Угода про обробку даних (DPA)
Ця угода регулює обробку персональних даних, яку здійснює PageOneBoost (обробник даних) від імені своїх клієнтів (контролерів даних), відповідно до статті 28 GDPR. Версія для підписання надається на запит за адресою contact@pageoneboost.com.
Dernière mise à jour : 26 juillet 2026
1. Предмет, строк дії, характер і мета
Обробка охоплює дані, суворо необхідні для надання замовлених послуг (SEO, створення та хостинг веб-сайту, звітність, взаємодія з клієнтом). Вона триває протягом строку дії договору про надання послуг; категорії даних: професійна ідентифікація та контактні дані, дані для виставлення рахунків, вміст, наданий для веб-сайту, статистика трафіку.
2. Обов'язки обробника даних
PageOneBoost обробляє дані лише на підставі задокументованих інструкцій клієнта — у тому числі щодо будь-якого передавання даних до третьої країни — якщо це не вимагається правом Союзу або держави-члена, і в такому разі клієнта інформують до початку обробки (якщо тільки це право не забороняє таке інформування); забезпечує конфіденційність з боку уповноважених осіб; впроваджує технічні та організаційні заходи, описані в центрі довіри (шифрування під час передавання та в стані спокою, двофакторна автентифікація, розмежування доступу на основі ролей, ведення журналу аудиту, протестовані резервні копії 3-2-1); допомагає клієнту із запитами суб'єктів даних та оцінками впливу, якщо це застосовно. PageOneBoost негайно інформує клієнта, якщо, на її думку, інструкція порушує GDPR або інше положення законодавства про захист даних.
3. Субобробка даних
Перелік субобробників даних публікується в центрі довіри (/trust). Про будь-яку зміну повідомляється за 30 днів, що дає клієнту можливість заперечити з обґрунтованих причин. Кожен субобробник даних пов'язаний зобов'язаннями, рівнозначними цій угоді.
4. Передавання даних за межі Європейського Союзу
Якщо субобробник даних обробляє дані за межами ЄС, передавання регулюється стандартними договірними положеннями Європейської комісії (рішення 2021/914) та, за потреби, додатковими заходами.
5. Витік даних
PageOneBoost повідомляє клієнта без невиправданої затримки після того, як їй стає відомо про витік персональних даних, надаючи інформацію, необхідну для повідомлення наглядового органу (ст. 33 GDPR). Підтримується задокументована та відпрацьована процедура реагування на інциденти.
6. Повернення та видалення
Після завершення надання послуг PageOneBoost повертає дані клієнту у відкритому форматі, а потім видаляє їх зі своїх систем (включно з резервними копіями після завершення циклу їх зберігання), якщо законодавство не вимагає їх зберігання (зокрема, бухгалтерські дані: 10 років).
7. Аудит
PageOneBoost надає документацію, необхідну для підтвердження відповідності, і дозволяє проведення обґрунтованих аудитів (один раз на рік, з повідомленням за 30 днів, за рахунок клієнта, без доступу до даних інших клієнтів).