Kibernetička sigurnost

Kibernetička sigurnost

Izuzetno cijenimo povjerenje koje nam ukazujete i našem proizvodu. Osiguravanje sigurnosti Survia je naš standard. Evo kako to radimo.

  • U skladu s GDPR-om
  • ISO certifikacija
  • OV SSL certifikat

Izradite anketu besplatno

Neposredna zaštita svih podataka obrađenih u Survio aplikaciji ima najviši prioritet, zbog čega se stalno trudimo primijeniti mjere koje vode do maksimalne sigurnosti i integriteta. Istovremeno, pružamo transparentne informacije o svim sigurnosnim procesima koje slijedimo u tom pogledu. Survio tako u potpunosti ispunjava najstrože EU standarde, pogledajte Ugovor o obradi podataka.

ISO 27001:2022

ISO 27001:2022 certifikacija

Survio je akreditiran prema standardu ISO 27001. Ovaj standard zahtijeva sustavno ispitivanje svih rizika povezanih s informacijskom sigurnošću. Redovito ažuriramo naše politike informacijske sigurnosti kako bismo smanjili rizik. Certifikacija potvrđuje da slijedimo međunarodne najbolje prakse za informacijsku sigurnost i da su sve informacije o našim klijentima sigurne. Ovo dokazuje našim klijentima da vrlo ozbiljno shvaćamo sigurnost njihovih podataka.

GDPR

Zaštita osobnih podataka u skladu s GDPR-om

Obrada i rukovanje pohranjenim osobnim podacima (uključujući odgovore) u skladu su sa strogim pravilima nametnutim GDPR-om i europskim zakonodavstvom (propisima i direktivama Europskog parlamenta, Europske komisije i Vijeća Europe). Kao dio ispunjavanja uvjeta GDPR direktive, odlučili smo dobrovoljno primijeniti najstroža pravila koja postoje u cijeloj EU, prema njemačkoj verziji. Pogledajte našu Politiku privatnosti za više informacija.

Digicert

OV SSL certifikat

Svaka anketa stvorena u Survio zaštićena je sigurnosnim certifikatom. Komunikacija između korisničkog uređaja i Survio, izrada ankete, pojedinačni odgovori ispitanika - sve je šifrirano međunarodno priznatim SSL certifikatom s proširenom validacijom, takozvanim Organization Validated SSL certifikatom. Ovaj certifikat izdala nam je međunarodna autoritet DigiCert (ranije Symantec), koja provjerava identitete vlasnika certifikata. Stoga nije moguće lažirati certifikat i izdati ga u ime Survio bez našeg znanja. Certifikat je tako visoke kvalitete da DigiCert osigurava certifikat koji koristimo za 1,5 milijuna USD protiv njegovog probijanja.

Privacy Shield Framework

Okvir za zaštitu privatnosti

Razmjena osobnih podataka između Europske unije, Sjedinjenih Američkih Država i Švicarske podliježe pravilima o sigurnosti i zaštiti podataka koje je Survio s.r.o. preuzeo prema skupu propisa Okvira zaštite privatnosti, koji je zamijenio izvorni Okvir sigurne luke. Pogledajte web stranicu Okvira zaštite privatnosti za više informacija.

Sigurnost Survio računa

Svi računi u Surviu su zaštićeni od krađe ili bilo kakve neželjene manipulacije. Strogo provjeravamo sve zahtjeve kako bismo utvrdili dolaze li zaista od vlasnika računa. Dakle, nije moguće ukrasti račun u Surviu ako korisnik poštuje osnovna sigurnosna pravila.

Pristup podacima od strane Survio

Samo korisnik - vlasnik računa - smije rukovati podacima vezanim uz ovaj specifični račun. Redovni zaposlenik Survio s.r.o. nema pristup korisničkim računima ili njihovim podacima. Samo ovlašteni programeri Survio s.r.o., koji su propisno obučeni u području sigurnosti i zaštite podataka i podliježu strogim sigurnosnim pravilima precizno postavljenim u internim procesima tvrtke te su također potpisali NDA, ulaze u bazu podataka sustava. Ove osobe nikada ne rade s korisničkim podacima, već se isključivo fokusiraju na funkcionalnost Survio sustava.

Pohrana podataka i sigurnosna kopija

Kreirane ankete i primljeni odgovori pohranjuju se na Microsoft Azure Cloud. Microsoft Azure Cloud također posjeduje ISO 27000 certifikat, kao i SOC1 i SOC2 (američki ekvivalent ISO 27001). Neki podaci također se pohranjuju na našim poslužiteljima smještenim u Češkoj Republici. Podaci se redovito sigurnosno kopiraju svaki dan. Čak i tijekom ovih prijenosa, svi podaci su šifrirani.

