1. Wprowadzenie
Niniejsza Polityka Prywatności opisuje, w jaki sposób Celestiq Insights OPC Pvt Ltd ("Firma", "my"), operator VoteMyThought ("Platforma", dostępna pod adresem votemythought.com), gromadzi, wykorzystuje, udostępnia i chroni Twoje dane osobowe.
Niniejsza Polityka Prywatności jest publikowana zgodnie z ustawą o cyfrowej ochronie danych osobowych, 2023 (ustawa DPDP) oraz przepisami o technologii informacyjnej (Wytyczne dla pośredników i Kodeks Etyki Mediów Cyfrowych), 2021.
Korzystając z Platformy i przekazując swoje dane osobowe, wyrażasz zgodę na praktyki opisane w niniejszej Polityce Prywatności. Jeśli nie zgadzasz się z tą polityką, nie powinieneś korzystać z Platformy.
2. Dane, które Gromadzimy
2.1 Dane osobowe gromadzone podczas rejestracji
| Typ Danych | Cel | Podstawa Prawna |
|---|---|---|
| Adres e-mail | Uwierzytelnianie konta, odzyskiwanie hasła, komunikacja | Zgoda (Sekcja 6, ustawa DPDP) |
| Nazwa użytkownika | Publiczna nazwa wyświetlana na Platformie | Zgoda (Sekcja 6, ustawa DPDP) |
| Hasło (haszowane) | Uwierzytelnianie konta | Zgoda (Sekcja 6, ustawa DPDP) |
2.2 Dane gromadzone podczas korzystania z Platformy
| Typ Danych | Cel | Podstawa Prawna |
|---|---|---|
| Rejestry głosów (którą opcję ankiety wybrałeś) | Wyświetlanie wyników, zapobieganie podwójnemu głosowaniu | Zgoda (Sekcja 6, ustawa DPDP) — niezbędne dla podstawowej funkcjonalności |
| Adres IP | Zapobieganie oszustwom, wykrywanie nadużyć, ograniczanie częstotliwości | Uzasadnione użycie (Sekcja 7, ustawa DPDP) — bezpieczeństwo platformy |
| Treści ankiet, które tworzysz | Wyświetlanie i eksploatacja ankiet generowanych przez użytkowników | Zgoda (Sekcja 6, ustawa DPDP) |
| Preferencja języka/lokalizacji | Wyświetlanie treści w preferowanym języku | Uzasadnione użycie (Sekcja 7, ustawa DPDP) |
2.3 Dane, których Nie Gromadzimy
- Nie gromadzimy danych biometrycznych;
- Nie gromadzimy precyzyjnych danych geolokalizacyjnych;
- Nie gromadzimy danych z Twoich kontaktów lub pamięci urządzenia;
- Nie używamy plików cookie śledzących do celów reklamowych lub marketingowych;
- Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.
3. Podstawa Prawna Przetwarzania
Zgodnie z ustawą DPDP, 2023, przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:
- Zgoda (Sekcja 6): Wyrażasz dobrowolną, konkretną, poinformowaną i jednoznaczną zgodę podczas rejestracji oraz tworzenia lub głosowania w ankietach. Możesz wycofać zgodę w dowolnym momencie.
- Uzasadnione użycie (Sekcja 7): Przetwarzanie adresów IP w celu zapobiegania oszustwom i bezpieczeństwa platformy oraz przetwarzanie preferencji językowych w celu świadczenia usług stanowi uzasadnione użycie na podstawie Sekcji 7 ustawy DPDP.
