Dohoda o zpracování osobních údajů (DPA)
Poslední aktualizace: 2026-09-26
Stránka subzpracovatelů naposledy aktualizována: 2026-07-24
Tato DPA vymezuje podmínky, za kterých zpracováváme osobní údaje vaším jménem.
Tato Dohoda o zpracování osobních údajů (Dohoda) stanoví povinnosti a podmínky, za kterých Petitions.com Group Oy (Poskytovatel služeb) zpracovává osobní údaje jménem autora petice (Autor petice nebo Správce údajů) při poskytování služeb hostování online petic (Služby).
Změna podmínek
Vyhrazujeme si právo tyto podmínky kdykoliv změnit nebo upravit bez předchozího upozornění.
Definice a role
- Poskytovatel služeb: Petice.com (Petitions.com Group Oy), jednající jako Zpracovatel, zpracovává osobní údaje jménem Správce, jak je nutné pro poskytování Služeb.
- Správce údajů: Autor petice, který určuje účely a prostředky zpracování osobních údajů shromážděných od signatářů jejich petice. Jako autor petice hostované na Petice.com, jste považován za správce údajů. Vy rozhodujete o obsahu petice, co je požadováno od signatářů, účely zpracování jejich osobních údajů a dobu, po kterou jsou osobní údaje uloženy. Petice.com poskytuje online platformu pro vytváření a hostování peticí, která usnadňuje vaši roli správce osobních údajů s možností autonomně určovat sběr a využití dat u petice podle vašich cílů a zákonných povinností.
Rozsah zpracování
Poskytovatel služeb bude zpracovávat osobní údaje výhradně na základě pokynů správce údajů a jen v rozsahu nezbytném k poskytování Služeb, ledaže mu tak ukládá právo Unie nebo členského státu, kterým je Poskytovatel služeb vázán. V takovém případě bude Poskytovatel služeb o této právní povinnosti informovat správce údajů před zpracováním, pokud mu v tom daný právní předpis nebrání z důvodu důležitého veřejného zájmu. Rozsah zpracovatelských činností je omezen na hosting, správu a podporu online petic.
Jako zpracovatel údajů nevymazává údaje o podpisu z vlastní iniciativy. Každé vymazání údajů o podpisu se provádí na základě doložených pokynů správce údajů — ať už udělených konkrétně, nebo předem prostřednictvím této Dohody.
Přijetí této Dohody správcem údajů představuje doložené pokyny správce údajů Poskytovateli služeb, včetně níže popsaných postupů pro vyřizování žádostí signatářů o výmaz a veškerých samoobslužných nástrojů, které Poskytovatel služeb zpřístupňuje signatářům jménem správce údajů.
Počty podpisů a seznamy
Za účelem hostování a propagace petice Poskytovatel služeb počítá získané podpisy a zobrazuje počty v rámci Služeb: celkový počet podpisů, počet podpisů za určité období a počet podpisů získaných na jednotlivých webech Služeb. Počty se také používají k řazení a zobrazování veřejných petic, například nejpodepsanějších petic na webu nebo v zemi uvedené Autorem petice. Žebříčky podle počtu podpisů zahrnují pouze petice s alespoň pěti podpisy.
Tyto počty jsou anonymní statistiky, které neidentifikují žádného signatáře. Nejsou založeny na zemi, městě ani jiných údajích, které signatáři uvádějí v podpisovém formuláři. Tyto údaje se zveřejňují souhrnně pouze tehdy, pokud se Autor petice rozhodne zveřejnit rozdělení podpisů podle místa na statistické stránce petice, kde se místa s méně než pěti podpisy sloučí dohromady.
Přijetí této Dohody správcem údajů představuje doložený pokyn k tomuto zpracování.
Ochrana osobních údajů
Poskytovatel služby se zavazuje implementovat technická a organizační opatření k zajištění bezpečnosti osobních údajů proti neoprávněnému přístupu, ztrátě nebo poškození.
Zakázaný sběr dat
Je zakázáno požadovat od signatářů osobní identifikační čísla (například čísla národních identifikačních průkazů).
Dílčí zpracovatelé
Poskytovatel služeb může zapojit subzpracovatele, aby pomohli poskytovat služby. Poskytovatel služby zajistí, že subzpracovatelé budou plnit povinnosti týkající se ochrany údajů v souladu s tímto DPA. Berete na vědomí a souhlasíte s tím, že Poskytovatel služby si ponechává právo vybírat a nahrazovat subzpracovatele podle potřeby, aby efektivně poskytoval Služby.
