DSG και GDPR
Για απαιτήσεις προστασίας δεδομένων στην Ελβετία και την ΕΕ
Προστασία δεδομένων και συμμόρφωση
Το edoobox συμμορφώνεται με τον DSG και τον GDPR.
Με το edoobox επιλέγετε ένα σύστημα online κρατήσεων που συμμορφώνεται τόσο με τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) της ΕΕ όσο και με τις διατάξεις του ελβετικού νόμου για την προστασία δεδομένων (DSG).
Για την Ελβετία υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής στο πλαίσιο της ευρωπαϊκής προστασίας δεδομένων. Η Ελβετία συνδέεται με υψηλές απαιτήσεις προστασίας δεδομένων, ασφάλειας και αξιοπιστίας. Το edoobox επωφελείται από την ελβετική φιλοξενία και τα καθιερωμένα πρότυπα προστασίας δεδομένων.
DSG/GDPR
Φιλοξενία στη Ζυρίχη
AVV ψηφιακό
Φιλοξενία στη Ζυρίχη
Οι APP1 και APP2 περιγράφονται με αναφορά στην τοποθεσία της Ζυρίχης
AVV ψηφιακό
Ψηφιακή υπογραφή της σύμβασης επεξεργασίας δεδομένων μετά τη δοκιμαστική περίοδο
Έλεγχος πρόσβασης
Ρόλοι, MFA, έλεγχος ταυτότητας API και καταγραφή
Βασικές γνώσεις
Σαφής παρουσίαση των GDPR και DSG.
Τι είναι ο GDPR;
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR, στα αγγλικά General Data Protection Regulation) είναι κανονισμός της Ευρωπαϊκής Ένωσης. Αποσκοπεί στην εναρμόνιση της προστασίας προσωπικών δεδομένων από ιδιωτικές επιχειρήσεις και δημόσιους φορείς στην ΕΕ.
- Προστασία φυσικών προσώπων κατά την επεξεργασία προσωπικών δεδομένων στην ΕΕ και κατά την ελεύθερη κυκλοφορία δεδομένων στην ευρωπαϊκή εσωτερική αγορά
- Προστασία των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων, ειδικότερα προστασία των προσωπικών δεδομένων
- Διασφάλιση ότι η ελεύθερη κυκλοφορία προσωπικών δεδομένων στην ΕΕ δεν περιορίζεται ούτε απαγορεύεται για λόγους προστασίας φυσικών προσώπων κατά την επεξεργασία προσωπικών δεδομένων
Τι είναι ο DSG;
Ο ομοσπονδιακός νόμος για την προστασία δεδομένων (DSG) προστατεύει τα προσωπικά δεδομένα φυσικών προσώπων στην Ελβετία. Το διάταγμα για την προστασία δεδομένων (DSV) ισχύει από την 1η Σεπτεμβρίου 2023.
Ομοσπονδιακός νόμος για την προστασία δεδομένων BBI 2020 7639 Υποχρέωση και αποτέλεσμα
Πρέπει να συμμορφώνομαι με DSG/GDPR;
Το αν εφαρμόζεται ο GDPR ή ο DSG σε μια επεξεργασία δεδομένων εξαρτάται από το αντίστοιχο εδαφικό και καθ’ ύλην πεδίο εφαρμογής τους. Ο GDPR ισχύει, μεταξύ άλλων, για επεξεργασίες δεδομένων στο πλαίσιο εγκατάστασης στην ΕΕ, καθώς και κατά την προσφορά αγαθών ή υπηρεσιών σε άτομα στην ΕΕ ή την παρακολούθηση της συμπεριφοράς τους στην ΕΕ. Ο ελβετικός DSG ισχύει για καταστάσεις που έχουν επιπτώσεις στην Ελβετία, ακόμη και αν προκλήθηκαν στο εξωτερικό.
Οι πελάτες σας έχουν τον έλεγχο των δεδομένων τους και μπορούν να ζητήσουν τη διόρθωσή τους
Οι πελάτες σας συναινούν στην επεξεργασία των δεδομένων
Βελτιώνετε την εξυπηρέτηση πελατών σας
Ενισχύετε την εμπιστοσύνη των πελατών σας και βελτιώνετε τη φήμη σας
edoobox
Συμμόρφωση, φιλοξενία και συμφωνίες.
Συνεργασία με τρίτους παρόχους
Το edoobox συνεργάζεται με διάφορους τρίτους παρόχους. Όλοι οι τρίτοι πάροχοι με τους οποίους το edoobox επεξεργάζεται προσωπικά δεδομένα συμμορφώνονται με τον GDPR. Οι απαραίτητες συμφωνίες έχουν υπογραφεί.
