Verwerkersovereenkomst (DPA)
Deze overeenkomst regelt de verwerking van persoonsgegevens die PageOneBoost (verwerker) uitvoert namens zijn klanten (verwerkingsverantwoordelijken), overeenkomstig artikel 28 AVG. Op verzoek is een ondertekenbare versie beschikbaar via contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Onderwerp, duur, aard en doel
De verwerking heeft betrekking op de gegevens die strikt noodzakelijk zijn voor de levering van de afgenomen diensten (SEO, het maken en hosten van websites, rapportage, klantrelatie). Zij duurt voor de looptijd van de dienstenovereenkomst; gegevenscategorieën: professionele identiteit en contactgegevens, factureringsgegevens, voor de website aangeleverde content, verkeersstatistieken.
2. Verplichtingen van de verwerker
PageOneBoost verwerkt gegevens uitsluitend op gedocumenteerde instructie van de klant — ook wat betreft een eventuele doorgifte aan een derde land — tenzij dit wordt vereist door het recht van de Unie of een lidstaat, in welk geval de klant wordt geïnformeerd vóór de verwerking (tenzij dat recht dit verbiedt); waarborgt de vertrouwelijkheid van bevoegde personen; implementeert de technische en organisatorische maatregelen beschreven in het trust center (versleuteling tijdens verzending en in rust, tweefactorauthenticatie, rolgebaseerde toegangscontrole, auditlogging, geteste 3-2-1-back-ups); ondersteunt de klant bij verzoeken van betrokkenen en bij effectbeoordelingen waar van toepassing. PageOneBoost informeert de klant onmiddellijk indien een instructie naar haar oordeel in strijd is met de AVG of een andere gegevensbeschermingsbepaling.
3. Subverwerking
De lijst van subverwerkers wordt gepubliceerd in het trust center (/trust). Elke wijziging wordt aangekondigd met een opzegtermijn van 30 dagen, zodat de klant op legitieme gronden bezwaar kan maken. Elke subverwerker is gebonden aan verplichtingen die gelijkwaardig zijn aan deze overeenkomst.
4. Doorgiften buiten de Europese Unie
Wanneer een subverwerker gegevens buiten de EU verwerkt, wordt de doorgifte beheerst door de modelcontractbepalingen van de Europese Commissie (besluit 2021/914) en, waar passend, aanvullende maatregelen.
5. Datalek
PageOneBoost stelt de klant zonder onnodige vertraging in kennis nadat het kennis heeft genomen van een inbreuk in verband met persoonsgegevens, met de informatie die nodig is voor de melding aan de toezichthoudende autoriteit (art. 33 AVG). Er wordt een gedocumenteerde, geoefende incidentprocedure gehandhaafd.
6. Teruggave en verwijdering
Aan het einde van de diensten geeft PageOneBoost de gegevens in een open formaat terug aan de klant en verwijdert deze vervolgens uit zijn systemen (met inbegrip van back-ups aan het einde van hun bewaartermijn), tenzij wettelijk verplicht is deze te bewaren (met name boekhouding: 10 jaar).
7. Audit
PageOneBoost stelt de documentatie beschikbaar die nodig is om naleving aan te tonen en staat redelijke audits toe (eenmaal per jaar, met een opzegtermijn van 30 dagen, op kosten van de klant, zonder toegang tot gegevens van andere klanten).