Databehandleravtale (DPA)
Denne avtalen regulerer PageOneBoosts (databehandler) behandling av personopplysninger på vegne av sine kunder (behandlingsansvarlige), i henhold til GDPR artikkel 28. En signeringsklar versjon stilles til rådighet på forespørsel til contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Gjenstand, varighet, art og formål
Behandlingen omfatter de data som er strengt nødvendige for å levere de abonnerte tjenestene (SEO, opprettelse og hosting av nettsted, rapportering, kunderelasjon). Den varer i hele tjenesteavtalens løpetid; datakategorier: yrkesmessig identitet og kontaktopplysninger, faktureringsdata, innhold levert til nettstedet, trafikkstatistikk.
2. Databehandlerens forpliktelser
PageOneBoost behandler data utelukkende etter kundens dokumenterte instrukser — herunder ved enhver overføring til en tredjestat — med mindre dette kreves i henhold til unionsretten eller en medlemsstats rett, i så fall informeres kunden før behandlingen (med mindre denne retten forbyr dette); sikrer konfidensialitet hos autoriserte personer; iverksetter de tekniske og organisatoriske tiltakene som er beskrevet i tillitssenteret (kryptering under overføring og i hvile, tofaktorautentisering, rollebasert tilgangskontroll, revisjonslogg, testede 3-2-1-sikkerhetskopier); bistår kunden med henvendelser fra registrerte og konsekvensvurderinger der det er relevant. PageOneBoost informerer kunden umiddelbart dersom en instruks etter selskapets vurdering er i strid med GDPR eller en annen personvernbestemmelse.
3. Underbehandling
Listen over databehandlere er publisert i tillitssenteret (/trust). Enhver endring varsles med 30 dagers frist, slik at kunden kan fremme innsigelse på legitimt grunnlag. Hver underleverandør er bundet av forpliktelser som tilsvarer denne avtalen.
4. Overføringer utenfor Den europeiske union
Når en underleverandør behandler data utenfor EU, reguleres overføringen av EU-kommisjonens standardkontraktsklausuler (beslutning 2021/914) og, der det er hensiktsmessig, supplerende tiltak.
5. Brudd på personopplysningssikkerheten
PageOneBoost varsler kunden uten unødig opphold etter å ha fått kjennskap til et brudd på personopplysningssikkerheten, med den informasjonen som er nødvendig for varslingen til tilsynsmyndigheten (GDPR art. 33). Det opprettholdes en dokumentert og innøvd hendelsesprosedyre.
6. Retur og sletting
Ved tjenestenes opphør returnerer PageOneBoost dataene til kunden i et åpent format og sletter dem deretter fra sine systemer (inkludert sikkerhetskopier ved utløpet av deres oppbevaringssyklus), med mindre det foreligger en lovpålagt oppbevaringsplikt (særlig regnskap: 10 år).
7. Revisjon
PageOneBoost stiller til rådighet den dokumentasjonen som er nødvendig for å dokumentere compliance, og tillater rimelige revisjoner (én gang i året, med 30 dagers varsel, for kundens regning, uten tilgang til andre kunders data).