Andmetöötlusleping (DPA)
Viimati uuendatud: 2024-06-07
Viimati värskendatud alamandmete töötlejate lehekülg: 2024-05-12
Käesolev DPA kirjeldab tingimusi, mille alusel me töötleme isikuandmeid teie nimel.
See Andmetöötlusleping (Leping) kirjeldab kohustusi ja tingimusi, mille alusel Petitions24 Oy (Teenusepakkuja) töötleb isikuandmeid petitsiooni autori (Petitsiooni Autor või Andmetöötleja) nimel veebipetitsioonide majutusteenuste (Teenused) osutamisel.
Tingimuste muutmine
Me jätame endale õiguse neid tingimusi igal ajal ette teatamata muuta.
Määratlused ja rollid
- Teenusepakkuja: Petitsioon.com (Petitions24 Oy), tegutsedes Andmetöötlejana, töötleb isikuandmeid Andmetöötleja nimel, et pakkuda teenuseid.
- Vastutav töötleja: petitsiooni autor, kes määrab allakirjutanute isikuandmete töötlemise eesmärgid ja vahendid. Kuna olete Petitsioon.com lehel oleva petitsiooni autor, peetakse teid vastutavaks töötlejaks. Te otsustate petitsiooni sisu, mida küsitakse allkirjastajatelt, nende isikuandmete töötlemise eesmärgid ja isikuandmete säilitamise aja kestuse. Petitsioon.com pakub veebiplatvormi petitsioonide loomiseks ja majutamiseks, mis võimaldab teil tegutseda Andmetöötlejana, kujundades petitsiooni andmete kogumist ja kasutamist vastavalt oma eesmärkidele ja seaduslikele kohustustele.
Töötlemise ulatus
Teenusepakkuja töötleb isikuandmeid ainult vastutava töötleja juhiste alusel ja üksnes teenuste osutamiseks vajalikul määral. Töötlemistegevuste ulatus piirdub veebipetitsioonide majutamise, haldamise ja hõlbustamisega.
Andmekaitse
Teenusepakkuja kohustub rakendama tehnilisi ja organisatsioonilisi meetmeid, et tagada isikuandmete turvalisus volitamata juurdepääsu, kadumise või kahjustumise eest.
Alltöötlusettevõtted
Teenusepakkuja võib kaasata alltöövõtjaid teenuste osutamisel abistamiseks. Teenuseosutaja tagab, et alltöötlejad täidavad käesolevatele andmetöötluse tingimustele vastavaid andmekaitsekohustusi. Te tunnistate ja nõustute, et teenusepakkujal on õigus valida ja asendada alltöötlejaid vastavalt vajadusele teenuste tõhususe tagamiseks.
List of the subprocessors. (Viimati uuendatud: 2024-05-12)
Vastutava Töötleja Kohustused
Vastutav töötleja vastutab selle eest, et isikuandmete kogumine, töötlemine ja käsitlemine vastaks kõigile kehtivatele seadustele ja määrustele.
Vastutava töötleja tuvastamine
Vastavalt isikuandmete kaitse üldmäärusele (GDPR) on nõutav, et vastutava töötleja isik oleks selgelt määratletud. Järgmised sätted on tehtud meie veebisaiti kasutavate petitsioonide autorite jaoks:
Üksikud petitsiooni autorid
Kui lood petitsiooni üksikisikuna, pead esitama oma täisnime. See toimib teie tuvastusena vastutava töötlejana andmekaitsemääruse (GDPR) eesmärkidel.
Organisatsioonilised petitsiooni autorid
Kui petitsioon luuakse organisatsiooni nimel, tuleb esitada organisatsiooni täielik juriidiline nimi. Lisaks peaks organisatsioon määrama ja esitama kontaktandmed isikule, kes vastutab andmetöötlustoimingute eest, näiteks andmekaitsespetsialist (DPO) või sarnane.
Andmesubjekti õigused
Andmetöötleja peab tagama, et andmesubjektid (pöördumise allkirjastajad) saaksid kasutada oma õigusi vastavalt GDPR-ile, näiteks õigus juurdepääsule, andmete parandamisele või kustutamisele, või esitada kaebus järelevalveasutusele.
Vastutus ja vastavus
Vastutav töötleja peab suutma tõendada GDPR-i nõuete täitmist, sealhulgas vastama andmesubjektide taotlustele seoses nende isikuandmetega.
Privaatsuspoliitika või teatis
Selge ja arusaadav privaatsuspoliitika või teatis tuleb esitada, milles selgitatakse, kuidas isikuandmeid töödeldakse, töötlemise eesmärke ja kuidas andmesubjektid saavad oma õigusi kasutada.
Muudatuste teavitamine
Pöördumise algatajad peavad teavitama Petitsioon.com (Petitions24 Oy) kõigist muudatustest nende vastutava töötleja staatuse või nende esindaja kontaktandmete osas.
Andmetöötluse aastane ülevaade
Avalduse autor peab igal aastal läbi viima ülevaatuse, et teha kindlaks, kas allakirjutanute isikuandmete edasiseks töötlemiseks on endiselt kehtiv põhjus. See läbivaatus peaks hindama andmete vajalikkust ja asjakohasust seoses petitsiooni eesmärgiga. Kui petitsiooni autor otsustab, et andmete töötlemise jätkamiseks ei ole enam õiguspärast põhjust, peab ta võtma asjakohaseid meetmeid töötlemise lõpetamiseks ja algatama andmete kustutamine vastavalt kohaldatavatele andmekaitseseadustele.
Andmete säilitamine ja kustutamine
Kui Andmetöötleja (pöördumise autor) rikub andmetöötluslepingus (DPA) sätestatud tingimusi, sealhulgas, kuid mitte ainult, ei teosta iga-aastast andmetöötlustegevuste ülevaatust või ei esita kehtivat põhjendust allakirjutanute isikuandmete jätkuvaks töötlemiseks, jätab Teenusepakkuja endale õiguse pöördumisega seotud isikuandmed eemaldada või kustutada.
Vastutuse Piiramine
Mitte mingil juhul ei tohi andmetöötleja kogu vastutus andmekontrolleri ees kõigi kahjude, kahjude ja hagide eest, olgu need lepingulised, deliktiõiguslikud (sealhulgas hooletus) või muud, ületada andmekontrolleri poolt käesoleva lepingu alusel andmetöötlejale makstavat kogusummat.
Kohaldatav õigus
Käesolevat lepingut reguleerivad Soome seadused.