Die Informationssicherheit in unserer Anwendung, beim Anmeldeprozess, bei der Erfassung von Umfrageantworten, bei der Speicherung und beim Datenschutz hat für uns höchste Priorität.
ISO 27001-Zertifizierung
Survio misst der Informationssicherheit und dem Schutz Ihrer Daten größte Bedeutung bei. ISO 27001 ist der weltweit führende Standard für Informationssicherheit. Survio ist seit Juni 2021 nach ISO 27001 zertifiziert. Mit dieser Zertifizierung können Sie sich darauf verlassen, dass Survio ein vertrauenswürdiger Partner für Ihre wertvollen Daten ist.
Unser aktuelles Zertifikat können Sie hier einsehen:
Weitere Informationen zu ISO 27001 können Sie hier finden: ISO/IEC 27001:2013
1. Wer ist wer im Sinne der DSGVO?
Befragter
Dies ist die betroffene Person, die an der Umfrage teilnimmt und dem Auftragsverarbeiter die Einwilligung zur Verarbeitung der Daten erteilen muss.Kunden und Nutzer von Survio
Sie sind die Auftragsverarbeiter personenbezogener Daten, Autoren der Umfragen, die Antworten von Befragten sammeln. Sie müssen von den Befragten die Erlaubnis zur Verarbeitung der Daten (Antworten) einholen. Daher sind Sie verpflichtet, alle DSGVO- und Datenschutz-Vorgaben einzuhalten.Survio
Survio agiert gegenüber seinen Nutzern und Kunden als Auftragsverarbeiter der Daten, da lediglich die Anwendung und der Speicherplatz zur Verfügung gestellt werden.
2. Verschlüsselte Kommunikation – SSL-Zertifikat
Wir nutzen SSL-EV-Zertifikate mit erweiterter Validierung von Symantec. Diese Zertifikate bieten die höchste mögliche Sicherheit für Webseiten und enthalten Informationen über die Organisation, für die sie ausgestellt wurden – das kommt insbesondere im Finanz- und Bankensektor zum Einsatz.
Alle Umfragen, bei denen die Datenerhebung und Verschlüsselung der Daten oberste Priorität hat, sind ebenfalls durch EV-Zertifikate geschützt. Es kommt der aktuell sicherste Algorithmus der Welt (ECC-Algorithmus, 64.000-fach stärkere Verschlüsselung) zum Einsatz.
3. Malware und Schwachstellen
Symantec führt wöchentlich automatisierte Sicherheitsprüfungen der Webseite sowie regelmäßige Scans nach Malware und Viren durch.
4. Backups
Wir führen tägliche Backups aller Daten durch (alle 24 Stunden). Sie müssen sich keine Sorgen um den Verlust von Antworten machen.
5. Physische Sicherheit
Die Infrastruktur von Survio ist in akkreditierten Rechenzentren untergebracht, die 24/7/365 überwacht werden – mittels CCTV, RFID-Zugangskontrolle, Zugangsprotokollierung und verschlossenen Servern. Nur eine begrenzte Anzahl ausgewählter Personen, die NDA-Verträge unterzeichnet haben, hat Zugriff auf die Server.
056