DSG และ GDPR
สำหรับข้อกำหนดคุ้มครองข้อมูลในสวิตเซอร์แลนด์และสหภาพยุโรป
การคุ้มครองข้อมูลและการปฏิบัติตามข้อกำหนด
edoobox สอดคล้องกับ DSG และ GDPR
เมื่อเลือก edoobox คุณได้ระบบจองออนไลน์ที่เป็นไปตามทั้งข้อกำหนดการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และกฎหมายคุ้มครองข้อมูลสวิตเซอร์แลนด์ (DSG)
ในบริบทการคุ้มครองข้อมูลยุโรป คณะกรรมาธิการยุโรปมีคำวินิจฉัยรับรองระดับการคุ้มครองข้อมูลที่เพียงพอของสวิตเซอร์แลนด์ ประเทศนี้มีข้อกำหนดสูงด้านการคุ้มครองข้อมูล ความปลอดภัย และความน่าเชื่อถือ edoobox ได้ประโยชน์จากโฮสติ้งสวิสและมาตรฐานการคุ้มครองที่ได้รับการยอมรับ
DSG/GDPR
โฮสติ้งในซูริก
ข้อตกลงประมวลผลข้อมูลแบบดิจิทัล
โฮสติ้งในซูริก
APP1 และ APP2 ระบุสถานที่ตั้งอ้างอิงซูริก
ข้อตกลงประมวลผลข้อมูลแบบดิจิทัล
ลงนามข้อตกลงประมวลผลข้อมูลแบบดิจิทัลหลังช่วงทดลอง
การควบคุมการเข้าถึง
บทบาท MFA การยืนยันตัวตน API และบันทึกระบบ
พื้นฐาน
อธิบาย GDPR และ DSG อย่างชัดเจน
GDPR คืออะไร?
ข้อบังคับการคุ้มครองข้อมูลทั่วไป หรือ General Data Protection Regulation (GDPR) เป็นข้อบังคับของสหภาพยุโรป มีจุดมุ่งหมายเพื่อทำให้การดูแลข้อมูลส่วนบุคคลโดยบริษัทเอกชนและหน่วยงานสาธารณะในสหภาพยุโรปเป็นมาตรฐานเดียวกัน
- คุ้มครองบุคคลธรรมดาในการประมวลผลข้อมูลส่วนบุคคลใน EU และการไหลข้อมูลอย่างเสรีในตลาดเดียวของยุโรป
- คุ้มครองสิทธิ์และเสรีภาพขั้นพื้นฐานของบุคคลธรรมดา โดยเฉพาะข้อมูลส่วนบุคคล
- รับประกันว่าการเคลื่อนย้ายข้อมูลส่วนบุคคลโดยเสรีในสหภาพยุโรปจะไม่ถูกจำกัดหรือห้ามด้วยเหตุผลเกี่ยวกับการคุ้มครองบุคคลธรรมดาในการประมวลผลข้อมูลส่วนบุคคล
DSG คืออะไร?
กฎหมายคุ้มครองข้อมูลของรัฐบาลกลาง (DSG) คุ้มครองข้อมูลส่วนบุคคลของบุคคลธรรมดาในสวิตเซอร์แลนด์ ข้อบัญญัติการคุ้มครองข้อมูล (DSV) มีผลตั้งแต่วันที่ 1 กันยายน 2023
กฎหมายสหพันธรัฐว่าด้วยการคุ้มครองข้อมูล BBI 2020 7639 ข้อกำหนดและผลลัพธ์
ฉันต้องปฏิบัติตาม DSG / GDPR หรือไม่?
