Zmluva o spracúvaní osobných údajov (DPA)

Naposledy aktualizované: 2026-10-23

Stránka o subdodávateľoch (sprostredkovateľoch) naposledy aktualizovaná: 2026-10-23

Tento DPA stanovuje podmienky, za ktorých spracúvame osobné údaje vo vašom mene.

Táto Zmluva o spracovaní údajov (Zmluva) stanovuje povinnosti a podmienky, za ktorých Petitions.com Group Oy (Poskytovateľ služieb) spracováva osobné údaje v mene autora petície (Autor Petície alebo Prevádzkovateľ údajov) pri poskytovaní služieb na hosťovanie online petícií (Služby).

Zmena podmienok

Vyhradzujeme si právo kedykoľvek zmeniť alebo upraviť tieto Podmienky bez predchádzajúceho upozornenia.

Definície a úlohy

• Poskytovateľ služby: Peticie.com (Petitions.com Group Oy), konajúci ako Spracovateľ údajov, spracúva osobné údaje v mene Prevádzkovateľa údajov podľa potreby na poskytovanie Služieb.
• Prevádzkovateľ údajov: Autor petície, ktorý určuje účely a prostriedky spracovania osobných údajov zozbieraných od signatárov ich petície. Ako autor petície hostovanej na Peticie.com, sa považujete za prevádzkovateľa údajov. Rozhodujete o obsahu petície, o tom, čo sa žiada od signatárov, o účeloch spracovania ich osobných údajov a o dobe, na ktorú sa osobné údaje uchovávajú. Peticie.com poskytuje online platformu na vytváranie a hosťovanie petícií, čím umožňuje vašu úlohu ako Prevádzkovateľa s autonómiou na formovanie zhromažďovania a použitia údajov petície podľa vašich cieľov a právnych povinností.

Rozsah spracúvania

Poskytovateľ služieb bude spracúvať osobné údaje výlučne na základe pokynov prevádzkovateľa a len v rozsahu nevyhnutnom na poskytovanie služieb, pokiaľ tak nie je povinný konať podľa práva Únie alebo členského štátu, ktorému podlieha. V takom prípade poskytovateľ služieb pred spracúvaním informuje prevádzkovateľa o tejto zákonnej požiadavke, pokiaľ mu to toto právo nezakazuje z dôležitých dôvodov verejného záujmu. Rozsah spracovateľských činností je obmedzený na hosting, správu a uľahčovanie online petícií.

Ako sprostredkovateľ údajov nevymazáva údaje o podpisoch z vlastnej iniciatívy. Každé vymazanie údajov o podpisoch sa vykonáva na základe zdokumentovaných pokynov prevádzkovateľa, či už udelených osobitne, alebo vopred prostredníctvom tejto zmluvy.

Prijatie tejto dohody zo strany prevádzkovateľa predstavuje zdokumentované pokyny prevádzkovateľa pre poskytovateľa služieb, vrátane nižšie opísaných postupov pri vybavovaní žiadostí signatárov o vymazanie a akýchkoľvek samoobslužných nástrojov, ktoré poskytovateľ služieb sprístupňuje signatárom v mene prevádzkovateľa.

Počty podpisov a zoznamy

Na účely hostovania a zverejnenia petície poskytovateľ služby počíta jej podpisy a zobrazuje počty v rámci Služieb: celkový počet podpisov, počet podpisov za určité obdobie a počet podpisov zozbieraných na jednotlivých webových stránkach Služieb. Tieto počty sa používajú aj na zoradenie a uvádzanie verejných petícií, napríklad najpodpísanejších petícií na webovej stránke alebo v krajine, ktorú zadal autor petície. Zoznamy podľa počtu podpisov zahŕňajú len petície s najmenej piatimi podpismi.

