스위스 및 EU의 개인정보 보호 요구 사항을 위해
edoobox는 DSG와 DSGVO를 준수합니다.
edoobox는 EU의 일반 개인정보 보호법(GDPR) 요건과 스위스 개인정보 보호법(DSG) 규정을 모두 준수하는 온라인 예약 시스템입니다.
유럽의 개인정보 보호 체계에서 스위스는 유럽연합 집행위원회의 적정성 결정을 받은 국가입니다. 스위스는 개인정보 보호, 보안 및 신뢰성에 높은 기준을 적용합니다. edoobox는 스위스 호스팅과 확립된 개인정보 보호 기준의 이점을 활용합니다.

APP1 및 APP2에 취리히 위치 정보 명시
체험 기간 후 개인정보 처리위탁 계약에 디지털 서명
역할, MFA, API 인증 및 로그 기록
DSGVO와 DSG의 역할을 명확하게.
DSGVO란 무엇인가요?
일반 개인정보 보호법(GDPR, 영어: General Data Protection Regulation, 독일어 약칭: DSGVO)은 유럽연합의 규정입니다. EU 내 민간기업과 공공기관의 개인정보 처리를 통일하는 데 목적이 있습니다.
- EU에서의 개인정보 처리 및 유럽 단일시장 내 데이터의 자유로운 이동 과정에서 자연인 보호
- 자연인의 기본권과 자유, 특히 개인정보 보호
- 개인정보 처리에 있어 자연인을 보호한다는 이유로 EU 내 개인정보의 자유로운 이동이 제한되거나 금지되지 않도록 보장
DSG란 무엇인가요?
스위스 연방 개인정보 보호법(DSG)은 스위스 내 자연인의 개인정보를 보호합니다. 개인정보 보호 시행령(DSV)은 2023년 9월 1일부터 시행되었습니다.
연방 개인정보 보호법 BBI 2020 7639DSG / DSGVO를 준수해야 하나요?
데이터 처리에 GDPR 또는 DSG가 적용되는지는 각각의 지역적·실질적 적용 범위에 따라 결정됩니다. GDPR은 EU 내 사업장의 활동에 따른 데이터 처리, EU 내 개인에게 상품·서비스를 제공하거나 EU 내 행동을 관찰하는 경우 등에 적용됩니다. 스위스 DSG는 해외에서 발생했더라도 스위스에 영향을 미치는 사안에 적용됩니다.
고객은 자신의 데이터를 관리하고 정정을 요청할 수 있습니다
고객이 데이터 처리에 동의합니다
고객 서비스를 개선합니다
고객의 신뢰를 높이고 평판을 개선합니다
규정 준수, 호스팅 및 계약.
외부 제공자와의 협력
edoobox는 다양한 외부 업체와 협력합니다. edoobox와 함께 개인정보를 처리하는 모든 외부 업체는 GDPR을 준수합니다. 필요한 계약도 체결되었습니다.
edoobox 예약 시스템 호스팅(app1.edoobox.com)
edoobox(APP1)는 스위스 취리히에 있는 Nine Internet Solutions AG의 서버에서 호스팅됩니다. Nine은 ISO/IEC 27001:2022에 따른 일관된 정보보안을 입증할 수 있으며 ISO 9001(품질경영) 인증을 보유하고 있습니다.
edoobox 예약 시스템 호스팅(app2.edoobox.com)
edoobox(APP2)는 스위스 취리히의 Google Cloud(europe-west6) 서버에서 호스팅됩니다. Google Cloud는 데이터의 보안과 기밀성을 보호하기 위해 엄격한 개인정보 보호 기준을 충족합니다. ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, AICPA SOC, SOC 1, FISC(일본), FedRAMP 인증을 보유하고 있습니다.
이렇게 edoobox 계정을 개인정보 보호에 맞게 준비합니다.
체험 기간 후 edoobox 구독을 선택하면 개인정보 처리위탁 계약에 디지털 서명을 요청받습니다.
edoobox는 개인정보 보호 정책 / 개인정보 처리방침 및 이용약관을 검토하고, 필요하면 edoobox 설정의 법률 문서 영역에서 수정할 것을 권장합니다.
- edoobox 설정에서 “개인정보 처리방침” 항목과 “방침 편집” 버튼을 선택하세요
- “개인정보 처리위탁 계약 서명” 버튼을 클릭하세요
- 온라인 서명 가능한 계약서 링크를 이메일로 받으실 수 있습니다
- 마지막 페이지에 계약 서명
- 서명된 계약서를 이메일로 보내드립니다
- 대상 고객에 맞는 개인정보 처리위탁 계약을 선택하세요
개인정보 보호 프로세스용 서비스 및 통제.
edoobox는 어떤 일을 하나요?
