ข้อตกลงในการประมวลผลข้อมูล (DPA)

อัปเดตล่าสุด: 2026-10-23

หน้าผู้ประมวลผลข้อมูลระดับที่สอง อัปเดตล่าสุด: 2026-10-23

ข้อตกลงการประมวลผลข้อมูลนี้กำหนดเงื่อนไขที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของคุณ

ข้อตกลงการประมวลผลข้อมูลฉบับนี้ (ข้อตกลง) ระบุหน้าที่และเงื่อนไขที่ Petitions.com Group Oy (ผู้ให้บริการ) จะประมวลผลข้อมูลส่วนบุคคลในนามของผู้เขียนคำร้อง (ผู้เขียนคำร้องหรือผู้ควบคุมข้อมูล) ในการให้บริการโฮสติ้งคำร้องออนไลน์ (บริการ)

การแก้ไขข้อกำหนด

เราขอสงวนสิทธิ์ในการเปลี่ยนแปลงหรือแก้ไขข้อกำหนดเหล่านี้ได้ตลอดเวลาโดยไม่ต้องแจ้งให้ทราบล่วงหน้า

คำนิยามและบทบาท

• ผู้ให้บริการ: Petitions.com (Petitions.com Group Oy), ในฐานะที่เป็นผู้ประมวลผลข้อมูล ดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูลตามความจำเป็นสำหรับให้บริการ
• ผู้ควบคุมข้อมูล: ผู้เขียนคำร้องซึ่งตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลที่รวบรวมจากผู้ลงนามในคำร้องของตนเอง ในฐานะที่คุณเป็นผู้จัดทำคำร้องบน Petitions.com, คุณถือว่าเป็นผู้ควบคุมข้อมูล คุณเป็นผู้จํากัดเนื้อหาของคำร้อง สิ่งที่ขอจากผู้ลงนาม วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของพวกเขา และระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล Petitions.com ให้บริการแพลตฟอร์มออนไลน์สำหรับสร้างและโฮสต์คำร้อง โดยอำนวยความสะดวกให้คุณในฐานะ Data Controller ที่มีความเป็นอิสระในการกำหนดการรวบรวมและการใช้ข้อมูลของคำร้องตามเป้าหมายและข้อผูกพันทางกฎหมายของคุณ

ขอบเขตของการประมวลผล

ผู้ให้บริการจะประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้ควบคุมข้อมูลเท่านั้น และเท่าที่จำเป็นเพื่อให้บริการ เว้นแต่ว่าจะได้รับข้อกำหนดจากกฎหมายของสหภาพหรือกฎหมายของรัฐสมาชิกที่ผู้ให้บริการต้องปฏิบัติตาม ในกรณีดังกล่าว ผู้ให้บริการจะแจ้งผู้ควบคุมข้อมูลเกี่ยวกับข้อกำหนดทางกฎหมายนั้นก่อนการประมวลผล เว้นแต่ว่ากฎหมายดังกล่าวห้ามไปด้วยเหตุผลสำคัญของผลประโยชน์สาธารณะ ขอบเขตของกิจกรรมการประมวลผลถูกจำกัดอยู่ที่การโฮสต์, การจัดการ, และการสนับสนุนคำร้องออนไลน์

ในฐานะที่เป็นผู้ประมวลผลข้อมูล ผู้ให้บริการ จะไม่ลบข้อมูลลายเซ็นด้วยตัวเอง การลบลายเซ็นข้อมูลทั้งหมดดำเนินการตามคำสั่งที่บันทึกไว้ของผู้ควบคุมข้อมูล ไม่ว่าจะระบุไว้โดยเฉพาะหรือล่วงหน้าผ่านข้อตกลงนี้

การยอมรับข้อตกลงนี้ของผู้ควบคุมข้อมูลถือเป็น คำสั่งที่บันทึก ของผู้ควบคุมข้อมูลต่อผู้ให้บริการ รวมถึงขั้นตอนการจัดการคำขอลบลายเซ็นที่กล่าวถึงด้านล่างและเครื่องมือ บริการตนเอง ใด ๆ ที่ผู้ให้บริการจัดไว้ให้แก่ผู้ลงนามในนามของผู้ควบคุมข้อมูล