Seznam subzpracovatelů. (Poslední aktualizace: 2026-07-24)
Odpovědnosti správce údajů
Správce údajů je odpovědný za zajištění, že sběr, zpracování a nakládání s osobními údaji bude v souladu se všemi platnými zákony a předpisy.
Identifikace správce údajů
Podle obecného nařízení o ochraně osobních údajů (GDPR) je nutné jasně uvést identitu správce údajů. Následující ustanovení jsou určena pro autory petic používající náš web:
Jednotliví autoři petic
Pokud vytváříte petici jako jednotlivec, musíte uvést své celé zákonné jméno. Toto slouží jako vaše identifikace jakožto správce údajů pro účely GDPR.
Autoři petice organizace
Pokud je petice vytvořena jménem organizace, musí být uveden celý právní název organizace. Navíc by organizace měla určit a poskytnout kontaktní údaje zástupce odpovědného za činnosti zpracování údajů, jako je pověřenec pro ochranu osobních údajů (DPO) nebo obdobná osoba.
Práva subjektu údajů
Správce údajů musí zajistit, aby subjekty údajů (podepisující petici) mohly uplatňovat svá práva podle GDPR, jako je právo na přístup k údajům, jejich opravu nebo vymazání, nebo možnost podat stížnost u dozorového úřadu.
Vyřizování žádostí signatářů o výmaz údajů subjektu údajů
Role se liší podle toho, o jaké údaje jde. U osobních údajů shromažďovaných prostřednictvím podpisů petice vystupuje Poskytovatel služeb jako zpracovatel údajů a Autor petice jako správce údajů. V případě vlastních provozních údajů Poskytovatele služeb, například informací o účtu, technických záznamů a zpráv z kontaktního formuláře, vystupuje Poskytovatel služeb jako samostatný správce údajů.
Protože Poskytovatel služeb jedná pouze na základě doložených pokynů správce údajů, níže uvedený postup představuje trvalý pokyn správce údajů pro vyřizování takových žádostí a opravňuje Poskytovatele služeb jednat bez vyžadování samostatného schválení každé jednotlivé žádosti.
Když signatář požádá Poskytovatele služeb o výmaz osobních údajů souvisejících s podpisem, Poskytovatel služeb bez zbytečného odkladu skryje podpis z veřejného zobrazení a zpřístupní Autorovi petice informace o výmazu v rámci Služeb (například na přehledové stránce o ochraně osobních údajů a prostřednictvím indikátoru v účtu). Poskytovatel služeb není povinen zasílat samostatný e-mail pro každý výmaz. Autorovi petice se poskytuje 14 dnů na posouzení žádosti a na vymazání všech kopií osobních údajů signatáře, které si stáhl, exportoval, vytiskl nebo jinak uložil mimo Služby. Autor petice může proti výmazu vznést námitku pouze tehdy, pokud existuje právní důvod pro další zpracování údajů (například pro určení, výkon nebo obhajobu právních nároků); pouhá preference ponechat podpis není platným důvodem. Jakákoli taková námitka musí být podána tím, že Autor petice v této lhůtě kontaktuje Poskytovatele služeb a uvede právní důvod; Poskytovatel služeb neposkytuje automatický způsob, jak výmaz zvrátit. Pokud Autor petice v této lhůtě nevznese námitku z takových důvodů, Poskytovatel služeb trvale odstraní údaje o podpisu z aktivní databáze. Poskytovatel služeb usiluje o dokončení procesu ve lhůtě jednoho měsíce, kterou vyžaduje GDPR.
Poskytovatel služeb může také zpřístupnit samoobslužný nástroj — například odkaz na odstranění v potvrzovacích zprávách o podpisu nebo na stránce petice — který signatářům umožní odstranit vlastní podpis přímo. Pokud je takový nástroj použit, Poskytovatel služeb jedná jménem správce údajů podle doložených pokynů uvedených v této Dohodě.
Osobní údaje mohou po určitou omezenou dobu po smazání z aktivní databáze zůstat v běžných zálohách. Tyto zálohy se nepoužívají pro každodenní zpracování a jsou průběžně přepisovány, po čemž jsou údaje trvale odstraněny.
Technické protokoly mohou obsahovat osobní údaje, například IP adresy nebo metadata doručování e-mailů. Tyto záznamy jsou smazány do 30 dnů. Zprávy z kontaktního formuláře mohou být uchovávány až 5 let pro účely auditu, zabezpečení a řešení sporů.
Poskytovatel služeb uchovává minimální záznam o tom, že k výmazu došlo, aniž by uchovával vymazané osobní údaje, aby mohl prokázat soulad s předpisy.
