Andmetöötlusleping (DPA)
See leping reguleerib isikuandmete töötlemist, mida PageOneBoost (volitatud töötleja) teostab oma klientide (vastutavate töötlejate) nimel vastavalt IKÜM artiklile 28. Allkirjastamiseks sobiv versioon on saadaval nõudmisel aadressil contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Ese, kestus, olemus ja eesmärk
Töötlemine hõlmab andmeid, mis on rangelt vajalikud tellitud teenuste osutamiseks (SEO, veebisaidi loomine ja majutus, aruandlus, kliendisuhted). See kestab teenuslepingu kehtivusaja jooksul; andmekategooriad: kutsealane identiteet ja kontaktandmed, arveldusandmed, veebisaidi jaoks esitatud sisu, liiklusstatistika.
2. Volitatud töötleja kohustused
PageOneBoost töötleb andmeid ainult kliendi dokumenteeritud juhiste alusel — sealhulgas seoses mis tahes edastamisega kolmandasse riiki — välja arvatud juhul, kui see on nõutav liidu või liikmesriigi õigusega, mille korral teavitatakse klienti enne töötlemist (kui see õigus ei keela seda teavitamist); tagab volitatud isikute konfidentsiaalsuse; rakendab usalduskeskuses kirjeldatud tehnilisi ja korralduslikke meetmeid (krüpteerimine edastamisel ja puhkeolekus, kaheastmeline autentimine, rollipõhine juurdepääsukontroll, auditilogi, testitud 3-2-1 varukoopiad); abistab klienti vajaduse korral andmesubjektide taotluste ja mõjuhinnangute osas. PageOneBoost teavitab klienti viivitamata, kui juhis on tema hinnangul vastuolus IKÜM nõuetega või muude andmekaitset käsitlevate sätetega.
3. Alltöötlemine
Volitatud töötlejate loetelu on avaldatud usalduskeskuses (/trust). Igast muudatusest teavitatakse 30-päevase etteteatamisega, mis võimaldab kliendil esitada vastuväiteid õiguspärastel alustel. Iga volitatud töötleja suhtes kehtivad käesoleva lepinguga võrdväärsed kohustused.
4. Edastamine väljapoole Euroopa Liitu
Kui volitatud töötleja töötleb andmeid väljaspool ELi, reguleeritakse edastamist Euroopa Komisjoni standardsete lepingutingimustega (otsus 2021/914) ja vajaduse korral täiendavate meetmetega.
5. Andmetega seotud turvaintsident
PageOneBoost teavitab klienti põhjendamatu viivituseta pärast isikuandmetega seotud turvaintsidendist teadasaamist, esitades teabe, mis on vajalik teavitamiseks järelevalveasutusele (IKÜM art 33). Säilitatakse dokumenteeritud ja harjutatud intsidendiprotseduur.
6. Tagastamine ja kustutamine
Teenuste osutamise lõppedes tagastab PageOneBoost andmed kliendile avatud formaadis ja seejärel kustutab need oma süsteemidest (sealhulgas varukoopiad pärast nende säilitustsükli lõppu), välja arvatud juhul, kui seadus nõuab nende säilitamist (eelkõige raamatupidamise eesmärgil: 10 aastat).
7. Audit
PageOneBoost teeb kättesaadavaks vastavuse tõendamiseks vajaliku dokumentatsiooni ja võimaldab mõistlikke auditeid (üks kord aastas, 30-päevase etteteatamisega, kliendi kulul, ilma juurdepääsuta teiste klientide andmetele).