LPD et RGPD
Pour les exigences en matière de protection des données en Suisse et dans l'UE
Protection des données et conformité
edoobox est conforme DSG et GDPR.
Avec edoobox vous choisissez un système de réservation en ligne qui offre à la fois Exigences du règlement général sur la protection des données (RGPD) de l'UE ainsi que les dispositions de la loi suisse sur la protection des données (DSG).
Il existe une décision d'adéquation pour la Suisse dans le contexte européen de la protection des données la Commission européenne. La Suisse est synonyme d'exigences élevées en matière de protection des données, Sécurité et fiabilité. edoobox bénéficie d'un hébergement suisse et de fournisseurs établis Normes de protection des données.
DSG/RGPD
Hébergement à Zurich
AVV numérique
Hébergement à Zurich
APP1 et APP2 sont décrits en référence au site de Zurich
AVV numérique
Signez numériquement le contrat de traitement des commandes après la phase de test
Contrôle d'accès
Rôles, MFA, authentification API et journalisation
Les bases
GDPR et DSG clairement classés.
Qu'est-ce que le RGPD ?
Le Règlement Général sur la Protection des Données (RGPD) est un règlement de l'Union européenne. Il sert à harmoniser les données personnelles entre les entreprises privées et les organismes publics de l'UE.
- Protection des personnes physiques lors du traitement de données à caractère personnel dans l'UE et libre circulation des données au sein du marché intérieur européen
- Protection des droits et libertés fondamentaux des personnes physiques, notamment protection des données personnelles
- Assurance que la libre circulation des données personnelles dans l'UE n'est pas restreinte ou interdite pour des raisons de protection des personnes physiques lors du traitement des données personnelles
Qu’est-ce que la LPD ?
La loi fédérale sur la protection des données (DSG) protège les données personnelles des personnes physiques en Suisse. Le Règlement sur la Protection des Données (DSV) est en vigueur depuis le 1er septembre 2023.
Loi fédérale sur la protection des données BBI 2020 7639 Devoir et effet
Dois-je être conforme DSG/RGPD ?
L'applicabilité du RGPD ou du DSG au traitement des données en dépend portée spatiale et factuelle respective. Le RGPD s’applique entre autres : Traitement des données dans le cadre d'une succursale dans l'UE et lors de l'offre de biens ou des services à des personnes dans l'UE ou lors de l'observation de leur comportement dans l'UE. La DSG suisse s'applique également aux questions qui ont un impact en Suisse s'ils sont initiés à l'étranger.
Vos clients contrôlent leurs données et peuvent les faire nettoyer
Vos clients acceptent le traitement de leurs données
Vous améliorez votre service client
Vous renforcez la confiance de vos clients et améliorez votre réputation
edoobox
Conformité, hébergement et accords.
Collaboration avec des tiers
edoobox travaille avec divers fournisseurs tiers. Tous les fournisseurs tiers avec lesquels edoobox traite des données personnelles sont conformes au RGPD. Les accords nécessaires ont été signés.
Hébergement du système de réservation edoobox (app1.edoobox.com)
edoobox (APP1) est hébergé sur les serveurs de Nine Internet Solutions AG à Zurich (Suisse). Nine peut manifestement garantir une sécurité cohérente des informations conformément à la norme ISO/IEC 27001:2022 et est certifié ISO 9001 (gestion de la qualité).
Hébergement du système de réservation edoobox (app2.edoobox.com)
edoobox (APP2) est hébergé sur les serveurs de Google Cloud (europe-west6) à Zurich (Suisse). Pour protéger la sécurité et la confidentialité de vos données, Google Cloud répond à des normes strictes en matière de protection des données. Google Cloud est certifié avec les certificats suivants (ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japon) / FedRAMP).
Sous-traitance des données
C'est ainsi que le compte edoobox est préparé conformément à la réglementation sur la protection des données.
Dès que vous choisirez un abonnement edoobox après la période d'essai, il vous sera demandé de de signer numériquement le contrat de traitement de la commande.
edoobox vous recommande de vérifier la politique de confidentialité/politique de confidentialité et les conditions générales et si nécessaire, ajustez-le dans les paramètres d'edoobox dans la zone des textes légaux.
- Dans les paramètres d'edoobox, sélectionnez le paragraphe « Politique de confidentialité » et le bouton « Modifier la déclaration »
- Cliquez sur le bouton « Signer le contrat de traitement des données »
- Vous recevrez un email avec un lien vers le contrat, que vous pourrez signer en ligne
- Signez le contrat en dernière page
- Le contrat signé vous sera envoyé par email
- Sélectionnez le contrat de traitement des données pour votre groupe cible
Fonctionnalités
Services et contrôles pour les processus de protection des données.
