Databehandleraftale (DPA)
Sidst opdateret: 2026-10-23
Siden om underdatabehandlere senest opdateret: 2026-10-23
Denne Databehandleraftale beskriver vilkårene under hvilke vi behandler personoplysninger på dine vegne.
Denne databehandleraftale (aftale) skitserer forpligtelserne og betingelserne, under hvilke Petitions.com Group Oy (tjenesteudbyder) behandler personoplysninger på vegne af underskriftindsamlingens forfatter (underskriftindsamlingens forfatter eller dataansvarlig) i forbindelse med levering af online hostingtjenester til underskriftindsamlinger (tjenester).
Ændring af Vilkår
Vi forbeholder os retten til at ændre eller modificere disse vilkår til enhver tid uden forudgående varsel.
Definitioner og roller
- Tjenesteudbyder: Skrivunder.net (Petitions.com Group Oy), der handler som Databehandler, behandler personoplysninger på vegne af Dataansvarlig som nødvendigt for at levere Tjenesterne.
- Dataansvarlig: Underskriftindsamlingens forfatter, som fastlægger formålene med og midlerne til behandling af personoplysninger indhentet fra underskriverne af deres underskriftindsamling. Som forfatter til en underskriftindsamling, der hostes på Skrivunder.net, betragtes du som dataansvarlig. Du bestemmer indholdet af underskriftindsamlingen, hvad der spørges fra underskriverne, formålet med behandlingen af deres personoplysninger, og hvor længe personoplysningerne opbevares. Skrivunder.net leverer en online platform til oprettelse og hosting af underskriftindsamlinger, hvilket muliggør din rolle som Data Controller med autonomi til at forme underskriftindsamlingens datainnsamling og brug i overensstemmelse med dine mål og juridiske forpligtelser.
Omfang af Behandling
Tjenesteudbyderen vil kun behandle personoplysninger på baggrund af den Dataansvarliges instruktioner og kun i det omfang, det er nødvendigt for at levere Tjenesterne, medmindre dette kræves i henhold til EU-retten eller medlemsstatsretten, som Tjenesteudbyderen er underlagt. I så fald vil Tjenesteudbyderen informere den Dataansvarlige om det retlige krav, før behandlingen påbegyndes, medmindre loven forbyder dette af vigtige hensyn til offentlig interesse. Omfanget af behandlingsaktiviteter er begrænset til hosting, administration og facilitering af online underskriftindsamlinger.
Som databehandler sletter Tjenesteudbyderen ikke underskriftsdata på eget initiativ. Enhver sletning af underskriftsdata foretages efter den dataansvarliges dokumenterede instrukser, uanset om de er givet konkret eller på forhånd gennem denne aftale.
Den Dataansvarliges accept af denne aftale udgør den Dataansvarliges dokumenterede instruktioner til Tjenesteudbyderen, herunder procedurerne for håndtering af anmodninger om sletning fra underskrivere, som beskrevet nedenfor, samt eventuelle selvbetjeningsværktøjer som Tjenesteudbyderen stiller til rådighed for underskrivere på den Dataansvarliges vegne.
Antal underskrifter og visning
For at hoste og udbrede kendskabet til underskriftindsamlingen tæller tjenesteudbyderen dens underskrifter og viser tallene på tjenesterne: det samlede antal underskrifter, antallet af underskrifter inden for en given periode og antallet af underskrifter indsamlet på hvert enkelt websted under tjenesterne. Tallene bruges også til at rangordne og vise offentlige underskriftindsamlinger, for eksempel de mest underskrevne underskriftindsamlinger på et website eller i det land, som Underskriftindsamlingens ophavsmand har angivet. Rangordninger efter antal underskrifter omfatter kun underskriftindsamlinger med mindst fem underskrifter.
Disse tal er anonyme statistikker, som ikke identificerer nogen underskriver. De er ikke baseret på det land, den by eller andre oplysninger, som underskriverne angiver i underskriftsformularen. Sådanne oplysninger offentliggøres kun samlet, hvis Underskriftindsamlingens ophavsmand vælger at offentliggøre fordelingen af underskrifter efter sted på underskriftindsamlingens statistikside, hvor steder med færre end fem underskrifter slås sammen.
Den Dataansvarliges accept af denne aftale udgør den dokumenterede instruktion til denne behandling.
Databeskyttelse
Tjenesteudbyderen forpligter sig til at implementere tekniske og organisatoriske foranstaltninger for at sikre personoplysninger mod uautoriseret adgang, tab eller skade.
Forbudt Databehandling
Det er forbudt at anmode om personlige identifikationsnumre (såsom nationale ID-numre) fra underskrivere.
Underbehandlere
Tjenesteudbyderen kan engagere underdatabehandlere til at hjælpe med at levere Tjenesterne. Tjenesteudbyderen vil sikre, at underdatabehandlere overholder databeskyttelsesforpligtelser, der er i overensstemmelse med denne DPA. Du anerkender og accepterer, at tjenesteudbyderen har ret til selv at vælge og udskifte underdatabehandlere, når det er nødvendigt for at levere tjenesterne effektivt.
