LPD e GDPR
Per i requisiti di protezione dei dati in Svizzera e nell'UE
Protezione dei dati e conformità
edoobox è conforme alla LPD e al GDPR.
Con edoobox scegliete un sistema di prenotazione online conforme sia ai requisiti del Regolamento generale sulla protezione dei dati (GDPR) dell'UE sia alle disposizioni della legge sulla protezione dei dati (LPD) svizzera.
Nell'ambito europeo della protezione dei dati, la Svizzera beneficia di una decisione di adeguatezza della Commissione europea. La Svizzera è sinonimo di requisiti elevati in materia di protezione dei dati, sicurezza e affidabilità. edoobox beneficia dell'hosting svizzero e di standard consolidati per la protezione dei dati.
LPD/GDPR
Hosting a Zurigo
Accordo sul trattamento dei dati digitale
Hosting a Zurigo
APP1 e APP2 sono descritti con ubicazione a Zurigo
Accordo sul trattamento dei dati digitale
Firmare digitalmente l'accordo sul trattamento dei dati dopo la fase di prova
Controllo degli accessi
Ruoli, MFA, autenticazione API e registrazione dei log
Nozioni di base
GDPR e LPD spiegati chiaramente.
Che cos'è il GDPR?
Il Regolamento generale sulla protezione dei dati (GDPR, General Data Protection Regulation) è un regolamento dell'Unione europea. Mira ad armonizzare il trattamento dei dati personali da parte di imprese private e organismi pubblici nell'UE.
- Tutela delle persone fisiche nel trattamento dei dati personali nell'UE e nella libera circolazione dei dati nel mercato interno europeo
- Tutela dei diritti e delle libertà fondamentali delle persone fisiche, in particolare protezione dei dati personali
- Garanzia che la libera circolazione dei dati personali nell'UE non venga limitata né vietata per motivi legati alla protezione delle persone fisiche rispetto al trattamento dei dati personali
Che cos'è la LPD?
La legge federale sulla protezione dei dati (LPD) tutela i dati personali delle persone fisiche in Svizzera. L'ordinanza sulla protezione dei dati (OPDa) è in vigore dal 1° settembre 2023.
Legge federale sulla protezione dei dati FF 2020 7639 Obblighi ed effetti
Devo rispettare la LPD e il GDPR?
L'applicabilità del GDPR o della LPD a un trattamento di dati dipende dal rispettivo ambito di applicazione territoriale e materiale. Il GDPR si applica, tra l'altro, ai trattamenti svolti nell'ambito di uno stabilimento nell'UE, nonché all'offerta di beni o servizi a persone nell'UE o al monitoraggio del loro comportamento nell'UE. La LPD svizzera si applica alle fattispecie che producono effetti in Svizzera, anche se originate all'estero.
I vostri clienti hanno il controllo dei loro dati e possono farli correggere
I vostri clienti acconsentono al trattamento dei dati
Migliorate il vostro servizio clienti
Rafforzate la fiducia dei vostri clienti e migliorate la vostra reputazione
edoobox
Conformità, hosting e accordi.
Collaborazione con fornitori terzi
edoobox collabora con diversi fornitori terzi. Tutti i fornitori con cui edoobox tratta dati personali sono conformi al GDPR. Gli accordi necessari sono stati firmati.
Hosting del sistema di prenotazione edoobox (app1.edoobox.com)
edoobox (APP1) è ospitato sui server di Nine Internet Solutions AG a Zurigo (Svizzera). Nine può comprovare una sicurezza delle informazioni continua conforme a ISO/IEC 27001:2022 ed è certificata ISO 9001 per la gestione della qualità.
Hosting del sistema di prenotazione edoobox (app2.edoobox.com)
edoobox (APP2) è ospitato sui server Google Cloud (europe-west6) a Zurigo (Svizzera). Per proteggere la sicurezza e la riservatezza dei vostri dati, Google Cloud rispetta rigorosi standard di protezione dei dati. Google Cloud dispone delle seguenti certificazioni: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Giappone) / FedRAMP.
Trattamento per conto terzi
Ecco come predisporre l'account edoobox in conformità alla protezione dei dati.
Non appena scegliete un abbonamento edoobox dopo la prova, vi viene chiesto di firmare digitalmente l'accordo sul trattamento dei dati.
edoobox consiglia di verificare la politica/informativa sulla privacy e le condizioni generali e, se necessario, aggiornarle nelle impostazioni edoobox, nel riquadro dei testi legali.
