მონაცემთა დამუშავების შეთანხმება (DPA)

ბოლო განახლება: 2026-10-23

ქვე-დამამუშავებელთა გვერდი ბოლოს განახლებული: 2026-10-23

ეს DPA ასახავს იმ პირობებს, თუ რა წესებით ვამუშავებთ პერსონალურ მონაცემებს თქვენს სახელზე.

ეს მონაცემთა დამუშავების შეთანხმება (შეთანხმება) აქვეყნებს Petitions.com Group Oy (მომსახურების მიმწოდებელი) მდგრადობისა და პირობების ერთობლიობას, რომლის მიხედვითაც ის ამუშავებს პირად მონაცემებს პეტიციის ავტორის (პეტიციის ავტორი ან მონაცემთა დამმუშავებელი) სახელით ონლაინ პეტიციის ჰოსტინგის სერვისების (მომსახურებები) მიწოდებისას.

წესების შეცვლა

ჩვენ ვიტოვებთ უფლებას შევცვალოთ ან შევასწოროთ ეს პირობები ნებისმიერ დროს წინასწარი შეტყობინების გარეშე.

განსაზღვრებები და როლები

• მომსახურების პროვაიდერი: Petitions.com (Petitions.com Group Oy), როგორც მონაცემთა დამმუშავებელი, ამუშავებს პერსონალურ მონაცემებს მონაცემთა გამგის სახელით მომსახურების მიწოდებისთვის აუცილებლობის შესაბამისად.
• მონაცემთა კონტროლორი: პეტიციის ავტორი, რომელიც განსაზღვრავს ხელმომწერთაგან შეგროვებული პერსონალური მონაცემების დამუშავების მიზნებსა და მეთოდებს. როგორც პეტიციის ავტორი, რომელიც განთავსებულია Petitions.com-ზე, თქვენ მიიჩნევით, როგორც მონაცემთა კონტროლიორი. თქვენ წყვეტთ პეტიციის შინაარსს, რა მოთხოვნებია ხელმომწერებისთვის, მათი პირადი მონაცემების დამუშავების მიზნებს და რამდენი ხნით ინახება პირადი მონაცემები. Petitions.com გთავაზობთ ონლაინ პლატფორმას პეტიციების შესაქმნელად და მასპინძლის როლს ითავსებს, რაც გაძლევთ უფლებას, როგორც მონაცემთა კონტროლერი, დააყენოთ და გამოიყენოთ პეტიციის მონაცემების შეგროვება და გამოყენება თქვენი მიზნებისა და სამართლებრივი ვალდებულებების შესაბამისად.

დამუშავების ფარგლები

სერვისის მიმწოდებელი დაამუშავებს პერსონალურ მონაცემებს მხოლოდ მონაცემთა კონტროლერის მითითებების მიხედვით და მხოლოდ იმ შემთხვევაში, როცა საჭიროა სერვისის მიწოდება, თუ არ მოეთხოვება ამ მიმართულებით სერვისის მიმწოდებელს კავშირის ან წევრი სახელმწიფოს კანონით. ასეთ შემთხვევაში, სერვისის მიმწოდებელი აცნობებს მონაცემთა კონტროლერს აღნიშნული სამართლებრივი მოთხოვნის შესახებ დამუშავებამდე, თუ ეს კანონი არ კრძალავს ამას საზოგადოებრივი ინტერესის მნიშვნელოვანი საფუძვლების გამო. მოღვაწეობის სფერო შეზღუდულია ონლაინ პეტიციების ჰოსტინგზე, მენეჯმენტზე და ხელშეწყობაზე.

მონაცემთა დამუშავებელი, სერვისის მიმწოდებელი არ ასწორებს ხელმოწერის მონაცემებს თავის ინიციატივით. ხელმოწერის მონაცემების ყოველი წაშლა ხორციელდება კონტროლერის დოკუმენტირებული ინსტრუქციის საფუძველზე, იქნება ეს მოცემული კონკრეტულად თუ წინასწარ ამ შეთანხმების მეშვეობით.

