Datu Apstrādes Līgums (DAL)

Pēdējo reizi atjaunots: 2026-10-10

Apakšapstrādātāju lapa pēdējoreiz atjaunināta: 2026-10-10

Šī DPA izklāsta nosacījumus, saskaņā ar kuriem mēs apstrādājam personas datus jūsu vārdā.

Šajā Datu Apstrādes Līgumā (Līgums) ir aprakstīti pienākumi un nosacījumi, saskaņā ar kuriem Petitions.com Group Oy (Pakalpojumu Sniedzējs) apstrādā personas datus lūgumraksta autora (Lūgumraksta Autors vai Datu Pārzinis) vārdā tiešsaistes lūgumrakstu mitināšanas pakalpojumu (Pakalpojumi) sniegšanā.

Noteikumu grozīšana

Mēs paturam tiesības mainīt vai grozīt šos Noteikumus jebkurā laikā bez iepriekšēja brīdinājuma.

Definīcijas un Lomās

• Pakalpojumu sniedzējs: Peticijas.com (Petitions.com Group Oy), darbojas kā Apstrādātājs, apstrādā personas datus, kuru Pārzinis ir Klients, lai nodrošinātu Pakalpojumu sniegšanu.
• Datu pārzinis: Petīcijas autors, kurš nosaka no viņa petīcijas parakstītājiem iegūto personas datu apstrādes mērķus un līdzekļus. Kā petīcijas autors, kas tiek hostēta vietnē Peticijas.com, jūs tiekat uzskatīts par Datu pārzinis. Jūs izlemjat petīcijas saturu, kādi jautājumi tiks uzdoti parakstītājiem, personas datu apstrādes nolūki un laika periodu, kurā personas dati tiek glabāti. Peticijas.com nodrošina tiešsaistes platformu petīciju veidošanai un mitināšanai, sniedzot jums iespēju darboties kā Pārzinis ar autonomiju veidot petīcijas datu vākšanu un izmantošanu atbilstoši jūsu mērķiem un juridiskajām saistībām.

Apstrādes darbību apjoms

Pakalpojumu sniedzējs apstrādās personas datus tikai saskaņā ar Pārziņa norādījumiem un tikai tik, cik nepieciešams Pakalpojumu sniegšanai, ja vien to neprasa Savienības vai dalībvalsts tiesību akti, uz kuriem attiecas Pakalpojumu sniedzējs. Šādā gadījumā Pakalpojumu sniedzējs pirms apstrādes informēs Pārzini par šādu tiesisku prasību, ja vien attiecīgie tiesību akti to neaizliedz svarīgu sabiedrības interešu apsvērumu dēļ. Apstrādes darbību apjoms ir ierobežots ar tiešsaistes petīciju uzturēšanu, pārvaldību un atvieglošanu.

Kā datu apstrādātājs Pakalpojumu sniedzējs neizdzēš parakstu datus pēc savas iniciatīvas. Katra parakstu datu dzēšana tiek veikta pēc datu pārziņa dokumentētiem norādījumiem, neatkarīgi no tā, vai tie sniegti konkrēti vai iepriekš, izmantojot šo līgumu.

Pārziņa piekrišana šim Līgumam veido Pārziņa dokumentētos norādījumus Pakalpojumu sniedzējam, tostarp zemāk aprakstīto kārtību parakstītāju dzēšanas pieprasījumu apstrādei un visus pašapkalpošanās rīkus, ko Pakalpojumu sniedzējs parakstītāju vārdā dara pieejamus Pārziņa labā.

Parakstu skaits un saraksti

Lai mitinātu un popularizētu petīciju, pakalpojumu sniedzējs uzskaita tās parakstus un rāda skaitļus pakalpojumos: kopējo parakstu skaitu, parakstu skaitu noteiktā laika posmā un parakstu skaitu, kas savākti katrā pakalpojumu tīmekļa vietnē. Šie skaiti tiek izmantoti arī publisko petīciju ranžēšanai un uzskaitīšanai, piemēram, visvairāk parakstīto petīciju sarakstam tīmekļvietnē vai valstī, ko norādījis Petīcijas autors. Rangā pēc parakstu skaita iekļauj tikai petīcijas, kurām ir vismaz pieci paraksti.

