DSG dan GDPR
Untuk persyaratan perlindungan data di Swiss dan UE
Perlindungan data & Kepatuhan
edoobox sesuai DSG dan GDPR.
Dengan edoobox, Anda memilih sistem pemesanan online yang memenuhi persyaratan Peraturan Perlindungan Data Umum (GDPR) UE serta ketentuan Undang-Undang Perlindungan Data (DSG) Swiss.
Dalam konteks perlindungan data Eropa, Komisi Eropa telah menerbitkan keputusan kecukupan perlindungan untuk Swiss. Swiss memiliki persyaratan tinggi terkait privasi, keamanan, dan keandalan. edoobox memperoleh manfaat dari hosting Swiss serta standar perlindungan data yang mapan.
DSG/GDPR
Hosting di Zurich
AVV digital
Hosting di Zurich
APP1 dan APP2 dijelaskan dengan mengacu pada lokasi Zurich
AVV digital
Tandatangani perjanjian pemrosesan data secara digital setelah masa uji coba
Pengendalian akses
Peran, MFA, autentikasi API, dan pencatatan log
Dasar-dasar
GDPR dan DSG dijelaskan dengan jelas.
Apa itu GDPR?
Peraturan Perlindungan Data Umum (DSGVO), dalam bahasa Inggris General Data Protection Regulation (GDPR), adalah peraturan Uni Eropa untuk menyelaraskan penanganan data pribadi oleh perusahaan swasta dan badan publik di UE.
- Perlindungan individu dalam pemrosesan data pribadi di UE serta arus data bebas dalam pasar internal Eropa
- Perlindungan hak dan kebebasan dasar individu, khususnya perlindungan data pribadi
- Jaminan bahwa arus bebas data pribadi di UE tidak dibatasi maupun dilarang atas dasar perlindungan individu dalam pemrosesan data pribadi
Apa itu DSG?
Undang-Undang Federal tentang Perlindungan Data (DSG) melindungi data pribadi individu di Swiss. Peraturan Perlindungan Data (DSV) berlaku sejak 1 September 2023.
Undang-Undang Federal tentang Perlindungan Data BBI 2020 7639 Kewajiban & Dampak
Apakah saya harus mematuhi DSG / GDPR?
Berlakunya GDPR atau DSG pada pemrosesan data ditentukan oleh cakupan wilayah dan materi masing-masing. GDPR berlaku antara lain pada pemrosesan dalam kegiatan cabang di UE, penawaran barang atau layanan kepada orang di UE, maupun pemantauan perilaku mereka di UE. DSG Swiss berlaku pada keadaan yang berdampak di Swiss meskipun berasal dari luar negeri.
Pelanggan memiliki kendali atas data mereka dan dapat meminta pembenahannya
Pelanggan Anda menyetujui pemrosesan data
Anda meningkatkan layanan pelanggan
Anda memperkuat kepercayaan pelanggan dan meningkatkan reputasi
edoobox
Kepatuhan, hosting, dan perjanjian.
Kerja sama dengan penyedia pihak ketiga
edoobox bekerja sama dengan berbagai penyedia pihak ketiga. Semua pihak ketiga yang memproses data pribadi bersama edoobox mematuhi GDPR. Perjanjian yang diperlukan telah ditandatangani.
Hosting sistem pemesanan edoobox (app1.edoobox.com)
edoobox (APP1) dihosting pada server Nine Internet Solutions AG di Zürich, Swiss. Nine terbukti menjamin keamanan informasi menyeluruh menurut ISO/IEC 27001:2022 dan memiliki sertifikasi ISO 9001 untuk manajemen mutu.
Hosting sistem pemesanan edoobox (app2.edoobox.com)
edoobox (APP2) dihosting pada server Google Cloud (europe-west6) di Zürich, Swiss. Untuk menjaga keamanan dan kerahasiaan data, Google Cloud memenuhi standar privasi yang ketat dan memiliki sertifikasi ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Jepang) / FedRAMP.
Pemrosesan data atas instruksi
Cara menyiapkan akun edoobox sesuai perlindungan data.
Setelah memilih langganan edoobox seusai masa uji coba, Anda akan diminta menandatangani perjanjian pemrosesan data secara digital.
edoobox menyarankan untuk meninjau kebijakan/pernyataan privasi serta syarat dan ketentuan, lalu menyesuaikannya jika diperlukan dalam kotak Teks hukum di pengaturan edoobox.
