Dohoda o zpracování osobních údajů (DPA)

Poslední aktualizace: 2024-09-17

Stránka subzpracovatelů naposledy aktualizována: 2024-05-12

Tato DPA vymezuje podmínky, za kterých zpracováváme osobní údaje vaším jménem.

Tato Dohoda o zpracování osobních údajů (Dohoda) stanoví povinnosti a podmínky, za kterých Petitions24 Oy (Poskytovatel služeb) zpracovává osobní údaje jménem autora petice (Autor petice nebo Správce údajů) při poskytování služeb hostování online petic (Služby).

Změna podmínek

Vyhrazujeme si právo tyto podmínky kdykoliv změnit nebo upravit bez předchozího upozornění.

Definice a role

• Poskytovatel služeb: Petice.com (Petitions24 Oy), jednající jako Zpracovatel, zpracovává osobní údaje jménem Správce, jak je nutné pro poskytování Služeb.
• Správce údajů: Autor petice, který určuje účely a prostředky zpracování osobních údajů shromážděných od signatářů jejich petice. Jako autor petice hostované na Petice.com, jste považován za správce údajů. Vy rozhodujete o obsahu petice, co je požadováno od signatářů, účely zpracování jejich osobních údajů a dobu, po kterou jsou osobní údaje uloženy. Petice.com poskytuje online platformu pro vytváření a hostování peticí, která usnadňuje vaši roli správce osobních údajů s možností autonomně určovat sběr a využití dat u petice podle vašich cílů a zákonných povinností.

Rozsah zpracování

Poskytovatel služby bude zpracovávat osobní údaje pouze na základě pokynů Správce údajů a jen v nezbytném rozsahu k poskytování služeb. Rozsah zpracovatelských činností je omezen na hosting, správu a podporu online petic.

Ochrana osobních údajů

Poskytovatel služby se zavazuje implementovat technická a organizační opatření k zajištění bezpečnosti osobních údajů proti neoprávněnému přístupu, ztrátě nebo poškození.

Prohibited Data Collection

It is prohibited to request personal identification numbers (such as national ID numbers) from signatories.

Dílčí zpracovatelé

Poskytovatel služeb může zapojit subzpracovatele, aby pomohli poskytovat služby. Poskytovatel služby zajistí, že subzpracovatelé budou plnit povinnosti týkající se ochrany údajů v souladu s tímto DPA. Berete na vědomí a souhlasíte s tím, že Poskytovatel služby si ponechává právo vybírat a nahrazovat subzpracovatele podle potřeby, aby efektivně poskytoval Služby.

List of the subprocessors. (Poslední aktualizace: 2024-05-12)

Odpovědnosti správce údajů

Správce údajů je odpovědný za zajištění, že sběr, zpracování a nakládání s osobními údaji bude v souladu se všemi platnými zákony a předpisy.

Identifikace správce údajů

Podle obecného nařízení o ochraně osobních údajů (GDPR) je nutné jasně uvést identitu správce údajů. Následující ustanovení jsou určena pro autory petic používající náš web:

Jednotliví autoři petic

Pokud vytváříte petici jako jednotlivec, musíte uvést své celé zákonné jméno. Toto slouží jako vaše identifikace jakožto správce údajů pro účely GDPR.

Autoři petice organizace

Pokud je petice vytvořena jménem organizace, musí být uveden celý právní název organizace. Navíc by organizace měla určit a poskytnout kontaktní údaje zástupce odpovědného za činnosti zpracování údajů, jako je pověřenec pro ochranu osobních údajů (DPO) nebo obdobná osoba.

Práva subjektu údajů

Správce údajů musí zajistit, aby subjekty údajů (podepisující petici) mohly uplatňovat svá práva podle GDPR, jako je právo na přístup k údajům, jejich opravu nebo vymazání, nebo možnost podat stížnost u dozorového úřadu.

Odpovědnost a dodržování předpisů

Správce údajů musí být schopen prokázat soulad s GDPR, včetně odpovídání na žádosti subjektů údajů týkající se jejich osobních údajů.

Zásady ochrany osobních údajů nebo Oznámení

Musí být poskytnuta jasná a přístupná politika ochrany soukromí nebo oznámení, které vysvětlí, jak jsou osobní údaje zpracovávány, účely zpracování a jak mohou subjekty údajů uplatňovat svá práva.

Oznámení o změnách

Autoři peticí jsou povinni informovat Petice.com (Petitions24 Oy) o jakýchkoli změnách svého statusu správce údajů nebo kontaktních údajů svého zástupce.

Roční přezkoumání zpracování dat

Autor petice je povinen provést každoroční kontrolu, aby zjistil, zda stále existuje platný důvod pro další zpracování osobních údajů signatářů. Toto přezkoumání by mělo posoudit nezbytnost a relevanci údajů ve vztahu k účelu petice. Pokud autor petice zjistí, že již neexistuje platný důvod pro další zpracovávání dat, musí podniknout příslušné kroky k zastavení zpracování a zahájit vymazání dat v souladu s platnými zákony na ochranu osobních údajů.

Uchovávání a mazání údajů

Pokud Správce údajů (autor petice) poruší jakékoli podmínky Dohody o zpracování údajů (DPA), včetně mimo jiné nedodržení každoročního přezkumu činností zpracování údajů nebo neposkytnutí platného odůvodnění pro pokračující zpracování osobních údajů signatářů, Poskytovatel služeb si vyhrazuje právo odstranit nebo smazat osobní údaje spojené s jejich peticí.

Omezení odpovědnosti

V žádném případě celková odpovědnost zpracovatele osobních údajů vůči správci osobních údajů za veškeré škody, ztráty a příčiny žaloby, ať už plynoucí ze smlouvy, z přečinu (včetně nedbalosti) nebo jinak, nepřekročí celkovou částku zaplacenou správcem osobních údajů zpracovateli osobních údajů na základě této smlouvy.

Platné právo

Tato Dohoda se řídí zákony Finska.