Gegevensverwerkingsovereenkomst (GVO)
Laatst bijgewerkt: 2026-10-23
Pagina met subverwerkers laatst bijgewerkt: 2026-10-23
Deze DPA schetst de voorwaarden waaronder wij persoonsgegevens namens u verwerken.
Deze Gegevensverwerkingsovereenkomst (Overeenkomst) beschrijft de verplichtingen en voorwaarden waaronder Petitions.com Group Oy (Dienstverlener) persoonsgegevens namens de petitie-auteur (Petitie Auteur of Verwerkingsverantwoordelijke) verwerkt bij het bieden van online petitiestartdiensten (Diensten).
Wijziging van Voorwaarden
We behouden ons het recht voor om deze voorwaarden op elk moment zonder voorafgaande kennisgeving te wijzigen of aan te passen.
Definities en Rollen
- Dienstverlener: Petities.com (Petitions.com Group Oy), handelend als Verwerker, verwerkt persoonsgegevens namens de Verwerkingsverantwoordelijke zoals nodig om de Diensten te leveren.
- Verwerkingsverantwoordelijke: De Petitie Auteur, die de doeleinden en middelen bepaalt voor de verwerking van de van de ondertekenaars van hun petitie verzamelde persoonsgegevens. Als auteur van een petitie die wordt gehost op Petities.com, wordt u beschouwd als de Verwerkingsverantwoordelijke. U bepaalt de inhoud van de petitie, wat er gevraagd wordt van de ondertekenaars, de doeleinden voor de verwerking van hun persoonsgegevens, en de duur waarvoor de persoonsgegevens worden opgeslagen. Petities.com biedt een online platform voor het creëren en hosten van petities, waardoor jij als verwerkingsverantwoordelijke de vrijheid hebt om de data-inzameling en het gebruik ervan voor de petitie te vormgeven volgens jouw doelstellingen en wettelijke verplichtingen.
Verwerkingsomvang
De dienstverlener verwerkt persoonsgegevens uitsluitend op basis van de instructies van de verwerkingsverantwoordelijke en alleen voor zover nodig om de Diensten te leveren, tenzij hij daartoe verplicht is op grond van Unierecht of lidstaatrecht dat op de dienstverlener van toepassing is. In dat geval stelt de dienstverlener de verwerkingsverantwoordelijke vóór de verwerking op de hoogte van die wettelijke verplichting, tenzij die wet dit verbiedt om belangrijke redenen van algemeen belang. De reikwijdte van verwerkingsactiviteiten is beperkt tot het hosten, beheren en faciliteren van online petities.
Als verwerker verwijdert de dienstverlener geen handtekeninggegevens op eigen initiatief. Elke wissing van handtekeninggegevens wordt uitgevoerd op basis van de gedocumenteerde instructies van de verwerkingsverantwoordelijke, ongeacht of deze specifiek of vooraf via deze overeenkomst zijn gegeven.
De aanvaarding van deze Overeenkomst door de verwerkingsverantwoordelijke geldt als de gedocumenteerde instructies van de verwerkingsverantwoordelijke aan de dienstverlener, met inbegrip van de hieronder beschreven procedures voor het afhandelen van verwijderingsverzoeken van ondertekenaars en eventuele zelfbedieningstools die de dienstverlener namens de verwerkingsverantwoordelijke aan ondertekenaars beschikbaar stelt.
Aantal handtekeningen en lijsten
Om de petitie te hosten en bekend te maken, telt de dienstverlener de handtekeningen en toont deze aantallen op de diensten: het totale aantal handtekeningen, het aantal handtekeningen in een bepaalde periode en het aantal handtekeningen dat op elke website van de diensten is verzameld. De aantallen worden ook gebruikt om openbare petities te rangschikken en op lijsten te zetten, bijvoorbeeld de meest ondertekende petities op een website of in het door de petitieauteur opgegeven land. Ranglijsten op basis van het aantal handtekeningen bevatten alleen petities met ten minste vijf handtekeningen.
