数据处理协议 (DPA)

上次更新日期：2026-10-23

子处理者页面最后更新时间：2026-10-23

本《数据处理协议》概述了我们代表您处理个人数据的条款。

此数据处理协议（以下简称“协议”）概述了Petitions.com Group Oy（以下简称“服务提供商”）在提供在线请愿托管服务（以下简称“服务”）过程中，代表请愿发起人（以下简称“请愿发起人”或“数据控制者”）处理个人数据的义务和条件。

条款修改

我们保留随时更改或修改这些条款的权利，恕不另行通知。

定义和角色

• 服务提供者：Petitions.com（Petitions.com Group Oy)，作为数据处理者，根据需要代表数据控制者处理个人数据以提供服务。
• 数据控制者：请愿书作者，决定从请愿签名者处收集的个人数据处理目的和方式。 作为托管在Petitions.com上的请愿书的作者，您被视为数据控制者。 您决定请愿书的内容，向签署人询问的问题，处理其个人数据的目的，以及存储个人数据的期限。 Petitions.com 提供一个在线平台用于创建和托管请愿，帮助您作为数据控制者，根据您的目标和法律义务自主决定请愿的数据收集和使用。

处理范围

服务提供方将仅根据数据控制者的指示处理个人数据，并且仅在提供服务所需的范围内处理，除非根据服务提供方所受其约束的联盟或成员国法律要求进行这些处理。 在这种情况下，服务提供方将在处理之前通知数据控制者该法律要求，除非该法律基于重要的公共利益理由禁止这样做。 处理活动的范围仅限于托管、管理和促进在线请愿。

作为数据处理者，服务提供者 不会自行删除签名数据。 每次删除签名数据都是根据数据控制者的书面指令执行的，无论该指令是具体给出还是通过本协议事先给出的。

数据控制者接受本协议，代表数据控制者提供给服务提供者的 书面指示，包括以下描述的签名人删除请求处理程序和服务提供者代表数据控制者为签名人提供的任何 自助工具。

签名统计和列表

为了托管和宣传请愿，服务提供者统计签名数量并在服务中显示这些数据：签名总数、特定时间段内的签名数量，以及在各个服务网站上收集的签名数量。 这些统计也用于对公共请愿排名和列表，例如网站上或请愿作者所给的国家中签名最多的请愿。 按签名数量排名的请愿仅包括至少有五个签名的请愿。

这些统计是匿名的统计，不会上报任何签名者的身份。 它们不基于签名表中签名者提供的国家、城市或其他细节。 只有在请愿作者选择在请愿的统计页面上按地点发布签名分布时，这些细节才会以总计形式发布，其中少于五个签名的地点会被合并。

数据控制者对本协议的接受构成了对此处理的书面指示。

数据保护

服务提供商承诺实施技术和组织措施，以确保个人数据免受未经授权的访问、丢失或损坏。

禁止的数据收集

禁止向签名者索要个人识别号码（如国家身份证号码）。

子处理器

服务提供商可以聘请分处理器以协助提供服务。 服务提供商将确保分处理器遵守与本数据处理协议一致的数据保护义务。 您承认并同意服务提供者有权根据需要选择和替换子处理者以高效地提供服务。

分处理者列表。 （最后更新日期：2026-10-23)

数据控制者义务

数据控制者负责确保个人数据的收集、处理和处理符合所有适用的法律和法规。

数据控制者识别

根据《通用数据保护条例》（GDPR），必须明确说明数据控制者的身份。 以下是对使用我们网站的请愿书作者的规定：

个别请愿发起人

如果您作为个人发起请愿，您需要提供您的全名。 这将作为您根据GDPR规定的数据控制者的身份识别。

组织请愿书作者

如果请愿书是代表某个组织创建的，则必须提供该组织的全称。 此外，组织应指定并提供负责数据处理活动的代表的联系方式，例如数据保护官（DPO）或类似人员。

数据主体权利

数据控制者必须确保数据主体（请愿签署者）能够行使其在GDPR下的权利，例如访问、纠正或删除其数据的权利，或者向监督机构提出投诉的权利。

处理签署人要求删除数据主体信息的请求

角色会根据涉及的数据而有所不同。 对于通过 请愿签名收集的个人数据，服务提供者充当 数据处理者，而请愿作者则是 数据控制者。 对于服务提供者自己的操作数据，如账户信息、技术日志和联系表单消息，服务提供者充当独立的数据控制者。

