Informativa sulla privacy

Chi è responsabile (titolare del trattamento)

Il titolare del trattamento responsabile dei tuoi dati personali è:

Denominazione

bam.sk s. r. o.

Sede legale

Vyšný koniec 113/44, 044 43 Budimír, Slovacchia

Email

info@spiglo.com

Quali dati raccogliamo

A seconda di come utilizzi Spiglo, potremmo trattare:

• Informazioni dell'account che fornisci: il tuo indirizzo email, il tuo nome e una password con hash sicuro.
• Contenuti dei sondaggi che crei: titoli, descrizioni, opzioni, date, luoghi e impostazioni.
• Dati di voto: risposte, eventuale nome e indirizzo email del partecipante e commenti inviati ai sondaggi.
• Dati tecnici: il tuo indirizzo IP e le informazioni sul browser, utilizzati per evitare voti duplicati, applicare limiti di frequenza e proteggere da abusi.
• Dati di sicurezza: se attivi l'autenticazione a due fattori, un segreto TOTP e codici di backup con hash; e registri di audit delle azioni importanti relative all'account e all'organizzazione.
• Cookie e archiviazione locale: vedi la sezione Cookie qui sotto.

Perché trattiamo i tuoi dati (basi giuridiche)

Ci basiamo sulle seguenti basi giuridiche previste dal GDPR:

• Esecuzione di un contratto (Art. 6(1)(b)) — per creare e gestire il tuo account e fornire il servizio.
• Legittimi interessi (Art. 6(1)(f)) — per mantenere il servizio sicuro, prevenire frodi e abusi, eliminare i voti duplicati e conservare i registri di audit.
• Consenso (Art. 6(1)(a)) — per i cookie di analisi, che vengono impostati solo se li accetti; puoi revocare il consenso in qualsiasi momento.
• Obbligo legale (Art. 6(1)(c)) — quando dobbiamo conservare determinate informazioni per ottemperare alla legge.

Cookie

Utilizziamo un numero ridotto di cookie strettamente necessari per mantenerti connesso (spiglo_auth) e per proteggere i moduli contro la falsificazione di richieste tra siti (spiglo_csrf), oltre all'archiviazione locale per ricordare la tua lingua e le tue scelte sui cookie. I cookie di analisi (Google Analytics 4) vengono impostati solo se li accetti. Puoi rivedere o modificare la tua scelta in qualsiasi momento:

Impostazioni dei cookie

Con chi condividiamo i dati

Non vendiamo i tuoi dati personali. Ci avvaliamo di un numero ridotto di fornitori di servizi affidabili (responsabili del trattamento) che agiscono per nostro conto:

• Hetzner Online GmbH (Germania) — hosting e archiviazione dei dati.
• Resend — invio di email transazionali come verifica, reimpostazione della password e notifiche dei sondaggi.
• Cloudflare, Inc. (Turnstile) — protezione da bot e abusi sui moduli; tratta il tuo indirizzo IP.
• Google (Google Analytics 4) — analisi del sito web, solo previo tuo consenso.

Trasferimenti internazionali di dati

La maggior parte del trattamento avviene all'interno dell'UE/SEE (il nostro hosting è in Germania). Alcuni responsabili del trattamento (ad esempio Google e Resend) potrebbero trattare i dati al di fuori del SEE. In tal caso, il trasferimento è protetto da garanzie adeguate, come le Clausole contrattuali standard della Commissione europea.

Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati dell'account per tutto il tempo in cui esiste il tuo account. I sondaggi, i voti e i commenti vengono conservati finché tu o il creatore del sondaggio non li eliminate. I backup cifrati del database vengono conservati fino a 30 giorni. I registri di audit vengono conservati per un periodo limitato a fini di sicurezza. Quando elimini il tuo account, eliminiamo o rendiamo anonimi i tuoi dati personali, salvo nei casi in cui dobbiamo conservarli per ottemperare a un obbligo legale.

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accesso — ottenere una copia dei dati personali che deteniamo su di te.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — chiederci di eliminare i tuoi dati personali (il «diritto all'oblio»).
• Limitazione — chiederci di limitare il modo in cui trattiamo i tuoi dati.
• Portabilità — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione — opporti al trattamento basato sui nostri legittimi interessi.
• Revoca del consenso — revocare il consenso all'analisi in qualsiasi momento, senza pregiudicare il trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, contattaci a info@spiglo.com.

Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati — in Slovacchia, l'Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), oppure all'autorità del tuo paese UE/SEE.

Minori

Spiglo non è rivolto ai minori. Non raccogliamo consapevolmente dati personali da minori di età inferiore ai 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a eliminarli.

Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Pubblicheremo la nuova versione su questa pagina e aggiorneremo la data di «Ultimo aggiornamento» sopra indicata. Le modifiche significative verranno comunicate ove opportuno.