Dasar privasi

Tarikh kemas kini: 27.03.2026 Versi: 2.0

Notis tentang versi bahasa: Versi bahasa Jerman ini ialah versi yang mengikat dari segi undang-undang dan berkuat kuasa. Sebarang terjemahan bahasa Inggeris hanya untuk maklumat; jika terdapat percanggahan, versi bahasa Jerman diutamakan.

Dasar privasi ini memaklumkan cara Etzensperger Informatik AG (“kami”) memproses data peribadi apabila anda: (a) menggunakan laman web dan perkhidmatan dalam talian kami, (b) mencipta atau mengurus akaun pelanggan (akaun SaaS), (c) sebagai pengguna akhir/peserta, memasukkan data melalui pelanggan kami dalam platform, (d) berkomunikasi dengan kami (sokongan, jualan, pemasaran), (e) memohon pekerjaan atau mempunyai hubungan pekerjaan dengan kami.

Kami mengambil kira khususnya Akta Perlindungan Data Switzerland (DSG) dan, jika berkenaan, Peraturan Perlindungan Data Umum EU (GDPR).

1. Pengawal data dan hubungan

Pihak yang bertanggungjawab terhadap pemprosesan data menurut DSG dan – setakat terpakai – pengawal data menurut GDPR ialah:

Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Switzerland E-mel: support@edoobox.com Telefon: +41 43 434 65 91 Daftar perdagangan/UID: CHE-107.413.131

2. Hubungan perlindungan data / penasihat perlindungan data / pegawai perlindungan data (DPO)

Untuk urusan perlindungan data, hubungi kami di: Hubungan perlindungan data: support@edoobox.com Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen Switzerland

Nota: Jika kami diwajibkan oleh undang-undang yang berkenaan atau secara sukarela melantik pegawai perlindungan data, pegawai tersebut boleh dihubungi melalui maklumat hubungan di atas.

3. Model peranan dalam SaaS (data pelanggan berbanding data kegiatan perniagaan kami sendiri)

3.1 Data pelanggan (“Customer Content”)—kami sebagai pemproses data

Semasa menggunakan platform SaaS kami, pelanggan boleh memasukkan data peribadi pengguna akhir/peserta (contohnya data penyertaan, tempahan/acara) ke dalam platform. Setakat kami memproses data pelanggan ini bagi pihak dan mengikut arahan pelanggan, peranannya ialah:

• Pelanggan = pengawal data (Controller),
• kami = pemproses data (Processor).

Dalam kes ini, kami mengawal selia pemprosesan data bagi pihak pelanggan melalui perjanjian pemprosesan data berasingan (AVV/DPA) dengan pelanggan.

3.2 Data perniagaan kami sendiri—kami sebagai pengawal data

Kami juga memproses data peribadi bagi tujuan kami sendiri, contohnya pentadbiran akaun, kontrak/pengebilan, keselamatan, penambahbaikan produk, pemasaran (jika dibenarkan) dan pematuhan. Kami ialah pengawal data bagi pemprosesan ini.

4. Kategori data peribadi

Bergantung pada konteks, kami memproses khususnya kategori berikut:

A) Data akaun dan kontrak

• Nama keluarga, nama pertama, syarikat/organisasi, peranan/jawatan
• Data log masuk/pengenalan (cth. nama pengguna), cincangan kata laluan
• Maklumat hubungan (e-mel, telefon, alamat)
• Maklumat kontrak dan pelan/langganan, skop lesen

B) Data pengebilan dan pembayaran

• Alamat pengebilan, maklumat VAT
• Status pembayaran, data transaksi dan rujukan (tanpa butiran penuh kad/bank jika penyedia pembayaran memprosesnya secara langsung)

C) Data penggunaan dan peranti

• Data penggunaan dalam platform (cth. penggunaan ciri, laluan klik dalam aplikasi)
• Data peranti/pelayar, sistem pengendalian, versi aplikasi
• Alamat IP, cap masa, data lokasi anggaran (diterbitkan), bahasa/zon waktu

D) Data komunikasi dan sokongan

• Permintaan sokongan, kandungan e-mel/sembang, lampiran
• Nota panggilan, tiket, sejarah status dan aktiviti

E) Data log, keselamatan dan metadata

• Log sistem dan akses (cth. percubaan log masuk, tindakan pentadbir)
• Log audit, laporan ralat/ranap
• Sandaran/titik pemulihan (termasuk salinan data)

F) Data pemasaran dan acara

• Pilihan ikut serta/keluar surat berita, status persetujuan
• Parameter kempen (cth. UTM), maklumat bakal pelanggan

G) Data pemohon kerja dan kakitangan

• Dokumen permohonan, kandungan komunikasi, pentadbiran sumber manusia (notis berasingan mungkin disediakan)

5. Tujuan pemprosesan dan asas undang-undang

Kami memproses data peribadi mengikut prinsip pembatasan tujuan, perkadaran dan peminimuman data. Kami memusnahkan atau menjadikan data tanpa nama sebaik sahaja data tersebut tidak lagi diperlukan bagi tujuannya (tertakluk kepada kewajipan penyimpanan berkanun dan kepentingan pengarkiban yang sah).