Tieto počty sú anonymné štatistiky, ktoré neidentifikujú žiadneho signatára. Nevychádzajú z krajiny, mesta ani iných údajov, ktoré signatári uvádzajú vo formulári podpisu. Takéto údaje sa zverejňujú len súhrnne, ak sa autor petície rozhodne zverejniť rozdelenie podpisov podľa miesta na štatistickej stránke petície, kde sa miesta s menej ako piatimi podpismi zlúčia.

Prijatie tejto dohody zo strany prevádzkovateľa predstavuje zdokumentovaný pokyn na toto spracúvanie.

Ochrana údajov

Poskytovateľ Služieb sa zaväzuje zaviesť technické a organizačné opatrenia na zaistenie bezpečnosti osobných údajov proti neoprávnenému prístupu, strate alebo poškodeniu.

Zakázaný zber údajov

Je zakázané žiadať od signatárov osobné identifikačné čísla (ako napríklad čísla národných identifikačných preukazov).

Subspracovatelia

Poskytovateľ služieb môže zapojiť subdodávateľov na pomoc pri poskytovaní Služieb. Poskytovateľ služby zabezpečí, aby subdodávatelia plnili povinnosti týkajúce sa ochrany údajov v súlade s touto Zmluvou o spracovaní údajov. Beriete na vedomie a súhlasíte s tým, že poskytovateľ služby si ponecháva právo podľa vlastného uváženia vyberať a nahrádzať ďalších sprostredkovateľov, ak je to potrebné na efektívne poskytovanie Služieb.

Zoznam sprostredkovateľov. (Posledná aktualizácia: 2026-10-23)

Povinnosti prevádzkovateľa údajov

Prevádzkovateľ zodpovedá za zabezpečenie, že zber, spracovanie a manipulácia s osobnými údajmi sú v súlade so všetkými platnými zákonmi a predpismi.

Identifikácia prevádzkovateľa údajov

Podľa Všeobecného nariadenia o ochrane údajov (GDPR) je potrebné jasne uviesť identitu prevádzkovateľa údajov. Pre autorov petícií využívajúcich našu webovú stránku sú stanovené nasledujúce ustanovenia:

Individuálni autori petícií

Ak vytvárate petíciu ako jednotlivec, ste povinný uviesť svoje celé oficiálne meno. Toto slúži ako vaše identifikačné údaje ako prevádzkovateľa na účely GDPR.

Organizační autori petícií

Ak je petícia vytvorená v mene organizácie, musí byť uvedený celý právny názov organizácie. Organizácia by mala určiť a poskytnúť kontaktné údaje zástupcu zodpovedného za činnosti spracovania údajov, ako je napríklad zodpovedná osoba pre ochranu údajov (DPO) alebo obdobná pozícia.

Práva dotknutých osôb

Prevádzkovateľ musí zabezpečiť, aby dotknuté osoby (signatári petície) mohli uplatniť svoje práva podľa GDPR, ako je právo na prístup, opravu alebo vymazanie ich údajov, alebo podať sťažnosť dozornému orgánu.

Spracovanie žiadostí signatárov o vymazanie údajov dotknutej osoby

Úlohy sa líšia v závislosti od konkrétnych údajov. Pri osobných údajoch získaných prostredníctvom podpisov petície vystupuje poskytovateľ služieb ako sprostredkovateľ údajov a autor petície ako prevádzkovateľ. V prípade vlastných prevádzkových údajov poskytovateľa služby, ako sú informácie o účte, technické záznamy a správy z kontaktného formulára, koná poskytovateľ služby ako samostatný prevádzkovateľ.

Keďže poskytovateľ služby koná len na základe zdokumentovaných pokynov prevádzkovateľa, nižšie uvedený postup predstavuje trvalý pokyn prevádzkovateľa na vybavovanie takýchto žiadostí a oprávňuje poskytovateľa služby konať bez toho, aby si u prevádzkovateľa vyžiadal osobitný súhlas pre každú žiadosť.

