Acord de Prelucrare a Datelor (DPA)

Ultima actualizare: 2026-10-23

Pagina subîmputerniciților a fost actualizată ultima dată: 2026-10-23

Această DPA descrie termenii în baza cărora procesăm datele cu caracter personal în numele dumneavoastră.

Acest Acord de Prelucrare a Datelor (Acord) descrie obligațiile și condițiile în care Petitions.com Group Oy (Furnizorul de Servicii) prelucrează date cu caracter personal în numele autorului petiției (Autorul Petiției sau Operatorul de Date) în furnizarea serviciilor de găzduire a petițiilor online (Servicii).

Modificarea Termenilor

Ne rezervăm dreptul de a schimba sau modifica acești Termeni în orice moment, fără notificare prealabilă.

Definiții și Roluri

Furnizor de Servicii: Petitieonline.com (Petitions.com Group Oy), acționând în calitate de Persoană Împuternicită de către Operator, prelucrează date cu caracter personal în numele Operatorului, după cum este necesar pentru a furniza serviciile.
Operator de date: Autorul petiției, care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate de la semnatarii petiției lor. În calitate de autor al unei petiții găzduite pe Petitieonline.com, sunteți considerat Operator de date. Tu decizi conținutul petiției, ce este cerut de la semnatari, scopurile pentru procesarea datelor lor cu caracter personal și durata pentru care datele cu caracter personal sunt stocate. Petitieonline.com oferă o platformă online pentru crearea și găzduirea petițiilor, facilitând rolul dumneavoastră de Operator de Date cu autonomia de a modela colectarea și utilizarea datelor petiției în conformitate cu obiectivele și obligațiile dumneavoastră legale.

Domeniul de aplicare al prelucrării

Furnizorul de servicii va prelucra date cu caracter personal exclusiv pe baza instrucțiunilor Operatorului de date și numai în măsura în care acest lucru este necesar pentru furnizarea Serviciilor, cu excepția cazului în care este obligat să facă acest lucru prin dreptul Uniunii sau al unui stat membru căruia îi este supus Furnizorul de servicii. Într-un astfel de caz, Furnizorul de servicii va informa Operatorul de date cu privire la această cerință legală înainte de prelucrare, cu excepția cazului în care legea interzice acest lucru din motive importante de interes public. Scopul activităților de prelucrare este limitat la găzduirea, gestionarea și facilitarea petițiilor online.

În calitate de Persoană împuternicită de operator, Furnizorul de servicii nu șterge datele privind semnăturile din proprie inițiativă. Fiecare ștergere a datelor semnăturii se efectuează conform instrucțiunilor documentate ale operatorului, indiferent dacă acestea sunt date în mod specific sau în prealabil prin prezentul Acord.

Acceptarea prezentului Acord de către Operatorul de date constituie instrucțiunile documentate ale Operatorului de date către Furnizorul de servicii, inclusiv procedurile de gestionare a solicitărilor de ștergere formulate de semnatari descrise mai jos și orice instrumente de autoservire pe care Furnizorul de servicii le pune la dispoziția semnatarilor în numele Operatorului de date.

Numărul de semnături și listări

Pentru a găzdui și a face publică petiția, Furnizorul de servicii numără semnăturile acesteia și afișează numărul în cadrul Serviciilor: numărul total de semnături, numărul de semnături într-o anumită perioadă și numărul de semnături colectate pe fiecare site web al Serviciilor. Aceste numere sunt folosite și pentru clasarea și listarea petițiilor publice, de exemplu cele mai semnate petiții pe un site web sau în țara indicată de Autorul petiției. Clasamentele după numărul de semnături includ numai petițiile cu cel puțin cinci semnături.

Aceste numere sunt statistici anonime care nu identifică niciun semnatar. Ele nu se bazează pe țara, localitatea sau alte detalii pe care semnatarii le furnizează în formularul de semnare. Astfel de detalii sunt publicate agregat numai dacă Autorul petiției alege să publice distribuția semnăturilor pe localități pe pagina de statistici a petiției, unde localitățile cu mai puțin de cinci semnături sunt combinate.

Acceptarea prezentului Acord de către Operatorul de date constituie instrucțiunea documentată pentru această prelucrare.

Protecția datelor

Furnizorul de Servicii se angajează să implementeze măsuri tehnice și organizatorice pentru a asigura securitatea datelor cu caracter personal împotriva accesului neautorizat, pierderii sau deteriorării.

Colectarea de Date Interzisă

Este interzisă solicitarea numerelor de identificare personală (cum ar fi numerele de identificare națională) de la semnatari.

Subprocesoare

Furnizorul de servicii poate angaja subprocessori pentru a asista la furnizarea Serviciilor. Furnizorul de servicii va asigura că subprocesatorii respectă obligațiile de protecție a datelor, în conformitate cu acest DPA. Recunoașteți și sunteți de acord că Furnizorul de servicii își păstrează dreptul de a alege și de a înlocui subîmputernicții, după cum este necesar pentru a furniza Serviciile în mod eficient.

