Duomenų tvarkymo sutartis (DTS)

Paskutinį kartą atnaujinta: 2024-10-30

Paskutinį kartą atnaujinta paprocesorių puslapis: 2024-10-30

Ši DPA aprašo sąlygas, kuriomis tvarkome asmens duomenis jūsų vardu.

Šiuo Duomenų tvarkymo susitarimu (Susitarimas) nustatomos prievolės ir sąlygos, pagal kurias Petitions24 Oy (Paslaugų teikėjas) tvarko asmens duomenis peticijos autoriaus (Peticijos Autorius arba Duomenų Valdytojas) vardu teikdamas internetinių peticijų talpinimo paslaugas (Paslaugos).

Sąlygų Keitimas

Mes pasiliekame teisę keisti ar modifikuoti šias Sąlygas bet kuriuo metu be išankstinio įspėjimo.

Apibrėžimai ir Vaidmenys

  • Paslaugų teikėjas: Peticijos.com (Petitions24 Oy), veikiantis kaip Duomenų tvarkytojas, tvarko asmens duomenis Duomenų valdytojo vardu tiek, kiek būtina paslaugoms teikti.
  • Duomenų valdytojas: Peticijos autorius, kuris nustato jų peticijos pasirašančiųjų asmenų asmens duomenų tvarkymo tikslus ir priemones. Kaip peticijos, kuri yra talpinama Peticijos.com, autorius, jūs esate laikomas Duomenų valdytoju. Jūs nusprendžiate peticijos turinį, ko bus prašoma iš pasirašančiųjų, asmens duomenų tvarkymo tikslus ir asmens duomenų saugojimo trukmę. Peticijos.com suteikia internetinę platformą peticijoms kurti ir talpinti, suteikdama jums, kaip Duomenų valdytojui, autonomiją formuoti peticijos duomenų rinkimą ir naudojimą pagal jūsų tikslus ir teisines prievoles.

Tvarkymo apimtis

Paslaugų teikėjas tvarkys asmens duomenis tik pagal Duomenų valdytojo nurodymus ir tik tiek, kiek reikia paslaugoms teikti. Tvarkymo veiklų apimtis apsiriboja internetinių peticijų talpinimu, valdymu ir lengvinimu.

Duomenų apsauga

Paslaugų teikėjas įsipareigoja įgyvendinti technines ir organizacines priemones, siekiant užtikrinti asmens duomenų saugumą nuo neteisėtos prieigos, praradimo ar sugadinimo.

Draudžiamas duomenų rinkimas

Draudžiama reikalauti asmens identifikavimo numerių (pvz., nacionalinių asmens identifikavimo numerių) iš pasirašančiųjų.

Subtiekėjai

Paslaugų teikėjas gali pasitelkti duomenų tvarkytojus-subrangovus padėti teikti Paslaugas. Paslaugų teikėjas užtikrins, kad subrangovai laikytųsi duomenų apsaugos įsipareigojimų, suderintų su šiuo DPA. Jūs pripažįstate ir sutinkate, kad Paslaugų teikėjas turi teisę savo nuožiūra pasirinkti ir keisti subrangovus, kad paslaugos būtų teikiamos veiksmingai.

Subprocesorių sąrašas. (Atnaujinta: 2024-10-30)

Duomenų valdytojo atsakomybė

Duomenų valdytojas yra atsakingas už tai, kad asmens duomenų rinkimas, tvarkymas ir tvarkymas atitiktų visus taikomus įstatymus ir reglamentus.

Duomenų valdytojo identifikavimas

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) reikalaujama, kad duomenų valdytojo tapatybė būtų aiškiai nurodyta. Toliau pateikiamos nuostatos peticijų autoriams, naudojantiems mūsų svetainę:

Individualūs peticijų autoriai

Jei jūs, kaip asmuo, kuriate peticiją, privalote pateikti savo pilną teisinį vardą. Tai yra jūsų identifikavimas kaip duomenų valdytojas pagal BDAR.

Organizacijų peticijų autoriai

Jei peticija sukuriama organizacijos vardu, turi būti nurodytas visas organizacijos juridinis pavadinimas. Be to, organizacija turėtų paskirti ir pateikti atsakingo už duomenų tvarkymo veiklą atstovo, pvz., Duomenų apsaugos pareigūno (DAP) ar panašaus asmens, kontaktinius duomenis.

Duomenų subjekto teisės

Duomenų valdytojas privalo užtikrinti, kad duomenų subjektai (peticijų pasirašiusieji) galėtų pasinaudoti savo teisėmis pagal BDAR, tokiomis kaip teisė susipažinti su savo duomenimis, juos ištaisyti ar ištrinti, arba pateikti skundą priežiūros institucijai.

Atsakomybė ir atitiktis

Duomenų valdytojas turi sugebėti įrodyti BDAR atitiktį, įskaitant atsakymus į duomenų subjektų užklausas dėl jų asmens duomenų.

Privatumo politika ar pranešimas

Turi būti pateikta aiški ir prieinama privatumo politika ar pranešimas, kuriame išdėstoma, kaip yra tvarkomi asmens duomenys, kokiais tikslais jie tvarkomi ir kaip duomenų subjektai gali pasinaudoti savo teisėmis.

Pranešimas apie Pakeitimus

Peticijų autoriai privalo pranešti Peticijos.com (Petitions24 Oy) apie bet kokius jų statuso kaip duomenų valdytojo ar jų atstovo kontaktinių duomenų pasikeitimus.

Metinis duomenų tvarkymo peržiūrėjimas

Peticijos autorius privalo kasmet peržiūrėti, ar yra pagrįsta priežastis toliau tvarkyti signatarų asmens duomenis. Ši peržiūra turėtų įvertinti duomenų būtinybę ir aktualumą, atsižvelgiant į peticijos tikslą. Jei Peticijos autorius nustato, kad nebelieka pagrįstos priežasties tęsti duomenų tvarkymą, jis privalo imtis atitinkamų veiksmų, kad nustotų tvarkyti duomenis ir inicijuotų duomenų ištrynimą pagal taikytinus duomenų apsaugos įstatymus.

Duomenų saugojimas ir ištrynimas

Jeigu Duomenų valdytojas (peticijos autorius) pažeistų bet kurias Duomenų tvarkymo sutarties (DTS) sąlygas, įskaitant, bet neapsiribojant nesugebėjimu atlikti metinės duomenų tvarkymo veiklos peržiūros ar nepateiktų galiojančio pateisinimo už tęstinį parašų teikėjų asmens duomenų tvarkymą, Paslaugų teikėjas pasilieka teisę pašalinti ar ištrinti su jų peticija susijusius asmens duomenis.

Atsakomybės ribojimas

Jokiu atveju duomenų tvarkytojo bendra atsakomybė duomenų valdytojui už visus nuostolius, praradimus ir ieškinius, ar tai būtų sutartinė atsakomybė, deliktinė atsakomybė (įskaitant aplaidumą) ar kitaip, neturi viršyti bendros sumos, kurią duomenų valdytojas sumokėjo duomenų tvarkytojui pagal šią sutartį.

Taikytina teisė

Šiai sutarčiai taikoma Suomijos teisė.