ڈیٹا پروسیسنگ ایگریمنٹ (DPA)
یہ معاہدہ PageOneBoost (پروسیسر) کی جانب سے اپنے کلائنٹس (کنٹرولرز) کی طرف سے کی جانے والی ذاتی ڈیٹا پروسیسنگ کو، GDPR کی شق 28 کے مطابق، منظم کرتا ہے۔ درخواست پر contact@pageoneboost.com سے دستخط کے قابل نسخہ فراہم کیا جاتا ہے۔
آخری تازہ کاری : 26 juillet 2026
1. موضوع، مدت، نوعیت اور مقصد
پروسیسنگ صرف اس ڈیٹا پر مشتمل ہے جو سبسکرائب کی گئی سروسز (SEO، ویب سائٹ کی تخلیق اور ہوسٹنگ، رپورٹنگ، کلائنٹ تعلقات) کی فراہمی کے لیے سختی سے ضروری ہے۔ یہ سروس معاہدے کی مدت تک جاری رہتا ہے؛ ڈیٹا کے زمرے: پیشہ ورانہ شناخت اور رابطے کی تفصیلات، بلنگ ڈیٹا، ویب سائٹ کے لیے فراہم کردہ مواد، ٹریفک کے اعداد و شمار۔
2. پروسیسر کی ذمہ داریاں
PageOneBoost صرف کلائنٹ کی دستاویزی ہدایات کے مطابق ڈیٹا پروسیس کرتا ہے — بشمول کسی بھی تیسرے ملک کو کیے جانے والے کسی بھی ڈیٹا کی منتقلی کے حوالے سے — سوائے اس کے کہ یورپی یونین یا کسی رکن ریاست کے قانون کے تحت ایسا کرنا لازمی ہو، جس صورت میں کلائنٹ کو پروسیسنگ سے پہلے مطلع کیا جاتا ہے (سوائے اس کے کہ یہ قانون اس اطلاع کی ممانعت کرے)؛ مجاز افراد کی رازداری کو یقینی بناتا ہے؛ ٹرسٹ سینٹر میں بیان کردہ تکنیکی اور تنظیمی اقدامات (ٹرانزٹ اور ریسٹ میں خفیہ کاری، دو مرحلہ توثیق، کردار پر مبنی رسائی کنٹرول، آڈٹ لاگنگ، آزمائشی 3-2-1 بیک اپ) نافذ کرتا ہے؛ اور جہاں لاگو ہو، ڈیٹا سبجیکٹ کی درخواستوں اور اثرات کی جانچ میں کلائنٹ کی مدد کرتا ہے۔ اگر PageOneBoost کی رائے میں کوئی ہدایت GDPR یا ڈیٹا تحفظ کے کسی دوسرے ضابطے کی خلاف ورزی کرتی ہے، تو وہ کلائنٹ کو فوری طور پر مطلع کرے گا۔
3. ذیلی پروسیسنگ
ذیلی پروسیسرز کی فہرست ٹرسٹ سینٹر (/trust) پر شائع کی جاتی ہے۔ کسی بھی تبدیلی کا اعلان 30 دن پہلے کیا جاتا ہے، جس سے کلائنٹ کو جائز بنیادوں پر اعتراض کرنے کا موقع ملتا ہے۔ ہر ذیلی پروسیسر اس معاہدے کے مساوی ذمہ داریوں کا پابند ہے۔
4. یورپی یونین سے باہر منتقلی
جب کوئی ذیلی پروسیسر یورپی یونین سے باہر ڈیٹا پروسیس کرتا ہے، تو منتقلی یورپی کمیشن کی معیاری معاہداتی شقوں (فیصلہ 2021/914) اور، جہاں مناسب ہو، اضافی اقدامات کے تحت چلتی ہے۔
5. ڈیٹا کی خلاف ورزی
PageOneBoost کسی ذاتی ڈیٹا کی خلاف ورزی کا علم ہوتے ہی بلاجواز تاخیر کے بغیر کلائنٹ کو مطلع کرتا ہے، اور نگران اتھارٹی کو اطلاع دینے کے لیے درکار معلومات فراہم کرتا ہے (GDPR شق 33)۔ ایک دستاویزی اور مشق شدہ واقعاتی طریقہ کار برقرار رکھا جاتا ہے۔
6. واپسی اور حذف
سروسز کے اختتام پر، PageOneBoost ڈیٹا کو ایک اوپن فارمیٹ میں کلائنٹ کو واپس کرتا ہے اور پھر اسے اپنے سسٹمز سے حذف کر دیتا ہے (بشمول بیک اپس، ان کے ریٹینشن سائیکل کے اختتام پر)، سوائے اس کے کہ قانونی طور پر اسے برقرار رکھنا ضروری ہو (خاص طور پر اکاؤنٹنگ کے لیے: 10 سال)۔
7. آڈٹ
PageOneBoost تعمیل ثابت کرنے کے لیے درکار دستاویزات فراہم کرتا ہے اور معقول آڈٹس کی اجازت دیتا ہے (سال میں ایک بار، 30 دن پہلے اطلاع کے ساتھ، کلائنٹ کے خرچ پر، دیگر کلائنٹس کے ڈیٹا تک رسائی کے بغیر)۔