Ugovor o obradi podataka (DPA)
Ovaj ugovor uređuje obradu osobnih podataka koju provodi PageOneBoost (izvršitelj obrade) u ime svojih klijenata (voditelja obrade), u skladu s člankom 28. GDPR-a. Verzija spremna za potpisivanje dostupna je na zahtjev na contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Predmet, trajanje, priroda i svrha
Obrada obuhvaća podatke koji su strogo nužni za pružanje ugovorenih usluga (SEO, izrada i hosting web-mjesta, izvještavanje, odnos s klijentima). Traje tijekom trajanja ugovora o usluzi; kategorije podataka: profesionalni identitet i kontaktni podaci, podaci o naplati, sadržaj dostavljen za web-mjesto, statistika prometa.
2. Obveze izvršitelja obrade
PageOneBoost obrađuje podatke isključivo prema dokumentiranim uputama klijenta — uključujući u pogledu svakog prijenosa u treću zemlju — osim ako to zahtijeva pravo Unije ili države članice, u kojem slučaju se klijent obavještava prije obrade (osim ako to pravo takvu obavijest zabranjuje); osigurava povjerljivost ovlaštenih osoba; provodi tehničke i organizacijske mjere opisane u centru povjerenja (enkripcija u prijenosu i mirovanju, dvofaktorska autentifikacija, kontrola pristupa na temelju uloga, zapisnik revizije, testirane 3-2-1 sigurnosne kopije); pomaže klijentu kod zahtjeva ispitanika i procjena učinka kada je primjenjivo. PageOneBoost odmah obavještava klijenta ako, prema njezinu mišljenju, neka uputa krši GDPR ili drugu odredbu o zaštiti podataka.
3. Podobrada
Popis izvršitelja obrade objavljen je u centru povjerenja (/trust). Svaka promjena najavljuje se s rokom od 30 dana, čime se klijentu omogućuje prigovor na legitimnim osnovama. Svaki izvršitelj obrade vezan je obvezama jednakovrijednima ovom ugovoru.
4. Prijenosi izvan Europske unije
Kada izvršitelj obrade obrađuje podatke izvan EU-a, prijenos se uređuje Standardnim ugovornim klauzulama Europske komisije (odluka 2021/914) i dodatnim mjerama kada je to primjereno.
5. Povreda podataka
PageOneBoost bez nepotrebnog odgađanja obavještava klijenta nakon što sazna za povredu osobnih podataka, uz informacije potrebne za obavijest nadzornom tijelu (čl. 33. GDPR-a). Održava se dokumentiran i uvježban postupak za incidente.
6. Povrat i brisanje
Po završetku usluga PageOneBoost vraća podatke klijentu u otvorenom formatu, a zatim ih briše iz svojih sustava (uključujući sigurnosne kopije po isteku njihova ciklusa čuvanja), osim ako je zakonom obvezno njihovo čuvanje (osobito računovodstvo: 10 godina).
7. Revizija
PageOneBoost stavlja na raspolaganje dokumentaciju potrebnu za dokazivanje usklađenosti i omogućuje razumne revizije (jednom godišnje, uz rok od 30 dana, o trošku klijenta, bez pristupa podacima drugih klijenata).