DSG واللائحة العامة لحماية البيانات
لمتطلبات حماية البيانات في سويسرا والاتحاد الأوروبي
حماية البيانات والامتثال
edoobox متوافق مع DSG وGDPR.
مع edoobox فإنك تختار نظام حجز عبر الإنترنت يوفر كلا الأمرين متطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) بالإضافة إلى أحكامها من قانون حماية البيانات السويسري (DSG).
هناك قرار ملائم بالنسبة لسويسرا في سياق حماية البيانات الأوروبية المفوضية الأوروبية. سويسرا تلتزم بمتطلبات حماية البيانات العالية، الأمن والموثوقية. يستفيد edoobox من الاستضافة السويسرية ومقدمي الخدمات المعتمدين معايير حماية البيانات.
DSG/GDPR
استضافة في زيورخ
اتفاقية معالجة بيانات رقمية
استضافة في زيورخ
تم وصف APP1 وAPP2 بالإشارة إلى موقع زيوريخ
اتفاقية معالجة بيانات رقمية
قم بتوقيع عقد تجهيز الطلب رقمياً بعد مرحلة الاختبار
التحكم في الوصول
الأدوار، MFA، مصادقة API والتسجيل
الأساسيات
اللائحة العامة لحماية البيانات وDSG مصنفة بوضوح.
ما هو القانون العام لحماية البيانات؟
اللائحة العامة لحماية البيانات (GDPR) هي إحدى لوائح الاتحاد الأوروبي. إنه يعمل على تنسيق البيانات الشخصية بين الشركات الخاصة والهيئات العامة في الاتحاد الأوروبي.
- حماية الأشخاص الطبيعيين عند معالجة البيانات الشخصية في الاتحاد الأوروبي وحرية حركة البيانات داخل السوق الداخلية الأوروبية
- حماية الحقوق والحريات الأساسية للأشخاص الطبيعيين، وتحديدًا حماية البيانات الشخصية
- التأكد من أن حرية حركة البيانات الشخصية في الاتحاد الأوروبي ليست مقيدة أو محظورة لأسباب تتعلق بحماية الأشخاص الطبيعيين عند معالجة البيانات الشخصية
ما هو DSG؟
يحمي قانون حماية البيانات الفيدرالي (DSG) البيانات الشخصية للأشخاص الطبيعيين في سويسرا. دخلت لائحة حماية البيانات (DSV) حيز التنفيذ منذ 1 سبتمبر 2023.
قانون حماية البيانات الفيدرالي BBI 2020 7639 الواجب والأثر
هل يجب أن أكون متوافقًا مع DSG/GDPR؟
ما إذا كان القانون العام لحماية البيانات (GDPR) أو DSG قابلين للتطبيق على معالجة البيانات يعتمد عليهما النطاق المكاني والواقعي لكل منها. تنطبق اللائحة العامة لحماية البيانات، من بين أمور أخرى، على ما يلي: معالجة البيانات في إطار فرع في الاتحاد الأوروبي وعند عرض البضائع أو خدمات للأشخاص في الاتحاد الأوروبي أو عند مراقبة سلوكهم فيه الاتحاد الأوروبي. وينطبق قانون DSG السويسري أيضًا على الأمور التي لها تأثير في سويسرا إذا بدأوا في الخارج.
يتحكم عملاؤك في بياناتهم ويمكنهم تنظيفها
يوافق عملاؤك على معالجة بياناتهم
يمكنك تحسين خدمة العملاء الخاصة بك
أنت تعزز ثقة عملائك وتحسن سمعتك
edoobox
الامتثال والاستضافة والاتفاقيات.
التعاون مع أطراف ثالثة
يعمل edoobox مع العديد من موفري الجهات الخارجية. جميع موفري الجهات الخارجية الذين يعالجون edoobox معهم البيانات الشخصية متوافقون مع اللائحة العامة لحماية البيانات. وتم التوقيع على الاتفاقيات اللازمة.
استضافة نظام الحجز edoobox (app1.edoobox.com)
يتم استضافة edoobox (APP1) على خوادم Nine Internet Solutions AG في زيورخ (سويسرا). يمكن لـ Nine أن تضمن بشكل واضح أمن المعلومات المتسق وفقًا لمعيار ISO/IEC 27001:2022 وحصلت على شهادة ISO 9001 (إدارة الجودة).
استضافة نظام الحجز edoobox (app2.edoobox.com)
تتم استضافة edoobox (APP2) على خوادم Google Cloud (europe-west6) في زيوريخ (سويسرا). لحماية أمان وسرية بياناتك، يلبي Google Cloud معايير حماية البيانات الصارمة. تم اعتماد Google Cloud بالشهادات التالية (ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (اليابان) / FedRAMP).
معالجة البيانات بالنيابة
هذه هي الطريقة التي يتم بها إعداد حساب edoobox وفقًا للوائح حماية البيانات.
بمجرد اختيار اشتراك edoobox بعد الفترة التجريبية، سيُطلب منك ذلك لتوقيع عقد معالجة الطلب رقمياً.
يوصي edoobox بالتحقق من سياسة الخصوصية/سياسة الخصوصية والشروط والأحكام وإذا لزم الأمر، قم بتعديله في إعدادات edoobox في مربع النصوص القانونية.
- في إعدادات edoobox، حدد فقرة "سياسة الخصوصية" وزر "تحرير الإعلان".
- انقر فوق الزر "توقيع اتفاقية معالجة البيانات".
