Accordo sul Trattamento dei Dati (DPA)
Ultimo aggiornamento: 2026-10-23
Ultimo aggiornamento della pagina dei subresponsabili del trattamento: 2026-10-23
Questo DPA delinea i termini in base ai quali trattiamo i dati personali per vostro conto.
Il presente Accordo per il Trattamento dei Dati (Accordo) delinea gli obblighi e le condizioni alle quali Petitions.com Group Oy (Fornitore di Servizi) tratta i dati personali per conto dell'autore della petizione (Autore della Petizione o Titolare del Trattamento) nella fornitura di servizi di hosting di petizioni online (Servizi).
Modifica dei Termini
Ci riserviamo il diritto di modificare o cambiare questi Termini in qualsiasi momento senza preavviso.
Definizioni e Ruoli
- Fornitore di servizi: Petizioni.com (Petitions.com Group Oy), che agisce come Responsabile del Trattamento, tratta i dati personali per conto del Titolare del Trattamento come necessario per fornire i Servizi.
- Titolare del trattamento: L'Autore della Petizione, che determina le finalità e i mezzi del trattamento dei dati personali raccolti dai firmatari della loro petizione. In qualità di autore di una petizione ospitata su Petizioni.com, sei considerato il Titolare del trattamento. Tu decidi il contenuto della petizione, ciò che viene richiesto ai firmatari, le finalità del trattamento dei loro dati personali e la durata per la quale i dati personali vengono conservati. Petizioni.com fornisce una piattaforma online per creare e ospitare petizioni, facilitando il tuo ruolo di Titolare del trattamento con l'autonomia di definire la raccolta e l'uso dei dati della petizione in base ai tuoi obiettivi e obblighi legali.
Ambito del Trattamento
Il Fornitore di servizi tratterà i dati personali esclusivamente sulla base delle istruzioni del Titolare del trattamento e solo nella misura necessaria a fornire i Servizi, salvo che ciò sia richiesto dal diritto dell'Unione o dello Stato membro cui il Fornitore di servizi è soggetto. In tal caso, il Fornitore di servizi informerà il Titolare del trattamento di tale obbligo giuridico prima del trattamento, salvo che tale legge lo vieti per importanti motivi di interesse pubblico. L'ambito delle attività di trattamento è limitato all'hosting, gestione e facilitazione delle petizioni online.
In qualità di Responsabile del trattamento, il Fornitore di servizi non cancella i dati delle firme di propria iniziativa. Ogni cancellazione dei dati delle firme viene eseguita su istruzione documentata del titolare del trattamento, impartita sia in modo specifico sia in anticipo tramite il presente Accordo.
L'accettazione del presente Accordo da parte del Titolare del trattamento costituisce le istruzioni documentate del Titolare del trattamento al Fornitore di servizi, comprese le procedure per la gestione delle richieste di cancellazione dei firmatari descritte di seguito e qualsiasi strumento self-service che il Fornitore di servizi metta a disposizione dei firmatari per conto del Titolare del trattamento.
Conteggi e elenchi delle firme
Per ospitare e dare visibilità alla petizione, il Fornitore del Servizio conteggia le firme e mostra i conteggi sui Servizi: il numero totale di firme, il numero di firme in un determinato periodo di tempo e il numero di firme raccolte su ciascun sito web dei Servizi. I conteggi vengono inoltre utilizzati per classificare ed elencare le petizioni pubbliche, ad esempio le petizioni più firmate su un sito web o nel Paese indicato dall'Autore della petizione. Le classifiche per numero di firme includono solo le petizioni con almeno cinque firme.
Questi conteggi sono statistiche anonime che non identificano alcun firmatario. Non si basano sul Paese, sulla città o su altri dettagli forniti dai firmatari nel modulo di firma. Tali dettagli sono pubblicati in forma aggregata solo se l'Autore della petizione sceglie di pubblicare la distribuzione delle firme per località nella pagina delle statistiche della petizione, dove le località con meno di cinque firme vengono raggruppate.
L'accettazione del presente Accordo da parte del Titolare del trattamento costituisce l'istruzione documentata per tale trattamento.
Protezione dei Dati
Il Fornitore di Servizi si impegna ad adottare misure tecniche e organizzative per garantire la sicurezza dei dati personali contro l'accesso non autorizzato, la perdita o i danni.
Raccolta di Dati Vietati
È vietato richiedere numeri di identificazione personale (come numeri di identificazione nazionale) dai firmatari.
Subfornitori
Il Fornitore di Servizi può coinvolgere sub-responsabili del trattamento per assistere nella fornitura dei Servizi. Il Fornitore di Servizi garantirà che i subprocessori rispettino gli obblighi di protezione dei dati in linea con questo DPA. Riconosci e accetti che il Fornitore del Servizio conservi la facoltà di scegliere e sostituire i subresponsabili del trattamento secondo le necessità, per fornire i Servizi in modo efficiente.