მონაცემთა კონტროლერის თანხმობა აღნიშნულ შეთანხმებაზე ნიშნავს მონაცემთა კონტროლერის დოკუმენტირებულ მითითებებს სერვისის მიმწოდებლის მიმართ, მათ შორის ქვემოთ მოცემული პროცედურებისა და თვითმომსახურების ინსტრუმენტების შესახებ, რომელსაც სერვისის მიმწოდებელი ანიჭებს ხელმომწერებს მონაცემთა კონტროლერის სახელით.

ხელმოწერების რაოდენობები და სია

პეტიციის განთავსებისა და პოპულარიზაციის მიზნით, მომსახურების მომწოდებელი ითვლის მის ხელმოწერებს და აჩვენებს ამ რაოდენობებს მომსახურებაში: ხელმოწერების მთლიანი რაოდენობა, ხელმოწერების რაოდენობა გარკვეული დროის მსვლელობაში, და ხელმოწერების რაოდენობა მომსახურების თითოეულ ვებ-გვერდზე შეგროვებული. ამ რიცხვებს ასევე იყენებენ საზოგადოებრივი პეტიციების დალაგებასა და სიაში განთავსებაში, მაგალითად ვებსაიტზე ან ქვეყანაში პეტიციის ავტორის მიხედვით ყველაზე ხელმოწერილ პეტიციებზე. ხელმოწერების რაოდენობით დალაგებაში შედის მხოლოდ ის პეტიციები, რომელთაც აქვთ მინიმუმ ხუთი ხელმოწერა.

ეს რაოდენობები არის ანონიმური სტატისტიკა, რომელიც არ ამოიცნობს არანაირ ხელმომწერს. ეს რაოდენობები არ ეფუძნება ქვეყანას, ქალაქს ან სხვა დეტალებს, რომელსაც ხელმომწერები მიუთითებენ ხელმოწერის ფორმაზე. ასეთი დეტალები ქვეყნდება ერთობლივად მხოლოდ მაშინ, თუ პეტიციის ავტორი ირჩევს განთავსებას სტატისტიკის გვერდზე ხელმოწერების განლაგების მიხედვით, იმ ადგილებში, სადაც მიღებული ხელმოწერები ნაკლებია ხუთზე.

ამ შეთანხმების მონაცემთა კონტროლერის მიღება წარმოადგენს აღნიშნული დამუშავების დოკუმენტირებულ მითითებას.

მონაცემთა დაცვა

მომსახურების მიმწოდებელი ვალდებულია, დანერგოს ტექნიკური და ორგანიზაციული ზომები, რათა უზრუნველყოს პერსონალური მონაცემების უსაფრთხოება არასანქცირებული წვდომის, დაკარგვის ან დაზიანებისგან.

აკრძალული მონაცემების შეგროვება

აკრძალულია ხელმომწერებისგან პერსონალური საიდენტიფიკაციო ნომრების (როგორიცაა ეროვნული საიდენტიფიკაციო ნომრები) მოთხოვნა.

ქვედა წარმომკითხველები

მომსახურების მიმწოდებელს შეუძლია დაასაქმოს პირმომსახურების მიმწოდებლები, რათა დაეხმარონ მომსახურებების მიწოდებაში. მომსახურების მიმწოდებელი უზრუნველყოფს, რომ ქვეპროცესორები შეასრულებენ კონფიდენციურობის ვალდებულებებს, რომლებიც შეესაბამება ამ DPA-ს. თქვენ აღიარებთ და ეთანხმებით, რომ მომსახურების მომწოდებელს აქვს უფლება, საჭიროებისამებრ ირჩიოს და შეცვალოს ქვე-დამამუშავებელი მომსახურების ეფექტურად მიწოდების უზრუნველსაყოფად.

