DSG i RODO
Dla wymagań ochrony danych w Szwajcarii i UE
Ochrona danych i zgodność z przepisami
edoobox jest zgodne z DSG i RODO.
Wybierając edoobox, wybierasz system rezerwacji online zgodny zarówno z wymogami unijnego RODO, jak i szwajcarskiej ustawy o ochronie danych DSG.
W europejskim systemie ochrony danych dla Szwajcarii obowiązuje decyzja Komisji Europejskiej o odpowiednim stopniu ochrony. Szwajcaria stawia wysokie wymagania ochronie danych, bezpieczeństwu i niezawodności. edoobox korzysta ze szwajcarskiego hostingu i ugruntowanych standardów ochrony danych.
DSG/RODO
Hosting w Zurychu
Cyfrowa umowa powierzenia danych
Hosting w Zurychu
APP1 i APP2 są opisane ze wskazaniem lokalizacji w Zurychu
Cyfrowa umowa powierzenia danych
Podpisz cyfrowo umowę powierzenia przetwarzania danych po okresie próbnym
Kontrola dostępu
Role, MFA, uwierzytelnianie API i rejestrowanie zdarzeń
Podstawy
Jasne określenie roli RODO i DSG.
Czym jest RODO?
Ogólne rozporządzenie o ochronie danych (RODO), po angielsku General Data Protection Regulation (GDPR), jest rozporządzeniem Unii Europejskiej. Służy ujednoliceniu zasad przetwarzania danych osobowych przez firmy prywatne i podmioty publiczne w UE.
- Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych w UE i swobodnym przepływem danych na europejskim rynku wewnętrznym
- Ochrona podstawowych praw i wolności osób fizycznych, w szczególności ochrona danych osobowych
- Zapewnienie, że swobodny przepływ danych osobowych w UE nie jest ograniczany ani zakazywany z powodów związanych z ochroną osób fizycznych w związku z przetwarzaniem danych osobowych
Czym jest DSG?
Federalna ustawa o ochronie danych (DSG) chroni dane osobowe osób fizycznych w Szwajcarii. Rozporządzenie o ochronie danych (DSV) obowiązuje od 1 września 2023.
Federalna ustawa o ochronie danych BBI 2020 7639 Obowiązek i efekty
Czy muszę przestrzegać DSG/RODO?
To, czy do przetwarzania danych stosuje się RODO lub DSG, zależy od ich terytorialnego i materialnego zakresu. RODO dotyczy m.in. przetwarzania w ramach jednostki organizacyjnej w UE, oferowania towarów lub usług osobom w UE oraz obserwowania ich zachowania w UE. Szwajcarska DSG obejmuje sytuacje wywołujące skutki w Szwajcarii, nawet jeśli zostały zainicjowane za granicą.
Klienci kontrolują swoje dane i mogą zlecić ich uporządkowanie
Klienci wyrażają zgodę na przetwarzanie danych
Poprawiasz obsługę klienta
Wzmacniasz zaufanie klientów i poprawiasz swoją reputację
edoobox
Zgodność, hosting i umowy.
Współpraca z dostawcami zewnętrznymi
edoobox współpracuje z różnymi dostawcami zewnętrznymi. Wszyscy dostawcy, z którymi edoobox przetwarza dane osobowe, są zgodni z RODO. Podpisano niezbędne umowy.
Hosting systemu rezerwacji edoobox (app1.edoobox.com)
edoobox (APP1) jest hostowane na serwerach Nine Internet Solutions AG w Zurychu w Szwajcarii. Nine może potwierdzić ciągłe bezpieczeństwo informacji zgodnie z ISO/IEC 27001:2022 i posiada certyfikat ISO 9001 w zakresie zarządzania jakością.
Hosting systemu rezerwacji edoobox (app2.edoobox.com)
edoobox (APP2) jest hostowane na serwerach Google Cloud (europe-west6) w Zurychu w Szwajcarii. Aby chronić bezpieczeństwo i poufność danych, Google Cloud spełnia rygorystyczne standardy ochrony danych. Google Cloud posiada następujące certyfikaty: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, AICPA SOC, SOC 1, FISC (Japonia), FedRAMP.
Powierzenie przetwarzania danych
Tak przygotowuje się konto edoobox zgodnie z przepisami o ochronie danych.
Po wybraniu abonamentu edoobox po okresie próbnym pojawi się prośba o cyfrowe podpisanie umowy powierzenia przetwarzania danych.
edoobox zaleca sprawdzenie polityki prywatności, oświadczenia o ochronie danych i warunków umowy oraz w razie potrzeby dostosowanie ich w ustawieniach edoobox, w sekcji tekstów prawnych.
- W ustawieniach edoobox wybierz sekcję „Polityka prywatności” i przycisk „Edytuj deklarację”
- Kliknij przycisk „Podpisz umowę powierzenia przetwarzania danych”
- Otrzymasz e-mail z linkiem do umowy, którą można podpisać online
- Podpisz umowę na ostatniej stronie
- Podpisana umowa zostanie wysłana e-mailem
- Wybierz umowę powierzenia przetwarzania danych odpowiednią dla swojej grupy docelowej
Funkcje
Usługi i mechanizmy kontroli procesów ochrony danych.
