डेटा प्रोसेसिंग एग्रीमेंट (DPA)

अंतिम अद्यतन: 2026-10-23

उप-प्रोसेसर पृष्ठ अंतिम बार अपडेट किया गया: 2026-10-23

यह डेटा प्रोसेसिंग एग्रीमेंट (DPA) उन शर्तों को निर्धारित करता है जिनके तहत हम आपकी ओर से व्यक्तिगत डेटा को प्रोसेस करते हैं।

यह डेटा प्रोसेसिंग एग्रीमेंट (सहमति) Petitions.com Group Oy (सेवा प्रदाता) द्वारा व्यक्तिगत डेटा को ऑनलाइन पिटीशन होस्टिंग सेवाओं (सेवाओं) के प्रावधान में पिटीशन लेखक (पिटीशन लेखक या डेटा नियंत्रक) की ओर से प्रोसेस करने की शर्तों और कर्तव्यों को निर्दिष्ट करता है।

शर्तों में संशोधन

हम बिना किसी पूर्व सूचना के किसी भी समय इन शर्तों को बदलने या संशोधित करने का अधिकार सुरक्षित रखते हैं।

परिभाषाएँ और भूमिकाएँ

• सेवा प्रदाता: Petitions.com (Petitions.com Group Oy), डाटा प्रोसेसर के रूप में कार्य करते हुए, सेवाओं को प्रदान करने के लिए आवश्यकतानुसार डेटा नियंत्रक की ओर से व्यक्तिगत डेटा को संसाधित करता है।
• डेटा नियंत्रक: याचिका लेखक, जो अपने याचिका के हस्ताक्षरकर्ताओं से एकत्रित व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों का निर्धारण करता है। Petitions.com पर होस्ट की गई याचिका के लेखक के रूप में, आपको डेटा नियंत्रक माना जाता है। आप याचिका की सामग्री, हस्ताक्षरकर्ताओं से पूछे जाने वाले प्रश्न, उनके व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य, और व्यक्तिगत डेटा को संग्रहीत करने की अवधि का निर्णय लेते हैं। Petitions.com एक ऑनलाइन मंच प्रदान करता है जहाँ आप याचिकाओं का निर्माण और होस्ट कर सकते हैं, आपको डेटा नियंत्रक के रूप में आपकी भूमिका में सम्पूर्ण स्वायत्तता देता है ताकि आप अपनी उद्देश्यों और कानूनी बाध्यताओं के अनुसार याचिका के डेटा संग्रह और उपयोग को निर्धारित कर सकें।

प्रसंस्करण का दायरा

सेवा प्रदाता व्यक्तिगत डेटा को केवल डेटा नियंत्रक के निर्देशों के आधार पर और सेवाओं को प्रदान करने के लिए आवश्यकतानुसार ही संसाधित करेगा, जब तक कि सेवा प्रदाता को लागू संघीय या सदस्य राज्य के कानून के तहत ऐसा करने की आवश्यकता न हो। इस स्थिति में, सेवा प्रदाता डेटा नियंत्रक को उस कानूनी आवश्यकता के बारे में सूचित करेगा, बशर्ते कि कानून सार्वजनिक हित के महत्वपूर्ण कारणों से इसे निषिद्ध न करे। प्रसंस्करण गतिविधियों का दायरा ऑनलाइन याचिकाओं की मेजबानी, प्रबंधन और सुगम बनाने तक सीमित है।

एक डेटा प्रोसेसर के रूप में, सेवा प्रदाता स्वयं की पहल पर हस्ताक्षर डेटा को नहीं मिटाता है. हस्ताक्षर डेटा का प्रत्येक मिटाया जाना डेटा नियंत्रक के प्रलेखित निर्देशों पर किया जाता है, चाहे विशेष रूप से दिए गए हों या इस समझौते के माध्यम से पहले से दिए गए हों।

इस अनुबंध को स्वीकार करने से डेटा नियंत्रक का यह दस्तावेजीकृत निर्देश सेवा प्रदाता को प्रस्तुत होता है, जिसमें नीचे वर्णित हस्ताक्षरकर्ता मिटाने के अनुरोधों को संभालने की प्रक्रियाएं और सेवा प्रदाता द्वारा डेटा नियंत्रक की ओर से हस्ताक्षरकर्ताओं के लिए उपलब्ध कराए गए किसी भी स्वयं-सेवा उपकरण शामिल हैं।

