LPD e RGPD
Para requisitos de proteção de dados na Suíça e na UE
Proteção de dados e conformidade
O edoobox está em conformidade com a LPD e o RGPD.
Ao escolher o edoobox, você opta por um sistema de reservas online que atende tanto aos requisitos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) quanto às disposições da Lei Suíça de Proteção de Dados (LPD).
No contexto europeu de proteção de dados, a Suíça conta com uma decisão de adequação da Comissão Europeia. O país é reconhecido pelas altas exigências de proteção de dados, segurança e confiabilidade. O edoobox se beneficia da hospedagem suíça e de padrões consolidados de proteção de dados.
LPD/RGPD
Hospedagem em Zurique
Acordo de tratamento de dados digital
Hospedagem em Zurique
APP1 e APP2 são descritos com localização em Zurique
Acordo de tratamento de dados digital
Assine digitalmente o acordo de tratamento de dados após o período de teste
Controle de acesso
Papéis, MFA, autenticação de API e registros
Fundamentos
RGPD e LPD apresentados com clareza.
O que é o RGPD?
O Regulamento Geral sobre a Proteção de Dados (RGPD), em inglês General Data Protection Regulation (GDPR), é um regulamento da União Europeia. Seu objetivo é harmonizar as regras relativas aos dados pessoais tratados por empresas privadas e órgãos públicos na UE.
- Proteção das pessoas físicas no tratamento de dados pessoais na UE e na livre circulação de dados no mercado interno europeu
- Proteção dos direitos e liberdades fundamentais das pessoas físicas, especificamente a proteção dos dados pessoais
- Garantia de que a livre circulação de dados pessoais na UE não seja restringida nem proibida por motivos relacionados à proteção das pessoas físicas no tratamento de dados pessoais
O que é a LPD?
A Lei Federal de Proteção de Dados (LPD) protege os dados pessoais de pessoas físicas na Suíça. A Portaria sobre Proteção de Dados (OPD) está em vigor desde 1.º de setembro de 2023.
Lei Federal de Proteção de Dados BBI 2020 7639 Obrigação e impacto
Preciso cumprir a LPD e o RGPD?
A aplicação do RGPD ou da LPD a um tratamento de dados depende de seus respectivos âmbitos territorial e material. O RGPD se aplica, entre outros casos, ao tratamento realizado no contexto de um estabelecimento na UE, à oferta de bens ou serviços a pessoas na UE e ao monitoramento do comportamento delas na UE. A LPD suíça se aplica a situações que produzam efeitos na Suíça, mesmo quando originadas no exterior.
Seus clientes têm controle sobre os próprios dados e podem solicitar sua correção ou remoção
Seus clientes consentem com o tratamento dos dados
Você melhora o atendimento ao cliente
Você fortalece a confiança dos seus clientes e melhora sua reputação
edoobox
Conformidade, hospedagem e acordos.
Colaboração com terceiros
O edoobox trabalha com diversos fornecedores externos. Todos os terceiros com os quais o edoobox trata dados pessoais estão em conformidade com o RGPD. Os acordos necessários foram assinados.
Hospedagem do sistema de reservas edoobox (app1.edoobox.com)
O edoobox (APP1) é hospedado nos servidores da Nine Internet Solutions AG em Zurique, na Suíça. A Nine comprova segurança integral da informação segundo a ISO/IEC 27001:2022 e possui certificação ISO 9001 de gestão da qualidade.
Hospedagem do sistema de reservas edoobox (app2.edoobox.com)
O edoobox (APP2) é hospedado nos servidores do Google Cloud, região europe-west6, em Zurique, na Suíça. Para proteger a segurança e a confidencialidade dos seus dados, o Google Cloud atende a padrões rigorosos de proteção de dados e possui as seguintes certificações: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, AICPA SOC, SOC 1, FISC (Japão) e FedRAMP.
Tratamento de dados por conta do cliente
Assim, a conta edoobox é preparada em conformidade com a proteção de dados.
Ao escolher uma assinatura do edoobox após o período de teste, você deverá assinar digitalmente o acordo de tratamento de dados.
O edoobox recomenda revisar a política de proteção de dados, a política de privacidade e as condições gerais e, se necessário, ajustá-las na seção Textos legais das configurações.