Co robi edoobox?
- Kontrola dostępu: tylko uprawnieni administratorzy, użytkownicy i aplikacje mają dostęp do zasobów edoobox
- Uwierzytelnianie wieloskładnikowe (MFA)
- Uwierzytelnianie żądań API
- Śledzenie i rejestrowanie dostępów
- Regularna kontrola zgodności i analiza bezpieczeństwa
- Filtrowanie i śledzenie dostępu HTTP do aplikacji
- Zaszyfrowane dane
- Nowoczesny framework z wysokim standardem bezpieczeństwa
- UE: umowa powierzenia przetwarzania danych zgodnie z art. 28 ust. 3 RODO określa obowiązki edoobox jako podmiotu przetwarzającego oraz Twoje obowiązki jako zleceniodawcy
- CH: umowa powierzenia przetwarzania danych DSG-CH określa obowiązki edoobox jako podmiotu przetwarzającego oraz Twoje obowiązki jako zleceniodawcy
Jakie funkcje masz do dyspozycji?
- Kontrola dostępu: tylko administratorzy, superadministratorzy i prowadzący upoważnieni przez Ciebie mają dostęp do Twojego konta edoobox
- Uwierzytelnianie żądań API
- Pobieranie wszystkich danych osobowych z edoobox w dowolnym czasie
- Edytowanie i usuwanie danych klientów
- Zarządzanie danymi klientów za pomocą spersonalizowanych pól użytkownika
- Dostosowanie wszystkich projektów w Design Manager i wyświetlanie informacji związanych z danymi osobowymi
- Utwórz własną politykę prywatności (w ustawieniach edoobox, w sekcji Teksty prawne)
- Opcjonalnie można wymagać od rezerwujących akceptacji Twojej polityki prywatności zgodnej z DSG/RODO
- Opcjonalnie można wymagać od rezerwujących akceptacji Twojego regulaminu zgodnego z DSG/RODO
Przejrzystość i podwykonawcy przetwarzania
Podwykonawcy przetwarzania przedstawieni przejrzyście i w uporządkowany sposób.
Hosting systemu rezerwacji edoobox (app1.edoobox.com)
2 wpisy- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zurych, Szwajcaria
- Cloudflare, Cloudflare Germany GmbH, Monachium
Hosting systemu rezerwacji edoobox (app2.edoobox.com)
2 wpisy- Google Cloud Zurych (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Monachium
Hosting strony edoobox.com
1 wpis- Amazon Europe Core S.à r.l., L-2338 Luksemburg, Luksemburg
Podwykonawcy przetwarzania dla strony edoobox.com
4 wpisy- Czat online i pomoc edoobox *1 — Zendesk, Dublin, Irlandia
- Narzędzie zgody na pliki cookie *1 — Cookie-script.com, Litwa
- Tłumaczenie strony internetowej *1 – Weglot, Paryż, Francja
- Budowa strony internetowej *1 — Webflow, San Francisco, USA
Komunikacja (SMS, e-mail, list lub telefon)
6 wpisów- Wysyłka e-mail przez Mailjet *1/2 — Mailjet SAS, 75012 Paryż, Francja
- Wysyłka listów przez pingen.com *1/2 — Pingen GmbH, 8005 Zurych, Szwajcaria
- Wysyłka SMS przez Twilio *1/2 – Twilio Germany GmbH, 80337 Monachium, Niemcy
- Powiadomienia w czasie rzeczywistym przez Pusher *1/2 – Pusher Inc., London EC2A 4R, Anglia
- Podpisywanie umowy powierzenia danych przez Signable *2 — Signable, Bristol BS1 3PR, Anglia
- Edytor Tiny.cloud w edoobox *1 – tiny, Palo Alto, USA
Reklama i cookies
3 wpisy- Emisja reklam, Analytics/Tag Manager, widżet społecznościowy i integracja Map Google *1/2 — Google Ireland Limited, Dublin 4, Irlandia
- Emisja reklam lub integracja widżetu społecznościowego Facebook *1/2 — Facebook Germany, 20355 Hamburg, Niemcy
- Emisja reklam przez Bing *1/2 — Microsoft Corporation, Dublin 18, Irlandia
API
2 wpisy- Połączenie z Zapier *1 – Zapier Inc., Sunnyvale, CA 94086, USA
- Interfejs GenderAPI *1 – Gender API, 81825 Monachium, Niemcy
*1 Jeśli korzystasz z tej funkcji w edoobox. *2 Używane wewnętrznie przez zespół edoobox.
Kolejny krok
Ochrona danych zaczyna się od uporządkowanego procesu rezerwacji.
Przetestuj edoobox lub porozmawiaj z zespołem, jeśli masz pytania o ochronę danych, powierzenie przetwarzania lub swoją konfigurację.