Pogodba o obdelavi podatkov (DPA)
Nazadnje posodobljeno: 2026-10-23
Stran s podizvajalci je bila nazadnje posodobljena: 2026-10-23
Ta PPA opisuje pogoje, pod katerimi obdelujemo osebne podatke v vašem imenu.
Ta Pogodba o obdelavi podatkov (Pogodba) določa obveznosti in pogoje, pod katerimi Petitions.com Group Oy (Ponudnik storitev) obdeluje osebne podatke v imenu avtorja peticije (Avtor peticije ali Upravljavec podatkov) pri zagotavljanju storitev gostovanja spletnih peticij (Storitve).
Sprememba Pogojev
Pridržujemo si pravico, da kadarkoli spremenimo ali prilagodimo te pogoje brez predhodnega obvestila.
Opredelitve in vloge
- Ponudnik storitev: Peticija.online (Petitions.com Group Oy), ki deluje kot obdelovalec podatkov, obdeluje osebne podatke v imenu upravljavca podatkov, kolikor je to potrebno za zagotavljanje storitev.
- Upravljavec osebnih podatkov: Avtor peticije, ki določa namene in sredstva za obdelavo osebnih podatkov, zbranih od podpisnikov njihove peticije. Kot avtor peticije, gostovane na Peticija.online, se šteje, da ste upravljavec podatkov. Vi odločate o vsebini peticije, kaj se zahteva od podpisnikov, o namenih obdelave njihovih osebnih podatkov in o trajanju hrambe osebnih podatkov. Peticija.online zagotavlja spletno platformo za ustvarjanje in gostovanje peticij, kar vam omogoča, da kot upravljavec osebnih podatkov samostojno oblikujete zbiranje in uporabo podatkov peticije v skladu z vašimi cilji in zakonskimi obveznostmi.
Obseg obdelave
Ponudnik storitev bo osebne podatke obdeloval izključno na podlagi navodil upravljavca in samo v obsegu, ki je potreben za zagotavljanje storitev, razen če to od njega zahteva pravo Unije ali države članice, za katerega velja ponudnik storitev. V takem primeru bo ponudnik storitev upravljavca pred obdelavo obvestil o tej zakonski zahtevi, razen če to pravo prepoveduje iz pomembnih razlogov javnega interesa. Obseg dejavnosti obdelave je omejen na gostovanje, upravljanje in omogočanje spletnih peticij.
Kot obdelovalec podatkov ponudnik storitev ne izbriše podatkov o podpisih na lastno pobudo. Vsak izbris podatkov o podpisih se izvede na podlagi dokumentiranih navodil upravljavca podatkov, bodisi danih posebej bodisi vnaprej s to pogodbo.
Sprejem te pogodbe s strani upravljavca pomeni dokumentirana navodila upravljavca ponudniku storitev, vključno s postopki za obravnavo zahtev podpisnikov za izbris, opisanimi spodaj, in z vsemi orodji za samopostrežno uporabo, ki jih ponudnik storitev zagotovi podpisnikom v imenu upravljavca.
Štetje podpisov in seznami
Za gostovanje in promocijo peticije ponudnik storitve šteje njene podpise in prikazuje števila na straneh storitve: skupno število podpisov, število podpisov v določenem obdobju in število podpisov, zbranih na posameznem spletnem mestu storitve. Števila se uporabljajo tudi za razvrščanje in prikaz javnih peticij, na primer najbolj podpisanih peticij na spletnem mestu ali v državi, ki jo navede avtor peticije. Razvrstitve glede na število podpisov vključujejo samo peticije z najmanj petimi podpisi.
Ta števila so anonimne statistike, ki ne omogočajo identifikacije nobenega podpisnika. Ne temeljijo na državi, kraju ali drugih podatkih, ki jih podpisniki navedejo v obrazcu za podpis. Takšni podatki se objavijo v agregirani obliki samo, če se avtor peticije odloči objaviti porazdelitev podpisov po kraju na statistični strani peticije, kjer se kraji z manj kot petimi podpisi združijo.
Sprejem te pogodbe s strani upravljavca pomeni dokumentirano navodilo za to obdelavo.
Varstvo podatkov
Ponudnik storitev se zavezuje k izvajanju tehničnih in organizacijskih ukrepov za zagotavljanje varnosti osebnih podatkov pred nepooblaščenim dostopom, izgubo ali poškodbo.
Prepovedano zbiranje podatkov
Prepovedano je zahtevati osebne identifikacijske številke (kot so nacionalne identifikacijske številke) od podpisnikov.
Podobdelovalci
Ponudnik storitev lahko angažira podobdelovalce za pomoč pri zagotavljanju storitev. Ponudnik storitev bo zagotovil, da podizvajalci izpolnjujejo obveznosti varstva podatkov v skladu s tem DPA. Potrjujete in se strinjate, da ima ponudnik storitve pravico do proste presoje pri izbiri in zamenjavi podobdelovalcev, kot je potrebno za učinkovito zagotavljanje storitev.
