Acord de Tractament de Dades (ATD)
Última actualització: 2026-09-26
Última actualització de la pàgina dels sub-responsables del tractament: 2026-07-24
Aquest DPA descriu els termes sota els quals processem les dades personals en nom seu.
Aquest Acord de Processament de Dades (Acord) descriu les obligacions i condicions sota les quals Petitions.com Group Oy (Proveïdor de Serveis) processa dades personals en nom de l'autor de la petició (Autor de la Petició o Responsable del Tractament) en la prestació de serveis d'allotjament de peticions en línia (Serveis).
Modificació dels Termes
Ens reservem el dret de canviar o modificar aquests Termes en qualsevol moment sense avís previ.
Definicions i rols
- Proveïdor de serveis: Peticions.cat (Petitions.com Group Oy), actuant com a encarregat del tractament, processa dades personals en nom del responsable del tractament segons sigui necessari per prestar els serveis.
- Responsable del tractament: L'Autor de la Petició, que determina les finalitats i els mitjans del tractament de les dades personals recollides dels signataris de la seva petició. Com a autor d'una petició allotjada a Peticions.cat, se't considera el Responsable del Tractament. Vostè decideix el contingut de la petició, què es demana als signants, les finalitats per al tractament de les seves dades personals i el temps durant el qual les dades personals es conserven. Peticions.cat ofereix una plataforma en línia per crear i allotjar peticions, facilitant el vostre paper com a Responsable del Tractament amb l'autonomia per modelar la recollida i ús de dades de la petició segons els vostres objectius i obligacions legals.
Abast del Tractament
El Prestador del servei tractarà les dades personals únicament d'acord amb les instruccions del Responsable del tractament i només en la mesura necessària per prestar els Serveis, tret que la legislació de la Unió o dels estats membres a la qual estigui subjecte el Prestador del servei ho exigeixi. En aquest cas, el Prestador del servei informarà el Responsable del tractament d'aquest requisit legal abans de fer el tractament, tret que aquesta llei ho prohibeixi per motius importants d'interès públic. L'àmbit de les activitats de processament es limita a allotjar, gestionar i facilitar peticions en línia.
Com a Encarregat del tractament, el Prestador del servei no esborra les dades de les signatures per iniciativa pròpia. Cada esborrat de dades de signatures es fa seguint les instruccions documentades del Responsable del tractament, tant si s'han donat específicament com per avançat mitjançant aquest Acord.
L'acceptació d'aquest Acord per part del Responsable del tractament constitueix les seves instruccions documentades al Prestador del servei, inclosos els procediments per gestionar les sol·licituds d'esborrat dels signants descrits més avall i qualsevol eina d'autoservei que el Prestador del servei posi a disposició dels signants en nom del Responsable del tractament.
Comptadors i llistats de signatures
Per allotjar i donar visibilitat a la petició, el Prestador del servei compta les signatures i mostra els recomptes als Serveis: el nombre total de signatures, el nombre de signatures en un període de temps i el nombre de signatures recollides a cada lloc web dels Serveis. Els recomptes també s'utilitzen per classificar i llistar les peticions públiques, per exemple les peticions més signades en un lloc web o al país que hagi indicat l'Autor de la petició. Els rànquings per nombre de signatures només inclouen peticions amb almenys cinc signatures.
Aquests recomptes són estadístiques anònimes que no identifiquen cap signant. No es basen en el país, la població ni altres dades que els signants proporcionen al formulari de signatura. Aquestes dades només es publiquen de manera agregada si l'Autor de la petició decideix publicar la distribució de signatures per lloc a la pàgina d'estadístiques de la petició, on els llocs amb menys de cinc signatures s'agrupen.
L'acceptació d'aquest Acord per part del Responsable del tractament constitueix la instrucció documentada per a aquest tractament.
Protecció de dades
El Proveïdor de Serveis es compromet a implementar mesures tècniques i organitzatives per garantir la seguretat de les dades personals contra l'accés no autoritzat, la pèrdua o el dany.
Recollida de Dades Prohibida
Està prohibit sol·licitar números d'identificació personals (com ara números d'identificació nacionals) als signants.
Subprocessadors
El Proveïdor de Servei pot contractar subencarregats del tractament per ajudar en la prestació dels Serveis. El Proveïdor de Serveis assegurarà que els subencarregats compleixin amb les obligacions de protecció de dades coherents amb aquest APD. Vostè reconeix i accepta que el Proveïdor de Serveis reté la discreció per seleccionar i substituir subproccesadors segons sigui necessari per proporcionar els Serveis de manera eficient.
