1. Introduzione
La presente Informativa sulla Privacy descrive come Celestiq Insights OPC Pvt Ltd (la "Società", "noi"), operatore di VoteMyThought (la "Piattaforma", accessibile all'indirizzo votemythought.com), raccoglie, utilizza, divulga e protegge i tuoi dati personali.
La presente Informativa sulla Privacy è pubblicata in conformità con il Digital Personal Data Protection Act, 2023 (legge DPDP) e le Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021.
Utilizzando la Piattaforma e fornendo i tuoi dati personali, acconsenti alle pratiche descritte nella presente Informativa sulla Privacy. Se non sei d'accordo con questa informativa, non devi utilizzare la Piattaforma.
2. Dati che Raccogliamo
2.1 Dati Personali Raccolti al Momento della Registrazione
| Tipo di Dato | Scopo | Base Giuridica |
|---|---|---|
| Indirizzo email | Autenticazione dell'account, recupero password, comunicazione | Consenso (Sezione 6, legge DPDP) |
| Nome utente | Nome visualizzato pubblicamente sulla Piattaforma | Consenso (Sezione 6, legge DPDP) |
| Password (hash) | Autenticazione dell'account | Consenso (Sezione 6, legge DPDP) |
2.2 Dati Raccolti Tramite l'Uso della Piattaforma
| Tipo di Dato | Scopo | Base Giuridica |
|---|---|---|
| Registri di voto (quale opzione di sondaggio hai selezionato) | Visualizzare i risultati, prevenire voti duplicati | Consenso (Sezione 6, legge DPDP) — necessario per la funzionalità principale |
| Indirizzo IP | Prevenzione delle frodi, rilevamento abusi, rate limiting | Uso legittimo (Sezione 7, legge DPDP) — sicurezza della piattaforma |
| Contenuti dei sondaggi che crei | Visualizzare e gestire i sondaggi generati dagli utenti | Consenso (Sezione 6, legge DPDP) |
| Preferenza di lingua/localizzazione | Visualizzare i contenuti nella lingua preferita | Uso legittimo (Sezione 7, legge DPDP) |
2.3 Dati che Non Raccogliamo
- Non raccogliamo dati biometrici;
- Non raccogliamo dati di geolocalizzazione precisa;
- Non raccogliamo dati dai tuoi contatti o dall'archiviazione del dispositivo;
- Non utilizziamo cookie di tracciamento per scopi pubblicitari o di marketing;
- Non vendiamo i tuoi dati personali a terzi.
3. Base Giuridica per il Trattamento
Ai sensi della legge DPDP, 2023, trattiamo i tuoi dati personali sulle seguenti basi giuridiche:
- Consenso (Sezione 6): Fornisci un consenso libero, specifico, informato ed inequivocabile al momento della registrazione e quando crei o voti sondaggi. Puoi revocare il consenso in qualsiasi momento.
- Uso legittimo (Sezione 7): Il trattamento degli indirizzi IP per la prevenzione delle frodi e la sicurezza della piattaforma, e il trattamento delle preferenze di lingua per la fornitura del servizio, costituisce uso legittimo ai sensi della Sezione 7 della legge DPDP.
4. Come Utilizziamo i Tuoi Dati
Utilizziamo i tuoi dati personali esclusivamente per i seguenti scopi:
- Gestione dell'account: Creazione e mantenimento dell'account, autenticazione dell'identità e recupero dell'accesso;
- Funzionalità della piattaforma: Visualizzazione dei sondaggi, registrazione dei voti, visualizzazione dei risultati in tempo reale e prevenzione dei voti duplicati;
- Prevenzione degli abusi: Rilevamento di attività fraudolente, rate limiting e prevenzione della manipolazione dei risultati dei sondaggi;
- Comunicazione: Invio di notifiche relative al servizio (ad esempio, link di reimpostazione password, aggiornamenti delle politiche);
- Conformità legale: Risposta a richieste legittime di tribunali e agenzie governative e mantenimento dei registri richiesti dalla legge.
Non utilizziamo i tuoi dati personali per scopi diversi da quelli sopra elencati senza ottenere un consenso separato.
5. Conservazione dei Dati
| Tipo di Dato | Periodo di Conservazione |
|---|---|
| Dati dell'account (email, nome utente, hash password) | Fino all'eliminazione dell'account da parte dell'utente o alla risoluzione da parte della Piattaforma |
| Registri di voto | Fino all'eliminazione del sondaggio associato o dell'account utente |
| Indirizzi IP | 90 giorni dalla raccolta, poi eliminazione automatica |
| Contenuti dei sondaggi creati dagli utenti | Fino a quando l'utente elimina il sondaggio o l'account viene risolto |
| Contenuti rimossi (rimozione) | 180 giorni dalla data di rimozione, conformemente alla Regola 3(1)(g) delle IT Rules, 2021 |
| Registri di accesso | 1 anno, conformemente alle Regole DPDP, 2025 |
Dopo l'eliminazione dell'account, cancelleremo i tuoi dati personali entro un periodo ragionevole, salvo dove la conservazione è richiesta per legge.
6. Condivisione e Divulgazione dei Dati
Non vendiamo, affittiamo o scambiamo i tuoi dati personali. Possiamo condividere i tuoi dati nelle seguenti circostanze limitate:
- Responsabili del trattamento terzi: Utilizziamo Cloudflare, Inc. per hosting, content delivery e servizi di database. Cloudflare tratta dati per nostro conto in base a un accordo contrattuale ed è vincolata dalle proprie pratiche di privacy. I tuoi dati sono archiviati sull'infrastruttura di Cloudflare.
