ข้อตกลงการประมวลผลข้อมูล (DPA)
ข้อตกลงฉบับนี้กำกับดูแลการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดย PageOneBoost (ผู้ประมวลผลข้อมูล) ในนามของลูกค้า (ผู้ควบคุมข้อมูล) ตามมาตรา 28 ของ GDPR ท่านสามารถขอรับฉบับที่พร้อมลงนามได้ที่ contact@pageoneboost.com
อัปเดตล่าสุด : 26 juillet 2026
1. หัวข้อ ระยะเวลา ลักษณะ และวัตถุประสงค์
การประมวลผลครอบคลุมเฉพาะข้อมูลที่จำเป็นอย่างยิ่งต่อการให้บริการที่สมัครใช้งาน (SEO การสร้างและโฮสต์เว็บไซต์ การรายงานผล ความสัมพันธ์กับลูกค้า) และดำเนินไปตลอดระยะเวลาของสัญญาให้บริการ ประเภทของข้อมูลได้แก่ ข้อมูลระบุตัวตนทางวิชาชีพและข้อมูลติดต่อ ข้อมูลการเรียกเก็บเงิน เนื้อหาที่ให้ไว้สำหรับเว็บไซต์ และสถิติการเข้าชม
2. หน้าที่ของผู้ประมวลผลข้อมูล
PageOneBoost ประมวลผลข้อมูลตามคำสั่งที่เป็นลายลักษณ์อักษรของลูกค้าเท่านั้น — รวมถึงการโอนข้อมูลไปยังประเทศที่สามด้วย — เว้นแต่กฎหมายของสหภาพยุโรปหรือรัฐสมาชิกกำหนดให้ต้องดำเนินการดังกล่าว ซึ่งในกรณีนี้จะแจ้งให้ลูกค้าทราบก่อนการประมวลผล (เว้นแต่กฎหมายดังกล่าวห้ามการแจ้งนี้) รับรองการรักษาความลับของบุคคลที่ได้รับอนุญาต และดำเนินมาตรการทางเทคนิคและองค์กรตามที่อธิบายไว้ในศูนย์ความน่าเชื่อถือ (การเข้ารหัสระหว่างการส่งและขณะจัดเก็บ การยืนยันตัวตนสองปัจจัย การควบคุมการเข้าถึงตามบทบาท บันทึกการตรวจสอบ และการสำรองข้อมูลแบบ 3-2-1 ที่ผ่านการทดสอบ) ตลอดจนช่วยเหลือลูกค้าในคำร้องขอของเจ้าของข้อมูลส่วนบุคคลและการประเมินผลกระทบเมื่อจำเป็น และจะแจ้งให้ลูกค้าทราบทันทีหากเห็นว่าคำสั่งใดขัดต่อ GDPR หรือบทบัญญัติคุ้มครองข้อมูลอื่นใด
3. การประมวลผลข้อมูลช่วง
รายชื่อผู้ประมวลผลข้อมูลช่วงเผยแพร่อยู่ในศูนย์ความน่าเชื่อถือ (/trust) การเปลี่ยนแปลงใด ๆ จะประกาศล่วงหน้า 30 วัน ซึ่งเปิดโอกาสให้ลูกค้าคัดค้านได้หากมีเหตุผลอันชอบธรรม ผู้ประมวลผลข้อมูลช่วงแต่ละรายมีข้อผูกพันเทียบเท่ากับข้อตกลงฉบับนี้
4. การโอนข้อมูลออกนอกสหภาพยุโรป
ในกรณีที่ผู้ประมวลผลข้อมูลช่วงประมวลผลข้อมูลนอก EU การโอนข้อมูลดังกล่าวอยู่ภายใต้ข้อกำหนดสัญญามาตรฐานของคณะกรรมาธิการยุโรป (มติ 2021/914) และมาตรการเสริมเมื่อเหมาะสม
5. การละเมิดข้อมูล
PageOneBoost จะแจ้งลูกค้าโดยไม่ชักช้าโดยไม่มีเหตุอันสมควรหลังจากทราบถึงการละเมิดข้อมูลส่วนบุคคล พร้อมข้อมูลที่จำเป็นสำหรับการแจ้งต่อหน่วยงานกำกับดูแล (GDPR มาตรา 33) และคงไว้ซึ่งขั้นตอนการรับมือเหตุการณ์ที่จัดทำเป็นเอกสารและผ่านการซักซ้อม
6. การส่งคืนและการลบข้อมูล
เมื่อสิ้นสุดการให้บริการ PageOneBoost จะส่งคืนข้อมูลให้แก่ลูกค้าในรูปแบบเปิด จากนั้นจึงลบข้อมูลออกจากระบบของตน (รวมถึงข้อมูลสำรองเมื่อสิ้นสุดรอบการจัดเก็บ) เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ (โดยเฉพาะข้อมูลบัญชี: 10 ปี)
7. การตรวจสอบ
PageOneBoost จัดเตรียมเอกสารที่จำเป็นเพื่อพิสูจน์การปฏิบัติตามกฎระเบียบ และอนุญาตให้มีการตรวจสอบตามความเหมาะสม (ปีละครั้ง แจ้งล่วงหน้า 30 วัน ค่าใช้จ่ายตกเป็นของลูกค้า โดยไม่สามารถเข้าถึงข้อมูลของลูกค้ารายอื่นได้)