Dátaviðgerðarsamtykki (DPA)

Seinast dagført: 2026-10-23

Undirviðgerasíðan var síðast dagførð: 2026-10-23

Hetta DPA lýsir treytirnar, undir hvørjum vit viðgera persónsupplýsingar fyri teg.

Hetta dátuviðgerðaravtalan (Avtalan) lýsir skyldur og treytir, undir Petitions.com Group Oy (Tænastuveitari) fer fram við persónsupplýsingar á vegnum fyri petition-høvundin (Petition-høvundur ella Dátueftirlitara) í veitingini av tænastum fyri at hýsa netinnar petitions-umsóknum (Tænastur).

Broyting av treytum

Vit áskilja okkum rættin til at broyta ella tillaga hesi treytir í hvørjum tíð sum helst uttan ávaring frammanundan.

Ásetingar og Leiklutur

• Tænastuveitari: Petitions.com (Petitions.com Group Oy), ið virkar sum dátuheindari, viðger persónsupplýsingar vegna dátuábyrgdara eftir tørvi fyri at levera tænasturnar.
• Dátustjóri: Peningaundirskrivarin, sum ásetur endamál og hættir fyri viðgerð av persónsupplýsingum, sum verða innsavnaðar frá undirskrivarum av teirra peningaundirskrift. Sum høvundur av eini áheitan, ið verður hýst á Petitions.com, verða tú mettur sum dátueftirlit. Tú avgert innihaldið í áheitanini, hvat verður spurt frá undirstskrivarunum, endamálini við at viðgera teirra persónsupplýsingar, og tíðina, sum persónsupplýsingarnar verða goymdar. Petitions.com veitir eina talgilda pall fyri at stovna og hýsa uppropum, og lættir tína leiklut sum Dátueftirlit við sjálvsavgerðarrætti at forma savning og nýtslu av dátunum í samsvari við tínar mál og lógarkrøv.

Viðgerðarøki

Tænastuveitarin viðger persónsupplýsingar einans eftir boðum Data Controller og bara sum neyðugt fyri at veita tænasturnar, uttan so at tað er kravt av ES ella limalandslóg, sum tænastuveitarin er undirskipaður. Í slíkum føri fer tænastuveitarin at kunna Data Controller um hetta lógarásetingina áðrenn viðgerð, uttan so at hendan lógin forðar fyri tí av týdningarmiklum almenna áhugamálum. Umfarið av gagnaviðgerðarvirksemi er avmarkað til at hýsa, stýra og lætta um talgildar undirskriftainnsavningar.

Sum dátuveitari strikar tænastuveitarin ikki undirskriftarupplýsingar av sínum eintingum. Kvar strika av undirskriftargongd verður framind eftir skriftligum leiðbeiningunum frá dátuábyrgdara, hvørt givin serstøkt ella fyrirfram við hesa sáttmála.

Samtykki Data Controller til hesa Avtalu útgørir Data Controller's skjølbundnu boð til tænastuveitarin, sum fevnir um mannagongdir fyri handfaring av ynskjum um strikan av undirskrift, lýst niðanfyri og øll sjálvhjálpartól sum tænastuveitarin ger tøk til undirskriftarpartar á vegnum hjá Data Controller.

Undirskriftarteljingar og listar

Til at hýsa og opinberka áheitanina, telur dátuviðgerinn undirskriftirnar og vísir talir á tænustuni: heildartal undirskrifta, tal undirskrifta í tíðarskoti, og tal undirskrifta safnað á hvørjum vevsiðu tænustunnar. Teljingarnar verða eisini brúktar til at raðfesta og lista almennar áheitanir, t.d. mest undirskrivaðu áheitanirnar á eini heimasíðu ella í tí landið, sum áheitanar høvundurin hevur givið. Raðfylgjur eftir tali av undirskriftum fevna bert um áheitanir við í minsta lagi fimm undirskriftum.