Que fait edoobox ?
- Contrôle d'accès : Seuls les administrateurs, utilisateurs et applications autorisés ont accès aux ressources edoobox
- Authentification multifacteur (MFA)
- Authentification des requêtes API
- Suivi et journalisation des accès
- Contrôles de conformité réguliers et analyse de sécurité
- Filtrage et suivi des accès HTTP aux applications
- Données cryptées
- Cadre moderne avec des normes de sécurité élevées
- UE : Le contrat de traitement des commandes selon l'art. 28 Par. 3 RGPD réglemente quelles tâches incombent à edoobox en tant qu'entrepreneur et quelles tâches incombent à vous en tant que client
- CH : Le contrat de traitement des commandes DSG-CH détermine quelles tâches incombent à edoobox en tant qu'entrepreneur et quelles tâches incombent à vous en tant que client.
Quelles fonctions sont à votre disposition ?
- Contrôle d'accès : Seuls les administrateurs, super administrateurs et dirigeants autorisés par vous ont accès à votre compte edoobox
- Authentification des requêtes API
- Téléchargez à tout moment toutes les données personnelles d'edoobox
- Modification et suppression des données client
- Contrôle des données clients via les champs utilisateur personnalisés
- Personnalisez tous les thèmes dans Theme Manager et affichez les informations liées aux données personnelles
- Créez votre propre politique de confidentialité / déclaration de protection des données (dans les paramètres d'edoobox, dans la zone Textes légaux)
- Les bookers doivent éventuellement accepter votre politique de protection des données, qui est alignée sur le DSG/GDPR
- Les réservations doivent éventuellement accepter vos conditions générales (CGV) qui sont alignées sur le DSG/GDPR
Transparence & relations de sous-traitance
Relations de sous-traitance transparentes et clairement structurées.
Hébergement depuis le système de réservation edoobox (app1.edoobox.com)
2 entrées- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zurich, Suisse
- Cloudflare, Cloudflare Germany GmbH, Munich
Hébergement depuis le système de réservation edoobox (app2.edoobox.com)
2 entrées- Google Cloud Zurich (Europe-ouest6)
- Cloudflare, Cloudflare Germany GmbH, Munich
Hébergement du site edoobox.com
1 entrée- Amazon Europe Core S.à r.l., L-2338 Luxembourg, Luxembourg
Relations de sous-traitance pour le site edoobox.com
4 entrées- Chat en ligne et support edoobox *1 - Zendesk, Dublin, Irlande
- Outil de consentement aux cookies *1 - Cookie-script.com, Lituanie
- Traduction de site Web *1 - Weglot, Paris, France
- Structure du site Web *1 - Webflow, San Francisco, USA
Communication (SMS, email, lettre ou téléphone)
6 entrées- Envoi d'email via Mailjet *1/2 - Mailjet SAS, 75012 Paris, France
- Lettres envoyées via pingen.com *1/2 - Pingen GmbH, 8005 Zurich, Suisse
- Envoi de SMS via Twilio *1/2 - Twilio Germany GmbH, 80337 Munich, Allemagne
- Notifications en temps réel via Pusher *1/2 - Pusher Inc., Londres EC2A 4R, Angleterre
- Signature du contrat AVV via Signable *2 - Signable, Bristol BS1 3PR, Angleterre
- Éditeur Tiny.cloud dans edoobox *1 - tiny, Palo Alto, USA
Publicité et cookies
3 entrées- Placement d'annonces, analyse/gestionnaire de balises, widget social et intégration de Google Maps *1/2 - Google Ireland Limited, Dublin 4, Irlande
- Placement d'annonces ou intégration de widgets sociaux depuis Facebook *1/2 - Facebook Allemagne, 20355 Hambourg, Allemagne
- Publicité via Bing *1/2 - Microsoft Corporation, Dublin 18, Irlande
API
2 entrées- Connexion d'interface à Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, USA
- Interface GenderAPI *1 - Gender API, 81825 Munich, Allemagne
*1 Si vous utilisez cette fonction dans edoobox. *2 Utilisé en interne par l'équipe edoobox.
Étape suivante
La protection des données commence par un processus de réservation structuré.
Essayez edoobox ou parlez à l'équipe si vous avez des questions sur la protection des données, le traitement des commandes ou votre configuration.