4. Jak Wykorzystujemy Twoje Dane
Wykorzystujemy Twoje dane osobowe wyłącznie do następujących celów:
- Zarządzanie kontem: Tworzenie i utrzymanie konta, uwierzytelnianie Twojej tożsamości i odzyskiwanie dostępu;
- Funkcjonalność platformy: Wyświetlanie ankiet, rejestrowanie głosów, wyświetlanie wyników w czasie rzeczywistym i zapobieganie podwójnemu głosowaniu;
- Zapobieganie nadużyciom: Wykrywanie oszustw, ograniczanie częstotliwości i zapobieganie manipulacji wynikami ankiet;
- Komunikacja: Wysyłanie powiadomień związanych z usługą (np. linki resetowania hasła, aktualizacje polityk);
- Zgodność z prawem: Reagowanie na uprawnione żądania sądów i organów rządowych oraz utrzymywanie rejestrów wymaganych przez prawo.
Nie wykorzystujemy Twoich danych osobowych do celów innych niż wymienione powyżej bez uzyskania odrębnej zgody.
5. Przechowywanie Danych
| Typ Danych | Okres Przechowywania |
|---|---|
| Dane konta (e-mail, nazwa użytkownika, hasz hasła) | Do usunięcia konta przez użytkownika lub rozwiązania przez Platformę |
| Rejestry głosów | Do usunięcia powiązanej ankiety lub konta użytkownika |
| Adresy IP | 90 dni od gromadzenia, następnie automatyczne usunięcie |
| Treści ankiet tworzone przez użytkowników | Do usunięcia ankiety przez użytkownika lub rozwiązania konta |
| Usunięte treści (żądanie usunięcia) | 180 dni od daty usunięcia, zgodnie z regułą 3(1)(g) przepisów o TI, 2021 |
| Logi dostępu | 1 rok, zgodnie z przepisami DPDP, 2025 |
Po usunięciu konta usuniemy Twoje dane osobowe w rozsądnym terminie, chyba gdy przechowywanie jest wymagane przez prawo.
6. Udostępnianie i Ujawnianie Danych
Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych. Możemy udostępnić Twoje dane w następujących ograniczonych okolicznościach:
- Podmioty przetwarzające: Korzystamy z usług Cloudflare, Inc. w zakresie hostingu, dostarczania treści i usług bazodanowych. Cloudflare przetwarza dane w naszym imieniu w ramach umowy i podlega własnym praktykom prywatności. Twoje dane są przechowywane na infrastrukturze Cloudflare.
- Zgodność z prawem: Możemy udostępnić Twoje dane sądom, organom rządowym lub organom ścigania po otrzymaniu ważnego nakazu, wytycznej sądu lub pisemnego powiadomienia z uzasadnieniem od upoważnionego urzędnika, zgodnie z obowiązującym prawem.
- Rozpatrywanie skarg: Możemy udostępnić informacje skarżącym, jeśli jest to konieczne do rozpatrzenia skarg dotyczących treści opublikowanych na Platformie.
7. Twoje Prawa jako Podmiotu Danych
Zgodnie z ustawą DPDP, 2023, masz następujące prawa dotyczące Twoich danych osobowych:
- Prawo dostępu: Możesz zawnioskować o podsumowanie Twoich danych osobowych przetwarzanych przez nas i podejmowanych działań przetwarzania;
- Prawo sprostowania: Możesz zawnioskować o sprostowanie niedokładnych lub niekompletnych danych osobowych;
- Prawo usunięcia: Możesz zawnioskować o usunięcie Twoich danych osobowych, a usuniemy je, chyba że przechowywanie jest wymagane przez prawo;
- Prawo do skarg: Masz prawo wnieść skargę do naszego Oficera Skarg i, w przypadku braku rozwiązania, do Data Protection Board of India;
- Prawo wycofania zgody: Możesz wycofać zgodę w dowolnym momencie. Wycofanie będzie równie proste jak jej udzielenie. Po wycofaniu zaprzestaniemy przetwarzania Twoich danych (chyba że przechowywanie jest wymagane prawnie) w rozsądnym terminie.
Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem support@votemythought.com.
