Ugovor o obradi podataka (DPA)

Zadnje ažuriranje: 2026-10-23

Stranica podobrađivača posljednji put ažurirana: 2026-10-23

Ova DPA navodi uslove pod kojima obrađujemo lične podatke u vaše ime.

Ovaj Ugovor o obradi podataka (Ugovor) opisuje obaveze i uslove pod kojima Petitions.com Group Oy (Pružalac usluga) obrađuje lične podatke u ime autora peticije (Autor peticije ili Kontrolor podataka) u pružanju usluga hostinga online peticija (Usluge).

Izmjena Uvjeta

Zadržavamo pravo da izmijenimo ili modifikujemo ove Uslove u bilo kojem trenutku bez prethodne najave.

Definicije i Uloge

• Pružatelj usluga: Onlinepeticija.com (Petitions.com Group Oy), djelujući kao Obrađivač podataka, obrađuje lične podatke u ime Kontrolora podataka kako bi pružio usluge.
• Voditelj obrade podataka: Autor peticije, koji određuje svrhe i sredstva obrade ličnih podataka prikupljenih od potpisnika njihove peticije. Kao autor peticije hostovane na Onlinepeticija.com, smatrate se Voditeljem obrade podataka. Vi odlučujete o sadržaju peticije, šta se traži od potpisnika, svrhama obrade njihovih ličnih podataka i trajanju čuvanja ličnih podataka. Onlinepeticija.com pruža online platformu za kreiranje i hosting peticija, omogućavajući vam kao Voditelju obrade podataka autonomiju da oblikujete prikupljanje i korištenje podataka peticije u skladu s vašim ciljevima i zakonskim obavezama.

Opseg obrade

Pružatelj usluge će obrađivati lične podatke isključivo na osnovu uputa voditelja obrade i samo u mjeri u kojoj je to potrebno za pružanje Usluga, osim ako je to obavezan na osnovu prava Unije ili prava države članice kojem podliježe Pružatelj usluge. U takvom slučaju, Pružatelj usluge će obavijestiti voditelja obrade o tom zakonskom zahtjevu prije obrade, osim ako to pravo zabranjuje iz važnih razloga javnog interesa. Opseg aktivnosti obrade ograničen je na hosting, upravljanje i olakšavanje online peticija.

Kao izvršilac obrade, Pružatelj usluge ne briše podatke o potpisima po vlastitoj inicijativi. Svako brisanje podataka o potpisima provodi se prema dokumentovanim uputama voditelja obrade podataka, bilo da su date posebno ili unaprijed putem ovog Ugovora.

Prihvatanje ovog Ugovora od strane voditelja obrade predstavlja dokumentirane upute voditelja obrade Pružatelju usluge, uključujući postupke za postupanje sa zahtjevima potpisnika za brisanje opisane u nastavku i sve alate za samoposluživanje koje Pružatelj usluge stavlja na raspolaganje potpisnicima u ime voditelja obrade.

Brojanje i prikaz potpisa

Kako bi ugostio i promovirao peticiju, Obrađivač broji potpise i prikazuje broj potpisa u Uslugama: ukupan broj potpisa, broj potpisa u određenom vremenskom periodu i broj potpisa prikupljenih na svakoj web stranici Usluga. Brojke se također koriste za rangiranje i prikaz javnih peticija, na primjer najpotpisivanijih peticija na nekoj web stranici ili u zemlji koju je naveo autor peticije. Rangiranje prema broju potpisa uključuje samo peticije s najmanje pet potpisa.

Ove brojke predstavljaju anonimne statistike koje ne identifikuju nijednog potpisnika. One se ne zasnivaju na državi, gradu ili drugim podacima koje potpisnici navode u obrascu za potpis. Takvi podaci se objavljuju zbirno samo ako autor peticije odluči objaviti raspodjelu potpisa po mjestu na stranici sa statistikama peticije, pri čemu se mjesta s manje od pet potpisa objedinjuju.

Prihvatanje ovog Ugovora od strane voditelja obrade predstavlja dokumentiranu uputu za ovu obradu.

Zaštita podataka

Pružalac usluga se obavezuje da će implementirati tehničke i organizacione mjere kako bi osigurao sigurnost ličnih podataka od neovlaštenog pristupa, gubitka ili oštećenja.

Zabranjeno prikupljanje podataka

Zabranjeno je tražiti lične identifikacione brojeve (kao što su matični brojevi) od potpisnika.

Podprocesori

Pružatelj usluga može angažovati podizvršioce kako bi pomogao u pružanju usluga. Pružatelj usluga će osigurati da podizvršitelji poštuju obaveze za zaštitu podataka dosljedno s ovim DPA. Priznajete i slažete se da pružalac usluge zadržava pravo da po vlastitom nahođenju bira i mijenja podobrađivače prema potrebi radi efikasnog pružanja usluga.