ქვემდებარე დამმუშავებლების სია. (ბოლო განახლება: 2026-10-23)

მონაცემთა კონტროლერის პასუხისმგებლობა

მონაცემთა კონტროლიორი პასუხისმგებელია იმაზე, რომ პერსონალური მონაცემების შეგროვება, დამუშავება და მართვა შეესაბამებოდეს მოქმედ კანონებსა და რეგულაციებს.

პერსონალურ მონაცემთა დაცვის ოფიცრის იდენტიფიცირება

ზოგადი მონაცემთა დაცვის რეგულაციის (GDPR) ფარგლებში, აუცილებელია მონაცემთა კონტროლიორის იდენტობის მკაფიოდ მითითება. ჩვენს ვებგვერდზე პეტიციის ავტორებისთვის გათვალისწინებულია შემდეგი პირობები:

ინდივიდუალური პეტიციების ავტორები

თუ თქვენ, როგორც ფიზიკური პირი, ქმნით პეტიციას, აუცილებელია მიუთითოთ თქვენი სრული ლეგალური სახელი. ეს აღიარებს თქვენ მონაცემთა კონტროლერად GDPR-ის მიზნებისთვის.

ორგანიზაციული პეტიციის ავტორები

თუ პეტიცია ორგანიზაციის მხრიდან არის შექმნილი, საჭიროა ორგანიზაციის სრული იურიდიული სახელის მითითება. გარდა ამისა, ორგანიზაციამ უნდა დანიშნოს და უზრუნველყოს მონაცემთა დამუშავების საქმიანობებზე პასუხისმგებელი წარმომადგენლის საკონტაქტო ინფორმაცია, როგორიცაა მონაცემთა დაცვის ოფიცერი (DPO) ან მათი ანალოგი.

მონაცემთა სუბიექტის უფლებები

მონაცემთა კონტროლერმა უნდა უზრუნველყოს, რომ მონაცემთა სუბიექტებს (პეტიციების მომწერებს) შეუძლიათ გამოიყენონ თავიანთი უფლებები GDPR-ის ფარგლებში, როგორიცაა მონაცემებზე წვდომის, მათი გასწორების ან წაშლის უფლებები, ან შეჩივლონ ზედამხედველ ორგანოში.

მომწოდებელთა სუბიექტებისთვის მონაცემთა წაშლის მოთხოვნების დამუშავება

როლები განსხვავდება დამოკიდებულია იმ მონაცემებზე, რომელიც დგას საუბრის ცენტრში. პერსონალური მონაცემებისათვის, რომელიც შეგროვებულია პეტიციის ხელმოწერების მეშვეობით, სერვისის მიმწოდებელი მოქმედებს როგორც მონაცემთა დამუშავებელი და პეტიციის ავტორი როგორც მონაცემთა კონტროლერი. მომსახურების მომწოდებელის საკუთარი ოპერაციული მონაცემების, როგორიცაა ანგარიშის ინფორმაცია, ტექნიკური ჟურნალები და საკონტაქტო ფორმის შეტყობინებები, შემთხვევაში მომსახურების მომწოდებელი მოქმედებს დამოუკიდებელი კონტროლერის როლში.

რადგან მომსახურების მომწოდებელი მოქმედებს მხოლოდ კონტროლერის დოკუმენტირებული ინსტრუქციების საფუძველზე, ქვემოთ აღწერილი პროცედურა წარმოადგენს კონტროლერის მდგრად დებული ინსტრუქციას ასეთი მოთხოვნების დასამუშავებლად, რაც უფლებას ანიჭებს მომსახურების მომწოდებელს, ცალკე დამტკიცების მოთხოვნის გარეშე, მოქმედებდეს.

