Perjanjian Pemprosesan Data (DPA)
Kali Terakhir Dikemas Kini: 2026-09-26
Kali Terakhir Dikemaskini halaman Subpemproses: 2026-07-24
DPA ini menggariskan terma-terma di mana kami memproses data peribadi bagi pihak anda.
Perjanjian Pemprosesan Data ini (Perjanjian) memperincikan kewajiban dan syarat di mana Petitions.com Group Oy (Penyedia Perkhidmatan) memproses data peribadi bagi pihak penulis petisyen (Penulis Petisyen atau Pengawal Data) dalam penyediaan perkhidmatan hos petisyen dalam talian (Perkhidmatan).
Pengubahsuaian Terma
Kami berhak untuk mengubah atau meminda Terma-terma ini pada bila-bila masa tanpa notis terlebih dahulu.
Definisi dan Peranan
- Penyedia Perkhidmatan: Petitions.com (Petitions.com Group Oy), bertindak sebagai Pemproses Data, memproses data peribadi bagi pihak Pengawal Data seperti yang diperlukan untuk menyampaikan Perkhidmatan.
- Pengawal Data: Penulis Petisyen, yang menentukan tujuan dan cara pemprosesan data peribadi yang dikumpulkan daripada penandatangan petisyen mereka. Sebagai pengarang petisyen yang dihoskan di Petitions.com, anda dianggap sebagai Pengawal Data. Anda menentukan kandungan petisyen, apa yang diminta dari penandatangan, tujuan untuk memproses data peribadi mereka, dan tempoh penyimpanan data peribadi tersebut. Petitions.com menyediakan platform dalam talian untuk mencipta dan mengehoskan petisyen, memudahkan peranan anda sebagai Pengawal Data dengan autonomi untuk membentuk pengumpulan dan penggunaan data petisyen mengikut objektif dan kewajipan undang-undang anda.
Skop Pemprosesan
Penyedia Perkhidmatan akan memproses data peribadi hanya berdasarkan arahan Pengawal Data dan hanya apabila diperlukan untuk menyediakan Perkhidmatan, melainkan dikehendaki oleh undang-undang Kesatuan atau Negara Anggota yang terpakai kepada Penyedia Perkhidmatan. Dalam kes sedemikian, Penyedia Perkhidmatan akan memaklumkan Pengawal Data tentang keperluan undang-undang tersebut sebelum pemprosesan, melainkan undang-undang itu melarangnya atas alasan kepentingan awam yang penting. Skop aktiviti pemprosesan adalah terhad kepada hos, mengurus, dan memudahkan petisyen dalam talian.
Sebagai Pemproses Data, Penyedia Perkhidmatan tidak memadam data tandatangan atas inisiatifnya sendiri. Setiap pemadaman data tandatangan dilakukan berdasarkan arahan terdokumen dari Pengawal Data — sama ada diberikan secara khusus atau lebih awal melalui Perjanjian ini.
Penerimaan Perjanjian ini oleh Pengawal Data merupakan arahan terdokumen kepada Penyedia Perkhidmatan, termasuk prosedur untuk menangani permintaan pemadaman tandatangan yang diterangkan di bawah dan sebarang alat layan diri yang disediakan oleh Penyedia Perkhidmatan bagi pihak Pengawal Data kepada penandatangan.
Penghitungan dan Penyenaraian Tandatangan
Untuk menganjurkan dan mempublikasikan petisyen, Penyedia Perkhidmatan mengira tandatangan dan menunjukkan kiraan dalam Perkhidmatan: jumlah keseluruhan tandatangan, jumlah tandatangan dalam tempoh masa tertentu, dan jumlah tandatangan yang dikumpul di setiap laman web Perkhidmatan. Kiraan ini juga digunakan untuk mengkedudukan dan menyenaraikan petisyen awam, contohnya petisyen yang paling banyak ditandatangani di laman web atau di negara yang ditetapkan oleh Pengarang Petisyen. Kedudukan berdasarkan jumlah tandatangan hanya termasuk petisyen dengan sekurang-kurangnya lima tandatangan.
