Споразумение за обработване на данни (DPA)
Последна актуализация: 2026-10-23
Страницата с подизпълнителите обработващи лични данни е актуализирана последно на: 2026-10-23
Това споразумение за обработка на данни определя условията, при които ние обработваме лични данни от ваше име.
Това Споразумение за Обработка на Данни (Споразумение) очертава задълженията и условията, при които Petitions.com Group Oy (Доставчик на Услуга) обработва лични данни от името на автора на петицията (Автор на Петицията или Администратор на Данни) при предоставянето на услуги за хостинг на онлайн петиции (Услуги).
Промяна на Условията
Ние си запазваме правото да променяме или изменяме тези Условия по всяко време без предизвестие.
Дефиниции и роли
- Доставчик на услуги: Peticiq.com (Petitions.com Group Oy), действащ като Обработващ лични данни, обработва лични данни от името на Администратор на лични данни, както е необходимо за предоставяне на Услугите.
- Администратор на лични данни: Авторът на петицията, който определя целите и средствата за обработка на личните данни, събрани от подписващите тяхната петиция. Като автор на петиция, хоствана на Peticiq.com, вие се считате за Администратор на лични данни. Вие решавате съдържанието на петицията, какво се изисква от подписалите се, целите за обработване на техните лични данни и продължителността, за която личните данни се съхраняват. Peticiq.com предоставя онлайн платформа за създаване и хостинг на петиции, улесняваща вашата роля като администратор на лични данни с автономност да определяте събирането и използването на данни според вашите цели и правни задължения.
Обхват на обработването
Доставчикът на услугата ще обработва лични данни единствено въз основа на указанията на Администратора и само доколкото е необходимо за предоставяне на Услугите, освен ако това не се изисква от правото на Съюза или на държава членка, на което Доставчикът на услугата подлежи. В такъв случай Доставчикът на услугата ще информира Администратора за това правно изискване преди обработването, освен ако това право не го забранява по важни съображения от обществен интерес. Обхватът на дейностите по обработка е ограничен до хостинг, управление и подпомагане на онлайн петиции.
Като Обработващ лични данни Доставчикът на услугата не изтрива данните за подписите по собствена инициатива. Всяко изтриване на данни от подписи се извършва по документирани указания на администратора на лични данни, независимо дали са дадени конкретно, или предварително чрез настоящото Споразумение.
Приемането на това Споразумение от Администратора представлява документираните указания на Администратора към Доставчика на услугата, включително описаните по-долу процедури за обработване на исканията за изтриване от подписалите и всички инструменти за самообслужване, които Доставчикът на услугата предоставя на подписалите от името на Администратора.
Брой подписи и списъци
За да хоства и популяризира петицията, доставчикът на услугата брои нейните подписи и показва броя им в Услугите: общия брой подписи, броя подписи за определен период от време и броя подписи, събрани във всеки уебсайт на Услугите. Броят се използва и за класиране и изброяване на публичните петиции, например най-подписваните петиции на даден уебсайт или в държавата, посочена от автора на петицията. Класирането по брой подписи включва само петиции с поне пет подписа.
Тези бройки са анонимни статистически данни, които не идентифицират никой подписал. Те не се основават на държавата, града или други данни, които подписалите посочват във формуляра за подписване. Такива данни се публикуват обобщено само ако авторът на петицията избере да публикува разпределението на подписите по местоположение на страницата със статистика на петицията, където местата с по-малко от пет подписа се обединяват.
Приемането на това Споразумение от Администратора представлява документираното указание за това обработване.
Защита на данните
Доставчикът на услуги се ангажира да прилага технически и организационни мерки за осигуряване на сигурността на личните данни срещу неоторизиран достъп, загуба или повреда.
Забранено събиране на данни
Забранено е да се изискват лични идентификационни номера (като например номера на националната лична карта) от подписалите се лица.
Подорбаботващо данни лице
Доставчикът на услуги може да ангажира подизпълнители, за да подпомогнат предоставянето на услугите. Доставчикът на услуги ще гарантира, че подизпълнителите спазват задълженията за защита на данните, съобразени с това Споразумение за обработка на данни (DPA). Вие потвърждавате и сте съгласни, че доставчикът на услугата запазва правото си по своя преценка да избира и заменя подизпълнители обработващи лични данни, когато е необходимо, за да предоставя Услугите ефективно.