Liste over underdatabehandlere. (Sidst opdateret: 2026-10-23)
Dataansvarliges Ansvar
Den dataansvarlige er ansvarlig for at sikre, at indsamling, behandling og håndtering af personoplysninger overholder alle gældende love og regler.
Dataansvarlig Identifikation
I henhold til General Databeskyttelse Regulation (GDPR) kræves det, at dataansvarliges identitet tydeligt angives. Følgende bestemmelser gælder for forfattere af underskriftindsamlinger, der bruger vores hjemmeside:
Individuelle underskriftindsamlingsforfattere
Hvis du som individ opretter en underskriftindsamling, er du forpligtet til at oplyse dit fulde juridiske navn. Dette fungerer som din identifikation som dataansvarlig i henhold til GDPR.
Organisatoriske underskriftindsamlingsforfattere
Hvis en underskriftindsamling oprettes på vegne af en organisation, skal organisationens fulde juridiske navn oplyses. Derudover skal organisationen udpege og angive kontaktoplysninger på en repræsentant, der er ansvarlig for databehandlingsaktiviteter, såsom en databeskyttelsesrådgiver (DPO) eller lignende.
Registreredes rettigheder
Den dataansvarlige skal sikre, at registrerede (underskriftindsamlingsdeltagere) kan udøve deres rettigheder i henhold til GDPR, såsom retten til adgang, berigtigelse eller sletning af deres data, eller til at indgive en klage til en tilsynsmyndighed.
Håndtering af anmodninger om sletning fra registrerede fra underskriftsindsamlere
Rollerne varierer afhængigt af de pågældende data. For personoplysninger, der indsamles gennem underskrifter på underskriftindsamlingen, optræder Tjenesteudbyderen som databehandler, og Underskriftindsamlingens ophavsmand optræder som dataansvarlig. For tjenesteudbyderens egne driftsdata, såsom kontooplysninger, tekniske logfiler og beskeder fra kontaktformularen, handler tjenesteudbyderen som selvstændig dataansvarlig.
Da tjenesteudbyderen kun handler efter den dataansvarliges dokumenterede instrukser, udgør proceduren nedenfor den dataansvarliges stående instruks for behandling af sådanne anmodninger og giver tjenesteudbyderen bemyndigelse til at handle uden at indhente særskilt godkendelse for hver enkelt anmodning.
Når en underskriver beder Tjenesteudbyderen om at slette personoplysninger knyttet til en underskrift, vil Tjenesteudbyderen uden unødig forsinkelse skjule underskriften fra offentlig visning og gøre oplysninger om sletningen tilgængelige for Underskriftindsamlingens ophavsmand i Tjenesterne (for eksempel på en oversigtsside om databeskyttelse og via en indikator i kontoen). Tjenesteudbyderen er ikke forpligtet til at sende en separat e-mail for hver sletning. Underskriftindsamlingens ophavsmand får 14 dage til at gennemgå anmodningen og slette eventuelle kopier af underskriverens personoplysninger, som vedkommende har downloadet, eksporteret, udskrevet eller på anden måde gemt uden for Tjenesterne. Underskriftindsamlingens forfatter kan kun gøre indsigelse mod sletningen, hvis der er et lovligt grundlag for fortsat at behandle dataene (for eksempel for at fastlægge, gøre gældende eller forsvare retskrav); et blot ønske om at beholde underskriften er ikke et gyldigt grundlag. Enhver sådan indsigelse skal ske ved at kontakte Tjenesteudbyderen inden for denne periode og angive det lovlige grundlag, Tjenesteudbyderen stiller ikke en automatisk mulighed til rådighed for, at Underskriftindsamlingens ophavsmand kan omgøre en sletning. Hvis Underskriftindsamlingens ophavsmand ikke gør indsigelse på et sådant grundlag inden for denne periode, vil Tjenesteudbyderen slette underskriftsdata permanent fra den aktive database. Tjenesteudbyderen tilstræber at afslutte processen inden for den en-måneds periode, som kræves i henhold til GDPR.
Tjenesteudbyderen kan også stille et selvbetjeningsværktøj til rådighed, f.eks. et link til fjernelse i bekræftelsesmeddelelser om underskrifter eller på siden for underskriftindsamlingen, så underskrivere selv kan fjerne deres egen underskrift direkte. Når et sådant værktøj anvendes, handler Tjenesteudbyderen på den Dataansvarliges vegne i henhold til de dokumenterede instruktioner i denne aftale.
Personoplysninger kan fortsat forekomme i rutinemæssige sikkerhedskopier i en begrænset periode efter sletning fra den aktive database. Disse sikkerhedskopier bruges ikke til den daglige behandling og overskrives løbende, hvorefter oplysningerne fjernes permanent.
Tekniske logfiler kan indeholde personoplysninger, såsom IP-adresser eller metadata om levering af e-mails. Disse logs sletteres inden for 30 dage. Beskeder fra kontaktformularen kan opbevares i op til 5 år til brug for revision, sikkerhed og tvistløsning.
Tjenesteudbyderen opbevarer en minimal registrering af, at en sletning er gennemført, uden at bevare de slettede personoplysninger, for at kunne dokumentere overholdelse. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.
