Ugovor o obradi podataka (DPA)

Poslednje ažuriranje: 2026-10-23

Poslednje ažuriranje stranice o podobrađivačima: 2026-10-23

Ovaj DPA opisuje uslove pod kojima obrađujemo lične podatke u vaše ime.

Ovaj Ugovor o obradi podataka (Ugovor) opisuje obaveze i uslove prema kojima Petitions.com Group Oy (Pružalac usluga) obrađuje lične podatke u ime autora peticije (Autor peticije ili Kontrolor podataka) prilikom pružanja usluga hostinga online peticija (Usluge).

Izmena Uslova

Zadržavamo pravo da promenimo ili izmenimo ove Uslove u bilo kom trenutku bez prethodnog obaveštenja.

Definicije i Uloge

• Pružalac usluga: Peticije.online (Petitions.com Group Oy), koji deluje kao Obrađivač podataka, obrađuje lične podatke u ime Kontrolora podataka kako bi pružio usluge.
• Rukovalac podacima: Autor peticije, koji određuje svrhe i sredstva obrade ličnih podataka prikupljenih od potpisnika njihove peticije. Kao autor peticije hostovane na Peticije.online, smatrate se Rukovaocem podataka. Vi odlučujete o sadržaju peticije, šta se traži od potpisnika, svrhe obrade njihovih ličnih podataka i o trajanju čuvanja tih ličnih podataka. Peticije.online pruža onlajn platformu za kreiranje i hostovanje peticija, omogućavajući vam ulogu rukovaoca podacima sa autonomijom da oblikujete prikupljanje i korišćenje podataka peticije u skladu sa vašim ciljevima i zakonskim obavezama.

Obim Obrade

Pružalac usluga će obrađivati lične podatke isključivo na osnovu uputstava Rukovaoca podataka i samo u meri u kojoj je to neophodno za pružanje Usluga, osim ako to zahteva pravo Unije ili prava države članice koje se primenjuje na Pružaoca usluga. U tom slučaju, Pružalac usluga će obavestiti Rukovaoca podataka o tom zakonskom zahtevu pre obrade, osim ako to pravo zabranjuje iz važnih razloga javnog interesa. Opseg aktivnosti obrade je ograničen na hosting, upravljanje i omogućavanje online peticija.

Kao obrađivač podataka, Pružalac usluga ne briše podatke o potpisima na sopstvenu inicijativu. Svako brisanje podataka o potpisima vrši se na osnovu dokumentovanih uputstava rukovaoca podacima, bilo da su data pojedinačno ili unapred putem ovog Ugovora.

Prihvatanje ovog Ugovora od strane Rukovaoca podataka predstavlja dokumentovana uputstva Rukovaoca podataka ka Pružaocu usluga, uključujući postupke za postupanje sa zahtevima potpisnika za brisanje koji su opisani u nastavku i sve alate za samousluživanje koje Pružalac usluga stavlja na raspolaganje potpisnicima u ime Rukovaoca podataka.

Brojanje i prikaz potpisa

Radi hostovanja i javnog predstavljanja peticije, Pružalac usluge broji njene potpise i prikazuje te brojeve na Uslugama: ukupan broj potpisa, broj potpisa u određenom vremenskom periodu i broj potpisa prikupljenih na svakom veb-sajtu u okviru Usluga. Brojke se takođe koriste za rangiranje i prikaz javnih peticija, na primer najpotpisivanijih peticija na nekoj veb lokaciji ili u zemlji koju je naveo Autor peticije. Rangiranje prema broju potpisa uključuje samo peticije sa najmanje pet potpisa.

Te brojke predstavljaju anonimnu statistiku koja ne identifikuje nijednog potpisnika. One nisu zasnovane na zemlji, gradu ili drugim podacima koje potpisnici unose u obrazac za potpis. Takvi podaci se objavljuju zbirno samo ako Autor peticije izabere da objavi raspodelu potpisa po mestu na stranici sa statistikom peticije, gde se mesta sa manje od pet potpisa objedinjavanju.

Prihvatanje ovog Ugovora od strane Rukovaoca podataka predstavlja dokumentovano uputstvo za ovu obradu.

Zaštita podataka

Pružalac usluga se obavezuje da sprovede tehničke i organizacione mere kako bi obezbedio sigurnost ličnih podataka protiv neovlašćenog pristupa, gubitka ili oštećenja.

Zabranjeno prikupljanje podataka

Zabranjeno je tražiti lične identifikacione brojeve (kao što su brojevi ličnih karata) od potpisnika.

Podobrađivači

Pružalac usluga može angažovati podizvođače kako bi pomogao u pružanju usluga. Uslužni Provajder će osigurati da se podizvođači pridržavaju obaveza zaštite podataka koje su u skladu sa ovim DPA. Potvrđujete i prihvatate da Pružalac usluge zadržava pravo slobodne procene da bira i menja podobrađivače prema potrebi radi efikasnog pružanja Usluga.