Φιλοξενία συστήματος κρατήσεων edoobox (app1.edoobox.com)
Το edoobox (APP1) φιλοξενείται στους διακομιστές της Nine Internet Solutions AG στη Ζυρίχη της Ελβετίας. Η Nine αποδεδειγμένα εγγυάται ολοκληρωμένη ασφάλεια πληροφοριών κατά ISO/IEC 27001:2022 και διαθέτει πιστοποίηση ISO 9001 για τη διαχείριση ποιότητας.
Φιλοξενία συστήματος κρατήσεων edoobox (app2.edoobox.com)
Το edoobox (APP2) φιλοξενείται στους διακομιστές του Google Cloud (europe-west6) στη Ζυρίχη της Ελβετίας. Για την προστασία της ασφάλειας και της εμπιστευτικότητας των δεδομένων σας, το Google Cloud πληροί αυστηρά πρότυπα προστασίας δεδομένων. Το Google Cloud διαθέτει τις ακόλουθες πιστοποιήσεις: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japan) / FedRAMP.
Επεξεργασία κατ’ εντολή
Έτσι προετοιμάζεται ο λογαριασμός edoobox σύμφωνα με την προστασία δεδομένων.
Μόλις επιλέξετε συνδρομή edoobox μετά τη δοκιμαστική περίοδο, θα σας ζητηθεί να υπογράψετε ψηφιακά τη σύμβαση επεξεργασίας δεδομένων.
Το edoobox συνιστά να ελέγξετε την πολιτική προστασίας δεδομένων / την πολιτική απορρήτου και τους γενικούς όρους και, αν χρειάζεται, να τους προσαρμόσετε στο πλαίσιο νομικών κειμένων των ρυθμίσεων edoobox.
- Στις ρυθμίσεις edoobox επιλέξτε την ενότητα «Πολιτική απορρήτου» και το κουμπί «Επεξεργασία πολιτικής»
- Κάντε κλικ στο κουμπί «Υπογραφή σύμβασης επεξεργασίας δεδομένων»
- Θα λάβετε email με σύνδεσμο προς τη σύμβαση, την οποία μπορείτε να υπογράψετε online
- Υπογράψτε τη σύμβαση στην τελευταία σελίδα
- Η υπογεγραμμένη σύμβαση θα σας αποσταλεί μέσω email
- Επιλέξτε τη σύμβαση επεξεργασίας δεδομένων για την ομάδα στην οποία ανήκετε
Λειτουργίες
Υπηρεσίες και έλεγχοι για διαδικασίες προστασίας δεδομένων.
Τι κάνει το edoobox;
- Έλεγχος πρόσβασης: μόνο εξουσιοδοτημένοι διαχειριστές, χρήστες και εφαρμογές έχουν πρόσβαση στους πόρους του edoobox
- Πολυπαραγοντικός έλεγχος ταυτότητας (MFA)
- Ταυτοποίηση αιτημάτων API
- Παρακολούθηση και καταγραφή προσβάσεων
- Τακτικός έλεγχος συμμόρφωσης και ανάλυση ασφάλειας
- Φιλτράρισμα και παρακολούθηση της πρόσβασης HTTP σε εφαρμογές
- Κρυπτογραφημένα δεδομένα
- Σύγχρονο πλαίσιο λογισμικού με υψηλό επίπεδο ασφάλειας
- ΕΕ: η σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 παράγραφος 3 του GDPR ορίζει ποιες αρμοδιότητες έχει το edoobox ως εκτελών την επεξεργασία και ποιες έχετε εσείς ως υπεύθυνος επεξεργασίας
- Ελβετία: η σύμβαση επεξεργασίας δεδομένων DSG-CH ορίζει ποιες αρμοδιότητες έχει το edoobox ως εκτελών την επεξεργασία και ποιες έχετε εσείς ως υπεύθυνος επεξεργασίας
Ποιες λειτουργίες έχετε στη διάθεσή σας;
- Έλεγχος πρόσβασης: μόνο οι διαχειριστές, οι υπερδιαχειριστές και οι εκπαιδευτές που έχετε εξουσιοδοτήσει έχουν πρόσβαση στον λογαριασμό edoobox σας
- Ταυτοποίηση αιτημάτων API
- Λήψη όλων των προσωπικών δεδομένων από το edoobox οποτεδήποτε
- Επεξεργασία και διαγραφή δεδομένων πελατών
- Έλεγχος δεδομένων πελατών μέσω εξατομικευμένων πεδίων χρήστη
- Προσαρμογή όλων των σχεδίων στο Design Manager και εμφάνιση πληροφοριών που σχετίζονται με προσωπικά δεδομένα
- Δημιουργήστε τη δική σας πολιτική απορρήτου / δήλωση προστασίας δεδομένων (στις ρυθμίσεις edoobox, στο πλαίσιο Νομικά κείμενα)
- Προαιρετικά, όσοι κάνουν κράτηση πρέπει να αποδέχονται την πολιτική απορρήτου σας, προσαρμοσμένη στους DSG/GDPR
- Προαιρετικά, όσοι κάνουν κράτηση πρέπει να αποδέχονται τους γενικούς όρους και προϋποθέσεις σας, προσαρμοσμένους στους DSG/GDPR
Διαφάνεια και σχέσεις υπεργολαβίας επεξεργασίας
Σχέσεις υπεργολαβίας επεξεργασίας με διαφάνεια και σαφή οργάνωση.