In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.
If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.
Håndtering af anmodninger om berigtigelse fra underskrivere
Retten til berigtigelse håndteres på samme måde som sletning, som databehandler ændrer Tjenesteudbyderen ikke underskriftsdata på eget initiativ, men kun efter den Dataansvarliges dokumenterede instruktioner, herunder eventuelle selvbetjeningsværktøjer, som Tjenesteudbyderen stiller til rådighed for underskrivere på den Dataansvarliges vegne til at rette deres egne oplysninger.
Når en rettelse er foretaget, afspejler den aktive underskriftsliste i Tjenesterne den korrigerede værdi. I overensstemmelse med forpligtelsen til at bruge ajourførte underskriftsdata skal den Dataansvarlige kun anvende en nyhentet kopi og derefter opdatere eller kassere eventuelle forældede kopier, Tjenesteudbyderen er ikke forpligtet til at videregive den tidligere, forkerte værdi til den Dataansvarlige.
Tjenesteudbyderen kan opbevare en intern registrering af ændringen (for eksempel de tidligere og nye værdier samt tidspunktet for ændringen) til brug for forebyggelse af svig, sikkerhed og tvistløsning. Denne registrering gøres som udgangspunkt ikke tilgængelig for den Dataansvarlige og opbevares kun så længe, det er nødvendigt til disse formål.
Underretning af modtagere
Når den Dataansvarlige har videregivet underskriftsdata til en modtager, for eksempel en beslutningstager eller en anden tredjepart, er den Dataansvarlige i henhold til artikel 19 i GDPR ansvarlig for at meddele enhver efterfølgende sletning eller berigtigelse af disse data til hver sådan modtager, medmindre dette viser sig umuligt eller indebærer en uforholdsmæssig stor indsats. Tjenesteudbyderens fjernelse eller rettelse af data i Tjenesterne fritager ikke for denne forpligtelse i forhold til kopier, som den Dataansvarlige har delt uden for Tjenesterne.
Ansvarlighed og Overholdelse
Den dataansvarlige skal kunne demonstrere overholdelse af GDPR, herunder besvare forespørgsler fra registrerede vedrørende deres personoplysninger.
Fortrolighedspolitik eller Meddelelse
En klar og tilgængelig privatlivspolitik eller meddelelse skal gives, der beskriver, hvordan personoplysninger behandles, formålene med behandlingen og hvordan registrerede kan udøve deres rettigheder.
Meddelelse om Ændringer
Underskriftindsamlingsforfattere er forpligtet til at underrette Skrivunder.net (Petitions.com Group Oy) om eventuelle ændringer i deres status som dataansvarlig eller i deres repræsentants kontaktoplysninger.
Årlig gennemgang af databehandling
Underskriftindsamlingens forfatter er forpligtet til at gennemføre en årlig gennemgang for at fastslå, om der fortsat er en gyldig grund til at fortsætte behandlingen af underskrivernes personoplysninger. Denne gennemgang bør vurdere nødvendigheden og relevansen af dataene i forhold til formålet med underskriftindsamlingen. Hvis underskriftindsamlingens forfatter fastslår, at der ikke længere er en gyldig grund til at fortsætte behandlingen af dataene, skal de tage passende skridt for at ophøre behandlingen og igangsætte sletningen af dataene i overensstemmelse med gældende databeskyttelseslove.
Brug af ajourførte underskriftsdata
Før den dataansvarlige videregiver underskriftsdata til tredjeparter (f.eks. en beslutningstager eller en anden modtager af underskriftindsamlingen) eller på anden måde behandler dataene uden for tjenesterne (herunder ved at kontakte underskrivere pr. e-mail), skal den dataansvarlige hente en ny kopi af underskriftslisten fra tjenesterne og kun bruge denne aktuelle version. Underskrivere kan til enhver tid udøve deres ret til sletning, og kun den aktive liste i Tjenesterne afspejler sådanne sletninger. Den Dataansvarlige må ikke bruge tidligere downloadede, eksporterede eller udskrevne kopier til disse formål og skal bortskaffe forældede kopier på sikker vis.
Opbevaring og sletning af data
Skulle den dataansvarlige (forfatteren af underskriftindsamlingen) bryde nogen vilkår i databehandleraftalen (DPA), herunder men ikke begrænset til manglende gennemførelse af en årlig gennemgang af databehandlingsaktiviteter eller manglende leverance af en gyldig begrundelse for den fortsatte behandling af underskrivernes personoplysninger, forbeholder tjenesteudbyderen sig retten til at fjerne eller slette de personoplysninger, der er tilknyttet deres underskriftindsamling.
Ansvarsbegrænsning
Under ingen omstændigheder skal databehandlerens samlede ansvar over for den dataansvarlige for alle skader, tab og sagsanlæg, uanset om det drejer sig om kontrakt, erstatningsansvar (herunder uagtsomhed) eller andet, overstige det samlede beløb betalt af den dataansvarlige til databehandleren under denne aftale.
Gældende lovgivning
Denne aftale er underlagt finsk lovgivning.