Vyřizování žádostí o opravu od signatářů
Právo na opravu se vyřizuje na stejném základě jako výmaz: jako zpracovatel údajů Poskytovatel služeb neupravuje údaje o podpisu z vlastní iniciativy, ale pouze na doložené pokyny správce údajů, včetně případného samoobslužného nástroje, který Poskytovatel služeb zpřístupňuje signatářům jménem správce údajů pro opravu jejich vlastních údajů.
Jakmile je oprava provedena, aktuální seznam podpisů vedený v rámci Služeb zobrazuje opravenou hodnotu. V souladu s povinností používat aktuální údaje o podpisu se správce údajů musí spoléhat pouze na nově načtenou kopii a případné zastaralé kopie odpovídajícím způsobem aktualizovat nebo zlikvidovat; Poskytovatel služeb není povinen sdělovat správci údajů předchozí, nesprávnou hodnotu.
Poskytovatel služeb může uchovávat interní záznam o změně (například předchozí a novou hodnotu a čas změny) pro účely prevence podvodů, zabezpečení a řešení sporů. Tento záznam není správci údajů standardně zpřístupňován a je uchováván pouze po dobu nezbytnou pro tyto účely.
Informování příjemců
Pokud správce údajů zpřístupnil údaje o podpisu jakémukoli příjemci (například osobě rozhodující nebo jiné třetí straně), odpovídá podle článku 19 GDPR za sdělení každého následného výmazu nebo opravy těchto údajů každému takovému příjemci, ledaže by to bylo nemožné nebo by to vyžadovalo nepřiměřené úsilí. Odstranění nebo oprava údajů ze strany Poskytovatele služeb v rámci Služeb nezbavuje této povinnosti ve vztahu ke kopiím, které správce údajů sdílel mimo Služby.
Odpovědnost a dodržování předpisů
Správce údajů musí být schopen prokázat soulad s GDPR, včetně odpovídání na žádosti subjektů údajů týkající se jejich osobních údajů.
Zásady ochrany osobních údajů nebo Oznámení
Musí být poskytnuta jasná a přístupná politika ochrany soukromí nebo oznámení, které vysvětlí, jak jsou osobní údaje zpracovávány, účely zpracování a jak mohou subjekty údajů uplatňovat svá práva.
Oznámení o změnách
Autoři peticí jsou povinni informovat Petice.com (Petitions.com Group Oy) o jakýchkoli změnách svého statusu správce údajů nebo kontaktních údajů svého zástupce.
Roční přezkoumání zpracování dat
Autor petice je povinen provést každoroční kontrolu, aby zjistil, zda stále existuje platný důvod pro další zpracování osobních údajů signatářů. Toto přezkoumání by mělo posoudit nezbytnost a relevanci údajů ve vztahu k účelu petice. Pokud autor petice zjistí, že již neexistuje platný důvod pro další zpracovávání dat, musí podniknout příslušné kroky k zastavení zpracování a zahájit vymazání dat v souladu s platnými zákony na ochranu osobních údajů.
Používání aktuálních údajů o podpisu
Než správce údajů zpřístupní údaje o podpisu jakékoli třetí straně (například osobě rozhodující nebo jinému příjemci petice) nebo jinak bude údaje zpracovávat mimo Služby — včetně kontaktování signatářů e-mailem — musí načíst nový výtisk seznamu podpisů ze Služeb a používat pouze tuto aktuální verzi. Signatáři mohou své právo na výmaz uplatnit kdykoli a pouze aktuální seznam vedený v rámci Služeb tyto výmazy odráží. Správce údajů se pro tyto účely nesmí spoléhat na dříve stažené, exportované nebo vytištěné kopie a musí zastaralé kopie bezpečně zlikvidovat.
Uchovávání a mazání údajů
Pokud Správce údajů (autor petice) poruší jakékoli podmínky Dohody o zpracování údajů (DPA), včetně mimo jiné nedodržení každoročního přezkumu činností zpracování údajů nebo neposkytnutí platného odůvodnění pro pokračující zpracování osobních údajů signatářů, Poskytovatel služeb si vyhrazuje právo odstranit nebo smazat osobní údaje spojené s jejich peticí.
Omezení odpovědnosti
V žádném případě celková odpovědnost zpracovatele osobních údajů vůči správci osobních údajů za veškeré škody, ztráty a příčiny žaloby, ať už plynoucí ze smlouvy, z přečinu (včetně nedbalosti) nebo jinak, nepřekročí celkovou částku zaplacenou správcem osobních údajů zpracovateli osobních údajů na základě této smlouvy.
Platné právo
Tato Dohoda se řídí zákony Finska.