Sigurnost informacija u našoj aplikaciji, prijava, prikupljanje odgovora na anketu, pohrana i zaštita podataka naše su najviše vrijednosti.
ISO 27001 certifikacija
Survio vrlo ozbiljno shvaća sigurnost informacija i zaštitu vaših podataka. ISO 27001 najpoznatiji je standard za sigurnost informacija, a Survio ima ovu certifikaciju od lipnja 2021. S ovim certifikatom, možete se pouzdati u Survio kao pouzdanog pružatelja za vaše vrijedne podatke.
Naš certifikat možete pregledati ovdje:
Više informacija o standardu ISO 27001 možete pronaći ovdje: ISO/IEC 27001:2013
1. Tko je tko prema GDPR-u?
Ispitanik
To je osoba na koju se podaci odnose i koja odgovara na anketu te mora dati privolu izvršitelju obrade za obradu podataka.Kupci i korisnici Survio
Oni su izvršitelji osobnih podataka, autori anketa koji prikupljaju odgovore od ispitanika. Moraju ishoditi privolu ispitanika za obradu podataka (odgovora). Kao takvi, morate biti u skladu sa svim GDPR i pravilima privatnosti.Survio
Djeluje prema svojim korisnicima i kupcima kao izvršitelj obrade podataka, jer pruža aplikaciju i prostor za pohranu podataka.
2. Šifrirana komunikacija – SSL certifikat
Koristimo SSL EV certifikate s produženom provjerom izdane od Symanteca. Ova vrsta certifikata pruža najvišu sigurnost web stranica s informacijom o organizaciji kojoj je izdan (najčešće korišteno u financijskoj i bankarskoj industriji).
Sve ankete kod kojih su prikupljanje podataka i šifriranje najvažniji prioritet, također su zaštićene EV certifikatima. Koristi se ECC algoritam, trenutno najsigurniji na svijetu (64.000 puta jače šifriranje).
3. Zlonamjerni softver i ranjivosti
Symantec također automatski tjedno provodi sigurnosne provjere web stranica i redovito skenira na zlonamjerni softver i viruse.
4. Sigurnosne kopije
Izvodimo sigurnosne kopije svih podataka svakih 24 sata. Ne morate brinuti o gubitku nijednog odgovora.
5. Fizička sigurnost
Infrastruktura Survio nalazi se u akreditiranim podatkovnim centrima dostupnim 24/7/365, pod sustavima videonadzora, RFID pristupom, zapisivanjem pristupa i na zaključanim poslužiteljima. Samo ograničen broj odabranih osoba koje su potpisale NDA ugovore ima pristup samim poslužiteljima.
056