DSG és GDPR
Svájci és uniós adatvédelmi követelményekhez
Adatvédelem és megfelelőség
Az edoobox megfelel a DSG és a GDPR követelményeinek.
Az edooboxszal olyan online foglalási rendszert választ, amely megfelel mind az EU általános adatvédelmi rendelete (GDPR), mind a svájci adatvédelmi törvény (DSG) előírásainak.
Svájcra az európai adatvédelem keretében az Európai Bizottság megfelelőségi határozata vonatkozik. Svájc magas adatvédelmi, biztonsági és megbízhatósági követelményeket képvisel. Az edoobox ennek során a svájci tárhelyre és a bevált adatvédelmi szabványokra támaszkodik.
DSG/GDPR
Zürichi tárhely
Digitális AVV
Tárhely Zürichben
Az APP1 és APP2 leírása Zürichet jelöli meg helyszínként
Digitális AVV
Az adatfeldolgozási szerződés digitális aláírása a próbaidőszak után
Hozzáférés-szabályozás
Szerepkörök, MFA, API-hitelesítés és naplózás
Alapok
A GDPR és a DSG követelményeinek világos értelmezése.
Mi az a GDPR?
Az általános adatvédelmi rendelet, angolul General Data Protection Regulation (GDPR), az Európai Unió rendelete. Célja a személyes adatok magánvállalatok és közintézmények általi kezelésének összehangolása az EU-ban.
- A természetes személyek védelme személyes adataik EU-n belüli kezelése, valamint az európai belső piacon történő szabad adatáramlás során
- A természetes személyek alapvető jogainak és szabadságainak védelme, különösen a személyes adatok védelme
- Annak biztosítása, hogy a személyes adatok EU-n belüli szabad áramlását ne korlátozzák vagy tiltsák meg a természetes személyek személyesadat-kezeléssel kapcsolatos védelmére hivatkozva
Mi az a DSG?
A svájci szövetségi adatvédelmi törvény (DSG) a természetes személyek személyes adatait védi Svájcban. Az adatvédelmi rendelet (DSV) 2023. szeptember 1. óta hatályos.
Szövetségi adatvédelmi törvény, BBI 2020 7639 Kötelezettség és hatás
Meg kell felelnem a DSG-nek / GDPR-nak?
Az, hogy egy adatkezelésre a GDPR vagy a DSG alkalmazandó-e, az adott szabályozás területi és tárgyi hatályától függ. A GDPR többek között az EU-ban működő szervezet tevékenysége keretében végzett adatkezelésre, valamint az EU-ban tartózkodó személyeknek kínált árukra vagy szolgáltatásokra, illetve az EU-n belüli viselkedésük megfigyelésére vonatkozik. A svájci DSG a Svájcban hatást kifejtő tényállásokra alkalmazandó akkor is, ha azokat külföldön idézik elő.
Ügyfelei rendelkeznek adataik felett, és kérhetik azok rendezését
Ügyfelei hozzájárulnak az adatok kezeléséhez
Javítja ügyfélszolgálatát
Erősíti ügyfelei bizalmát, és javítja jó hírnevét
edoobox
Megfelelőség, tárhely és megállapodások.
Együttműködés külső szolgáltatókkal
Az edoobox különböző külső szolgáltatókkal működik együtt. Minden külső szolgáltató, amellyel az edoobox személyes adatokat kezel, megfelel a GDPR-nak. A szükséges megállapodásokat aláírtuk.
Az edoobox foglalási rendszer tárhelye (app1.edoobox.com)
Az edoobox (APP1) a Nine Internet Solutions AG szerverein működik Zürichben, Svájcban. A Nine igazolhatóan teljes körű információbiztonságot garantál az ISO/IEC 27001:2022 szerint, és ISO 9001 minőségirányítási tanúsítással rendelkezik.
Az edoobox foglalási rendszer tárhelye (app2.edoobox.com)
Az edoobox (APP2) a Google Cloud szerverein (europe-west6) működik Zürichben, Svájcban. Az Ön adatainak biztonsága és bizalmassága érdekében a Google Cloud szigorú adatvédelmi szabványoknak felel meg. A Google Cloud a következő tanúsításokkal rendelkezik: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japán) / FedRAMP.
Adatfeldolgozás
Így készíthető elő az edoobox fiók az adatvédelmi követelményeknek megfelelően.
Amint a próbaidőszak után edoobox előfizetést választ, a rendszer felkéri az adatfeldolgozási szerződés digitális aláírására.
Az edoobox javasolja az adatvédelmi szabályzat, illetve tájékoztató és az ÁSZF felülvizsgálatát, és szükség esetén módosítását az edoobox beállításaiban, a Jogi szövegek mezőben.
- Az edoobox beállításaiban válassza az „Adatvédelmi tájékoztató” részt, majd a „Tájékoztató szerkesztése” gombot
- Kattintson az „Adatfeldolgozási szerződés aláírása” gombra
- E-mailt kap a szerződés hivatkozásával, amelyet online aláírhat
- Írja alá a szerződést az utolsó oldalon
- Az aláírt szerződést e-mailben küldjük el Önnek
- Válassza ki a célcsoportjának megfelelő adatfeldolgozási megállapodást
Funkciók
Szolgáltatások és ellenőrzések az adatvédelmi folyamatokhoz.
