اتفاقية معالجة البيانات (DPA)
تنظّم هذه الاتفاقية معالجة البيانات الشخصية التي تقوم بها PageOneBoost (بصفتها الجهة المعالجة) نيابة عن عملائها (الجهات المتحكمة في البيانات)، عملاً بالمادة 28 من GDPR. تُتاح نسخة قابلة للتوقيع عند الطلب عبر البريد الإلكتروني contact@pageoneboost.com.
آخر تحديث : 26 juillet 2026
1. الموضوع والمدة والطبيعة والغرض
تقتصر المعالجة على البيانات الضرورية بشكل صارم لتقديم الخدمات المشترَك فيها (تحسين محركات البحث SEO، إنشاء المواقع الإلكترونية واستضافتها، إعداد التقارير، إدارة علاقات العملاء). وتستمر طوال مدة عقد الخدمة؛ وتشمل فئات البيانات: الهوية المهنية وبيانات الاتصال، بيانات الفوترة، المحتوى المقدَّم للموقع الإلكتروني، إحصاءات الزيارات.
2. التزامات الجهة المعالجة
لا تعالج PageOneBoost البيانات إلا بناءً على تعليمات موثّقة من العميل — بما في ذلك ما يتعلق بأي نقل إلى بلد ثالث — ما لم يقتضِ ذلك قانون الاتحاد الأوروبي أو قانون إحدى الدول الأعضاء، وفي هذه الحالة يُخطَر العميل قبل المعالجة (ما لم يحظر ذلك القانون هذا الإخطار)؛ وتضمن سرية البيانات لدى الأشخاص المخوّلين؛ وتطبّق التدابير التقنية والتنظيمية الموضحة في مركز الثقة (التشفير أثناء النقل والتخزين، المصادقة الثنائية، التحكم في الوصول القائم على الأدوار، سجل التحليل، النسخ الاحتياطي المُختبَر وفق قاعدة 3-2-1)؛ وتساعد العميل في طلبات أصحاب البيانات وتقييمات الأثر عند الاقتضاء. وتُخطر PageOneBoost العميل فورًا إذا رأت أن تعليمة ما تخالف GDPR أو أي حكم آخر من أحكام حماية البيانات.
3. المعالجة الفرعية
تُنشر قائمة الجهات المعالجة الفرعية في مركز الثقة (/trust). ويُعلَن عن أي تغيير مع إشعار مسبق مدته 30 يوماً، بما يتيح للعميل الاعتراض لأسباب مشروعة. وتلتزم كل جهة معالجة فرعية بالتزامات معادِلة لالتزامات هذه الاتفاقية.
4. عمليات النقل خارج الاتحاد الأوروبي
عندما تعالج جهة معالجة فرعية البيانات خارج الاتحاد الأوروبي، يخضع النقل للبنود التعاقدية الموحّدة الصادرة عن المفوضية الأوروبية (القرار 2021/914)، وللتدابير التكميلية عند الاقتضاء.
5. خرق البيانات
تخطر PageOneBoost العميل دون تأخير لا مبرر له فور علمها بخرق للبيانات الشخصية، مع تزويده بالمعلومات اللازمة لإخطار السلطة الرقابية (المادة 33 من GDPR). ويُحتفَظ بإجراء موثّق ومُختبَر عملياً للتعامل مع الحوادث.
6. إعادة البيانات وحذفها
عند انتهاء الخدمات، تُعيد PageOneBoost البيانات إلى العميل بصيغة مفتوحة، ثم تحذفها من أنظمتها (بما في ذلك النسخ الاحتياطية عند انتهاء دورة الاحتفاظ بها)، ما لم يكن الاحتفاظ بها مطلوباً قانوناً (لا سيما لأغراض محاسبية: 10 سنوات).
7. التحليل
تتيح PageOneBoost الوثائق اللازمة لإثبات الامتثال، وتسمح بإجراء عمليات تحليل معقولة (مرة واحدة في السنة، مع إشعار مسبق مدته 30 يوماً، وعلى نفقة العميل، دون إمكانية الوصول إلى بيانات عملاء آخرين).