Marrëveshja për Përpunimin e të Dhënave (MPD)

Përditësuar së fundi: 2026-10-23

Faqja e nënpërpunuesve e përditësuar më: 2026-10-23

Kjo MSA përshkruan kushtet sipas të cilave ne përpunojmë të dhënat personale në emrin tuaj.

Ky Marrëveshje për Përpunimin e të Dhënave (Marrëveshja) përshkruan detyrimet dhe kushtet sipas të cilave Petitions.com Group Oy (Ofruesi i Shërbimit) përpunon të dhënat personale në emër të autorit të peticionit (Autori i Peticionit ose Kontrolluesi i të Dhënave) në ofrimin e shërbimeve të pritjes së peticioneve online (Shërbimet).

Modifikimi i Kushteve

Ne rezervojmë të drejtën të ndryshojmë ose modifikojmë këto Kushte në çdo kohë pa njoftim të mëparshëm.

Përkufizimet dhe Rolitë

Ofrues Shërbimi: Petitions.com (Petitions.com Group Oy), duke vepruar si Përpunuesi i të Dhënave, përpunon të dhënat personale në emër të Kontrolluesit të të Dhënave sipas nevojës për të ofruar Shërbimet.
Kontrolluesi i të Dhënave: Autori i Peticionit, i cili përcakton qëllimet dhe mënyrat e përpunimit të të dhënave personale të mbledhura nga nënshkruesit e peticionit të tyre. Si autori i një peticioni të pritur në Petitions.com, ju konsideroheni Kontrollues i të Dhënave. Ju vendosni përmbajtjen e peticionit, çfarë kërkohet nga nënshkruesit, qëllimet për përpunimin e të dhënave të tyre personale dhe kohëzgjatjen për të cilën të dhënat personale ruhen. Petitions.com ofron një platformë online për krijimin dhe mbajtjen e peticioneve, duke lehtësuar rolin tuaj si Kontrollues i të Dhënave me autonominë për të formësuar mbledhjen dhe përdorimin e të dhënave të peticionit sipas objekteve dhe detyrimeve tuaja ligjore.

Fusha e Përpunimit

Ofruesi i Shërbimit do të përpunojë të dhënat personale vetëm bazuar në udhëzimet e Kontrolluesit të të Dhënave dhe vetëm sa është e nevojshme për të ofruar Shërbimet, përveç nëse kërkohet nga ligji i Unionit ose i Shtetit Anëtar të cilit është subjekt Ofruesi i Shërbimit. Në një rast të tillë, Ofruesi i Shërbimit do të informojë Kontrolluesin e të Dhënave për atë kërkesë ligjore përpara përpunimit, përveç nëse ai ligj e ndalon atë për arsye të rëndësishme interesi publik. Qëllimi i aktivitetit të përpunimit është i kufizuar në hosting, menaxhimin dhe lehtësimin e peticioneve online.

Si Përpunues të Dhënave, Ofruesi i Shërbimit nuk fshin të dhënat e nënshkrimit me iniciativën e tij vetjake. Çdo fshirje e të dhënave të nënshkrimit kryhet sipas udhëzimeve të dokumentuara të Kontrolluesi i të Dhënave, pavarësisht nëse jepen në mënyrë specifike ose paraprakisht përmes kësaj Marrëveshje.

Pranimi i kësaj Marrëveshjeje nga ana e Kontrolluesit të të Dhënave përbën udhëzimet e dokumentuara të Kontrolluesit të të Dhënave për Ofruesin e Shërbimit, duke përfshirë procedurat për trajtimin e kërkesave për fshirje nga nënshkruesit të përshkruara më poshtë dhe çdo mjet vetëshërbimi që Ofruesi i Shërbimit bën të disponueshme për nënshkruesit në emër të Kontrolluesit të të Dhënave.

Numërimi dhe Listimi i Nënshkrimeve

Për të strehuar dhe për të promovuar peticionin, Përpunuesi i Shërbimeve numëron nënshkrimet dhe shfaq këto numra në Shërbimet: numri total i nënshkrimeve, numri i nënshkrimeve gjatë një periudhe kohore, dhe numri i nënshkrimeve të mbledhura në çdo faqe të Shërbimeve. Këto numërime përdoren gjithashtu për të renditur dhe listuar peticionet publike, për shembull peticionet më të nënshkruar në një faqe ose në vendin që ka vendosur Autori i Peticionit. Renditjet sipas numrit të nënshkrimeve përfshijnë vetëm peticione me të paktën pesë nënshkrime.

