby — wrócić do sprawy później. Podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi — art. 6 ust. 1 lit. f RODO, albo wykonanie umowy, jeśli wiadomość dotyczy zamówienia. Jak długo: do 2 lat od zakończenia rozmowy.
Jeśli zapiszesz się na nasze wiadomości
Jeśli podasz swój adres e-mail w formularzu zapisu, używamy go wyłącznie do wysyłania nowości o JollyHeap. Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO, w związku z art. 398 Prawa komunikacji elektronicznej. Każda wiadomość zawiera link do wypisania się, a rezygnacja działa natychmiast; nie wstrzymuje ona e-maili dotyczących już złożonych zamówień, bo te musimy wysyłać. Zapis jest całkowicie dobrowolny i nie wpływa na możliwość zakupów. Jak długo: do momentu wypisania się.
3. Komu przekazujemy Twoje dane
Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu, kogo nie wymieniliśmy poniżej.
- Operator płatności — Revolut, w celu obsługi płatności. Występuje jako niezależny administrator tych danych.
- Przewoźnicy — DPD Polska sp. z o.o., a w zależności od regionu również inni przewoźnicy, z których korzystamy. Otrzymują imię i nazwisko, adres dostawy i numer telefonu i wykorzystują je wyłącznie do doręczenia przesyłki. Oni również występują jako niezależni administratorzy.
- Hosting — OVH SAS (Francja), gdzie fizycznie działa sklep i jego baza danych, na nasze polecenie.
- Wysyłka e-maili — Google Ireland Limited, które dostarcza wiadomości wysyłane przez sklep (potwierdzenia zamówień i podobne).
- Księgowość — nasze biuro rachunkowe i system fakturowania, w celu wystawiania i przechowywania faktur.
- Analityka i opinie — Google i Microsoft, na zasadach opisanych w punktach 5 i 6.
- Organy publiczne — organy podatkowe i inne, jeżeli przepisy nakazują nam przekazanie danych.
4. Kiedy Twoje dane trafiają poza Europejski Obszar Gospodarczy
Część wymienionych wyżej dostawców przetwarza dane poza EOG, głównie w Stanach Zjednoczonych — dotyczy to Google i Microsoft. Takie przekazania odbywają się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, jeżeli dostawca jest w nim certyfikowany, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO. Napisz na [email protected], a wskażemy, które zabezpieczenie dotyczy którego dostawcy.
5. Pliki cookie, analityka i nagrywanie sesji
Część plików cookie jest niezbędna, żeby sklep w ogóle działał — pamiętają zawartość koszyka i utrzymują zalogowanie. Pozostałe służą analityce i marketingowi. Swoje wybory możesz sprawdzić i zmienić w każdej chwili przyciskiem ustawień cookie widocznym w rogu każdej strony, gdzie kategorie są wymienione osobno (niezbędne, funkcjonalne, analityczne, wydajnościowe, reklamowe).
Google Analytics 4 i Google Tag Manager
Korzystamy z Google Analytics 4, ładowanego przez Google Tag Manager, żeby rozumieć, jak ludzie trafiają do naszego sklepu i jak z niego korzystają — i naprawiać to, co nie działa. Narzędzie zbiera informacje o oglądanych stronach, zdarzeniach (na przykład dodaniu produktu do koszyka), przybliżonej lokalizacji, rodzaju urządzenia i przeglądarki oraz źródle wejścia. Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP. Dane przechowujemy przez 14 miesięcy, po czym są automatycznie usuwane. Sam Google Tag Manager nie zapisuje plików cookie — ładuje wyłącznie narzędzia wymienione w tej polityce. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, występujące jako niezależny administrator. Możesz też zainstalować dodatek do przeglądarki blokujący Google Analytics.
Microsoft Clarity — nagrywanie sesji
Korzystamy z Microsoft Clarity, żeby zobaczyć, jak nasze strony faktycznie się zachowują: narzędzie rejestruje interakcje — ruchy myszy, kliknięcia, przewijanie i nawigację — i odtwarza je jako zanonimizowane nagrania oraz mapy ciepła, na podstawie których wyszukujemy i usuwamy problemy z użytecznością. Wszystko, co wpisujesz w pola formularzy, jest maskowane i nigdy nie jest przesyłane. Nagrania przechowywane są przez 30 dni, a niewielka próbka do 9 miesięcy.
Microsoft nie działa tu na nasze polecenie: zgodnie z warunkami Microsoft Clarity my i Microsoft jesteśmy niezależnymi administratorami, a Microsoft może wykorzystywać te dane do własnych celów, w tym doskonalenia swoich produktów i reklamy. Zobacz Oświadczenie o ochronie prywatności firmy Microsoft.