Seznam podobdelovalcev. (Zadnja posodobitev: 2026-10-23)
Odgovornosti upravljavca podatkov
Upravljavec podatkov je odgovoren za zagotovitev, da zbiranje, obdelava in ravnanje z osebnimi podatki potekajo skladno z vsemi veljavnimi zakoni in predpisi.
Identifikacija upravljavca podatkov
Skladno s Splošno uredbo o varstvu podatkov (GDPR) je zahtevano, da je identiteta upravljavca podatkov jasno navedena. Za avtorje peticij, ki uporabljajo naše spletno mesto, veljajo naslednje določbe:
Posamezni avtorji peticij
Če kot posameznik ustvarjate peticijo, morate navesti svoje polno zakonito ime. To služi kot vaša identifikacija kot upravljavec podatkov za namene GDPR.
Avtorji organizacijskih peticij
Če je peticija ustvarjena v imenu organizacije, mora biti naveden polni pravni naziv organizacije. Poleg tega mora organizacija določiti predstavnika, odgovornega za dejavnosti obdelave podatkov, na primer pooblaščenca za varstvo podatkov (DPO) ali podobno, ter posredovati njegove kontaktne podatke.
Pravice posameznikov, na katere se nanašajo osebni podatki
Upravljavec podatkov mora zagotoviti, da lahko posamezniki, na katere se nanašajo osebni podatki (podpisniki peticije), uveljavljajo svoje pravice v skladu z GDPR, kot so pravica do dostopa, popravka ali izbrisa njihovih podatkov ali pravica do vložitve pritožbe pri nadzornem organu.
Obravnava zahtev podpisnikov za izbris podatkov posameznikov, na katere se nanašajo osebni podatki
Vloge se razlikujejo glede na zadevne podatke. Za osebne podatke, zbrane prek podpisov peticije, ponudnik storitev nastopa kot obdelovalec podatkov, avtor peticije pa kot upravljavec podatkov. Za lastne operativne podatke ponudnika storitve, kot so podatki o računu, tehnični dnevniki in sporočila iz kontaktnega obrazca, ponudnik storitve deluje kot samostojni upravljavec podatkov.
Ker ponudnik storitve deluje samo na podlagi dokumentiranih navodil upravljavca podatkov, spodnji postopek pomeni trajno navodilo upravljavca podatkov za obravnavo takih zahtevkov in ponudnika storitve pooblašča, da ukrepa, ne da bi zahteval posebno odobritev za vsak zahtevek.
Ko podpisnik od ponudnika storitev zahteva izbris osebnih podatkov, povezanih s podpisom, bo ponudnik storitev brez nepotrebnega odlašanja skril podpis pred javnim prikazom in avtorju peticije omogočil dostop do informacij o izbrisu v storitvah, na primer na strani s pregledom varstva podatkov in prek označbe v računu. Ponudniku storitev ni treba za vsak izbris poslati ločenega e-poštnega sporočila. Avtor peticije ima na voljo 14 dni, da pregleda zahtevo in izbriše vse kopije podpisnikovih osebnih podatkov, ki jih je prenesel, izvozil, natisnil ali kako drugače shranil zunaj storitev. Avtor peticije lahko izbrisu nasprotuje le, kadar obstaja zakonita podlaga za nadaljnjo obdelavo podatkov (na primer uveljavljanje, izvrševanje ali obramba pravnih zahtevkov); zgolj želja po ohranitvi podpisa ni veljavna podlaga. Vsak tak ugovor je treba vložiti tako, da se v tem roku obrnete na ponudnika storitev, pri čemer je treba navesti zakonito podlago. Ponudnik storitev ne zagotavlja samodejnega načina, da bi avtor peticije preklical izbris. Če avtor peticije v tem roku ne ugovarja iz takih razlogov, bo ponudnik storitev trajnostno izbrisal podatke o podpisu iz aktivne zbirke podatkov. Ponudnik storitev si prizadeva postopek zaključiti v enomesečnem roku, ki ga določa GDPR.
Ponudnik storitve lahko zagotovi tudi orodje za samopostrežno uporabo, na primer povezavo za odstranitev v potrditvenih sporočilih o podpisu ali na strani peticije, ki podpisnikom omogoča, da svoj podpis neposredno odstranijo sami. Če se uporablja takšno orodje, ponudnik storitev deluje v imenu upravljavca v skladu z dokumentiranimi navodili, določenimi v tej pogodbi.
Osebni podatki lahko še omejen čas po izbrisu iz aktivne zbirke podatkov ostanejo v običajnih varnostnih kopijah. Takšne varnostne kopije se ne uporabljajo za vsakodnevno obdelavo in se prepisujejo v tekočem ciklu, po katerem so podatki trajno odstranjeni.
Tehnični dnevniki lahko vsebujejo osebne podatke, kot so IP-naslovi ali metapodatki o dostavi e-pošte. Ti dnevniki se izbrišejo v 30 dneh. Sporočila prek kontaktnega obrazca se lahko hranijo do 5 let za namene revizije, varnosti in reševanja sporov.
