DSG en AVG
Voor privacy-eisen in Zwitserland en de EU
Gegevensbescherming & naleving
edoobox voldoet aan de DSG en AVG.
Met edoobox kiest u voor een online boekingssysteem dat voldoet aan zowel de eisen van de Algemene verordening gegevensbescherming (AVG) van de EU als de bepalingen van de Zwitserse wet op gegevensbescherming (DSG).
Voor Zwitserland geldt binnen het Europese privacykader een adequaatheidsbesluit van de Europese Commissie. Zwitserland staat voor hoge eisen aan gegevensbescherming, beveiliging en betrouwbaarheid. edoobox profiteert daarbij van Zwitserse hosting en gevestigde privacynormen.
DSG/AVG
Hosting Zürich
Digitale verwerkersovereenkomst
Hosting in Zürich
APP1 en APP2 worden beschreven met Zürich als locatie
Digitale verwerkersovereenkomst
Verwerkersovereenkomst na de proefperiode digitaal ondertekenen
Toegangscontrole
Rollen, MFA, API-authenticatie en logging
Basiskennis
AVG en DSG helder toegelicht.
Wat is de AVG?
De Algemene verordening gegevensbescherming (AVG), in het Engels General Data Protection Regulation (GDPR), is een verordening van de Europese Unie. Ze dient om de omgang met persoonsgegevens door particuliere bedrijven en overheidsinstanties in de EU te harmoniseren.
- Bescherming van natuurlijke personen bij de verwerking van persoonsgegevens in de EU en bij het vrije gegevensverkeer binnen de Europese interne markt
- Bescherming van de grondrechten en fundamentele vrijheden van natuurlijke personen, met name de bescherming van persoonsgegevens
- Waarborg dat het vrije verkeer van persoonsgegevens binnen de EU niet wordt beperkt of verboden om redenen die verband houden met de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens
Wat is de DSG?
De federale wet inzake gegevensbescherming (DSG) beschermt persoonsgegevens van natuurlijke personen in Zwitserland. De verordening inzake gegevensbescherming (DSV) is sinds 1 september 2023 van kracht.
Federale wet inzake gegevensbescherming BBl 2020 7639 Verplichting en effect
Moet ik voldoen aan de DSG / AVG?
Of de AVG of DSG op een gegevensverwerking van toepassing is, hangt af van het betreffende territoriale en materiële toepassingsgebied. De AVG geldt onder andere voor gegevensverwerking in het kader van een vestiging in de EU, bij het aanbieden van goederen of diensten aan personen in de EU en bij het volgen van hun gedrag in de EU. De Zwitserse DSG geldt voor situaties die gevolgen hebben in Zwitserland, ook wanneer ze vanuit het buitenland worden veroorzaakt.
Uw klanten houden controle over hun gegevens en kunnen die laten corrigeren of opschonen
Uw klanten stemmen in met de verwerking van hun gegevens
U verbetert uw klantenservice
U versterkt het vertrouwen van uw klanten en verbetert uw reputatie
edoobox
Naleving, hosting en overeenkomsten.
Samenwerking met externe aanbieders
edoobox werkt samen met verschillende externe aanbieders. Alle externe aanbieders waarmee edoobox persoonsgegevens verwerkt, voldoen aan de AVG. De benodigde overeenkomsten zijn ondertekend.
Hosting van het edoobox-boekingssysteem (app1.edoobox.com)
edoobox (APP1) wordt gehost op de servers van Nine Internet Solutions AG in Zürich (Zwitserland). Nine kan aantoonbaar doorlopende informatiebeveiliging volgens ISO/IEC 27001:2022 garanderen en is gecertificeerd volgens ISO 9001 (kwaliteitsmanagement).
Hosting van het edoobox-boekingssysteem (app2.edoobox.com)
edoobox (APP2) wordt gehost op de servers van Google Cloud (europe-west6) in Zürich (Zwitserland). Om de veiligheid en vertrouwelijkheid van uw gegevens te beschermen, voldoet Google Cloud aan strenge privacyvereisten. Google Cloud beschikt over de volgende certificeringen: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japan) / FedRAMP.
Gegevensverwerking in opdracht
Zo wordt het edoobox-account ingericht volgens de privacyregels.
Zodra u na de testfase een edoobox-abonnement kiest, wordt u gevraagd de verwerkersovereenkomst digitaal te ondertekenen.
edoobox raadt aan uw privacybeleid/privacyverklaring en algemene voorwaarden te controleren en zo nodig aan te passen in het vak ‘Juridische teksten’ in de edoobox-instellingen.