Lista podizvršilaca obrade podataka. (Posljednje ažurirano: 2026-10-23)

Odgovornosti rukovaoca podacima

Kontrolor podataka je odgovoran za osiguravanje da prikupljanje, obrada i rukovanje ličnim podacima budu u skladu sa svim važećim zakonima i propisima.

Identifikacija Voditelja Obrade Podataka

Prema Općoj uredbi o zaštiti podataka (GDPR), potrebno je da identitet voditelja obrade podataka bude jasno naveden. Sljedeće odredbe su napravljene za autore peticija koji koriste našu web stranicu:

Pojedinačni autori peticije

Ako kao pojedinac kreirate peticiju, potrebno je da navedete svoje puno pravno ime. Ovo služi kao vaša identifikacija kao rukovalac podacima za potrebe GDPR-a.

Organizatori peticije

Ako je peticija kreirana u ime organizacije, mora biti dostavljeno puno pravno ime organizacije. Dodatno, organizacija treba da imenuje i pruži kontaktne podatke predstavnika odgovornog za aktivnosti obrade podataka, poput službenika za zaštitu podataka (DPO) ili sličnog.

Prava lica na koja se podaci odnose

Kontrolor podataka mora osigurati da subjekti podataka (potpisnici peticije) mogu ostvariti svoja prava prema GDPR-u, kao što su pravo na pristup, ispravku ili brisanje svojih podataka, ili podnošenje žalbe nadzornom tijelu.

Postupanje po zahtjevima potpisnika za brisanje podataka ispitanika

Uloge se razlikuju u zavisnosti od predmetnih podataka. Za lične podatke prikupljene kroz potpise peticije, Pružatelj usluge djeluje kao izvršilac obrade, a autor peticije kao voditelj obrade. Za vlastite operativne podatke Pružatelja usluge, kao što su podaci o računu, tehnički zapisnici i poruke iz kontakt obrasca, Pružatelj usluge djeluje kao samostalni voditelj obrade.

Budući da Pružalac usluge postupa isključivo prema dokumentovanim uputama voditelja obrade podataka, postupak u nastavku predstavlja trajnu uputu voditelja obrade podataka za postupanje po takvim zahtjevima, kojom se Pružalac usluge ovlašćuje da postupa bez traženja posebnog odobrenja za svaki pojedinačni zahtjev.

Kada potpisnik zatraži od Pružatelja usluge da izbriše lične podatke povezane s potpisom, Pružatelj usluge će, bez nepotrebnog odgađanja, sakriti potpis od javnog prikaza i učiniti informacije o brisanju dostupnima autoru peticije unutar Usluga (na primjer, na stranici sa pregledom zaštite podataka i putem oznake u korisničkom računu). Pružatelj usluge nije dužan slati zasebnu e-poruku za svako brisanje. Autoru peticije daje se 14 dana da pregleda zahtjev i obriše sve kopije ličnih podataka potpisnika koje je preuzeo, izvezao, odštampao ili na drugi način pohranio izvan Usluga. Autor peticije može uložiti prigovor na brisanje samo ako postoji zakonit osnov za nastavak obrade podataka (na primjer, utvrđivanje, ostvarivanje ili odbrana pravnih zahtjeva); puka želja da se potpis zadrži nije valjan osnov. Svaki takav prigovor mora se podnijeti kontaktiranjem Pružatelja usluge u tom roku, uz navođenje zakonitog osnova; Pružatelj usluge ne omogućava automatski način da autor peticije poništi brisanje. Ako autor peticije ne uloži prigovor na takvom osnovu u tom roku, Pružatelj usluge će trajno izbrisati podatke o potpisu iz aktivne baze podataka. Pružatelj usluge nastoji završiti postupak u roku od jednog mjeseca propisanom GDPR-om.

Pružalac usluge može također staviti na raspolaganje alat za samostalno uklanjanje, kao što je veza za uklanjanje u porukama s potvrdom potpisa ili na stranici peticije, koji potpisnicima omogućava da direktno uklone vlastiti potpis. Kada se koristi takav alat, Pružatelj usluge postupa u ime voditelja obrade prema dokumentiranim uputama utvrđenim u ovom Ugovoru.

Lični podaci mogu ostati u redovnim sigurnosnim kopijama ograničen period nakon brisanja iz aktivne baze podataka. Takve sigurnosne kopije ne koriste se za svakodnevnu obradu i prepisuju se u ciklusu koji se kontinuirano ponavlja, nakon čega se podaci trajno uklanjaju.

Tehnički zapisi mogu sadržavati lične podatke, kao što su IP adrese ili metapodaci o dostavi e-pošte. Ovi zapisi se brišu u roku od 30 dana. Poruke iz kontakt obrasca mogu se čuvati do 5 godina u svrhe revizije, sigurnosti i rješavanja sporova.

