Σύμβαση Εκτέλεσης Επεξεργασίας Δεδομένων (DPA)
Η παρούσα σύμβαση διέπει την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιεί η PageOneBoost (εκτελών την επεξεργασία) για λογαριασμό των πελατών της (υπευθύνων επεξεργασίας), σύμφωνα με το άρθρο 28 ΓΚΠΔ. Υπογράψιμη έκδοση παρέχεται κατόπιν αιτήματος στη διεύθυνση contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Αντικείμενο, διάρκεια, φύση και σκοπός
Η επεξεργασία καλύπτει τα δεδομένα που είναι απολύτως αναγκαία για την παροχή των συνδρομητικών υπηρεσιών (SEO, δημιουργία και φιλοξενία ιστοτόπου, αναφορές, σχέση με τον πελάτη). Διαρκεί για όσο διάστημα ισχύει η σύμβαση παροχής υπηρεσιών· κατηγορίες δεδομένων: επαγγελματική ταυτότητα και στοιχεία επικοινωνίας, δεδομένα τιμολόγησης, περιεχόμενο που παρέχεται για τον ιστότοπο, στατιστικά επισκεψιμότητας.
2. Υποχρεώσεις του εκτελούντος την επεξεργασία
Η PageOneBoost επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων εντολών του πελάτη — συμπεριλαμβανομένης οποιασδήποτε διαβίβασης σε τρίτη χώρα — εκτός εάν αυτό απαιτείται από το δίκαιο της Ένωσης ή κράτους μέλους, οπότε ο πελάτης ενημερώνεται πριν από την επεξεργασία (εκτός εάν το εν λόγω δίκαιο το απαγορεύει)· διασφαλίζει την εμπιστευτικότητα των εξουσιοδοτημένων προσώπων· εφαρμόζει τα τεχνικά και οργανωτικά μέτρα που περιγράφονται στο κέντρο εμπιστοσύνης (κρυπτογράφηση κατά τη μετάδοση και σε κατάσταση αδράνειας, διπλή ταυτοποίηση, έλεγχος πρόσβασης βάσει ρόλων, καταγραφή ελέγχου, δοκιμασμένα αντίγραφα ασφαλείας 3-2-1)· επικουρεί τον πελάτη σε αιτήματα υποκειμένων δεδομένων και σε εκτιμήσεις αντικτύπου όπου απαιτείται. Η PageOneBoost ενημερώνει αμέσως τον πελάτη εάν, κατά την κρίση της, μια εντολή παραβιάζει τον ΓΚΠΔ ή άλλη διάταξη περί προστασίας δεδομένων.
3. Υπεκτέλεση επεξεργασίας
Ο κατάλογος των υπεκτελούντων την επεξεργασία δημοσιεύεται στο κέντρο εμπιστοσύνης (/trust). Κάθε μεταβολή ανακοινώνεται με προειδοποίηση 30 ημερών, επιτρέποντας στον πελάτη να αντιταχθεί για νόμιμους λόγους. Κάθε υπεκτελών την επεξεργασία δεσμεύεται από υποχρεώσεις ισοδύναμες με την παρούσα σύμβαση.
4. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης
Όταν ένας υπεκτελών την επεξεργασία επεξεργάζεται δεδομένα εκτός ΕΕ, η διαβίβαση διέπεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (απόφαση 2021/914) και, κατά περίπτωση, από συμπληρωματικά μέτρα.
5. Παραβίαση δεδομένων
Η PageOneBoost ενημερώνει τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα, παρέχοντας τις πληροφορίες που απαιτούνται για τη γνωστοποίηση στην εποπτική αρχή (άρθρο 33 ΓΚΠΔ). Διατηρείται τεκμηριωμένη και δοκιμασμένη διαδικασία αντιμετώπισης περιστατικών.
6. Επιστροφή και διαγραφή
Με τη λήξη των υπηρεσιών, η PageOneBoost επιστρέφει τα δεδομένα στον πελάτη σε ανοικτή μορφή και στη συνέχεια τα διαγράφει από τα συστήματά της (συμπεριλαμβανομένων των αντιγράφων ασφαλείας μετά τη λήξη του κύκλου διατήρησής τους), εκτός εάν υποχρεούται εκ του νόμου να τα διατηρήσει (ιδίως λογιστικά δεδομένα: 10 έτη).
7. Έλεγχος
Η PageOneBoost θέτει στη διάθεση την τεκμηρίωση που είναι αναγκαία για την απόδειξη της συμμόρφωσης και επιτρέπει εύλογους ελέγχους (μία φορά τον χρόνο, με προειδοποίηση 30 ημερών, με έξοδα του πελάτη, χωρίς πρόσβαση σε δεδομένα άλλων πελατών).