Deze aantallen zijn anonieme statistieken die geen enkele ondertekenaar identificeren. Ze zijn niet gebaseerd op het land, de plaats of andere gegevens die ondertekenaars op het handtekeningenformulier invullen. Dergelijke gegevens worden alleen geaggregeerd gepubliceerd als de petitieauteur ervoor kiest om de verdeling van handtekeningen per plaats te publiceren op de statistiekenpagina van de petitie, waarbij plaatsen met minder dan vijf handtekeningen worden samengevoegd.
De aanvaarding van deze Overeenkomst door de verwerkingsverantwoordelijke geldt als de gedocumenteerde instructie voor deze verwerking.
Gegevensbescherming
De Dienstverlener verbindt zich ertoe technische en organisatorische maatregelen te implementeren om de veiligheid van persoonsgegevens tegen ongeoorloofde toegang, verlies of schade te waarborgen.
Verboden Gegevensverzameling
Het is verboden om persoonlijke identificatienummers (zoals nationale ID-nummers) op te vragen van ondertekenaars.
Subverwerkers
De Dienstverlener kan subverwerkers inschakelen om te helpen bij het leveren van de Diensten. De dienstverlener zal ervoor zorgen dat verwerkers voldoen aan de gegevensbeschermingsverplichtingen in overeenstemming met deze DPA. U erkent en gaat ermee akkoord dat de dienstverlener naar eigen goeddunken subverwerkers mag selecteren en vervangen voor zover dat nodig is om de diensten efficiënt te leveren.
Lijst van de subverwerkers. (Laatst bijgewerkt: 2026-10-23)
Verantwoordelijkheden van de Gegevensbeheerder
De Verwerkingsverantwoordelijke is verantwoordelijk voor het waarborgen dat de verzameling, verwerking en omgang met persoonsgegevens voldoen aan alle toepasselijke wet- en regelgeving.
Identificatie van de Verwerkingsverantwoordelijke
Krachtens de Algemene Verordening Gegevensbescherming (AVG) is het vereist dat de identiteit van de verwerkingsverantwoordelijke duidelijk wordt vermeld. De volgende bepalingen gelden voor petitieschrijvers die gebruikmaken van onze website:
Individuele Petitie-Auteurs
Als u als individu een petitie aanmaakt, bent u verplicht uw volledige wettelijke naam op te geven. Dit dient als uw identificatie als de verwerkingsverantwoordelijke voor de doeleinden van de AVG.
Organisatorische Petitie-Auteurs
Als een petitie wordt aangemaakt namens een organisatie, moet de volledige juridische naam van de organisatie worden verstrekt. Daarnaast dient de organisatie een vertegenwoordiger aan te wijzen en contactgegevens te verstrekken van een verantwoordelijke voor gegevensverwerkingsactiviteiten, zoals een Functionaris Gegevensbescherming (FG) of soortgelijk.
Rechten van de Betrokkene
De verwerkingsverantwoordelijke moet ervoor zorgen dat de betrokkenen (ondertekenaars van de petitie) hun rechten onder de AVG kunnen uitoefenen, zoals het recht op inzage, correctie of verwijdering van hun gegevens, of om een klacht in te dienen bij een toezichthoudende autoriteit.
Verzoeken van betrokkenen tot verwijdering van gegevens van ondertekenaars afhandelen
De rollen verschillen afhankelijk van de betreffende gegevens. Voor persoonsgegevens die worden verzameld via handtekeningen onder een petitie, treedt de dienstverlener op als verwerker en treedt de petitieauteur op als verwerkingsverantwoordelijke. Voor de eigen operationele gegevens van de dienstverlener, zoals accountgegevens, technische logbestanden en berichten via het contactformulier, treedt de dienstverlener op als zelfstandige verwerkingsverantwoordelijke.
Aangezien de dienstverlener uitsluitend handelt op basis van de gedocumenteerde instructies van de verwerkingsverantwoordelijke, vormt de onderstaande procedure de permanente instructie van de verwerkingsverantwoordelijke voor de afhandeling van dergelijke verzoeken, waarmee de dienstverlener wordt gemachtigd te handelen zonder voor elk verzoek afzonderlijk goedkeuring te vragen.