Hesar teljingarnar eru ópersónligar statistikkir, sum ikki eyðmerkja nakran undirskriftara. Tey eru ikki grundað á land, bý ella onnur smálutir sum undirskriftarar geva á undirskriftsformið. Slíkar upplýsingar verða bert almannakunngjørdar í samlaðum umfangi, um áheitanar høvundurin velur at almannakunngera býtið av undirskriftum eftir stað á statistikksíðuni hjá áheitanini, har staðir við færri enn fimm undirskriftum verða sameindir.

Samtykki Data Controller til hesa Avtalu útgørir skjølbundin boð til hesa viðgerð.

Dátuvernd

Tænastuveitarin góðtekur at seta í verk tøkniligar og skipanarligar ásetingar fyri at tryggja persónsupplýsingar móti óheimilaðum atgongd, tapi ella skaða.

Forboðað dátusavnan

Tað er bannað at biðja um persónligar samleikanummur (so sum tjóðskaparnummur) frá undirskrivarum.

Undirviðgerðarar

Tænastuveitarin kann seta undirfyritøkur undir til at hjálpa við at veita tænasturnar. Tænastuveitarin fer at tryggja, at undirviðgerðarar fylgja dátuverndarskyldum, sum eru í samsvari við hetta DPA. Tú aknør og samtykkir at dátuviðgerinn hevur vald til at velja og byta undirviðgerunum eftir behovi til at veita tænustuna hagkvæmt.

Yvirlit yvir undirviðgerðarar. (Síðst dagført: 2026-10-23)

Ábyrgd Dátustjóra

Dátueftirlitið er ábyrgdarpersónur fyri at tryggja, at innsamling, viðgerð, og handfaring av persónsupplýsingum samsvara við allar galdandi lógir og reglugerðir.

Dátueftirlitsfólk Identifikatión

Undir Almennu reglugerðini um dátuvernd (GDPR) er tað krav, at samleiki dátustýringsfólksins verður týðiliga ávístur. Ásetingarnar niðanfyri eru gjørdar fyri undirskriftasavnarar, ið brúka heimasíðu okkara:

Einstakir ÁheitanarHøvundar

Um tú, sum persónur, skapar eina undirskriftainnsavnan, ert tú kravdur at geva títt fulla løgfrøðiliga navn. Hetta tænir sum títt samleikaprógv sum dátustjóri í sambandi við GDPR.

Felagsskaparskrivstovuleiðarar

Um ein undirskriftainnsavnan verður stovnað vegna eina felagsskap, skal felagsskapurin viðhefta sítt fulla løgfrøðiliga navn. Harumframt eigur felagið at tilnevna og veita sambandstøl hjá einum umboði, ið er ábyrgd fyri dátuviðgerð, so sum einum dátuverndarfólki ella líknandi.

Rættindi hjá dátuevnum

Dátustjórin skal tryggja, at dátueindir (undirskrivarar av áheitan) kunnu útinna sínar rættindi sambært GDPR, so sum rættin til atgongd, rætting, ella striking av teirra dátum, ella at leggja klagu til eina eftirlitsmyndugleika.

Handfaring av áheitan frá skrásettum um striking av persónsupplýsingum frá undirskrivarum

Leiklutinir eru ymiskir alt eftir hvørji dátuið er talan um. Fyri persónsupplýsingar savnaðar gjøgnum undirskriftir á áheitanir, virkar tænastuveitarin sum Dátustjórnari og áheitanar høvundurin virkar sum Dátueigarí. Fyri dátuviðgerans egnum driftsdátum, sum til dømis kontuinformasjon, tøknisk lógabøk og skilaboð, virðir dátuviðgerinn sum óháður dátuábyrgdari.

Tí at dátuviðgerinn virðir einans eftir skriftligum leiðbeiningunum frá dátuábyrgdara, myndar skipanin niðanfyri fasta leiðbeinjan hjá dátuábyrgdara fyri bering slíkra fyrirspurna og heimil dátuviðgeranum at bera sig fyri án at sækja serstaka samtykkjan fyri hvørja einstaka fyrirspurn.