因为服务提供者仅按照数据控制者的书面指令行动，以下程序构成了数据控制者处理此类请求的常设指令，授权服务提供者在无需为每个请求寻求单独批准的情况下采取行动。

当签名人请求服务提供者删除与签名相关的个人数据时，服务提供者将毫不迟延地 将签名从公开视图中隐藏，并在 服务内向请愿作者提供有关删除的信息（例如，在数据保护概览页面和账户内指示器上）。 服务提供方无需为每个删除单独发送电子邮件。 请愿作者有 14天时间审查请求，并删除他们已下载、导出、打印或以其他方式储存在服务之外的签名人个人数据的任何副本。 请愿作者只有在存在合法依据继续处理数据的情况下才可以反对删除（例如建立、行使或辩护法律诉求）；仅仅想要保留签名的偏好不是有效的理由。 任何此类反对必须在该期限内通过 联系服务提供者提出，并说明合法依据；服务提供者不提供自动手段让请愿作者撤销删除。 如果请愿作者在该期限内未以此类理由反对，服务提供者将 从活动数据库中永久删除签名数据。 服务提供者力求在 GDPR 规定的 一个月期间内完成这一过程。

服务提供者也可以提供自助工具，例如签名确认消息中的删除链接或请愿页面上的链接，允许签名者直接删除自己的签名。 在使用此类工具的情况下，服务提供方根据本协议中的书面指示代表数据控制者行事。

在从活动数据库中删除后，个人数据可能在 常规备份中保留一段有限时间。 此类备份不用于日常处理，并在 滚动周期中被覆盖，之后数据将被永久删除。

技术日志可能包含个人数据，例如IP地址或电子邮件发送元数据。 这些日志将在 30天内删除。 联系人表单消息可能会为审计、安全和争议解决目的而保留长达 5年。

服务提供方会保留删除已执行的最少记录（不保留被删除的个人数据），以证明合规性。 This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

处理签名者的更正请求

更正权按照与删除相同的基础处理：作为数据处理者，服务提供者 不会自行更改签名数据，而是仅根据数据控制者的书面指示，包括服务提供者为签名人提供的任何自助工具，以代表数据控制者纠正签名人的数据。

一旦更正完成，服务内维护的 实时签名列表将反映更正后的值。 根据使用最新签名数据的义务，数据控制者必须仅依赖于新检索的副本，并相应地更新或丢弃任何过时的副本；服务提供方无需向数据控制者披露之前的（错误）值。

服务提供者可能会为防止欺诈、安全和争议解决目的保留更改的 内部记录（例如，更改前后的值以及更改时间）。 该记录默认不会提供给数据控制者，且仅在必要的时间内为这些用途保留。

通知接收方

在数据控制者已向任何接收人（例如决策者或其他第三方）披露签名数据的情况下，数据控制者根据 GDPR第19条，负责向每个接收人传达该数据的后续删除或更正，除非这被证明是不可能的或涉及不成比例的努力。 服务提供方在服务中删除或更正数据并不解除数据控制者在服务之外共享的副本的这一义务。

责任与合规

数据控制者必须能够证明符合GDPR的要求，包括回应数据主体关于其个人数据的请求。

隐私政策或声明

必须提供明确且易于访问的隐私政策或通知，说明如何处理个人数据、处理目的以及数据主体如何行使其权利。

变更通知

请愿书作者必须通知Petitions.com（Petitions.com Group Oy）他们作为数据控制者的身份或其代表的联系方式的任何变更。

数据处理年度审查

请愿书作者须进行年度审查，以确定是否仍然有合法理由继续处理签署者的个人数据。 此审核应评估数据与请愿目的之间的必要性和相关性。 如果请愿发起者确定不再有继续处理数据的合法理由，则必须采取适当措施停止处理，并根据适用的数据保护法律启动数据删除程序。

使用最新签名数据

在数据控制者向任何第三方（如决策者或请愿的其他接收人）披露签名数据，或以其他方式在服务外处理数据（包括通过电子邮件联系签名者）之前，数据控制者必须从服务中获取最新的签名列表副本并仅使用该当前版本。 签名者可以随时行使其删除权，且只有服务内维护的实时列表中反映出此类删除。 数据控制者不得为这些目的依赖于先前下载、导出或打印的副本，并且必须安全地丢弃过时的副本。

数据保留与删除

若数据控制方（请愿书的作者）违反任何数据处理协议（DPA）的条款，包括但不限于未能进行年度数据处理活动审查或未能为继续处理签署人的个人数据提供有效的理由，服务提供商有权删除或移除与其请愿书相关的个人数据。

责任限制

在任何情况下，无论是合同、侵权行为（包括过失）或其他原因，数据处理者对数据控制者的所有损害、损失和诉讼原因的总责任均不得超过数据控制者根据本协议支付给数据处理者的总金额。

适用法律

本协议受芬兰法律管辖。