როდესაც ხელმომწერი ავალებს სერვისის მიმწოდებელს წაშალოს ხელმოწერასთან დაკავშირებული პერსონალური მონაცემები, სერვისის მიმწოდებელი, დაუყოვნებლივ, დაიცავს ხელმოწერას საზოგადოებრივი ხედვისაგან და გააცნობს წაშლის შესახებ ინფორმაციას პეტიციის ავტორს სერვისების ფარგლებში (მაგალითად, მონაცემთა დაცვის მიმოხილვის გვერდზე და ანგარიშში მდებარე ინდიკატორის მეშვეობით). სერვისის მიმწოდებელი არ არის ვალდებული გააგზავნოს ცალკეული მეილი თითოეულ წაშლაზე. პეტიციის ავტორს ეძლევა 14 დღე მოთხოვნის განსახილველად და ხელმომწერის პერსონალური მონაცემების მოსაშლელად იმ შემთხვევაში, თუ ისები გადმოწერილია, ექსპორტირებულია, დაბეჭდილია, ან სხვაგვარად შენახულია სერვისების გამთამგარად. პეტიციის ავტორს უფლება აქვს გააკეთოს წინააღმდეგობა წაშლაზე მხოლოდ მაშინ, როცა არსებობს სამართლებრივი საფუძველი მონაცემების დამუშავების გაგრძელებისთვის (მაგალითად, იურიდიული მოთხოვნების დამყარება, განხორციელება ან დაცვა); მხოლოდ სურვილი, რომ შეინარჩუნოთ ხელმოწერა, არ არის სამართლებრივი საფუძველი. ნებისმიერი ასეთი შეფერხება უნდა გაკეთდეს სერვისის მიმწოდებელთან დაკავშირების გზით აღნიშნულ პერიოდში, სამართლებრივი საფუძვლის მითითებით; სერვისის მიმწოდებელი არ უზრუნველყოფს ავტომატურ საშუალებას პეტიციის ავტორს წაშლის შეცვლისთვის. თუ პეტიციის ავტორი არ გამარგძება ასეთ საფუძველზე აღნიშნულ პერიოდში, სერვისის მიმწოდებლი მუდმივად წაშლის ხელმოწერის მონაცემებს აქტიური მონაცემთა ბაზიდან. სერვისის მიმწოდებელი მიზნად ისახავს პროცესის დასრულებას GDPR-ს მოთხოვნილი ერთი თვის ვადაში.

მომსახურების მომწოდებელმა ასევე შეიძლება გააკეთოს ხელმისაწვდომი თვითმომსახურების ინსტრუმენტი, როგორიცაა ხელმოწერის დადასტურების შეტყობინებაში ან პეტიციის გვერდზე წაშლის ბმული, რაც ხელმომწერებს უშუალოდ საკუთარი ხელმოწერის წაშლის უფლებას ანიჭებს. სადაც ასეთი ინსტრუმენტი გამოიყენება, სერვისის მიმწოდებელი მოქმედებს მონაცემთა კონტროლერის სახელით ამ შეთანხმებაში აღწერილი დოკუმენტირებული მითითებების შესაბამისად.

პერსონალური მონაცემები შეიძლება შენარჩუნდეს მუდმივ სარეზერვო ასლებში შეზღუდული ვადით აქტიური მონაცემთა ბაზიდან წაშლის შემდეგ. ასეთი სარეზერვო ასლები არ გამოიყენება ყოველდღიური პროცესირებისთვის და ხორციელდება მათი გადამოწმება ციკლურად, რის შემდეგაც მონაცემები მუდმივად წაშლილია.

ტექნიკური ლოგები შეიძლება შეიცავდნენ პერსონალურ მონაცემებს, როგორებიცაა IP მისამართები ან ელექტრონული ფოსტის მიწოდების მეტა-დეტალები. ეს ჟურნალი წაშლილია 30 დღის განმავლობაში. საკონტაქტო ფორმის შეტყობინებები დაცულია 5 წლამდე აუდიტის, უსაფრთხოების და დავა-მოგვარების მიზნებისთვის.