Šie skaiti ir anonīma statistika, kas neidentificē nevienu parakstītāju. Tie netiek balstīti uz valsti, pilsētu vai citu informāciju, ko parakstītāji norāda paraksta veidlapā. Šāda informācija tiek publicēta apkopotā veidā tikai tad, ja Petīcijas autors izvēlas petīcijas statistikas lapā publicēt parakstu sadalījumu pēc vietas, kur vietas ar mazāk nekā pieciem parakstiem tiek apvienotas.

Pārziņa piekrišana šim Līgumam veido dokumentētu norādījumu šādai apstrādei.

Datu aizsardzība

Pakalpojuma sniedzējs apņemas īstenot tehniskus un organizatoriskus pasākumus, lai nodrošinātu personas datu drošību pret nesankcionētu piekļuvi, zudumu vai bojājumu.

Aizliegta datu vākšana

Ir aizliegts pieprasīt personas identifikācijas numurus (piemēram, valsts identifikācijas numurus) no parakstītājiem.

Apakšapstrādātāji

Pakalpojumu sniedzējs var iesaistīt apakšapstrādātājus, lai palīdzētu sniegt Pakalpojumus. Pakalpojumu sniedzējs nodrošinās, ka apakšapstrādātāji ievēro datu aizsardzības saistības, kas atbilst šai DPA. Jūs atzīstat un piekrītat, ka pakalpojumu sniedzējs patur tiesības pēc saviem ieskatiem izvēlēties un nomainīt apakšapstrādātājus, ja tas nepieciešams, lai pakalpojumus sniegtu efektīvi.

Apakšapstrādātāju saraksts. (Pēdējoreiz atjaunināts: 2026-10-10)

Datu pārziņa pienākumi

Datu pārzinis ir atbildīgs par to, lai personas datu vākšana, apstrāde un apstrāde atbilstu visiem piemērojamiem likumiem un noteikumiem.

Pārziņa identifikācija

Saskaņā ar Vispārīgo datu aizsardzības regulu (GDPR) ir nepieciešams skaidri norādīt datu pārziņa identitāti. Šādi noteikumi ir paredzēti petīciju autoriem, kuri izmanto mūsu tīmekļa vietni:

Individuāli petīciju autori

Ja kā privātpersona izveidojat petīciju, jums ir jānorāda savs pilns juridiskais vārds. Šis kalpo kā jūsu identifikācija kā datu pārzinis saskaņā ar VDAR mērķiem.

Organizācijas lūgumrakstu autori

Ja petīcija tiek izveidota organizācijas vārdā, jānorāda organizācijas pilns juridiskais nosaukums. Turklāt organizācijai būtu jāieceļ un jādod kontaktinformācija pārstāvim, kas ir atbildīgs par datu apstrādes darbībām, piemēram, datu aizsardzības speciālistam (DAS) vai līdzvērtīgam pārstāvim.

Datu subjekta tiesības

Datu pārzinim ir jānodrošina, ka datu subjekti (petīcijas parakstītāji) var īstenot savas tiesības saskaņā ar GDPR, piemēram, tiesības piekļūt, labot vai dzēst savus datus, vai iesniegt sūdzību uzraudzības iestādē.

Parakstītāju datu subjekta dzēšanas pieprasījumu apstrāde

Lomas atšķiras atkarībā no konkrētajiem datiem. Attiecībā uz personas datiem, kas iegūti, izmantojot petīcijas parakstus, Pakalpojumu sniedzējs darbojas kā datu apstrādātājs, bet Petīcijas autors darbojas kā datu pārzinis. Attiecībā uz paša pakalpojumu sniedzēja darbības datiem, piemēram, konta informāciju, tehniskajiem žurnāliem un kontaktformas ziņojumiem, pakalpojumu sniedzējs darbojas kā neatkarīgs datu pārzinis.

Tā kā pakalpojumu sniedzējs darbojas tikai pēc datu pārziņa dokumentētiem norādījumiem, turpmāk aprakstītā kārtība ir datu pārziņa pastāvīgs norādījums šādu pieprasījumu izskatīšanai, kas pilnvaro pakalpojumu sniedzēju rīkoties, neprasot atsevišķu apstiprinājumu par katru pieprasījumu.

