Zmluva o spracovaní osobných údajov (DPA)
Táto zmluva upravuje spracovanie osobných údajov, ktoré vykonáva PageOneBoost (sprostredkovateľ) v mene svojich klientov (prevádzkovateľov), v súlade s článkom 28 GDPR. Verzia na podpis je na požiadanie k dispozícii na adrese contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Predmet, trvanie, povaha a účel
Spracovanie sa vzťahuje na údaje nevyhnutne potrebné na poskytovanie objednaných služieb (SEO, tvorba a hosting webových stránok, reporting, vzťah s klientom). Trvá počas platnosti zmluvy o poskytovaní služieb; kategórie údajov: profesijná identita a kontaktné údaje, fakturačné údaje, obsah poskytnutý pre webovú stránku, štatistiky návštevnosti.
2. Povinnosti sprostredkovateľa
PageOneBoost spracúva údaje výlučne na základe zdokumentovaných pokynov klienta — vrátane akéhokoľvek prenosu do tretej krajiny — pokiaľ si to nevyžaduje právo Únie alebo členského štátu, pričom v takom prípade je klient informovaný pred spracúvaním (ibaže by to toto právo zakazovalo); zabezpečuje dôvernosť oprávnených osôb; zavádza technické a organizačné opatrenia opísané v centre dôvery (šifrovanie počas prenosu a v pokoji, dvojfaktorové overovanie, riadenie prístupu na základe rolí, audítorské zaznamenávanie, testované zálohy 3-2-1); pomáha klientovi pri žiadostiach dotknutých osôb a pri posúdeniach vplyvu, ak sa uplatňujú. PageOneBoost bezodkladne informuje klienta, ak sa domnieva, že pokyn porušuje GDPR alebo iné ustanovenie na ochranu osobných údajov.
3. Ďalší sprostredkovatelia
Zoznam ďalších sprostredkovateľov je zverejnený v centre dôvery (/trust). Každá zmena sa oznamuje s 30-dňovou výpovednou lehotou, čo klientovi umožňuje namietať z legitímnych dôvodov. Každý ďalší sprostredkovateľ je viazaný povinnosťami rovnocennými tejto zmluve.
4. Prenosy mimo Európskej únie
Ak ďalší sprostredkovateľ spracúva údaje mimo EÚ, prenos sa riadi štandardnými zmluvnými doložkami Európskej komisie (rozhodnutie 2021/914) a prípadne dodatočnými opatreniami.
5. Porušenie ochrany údajov
PageOneBoost informuje klienta bez zbytočného odkladu po tom, čo sa dozvie o porušení ochrany osobných údajov, pričom poskytne informácie potrebné na oznámenie dozornému orgánu (čl. 33 GDPR). Udržiava sa zdokumentovaný a precvičený postup riešenia incidentov.
6. Vrátenie a vymazanie
Po ukončení poskytovania služieb PageOneBoost vráti údaje klientovi v otvorenom formáte a následne ich vymaže zo svojich systémov (vrátane záloh po skončení ich retenčného cyklu), pokiaľ nie je zo zákona povinná ich uchovávať (najmä účtovné údaje: 10 rokov).
7. Audit
PageOneBoost sprístupňuje dokumentáciu potrebnú na preukázanie súladu a umožňuje primerané audity (raz ročne, s 30-dňovou výpovednou lehotou, na náklady klienta, bez prístupu k údajom iných klientov).