Personuppgiftsbiträdesavtal (DPA)
Detta avtal reglerar den behandling av personuppgifter som utförs av PageOneBoost (personuppgiftsbiträde) för sina kunders räkning (personuppgiftsansvariga), i enlighet med artikel 28 GDPR. En signerbar version tillhandahålls på begäran via contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Föremål, varaktighet, art och syfte
Behandlingen omfattar de uppgifter som är strikt nödvändiga för att leverera de tecknade tjänsterna (SEO, skapande och drift av webbplats, rapportering, kundrelation). Den pågår under tjänsteavtalets löptid; datakategorier: yrkesidentitet och kontaktuppgifter, faktureringsuppgifter, innehåll som tillhandahålls för webbplatsen, trafikstatistik.
2. Personuppgiftsbiträdets skyldigheter
PageOneBoost behandlar uppgifter enbart enligt kundens dokumenterade instruktioner — inbegripet vad gäller eventuell överföring till ett tredjeland — såvida detta inte krävs enligt unionsrätten eller en medlemsstats nationella rätt, i vilket fall kunden informeras före behandlingen (såvida inte den rätten förbjuder detta); säkerställer sekretess hos behöriga personer; genomför de tekniska och organisatoriska åtgärder som beskrivs i trust center (kryptering under överföring och i vila, tvåfaktorsautentisering, rollbaserad åtkomstkontroll, granskningsloggning, testade 3-2-1-säkerhetskopior); bistår kunden vid förfrågningar från registrerade och vid konsekvensbedömningar där så är tillämpligt. PageOneBoost informerar omedelbart kunden om en instruktion enligt bolagets uppfattning strider mot GDPR eller en annan databeskyddsbestämmelse.
3. Underbiträden
Listan över underbiträden publiceras i trust center (/trust). Varje ändring meddelas med 30 dagars varsel, vilket ger kunden möjlighet att invända på legitima grunder. Varje underbiträde är bundet av skyldigheter motsvarande detta avtal.
4. Överföringar utanför Europeiska unionen
När ett underbiträde behandlar uppgifter utanför EU regleras överföringen av EU-kommissionens standardavtalsklausuler (beslut 2021/914) samt, i förekommande fall, kompletterande åtgärder.
5. Personuppgiftsincident
PageOneBoost underrättar kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident, med den information som krävs för anmälan till tillsynsmyndigheten (art. 33 GDPR). En dokumenterad och övad incidentrutin upprätthålls.
6. Återlämning och radering
Vid tjänsternas upphörande återlämnar PageOneBoost uppgifterna till kunden i ett öppet format och raderar dem därefter från sina system (inklusive säkerhetskopior vid slutet av deras lagringscykel), såvida inte lagen kräver att de bevaras (särskilt bokföringsuppgifter: 10 år).
7. Granskning
PageOneBoost tillhandahåller den dokumentation som krävs för att visa efterlevnad och tillåter rimliga granskningar (en gång per år, med 30 dagars varsel, på kundens bekostnad, utan åtkomst till andra kunders uppgifter).