Laatst bijgewerkt: 17-10-2026. Dit beleid beschrijft wat er met de gegevens van een verkiezing gebeurt, van aanmaken tot automatische verwijdering, en is een technisch accurate beschrijving van hoe de applicatie dit daadwerkelijk uitvoert, geen intentieverklaring.
Een verkiezing die nog "concept" is (nog niet geactiveerd) blijft onbeperkt bewaard totdat de organisator 'm activeert of het account wordt opgeheven. Zodra een verkiezing actief is, blijven alle gegevens (kandidaten, stemgerechtigden, uitgebrachte stemmen) gewoon bestaan zolang de ingestelde stemperiode loopt.
Zodra de ingestelde sluitingstijd is verstreken, wordt de verkiezing automatisch en met tijdstip vastgelegd als "gesloten", dit gebeurt bij het eerstvolgende verzoek dat de verkiezing opvraagt, niet pas wanneer een organisator toevallig inlogt. Vanaf dat moment krijgt de verkiezing een bewaardatum: 12 maanden na sluiting.
Deze termijn geeft een organisatie voldoende ruimte om de uitslag te kunnen aantonen, bijvoorbeeld bij een geschil over de verkiezing of een vraag van de Ondernemingskamer, zonder gegevens langer te bewaren dan daarvoor nodig is. Na 12 maanden dient de bewaring geen redelijk doel meer.
Na het verstrijken van de bewaartermijn worden de verkiezing zelf, de kandidaten, de stemgerechtigden, alle uitgebrachte stemmen en het verkiezingsrapport automatisch en onomkeerbaar verwijderd. Dit gebeurt technisch (via een script dat periodiek draait), zonder dat een organisator daar iets voor hoeft te doen, en zonder dat verwijdering kan worden uitgesteld of ongedaan gemaakt. Alleen een anonieme regel in het logboek, dat en wanneer die opschoning heeft plaatsgevonden, blijft daarna nog bestaan; die regel bevat geen naam, geen bedrijfsgegevens en geen verkiezingsinhoud.
Een organisatoraccount (e-mailadres, gehasht wachtwoord) blijft bestaan zolang het account actief is, onafhankelijk van individuele verkiezingen, zodat je met hetzelfde account meerdere verkiezingen kunt organiseren. Het append-only logboek van beveiligingsgebeurtenissen (zie de zekerheidspagina) bevat nooit naam- of stemkeuze-informatie en valt daarmee buiten de 12-maandentermijn van een specifieke verkiezing.
Wil je gegevens van een verkiezing eerder laten verwijderen dan de standaardtermijn, bijvoorbeeld direct na het opstellen van het verkiezingsrapport? Neem contact met ons op via de contactpagina, dan bespreken we wat daarin mogelijk is.