Списък на подизпълнителите. (Последна актуализация: 2026-10-23)
Отговорности на администратора на данни
Администраторът на данни носи отговорност за това събирането, обработката и управлението на личните данни да съответстват на всички приложими закони и регулации.
Идентификация на администратора на лични данни
Съгласно Общия регламент за защита на данните (GDPR), е необходимо да се посочи ясно самоличността на администратора на лични данни. Следните разпоредби са направени за авторите на петиции, използващи нашия уебсайт:
Индивидуални автори на петиции
Ако вие, като физическо лице, създавате петиция, сте длъжни да предоставите пълното си законно име. Това служи като ваша идентификация като администратор на лични данни за целите на GDPR.
Автори на организационни петиции
Ако една петиция е създадена от името на организация, трябва да бъде предоставено пълното юридическо име на организацията. Освен това, организацията трябва да определи и предостави данни за контакт на представител, отговорен за дейностите по обработване на данни, като например Длъжностно лице по защита на данните (DPO) или подобен.
Права на субектите на данни
Администраторът на данни трябва да гарантира, че субектите на данни (подписалите петицията) могат да упражняват своите права съгласно GDPR, като правото на достъп, коригиране или изтриване на техните данни, или да подадат жалба до надзорен орган.
Обработка на искания за изтриване на данни от субекти на данни, подадени от подписали се лица
Ролите се различават в зависимост от съответните данни. За личните данни, събрани чрез подписване на петицията, Доставчикът на услугата действа като обработващ лични данни, а авторът на петицията действа като администратор на лични данни. За собствените оперативни данни на доставчика на услугата, като информация за акаунта, технически дневници и съобщения от формата за контакт, доставчикът на услугата действа като самостоятелен администратор на лични данни.
Тъй като доставчикът на услугата действа само по документирани указания на администратора на лични данни, процедурата по-долу представлява постоянно указание на администратора на лични данни за обработването на такива искания и овластява доставчика на услугата да действа, без да иска отделно одобрение за всяко искане.
Когато подписал поиска от Доставчика на услугата да изтрие лични данни, свързани с подпис, Доставчикът на услугата ще, без ненужно забавяне, скрие подписа от публичен изглед и ще предостави информация за изтриването на автора на петицията в рамките на Услугите (например на страница с общ преглед на защитата на данните и чрез индикатор в акаунта). Доставчикът на услугата не е длъжен да изпраща отделен имейл за всяко изтриване. На автора на петицията се предоставят 14 дни да прегледа искането и да изтрие всички копия на личните данни на подписалия, които е изтеглил, експортирал, отпечатал или по друг начин съхранил извън Услугите. Авторът на петицията може да възрази срещу изтриването само when има законово основание да продължи обработването на данните (например установяване, упражняване или защита на правни претенции); обикновеното предпочитание подписът да бъде запазен не е валидно основание. Всяко такова възражение трябва да бъде направено чрез свързване с Доставчика на услугата в този срок, като се посочи законовото основание; Доставчикът на услугата не предоставя автоматичен начин за автора на петицията да отмени изтриване. Ако авторът на петицията не възрази на такова основание в този срок, Доставчикът на услугата ще изтрие окончателно данните за подписа от активната база данни. Доставчикът на услугата цели да завърши процеса в рамките на едномесечния срок, изискван от GDPR.
Доставчикът на услугата може също да предостави инструмент за самообслужване, например връзка за премахване в съобщенията за потвърждение на подписа или на страницата на петицията, който позволява на подписалите се сами да премахнат директно своя подпис. Когато се използва такъв инструмент, Доставчикът на услугата действа от името на Администратора съгласно документираните указания, изложени в това Споразумение.
Личните данни може да останат в рутинни резервни копия за ограничен период след изтриването им от активната база данни. Тези резервни копия не се използват за ежедневното обработване и се презаписват на ротационен принцип, след което данните се премахват окончателно.
Техническите журнални файлове може да съдържат лични данни, като IP адреси или метаданни за доставяне на имейли. Тези журнални записи се изтриват в срок до 30 дни. Съобщенията от контактната форма могат да се съхраняват до 5 години за цели, свързани с одит, сигурност и уреждане на спорове.
Доставчикът на услугата съхранява минимален запис, че е било извършено изтриване, без да запазва изтритите лични данни, за да демонстрира съответствие. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.