Lista podizvršilaca obrade. (Poslednje ažuriranje: 2026-10-23)

Odgovornosti rukovaoca podacima

Rukovalac podacima odgovoran je za obezbeđivanje da prikupljanje, obrada i rukovanje ličnim podacima budu u skladu sa svim važećim zakonima i propisima.

Identifikacija rukovaoca podacima

Prema Opštoj uredbi o zaštiti podataka (GDPR), neophodno je jasno navesti identitet rukovaoca podacima. Sledeće odredbe su napravljene za autore peticija koji koriste našu web stranicu:

Pojedinačni Autori Peticija

Ako vi, kao pojedinac, kreirate peticiju, od vas se zahteva da navedete svoje puno zakonsko ime. Ovo služi kao vaša identifikacija kao rukovalac podacima za potrebe GDPR-a.

Organizacioni Autori Peticija

Ako je peticija kreirana u ime organizacije, mora se navesti pun pravni naziv organizacije. Pored toga, organizacija treba da imenuje i obezbedi kontakt podatke predstavnika odgovornog za aktivnosti obrade podataka, kao što je Službenik za zaštitu podataka (DPO) ili slično.

Prava lica na koje se podaci odnose

Rukovalac podacima mora osigurati da lica na koja se podaci odnose (potpisnici peticije) mogu ostvariti svoja prava propisana GDPR-om, kao što su pravo na pristup, ispravku ili brisanje njihovih podataka, ili podnošenje žalbe nadzornom organu.

Postupanje po zahtevima potpisnika za brisanje podataka lica na koje se podaci odnose

Uloge se razlikuju u zavisnosti od konkretnog podatka. Za lične podatke prikupljene kroz potpise na peticiji, Pružalac usluga nastupa kao obrađivač podataka, a Autor peticije kao rukovalac podacima. Za sopstvene operativne podatke Pružaoca usluge, kao što su podaci o nalogu, tehnički zapisi i poruke iz kontakt-obrasca, Pružalac usluge deluje kao samostalni rukovalac podacima.

Pošto Pružalac usluge postupa isključivo prema dokumentovanim uputstvima rukovaoca podacima, postupak u nastavku predstavlja trajno uputstvo rukovaoca podacima za obradu takvih zahteva i ovlašćuje Pružaoca usluge da postupa bez traženja posebnog odobrenja za svaki zahtev.

Kada potpisnik zatraži od Pružaoca usluga da obriše lične podatke povezane sa potpisom, Pružalac usluga će, bez nepotrebnog odlaganja, sakriti potpis od javnog prikaza i učiniti informacije o brisanju dostupnim Autoru peticije u okviru Usluga (na primer, na stranici sa pregledom zaštite podataka i putem pokazivača u nalogu). Pružalac usluga nije obavezan da šalje posebnu e-poruku za svako brisanje. Autoru peticije daje se 14 dana da pregleda zahtev i da obriše sve kopije ličnih podataka potpisnika koje je preuzeo, izvezao, odštampao ili na drugi način sačuvao van Usluga. Autor peticije može da uloži prigovor na brisanje samo ako postoji zakonit osnov za nastavak obrade podataka (na primer, utvrđivanje, ostvarivanje ili odbrana pravnih zahteva); puka želja da se potpis zadrži nije valjan osnov. Svaki takav prigovor mora se uputiti tako što će se kontaktirati Pružalac usluga u tom roku, uz navođenje zakonitog osnova; Pružalac usluga ne obezbeđuje automatski način da Autor peticije poništi brisanje. Ako se Autor peticije ne usprotivi iz takvih razloga u tom roku, Pružalac usluga će trajno obrisati podatke o potpisu iz aktivne baze podataka. Pružalac usluga nastoji da okonča postupak u roku od jednog meseca koji zahteva GDPR.

Pružalac usluge može da obezbedi i alatku za samostalno postupanje, na primer vezu za uklanjanje u porukama o potvrdi potpisa ili na stranici peticije, koja potpisnicima omogućava da sami neposredno uklone svoj potpis. Kada se takav alat koristi, Pružalac usluga postupa u ime Rukovaoca podataka prema dokumentovanim uputstvima utvrđenim ovim Ugovorom.

Lični podaci mogu ostati u redovnim rezervnim kopijama određeni period nakon brisanja iz aktivne baze podataka. Takve rezervne kopije se ne koriste za svakodnevnu obradu i prepisuju se u stalnom ciklusu, nakon čega se podaci trajno uklanjaju.

Tehnički logovi mogu sadržati lične podatke, kao što su IP adrese ili metapodaci o isporuci e-pošte. Ti dnevnici se brišu u roku od 30 dana. Poruke iz kontakt forme mogu se čuvati do 5 godina u svrhe revizije, bezbednosti i rešavanja sporova.

