DSG og GDPR
For databeskyttelseskrav i Schweiz og EU
Databeskyttelse og overholdelse
edoobox er DSG og GDPR kompatibel.
Med edoobox vælger du et online bookingsystem, der tilbyder begge dele Krav i EU's generelle databeskyttelsesforordning (GDPR) samt bestemmelserne i den schweiziske lov om databeskyttelse (DSG).
Der er en beslutning om tilstrækkelighed for Schweiz i den europæiske databeskyttelsessammenhæng Europa-Kommissionen. Schweiz står for høje krav til databeskyttelse, Sikkerhed og pålidelighed. edoobox drager fordel af schweizisk hosting og etablerede udbydere Databeskyttelsesstandarder.
DSG/GDPR
Hosting i Zürich
AVV digital
Hosting i Zürich
APP1 og APP2 er beskrevet med reference til Zürich-lokationen
AVV digital
Underskriv ordrebehandlingskontrakten digitalt efter testfasen
Adgangskontrol
Roller, MFA, API-godkendelse og logning
Grundlæggende
GDPR og DSG klart klassificeret.
Hvad er GDPR?
General Data Protection Regulation (GDPR) er en forordning fra EU. Det tjener til at harmonisere personoplysninger mellem private virksomheder og offentlige organer i EU.
- Beskyttelse af fysiske personer ved behandling af personoplysninger i EU og fri udveksling af data inden for det europæiske indre marked
- Beskyttelse af fysiske personers grundlæggende rettigheder og frihedsrettigheder, især beskyttelse af personoplysninger
- Sikring af, at den frie udveksling af personoplysninger i EU ikke er begrænset eller forbudt af hensyn til beskyttelse af fysiske personer ved behandling af personoplysninger
Hvad er DSG?
Den føderale databeskyttelseslov (DSG) beskytter personoplysninger om fysiske personer i Schweiz. Databeskyttelsesforordningen (DSV) har været i kraft siden 1. september 2023.
Federal Data Protection Act BBI 2020 7639 Pligt og virkning
Skal jeg være DSG/GDPR-kompatibel?
Hvorvidt GDPR eller DSG er gældende for databehandling afhænger af dem respektive rumlige og faktuelle omfang. GDPR gælder blandt andet for: Databehandling inden for rammerne af en filial i EU og ved udbud af varer eller tjenester til personer i EU, eller når de observerer deres adfærd i EU. Den schweiziske DSG gælder også for forhold, der har indflydelse i Schweiz hvis de er igangsat i udlandet.
Dine kunder har kontrol over deres data og kan få dem renset
Dine kunder accepterer behandlingen af deres data
Du forbedrer din kundeservice
Du styrker dine kunders tillid og forbedrer dit omdømme
edoobox
Overholdelse, Hosting og Aftaler.
Samarbejde med tredjeparter
edoobox arbejder med forskellige tredjepartsudbydere. Alle tredjepartsudbydere, som edoobox behandler personoplysninger med, er GDPR-kompatible. De nødvendige aftaler er underskrevet.
Hosting af edoobox bookingsystem (app1.edoobox.com)
edoobox (APP1) er hostet på Nine Internet Solutions AG's servere i Zürich (Schweiz). Ni kan beviseligt garantere ensartet informationssikkerhed i henhold til ISO/IEC 27001:2022 og er ISO 9001 (kvalitetsstyring) certificeret.
Hosting af edoobox bookingsystem (app2.edoobox.com)
edoobox (APP2) hostes på Google Cloud (europe-west6) serverne i Zürich (Schweiz). For at beskytte sikkerheden og fortroligheden af dine data opfylder Google Cloud strenge databeskyttelsesstandarder. Google Cloud er certificeret med følgende certifikater (ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japan) / FedRAMP).
Databehandling på vegne af andre
Sådan er edoobox-kontoen udarbejdet i overensstemmelse med databeskyttelsesforskrifterne.
Så snart du vælger et edoobox-abonnement efter prøveperioden, bliver du bedt om det at underskrive ordrebehandlingskontrakten digitalt.
edoobox anbefaler at tjekke privatlivspolitikken/privatlivspolitikken og vilkår og betingelser og hvis det er nødvendigt, juster det i edoobox-indstillingerne i den juridiske tekstboks.
- I edoobox-indstillingerne skal du vælge afsnittet "Privatlivspolitik" og knappen "Rediger erklæring".
- Klik på knappen "Underskriv databehandleraftale".
