Umowa o Przetwarzanie Danych (DPA)

Ostatnia aktualizacja: 2026-10-23

Strona podmiotów podprzetwarzających ostatnio zaktualizowana: 2026-10-23

Niniejsza Umowa o Przetwarzaniu Danych określa warunki, na jakich przetwarzamy dane osobowe w Twoim imieniu.

Niniejsza Umowa o Przetwarzaniu Danych (Umowa) określa zobowiązania i warunki, na jakich Petitions.com Group Oy (Dostawca Usług) przetwarza dane osobowe w imieniu autora petycji (Autor Petycji lub Administrator Danych) w zakresie świadczenia usług hostingowych petycji online (Usługi).

Modyfikacja Warunków

Zastrzegamy sobie prawo do zmiany lub modyfikacji niniejszych Warunków w dowolnym czasie bez wcześniejszego powiadomienia.

Definicje i Role

• Dostawca Usług: Petycjeonline.com (Petitions.com Group Oy), działający jako Przetwarzający Dane, przetwarza dane osobowe w imieniu Administratora Danych w zakresie niezbędnym do świadczenia Usług.
• Administrator danych: Autor petycji, który określa cele i sposoby przetwarzania danych osobowych zebranych od sygnatariuszy jego petycji. Jako autor petycji zamieszczonej na Petycjeonline.com, jesteś uznawany za administratora danych. Ty decydujesz o treści petycji, o tym, co jest wymagane od sygnatariuszy, o celach przetwarzania ich danych osobowych oraz o okresie, przez jaki dane osobowe są przechowywane. Petycjeonline.com udostępnia platformę internetową do tworzenia i hostowania petycji, umożliwiając Ci pełnienie roli administratora danych z autonomią w zakresie kształtowania zbierania i wykorzystania danych w petycji zgodnie z Twoimi celami i zobowiązaniami prawnymi.

Zakres przetwarzania

Usługodawca będzie przetwarzać dane osobowe wyłącznie na podstawie instrukcji Administratora danych i tylko w zakresie niezbędnym do świadczenia Usług, chyba że obowiązek taki wynika z prawa Unii lub państwa członkowskiego, któremu podlega Usługodawca. W takim przypadku Usługodawca poinformuje Administratora danych o tym wymogu prawnym przed rozpoczęciem przetwarzania, chyba że prawo to zabrania tego ze względu na ważny interes publiczny. Zakres działań przetwarzania jest ograniczony do hostingu, zarządzania i ułatwiania korzystania z petycji online.

Jako podmiot przetwarzający dane, Usługodawca nie usuwa danych podpisów z własnej inicjatywy. Każde usunięcie danych podpisów jest wykonywane na udokumentowane polecenie administratora danych, udzielone w konkretnym przypadku lub z góry w ramach niniejszej Umowy.

Akceptacja niniejszej Umowy przez Administratora danych stanowi udokumentowane instrukcje Administratora danych dla Usługodawcy, w tym opisane poniżej procedury obsługi żądań usunięcia danych przez podpisujących oraz wszelkie narzędzia samoobsługowe, które Usługodawca udostępnia podpisującym w imieniu Administratora danych.

Liczba podpisów i zestawienia

Aby hostować i upubliczniać petycję, Usługodawca zlicza jej podpisy i wyświetla te liczby w Usługach: łączną liczbę podpisów, liczbę podpisów w danym okresie oraz liczbę podpisów zebranych na każdej witrynie Usług. Liczby te są również wykorzystywane do rankingu i zestawiania petycji publicznych, na przykład najczęściej podpisywanych petycji na stronie internetowej lub w kraju wskazanym przez Autora petycji. W rankingach według liczby podpisów uwzględniane są wyłącznie petycje z co najmniej pięcioma podpisami.

