DSG và GDPR
Cho yêu cầu bảo vệ dữ liệu tại Thụy Sĩ và EU
Bảo vệ dữ liệu & tuân thủ
edoobox tuân thủ DSG và GDPR.
Chọn edoobox là chọn hệ thống đặt chỗ trực tuyến đáp ứng cả Quy định bảo vệ dữ liệu chung (GDPR) của EU lẫn Luật Bảo vệ dữ liệu (DSG) Thụy Sĩ.
Trong khuôn khổ bảo vệ dữ liệu châu Âu, Ủy ban châu Âu có quyết định công nhận mức bảo vệ phù hợp cho Thụy Sĩ. Thụy Sĩ nổi bật với yêu cầu cao về bảo vệ dữ liệu, bảo mật, độ tin cậy. edoobox hưởng lợi từ lưu trữ Thụy Sĩ và tiêu chuẩn bảo vệ dữ liệu đã được thiết lập.
DSG/GDPR
Lưu trữ tại Zürich
Thỏa thuận xử lý dữ liệu điện tử
Lưu trữ tại Zürich
APP1 và APP2 được mô tả gắn với địa điểm Zürich
Thỏa thuận xử lý dữ liệu điện tử
Ký thỏa thuận xử lý dữ liệu điện tử sau giai đoạn dùng thử
Kiểm soát truy cập
Vai trò, MFA, xác thực API và ghi nhật ký
Kiến thức cơ bản
Phân định rõ GDPR và DSG.
GDPR là gì?
Quy định bảo vệ dữ liệu chung (DSGVO), tiếng Anh là General Data Protection Regulation (GDPR), là quy định của Liên minh châu Âu. Quy định nhằm thống nhất việc xử lý dữ liệu cá nhân bởi doanh nghiệp tư nhân và cơ quan công trong EU.
- Bảo vệ cá nhân khi xử lý dữ liệu cá nhân trong EU và khi lưu chuyển tự do dữ liệu trong thị trường nội khối châu Âu
- Bảo vệ quyền và tự do cơ bản của cá nhân, đặc biệt là bảo vệ dữ liệu cá nhân
- Bảo đảm việc lưu chuyển tự do dữ liệu cá nhân trong EU không bị hạn chế hoặc cấm vì lý do bảo vệ thể nhân khi xử lý dữ liệu cá nhân
DSG là gì?
Luật Bảo vệ dữ liệu Liên bang (DSG) bảo vệ dữ liệu cá nhân của thể nhân tại Thụy Sĩ. Nghị định bảo vệ dữ liệu (DSV) có hiệu lực từ ngày 1 tháng 9 năm 2023.
Luật liên bang về bảo vệ dữ liệu BBI 2020 7639 Nghĩa vụ & hiệu quả
Tôi có phải tuân thủ DSG/GDPR không?
GDPR hoặc DSG có áp dụng cho xử lý dữ liệu hay không tùy phạm vi lãnh thổ, nội dung tương ứng. GDPR áp dụng, trong số các trường hợp khác, cho xử lý trong hoạt động của cơ sở tại EU, cung cấp hàng hóa/dịch vụ cho người ở EU hoặc theo dõi hành vi của họ trong EU. DSG Thụy Sĩ áp dụng cho sự việc có tác động tại Thụy Sĩ, kể cả phát sinh ở nước ngoài.
Khách hàng kiểm soát dữ liệu của mình và có thể yêu cầu chỉnh sửa
Khách hàng của bạn đồng ý xử lý dữ liệu
Bạn cải thiện dịch vụ khách hàng
Bạn củng cố niềm tin khách hàng và cải thiện uy tín
edoobox
Tuân thủ, lưu trữ và thỏa thuận.
Hợp tác với nhà cung cấp bên thứ ba
edoobox hợp tác với nhiều nhà cung cấp bên thứ ba. Tất cả bên thứ ba cùng edoobox xử lý dữ liệu cá nhân đều tuân thủ GDPR. Các thỏa thuận cần thiết đã được ký.
Lưu trữ hệ thống đặt chỗ edoobox (app1.edoobox.com)
edoobox (APP1) được lưu trữ trên máy chủ Nine Internet Solutions AG tại Zürich (Thụy Sĩ). Nine chứng minh được bảo mật thông tin xuyên suốt theo ISO/IEC 27001:2022 và có chứng nhận ISO 9001 về quản lý chất lượng.
Lưu trữ hệ thống đặt chỗ edoobox (app2.edoobox.com)
edoobox (APP2) được lưu trữ trên máy chủ Google Cloud (europe-west6) tại Zürich, Thụy Sĩ. Google Cloud đáp ứng tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt để bảo đảm an toàn, bảo mật dữ liệu, có các chứng nhận ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC (Japan) / FedRAMP.
Xử lý dữ liệu theo ủy quyền
Chuẩn bị tài khoản edoobox phù hợp quy định bảo vệ dữ liệu.
Khi chọn gói đăng ký edoobox sau thời gian dùng thử, bạn sẽ được yêu cầu ký điện tử thỏa thuận xử lý dữ liệu.
edoobox khuyến nghị kiểm tra chính sách/tuyên bố bảo vệ dữ liệu và điều khoản chung, điều chỉnh nếu cần trong mục Văn bản pháp luật của cài đặt edoobox.