Kiraan ini adalah statistik anonim yang tidak mengenal pasti mana-mana penandatangan. Ia tidak berdasarkan negara, bandar, atau butiran lain yang diberikan oleh penandatangan pada borang tandatangan. Butiran sedemikian diterbitkan dalam agregat hanya jika Pengarang Petisyen memilih untuk menerbitkan pengedaran tandatangan mengikut tempat pada halaman statistik petisyen, di mana tempat dengan kurang daripada lima tandatangan digabungkan.
Penerimaan Perjanjian ini oleh Pengawal Data merupakan arahan terdokumen untuk pemprosesan ini.
Perlindungan Data
Penyedia Perkhidmatan berkomitmen untuk melaksanakan langkah-langkah teknikal dan organisasi untuk memastikan keselamatan data peribadi daripada akses tanpa kebenaran, kehilangan, atau kerosakan.
Pengumpulan Data Yang Dilarang
Adalah dilarang untuk meminta nombor pengenalan peribadi (seperti nombor ID nasional) daripada penandatangan.
Pemproses Bawah
Penyedia Perkhidmatan boleh melibatkan subpemproses untuk membantu dalam menyediakan Perkhidmatan. Penyedia Perkhidmatan akan memastikan subpemproses mematuhi kewajipan perlindungan data yang selaras dengan DPA ini. Anda mengakui dan bersetuju bahawa Penyedia Perkhidmatan mempunyai budi bicara untuk memilih dan menggantikan subprosesor mengikut keperluan bagi menyediakan Perkhidmatan dengan cekap.
Senarai subprosesor. (Kemas Kini Terakhir: 2026-07-24)
Tanggungjawab Pengawal Data
Pengawal Data bertanggungjawab memastikan bahawa pengumpulan, pemprosesan, dan pengendalian data peribadi mematuhi semua undang-undang dan peraturan yang berkenaan.
Pengenalpastian Pengawal Data
Di bawah Peraturan Perlindungan Data Umum (GDPR), adalah diperlukan bahawa identiti pengawal data dinyatakan dengan jelas. Peruntukan berikut disediakan untuk pengarang petisyen yang menggunakan laman web kami:
Pengarang Petisyen Individu
Jika anda, sebagai individu, membuat petisyen, anda dikehendaki memberikan nama penuh anda yang sah. Ini berfungsi sebagai pengenalan anda sebagai pengawal data untuk tujuan GDPR.
Penulis Petisyen Organisasi
Jika petisyen dibuat bagi pihak sebuah organisasi, nama penuh undang-undang organisasi tersebut mesti disediakan. Selain itu, organisasi harus melantik dan menyediakan maklumat hubungan wakil yang bertanggungjawab ke atas aktiviti pemprosesan data, seperti Pegawai Perlindungan Data (DPO) atau yang seumpamanya.
Hak Subjek Data
Pengawal data mesti memastikan bahawa subjek data (penandatangan petisyen) boleh menjalankan hak mereka di bawah GDPR, seperti hak untuk mengakses, membetulkan, atau memadam data mereka, atau untuk membuat aduan kepada pihak berkuasa penyeliaan.
Mengendalikan Permintaan Pemadaman Subjek Data daripada Penandatangan
Peranan berbeza bergantung kepada data yang berkaitan. Untuk data peribadi yang dikumpulkan melalui tandatangan petisyen, Penyedia Perkhidmatan bertindak sebagai Pemproses Data dan Pengarang Petisyen bertindak sebagai Pengawal Data. Untuk data operasi Penyedia Perkhidmatan sendiri — seperti maklumat akaun, log teknikal, dan mesej borang hubungan — Penyedia Perkhidmatan bertindak sebagai Pengawal Data yang bebas.
Oleh kerana Penyedia Perkhidmatan bertindak hanya berdasarkan arahan terdokumen Pengawal Data, prosedur di bawah ini merupakan arahan tetap Pengawal Data untuk menangani permintaan tersebut, membenarkan Penyedia Perkhidmatan untuk bertindak tanpa memerlukan kelulusan berasingan untuk setiap permintaan.
