Duomenų tvarkymo sutartis (DTS)
Paskutinį kartą atnaujinta: 2026-09-26
Paskutinį kartą atnaujinta paprocesorių puslapis: 2026-07-24
Ši DPA aprašo sąlygas, kuriomis tvarkome asmens duomenis jūsų vardu.
Šiuo Duomenų tvarkymo susitarimu (Susitarimas) nustatomos prievolės ir sąlygos, pagal kurias Petitions.com Group Oy (Paslaugų teikėjas) tvarko asmens duomenis peticijos autoriaus (Peticijos Autorius arba Duomenų Valdytojas) vardu teikdamas internetinių peticijų talpinimo paslaugas (Paslaugos).
Sąlygų Keitimas
Mes pasiliekame teisę keisti ar modifikuoti šias Sąlygas bet kuriuo metu be išankstinio įspėjimo.
Apibrėžimai ir Vaidmenys
- Paslaugų teikėjas: Peticijos.com (Petitions.com Group Oy), veikiantis kaip Duomenų tvarkytojas, tvarko asmens duomenis Duomenų valdytojo vardu tiek, kiek būtina paslaugoms teikti.
- Duomenų valdytojas: Peticijos autorius, kuris nustato jų peticijos pasirašančiųjų asmenų asmens duomenų tvarkymo tikslus ir priemones. Kaip peticijos, kuri yra talpinama Peticijos.com, autorius, jūs esate laikomas Duomenų valdytoju. Jūs nusprendžiate peticijos turinį, ko bus prašoma iš pasirašančiųjų, asmens duomenų tvarkymo tikslus ir asmens duomenų saugojimo trukmę. Peticijos.com suteikia internetinę platformą peticijoms kurti ir talpinti, suteikdama jums, kaip Duomenų valdytojui, autonomiją formuoti peticijos duomenų rinkimą ir naudojimą pagal jūsų tikslus ir teisines prievoles.
Tvarkymo apimtis
Paslaugų teikėjas asmens duomenis tvarkys tik pagal Duomenų valdytojo nurodymus ir tik tiek, kiek to reikia Paslaugoms teikti, nebent to reikalautų Sąjungos arba valstybės narės teisės aktai, kuriems Paslaugų teikėjas yra pavaldus. Tokiu atveju Paslaugų teikėjas prieš tvarkymą informuos Duomenų valdytoją apie tą teisinį reikalavimą, nebent to draustų ta teisė dėl svarbių viešojo intereso priežasčių. Tvarkymo veiklų apimtis apsiriboja internetinių peticijų talpinimu, valdymu ir lengvinimu.
Kaip Duomenų tvarkytojas, Paslaugų teikėjas savo iniciatyva nešalina parašų duomenų. Kiekvienas parašų duomenų ištrynimas atliekamas pagal dokumentuotus Duomenų valdytojo nurodymus, nesvarbu, ar jie pateikti konkrečiai, ar iš anksto pagal šią Sutartį.
Duomenų valdytojui sutikus su šia Sutartimi, tai laikoma Duomenų valdytojo dokumentuotais nurodymais Paslaugų teikėjui, įskaitant toliau aprašytas parašiusiojo ištrynimo prašymų tvarkymo procedūras ir bet kokius savitarnos įrankius, kuriuos Paslaugų teikėjas suteikia pasirašantiesiems Duomenų valdytojo vardu.
Parašų skaičius ir sąrašai
Siekdamas talpinti ir viešinti peticiją, Paslaugų teikėjas skaičiuoja jos parašus ir rodo skaičius Paslaugose: bendrą parašų skaičių, parašų skaičių per tam tikrą laikotarpį ir parašų, surinktų kiekvienoje Paslaugų svetainėje, skaičių. Šie skaičiai taip pat naudojami viešoms peticijoms reitinguoti ir sąrašuoti, pavyzdžiui, daugiausia pasirašytoms peticijoms svetainėje arba Peticijos autoriaus nurodytoje šalyje. Reitinguose pagal parašų skaičių pateikiamos tik tos peticijos, kurios turi bent penkis parašus.
