DSG a GDPR
Pre požiadavky ochrany údajov vo Švajčiarsku a EÚ
Ochrana osobných údajov a súlad s predpismi
edoobox je v súlade s DSG a GDPR.
S edoobox si vyberáte online rezervačný systém, ktorý spĺňa požiadavky všeobecného nariadenia EÚ o ochrane údajov (GDPR) aj ustanovenia švajčiarskeho zákona o ochrane údajov (DSG).
Pre Švajčiarsko existuje v európskom kontexte ochrany údajov rozhodnutie Európskej komisie o primeranosti. Švajčiarsko predstavuje vysoké nároky na ochranu údajov, bezpečnosť a spoľahlivosť. edoobox pritom využíva švajčiarsky hosting a zavedené štandardy ochrany údajov.
DSG/GDPR
Hosting Zürich
Digitálna zmluva o spracúvaní osobných údajov
Hosting v Zürichu
APP1 a APP2 sú opísané s umiestnením v Zürichu
Digitálna zmluva o spracúvaní osobných údajov
Po skúšobnej fáze digitálne podpísať zmluvu o spracúvaní osobných údajov
Kontrola prístupu
Roly, MFA, overovanie API a zaznamenávanie
Základy
Jasne vysvetlené GDPR a DSG.
Čo je GDPR?
Všeobecné nariadenie o ochrane údajov, po anglicky General Data Protection Regulation (GDPR), je nariadenie Európskej únie. Slúži na harmonizáciu ochrany osobných údajov pri spracúvaní súkromnými spoločnosťami a verejnými orgánmi v EÚ.
- Ochrana fyzických osôb pri spracúvaní osobných údajov v EÚ a pri voľnom pohybe údajov na európskom vnútornom trhu
- Ochrana základných práv a slobôd fyzických osôb, najmä ochrana osobných údajov
- Zabezpečenie, aby voľný pohyb osobných údajov v EÚ nebol obmedzený ani zakázaný z dôvodov ochrany fyzických osôb pri spracúvaní osobných údajov
Čo je DSG?
Spolkový zákon o ochrane údajov (DSG) chráni osobné údaje fyzických osôb vo Švajčiarsku. Nariadenie o ochrane údajov (DSV) je účinné od 1. septembra 2023.
Spolkový zákon o ochrane údajov BBI 2020 7639 Povinnosť a účinok
Musím byť v súlade s DSG/GDPR?
To, či sa na spracúvanie údajov vzťahuje GDPR alebo DSG, závisí od ich príslušnej územnej a vecnej pôsobnosti. GDPR sa okrem iného vzťahuje na spracúvanie údajov v rámci prevádzkarne v EÚ aj pri ponúkaní tovaru alebo služieb osobám v EÚ alebo sledovaní ich správania v EÚ. Švajčiarsky DSG sa vzťahuje na skutočnosti s účinkami vo Švajčiarsku, aj keď sú vyvolané v zahraničí.
Vaši zákazníci majú kontrolu nad svojimi údajmi a môžu požiadať o ich úpravu
Vaši zákazníci súhlasia so spracúvaním údajov
Zlepšujete zákaznícky servis
Posilňujete dôveru zákazníkov a zlepšujete svoju povesť
edoobox
Súlad s predpismi, hosting a dohody.
Spolupráca s tretími stranami
edoobox spolupracuje s rôznymi tretími stranami. Všetky tretie strany, s ktorými edoobox spracúva osobné údaje, sú v súlade s GDPR. Potrebné dohody boli podpísané.
Hosting rezervačného systému edoobox (app1.edoobox.com)
edoobox (APP1) je hosťovaný na serveroch Nine Internet Solutions AG v Zürichu vo Švajčiarsku. Nine preukázateľne garantuje komplexnú informačnú bezpečnosť podľa ISO/IEC 27001:2022 a má certifikáciu ISO 9001 (riadenie kvality).
Hosting rezervačného systému edoobox (app2.edoobox.com)
edoobox (APP2) je hosťovaný na serveroch Google Cloud (europe-west6) v Zürichu vo Švajčiarsku. Google Cloud spĺňa prísne štandardy ochrany údajov na zabezpečenie ich bezpečnosti a dôvernosti. Google Cloud má tieto certifikácie: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japonsko) / FedRAMP.
Spracúvanie v mene prevádzkovateľa
Takto sa účet edoobox pripraví v súlade s ochranou údajov.
Keď si po skúšobnej fáze vyberiete predplatné edoobox, zobrazí sa výzva na digitálny podpis zmluvy o spracúvaní osobných údajov.
edoobox odporúča skontrolovať smernicu a zásady ochrany osobných údajov aj všeobecné obchodné podmienky a podľa potreby ich upraviť v nastaveniach edoobox v časti Právne texty.
