Securitate cibernetică

Securitate cibernetică

Apreciem foarte mult încrederea pe care ne-o acordați nouă și produsului nostru. Crearea unui Survio sigur este standardul nostru. Iată cum facem acest lucru.

  • Conform GDPR
  • Certificare ISO
  • Certificare SSL OV

Creați un chestionar gratuit

Protecția nemijlocită a tuturor datelor procesate în aplicația Survio este de cea mai mare prioritate și ne străduim în permanență să aplicăm măsuri pentru a maximiza securitatea și integritatea. În același timp, oferim informații transparente cu privire la toate procesele de securitate pe care le urmăm în aceste privințe. Astfel, Survio respectă pe deplin cele mai stricte standarde UE; consultați Acordul de prelucrare a datelor cu caracter personal (Data Processing Agreement).

ISO 27001:2013

Certificare ISO 27001:2013

Survio a fost acreditat cu certificarea ISO 27001. Acest standard impune o examinare sistematică a tuturor riscurilor legate de securitatea informațiilor. Ne actualizăm periodic politicile de securitate a informațiilor pentru a reduce incidența riscurilor. Certificarea verifică faptul că respectăm practicile internaționale recomandate pentru securitatea informațiilor și că toate informațiile clienților noștri sunt în siguranță. Acest lucru demonstrează clienților noștri că luăm foarte în serios securitatea datelor lor.

GDPR

Protecția datelor personale în conformitate cu GDPR

Prelucrarea și gestionarea datelor cu caracter personal stocate (inclusiv a răspunsurilor) respectă regulile stricte impuse de GDPR și de legislația europeană (regulamente și directive ale Parlamentului European, ale Comisiei Europene și ale Consiliului Europei). Pentru a respecta termenele directivei GDPR, am decis să aplicăm în mod voluntar cele mai stricte reguli care există în întreaga UE, conform versiunii germane. Pentru informații mai detaliate, vă rugăm să consultați Politica de confidențialitate.

Digicert

Certificare SSL OV

Fiecare chestionar creat în Survio este protejat de un certificat de securitate. Comunicarea dintre dispozitivul utilizatorului și Survio, crearea chestionarului, răspunsurile individuale ale respondenților - totul este criptat cu un certificat SSL cu validare extinsă, recunoscut la nivel internațional, așa-numitul Organization Validated SSL Certificate. Acest certificat a fost emis de DigiCert (denumit mai demult Symantec), o autoritate internațională care verifică identitatea proprietarilor de certificate. Prin urmare, nu este posibil să falsificați certificatul și să îl emiteți în numele Survio fără știrea noastră. Certificatul este de o calitate atât de înaltă încât DigiCert asigură certificatul pe care îl folosim pentru mai 1,5 milion de USD împotriva încălcării acestuia.

Privacy Shield Framework

Privacy Shield Framework

Schimbul de date cu caracter personal între Uniunea Europeană, Statele Unite ale Americii și Elveția face obiectul normelor de securitate și de protecție a datelor pe care Survio s.r.o. s-a angajat să le respecte în cadrul Privacy Shield Framework, care a înlocuit cadrul original Safe Harbor Framework. Pentru mai multe informații, vă rugăm să vizitați site-ul web al Privacy Shield.

Securitatea contului Survio

Toate conturile Survio sunt protejate împotriva furtului sau a oricărei manipulări nedorite. Verificăm cu strictețe dacă toate cererile chiar provin de la proprietarii de conturi. Dacă utilizatorul respectă regulile de securitate de bază, nu este posibil furtul unui cont Survio.

Accesul la datele din partea Survio

Numai utilizatorul - proprietarul contului - are dreptul de a manipula datele legate de un anumit cont. Un angajat obișnuit al Survio s.r.o. nu are acces la conturile de utilizator sau la datele acestora. La baza de date a sistemului au acces doar dezvoltatorii autorizați de Survio s.r.o., care au fost instruiți în mod corespunzător în domeniul securității și protecției datelor și care se supun unor reguli stricte de securitate, definite cu precizie în procesele interne ale companiei, și care au semnat, de asemenea, NDA-uri. Aceste persoane nu lucrează niciodată cu datele utilizatorilor, ci se concentrează exclusiv pe funcționalitatea sistemului Survio.