Këto numërime janë statistika anonime që nuk identifikojnë asnjë nënshkrues. Ato nuk bazohen në vendin, qytetin apo detaje të tjera që nënshkruesit japin në formularin e nënshkrimit. Të tilla detaje publikohen në mënyrë të agreguar vetëm nëse Autori i Peticionit vendos të publikojë shpërndarjen e nënshkrimeve sipas vendndodhjes në faqen e statistikave të peticionit, ku vendet me më pak se pesë nënshkrime janë të kombinuara.

Pranimi i kësaj Marrëveshjeje nga Kontrolluesi i të Dhënave përbën udhëzimin e dokumentuar për këtë përpunim.

Mbrojtja e të Dhënave

Ofruesi i Shërbimit angazhohet të zbatojë masa teknike dhe organizative për të siguruar sigurinë e të dhënave personale kundër aksesit të paautorizuar, humbjes ose dëmtimit.

Mbledhja e Ndaluar e të Dhënave

Ndalohet kërkimi i numrave të identifikimit personal (të tillë si numrat e identifikimit kombëtar) nga nënshkruesit.

Nënproçesorë

Ofruesi i Shërbimeve mund të angazhojë nënprodhues për të ndihmuar në ofrimin e Shërbimeve. Ofruesi i Shërbimit do të sigurojë që nënpunësit të përmbushin detyrimet për mbrojtjen e të dhënave në përputhje me këtë DPA. Ju pranoni dhe pajtoheni që Përpunuesi i Shërbimeve ruan të drejtën diskrecionale për të zgjedhur dhe zëvendësuar nënpërpunuesit sipas nevojës për të ofruar Shërbimet në mënyrë efikase.

Lista e nën-përpunuesve. (Përditësuar për herë të fundit: 2026-10-23)

Përgjegjësitë e Kontrolluesit të të Dhënave

Kontrolluesi i të Dhënave është përgjegjës për të siguruar që mbledhja, përpunimi dhe trajtimi i të dhënave personale përputhen me të gjitha ligjet dhe rregulloret e zbatueshme.

Identifikimi i Kontrolluesit të të Dhënave

Sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR), është e nevojshme që identiteti i kontrolluesit të të dhënave të jetë i deklaruar qartë. Dispozitat e mëposhtme janë bërë për autorët e peticioneve që përdorin faqen tonë të internetit:

Autorë Individualë të Peticioneve

Nëse ju, si individ, krijoni një peticion, ju kërkohet të jepni emrin tuaj të plotë ligjor. Kjo shërben si identifikimi juaj si kontrolluesi i të dhënave për qëllimet e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR).

Autorët Organizativë të Peticioneve

Nëse një peticion krijohet në emër të një organizate, duhet të sigurohet emri i plotë ligjor i organizatës. Për më tepër, organizata duhet të caktojë dhe të japë detajet e kontaktit të një përfaqësuesi përgjegjës për aktivitetet e përpunimit të të dhënave, si një Zyrtar për Mbrojtjen e të Dhënave (DPO) ose të ngjashëm.

Të Drejtat e Subjektit të të Dhënave

Kontrolluesi i të dhënave duhet të sigurojë që subjektet e të dhënave (nënshkruesit e peticioneve) të mund të ushtrojnë të drejtat e tyre sipas GDPR-së, si p.sh. e drejta për të aksesuar, korrigjuar ose fshirë të dhënat e tyre, ose për të ankuar te një autoritet mbikëqyrës.

Trajtimi i Kërkesave për Fshirjen e të Dhënave nga Subjektet e të Dhënave

Roli ndryshon në varësi të të dhënave në fjalë. Për të dhënat personale të mbledhura përmes nënshkrimeve të peticionit, Ofruesi i Shërbimit vepron si Përpunues të Dhënash dhe Autori i Peticionit vepron si Kontrollues të Dhënash. Për të dhënat operacionale të Përpunuesit të Shërbimeve, të tilla si informacioni i llogarisë, logjet teknike, dhe mesazhet e formularit të kontaktit, Përpunuesi i Shërbimeve vepron si një Kontrolluesi i të Dhënave i pavarur.

Meqenëse Përpunuesi i Shërbimeve vepron vetëm sipas udhëzimeve të dokumentuara të Kontrolluesi i të Dhënave, procedura e mëposhtme përbën udhëzimin e vazhdueshëm të Kontrolluesi i të Dhënave për trajtimin e këtyre kërkesave, duke autorizuar Përpunuesin e Shërbimeve të veprojë pa kërkuar aprovim të veçantë për çdo kërkesë.

