Pogodba o obdelavi podatkov (DPA)
Ta pogodba ureja obdelavo osebnih podatkov, ki jo izvaja PageOneBoost (obdelovalec) v imenu svojih strank (upravljavcev), v skladu s 28. členom GDPR. Različica za podpis je na voljo na zahtevo na naslovu contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Predmet, trajanje, narava in namen
Obdelava zajema podatke, ki so nujno potrebni za zagotavljanje naročenih storitev (SEO, izdelava in gostovanje spletnega mesta, poročanje, odnos s stranko). Traja ves čas trajanja pogodbe o storitvah; kategorije podatkov: poklicna identiteta in kontaktni podatki, podatki za izdajanje računov, vsebina, zagotovljena za spletno mesto, statistika obiska.
2. Obveznosti obdelovalca
PageOneBoost obdeluje podatke izključno na podlagi dokumentiranih navodil stranke — vključno z morebitnim prenosom v tretjo državo — razen če to zahteva pravo Unije ali države članice, pri čemer je v takem primeru stranka obveščena pred obdelavo (razen če to pravo take obvestitve ne prepoveduje); zagotavlja zaupnost pooblaščenih oseb; izvaja tehnične in organizacijske ukrepe, opisane v centru zaupanja (šifriranje med prenosom in v mirovanju, dvofaktorska avtentikacija, nadzor dostopa na podlagi vlog, revizijsko beleženje, testirane varnostne kopije 3-2-1); stranki pomaga pri zahtevah posameznikov, na katere se nanašajo podatki, in pri ocenah učinka, kadar je to relevantno. PageOneBoost stranko nemudoma obvesti, če po njenem mnenju navodilo krši GDPR ali drugo določbo o varstvu podatkov.
3. Podobdelava
Seznam podobdelovalcev je objavljen v centru zaupanja (/trust). Vsaka sprememba je napovedana z 30-dnevnim odpovednim rokom, kar stranki omogoča, da ugovarja iz upravičenih razlogov. Vsak podobdelovalec je zavezan k obveznostim, enakovrednim tej pogodbi.
4. Prenosi zunaj Evropske unije
Kadar podobdelovalec obdeluje podatke zunaj EU, prenos urejajo standardne pogodbene klavzule Evropske komisije (odločba 2021/914) in po potrebi dodatni ukrepi.
5. Kršitev varstva podatkov
PageOneBoost stranko brez nepotrebnega odlašanja obvesti, ko izve za kršitev varstva osebnih podatkov, ter ji posreduje informacije, potrebne za obvestilo nadzornemu organu (čl. 33 GDPR). Ohranja se dokumentiran in preizkušen postopek odzivanja na incidente.
6. Vrnitev in izbris
Ob prenehanju storitev PageOneBoost podatke vrne stranki v odprti obliki zapisa in jih nato izbriše iz svojih sistemov (vključno z varnostnimi kopijami ob koncu njihovega cikla hrambe), razen če je z zakonom zavezan k njihovi hrambi (zlasti računovodski podatki: 10 let).
7. Revizija
PageOneBoost zagotavlja dokumentacijo, potrebno za dokazovanje skladnosti, in omogoča razumne revizije (enkrat letno, z 30-dnevnim odpovednim rokom, na stroške stranke, brez dostopa do podatkov drugih strank).