Adatfeldolgozási megállapodás (DPA)
Ez a megállapodás szabályozza a PageOneBoost (adatfeldolgozó) által az ügyfelei (adatkezelők) nevében végzett személyesadat-kezelést, a GDPR 28. cikke alapján. Aláírható változat kérésre elérhető a contact@pageoneboost.com címen.
Dernière mise à jour : 26 juillet 2026
1. Tárgy, időtartam, jelleg és cél
Az adatkezelés a megrendelt szolgáltatások (SEO, weboldal-készítés és -üzemeltetés, riportolás, ügyfélkapcsolat) nyújtásához feltétlenül szükséges adatokra terjed ki. Időtartama a szolgáltatási szerződés fennállásáig tart; adatkategóriák: szakmai azonosító és elérhetőségi adatok, számlázási adatok, a weboldalhoz biztosított tartalom, forgalmi statisztikák.
2. Az adatfeldolgozó kötelezettségei
A PageOneBoost kizárólag az ügyfél dokumentált utasításai alapján kezel adatokat — ideértve bármely harmadik országba történő továbbítást is — kivéve, ha ezt uniós vagy tagállami jog írja elő, amely esetben az ügyfelet az adatkezelés megkezdése előtt tájékoztatja (kivéve, ha e jog ezt megtiltja); biztosítja az arra jogosult személyek titoktartását; alkalmazza a bizalmi központban ismertetett technikai és szervezési intézkedéseket (titkosítás továbbítás közben és nyugalmi állapotban, kétfaktoros hitelesítés, szerepkör-alapú hozzáférés-vezérlés, naplózás, tesztelt 3-2-1 biztonsági mentések); szükség esetén segíti az ügyfelet az érintetti kérelmek és a hatásvizsgálatok terén. A PageOneBoost haladéktalanul tájékoztatja az ügyfelet, ha megítélése szerint valamely utasítás sérti a GDPR-t vagy más adatvédelmi rendelkezést.
3. Alfeldolgozás
Az adatfeldolgozó alvállalkozók listáját a bizalmi központ teszi közzé (/trust). Minden változást 30 napos előzetes értesítéssel jelzünk, így az ügyfél jogos okból tiltakozhat. Minden adatfeldolgozó alvállalkozót a jelen megállapodással egyenértékű kötelezettségek kötnek.
4. Európai Unión kívüli továbbítás
Amennyiben egy adatfeldolgozó alvállalkozó az EU-n kívül kezel adatokat, a továbbítást az Európai Bizottság sztenderd szerződéses feltételei (2021/914. sz. határozat) és adott esetben kiegészítő intézkedések szabályozzák.
5. Adatvédelmi incidens
A PageOneBoost indokolatlan késedelem nélkül tájékoztatja az ügyfelet, amint tudomást szerez egy személyes adatokat érintő incidensről, megadva a felügyeleti hatóság felé történő bejelentéshez szükséges információkat (GDPR 33. cikk). Dokumentált és begyakorolt incidenskezelési eljárást tartunk fenn.
6. Adatok visszaadása és törlése
A szolgáltatások megszűnésekor a PageOneBoost nyílt formátumban visszaadja az adatokat az ügyfélnek, majd törli azokat a saját rendszereiből (beleértve a biztonsági mentéseket is, azok megőrzési ciklusának végén), kivéve, ha jogszabály kötelezi azok megőrzésére (különösen a könyvelési adatok esetében: 10 év).
7. Audit
A PageOneBoost rendelkezésre bocsátja a megfelelőség igazolásához szükséges dokumentációt, és lehetővé teszi az ésszerű auditokat (évente egyszer, 30 napos előzetes értesítéssel, az ügyfél költségén, más ügyfelek adataihoz való hozzáférés nélkül).