- Trong cài đặt edoobox, chọn phần “Tuyên bố bảo vệ dữ liệu” và nút “Chỉnh sửa tuyên bố”
- Nhấp nút “Ký thỏa thuận xử lý dữ liệu”
- Bạn nhận email chứa liên kết đến hợp đồng có thể ký trực tuyến
- Ký hợp đồng trên trang cuối
- Hợp đồng đã ký sẽ được gửi cho bạn qua email
- Chọn thỏa thuận xử lý dữ liệu cho nhóm đối tượng của bạn
Tính năng
Dịch vụ và kiểm soát cho quy trình bảo vệ dữ liệu.
edoobox làm gì?
- Kiểm soát truy cập: chỉ quản trị viên, người dùng và ứng dụng được phép mới truy cập tài nguyên edoobox
- Xác thực đa yếu tố (MFA)
- Xác thực yêu cầu API
- Theo dõi và ghi nhật ký truy cập
- Kiểm tra tuân thủ và phân tích bảo mật định kỳ
- Lọc và theo dõi truy cập HTTP vào ứng dụng
- Dữ liệu được mã hóa
- Framework hiện đại với tiêu chuẩn bảo mật cao
- EU: Thỏa thuận xử lý dữ liệu theo Điều 28 khoản 3 GDPR quy định nhiệm vụ của edoobox với vai trò bên nhận ủy quyền và nhiệm vụ của bạn với vai trò bên ủy quyền
- CH: Thỏa thuận xử lý dữ liệu DSG-CH quy định nhiệm vụ của edoobox với vai trò bên nhận ủy quyền và nhiệm vụ của bạn với vai trò bên ủy quyền
Bạn có những tính năng nào?
- Kiểm soát truy cập: chỉ quản trị viên, siêu quản trị viên và người phụ trách bạn cho phép mới truy cập tài khoản edoobox
- Xác thực yêu cầu API
- Tải mọi dữ liệu cá nhân từ edoobox bất cứ lúc nào
- Chỉnh sửa và xóa dữ liệu khách hàng
- Quản lý dữ liệu khách hàng qua trường người dùng tùy chỉnh
- Điều chỉnh mọi thiết kế trong trình quản lý thiết kế và hiển thị thông tin liên quan dữ liệu cá nhân
- Tạo chính sách/tuyên bố bảo vệ dữ liệu riêng trong hộp Văn bản pháp lý của cài đặt edoobox
- Có thể yêu cầu người đặt chấp nhận chính sách bảo vệ dữ liệu của bạn phù hợp DSG/GDPR
- Có thể yêu cầu người đặt chấp nhận điều khoản chung của bạn phù hợp DSG/GDPR
Minh bạch & bên xử lý dữ liệu phụ
Quan hệ xử lý dữ liệu phụ minh bạch và phân chia rõ.
Lưu trữ hệ thống đặt chỗ edoobox (app1.edoobox.com)
2 mục- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Thụy Sĩ
- Cloudflare, Cloudflare Germany GmbH, München
Lưu trữ hệ thống đặt chỗ edoobox (app2.edoobox.com)
2 mục- Google Cloud Zürich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, München
Lưu trữ trang web edoobox.com
1 mục- Amazon Europe Core S.à r.l., L-2338 Luxembourg, Luxembourg
Các bên xử lý dữ liệu phụ cho trang web edoobox.com
4 mục- Chat trực tuyến và hỗ trợ edoobox *1 - Zendesk, Dublin, Ireland
- Công cụ đồng ý cookie *1 - Cookie-script.com, Litva
- Dịch trang web *1 - Weglot, Paris, Pháp
- Xây dựng trang web *1 - Webflow, San Francisco, Hoa Kỳ
Giao tiếp (SMS, email, thư hoặc điện thoại)
6 mục- Gửi email qua Mailjet *1/2 - Mailjet SAS, 75012 Paris, Pháp
- Gửi thư qua pingen.com *1/2 - Pingen GmbH, 8005 Zürich, Thụy Sĩ
- Gửi SMS qua Twilio *1/2 - Twilio Germany GmbH, 80337 München, Đức
- Thông báo thời gian thực qua Pusher *1/2 - Pusher Inc., London EC2A 4R, Anh
- Ký thỏa thuận xử lý dữ liệu qua Signable *2 - Signable, Bristol BS1 3PR, Anh
- Trình soạn thảo Tiny.cloud trong edoobox *1 - tiny, Palo Alto, Hoa Kỳ
Quảng cáo và cookie
3 mục- Quảng cáo, Analytics/Tag Manager, tiện ích mạng xã hội và tích hợp Google Maps *1/2 - Google Ireland Limited, Dublin 4, Ireland
- Quảng cáo hoặc tiện ích mạng xã hội Facebook *1/2 - Facebook Germany, 20355 Hamburg, Đức
- Quảng cáo qua Bing *1/2 - Microsoft Corporation, Dublin 18, Ireland
API
2 mục- Kết nối giao diện Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, Hoa Kỳ
- Giao diện GenderAPI *1 - Gender API, 81825 München, Đức
*1 Nếu bạn dùng tính năng này trong edoobox. *2 Đội ngũ edoobox dùng nội bộ.
Bước tiếp theo
Bảo vệ dữ liệu bắt đầu từ quy trình đặt chỗ có cấu trúc.
Dùng thử edoobox hoặc trao đổi với đội ngũ nếu bạn có câu hỏi về bảo vệ dữ liệu, xử lý dữ liệu theo ủy quyền hoặc cấu hình của mình.