הסכם עיבוד נתונים (DPA)
הסכם זה מסדיר את עיבוד המידע האישי המתבצע על ידי PageOneBoost (מעבד המידע) בשם לקוחותיה (בעלי השליטה במידע), בהתאם לסעיף 28 ל-GDPR. גרסה הניתנת לחתימה מסופקת לפי בקשה בכתובת contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. נושא ההסכם, משך, אופי ומטרה
העיבוד חל על המידע ההכרחי בלבד לצורך אספקת השירותים הנרכשים (SEO, יצירה ואירוח של אתר אינטרנט, דיווח, קשרי לקוחות). הוא נמשך למשך תקופת הסכם השירות; קטגוריות המידע: זהות מקצועית ופרטי קשר, נתוני חיוב, תוכן שסופק עבור האתר, נתוני תעבורה סטטיסטיים.
2. התחייבויות מעבד המידע
PageOneBoost מעבדת מידע אך ורק לפי הוראות מתועדות של הלקוח — לרבות בכל הנוגע להעברה כלשהי למדינה שלישית — אלא אם כן הדבר נדרש על פי דין האיחוד או דין מדינה חברה, ובמקרה זה הלקוח יעודכן לפני העיבוד (אלא אם כן דין זה אוסר עדכון כאמור); מבטיחה את סודיות האנשים המורשים; מיישמת את האמצעים הטכניים והארגוניים המתוארים במרכז האמון (הצפנה בזמן העברה ובמנוחה, אימות דו-שלבי, בקרת גישה מבוססת תפקידים, יומן ביקורת, גיבויים בשיטת 3-2-1 שנבדקו); מסייעת ללקוח בבקשות של נושאי מידע ובהערכות השפעה במידת הצורך. PageOneBoost תיידע את הלקוח מיידית אם, לפי שיקול דעתה, הוראה כלשהי מפרה את ה-GDPR או הוראה אחרת בתחום הגנת המידע.
3. מיקור משנה לעיבוד
רשימת מעבדי המשנה מתפרסמת במרכז האמון (/trust). כל שינוי מוכרז בהתראה של 30 יום מראש, המאפשרת ללקוח להתנגד מטעמים לגיטימיים. כל מעבד משנה כפוף להתחייבויות השקולות להסכם זה.
4. העברות מחוץ לאיחוד האירופי
כאשר מעבד משנה מעבד מידע מחוץ לאיחוד האירופי, ההעברה מוסדרת באמצעות הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (החלטה 2021/914) ואמצעים משלימים במידת הצורך.
5. אירוע אבטחת מידע
PageOneBoost מודיעה ללקוח ללא דיחוי בלתי סביר לאחר שנודע לה על אירוע אבטחת מידע אישי, ומספקת את המידע הדרוש לצורך ההודעה לרשות הפיקוח (סעיף 33 ל-GDPR). מתוחזק נוהל אירועים מתועד ומתורגל.
6. החזרה ומחיקה
בתום השירותים, PageOneBoost מחזירה את המידע ללקוח בפורמט פתוח ולאחר מכן מוחקת אותו ממערכותיה (לרבות גיבויים בתום מחזור השמירה שלהם), אלא אם קיימת חובה חוקית לשמור עליו (בפרט לצורכי הנהלת חשבונות: 10 שנים).
7. ביקורת
PageOneBoost מעמידה לרשות הלקוח את התיעוד הדרוש להוכחת התאימות ומאפשרת ביקורות סבירות (פעם בשנה, בהתראה של 30 יום מראש, על חשבון הלקוח, ללא גישה למידע של לקוחות אחרים).