Są to anonimowe statystyki, które nie identyfikują żadnej osoby podpisującej. Nie są one oparte na kraju, miejscowości ani innych danych podawanych przez podpisujących w formularzu podpisu. Takie dane są publikowane wyłącznie w formie zbiorczej, jeśli Autor petycji zdecyduje się opublikować rozkład podpisów według miejsca na stronie statystyk petycji, gdzie miejsca z mniej niż pięcioma podpisami są łączone.

Akceptacja niniejszej Umowy przez Administratora danych stanowi udokumentowaną instrukcję dotyczącą tego przetwarzania.

Ochrona danych

Dostawca Usług zobowiązuje się do wdrożenia środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa danych osobowych przed nieautoryzowanym dostępem, utratą lub uszkodzeniem.

Zabronione zbieranie danych

Zabrania się żądania numerów identyfikacyjnych (takich jak numery dowodu osobistego) od sygnatariuszy.

Podwykonawcy przetwarzania

Usługodawca może angażować podprzetwarzających w celu pomocy w świadczeniu Usług. Dostawca usług zapewni, że podprzetwarzający spełniają obowiązki dotyczące ochrony danych zgodne z niniejszą Umową Powierzenia Przetwarzania Danych. Przyjmujesz do wiadomości i zgadzasz się, że Usługodawca zachowuje swobodę wyboru i zmiany podmiotów podprzetwarzających, w zakresie potrzebnym do sprawnego świadczenia Usług.

Lista podmiotów przetwarzających. (Ostatnia aktualizacja: 2026-10-23)

Obowiązki Administratora Danych

Administrator danych jest odpowiedzialny za zapewnienie, że zbieranie, przetwarzanie i przechowywanie danych osobowych jest zgodne ze wszystkimi obowiązującymi przepisami prawa i regulacjami.

Identyfikacja Administratora Danych

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) wymagane jest, aby tożsamość administratora danych była jasno określona. Poniższe postanowienia dotyczą autorów petycji korzystających z naszej strony internetowej:

Poszczególni autorzy petycji

Jeżeli jako osoba fizyczna tworzysz petycję, jesteś zobowiązany podać swoje pełne imię i nazwisko. To służy jako Twoja identyfikacja jako administrator danych na potrzeby RODO.

Organizatorzy petycji

Jeśli petycja jest tworzona w imieniu organizacji, należy podać jej pełną nazwę prawną. Ponadto organizacja powinna wyznaczyć i udostępnić dane kontaktowe przedstawiciela odpowiedzialnego za czynności przetwarzania danych, takiego jak Inspektor Ochrony Danych (IOD) lub osoba o podobnych kompetencjach.

Prawa osoby, której dane dotyczą

Administrator danych musi zapewnić, że osoby, których dane dotyczą (sygnatariusze petycji), mogą wykonywać swoje prawa wynikające z RODO, takie jak prawo dostępu do danych, ich sprostowania lub usunięcia, a także prawo do wniesienia skargi do organu nadzorczego.

Obsługa wniosków o usunięcie danych osobowych składanych przez sygnatariuszy

Role różnią się w zależności od rodzaju danych. W przypadku danych osobowych zbieranych za pośrednictwem podpisów pod petycją Usługodawca działa jako podmiot przetwarzający dane, a Autor petycji działa jako administrator danych. W odniesieniu do własnych danych operacyjnych Usługodawcy, takich jak informacje o koncie, logi techniczne i wiadomości z formularza kontaktowego, Usługodawca działa jako niezależny administrator danych.

Ponieważ Usługodawca działa wyłącznie na udokumentowane polecenie administratora danych, poniższa procedura stanowi stałe polecenie administratora danych dotyczące obsługi takich żądań i upoważnia Usługodawcę do działania bez występowania o odrębną zgodę w odniesieniu do każdego żądania.

