Andmetöötlusleping (DPA)

Viimati uuendatud: 2024-10-30

Viimati värskendatud alamandmete töötlejate lehekülg: 2024-10-30

Käesolev DPA kirjeldab tingimusi, mille alusel me töötleme isikuandmeid teie nimel.

See Andmetöötlusleping (Leping) kirjeldab kohustusi ja tingimusi, mille alusel Petitions24 Oy (Teenusepakkuja) töötleb isikuandmeid petitsiooni autori (Petitsiooni Autor või Andmetöötleja) nimel veebipetitsioonide majutusteenuste (Teenused) osutamisel.

Tingimuste muutmine

Me jätame endale õiguse neid tingimusi igal ajal ette teatamata muuta.

Määratlused ja rollid

  • Teenusepakkuja: Petitsioon.com (Petitions24 Oy), tegutsedes Andmetöötlejana, töötleb isikuandmeid Andmetöötleja nimel, et pakkuda teenuseid.
  • Vastutav töötleja: petitsiooni autor, kes määrab allakirjutanute isikuandmete töötlemise eesmärgid ja vahendid. Kuna olete Petitsioon.com lehel oleva petitsiooni autor, peetakse teid vastutavaks töötlejaks. Te otsustate petitsiooni sisu, mida küsitakse allkirjastajatelt, nende isikuandmete töötlemise eesmärgid ja isikuandmete säilitamise aja kestuse. Petitsioon.com pakub veebiplatvormi petitsioonide loomiseks ja majutamiseks, mis võimaldab teil tegutseda Andmetöötlejana, kujundades petitsiooni andmete kogumist ja kasutamist vastavalt oma eesmärkidele ja seaduslikele kohustustele.

Töötlemise ulatus

Teenusepakkuja töötleb isikuandmeid ainult vastutava töötleja juhiste alusel ja üksnes teenuste osutamiseks vajalikul määral. Töötlemistegevuste ulatus piirdub veebipetitsioonide majutamise, haldamise ja hõlbustamisega.

Andmekaitse

Teenusepakkuja kohustub rakendama tehnilisi ja organisatsioonilisi meetmeid, et tagada isikuandmete turvalisus volitamata juurdepääsu, kadumise või kahjustumise eest.

Keelatud andmete kogumine

Allakirjutanuilt on keelatud küsida isikukoode (näiteks riiklikke isikukood).

Alltöötlusettevõtted

Teenusepakkuja võib kaasata alltöövõtjaid teenuste osutamisel abistamiseks. Teenuseosutaja tagab, et alltöötlejad täidavad käesolevatele andmetöötluse tingimustele vastavaid andmekaitsekohustusi. Te tunnistate ja nõustute, et teenusepakkujal on õigus valida ja asendada alltöötlejaid vastavalt vajadusele teenuste tõhususe tagamiseks.

Alamtöötlejate nimekiri. (Viimati uuendatud: 2024-10-30)

Vastutava Töötleja Kohustused

Vastutav töötleja vastutab selle eest, et isikuandmete kogumine, töötlemine ja käsitlemine vastaks kõigile kehtivatele seadustele ja määrustele.

Vastutava töötleja tuvastamine

Vastavalt isikuandmete kaitse üldmäärusele (GDPR) on nõutav, et vastutava töötleja isik oleks selgelt määratletud. Järgmised sätted on tehtud meie veebisaiti kasutavate petitsioonide autorite jaoks:

Üksikud petitsiooni autorid

Kui lood petitsiooni üksikisikuna, pead esitama oma täisnime. See toimib teie tuvastusena vastutava töötlejana andmekaitsemääruse (GDPR) eesmärkidel.

Organisatsioonilised petitsiooni autorid

Kui petitsioon luuakse organisatsiooni nimel, tuleb esitada organisatsiooni täielik juriidiline nimi. Lisaks peaks organisatsioon määrama ja esitama kontaktandmed isikule, kes vastutab andmetöötlustoimingute eest, näiteks andmekaitsespetsialist (DPO) või sarnane.

Andmesubjekti õigused

Andmetöötleja peab tagama, et andmesubjektid (pöördumise allkirjastajad) saaksid kasutada oma õigusi vastavalt GDPR-ile, näiteks õigus juurdepääsule, andmete parandamisele või kustutamisele, või esitada kaebus järelevalveasutusele.

Vastutus ja vastavus

Vastutav töötleja peab suutma tõendada GDPR-i nõuete täitmist, sealhulgas vastama andmesubjektide taotlustele seoses nende isikuandmetega.

Privaatsuspoliitika või teatis

Selge ja arusaadav privaatsuspoliitika või teatis tuleb esitada, milles selgitatakse, kuidas isikuandmeid töödeldakse, töötlemise eesmärke ja kuidas andmesubjektid saavad oma õigusi kasutada.

Muudatuste teavitamine

Pöördumise algatajad peavad teavitama Petitsioon.com (Petitions24 Oy) kõigist muudatustest nende vastutava töötleja staatuse või nende esindaja kontaktandmete osas.

Andmetöötluse aastane ülevaade

Avalduse autor peab igal aastal läbi viima ülevaatuse, et teha kindlaks, kas allakirjutanute isikuandmete edasiseks töötlemiseks on endiselt kehtiv põhjus. See läbivaatus peaks hindama andmete vajalikkust ja asjakohasust seoses petitsiooni eesmärgiga. Kui petitsiooni autor otsustab, et andmete töötlemise jätkamiseks ei ole enam õiguspärast põhjust, peab ta võtma asjakohaseid meetmeid töötlemise lõpetamiseks ja algatama andmete kustutamine vastavalt kohaldatavatele andmekaitseseadustele.

Andmete säilitamine ja kustutamine

Kui Andmetöötleja (pöördumise autor) rikub andmetöötluslepingus (DPA) sätestatud tingimusi, sealhulgas, kuid mitte ainult, ei teosta iga-aastast andmetöötlustegevuste ülevaatust või ei esita kehtivat põhjendust allakirjutanute isikuandmete jätkuvaks töötlemiseks, jätab Teenusepakkuja endale õiguse pöördumisega seotud isikuandmed eemaldada või kustutada.

Vastutuse Piiramine

Mitte mingil juhul ei tohi andmetöötleja kogu vastutus andmekontrolleri ees kõigi kahjude, kahjude ja hagide eest, olgu need lepingulised, deliktiõiguslikud (sealhulgas hooletus) või muud, ületada andmekontrolleri poolt käesoleva lepingu alusel andmetöötlejale makstavat kogusummat.

Kohaldatav õigus

Käesolevat lepingut reguleerivad Soome seadused.