LPD e RGPD
Para requisitos de proteção de dados na Suíça e na UE
Proteção de dados e conformidade
A edoobox está em conformidade com a LPD e o RGPD.
Ao escolher a edoobox, opta por um sistema de reservas online que cumpre tanto os requisitos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) como as disposições da Lei Suíça de Proteção de Dados (LPD).
No contexto europeu de proteção de dados, a Suíça conta com uma decisão de adequação da Comissão Europeia. O país é reconhecido pelas elevadas exigências de proteção de dados, segurança e fiabilidade. A edoobox beneficia do alojamento suíço e de padrões consolidados de proteção de dados.
LPD/RGPD
Alojamento em Zurique
Acordo de tratamento de dados digital
Alojamento em Zurique
APP1 e APP2 são descritos com localização em Zurique
Acordo de tratamento de dados digital
Assine digitalmente o acordo de tratamento de dados após o período de teste
Controlo de acesso
Funções, MFA, autenticação de API e registos
Fundamentos
RGPD e LPD apresentados com clareza.
O que é o RGPD?
O Regulamento Geral sobre a Proteção de Dados (RGPD), em inglês General Data Protection Regulation (GDPR), é um regulamento da União Europeia. O seu objetivo é harmonizar as regras relativas aos dados pessoais tratados por empresas privadas e organismos públicos na UE.
- Proteção das pessoas singulares no tratamento de dados pessoais na UE e na livre circulação de dados no mercado interno europeu
- Proteção dos direitos e liberdades fundamentais das pessoas singulares, especificamente a proteção dos dados pessoais
- Garantia de que a livre circulação de dados pessoais na UE não seja restringida nem proibida por motivos relacionados com a proteção das pessoas singulares no tratamento de dados pessoais
O que é a LPD?
A Lei Federal de Proteção de Dados (LPD) protege os dados pessoais de pessoas singulares na Suíça. A Portaria sobre Proteção de Dados (OPD) está em vigor desde 1 de setembro de 2023.
Lei Federal de Proteção de Dados BBI 2020 7639 Obrigação e impacto
Preciso cumprir a LPD e o RGPD?
A aplicação do RGPD ou da LPD a um tratamento de dados depende dos respetivos âmbitos territorial e material. O RGPD aplica-se, entre outros casos, ao tratamento realizado no contexto de um estabelecimento na UE, à oferta de bens ou serviços a pessoas na UE e à monitorização do seu comportamento na UE. A LPD suíça aplica-se a situações que produzam efeitos na Suíça, mesmo quando tenham origem no estrangeiro.
Os seus clientes têm controlo sobre os próprios dados e podem pedir a sua retificação ou remoção
Os seus clientes consentem no tratamento dos dados
Melhora o apoio ao cliente
Reforça a confiança dos seus clientes e melhora a sua reputação
edoobox
Conformidade, alojamento e acordos.
Colaboração com terceiros
A edoobox trabalha com diversos fornecedores externos. Todos os terceiros com os quais a edoobox trata dados pessoais estão em conformidade com o RGPD. Os acordos necessários foram assinados.
Alojamento do sistema de reservas edoobox (app1.edoobox.com)
A edoobox (APP1) é alojada nos servidores da Nine Internet Solutions AG em Zurique, na Suíça. A Nine comprova segurança integral da informação segundo a ISO/IEC 27001:2022 e possui certificação ISO 9001 de gestão da qualidade.
Alojamento do sistema de reservas edoobox (app2.edoobox.com)
A edoobox (APP2) é alojada nos servidores do Google Cloud, região europe-west6, em Zurique, na Suíça. Para proteger a segurança e a confidencialidade dos seus dados, o Google Cloud cumpre normas rigorosas de proteção de dados e possui as seguintes certificações: ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, AICPA SOC, SOC 1, FISC (Japão) e FedRAMP.
Tratamento de dados por conta do cliente
Assim, a conta edoobox é preparada em conformidade com a proteção de dados.
Ao escolher uma subscrição da edoobox após o período de teste, deverá assinar digitalmente o acordo de tratamento de dados.
A edoobox recomenda rever a política de proteção de dados, a política de privacidade e as condições gerais e, se necessário, ajustá-las na secção Textos legais das definições.