Lista persoanelor împuternicite de persoane împuternicite (subprocesatori). (Ultima actualizare: 2026-10-23)

Responsabilitățile Operatorului de Date

Operatorul de date este responsabil pentru a se asigura că colectarea, procesarea și gestionarea datelor cu caracter personal respectă toate legile și reglementările aplicabile.

Identificarea Operatorului de Date

În conformitate cu Regulamentul general privind protecția datelor (GDPR), este necesar ca identitatea operatorului de date să fie clar afirmată. Sunt prevăzute următoarele dispoziții pentru autorii petițiilor care utilizează site-ul nostru:

Autorii individuali ai petițiilor

Dacă, în calitate de individ, creați o petiție, vi se solicită să furnizați numele dumneavoastră legal complet. Acesta servește drept identificare a dumneavoastră în calitate de operator de date în scopurile GDPR.

Autori organizaționali ai petițiilor

Dacă o petiție este creată în numele unei organizații, trebuie furnizat numele legal complet al organizației. În plus, organizația ar trebui să desemneze și să furnizeze datele de contact ale unui reprezentant responsabil pentru activitățile de prelucrare a datelor, cum ar fi un Responsabil cu Protecția Datelor (DPO) sau similar.

Drepturile Persoanei Vizate

Operatorul de date trebuie să se asigure că persoanele vizate (semnatarii petițiilor) își pot exercita drepturile conform GDPR, cum ar fi dreptul de a accesa, rectifica sau șterge datele lor, sau de a depune o plângere la o autoritate de supraveghere.

Gestionarea cererilor de ștergere a datelor persoanei vizate din partea semnatarilor

Rolurile diferă în funcție de datele în cauză. Pentru datele cu caracter personal colectate prin semnăturile petiției, Furnizorul de servicii acționează în calitate de Persoană împuternicită de operator, iar Autorul petiției acționează în calitate de Operator de date. Pentru datele operaționale proprii ale Furnizorului de servicii, cum ar fi informațiile contului, jurnalele tehnice și mesajele din formularul de contact, Furnizorul de servicii acționează ca operator independent.

Întrucât Furnizorul de servicii acționează exclusiv conform instrucțiunilor documentate ale operatorului, procedura de mai jos constituie instrucțiunea permanentă a operatorului pentru tratarea unor astfel de solicitări și autorizează Furnizorul de servicii să acționeze fără a solicita o aprobare separată pentru fiecare solicitare.

Atunci când un semnatar solicită Furnizorului de servicii să șteargă datele cu caracter personal asociate unei semnături, Furnizorul de servicii va, fără întârzieri nejustificate, ascunde semnătura din vizualizarea publică și va pune la dispoziția Autorului petiției informații despre ștergere în cadrul Serviciilor (de exemplu, pe o pagină de prezentare generală privind protecția datelor și printr-un indicator în cont). Furnizorul de servicii nu este obligat să trimită un e-mail separat pentru fiecare ștergere. Autorul petiției are la dispoziție 14 zile pentru a analiza cererea și pentru a șterge orice copii ale datelor cu caracter personal ale semnatarului pe care le-a descărcat, exportat, tipărit sau stocat în alt mod în afara Serviciilor. Autorul petiției se poate opune ștergerii numai atunci când există un temei legal pentru continuarea prelucrării datelor (de exemplu, constatarea, exercitarea sau apărarea unor drepturi în instanță); simpla preferință de a păstra semnătura nu constituie un temei valid. Orice astfel de obiecție trebuie făcută prin contactarea Furnizorului de servicii în cadrul acestui termen, menționând temeiul legal; Furnizorul de servicii nu oferă un mecanism automat prin care Autorul petiției să poată anula o ștergere. Dacă Autorul petiției nu formulează obiecție pe asemenea temeiuri în acest interval, Furnizorul de servicii va șterge definitiv datele privind semnăturile din baza de date activă. Furnizorul de servicii urmărește să finalizeze procesul în termenul de o lună prevăzut de GDPR.

Furnizorul de servicii poate pune la dispoziție și un instrument de autoservire, cum ar fi un link de eliminare în mesajele de confirmare a semnăturii sau pe pagina petiției, care să permită semnatarilor să își elimine direct propria semnătură. Atunci când este utilizat un astfel de instrument, Furnizorul de servicii acționează în numele Operatorului de date, în baza instrucțiunilor documentate prevăzute în prezentul Acord.

Datele cu caracter personal pot rămâne în copiile de rezervă obișnuite pentru o perioadă limitată după ștergerea din baza de date activă. Astfel de copii de rezervă nu sunt utilizate pentru prelucrarea de zi cu zi și sunt rescrise într-un ciclu continuu, după care datele sunt eliminate definitiv.

Jurnalele tehnice pot conține date cu caracter personal, cum ar fi adrese IP sau metadate privind livrarea e-mailurilor. Aceste jurnale sunt șterse în termen de 30 de zile. Mesajele din formularul de contact pot fi păstrate până la 5 ani în scopuri de audit, securitate și soluționare a disputelor.