Tá ein undirskriftari biður tænastuveitaran um at strika persónsupplýsingar knýttar at eini undirskrift, vil tænastuveitarin, uttan óneyðuga drál, goyma undirskriftina frá almennum sjónarhorni og gera upplýsingar um strikanina tøkar til áheitanar høvundurin innan tænasturnar (til dømis á eini dátuverjaheitspallaðsíðu og gjøgnum innihaldið í eitt account indikator). Tænastuveitarin er ikki kravdur at senda ein serligan teldupost fyri hverja strikan. Áheitanar høvundurin fær 14 dagar til at endurskoða fyrispurningin og at strika øll eintøk av undirskriftararins persónsupplýsingar, sum tey hava niðurtikið, útflutt, prentað, ella annars goymt uttanfyri tænasturnar. Høvundurin av áheitanini kann mótvyrka strikingunni bart um harðin er lóglig grundarlag fyri at halda fram við vinnslu av dátum (til dømis stovnun, nýtsla ella vergun av løglegum kravum); bara ein óski um at halda undirskriftina er ikki ein galdandi grundarlag. Øll slík mótmæla skal vera gjørt við at sambandast við tænastuveitaran innan tað tíðarskeið, við at grundgeva fyri lógligari grund; tænastuveitarin veitir ikki eina automatiska møguleika fyri áheitanar høvundurin at venda eini strikan. Um áheitanar høvundurin ikki mótmælir eini slíkum grundum innan tað skeiði, vil tænastuveitarin varðveita at strika undirskriftarupplýsingarnar úr virknu dátagrunninum. Tænastuveitarin hevur tilætlanina at avgreiða prosessin innan ein-mánaðar tíðarskeið hjá GDPR.

Dátuviðgerinn kann eisini stilla til rádstøðu sjálvbjørgartól, sum til dømis ein strika-leinkja í undirskrift-staðfestingarbóðum ella á áheitanasíðuni, sum loyvir undirskrivorum at fjarlægja sína eignu undirskrift beinleiðis. Tá ið slík tól verður nýtt, virkar tænastuveitarin fyri Data Controller á grundarlagi aðalbundnu boðunum í hesi Avtalu.

Persónsupplýsingar kunna enn verða til í rutinubakupum í eitt avmarkað tíðarskeið eftir at verða strikað úr virknu dátagrunninum. Slíkir bakuppar verða ikki brúktir til dagliga viðgerð og verða yvirskrivaðir í eini rullandi tíðarskeiði, eftir tíðarskeiðið verður dátan vanligt avhending.

Tekniskar skráir kunnu innihalda persónsupplýsingar, so sum IP-bústaðir ella metadata frá teldupostútbering. Hesir loggar verða strikaðir innan 30 dagar. Sambandsform boð kunnu varðveitast í upp til 5 ár fyri grannskoðan, trygd, og stríð-loysingar endamál.

Tænastuveitarin heldur eina minima átekning um at ein strikan varð framd (uttan at varðveita tær strikaðu persónsupplýsingarnar) fyri at próvføra at fylgja við. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

Viðgerð av rættingarfyrispurningar frá undirskriftarum

Rættin til rættingara verður handfarin á sama grundvøll sum strikan: sum Data Processor, broyta tænastuveitarin ikki undirskriftupplýsingar á sínum eintingum, men einans eftir skjølbundnum boðum Data Controller's, írokna øll sjálvhjálpartól, sum tænastuveitarin ger tøk hjá undirskrivørum í umboði av Data Controller fyri at rætta sína egnu dáta.

Fyrsta ein rætting er gjørd, avmyndar livandi undirskriftarlistin innanfyri tænasturnar tann rættaða virði. Í samsvari við skylduna at nýta dagførdar undirskriftarupplýsingar, má Data Controller bert stuðla tíðarferskt íbyggingar eintøk og dagføra ella víkja hvørji gamaldags eintøk samsvarandi; Tænastuveitarin er ikki kravdur at lúka tað sjónliga (skeiva) virði til Data Controller.

Tænastuveitarin kann varðveita eina innanhýsis røstring av broytingini (til dømis, tað fyrra og nýggja virði, og tíðina av broytingini) fyri svikafyribyrging, trygd og stríðsleysingar endamál. Henda røstring er ikki givin til Data Controller sum standard og verður nurtað einans so leingi sum neyðugt fyri hesi endamál.

