Zásady ochrany osobních údajů
Naposledy aktualizováno: 28. září 2026
Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje Spiglo shromažďuje, proč je shromažďujeme, jak je používáme a jaká máte práva. Platí pro spiglo.com a službu Spiglo.
Kdo je odpovědný (správce údajů)
Správcem odpovědným za vaše osobní údaje je:
Jaké údaje shromažďujeme
V závislosti na tom, jak Spiglo používáte, můžeme zpracovávat:
- Informace o účtu, které poskytnete: vaši e-mailovou adresu, vaše jméno a bezpečně zahašované heslo.
- Obsah anket, které vytvoříte: názvy, popisy, možnosti, data, místa a nastavení.
- Údaje o hlasování: odpovědi, volitelné jméno a e-mailovou adresu účastníka a komentáře odeslané k anketám.
- Technické údaje: vaši IP adresu a informace o prohlížeči, používané k zabránění duplicitnímu hlasování, uplatnění limitů četnosti požadavků a ochraně proti zneužití.
- Bezpečnostní údaje: pokud povolíte dvoufaktorové ověření, tajný klíč TOTP a zahašované záložní kódy; a auditní protokoly důležitých akcí účtu a organizace.
- Soubory cookie a místní úložiště: viz část Cookies níže.
Proč vaše údaje zpracováváme (právní základy)
Opíráme se o následující právní základy podle GDPR:
- Plnění smlouvy (Art. 6(1)(b)) — k vytvoření a provozování vašeho účtu a poskytování služby.
- Oprávněné zájmy (Art. 6(1)(f)) — k zajištění bezpečnosti služby, prevenci podvodů a zneužití, deduplikaci hlasů a vedení auditních protokolů.
- Souhlas (Art. 6(1)(a)) — pro analytické cookie, které se nastaví pouze tehdy, pokud je přijmete; souhlas můžete kdykoli odvolat.
- Právní povinnost (Art. 6(1)(c)) — tam, kde musíme určité informace uchovávat za účelem dodržení zákona.
Cookies
Používáme malý počet nezbytně nutných souborů cookie, abyste zůstali přihlášeni (spiglo_auth) a aby byly formuláře chráněny proti útokům typu cross-site request forgery (spiglo_csrf), a dále místní úložiště k zapamatování vašeho jazyka a voleb ohledně cookies. Analytické cookie (Google Analytics 4) se nastaví pouze tehdy, pokud je přijmete. Svou volbu můžete kdykoli zkontrolovat nebo změnit:
S kým údaje sdílíme
Vaše osobní údaje neprodáváme. Využíváme malý počet důvěryhodných poskytovatelů služeb (zpracovatelů), kteří jednají naším jménem:
- Hetzner Online GmbH (Německo) — hosting a ukládání dat.
- Resend — doručování transakčních e-mailů, jako jsou ověření, obnovení hesla a oznámení o anketách.
- Cloudflare, Inc. (Turnstile) — ochrana formulářů před boty a zneužitím; zpracovává vaši IP adresu.
- Google (Google Analytics 4) — analytika webu, pouze pokud udělíte souhlas.
Mezinárodní předávání údajů
Většina zpracování probíhá v rámci EU/EHP (náš hosting je v Německu). Někteří zpracovatelé (například Google a Resend) mohou údaje zpracovávat mimo EHP. Pokud k tomu dojde, je předávání chráněno vhodnými zárukami, jako jsou standardní smluvní doložky Evropské komise.
Jak dlouho vaše údaje uchováváme
Údaje o účtu uchováváme po dobu existence vašeho účtu. Ankety, hlasy a komentáře uchováváme, dokud je vy nebo tvůrce ankety nesmažete. Šifrované zálohy databáze uchováváme po dobu až 30 dnů. Zprávy odeslané přes kontaktní formulář uchováváme 12 měsíců, poté je smažeme. Auditní protokoly uchováváme po omezenou dobu z bezpečnostních důvodů. Když svůj účet smažete, vaše osobní údaje vymažeme nebo anonymizujeme, s výjimkou případů, kdy je musíme uchovat za účelem dodržení právní povinnosti.
Vaše práva
Podle GDPR máte právo na:
- Přístup — získat kopii osobních údajů, které o vás uchováváme.
- Opravu — opravit nepřesné nebo neúplné údaje.
- Výmaz — požádat nás o vymazání vašich osobních údajů („právo být zapomenut“).
- Omezení — požádat nás o omezení způsobu, jakým vaše údaje zpracováváme.
- Přenositelnost — obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Námitku — vznést námitku proti zpracování založenému na našich oprávněných zájmech.
- Odvolání souhlasu — kdykoli odvolat souhlas s analytikou, aniž by to ovlivnilo předchozí zpracování.
K uplatnění kteréhokoli z těchto práv nás kontaktujte na info@spiglo.com.
Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů — na Slovensku u Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) nebo u úřadu ve vaší vlastní zemi EU/EHP.
Děti
Spiglo není určeno dětem. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím a my je vymažeme.
Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Novou verzi zveřejníme na této stránce a aktualizujeme výše uvedené datum „Naposledy aktualizováno“. O významných změnách budeme informovat tam, kde je to vhodné.