Pružatelj usluge vodi minimalnu evidenciju o tome da je brisanje izvršeno, bez zadržavanja izbrisanih ličnih podataka, kako bi dokazao usklađenost. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

Postupanje po zahtjevima potpisnika za ispravku

Pravo na ispravku obrađuje se na isti način kao i brisanje: kao izvršilac obrade, Pružatelj usluge ne mijenja podatke o potpisima po vlastitoj inicijativi, već samo prema dokumentiranim uputama voditelja obrade, uključujući svaki alat za samoposluživanje koji Pružatelj usluge stavlja na raspolaganje potpisnicima u ime voditelja obrade radi ispravke njihovih vlastitih podataka.

Nakon što se ispravka izvrši, aktivna lista potpisa koja se vodi unutar Usluga prikazuje ispravljenu vrijednost. U skladu s obavezom korištenja ažurnih podataka o potpisima, voditelj obrade mora se osloniti samo na svježe preuzetu kopiju i prema tome ažurirati ili odbaciti sve zastarjele kopije; Pružatelj usluge nije dužan otkriti prethodnu, netačnu vrijednost voditelju obrade.

Pružatelj usluge može voditi internu evidenciju promjene (na primjer, prethodnu i novu vrijednost te vrijeme promjene) u svrhe sprječavanja prijevara, sigurnosti i rješavanja sporova. Ova evidencija se po defaultu ne stavlja na raspolaganje voditelju obrade i čuva se samo onoliko dugo koliko je potrebno za te svrhe.

Obavještavanje primatelja

Ako je voditelj obrade otkrio podatke o potpisima bilo kojem primatelju, kao što je donosilac odluke ili druga treća strana, voditelj obrade je, prema članu 19. GDPR-a, odgovoran da svakog takvog primatelja obavijesti o naknadnom brisanju ili ispravci tih podataka, osim ako se to pokaže nemogućim ili zahtijeva nesrazmjeran napor. Uklanjanje ili ispravka podataka od strane Pružatelja usluge unutar Usluga ne oslobađa od ove obaveze u pogledu kopija koje je voditelj obrade podijelio izvan Usluga.

Odgovornost i usklađenost

Voditelj obrade mora biti u mogućnosti dokazati usklađenost s GDPR-om, uključujući odgovaranje na zahtjeve ispitanika u vezi s njihovim ličnim podacima.

Pravila privatnosti ili Obavijest o privatnosti

Jasna i pristupačna politika privatnosti ili obavijest mora biti pružena, koja pojašnjava kako se lični podaci obrađuju, svrhe obrade i kako ispitanici mogu ostvariti svoja prava.

Obavijest o izmjenama

Autori peticija su obavezni obavijestiti Onlinepeticija.com (Petitions.com Group Oy) o bilo kakvim promjenama u njihovom statusu kao voditelja obrade ili promjenama u kontakt podacima njihovog predstavnika.

Godišnji pregled obrade podataka

Autor peticije je dužan da provede godišnji pregled kako bi utvrdio da li još uvijek postoji valjan razlog za nastavak obrade ličnih podataka potpisnika. Ova revizija treba procijeniti nužnost i relevantnost podataka u odnosu na svrhu peticije. Ako Autor Petitiona utvrdi da više ne postoji valjani razlog za nastavak obrade podataka, mora poduzeti odgovarajuće korake kako bi prestao s obradom i započeo brisanje podataka u skladu s važećim zakonima o zaštiti podataka.

Korištenje ažurnih podataka o potpisima

Prije nego što voditelj obrade podataka otkrije podatke o potpisima bilo kojoj trećoj strani (kao što je donosilac odluke ili drugi primalac peticije), ili ih na drugi način obrađuje izvan Usluga (uključujući kontaktiranje potpisnika putem e-pošte), voditelj obrade podataka mora preuzeti novu kopiju liste potpisa iz Usluga i koristiti isključivo tu aktuelnu verziju. Potpisnici mogu u bilo kojem trenutku ostvariti svoje pravo na brisanje, a samo aktivna lista koja se vodi unutar Usluga odražava takva brisanja. Voditelj obrade se za te svrhe ne smije oslanjati na ranije preuzete, izvezene ili odštampane kopije i mora sigurno uništiti zastarjele kopije.

Zadržavanje i brisanje podataka

U slučaju da rukovalac obradom ličnih podataka (autor peticije) prekrši bilo koji uslov Sporazuma o obradi podataka (DPA), uključujući ali ne ograničavajući se na neuspjeh u provođenju godišnjeg pregleda aktivnosti obrade podataka ili osiguravanje valjanog opravdanja za kontinuiranu obradu ličnih podataka potpisnika, pružatelj usluge zadržava pravo da ukloni ili izbriše lične podatke povezane s njihovom peticijom.

Ograničenje Odgovornosti

Ni u kojem slučaju ukupna odgovornost obrađivača podataka prema kontroloru podataka za sve štete, gubitke i uzroke radnji, bilo po ugovoru, deliktu (uključujući nemar), ili na drugi način, neće premašiti ukupan iznos koji je kontrolor podataka platio obrađivaču podataka prema ovom ugovoru.

Važeći zakon

Ovaj Ugovor će biti reguliran zakonima Finske.