Соглашение об обработке данных (DPA)
Настоящее соглашение регулирует обработку персональных данных, осуществляемую PageOneBoost (обработчиком) по поручению своих клиентов (контролёров данных), в соответствии со статьёй 28 GDPR. Версия, пригодная для подписания, предоставляется по запросу на адрес contact@pageoneboost.com.
Последнее обновление : 26 juillet 2026
1. Предмет, срок, характер и цель
Обработка охватывает данные, строго необходимые для оказания заказанных услуг (SEO, создание и хостинг веб-сайтов, отчётность, работа с клиентами). Срок действия соответствует сроку действия договора об оказании услуг; категории данных: профессиональные идентификационные и контактные данные, данные для выставления счетов, контент, предоставленный для веб-сайта, статистика посещаемости.
2. Обязанности обработчика
PageOneBoost обрабатывает данные исключительно на основании документированных инструкций клиента — в том числе в отношении любой передачи данных в третью страну — за исключением случаев, когда это требуется правом Союза или государства-члена, и в этом случае клиент информируется до начала обработки (если только это право не запрещает такое информирование); обеспечивает конфиденциальность со стороны уполномоченных лиц; применяет технические и организационные меры, описанные в центре доверия (шифрование при передаче и в состоянии покоя, двухфакторная аутентификация, ролевая модель доступа, журналирование аудита, протестированное резервное копирование по правилу 3-2-1); оказывает клиенту содействие в отношении запросов субъектов данных и оценок воздействия, когда это применимо. PageOneBoost немедленно информирует клиента, если, по её мнению, какая-либо инструкция нарушает GDPR или иное положение законодательства о защите данных.
3. Субобработка
Список субобработчиков публикуется в центре доверия (/trust). О любом изменении сообщается с уведомлением за 30 дней, что позволяет клиенту возразить по законным основаниям. Каждый субобработчик связан обязательствами, эквивалентными настоящему соглашению.
4. Передача данных за пределы Европейского союза
Если субобработчик обрабатывает данные за пределами ЕС, передача регулируется типовыми договорными условиями Европейской комиссии (решение 2021/914) и, при необходимости, дополнительными мерами.
5. Утечка данных
PageOneBoost уведомляет клиента без неоправданной задержки после того, как ей стало известно об утечке персональных данных, предоставляя информацию, необходимую для уведомления надзорного органа (ст. 33 GDPR). Поддерживается документированная и отработанная процедура реагирования на инциденты.
6. Возврат и удаление
По окончании оказания услуг PageOneBoost возвращает данные клиенту в открытом формате, а затем удаляет их из своих систем (включая резервные копии по окончании срока их хранения), за исключением случаев, когда их хранение требуется по закону (в частности, в бухгалтерском учёте: 10 лет).
7. Аудит
PageOneBoost предоставляет документацию, необходимую для подтверждения соответствия требованиям, и допускает проведение разумных аудитов (один раз в год, с уведомлением за 30 дней, за счёт клиента, без доступа к данным других клиентов).