სერვისის მიმწოდებელი იტოვებს მინიმალურ ჩანაწერს, რომ წაშლა შესრულდა (პერსონალური მონაცემების გარეშე), რათა აჩვენოს შესაბამისობა. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

რექტიფიკაციის მოთხოვნების დამუშავება ხელმოწერებისგან

რექტიფიკაციის უფლება დამუშავებულია იმავე საფუძველზე, როგორც წაშლა: როგორც მონაცემთა დამუშავებელი, სერვისის მიმწოდებელი არ ცვლის ხელმოწერის მონაცემებს თავის ინიციატივით, არამედ მხოლოდ მონაცემთა კონტროლერის დოკუმენტირებული მითითებების საფუძველზე, მათ შორის ნებისმიერი თვითმომსახურების ინსტრუმენტი, რომელსაც სერვისის მიმწოდებელი აძლევს ხელმოწერებს მონაცემთა კონტროლერის სახელით საკუთარი მონაცემების შესწორებისთვის.

შესწორების შემდეგ, სერვისებში არსებული ცოცხალი ხელმოწერების სია აჩვენებს შესწორებულ ღირებულებას. ამჟამინდელი ხელმოწერის მონაცემების გამოყენების ვალდებულების შესაბამისად, მონაცემთა კონტროლერმა უნდა დაიდოს მხოლოდ ახლად აღდგენილი ასლები და შესაბამისად განახლოს ან გამოასწოროს ნებისმიერი მოძველებული ასლი; სერვისის მიმწოდებელი არ არის ვალდებული მიუთითოს წინა (არასწორი) ღირებულება მონაცემთა კონტროლერისადმი.

სერვისის მიმწოდებელს შეუძლია დაიტოვოს შიდა ჩანაწერი ცვლილებაზე (მაგალითად, წინა და ახალი მნიშვნელობები და ცვლილების დრო) თაღლითობების პრევენციის, უსაფრთხოების და დავა-მოგვარების მიზნებისთვის. ეს ჩანაწერი არ არის განკუთვნილი მონაცემთა კონტროლერისთვის ნაგულისხმევად და დაცულია მხოლოდ ამ მიზნებისათვის საჭირო დროის ვადით.

მიმღებთა ცნობა

სადაც მონაცემთა კონტროლერმა გაამჟღავნა ხელმოწერის მონაცემები ნებისმიერი მიმღების (მაგალითად, გადაწყვეტილების მიმღები ან სხვა მესამე მხარე) მიმართ, მონაცემთა კონტროლერი პასუხს აგებს, GDPR-ის მე-19 მუხლის მიხედვით, ამ მონაცემების ნებისმიერი შემდგომი წაშლის ან შესწორების შესახებ ინფორმაციის განახლებაში, თუ ეს შეუძლებელია ან მოიცავს უაზროდ დიდ ძალისხმევას. სერვისის მიმწოდებლის მონაცემების წაშლა ან შესწორება სერვისებში არ ათავისუფლებს ამ ვალდებულებებისგან იმ ასლების მიმართ, რომლებიც მონაცემთა კონტროლერმა გაამოგზავნა სერვისების გარეთ.

მიმართვიანობა და შესაბამისობა

მონაცემთა კონტროლისტმა უნდა შეძლოს დაადასტუროს შესაბამისობა GDPR-თან, მათ შორის, მონაცემთა სუბიექტების მოთხოვნებზე პასუხის გასაცემად მათი პერსონალური მონაცემების შესახებ.

კონფიდენციალობის პოლიტიკა ან ცნობა

აუცილებელია უზრუნველყოს მკაფიო და ხელმისაწვდომი კონფიდენციალურობის პოლიტიკა ან შეტყობინება, რომელიც განმარტავს როგორ მუშავდება პერსონალური მონაცემები, მონაცემთა დამუშავების მიზნებს და როგორ შეუძლიათ მონაცემთა სუბიექტებს გამოიყენონ თავიანთი უფლებები.

