DSG 和 GDPR
针对瑞士和欧盟的数据保护要求
数据保护与合规性
edoobox 符合 DSG 和 GDPR 要求。
通过 edoobox，您选择的在线预订系统同时提供以下功能： 欧盟通用数据保护条例 (GDPR) 的要求以及规定 瑞士数据保护法 (DSG)。
瑞士在欧洲数据保护方面做出了充分性决定 欧盟委员会。瑞士代表着高数据保护要求， 安全可靠。 edoobox 受益于瑞士托管和成熟的提供商 数据保护标准。
DSG/GDPR
苏黎世数据托管
电子数据处理协议
在苏黎世托管
APP1 和 APP2 参考苏黎世位置进行描述
电子数据处理协议
测试阶段后以数字方式签署订单处理合同
访问控制
角色、MFA、API 身份验证和日志记录
基础知识
GDPR 和 DSG 明确分类。
什么是 GDPR？
《通用数据保护条例》(GDPR) 是欧盟的一项法规。它有助于协调欧盟私营公司和公共机构之间的个人数据。
- 在欧盟处理个人数据时保护自然人以及数据在欧洲内部市场内的自由流动
- 保护自然人的基本权利和自由，特别是保护个人数据
- 确保在处理个人数据时不会因保护自然人而限制或禁止个人数据在欧盟的自由流动
DSG是什么？
《联邦数据保护法》(DSG) 保护瑞士自然人的个人数据。数据保护条例 (DSV) 自 2023 年 9 月 1 日起生效。
联邦数据保护法 BBI 2020 7639 职责与效果
我是否必须遵守 DSG/GDPR 规定？
GDPR 还是 DSG 是否适用于数据处理取决于它们 各自的空间和事实范围。除其他事项外，GDPR 适用于： 欧盟分支机构框架内以及提供商品时的数据处理 或向欧盟境内的人员提供服务或观察他们的行为时 欧盟。瑞士 DSG 也适用于对瑞士有影响的事项 如果他们是在国外发起的。
您的客户可以控制他们的数据并可以对其进行清理
您的客户同意处理他们的数据
您改善客户服务
您增强客户的信任并提高您的声誉
edoobox
合规性、托管和协议。
与第三方合作
edoobox 与各种第三方提供商合作。 edoobox 处理个人数据的所有第三方提供商均符合 GDPR 规定。必要的协议已经签署。
托管edoobox预订系统（app1.edoobox.com）
edoobox（APP1）托管在瑞士苏黎世的 Nine Internet Solutions AG 服务器上。Nine 可证明其按照 ISO/IEC 27001:2022 提供全面的信息安全保障，并已通过 ISO 9001（质量管理）认证。
托管 edoobox 预订系统 (app2.edoobox.com)
edoobox (APP2) 托管在苏黎世（瑞士）的 Google Cloud (europe-west6) 服务器上。为了保护您数据的安全性和机密性，Google Cloud 满足严格的数据保护标准。 Google Cloud 已获得以下证书（ISO/IEC 27001 / ISO/IEC 27017 / ISO/IEC 27018 / AICPA SOC / SOC 1 / FISC（日本）/ FedRAMP）认证。
受托数据处理
这就是根据数据保护法规准备 edoobox 帐户的方式。
试用期结束后，一旦您选择 edoobox 订阅，系统会要求您 以数字方式签署订单处理合同。
edoobox 建议查看隐私政策/隐私政策以及条款和条件 如有必要，请在法律文本框中的 edoobox 设置中进行调整。
- 在 edoobox 设置中，选择“隐私政策”段落和“编辑声明”按钮
- 点击“签署数据处理协议”按钮
- 您将收到一封电子邮件，其中包含合同链接，您可以在线签署该合同
- 在最后一页签署合同
- 签署的合同将通过电子邮件发送给您
- 选择适合您的目标群体的数据处理协议
功能
数据保护流程的服务和控制。
edoobox 是做什么的？
- 访问控制：只有授权的管理员、用户和应用程序才能访问 edoobox 资源
- 多重身份验证 (MFA)
- API请求的认证
- 跟踪和记录访问
- 定期合规检查和安全分析
- 过滤和跟踪对应用程序的 HTTP 访问
- 加密数据
- 具有高安全标准的现代框架
- 欧盟：根据艺术的订单处理合同。 28 段。 3 GDPR 规定哪些任务由 edoobox 作为承包商负责，哪些任务由您作为客户负责
- CH：DSG-CH 订单处理合同规定哪些任务由 edoobox 作为承包商负责，哪些任务由您作为客户负责
您可以使用哪些功能？
- 访问控制：只有您授权的管理员、超级管理员和领导才能访问您的edoobox帐户
- API请求的认证
- 随时从 edoobox 下载所有个人数据
- 编辑和删除客户数据
- 通过个性化用户字段控制客户数据
- 在主题管理器中自定义所有主题并显示与个人数据相关的信息
- 创建您自己的隐私政策/数据保护声明（在 edoobox 设置中的法律文本框中）
- 预订者必须选择接受您的数据保护政策，该政策与 DSG/GDPR 一致
- 预订者必须选择接受符合 DSG/GDPR 的条款和条件 (GTC)
透明度和分包关系
分包关系透明且结构清晰。
从预订系统 edoobox (app1.edoobox.com) 托管
2 条记录- Nine Internet Solutions AG，Badenerstrasse 47，8004 苏黎世，瑞士
- Cloudflare，Cloudflare 德国有限公司，慕尼黑
从预订系统 edoobox (app2.edoobox.com) 托管
2 条记录- Google Cloud 苏黎世 (europe-west6)
- Cloudflare，Cloudflare 德国有限公司，慕尼黑
托管网站 edoobox.com
1 条记录- Amazon Europe Core S.à r.l., L-2338 卢森堡, 卢森堡
edoobox.com 网站的分包关系
4 条记录- 在线聊天和 edoobox 支持 *1 - Zendesk，爱尔兰都柏林
- Cookie 同意工具 *1 - Cookie-script.com，立陶宛
- 网站翻译 *1 - Weglot，巴黎，法国
- 网站结构 *1 - Webflow，旧金山，美国
通讯（短信、电子邮件、信件或电话）
6 项- 通过 Mailjet 发送电子邮件 *1/2 - Mailjet SAS, 75012 Paris, France
- 通过 pingen.com 发送的信件 *1/2 - Pingen GmbH, 8005 Zurich, Switzerland
- 通过 Twilio 发送短信 *1/2 - Twilio Germany GmbH, 80337 慕尼黑, 德国
- 通过 Pusher 进行实时通知 *1/2 - Pusher Inc., London EC2A 4R, England
- 通过 Signable 签署 AVV 合同 *2 - Signable, Bristol BS1 3PR, England
- edoobox 中的 Tiny.cloud 编辑器 *1 -tiny，美国帕洛阿尔托
广告和cookie
3 项- 广告投放、分析/标签管理器、社交小部件和 Google 地图集成 *1/2 - Google Ireland Limited, Dublin 4, Ireland
- Facebook 的广告投放或社交小部件集成 *1/2 - Facebook 德国，20355 汉堡，德国
- 通过 Bing 进行广告 *1/2 - Microsoft Corporation, Dublin 18, Ireland
API
2 条记录- 与 Zapier 的接口连接 *1 - Zapier Inc., Sunnyvale, CA 94086, USA
- 接口 GenderAPI *1 - Gender API, 81825 慕尼黑, 德国
*1 如果您在 edoobox 中使用此功能。 *2 由 edoobox 团队内部使用。