Tietojenkäsittelysopimus (DPA)
Tämä sopimus sääntelee PageOneBoostin (henkilötietojen käsittelijä) suorittamaa henkilötietojen käsittelyä asiakkaidensa (rekisterinpitäjien) lukuun GDPR:n 28 artiklan mukaisesti. Allekirjoitettava versio toimitetaan pyynnöstä osoitteesta contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Kohde, kesto, luonne ja tarkoitus
Käsittely kattaa tiedot, jotka ovat ehdottoman välttämättömiä tilattujen palveluiden toimittamiseksi (SEO, verkkosivuston luonti ja isännöinti, raportointi, asiakassuhde). Se kestää palvelusopimuksen voimassaolon ajan; tietoluokat: ammatillinen identiteetti ja yhteystiedot, laskutustiedot, verkkosivustoa varten toimitettu sisältö, kävijätilastot.
2. Käsittelijän velvollisuudet
PageOneBoost käsittelee tietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti — mukaan lukien mahdollinen siirto kolmanteen maahan — paitsi jos unionin tai jäsenvaltion lainsäädäntö sitä edellyttää, missä tapauksessa asiakkaalle ilmoitetaan ennen käsittelyä (paitsi jos kyseinen laki kieltää tämän); varmistaa valtuutettujen henkilöiden salassapidon; toteuttaa luottamuskeskuksessa kuvatut tekniset ja organisatoriset toimenpiteet (salaus siirron aikana ja levossa, kaksivaiheinen tunnistautuminen, roolipohjainen käyttöoikeuksien hallinta, tarkastusloki, testatut 3-2-1-varmuuskopiot); avustaa asiakasta rekisteröityjen pyynnöissä ja vaikutustenarvioinneissa tarvittaessa. PageOneBoost ilmoittaa asiakkaalle viipymättä, jos se katsoo, että jokin ohje on GDPR:n tai muun tietosuojasäännöksen vastainen.
3. Alikäsittely
Käsittelijöiden luettelo julkaistaan luottamuskeskuksessa (/trust). Jokaisesta muutoksesta ilmoitetaan 30 päivän ennakkoilmoituksella, mikä antaa asiakkaalle mahdollisuuden vastustaa sitä perustelluista syistä. Jokaista alikäsittelijää sitovat tätä sopimusta vastaavat velvoitteet.
4. Siirrot Euroopan unionin ulkopuolelle
Kun alikäsittelijä käsittelee tietoja EU:n ulkopuolella, siirtoa säännellään Euroopan komission vakiosopimuslausekkeilla (päätös 2021/914) ja tarvittaessa täydentävillä toimenpiteillä.
5. Tietoturvaloukkaus
PageOneBoost ilmoittaa asiakkaalle ilman aiheetonta viivytystä saatuaan tiedon henkilötietojen tietoturvaloukkauksesta ja toimittaa valvontaviranomaiselle tehtävää ilmoitusta varten tarvittavat tiedot (GDPR 33 art.). Dokumentoitua ja harjoiteltua häiriötilanneprosessia ylläpidetään.
6. Palautus ja poistaminen
Palveluiden päättyessä PageOneBoost palauttaa tiedot asiakkaalle avoimessa muodossa ja poistaa ne sen jälkeen järjestelmistään (mukaan lukien varmuuskopiot niiden säilytysjakson päätyttyä), ellei lainsäädäntö velvoita säilyttämään niitä (erityisesti kirjanpito: 10 vuotta).
7. Auditointi
PageOneBoost asettaa saataville vaatimustenmukaisuuden osoittamiseksi tarvittavan dokumentaation ja sallii kohtuulliset auditoinnit (kerran vuodessa, 30 päivän ennakkoilmoituksella, asiakkaan kustannuksella, ilman pääsyä muiden asiakkaiden tietoihin).