Llista dels subencarregats del tractament. (Darrera Actualització: 2026-07-24)
Responsabilitats del Responsable del Tractament de Dades
El Responsable del Tractament és responsable de garantir que la recopilació, el processament i la gestió de dades personals compleixin amb totes les lleis i regulacions aplicables.
Identificació del responsable del tractament
Segons el Reglament General de Protecció de Dades (RGPD), és necessari que la identitat del responsable del tractament de dades estigui clarament indicada. Es preveuen les següents disposicions per als autors de peticions que utilitzen el nostre lloc web:
Autors de Peticions Individuals
Si vostè, com a individu, està creant una petició, està obligat a proporcionar el seu nom legal complet. Això serveix com la vostra identificació com a responsable del tractament de dades als efectes del RGPD.
Autors de Peticions Organitzacionals
Si es crea una petició en nom d'una organització, s'ha de proporcionar el nom legal complet de l'organització. A més, l'organització ha de designar i proporcionar les dades de contacte d'un representant responsable de les activitats de processament de dades, com ara un Delegat de Protecció de Dades (DPD) o similar.
Drets de la persona interessada
El responsable del tractament ha de garantir que els interessats (signataris de la petició) puguin exercir els seus drets d'acord amb el RGPD, com ara el dret d'accés, rectificació o supressió de les seves dades, o a presentar una reclamació davant una autoritat de control.
Gestió de sol·licituds d’esborrament de dades dels interessats per part dels signants
Els rols varien en funció de les dades en qüestió. Per a les dades personals recollides a través de les signatures de la petició, el Prestador del servei actua com a Encarregat del tractament i l'Autor de la petició actua com a Responsable del tractament. Per a les dades operatives pròpies del Prestador del servei, com ara la informació del compte, els registres tècnics i els missatges del formulari de contacte, el Prestador del servei actua com a Responsable del tractament independent.
Com que el Prestador del servei actua només seguint les instruccions documentades del Responsable del tractament, el procediment següent constitueix la seva instrucció permanent per gestionar aquestes sol·licituds, i autoritza el Prestador del servei a actuar sense haver de demanar una aprovació separada per a cada sol·licitud.
Quan un signant demana al Prestador del servei que esborrin les dades personals vinculades a una signatura, el Prestador del servei, sense dilacions indegudes, ocultarà la signatura de la vista pública i posarà la informació sobre l'esborrat a disposició de l'Autor de la petició dins dels Serveis (per exemple, en una pàgina de resum de protecció de dades i mitjançant un indicador al compte). El Prestador del servei no està obligat a enviar un correu electrònic separat per a cada esborrat. Es concedeixen 14 dies a l'Autor de la petició per revisar la sol·licitud i esborrar qualsevol còpia de les dades personals del signant que hagi descarregat, exportat, imprès o emmagatzemat d'una altra manera fora dels Serveis. L'Autor de la petició només pot oposar-se a l'esborrat quan hi hagi un fonament jurídic per continuar tractant les dades (per exemple, per a la formulació, l'exercici o la defensa de reclamacions legals); una simple preferència per conservar la signatura no és un fonament vàlid. Qualsevol oposició d'aquest tipus s'ha de fer contactant amb el Prestador del servei dins d'aquest termini, indicant el fonament jurídic; el Prestador del servei no ofereix cap mecanisme automàtic perquè l'Autor de la petició reverteixi un esborrat. Si l'Autor de la petició no s'hi oposa per aquests motius dins d'aquest termini, el Prestador del servei eliminarà permanentment les dades de la signatura de la base de dades activa. El Prestador del servei té com a objectiu completar el procés dins del termini d'un mes que estableix el RGPD.
El Prestador del servei també pot posar a disposició una eina d'autoservei , com ara un enllaç de retirada als missatges de confirmació de signatura o a la pàgina de la petició, que permeti als signants eliminar directament la seva pròpia signatura. Quan s'utilitza aquesta eina, el Prestador del servei actua en nom del Responsable del tractament d'acord amb les instruccions documentades establertes en aquest Acord.
Les dades personals poden romandre en còpies de seguretat rutinàries durant un període limitat després de la seva eliminació de la base de dades activa. Aquestes còpies de seguretat no s'utilitzen per al tractament diari i s'sobreescriuen de manera cíclica, després de la qual cosa les dades s'eliminen definitivament.
Els registres tècnics poden contenir dades personals, com ara adreces IP o metadades d’entrega de correus electrònics. Aquests registres s'eliminen en un termini de 30 dies. Els missatges del formulari de contacte es poden conservar fins a 5 anys amb finalitats d'auditoria, seguretat i resolució de conflictes.
El Prestador del servei conserva un registre mínim que s'ha dut a terme un esborrat, sense conservar les dades personals esborrades, per demostrar el compliment.