Furnizorul de servicii păstrează o evidență minimală a faptului că a fost efectuată o ștergere, fără a păstra datele cu caracter personal șterse, pentru a demonstra conformitatea. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

Gestionarea cererilor de rectificare din partea semnatarilor

Dreptul la rectificare este gestionat pe aceeași bază ca ștergerea: în calitate de Persoană împuternicită de operator, Furnizorul de servicii nu modifică datele privind semnăturile din proprie inițiativă, ci doar în baza instrucțiunilor documentate ale Operatorului de date, inclusiv prin orice instrument de autoservire pe care Furnizorul de servicii îl pune la dispoziția semnatarilor în numele Operatorului de date pentru corectarea propriilor date.

După efectuarea unei corecturi, lista activă de semnături din cadrul Serviciilor reflectă valoarea corectată. În conformitate cu obligația de a utiliza date actualizate privind semnăturile, Operatorul de date trebuie să se bazeze numai pe o copie recent obținută și să actualizeze sau să elimine în mod corespunzător orice copii învechite; Furnizorul de servicii nu este obligat să divulge Operatorului de date valoarea anterioară, incorectă.

Furnizorul de servicii poate păstra o evidență internă a modificării (de exemplu, valorile anterioară și nouă, precum și momentul modificării) în scopuri de prevenire a fraudei, securitate și soluționare a disputelor. Această evidență nu este pusă la dispoziția Operatorului de date în mod implicit și este păstrată doar atât timp cât este necesar pentru aceste scopuri.

Notificarea destinatarilor

Atunci când Operatorul de date a divulgat datele privind semnăturile vreunui destinatar, cum ar fi un factor de decizie sau o altă parte terță, Operatorul de date este responsabil, în temeiul articolului 19 din GDPR, să comunice fiecărui astfel de destinatar orice ștergere sau rectificare ulterioară a acelor date, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat. Eliminarea sau corectarea datelor de către Furnizorul de servicii în cadrul Serviciilor nu exonerează de această obligație în ceea ce privește copiile pe care Operatorul de date le-a partajat în afara Serviciilor.

Responsabilitate și Conformitate

Operatorul de date trebuie să fie capabil să demonstreze conformitatea cu GDPR, inclusiv să răspundă cererilor persoanelor vizate în legătură cu datele lor personale.

Politica de confidențialitate sau Notificare

Trebuie furnizată o politică de confidențialitate sau o notificare clară și accesibilă, care să descrie cum sunt prelucrate datele cu caracter personal, scopurile prelucrării și cum își pot exercita persoanele vizate drepturile.

Notificarea modificărilor

Autorii petițiilor sunt obligați să notifice Petitieonline.com (Petitions.com Group Oy) despre orice schimbări în statutul lor ca operator de date sau în detaliile de contact ale reprezentantului lor.

Revizuirea anuală a prelucrării datelor

Autorul Petiției este obligat să efectueze o revizuire anuală pentru a se asigura că există încă un motiv valid pentru continuarea prelucrării datelor cu caracter personal ale semnatarilor. Această revizuire trebuie să evalueze necesitatea și relevanța datelor în raport cu scopul petiției. Dacă Autorul Petiției stabilește că nu mai există un motiv valid pentru a continua prelucrarea datelor, acesta trebuie să ia măsurile corespunzătoare pentru a înceta prelucrarea și să inițieze ștergerea datelor în conformitate cu legile aplicabile privind protecția datelor.

Utilizarea datelor actualizate privind semnăturile

Înainte de a divulga datele semnăturilor către un terț (cum ar fi un factor de decizie sau un alt destinatar al petiției) sau de a prelucra în alt mod datele în afara Serviciilor (inclusiv contactarea semnatarilor prin e-mail), operatorul trebuie să preia o copie actualizată a listei de semnături din Serviciile noastre și să utilizeze exclusiv această versiune actuală. Semnatarii își pot exercita dreptul la ștergere în orice moment, iar numai lista activă din cadrul Serviciilor reflectă astfel de ștergeri. Operatorul de date nu trebuie să se bazeze, în aceste scopuri, pe copii descărcate, exportate sau tipărite anterior și trebuie să elimine în siguranță copiile învechite.

Păstrarea și Ștergerea Datelor

În cazul în care Operatorul de date (autorul petiției) încalcă oricare dintre termenii Acordului de Prelucrare a Datelor (DPA), inclusiv, dar fără a se limita la, neefectuarea unei revizuiri anuale a activităților de prelucrare a datelor sau neprezentarea unei justificări valide pentru prelucrarea continuă a datelor cu caracter personal ale semnatarilor, Furnizorul de servicii își rezervă dreptul de a elimina sau șterge datele cu caracter personal asociate cu petiția respectivă.

Limitarea răspunderii

În niciun caz răspunderea totală a persoanei împuternicite de prelucrarea datelor față de operatorul de date pentru toate daunele, pierderile și cauzele acțiunii, fie în temeiul unui contract, fie în cazul unei delicte (inclusiv neglijență), sau altfel, nu va depăși suma totală plătită de operatorul de date persoanei împuternicite de prelucrarea datelor în temeiul acestui acord.

Legea aplicabilă

Prezentul Acord va fi guvernat de legile Finlandei.