Pro Survio je bezpečnost práce v naší aplikaci, procesu přihlašování, sběru odpovědí v dotaznících, ukládání a ochrana dat maximální prioritou.


1. Kdo je kdo v GDPR?

  • Respondent

    Je subjekt údajů, který odpovídá na dotazník a musí zpracovateli údajů poskytnout souhlas se zpracováním údajů.
  • Zákazníci a uživatelé Survio

    Jsou zpracovatelé osobních údajů, autoři dotazníků, kteří sbírají odpovědi od respondentů a musejí mít od respondentů vyžádaný souhlas se zpracováním dat. Jako takoví jste povinní dodržovat veškerá pravidla ochrany osobních údajů stanovená GDRP a dalšími právními předpisy.
  • Survio

    Vystupuje ve vztahu k vlastním uživatelům a zákazníkům jako zpracovatel, neboť poskytuje pouze aplikaci a datový prostor pro účely uložení dat.


Kompletní popis ochrany soukromi a GDPR pravidel


2. Šifrovaná komunikace – SSL certifikát


Používáme SSL EV certifikáty od společnosti Symantec, s tzv. Extended Validation. Tento typ certifikátů přináší nejvyšší možné zabezpečení www stránek s informací o organizaci pro kterou byl vystaven (používá se hlavně ve finančním a bankovním sektoru). 



EV certifikátem jsou zabezpečené také dotazníky kde je sběr dat a jejich šifrování nejdůležitější prioritou. Používá se algoritmus ECC, aktuálně nejbezpečnější na světě (64000x silnější šifrování).


3. Malware a zranitelnost


Symantec také provádí týdenní automatické audity bezpečnosti webu a dotazníků a pravidelné skenování na přítomnost malwaru a virů.



4. Zálohování


Provádíme kompletní zálohování všech dat z celého světa každých 24 hodin. Nemusíte mít obavu o případnou ztrátu odpovědí. Pokud máte aktivovaný balíček ELITE, můžete navíc využít automatické zálohování všech vašich odpovědí a reportů s výsledky na cloudové služby Dropbox, Google Drive a MS One Drive.


5. Fyzická bezpečnost


Infrastruktura Survia je hostovaná v akreditovaných datových centrech s ostrahou 24/7/365, kamerovými systémy, přístupy přes RFID chipy, logování přístupů a vlastní uzamčené klece pro servery. K serverům samotným má přístup pouze omezený počet vybraných lidí se kterými máme navíc podepsány NDA smlouvy.

056