การนับและจัดลิสต์ลายเซ็น

เพื่อโฮสต์และเผยแพร่คำร้อง ผู้ให้บริการจะนับลายเซ็นและแสดงจำนวนบนบริการ: จำนวนลายเซ็นทั้งหมด จำนวนลายเซ็นในช่วงเวลา และจำนวนลายเซ็นที่รวบรวมบนเว็บไซต์ของบริการแต่ละแห่ง การนับยังใช้ในการจัดอันดับและลิสต์คำร้องสาธารณะ เช่น คำร้องที่มีการเซ็นมากที่สุดบนเว็บไซต์หรือในประเทศที่ผู้เขียนคำร้องได้ระบุ การจัดอันดับโดยจำนวนลายเซ็นรวมเฉพาะคำร้องที่มีลายเซ็นอย่างน้อยห้ารายชื่อ

การนับเหล่านี้เป็นสถิติที่ไม่ระบุชื่อผู้ลงนามใด ๆ การนับเหล่านี้ไม่ขึ้นอยู่กับประเทศ เมือง หรือรายละเอียดอื่น ๆ ที่ผู้ลงนามให้ในแบบฟอร์มลายเซ็น รายละเอียดเช่นนี้จะถูกเผยแพร่ในภาพรวมก็ต่อเมื่อผู้เขียนคำร้องเลือกที่จะเผยแพร่การกระจายลายเซ็นตามสถานที่บนหน้าสถิติของคำร้อง โดยที่สถานที่ที่มีลายเซ็นน้อยกว่าห้ารายชื่อจะถูกรวมกัน

การยอมรับข้อตกลงนี้ของผู้ควบคุมข้อมูลถือเป็นคำสั่งที่บันทึกไว้สำหรับการประมวลผลนี้

การคุ้มครองข้อมูล

ผู้ให้บริการให้คำมั่นที่จะดำเนินการมาตรการทางเทคนิคและองค์กรเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลมีความปลอดภัยจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือความเสียหาย

การเก็บรวบรวมข้อมูลที่ต้องห้าม

ห้ามขอหมายเลขประจำตัวส่วนบุคคล (เช่น หมายเลขประจำตัวประชาชน) จากผู้ลงนาม

ผู้ประมวลผลย่อย

ผู้ให้บริการอาจจ้างผู้ประมวลผลย่อยเพื่อช่วยในการให้บริการ ผู้ให้บริการจะรับประกันว่าผู้ประมวลผลย่อยจะปฏิบัติตามข้อผูกพันด้านการคุ้มครองข้อมูลที่สอดคล้องกับ DPA นี้ คุณยอมรับและเห็นด้วยว่าผู้ให้บริการมีสิทธิในการเลือกและแทนที่ผู้ประมวลผลข้อมูลระดับที่สองตามที่จำเป็นเพื่อให้บริการอย่างมีประสิทธิภาพ

รายการของผู้ประมวลผลย่อย. (อัปเดตล่าสุด: 2026-10-23)

ความรับผิดชอบของผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลมีความรับผิดชอบในการทำให้แน่ใจว่าการเก็บรวบรวม ประมวลผล และจัดการข้อมูลส่วนบุคคลสอดคล้องกับกฎหมายและข้อบังคับที่เกี่ยวข้องทั้งหมด

การระบุตัวตนผู้ควบคุมข้อมูล

ภายใต้ระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ต้องมีการระบุชัดเจนถึงตัวตนของผู้ควบคุมข้อมูล บทบัญญัติดังต่อไปนี้จัดทำขึ้นสำหรับผู้เขียนคำร้องที่ใช้เว็บไซต์ของเรา:

ผู้สร้างคำร้องรายบุคคล

หากคุณในฐานะบุคคลกำลังสร้างคำร้อง คุณจำเป็นต้องระบุชื่อเต็มตามกฎหมายของคุณ นี่เป็นการยืนยันว่าคุณเป็นผู้ควบคุมข้อมูลสำหรับวัตถุประสงค์ของ GDPR

ผู้สร้างคำร้องในองค์กร

หากมีการสร้างคำร้องในนามขององค์กร ชื่อทางกฎหมายเต็มรูปแบบขององค์กรจะต้องถูกระบุ นอกจากนี้ องค์กรควรแต่งตั้งและให้ข้อมูลการติดต่อของตัวแทนที่รับผิดชอบกิจกรรมการประมวลผลข้อมูล เช่น เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือที่คล้ายกัน

สิทธิของเจ้าของข้อมูล

ผู้ควบคุมข้อมูลต้องมั่นใจได้ว่าผู้เป็นเจ้าของข้อมูล (ผู้ลงนามในคำร้อง) สามารถใช้สิทธิของตนตามกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) เช่น สิทธิในการเข้าถึง แก้ไข หรือ ลบข้อมูลของตน หรือสิทธิในการร้องเรียนกับหน่วยงานกำกับดูแล