8. Bezpieczeństwo Danych
Wdrażamy uzasadnione środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, modyfikacją, ujawnieniem lub zniszczeniem, zgodnie z sekcją 8(5) ustawy DPDP, 2023 i przepisami DPDP, 2025. Środki te obejmują:
- Haszowanie haseł przy użyciu standardowych algorytmów branżowych;
- Szyfrowanie danych w tranzycie (TLS/SSL);
- Kontrole dostępu ograniczające dostęp do danych do upoważnionego personelu;
- Ciągłe rejestrowanie i monitorowanie dostępu do danych;
- Przechowywanie logów dostępu przez minimum jeden rok.
9. Powiadomienie o Naruszeniu Danych
W przypadku naruszenia danych osobowych:
- Powiadomimy każdego dotkniętego użytkownika niezwłocznie, opisując charakter i zakres naruszenia, prawdopodobne konsekwencje, podjęte środki łagodzące i kroki, które możesz podjąć w celu ochrony;
- Przekażemy wstępne powiadomienie do Data Protection Board of India niezwłocznie;
- Złożymy szczegółowy raport do Data Protection Board of India w ciągu siedemdziesięciu dwóch (72) godzin od powzięcia wiadomości o naruszeniu, zgodnie z regułą 7 przepisów DPDP, 2025.
Osobno, gdy naruszenie danych stanowi incydent cybernetyczny, zgłosimy to do Indian Computer Emergency Response Team (CERT-In) w ciągu szęściu (6) godzin od powzięcia wiadomości o incydencie, zgodnie z ustawą o TI, 2000.
10. Dane Dzieci
Platforma nie narzuca minimalnego wieku dla rejestracji konta. Nie zbieramy jednak świadomie danych osobowych dzieci poniżej 13 lat. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka poniżej 13 lat bez weryfikowalnej zgody rodzica, podejmiemy niezwłoczne kroki w celu usunięcia takich danych zgodnie z ustawą DPDP, 2023.
Rodzice lub opiekunowie, którzy uważają, że ich dziecko przekazało dane osobowe Platformie, mogą skontaktować się z nami pod adresem support@votemythought.com, aby zażądać ich usunięcia.
11. Oficer Skarg
Zgodnie z sekcją 8(9) i 8(10) ustawy DPDP, 2023, oraz regułą 3(2) przepisów o TI, 2021, wyznaczyliśmy Oficera Skarg do rozpatrywania wniosków i skarg dotyczących Twoich danych osobowych:
Oficer Skarg: Celestiq Insights OPC Pvt Ltd
E-mail: support@votemythought.com
Adres: Bangalore, Karnataka, Indie — 560077
Oficer Skarg potwierdzi otrzymanie Twojej skargi w ciągu 24 godzin i rozpatrzy ją w ciągu 15 dni od daty otrzymania.
Jeśli nie jesteś zadowolony z rozwiązania, możesz wnieść skargę do Data Protection Board of India zgodnie z sekcją 27 ustawy DPDP, 2023.
12. Pliki Cookie
Używamy niezbędnych plików cookie do zarządzania sesjami i uwierzytelniania oraz plików cookie preferencji do wyboru języka. Nie używamy plików cookie analitycznych, marketingowych ani śledzących. Szczegóły znajdziesz w naszej Polityce Plików Cookie.
13. Zmiany w Niniejszej Polityce
Możemy aktualizować niniejszą Politykę Prywatności od czasu do czasu. Istotne zmiany będą komunikowane za pośrednictwem Platformy lub drogą e-mail. Będziemy informować użytkowników o zmianach co najmniej raz w roku, zgodnie z regułą 3(1)(f) przepisów o TI, 2021.
14. Kontakt
W sprawie jakichkolwiek pytań lub obaw dotyczących niniejszej Polityki Prywatności lub Twoich danych osobowych, skontaktuj się z nami:
E-mail: support@votemythought.com
Adres: Celestiq Insights OPC Pvt Ltd, Bangalore, Karnataka, Indie — 560077