Informacijos saugumas mūsų programoje, prisijungimo procesas, apklausų atsakymų rinkimas, saugojimas ir duomenų apsauga yra mūsų pagrindiniai prioritetai.
ISO 27001 sertifikatas
„Survio“ labai rimtai žiūri į informacijos saugumą ir jūsų duomenų apsaugą. ISO 27001 – tai žinomiausias informacijos saugumo standartas, o „Survio“ šį sertifikatą gavo 2021 m. birželį. Su šiuo sertifikatu galite pasitikėti, kad „Survio“ yra patikimas jūsų vertingų duomenų saugojimo šeimininkas.
Mūsų sertifikatą galite peržiūrėti čia:
Daugiau informacijos apie ISO 27001 standartą galite rasti čia: ISO/IEC 27001:2013
1. Kas yra kas pagal BDAR?
Respondentas
Tai yra duomenų subjektas, kuris atsako į apklausą ir turi duoti sutikimą duomenų tvarkytojui apdoroti duomenis.Survio klientai ir naudotojai
Jie yra asmens duomenų valdytojai, t. y. apklausų autoriai, renkantys apklausų atsakymus iš respondentų. Jie turi gauti respondentų sutikimą tvarkyti duomenis (atsakymus). Todėl jūs privalote laikytis visų BDAR ir privatumo politikų.Survio
Veikia savo naudotojų ir klientų atžvilgiu kaip duomenų tvarkytojas, nes suteikia tik aplikaciją ir duomenų saugojimo vietą.
2. Šifruota komunikacija – SSL sertifikatas
Naudojame SSL EV sertifikatus su išplėstine „Symantec“ patikra. Toks sertifikatas užtikrina aukščiausią svetainės saugumą su informacija apie organizaciją, kuriai jis išduotas (dažniausiai naudojamas finansų ir bankų sektoriuje).
Visos apklausos, kuriose duomenų rinkimas ir šifravimas yra svarbiausi, taip pat apsaugotos EV sertifikatais. Naudojame ECC algoritmą, kuris šiuo metu laikomas saugiausiu pasaulyje (64 000 kartų stipresnis šifravimas).
3. Apsauga nuo kenkėjiškų programų ir pažeidžiamumų
„Symantec“ kiekvieną savaitę atlieka automatinius svetainės saugumo auditus ir reguliariai tikrina, ar nėra kenkėjiškų programų bei virusų.
4. Atsarginės kopijos
Atliekame kasdienines visų duomenų atsargines kopijas (kas 24 valandas). Jums nereikia jaudintis dėl prarastų atsakymų.
5. Fizinė apsauga
„Survio“ infrastruktūra talpinama akredituotuose duomenų centruose, veikiančiuose 24/7/365, su vaizdo stebėjimo sistemomis, RFID prieiga, prieigos žurnalu ir užrakintuose serveriuose. Tik patikslintų, NDA pasirašiusių asmenų grupei leidžiama prieiti prie serverių.
056