Уговор о обради података (DPA)
Овај уговор уређује обраду личних података коју врши PageOneBoost (обрађивач) у име својих клијената (руковалаца), у складу са чланом 28 GDPR-а. Верзија спремна за потписивање доступна је на захтев на contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Предмет, трајање, природа и сврха
Обрада обухвата податке строго неопходне за пружање уговорених услуга (SEO, израда и хостинг веб-сајта, извештавање, однос са клијентима). Траје током трајања уговора о услузи; категорије података: пословни идентитет и контакт подаци, подаци о наплати, садржај достављен за веб-сајт, статистика саобраћаја.
2. Обавезе обрађивача
PageOneBoost обрађује податке искључиво према документованим упутствима клијента — укључујући у погледу сваког преноса у трећу земљу — осим ако то захтева право Уније или државе чланице, у ком случају се клијент обавештава пре обраде (осим ако то право такво обавештење забрањује); обезбеђује поверљивост овлашћених лица; спроводи техничке и организационе мере описане у центру поверења (енкрипција у преносу и мировању, двофакторска аутентификација, контрола приступа на основу улога, ревизијски дневник, тестиране резервне копије по правилу 3-2-1); помаже клијенту код захтева лица на која се подаци односе и процена утицаја када је применљиво. PageOneBoost одмах обавештава клијента ако, по њеном мишљењу, упутство крши GDPR или другу одредбу о заштити података.
3. Подобрада
Списак обрађивача објављен је у центру поверења (/trust). Свака промена се најављује уз рок од 30 дана, чиме се клијенту омогућава приговор на легитимним основама. Сваки обрађивач је везан обавезама еквивалентним овом уговору.
4. Преноси ван Европске уније
Када обрађивач обрађује податке ван ЕУ, пренос се уређује Стандардним уговорним клаузулама Европске комисије (одлука 2021/914) и допунским мерама када је то примерено.
5. Повреда података
PageOneBoost без непотребног одлагања обавештава клијента након што сазна за повреду личних података, уз информације потребне за обавештење надзорном органу (чл. 33 GDPR). Одржава се документована и увежбана процедура за инциденте.
6. Враћање и брисање
По завршетку услуга, PageOneBoost враћа податке клијенту у отвореном формату, а затим их брише из својих система (укључујући резервне копије по истеку њиховог циклуса чувања), осим ако је законом обавезно њихово чување (нарочито рачуноводство: 10 година).
7. Ревизија
PageOneBoost ставља на располагање документацију неопходну за доказивање усклађености и омогућава разумне ревизије (једном годишње, уз рок од 30 дана, о трошку клијента, без приступа подацима других клијената).