Kur një nënshkrues kërkon nga Ofruesi i Shërbimit të fshijë të dhënat personale të lidhura me një nënshkrim, Ofruesi i Shërbimit do të fshehë nënshkrimin nga shikimi publik pa vonesë të padrejtë dhe do të bëjë informacionin për fshirjen të disponueshme për Autorin e Peticionit brenda Shërbimeve (për shembull, në një faqe të përmbledhjes së mbrojtjes së të dhënave dhe përmes një treguesi brenda llogarisë). Ofruesi i Shërbimit nuk është i detyruar të dërgojë një email të veçantë për çdo fshirje. Autori i Peticionit ka 14 ditë për të shqyrtuar kërkesën dhe për të fshirë çdo kopje të të dhënave personale të nënshkruesit që ata kanë shkarkuar, eksportuar, printuar ose ruajtur në ndonjë mënyrë tjetër jashtë Shërbimeve. Autori i Peticionit mund të kundërshtojë fshirjen vetëm kur ekziston një bazë ligjore për të vazhduar përpunimin e të dhënave (për shembull, përcaktimi, ushtrimi, ose mbrojtja e kërkesave ligjore); një preferencë e thjeshtë për ruajtjen e nënshkrimit nuk është bazë e vlefshme. Çdo kundërshtim i tillë duhet të bëhet duke kontakatuar Ofruesin e Shërbimit brenda asaj periode, duke shpjeguar arsye ligjore; Ofruesi i Shërbimit nuk siguron një mënyrë automatike për Autorin e Peticionit për të anuluar një fshirje. Nëse Autori i Peticionit nuk kundërshton për arsye të tilla brenda asaj periode, Ofruesi i Shërbimit do të fshijë përherë të dhënat e nënshkrimit nga baza aktive e të dhënave. Ofruesi i Shërbimit synon të përfundojë procesin brenda një periudhe prej një muaji të kërkuar nga GDPR.

Përpunuesi i Shërbimeve mund të bëjë gjithashtu të disponueshëm një mjet vetëshërbimi, të tillë si një lidhje heqjeje në mesazhet e konfirmimit të nënshkrimit ose në faqen e peticionit, që u lejon nënshkruesve të heqin nënshkrimin e tyre drejtpërdrejt. Kur përdoret një mjet i tillë, Ofruesi i Shërbimit vepron në emër të Kontrolluesit të të Dhënave sipas udhëzimeve të dokumentuara të përcaktuara në këtë Marrëveshje.

Të dhënat personale mund të vazhdojnë të ekzistojnë në kopje rezervë rutinore për një periudhë të limituar pas fshirjes nga baza aktive e të dhënave. Këto kopje rezervë nuk përdoren për përpunim të përditshëm dhe janë shkruara përsëri në një cikël rotacioni, pas të cilit të dhënat largohen përherë.

Regjistrat teknikë mund të përmbajnë të dhëna personale, siç janë adresat IP ose metadata e dërgimit të email-it. Këto regjistrime fshihen brenda 30 ditëve. Mesazhet e formularit të kontaktit mund të ruhen deri në 5 vite për qëllime auditi, sigurie dhe zgjidhjeje mosmarrëveshjesh.

Ofruesi i Shërbimit mban një regjistër minimal që tregon se një fshirje është kryer (pa ruajtur të dhënat personale të fshira) për të demonstruar pajtueshmërinë. This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

Trajtimi i Kërkesave për Korrigjim nga Nënshkruesit

E drejta për korrigjim trajtohet në të njëjtën bazë si fshirja: si Përpunues të Dhënash, Ofruesi i Shërbimit nuk ndryshon të dhënat e nënshkrimit me iniciativën e tij vetjake, por vetëm sipas udhëzimeve të dokumentuara të Kontrolluesit të të Dhënave, duke përfshirë çdo mjet vetëshërbimi që Ofruesi i Shërbimit bën të disponueshme për nënshkruesit në emër të Kontrolluesit të të Dhënave për korrigjimin e të dhënave të tyre.

Sapo të bëhet një korrigjim, lista e nënshkrimeve në kohë reale e mbajtur brenda Shërbimeve pasqyron vlerën e korrigjuar. Në përputhje me detyrimin për të përdorur të dhënat e nënshkrimit të përditësuara, Kontrolluesi i të Dhënave duhet të mbështetet vetëm në një kopje të rikuperuar rishtazi dhe të përditësojë ose hedhë çdo kopje të vjetëruar sipas nevojës; Ofruesi i Shërbimit nuk është i detyruar të zbulojë Kontrolluesit të të Dhënave vlerën e mëparshme (të pasaktë).

Ofruesi i Shërbimit mund të mbajë një regjistër të brendshëm të ndryshimit (për shembull, vlerat e mëparshme dhe të reja, dhe koha e ndryshimit) për parandalimin e mashtrimeve, sigurie dhe qëllimeve të zgjidhjes së mosmarrëveshjeve. Ky regjistër nuk është i disponueshëm për Kontrolluesin e të Dhënave nga parazgjedhja dhe ruhet vetëm për aq kohë sa është e nevojshme për këto qëllime.

