Adatfeldolgozási Megállapodás (DPA)
Utoljára frissítve: 2026-09-26
Az Alfeldolgozók oldalának legutóbbi frissítése: 2026-07-24
Ez az adatfeldolgozási megállapodás (DPA) meghatározza azokat a feltételeket, amelyek alapján az Ön nevében dolgozzuk fel a személyes adatokat.
Ez az Adatfeldolgozási Megállapodás (Megállapodás) meghatározza azokat a kötelezettségeket és feltételeket, amelyek alapján a Petitions.com Group Oy (Szolgáltató) az online petíciók hostolási szolgáltatásai (Szolgáltatások) nyújtása során személyes adatokat dolgoz fel a petíció szerzője (Petíció Szerző vagy Adatkezelő) nevében.
A feltételek módosítása
Fenntartjuk a jogot, hogy előzetes értesítés nélkül bármikor megváltoztassuk vagy módosítsuk ezeket a Feltételeket.
Fogalommeghatározások és Szerepek
- Szolgáltató: Peticiok.com (Petitions.com Group Oy), mint Adatfeldolgozó, az Adatkezelő nevében szükség szerint kezeli a személyes adatokat a Szolgáltatások nyújtása érdekében.
- Adatkezelő: A petíció szerzője, aki meghatározza a petíciója aláíróitól gyűjtött személyes adatok feldolgozásának céljait és módszereit. A(z) Peticiok.com oldalon elhelyezett petíció szerzőjeként Ön adatkezelőnek minősül. Ön határozza meg a petíció tartalmát, hogy mit kérjen a támogatóktól, a személyes adatok feldolgozásának céljait, valamint azokat az időtartamokat, amelyeken a személyes adatokat tárolják. A Peticiok.com egy online platformot biztosít petíciók létrehozására és tárolására, megkönnyítve adatkezelői szerepét azzal, hogy autonómiát biztosít a petíció adatgyűjtésének és -felhasználásának céljai és jogi kötelezettségei szerinti alakítására.
Az adatkezelés terjedelme
A Szolgáltató a személyes adatokat kizárólag az Adatkezelő utasításai alapján, és csak olyan mértékben kezeli, amennyire az a Szolgáltatások nyújtásához szükséges, kivéve, ha erre az Európai Unió vagy valamely tagállam olyan joga kötelezi, amelynek a Szolgáltató alá van vetve. Ilyen esetben a Szolgáltató az adatkezelés megkezdése előtt tájékoztatja az Adatkezelőt az adott jogi kötelezettségről, kivéve, ha azt a jogszabály fontos közérdeken alapuló okból tiltja. "A feldolgozási tevékenységek köre az online petíciók tárhelyszolgáltatására, kezelésére és megkönnyítésére korlátozódik."
Adatfeldolgozóként a Szolgáltató nem törli saját kezdeményezésre az aláírási adatokat. Minden aláírási adat törlése az Adatkezelő dokumentált utasításai alapján történik, akár egyedileg, akár előzetesen, jelen Megállapodás útján adja meg azokat.
Az Adatkezelő jelen Megállapodás elfogadása az Adatkezelő dokumentált utasításainak minősül a Szolgáltató felé, ideértve az alább leírt aláírói törlési kérelmek kezelésére vonatkozó eljárásokat, valamint minden olyan önkiszolgáló eszközt, amelyet a Szolgáltató az Adatkezelő nevében az aláírók rendelkezésére bocsát.
Aláírásszámok és listázás
A petíció üzemeltetése és népszerűsítése érdekében a Szolgáltató megszámolja az aláírásokat, és megjeleníti az összesítéseket a Szolgáltatásokban: az aláírások teljes számát, egy adott időszak aláírásainak számát, valamint az egyes webhelyeken gyűjtött aláírások számát. Az összesítéseket a nyilvános petíciók rangsorolására és listázására is használjuk, például egy webhely vagy a Petíció szerzője által megadott ország leginkább aláírt petícióinak megjelenítésére. Az aláírások száma szerinti rangsorban csak azokat a petíciókat szerepeltetjük, amelyeknek legalább öt aláírásuk van.
