Pogodba o obdelavi podatkov (DPA)

Nazadnje posodobljeno: 2024-10-30

Nazadnje posodobljena stran Podizvajalcev: 2024-10-30

Ta PPA opisuje pogoje, pod katerimi obdelujemo osebne podatke v vašem imenu.

Ta Pogodba o obdelavi podatkov (Pogodba) določa obveznosti in pogoje, pod katerimi Petitions24 Oy (Ponudnik storitev) obdeluje osebne podatke v imenu avtorja peticije (Avtor peticije ali Upravljavec podatkov) pri zagotavljanju storitev gostovanja spletnih peticij (Storitve).

Sprememba Pogojev

Pridržujemo si pravico, da kadarkoli spremenimo ali prilagodimo te pogoje brez predhodnega obvestila.

Opredelitve in vloge

• Ponudnik storitev: Peticija.online (Petitions24 Oy), ki deluje kot obdelovalec podatkov, obdeluje osebne podatke v imenu upravljavca podatkov, kolikor je to potrebno za zagotavljanje storitev.
• Upravljavec osebnih podatkov: Avtor peticije, ki določa namene in sredstva za obdelavo osebnih podatkov, zbranih od podpisnikov njihove peticije. Kot avtor peticije, gostovane na Peticija.online, se šteje, da ste upravljavec podatkov. Vi odločate o vsebini peticije, kaj se zahteva od podpisnikov, o namenih obdelave njihovih osebnih podatkov in o trajanju hrambe osebnih podatkov. Peticija.online zagotavlja spletno platformo za ustvarjanje in gostovanje peticij, kar vam omogoča, da kot upravljavec osebnih podatkov samostojno oblikujete zbiranje in uporabo podatkov peticije v skladu z vašimi cilji in zakonskimi obveznostmi.

Obseg obdelave

Ponudnik storitev bo obdeloval osebne podatke samo na podlagi navodil upravljavca podatkov in le toliko, kot je potrebno za zagotavljanje storitev. Obseg dejavnosti obdelave je omejen na gostovanje, upravljanje in omogočanje spletnih peticij.

Varstvo podatkov

Ponudnik storitev se zavezuje k izvajanju tehničnih in organizacijskih ukrepov za zagotavljanje varnosti osebnih podatkov pred nepooblaščenim dostopom, izgubo ali poškodbo.

Prepovedano zbiranje podatkov

Prepovedano je zahtevati osebne identifikacijske številke (kot so nacionalne identifikacijske številke) od podpisnikov.

Podobdelovalci

Ponudnik storitev lahko angažira podobdelovalce za pomoč pri zagotavljanju storitev. Ponudnik storitev bo zagotovil, da podizvajalci izpolnjujejo obveznosti varstva podatkov v skladu s tem DPA. Potrjujete in se strinjate, da ima Ponudnik storitev pooblastilo, da glede na potrebe za učinkovito zagotavljanje Storitev izbere in zamenja podobdelovalce.

Seznam podobdelovalcev. (Zadnja posodobitev: 2024-10-30)

Odgovornosti upravljavca podatkov

Upravljavec podatkov je odgovoren za zagotovitev, da zbiranje, obdelava in ravnanje z osebnimi podatki potekajo skladno z vsemi veljavnimi zakoni in predpisi.

Identifikacija upravljavca podatkov

Skladno s Splošno uredbo o varstvu podatkov (GDPR) je zahtevano, da je identiteta upravljavca podatkov jasno navedena. Za avtorje peticij, ki uporabljajo naše spletno mesto, veljajo naslednje določbe:

Posamezni avtorji peticij

Če kot posameznik ustvarjate peticijo, morate navesti svoje polno zakonito ime. To služi kot vaša identifikacija kot upravljavec podatkov za namene GDPR.

Avtorji organizacijskih peticij

Če je peticija ustvarjena v imenu organizacije, mora biti naveden polni pravni naziv organizacije. Poleg tega mora organizacija določiti predstavnika, odgovornega za dejavnosti obdelave podatkov, na primer pooblaščenca za varstvo podatkov (DPO) ali podobno, ter posredovati njegove kontaktne podatke.

Pravice posameznikov, na katere se nanašajo osebni podatki

Upravljavec podatkov mora zagotoviti, da lahko posamezniki, na katere se nanašajo osebni podatki (podpisniki peticije), uveljavljajo svoje pravice v skladu z GDPR, kot so pravica do dostopa, popravka ali izbrisa njihovih podatkov ali pravica do vložitve pritožbe pri nadzornem organu.

Odgovornost in skladnost

Upravljavec osebnih podatkov mora biti sposoben dokazati skladnost z GDPR, vključno z odgovori na zahteve posameznikov glede njihovih osebnih podatkov.

Pravilnik o zasebnosti ali obvestilo

Jasna in dostopna politika zasebnosti ali obvestilo mora biti na voljo, v katerem je razloženo, kako se obdelujejo osebni podatki, nameni obdelave in kako lahko posamezniki, na katere se nanašajo osebni podatki, uveljavljajo svoje pravice.

Obvestilo o spremembah

Avtorji peticij morajo obvestiti Peticija.online (Petitions24 Oy) o vseh spremembah njihovega statusa kot upravljavec osebnih podatkov ali kontaktnih podatkov njihovega zastopnika.

Letni pregled obdelave podatkov

Avtor peticije mora opraviti letni pregled, da preveri, ali še vedno obstaja utemeljen razlog za nadaljnjo obdelavo osebnih podatkov podpisnikov. Ta pregled mora oceniti nujnost in ustreznost podatkov v zvezi z namenom peticije. Če avtor peticije ugotovi, da ni več veljavnega razloga za nadaljnjo obdelavo podatkov, mora sprejeti ustrezne ukrepe za prenehanje obdelave in začeti postopek izbrisa podatkov v skladu z veljavno zakonodajo o varstvu podatkov.

Hramba in izbris podatkov

Če Upravljavec podatkov (avtor peticije) krši katere koli pogoje Pogodbe o obdelavi podatkov (DPA), vključno, vendar ne omejeno na neuspešno izvedbo letnega pregleda dejavnosti obdelave podatkov ali zagotavljanje veljavne utemeljitve za nadaljnjo obdelavo osebnih podatkov podpisnikov, si Ponudnik storitev pridržuje pravico, da odstrani ali izbriše osebne podatke, povezane z njihovo peticijo.

Omejitev odgovornosti

Pod nobenim pogojem skupna odgovornost obdelovalca podatkov do upravljavca podatkov za vse škode, izgube in vzroke ukrepanja, bodisi v okviru pogodbe, civilnega delikta (vključno z malomarnostjo) ali drugače, ne sme preseči skupnega zneska, ki ga je upravljavec podatkov plačal obdelovalcu podatkov po tej pogodbi.

Veljavna zakonodaja

Ta pogodba se ureja po zakonih Finske.