Šie skaičiai yra anoniminė statistika, pagal kurią neįmanoma nustatyti nė vieno pasirašiusiojo tapatybės. Jie nėra grindžiami šalimi, miestu ar kitais duomenimis, kuriuos pasirašantieji pateikia parašo formoje. Tokie duomenys skelbiami apibendrintai tik tuo atveju, jei Peticijos autorius pasirenka skelbti parašų pasiskirstymą pagal vietą peticijos statistikos puslapyje, kuriame vietos, turinčios mažiau nei penkis parašus, sujungiamos.
Duomenų valdytojui sutikus su šia Sutartimi, tai laikoma dokumentuotu nurodymu šiam tvarkymui.
Duomenų apsauga
Paslaugų teikėjas įsipareigoja įgyvendinti technines ir organizacines priemones, siekiant užtikrinti asmens duomenų saugumą nuo neteisėtos prieigos, praradimo ar sugadinimo.
Draudžiamas duomenų rinkimas
Draudžiama reikalauti asmens identifikavimo numerių (pvz., nacionalinių asmens identifikavimo numerių) iš pasirašančiųjų.
Subtiekėjai
Paslaugų teikėjas gali pasitelkti duomenų tvarkytojus-subrangovus padėti teikti Paslaugas. Paslaugų teikėjas užtikrins, kad subrangovai laikytųsi duomenų apsaugos įsipareigojimų, suderintų su šiuo DPA. Jūs pripažįstate ir sutinkate, kad Paslaugų teikėjas turi teisę savo nuožiūra pasirinkti ir keisti subrangovus, kad paslaugos būtų teikiamos veiksmingai.
Subprocesorių sąrašas. (Atnaujinta: 2026-07-24)
Duomenų valdytojo atsakomybė
Duomenų valdytojas yra atsakingas už tai, kad asmens duomenų rinkimas, tvarkymas ir tvarkymas atitiktų visus taikomus įstatymus ir reglamentus.
Duomenų valdytojo identifikavimas
Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) reikalaujama, kad duomenų valdytojo tapatybė būtų aiškiai nurodyta. Toliau pateikiamos nuostatos peticijų autoriams, naudojantiems mūsų svetainę:
Individualūs peticijų autoriai
Jei jūs, kaip asmuo, kuriate peticiją, privalote pateikti savo pilną teisinį vardą. Tai yra jūsų identifikavimas kaip duomenų valdytojas pagal BDAR.
Organizacijų peticijų autoriai
Jei peticija sukuriama organizacijos vardu, turi būti nurodytas visas organizacijos juridinis pavadinimas. Be to, organizacija turėtų paskirti ir pateikti atsakingo už duomenų tvarkymo veiklą atstovo, pvz., Duomenų apsaugos pareigūno (DAP) ar panašaus asmens, kontaktinius duomenis.
Duomenų subjekto teisės
Duomenų valdytojas privalo užtikrinti, kad duomenų subjektai (peticijų pasirašiusieji) galėtų pasinaudoti savo teisėmis pagal BDAR, tokiomis kaip teisė susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, arba pateikti skundą priežiūros institucijai.
Duomenų subjekto ištrynimo prašymų iš pasirašiusiųjų nagrinėjimas
Pagrindai skiriasi, priklausomai nuo nagrinėjamų duomenų. Asmens duomenų, surinktų per peticijos parašus, atveju Paslaugų teikėjas veikia kaip Duomenų tvarkytojas, o Peticijos autorius veikia kaip Duomenų valdytojas. Savo paties veiklos duomenų, pavyzdžiui, paskyros informacijos, techninių žurnalų ir kontaktų formos žinučių, atveju Paslaugų teikėjas veikia kaip nepriklausomas Duomenų valdytojas.
Kadangi Paslaugų teikėjas veikia tik pagal dokumentuotus Duomenų valdytojo nurodymus, toliau nurodyta procedūra laikoma Duomenų valdytojo nuolatiniu nurodymu dėl tokių prašymų tvarkymo, įgaliojančiu Paslaugų teikėją veikti nebereikalaujant atskiro patvirtinimo kiekvienam prašymui.