In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.
If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.
Обработка на искания за коригиране от подписалите
Правото на коригиране се обработва на същото основание като изтриването, като обработващ лични данни Доставчикът на услугата не променя данните за подписите по собствена инициатива, а само по документираните указания на Администратора, включително чрез всеки инструмент за самообслужване, който Доставчикът на услугата предоставя на подписалите от името на Администратора за коригиране на собствените им данни.
След извършване на корекцията актуалният списък с подписи, поддържан в рамките на Услугите, отразява коригираната стойност. В съответствие със задължението за използване на актуални данни за подписите, Администраторът трябва да разчита само на току-що извлечено копие и съответно да актуализира или да изхвърли всички остарели копия; Доставчикът на услугата не е длъжен да разкрива пред Администратора предишната, неправилна стойност.
Доставчикът на услугата може да съхранява вътрешен запис на промяната (например предишната и новата стойност, както и часа на промяната) за цели, свързани с предотвратяване на измами, сигурност и уреждане на спорове. Този запис по подразбиране не се предоставя на Администратора и се съхранява само толкова дълго, колкото е необходимо за тези цели.
Уведомяване на получателите
Когато Администраторът е разкрил данни за подписи на който и да е получател (например вземащ решение или друга трета страна), Администраторът носи отговорност, съгласно член 19 от GDPR, да съобщи всяко последващо изтриване или коригиране на тези данни на всеки такъв получател, освен ако това се окаже невъзможно или изисква непропорционални усилия. Премахването или коригирането на данни от Доставчика на услугата в рамките на Услугите не освобождава от това задължение по отношение на копията, които Администраторът е споделил извън Услугите.
Отчетност и съответствие
Администраторът на лични данни трябва да може да демонстрира съответствие с GDPR, включително да отговаря на исканията на субектите на данни относно тяхните лични данни.
Политика за поверителност или Уведомление
Трябва да бъде предоставена ясна и достъпна политика за поверителност или известие, описващо как се обработват личните данни, целите на обработката и как субектите на данните могат да упражнят своите права.
Уведомление за промени
Авторите на петициите са задължени да уведомят Peticiq.com (Petitions.com Group Oy) за всякакви промени в техния статус на администратор на данни или в контактните данни на техния представител.
Годишен преглед на обработването на данни
Авторът на петицията е задължен да извършва ежегоден преглед, за да установи дали все още има валидна причина за продължаване на обработването на личните данни на подписалите се. Този преглед трябва да оцени необходимостта и релевантността на данните във връзка с целта на петицията. Ако Авторът на Петицията определи, че вече няма валидна причина да продължи обработването на данните, той трябва да предприеме подходящи стъпки за прекратяване на обработването и да започне изтриването на данните в съответствие с приложимите закони за защита на данните.
Използване на актуални данни за подписите
Преди администраторът на лични данни да разкрие данни от подписи на трета страна (например лице, вземащо решения, или друг получател на петицията) или по друг начин да обработва данните извън Услугите (включително като се свързва с подписалите се по имейл), той трябва да изтегли актуално копие на списъка с подписи от Услугите и да използва само тази текуща версия. Подписалите могат да упражнят правото си на изтриване по всяко време, а само актуалният списък, поддържан в рамките на Услугите, отразява такива изтривания. Администраторът не трябва да разчита на предварително изтеглени, експортирани или отпечатани копия за тези цели и трябва сигурно да унищожи остарелите копия.
Запазване и изтриване на данни
Ако Администраторът на данни (авторът на петицията) наруши която и да е от условията на Споразумението за обработка на данни (DPA), включително, но не само, неспособност да проведе годишен преглед на дейностите по обработка на данни или да предостави валидно обяснение за продължаващата обработка на личните данни на подписалите, Доставчикът на услугата си запазва правото да премахне или изтрие личните данни, свързани с тяхната петиция.
Ограничаване на отговорността
При никакви обстоятелства общата отговорност на обработващия лични данни към администратора на лични данни за всички щети, загуби и причини за действие, независимо дали са в договор, деликт (включително небрежност) или по друг начин, няма да надвишава общата сума, платена от администратора на лични данни на обработващия лични данни по силата на това споразумение.
Приложимо право
Това Споразумение се урежда от законите на Финландия.