Ezek az összesítések anonim statisztikák, amelyek nem azonosítanak egyetlen aláírót sem. Nem az országra, településre vagy más olyan adatokra épülnek, amelyeket az aláírók az aláírási űrlapon megadnak. Az ilyen adatok csak összesítve jelennek meg, ha a Petíció szerzője úgy dönt, hogy közzéteszi az aláírások hely szerinti megoszlását a petíció statisztikai oldalán, ahol az ötnél kevesebb aláírást tartalmazó helyeket összevonjuk.
Az Adatkezelő jelen Megállapodás elfogadása az adatkezelésre vonatkozó dokumentált utasításnak minősül.
Adatvédelem
A Szolgáltató vállalja, hogy megvalósít technikai és szervezési intézkedéseket a személyes adatok jogosulatlan hozzáférése, elvesztése vagy sérülése elleni védelme érdekében.
Tiltott adatok gyűjtése
Tilos a személyazonosító számok (mint például a nemzeti személyi azonosító számok) bekérése az aláíróktól.
Adatfeldolgozók
A szolgáltató alvállalkozókat vehet igénybe a szolgáltatások nyújtásának elősegítésére. A Szolgáltató biztosítja, hogy az alvállalkozók megfeleljenek az adatvédelmi kötelezettségeknek, amelyek összhangban vannak jelen Adatfeldolgozási Szerződéssel (DPA). Ön tudomásul veszi és egyetért azzal, hogy a Szolgáltató fenntartja a jogot alvállalkozók kiválasztására és cseréjére a Szolgáltatások hatékony nyújtása érdekében.
Az alvállalkozók listája. (Utolsó frissítés: 2026-07-24)
Adatkezelői felelősségek
Az adatkezelő felelős annak biztosításáért, hogy a személyes adatok gyűjtése, feldolgozása és kezelése megfeleljen minden vonatkozó jogszabálynak és előírásnak.
Adatkezelő azonosítása
Az Általános Adatvédelmi Rendelet (GDPR) értelmében kötelező az adatkezelő kilétét egyértelműen meghatározni. A következő rendelkezések vonatkoznak a petíciók szerzőire, akik a weboldalunkat használják:
Egyéni petíciók szerzői
Ha egyénként hoz létre petíciót, köteles megadni a teljes hivatalos nevét. Ez szolgál azonosítóként az Ön számára, mint adatkezelő a GDPR céljaira.
Szervezeti Petíció Szerzők
Ha a petíciót egy szervezet nevében hozzák létre, meg kell adni a szervezet teljes hivatalos nevét. Ezenfelül a szervezetnek ki kell neveznie egy adatkezelési tevékenységekért felelős képviselőt, például egy adatvédelmi tisztviselőt (DPO) vagy hasonlót, és meg kell adnia annak elérhetőségét.
Az érintett jogai
Az adatkezelőnek biztosítania kell, hogy az érintettek (a petíció aláírói) gyakorolhassák a GDPR által biztosított jogaikat, mint például az adataikhoz való hozzáférés, azok helyesbítése vagy törlése, illetve panasz benyújtása egy felügyeleti hatósághoz.
Az érintettek törlési kérelmeinek kezelése az aláíróktól
A szerepek az érintett adatoktól függően eltérnek. A petíció aláírásai útján gyűjtött személyes adatok esetében a Szolgáltató adatfeldolgozóként jár el, a Petíció szerzője pedig adatkezelőként. A Szolgáltató saját működési adatai, például a fiókadatok, a technikai naplók és az űrlapon érkező üzenetek esetében a Szolgáltató önálló adatkezelőként jár el.
Mivel a Szolgáltató kizárólag az Adatkezelő dokumentált utasításai alapján jár el, az alábbi eljárás az Adatkezelő általános utasításának minősül az ilyen kérelmek kezelésére, és felhatalmazza a Szolgáltatót arra, hogy az egyes kérelmekhez külön jóváhagyás kérése nélkül járjon el.
