Smlouva o zpracování osobních údajů (DPA)
Tato smlouva upravuje zpracování osobních údajů prováděné společností PageOneBoost (zpracovatel) jménem jejích klientů (správců), v souladu s článkem 28 GDPR. Verze k podpisu je na vyžádání k dispozici na adrese contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Předmět, doba trvání, povaha a účel
Zpracování se vztahuje na údaje nezbytně nutné pro poskytování objednaných služeb (SEO, tvorba a hosting webových stránek, reporting, vztah s klientem). Trvá po dobu platnosti smlouvy o poskytování služeb; kategorie údajů: profesní identita a kontaktní údaje, fakturační údaje, obsah poskytnutý pro web, statistiky návštěvnosti.
2. Povinnosti zpracovatele
PageOneBoost zpracovává údaje pouze na základě zdokumentovaných pokynů klienta — včetně případného předání do třetí země — pokud to nevyžaduje právo Unie nebo členského státu, přičemž v takovém případě je klient informován před zpracováním (ledaže by to toto právo zakazovalo); zajišťuje důvěrnost oprávněných osob; zavádí technická a organizační opatření popsaná v centru důvěry (šifrování při přenosu a v klidu, dvoufaktorové ověřování, řízení přístupu na základě rolí, auditní protokolování, testované zálohy 3-2-1); pomáhá klientovi s žádostmi subjektů údajů a s posouzeními vlivu na ochranu osobních údajů, je-li to relevantní. PageOneBoost neprodleně informuje klienta, pokud se domnívá, že některý pokyn porušuje GDPR nebo jiný předpis na ochranu osobních údajů.
3. Další zpracovatelé
Seznam dalších zpracovatelů je zveřejněn v centru důvěry (/trust). Každá změna je oznámena s 30denní lhůtou, což klientovi umožňuje vznést námitku z legitimních důvodů. Každý další zpracovatel je vázán povinnostmi rovnocennými této smlouvě.
4. Předávání údajů mimo Evropskou unii
Pokud další zpracovatel zpracovává údaje mimo EU, řídí se předávání standardními smluvními doložkami Evropské komise (rozhodnutí 2021/914) a případně dalšími doplňkovými opatřeními.
5. Narušení bezpečnosti údajů
PageOneBoost informuje klienta bez zbytečného odkladu poté, co se dozví o porušení zabezpečení osobních údajů, a poskytne informace potřebné pro oznámení dozorovému úřadu (čl. 33 GDPR). Je udržován zdokumentovaný a procvičený postup pro řešení incidentů.
6. Vrácení a výmaz
Po ukončení poskytování služeb PageOneBoost vrátí údaje klientovi v otevřeném formátu a poté je vymaže ze svých systémů (včetně záloh po skončení jejich retenčního cyklu), pokud není ze zákona povinna je uchovat (zejména účetní údaje: 10 let).
7. Audit
PageOneBoost zpřístupní dokumentaci nezbytnou k prokázání souladu a umožní přiměřené audity (jednou ročně, s 30denní lhůtou, na náklady klienta, bez přístupu k údajům jiných klientů).