Φιλοξενία του συστήματος κρατήσεων edoobox (app1.edoobox.com)
2 καταχωρίσεις- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Ζυρίχη, Ελβετία
- Cloudflare, Cloudflare Germany GmbH, Μόναχο
Φιλοξενία του συστήματος κρατήσεων edoobox (app2.edoobox.com)
2 καταχωρίσεις- Google Cloud Ζυρίχη (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Μόναχο
Φιλοξενία του ιστότοπου edoobox.com
1 καταχώρηση- Amazon Europe Core S.à r.l., L-2338 Λουξεμβούργο, Λουξεμβούργο
Σχέσεις υπεργολαβίας επεξεργασίας για τον ιστότοπο edoobox.com
4 καταχωρίσεις- Online συνομιλία και υποστήριξη edoobox *1 - Zendesk, Δουβλίνο, Ιρλανδία
- Εργαλείο συγκατάθεσης cookies *1 - Cookie-script.com, Λιθουανία
- Μετάφραση ιστοτόπου *1 - Weglot, Παρίσι, Γαλλία
- Κατασκευή ιστότοπου *1 – Webflow, Σαν Φρανσίσκο, ΗΠΑ
Επικοινωνία (SMS, email, επιστολή ή τηλέφωνο)
6 καταχωρίσεις- Αποστολή email μέσω Mailjet *1/2 - Mailjet SAS, 75012 Παρίσι, Γαλλία
- Αποστολή επιστολών μέσω pingen.com *1/2 - Pingen GmbH, 8005 Ζυρίχη, Ελβετία
- Αποστολή SMS μέσω Twilio *1/2 - Twilio Germany GmbH, 80337 Μόναχο, Γερμανία
- Ειδοποιήσεις σε πραγματικό χρόνο μέσω Pusher *1/2 - Pusher Inc., London EC2A 4R, Αγγλία
- Υπογραφή συμβολαίου AVV μέσω Signable *2 - Signable, Bristol BS1 3PR, Αγγλία
- Επεξεργαστής Tiny.cloud στο edoobox *1 - tiny, Palo Alto, ΗΠΑ
Διαφήμιση και cookies
3 καταχωρίσεις- Προβολή διαφημίσεων, Analytics/Tag Manager, κοινωνικό widget και ενσωμάτωση Google Maps *1/2 – Google Ireland Limited, Δουβλίνο 4, Ιρλανδία
- Προβολή διαφημίσεων ή ενσωμάτωση κοινωνικού widget του Facebook *1/2 – Facebook Germany, 20355 Αμβούργο, Γερμανία
- Προβολή διαφημίσεων μέσω Bing *1/2 – Microsoft Corporation, Δουβλίνο 18, Ιρλανδία
API
2 καταχωρίσεις- Σύνδεση διεπαφής με Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, ΗΠΑ
- Διεπαφή GenderAPI *1 - Gender API, 81825 Μόναχο, Γερμανία
*1 Εάν χρησιμοποιείτε αυτήν τη λειτουργία στο edoobox. *2 Χρησιμοποιείται εσωτερικά από την ομάδα του edoobox.
Επόμενο βήμα
Η προστασία δεδομένων ξεκινά με μια οργανωμένη διαδικασία κράτησης.
Δοκιμάστε το edoobox ή μιλήστε με την ομάδα αν έχετε ερωτήσεις για προστασία δεδομένων, επεξεργασία κατ’ εντολή ή τη ρύθμισή σας.