- Dalam pengaturan edoobox, pilih bagian “Pernyataan privasi” dan tombol “Edit pernyataan”
- Klik tombol “Tandatangani perjanjian pemrosesan data”
- Anda menerima email berisi tautan ke kontrak yang dapat ditandatangani secara online
- Tandatangani kontrak pada halaman terakhir
- Kontrak yang ditandatangani akan dikirim kepada Anda melalui email
- Pilih perjanjian pemrosesan data untuk kelompok sasaran Anda
Fitur
Layanan dan kontrol untuk proses perlindungan data.
Apa yang dilakukan edoobox?
- Kontrol akses: hanya administrator, pengguna, dan aplikasi yang berwenang yang dapat mengakses sumber daya edoobox
- Autentikasi multifaktor (MFA)
- Autentikasi permintaan API
- Pelacakan dan pencatatan akses
- Pemeriksaan kepatuhan dan analisis keamanan berkala
- Penyaringan dan pelacakan akses HTTP ke aplikasi
- Data terenkripsi
- Framework modern dengan standar keamanan tinggi
- UE: perjanjian pemrosesan data menurut Pasal 28 ayat 3 GDPR mengatur tugas edoobox sebagai pihak pelaksana dan tugas Anda sebagai pihak pemberi pekerjaan
- CH: perjanjian pemrosesan data DSG-CH mengatur tugas edoobox sebagai pihak pelaksana dan tugas Anda sebagai pihak pemberi pekerjaan
Fitur apa yang tersedia untuk Anda?
- Kontrol akses: hanya administrator, super admin, dan pengajar yang Anda beri wewenang yang dapat mengakses akun edoobox Anda
- Autentikasi permintaan API
- Unduh semua data pribadi dari edoobox kapan saja
- Mengedit dan menghapus data pelanggan
- Pengelolaan data pelanggan melalui kolom pengguna yang dipersonalisasi
- Penyesuaian semua desain di pengelola desain dan penampilan informasi yang berkaitan dengan data pribadi
- Buat kebijakan/pernyataan privasi Anda sendiri (di pengaturan edoobox, dalam kotak Teks hukum)
- Secara opsional, pemesan harus menyetujui kebijakan privasi Anda yang disesuaikan dengan DSG/GDPR
- Secara opsional, pemesan harus menyetujui syarat dan ketentuan Anda yang disesuaikan dengan DSG/GDPR
Transparansi & Hubungan subpemrosesan
Hubungan subpemrosesan transparan dan tersusun jelas.
Hosting sistem pemesanan edoobox (app1.edoobox.com)
2 entri- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Swiss
- Cloudflare, Cloudflare Germany GmbH, München
Hosting sistem pemesanan edoobox (app2.edoobox.com)
2 entri- Google Cloud Zurich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Hosting situs edoobox.com
1 entri- Amazon Europe Core S.à r.l., L-2338 Luxemburg, Luksemburg
Hubungan subpemrosesan untuk situs edoobox.com
4 entri- Chat online dan dukungan edoobox *1 - Zendesk, Dublin, Irlandia
- Alat persetujuan cookie *1 - Cookie-script.com, Lituania
- Penerjemahan situs *1 - Weglot, Paris, Prancis
- Pembuatan situs *1 - Webflow, San Francisco, AS
Komunikasi (SMS, email, surat, atau telepon)
6 entri- Pengiriman email melalui Mailjet *1/2 - Mailjet SAS, 75012 Paris, Prancis
- Pengiriman surat melalui pingen.com *1/2 - Pingen GmbH, 8005 Zürich, Swiss
- Pengiriman SMS melalui Twilio *1/2 - Twilio Germany GmbH, 80337 München, Jerman
- Pemberitahuan real time melalui Pusher *1/2 - Pusher Inc., London EC2A 4R, Inggris
- Penandatanganan kontrak AVV melalui Signable *2 - Signable, Bristol BS1 3PR, Inggris
- Editor Tiny.cloud di edoobox *1 - tiny, Palo Alto, AS
Iklan dan cookie
3 entri- Penayangan iklan, Analytics/Tag Manager, widget sosial, dan integrasi Google Maps *1/2 - Google Ireland Limited, Dublin 4, Irlandia
- Penayangan iklan atau integrasi widget sosial Facebook *1/2 - Facebook Germany, 20355 Hamburg, Jerman
- Penayangan iklan melalui Bing *1/2 - Microsoft Corporation, Dublin 18, Irlandia
API
2 entri- Koneksi antarmuka ke Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, AS
- Antarmuka GenderAPI *1 - Gender API, 81825 München, Jerman
*1 Jika Anda menggunakan fungsi ini di edoobox. *2 Digunakan secara internal oleh tim edoobox.
Langkah berikutnya
Perlindungan data dimulai dari proses pemesanan yang terstruktur.
Coba edoobox atau hubungi tim kami jika ada pertanyaan tentang privasi, pemrosesan data, atau penyiapan Anda.