हस्ताक्षर की गणना और सूचीकरण

याचिका को होस्ट करने और प्रचारित करने के लिए, सेवा प्रदाता इसके हस्ताक्षरों की गणना करता है और सेवाओं पर गणना दिखाता है: हस्ताक्षरों की कुल संख्या, समय की अवधि में हस्ताक्षरों की संख्या, और सेवाओं की प्रत्येक वेबसाइट पर एकत्रित हस्ताक्षरों की संख्या। गणनाओं का उपयोग सार्वजनिक याचिकाओं को रैंक करने और सूचीबद्ध करने के लिए भी किया जाता है, जैसे कि किसी वेबसाइट पर या उस देश में सबसे अधिक हस्ताक्षरित याचिकाएँ जहाँ याचिका लेखक ने दी है। हस्ताक्षरों की संख्या के आधार पर रैंकिंग में केवल उन याचिकाओं को शामिल किया जाता है जिन पर कम से कम पाँच हस्ताक्षर हों।

ये गणनाएँ गुमनाम आँकड़े हैं जो किसी भी हस्ताक्षरकर्ता की पहचान नहीं करतीं। वे देश, शहर या हस्ताक्षर फार्म पर हस्ताक्षरकर्ताओं द्वारा दिए गए अन्य विवरणों पर आधारित नहीं हैं। ऐसी जानकारी केवल तभी प्रकाशित की जाती है जब याचिका लेखक याचिका के सांख्यिकी पृष्ठ पर स्थान के अनुसार हस्ताक्षरों के वितरण को प्रकाशित करने का चयन करता है, जहां पांच से कम हस्ताक्षर वाले स्थानों को मिला दिया जाता है।

इस समझौते को डेटा नियंत्रक द्वारा स्वीकार करना इस प्रोसेसिंग के लिए प्रलेखित निर्देश का गठन करता है।

डेटा संरक्षण

सेवा प्रदाता गैर-अधिकृत पहुँच, हानि, या क्षति के खिलाफ व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए तकनीकी और संगठनात्मक उपायों को लागू करने के लिए प्रतिबद्ध है।

प्रतिबंधित डेटा संग्रहण

हस्ताक्षरकर्ताओं से व्यक्तिगत पहचान संख्या (जैसे राष्ट्रीय पहचान संख्या) मांगना प्रतिबंधित है।

उपप्रक्रमणकर्ता

सेवा प्रदाता सेवाओं को प्रदान करने में सहायता के लिए उपप्रक्रमणकर्ताओं को शामिल कर सकता है। सेवा प्रदाता यह सुनिश्चित करेगा कि उपप्रक्रियाकर्ता इस डीपीए के अनुरूप डेटा संरक्षण दायित्वों का पालन करें। आप स्वीकार करते हैं और सहमत हैं कि सेवा प्रदाता सेवाओं को कुशलतापूर्वक प्रदान करने के लिए आवश्यकतानुसार उप-प्रोसेसर का चयन करने और प्रतिस्थापित करने का विवेक बनाए रखता है।

उपप्रक्रियाकारकों की सूची। (अंतिम अद्यतन: 2026-10-23)

डेटा नियंत्रक की जिम्मेदारियां

डेटा नियंत्रक यह सुनिश्चित करने के लिए जिम्मेदार है कि व्यक्तिगत डेटा का संग्रह, प्रक्रमण, और संचालन सभी लागू कानूनों और नियमों का पालन करता हो।

डेटा नियंत्रक की पहचान

सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत, डेटा नियंत्रक की पहचान को स्पष्ट रूप से बताया जाना आवश्यक है। हमारी वेबसाइट का उपयोग करने वाले याचिका लेखकों के लिए निम्नलिखित प्रावधान किये गए हैं:

व्यक्तिगत याचिका लेखक

यदि आप, एक व्यक्ति के रूप में, एक याचिका बना रहे हैं, तो आपको अपना पूरा कानूनी नाम प्रदान करना आवश्यक है। यह GDPR के उद्देश्यों के लिए डेटा नियंत्रक के रूप में आपकी पहचान के रूप में कार्य करता है।

संगठनात्मक याचिका लेखक

यदि किसी संगठन की ओर से एक याचिका बनाई जाती है, तो संगठन का पूरा कानूनी नाम प्रदान करना आवश्यक है। इसके अतिरिक्त, संगठन को डेटा प्रसंस्करण गतिविधियों के लिए जिम्मेदार प्रतिनिधि, जैसे कि डेटा प्रोटेक्शन ऑफिसर (DPO) या समान, को नामित करना और उनके संपर्क विवरण प्रदान करना चाहिए।

