DSG in GDPR
Za zahteve varstva podatkov v Švici in EU
Varstvo podatkov in skladnost
edoobox je skladen z DSG in GDPR.
Z edoobox izberete spletni rezervacijski sistem, ki ustreza zahtevam Splošne uredbe o varstvu podatkov (GDPR) EU in določbam švicarskega zakona o varstvu podatkov (DSG).
Za Švico v evropskem okviru varstva podatkov velja sklep Evropske komisije o ustreznosti. Švica zagotavlja visoke zahteve glede varstva podatkov, varnosti in zanesljivosti. edoobox pri tem koristi švicarsko gostovanje in uveljavljene standarde varstva podatkov.
DSG/GDPR
Gostovanje v Zürichu
Digitalna pogodba o obdelavi podatkov
Gostovanje v Zürichu
APP1 in APP2 sta opisana z lokacijo v Zürichu
Digitalna pogodba o obdelavi podatkov
Po preizkusnem obdobju digitalno podpišite pogodbo o obdelavi podatkov
Nadzor dostopa
Vloge, MFA, preverjanje pristnosti API in beleženje
Osnove
Jasna razmejitev GDPR in DSG.
Kaj je GDPR?
Splošna uredba o varstvu podatkov (GDPR), angleško General Data Protection Regulation, je uredba Evropske unije. Namenjena je uskladitvi pravil glede osebnih podatkov pri zasebnih podjetjih in javnih organih v EU.
- Varstvo posameznikov pri obdelavi osebnih podatkov v EU in prostem pretoku podatkov na evropskem notranjem trgu
- Varstvo temeljnih pravic in svoboščin fizičnih oseb, zlasti varstvo osebnih podatkov
- Zagotovilo, da prosti pretok osebnih podatkov v EU ni omejen ali prepovedan zaradi varstva posameznikov pri obdelavi osebnih podatkov
Kaj je DSG?
Zvezni zakon o varstvu podatkov (DSG) varuje osebne podatke posameznikov v Švici. Uredba o varstvu podatkov (DSV) velja od 1. septembra 2023.
Zvezni zakon o varstvu podatkov BBl 2020 7639 Obveznost in učinek
Ali moram biti skladen z DSG/GDPR?
Ali za obdelavo veljata GDPR ali DSG, je odvisno od njunega ozemeljskega in stvarnega področja uporabe. GDPR med drugim velja za obdelavo v okviru sedeža v EU ter za ponujanje blaga ali storitev osebam v EU oziroma spremljanje njihovega vedenja v EU. Švicarski DSG velja za okoliščine, ki učinkujejo v Švici, tudi če izvirajo iz tujine.
Vaše stranke imajo nadzor nad svojimi podatki in lahko zahtevajo njihovo ureditev
Vaše stranke privolijo v obdelavo podatkov
Izboljšate svojo podporo strankam
Krepite zaupanje svojih strank in izboljšujete svoj ugled
edoobox
Skladnost, gostovanje in dogovori.
Sodelovanje s tretjimi ponudniki
edoobox sodeluje z različnimi zunanjimi ponudniki. Vsi ponudniki, s katerimi edoobox obdeluje osebne podatke, so skladni z GDPR. Potrebni sporazumi so podpisani.
Gostovanje rezervacijskega sistema edoobox (app1.edoobox.com)
edoobox (APP1) gostuje na strežnikih družbe Nine Internet Solutions AG v Zürichu (Švica). Nine dokazljivo zagotavlja celovito informacijsko varnost po ISO/IEC 27001:2022 in ima certifikat ISO 9001 za upravljanje kakovosti.
Gostovanje rezervacijskega sistema edoobox (app2.edoobox.com)
edoobox (APP2) gostuje na strežnikih Google Cloud (europe-west6) v Zürichu v Švici. Google Cloud za varnost in zaupnost podatkov izpolnjuje stroge standarde varstva podatkov. Ima certifikate ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, AICPA SOC, SOC 1, FISC (Japonska) in FedRAMP.
Pogodbena obdelava podatkov
Tako pripravite račun edoobox skladno z varstvom podatkov.
Ko po preizkusnem obdobju izberete naročnino edoobox, boste pozvani k digitalnemu podpisu pogodbe o obdelavi podatkov.
edoobox priporoča, da preverite politiko oziroma izjavo o varstvu podatkov in splošne pogoje ter jih po potrebi prilagodite v nastavitvah edoobox v razdelku Pravna besedila.
- V nastavitvah edoobox izberite razdelek »Izjava o zasebnosti« in gumb »Uredi izjavo«
- Kliknite gumb »Podpiši pogodbo o obdelavi podatkov«
- Prejeli boste e-pošto s povezavo do pogodbe, ki jo lahko podpišete na spletu
- Podpišite pogodbo na zadnji strani
- Podpisano pogodbo boste prejeli po e-pošti
- Izberite pogodbo o obdelavi podatkov za svojo ciljno skupino
Funkcije
Storitve in nadzor za procese varstva podatkov.
