Privacy Policy

1. Inleiding

Dit Privacybeleid beschrijft hoe Celestiq Insights OPC Pvt Ltd (het "Bedrijf", "wij"), exploitant van VoteMyThought (het "Platform", toegankelijk op votemythought.com), uw persoonsgegevens verzamelt, gebruikt, openbaar maakt en beschermt.

Dit Privacybeleid is gepubliceerd in overeenstemming met de Digital Personal Data Protection Act, 2023 (DPDP-wet) en de Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021.

Door het Platform te gebruiken en uw persoonsgegevens te verstrekken, stemt u in met de in dit Privacybeleid beschreven praktijken. Als u niet akkoord gaat met dit beleid, mag u het Platform niet gebruiken.

2. Gegevens die Wij Verzamelen

2.1 Persoonsgegevens verzameld bij registratie

2.2 Gegevens verzameld via gebruik van het Platform

2.3 Gegevens die Wij Niet Verzamelen

• Wij verzamelen geen biometrische gegevens;
• Wij verzamelen geen precieze geolocatiegegevens;
• Wij verzamelen geen gegevens van uw contacten of apparaatopslag;
• Wij gebruiken geen tracking-cookies voor advertentie- of marketingdoeleinden;
• Wij verkopen uw persoonsgegevens niet aan derden.

3. Juridische Grondslag voor Verwerking

Krachtens de DPDP-wet, 2023, verwerken wij uw persoonsgegevens op de volgende juridische grondslagen:

• Toestemming (Sectie 6): U geeft vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming bij registratie en bij het maken van of stemmen op peilingen. U kunt uw toestemming te allen tijde intrekken.
• Geoorloofd gebruik (Sectie 7): De verwerking van IP-adressen voor fraudepreventie en platformbeveiliging, en de verwerking van taalvoorkeuren voor dienstverlening, vormt geoorloofd gebruik krachtens Sectie 7 van de DPDP-wet.

4. Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

• Accountbeheer: Aanmaak en onderhoud van uw account, authenticatie van uw identiteit en herstel van toegang;
• Platformfunctionaliteit: Weergave van peilingen, registratie van stemmen, realtime resultaten en dubbel stemmen voorkomen;
• Misbruikpreventie: Detectie van frauduleuze activiteiten, snelheidsbeperking en voorkoming van manipulatie van peilingsresultaten;
• Communicatie: Verzending van servicegerelateerde meldingen (bijv. wachtwoordherstelinks, beleidsupdates);
• Juridische naleving: Reageren op rechtmatige verzoeken van rechtbanken en overheidsinstanties en bijhouden van wettelijk vereiste registraties.

Wij gebruiken uw persoonsgegevens niet voor andere doeleinden dan hierboven vermeld zonder afzonderlijke toestemming te verkrijgen.

5. Gegevensbewaring

Na verwijdering van het account zullen wij uw persoonsgegevens binnen een redelijke termijn wissen, tenzij bewaring wettelijk vereist is.

6. Gegevensdeling en Openbaarmaking

Wij verkopen, verhuren of ruilen uw persoonsgegevens niet. Wij kunnen uw gegevens delen in de volgende beperkte omstandigheden:

• Derde-verwerkers: Wij gebruiken Cloudflare, Inc. voor hosting, content delivery en databaseservices. Cloudflare verwerkt gegevens namens ons onder een contractuele regeling en is gebonden aan haar eigen privacypraktijken. Uw gegevens worden opgeslagen op de infrastructuur van Cloudflare.
• Juridische naleving: Wij kunnen uw gegevens openbaar maken aan rechtbanken, overheidsinstanties of wetshandhavingsinstanties na ontvangst van een geldig bevel, rechterlijke richtlijn of gemotiveerde schriftelijke melding van een bevoegde ambtenaar, conform de toepasselijke wet.
• Klachtenoplossing: Wij kunnen informatie delen met klagers indien nodig voor het oplossen van klachten over inhoud gepubliceerd op het Platform.