Endurmelding til móttakarar

Har Data Controller hevur avdúkað undirskriftarupplýsingarnar til einhvern móttakara (so sum ein avgerðarhavari ella fyrisiting triðja part), er Data Controller ábyrgdligur, undir Grein 19 hjá GDPR, fyri at samskifta allar seinni strikanir ella rættingar av dáta til hvørjin slíkan móttakara, uttan so tað vísur seg ógjørligt ella krevur órímiligar átak. Tænastuveitarans burturbeining ella rætting av dáta innanfyri tænasturnar loysir ikki hesa skyldu viðvíkjandi eintøk, sum Data Controller hevur deilt uttanfyri tænasturnar.

Ábyrgd og Eftirliti

Dátustjórin skal kunna vísa til at samsvarar við GDPR, íroknað svara fyrispurningum frá dátuevnunum viðvíkjandi teirra persónsupplýsingum.

Persónuverndarpolitikkur ella Fráboðan

Ein greið og atkomulig persónsdateyingarpolitikkur ella -fráboðan skal veitast, sum lýsir, hvussu persónsupplýsingar verða viðgjørdar, endamálini við viðgerðini, og hvussu dátuverndarpersónar kunnu útinna sín rættindi.

Fráboðan um Broytingar

Pettitiónshøvundar skulu kunngera Petitions.com (Petitions.com Group Oy) um nakrar broytingar í teirra støðu sum dátustýrari ella í teirra umboðshaviðra kontaktupplýsingum.

Árliga Viðgerð av Dátaửviðgerð

Upphavsmanninum av áheitanini er kravt at gera eina árliga gjøgnumgongd fyri at sannkenna, um enn er ein galdandi grund til framhaldandi viðgerð av persónsupplýsingum hjá undirskrivarunum. Henda ummælisviðgerðin skal meta um neyðsyn og viðkomu dátunnar í mun til endamálið með áheitanini. Um Undirskrivastovun avgerð, at eingin galdandi grund er longur fyri at halda fram við viðgerð av dátunum, skulu tey taka hóskandi stig til at steðga viðgerðini og seta í verk strikking av dátunum í samsvari við viðkomandi dátafræðsilógir.

Nýtsla av dagførdar undirskriftarupplýsingar

Áðrenn dátuábyrgdari opinberir undirskriftargongd til einhvørjum tritju part (sum til dømis einum ákvarðara ella øðrum móttakara av áheitanini), ella annars vinnur gongdina út utan tænustuna (inklusiv at hava samband við undirskrivora við tølvupósti), má dátuábyrgdari sækja sær nýggja avrit av undirskriftalista frá tænustuni og nýta bara hesa nýggju útgávu. Undirskriftarar kunnu útinna sín rætt til strikan til einhvørjan tíð, og bert tað livandi listin innan tænasturnar avmyndar slíkar strikanir. Data Controller má ikki líta á fyrri niðurtikin, útflutt ella prentað eintøk fyri hesar endamál, og má tryggja at goyma gamaldags eintøk.

Goymslu og Striking av Dátum

Um Dátueftirlitið (hövundur av undirskriftainnsavningini) brýtur nakrar treytir í Dátueftiransingarsáttmálanum (DPA), íroknað men ikki avmarkað til manglandi árliga endurskoðan av dátueftiransingarvirksemi ella at veita eina gildaða grundgeving fyri framhaldandi viðgerð av persónligum upplýsingum hjá undirskriftarum, hevur veitandi av tænastuni rætt til at strika ella sletta persónligar upplýsingar knýttar at teirra undirskriftainnsavning.

Ábyrgdaravmarking

Í ongum føri skal samlaða ábyrgdin hjá dátuviðgeranum til dátustýraran fyri allar skaðar, tap og grundir til krøvum, um tað er í sáttmála, skaðabót (harímillum vanrøkt) ella annað, fara upp um samlaða upphæddina, ið dátustýraran hevur goldið dátuviðgeranum undir hesi avtalu.

Galdandi lóg

Henda semja verður hjáð undir sett undir finska lóggávu.