Setakat GDPR terpakai, kami mendasarkan pemprosesan khususnya pada asas undang-undang berikut:

• Pelaksanaan kontrak/langkah prakontrak (Perkara 6 perenggan 1 huruf b GDPR),
• Kewajipan undang-undang (Perkara 6 perenggan 1 huruf c GDPR),
• Kepentingan sah (Perkara 6 perenggan 1 huruf f GDPR),
• Persetujuan (Perkara 6 perenggan 1 huruf a GDPR), contohnya untuk surat berita/pemasaran atau kuki yang tidak penting, jika diperlukan,
• dalam kes luar biasa: perlindungan kepentingan penting untuk kehidupan atau pelaksanaan tugas awam (Perkara 6 perenggan 1 huruf d/e GDPR).

Tujuan utama:

5.1 Pengendalian platform SaaS dan penyediaan fungsi

• Penciptaan akaun, log masuk, kebenaran, penyediaan fungsi
• Sokongan, pengurusan insiden, pembangunan lanjut, jaminan kualiti

5.2 Kontrak, pengebilan, pentadbiran

• Pemeterian/pengurusan kontrak, pengebilan, pembayaran, pengurusan tunggakan
• Perakaunan kewangan, penyimpanan bukti, pentadbiran dalaman

5.3 Keselamatan dan pencegahan penyalahgunaan

• Keselamatan IT, kawalan akses, pencatatan log, pengesanan penipuan/penyalahgunaan
• Penguatkuasaan Terma dan Syarat, perlindungan hak, tuntutan undang-undang

5.4 Komunikasi

• Pemberitahuan perkhidmatan (cth. notis berkaitan keselamatan, status sistem)
• Komunikasi sokongan
• Komunikasi pemasaran hanya apabila dibenarkan atau dengan persetujuan

5.5 Pengendalian laman web dan kuki

Kami menggunakan kuki/teknologi yang diperlukan untuk menyediakan laman web dan platform secara teknikal. Bagi kuki/teknologi yang tidak diperlukan (contohnya pengukuran jangkauan, pemasaran, media sosial), kami menggunakan pengurusan persetujuan jika diwajibkan oleh undang-undang yang terpakai. Anda boleh menarik balik atau mengubah persetujuan pada bila-bila masa melalui tetapan kuki di pengaki laman web kami.

Microsoft Advertising (Universal Event Tracking) Selepas anda memberikan persetujuan untuk analitik dan pemasaran, kami menggunakan Microsoft Advertising daripada Microsoft untuk mengaitkan lawatan dan pendaftaran yang berjaya dengan iklan kami. Khususnya, URL yang dilawati, data teknikal pelayar dan peranti, alamat IP serta pengecam kuki dan klik iklan (MSCLKID) boleh dihantar kepada Microsoft. Pengecam klik Microsoft yang kami simpan sendiri disimpan selama maksimum 90 hari untuk tujuan pengaitan. Apabila beralih ke pendaftaran di app2.edoobox.com, kami hanya menghantar pengecam ini jika persetujuan pemasaran diberikan. Apabila persetujuan ditarik balik, kami menghentikan peristiwa UET dan membuang pengecam pemasaran berkaitan yang boleh kami capai. Microsoft juga boleh memproses data untuk tujuan pengiklanannya sendiri; maklumat lanjut terdapat dalam dasar privasi Microsoft.

6. Penerima, penyedia perkhidmatan dan subpemproses

Kami hanya mendedahkan data peribadi jika diperlukan bagi tujuan yang dinyatakan, jika kami diwajibkan berbuat demikian atau jika anda telah memberikan persetujuan.