Keď signatár požiada poskytovateľa služieb o vymazanie osobných údajov spojených s podpisom, poskytovateľ služieb bez zbytočného odkladu skryje podpis pred verejným zobrazením a sprístupní informácie o vymazaní autorovi petície v rámci služieb (napríklad na prehľadovej stránke o ochrane údajov a prostredníctvom indikátora v účte). Poskytovateľ služieb nie je povinný posielať samostatný e-mail pri každom vymazaní. Autor petície má 14 dní na posúdenie žiadosti a na vymazanie všetkých kópií osobných údajov signatára, ktoré si stiahol, exportoval, vytlačil alebo inak uložil mimo služieb. Autor petície môže vzniesť námietku proti vymazaniu iba vtedy, ak existuje zákonný dôvod na pokračovanie v spracúvaní údajov (napríklad určenie, výkon alebo obhajoba právnych nárokov); samotná preferencia ponechať si podpis nie je platným dôvodom. Akákoľvek takáto námietka sa musí podať kontaktovaním poskytovateľa služieb v uvedenej lehote, s uvedením právneho dôvodu; poskytovateľ služieb neposkytuje automatický spôsob, ako môže autor petície vymazanie zvrátiť. Ak autor petície v tejto lehote nevznesie námietku z takýchto dôvodov, poskytovateľ služieb natrvalo vymaže údaje o podpisoch z aktívnej databázy. Poskytovateľ služieb sa usiluje dokončiť tento proces v rámci jednomesačnej lehoty, ktorú vyžaduje GDPR.

Poskytovateľ služby môže tiež sprístupniť samoobslužný nástroj, napríklad odkaz na odstránenie v potvrdzujúcich správach o podpise alebo na stránke petície, ktorý signatárom umožňuje odstrániť vlastný podpis priamo. Ak sa takýto nástroj použije, poskytovateľ služieb koná v mene prevádzkovateľa podľa zdokumentovaných pokynov stanovených v tejto dohode.

Osobné údaje môžu ešte určitý čas zostať v bežných zálohách po vymazaní z aktívnej databázy. Takéto zálohy sa nepoužívajú na bežné každodenné spracúvanie a sú prepisované v priebežnom cykle, po ktorom sa údaje natrvalo odstránia.

Technické protokoly môžu obsahovať osobné údaje, napríklad IP adresy alebo metaúdaje o doručení e-mailov. Tieto záznamy sa vymazávajú do 30 dní. Správy z kontaktného formulára sa môžu uchovávať až 5 rokov na účely auditu, bezpečnosti a riešenia sporov.

Poskytovateľ služieb uchováva minimálny záznam o tom, že vymazanie bolo vykonané, bez uchovávania vymazaných osobných údajov, aby preukázal súlad s predpismi. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

Vybavovanie žiadostí signatárov o opravu

Právo na opravu sa vybavuje na rovnakom základe ako vymazanie: ako sprostredkovateľ údajov poskytovateľ služieb neupravuje údaje o podpisoch z vlastnej iniciatívy, ale iba na zdokumentované pokyny prevádzkovateľa, vrátane akéhokoľvek samoobslužného nástroja, ktorý poskytovateľ služieb sprístupní signatárom v mene prevádzkovateľa na opravu ich vlastných údajov.

Po vykonaní opravy aktuálny zoznam podpisov vedený v rámci služieb zobrazuje opravenú hodnotu. V súlade s povinnosťou používať aktuálne údaje o podpisoch sa prevádzkovateľ musí spoliehať len na novo získanú kópiu a podľa toho aktualizovať alebo odstrániť všetky neaktuálne kópie; poskytovateľ služieb nie je povinný prevádzkovateľovi zverejniť predchádzajúcu, nesprávnu hodnotu.

Poskytovateľ služieb môže uchovávať interný záznam o zmene (napríklad pôvodnú a novú hodnotu a čas zmeny) na účely predchádzania podvodom, bezpečnosti a riešenia sporov. Tento záznam sa prevádzkovateľovi štandardne neposkytuje a uchováva sa len tak dlho, ako je to nevyhnutné na tieto účely.

