Thỏa thuận Xử lý Dữ liệu (DPA)
Thỏa thuận này điều chỉnh việc xử lý dữ liệu cá nhân do PageOneBoost (bên xử lý dữ liệu) thực hiện thay mặt cho khách hàng của mình (bên kiểm soát dữ liệu), theo điều 28 GDPR. Phiên bản có thể ký được cung cấp theo yêu cầu tại địa chỉ contact@pageoneboost.com.
Cập nhật lần cuối : 26 juillet 2026
1. Đối tượng, thời hạn, tính chất và mục đích
Việc xử lý chỉ bao gồm dữ liệu thực sự cần thiết để cung cấp các dịch vụ đã đăng ký (SEO, tạo lập và lưu trữ website, báo cáo, quan hệ khách hàng). Việc xử lý kéo dài trong suốt thời hạn của hợp đồng dịch vụ; các loại dữ liệu bao gồm: danh tính nghề nghiệp và thông tin liên hệ, dữ liệu thanh toán, nội dung được cung cấp cho website, số liệu thống kê lưu lượng truy cập.
2. Nghĩa vụ của bên xử lý dữ liệu
PageOneBoost chỉ xử lý dữ liệu theo chỉ thị bằng văn bản của khách hàng — kể cả liên quan đến bất kỳ việc chuyển giao nào sang nước thứ ba — trừ khi pháp luật của Liên minh hoặc quốc gia thành viên yêu cầu phải làm như vậy, trong trường hợp đó khách hàng sẽ được thông báo trước khi xử lý (trừ khi pháp luật đó cấm việc thông báo này); bảo đảm tính bảo mật của những người được ủy quyền; triển khai các biện pháp kỹ thuật và tổ chức được mô tả tại Trung tâm Tin cậy (mã hóa trong quá trình truyền và khi lưu trữ, xác thực hai yếu tố, kiểm soát truy cập theo vai trò, nhật ký kiểm toán, sao lưu 3-2-1 đã được kiểm thử); hỗ trợ khách hàng trong các yêu cầu của chủ thể dữ liệu và đánh giá tác động khi cần thiết. PageOneBoost sẽ thông báo ngay cho khách hàng nếu, theo quan điểm của mình, một chỉ thị vi phạm GDPR hoặc quy định khác về bảo vệ dữ liệu.
3. Xử lý dữ liệu phụ
Danh sách các bên xử lý dữ liệu phụ được công bố tại Trung tâm Tin cậy (/trust). Mọi thay đổi sẽ được thông báo trước 30 ngày, cho phép khách hàng phản đối vì lý do chính đáng. Mỗi bên xử lý dữ liệu phụ đều bị ràng buộc bởi các nghĩa vụ tương đương với thỏa thuận này.
4. Chuyển dữ liệu ra ngoài Liên minh châu Âu
Trường hợp một bên xử lý dữ liệu phụ xử lý dữ liệu bên ngoài EU, việc chuyển dữ liệu được điều chỉnh bởi Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban châu Âu (quyết định 2021/914) và các biện pháp bổ sung khi thích hợp.
5. Vi phạm dữ liệu
PageOneBoost thông báo cho khách hàng không chậm trễ một cách bất hợp lý sau khi biết về một vi phạm dữ liệu cá nhân, cùng với các thông tin cần thiết để thông báo cho cơ quan giám sát (điều 33 GDPR). Một quy trình xử lý sự cố được lập thành văn bản và diễn tập được duy trì.
6. Hoàn trả và xóa dữ liệu
Khi kết thúc dịch vụ, PageOneBoost hoàn trả dữ liệu cho khách hàng theo định dạng mở, sau đó xóa dữ liệu khỏi hệ thống của mình (bao gồm cả các bản sao lưu khi kết thúc chu kỳ lưu giữ), trừ trường hợp pháp luật yêu cầu phải lưu giữ (đặc biệt là dữ liệu kế toán: 10 năm).
7. Kiểm toán
PageOneBoost cung cấp các tài liệu cần thiết để chứng minh sự tuân thủ và cho phép thực hiện các cuộc kiểm toán hợp lý (mỗi năm một lần, thông báo trước 30 ngày, chi phí do khách hàng chịu, không được truy cập dữ liệu của các khách hàng khác).