Zásady ochrany osobních údajů
Naposledy aktualizováno: 31. května 2026
Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje Spiglo shromažďuje, proč je shromažďujeme, jak je používáme a jaká máte práva. Platí pro spiglo.com a službu Spiglo.
Kdo je odpovědný (správce údajů)
Správcem odpovědným za vaše osobní údaje je:
Jaké údaje shromažďujeme
V závislosti na tom, jak Spiglo používáte, můžeme zpracovávat:
- Informace o účtu, které poskytnete: vaši e-mailovou adresu, vaše jméno a bezpečně zahašované heslo.
- Obsah anket, které vytvoříte: názvy, popisy, možnosti, data, místa a nastavení.
- Údaje o hlasování: odpovědi, volitelné jméno a e-mailovou adresu účastníka a komentáře odeslané k anketám.
- Technické údaje: vaši IP adresu a informace o prohlížeči, používané k zabránění duplicitnímu hlasování, uplatnění limitů četnosti požadavků a ochraně proti zneužití.
- Bezpečnostní údaje: pokud povolíte dvoufaktorové ověření, tajný klíč TOTP a zahašované záložní kódy; a auditní protokoly důležitých akcí účtu a organizace.
- Soubory cookie a místní úložiště: viz část Cookies níže.
Proč vaše údaje zpracováváme (právní základy)
Opíráme se o následující právní základy podle GDPR:
- Plnění smlouvy (Art. 6(1)(b)) — k vytvoření a provozování vašeho účtu a poskytování služby.
- Oprávněné zájmy (Art. 6(1)(f)) — k zajištění bezpečnosti služby, prevenci podvodů a zneužití, deduplikaci hlasů a vedení auditních protokolů.
- Souhlas (Art. 6(1)(a)) — pro analytické cookie, které se nastaví pouze tehdy, pokud je přijmete; souhlas můžete kdykoli odvolat.
- Právní povinnost (Art. 6(1)(c)) — tam, kde musíme určité informace uchovávat za účelem dodržení zákona.
Cookies
Používáme malý počet nezbytně nutných souborů cookie, abyste zůstali přihlášeni (spiglo_auth) a aby byly formuláře chráněny proti útokům typu cross-site request forgery (spiglo_csrf), a dále místní úložiště k zapamatování vašeho jazyka a voleb ohledně cookies. Analytické cookie (Google Analytics 4) se nastaví pouze tehdy, pokud je přijmete. Svou volbu můžete kdykoli zkontrolovat nebo změnit:
S kým údaje sdílíme
Vaše osobní údaje neprodáváme. Využíváme malý počet důvěryhodných poskytovatelů služeb (zpracovatelů), kteří jednají naším jménem:
- Hetzner Online GmbH (Německo) — hosting a ukládání dat.
- Resend — doručování transakčních e-mailů, jako jsou ověření, obnovení hesla a oznámení o anketách.
- Cloudflare, Inc. (Turnstile) — ochrana formulářů před boty a zneužitím; zpracovává vaši IP adresu.
- Google (Google Analytics 4) — analytika webu, pouze pokud udělíte souhlas.
Mezinárodní předávání údajů
Většina zpracování probíhá v rámci EU/EHP (náš hosting je v Německu). Někteří zpracovatelé (například Google a Resend) mohou údaje zpracovávat mimo EHP. Pokud k tomu dojde, je předávání chráněno vhodnými zárukami, jako jsou standardní smluvní doložky Evropské komise.
Jak dlouho vaše údaje uchováváme
Údaje o účtu uchováváme po dobu existence vašeho účtu. Ankety, hlasy a komentáře uchováváme, dokud je vy nebo tvůrce ankety nesmažete. Šifrované zálohy databáze uchováváme po dobu až 30 dnů. Auditní protokoly uchováváme po omezenou dobu z bezpečnostních důvodů. Když svůj účet smažete, vaše osobní údaje vymažeme nebo anonymizujeme, s výjimkou případů, kdy je musíme uchovat za účelem dodržení právní povinnosti.
Vaše práva
Podle GDPR máte právo na:
- Přístup — získat kopii osobních údajů, které o vás uchováváme.
- Opravu — opravit nepřesné nebo neúplné údaje.
- Výmaz — požádat nás o vymazání vašich osobních údajů („právo být zapomenut“).
- Omezení — požádat nás o omezení způsobu, jakým vaše údaje zpracováváme.
- Přenositelnost — obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Námitku — vznést námitku proti zpracování založenému na našich oprávněných zájmech.
- Odvolání souhlasu — kdykoli odvolat souhlas s analytikou, aniž by to ovlivnilo předchozí zpracování.
K uplatnění kteréhokoli z těchto práv nás kontaktujte na info@spiglo.com.
Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů — na Slovensku u Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) nebo u úřadu ve vaší vlastní zemi EU/EHP.
Děti
Spiglo není určeno dětem. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím a my je vymažeme.
Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Novou verzi zveřejníme na této stránce a aktualizujeme výše uvedené datum „Naposledy aktualizováno“. O významných změnách budeme informovat tam, kde je to vhodné.