Kad parakstītājs lūdz Pakalpojumu sniedzēju dzēst ar parakstu saistītos personas datus, Pakalpojumu sniedzējs bez nepamatotas kavēšanās slēps parakstu no publiskas skatīšanas un padarīs informāciju par dzēšanu pieejamu Petīcijas autoram Pakalpojumos (piemēram, datu aizsardzības pārskata lapā un kontā redzamā indikatorā). Pakalpojumu sniedzējam nav pienākuma sūtīt atsevišķu e-pasta vēstuli par katru dzēšanu. Petīcijas autoram tiek dotas 14 dienas, lai pārskatītu pieprasījumu un dzēstu jebkādas parakstītāja personas datu kopijas, ko tas ir lejupielādējis, eksportējis, izdrukājis vai citādi glabā ārpus Pakalpojumiem. Petīcijas autors var iebilst pret dzēšanu tikai tad, ja pastāv likumīgs pamats datu apstrādi turpināt (piemēram, juridisku prasījumu celšana, īstenošana vai aizstāvēšana); vienkārša vēlme saglabāt parakstu nav derīgs pamats. Jebkurš šāds iebildums šajā termiņā jāizsaka, sazinoties ar Pakalpojumu sniedzēju, norādot likumīgo pamatu, Pakalpojumu sniedzējs nenodrošina automātisku iespēju Petīcijas autoram atcelt dzēšanu. Ja Petīcijas autors šajā termiņā neiebilst uz šāda pamata, Pakalpojumu sniedzējs pastāvīgi dzēsīs paraksta datus no aktīvās datubāzes. Pakalpojumu sniedzējs cenšas pabeigt procesu viena mēneša termiņā, ko nosaka VDAR.

Pakalpojumu sniedzējs var nodrošināt arī pašapkalpošanās rīku, piemēram, dzēšanas saiti parakstu apstiprinājuma ziņojumos vai petīcijas lapā, kas ļauj parakstītājiem pašiem tieši noņemt savu parakstu. Ja šāds rīks tiek izmantots, Pakalpojumu sniedzējs rīkojas Pārziņa vārdā saskaņā ar šajā Līgumā noteiktajiem dokumentētajiem norādījumiem.

Personas dati var saglabāties parastajās dublējumkopijās ierobežotu laiku pēc dzēšanas no aktīvās datubāzes. Šādas dublējumkopijas netiek izmantotas ikdienas apstrādei un tiek pārrakstītas cikliski, pēc kā dati tiek neatgriezeniski noņemti.

Tehniskie žurnāli var saturēt personas datus, piemēram, IP adreses vai e-pasta piegādes metadatus. Šie žurnāli tiek dzēsti 30 dienu laikā. Kontaktformas ziņojumi var tikt glabāti līdz 5 gadiem revīzijas, drošības un strīdu risināšanas nolūkos.

Lai pierādītu atbilstību, Pakalpojumu sniedzējs glabā minimālu ierakstu par to, ka dzēšana ir veikta, nenoturot dzēstos personas datus.

Parakstītāju labošanas pieprasījumu apstrāde

Tiesības uz labošanu tiek īstenotas tādā pašā kārtībā kā dzēšana: kā datu apstrādātājs Pakalpojumu sniedzējs nemaina parakstu datus pēc savas iniciatīvas, bet tikai saskaņā ar Pārziņa dokumentētajiem norādījumiem, tostarp izmantojot jebkuru pašapkalpošanās rīku, ko Pakalpojumu sniedzējs Pārziņa vārdā dara pieejamu parakstītājiem viņu datu labošanai.

Kad labojums ir veikts, Pakalpojumos uzturētajā aktuālajā parakstu sarakstā tiek atspoguļota labotā vērtība. Saskaņā ar pienākumu izmantot aktuālus parakstu datus Pārzinim jāpaļaujas tikai uz tikko izgūtu kopiju un attiecīgi jāatjaunina vai jāiznīcina visas novecojušās kopijas, Pakalpojumu sniedzējam nav pienākuma atklāt Pārzinim iepriekšējo, nepareizo vērtību.