Ha egy aláíró azt kéri a Szolgáltatótól, hogy törölje az aláíráshoz kapcsolódó személyes adatokat, a Szolgáltató indokolatlan késedelem nélkül elrejti az aláírást a nyilvános megjelenítés elől, és a törlésről szóló információt elérhetővé teszi a Petíció szerzője számára a Szolgáltatásokon belül (például egy adatvédelmi áttekintő oldalon és egy fiókon belüli jelzésen keresztül). A Szolgáltató nem köteles külön e-mailt küldeni minden egyes törlésről. A Petíció szerzőjének 14 nap áll rendelkezésére, hogy megvizsgálja a kérelmet, és törölje az aláíró személyes adatainak minden olyan másolatát, amelyet letöltött, exportált, kinyomtatott vagy más módon a Szolgáltatásokon kívül tárol. A Petíció szerzője csak akkor tiltakozhat a törlés ellen, ha az adatok további kezelésére jogos jogalap áll fenn, például jogi igény érvényesítése, gyakorlása vagy védelme céljából, az aláírás megtartására irányuló puszta preferencia nem minősül érvényes jogalapnak. Az ilyen tiltakozást az adott időszakon belül a Szolgáltatóval való kapcsolatfelvétellel kell benyújtani, megjelölve a jogalapot, a Szolgáltató nem biztosít automatikus lehetőséget arra, hogy a Petíció szerzője visszavonjon egy törlést. Ha a Petíció szerzője ezen időn belül ilyen alapon nem tiltakozik, a Szolgáltató véglegesen törli az aláírási adatokat az aktív adatbázisból. A Szolgáltató célja, hogy az eljárást a GDPR által előírt egy hónapos határidőn belül befejezze.
A Szolgáltató továbbá biztosíthat egy önkiszolgáló eszközt is, például egy eltávolítási linket az aláírás-visszaigazoló üzenetekben vagy a petíció oldalán, amely lehetővé teszi az aláírók számára, hogy közvetlenül eltávolítsák saját aláírásukat. Ha ilyen eszközt használnak, a Szolgáltató az Adatkezelő nevében jár el a jelen Megállapodásban rögzített dokumentált utasítások alapján.
A személyes adatok az aktív adatbázisból történő törlést követően korlátozott ideig még megmaradhatnak a rutin biztonsági mentésekben. Az ilyen biztonsági mentéseket nem használjuk a napi működés során, és folyamatos ciklusban felülírjuk, ezt követően az adatok véglegesen eltávolításra kerülnek.
A műszaki naplók személyes adatokat is tartalmazhatnak, például IP-címeket vagy e-mail-kézbesítési metaadatokat. Ezek a naplók 30 napon belül törlésre kerülnek. Az űrlapon érkező üzenetek legfeljebb 5 évig megőrizhetők ellenőrzési, biztonsági és jogvita-rendezési célból.
A Szolgáltató minimális nyilvántartást vezet arról, hogy a törlés megtörtént, a törölt személyes adatok megőrzése nélkül, a megfelelés igazolása érdekében.
Az aláírók helyesbítési kérelmeinek kezelése
A helyesbítéshez való jogot a törléssel azonos alapon kezeljük: a Szolgáltató adatfeldolgozóként nem módosítja saját kezdeményezésre az aláírási adatokat, hanem kizárólag az Adatkezelő dokumentált utasításai alapján, ideértve bármely olyan önkiszolgáló eszközt is, amelyet a Szolgáltató az Adatkezelő nevében az aláírók rendelkezésére bocsát saját adataik javítására.
A javítás elvégzése után a Szolgáltatásokon belül vezetett élő aláíráslista a javított értéket tükrözi. A naprakész aláírási adatok használatára vonatkozó kötelezettségnek megfelelően az Adatkezelő kizárólag frissen lekért másolatra támaszkodhat, és ennek megfelelően frissítenie kell vagy el kell vetnie minden elavult másolatot; a Szolgáltató nem köteles a korábbi, hibás értéket az Adatkezelővel közölni.
A Szolgáltató megőrizhet egy belső nyilvántartást a változásról (például a korábbi és az új értéket, valamint a változás időpontját) csalásmegelőzési, biztonsági és jogvita-rendezési célból. Ez a nyilvántartás alapértelmezés szerint nem érhető el az Adatkezelő számára, és csak addig őrizzük meg, ameddig az említett célokhoz szükséges.
