Acord de Prelucrare a Datelor (DPA)
Ultima actualizare: 2024-08-20
Ultima actualizare a paginii Subprocesatori: 2024-05-12
Această DPA descrie termenii în baza cărora procesăm datele cu caracter personal în numele dumneavoastră.
Acest Acord de Prelucrare a Datelor (Acord) descrie obligațiile și condițiile în care Petitions24 Oy (Furnizorul de Servicii) prelucrează date cu caracter personal în numele autorului petiției (Autorul Petiției sau Operatorul de Date) în furnizarea serviciilor de găzduire a petițiilor online (Servicii).
Modificarea Termenilor
Ne rezervăm dreptul de a schimba sau modifica acești Termeni în orice moment, fără notificare prealabilă.
Definiții și Roluri
- Furnizor de Servicii: Petitieonline.com (Petitions24 Oy), acționând în calitate de Persoană Împuternicită de către Operator, prelucrează date cu caracter personal în numele Operatorului, după cum este necesar pentru a furniza serviciile.
- Operator de date: Autorul petiției, care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate de la semnatarii petiției lor. În calitate de autor al unei petiții găzduite pe Petitieonline.com, sunteți considerat Operator de date. Tu decizi conținutul petiției, ce este cerut de la semnatari, scopurile pentru procesarea datelor lor cu caracter personal și durata pentru care datele cu caracter personal sunt stocate. Petitieonline.com oferă o platformă online pentru crearea și găzduirea petițiilor, facilitând rolul dumneavoastră de Operator de Date cu autonomia de a modela colectarea și utilizarea datelor petiției în conformitate cu obiectivele și obligațiile dumneavoastră legale.
Domeniul de aplicare al prelucrării
Furnizorul de Servicii va procesa datele cu caracter personal exclusiv pe baza instrucțiunilor Operatorului de date și numai în măsura necesară pentru a furniza serviciile. Scopul activităților de prelucrare este limitat la găzduirea, gestionarea și facilitarea petițiilor online.
Protecția datelor
Furnizorul de Servicii se angajează să implementeze măsuri tehnice și organizatorice pentru a asigura securitatea datelor cu caracter personal împotriva accesului neautorizat, pierderii sau deteriorării.
Prohibited Data Collection
It is prohibited to request personal identification numbers (such as national ID numbers) from signatories.
Prohibited Data Collection
Petition Authors are strictly prohibited from requesting personal identification numbers (such as national ID numbers) from signatories.
Subprocesoare
Furnizorul de servicii poate angaja subprocessori pentru a asista la furnizarea Serviciilor. Furnizorul de servicii va asigura că subprocesatorii respectă obligațiile de protecție a datelor, în conformitate cu acest DPA. Recunoașteți și sunteți de acord că Furnizorul de Servicii își rezervă dreptul de a selecta și înlocui subprocesatori după cum este necesar pentru a furniza Serviciile în mod eficient.
List of the subprocessors. (Ultima actualizare: 2024-05-12)
Responsabilitățile Operatorului de Date
Operatorul de date este responsabil pentru a se asigura că colectarea, procesarea și gestionarea datelor cu caracter personal respectă toate legile și reglementările aplicabile.
Identificarea Operatorului de Date
În conformitate cu Regulamentul general privind protecția datelor (GDPR), este necesar ca identitatea operatorului de date să fie clar afirmată. Sunt prevăzute următoarele dispoziții pentru autorii petițiilor care utilizează site-ul nostru:
Autorii individuali ai petițiilor
Dacă, în calitate de individ, creați o petiție, vi se solicită să furnizați numele dumneavoastră legal complet. Acesta servește drept identificare a dumneavoastră în calitate de operator de date în scopurile GDPR.
Autori organizaționali ai petițiilor
Dacă o petiție este creată în numele unei organizații, trebuie furnizat numele legal complet al organizației. În plus, organizația ar trebui să desemneze și să furnizeze datele de contact ale unui reprezentant responsabil pentru activitățile de prelucrare a datelor, cum ar fi un Responsabil cu Protecția Datelor (DPO) sau similar.
Drepturile Persoanei Vizate
Operatorul de date trebuie să se asigure că persoanele vizate (semnatarii petițiilor) își pot exercita drepturile conform GDPR, cum ar fi dreptul de a accesa, rectifica sau șterge datele lor, sau de a depune o plângere la o autoritate de supraveghere.
Responsabilitate și Conformitate
Operatorul de date trebuie să fie capabil să demonstreze conformitatea cu GDPR, inclusiv să răspundă cererilor persoanelor vizate în legătură cu datele lor personale.
Politica de confidențialitate sau Notificare
Trebuie furnizată o politică de confidențialitate sau o notificare clară și accesibilă, care să descrie cum sunt prelucrate datele cu caracter personal, scopurile prelucrării și cum își pot exercita persoanele vizate drepturile.
Notificarea modificărilor
Autorii petițiilor sunt obligați să notifice Petitieonline.com (Petitions24 Oy) despre orice schimbări în statutul lor ca operator de date sau în detaliile de contact ale reprezentantului lor.
Revizuirea anuală a prelucrării datelor
Autorul Petiției este obligat să efectueze o revizuire anuală pentru a se asigura că există încă un motiv valid pentru continuarea prelucrării datelor cu caracter personal ale semnatarilor. Această revizuire trebuie să evalueze necesitatea și relevanța datelor în raport cu scopul petiției. Dacă Autorul Petiției stabilește că nu mai există un motiv valid pentru a continua prelucrarea datelor, acesta trebuie să ia măsurile corespunzătoare pentru a înceta prelucrarea și să inițieze ștergerea datelor în conformitate cu legile aplicabile privind protecția datelor.
Păstrarea și Ștergerea Datelor
În cazul în care Operatorul de date (autorul petiției) încalcă oricare dintre termenii Acordului de Prelucrare a Datelor (DPA), inclusiv, dar fără a se limita la, neefectuarea unei revizuiri anuale a activităților de prelucrare a datelor sau neprezentarea unei justificări valide pentru prelucrarea continuă a datelor cu caracter personal ale semnatarilor, Furnizorul de servicii își rezervă dreptul de a elimina sau șterge datele cu caracter personal asociate cu petiția respectivă.
Limitarea răspunderii
În niciun caz răspunderea totală a persoanei împuternicite de prelucrarea datelor față de operatorul de date pentru toate daunele, pierderile și cauzele acțiunii, fie în temeiul unui contract, fie în cazul unei delicte (inclusiv neglijență), sau altfel, nu va depăși suma totală plătită de operatorul de date persoanei împuternicite de prelucrarea datelor în temeiul acestui acord.
Legea aplicabilă
Prezentul Acord va fi guvernat de legile Finlandei.