Datu apstrādes līgums (DPA)
Šis līgums regulē personas datu apstrādi, ko PageOneBoost (apstrādātājs) veic savu klientu (pārziņu) vārdā saskaņā ar VDAR 28. pantu. Parakstīšanai paredzēta versija tiek nodrošināta pēc pieprasījuma, rakstot uz contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Priekšmets, ilgums, raksturs un mērķis
Apstrāde attiecas uz datiem, kas ir stingri nepieciešami abonēto pakalpojumu sniegšanai (SEO, tīmekļa vietnes izveide un mitināšana, atskaites, attiecības ar klientiem). Tā turpinās pakalpojuma līguma darbības laikā; datu kategorijas: profesionālā identitāte un kontaktinformācija, norēķinu dati, tīmekļa vietnei sniegtais saturs, apmeklējuma statistika.
2. Apstrādātāja pienākumi
PageOneBoost apstrādā datus tikai saskaņā ar klienta dokumentētiem norādījumiem — tostarp attiecībā uz jebkādu nodošanu uz trešo valsti — ja vien to nepieprasa Savienības vai dalībvalsts tiesību akti, un šādā gadījumā klients tiek informēts pirms apstrādes (ja vien šie tiesību akti to neaizliedz); nodrošina pilnvaroto personu konfidencialitāti; īsteno uzticības centrā aprakstītos tehniskos un organizatoriskos pasākumus (šifrēšana pārraides laikā un miera stāvoklī, divfaktoru autentifikācija, uz lomām balstīta piekļuves kontrole, audita žurnāls, testētas 3-2-1 rezerves kopijas); vajadzības gadījumā palīdz klientam datu subjektu pieprasījumu un ietekmes novērtējumu jautājumos. PageOneBoost nekavējoties informē klientu, ja, tāsprāt, kāds norādījums pārkāpj VDAR vai citu datu aizsardzības noteikumu.
3. Apakšapstrāde
Apstrādātāju saraksts ir publicēts uzticības centrā (/trust). Par jebkurām izmaiņām paziņo 30 dienas iepriekš, ļaujot klientam iebilst uz leģitīma pamata. Katram apstrādātājam ir saistoši pienākumi, kas ir līdzvērtīgi šim līgumam.
4. Nodošana ārpus Eiropas Savienības
Ja apstrādātājs apstrādā datus ārpus ES, nodošanu regulē Eiropas Komisijas standarta līguma noteikumi (lēmums 2021/914) un, ja nepieciešams, papildu pasākumi.
5. Datu aizsardzības pārkāpums
PageOneBoost bez nepamatotas kavēšanās informē klientu pēc tam, kad tas uzzinājis par personas datu aizsardzības pārkāpumu, sniedzot informāciju, kas nepieciešama paziņojumam uzraudzības iestādei (VDAR 33. pants). Tiek uzturēta dokumentēta un iestrādāta incidentu procedūra.
6. Atgriešana un dzēšana
Pēc pakalpojumu sniegšanas beigām PageOneBoost atgriež datus klientam atvērtā formātā un pēc tam tos dzēš no savām sistēmām (tostarp rezerves kopijas pēc to glabāšanas cikla beigām), ja vien tiesību akti neuzliek pienākumu tos saglabāt (jo īpaši grāmatvedības nolūkos: 10 gadus).
7. Audits
PageOneBoost nodrošina dokumentāciju, kas nepieciešama atbilstības apliecināšanai, un pieļauj pamatotus auditus (reizi gadā, ar 30 dienu iepriekšēju paziņojumu, uz klienta rēķina, bez piekļuves citu klientu datiem).