Gdy podpisujący zwróci się do Usługodawcy o usunięcie danych osobowych powiązanych z podpisem, Usługodawca bez zbędnej zwłoki ukryje podpis przed publicznym widokiem i udostępni Autorowi petycji informacje o usunięciu w ramach Usług (na przykład na stronie przeglądu ochrony danych oraz za pomocą wskaźnika w koncie). Usługodawca nie ma obowiązku wysyłania odrębnego e-maila dla każdego usunięcia. Autor petycji ma 14 dni na rozpatrzenie żądania oraz usunięcie wszelkich kopii danych osobowych podpisującego, które pobrał, wyeksportował, wydrukował lub w inny sposób przechowywał poza Usługami. Autor petycji może sprzeciwić się usunięciu wyłącznie wtedy, gdy istnieje zgodna z prawem podstawa do dalszego przetwarzania danych (na przykład ustalenie, dochodzenie lub obrona roszczeń); samo preferowanie zachowania podpisu nie jest prawidłową podstawą. Każdy taki sprzeciw należy zgłosić poprzez skontaktowanie się z Usługodawcą w tym terminie, wskazując podstawę prawną, Usługodawca nie zapewnia automatycznego sposobu cofnięcia usunięcia przez Autora petycji. Jeżeli Autor petycji nie wniesie sprzeciwu z takich powodów w tym terminie, Usługodawca trwale usunie dane podpisu z aktywnej bazy danych. Usługodawca dąży do zakończenia procesu w ciągu miesięcznego terminu wymaganego przez RODO.

Usługodawca może również udostępnić narzędzie samoobsługowe, na przykład link do usunięcia w wiadomościach potwierdzających podpis lub na stronie petycji, które pozwala sygnatariuszom bezpośrednio usunąć własny podpis. W przypadku korzystania z takiego narzędzia Usługodawca działa w imieniu Administratora danych zgodnie z udokumentowanymi instrukcjami określonymi w niniejszej Umowie.

Dane osobowe mogą pozostawać w standardowych kopiach zapasowych przez ograniczony czas po usunięciu z aktywnej bazy danych. Takie kopie zapasowe nie są wykorzystywane do bieżącego przetwarzania i są nadpisywane w cyklu ciągłym, po czym dane są trwale usuwane.

Dzienniki techniczne mogą zawierać dane osobowe, takie jak adresy IP lub metadane doręczenia wiadomości e-mail. Te dzienniki są usuwane w ciągu 30 dni. Wiadomości z formularza kontaktowego mogą być przechowywane przez okres do 5 lat w celach audytowych, bezpieczeństwa i rozstrzygania sporów.

Usługodawca przechowuje minimalny zapis wykonania usunięcia, bez zachowywania usuniętych danych osobowych, aby wykazać zgodność z przepisami. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

Obsługa żądań sprostowania od podpisujących

Prawo do sprostowania jest obsługiwane na takich samych zasadach jak usunięcie: jako podmiot przetwarzający dane, Usługodawca nie zmienia danych podpisów z własnej inicjatywy, lecz wyłącznie na podstawie udokumentowanych instrukcji Administratora danych, w tym za pośrednictwem wszelkich narzędzi samoobsługowych, które Usługodawca udostępnia podpisującym w imieniu Administratora danych do korygowania własnych danych.

Po dokonaniu korekty aktualna lista podpisów prowadzona w ramach Usług odzwierciedla poprawioną wartość. Zgodnie z obowiązkiem korzystania z aktualnych danych podpisów Administrator danych musi opierać się wyłącznie na świeżo pobranej kopii oraz odpowiednio zaktualizować lub usunąć wszelkie nieaktualne kopie, Usługodawca nie ma obowiązku ujawniać Administratorowi danych poprzedniej, nieprawidłowej wartości.

Usługodawca może prowadzić wewnętrzny zapis zmiany (na przykład poprzednią i nową wartość oraz czas zmiany) na potrzeby zapobiegania nadużyciom, bezpieczeństwa i rozstrzygania sporów. Ten zapis nie jest domyślnie udostępniany Administratorowi danych i jest przechowywany wyłącznie tak długo, jak jest to niezbędne do tych celów.