Kai pasirašantysis paprašo Paslaugų teikėjo ištrinti su parašu susijusius asmens duomenis, Paslaugų teikėjas nedelsdamas, be nepagrįsto delsimo paslėps parašą nuo viešo rodymo ir suteiks Peticijos autoriui informaciją apie ištrynimą Paslaugose (pavyzdžiui, duomenų apsaugos apžvalgos puslapyje ir per paskyroje rodomą indikatorių). Paslaugų teikėjas neprivalo siųsti atskiro el. laiško dėl kiekvieno ištrynimo. Peticijos autoriui suteikiama 14 dienų peržiūrėti prašymą ir ištrinti visas pasirašiusiojo asmens duomenų kopijas, kurias jis atsisiuntė, eksportavo, išspausdino ar kitaip saugojo ne Paslaugose. Peticijos autorius gali prieštarauti ištrynimui tik tada, kai yra teisėtas pagrindas toliau tvarkyti duomenis (pavyzdžiui, pareikšti, vykdyti ar ginti teisinius reikalavimus), o vien noras išsaugoti parašą nėra galiojantis pagrindas. Bet koks toks prieštaravimas turi būti pateiktas per tą laikotarpį susisiekus su Paslaugų teikėju, nurodant teisėtą pagrindą; Paslaugų teikėjas nesuteikia automatinės galimybės Peticijos autoriui atšaukti ištrynimą. Jei Peticijos autorius per tą laikotarpį neprieštarauja tokiu pagrindu, Paslaugų teikėjas negrįžtamai ištrins parašo duomenis iš aktyvios duomenų bazės. Paslaugų teikėjas siekia užbaigti procesą per BDAR reikalaujamą vieno mėnesio laikotarpį.
Paslaugų teikėjas taip pat gali suteikti savitarnos įrankį , pavyzdžiui, pašalinimo nuorodą parašo patvirtinimo žinutėse arba peticijos puslapyje, leidžiančią pasirašiusiems asmenims tiesiogiai pašalinti savo parašą. Kai naudojamas toks įrankis, Paslaugų teikėjas veikia Duomenų valdytojo vardu pagal šioje Sutartyje nustatytus dokumentuotus nurodymus.
Asmens duomenys gali likti įprastinėse atsarginėse kopijose ribotą laiką po ištrynimo iš aktyvios duomenų bazės. Tokios atsarginės kopijos nenaudojamos kasdieniam tvarkymui ir yra perrašomos nuolatiniu ciklu, po kurio duomenys negrįžtamai pašalinami.
Techniniuose žurnaluose gali būti asmens duomenų, pavyzdžiui, IP adresų arba el. pašto pristatymo metaduomenų. Šie žurnalai ištrinami per 30 dienų. Kontaktų formos žinutės gali būti saugomos iki 5 metų audito, saugumo ir ginčų sprendimo tikslais.
Siekdamas įrodyti atitiktį, Paslaugų teikėjas saugo minimalų įrašą, kad ištrynimas buvo atliktas, neišsaugodamas ištrintų asmens duomenų.
Pasirašiusiųjų taisymo prašymų tvarkymas
Teisė reikalauti duomenų ištaisymo tvarkoma taip pat kaip ir ištrynimas: kaip Duomenų tvarkytojas, Paslaugų teikėjas savo iniciatyva nekeičia parašų duomenų, o tik pagal Duomenų valdytojo dokumentuotus nurodymus, įskaitant bet kokį savitarnos įrankį, kurį Paslaugų teikėjas suteikia pasirašiusiems asmenims Duomenų valdytojo vardu jų pačių duomenims taisyti.
Atlikus pataisymą, Paslaugose tvarkomas tiesioginis parašų sąrašas atspindi pataisytą reikšmę. Laikydamasis pareigos naudoti atnaujintus parašų duomenis, Duomenų valdytojas turi remtis tik naujai gauta kopija ir atitinkamai atnaujinti arba pašalinti visas pasenusias kopijas; Paslaugų teikėjas neprivalo atskleisti Duomenų valdytojui ankstesnės, neteisingos reikšmės.
Paslaugų teikėjas gali saugoti vidinį pakeitimo įrašą , pavyzdžiui, ankstesnę ir naują reikšmes bei pakeitimo laiką, sukčiavimo prevencijos, saugumo ir ginčų sprendimo tikslais. Šis įrašas pagal numatytuosius nustatymus Duomenų valdytojui neteikiamas ir saugomas tik tiek, kiek būtina tiems tikslams.
