DSG a GDPR
Pro požadavky ochrany osobních údajů ve Švýcarsku a EU
Ochrana údajů a dodržování předpisů
edoobox je v souladu s DSG a GDPR.
S edoobox volíte online rezervační systém, který odpovídá požadavkům obecného nařízení EU o ochraně osobních údajů (GDPR) i ustanovením švýcarského zákona o ochraně osobních údajů (DSG).
Pro Švýcarsko existuje v evropském kontextu ochrany osobních údajů rozhodnutí Evropské komise o odpovídající ochraně. Švýcarsko představuje vysoké nároky na ochranu údajů, bezpečnost a spolehlivost. edoobox přitom těží ze švýcarského hostingu a zavedených standardů ochrany osobních údajů.
DSG/GDPR
Hosting Curych
Digitální smlouva o zpracování údajů
Hosting v Curychu
APP1 a APP2 jsou popsány s odkazem na umístění v Curychu
Digitální smlouva o zpracování údajů
Po zkušebním období digitálně podepište smlouvu o zpracování osobních údajů
Řízení přístupu
Role, MFA, ověřování API a protokolování
Základy
Jasné vymezení GDPR a DSG.
Co je GDPR?
Obecné nařízení o ochraně osobních údajů (GDPR), anglicky General Data Protection Regulation, je nařízení Evropské unie. Slouží ke sjednocení ochrany osobních údajů zpracovávaných soukromými firmami a veřejnými institucemi v EU.
- Ochrana fyzických osob při zpracování osobních údajů v EU a volném pohybu údajů na evropském vnitřním trhu
- Ochrana základních práv a svobod fyzických osob, konkrétně ochrana osobních údajů
- Záruka, že volný pohyb osobních údajů v EU nebude omezen ani zakázán z důvodů ochrany fyzických osob při zpracování osobních údajů
Co je DSG?
Spolkový zákon o ochraně osobních údajů (DSG) chrání osobní údaje fyzických osob ve Švýcarsku. Nařízení o ochraně osobních údajů (DSV) je účinné od 1. září 2023.
Spolkový zákon o ochraně osobních údajů BBI 2020 7639 Povinnosti a účinek
Musím dodržovat DSG / GDPR?
To, zda se na zpracování údajů vztahuje GDPR nebo DSG, závisí na jejich příslušné územní a věcné působnosti. GDPR platí mimo jiné pro zpracování údajů v rámci provozovny v EU i při nabízení zboží nebo služeb osobám v EU nebo při sledování jejich chování v EU. Švýcarský DSG platí pro situace s účinky ve Švýcarsku, i když vznikají v zahraničí.
Vaši zákazníci mají kontrolu nad svými údaji a mohou požádat o jejich vyčištění
Vaši zákazníci souhlasí se zpracováním údajů
Zlepšujete svůj zákaznický servis
Posilujete důvěru zákazníků a zlepšujete svou pověst
edoobox
Soulad s předpisy, hosting a dohody.
Spolupráce s třetími stranami
edoobox spolupracuje s různými třetími stranami. Všichni externí poskytovatelé, s nimiž edoobox zpracovává osobní údaje, splňují GDPR. Potřebné dohody byly podepsány.
Hosting rezervačního systému edoobox (app1.edoobox.com)
edoobox (APP1) je hostován na serverech Nine Internet Solutions AG v Curychu ve Švýcarsku. Nine prokazatelně zaručuje komplexní bezpečnost informací podle ISO/IEC 27001:2022 a má certifikaci ISO 9001 pro řízení kvality.
Hosting rezervačního systému edoobox (app2.edoobox.com)
edoobox (APP2) je hostován na serverech Google Cloud (europe-west6) v Curychu ve Švýcarsku. Pro ochranu bezpečnosti a důvěrnosti vašich údajů splňuje Google Cloud přísné standardy ochrany osobních údajů. Google Cloud má tyto certifikace: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japonsko) / FedRAMP.
Zpracování osobních údajů na pokyn
Takto připravíte účet edoobox v souladu s ochranou osobních údajů.
Jakmile si po zkušební době zvolíte předplatné edoobox, budete vyzváni k digitálnímu podpisu smlouvy o zpracování osobních údajů.
edoobox doporučuje zkontrolovat zásady ochrany osobních údajů a všeobecné obchodní podmínky a v případě potřeby je upravit v nastavení edoobox v sekci Právní texty.