GDPR หรือ DSG ใช้กับการประมวลผลใดขึ้นกับขอบเขตด้านพื้นที่และสาระของแต่ละกฎหมาย GDPR ครอบคลุมการประมวลผลในบริบทสถานประกอบการใน EU การเสนอสินค้าหรือบริการแก่บุคคลใน EU หรือการติดตามพฤติกรรมของพวกเขาใน EU เป็นต้น ส่วน DSG สวิสใช้กับกรณีที่ส่งผลในสวิตเซอร์แลนด์ แม้เริ่มจากต่างประเทศ
ลูกค้าควบคุมข้อมูลตนเองและขอให้แก้ไขข้อมูลได้
ลูกค้าของคุณยินยอมให้ประมวลผลข้อมูล
คุณปรับปรุงบริการลูกค้าได้
เสริมความไว้วางใจของลูกค้าและปรับปรุงชื่อเสียงของคุณ
edoobox
การปฏิบัติตามข้อกำหนด โฮสติ้ง และข้อตกลง
การทำงานร่วมกับผู้ให้บริการภายนอก
edoobox ร่วมงานกับผู้ให้บริการภายนอกหลายราย ทุกรายที่ประมวลผลข้อมูลส่วนบุคคลร่วมกับ edoobox ปฏิบัติตาม GDPR และได้ลงนามข้อตกลงที่จำเป็นแล้ว
โฮสติ้งระบบจอง edoobox (app1.edoobox.com)
edoobox (APP1) โฮสต์บนเซิร์ฟเวอร์ Nine Internet Solutions AG ในซูริก ประเทศสวิตเซอร์แลนด์ Nine สามารถรับรองความปลอดภัยสารสนเทศอย่างต่อเนื่องตาม ISO/IEC 27001:2022 ได้อย่างมีหลักฐาน และได้รับการรับรอง ISO 9001 ด้านการจัดการคุณภาพ
โฮสติ้งระบบจอง edoobox (app2.edoobox.com)
edoobox (APP2) โฮสต์บนเซิร์ฟเวอร์ Google Cloud (europe-west6) ในซูริก ประเทศสวิตเซอร์แลนด์ Google Cloud ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลที่เข้มงวดเพื่อความปลอดภัยและความลับของข้อมูล โดยได้รับการรับรอง ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (ญี่ปุ่น) / FedRAMP
การประมวลผลข้อมูลตามคำสั่ง
วิธีเตรียมบัญชี edoobox ให้สอดคล้องกับการคุ้มครองข้อมูล
เมื่อเลือกแพ็กเกจ edoobox หลังทดลอง ระบบจะขอให้ลงนามข้อตกลงประมวลผลข้อมูลแบบดิจิทัล
edoobox แนะนำให้ตรวจสอบนโยบายการคุ้มครองข้อมูล คำประกาศการคุ้มครองข้อมูล และข้อกำหนดและเงื่อนไข และปรับในส่วนข้อความทางกฎหมายของการตั้งค่า edoobox หากจำเป็น
- ในการตั้งค่า edoobox เลือกส่วน “คำประกาศการคุ้มครองข้อมูล” และปุ่ม “แก้ไขคำประกาศ”
- คลิกปุ่ม “ลงนามข้อตกลงประมวลผลข้อมูล”
- คุณจะได้รับอีเมลพร้อมลิงก์สัญญาที่ลงนามออนไลน์ได้
- ลงนามสัญญาในหน้าสุดท้าย
- สัญญาที่ลงนามแล้วจะส่งถึงคุณทางอีเมล
- เลือกข้อตกลงประมวลผลข้อมูลสำหรับกลุ่มเป้าหมายของคุณ
ฟังก์ชัน
บริการและการควบคุมสำหรับกระบวนการคุ้มครองข้อมูล
edoobox ทำอะไร?
- การควบคุมการเข้าถึง: เฉพาะผู้ดูแล ผู้ใช้ และแอปที่ได้รับอนุญาตเข้าถึงทรัพยากร edoobox ได้
- การยืนยันตัวตนหลายปัจจัย (MFA)
- การยืนยันตัวตนของคำขอ API
- การติดตามและบันทึกการเข้าถึง
- ตรวจสอบการปฏิบัติตามข้อกำหนดและวิเคราะห์ความปลอดภัยเป็นประจำ
- การกรองและติดตามการเข้าถึงแอปพลิเคชันผ่าน HTTP
- ข้อมูลเข้ารหัส
- เฟรมเวิร์กทันสมัยพร้อมมาตรฐานความปลอดภัยสูง
- สหภาพยุโรป: ข้อตกลงประมวลผลข้อมูลตามมาตรา 28 วรรค 3 GDPR กำหนดว่าหน้าที่ใดเป็นของ edoobox ในฐานะผู้รับจ้าง และหน้าที่ใดเป็นของคุณในฐานะผู้ว่าจ้าง
- CH: ข้อตกลงประมวลผลข้อมูล DSG-CH ระบุหน้าที่ edoobox ในฐานะผู้รับจ้างและหน้าที่คุณในฐานะผู้ว่าจ้าง
มีฟังก์ชันใดให้คุณใช้บ้าง?