Powiadamianie odbiorców

Jeżeli Administrator danych ujawnił dane podpisów jakiemukolwiek odbiorcy, na przykład decydentowi lub innej osobie trzeciej, Administrator danych jest odpowiedzialny, zgodnie z art. 19 RODO, za przekazanie każdemu z takich odbiorców informacji o późniejszym usunięciu lub sprostowaniu tych danych, chyba że okaże się to niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku. Usunięcie lub sprostowanie danych przez Usługodawcę w ramach Usług nie zwalnia z tego obowiązku w odniesieniu do kopii udostępnionych przez Administratora danych poza Usługami.

Rozliczalność i Zgodność z Przepisami

Administrator danych musi być w stanie wykazać zgodność z RODO, w tym odpowiadać na żądania osób, których dane dotyczą, dotyczące ich danych osobowych.

Polityka prywatności lub nota informacyjna

Należy zapewnić jasną i dostępną politykę prywatności lub zawiadomienie, które określa, w jaki sposób przetwarzane są dane osobowe, cele przetwarzania oraz w jaki sposób podmioty danych mogą wykonywać swoje prawa.

Powiadomienie o Zmianach

Autorzy petycji są zobowiązani powiadomić Petycjeonline.com (Petitions.com Group Oy) o wszelkich zmianach w ich statusie jako administratora danych lub o zmianach w danych kontaktowych ich przedstawiciela.

Coroczny przegląd przetwarzania danych

Autor petycji jest zobowiązany do przeprowadzania corocznej weryfikacji w celu ustalenia, czy nadal istnieje uzasadniony powód do dalszego przetwarzania danych osobowych sygnatariuszy. Ta ocena powinna ocenić konieczność i istotność danych w odniesieniu do celu petycji. Jeśli Autor Petycji ustali, że nie ma już ważnego powodu do kontynuowania przetwarzania danych, musi podjąć odpowiednie kroki w celu zakończenia przetwarzania i rozpoczęcia usuwania danych zgodnie z obowiązującymi przepisami o ochronie danych.

Korzystanie z aktualnych danych podpisów

Zanim administrator danych ujawni dane podpisów jakiejkolwiek osobie trzeciej (takiej jak organ decyzyjny lub inny adresat petycji) albo w inny sposób przetworzy te dane poza Usługami (w tym kontaktując się z sygnatariuszami e-mailem), musi pobrać z Usług aktualną kopię listy podpisów i korzystać wyłącznie z tej bieżącej wersji. Osoby podpisujące mogą w każdym czasie skorzystać z prawa do usunięcia, a takie usunięcia odzwierciedla wyłącznie aktualna lista prowadzona w ramach Usług. Administrator danych nie może w tych celach opierać się na wcześniej pobranych, wyeksportowanych lub wydrukowanych kopiach i musi bezpiecznie usunąć nieaktualne kopie.

Przechowywanie i usuwanie danych

W przypadku naruszenia przez Administratora Danych (autora petycji) jakichkolwiek warunków Umowy Powierzenia Przetwarzania Danych (DPA), w tym między innymi niewykonania rocznej weryfikacji działań związanych z przetwarzaniem danych lub niepodania ważnego uzasadnienia dla dalszego przetwarzania danych osobowych sygnatariuszy, Usługodawca zastrzega sobie prawo do usunięcia danych osobowych związanych z ich petycją.

Ograniczenie odpowiedzialności

W żadnym wypadku całkowita odpowiedzialność podmiotu przetwarzającego wobec administratora danych za wszystkie szkody, straty i przyczyny działań, niezależnie od tego, czy wynikają one z umowy, czynu niedozwolonego (w tym zaniedbania), czy innego, nie może przekroczyć całkowitej kwoty zapłaconej przez administratora danych podmiotowi przetwarzającemu na mocy niniejszej umowy.

Prawo właściwe

Niniejsza Umowa będzie regulowana przez prawo Finlandii.