DSG och GDPR
För dataskyddskrav i Schweiz och EU
Dataskydd och regelefterlevnad
edoobox följer DSG och GDPR.
Med edoobox väljer du ett onlinebokningssystem som uppfyller både kraven i EU:s allmänna dataskyddsförordning (GDPR) och bestämmelserna i Schweiz dataskyddslag (DSG).
Europeiska kommissionen har fattat ett beslut om adekvat dataskyddsnivå för Schweiz. Schweiz står för höga krav på dataskydd, säkerhet och tillförlitlighet. edoobox drar nytta av schweizisk hosting och etablerade dataskyddsstandarder.
DSG/GDPR
Hosting i Zürich
Digitalt personuppgiftsbiträdesavtal
Hosting i Zürich
APP1 och APP2 beskrivs med platsangivelsen Zürich
Digitalt personuppgiftsbiträdesavtal
Underteckna personuppgiftsbiträdesavtalet digitalt efter testperioden
Åtkomstkontroll
Roller, MFA, API-autentisering och loggning
Grunder
Tydlig vägledning om GDPR och DSG.
Vad är GDPR?
Dataskyddsförordningen, på engelska General Data Protection Regulation (GDPR), är en EU-förordning. Den syftar till att harmonisera privata företags och offentliga organs behandling av personuppgifter inom EU.
- Skydd av fysiska personer vid behandling av personuppgifter i EU och vid fri rörlighet för uppgifter inom den europeiska inre marknaden
- Skydd av fysiska personers grundläggande fri- och rättigheter, särskilt skydd av personuppgifter
- Säkerställande av att den fria rörligheten för personuppgifter inom EU varken begränsas eller förbjuds av skäl som rör skyddet av fysiska personer vid behandling av personuppgifter
Vad är DSG?
Den federala dataskyddslagen (DSG) skyddar fysiska personers personuppgifter i Schweiz. Dataskyddsförordningen (DSV) gäller sedan den 1 september 2023.
Schweiziska dataskyddslagen BBI 2020 7639 Krav och effekt
Måste jag följa DSG/GDPR?
Om GDPR eller DSG är tillämplig på en personuppgiftsbehandling beror på respektive lags territoriella och materiella tillämpningsområde. GDPR gäller bland annat behandling inom ramen för en etablering i EU samt vid erbjudande av varor eller tjänster till personer i EU eller övervakning av deras beteende i EU. Schweiziska DSG gäller omständigheter som får effekter i Schweiz, även om de initieras utomlands.
Dina kunder har kontroll över sina uppgifter och kan få dem rättade eller raderade
Dina kunder samtycker till behandlingen av uppgifterna
Du förbättrar din kundservice
Du stärker dina kunders förtroende och förbättrar ditt anseende
edoobox
Regelefterlevnad, hosting och avtal.
Samarbete med tredjepartsleverantörer
edoobox samarbetar med olika tredjepartsleverantörer. Alla som edoobox behandlar personuppgifter med följer GDPR. Nödvändiga avtal har undertecknats.
Hosting av edoobox bokningssystem (app1.edoobox.com)
edoobox (APP1) hostas på servrar hos Nine Internet Solutions AG i Zürich, Schweiz. Nine kan dokumenterat garantera genomgående informationssäkerhet enligt ISO/IEC 27001:2022 och är certifierat enligt ISO 9001 för kvalitetsledning.
Hosting av edoobox bokningssystem (app2.edoobox.com)
edoobox (APP2) hostas på Google Clouds servrar (europe-west6) i Zürich, Schweiz. Google Cloud uppfyller strikta dataskyddsstandarder för att skydda uppgifternas säkerhet och konfidentialitet. Google Cloud har följande certifieringar: ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japan) / FedRAMP.
Personuppgiftsbehandling för annans räkning
Så förbereds edoobox-kontot i enlighet med dataskyddskraven.
När du väljer en edoobox-prenumeration efter testperioden uppmanas du att underteckna personuppgiftsbiträdesavtalet digitalt.
edoobox rekommenderar att du granskar dataskyddspolicy, integritetspolicy och allmänna villkor och vid behov anpassar dem i rutan Juridiska texter i edoobox-inställningarna.
- Välj avsnittet ”Integritetspolicy” och knappen ”Redigera policy” i edoobox-inställningarna
- Klicka på knappen ”Underteckna personuppgiftsbiträdesavtal”
- Du får ett mejl med en länk till avtalet som du kan underteckna online
- Skriv under avtalet på sista sidan
- Det undertecknade avtalet skickas till dig via e-post
- Välj personuppgiftsbiträdesavtalet för din målgrupp
Funktioner
Tjänster och kontroller för dataskyddsprocesser.