- V nastavení edoobox vyberte sekci „Zásady ochrany osobních údajů“ a tlačítko „Upravit prohlášení“
- Klikněte na tlačítko „Podepsat smlouvu o zpracování osobních údajů“
- Obdržíte e-mail s odkazem na smlouvu, kterou můžete podepsat online
- Podepište smlouvu na poslední straně
- Podepsaná smlouva vám bude zaslána e-mailem
- Vyberte smlouvu o zpracování osobních údajů pro svou cílovou skupinu
Funkce
Služby a kontroly pro procesy ochrany osobních údajů.
Co edoobox dělá?
- Řízení přístupu: ke zdrojům edoobox mají přístup pouze oprávnění správci, uživatelé a aplikace
- Vícefaktorové ověřování (MFA)
- Ověřování požadavků API
- Sledování a protokolování přístupů
- Pravidelné kontroly souladu s předpisy a bezpečnostní analýzy
- Filtrování a sledování přístupu HTTP k aplikacím
- Šifrované údaje
- Moderní framework s vysokým bezpečnostním standardem
- EU: Smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR upravuje, které úkoly přísluší edoobox jako zpracovateli a které vám jako zadavateli
- CH: Smlouva o zpracování osobních údajů DSG-CH upravuje, které úkoly přísluší edoobox jako zpracovateli a které vám jako zadavateli
Jaké funkce máte k dispozici?
- Řízení přístupu: k vašemu účtu edoobox mají přístup pouze vámi oprávnění správci, hlavní správci a lektoři
- Ověřování požadavků API
- Kdykoli lze stáhnout všechny osobní údaje z edoobox
- Úprava a mazání zákaznických dat
- Správa zákaznických údajů pomocí vlastních uživatelských polí
- Úprava všech designů v Design Manageru a zobrazování informací souvisejících s osobními údaji
- Vytvořte vlastní zásady ochrany osobních údajů (v nastavení edoobox v části Právní texty)
- Volitelně lze vyžadovat, aby rezervující přijali vaše zásady ochrany osobních údajů v souladu s DSG/GDPR
- Volitelně lze vyžadovat, aby rezervující přijali vaše všeobecné obchodní podmínky v souladu s DSG/GDPR
Transparentnost a další zpracovatelé
Vztahy s dalšími zpracovateli transparentně a přehledně.
Hosting rezervačního systému edoobox (app1.edoobox.com)
2 záznamy- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Curych, Švýcarsko
- Cloudflare, Cloudflare Germany GmbH, Mnichov
Hosting rezervačního systému edoobox (app2.edoobox.com)
2 záznamy- Google Cloud Curych (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Mnichov
Hosting webu edoobox.com
1 záznam- Amazon Europe Core S.à r.l., L-2338 Lucemburk, Lucembursko
Další zpracovatelé pro web edoobox.com
4 záznamy- Online chat a podpora edoobox *1 – Zendesk, Dublin, Irsko
- Nástroj pro souhlas s cookies *1 – Cookie-script.com, Litva
- Překlad webu *1 – Weglot, Paříž, Francie
- Tvorba webu *1 – Webflow, San Francisco, USA
Komunikace (SMS, e-mail, dopis nebo telefon)
6 záznamů- Odesílání e-mailů přes Mailjet *1/2 – Mailjet SAS, 75012 Paříž, Francie
- Odesílání dopisů přes pingen.com *1/2 – Pingen GmbH, 8005 Curych, Švýcarsko
- Odesílání SMS přes Twilio *1/2 – Twilio Germany GmbH, 80337 Mnichov, Německo
- Oznámení v reálném čase přes Pusher *1/2 – Pusher Inc., London EC2A 4R, Anglie
- Podpis smlouvy o zpracování údajů přes Signable *2 – Signable, Bristol BS1 3PR, Anglie
- Editor Tiny.cloud v edoobox *1 – tiny, Palo Alto, USA
Reklama a cookies
3 záznamy- Zobrazování reklamy, Analytics/Tag Manager, sociální widget a integrace Google Maps *1/2 – Google Ireland Limited, Dublin 4, Irsko
- Zobrazování reklamy nebo integrace sociálního widgetu Facebook *1/2 – Facebook Germany, 20355 Hamburk, Německo
- Zobrazování reklamy přes Bing *1/2 – Microsoft Corporation, Dublin 18, Irsko
API
2 záznamy- Propojení rozhraní se Zapier *1 – Zapier Inc., Sunnyvale, CA 94086, USA
- Rozhraní GenderAPI *1 – Gender API, 81825 Mnichov, Německo
*1 Pokud tuto funkci v edoobox používáte. *2 Interně používá tým edoobox.
Další krok
Ochrana osobních údajů začíná strukturovaným rezervačním procesem.
Vyzkoušejte edoobox nebo kontaktujte náš tým, pokud máte dotazy k ochraně osobních údajů, jejich zpracování či svému nastavení.