- 접근 제어: 승인된 관리자, 사용자 및 애플리케이션만 edoobox 리소스에 접근할 수 있습니다
- 다중 요소 인증(MFA)
- API 요청 인증
- 접근 추적 및 기록
- 정기적인 규정 준수 점검 및 보안 분석
- 애플리케이션 HTTP 접근 필터링 및 추적
- 암호화된 데이터
- 높은 보안 기준의 현대적인 프레임워크
- EU: DSGVO 제28조 제3항에 따른 처리위탁 계약은 수탁자인 edoobox와 위탁자인 고객이 각각 맡는 업무를 규정합니다
- CH: DSG-CH 처리위탁 계약은 수탁자인 edoobox와 위탁자인 고객이 각각 맡는 업무를 규정합니다
어떤 기능을 사용할 수 있나요?
- 접근 제어: 고객이 승인한 관리자, 최고 관리자 및 강사만 고객의 edoobox 계정에 접근할 수 있습니다
- API 요청 인증
- edoobox에서 언제든 모든 개인정보 다운로드
- 고객 데이터 편집 및 삭제
- 맞춤 사용자 필드를 통한 고객 데이터 관리
- 디자인 관리자에서 모든 디자인 조정 및 개인정보 관련 정보 표시
- 자체 개인정보 보호 지침 / 처리방침 작성(edoobox 설정의 법률 문서 상자)
- 선택 설정에 따라 예약자는 DSG/DSGVO에 맞춘 개인정보 처리방침에 동의해야 합니다
- 선택 설정에 따라 예약자는 DSG/DSGVO에 맞춘 이용약관에 동의해야 합니다
하위 처리위탁 관계를 투명하고 명확하게 구분.
edoobox 예약 시스템 호스팅(app1.edoobox.com)
항목 2개- Nine Internet Solutions AG, Badenerstrasse 47, 8004 취리히, 스위스
- Cloudflare, Cloudflare Germany GmbH, 뮌헨
edoobox 예약 시스템 호스팅(app2.edoobox.com)
항목 2개- Google Cloud 취리히(europe-west6)
- Cloudflare, Cloudflare Germany GmbH, 뮌헨
edoobox.com 웹사이트 호스팅
항목 1개- Amazon Europe Core S.à r.l., L-2338 룩셈부르크, 룩셈부르크
edoobox.com 웹사이트의 하위 처리위탁 관계
항목 4개- 온라인 채팅 및 edoobox 지원 *1 - Zendesk, 아일랜드 더블린
- 쿠키 동의 도구 *1 - Cookie-script.com, 리투아니아
- 웹사이트 번역 *1 - Weglot, 프랑스 파리
- 웹사이트 제작 *1 - Webflow, 미국 샌프란시스코
커뮤니케이션(SMS, 이메일, 우편 또는 전화)
항목 6개- Mailjet 이메일 발송 *1/2 - Mailjet SAS, 75012 파리, 프랑스
- pingen.com 우편 발송 *1/2 - Pingen GmbH, 8005 취리히, 스위스
- Twilio SMS 발송 *1/2 - Twilio Germany GmbH, 80337 뮌헨, 독일
- Pusher 실시간 알림 *1/2 - Pusher Inc., 영국 London EC2A 4R
- Signable을 통한 처리위탁 계약 서명 *2 - Signable, 영국 Bristol BS1 3PR
- edoobox의 Tiny.cloud 편집기 *1 - tiny, 미국 팔로알토
광고 및 쿠키
항목 3개- 광고 게재, Analytics/Tag Manager, 소셜 위젯 및 Google Maps 연동 *1/2 - Google Ireland Limited, 더블린 4, 아일랜드
- Facebook 광고 게재 또는 소셜 위젯 연동 *1/2 - Facebook Germany, 20355 함부르크, 독일
- Bing 광고 게재 *1/2 - Microsoft Corporation, 더블린 18, 아일랜드
API
항목 2개- Zapier 인터페이스 연결 *1 - Zapier Inc., 미국 Sunnyvale, CA 94086
- GenderAPI 인터페이스 *1 - Gender API, 81825 뮌헨, 독일
*1 edoobox에서 이 기능을 사용하는 경우. *2 edoobox 팀이 내부적으로 사용합니다.