डेटा सब्जेक्ट अधिकार

डेटा नियंत्रक को यह सुनिश्चित करना चाहिए कि डेटा विषय (याचिका पर हस्ताक्षर करने वाले) जी.डी.पी.आर के तहत अपने अधिकारों का उपयोग कर सकें, जैसे कि अपने डेटा को एक्सेस, संशोधन या मिटाने का अधिकार, या एक पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार।

हस्ताक्षरकर्ताओं से डेटा विषय मिटाने के अनुरोधों का प्रबंधन

भूमिका प्रश्न में दिए गए डेटा के अनुसार भिन्न होती है। याचिका हस्ताक्षरों के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के लिए, सेवा प्रदाता डेटा प्रोसेसर के रूप में कार्य करता है और याचिका लेखक डेटा नियंत्रक के रूप में कार्य करता है। सेवा प्रदाता के स्वयं के परिचालन डेटा, जैसे खाता जानकारी, तकनीकी लॉग और संपर्क-फॉर्म संदेश के लिए, सेवा प्रदाता एक स्वतंत्र डेटा नियंत्रक के रूप में कार्य करता है।

क्योंकि सेवा प्रदाता केवल डेटा नियंत्रक के प्रलेखित निर्देशों पर कार्य करता है, नीचे दी गई प्रक्रिया डेटा नियंत्रक का स्थायी निर्देश है ऐसे अनुरोधों को संभालने के लिए, और सेवा प्रदाता को प्रत्येक अनुरोध के लिए अलग अनुमोदन मांगे बिना कार्य करने के लिए अधिकृत करता है।

जब कोई हस्ताक्षरकर्ता सेवा प्रदाता से हस्ताक्षर से जुड़े व्यक्तिगत डेटा को मिटाने के लिए कहता है, तो सेवा प्रदाता बिना किसी अनुचित विलंब के हस्ताक्षर को सार्वजनिक दृश्य से छुपा देगा और मिटाने की जानकारी को याचिका लेखक को सेवाओं के भीतर उपलब्ध कराएगा (उदाहरण के लिए, डेटा-संरक्षण अवलोकन पृष्ठ पर और एक खाता-भीतर सूचक के माध्यम से)। सेवा प्रदाता को प्रत्येक डेटा मिटाने के लिए अलग ईमेल भेजना आवश्यक नहीं है। याचिका लेखक को अनुरोध की समीक्षा करने और हस्ताक्षरकर्ता के व्यक्तिगत डेटा की किसी भी प्रति को मिटाने के लिए 14 दिनों का समय दिया जाता है, जिसे उन्होंने सेवाओं के बाहर डाउनलोड, निर्यात, प्रिंट या अन्यथा संग्रहीत किया है। याचिका लेखक मिटाने पर केवल तभी आपत्ति कर सकता है जहां डेटा को संसाधित करना जारी रखने के लिए एक वैधानिक आधार है (उदाहरण के लिए, कानूनी दावों की स्थापना, प्रयोग, या बचाव); हस्ताक्षर को बनाए रखने की केवल इच्छा एक वैध आधार नहीं है। कोई भी ऐसी आपत्ति सेवा प्रदाता से संपर्क करके उस अवधि के भीतर की जानी चाहिए, और उसमें कानूनन आधार का उल्लेख करना चाहिए; सेवा प्रदाता याचिका लेखक को मिटाए गए डेटा को स्वचालित रूप से उलटने का साधन प्रदान नहीं करता है। यदि याचिका लेखक उस अवधि के भीतर ऐसे आधारों पर आपत्ति नहीं करता है, तो सेवा प्रदाता हस्ताक्षर डेटा को सक्रिय डेटाबेस से स्थायी रूप से हटा देगा. सेवा प्रदाता का लक्ष्य GDPR द्वारा आवश्यक एक महीने की अवधि के भीतर प्रक्रिया को पूरा करना है।

सेवा प्रदाता एक स्व-सेवा उपकरण भी उपलब्ध कर सकता है, जैसे हस्ताक्षर पुष्टि संदेशों में या याचिका पृष्ठ पर एक हटाने की लिंक, जो हस्ताक्षरकर्ताओं को अपने हस्ताक्षर को सीधे हटाने की अनुमति देता है। जहां ऐसे उपकरण का उपयोग किया जाता है, वहां सेवा प्रदाता इस समझौते में निर्दिष्ट दस्तावेज़ीकृत निर्देशों के तहत डेटा नियंत्रक की ओर से कार्य करता है।

व्यक्तिगत डेटा सक्रिय डेटाबेस से हटाने के बाद सीमित अवधि के लिए रूटीन बैकअप में रह सकता है। ऐसे बैकअप दिन-प्रतिदिन की प्रोसेसिंग के लिए उपयोग नहीं किए जाते हैं और इन्हें एक निर्धारित चक्र पर अधिलेखित कर दिया जाता है, जिसके बाद डेटा स्थायी रूप से हटा दिया जाता है।