Elenco dei sub-responsabili del trattamento. (Aggiornato l'ultima volta: 2026-10-23)
Responsabilità del Titolare del trattamento dei dati
Il Titolare del trattamento è responsabile di garantire che la raccolta, il trattamento e la gestione dei dati personali siano conformi a tutte le leggi e normative applicabili.
Identificazione del Titolare del trattamento
Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), è richiesto che l'identità del titolare del trattamento sia chiaramente indicata. Le seguenti disposizioni sono state previste per gli autori delle petizioni che utilizzano il nostro sito web:
Singoli Autori della Petizione
Se crei una petizione come individuo, sei tenuto a fornire il tuo nome legale completo. Questo serve come vostra identificazione come titolare del trattamento ai fini del GDPR.
Autori di Petizioni Organizzative
Se una petizione è creata per conto di un'organizzazione, deve essere fornito il nome legale completo dell'organizzazione. Inoltre, l'organizzazione dovrebbe designare e fornire i dettagli di contatto di un rappresentante responsabile delle attività di trattamento dei dati, come un Responsabile della Protezione dei Dati (DPO) o simile.
Diritti dell'interessato
Il titolare del trattamento deve garantire che gli interessati (firmatari della petizione) possano esercitare i loro diritti ai sensi del GDPR, come il diritto di accesso, rettifica o cancellazione dei loro dati, o di presentare un reclamo a un'autorità di controllo.
Gestione delle richieste di cancellazione dell'interessato da parte dei firmatari
I ruoli variano a seconda dei dati in questione. Per i dati personali raccolti tramite firme della petizione, il Fornitore di servizi agisce in qualità di Responsabile del trattamento e l'Autore della petizione agisce in qualità di Titolare del trattamento. Per i dati operativi propri del Fornitore del Servizio, come le informazioni sull'account, i log tecnici e i messaggi del modulo di contatto, il Fornitore del Servizio agisce come titolare del trattamento autonomo.
Poiché il Fornitore del Servizio agisce solo su istruzione documentata del titolare del trattamento, la procedura riportata di seguito costituisce l'istruzione permanente del titolare del trattamento per la gestione di tali richieste e autorizza il Fornitore del Servizio ad agire senza richiedere un'approvazione separata per ciascuna richiesta.
Quando un firmatario chiede al Fornitore di servizi di cancellare i dati personali collegati a una firma, il Fornitore di servizi, senza ingiustificato ritardo, nasconderà la firma alla vista del pubblico e renderà disponibili all'Autore della petizione le informazioni relative alla cancellazione all'interno dei Servizi (ad esempio, in una pagina di riepilogo sulla protezione dei dati e tramite un indicatore nell'account). Il Fornitore di servizi non è tenuto a inviare un'email separata per ciascuna cancellazione. All'Autore della petizione sono concessi 14 giorni per esaminare la richiesta e cancellare eventuali copie dei dati personali del firmatario che abbia scaricato, esportato, stampato o altrimenti memorizzato al di fuori dei Servizi. L'autore della petizione può opporsi alla cancellazione solo se esiste un motivo legittimo per continuare a trattare i dati (ad esempio l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria); la semplice preferenza di conservare la firma non è un motivo valido. Qualsiasi opposizione di questo tipo deve essere presentata contattando il Fornitore di servizi entro tale periodo, indicando il fondamento giuridico; il Fornitore di servizi non offre un mezzo automatico per consentire all'Autore della petizione di annullare una cancellazione. Se l'Autore della petizione non presenta opposizione su tali basi entro tale periodo, il Fornitore di servizi eliminerà definitivamente i dati della firma dal database attivo. Il Fornitore di servizi mira a completare il processo entro il termine di un mese previsto dal GDPR.
Il Fornitore del Servizio può inoltre mettere a disposizione uno strumento self-service, come un link di rimozione nei messaggi di conferma della firma o nella pagina della petizione, che consente ai firmatari di rimuovere direttamente la propria firma. Qualora venga utilizzato tale strumento, il Fornitore di servizi agisce per conto del Titolare del trattamento in base alle istruzioni documentate stabilite nel presente Accordo.
I dati personali possono rimanere presenti nei backup ordinari per un periodo limitato dopo la cancellazione dal database attivo. Tali backup non vengono utilizzati per il trattamento quotidiano e vengono sovrascritti su base ciclica, dopodiché i dati vengono rimossi definitivamente.
I registri tecnici possono contenere dati personali, come indirizzi IP o metadati di recapito delle email. Questi registri vengono eliminati entro 30 giorni. I messaggi del modulo di contatto possono essere conservati fino a 5 anni per finalità di audit, sicurezza e risoluzione delle controversie.
Il Fornitore di servizi conserva una registrazione minima dell'avvenuta cancellazione, senza conservare i dati personali cancellati, al fine di dimostrare la conformità. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.
