DSG dan GDPR
Untuk keperluan perlindungan data di Switzerland dan EU
Perlindungan data & pematuhan
edoobox mematuhi DSG dan GDPR.
Dengan edoobox, anda memilih sistem tempahan dalam talian yang mematuhi keperluan Peraturan Perlindungan Data Umum (GDPR) EU serta peruntukan Akta Perlindungan Data (DSG) Switzerland.
Dalam konteks perlindungan data Eropah, Switzerland mempunyai keputusan kecukupan daripada Suruhanjaya Eropah. Switzerland terkenal dengan keperluan yang tinggi bagi perlindungan data, keselamatan dan kebolehpercayaan. edoobox mendapat manfaat daripada pengehosan di Switzerland dan piawaian perlindungan data yang mantap.
DSG/GDPR
Pengehosan Zurich
DPA digital
Pengehosan di Zurich
APP1 dan APP2 diterangkan dengan rujukan lokasi Zürich
DPA digital
Tandatangani perjanjian pemprosesan data secara digital selepas tempoh percubaan
Kawalan akses
Peranan, MFA, pengesahan API dan pencatatan log
Asas
GDPR dan DSG diterangkan dengan jelas.
Apa itu GDPR?
Peraturan Perlindungan Data Am, atau General Data Protection Regulation (GDPR), ialah peraturan Kesatuan Eropah. Ia bertujuan menyeragamkan perlindungan data peribadi oleh syarikat swasta dan badan awam di EU.
- Perlindungan individu dalam pemprosesan data peribadi di EU dan dalam aliran data bebas dalam pasaran dalaman Eropah
- Perlindungan hak dan kebebasan asasi individu, khususnya perlindungan data peribadi
- Jaminan bahawa aliran bebas data peribadi dalam EU tidak disekat atau dilarang atas alasan melindungi individu semasa pemprosesan data peribadi
Apa itu DSG?
Undang-undang Persekutuan tentang Perlindungan Data (DSG) melindungi data peribadi individu di Switzerland. Ordinan Perlindungan Data (DSV) berkuat kuasa sejak 1 September 2023.
Undang-undang Persekutuan tentang Perlindungan Data BBI 2020 7639 Kewajipan & impak
Adakah saya perlu mematuhi DSG / GDPR?
Sama ada GDPR atau DSG terpakai kepada pemprosesan data bergantung pada skop wilayah dan perkara masing-masing. GDPR terpakai, antara lainnya, kepada pemprosesan data dalam konteks penubuhan di EU serta penawaran barangan atau perkhidmatan kepada orang di EU atau pemantauan tingkah laku mereka di EU. DSG Switzerland terpakai kepada keadaan yang memberi kesan di Switzerland, walaupun dimulakan di luar negara.
Pelanggan anda mengawal data mereka dan boleh meminta data itu dibersihkan
Pelanggan anda bersetuju dengan pemprosesan data
Anda menambah baik khidmat pelanggan
Anda mengukuhkan kepercayaan pelanggan dan meningkatkan reputasi anda
edoobox
Pematuhan, pengehosan dan perjanjian.
Kerjasama dengan penyedia pihak ketiga
edoobox bekerjasama dengan pelbagai penyedia pihak ketiga. Semua penyedia pihak ketiga yang digunakan oleh edoobox untuk memproses data peribadi mematuhi GDPR. Perjanjian yang diperlukan telah ditandatangani.
Pengehosan sistem tempahan edoobox (app1.edoobox.com)
edoobox (APP1) dihoskan pada pelayan Nine Internet Solutions AG di Zurich (Switzerland). Nine dapat membuktikan jaminan keselamatan maklumat menyeluruh mengikut ISO/IEC 27001:2022 dan diperakui ISO 9001 (pengurusan kualiti).
Pengehosan sistem tempahan edoobox (app2.edoobox.com)
edoobox (APP2) dihoskan pada pelayan Google Cloud (europe-west6) di Zurich (Switzerland). Untuk melindungi keselamatan dan kerahsiaan data anda, Google Cloud memenuhi piawaian perlindungan data yang ketat. Google Cloud mempunyai pensijilan berikut (ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Jepun) / FedRAMP).
Pemprosesan data bagi pihak pelanggan
Beginilah akaun edoobox disediakan untuk mematuhi perlindungan data.
Sebaik sahaja anda memilih langganan edoobox selepas tempoh percubaan, anda akan diminta menandatangani perjanjian pemprosesan data secara digital.
edoobox mengesyorkan agar anda menyemak polisi/dasar privasi serta terma dan syarat dan menyesuaikannya jika perlu dalam kotak Teks undang-undang pada tetapan edoobox.
