Acordul de prelucrare a datelor (DPA)
Acest acord reglementează prelucrarea datelor cu caracter personal efectuată de PageOneBoost (persoană împuternicită) în numele clienților săi (operatori), în temeiul articolului 28 RGPD. O versiune semnabilă este furnizată la cerere, la adresa contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Obiect, durată, natură și scop
Prelucrarea acoperă datele strict necesare pentru furnizarea serviciilor abonate (SEO, crearea și găzduirea site-ului web, raportare, relația cu clientul). Aceasta durează pe toată perioada contractului de servicii; categorii de date: identitate profesională și date de contact, date de facturare, conținut furnizat pentru site-ul web, statistici de trafic.
2. Obligațiile persoanei împuternicite
PageOneBoost prelucrează date numai pe baza instrucțiunilor documentate ale clientului — inclusiv în ceea ce privește orice transfer către o țară terță — cu excepția cazului în care acest lucru este impus de dreptul Uniunii sau al unui stat membru, caz în care clientul este informat înainte de prelucrare (cu excepția cazului în care acest drept interzice o astfel de informare); asigură confidențialitatea persoanelor autorizate; implementează măsurile tehnice și organizatorice descrise în centrul de încredere (criptare în tranzit și în repaus, autentificare cu doi factori, control al accesului bazat pe roluri, jurnalizare de audit, copii de siguranță 3-2-1 testate); sprijină clientul în cererile persoanelor vizate și în evaluările de impact, atunci când este cazul. PageOneBoost informează imediat clientul dacă, în opinia sa, o instrucțiune încalcă RGPD sau o altă dispoziție privind protecția datelor.
3. Subîmputernicire
Lista subîmputerniciților este publicată în centrul de încredere (/trust). Orice modificare este anunțată cu un preaviz de 30 de zile, permițând clientului să se opună din motive legitime. Fiecare subîmputernicit este obligat prin obligații echivalente prezentului acord.
4. Transferuri în afara Uniunii Europene
Atunci când un subîmputernicit prelucrează date în afara UE, transferul este reglementat de Clauzele Contractuale Standard ale Comisiei Europene (decizia 2021/914) și, după caz, de măsuri suplimentare.
5. Încălcarea securității datelor
PageOneBoost notifică clientul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal, furnizând informațiile necesare pentru notificarea către autoritatea de supraveghere (art. 33 RGPD). Se menține o procedură de gestionare a incidentelor documentată și testată.
6. Returnarea și ștergerea
La încetarea serviciilor, PageOneBoost returnează datele clientului într-un format deschis, apoi le șterge din sistemele sale (inclusiv copiile de siguranță, la finalul ciclului lor de păstrare), cu excepția cazului în care este obligată prin lege să le păstreze (în special datele contabile: 10 ani).
7. Audit
PageOneBoost pune la dispoziție documentația necesară pentru a demonstra conformitatea și permite audituri rezonabile (o dată pe an, cu un preaviz de 30 de zile, pe cheltuiala clientului, fără acces la datele altor clienți).