DSG ja GDPR
Tietosuojavaatimuksiin Sveitsissä ja EU:ssa
Tietosuoja ja noudattaminen
edoobox on DSG- ja GDPR-yhteensopiva.
Edooboxin avulla valitset online-varausjärjestelmän, joka tarjoaa molemmat EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimukset sekä säännökset Sveitsin tietosuojalain (DSG) mukaisesti.
Sveitsiä koskeva riittävyyspäätös on tehty eurooppalaisen tietosuojan yhteydessä Euroopan komissio. Sveitsi edustaa korkeita tietosuojavaatimuksia, Turvallisuus ja luotettavuus. edoobox hyötyy sveitsiläisistä isännöinnistä ja vakiintuneista palveluntarjoajista Tietosuojastandardit.
DSG/GDPR
Hosting Zürichissä
Digitaalinen henkilötietojen käsittelysopimus
Hosting Zürichissä
APP1 ja APP2 on kuvattu viitaten Zürichin sijaintiin
Digitaalinen henkilötietojen käsittelysopimus
Allekirjoita tilauksen käsittelysopimus digitaalisesti testivaiheen jälkeen
Pääsynhallinta
Roolit, MFA, API-todennus ja kirjaus
Perusasiat
GDPR ja DSG selkeästi luokiteltu.
Mikä on GDPR?
Yleinen tietosuoja-asetus (GDPR) on Euroopan unionin asetus. Se palvelee henkilötietojen yhdenmukaistamista yksityisten yritysten ja julkisten elinten välillä EU:ssa.
- Luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä EU:ssa ja tietojen vapaa liikkuvuus Euroopan sisämarkkinoilla
- Luonnollisten henkilöiden perusoikeuksien ja -vapauksien suojelu, erityisesti henkilötietojen suoja
- Takuu siitä, että henkilötietojen vapaata liikkuvuutta EU:ssa ei rajoiteta tai kielletä luonnollisten henkilöiden suojelemiseksi henkilötietoja käsiteltäessä
Mikä on DSG?
Liittovaltion tietosuojalaki (DSG) suojaa luonnollisten henkilöiden henkilötietoja Sveitsissä. Tietosuoja-asetus (DSV) on ollut voimassa 1.9.2023 alkaen.
Liittovaltion tietosuojalaki BBI 2020 7639 Velvollisuus ja vaikutus
Onko minun oltava DSG/GDPR-yhteensopiva?
GDPR:n tai DSG:n soveltaminen tietojenkäsittelyyn riippuu niistä alueellinen ja tosiasiallinen laajuus. GDPR koskee muun muassa: Tietojen käsittely EU:n sivuliikkeen puitteissa ja tavaroita tarjottaessa tai palveluita henkilöille EU:ssa tai tarkkaillessaan heidän käyttäytymistään EU:ssa EU:ssa. Sveitsin DSG koskee myös asioita, joilla on vaikutusta Sveitsiin jos ne on aloitettu ulkomailla.
Asiakkaasi voivat hallita tietojaan ja he voivat puhdistaa ne
Asiakkaasi suostuvat tietojensa käsittelyyn
Parannat asiakaspalveluasi
Vahvistat asiakkaidesi luottamusta ja parannat mainettasi
edoobox
Vaatimustenmukaisuus, isännöinti ja sopimukset.
Yhteistyö kolmansien osapuolten kanssa
edoobox toimii useiden ulkopuolisten palveluntarjoajien kanssa. Kaikki kolmannen osapuolen palveluntarjoajat, joiden kanssa edoobox käsittelee henkilötietoja, ovat GDPR:n mukaisia. Tarvittavat sopimukset on allekirjoitettu.
Edoobox-varausjärjestelmän isännöinti (app1.edoobox.com)
edoobox (APP1) isännöi Nine Internet Solutions AG:n palvelimilla Zürichissä (Sveitsi). Yhdeksän voi todistetusti taata yhtenäisen tietoturvan ISO/IEC 27001:2022 mukaisesti ja on ISO 9001 (laadunhallinta) sertifioitu.
Edoobox-varausjärjestelmän isännöinti (app2.edoobox.com)
edoobox (APP2) isännöi Google Cloud (europe-west6) -palvelimia Zürichissä (Sveitsi). Tietojesi turvallisuuden ja luottamuksellisuuden suojaamiseksi Google Cloud täyttää tiukat tietosuojastandardit. Google Cloud on sertifioitu seuraavilla sertifikaateilla (ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japani) / FedRAMP).
Henkilötietojen käsittely toimeksiannosta
Näin edoobox-tili valmistetaan tietosuojamääräysten mukaisesti.
Heti kun valitset edoobox-tilauksen kokeilujakson jälkeen, sinua pyydetään tekemään niin allekirjoittaa tilauksen käsittelysopimus digitaalisesti.
edoobox suosittelee tietosuojakäytännön/tietosuojakäytännön ja käyttöehtojen tarkistamista ja tarvittaessa säädä sitä edooboxin asetuksissa lakitekstikentässä.
- Valitse edooboxin asetuksista kohta "Tietosuojakäytäntö" ja "Muokkaa ilmoitusta" -painike
- Napsauta "Allekirjoita tietojenkäsittelysopimus" -painiketta
- Saat sähköpostiisi linkin sopimukseen, jonka voit allekirjoittaa verkossa
- Allekirjoita sopimus viimeisellä sivulla
- Allekirjoitettu sopimus lähetetään sinulle sähköpostitse
- Valitse kohderyhmällesi sopiva tietojenkäsittelysopimus
Ominaisuudet
Tietosuojaprosessien palvelut ja valvonta.