Gestió de les sol·licituds de rectificació dels signants
El dret de rectificació es gestiona sobre la mateixa base que l'esborrat: com a Encarregat del tractament, el Prestador del servei no modifica les dades de les signatures per iniciativa pròpia, sinó només seguint les instruccions documentades del Responsable del tractament, incloent-hi qualsevol eina d'autoservei que el Prestador del servei posi a disposició dels signants en nom del Responsable del tractament perquè puguin corregir les seves pròpies dades.
Un cop feta la correcció, la llista de signatures activa mantinguda dins dels Serveis reflecteix el valor corregit. D'acord amb l'obligació d'utilitzar dades de signatures actualitzades, el Responsable del tractament només s'ha de basar en una còpia recent obtinguda i actualitzar o descartar qualsevol còpia obsoleta en conseqüència; el Prestador del servei no està obligat a revelar el valor anterior, incorrecte, al Responsable del tractament.
El Prestador del servei pot conservar un registre intern del canvi (per exemple, els valors anterior i nou, i l'hora del canvi) amb finalitats de prevenció del frau, seguretat i resolució de conflictes. Aquest registre no es posa a disposició del Responsable del tractament per defecte i només es conserva durant el temps necessari per a aquestes finalitats.
Notificació als destinataris
Quan el Responsable del tractament ha comunicat dades de signatures a qualsevol destinatari, com ara un decisor o un altre tercer, el Responsable del tractament és responsable, d'acord amb l'article 19 del RGPD, de comunicar qualsevol esborrat o rectificació posterior d'aquestes dades a cada destinatari, tret que això resulti impossible o impliqui un esforç desproporcionat. L'eliminació o correcció de dades per part del Prestador del servei dins dels Serveis no eximeix d'aquesta obligació pel que fa a les còpies que el Responsable del tractament hagi compartit fora dels Serveis.
Responsabilitat i Compliment
El responsable del tractament ha de poder demostrar el compliment del RGPD, inclosa la resposta a les sol·licituds dels interessats pel que fa a les seves dades personals.
Política o Avís de Privacitat
S'ha de proporcionar una política o avís de privacitat clar i accessible, on es detallin com es processen les dades personals, les finalitats del processament i com els interessats poden exercir els seus drets.
Notificació de canvis
Els autors de peticions estan obligats a notificar a Peticions.cat (Petitions.com Group Oy) qualsevol canvi en el seu estat com a responsable del tractament o en les dades de contacte del seu representant.
Revisió Anual del Tractament de Dades
El creador de la petició està obligat a realitzar una revisió anual per verificar si encara hi ha una raó vàlida per continuar processant les dades personals dels signants. Aquesta revisió hauria d'avaluar la necessitat i la rellevància de les dades en relació amb la finalitat de la petició. Si l'Autor de la Petició determina que ja no hi ha una raó vàlida per seguir processant les dades, ha de prendre les mesures adequades per cessar el processament i iniciar l'eliminació de les dades d'acord amb les lleis de protecció de dades aplicables.
Ús de dades de signatures actualitzades
Abans que el Responsable del tractament comuniqui dades de signatures a qualsevol tercer, com ara un decisor o un altre destinatari de la petició, o tracti les dades fora dels Serveis, incloent-hi contactar amb els signants per correu electrònic, el Responsable del tractament ha de obtenir una còpia recent de la llista de signatures dels Serveis i utilitzar només aquesta versió actual. Els signants poden exercir en qualsevol moment el seu dret d'esborrat, i només la llista activa mantinguda dins dels Serveis reflecteix aquests esborrats. El Responsable del tractament no s'ha de basar en còpies prèviament descarregades, exportades o impreses per a aquestes finalitats, i ha de descartar de manera segura les còpies obsoletes.
Conservació i Eliminació de Dades
En cas que el Responsable del Tractament (l'autor de la petició) incompleixi qualsevol dels termes del Contracte de Tractament de Dades (DPA), incloent-hi, però no limitant-se a, la manca de realització d'una revisió anual de les activitats de tractament de dades o la manca de justificació vàlida per al tractament continu de les dades personals dels signants, el Proveïdor de Serveis es reserva el dret d'eliminar o esborrar les dades personals associades amb la seva petició.
Limitació de responsabilitat
En cap cas la responsabilitat total del encarregat del tractament envers el responsable del tractament per tots els danys, pèrdues i causes d'acció, ja sigui per contracte, delicte (incloent-hi negligència) o d'altra manera, excedirà l'import total pagat pel responsable del tractament al encarregat del tractament sota aquest acord.
Llei aplicable
Aquest Acord es regirà per les lleis de Finlàndia.