- Nas configurações do edoobox, selecione a seção “Política de privacidade” e o botão “Editar política”
- Clique no botão “Assinar acordo de tratamento de dados”
- Você receberá um e-mail com um link para o contrato, que poderá assinar online
- Assine o contrato na última página
- O contrato assinado será enviado por e-mail
- Escolha o acordo de tratamento de dados adequado ao seu público
Funções
Serviços e controles para processos de proteção de dados.
O que o edoobox faz?
- Controle de acesso: somente administradores, usuários e aplicativos autorizados têm acesso aos recursos do edoobox
- Autenticação multifator (MFA)
- Autenticação de solicitações à API
- Rastreamento e registro dos acessos
- Verificação periódica de conformidade e análise de segurança
- Filtragem e rastreamento de acesso HTTP a aplicativos
- Dados criptografados
- Framework moderno com alto padrão de segurança
- UE: o acordo de tratamento de dados nos termos do art. 28.º, n.º 3, do RGPD define quais tarefas cabem ao edoobox como contratado e quais cabem a você como contratante
- CH: o acordo de tratamento de dados DSG-CH define as tarefas do edoobox como prestador e as suas como contratante
Quais funções estão disponíveis para você?
- Controle de acesso: somente administradores, superadministradores e instrutores autorizados por você têm acesso à sua conta edoobox
- Autenticação de solicitações à API
- Baixe todos os dados pessoais do edoobox a qualquer momento
- Editar e excluir dados de clientes
- Controle dos dados dos clientes por campos de usuário personalizados
- Ajustes em todos os designs no Design Manager e exibição de informações relacionadas a dados pessoais
- Crie sua própria política de proteção de dados ou política de privacidade (nas configurações do edoobox, na seção Textos legais)
- Opcionalmente, quem reserva deve aceitar sua política de privacidade alinhada à LPD e ao RGPD
- Opcionalmente, quem reserva deve aceitar suas condições gerais alinhadas à LPD e ao RGPD
Transparência e subcontratação de tratamento
Relações de subcontratação transparentes e bem organizadas.
Hospedagem do sistema de reservas edoobox (app1.edoobox.com)
2 registros- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zurique, Suíça
- Cloudflare, Cloudflare Germany GmbH, Munique
Hospedagem do sistema de reservas edoobox (app2.edoobox.com)
2 registros- Google Cloud Zurique (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Munique
Hospedagem do site edoobox.com
1 registro- Amazon Europe Core S.à r.l., L-2338 Luxemburgo, Luxemburgo
Subcontratação de tratamento para o site edoobox.com
4 registros- Chat online e suporte edoobox *1 - Zendesk, Dublin, Irlanda
- Ferramenta de consentimento de cookies *1 - Cookie-script.com, Lituânia
- Tradução do site *1 - Weglot, Paris, França
- Construção do site *1 - Webflow, São Francisco, EUA
Comunicação por SMS, e-mail, carta ou telefone
6 registros- Envio de e-mail pelo Mailjet *1/2 - Mailjet SAS, 75012 Paris, França
- Envio de cartas pelo pingen.com *1/2 - Pingen GmbH, 8005 Zurique, Suíça
- Envio de SMS pelo Twilio *1/2 - Twilio Germany GmbH, 80337 Munique, Alemanha
- Notificações em tempo real pelo Pusher *1/2 — Pusher Inc., London EC2A 4R, Inglaterra
- Assinatura do acordo de tratamento de dados pelo Signable *2 - Signable, Bristol BS1 3PR, Inglaterra
- Editor Tiny.cloud no edoobox *1 - tiny, Palo Alto, EUA
Publicidade e cookies
3 registros- Anúncios, Analytics/Tag Manager, widget social e integração Google Maps *1/2 - Google Ireland Limited, Dublin 4, Irlanda
- Anúncios ou integração de widget social do Facebook *1/2 - Facebook Germany, 20355 Hamburgo, Alemanha
- Anúncios pelo Bing *1/2 - Microsoft Corporation, Dublin 18, Irlanda
API
2 registros- Integração com Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, EUA
- Interface GenderAPI *1 - Gender API, 81825 Munique, Alemanha
*1 Caso você utilize esta função no edoobox. *2 Utilizado internamente pela equipe edoobox.
Próximo passo
A proteção de dados começa com um processo de reserva estruturado.
Teste o edoobox ou fale com a equipe se tiver dúvidas sobre proteção de dados, tratamento de dados por terceiros ou sua configuração.