データ処理契約(DPA)
本契約は、GDPR第28条に基づき、PageOneBoost(処理者)がクライアント(管理者)に代わって行う個人データの処理を規律します。署名可能な版はcontact@pageoneboost.comまでご請求いただければ提供いたします。
最終更新日 : 26 juillet 2026
1. 対象、期間、性質および目的
処理の対象は、契約したサービス(SEO、ウェブサイトの制作およびホスティング、レポーティング、クライアント対応)の提供に厳密に必要なデータに限定されます。処理期間はサービス契約の期間と同一とし、データの区分は、職業上の身元および連絡先、請求データ、ウェブサイト向けに提供されたコンテンツ、アクセス統計です。
2. 処理者の義務
PageOneBoostは、第三国への移転を含め、クライアントの文書化された指示に基づいてのみデータを処理します。ただし、EU法または加盟国の国内法により処理が義務付けられる場合はこの限りではなく、その場合は処理前にクライアントに通知します(当該法令が通知を禁じる場合を除きます)。権限を有する者による機密保持を確保します。トラストセンターに記載された技術的・組織的措置(通信時および保存時の暗号化、二要素認証、ロールベースアクセス制御、監査ログの記録、テスト済みの3-2-1バックアップ)を実施します。該当する場合には、データ主体からの請求および影響評価についてクライアントを支援します。また、ある指示がGDPRその他のデータ保護に関する規定に違反するとPageOneBoostが判断した場合には、PageOneBoostは直ちにクライアントに通知します。
3. 副処理者の利用
副処理者の一覧はトラストセンター(/trust)で公開しています。変更がある場合は30日前に通知し、クライアントは正当な理由がある場合に異議を申し立てることができます。各副処理者は本契約と同等の義務を負います。
4. 欧州連合域外への移転
副処理者がEU域外でデータを処理する場合、その移転は欧州委員会の標準契約条項(決定2021/914)、および必要に応じて補完的措置により規律されます。
5. データ侵害
PageOneBoostは、個人データ侵害を認識した場合、不当な遅滞なくクライアントに通知し、監督機関への通知(GDPR第33条)に必要な情報を提供します。文書化され、訓練済みのインシデント対応手順を維持します。
6. データの返還および削除
サービス終了時、PageOneBoostはオープン形式でデータをクライアントに返還した後、自社システムから削除します(保存期間終了時のバックアップを含みます)。ただし、法令上保存が義務付けられている場合(特に会計:10年間)はこの限りではありません。
7. 監査
PageOneBoostは、コンプライアンスを証明するために必要な文書を提供し、合理的な範囲での監査(年1回、30日前の通知、クライアントの費用負担、他のクライアントのデータへのアクセスなし)を認めます。