- Du modtager en mail med et link til kontrakten, som du kan underskrive online
- Underskriv kontrakten på sidste side
- Den underskrevne kontrakt vil blive sendt til dig via e-mail
- Vælg databehandleraftalen for din målgruppe
Funktioner
Tjenester og kontroller til databeskyttelsesprocesser.
Hvad gør edoobox?
- Adgangskontrol: Kun autoriserede administratorer, brugere og applikationer har adgang til edoobox-ressourcerne
- Multi-Factor Authentication (MFA)
- Godkendelse af API-anmodninger
- Sporing og logning af adgang
- Regelmæssig overensstemmelseskontrol og sikkerhedsanalyse
- Filtrering og sporing af HTTP-adgang til applikationer
- Krypterede data
- Moderne rammer med høje sikkerhedsstandarder
- EU: Ordrebehandlingskontrakten i henhold til art. 28 stk. 3 GDPR regulerer, hvilke opgaver der ligger hos edoobox som entreprenør, og hvilke opgaver der ligger hos dig som bygherre
- CH: DSG-CH ordrebehandlingskontrakten regulerer hvilke opgaver der ligger hos edoobox som entreprenør, og hvilke opgaver der ligger hos dig som bygherre
Hvilke funktioner er tilgængelige for dig?
- Adgangskontrol: Kun administratorer, superadministratorer og ledere autoriseret af dig har adgang til din edoobox-konto
- Godkendelse af API-anmodninger
- Download alle personlige data fra edoobox til enhver tid
- Redigering og sletning af kundedata
- Kontrol af kundedata via de personlige brugerfelter
- Tilpas alle temaer i Theme Manager og vis information relateret til personlige data
- Opret din egen privatlivspolitik / databeskyttelseserklæring (i edoobox-indstillingerne, i feltet Juridiske tekster)
- Bookere skal valgfrit acceptere din databeskyttelsespolitik, som er tilpasset DSG/GDPR
- Bookere skal valgfrit acceptere dine vilkår og betingelser (GTC), der er tilpasset DSG/GDPR
Gennemsigtighed og underleverandørforhold
Underentrepriseforhold gennemsigtige og klart strukturerede.
Hosting fra bookingsystemet edoobox (app1.edoobox.com)
2 poster- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Schweiz
- Cloudflare, Cloudflare Germany GmbH, München
Hosting fra bookingsystemet edoobox (app2.edoobox.com)
2 poster- Google Cloud Zürich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Vært for webstedet edoobox.com
1 post- Amazon Europe Core S.à r.l., L-2338 Luxembourg, Luxembourg
Underleverandørforhold til webstedet edoobox.com
4 poster- Online chat og edoobox support *1 - Zendesk, Dublin, Irland
- Cookiesamtykkeværktøj *1 - Cookie-script.com, Litauen
- Hjemmesideoversættelse *1 - Weglot, Paris, Frankrig
- Websitets struktur *1 - Webflow, San Francisco, USA
Kommunikation (SMS, e-mail, brev eller telefon)
6 poster- E-mail afsendelse via Mailjet *1/2 - Mailjet SAS, 75012 Paris, Frankrig
- Breve sendt via pingen.com *1/2 - Pingen GmbH, 8005 Zürich, Schweiz
- SMS-afsendelse via Twilio *1/2 - Twilio Germany GmbH, 80337 München, Tyskland
- Realtidsmeddelelser via Pusher *1/2 - Pusher Inc., London EC2A 4R, England
- AVV-kontraktunderskrivelse via Signable *2 - Signable, Bristol BS1 3PR, England
- Tiny.cloud-editor i edoobox *1 - tiny, Palo Alto, USA
Annoncering og cookies
3 poster- Annonceplacering, analytics/tag manager, social widget og Google Maps integration *1/2 - Google Ireland Limited, Dublin 4, Irland
- Annonceplacering eller integration af social widget fra Facebook *1/2 - Facebook Tyskland, 20355 Hamborg, Tyskland
- Annoncering via Bing *1/2 - Microsoft Corporation, Dublin 18, Irland
API
2 poster- Interfaceforbindelse til Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, USA
- Interface GenderAPI *1 - Gender API, 81825 München, Tyskland
*1 Hvis du bruger denne funktion i edoobox. *2 Bruges internt af edoobox-teamet.
Næste skridt
Databeskyttelse starter med en struktureret bookingproces.
Prøv edoobox eller tal med teamet, hvis du har spørgsmål om databeskyttelse, ordrebehandling eller din opsætning.