Az érintettek tájékoztatása
Ha az Adatkezelő bármely címzettel megosztotta az aláírási adatokat, például egy döntéshozóval vagy más harmadik féllel, az Adatkezelő a GDPR 19. cikke alapján felelős azért, hogy az adat későbbi törlését vagy helyesbítését minden ilyen címzettel közölje, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan erőfeszítést igényel. A Szolgáltató által a Szolgáltatásokon belül végzett adateltávolítás vagy -helyesbítés nem mentesíti ez alól a kötelezettség alól a Szolgáltatásokon kívül megosztott másolatok tekintetében.
Elszámoltathatóság és megfelelés
Az adatkezelőnek képesnek kell lennie igazolni a GDPR-ral való megfelelést, beleértve az érintettek kérdéseire adott válaszokat is a személyes adataik vonatkozásában.
Adatvédelmi politika vagy közlemény
Egy egyértelmű és hozzáférhető adatvédelmi szabályzatot vagy tájékoztatót kell biztosítani, amely ismerteti, hogyan történik a személyes adatok kezelése, a feldolgozás céljait, valamint azt, hogyan érvényesíthetik jogaikat az érintettek.
Értesítés a változásokról
A petíció szerzőinek kötelességük értesíteni a Peticiok.com (Petitions.com Group Oy)-t bármilyen változásról az adatkezelői státuszukban vagy a képviselőjük elérhetőségeiben.
Az adatkezelés éves felülvizsgálata
A petíció szerzőjének éves felülvizsgálatot kell végeznie annak megállapítása érdekében, hogy van-e még érvényes indok az aláírók személyes adatainak folyamatos kezelésére. Ennek az áttekintésnek értékelnie kell az adatok szükségességét és relevanciáját a petíció céljával kapcsolatban. Ha a petíció szerzője megállapítja, hogy nincs többé érvényes indok az adatok további feldolgozására, megfelelő lépéseket kell tennie a feldolgozás megszüntetésére és az adatok törlésének megkezdésére az alkalmazandó adatvédelmi jogszabályokkal összhangban.
Naprakész aláírási adatok használata
Mielőtt az Adatkezelő az aláírási adatokat bármely harmadik féllel megosztaná, például egy döntéshozóval vagy a petíció más címzettjével, illetve más módon a Szolgáltatásokon kívül kezelné az adatokat, beleértve az aláírók e-mailben történő megkeresését is, az Adatkezelőnek friss másolatot kell lekérnie az aláírólistáról a Szolgáltatásokból, és kizárólag ezt az aktuális verziót használhatja. Az aláírók bármikor gyakorolhatják törléshez való jogukat, és csak a Szolgáltatásokon belül vezetett élő lista tükrözi ezeket a törléseket. Az Adatkezelő ezekhez a célokhoz nem támaszkodhat korábban letöltött, exportált vagy kinyomtatott másolatokra, és az elavult másolatokat biztonságosan meg kell semmisítenie.
Adatmegőrzés és -törlés
Ha az Adatkezelő (a petíció szerzője) megsérti a Adatfeldolgozási Megállapodás (DPA) bármely feltételét, beleértve, de nem kizárólagosan az adatkezelési tevékenységek éves felülvizsgálatának elmulasztását vagy a személyes adatok további kezelésének érvényes indoklását, a Szolgáltató fenntartja a jogot arra, hogy eltávolítsa vagy törölje a petícióhoz kapcsolódó személyes adatokat.
Felelősségkorlátozás
Semmilyen esetben sem haladhatja meg az adatfeldolgozó teljes felelőssége az adatkezelővel szemben az összes kárért, veszteségért és keresetindokért, legyen az szerződés, károkozás (beleértve a gondatlanságot) vagy egyéb, az adatkezelő által az adatfeldolgozónak az e megállapodás keretében fizetett teljes összeget.
Alkalmazandó jog
Ezt a Megállapodást a finn törvények szerint kell szabályozni.