Wanneer een ondertekenaar de dienstverlener vraagt om persoonsgegevens te verwijderen die aan een handtekening zijn gekoppeld, zal de dienstverlener zonder onredelijke vertraging de handtekening uit het openbare zicht verbergen en informatie over de verwijdering beschikbaar stellen aan de petitieauteur in de Diensten, bijvoorbeeld op een overzichtspagina voor gegevensbescherming en via een indicator in het account. De dienstverlener hoeft voor elke verwijdering geen afzonderlijke e-mail te sturen. De petitieauteur krijgt 14 dagen om het verzoek te beoordelen en eventuele kopieën van de persoonsgegevens van de ondertekenaar die hij heeft gedownload, geëxporteerd, afgedrukt of anderszins buiten de Diensten heeft opgeslagen, te verwijderen. De auteur van de petitie kan alleen bezwaar maken tegen de wissing als er een wettelijke grondslag is om de gegevens te blijven verwerken (bijvoorbeeld de vaststelling, uitoefening of onderbouwing van een rechtsvordering); louter een voorkeur om de handtekening te bewaren is geen geldige grondslag. Een dergelijk bezwaar moet binnen die periode worden gemaakt door contact op te nemen met de dienstverlener, onder vermelding van de rechtsgrond; de dienstverlener biedt geen automatische manier voor de petitieauteur om een verwijdering ongedaan te maken. Als de petitieauteur binnen die periode geen bezwaar maakt op dergelijke gronden, zal de dienstverlener de handtekeninggegevens definitief uit de actieve database verwijderen. De dienstverlener streeft ernaar het proces binnen de door de AVG vereiste termijn van één maand af te ronden.
De dienstverlener kan ook een zelfbedieningsfunctie beschikbaar stellen, zoals een verwijderlink in bevestigingsberichten van handtekeningen of op de petitiepagina, waarmee ondertekenaars hun eigen handtekening rechtstreeks kunnen verwijderen. Wanneer zo'n tool wordt gebruikt, handelt de dienstverlener namens de verwerkingsverantwoordelijke op basis van de gedocumenteerde instructies in deze Overeenkomst.
Persoonsgegevens kunnen nog gedurende een beperkte periode aanwezig blijven in reguliere back-ups na verwijdering uit de actieve database. Dergelijke back-ups worden niet gebruikt voor de dagelijkse verwerking en worden op een doorlopende cyclus overschreven, waarna de gegevens definitief worden verwijderd.
Technische logbestanden kunnen persoonsgegevens bevatten, zoals IP-adressen of metadata over e-mailbezorging. Deze logbestanden worden binnen 30 dagen verwijderd. Berichten via het contactformulier mogen tot maximaal 5 jaar worden bewaard voor controle-, beveiligings- en geschillenbeslechtingsdoeleinden.
De dienstverlener houdt een minimale registratie bij dat een verwijdering is uitgevoerd, zonder de verwijderde persoonsgegevens te bewaren, om naleving aan te tonen. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.
In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.
If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.
Verzoeken tot rectificatie van ondertekenaars afhandelen
Het recht op rectificatie wordt op dezelfde basis behandeld als verwijdering: als verwerker wijzigt de dienstverlener geen handtekeninggegevens op eigen initiatief, maar alleen op gedocumenteerde instructies van de verwerkingsverantwoordelijke, inclusief eventuele zelfbedieningstools die de dienstverlener namens de verwerkingsverantwoordelijke aan ondertekenaars beschikbaar stelt om hun eigen gegevens te corrigeren.
Zodra een correctie is aangebracht, geeft de actuele handtekeningenlijst binnen de Diensten de gecorrigeerde waarde weer. In overeenstemming met de verplichting om actuele handtekeninggegevens te gebruiken, mag de verwerkingsverantwoordelijke uitsluitend vertrouwen op een zojuist opgehaalde kopie en moet hij eventuele verouderde kopieën dienovereenkomstig bijwerken of verwijderen; de dienstverlener is niet verplicht de eerdere, onjuiste waarde aan de verwerkingsverantwoordelijke bekend te maken.
De dienstverlener mag een interne registratie van de wijziging bijhouden, bijvoorbeeld de oude en nieuwe waarden en het tijdstip van de wijziging, voor fraudepreventie, beveiliging en geschillenbeslechting. Deze registratie wordt niet standaard aan de verwerkingsverantwoordelijke beschikbaar gesteld en wordt alleen bewaard zolang dat voor die doeleinden nodig is.