Kategori penerima boleh merangkumi:

• Penyedia pengehosan/awan (pengendalian, storan, sandaran, pemantauan)
• Penyedia perkhidmatan komunikasi (e-mel, SMS, telefon)
• Penyedia perkhidmatan pembayaran (pemprosesan pembayaran, pengurusan invois/langganan)
• Penyedia perkhidmatan analisis/prestasi/keselamatan (contohnya penjejakan ralat, APM, CDN/WAF)
• Sistem CRM/sokongan (tiket sokongan, sembang, pangkalan pengetahuan)
• Penasihat profesional (nasihat undang-undang, audit), bank/pemungutan hutang, jika diperlukan
• Pihak berkuasa/mahkamah, jika diwajibkan oleh undang-undang

Subpemproses: Senarai terkini subpemproses kami, termasuk tujuan, lokasi, kategori data dan asas pemindahan, tersedia di: https://www.edoobox.com/ms/mematuhi-dsg-dan-gdpr-2/

7. Pemprosesan data di luar negara / pemindahan rentas sempadan

Data utama platform pada asasnya disimpan dan diproses terutamanya di Switzerland. Bergantung pada penyedia perkhidmatan yang digunakan, pemprosesan juga boleh dilakukan dalam EU/EEA atau di negara lain. Jika kami atau penyedia perkhidmatan kami memproses data peribadi di luar Switzerland atau EEA, kami memastikan perlindungan data yang mencukupi, khususnya melalui:

• Keputusan kecukupan (Switzerland: negara/organisasi dengan perlindungan yang mencukupi; EU: keputusan kecukupan),
• Klausa kontrak standard/klausa perlindungan data standard (SCC) dan langkah tambahan, jika diperlukan,
• rangka kerja privasi data yang terpakai (contohnya Swiss‑U.S. DPF atau EU‑U.S. DPF), jika berkenaan dan penerima mempunyai pensijilan yang sesuai,
• atau jaminan lain yang diperuntukkan undang-undang/alasan pemindahan yang terpakai dalam keadaan luar biasa.

8. Penyimpanan, pemadaman dan penamatan penggunaan

Kami menetapkan tempoh penyimpanan berdasarkan keperluan untuk mengetahui dan menyimpan data.

8.1 Tempoh panduan

• Data akaun/pelanggan: tempoh kontrak + tempoh peralihan yang munasabah untuk migrasi dan pelaksanaan kontrak
• Tiket sokongan: selama diperlukan untuk sokongan, kebolehjejakan dan pematuhan
• Log keselamatan/akses: mengikut keperluan keselamatan dan pematuhan kami
• Sandaran: secara bergilir mengikut kitaran sandaran kami (pemadaman mungkin tertangguh)
• Data bakal pelanggan pemasaran: sehingga persetujuan ditarik balik/pilihan keluar atau tujuan tidak lagi wujud
• Dokumen perakaunan/invois: mengikut kewajipan penyimpanan undang-undang (biasanya sehingga 10 tahun), jika berkenaan

8.2 Permulaan/penamatan penggunaan oleh pelanggan

• Sepanjang tempoh kontrak: pemprosesan untuk menyediakan perkhidmatan.
• Selepas penamatan/berakhirnya kontrak: (i) pemulangan/eksport data pelanggan jika diperlukan, (ii) penyekatan akaun, (iii) pemadaman/penganoniman selepas tamat tempoh penyimpanan, kecuali salinan data dalam sandaran sehingga penulisan ganti seterusnya.
• Atas permintaan, pemadaman data pelanggan lebih awal boleh dipertimbangkan selagi tiada kewajipan undang-undang atau kepentingan yang mengatasi menghalangnya.

9. Keselamatan data (langkah teknikal dan organisasi)

Kami mengambil langkah teknikal dan organisasi (TOM) yang sesuai dengan mengambil kira risiko, khususnya:

Nota: Keselamatan mutlak tidak dapat dijamin.

• Penyulitan semasa penghantaran (TLS) dan – jika wajar – semasa penyimpanan (Encryption at Rest)
• Konsep peranan dan kebenaran (hak akses minimum), pemisahan persekitaran
• Pengesahan berbilang faktor untuk akses pentadbir serta sistem dalaman yang sensitif, setakat yang disediakan secara teknikal
• Pencatatan log/pengauditan tindakan berkaitan keselamatan
• Tampalan/kemas kini berkala, pengurusan kelemahan keselamatan
• Sandaran, konsep pemulihan dan pelan kecemasan
• Latihan/kewajipan kakitangan (kerahsiaan)

10. Hak subjek data

10.1 Hak di bawah DSG Switzerland

Bergantung pada keadaan dan sekatan undang-undang, anda khususnya mempunyai:

• Hak mendapatkan maklumat, termasuk tujuan, tempoh/kriteria penyimpanan, penerima dan keputusan individu automatik,
• Hak membetulkan data yang tidak tepat,
• Hak pemadaman/pemusnahan, setakat yang dibenarkan,
• Hak mendapatkan/memindahkan data (kebolehportan) tertakluk pada syarat undang-undang,
• Hak berkaitan keputusan individu automatik (lihat perkara 11).