- Conformità legale: Possiamo divulgare i tuoi dati a tribunali, agenzie governative o autorità di polizia dopo aver ricevuto un ordine valido, una direttiva del tribunale o una notifica scritta motivata da un funzionario autorizzato, conformemente alla legge applicabile.
- Risoluzione dei reclami: Possiamo condividere informazioni con i reclamanti se necessario per risolvere i reclami relativi ai contenuti pubblicati sulla Piattaforma.
7. I Tuoi Diritti come Titolare dei Dati
Ai sensi della legge DPDP, 2023, hai i seguenti diritti riguardo ai tuoi dati personali:
- Diritto di accesso: Puoi richiedere un riepilogo dei tuoi dati personali da noi trattati e delle attività di trattamento intraprese;
- Diritto di rettifica: Puoi richiedere la correzione di dati personali inesatti o incompleti;
- Diritto di cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali, e li cancelleremo salvo dove la conservazione è richiesta per legge;
- Diritto di presentare reclami: Hai il diritto di presentare un reclamo al nostro Responsabile dei Reclami e, se irrisolto, al Data Protection Board of India;
- Diritto di revoca del consenso: Puoi revocare il consenso in qualsiasi momento. La revoca sarà facile quanto il consenso. Dopo la revoca, cesseremo di trattare i tuoi dati (salvo dove la conservazione è legalmente richiesta) entro un periodo ragionevole.
Per esercitare uno di questi diritti, contattaci all'indirizzo support@votemythought.com.
8. Sicurezza dei Dati
Implementiamo adeguate misure di sicurezza per proteggere i tuoi dati personali da accesso, alterazione, divulgazione o distruzione non autorizzati, conformemente alla Sezione 8(5) della legge DPDP, 2023 e alle Regole DPDP, 2025. Tali misure includono:
- Hashing delle password utilizzando algoritmi standard del settore;
- Crittografia dei dati in transito (TLS/SSL);
- Controlli di accesso che limitano l'accesso ai dati al solo personale autorizzato;
- Registrazione e monitoraggio continuo dell'accesso ai dati;
- Conservazione dei registri di accesso per un minimo di un anno.
9. Notifica di Violazione dei Dati
In caso di violazione dei dati personali, noi:
- Notificheremo a ciascun utente interessato senza ritardo, descrivendo la natura e l'estensione della violazione, le conseguenze probabili, le misure di mitigazione adottate e i passi che puoi intraprendere per proteggerti;
- Forniremo una notifica iniziale al Data Protection Board of India senza ritardo;
- Presenteremo un rapporto dettagliato al Data Protection Board of India entro settantadue (72) ore dall'acquisizione della conoscenza della violazione, conformemente alla Regola 7 delle Regole DPDP, 2025.
Separatamente, quando una violazione dei dati costituisce un incidente informatico, lo segnaleremo all'Indian Computer Emergency Response Team (CERT-In) entro sei (6) ore dall'acquisizione della conoscenza dell'incidente, conformemente all'IT Act, 2000.
10. Dati dei Minori
La Piattaforma non impone un requisito di età minima per la registrazione dell'account. Tuttavia, non raccogliamo consapevolmente dati personali di bambini sotto i 13 anni. Se veniamo a sapere che abbiamo raccolto dati personali di un bambino sotto i 13 anni senza consenso genitoriale verificabile, adotteremo tempestive misure per eliminare tali dati conformemente alla legge DPDP, 2023.
I genitori o tutori che ritengono che il proprio figlio abbia fornito dati personali alla Piattaforma possono contattarci all'indirizzo support@votemythought.com per richiederne l'eliminazione.
11. Responsabile dei Reclami
Conformemente alla Sezione 8(9) e 8(10) della legge DPDP, 2023, e alla Regola 3(2) delle IT Rules, 2021, abbiamo designato un Responsabile dei Reclami per gestire richieste e reclami relativi ai tuoi dati personali:
Responsabile dei Reclami: Celestiq Insights OPC Pvt Ltd
Email: support@votemythought.com
Indirizzo: Bangalore, Karnataka, India — 560077
Il Responsabile dei Reclami accuserà ricevuta del tuo reclamo entro 24 ore e lo risolverà entro 15 giorni dalla data di ricevimento.
Se non sei soddisfatto della risoluzione, puoi presentare un reclamo al Data Protection Board of India conformemente alla Sezione 27 della legge DPDP, 2023.
12. Cookie
Utilizziamo cookie essenziali per la gestione delle sessioni e l'autenticazione, e cookie di preferenza per la selezione della lingua. Non utilizziamo cookie di analytics, marketing o tracciamento. Per i dettagli, consulta la nostra Politica sui Cookie.
13. Modifiche alla Presente Informativa
Possiamo aggiornare la presente Informativa sulla Privacy di tanto in tanto. Le modifiche significative saranno comunicate tramite la Piattaforma o via email. Informeremo gli utenti delle modifiche almeno una volta all'anno, conformemente alla Regola 3(1)(f) delle IT Rules, 2021.
14. Contatti
Per qualsiasi domanda o preoccupazione riguardante la presente Informativa sulla Privacy o i tuoi dati personali, contattaci all'indirizzo:
Email: support@votemythought.com
Indirizzo: Celestiq Insights OPC Pvt Ltd, Bangalore, Karnataka, India — 560077