Njoftimi i Përfituesve

Kur Kontrolluesi i të Dhënave ka zbuluar të dhënat e nënshkrimit te ndonjë përfitues (si një vendimmarrës apo ndonjë palë e tretë tjetër), Kontrolluesi i të Dhënave është përgjegjës, sipas Neni 19 i GDPR, për komunikimin e çdo fshirjeje ose korrigjimi të mëvonshëm të atyre të dhënave te secili përfitues i tillë, përveç nëse kjo dëshmon të jetë e pamundur ose përfshin një përpjekje disproporcionale. Heqja ose korrigjimi i të dhënave brenda Shërbimeve nga Ofruesi i Shërbimit nuk e eliminon këtë detyrë në lidhje me kopjet që Kontrolluesi i të Dhënave ka ndarë jashtë Shërbimeve.

Përgjegjësia dhe Pajtueshmëria

Kontrolluesi i të dhënave duhet të jetë në gjendje të demonstrojë pajtueshmëri me GDPR, duke përfshirë edhe përgjigjen ndaj kërkesave të subjekteve të të dhënave lidhur me të dhënat e tyre personale.

Politika ose Njoftimi për Privatësinë

Një politikë privatësie e qartë dhe e aksesueshme ose një njoftim duhet të ofrohet, duke përshkruar se si përpunohen të dhënat personale, qëllimet e përpunimit dhe si subjektet e të dhënave mund të ushtrojnë të drejtat e tyre.

Njoftimi për Ndryshime

Autorët e peticioneve duhet të njoftojnë Petitions.com (Petitions.com Group Oy) për çdo ndryshim në statusin e tyre si kontrollues të të dhënave ose në detajet e kontaktit të përfaqësuesit të tyre.

Rishikimi Vjetor i Përpunimit të të Dhënave

Autori i Peticionit është i detyruar të kryejë një rishikim vjetor për të konstatuar nëse ende ekziston një arsye valide për vazhdimin e përpunimit të të dhënave personale të nënshkruesve. Ky rishikim duhet të vlerësojë nevojën dhe rëndësinë e të dhënave në lidhje me qëllimin e peticionit. Nëse Autori i Peticionit përcakton se nuk ka më një arsye të vlefshme për të vazhduar përpunimin e të dhënave, ai duhet të ndërmarrë hapat e duhur për të ndërprerë përpunimin dhe të nisë fshirjen e të dhënave në përputhje me ligjet e zbatueshme për mbrojtjen e të dhënave.

Përdorimi i të Dhënave të Nënshkrimit të Përditësuar

Para se Kontrolluesi i të Dhënave të zbulojë të dhënat e nënshkrimit ndaj palës së tretë (të tillë si një vendimmarrës ose një marrës tjetër i peticionit), ose përndryshe të përpunojë të dhënat jashtë Shërbimeve (përfshirë kontaktimin e nënshkruesve përmes emailit), Kontrolluesi i të Dhënave duhet të marrë një kopje të freskët të listës së nënshkrimeve nga Shërbimet dhe të përdorë vetëm atë version aktual. Nënshkruesit mund të ushtrojnë të drejtën e tyre për fshirje në çdo kohë, dhe vetëm lista e nënshkrimeve në kohë reale e mbajtur brenda Shërbimeve pasqyron fshirjet e tilla. Kontrolluesi i të Dhënave nuk duhet të mbështetet në kopjet e shkarkuara, eksportuara ose printuara më parë për këto qëllime, dhe duhet t'i hedhë sigurt kopjet e vjetëruara.

Ruajtja dhe Fshirja e të Dhënave

Në rast se Kontrolluesi i të Dhënave (autori i peticionit) shkel ndonjë kusht të Marrëveshjes për Përpunimin e të Dhënave (DPA), përfshirë, por jo të kufizuar te dështimi në kryerjen e një rishikimi vjetor të aktiviteteve të përpunimit të të dhënave ose dhënien e një justifikimi të vlefshëm për përpunimin e vazhdueshëm të të dhënave personale të nënshkruesve, Ofruesi i Shërbimit rezervon të drejtën të heqë ose fshijë të dhënat personale të lidhura me peticionin e tyre.

Kufizimi i Përgjegjësisë

Në asnjë rast përgjegjësia totale e Përpunuesit të të Dhënave ndaj Kontrolluesit të të Dhënave për të gjitha dëmet, humbjet dhe shkaktarët e veprimit, qoftë në kontratë, tort (përfshirë neglizhencën) apo ndryshe, nuk e kalon shumën totale të paguar nga Kontrolluesi i të Dhënave te Përpunuesi i të Dhënave sipas kësaj marrëveshjeje.

Legjislacioni i zbatueshëm

Ky Marrëveshje do të drejtohet nga ligjet e Finlandës.