10.2 Hak di bawah GDPR (jika berkenaan)

Bergantung pada keadaan, anda khususnya mempunyai:

• Akses, pembetulan, pemadaman, sekatan pemprosesan,
• Kebolehalihan data,
• bantahan terhadap pemprosesan yang berasaskan kepentingan sah,
• penarikan balik persetujuan yang berkuat kuasa untuk pemprosesan pada masa hadapan,
• Hak mengemukakan aduan kepada pihak berkuasa penyeliaan.

10.3 Pelaksanaan hak

Sila hantar pertanyaan kepada: support@edoobox.com Kami boleh meminta bukti yang munasabah untuk mengesahkan identiti.

Prinsip penting peranan dalam SaaS:

• Bagi “Customer Content” yang diurus oleh pelanggan kami sebagai pengawal data, kami mungkin tidak diberi kuasa mengubah atau memadam data secara langsung. Dalam keadaan ini, setakat yang dibenarkan, kami memanjangkan permintaan subjek data kepada pelanggan berkenaan atau memberitahu anda cara menghubungi pelanggan secara langsung.

11. Keputusan individu automatik dan pemprofilan

Jika kami menggunakan keputusan individu automatik yang mempunyai kesan undang-undang terhadap anda atau menjejaskan anda dengan ketara, kami akan memaklumkan anda. Anda berhak menyatakan pandangan dan meminta semakan oleh individu sebenar, setakat yang diperuntukkan oleh undang-undang yang berkenaan. Pada masa ini, kami secara amnya tidak menggunakan keputusan individu automatik yang mempunyai kesan undang-undang terhadap subjek data atau menjejaskan mereka dengan ketara melalui cara yang serupa.

12. Pemberitahuan pelanggaran keselamatan data

Kami mempunyai proses untuk mengesan, menyiasat, membetulkan dan mendokumentasikan pelanggaran keselamatan data. Setakat yang diwajibkan oleh undang-undang, kami melaporkan pelanggaran keselamatan data yang berkaitan kepada pihak berkuasa penyeliaan yang berwibawa dan memaklumkan individu yang terjejas.

Apabila memproses data bagi pihak pelanggan, kami memaklumkan pelanggan tanpa kelewatan yang tidak perlu jika kami mengesan pelanggaran keselamatan data yang melibatkan data pelanggan.

13. Permohonan pekerjaan dan data pekerja

Jika anda memohon kerja atau bekerja dengan kami, kami memproses data peribadi untuk menjalankan proses permohonan atau hubungan pekerjaan, pentadbiran, gaji/insurans sosial, pematuhan dan keselamatan IT. Kami menyediakan helaian maklumat perlindungan data HR yang berasingan sebagai tambahan apabila diperlukan atau semasa proses permohonan.

14. Individu bawah umur

Perkhidmatan kami pada asasnya ditujukan kepada syarikat/orang dewasa. Orang di bawah umur 16 tahun tidak sepatutnya menggunakan perkhidmatan kami tanpa persetujuan penjaga, setakat yang diwajibkan oleh undang-undang yang berkenaan.

15. Pematuhan, audit dan kontrak

• Setakat yang diwajibkan oleh undang-undang atau wajar dari segi organisasi, kami menyimpan rekod aktiviti pemprosesan serta mendokumentasikan langkah keselamatan dan insiden yang berkaitan. Kami menyediakan bukti khusus pelanggan, soal selidik keselamatan, pemeriksaan atau audit melalui persetujuan terlebih dahulu dan dengan bayaran berasingan, kecuali jika diwajibkan oleh undang-undang atau berpunca daripada kejadian yang disebabkan oleh kami.
• Jika diperlukan, kami memeterai perjanjian pemprosesan data (AVV/DPA) dengan pelanggan.
• Kami memeterai kontrak yang berkaitan dengan subpemproses data, termasuk langkah teknikal dan organisasi (TOM) serta, jika perlu, instrumen pemindahan (cth. SCC).

16. Perubahan kepada dasar privasi ini

Kami boleh mengemas kini dasar privasi ini, contohnya apabila undang-undang atau produk berubah. Versi semasa diterbitkan di /ms/dasar-privasi/. Kami akan memaklumkan perubahan penting dengan sewajarnya.

17. Penafian / had liabiliti (setakat yang dibenarkan)

Dasar privasi ini menerangkan pemprosesan data berdasarkan pengetahuan terbaik kami. Kami tidak menjamin bahawa perkhidmatan luaran, seperti laman web pihak ketiga atau penyedia yang dipautkan, sentiasa berfungsi dengan cara yang sama atau kandungannya kekal tidak berubah. Peruntukan liabiliti menurut undang-undang tetap terpelihara.