Mitä edoobox tekee?
- Pääsyn valvonta: Vain valtuutetuilla järjestelmänvalvojilla, käyttäjillä ja sovelluksilla on pääsy edooboxin resursseihin
- Multi-Factor Authentication (MFA)
- API-pyyntöjen todennus
- Pääsyn seuranta ja kirjaaminen
- Säännölliset vaatimustenmukaisuustarkastukset ja turvallisuusanalyysit
- Suodata ja seuraa sovellusten HTTP-käyttöä
- Salatut tiedot
- Moderni runko korkealla turvallisuusstandardilla
- EU: Tilauksen käsittelysopimus Art. 28 kohta. 3 GDPR säätelee, mitkä tehtävät kuuluvat edooboxille urakoitsijana ja mitkä tehtävät kuuluvat sinulle asiakkaana
- CH: DSG-CH tilausten käsittelysopimus säätelee, mitkä tehtävät kuuluvat edooboxille urakoitsijana ja mitkä ovat sinun asiakkaana.
Mitä toimintoja sinulla on käytettävissäsi?
- Kulunvalvonta: Vain valtuuttamillasi järjestelmänvalvojilla, pääjärjestelmänvalvojilla ja johtajilla on pääsy edoobox-tilillesi
- API-pyyntöjen todennus
- Lataa kaikki henkilökohtaiset tiedot edooboxista milloin tahansa
- Asiakastietojen muokkaaminen ja poistaminen
- Asiakastietojen hallinta henkilökohtaisten käyttäjäkenttien kautta
- Mukauta kaikkia teemoja Theme Managerissa ja näytä henkilötietoihin liittyvät tiedot
- Luo oma tietosuojakäytäntö/tietosuojailmoitus (edooboxin asetuksissa, Lakitekstit-kentässä)
- Varaajien on valinnaisesti hyväksyttävä tietosuojakäytäntösi, joka on linjassa DSG/GDPR:n kanssa
- Varaajien on valinnaisesti hyväksyttävä käyttöehtosi (GTC), jotka ovat DSG/GDPR:n mukaisia
Avoimuus ja alihankintasuhteet
Alihankintasuhteet ovat läpinäkyviä ja selkeästi jäsenneltyjä.
Isännöinti varausjärjestelmästä edoobox (app1.edoobox.com)
2 merkintää- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Sveitsi
- Cloudflare, Cloudflare Germany GmbH, München
Isännöinti varausjärjestelmästä edoobox (app2.edoobox.com)
2 merkintää- Google Cloud Zurich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Verkkosivuston edoobox.com isännöiminen
1 merkintä- Amazon Europe Core S.à r.l., L-2338 Luxembourg, Luxembourg
Alihankintasuhteet verkkosivustolle edoobox.com
4 merkintää- Online-chat- ja edoobox-tuki *1 - Zendesk, Dublin, Irlanti
- Evästeen suostumustyökalu *1 – Cookie-script.com, Liettua
- Verkkosivuston käännös *1 - Weglot, Paris, Ranska
- Verkkosivuston rakenne *1 - Webflow, San Francisco, USA
Viestintä (SMS, sähköposti, kirje tai puhelin)
6 merkintää- Sähköpostin lähetys Mailjetin kautta *1/2 - Mailjet SAS, 75012 Paris, Ranska
- Pingen.comin kautta lähetetyt kirjeet *1/2 - Pingen GmbH, 8005 Zurich, Sveitsi
- Tekstiviestien lähettäminen Twilion kautta *1/2 - Twilio Germany GmbH, 80337 München, Saksa
- Reaaliaikaiset ilmoitukset Pusherin *1/2 kautta - Pusher Inc., Lontoo EC2A 4R, Englanti
- AVV-sopimuksen allekirjoittaminen Signablen kautta *2 - Signable, Bristol BS1 3PR, Englanti
- Tiny.cloud-editori edooboxissa *1 - tiny, Palo Alto, USA
Mainonta ja evästeet
3 merkintää- Mainosten sijoittelu, analytiikka/tunnisteiden hallinta, sosiaalinen widget ja Google Maps -integrointi *1/2 – Google Ireland Limited, Dublin 4, Irlanti
- Mainoksen sijoittelu tai sosiaalisen widgetin integrointi Facebookista *1/2 - Facebook Germany, 20355 Hampuri, Saksa
- Mainonta Bingin kautta *1/2 – Microsoft Corporation, Dublin 18, Irlanti
API
2 merkintää- Liitäntäyhteys Zapieriin *1 - Zapier Inc., Sunnyvale, CA 94086, USA
- Käyttöliittymä GenderAPI *1 - Gender API, 81825 München, Saksa
*1 Jos käytät tätä toimintoa edooboxissa. *2 Edoobox-tiimin sisäisessä käytössä.
Seuraava askel
Tietosuoja alkaa jäsennellyllä varausprosessilla.
Kokeile edooboxia tai keskustele tiimin kanssa, jos sinulla on kysyttävää tietosuojasta, tilauksen käsittelyä tai asetuksiasi.