Tietojenkäsittelysopimus (DPA)
Viimeksi päivitetty: 2024-10-30
Viimeksi päivitetty alikäsittelijöiden sivu: 2024-10-30
Tässä DPA:ssa määritellään ehdot, joiden mukaisesti käsittelemme henkilötietoja puolestasi.
Tässä tietojenkäsittelysopimuksessa ("Sopimus") määritellään velvollisuudet ja ehdot, joiden mukaisesti Petitions24 Oy ("Palveluntarjoaja") käsittelee henkilötietoja adressin tekijän ("Adressin Tekijä" tai "Rekisterinpitäjä") puolesta tarjoamalla nettiadressien isännöintipalveluja ("Palvelut").
Ehtojen muuttaminen
Pidätämme oikeuden muuttaa tai muokata näitä ehtoja milloin tahansa ilman ennakkoilmoitusta.
Määritelmät ja roolit
- Palveluntarjoaja: Adressit.com (Petitions24 Oy), toimii tietojenkäsittelijänä ja käsittelee henkilötietoja rekisterinpitäjän puolesta palvelujen toimittamiseksi.
- Rekisterinpitäjä: Adressin tekijä, joka määrittelee allekirjoittajilta kerättyjen henkilötietojen käsittelyn tarkoitukset ja keinot. Adressin tekijänä, jonka adressi isännöidään Adressit.com, sinua pidetään rekisterinpitäjänä. Sinä päätät adressin sisällöstä, allekirjoittajilta pyydetyistä tiedoista, henkilötietojen käsittelyn tarkoituksista ja henkilötietojen säilytysajasta. Adressit.com tarjoaa verkkoympäristön adressien luomiseen ja isännöintiin, helpottaen rooliasi rekisterinpitäjänä, antaen sinulle itsenäisyyden muokata adressin tietojen keräämistä ja käyttöä tavoitteidesi ja laillisten velvollisuuksiesi mukaisesti.
Käsittelyn laajuus
Palveluntarjoaja käsittelee henkilötietoja yksinomaan rekisterinpitäjän ohjeiden mukaisesti ja vain siltä osin kuin se on tarpeen palvelujen tarjoamiseksi. Käsittelytoimien laajuus rajoittuu nettiadressien isännöintiin, hallintaan ja helpottamiseen.
Tietosuoja
Palveluntarjoaja sitoutuu toteuttamaan teknisiä ja organisatorisia toimenpiteitä varmistaakseen henkilötietojen turvallisuuden luvattomalta pääsyltä, häviöltä tai vahingoittumiselta.
Kielletty tietojen keruu
On kiellettyä pyytää allekirjoittajilta henkilötunnuksia (kuten kansallisia tunnusnumeroita).
Alikäsittelijät
Palveluntarjoaja voi käyttää alikäsittelijöitä auttaakseen palvelujen tarjoamisessa. Palveluntarjoaja varmistaa, että alikäsittelijät noudattavat tämän DPA:n mukaisia tietosuojavelvoitteita. Hyväksyt ja suostut siihen, että palveluntarjoajalla on harkintavalta valita ja vaihtaa alikäsittelijöitä tarpeen mukaan palvelujen tehokkaan tarjoamisen varmistamiseksi.
Luettelo alikäsittelijöistä. (Viimeksi päivitetty: 2024-10-30)
Rekisterinpitäjän vastuut
Rekisterinpitäjä on vastuussa siitä, että henkilötietojen keruu, käsittely ja hallinta noudattavat kaikkia sovellettavia lakeja ja asetuksia.
Rekisterinpitäjän tunnistaminen
Yleisen tietosuoja-asetuksen (GDPR) mukaan on vaadittua, että rekisterinpitäjän henkilöllisyys ilmoitetaan selkeästi. Seuraavat määräykset on tehty adressin tekijöille, jotka käyttävät verkkosivustoamme:
Yksittäiset adressin tekijät
Jos luot adressin yksityishenkilönä, sinun on ilmoitettava koko nimesi. Tämä toimii tunnistautumisenasi rekisterinpitäjänä GDPR:n tarkoituksia varten.
Organisatoriset adressin tekijät
Jos adressi luodaan organisaation puolesta, on ilmoitettava organisaation koko virallinen nimi. Lisäksi organisaation tulisi nimetä ja ilmoittaa yhteystiedot edustajalle, joka vastaa tietojenkäsittelytoimista, kuten tietosuojavastaavalle (DPO) tai vastaavalle.
Rekisteröidyn oikeudet
Rekisterinpitäjän on varmistettava, että rekisteröidyt (adressin allekirjoittajat) voivat käyttää GDPR:n mukaisia oikeuksiaan, kuten oikeuttaan saada pääsy tietoihin, oikaista tai poistaa tietojaan tai tehdä valitus valvontaviranomaiselle.
Vastuullisuus ja noudattaminen
Rekisterinpitäjän on pystyttävä osoittamaan GDPR:n noudattaminen, mukaan lukien vastaaminen rekisteröityjen pyyntöihin heidän henkilötietojensa osalta.
Tietosuojakäytäntö tai -ilmoitus
Selkeä ja saavutettava tietosuojakäytäntö tai -ilmoitus on tarjottava, jossa kerrotaan, miten henkilötietoja käsitellään, käsittelyn tarkoitukset ja miten rekisteröidyt voivat käyttää oikeuksiaan.
Muutosten ilmoittaminen
Adressin tekijöiden on ilmoitettava Adressit.com (Petitions24 Oy) kaikista muutoksista heidän asemassaan rekisterinpitäjänä tai heidän edustajansa yhteystiedoissa.
Henkilötietojen käsittelyn vuosittainen tarkastelu
Adressin tekijän on suoritettava vuosittainen tarkastelu varmistaakseen, onko edelleen pätevä syy allekirjoittajien henkilötietojen jatkuvaan käsittelyyn. Tässä tarkastelussa tulisi arvioida tietojen tarpeellisuus ja merkityksellisyys adressin tarkoituksen kannalta. Jos adressin tekijä toteaa, että tietojen käsittelylle ei enää ole pätevää syytä, hänen on ryhdyttävä asianmukaisiin toimenpiteisiin käsittelyn lopettamiseksi ja tietojen poistamisen aloittamiseksi sovellettavien tietosuojalakien mukaisesti.
Tietojen säilyttäminen ja poistaminen
Jos rekisterinpitäjä (adressin tekijä) rikkoo tietojenkäsittelysopimuksen (DPA) ehtoja, mukaan lukien mutta ei rajoittuen tietojenkäsittelytoimien vuosittaisen tarkastelun laiminlyöntiin tai jatkuvan henkilötietojen käsittelyn pätevän perustelun toimittamiseen, palveluntarjoajalla on oikeus poistaa adressiin liittyvät henkilötiedot.
Vastuun rajoittaminen
Missään tapauksessa tietojenkäsittelijän kokonaisvastuu rekisterinpitäjälle kaikista vahingoista, menetyksistä ja oikeustoimista, olipa kyseessä sopimus, vahingonkorvaus (mukaan lukien huolimattomuus) tai muu, ei ylitä rekisterinpitäjän maksamaa kokonaissummaa tietojenkäsittelijälle tämän sopimuksen nojalla.
Sovellettava laki
Tätä sopimusta säädellään Suomen lakien mukaan.