Umowa powierzenia przetwarzania danych (DPA)
Niniejsza umowa reguluje przetwarzanie danych osobowych dokonywane przez PageOneBoost (podmiot przetwarzający) w imieniu swoich klientów (administratorów danych), zgodnie z art. 28 RODO. Wersja do podpisu jest udostępniana na żądanie pod adresem contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Przedmiot, czas trwania, charakter i cel
Przetwarzanie obejmuje dane ściśle niezbędne do świadczenia zamówionych usług (SEO, tworzenie i hosting stron internetowych, raportowanie, relacje z klientem). Trwa ono przez czas obowiązywania umowy o świadczenie usług; kategorie danych: tożsamość zawodowa i dane kontaktowe, dane rozliczeniowe, treści dostarczone na potrzeby strony internetowej, statystyki ruchu.
2. Obowiązki podmiotu przetwarzającego
PageOneBoost przetwarza dane wyłącznie na udokumentowane polecenie klienta — w tym w odniesieniu do wszelkiego przekazywania danych do państwa trzeciego — chyba że jest to wymagane na mocy prawa Unii lub państwa członkowskiego, a w takim przypadku klient jest informowany przed przetwarzaniem (chyba że prawo to zabrania takiego poinformowania); zapewnia poufność po stronie osób upoważnionych; wdraża środki techniczne i organizacyjne opisane w centrum zaufania (szyfrowanie w trakcie przesyłania i w spoczynku, uwierzytelnianie dwuskładnikowe, kontrolę dostępu opartą na rolach, rejestrowanie zdarzeń audytowych, testowane kopie zapasowe 3-2-1); wspiera klienta w realizacji żądań osób, których dane dotyczą, oraz w ocenach skutków dla ochrony danych, gdy ma to zastosowanie. PageOneBoost niezwłocznie informuje klienta, jeżeli w jej ocenie polecenie narusza RODO lub inny przepis o ochronie danych.
3. Dalsze powierzenie
Lista podprocesorów jest publikowana w centrum zaufania (/trust). Każda zmiana jest ogłaszana z 30-dniowym wyprzedzeniem, co pozwala klientowi wnieść sprzeciw z uzasadnionych powodów. Każdy podprocesor jest związany obowiązkami równoważnymi niniejszej umowie.
4. Przekazywanie danych poza Unię Europejską
Jeżeli podprocesor przetwarza dane poza UE, przekazanie podlega standardowym klauzulom umownym Komisji Europejskiej (decyzja 2021/914) oraz, w stosownych przypadkach, dodatkowym środkom ochronnym.
5. Naruszenie ochrony danych
PageOneBoost bez zbędnej zwłoki zawiadamia klienta po powzięciu wiadomości o naruszeniu ochrony danych osobowych, przekazując informacje niezbędne do zgłoszenia do organu nadzorczego (art. 33 RODO). Utrzymywana jest udokumentowana i przećwiczona procedura reagowania na incydenty.
6. Zwrot i usunięcie
Po zakończeniu świadczenia usług PageOneBoost zwraca dane klientowi w formacie otwartym, a następnie usuwa je ze swoich systemów (w tym z kopii zapasowych po zakończeniu ich cyklu przechowywania), chyba że przepisy prawa wymagają ich zachowania (w szczególności dane księgowe: 10 lat).
7. Audyt
PageOneBoost udostępnia dokumentację niezbędną do wykazania zgodności i umożliwia przeprowadzenie uzasadnionych audytów (raz w roku, z 30-dniowym wyprzedzeniem, na koszt klienta, bez dostępu do danych innych klientów).