Pranešimas gavėjams
Kai Duomenų valdytojas atskleidė parašų duomenis bet kuriam gavėjui, pavyzdžiui, sprendimą priimančiam asmeniui ar kitai trečiajai šaliai, Duomenų valdytojas pagal BDAR 19 straipsnį yra atsakingas už bet kokio vėlesnio tų duomenų ištrynimo ar ištaisymo pranešimą kiekvienam tokiam gavėjui, nebent tai pasirodytų neįmanoma arba reikalautų neproporcingų pastangų. Paslaugų teikėjo atliktas duomenų pašalinimas ar ištaisymas Paslaugose neatleidžia nuo šios pareigos dėl kopijų, kurias Duomenų valdytojas yra pasidalijęs už Paslaugų ribų.
Atsakomybė ir atitiktis
Duomenų valdytojas turi sugebėti įrodyti BDAR atitiktį, įskaitant atsakymus į duomenų subjektų užklausas dėl jų asmens duomenų.
Privatumo politika ar pranešimas
Turi būti pateikta aiški ir prieinama privatumo politika ar pranešimas, kuriame išdėstoma, kaip yra tvarkomi asmens duomenys, kokiais tikslais jie tvarkomi ir kaip duomenų subjektai gali pasinaudoti savo teisėmis.
Pranešimas apie Pakeitimus
Peticijų autoriai privalo pranešti Peticijos.com (Petitions.com Group Oy) apie bet kokius jų statuso kaip duomenų valdytojo ar jų atstovo kontaktinių duomenų pasikeitimus.
Metinis duomenų tvarkymo peržiūrėjimas
Peticijos autorius privalo kasmet peržiūrėti, ar yra pagrįsta priežastis toliau tvarkyti signatarų asmens duomenis. Ši peržiūra turėtų įvertinti duomenų būtinybę ir aktualumą, atsižvelgiant į peticijos tikslą. Jei Peticijos autorius nustato, kad nebelieka pagrįstos priežasties tęsti duomenų tvarkymą, jis privalo imtis atitinkamų veiksmų, kad nustotų tvarkyti duomenis ir inicijuotų duomenų ištrynimą pagal taikytinus duomenų apsaugos įstatymus.
Naujausių parašų duomenų naudojimas
Prieš Duomenų valdytojui atskleidžiant parašų duomenis bet kuriai trečiajai šaliai, pavyzdžiui, sprendimą priimančiam asmeniui ar kitam peticijos gavėjui, arba kitaip tvarkant duomenis už Paslaugų ribų, įskaitant susisiekimą su pasirašiusiaisiais el. paštu, Duomenų valdytojas turi gauti naują parašų sąrašo kopiją iš Paslaugų ir naudoti tik tą aktualią versiją. Pasirašiusieji gali bet kuriuo metu pasinaudoti teise į ištrynimą, ir tik Paslaugose tvarkomas aktyvus sąrašas atspindi tokius ištrynimus. Šiems tikslams Duomenų valdytojas neturi remtis anksčiau atsisiųstomis, eksportuotomis ar išspausdintomis kopijomis ir turi saugiai sunaikinti pasenusias kopijas.
Duomenų saugojimas ir ištrynimas
Jeigu Duomenų valdytojas (peticijos autorius) pažeistų bet kurias Duomenų tvarkymo sutarties (DTS) sąlygas, įskaitant, bet neapsiribojant nesugebėjimu atlikti metinės duomenų tvarkymo veiklos peržiūros ar nepateiktų galiojančio pateisinimo už tęstinį parašų teikėjų asmens duomenų tvarkymą, Paslaugų teikėjas pasilieka teisę pašalinti ar ištrinti su jų peticija susijusius asmens duomenis.
Atsakomybės ribojimas
Jokiu atveju duomenų tvarkytojo bendra atsakomybė duomenų valdytojui už visus nuostolius, praradimus ir ieškinius, ar tai būtų sutartinė atsakomybė, deliktinė atsakomybė (įskaitant aplaidumą) ar kitaip, neturi viršyti bendros sumos, kurią duomenų valdytojas sumokėjo duomenų tvarkytojui pagal šią sutartį.
Taikytina teisė
Šiai sutarčiai taikoma Suomijos teisė.