ცვლილებების შეტყობინება

პეტიციის ავტორები ვალდებულნი არიან შეატყობინონ Petitions.com (Petitions.com Group Oy) ნებისმიერ ცვლილებას მათი, როგორც მონაცემთა კონტროლერის, სტატუსში ან მათი წარმომადგენლის საკონტაქტო მონაცემებში.

მონაცემთა დამუშავების ყოველწლიური მიმოხილვა

პეტიციის ავტორს მოეთხოვება ყოველწლიური გადახედვის ჩატარება, რათა დაადგინოს, კვლავ არსებობს თუ არა წარწერების მქონე მომხმარებელთა პერსონალური მონაცემების დამუშავების ვალიდური მიზეზი. გარკვეულების შედეგად განხილული უნდა შეფასდეს მონაცემების საჭიროება და მნიშვნელობა პეტიციის მიზნის მიმართ. თუ პეტიციის ავტორი დაადგენს, რომ მონაცემების დამუშავების გაგრძელების საფუძველი აღარ არსებობს, მან უნდა მიიღოს შესაბამისი ზომები დამუშავების შესაჩერებლად და მონაცემების წაშლის ინიცირებისთვის მოქმედი მონაცემთა დაცვის კანონმდებლობის შესაბამისად.

ამჟამინდელი ხელმოწერის მონაცემების გამოყენება

სანამ კონტროლერი ხელმოწერის მონაცემებს გამოუმჟღავნებს რომელიმე მესამე მხარეს (როგორიცაა გადაწყვეტილების მიმღები ან პეტიციის სხვა მიმღები), ან სხვა ხერხით ამუშავებს მონაცემებს მომსახურების გარეთ (მათ შორის ხელმომწერებთან ელფოსტის საშუალებით დაკავშირება), კონტროლერმა უნდა გამოიკითხოს ხელმოწერების სიის მიმდინარე ასლი მომსახურებიდან და გამოიყენოს მხოლოდ ეს ამჟამინდელი ვერსია. ხელმომწერებს შეუძლიათ წაშლის უფლების განხორციელება ნებისმიერ დროს, და მხოლოდ სერვისებში არსებული ცოცხალი სია ასახავს ასეთ წაშლას. მონაცემთა კონტროლერს არ უნდა დაეყრდნოს ამ მიზნებისათვის წინასწარ გადმოწერილს, ექსპორტირებულს ან დაბეჭდილ ასლებ აპას, და უნდა უსაფრთხოდ გაწიროს მოძველებული ასლები.

მონაცემთა შენახვა და წაშლა

თუ მონაცემთა კონტროლერი (პეტიციის ავტორი) დაარღვევს მონაცემთა დამუშავების ხელშეკრულების (DPA) რომელიმე პირობებს, მათ შორის, მაგრამ არა შეზღუდულად, მონაცემთა დამუშავების აქტივობების ყოველწლიური მიმოხილვის ჩატარების უუნარობით ან ხელმომწერების პერსონალური მონაცემების დამუშავების გაგრძელების დასაბუთებასთან დაკავშირებული სირთულეებით, სერვისის პროვაიდერს რჩება უფლება წაშალოს ან გაანადგუროს პეტიციასთან დაკავშირებული პერსონალური მონაცემები.

პასუხისმგებლობის შეზღუდვა

ჩვენ შემთხვევაში, მონაცემების დამმუშავებლის საერთო პასუხისმგებლობა მონაცემების კონტროლერისთვის ყველა ზიანის, დანაკარგისა და ქმედების მიზეზებისთვის, იქნება ეს კონტრაქტის, დელიქტის (მათ შორის დაუდევრობის) თუ სხვა შემთხვევაში, არ გადააჭარბებს მონაცემების კონტროლერის მიერ მონაცემების დამმუშავებლისთვის ამ შეთანხმებით გადახდილ საერთო თანხას.

სათანადო კანონი

ეს ხელშეკრულება რეგულირდება ფინეთის კანონმდებლობით.