Ugovor o obradi podataka (DPA)

Poslednje ažuriranje: 2024-06-07

Poslednje ažuriranje stranice Podizvođača obrade: 2024-05-12

Ovaj DPA opisuje uslove pod kojima obrađujemo lične podatke u vaše ime.

Ovaj Ugovor o obradi podataka (Ugovor) opisuje obaveze i uslove prema kojima Petitions24 Oy (Pružalac usluga) obrađuje lične podatke u ime autora peticije (Autor peticije ili Kontrolor podataka) prilikom pružanja usluga hostinga online peticija (Usluge).

Izmena Uslova

Zadržavamo pravo da promenimo ili izmenimo ove Uslove u bilo kom trenutku bez prethodnog obaveštenja.

Definicije i Uloge

  • Pružalac usluga: Peticije.online (Petitions24 Oy), koji deluje kao Obrađivač podataka, obrađuje lične podatke u ime Kontrolora podataka kako bi pružio usluge.
  • Rukovalac podacima: Autor peticije, koji određuje svrhe i sredstva obrade ličnih podataka prikupljenih od potpisnika njihove peticije. Kao autor peticije hostovane na Peticije.online, smatrate se Rukovaocem podataka. Vi odlučujete o sadržaju peticije, šta se traži od potpisnika, svrhe obrade njihovih ličnih podataka i o trajanju čuvanja tih ličnih podataka. Peticije.online pruža onlajn platformu za kreiranje i hostovanje peticija, omogućavajući vam ulogu rukovaoca podacima sa autonomijom da oblikujete prikupljanje i korišćenje podataka peticije u skladu sa vašim ciljevima i zakonskim obavezama.

Obim Obrade

Pružalac usluga će obrađivati lične podatke isključivo na osnovu instrukcija Rukovaoca podacima i samo koliko je potrebno za pružanje Usluga. Opseg aktivnosti obrade je ograničen na hosting, upravljanje i omogućavanje online peticija.

Zaštita podataka

Pružalac usluga se obavezuje da sprovede tehničke i organizacione mere kako bi obezbedio sigurnost ličnih podataka protiv neovlašćenog pristupa, gubitka ili oštećenja.

Podobrađivači

Pružalac usluga može angažovati podizvođače kako bi pomogao u pružanju usluga. Uslužni Provajder će osigurati da se podizvođači pridržavaju obaveza zaštite podataka koje su u skladu sa ovim DPA. Prihvatate i slažete se da Davalac usluga zadržava diskreciono pravo da izabere i zameni podizvršioce prema potrebi radi pružanja usluga efikasno.

List of the subprocessors. (Poslednje ažuriranje: 2024-05-12)

Odgovornosti rukovaoca podacima

Rukovalac podacima odgovoran je za obezbeđivanje da prikupljanje, obrada i rukovanje ličnim podacima budu u skladu sa svim važećim zakonima i propisima.

Identifikacija rukovaoca podacima

Prema Opštoj uredbi o zaštiti podataka (GDPR), neophodno je jasno navesti identitet rukovaoca podacima. Sledeće odredbe su napravljene za autore peticija koji koriste našu web stranicu:

Pojedinačni Autori Peticija

Ako vi, kao pojedinac, kreirate peticiju, od vas se zahteva da navedete svoje puno zakonsko ime. Ovo služi kao vaša identifikacija kao rukovalac podacima za potrebe GDPR-a.

Organizacioni Autori Peticija

Ako je peticija kreirana u ime organizacije, mora se navesti pun pravni naziv organizacije. Pored toga, organizacija treba da imenuje i obezbedi kontakt podatke predstavnika odgovornog za aktivnosti obrade podataka, kao što je Službenik za zaštitu podataka (DPO) ili slično.

Prava lica na koje se podaci odnose

Rukovalac podacima mora osigurati da lica na koja se podaci odnose (potpisnici peticije) mogu ostvariti svoja prava propisana GDPR-om, kao što su pravo na pristup, ispravku ili brisanje njihovih podataka, ili podnošenje žalbe nadzornom organu.

Odgovornost i usklađenost

Kontrolor podataka mora biti u stanju da pokaže usklađenost sa GDPR, uključujući odgovaranje na zahteve lica na koja se podaci odnose u vezi sa njihovim ličnim podacima.

Politika privatnosti ili Obaveštenje

Mora se obezbediti jasna i dostupna politika privatnosti ili obaveštenje, u kojima se objašnjava kako se lični podaci obrađuju, svrhe obrade, i kako subjekti podataka mogu ostvariti svoja prava.

Obaveštenje o izmenama

Autori peticija su dužni da obaveste Peticije.online (Petitions24 Oy) o bilo kakvim promenama u njihovom statusu kao rukovalaca podacima ili u kontakt podacima njihovog predstavnika.

Godišnji pregled obrade podataka

Autor peticije je dužan da sprovodi godišnji pregled kako bi utvrdio da li još uvek postoji valjan razlog za nastavak obrade ličnih podataka potpisnika. Ovaj pregled treba da proceni neophodnost i relevantnost podataka u odnosu na svrhu peticije. Ako Autor Peticije utvrdi da više ne postoji valjan razlog za nastavak obrade podataka, mora preduzeti odgovarajuće korake kako bi prekinuo obradu i pokrenuo brisanje podataka u skladu sa važećim zakonima o zaštiti podataka.

Čuvanje i brisanje podataka

Ukoliko Rukovalac podacima (autor peticije) prekrši bilo koji uslov iz Ugovora o obradi podataka (DPA), uključujući, ali ne ograničavajući se na, neuspeh u sprovođenju godišnjeg pregleda aktivnosti obrade podataka ili pružanje validnog opravdanja za stalnu obradu ličnih podataka potpisnika, Pružalac usluga zadržava pravo da ukloni ili obriše lične podatke povezane sa njihovom peticijom.

Ograničenje odgovornosti

Ni u kom slučaju ukupna odgovornost obrađivača podataka prema rukovaocu podataka za sve štete, gubitke i uzroke delovanja, bilo po osnovu ugovora, delikta (uključujući nepažnju) ili na drugi način, neće premašiti ukupni iznos koji je rukovalac podataka platio obrađivaču podataka prema ovom ugovoru.

Primjenjiv zakon

Ovaj Ugovor biće uređen zakonima Finske.