In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.
If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.
Gestione delle richieste di rettifica dei firmatari
Il diritto di rettifica è gestito sulla stessa base della cancellazione: in qualità di Responsabile del trattamento, il Fornitore di servizi non modifica i dati delle firme di propria iniziativa, ma solo su istruzioni documentate del Titolare del trattamento, incluso qualsiasi strumento self-service che il Fornitore di servizi metta a disposizione dei firmatari per conto del Titolare del trattamento per correggere i propri dati.
Una volta effettuata la correzione, l'elenco delle firme in tempo reale mantenuto all'interno dei Servizi riflette il valore corretto. In conformità all'obbligo di utilizzare dati delle firme aggiornati, il Titolare del trattamento deve fare affidamento solo su una copia recuperata di recente e aggiornare o eliminare di conseguenza eventuali copie obsolete; il Fornitore di servizi non è tenuto a comunicare al Titolare del trattamento il valore precedente, errato.
Il Fornitore di servizi può conservare una registrazione interna della modifica , ad esempio i valori precedente e nuovo e l'ora della modifica, per finalità di prevenzione delle frodi, sicurezza e risoluzione delle controversie. Tale registrazione non è resa disponibile di default al Titolare del trattamento e viene conservata solo per il tempo necessario a tali finalità.
Informazione dei destinatari
Qualora il Titolare del trattamento abbia comunicato dati delle firme a un destinatario qualsiasi, come un decisore o un altro terzo, il Titolare del trattamento è responsabile, ai sensi dell'articolo 19 del GDPR, di comunicare a ciascun destinatario eventuali successive cancellazioni o rettifiche di tali dati, salvo che ciò si riveli impossibile o comporti uno sforzo sproporzionato. La rimozione o la correzione dei dati da parte del Fornitore di servizi all'interno dei Servizi non esonera da tale obbligo per quanto riguarda le copie condivise dal Titolare del trattamento al di fuori dei Servizi.
Responsabilità e Conformità
Il titolare del trattamento deve essere in grado di dimostrare la conformità al GDPR, inclusa la risposta alle richieste degli interessati riguardanti i loro dati personali.
Informativa sulla privacy
Deve essere fornita una politica sulla privacy o una notifica chiara e accessibile, che descriva come vengono trattati i dati personali, le finalità del trattamento e come gli interessati possono esercitare i loro diritti.
Notifica delle Modifiche
Gli autori delle petizioni sono tenuti a notificare Petizioni.com (Petitions.com Group Oy) di qualsiasi cambiamento del loro stato di titolare del trattamento dei dati o dei dettagli di contatto del loro rappresentante.
Revisione Annuale del Trattamento dei Dati
L'Autore della Petizione è tenuto a condurre una revisione annuale per accertare se esiste ancora un valido motivo per il continuo trattamento dei dati personali dei firmatari. Questa revisione dovrebbe valutare la necessità e la pertinenza dei dati in relazione allo scopo della petizione. Se l’Autore della Petizione determina che non esiste più una ragione valida per continuare a trattare i dati, deve adottare misure appropriate per cessare il trattamento e avviare la cancellazione dei dati in conformità con le leggi applicabili sulla protezione dei dati.
Uso di dati delle firme aggiornati
Prima di comunicare i dati delle firme a terzi (come un decisore o altro destinatario della petizione) o di trattarli altrimenti al di fuori dei Servizi (compreso il contatto dei firmatari via email), il titolare del trattamento deve scaricare dai Servizi una copia aggiornata dell'elenco delle firme e usare solo quella versione attuale. I firmatari possono esercitare in qualsiasi momento il diritto alla cancellazione e solo l’elenco attivo mantenuto all’interno dei Servizi riflette tali cancellazioni. Il Titolare del trattamento non deve fare affidamento su copie precedentemente scaricate, esportate o stampate per tali finalità e deve eliminare in modo sicuro le copie obsolete.
Conservazione e Cancellazione dei Dati
Qualora il Titolare del trattamento (l’autore della petizione) violi qualsiasi termine dell'Accordo sul trattamento dei dati (DPA), incluso ma non limitato alla mancata conduzione di una revisione annuale delle attività di trattamento dei dati o alla mancata fornitura di una giustificazione valida per il continuo trattamento dei dati personali dei firmatari, il Fornitore del servizio si riserva il diritto di rimuovere o eliminare i dati personali associati alla loro petizione.
Limitazione di Responsabilità
In nessun caso la responsabilità totale del responsabile del trattamento nei confronti del titolare del trattamento per tutti i danni, le perdite e le cause di azione, sia per contratto, illecito (inclusa la negligenza) o altro, supererà l'importo totale pagato dal titolare del trattamento al responsabile del trattamento in base a questo accordo.
Legge applicabile
Il presente Accordo sarà regolato dalle leggi della Finlandia.