Споразумение за обработване на данни (DPA)
Настоящото споразумение урежда обработването на лични данни, извършвано от PageOneBoost (обработващ лични данни) от името на своите клиенти (администратори на лични данни), съгласно член 28 от ОРЗД. Версия за подписване се предоставя при поискване на contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Предмет, продължителност, естество и цел
Обработването обхваща данните, строго необходими за предоставяне на абонираните услуги (SEO, създаване и хостинг на уебсайт, отчитане, взаимоотношения с клиенти). То продължава за срока на договора за услуги; категории данни: професионална идентичност и данни за контакт, данни за фактуриране, съдържание, предоставено за уебсайта, статистика на трафика.
2. Задължения на обработващия лични данни
PageOneBoost обработва данни единствено по документирани инструкции на клиента — включително по отношение на всякакво предаване на данни към трета държава — освен ако това не се изисква от правото на Съюза или на държава членка, като в този случай клиентът се уведомява преди обработването (освен ако това право не забранява подобно уведомяване); гарантира поверителността на оправомощените лица; прилага техническите и организационните мерки, описани в центъра за доверие (криптиране при пренос и в покой, двуфакторно удостоверяване, контрол на достъпа въз основа на роли, одитен дневник, тествани резервни копия по правилото 3-2-1); подпомага клиента при заявки на субекти на данни и оценки на въздействието, когато е приложимо. PageOneBoost уведомява незабавно клиента, ако по нейна преценка дадено указание нарушава ОРЗД или друга разпоредба за защита на данните.
3. Подобработване
Списъкът на обработващите лични данни е публикуван в центъра за доверие (/trust). Всяка промяна се обявява с 30-дневно предизвестие, което позволява на клиента да направи възражение на легитимни основания. Всеки обработващ лични данни е обвързан със задължения, еквивалентни на настоящото споразумение.
4. Трансфери извън Европейския съюз
Когато обработващ лични данни обработва данни извън ЕС, трансферът се урежда от Стандартните договорни клаузи на Европейската комисия (решение 2021/914) и от допълнителни мерки, когато е уместно.
5. Нарушение на сигурността на данните
PageOneBoost уведомява клиента без ненужно забавяне, след като узнае за нарушение на сигурността на личните данни, като предоставя информацията, необходима за уведомлението до надзорния орган (чл. 33 ОРЗД). Поддържа се документирана и репетирана процедура за инциденти.
6. Връщане и изтриване
В края на услугите PageOneBoost връща данните на клиента в отворен формат и след това ги изтрива от своите системи (включително резервните копия в края на техния цикъл на съхранение), освен ако не е законово задължено да ги съхранява (по-специално за счетоводни цели: 10 години).
7. Одит
PageOneBoost предоставя документацията, необходима за доказване на съответствието, и допуска разумни одити (веднъж годишно, с 30-дневно предизвестие, за сметка на клиента, без достъп до данните на други клиенти).