Pakalpojumu sniedzējs var glabāt iekšēju izmaiņu ierakstu, piemēram, iepriekšējo un jauno vērtību, kā arī izmaiņu veikšanas laiku, krāpšanas novēršanas, drošības un strīdu risināšanas nolūkos. Šis ieraksts pēc noklusējuma nav pieejams Pārzinim un tiek glabāts tikai tik ilgi, cik nepieciešams minētajiem mērķiem.

Saņēmēju informēšana

Ja Pārzinis ir atklājis parakstu datus jebkuram saņēmējam, piemēram, lēmumu pieņēmējam vai citai trešajai pusei, Pārzinis saskaņā ar VDAR 19. pantu ir atbildīgs par jebkuras turpmākas šo datu dzēšanas vai labošanas paziņošanu katram šādam saņēmējam, ja vien tas nav neiespējami vai neprasa nesamērīgas pūles. Pakalpojumu sniedzēja veikta datu noņemšana vai labošana Pakalpojumos neatbrīvo no šī pienākuma attiecībā uz kopijām, ko Pārzinis ir kopīgojis ārpus Pakalpojumiem.

Atbildība un atbilstība

Datu pārzinim jāspēj apliecināt atbilstību VDAR, tostarp reaģēt uz datu subjekta pieprasījumiem attiecībā uz viņu personas datiem.

Privātuma politika vai paziņojums

Jānodrošina skaidra un pieejama privātuma politika vai paziņojums, kurā izklāstīts, kā tiek apstrādāti personas dati, apstrādes mērķi un kā datu subjekti var īstenot savas tiesības.

Paziņojums par Izmaiņām

Petīcijas autoriem ir jāpaziņo Peticijas.com (Petitions.com Group Oy) par jebkurām izmaiņām viņu statusā kā datu pārziniem vai to pārstāvja kontaktinformācijas izmaiņās.

Gada pārskats par datu apstrādi

Peticijas autoram ir jāveic ikgadēja pārskatīšana, lai noteiktu, vai joprojām pastāv pamatots iemesls, lai turpinātu apstrādāt parakstītāju personas datus. Šajā pārskatā jānovērtē datu nepieciešamība un atbilstība saistībā ar petīcijas mērķi. Ja petīcijas autors nosaka, ka nav vairs pamatota iemesla turpināt datu apstrādi, viņam ir jāveic atbilstoši pasākumi, lai pārtrauktu apstrādi un uzsāktu datu dzēšanu saskaņā ar piemērojamiem datu aizsardzības likumiem.

Aktuālu parakstu datu izmantošana

Pirms datu pārzinis izpauž parakstu datus jebkurai trešajai personai (piemēram, lēmumu pieņēmējam vai citam petīcijas saņēmējam) vai citādi apstrādā datus ārpus pakalpojumiem (tostarp sazinās ar parakstītājiem pa e-pastu), datu pārzinim ir jāiegūst jauns parakstu saraksta eksemplārs no pakalpojumiem un jāizmanto tikai šī aktuālā versija. Parakstītāji var jebkurā laikā izmantot savas tiesības uz dzēšanu, un tikai Pakalpojumos uzturētais aktuālais saraksts atspoguļo šādas dzēšanas. Šiem nolūkiem Pārzinis nedrīkst paļauties uz iepriekš lejupielādētām, eksportētām vai izdrukātām kopijām, un tam droši jāiznīcina novecojušās kopijas.

Datu glabāšana un dzēšana

Ja Datu pārzinis (petīcijas autors) pārkāpj jebkuru no Datu apstrādes līguma (DPA) nosacījumiem, tostarp, bet ne tikai, neveicot ikgadējo datu apstrādes darbību pārskatu vai nesniedzot derīgu pamatojumu par signatāru personas datu nepārtrauktu apstrādi, Pakalpojumu sniedzējs patur tiesības noņemt vai izdzēst ar petīciju saistītos personas datus.

Atbildības ierobežojums

Jebkurā gadījumā datu apstrādātāja kopējā atbildība pret datu pārzini par visiem zaudējumiem, zaudējumiem un prasību pamatotību, neatkarīgi no tā, vai tie ir līguma, delikta (tostarp nolaidības) vai citu iemeslu dēļ, nepārsniegs kopējo summu, ko datu pārzinis samaksājis datu apstrādātājam saskaņā ar šo vienošanos.

Piemērojamie tiesību akti

Šo līgumu regulē Somijas tiesību akti.