Informovanie príjemcov

Ak prevádzkovateľ sprístupnil údaje o podpisoch akémukoľvek príjemcovi (napríklad osobe prijímajúcej rozhodnutie alebo inej tretej strane), je prevádzkovateľ podľa článku 19 GDPR zodpovedný za oznámenie každého následného vymazania alebo opravy týchto údajov každému takémuto príjemcovi, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Odstránenie alebo oprava údajov zo strany poskytovateľa služieb v rámci služieb nezbavuje túto povinnosť v prípade kópií, ktoré prevádzkovateľ zdieľal mimo služieb.

Zodpovednosť a súlad

Prevádzkovateľ musí byť schopný preukázať súlad s GDPR, vrátane odpovedania na žiadosti dotknutých osôb týkajúce sa ich osobných údajov.

Zásady ochrany osobných údajov alebo Oznámenie.

Jasné a prístupné zásady ochrany osobných údajov alebo oznámenie musia byť poskytnuté, v ktorých sa uvádza, ako sa spracúvajú osobné údaje, účely spracovania a ako môžu dotknuté osoby uplatniť svoje práva.

Oznámenie o Zmenách

Autori petícií sú povinní informovať Peticie.com (Petitions.com Group Oy) o akýchkoľvek zmenách v ich postavení ako prevádzkovateľa alebo v kontaktných údajoch ich zástupcu.

Ročná kontrola spracovania údajov

Autor petície je povinný vykonávať každoročnú kontrolu, aby zistil, či stále existuje platný dôvod na pokračujúce spracúvanie osobných údajov signatárov. Táto kontrola by mala posúdiť nevyhnutnosť a relevantnosť údajov vo vzťahu k účelu petície. Ak autor petície zistí, že už neexistuje platný dôvod na ďalšie spracúvanie údajov, musí podniknúť príslušné kroky na ukončenie spracúvania a začať proces vymazania údajov v súlade s platnými právnymi predpismi o ochrane údajov.

Používanie aktuálnych údajov o podpisoch

Predtým, než prevádzkovateľ poskytne údaje o podpisoch akejkoľvek tretej strane (napríklad osobe s rozhodovacou právomocou alebo inému príjemcovi petície) alebo ich inak spracúva mimo Služieb (vrátane kontaktovania signatárov e-mailom), musí získať aktuálnu kópiu zoznamu podpisov zo Služieb a používať výlučne túto aktuálnu verziu. Signatári môžu svoje právo na vymazanie uplatniť kedykoľvek a takéto vymazania sa premietajú iba do aktuálneho zoznamu vedeného v rámci služieb. Prevádzkovateľ sa na tieto účely nesmie spoliehať na predtým stiahnuté, exportované ani vytlačené kópie a musí bezpečne zlikvidovať neaktuálne kópie.

Uchovávanie a vymazávanie údajov

Ak Porovnateľ údajov (autor petície) poruší akékoľvek podmienky Zmluvy o spracovaní údajov (DPA), vrátane, ale nie výlučne, nedodržania ročného prehľadu činností spracovania údajov alebo neposkytnutia platného odôvodnenia pre pokračujúce spracovanie osobných údajov signatárov, Poskytovateľ služby si vyhradzuje právo odstrániť alebo vymazať osobné údaje spojené s ich petíciou.

Obmedzenie zodpovednosti

V žiadnom prípade celková zodpovednosť sprostredkovateľa voči prevádzkovateľovi údajov za všetky škody, straty a príčiny konania, či už na základe zmluvy, deliktu (vrátane nedbanlivosti) alebo inak, nepresiahne celkovú sumu zaplatenú prevádzkovateľom údajov sprostredkovateľovi podľa tejto dohody.

Uplatniteľné právo

Táto dohoda sa bude spravovať právnymi predpismi Fínska.