Polityka prywatności

Kto jest odpowiedzialny (administrator danych)

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest:

Nazwa

bam.sk s. r. o.

Adres siedziby

Vyšný koniec 113/44, 044 43 Budimír, Słowacja

E-mail

info@spiglo.com

Jakie dane gromadzimy

W zależności od sposobu korzystania ze Spiglo możemy przetwarzać:

• Informacje o koncie, które podajesz: Twój adres e-mail, imię oraz bezpiecznie zahaszowane hasło.
• Tworzone przez Ciebie treści ankiet: tytuły, opisy, opcje, daty, lokalizacje oraz ustawienia.
• Dane dotyczące głosowania: odpowiedzi, opcjonalne imię i adres e-mail uczestnika oraz komentarze przesłane do ankiet.
• Dane techniczne: Twój adres IP oraz informacje o przeglądarce, wykorzystywane do zapobiegania powielaniu głosów, stosowania limitów żądań oraz ochrony przed nadużyciami.
• Dane zabezpieczające: jeśli włączysz uwierzytelnianie dwuskładnikowe, sekret TOTP oraz zahaszowane kody zapasowe; a także dzienniki audytu istotnych działań na koncie i w organizacji.
• Pliki cookie i pamięć lokalna: zobacz sekcję Pliki cookie poniżej.

Dlaczego przetwarzamy Twoje dane (podstawy prawne)

Opieramy się na następujących podstawach prawnych zgodnie z RODO:

• Wykonanie umowy (Art. 6(1)(b)) — w celu utworzenia i prowadzenia Twojego konta oraz świadczenia usługi.
• Prawnie uzasadnione interesy (Art. 6(1)(f)) — w celu zapewnienia bezpieczeństwa usługi, zapobiegania oszustwom i nadużyciom, eliminowania powielonych głosów oraz prowadzenia dzienników audytu.
• Zgoda (Art. 6(1)(a)) — w odniesieniu do analitycznych plików cookie, które są ustawiane wyłącznie po ich zaakceptowaniu; zgodę możesz wycofać w dowolnym momencie.
• Obowiązek prawny (Art. 6(1)(c)) — w przypadku gdy musimy zachować określone informacje w celu spełnienia wymogów prawa.

Pliki cookie

Używamy niewielkiej liczby ściśle niezbędnych plików cookie, aby utrzymać Twoje zalogowanie (spiglo_auth) oraz chronić formularze przed atakami typu cross-site request forgery (spiglo_csrf), a także pamięci lokalnej do zapamiętania Twojego języka i wyborów dotyczących plików cookie. Analityczne pliki cookie (Google Analytics 4) są ustawiane wyłącznie po ich zaakceptowaniu. Swój wybór możesz sprawdzić lub zmienić w dowolnym momencie:

Ustawienia cookies

Z kim udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Korzystamy z niewielkiej liczby zaufanych dostawców usług (podmiotów przetwarzających), którzy działają w naszym imieniu:

• Hetzner Online GmbH (Niemcy) — hosting i przechowywanie danych.
• Resend — dostarczanie wiadomości transakcyjnych, takich jak weryfikacja, resetowanie hasła oraz powiadomienia o ankietach.
• Cloudflare, Inc. (Turnstile) — ochrona formularzy przed botami i nadużyciami; przetwarza Twój adres IP.
• Google (Google Analytics 4) — analityka witryny, wyłącznie po wyrażeniu przez Ciebie zgody.

Międzynarodowe przekazywanie danych

Większość przetwarzania odbywa się na terenie UE/EOG (nasz hosting znajduje się w Niemczech). Niektóre podmioty przetwarzające (na przykład Google i Resend) mogą przetwarzać dane poza EOG. W takich przypadkach przekazywanie jest chronione za pomocą odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne Komisji Europejskiej.

Jak długo przechowujemy Twoje dane

Dane konta przechowujemy tak długo, jak długo istnieje Twoje konto. Ankiety, głosy i komentarze są przechowywane do momentu ich usunięcia przez Ciebie lub twórcę ankiety. Zaszyfrowane kopie zapasowe bazy danych są przechowywane przez okres do 30 dni. Dzienniki audytu są przechowywane przez ograniczony czas w celach bezpieczeństwa. Po usunięciu konta usuwamy lub anonimizujemy Twoje dane osobowe, z wyjątkiem przypadków, w których musimy je zachować w celu spełnienia obowiązku prawnego.

Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu — uzyskania kopii danych osobowych, które przechowujemy na Twój temat.
• Sprostowania — poprawienia nieprawidłowych lub niekompletnych danych.
• Usunięcia — zwrócenia się do nas o usunięcie Twoich danych osobowych („prawo do bycia zapomnianym”).
• Ograniczenia — zwrócenia się do nas o ograniczenie sposobu przetwarzania Twoich danych.
• Przenoszenia — otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach.
• Wycofania zgody — wycofania zgody na analitykę w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@spiglo.com.

Masz również prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych — na Słowacji jest to Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), lub do organu w Twoim własnym kraju UE/EOG.

Dzieci

Spiglo nie jest skierowane do dzieci. Nie gromadzimy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.

Zmiany niniejszej polityki

Niniejszą Politykę prywatności możemy od czasu do czasu aktualizować. Nową wersję opublikujemy na tej stronie i zaktualizujemy widniejącą powyżej datę „Ostatniej aktualizacji”. O istotnych zmianach poinformujemy w odpowiedni sposób.