การจัดการคำขอลบข้อมูลจากเจ้าของข้อมูลที่เป็นผู้ลงนาม

บทบาทต่างกันตามข้อมูลที่อยู่ในคำถาม สำหรับข้อมูลส่วนบุคคลที่รวบรวมผ่าน ลายเซ็นของคำร้อง, ผู้ให้บริการทำหน้าที่เป็น ผู้ประมวลผลข้อมูล และผู้เขียนคำร้องทำหน้าที่เป็น ผู้ควบคุมข้อมูล สำหรับข้อมูลการดำเนินการของผู้ให้บริการ เช่น ข้อมูลบัญชี บันทึกทางเทคนิค และข้อความจากแบบฟอร์มติดต่อ ผู้ให้บริการทำหน้าที่เป็น ผู้ควบคุมข้อมูล อิสระ

เพราะว่าผู้ให้บริการทำหน้าที่เฉพาะตามคำสั่งที่บันทึกไว้ของผู้ควบคุมข้อมูล ขั้นตอนด้านล่างนี้จึงเป็น คำสั่งถาวร ของผู้ควบคุมข้อมูลสำหรับการจัดการคำขอดังกล่าว ซึ่งอนุญาตให้ผู้ให้บริการดำเนินการโดยไม่ต้องขอการอนุมัติแยกต่างหากสำหรับแต่ละคำขอ

เมื่อผู้ลงนามขอให้ผู้ให้บริการลบข้อมูลส่วนบุคคลที่เชื่อมโยงกับลายเซ็น ผู้ให้บริการจะ, โดยไม่ล่าช้า, ซ่อนลายเซ็นจากการมองเห็นของสาธารณะ และทำให้ข้อมูลเกี่ยวกับการลบนั้นสามารถเข้าถึงได้โดยผู้เขียนคำร้อง ภายในบริการ (เช่น บนหน้าภาพรวมการปกป้องข้อมูลและผ่านตัวชี้วัดในบัญชี) ผู้ให้บริการไม่จำเป็นต้องส่งอีเมลแยกต่างหากสำหรับการลบแต่ละครั้ง ผู้เขียนคำร้องจะได้รับ เวลา 14 วันในการทบทวนคำร้องและลบสำเนาข้อมูลส่วนบุคคลของผู้ลงนามที่พวกเขาได้ดาวน์โหลด, นำออก, พิมพ์, หรือจัดเก็บไว้ที่อื่นนอกเหนือจากในบริการ ผู้สร้างคำร้องอาจคัดค้านการลบได้เฉพาะในกรณีที่มี เหตุผลที่ถูกกฎหมาย ในการดำเนินการข้อมูลต่อไป (เช่น การสถาปนา การใช้ หรือการป้องกันการอ้างสิทธิทางกฎหมาย) ความชอบใจเพียงอย่างเดียวในการเก็บรักษาลายเซ็นไม่ถือเป็นเหตุผลที่ถูกต้อง การคัดค้านใด ๆ ต้องทำโดยการ ติดต่อผู้ให้บริการ ภายในระยะเวลาดังกล่าว โดยระบุเหตุผลทางกฎหมาย; ผู้ให้บริการไม่จัดให้มีวิธีการอัตโนมัติสำหรับผู้เขียนคำร้องในการย้อนการลบ หากผู้เขียนคำร้องไม่คัดค้านด้วยเหตุผลดังกล่าวภายในระยะเวลาดังกล่าว ผู้ให้บริการจะ ลบข้อมูลลายเซ็นออกจากฐานข้อมูลที่ใช้แล้วอย่างถาวร ผู้ให้บริการตั้งเป้าที่จะดำเนินการให้เสร็จภายใน ระยะเวลา 1 เดือนที่ระบุใน GDPR

ผู้ให้บริการอาจจัดให้ใช้ได้ด้วย เครื่องมือบริการตนเอง เช่น ลิงก์ลบในข้อความยืนยันลายเซ็นหรือบนหน้าคำร้อง เพื่อให้ผู้ลงนามสามารถลบลายเซ็นของตนเองโดยตรง เมื่อใช้เครื่องมือเช่นนี้ ผู้ให้บริการจะดำเนินการในนามของผู้ควบคุมข้อมูลภายใต้คำสั่งที่บันทึกตามที่ระบุในข้อตกลงนี้