- การควบคุมสิทธิ์: เฉพาะผู้ดูแล ผู้ดูแลสูงสุด และผู้ดูแลกิจกรรมที่คุณอนุญาตเข้าถึงบัญชี edoobox ได้
- การยืนยันตัวตนของคำขอ API
- ดาวน์โหลดข้อมูลส่วนบุคคลทั้งหมดจาก edoobox ได้ทุกเมื่อ
- การแก้ไขและลบข้อมูลลูกค้า
- จัดการข้อมูลลูกค้าผ่านช่องข้อมูลผู้ใช้ที่ปรับเอง
- ปรับทุกดีไซน์ในตัวจัดการการออกแบบและแสดงข้อมูลที่เกี่ยวกับข้อมูลส่วนบุคคล
- สร้างนโยบาย / คำประกาศการคุ้มครองข้อมูลของคุณเอง (ในการตั้งค่า edoobox กล่องข้อความกฎหมาย)
- เลือกกำหนดให้ผู้จองยอมรับนโยบายคุ้มครองข้อมูลที่สอดคล้องกับ DSG/GDPR ของคุณได้
- เลือกกำหนดให้ผู้จองยอมรับข้อกำหนดและเงื่อนไขที่สอดคล้องกับ DSG/GDPR ของคุณได้
ความโปร่งใสและการประมวลผลข้อมูลช่วง
การประมวลผลข้อมูลช่วงโปร่งใสและแบ่งโครงสร้างชัดเจน
โฮสติ้งระบบจอง edoobox (app1.edoobox.com)
2 รายการ- Nine Internet Solutions AG, Badenerstrasse 47, 8004 ซูริก, สวิตเซอร์แลนด์
- Cloudflare, Cloudflare Germany GmbH, München
โฮสติ้งระบบจอง edoobox (app2.edoobox.com)
2 รายการ- Google Cloud ซูริก (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
โฮสติ้งเว็บไซต์ edoobox.com
1 รายการ- Amazon Europe Core S.à r.l., L-2338 ลักเซมเบิร์ก, ลักเซมเบิร์ก
การประมวลผลข้อมูลช่วงสำหรับเว็บไซต์ edoobox.com
4 รายการ- แชตออนไลน์และฝ่ายสนับสนุน edoobox *1 - Zendesk, ดับลิน ไอร์แลนด์
- เครื่องมือขอความยินยอมคุกกี้ *1 - Cookie-script.com, ลิทัวเนีย
- การแปลเว็บไซต์ *1 - Weglot, ปารีส ฝรั่งเศส
- การสร้างเว็บไซต์ *1 - Webflow, ซานฟรานซิสโก สหรัฐอเมริกา
การสื่อสาร (SMS อีเมล จดหมาย หรือโทรศัพท์)
6 รายการ- ส่งอีเมลผ่าน Mailjet *1/2 - Mailjet SAS, 75012 ปารีส ฝรั่งเศส
- ส่งจดหมายผ่าน pingen.com *1/2 - Pingen GmbH, 8005 ซูริก, สวิตเซอร์แลนด์
- ส่ง SMS ผ่าน Twilio *1/2 - Twilio Germany GmbH, 80337 มิวนิก เยอรมนี
- แจ้งเตือนเรียลไทม์ผ่าน Pusher *1/2 - Pusher Inc., ลอนดอน EC2A 4R, อังกฤษ
- ลงนามข้อตกลงประมวลผลข้อมูลผ่าน Signable *2 - Signable, บริสตอล BS1 3PR, อังกฤษ
- ตัวแก้ไข Tiny.cloud ใน edoobox *1 - tiny, พาโลอัลโต สหรัฐอเมริกา
โฆษณาและคุกกี้
3 รายการ- ลงโฆษณา Analytics/Tag Manager วิดเจ็ตสังคม และ Google Maps *1/2 - Google Ireland Limited, ดับลิน 4 ไอร์แลนด์
- ลงโฆษณาหรือเชื่อมวิดเจ็ตสังคมของ Facebook *1/2 - Facebook Germany, 20355 ฮัมบูร์ก เยอรมนี
- ลงโฆษณาผ่าน Bing *1/2 - Microsoft Corporation, ดับลิน 18 ไอร์แลนด์
API
2 รายการ- เชื่อมต่ออินเทอร์เฟซกับ Zapier *1 - Zapier Inc., ซันนีเวล, CA 94086, สหรัฐอเมริกา
- อินเทอร์เฟซ GenderAPI *1 - Gender API, 81825 มิวนิก เยอรมนี
*1 หากคุณใช้ฟังก์ชันนี้ใน edoobox *2 ทีม edoobox ใช้ภายใน
ขั้นตอนถัดไป
การคุ้มครองข้อมูลเริ่มจากกระบวนการจองที่เป็นระบบ
ทดลอง edoobox หรือคุยกับทีมหากมีคำถามเรื่องคุ้มครองข้อมูล ประมวลผลตามคำสั่ง หรือการตั้งค่าของคุณ