- V nastaveniach edoobox vyberte časť „Zásady ochrany osobných údajov“ a tlačidlo „Upraviť zásady“
- Kliknite na tlačidlo „Podpísať zmluvu o spracúvaní osobných údajov“
- Dostanete e-mail s odkazom na zmluvu, ktorú môžete podpísať online
- Podpíšte zmluvu na poslednej strane
- Podpísaná zmluva vám bude zaslaná e-mailom
- Vyberte zmluvu o spracúvaní osobných údajov pre svoju cieľovú skupinu
Funkcie
Služby a kontroly pre procesy ochrany údajov.
Čo robí edoobox?
- Kontrola prístupu: k zdrojom edoobox majú prístup len oprávnení administrátori, používatelia a aplikácie
- Viacfaktorové overovanie (MFA)
- Overovanie požiadaviek API
- Sledovanie a zaznamenávanie prístupov
- Pravidelná kontrola súladu s predpismi a bezpečnostná analýza
- Filtrovanie a sledovanie prístupu HTTP k aplikáciám
- Šifrované údaje
- Moderný framework s vysokým bezpečnostným štandardom
- EÚ: Zmluva o spracúvaní osobných údajov podľa čl. 28 ods. 3 GDPR určuje, ktoré úlohy prináležia edoobox ako sprostredkovateľovi a ktoré vám ako prevádzkovateľovi
- CH: Zmluva o spracúvaní osobných údajov DSG-CH určuje, ktoré úlohy prináležia edoobox ako sprostredkovateľovi a ktoré vám ako prevádzkovateľovi
Aké funkcie máte k dispozícii?
- Kontrola prístupu: k vášmu účtu edoobox majú prístup len vami oprávnení administrátori, superadministrátori a lektori
- Overovanie požiadaviek API
- Kedykoľvek stiahnuť všetky osobné údaje z edoobox
- Úprava a vymazanie údajov zákazníka
- Riadenie údajov zákazníkov pomocou prispôsobených používateľských polí
- Úprava všetkých dizajnov v Správcovi dizajnu a zobrazovanie informácií súvisiacich s osobnými údajmi
- Vytvoriť vlastné zásady ochrany osobných údajov (v nastaveniach edoobox v časti Právne texty)
- Rezervujúci môžu byť povinne požiadaní o prijatie vašich zásad ochrany údajov zosúladených s DSG/GDPR
- Rezervujúci môžu byť povinne požiadaní o prijatie vašich obchodných podmienok zosúladených s DSG/GDPR
Transparentnosť a subdodávateľské vzťahy
Subdodávateľské vzťahy transparentne a prehľadne rozdelené.
Hosting rezervačného systému edoobox (app1.edoobox.com)
2 záznamy- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Švajčiarsko
- Cloudflare, Cloudflare Germany GmbH, Mníchov
Hosting rezervačného systému edoobox (app2.edoobox.com)
2 záznamy- Google Cloud Zürich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Mníchov
Hosting webu edoobox.com
1 záznam- Amazon Europe Core S.à r.l., L-2338 Luxemburg, Luxembursko
Subdodávateľské vzťahy pre webovú stránku edoobox.com
4 záznamy- Online chat a podpora edoobox *1 – Zendesk, Dublin, Írsko
- Nástroj na súhlas so súbormi cookie *1 – Cookie-script.com, Litva
- Preklad webovej stránky *1 – Weglot, Paríž, Francúzsko
- Tvorba webovej stránky *1 – Webflow, San Francisco, USA
Komunikácia (SMS, e-mail, list alebo telefón)
6 záznamov- Odosielanie e-mailov cez Mailjet *1/2 – Mailjet SAS, 75012 Paríž, Francúzsko
- Odosielanie listov cez pingen.com *1/2 – Pingen GmbH, 8005 Zürich, Švajčiarsko
- Odosielanie SMS cez Twilio *1/2 – Twilio Germany GmbH, 80337 Mníchov, Nemecko
- Oznámenia v reálnom čase cez Pusher *1/2 – Pusher Inc., London EC2A 4R, Anglicko
- Podpis zmluvy o spracúvaní osobných údajov cez Signable *2 – Signable, Bristol BS1 3PR, Anglicko
- Editor Tiny.cloud v edoobox *1 – tiny, Palo Alto, USA
Reklama a súbory cookie
3 záznamy- Zobrazovanie reklamy, Analytics/Tag Manager, sociálny widget a integrácia Google Maps *1/2 – Google Ireland Limited, Dublin 4, Írsko
- Zobrazovanie reklamy alebo integrácia sociálneho widgetu Facebook *1/2 – Facebook Germany, 20355 Hamburg, Nemecko
- Zobrazovanie reklamy cez Bing *1/2 – Microsoft Corporation, Dublin 18, Írsko
API
2 záznamy- Prepojenie rozhrania so Zapier *1 – Zapier Inc., Sunnyvale, CA 94086, USA
- Rozhranie GenderAPI *1 – Gender API, 81825 Mníchov, Nemecko
*1 Ak túto funkciu v edoobox používate. *2 Tím edoobox používa interne.
Ďalší krok
Ochrana osobných údajov sa začína štruktúrovaným rezervačným procesom.
Vyskúšajte edoobox alebo sa poraďte s tímom, ak máte otázky o ochrane údajov, spracúvaní údajov alebo svojom nastavení.