ข้อมูลส่วนบุคคลอาจคงอยู่ใน การสำรองข้อมูลตามปกติเป็นระยะเวลาจำกัดหลังจากลบออกจากฐานข้อมูลที่ใช้แล้ว การสำรองข้อมูลเหล่านี้ไม่ได้ใช้ในการประมวลผลประจำวันและจะถูก เขียนทับในรอบหมุนเวียน, หลังจากนั้นข้อมูลจะถูกลบออกอย่างถาวร

บันทึกทางเทคนิคอาจมีข้อมูลส่วนบุคคล เช่น ที่อยู่ IP หรือข้อมูลเมตาการส่งอีเมล บันทึกเหล่านี้จะถูก ลบภายใน 30 วัน ข้อความในแบบฟอร์มการติดต่ออาจถูกเก็บรักษาได้นานถึง 5 ปีเพื่อวัตถุประสงค์ในการตรวจสอบ, ความปลอดภัย, และการแก้ไขข้อพิพาท

ผู้ให้บริการจะเก็บรักษาบันทึกขั้นต่ำว่าได้มีการดำเนินการลบ (โดยไม่เก็บข้อมูลส่วนบุคคลที่ถูกลบ) เพื่อแสดงถึงการปฏิบัติตามกฎ This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

การจัดการคำร้องขอการแก้ไขจากผู้ลงนาม

สิทธิในการแก้ไขถูกจัดการในพื้นฐานเดียวกับการลบ: ในฐานะผู้ประมวลผลข้อมูล, ผู้ให้บริการ จะไม่แก้ไขข้อมูลลายเซ็นด้วยตัวเอง แต่ตามคำสั่งที่บันทึกของผู้ควบคุมข้อมูลเท่านั้น รวมถึงเครื่องมือบริการตนเองที่ผู้ให้บริการจัดไว้ให้แก่ผู้ลงนามในนามของผู้ควบคุมข้อมูลเพื่อแก้ไขข้อมูลของตนเอง

เมื่อมีการแก้ไข, รายชื่อลายเซ็นสดที่จัดเก็บภายในบริการจะแสดงค่าที่แก้ไขแล้ว ตามพันธะในการใช้ข้อมูลลายเซ็นที่เป็นปัจจุบัน, ผู้ควบคุมข้อมูลจะต้องพึ่งพาสำเนาที่ดึงมาใหม่เท่านั้นและอัปเดตหรือทิ้งสำเนาที่เก่าไปตามนั้น; ผู้ให้บริการไม่จำเป็นต้องเปิดเผยค่าก่อนหน้า (ที่ไม่ถูกต้อง) ให้แก่ผู้ควบคุมข้อมูล

ผู้ให้บริการอาจเก็บ บันทึกภายในของการเปลี่ยนแปลง (เช่น ค่าเดิมและค่าที่ใหม่, และเวลาที่มีการเปลี่ยนแปลง) เพื่อป้องกันการฉ้อโกง, ความปลอดภัย, และการแก้ไขข้อพิพาท บันทึกนี้ไม่ได้ถูกจัดให้เข้าถึงได้แก่ผู้ควบคุมข้อมูลโดยปริยายและจะถูกเก็บรักษาเท่าที่จำเป็นสำหรับวัตถุประสงค์เหล่านั้น

การแจ้งอย่างเป็นทางการแก่ผู้รับ

เมื่อผู้ควบคุมข้อมูลได้เปิดเผยข้อมูลลายเซ็นแก่ผู้รับใด ๆ (เช่น ผู้ตัดสินใจหรือบุคคลที่สามอื่น ๆ), ผู้ควบคุมข้อมูลเป็นผู้รับผิดชอบตาม มาตรา 19 ของ GDPR ในการสื่อสารการลบหรือการแก้ไขของข้อมูลดังกล่าวแต่ละรายการแก่ผู้รับดังกล่าว เว้นแต่ว่าวิธีนี้จะไม่สามารถทำได้หรือมีผลต่อความพยายามที่ไม่สมส่วน การลบหรือแก้ไขข้อมูลของผู้ให้บริการภายในบริการไม่ได้ยกเลิกพันธะนี้ในเรื่องของสำเนาที่ผู้ควบคุมข้อมูลได้แบ่งปันออกไปนอกบริการ

ความรับผิดชอบและการปฏิบัติตาม

ผู้ควบคุมข้อมูลต้องสามารถแสดงหลักฐานการปฏิบัติตามข้อกำหนดของ GDPR รวมถึงการตอบสนองต่อคำขอของเจ้าของข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของพวกเขา

นโยบายหรือประกาศความเป็นส่วนตัว

ต้องมีการจัดทำนโยบายหรือประกาศความเป็นส่วนตัวอย่างชัดเจนและเข้าถึงได้ โดยระบุวิธีการประมวลผลข้อมูลส่วนบุคคล วัตถุประสงค์ของการประมวลผล และวิธีที่เจ้าของข้อมูลสามารถใช้สิทธิ์ของตนได้

การแจ้งเตือนการเปลี่ยนแปลง

ผู้เขียนคำร้องจะต้องแจ้ง Petitions.com (Petitions.com Group Oy) เกี่ยวกับการเปลี่ยนแปลงสถานะของพวกเขาในฐานะผู้ควบคุมข้อมูลหรือรายละเอียดการติดต่อของตัวแทน

การทบทวนการประมวลผลข้อมูลประจำปี

ผู้จัดทำคำร้องต้องดำเนินการทบทวนประจำปีเพื่อให้แน่ใจว่ายังมีเหตุผลที่ชอบด้วยกฎหมายสำหรับการดำเนินการประมวลผลข้อมูลส่วนบุคคลของผู้ลงนามต่อไปหรือไม่ การทบทวนนี้ควรประเมินความจำเป็นและความเกี่ยวข้องของข้อมูลที่สัมพันธ์กับวัตถุประสงค์ของคำร้อง หากผู้สร้างคำร้องตัดสินใจว่าไม่มีเหตุผลที่ถูกต้องในการดำเนินการประมวลผลข้อมูลอีกต่อไป พวกเขาต้องดำเนินการขั้นตอนที่เหมาะสมเพื่อยุติการประมวลผลและเริ่มต้นการลบข้อมูลตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

การใช้งานข้อมูลลายเซ็นที่เป็นปัจจุบัน

ก่อนที่ผู้ควบคุมข้อมูลจะเปิดเผยข้อมูลลายเซ็นให้บุคคลที่สาม (เช่น ผู้ตัดสินใจหรือผู้รับคำร้องอื่น) หรือดำเนินการข้อมูลนอกบริการอื่นๆ (รวมถึงการติดต่อผู้ลงนามทางอีเมล) ผู้ควบคุมข้อมูลจะต้อง เรียกดึงสำเนาใหม่ของรายการลายเซ็นจากบริการ และใช้เฉพาะเวอร์ชันปัจจุบันนั้น ผู้ลงนามอาจใช้สิทธิ์ในการลบได้ตลอดเวลา และเฉพาะรายชื่อสดที่จัดเก็บภายในบริการจะแสดงถึงการลบนั้น ผู้ควบคุมข้อมูลจะต้องไม่พึ่งพาสำเนาที่เคยดาวน์โหลด, นำออก, หรือพิมพ์ก่อนหน้านี้สำหรับวัตถุประสงค์เหล่านี้ และต้องทิ้งสำเนาที่ล้าสมัยอย่างปลอดภัย

การเก็บรักษาข้อมูลและการลบข้อมูล

หากผู้ควบคุมข้อมูล (ผู้เขียนคำร้อง) ละเมิดข้อกำหนดใด ๆ ของข้อตกลงการประมวลผลข้อมูล (DPA) รวมถึงแต่ไม่จำกัดเพียงการไม่ดำเนินการตรวจสอบกิจกรรมการประมวลผลข้อมูลประจำปี หรือไม่จัดให้มีเหตุผลที่ถูกต้องสำหรับการประมวลผลข้อมูลส่วนบุคคลของผู้ลงนามอย่างต่อเนื่อง ผู้ให้บริการสงวนสิทธิ์ในการลบหรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคำร้องนั้น ๆ

การจำกัดความรับผิด

ไม่ว่าในกรณีใด ๆ ทั้งสิ้น ความรับผิดชอบรวมของผู้ประมวลผลข้อมูลที่มีต่อผู้ควบคุมข้อมูลสำหรับความเสียหาย การสูญเสีย และกรณีที่จะฟ้องร้องทั้งหลาย ไม่ว่าจะเป็นในฐานะสัญญา การละเมิด (รวมถึงความประมาท) หรืออื่น ๆ จะไม่เกินจำนวนเงินทั้งหมดที่ผู้ควบคุมข้อมูลชำระให้กับผู้ประมวลผลข้อมูลภายใต้ข้อตกลงนี้

กฎหมายที่ใช้บังคับ

ข้อตกลงนี้จะอยู่ภายใต้กฎหมายของประเทศฟินแลนด์