Adatvédelmi tájékoztató
Utolsó frissítés: 2026. május 31.
Ez az adatvédelmi tájékoztató ismerteti, hogy a Spiglo milyen személyes adatokat gyűjt, miért gyűjti azokat, hogyan használja fel őket, és milyen jogai vannak Önnek. A tájékoztató a spiglo.com oldalra és a Spiglo szolgáltatásra vonatkozik.
Ki a felelős (adatkezelő)
A személyes adataiért felelős adatkezelő:
Milyen adatokat gyűjtünk
Attól függően, hogy hogyan használja a Spiglót, az alábbi adatokat kezelhetjük:
- Az Ön által megadott fiókadatok: e-mail címe, neve és biztonságosan hashelt jelszava.
- Az Ön által létrehozott szavazási tartalom: címek, leírások, opciók, dátumok, helyszínek és beállítások.
- Szavazási adatok: válaszok, a résztvevő opcionális neve és e-mail címe, valamint a szavazásokhoz beküldött hozzászólások.
- Technikai adatok: IP-címe és böngészőadatai, amelyeket a kettős szavazás megakadályozására, a forgalomkorlátozás alkalmazására és a visszaélések elleni védelemre használunk.
- Biztonsági adatok: ha bekapcsolja a kétlépcsős hitelesítést, egy TOTP titkos kulcs és hashelt tartalék kódok; valamint a fontos fiók- és szervezeti műveletek naplói.
- Sütik és helyi tárhely: lásd az alábbi Sütik szakaszt.
Miért kezeljük az adatait (jogalapok)
A GDPR szerint az alábbi jogalapokra támaszkodunk:
- Szerződés teljesítése (Art. 6(1)(b)) — fiókja létrehozásához és működtetéséhez, valamint a szolgáltatás nyújtásához.
- Jogos érdek (Art. 6(1)(f)) — a szolgáltatás biztonságának fenntartásához, a csalások és visszaélések megelőzéséhez, a szavazatok deduplikálásához és a naplók vezetéséhez.
- Hozzájárulás (Art. 6(1)(a)) — az analitikai sütikhez, amelyek csak akkor kerülnek beállításra, ha elfogadja azokat; hozzájárulását bármikor visszavonhatja.
- Jogi kötelezettség (Art. 6(1)(c)) — ahol a jogszabályok betartása érdekében bizonyos információkat meg kell őriznünk.
Sütik
Kisszámú, feltétlenül szükséges sütit használunk a bejelentkezett állapot fenntartásához (spiglo_auth) és az űrlapok cross-site request forgery elleni védelméhez (spiglo_csrf), valamint helyi tárhelyet a nyelvi és sütibeállításai megjegyzéséhez. Az analitikai sütik (Google Analytics 4) csak akkor kerülnek beállításra, ha elfogadja azokat. Választását bármikor megtekintheti vagy módosíthatja:
Kivel osztjuk meg az adatokat
Személyes adatait nem értékesítjük. Kisszámú megbízható szolgáltatót (adatfeldolgozót) veszünk igénybe, akik a nevünkben járnak el:
- Hetzner Online GmbH (Németország) — tárhely és adattárolás.
- Resend — tranzakciós e-mailek kézbesítése, például megerősítés, jelszó-visszaállítás és szavazási értesítések.
- Cloudflare, Inc. (Turnstile) — botok és visszaélések elleni védelem az űrlapokon; az Ön IP-címét kezeli.
- Google (Google Analytics 4) — webhelyanalitika, kizárólag az Ön hozzájárulásával.
Nemzetközi adattovábbítás
Az adatkezelés nagy része az EU/EGT területén belül történik (tárhelyünk Németországban van). Egyes adatfeldolgozók (például a Google és a Resend) az EGT-n kívül is kezelhetnek adatokat. Ahol ez megtörténik, az adattovábbítást megfelelő garanciák védik, például az Európai Bizottság általános szerződési feltételei.
Meddig őrizzük meg az adatait
A fiókadatokat mindaddig megőrizzük, amíg fiókja létezik. A szavazásokat, szavazatokat és hozzászólásokat addig őrizzük meg, amíg Ön vagy a szavazás létrehozója nem törli azokat. A titkosított adatbázis-mentéseket legfeljebb 30 napig őrizzük meg. A naplókat biztonsági célból korlátozott ideig őrizzük meg. Fiókja törlésekor töröljük vagy anonimizáljuk személyes adatait, kivéve, ahol jogi kötelezettség teljesítése érdekében meg kell őriznünk azokat.
Az Ön jogai
A GDPR szerint Önnek joga van:
- Hozzáférés — másolatot kérni az Önről tárolt személyes adatokról.
- Helyesbítés — a pontatlan vagy hiányos adatok kijavítása.
- Törlés — kérni személyes adatainak törlését (az „elfeledtetéshez való jog”).
- Korlátozás — kérni, hogy korlátozzuk adatainak kezelését.
- Adathordozhatóság — adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni.
- Tiltakozás — tiltakozni a jogos érdekünkön alapuló adatkezelés ellen.
- Hozzájárulás visszavonása — az analitikai hozzájárulását bármikor visszavonni, a korábbi adatkezelés érintése nélkül.
E jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot itt: info@spiglo.com.
Önnek joga van panaszt benyújtani egy adatvédelmi felügyeleti hatósághoz is — Szlovákiában az Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk) szervhez, vagy a saját EU/EGT-országának hatóságához.
Gyermekek
A Spiglo nem gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot, és töröljük azokat.
A tájékoztató módosításai
Ezt az adatvédelmi tájékoztatót időről időre frissíthetjük. Az új verziót ezen az oldalon tesszük közzé, és frissítjük a fenti „Utolsó frissítés” dátumot. A lényeges változásokról adott esetben tájékoztatást nyújtunk.