Ontvangers informeren
Wanneer de verwerkingsverantwoordelijke handtekeninggegevens aan een ontvanger heeft verstrekt, bijvoorbeeld aan een besluitvormer of een andere derde, is de verwerkingsverantwoordelijke op grond van artikel 19 van de AVG verantwoordelijk voor het meedelen van iedere daaropvolgende verwijdering of rectificatie van die gegevens aan elke dergelijke ontvanger, tenzij dit onmogelijk blijkt of onevenredig veel inspanning vergt. Het verwijderen of corrigeren van gegevens door de dienstverlener binnen de Diensten neemt deze verplichting niet weg voor kopieën die de verwerkingsverantwoordelijke buiten de Diensten heeft gedeeld.
Verantwoordingsplicht en Naleving
De verwerkingsverantwoordelijke moet kunnen aantonen dat hij zich aan de AVG houdt, inclusief het reageren op verzoeken van betrokkenen met betrekking tot hun persoonsgegevens.
Privacybeleid of Kennisgeving
Een duidelijke en toegankelijke privacyverklaring of -melding moet worden verstrekt, waarin wordt uiteengezet hoe persoonsgegevens worden verwerkt, de doeleinden van de verwerking en hoe betrokkenen hun rechten kunnen uitoefenen.
Kennisgeving van Wijzigingen
Petitie-auteurs zijn verplicht Petities.com (Petitions.com Group Oy) op de hoogte te stellen van wijzigingen in hun status als verwerkingsverantwoordelijke of in de contactgegevens van hun vertegenwoordiger.
Jaarlijkse Evaluatie van Gegevensverwerking
De Petitie Auteur is verplicht om jaarlijks een herziening uit te voeren om vast te stellen of er nog een geldige reden is voor de voortzetting van de verwerking van de persoonsgegevens van de ondertekenaars. Deze beoordeling moet de noodzaak en relevantie van de gegevens in relatie tot het doel van de petitie beoordelen. Indien de Petitie Auteur vaststelt dat er geen geldige reden meer is om de gegevens te blijven verwerken, moet hij passende stappen ondernemen om de verwerking te stoppen en de verwijdering van de gegevens in gang te zetten in overeenstemming met de toepasselijke wetten op gegevensbescherming.
Gebruik van actuele handtekeninggegevens
Voordat de verwerkingsverantwoordelijke handtekeninggegevens aan een derde verstrekt (zoals een besluitvormer of andere ontvanger van de petitie), of de gegevens anderszins buiten de diensten verwerkt (waaronder het per e-mail benaderen van ondertekenaars), moet de verwerkingsverantwoordelijke een actueel exemplaar van de handtekeningenlijst uit de diensten ophalen en uitsluitend die actuele versie gebruiken. Ondertekenaars kunnen hun recht op verwijdering te allen tijde uitoefenen, en alleen de actuele lijst binnen de Diensten weerspiegelt dergelijke verwijderingen. De verwerkingsverantwoordelijke mag voor deze doeleinden niet vertrouwen op eerder gedownloade, geëxporteerde of afgedrukte kopieën en moet verouderde kopieën veilig verwijderen.
Gegevensbewaring en Verwijdering
Indien de Verwerkingsverantwoordelijke (de auteur van de petitie) enige voorwaarden van de Verwerkersovereenkomst (DPA) schendt, met inbegrip van maar niet beperkt tot het niet uitvoeren van een jaarlijkse evaluatie van gegevensverwerkingsactiviteiten of het niet verstrekken van een geldige rechtvaardiging voor de voortgezette verwerking van persoonsgegevens van ondertekenaars, behoudt de Dienstverlener zich het recht voor om de persoonsgegevens die aan hun petitie zijn gekoppeld te verwijderen of te wissen.
Aansprakelijkheidsbeperking
In geen geval zal de totale aansprakelijkheid van de verwerker ten opzichte van de verwerkingsverantwoordelijke voor alle schade, verliezen en rechtsvorderingen, hetzij uit hoofde van een contract, onrechtmatige daad (inclusief nalatigheid), of anderszins, het totale bedrag overschrijden dat door de verwerkingsverantwoordelijke aan de verwerker is betaald krachtens deze overeenkomst.
Toepasselijk recht
Deze overeenkomst wordt beheerst door de wetten van Finland.