- سوف تتلقى رسالة بريد إلكتروني تحتوي على رابط العقد، والذي يمكنك التوقيع عليه عبر الإنترنت
- قم بتوقيع العقد في الصفحة الأخيرة
- سيتم إرسال العقد الموقع إليك عبر البريد الإلكتروني
- حدد اتفاقية معالجة البيانات لمجموعتك المستهدفة
الميزات
الخدمات والضوابط لعمليات حماية البيانات.
ماذا يفعل edoobox؟
- التحكم في الوصول: فقط المسؤولين والمستخدمين والتطبيقات المعتمدين لديهم حق الوصول إلى موارد edoobox
- المصادقة متعددة العوامل (MFA)
- مصادقة طلبات API
- تتبع وتسجيل الوصول
- فحوصات الامتثال المنتظمة والتحليل الأمني
- تصفية وتتبع وصول HTTP إلى التطبيقات
- البيانات المشفرة
- إطار حديث بمعايير أمان عالية
- الاتحاد الأوروبي: عقد معالجة الطلب وفقًا للمادة. 28 بارا. 3 ينظم القانون العام لحماية البيانات (GDPR) المهام التي تقع على عاتق edoobox كمقاول والمهام التي تقع على عاتقك كعميل
- CH: ينظم عقد معالجة الطلب DSG-CH المهام التي تقع على عاتق edoobox كمقاول والمهام التي تقع على عاتقك كعميل
ما هي الوظائف المتاحة لك؟
- التحكم في الوصول: فقط المسؤولين والمسؤولين المتميزين والقادة المصرح لهم من قبلك لديهم حق الوصول إلى حساب edoobox الخاص بك
- مصادقة طلبات API
- قم بتنزيل كافة البيانات الشخصية من edoobox في أي وقت
- تحرير وحذف بيانات العملاء
- التحكم في بيانات العملاء عبر حقول المستخدم المخصصة
- قم بتخصيص كافة السمات في Theme Manager وعرض المعلومات المتعلقة بالبيانات الشخصية
- قم بإنشاء سياسة الخصوصية / إعلان حماية البيانات الخاص بك (في إعدادات edoobox، في مربع النصوص القانونية)
- يجب على القائمين بالحجز قبول سياسة حماية البيانات الخاصة بك بشكل اختياري، والتي تتماشى مع DSG/GDPR
- يجب على القائمين بالحجز قبول الشروط والأحكام الخاصة بك (GTC) بشكل اختياري والتي تتماشى مع DSG/GDPR
الشفافية وعلاقات التعاقد من الباطن
علاقات التعاقد من الباطن شفافة ومنظمة بشكل واضح.
الاستضافة من نظام الحجز edoobox (app1.edoobox.com)
سجلان- Nine Internet Solutions AG، Badenerstrasse 47، 8004 زيوريخ، سويسرا
- كلاودفلير، كلاودفلير ألمانيا GmbH، ميونيخ
الاستضافة من نظام الحجز edoobox (app2.edoobox.com)
سجلان- جوجل كلاود زيوريخ (أوروبا الغربية 6)
- كلاودفلير، كلاودفلير ألمانيا GmbH، ميونيخ
استضافة موقع edoobox.com
سجل واحد- Amazon Europe Core S.à r.l., L-2338 لوكسمبورغ, لوكسمبورغ
علاقات التعاقد من الباطن لموقع edoobox.com
4 سجلات- الدردشة عبر الإنترنت ودعم edoobox *1 - Zendesk، دبلن، أيرلندا
- أداة الموافقة على ملفات تعريف الارتباط *1 - Cookie-script.com، ليتوانيا
- ترجمة الموقع الإلكتروني *1 - ويجلوت، باريس، فرنسا
- هيكل الموقع *1 – Webflow، سان فرانسيسكو، الولايات المتحدة الأمريكية
الاتصالات (الرسائل النصية القصيرة أو البريد الإلكتروني أو الرسائل أو الهاتف)
6 سجلات- إرسال البريد الإلكتروني عبر Mailjet *1/2 - Mailjet SAS, 75012 باريس، فرنسا
- تم إرسال الرسائل عبر موقع pingen.com *1/2 - Pingen GmbH, 8005 زيوريخ، سويسرا
- إرسال الرسائل القصيرة عبر Twilio *1/2 - Twilio Germany GmbH، 80337 ميونيخ، ألمانيا
- إشعارات في الوقت الفعلي عبر Pusher *1/2 - Pusher Inc.، London EC2A 4R، إنجلترا
- توقيع عقد AVV عبر Signable *2 - Signable، Bristol BS1 3PR، إنجلترا
- محرر Tiny.cloud في edoobox *1 - tiny، بالو ألتو، الولايات المتحدة الأمريكية
الإعلانات وملفات تعريف الارتباط
3 سجلات- موضع الإعلان، ومدير التحليلات/العلامات، وأداة التواصل الاجتماعي، وتكامل خرائط Google *1/2 - Google Ireland Limited، Dublin 4، أيرلندا
- تكامل موضع الإعلان أو عناصر واجهة المستخدم الاجتماعية من Facebook *1/2 - Facebook Germany، 20355 هامبورغ، ألمانيا
- الإعلان عبر Bing *1/2 - Microsoft Corporation، دبلن 18، أيرلندا
API
سجلان- اتصال الواجهة بـ Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, USA
- واجهة GenderAPI *1 - Gender API، 81825 ميونيخ، ألمانيا
*1 إذا كنت تستخدم هذه الوظيفة في edoobox. *2 يستخدم داخليًا من قبل فريق edoobox.
الخطوة التالية
تبدأ حماية البيانات بعملية حجز منظمة.
جرب edoobox أو تحدث إلى الفريق إذا كانت لديك أي أسئلة حول حماية البيانات، معالجة الطلب أو الإعداد الخاص بك.