Mit csinál az edoobox?
- Hozzáférés-szabályozás: az edoobox erőforrásaihoz csak jogosult adminisztrátorok, felhasználók és alkalmazások férhetnek hozzá
- Többfaktoros hitelesítés (MFA)
- API-kérések hitelesítése
- Hozzáférések nyomon követése és naplózása
- Rendszeres megfelelőségi ellenőrzés és biztonsági elemzés
- Alkalmazások HTTP-hozzáféréseinek szűrése és nyomon követése
- Titkosított adatok
- Modern keretrendszer magas biztonsági színvonallal
- EU: A GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződés rögzíti, mely feladatok tartoznak az edoobox mint adatfeldolgozó és melyek az Ön mint adatkezelő felelősségi körébe
- CH: A DSG-CH szerinti adatfeldolgozási szerződés rögzíti, hogy mely feladatok tartoznak az edoobox mint adatfeldolgozó és melyek az Ön mint adatkezelő felelősségi körébe
Milyen funkciók állnak rendelkezésére?
- Hozzáférés-szabályozás: az Ön edoobox-fiókjához csak az Ön által felhatalmazott adminisztrátorok, szuperadminisztrátorok és vezetők férhetnek hozzá
- API-kérések hitelesítése
- Minden személyes adat bármikor letölthető az edooboxból
- Ügyféladatok szerkesztése és törlése
- Ügyféladatok kezelése személyre szabott felhasználói mezőkkel
- Minden dizájn testreszabása a Design Managerben és személyes adatokhoz kapcsolódó információk megjelenítése
- Saját adatvédelmi szabályzat / adatvédelmi tájékoztató készítése (az edoobox beállításaiban, a Jogi szövegek dobozban)
- Opcionálisan előírható, hogy a foglalók elfogadják az Ön DSG/GDPR-hoz igazított adatvédelmi szabályzatát
- Opcionálisan előírható, hogy a foglalók elfogadják az Ön DSG/GDPR-hoz igazított általános szerződési feltételeit (ÁSZF)
Átláthatóság és további adatfeldolgozói kapcsolatok
Átláthatóan és világosan tagolt további adatfeldolgozói kapcsolatok.
Az edoobox foglalási rendszer tárhelye (app1.edoobox.com)
2 bejegyzés- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Svájc
- Cloudflare, Cloudflare Germany GmbH, München
Az edoobox foglalási rendszer tárhelye (app2.edoobox.com)
2 bejegyzés- Google Cloud Zürich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Az edoobox.com weboldal tárhelye
1 bejegyzés- Amazon Europe Core S.à r.l., L-2338 Luxembourg, Luxemburg
További adatfeldolgozói kapcsolatok az edoobox.com weboldalhoz
4 bejegyzés- Online csevegés és edoobox ügyfélszolgálat *1 – Zendesk, Dublin, Írország
- Sütihozzájárulást kezelő eszköz *1 – Cookie-script.com, Litvánia
- A weboldal fordítása *1 – Weglot, Párizs, Franciaország
- A weboldal kialakítása *1 – Webflow, San Francisco, USA
Kommunikáció (SMS, e-mail, levél vagy telefon)
6 bejegyzés- E-mail-küldés a Mailjeten keresztül *1/2 – Mailjet SAS, 75012 Párizs, Franciaország
- Levélküldés a pingen.com szolgáltatással *1/2 – Pingen GmbH, 8005 Zürich, Svájc
- SMS-küldés a Twilión keresztül *1/2 – Twilio Germany GmbH, 80337 München, Németország
- Valós idejű értesítések a Pusheren keresztül *1/2 – Pusher Inc., London EC2A 4R, Anglia
- AVV-szerződés aláírása a Signable szolgáltatással *2 – Signable, Bristol BS1 3PR, Anglia
- Tiny.cloud-szerkesztő az edooboxban *1 – tiny, Palo Alto, USA
Hirdetések és sütik
3 bejegyzés- Hirdetések, Analytics/Tag Manager, közösségi widget és Google Maps integráció *1/2 – Google Ireland Limited, Dublin 4, Írország
- Facebook-hirdetések vagy közösségi widget integrációja *1/2 – Facebook Germany, 20355 Hamburg, Németország
- Hirdetések a Bingen keresztül *1/2 – Microsoft Corporation, Dublin 18, Írország
API
2 bejegyzés- Interfészkapcsolat a Zapierhez *1 – Zapier Inc., Sunnyvale, CA 94086, USA
- GenderAPI interfész *1 – Gender API, 81825 München, Németország
*1 Ha használja ezt a funkciót az edooboxban. *2 Az edoobox csapata belsőleg használja.
Következő lépés
Az adatvédelem egy jól felépített foglalási folyamattal kezdődik.
Próbálja ki az edooboxot, vagy forduljon a csapathoz, ha adatvédelemmel, adatfeldolgozással vagy beállításaival kapcsolatos kérdése van.