- Kies in de edoobox-instellingen het onderdeel ‘Privacyverklaring’ en de knop ‘Verklaring bewerken’
- Klik op de knop ‘Verwerkersovereenkomst ondertekenen’
- U ontvangt een e-mail met een link naar de overeenkomst, die u online kunt ondertekenen
- Onderteken de overeenkomst op de laatste pagina
- De ondertekende overeenkomst wordt u per e-mail toegestuurd
- Kies de verwerkersovereenkomst voor uw doelgroep
Functies
Diensten en controles voor privacyprocessen.
Wat doet edoobox?
- Toegangscontrole: alleen bevoegde beheerders, gebruikers en applicaties hebben toegang tot de edoobox-resources
- Multifactorauthenticatie (MFA)
- Authenticatie van API-aanvragen
- Toegang volgen en registreren
- Regelmatige nalevingscontrole en beveiligingsanalyse
- Filteren en volgen van HTTP-toegang tot toepassingen
- Versleutelde gegevens
- Modern framework met hoge beveiligingsnormen
- EU: de verwerkersovereenkomst volgens artikel 28 lid 3 AVG regelt welke taken bij edoobox als opdrachtnemer liggen en welke taken bij u als opdrachtgever liggen
- CH: de verwerkersovereenkomst DSG-CH regelt welke taken bij edoobox als opdrachtnemer liggen en welke taken bij u als opdrachtgever liggen
Welke functies zijn voor u beschikbaar?
- Toegangscontrole: alleen door u bevoegde beheerders, superbeheerders en docenten hebben toegang tot uw edoobox-account
- Authenticatie van API-aanvragen
- Alle persoonsgegevens op elk moment uit edoobox downloaden
- Klantgegevens bewerken en verwijderen
- Klantgegevens beheren via aangepaste gebruikersvelden
- Aanpassing van alle ontwerpen in de Design Manager en weergave van informatie die betrekking heeft op persoonsgegevens
- Eigen privacybeleid / privacyverklaring opstellen (in de edoobox-instellingen, in het vak Juridische teksten)
- U kunt boekers verplichten uw op de DSG/AVG afgestemde privacybeleid te accepteren
- U kunt boekers verplichten uw op de DSG/AVG afgestemde algemene voorwaarden te accepteren
Transparantie en subverwerkers
Subverwerkers transparant en duidelijk ingedeeld.
Hosting van het boekingssysteem edoobox (app1.edoobox.com)
2 items- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Zwitserland
- Cloudflare, Cloudflare Germany GmbH, München
Hosting van het boekingssysteem edoobox (app2.edoobox.com)
2 items- Google Cloud Zürich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Hosting van de website edoobox.com
1 item- Amazon Europe Core S.à r.l., L-2338 Luxemburg, Luxemburg
Subverwerkers voor de website edoobox.com
4 items- Online chat en edoobox-ondersteuning *1 - Zendesk, Dublin, Ierland
- Tool voor cookietoestemming *1 - Cookie-script.com, Litouwen
- Websitevertaling *1 - Weglot, Parijs, Frankrijk
- Opbouw van de website *1 - Webflow, San Francisco, VS
Communicatie (sms, e-mail, brief of telefoon)
6 items- E-mailverzending via Mailjet *1/2 - Mailjet SAS, 75012 Parijs, Frankrijk
- Briefverzending via pingen.com *1/2 - Pingen GmbH, 8005 Zürich, Zwitserland
- Sms-verzending via Twilio *1/2 - Twilio Germany GmbH, 80337 München, Duitsland
- Realtime meldingen via Pusher *1/2 - Pusher Inc., London EC2A 4R, Engeland
- Ondertekening van verwerkersovereenkomsten via Signable *2 - Signable, Bristol BS1 3PR, Engeland
- Tiny.cloud-editor in edoobox *1 - tiny, Palo Alto, VS
Advertenties en cookies
3 items- Advertenties, Analytics/Tag Manager, sociale widget en Google Maps-integratie *1/2 - Google Ireland Limited, Dublin 4, Ierland
- Advertenties of integratie van sociale widgets van Facebook *1/2 - Facebook Germany, 20355 Hamburg, Duitsland
- Advertenties via Bing *1/2 - Microsoft Corporation, Dublin 18, Ierland
API
2 items- Koppeling met Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, VS
- GenderAPI-interface *1 - Gender API, 81825 München, Duitsland
*1 Als u deze functie in edoobox gebruikt. *2 Wordt intern gebruikt door het edoobox-team.
Volgende stap
Gegevensbescherming begint met een gestructureerd boekingsproces.
Test edoobox of neem contact op met het team als u vragen heeft over gegevensbescherming, verwerking in opdracht of uw inrichting.