तकनीकी लॉग में व्यक्तिगत डेटा हो सकता है, जैसे कि IP पते या ईमेल डिलीवरी मेटाडाटा। इन लॉग्स को 30 दिनों के भीतर हटा दिया जाता है. संपर्क फ़ॉर्म संदेशों को ऑडिट, सुरक्षा और विवाद समाधान के उद्देश्यों के लिए 5 वर्षों तक सुरक्षित रखा जा सकता है।

सेवा प्रदाता अनुपालन को प्रदर्शित करने के लिए यह सुनिश्चित करता है कि एक मिटाने की प्रक्रिया पूरी की गई है (बिना मिटाए गए व्यक्तिगत डेटा को सुरक्षित किए हुए) और इस संबंध में न्यूनतम रिकॉर्ड रखता है। This record contains the number of the signature, the petition, who removed it (the signatory, the Petition Author or the Service Provider), a reason chosen from a fixed list and the time, but no name or email address.

In addition, the Service Provider keeps, as an independent Data Controller, a record of each removal containing a code computed from the signatory's email address (not the address itself), the day of the removal and who removed it, but not the petition. It is used only to answer the signatory's later questions about their data and to demonstrate compliance. It is deleted after 14 days, and from backups at most 30 days later.

If a signatory reports that someone else signed with their email address and asks for it, the Service Provider may, as an independent Data Controller, keep the technical details of that signature (such as the IP address, device details and times) for 30 days to 2 years, only for disclosure to the police or another authority on their official request. These details are not made available to the Petition Author.

हस्ताक्षरकर्ताओं से प्राप्त सुधार अनुरोधों को प्रबंधित करना

सही करने के अधिकार को मिटाने के ही आधार पर संभाला जाता है: एक डाटा प्रोसेसर के रूप में, सेवा प्रदाता अपने खुद के पहल पर हस्ताक्षर डेटा में कोई परिवर्तन नहीं करता, बल्कि केवल डेटा कंट्रोलर के दस्तावेज़ी निर्देशों पर करता है, जिसमें कोई भी स्व-सेवा टूल शामिल है जो सेवा प्रदाता हस्ताक्षरकर्ताओं को उनकी स्वयं की डेटा को सही करने के लिए डेटा कंट्रोलर की ओर से उपलब्ध कराता है।

एक बार सुधार करने पर, सेवाओं के अंदर बनाए गए लाइव हस्ताक्षर सूची में सुधारे गए मान को दर्शाया जाता है. हस्ताक्षर डेटा को अद्यतन रखने के दायित्व के अनुसार, डेटा नियंत्रक को केवल नवीन रूप से प्राप्त प्रतिलिपि पर निर्भर रहना चाहिए और किसी भी पुराने संस्करण को अद्यतन या हटाना चाहिए; सेवा प्रदाता को डेटा नियंत्रक को पहले का (गलत) मान प्रकट करने की आवश्यकता नहीं है।

सेवा प्रदाता, धोखाधड़ी की रोकथाम, सुरक्षा, और विवाद समाधान के उद्देश्यों के लिए परिवर्तन का आंतरिक रिकॉर्ड (उदाहरण के लिए, पिछली और नई मान, और परिवर्तन का समय) रख सकता है। यह रिकॉर्ड डाटा नियंत्रक के लिए डिफ़ॉल्ट रूप से उपलब्ध नहीं कराया जाता और यह केवल तभी तक सुरक्षित रखा जाता है जब तक उन उद्देश्यों के लिए आवश्यक होता है।

प्राप्तकर्ताओं को सूचित करना

जहाँ डेटा नियंत्रक ने किसी प्राप्तकर्ता (जैसे निर्णयकर्ता या अन्य तीसरे पक्ष) को हस्ताक्षर डेटा का खुलासा किया है, डेटा नियंत्रक GDPR के अनुच्छेद 19 के तहत यह जिम्मेदार है कि वह उस डेटा के किसी भी बाद के मिटाव या संशोधन को प्रत्येक ऐसे प्राप्तकर्ता को संप्रेषित करे, जब तक कि यह असंभव साबित न हो या अत्यधिक प्रयास की आवश्यकता न हो। सेवा प्रदाता द्वारा सेवाओं के भीतर डेटा हटाना या सुधारना डेटा नियंत्रक द्वारा सेवाओं के बाहर साझा की गई प्रतियों के संबंध में इस दायित्व से मुक्त नहीं करता है।