- Nelle impostazioni edoobox selezionate la sezione «Informativa sulla protezione dei dati» e il pulsante «Modifica informativa»
- Fate clic sul pulsante «Firma l'accordo sul trattamento dei dati»
- Riceverete un'e-mail con un link al contratto, che potrete firmare online
- Firmate il contratto nell'ultima pagina
- Il contratto firmato vi sarà inviato via e-mail
- Selezionate l'accordo sul trattamento dei dati per il vostro gruppo destinatario
Funzioni
Servizi e controlli per i processi di protezione dei dati.
Cosa fa edoobox?
- Controllo degli accessi: solo amministratori, utenti e applicazioni autorizzati accedono alle risorse edoobox
- Autenticazione a più fattori (MFA)
- Autenticazione delle richieste API
- Tracciamento e registrazione degli accessi
- Verifiche periodiche di conformità e analisi della sicurezza
- Filtraggio e tracciamento degli accessi HTTP alle applicazioni
- Dati crittografati
- Framework moderno con elevati standard di sicurezza
- UE: l'accordo sul trattamento dei dati ai sensi dell'art. 28, par. 3 GDPR definisce quali compiti spettano a edoobox quale responsabile del trattamento e quali a voi quali titolari del trattamento
- CH: l'accordo sul trattamento dei dati LPD-CH definisce quali compiti spettano a edoobox come incaricato e quali a voi come committenti
Quali funzioni avete a disposizione?
- Controllo degli accessi: solo amministratori, super amministratori e docenti autorizzati da voi accedono al vostro account edoobox
- Autenticazione delle richieste API
- Scaricare in qualsiasi momento tutti i dati personali da edoobox
- Modifica e cancellazione dei dati dei clienti
- Gestione dei dati dei clienti tramite campi utente personalizzati
- Personalizzazione di tutti i design nel Design Manager e visualizzazione di informazioni relative ai dati personali
- Creare la propria informativa sulla protezione dei dati (nelle impostazioni edoobox, nel riquadro Testi legali)
- Chi prenota può essere tenuto ad accettare la vostra informativa sulla protezione dei dati conforme a LPD/GDPR
- Chi prenota può essere tenuto ad accettare le vostre condizioni generali conformi a LPD/GDPR
Trasparenza e rapporti con i sub-responsabili
Rapporti con i sub-responsabili trasparenti e chiaramente strutturati.
Hosting del sistema di prenotazione edoobox (app1.edoobox.com)
2 voci- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zurigo, Svizzera
- Cloudflare, Cloudflare Germany GmbH, Monaco di Baviera
Hosting del sistema di prenotazione edoobox (app2.edoobox.com)
2 voci- Google Cloud Zurigo (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Monaco di Baviera
Hosting del sito edoobox.com
1 voce- Amazon Europe Core S.à r.l., L-2338 Lussemburgo, Lussemburgo
Rapporti con i sub-responsabili per il sito edoobox.com
4 voci- Chat online e assistenza edoobox *1 - Zendesk, Dublino, Irlanda
- Strumento di consenso ai cookie *1 - Cookie-script.com, Lituania
- Traduzione del sito web *1 - Weglot, Parigi, Francia
- Realizzazione del sito web *1 - Webflow, San Francisco, USA
Comunicazione (SMS, e-mail, lettera o telefono)
6 voci- Invio e-mail tramite Mailjet *1/2 - Mailjet SAS, 75012 Parigi, Francia
- Invio di lettere tramite pingen.com *1/2 - Pingen GmbH, 8005 Zurigo, Svizzera
- Invio SMS tramite Twilio *1/2 - Twilio Germany GmbH, 80337 Monaco di Baviera, Germania
- Notifiche in tempo reale tramite Pusher *1/2 - Pusher Inc., London EC2A 4R, Inghilterra
- Firma dell'accordo sul trattamento dei dati tramite Signable *2 - Signable, Bristol BS1 3PR, Inghilterra
- Editor Tiny.cloud in edoobox *1 - tiny, Palo Alto, USA
Pubblicità e cookie
3 voci- Pubblicità, Analytics/Tag Manager, widget social e integrazione Google Maps *1/2 - Google Ireland Limited, Dublino 4, Irlanda
- Pubblicità o integrazione di widget social Facebook *1/2 - Facebook Germany, 20355 Amburgo, Germania
- Pubblicità tramite Bing *1/2 - Microsoft Corporation, Dublino 18, Irlanda
API
2 voci- Collegamento dell'interfaccia a Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, USA
- Interfaccia GenderAPI *1 - Gender API, 81825 Monaco di Baviera, Germania
*1 Se usi questa funzione in edoobox. *2 Utilizzato internamente dal team edoobox.
Prossimo passo
La protezione dei dati inizia con un processo di prenotazione strutturato.
Provate edoobox o parlate con il team per domande su protezione dei dati, trattamento per conto terzi o configurazione.