Duomenų tvarkymo sutartis (DPA)
Ši sutartis reglamentuoja asmens duomenų tvarkymą, kurį PageOneBoost (duomenų tvarkytojas) atlieka savo klientų (duomenų valdytojų) vardu, vadovaujantis BDAR 28 straipsniu. Pasirašymui skirta versija pateikiama pagal pareikalavimą adresu contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Dalykas, trukmė, pobūdis ir tikslas
Tvarkymas apima duomenis, griežtai būtinus užsakytoms paslaugoms teikti (SEO, svetainės kūrimas ir priegloba, ataskaitų teikimas, santykiai su klientais). Jis tęsiasi paslaugų sutarties galiojimo laikotarpiu; duomenų kategorijos: profesinė tapatybė ir kontaktiniai duomenys, atsiskaitymo duomenys, svetainei pateiktas turinys, srauto statistika.
2. Duomenų tvarkytojo pareigos
PageOneBoost tvarko duomenis tik pagal dokumentuotus kliento nurodymus — įskaitant bet kokį perdavimą į trečiąją valstybę — nebent to reikalauja Sąjungos ar valstybės narės teisė, tokiu atveju klientas informuojamas prieš tvarkymą (nebent tokia teisė tai draudžia); užtikrina įgaliotų asmenų konfidencialumą; įgyvendina pasitikėjimo centre aprašytas technines ir organizacines priemones (šifravimas perdavimo metu ir ramybės būsenoje, dviejų faktorių autentifikavimas, prieigos kontrolė pagal vaidmenis, audito žurnalas, testuotos 3-2-1 atsarginės kopijos); prireikus padeda klientui nagrinėjant duomenų subjektų prašymus ir poveikio vertinimus. PageOneBoost nedelsdama informuoja klientą, jei, jos nuomone, nurodymas pažeidžia BDAR ar kitą duomenų apsaugos nuostatą.
3. Pavedimas tvarkyti duomenis
Duomenų tvarkytojų sąrašas skelbiamas pasitikėjimo centre (/trust). Apie bet kokį pokytį pranešama prieš 30 dienų, taip suteikiant klientui galimybę pareikšti prieštaravimą dėl teisėtų priežasčių. Kiekvienam duomenų tvarkytojui taikomi šiai sutarčiai lygiaverčiai įsipareigojimai.
4. Perdavimai už Europos Sąjungos ribų
Kai duomenų tvarkytojas tvarko duomenis už ES ribų, perdavimas reglamentuojamas Europos Komisijos standartinėmis sutarčių sąlygomis (sprendimas 2021/914) ir, kai tinkama, papildomomis priemonėmis.
5. Duomenų saugumo pažeidimas
PageOneBoost, sužinojęs apie asmens duomenų saugumo pažeidimą, nepagrįstai nedelsdamas informuoja klientą ir pateikia informaciją, būtiną pranešimui priežiūros institucijai (BDAR 33 str.). Palaikoma dokumentuota ir išbandyta incidentų procedūra.
6. Grąžinimas ir ištrynimas
Pasibaigus paslaugų teikimui, PageOneBoost grąžina duomenis klientui atviru formatu, o vėliau juos ištrina iš savo sistemų (įskaitant atsargines kopijas, pasibaigus jų saugojimo ciklui), nebent teisės aktai įpareigoja juos saugoti (visų pirma apskaitos tikslais: 10 metų).
7. Auditas
PageOneBoost pateikia dokumentus, būtinus atitikčiai įrodyti, ir leidžia atlikti pagrįstus auditus (kartą per metus, prieš 30 dienų pranešus, kliento sąskaita, be prieigos prie kitų klientų duomenų).