Ponudnik storitev vodi minimalen zapis o izvedenem izbrisu, brez hrambe izbrisanih osebnih podatkov, da lahko izkaže skladnost. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.
In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.
If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.
Obravnava zahtev podpisnikov za popravek
Pravica do popravka se obravnava na enak način kot izbris: kot obdelovalec podatkov ponudnik storitev ne spreminja podatkov o podpisih na lastno pobudo, temveč le na podlagi dokumentiranih navodil upravljavca, vključno z morebitnim orodjem za samopostrežno uporabo, ki ga ponudnik storitev v imenu upravljavca omogoči podpisnikom za popravljanje lastnih podatkov.
Ko je popravek izveden, živi seznam podpisov v storitvah odraža popravljeno vrednost. V skladu z obveznostjo uporabe posodobljenih podatkov o podpisih se mora upravljavec zanašati samo na sveže pridobljeno kopijo ter vse zastarele kopije ustrezno posodobiti ali zavreči. Ponudniku storitev ni treba upravljavcu razkriti prejšnje, napačne vrednosti.
Ponudnik storitev lahko vodi notranji zapis spremembe , na primer prejšnjo in novo vrednost ter čas spremembe, za namene preprečevanja goljufij, varnosti in reševanja sporov. Ta zapis upravljavcu privzeto ni na voljo in se hrani le toliko časa, kolikor je potrebno za te namene.
Obveščanje prejemnikov
Kadar je upravljavec podatke o podpisih razkril kateremu koli prejemniku, na primer odločevalcu ali drugi tretji osebi, je upravljavec v skladu s 19. členom GDPR odgovoren, da vsakemu takemu prejemniku sporoči vsak poznejši izbris ali popravek teh podatkov, razen če se to izkaže za nemogoče ali bi zahtevalo nesorazmeren napor. Odstranitev ali popravek podatkov v storitvah s strani ponudnika storitev te obveznosti ne izpolni glede kopij, ki jih je upravljavec delil zunaj storitev.
Odgovornost in skladnost
Upravljavec osebnih podatkov mora biti sposoben dokazati skladnost z GDPR, vključno z odgovori na zahteve posameznikov glede njihovih osebnih podatkov.
Pravilnik o zasebnosti ali obvestilo
Jasna in dostopna politika zasebnosti ali obvestilo mora biti na voljo, v katerem je razloženo, kako se obdelujejo osebni podatki, nameni obdelave in kako lahko posamezniki, na katere se nanašajo osebni podatki, uveljavljajo svoje pravice.
Obvestilo o spremembah
Avtorji peticij morajo obvestiti Peticija.online (Petitions.com Group Oy) o vseh spremembah njihovega statusa kot upravljavec osebnih podatkov ali kontaktnih podatkov njihovega zastopnika.
Letni pregled obdelave podatkov
Avtor peticije mora opraviti letni pregled, da preveri, ali še vedno obstaja utemeljen razlog za nadaljnjo obdelavo osebnih podatkov podpisnikov. Ta pregled mora oceniti nujnost in ustreznost podatkov v zvezi z namenom peticije. Če avtor peticije ugotovi, da ni več veljavnega razloga za nadaljnjo obdelavo podatkov, mora sprejeti ustrezne ukrepe za prenehanje obdelave in začeti postopek izbrisa podatkov v skladu z veljavno zakonodajo o varstvu podatkov.
Uporaba ažurnih podatkov o podpisih
Preden upravljavec podatkov razkrije podatke o podpisih tretji osebi (na primer odločevalcu ali drugemu prejemniku peticije) ali podatke obdeluje drugje zunaj storitev (vključno z obveščanjem podpisnikov po e-pošti), mora iz storitev pridobiti svežo kopijo seznama podpisov in uporabiti samo to aktualno različico. Podpisniki lahko pravico do izbrisa uveljavljajo kadar koli, pri čemer takšne izbrise odraža le živi seznam v storitvah. Upravljavec se za te namene ne sme zanašati na prej prenesene, izvožene ali natisnjene kopije, zastarele kopije pa mora varno zavreči.
Hramba in izbris podatkov
Če Upravljavec podatkov (avtor peticije) krši katere koli pogoje Pogodbe o obdelavi podatkov (DPA), vključno, vendar ne omejeno na neuspešno izvedbo letnega pregleda dejavnosti obdelave podatkov ali zagotavljanje veljavne utemeljitve za nadaljnjo obdelavo osebnih podatkov podpisnikov, si Ponudnik storitev pridržuje pravico, da odstrani ali izbriše osebne podatke, povezane z njihovo peticijo.
Omejitev odgovornosti
Pod nobenim pogojem skupna odgovornost obdelovalca podatkov do upravljavca podatkov za vse škode, izgube in vzroke ukrepanja, bodisi v okviru pogodbe, civilnega delikta (vključno z malomarnostjo) ali drugače, ne sme preseči skupnega zneska, ki ga je upravljavec podatkov plačal obdelovalcu podatkov po tej pogodbi.
Veljavna zakonodaja
Ta pogodba se ureja po zakonih Finske.