Kaj počne edoobox?
- Nadzor dostopa: do virov edoobox imajo dostop samo pooblaščeni skrbniki, uporabniki in aplikacije
- Večfaktorsko preverjanje pristnosti (MFA)
- Preverjanje pristnosti zahtev API
- Sledenje in beleženje dostopov
- Redno preverjanje skladnosti in varnostna analiza
- Filtriranje in sledenje dostopom HTTP do aplikacij
- Šifrirani podatki
- Sodobno ogrodje z visokim varnostnim standardom
- EU: pogodba o obdelavi podatkov po členu 28(3) GDPR določa, katere naloge ima edoobox kot obdelovalec in katere imate vi kot upravljavec
- CH: pogodba o obdelavi podatkov DSG-CH določa, katere naloge ima edoobox kot obdelovalec in katere imate vi kot upravljavec
Katere funkcije so vam na voljo?
- Nadzor dostopa: do vašega računa edoobox imajo dostop samo skrbniki, superskrbniki in vodje, ki jih pooblastite
- Preverjanje pristnosti zahtev API
- Prenos vseh osebnih podatkov iz edoobox kadar koli
- Urejanje in brisanje podatkov o strankah
- Upravljanje podatkov o strankah z uporabniškimi polji po meri
- Prilagoditev vseh podob v upravitelju oblikovanja in prikaz informacij v zvezi z osebnimi podatki
- Ustvarite lasten pravilnik o zasebnosti / izjavo o zasebnosti (v nastavitvah edoobox, v razdelku Pravna besedila)
- Po želji lahko zahtevate, da osebe ob rezervaciji sprejmejo vaš pravilnik o zasebnosti, usklajen z DSG/GDPR
- Po želji lahko zahtevate, da osebe ob rezervaciji sprejmejo vaše splošne pogoje, usklajene z DSG/GDPR
Preglednost in podobdelovalci
Pregledni in jasno razčlenjeni odnosi s podobdelovalci.
Gostovanje rezervacijskega sistema edoobox (app1.edoobox.com)
2 vnosa- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Švica
- Cloudflare, Cloudflare Germany GmbH, München
Gostovanje rezervacijskega sistema edoobox (app2.edoobox.com)
2 vnosa- Google Cloud Zürich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Gostovanje spletnega mesta edoobox.com
1 vnos- Amazon Europe Core S.à r.l., L-2338 Luxembourg, Luksemburg
Podobdelovalci za spletno mesto edoobox.com
4 vnosi- Spletni klepet in podpora edoobox *1 – Zendesk, Dublin, Irska
- Orodje za privolitev v piškotke *1 – Cookie-script.com, Litva
- Prevod spletnega mesta *1 – Weglot, Pariz, Francija
- Izdelava spletnega mesta *1 – Webflow, San Francisco, ZDA
Komunikacija (SMS, e-pošta, pismo ali telefon)
6 vnosov- Pošiljanje e-pošte prek Mailjet *1/2 – Mailjet SAS, 75012 Pariz, Francija
- Pošiljanje pisem prek pingen.com *1/2 – Pingen GmbH, 8005 Zürich, Švica
- Pošiljanje SMS prek Twilio *1/2 – Twilio Germany GmbH, 80337 München, Nemčija
- Sprotna obvestila prek Pusher *1/2 – Pusher Inc., London EC2A 4R, Anglija
- Podpis pogodbe o obdelavi podatkov prek Signable *2 – Signable, Bristol BS1 3PR, Anglija
- Urejevalnik Tiny.cloud v edoobox *1 – tiny, Palo Alto, ZDA
Oglaševanje in piškotki
3 vnosi- Oglaševanje, Analytics/Tag Manager, družbeni gradnik in integracija Google Maps *1/2 – Google Ireland Limited, Dublin 4, Irska
- Oglaševanje ali vključitev družbenih gradnikov Facebook *1/2 – Facebook Germany, 20355 Hamburg, Nemčija
- Oglaševanje prek Bing *1/2 – Microsoft Corporation, Dublin 18, Irska
API
2 vnosa- Povezava z Zapierjem *1 – Zapier Inc., Sunnyvale, CA 94086, ZDA
- Vmesnik GenderAPI *1 – Gender API, 81825 München, Nemčija
*1 Če uporabljate to funkcijo v edoobox. *2 Ekipa edoobox jo uporablja interno.
Naslednji korak
Varstvo podatkov se začne s strukturiranim rezervacijskim postopkom.
Preizkusite edoobox ali se pogovorite z ekipo, če imate vprašanja o varstvu podatkov, pogodbeni obdelavi ali svoji postavitvi.