Apabila penandatangan meminta Penyedia Perkhidmatan untuk memadam data peribadi yang berkaitan dengan tandatangan, Penyedia Perkhidmatan akan, tanpa melengahkan masa, menyorokkan tandatangan dari pandangan awam dan membuat maklumat tentang pemadaman boleh didapati kepada Pengarang Petisyen dalam Perkhidmatan (contohnya, pada halaman gambaran keseluruhan perlindungan data dan melalui indikator dalam akaun). Penyedia Perkhidmatan tidak dikehendaki menghantar email berasingan untuk setiap pemadaman. Pengarang Petisyen diberi masa 14 hari untuk menyemak permintaan dan untuk memadam sebarang salinan data peribadi penandatangan yang telah mereka muat turun, dieksport, dicetak, atau disimpan di luar Perkhidmatan. Pengarang Petisyen hanya boleh membantah pemadaman jika terdapat alasan yang sah untuk meneruskan pemprosesan data itu (contohnya, penubuhan, pelaksanaan, atau pembelaan tuntutan undang-undang); hanya keinginan untuk mengekalkan tandatangan tidak merupakan alasan yang sah. Sebarang bantahan sedemikian mesti dibuat dengan menghubungi Penyedia Perkhidmatan dalam tempoh tersebut, menyatakan alasan yang sah; Penyedia Perkhidmatan tidak menyediakan cara automatik untuk Pengarang Petisyen untuk membalikkan pemadaman. Jika Pengarang Petisyen tidak membantah atas alasan sedemikian dalam tempoh tersebut, Penyedia Perkhidmatan akan memadam secara kekal data tandatangan dari pangkalan data aktif. Penyedia Perkhidmatan bertujuan untuk menyelesaikan proses tersebut dalam tempoh satu bulan seperti yang dikehendaki oleh GDPR.
Penyedia Perkhidmatan juga boleh menyediakan alat layan diri — seperti pautan penyingkiran dalam mesej pengesahan tandatangan atau pada halaman petisyen — yang membolehkan penandatangan untuk membuang tandatangan mereka sendiri secara langsung. Di mana alat sedemikian digunakan, Penyedia Perkhidmatan bertindak bagi pihak Pengawal Data di bawah arahan terdokumen yang ditetapkan dalam Perjanjian ini.
Data peribadi mungkin berterusan dalam sandaran rutin untuk tempoh terhad selepas dipadam dari pangkalan data aktif. Sandaran sedemikian tidak digunakan untuk pemprosesan harian dan akan ditulis semula pada kitaran bergilir, selepas itu data akan dipadam secara kekal.
Log teknikal mungkin mengandungi data peribadi, seperti alamat IP atau metadata penghantaran e-mel. Log ini dipadam dalam masa 30 hari. Mesej borang hubungan boleh disimpan sehingga 5 tahun untuk tujuan audit, keselamatan, dan penyelesaian pertikaian.
Penyedia Perkhidmatan menyimpan rekod minimum bahawa pemadaman telah dilakukan (tanpa menyimpan data peribadi yang dipadam) untuk menunjukkan pematuhan.
Mengendalikan Permohonan Pembetulan dari Penandatangan
Hak untuk pembetulan dikendalikan berdasarkan asas yang sama dengan pemadaman: sebagai Pemproses Data, Penyedia Perkhidmatan tidak mengubah data tandatangan atas inisiatifnya sendiri, tetapi hanya berdasarkan arahan terdokumen Pengawal Data, termasuk sebarang alat layan diri yang disediakan oleh Penyedia Perkhidmatan kepada penandatangan bagi pihak Pengawal Data untuk membetulkan data mereka sendiri.
Apabila pembetulan dilakukan, senarai tandatangan langsung yang diselenggara dalam Perkhidmatan mencerminkan nilai yang dibetulkan. Selaras dengan kewajiban untuk menggunakan data tandatangan yang terkini, Pengawal Data mesti bergantung hanya pada salinan yang baru diperolehi dan mengemas kini atau membuang sebarang salinan yang tidak terkini dengan sewajarnya; Penyedia Perkhidmatan tidak perlu mendedahkan nilai terdahulu (tidak betul) kepada Pengawal Data.
Penyedia Perkhidmatan boleh menyimpan rekod dalaman perubahan (contohnya, nilai terdahulu dan baru, dan masa perubahan) untuk tujuan pencegahan penipuan, keselamatan, dan penyelesaian pertikaian. Rekod ini tidak disediakan kepada Pengawal Data secara lalai dan disimpan hanya selama mana yang diperlukan untuk tujuan tersebut.