- Nas definições da edoobox, selecione a secção «Política de privacidade» e o botão «Editar política»
- Clique no botão “Assinar acordo de tratamento de dados”
- Receberá um e-mail com uma ligação para o contrato, que poderá assinar online
- Assine o contrato na última página
- O contrato assinado será enviado por e-mail
- Escolha o acordo de tratamento de dados adequado ao seu público
Funções
Serviços e controlos para processos de proteção de dados.
O que faz a edoobox?
- Controlo de acesso: apenas administradores, utilizadores e aplicações autorizados têm acesso aos recursos da edoobox
- Autenticação multifator (MFA)
- Autenticação de pedidos à API
- Monitorização e registo dos acessos
- Verificação periódica de conformidade e análise de segurança
- Filtragem e monitorização do acesso HTTP a aplicações
- Dados encriptados
- Framework moderno com alto padrão de segurança
- UE: o acordo de tratamento de dados nos termos do artigo 28.º, n.º 3, do RGPD define as tarefas da edoobox como subcontratante e as suas como contratante
- CH: o acordo de tratamento de dados DSG-CH define as tarefas da edoobox como prestadora e as suas como contratante
Que funções estão disponíveis para si?
- Controlo de acesso: apenas administradores, superadministradores e formadores por si autorizados têm acesso à sua conta edoobox
- Autenticação de pedidos à API
- Descarregue todos os dados pessoais da edoobox a qualquer momento
- Editar e apagar dados de clientes
- Controlo dos dados dos clientes através de campos de utilizador personalizados
- Ajustes em todos os designs no Design Manager e exibição de informações relacionadas a dados pessoais
- Crie a sua própria política de proteção de dados ou política de privacidade (nas definições da edoobox, na secção Textos legais)
- Opcionalmente, quem reserva deve aceitar a sua política de privacidade em conformidade com a LPD e o RGPD
- Opcionalmente, quem reserva deve aceitar as suas condições gerais em conformidade com a LPD e o RGPD
Transparência e subcontratação de tratamento
Relações de subcontratação transparentes e bem organizadas.
Alojamento do sistema de reservas edoobox (app1.edoobox.com)
2 registos- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zurique, Suíça
- Cloudflare, Cloudflare Germany GmbH, Munique
Alojamento do sistema de reservas edoobox (app2.edoobox.com)
2 registos- Google Cloud Zurique (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Munique
Alojamento do site edoobox.com
1 registo- Amazon Europe Core S.à r.l., L-2338 Luxemburgo, Luxemburgo
Subcontratação de tratamento para o site edoobox.com
4 registos- Chat online e apoio edoobox *1 — Zendesk, Dublin, Irlanda
- Ferramenta de consentimento de cookies *1 - Cookie-script.com, Lituânia
- Tradução do site *1 - Weglot, Paris, França
- Construção do site *1 - Webflow, São Francisco, EUA
Comunicação por SMS, e-mail, carta ou telefone
6 registos- Envio de e-mail pelo Mailjet *1/2 - Mailjet SAS, 75012 Paris, França
- Envio de cartas pelo pingen.com *1/2 - Pingen GmbH, 8005 Zurique, Suíça
- Envio de SMS pelo Twilio *1/2 - Twilio Germany GmbH, 80337 Munique, Alemanha
- Notificações em tempo real pelo Pusher *1/2 — Pusher Inc., London EC2A 4R, Inglaterra
- Assinatura do acordo de tratamento de dados pelo Signable *2 - Signable, Bristol BS1 3PR, Inglaterra
- Editor Tiny.cloud na edoobox *1 - tiny, Palo Alto, EUA
Publicidade e cookies
3 registos- Anúncios, Analytics/Tag Manager, widget social e integração Google Maps *1/2 - Google Ireland Limited, Dublin 4, Irlanda
- Anúncios ou integração de widget social do Facebook *1/2 - Facebook Germany, 20355 Hamburgo, Alemanha
- Anúncios pelo Bing *1/2 - Microsoft Corporation, Dublin 18, Irlanda
API
2 registos- Integração com Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, EUA
- Interface GenderAPI *1 - Gender API, 81825 Munique, Alemanha
*1 Caso utilize esta função na edoobox. *2 Utilizado internamente pela equipa edoobox.
Próximo passo
A proteção de dados começa com um processo de reserva estruturado.
Teste a edoobox ou fale com a equipa se tiver dúvidas sobre proteção de dados, subcontratação de tratamento de dados ou a sua configuração.