Podstawa prawna dla obu narzędzi: Twoja zgoda — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać w każdej chwili w ustawieniach cookie, co nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
6. Opinie klientów Google
Bierzemy udział w programie „Opinie klientów Google”, żeby klienci mogli powiedzieć innym, jakie naprawdę są nasze klocki. Po potwierdzeniu zamówienia nasza strona potwierdzenia ładuje moduł Google, a my przekazujemy Google numer zamówienia, adres e-mail, kraj dostawy i przewidywaną datę doręczenia, aby Google mogło zaprosić Cię do oceny zakupu. Udział jest w pełni Twoim wyborem — jeśli nie wyrazisz zgody, Google nie wyśle Ci ankiety.
W związku z tym programem Google i inne podmioty zewnętrzne mogą umieszczać i odczytywać pliki cookie w Twojej przeglądarce lub korzystać z sygnalizatorów WWW i podobnych technologii, a Google może otrzymywać informacje o transakcjach dokonywanych w naszym sklepie. Google występuje jako niezależny administrator i przetwarza te dane zgodnie z Polityką prywatności Google. Tymi plikami cookie możesz zarządzać lub usunąć je w każdej chwili w naszych ustawieniach cookie albo w ustawieniach przeglądarki.
7. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Operator płatności może automatycznie odrzucić transakcję kartą na podstawie własnych zabezpieczeń antyfraudowych — w takiej sytuacji możesz zwrócić się do niego o interwencję człowieka.
8. Jak długo przechowujemy dane — podsumowanie
- Faktury i dokumentacja księgowa — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane zamówień — do upływu terminu przedawnienia roszczeń (co do zasady 6 lat dla konsumentów, 3 lata dla przedsiębiorców).
- Korespondencja i wiadomości z formularza — do 2 lat od zakończenia rozmowy.
- Dane analityczne (Google Analytics 4) — 14 miesięcy.
- Nagrania sesji (Microsoft Clarity) — 30 dni, niewielka próbka do 9 miesięcy.
- Lista zapisanych na wiadomości — do momentu wypisania się.
9. Czy musisz podawać swoje dane?
Imię i nazwisko, adres oraz e-mail są niezbędne do zawarcia i wykonania umowy sprzedaży — bez nich nie zrealizujemy zamówienia. NIP jest potrzebny wyłącznie do faktury na firmę. Numer telefonu jest opcjonalny. Adres e-mail do wiadomości o nowościach jest dobrowolny, a jego niepodanie niczego nie zmienia w zakupach. W naszych formularzach pola obowiązkowe są oznaczone; wszystko nieoznaczone jest dobrowolne.
10. Jak chronimy Twoje dane
Sklep działa na szyfrowanym połączeniu HTTPS. Dostęp do panelu administracyjnego ma wyłącznie kilka osób, które go potrzebują — każda z własnym kontem i uwierzytelnianiem dwuskładnikowym. Dane kart obsługuje operator płatności — nigdy ich nie widzimy ani nie przechowujemy.
11. Dzieci
Robimy zabawki, ale sprzedajemy je dorosłym. Sklep przeznaczony jest dla klientów, którzy ukończyli 18 lat; nie zakładamy kont dzieciom i świadomie nie zbieramy danych osobowych dzieci ani nie wykorzystujemy ich do reklamy. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko podało nam swoje dane, napisz na [email protected], a je usuniemy.
12. Twoje prawa
Możesz poprosić nas o kopię danych, które o Tobie mamy, o ich sprostowanie, usunięcie, ograniczenie przetwarzania lub przeniesienie do innej firmy. Tam, gdzie opieramy się na Twojej zgodzie, możesz ją wycofać w każdej chwili — linkiem do wypisania się w dowolnej wiadomości albo w ustawieniach cookie — a wycofanie jest równie łatwe jak wyrażenie zgody i nie powoduje, że wcześniejsze przetwarzanie było niezgodne z prawem. Wszystko to jest bezpłatne, a odpowiadamy w ciągu miesiąca. Wystarczy napisać na [email protected].
W każdej chwili możesz wnieść sprzeciw wobec marketingu bezpośredniego. Masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu Twoich danych osobowych na potrzeby marketingu bezpośredniego. Po otrzymaniu sprzeciwu natychmiast przestajemy, a Ty nie musisz podawać powodu.
Tam, gdzie opieramy się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — odpowiadanie na wiadomości, bezpieczeństwo sklepu oraz ustalenie, dochodzenie lub obrona roszczeń — możesz również wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
13. Jeśli coś Ci się nie podoba
Napisz najpierw do nas na [email protected] — postaramy się to naprawić. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego państwa Unii Europejskiej, w którym mieszkasz, pracujesz lub w którym Twoim zdaniem doszło do naruszenia.
14. Zmiany w tej polityce
Jeśli zaczniemy wykorzystywać Twoje dane w celu, którego nie opisano powyżej, poinformujemy Cię o tym, zanim to nastąpi. Aktualizujemy tę stronę przy każdej zmianie w sklepie — na przykład gdy dodajemy nową metodę płatności albo nowe narzędzie — a data na górze zawsze wskazuje obowiązującą wersję.
15. Języki
Ta polityka dostępna jest po polsku i po angielsku. W razie rozbieżności rozstrzygająca jest wersja polska.