उत्तरदायित्व और अनुपालन

डेटा नियंत्रक को GDPR के अनुपालन को प्रदर्शित करने में सक्षम होना चाहिए, जिसमें उनके व्यक्तिगत डेटा के संबंध में डेटा विषयों के अनुरोधों का जवाब देना शामिल है।

गोपनीयता नीति या सूचना

निजी डेटा को कैसे संसाधित किया जाता है, संसाधन के उद्देश्य, और डेटा विषय अपने अधिकारों का कैसे प्रयोग कर सकते हैं, इस बारे में स्पष्ट और सुगम गोपनीयता नीति या सूचना प्रदान की जानी चाहिए।

परिवर्तनों की सूचना

याचिका के लेखकों को डेटा नियंत्रक के रूप में उनकी स्थिति या उनके प्रतिनिधि की संपर्क विवरण में किसी भी परिवर्तन के बारे में Petitions.com (Petitions.com Group Oy) को सूचित करना आवश्यक है।

डेटा प्रसंस्करण की वार्षिक समीक्षा

याचिका लेखक को यह सत्यापित करने के लिए कि हस्ताक्षरकर्ताओं के व्यक्तिगत डेटा के निरंतर प्रक्रमण के लिए अभी भी एक वैध कारण है या नहीं, वार्षिक समीक्षा करना आवश्यक है। यह समीक्षा याचिका के उद्देश्य के संदर्भ में डेटा की आवश्यकता और प्रासंगिकता का मूल्यांकन करनी चाहिए। यदि याचिका लेखक यह निर्धारित करता है कि डेटा को प्रोसेस करना जारी रखने का कोई वैध कारण नहीं है, तो उन्हें डेटा प्रोसेसिंग को रोकने और लागू डेटा संरक्षण कानूनों के अनुसार डेटा को हटाने की प्रक्रिया शुरू करने के लिए उचित कदम उठाने होंगे।

समसामयिक हस्ताक्षर डेटा का उपयोग

डेटा नियंत्रक द्वारा हस्ताक्षर डेटा को किसी भी तीसरे पक्ष को प्रकट करने से पहले (जैसे निर्णय लेने वाले या याचिका के अन्य प्राप्तकर्ता), या अन्यथा सेवाओं के बाहर डेटा को संसाधित करना (ईमेल के माध्यम से हस्ताक्षरकर्ताओं से संपर्क करना सहित), डेटा नियंत्रक को सेवाओं से हस्ताक्षर सूची की एक ताजी प्रति प्राप्त करनी चाहिए और केवल उस वर्तमान संस्करण का उपयोग करना चाहिए। हस्ताक्षरकर्ता किसी भी समय अपने मिटाने के अधिकार का प्रयोग कर सकते हैं, और केवल सेवाओं के भीतर अद्यतन की गई जीवंत सूची में ही इस प्रकार के मिटाए जाने को दर्शाया जाता है। डेटा नियंत्रक को इन उद्देश्यों के लिए पहले से डाउनलोड की गई, निर्यात की गई, या प्रिंट की गई प्रतियों पर निर्भर नहीं होना चाहिए, और पुरानी प्रतियों को सुरक्षित रूप से त्याग देना चाहिए।

डेटा प्रतिधारण और विलोपन

यदि डेटा कंट्रोलर (याचिका के लेखक) डेटा प्रोसेसिंग एग्रीमेंट (DPA) की किसी भी शर्त का उल्लंघन करता है, जिसमें डेटा प्रोसेसिंग गतिविधियों की वार्षिक समीक्षा करने में विफलता या हस्ताक्षरकर्ताओं के व्यक्तिगत डेटा के निरंतर प्रोसेसिंग के लिए वैध औचित्य प्रदान करने में विफलता शामिल है, तो सेवा प्रदाता को उनकी याचिका से जुड़े व्यक्तिगत डेटा को हटाने या मिटाने का अधिकार सुरक्षित है।

देयता की सीमा

किसी भी हालत में, डेटा प्रोसेसर की डेटा कंट्रोलर के प्रति सभी नुकसानों, हानियों और कार्रवाई के कारणों के लिए कुल देयता, चाहे अनुबंध में हो, अत्याचार (जिसमें लापरवाही शामिल है) या अन्यथा, इस समझौते के तहत डेटा कंट्रोलर द्वारा डेटा प्रोसेसर को भुगतान की गई कुल राशि से अधिक नहीं होगी।

प्रासंगिक कानून

यह समझौता फिनलैंड के कानूनों द्वारा शासित होगा।