- Dalam tetapan edoobox, pilih bahagian “Dasar privasi” dan butang “Edit dasar”
- Klik butang “Tandatangani perjanjian pemprosesan data”
- Anda menerima e-mel dengan pautan kepada perjanjian yang boleh ditandatangani dalam talian
- Tandatangani perjanjian pada halaman terakhir
- Kontrak yang ditandatangani akan dihantar kepada anda melalui e-mel
- Pilih perjanjian pemprosesan data untuk kumpulan sasaran anda
Ciri
Perkhidmatan dan kawalan untuk proses perlindungan data.
Apakah yang dilakukan edoobox?
- Kawalan akses: Hanya pentadbir, pengguna dan aplikasi yang dibenarkan mempunyai akses kepada sumber edoobox
- Pengesahan berbilang faktor (MFA)
- Pengesahan permintaan API
- Penjejakan dan pencatatan log akses
- Semakan pematuhan dan analisis keselamatan berkala
- Penapisan dan penjejakan akses HTTP kepada aplikasi
- Data disulitkan
- Rangka kerja moden dengan piawaian keselamatan tinggi
- EU: Perjanjian pemprosesan data mengikut Perkara 28 perenggan 3 GDPR menetapkan tugasan edoobox sebagai pemproses dan tugasan anda sebagai pihak yang memberikan arahan
- CH: Perjanjian pemprosesan data DSG-CH menetapkan tugasan edoobox sebagai pemproses dan tugasan anda sebagai pihak yang memberikan arahan
Apakah ciri yang tersedia untuk anda?
- Kawalan akses: Hanya pentadbir, pentadbir super dan tenaga pengajar yang anda benarkan mempunyai akses kepada akaun edoobox anda
- Pengesahan permintaan API
- Muat turun semua data peribadi daripada edoobox pada bila-bila masa
- Menyunting dan memadam data pelanggan
- Kawalan data pelanggan melalui medan pengguna tersuai
- Penyesuaian semua reka bentuk dalam Design Manager dan paparan maklumat berkaitan data peribadi
- Cipta dasar privasi anda sendiri (dalam tetapan edoobox, pada kotak Teks undang-undang)
- Anda boleh memilih untuk mewajibkan pemesan menerima dasar privasi yang selaras dengan DSG/GDPR
- Anda boleh memilih untuk mewajibkan pemesan menerima Terma dan Syarat yang selaras dengan DSG/GDPR
Ketelusan & hubungan subpemprosesan
Hubungan subpemprosesan yang telus dan disusun dengan jelas.
Pengehosan sistem tempahan edoobox (app1.edoobox.com)
2 entri- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zurich, Switzerland
- Cloudflare, Cloudflare Germany GmbH, Munich
Pengehosan sistem tempahan edoobox (app2.edoobox.com)
2 entri- Google Cloud Zurich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Munich
Pengehosan laman web edoobox.com
1 entri- Amazon Europe Core S.à r.l., L-2338 Luxembourg, Luxembourg
Hubungan subpemprosesan untuk laman web edoobox.com
4 entri- Sembang dalam talian dan sokongan edoobox *1 – Zendesk, Dublin, Ireland
- Alat persetujuan kuki *1—Cookie-script.com, Lithuania
- Terjemahan laman web *1 - Weglot, Paris, Perancis
- Pembinaan laman web *1—Webflow, San Francisco, Amerika Syarikat
Komunikasi (SMS, e-mel, surat atau telefon)
6 entri- Penghantaran e-mel melalui Mailjet *1/2—Mailjet SAS, 75012 Paris, Perancis
- Penghantaran surat melalui pingen.com *1/2—Pingen GmbH, 8005 Zürich, Switzerland
- Penghantaran SMS melalui Twilio *1/2 – Twilio Germany GmbH, 80337 Munich, Jerman
- Pemberitahuan masa nyata melalui Pusher *1/2 – Pusher Inc., London EC2A 4R, England
- Penandatanganan perjanjian pemprosesan data melalui Signable *2—Signable, Bristol BS1 3PR, England
- Editor Tiny.cloud dalam edoobox *1 – tiny, Palo Alto, Amerika Syarikat
Pengiklanan dan kuki
3 entri- Pengiklanan, Analytics/Tag Manager, widget sosial dan integrasi Google Maps *1/2—Google Ireland Limited, Dublin 4, Ireland
- Pengiklanan atau integrasi widget sosial Facebook *1/2—Facebook Germany, 20355 Hamburg, Jerman
- Pengiklanan melalui Bing *1/2—Microsoft Corporation, Dublin 18, Ireland
API
2 entri- Sambungan antara muka ke Zapier *1 – Zapier Inc., Sunnyvale, CA 94086, Amerika Syarikat
- Antara muka GenderAPI *1 – Gender API, 81825 Munich, Jerman
*1 Jika anda menggunakan fungsi ini dalam edoobox. *2 Digunakan secara dalaman oleh pasukan edoobox.
Langkah seterusnya
Perlindungan data bermula dengan proses tempahan yang berstruktur.
Cuba edoobox atau hubungi pasukan jika anda mempunyai soalan tentang perlindungan data, pemprosesan data bagi pihak pelanggan atau persediaan anda.