Pružalac usluga vodi minimalnu evidenciju da je brisanje izvršeno, bez zadržavanja obrisanih ličnih podataka, kako bi mogao da dokaže usklađenost. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

Postupanje po zahtevima potpisnika za ispravku

Pravo na ispravku se obrađuje na isti način kao i brisanje: kao obrađivač podataka, Pružalac usluga ne menja podatke o potpisima na sopstvenu inicijativu, već samo na dokumentovana uputstva Rukovaoca podataka, uključujući svaki alat za samousluživanje koji Pružalac usluga stavlja na raspolaganje potpisnicima u ime Rukovaoca podataka za ispravku njihovih sopstvenih podataka.

Kada se ispravka izvrši, aktuelna lista potpisa koja se vodi u okviru Usluga prikazuje ispravljen vrednost. U skladu sa obavezom korišćenja ažurnih podataka o potpisima, Rukovalac podataka mora da se oslanja samo na sveže preuzetu kopiju i da shodno tome ažurira ili odbaci sve zastarele kopije; Pružalac usluga nije obavezan da Rukovaocu podataka otkrije prethodnu, netačnu vrednost.

Pružalac usluga može da vodi internu evidenciju o promeni (na primer, prethodnu i novu vrednost, kao i vreme promene) u svrhe sprečavanja prevara, bezbednosti i rešavanja sporova. Ta evidencija se po pravilu ne stavlja na raspolaganje Rukovaocu podataka i čuva se samo onoliko dugo koliko je potrebno za te svrhe.

Obaveštavanje primalaca

Ako je Rukovalac podataka otkrio podatke o potpisima bilo kom primaocu, kao što je donosilac odluke ili drugo treće lice, Rukovalac podataka je odgovoran, prema članu 19 GDPR-a, da svakom takvom primaocu saopšti svako naknadno brisanje ili ispravku tih podataka, osim ako se to pokaže nemogućim ili zahteva nesrazmeran napor. Uklanjanje ili ispravka podataka od strane Pružaoca usluga u okviru Usluga ne oslobađa od ove obaveze u pogledu kopija koje je Rukovalac podataka podelio van Usluga.

Odgovornost i usklađenost

Kontrolor podataka mora biti u stanju da pokaže usklađenost sa GDPR, uključujući odgovaranje na zahteve lica na koja se podaci odnose u vezi sa njihovim ličnim podacima.

Politika privatnosti ili Obaveštenje

Mora se obezbediti jasna i dostupna politika privatnosti ili obaveštenje, u kojima se objašnjava kako se lični podaci obrađuju, svrhe obrade, i kako subjekti podataka mogu ostvariti svoja prava.

Obaveštenje o izmenama

Autori peticija su dužni da obaveste Peticije.online (Petitions.com Group Oy) o bilo kakvim promenama u njihovom statusu kao rukovalaca podacima ili u kontakt podacima njihovog predstavnika.

Godišnji pregled obrade podataka

Autor peticije je dužan da sprovodi godišnji pregled kako bi utvrdio da li još uvek postoji valjan razlog za nastavak obrade ličnih podataka potpisnika. Ovaj pregled treba da proceni neophodnost i relevantnost podataka u odnosu na svrhu peticije. Ako Autor Peticije utvrdi da više ne postoji valjan razlog za nastavak obrade podataka, mora preduzeti odgovarajuće korake kako bi prekinuo obradu i pokrenuo brisanje podataka u skladu sa važećim zakonima o zaštiti podataka.

Korišćenje ažurnih podataka o potpisima

Pre nego što rukovalac podacima otkrije podatke o potpisima bilo kojoj trećoj strani (na primer donosiocu odluke ili drugom primaocu peticije) ili na drugi način obradi podatke izvan Usluga (uključujući kontaktiranje potpisnika putem e-pošte), rukovalac podacima mora da preuzme svežu kopiju spiska potpisa iz Usluga i koristi isključivo tu aktuelnu verziju. Potpisnici mogu da ostvare pravo na brisanje u bilo kom trenutku, a takva brisanja odražava samo aktuelna lista koja se vodi u okviru Usluga. Rukovalac podataka ne sme da se oslanja na prethodno preuzete, izvezene ili odštampane kopije u te svrhe i mora bezbedno da odbaci zastarele kopije.

Čuvanje i brisanje podataka

Ukoliko Rukovalac podacima (autor peticije) prekrši bilo koji uslov iz Ugovora o obradi podataka (DPA), uključujući, ali ne ograničavajući se na, neuspeh u sprovođenju godišnjeg pregleda aktivnosti obrade podataka ili pružanje validnog opravdanja za stalnu obradu ličnih podataka potpisnika, Pružalac usluga zadržava pravo da ukloni ili obriše lične podatke povezane sa njihovom peticijom.

Ograničenje odgovornosti

Ni u kom slučaju ukupna odgovornost obrađivača podataka prema rukovaocu podataka za sve štete, gubitke i uzroke delovanja, bilo po osnovu ugovora, delikta (uključujući nepažnju) ili na drugi način, neće premašiti ukupni iznos koji je rukovalac podataka platio obrađivaču podataka prema ovom ugovoru.

Primjenjiv zakon

Ovaj Ugovor biće uređen zakonima Finske.