Okvir pravila pošiljatelja

Metoda Sender Policy Framework koju koristi Survio služi za provjeru e-mail adresa. Dizajnirana je za otkrivanje krivotvorenja adresa pošiljatelja tijekom isporuke e-pošte.

Sigurnost plaćanja

Sva plaćanja za korištenje premium računa i usluga Survio aplikacije obavljaju se isključivo putem našeg partnera cleverbridge AG, koji ispunjava najstroža pravila platnih transakcija. Konkretno, to su:

  • PCI DSS Level 1

    PCI DSS Level 1

    (Payment Card Industry Data Security Standard) - trenutno najviši standard za osiguranje online plaćanja.

  • TLS

    TLS

    Sigurnost transportnog sloja (Transport Layer Security) - sigurnost prodaje i prijenosa podataka koja osigurava da su sve informacije između vašeg računala i Cleverbridgea šifrirane i zaštićene.

  • McAfee Secure

    McAfee Secure

    Cleverbridge ima sigurnosni certifikat od međunarodno poznatog antivirusnog programa McAfee.

  • TRUSTe

    TRUSTe

    Nagrada za sigurnost sustava plaćanja Cleverbridge od strane međunarodnog autoriteta u okviru Programa zahtjeva za privatnost podataka u oblaku.

  • ISAE 3402 Type II

    ISAE 3402 Type II

    Inspekcija i testiranje operativnih postupaka od strane vodećeg neovisnog revizora

  • Revised Payment Services Directive (PSD2)

    Revised Payment Services Directive (PSD2)

    Survio s.r.o. ispunjava sva pravila prema ovoj izmijenjenoj direktivi, u vezi s povećanom sigurnošću kupaca i bezgotovinskim plaćanjima koje obavljaju ti kupci unutar EU.

Sve online transakcije osigurane su najmodernijim slojevima enkripcije i testovi se redovito provode kako bi se provjerila učinkovitost mehanizama za zaštitu povjerljivosti, autentičnosti i integriteta informacija o platnim transakcijama. Survio s.r.o. poštuje zaštitu osobnih podataka u platnom sustavu u skladu s pravilima GDPR-a i provodi certificirane postupke za rješavanje incidenata.

Upravljanje incidentima i rješavanje problema

Za neočekivane događaje, Survio s.r.o. sastavio je skup postupaka na temelju kojih se istražuje situacija, određuje metoda rješenja, šalju obavijesti svim korisnicima u skladu s važećim zakonskim propisima, i funkcionalnost sustava se obnavlja.

  • Kvar sustava

    Za ove slučajeve Survio s.r.o. uspostavio je provjerene procedure koje vode do trenutnog rješenja bilo kojeg problema u režimu 24/7/365. Zahvaljujući redovitim sigurnosnim kopijama i sinkronizaciji, podaci se mogu obnoviti iz sigurnosne kopije.

  • Problemi s prijavom

    U situacijama kao što je zaboravljena lozinka, Survio aplikacija traži od korisnika da unese registracijski e-mail na koji će poslati poruku s poveznicom za oporavak lozinke. Nisu potrebne daljnje informacije u tom pogledu.

  • Problemi u aplikaciji

    Ako korisnik naiđe na bilo kakav problem pri izradi ankete, njezinim postavkama, distribuciji, analizi rezultata itd., Survio ima centar za pomoć, jasno uređen u opisnim člancima, koji se mogu koristiti za rješavanje problema korak po korak. Ako je potrebna korisnička podrška, preporučujemo stvaranje specifičnog zahtjeva.

Survio s.r.o. brine se da svoje korisnike drži što je moguće svjesnijima u vezi s zaštitom i sigurnošću njihovih računa.

Pravni dokumenti

Sve ostale sigurnosne informacije mogu se pronaći u sljedećim dokumentima:

Započnite anketiranje sada!

  • Izradi anketu Jednostavan uređivač anketa, više od 100 gotovih predložaka anketa
  • Prikupi odgovore Prilagođeno mobilnim uređajima, omnichannel prikupljanje, praćenje identiteta
  • Analiziraj rezultate Brza i sveobuhvatna analitika, izvješća na jedan klik
  • Uključite se s Survio PRO Upravljanje korisnicima, prilagođene nadzorne ploče, integracije, API
  • GDPR
  • SSO
  • ISO 27001:2022