Vad gör edoobox?
- Åtkomstkontroll: endast behöriga administratörer, användare och applikationer har tillgång till edoobox-resurserna
- Multifaktorautentisering (MFA)
- Autentisering av API-anrop
- Spårning och loggning av åtkomst
- Regelbunden efterlevnadskontroll och säkerhetsanalys
- Filtrering och spårning av HTTP-åtkomst till applikationer
- Krypterade data
- Modernt ramverk med hög säkerhetsstandard
- EU: Personuppgiftsbiträdesavtalet enligt artikel 28.3 i GDPR reglerar vilka uppgifter som ligger hos edoobox som uppdragstagare och vilka som ligger hos dig som uppdragsgivare
- CH: Personuppgiftsbiträdesavtalet DSG-CH reglerar vilka uppgifter som ligger hos edoobox som uppdragstagare och vilka som ligger hos dig som uppdragsgivare
Vilka funktioner har du tillgång till?
- Åtkomstkontroll: endast administratörer, superadministratörer och ledare som du godkänt har tillgång till ditt edoobox-konto
- Autentisering av API-anrop
- Ladda när som helst ned alla personuppgifter från edoobox
- Redigera och radera kunduppgifter
- Styrning av kunduppgifter via anpassade användarfält
- Anpassning av alla designer i designhanteraren och visning av information kopplad till personuppgifter
- Skapa en egen dataskyddspolicy eller integritetspolicy (i edoobox-inställningarna, i rutan Juridiska texter)
- Som tillval måste den som bokar godkänna din integritetspolicy anpassad till DSG/GDPR
- Som tillval måste den som bokar godkänna dina allmänna villkor anpassade till DSG/GDPR
Transparens och underbiträden
Transparenta och tydligt strukturerade underbiträdesförhållanden.
Hosting av bokningssystemet edoobox (app1.edoobox.com)
2 poster- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Schweiz
- Cloudflare, Cloudflare Germany GmbH, München
Hosting av bokningssystemet edoobox (app2.edoobox.com)
2 poster- Google Cloud Zürich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Hosting av webbplatsen edoobox.com
1 post- Amazon Europe Core S.à r.l., L-2338 Luxemburg, Luxemburg
Underbiträdesförhållanden för webbplatsen edoobox.com
4 poster- Onlinechatt och edoobox support *1 – Zendesk, Dublin, Irland
- Verktyg för cookiesamtycke *1 – Cookie-script.com, Litauen
- Översättning av webbplatsen *1 – Weglot, Paris, Frankrike
- Webbplatsens uppbyggnad *1 – Webflow, San Francisco, USA
Kommunikation (SMS, e-post, brev eller telefon)
6 poster- E-postutskick via Mailjet *1/2 – Mailjet SAS, 75012 Paris, Frankrike
- Brevutskick via pingen.com *1/2 – Pingen GmbH, 8005 Zürich, Schweiz
- SMS-utskick via Twilio *1/2 – Twilio Germany GmbH, 80337 München, Tyskland
- Realtidsmeddelanden via Pusher *1/2 – Pusher Inc., London EC2A 4R, England
- Undertecknande av personuppgiftsbiträdesavtal via Signable *2 – Signable, Bristol BS1 3PR, England
- Tiny.cloud-redigeraren i edoobox *1 – tiny, Palo Alto, USA
Reklam och cookies
3 poster- Annonsering, Analytics/Tag Manager, social widget och Google Maps-integration *1/2 – Google Ireland Limited, Dublin 4, Irland
- Annonsering eller integrering av social widget från Facebook *1/2 – Facebook Germany, 20355 Hamburg, Tyskland
- Annonsering via Bing *1/2 – Microsoft Corporation, Dublin 18, Irland
API
2 poster- Gränssnittsanslutning till Zapier *1 – Zapier Inc., Sunnyvale, CA 94086, USA
- GenderAPI-gränssnitt *1 – Gender API, 81825 München, Tyskland
*1 Om du använder denna funktion i edoobox. *2 Används internt av edoobox-teamet.
Nästa steg
Dataskydd börjar med en strukturerad bokningsprocess.
Testa edoobox eller prata med teamet om du har frågor om dataskydd, personuppgiftsbiträden eller din konfiguration.