Memaklumkan Penerima
Di mana Pengawal Data telah mendedahkan data tandatangan kepada mana-mana penerima (seperti pembuat keputusan atau pihak ketiga lain), Pengawal Data bertanggungjawab, di bawah Perkara 19 GDPR, untuk menyampaikan sebarang pemadaman atau pembetulan data tersebut kepada setiap penerima, melainkan ini terbukti mustahil atau melibatkan usaha yang tidak seimbang. Penyingkiran atau pembetulan data oleh Penyedia Perkhidmatan dalam Perkhidmatan tidak melepaskan kewajiban ini berkenaan dengan salinan yang telah dikongsikan oleh Pengawal Data di luar Perkhidmatan.
Akauntabiliti dan Pematuhan
Pengawal data mesti boleh menunjukkan pematuhan dengan GDPR, termasuk memberi respons kepada permintaan subjek data mengenai data peribadi mereka.
Dasar atau Notis Privasi
Dasar privasi atau notis yang jelas dan mudah diakses mesti disediakan, yang menggariskan bagaimana data peribadi diproses, tujuan pemprosesan, dan bagaimana subjek data boleh menggunakan hak mereka.
Pemberitahuan Perubahan
Penulis petisyen dikehendaki memaklumkan Petitions.com (Petitions.com Group Oy) tentang sebarang perubahan dalam status mereka sebagai pengawal data atau dalam butiran hubungan wakil mereka.
Kajian Tahunan Pemprosesan Data
Penulis Petisyen dikehendaki menjalankan kajian tahunan untuk memastikan sama ada masih terdapat alasan yang sah untuk meneruskan pemprosesan data peribadi penandatangan. Kajian ini harus menilai keperluan dan relevansi data berkenaan dengan tujuan petisyen. Jika Penulis Petisyen menentukan bahawa tidak ada lagi alasan yang sah untuk meneruskan pemprosesan data, mereka mesti mengambil langkah-langkah yang sewajarnya untuk menghentikan pemprosesan dan memulakan penghapusan data sesuai dengan undang-undang perlindungan data yang berkenaan.
Penggunaan Data Tandatangan Terkini
Sebelum Pengawal Data mendedahkan data tandatangan kepada mana-mana pihak ketiga (seperti pembuat keputusan atau penerima petisyen lain), atau memproses data di luar Perkhidmatan — termasuk menghubungi penandatangan melalui e-mel — Pengawal Data mesti memperoleh salinan baru senarai tandatangan dari Perkhidmatan dan hanya menggunakan versi terkini itu. Penandatangan boleh melaksanakan hak mereka untuk pemadaman pada bila-bila masa, dan hanya senarai langsung yang diselenggara dalam Perkhidmatan mencerminkan pemadaman tersebut. Pengawal Data tidak boleh bergantung pada salinan yang dimuat turun, dieksport, atau dicetak sebelum ini untuk tujuan ini, dan mesti membuang salinan yang tidak terkini dengan selamat.
Penyimpanan dan Pemadaman Data
Sekiranya Pengawal Data (penulis petisyen) melanggar mana-mana terma dalam Perjanjian Pemprosesan Data (DPA), termasuk tetapi tidak terhad kepada kegagalan dalam mengadakan kajian tahunan terhadap aktiviti pemprosesan data atau memberikan justifikasi yang sah untuk pemprosesan berterusan data peribadi penandatangan, Penyedia Perkhidmatan berhak untuk menghapuskan atau memadamkan data peribadi yang berkaitan dengan petisyen mereka.
Had Tanggungan
Dalam keadaan apa pun, jumlah keseluruhan liabiliti pemproses data kepada pengawal data untuk semua kerosakan, kerugian, dan sebab tindakan, sama ada dalam kontrak, tort (termasuk kecuaian), atau sebaliknya, tidak akan melebihi jumlah keseluruhan yang dibayar oleh pengawal data kepada pemproses data di bawah perjanjian ini.
Undang-undang yang terpakai
Perjanjian ini akan ditadbir oleh undang-undang Finland.