7. Uw Rechten als Gegevenshouder

Krachtens de DPDP-wet, 2023, heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Toegangsrecht: U kunt een overzicht opvragen van uw persoonsgegevens die door ons worden verwerkt en de verwerkingsactiviteiten;
• Recht op rectificatie: U kunt correctie verzoeken van onjuiste of onvolledige persoonsgegevens;
• Recht op wissen: U kunt verwijdering van uw persoonsgegevens verzoeken, en wij zullen deze wissen tenzij bewaring wettelijk vereist is;
• Klachtrecht: U heeft het recht om een klacht in te dienen bij onze Klachtenfunctionaris en, indien onopgelost, bij het Data Protection Board of India;
• Recht op intrekking van toestemming: U kunt uw toestemming te allen tijde intrekken. Intrekking zal even gemakkelijk zijn als het geven van toestemming. Na intrekking zullen wij de verwerking van uw gegevens staken (tenzij wettelijk vereist) binnen een redelijke termijn.

Om een van deze rechten uit te oefenen, neem contact met ons op via support@votemythought.com.

8. Gegevensbeveiliging

Wij implementeren redelijke beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging, conform Sectie 8(5) van de DPDP-wet, 2023 en de DPDP-regels, 2025. Deze maatregelen omvatten:

• Wachtwoord-hashing met industriestandaard algoritmen;
• Versleuteling van gegevens in transit (TLS/SSL);
• Toegangscontroles die gegevenstoegang beperken tot geautoriseerd personeel;
• Continue logging en monitoring van gegevenstoegang;
• Bewaring van toegangslogs voor minimaal één jaar.

9. Melding van Gegevensinbreuk

In geval van een inbreuk op persoonsgegevens zullen wij:

• Elke getroffen gebruiker onverwijld informeren, met beschrijving van de aard en omvang van de inbreuk, de waarschijnlijke gevolgen, de genomen mitigatiemaatregelen en de stappen die u kunt nemen om uzelf te beschermen;
• Een eerste melding aan het Data Protection Board of India onverwijld doen;
• Een gedetailleerd rapport indienen bij het Data Protection Board of India binnen tweeënzeventig (72) uur na kennisneming van de inbreuk, conform Regel 7 van de DPDP-regels, 2025.

Apart, wanneer een gegevensinbreuk een cyberincident vormt, zullen wij dit melden aan het Indian Computer Emergency Response Team (CERT-In) binnen zes (6) uur na kennisneming van het incident, conform de IT-wet, 2000.

10. Gegevens van Kinderen

Het Platform stelt geen minimumleeftijd voor accountregistratie. Echter, wij verzamelen niet bewust persoonsgegevens van kinderen onder de 13 jaar. Indien wij vernemen dat wij persoonsgegevens van een kind onder de 13 jaar hebben verzameld zonder verifieerbare ouderlijke toestemming, zullen wij onverwijlde stappen ondernemen om dergelijke gegevens te verwijderen conform de DPDP-wet, 2023.

Ouders of voogden die geloven dat hun kind persoonsgegevens aan het Platform heeft verstrekt, kunnen ons contacteren via support@votemythought.com om verwijdering te verzoeken.

11. Klachtenfunctionaris

Conform Sectie 8(9) en 8(10) van de DPDP-wet, 2023, en Regel 3(2) van de IT-regels, 2021, hebben wij een Klachtenfunctionaris aangesteld om verzoeken en klachten met betrekking tot uw persoonsgegevens te behandelen:

De Klachtenfunctionaris zal ontvangst van uw klacht bevestigen binnen 24 uur en deze oplossen binnen 15 dagen vanaf de ontvangstdatum.

Indien u niet tevreden bent met de oplossing, kunt u een klacht indienen bij het Data Protection Board of India conform Sectie 27 van de DPDP-wet, 2023.

12. Cookies

Wij gebruiken essentiële cookies voor sessiebeheer en authenticatie, en voorkeurscookies voor taalselectie. Wij gebruiken geen analytics-, marketing- of tracking-cookies. Zie ons Cookiebeleid voor details.

13. Wijzigingen in Dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden meegedeeld via het Platform of via e-mail. Wij zullen gebruikers ten minste eenmaal per jaar informeren over wijzigingen, conform Regel 3(1)(f) van de IT-regels, 2021.

14. Contact

Voor vragen of bezorgdheden met betrekking tot dit Privacybeleid of uw persoonsgegevens, neem contact met ons op: