הסכם עיבוד נתונים (DPA)
עודכן לאחרונה: 2026-10-23
עמוד מעבדי המשנה עודכן לאחרונה: 2026-10-23
הסכם עיבוד הנתונים הזה מתאר את התנאים שבהם אנו מעבדים נתונים אישיים בשמך.
הסכם עיבוד נתונים זה (הסכם) מתאר את החובות והתנאים שבהם Petitions.com Group Oy (ספק השירות) מעבד נתונים אישיים מטעם מחבר העצומה (מחבר העצומה או בקר הנתונים) במתן שירותי אירוח עצומות מקוונות (השירותים).
שינוי תנאים
אנו שומרים לעצמנו את הזכות לשנות או לעדכן תנאים אלו בכל עת ללא הודעה מוקדמת.
הגדרות ותפקידים
- ספק השירות: Atzuma.net (Petitions.com Group Oy), הפועל כמעבד נתונים, מעבד נתונים אישיים מטעם בקר הנתונים כנדרש כדי לספק את השירותים.
- בקר המידע: מחבר העצומה, הקובע את המטרות והאמצעים של עיבוד המידע האישי שנאסף מהחותמים על העצומה שלו. כמחבר העצומה שמתארחת באתר Atzuma.net, אתה נחשב לבקר הנתונים. אתם מחליטים על תוכן העצומה, מה מבקשים מהחותמים, מטרות לעיבוד הנתונים האישיים שלהם, ומשך הזמן שבו הנתונים האישיים נשמרים. Atzuma.net מספקת פלטפורמה מקוונת ליצירת ואירוח עצומות, המאפשרת לך לפעול כמנהל הנתונים עם האוטונומיה לעצב את איסוף ושימוש בנתונים של העצומה על פי מטרותיך והתחייבויותיך החוקיות.
תחום העיבוד
נותן השירות יעבד נתונים אישיים אך ורק על סמך הוראותיו של בעל השליטה בנתונים, ורק ככל שנדרש כדי לספק את השירותים, אלא אם כן הדבר נדרש על פי דין של האיחוד או של מדינה חברה, שעליו כפוף נותן השירות. במקרה כזה, נותן השירות יודיע לבעל השליטה בנתונים על דרישה משפטית זו לפני העיבוד, אלא אם כן אותו דין אוסר זאת מטעמים חשובים של אינטרס ציבורי. היקף פעילויות העיבוד מוגבל לאירוח, ניהול והקלת עצומות מקוונות.
כמעבד נתונים, נותן השירות אינו מוחק נתוני חתימה מיוזמתו. כל מחיקה של נתוני חתימה מתבצעת לפי הוראות מתועדות של בעל השליטה בנתונים, בין שניתנו באופן ספציפי ובין שניתנו מראש במסגרת הסכם זה.
קבלת הסכם זה על ידי בעל השליטה בנתונים מהווה את הוראותיו המתועדות לנותן השירות, לרבות ההליכים לטיפול בבקשות למחיקת נתונים של חותמים המתוארים להלן וכל כלי שירות עצמי שנותן השירות מעמיד לרשות החותמים בשם בעל השליטה בנתונים.
ספירת חתימות ורשימות
כדי לארח את העצומה ולפרסם אותה, ספק השירות סופר את החתימות שלה ומציג את הספירות בשירותים: המספר הכולל של החתימות, מספר החתימות בפרק זמן מסוים ומספר החתימות שנאספו בכל אחד מאתרי השירותים. הספירות משמשות גם לדרוג ולרישום של עצומות ציבוריות, למשל העצומות בעלות מספר החתימות הגבוה ביותר באתר או במדינה שציין כותב העצומה. דירוגים לפי מספר החתימות כוללים רק עצומות עם לפחות חמש חתימות.
ספירות אלה הן נתונים סטטיסטיים אנונימיים שאינם מזהים אף חותם. הן אינן מבוססות על המדינה, היישוב או פרטים אחרים שהחותמים מוסרים בטופס החתימה. פרטים כאלה מתפרסמים במרוכז רק אם כותב העצומה בוחר לפרסם את התפלגות החתימות לפי מקום בדף הסטטיסטיקות של העצומה, שבו מקומות עם פחות מחמש חתימות משולבים יחד.
קבלת הסכם זה על ידי בעל השליטה בנתונים מהווה את ההוראה המתועדת לעיבוד זה.
הגנת מידע
ספק השירות מתחייב ליישם אמצעים טכניים וארגוניים להבטחת אבטחת נתונים אישיים מפני גישה בלתי מורשית, אובדן או נזק.
איסוף נתונים אסור
אסור לבקש מספרי זיהוי אישיים (כגון מספרי זהות לאומיים) מהחותמים.
מעבדי משנה
ספק השירות עשוי לשכור מעבדי משנה כדי לסייע במתן השירותים. ספק השירות יבטיח שמעבדי המשנה יעמדו בהתחייבויות להגנה על נתונים בהתאם להסכם זה. אתם מאשרים ומסכימים כי לספק השירות נתון שיקול הדעת לבחור מעבדי משנה ולהחליף אותם לפי הצורך, כדי לספק את השירותים ביעילות.
רשימת תתי-המבצעים. (עודכן לאחרונה: 2026-10-23)
אחריות של בקר הנתונים
בקר הנתונים אחראי להבטיח שאיסוף, עיבוד וטיפול במידע האישי יעמדו בכל החוקים והתקנות החלים.
זיהוי בקר נתונים
בהתאם לתקנת הגנת המידע הכללית (GDPR), יש לציין בבירור את זהותו של בקר המידע. ההוראות הבאות ניתנות למחברי עצומות המשתמשים באתר שלנו:
מחברי עתירות פרטיים
אם אתה, כיחיד, יוצר עצומה, עליך לספק את שמך המלא על פי החוק. זה משרת כאמצעי הזיהוי שלך כבקר המידע לצורך יישום תקנות ה-GDPR.
מחברי העתירה הארגוניים
אם העצומה נוצרה מטעם ארגון, יש לספק את שם החוקי המלא של הארגון. בנוסף, על הארגון למנות ולספק פרטי התקשרות של נציג האחראי על פעילויות עיבוד הנתונים, כגון קצין הגנת מידע (DPO) או דומה.
זכויות נושא המידע
על המוביל לוודא כי נבדקי המידע (חותמי העצומה) יכולים לממש את זכויותיהם על פי תקנות ה-GDPR, כגון הזכות לגשת, לתקן או למחוק את המידע שלהם, או להגיש תלונה מול רשות פיקוח.
טיפול בבקשות למחיקת מידע של נושאי מידע מצד החותמים
התפקידים משתנים בהתאם לנתונים הרלוונטיים. עבור נתונים אישיים שנאספו באמצעות חתימות על עצומות, נותן השירות פועל כ-מעבד נתונים וכותב העצומה פועל כ-בעל שליטה בנתונים. לגבי נתונים תפעוליים של ספק השירות עצמו, כגון פרטי חשבון, יומנים טכניים והודעות מטופס יצירת קשר, ספק השירות פועל כבעל שליטה בנתונים עצמאי.
מכיוון שספק השירות פועל רק לפי הוראות מתועדות של בעל השליטה בנתונים, ההליך שלהלן מהווה הוראה מתמשכת של בעל השליטה בנתונים לטיפול בבקשות כאלה, ומאשר לספק השירות לפעול ללא בקשת אישור נפרד לכל בקשה.
כאשר חותם מבקש מנותן השירות למחוק נתונים אישיים הקשורים לחתימה, נותן השירות י סתיר את החתימה מהצגה לציבור ללא דיחוי בלתי סביר, ויעמיד לרשות כותב העצומה מידע על המחיקה בתוך השירותים (למשל, בדף סקירה של הגנת נתונים ובאמצעות סימון בתוך החשבון). נותן השירות אינו מחויב לשלוח דוא״ל נפרד עבור כל מחיקה. לכותב העצומה ניתנים 14 ימים לבחון את הבקשה ולמחוק כל עותק של הנתונים האישיים של החותם שהורדו, יוצאו, הודפסו או נשמרו בכל דרך אחרת מחוץ לשירותים. מחבר העצומה רשאי להתנגד למחיקה רק כאשר קיים בסיס חוקי להמשיך לעבד את הנתונים (למשל, לצורך הגשה, מימוש או הגנה על תביעות משפטיות); העדפה בלבד לשמור את החתימה אינה בסיס תקף. כל התנגדות כזו יש להעלות באמצעות פנייה לנותן השירות בתוך פרק הזמן הזה, תוך ציון הבסיס החוקי; נותן השירות אינו מספק אמצעי אוטומטי לכותב העצומה לביטול מחיקה. אם כותב העצומה לא יתנגד מטעמים כאלה בתוך פרק הזמן הזה, נותן השירות ימחק לצמיתות את נתוני החתימה ממסד הנתונים הפעיל. נותן השירות שואף להשלים את התהליך בתוך תקופת חודש אחד כנדרש ב-GDPR.
ספק השירות רשאי להעמיד לרשות החותמים גם כלי שירות עצמי, כגון קישור להסרה בהודעות אישור החתימה או בעמוד העצומה, המאפשר להם להסיר את חתימתם בעצמם ישירות. כאשר נעשה שימוש בכלי כזה, נותן השירות פועל בשם בעל השליטה בנתונים בהתאם להוראות המתועדות שנקבעו בהסכם זה.
נתונים אישיים עשויים להישמר ב-גיבויים שגרתיים למשך תקופה מוגבלת לאחר המחיקה ממסד הנתונים הפעיל. גיבויים כאלה אינם משמשים לעיבוד שוטף, והם נכתבים מחדש במחזור מתגלגל, ולאחר מכן הנתונים מוסרים לצמיתות.
יומנים טכניים עשויים לכלול מידע אישי, כגון כתובות IP או מטא-נתונים של מסירת דוא"ל. יומנים אלה נמחקים בתוך 30 ימים. הודעות מטופס יצירת הקשר עשויות להישמר עד 5 שנים לצורכי ביקורת, אבטחה ויישוב מחלוקות.
נותן השירות שומר רישום מינימלי לכך שבוצעה מחיקה, מבלי לשמור את הנתונים האישיים שנמחקו, כדי להוכיח עמידה בדרישות. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.
In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.
If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.
טיפול בבקשות לתיקון מצד חותמים
הזכות לתיקון מטופלת באותו אופן כמו מחיקה: כמעבד נתונים, נותן השירות אינו משנה נתוני חתימה מיוזמתו, אלא רק על פי הוראותיו המתועדות של בעל השליטה בנתונים, לרבות כל כלי שירות עצמי שנותן השירות מעמיד לרשות החותמים בשם בעל השליטה בנתונים לצורך תיקון הנתונים שלהם.
לאחר ביצוע תיקון, רשימת החתימות החיה המתוחזקת בתוך השירותים משקפת את הערך המתוקן. בהתאם לחובה להשתמש בנתוני חתימה עדכניים, על בעל השליטה בנתונים להסתמך רק על עותק שנשלף זה עתה ולעדכן או להשליך בהתאם כל עותק מיושן; נותן השירות אינו מחויב לחשוף בפני בעל השליטה בנתונים את הערך הקודם, השגוי.
נותן השירות רשאי לשמור רישום פנימי של השינוי (למשל הערכים הקודם והחדש ומועד השינוי) לצורכי מניעת הונאה, אבטחה ויישוב מחלוקות. רישום זה אינו זמין לבעל השליטה בנתונים כברירת מחדל, והוא נשמר רק למשך הזמן הנדרש למטרות אלה.
הודעה לנמענים
כאשר בעל השליטה בנתונים גילה נתוני חתימה לכל נמען שהוא, למשל מקבל החלטות או צד שלישי אחר, בעל השליטה בנתונים אחראי, לפי סעיף 19 ל-GDPR, למסור כל מחיקה או תיקון מאוחרים של אותם נתונים לכל נמען כזה, אלא אם כן הדבר בלתי אפשרי או כרוך במאמץ בלתי מידתי. הסרת הנתונים או תיקונם על ידי נותן השירות בתוך השירותים אינה פוטרת מחובה זו ביחס לעותקים שבעל השליטה בנתונים שיתף מחוץ לשירותים.
אחריות וציות
על הבקר נתונים להיות מסוגל להוכיח עמידה בתקנות GDPR, כולל מתן מענה לבקשות נושאי הנתונים בנוגע לנתונים האישיים שלהם.
מדיניות פרטיות או הודעה
יש לספק מדיניות פרטיות או הודעה ברורה ונגישה, המתארת כיצד מעבדים נתונים אישיים, מהן מטרות העיבוד, וכיצד יכולים נושאי הנתונים לממש את זכויותיהם.
הודעה על שינויים
כותבי העצומות נדרשים להודיע ל-Atzuma.net (Petitions.com Group Oy) על כל שינוי במעמדם כ"בקרי מידע" או בפרטי הקשר של הנציג שלהם.
סקירה שנתית של עיבוד נתונים
עורך העצומה נדרש לבצע סקירה שנתית על מנת לוודא אם עדיין קיים סיבה תקפה להמשך עיבוד הנתונים האישיים של החותמים. בדיקה זו צריכה להעריך את הנחיצות והרלוונטיות של הנתונים ביחס למטרת העצומה. אם יוצר העצומה קובע שאין עוד סיבה תקפה להמשיך לעבד את הנתונים, עליו לנקוט בצעדים המתאימים להפסקת העיבוד ולהתחלת מחיקת הנתונים בהתאם לחוקי הגנת המידע החלים.
שימוש בנתוני חתימה עדכניים
לפני שבעל השליטה בנתונים מגלה נתוני חתימה לצד שלישי כלשהו (כגון מקבל החלטות או נמען אחר של העצומה), או מעבד את הנתונים בדרך אחרת מחוץ לשירותים (לרבות יצירת קשר עם החותמים בדוא"ל), עליו לאחזר עותק עדכני של רשימת החתימות מהשירותים ולהשתמש רק בגרסה הנוכחית הזו. החותמים רשאים לממש את זכותם למחיקה בכל עת, ורק הרשימה החיה המתוחזקת בתוך השירותים משקפת מחיקות כאלה. בעל השליטה בנתונים לא יסתמך לצרכים אלה על עותקים שהורדו, יוצאו או הודפסו בעבר, ועליו להשליך בצורה מאובטחת עותקים מיושנים.
שמירת נתונים ומחיקתם
במקרה שבו בקר הנתונים (מחבר העצומה) יפר כל אחד מהתנאים של הסכם עיבוד הנתונים (DPA), כולל אך לא מוגבל לאי ביצוע סקירה שנתית של פעילויות עיבוד הנתונים או אי מתן הצדקה תקפה להמשך עיבוד הנתונים האישיים של החותמים, ספק השירות שומר לעצמו את הזכות להסיר או למחוק את הנתונים האישיים הקשורים לעצומתם.
הגבלת אחריות
בשום מקרה לא תעלה האחריות הכוללת של מעבד הנתונים כלפי בקר הנתונים בגין כל הנזקים, ההפסדים והגורמים לתביעה, בין אם על פי חוזה, נזיקין (כולל רשלנות), או אחרת, על הסכום הכולל ששולם על ידי בקר הנתונים למעבד הנתונים במסגרת הסכם זה.
הדין החל
הסכם זה יהיה כפוף לחוקי פינלנד.