Databehandleraftale (DPA)
Denne aftale regulerer PageOneBoosts (databehandler) behandling af personoplysninger på vegne af sine kunder (dataansvarlige) i henhold til GDPR artikel 28. En version klar til underskrift stilles til rådighed efter anmodning til contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Genstand, varighed, art og formål
Behandlingen omfatter de data, der er strengt nødvendige for at levere de abonnerede tjenester (SEO, oprettelse og hosting af hjemmeside, rapportering, kunderelation). Den varer i hele servicekontraktens løbetid; datakategorier: erhvervsmæssig identitet og kontaktoplysninger, faktureringsdata, indhold leveret til hjemmesiden, trafikstatistik.
2. Databehandlerens forpligtelser
PageOneBoost behandler udelukkende data efter kundens dokumenterede instrukser — herunder i forbindelse med enhver overførsel til et tredjeland — medmindre det kræves i henhold til EU-retten eller en medlemsstats ret, i hvilket tilfælde kunden informeres inden behandlingen (medmindre denne ret forbyder det); sikrer fortrolighed hos autoriserede personer; implementerer de tekniske og organisatoriske foranstaltninger, der er beskrevet i tillidscentret (kryptering under transmission og i hvile, tofaktorautentificering, rollebaseret adgangskontrol, auditlog, testede 3-2-1-backups); bistår kunden med anmodninger fra registrerede og konsekvensanalyser, hvor det er relevant. PageOneBoost underretter straks kunden, hvis en instruks efter selskabets opfattelse er i strid med GDPR eller en anden databeskyttelsesretlig bestemmelse.
3. Underdatabehandling
Listen over databehandlere er offentliggjort i tillidscentret (/trust). Enhver ændring varsles med 30 dages frist, hvilket giver kunden mulighed for at gøre indsigelse på et legitimt grundlag. Hver underdatabehandler er bundet af forpligtelser svarende til denne aftale.
4. Overførsler uden for Den Europæiske Union
Når en underdatabehandler behandler data uden for EU, reguleres overførslen af Europa-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914) og, hvor det er relevant, supplerende foranstaltninger.
5. Brud på persondatasikkerheden
PageOneBoost underretter kunden uden unødig forsinkelse, efter at have fået kendskab til et brud på persondatasikkerheden, med de oplysninger, der er nødvendige for underretningen til tilsynsmyndigheden (GDPR art. 33). Der opretholdes en dokumenteret og afprøvet hændelsesprocedure.
6. Returnering og sletning
Ved tjenesternes ophør returnerer PageOneBoost data til kunden i et åbent format og sletter dem derefter fra sine systemer (herunder backups ved udløbet af deres opbevaringscyklus), medmindre der er en lovpligtig opbevaringsforpligtelse (navnlig regnskab: 10 år).
7. Audit
PageOneBoost stiller den dokumentation til rådighed, der er nødvendig for at dokumentere compliance, og tillader rimelige audits (én gang om året, med 30 dages varsel, for kundens regning, uden adgang til andre kunders data).