Stocarea și backup-ul datelor

Chestionarele create și răspunsurile primite sunt stocate în Microsoft Azure Cloud. Microsoft Azure Cloud este, de asemenea, certificat ISO 27000, precum și SOC1 și SOC2 (echivalentul american al ISO 27001). Unele date sunt stocate și pe serverele noastre situate în Republica Cehă. Datele sunt copiate în mod regulat în fiecare zi. Și în timpul acestor transferuri, toate datele sunt criptate.

Sender Policy Framework

Metoda Sender Policy Framework utilizată de Survio este folosită pentru a autentifica adresele de e-mail. Aceasta este concepută pentru a detecta adresele de expeditor falsificate în timpul livrării e-mailurilor.

Securitatea plăților

Toate plățile pentru utilizarea conturilor premium și a serviciilor aplicației Survio sunt efectuate exclusiv în numele partenerului nostru cleverbridge AG, care respectă cele mai stricte reguli în tranzacțiile de plată. Mai exact:

  • PCI DSS Level 1

    PCI DSS Level 1

    (Payment Card Industry Data Security Standard) - în prezent, acesta este cel mai înalt standard de securitate pentru plățile online.

  • TLS

    TLS

    (Transport Layer Security) - o securitate de vânzare și transfer de date care asigură că toate informațiile dintre computerul dumneavoastră și Cleverbridge sunt criptate și securizate.

  • McAfee Secure

    McAfee Secure

    Cleverbridge are certificare de securitate din partea programului antivirus McAfee, cunoscut la nivel internațional.

  • TRUSTe

    TRUSTe

    Premiul pentru securitatea sistemului de plăți Cleverbridge acordat de o autoritate internațională în cadrul programului Cloud Data Privacy Program Requirements.

  • ISAE 3402 Type II

    ISAE 3402 Type II

    Inspecția și testarea procedurilor operaționale de către un auditor independent de renume

  • Revised Payment Services Directive (PSD2)

    Revised Payment Services Directive (PSD2)

    Survio s.r.o. respectă toate normele prevăzute de această directivă revizuită, în legătură cu securitatea sporită a clienților și a plăților fără numerar efectuate de acești clienți în UE.

Toate tranzacțiile online sunt securizate cu straturi de criptare de ultimă generație și se efectuează teste regulate pentru a testa eficiența mecanismelor de protecție a confidențialității, autenticității și integrității informațiilor privind tranzacțiile de plată. Survio s.r.o. respectă protecția datelor cu caracter personal în cadrul operațiunilor de plată care fac obiectul normelor GDPR și implementează proceduri certificate pentru gestionarea incidentelor.

Gestionarea incidentelor și rezolvarea problemelor

În cazul unor evenimente neașteptate, Survio s.r.o. dispune de un set de proceduri pentru a investiga situația, pentru a determina modul de rezolvare a acesteia, pentru a trimite avertismente tuturor utilizatorilor în conformitate cu legislația aplicabilă și pentru a restabili funcționalitatea sistemului.

  • Defecțiuni de sistem

    Pentru aceste cazuri, Survio s.r.o. a stabilit proceduri dovedite care duc la rezolvarea imediată a oricărei probleme în regim 24/7/365. Datorită backup-ului și sincronizării regulate, datele pot fi restaurate din backup.

  • Probleme de conectare

    În situații precum uitarea parolei, Survio solicită utilizatorului introducerea adresei de e-mail cu care s-a înregistrat, la care trimite un mesaj cu un link pentru resetarea parolei. Nu sunt necesare alte informații în această privință.

  • Probleme în aplicație

    În cazul în care utilizatorul întâmpină probleme în crearea chestionarului, configurarea acestuia, distribuirea, analiza rezultatelor etc., Survio dispune de o secțiune de Centrul de ajutor, clar prelucrată în articole descriptive, cu ajutorul cărora problema poate fi rezolvată pas cu pas. Pentru consultarea cu serviciul de asistență clienți, există două modalități - trimiterea unui e-mail la support@survio.com sau crearea unei cereri specifice.

Survio s.r.o. se angajează să își țină utilizatorii cât mai bine informați cu privire la protecția și securitatea conturilor lor.

Documente juridice

Pentru informații suplimentare privind securitatea, vă rugăm să consultați următoarele documente:

Vreau o ofertă

Începeți cu chestionarele acum!

  • Creați un chestionar Editor intuitiv de chestionare, 100+ modele de chestionare
  • Colectați răspunsuri Pentru dispozitivele mobile, colectarea răspunsurilor pe diferite canale, urmărirea identității
  • Analizați rezultatele Analiză rapidă și ușor de înțeles, rapoarte cu un singur clic
  • Treceți la Survio PRO Gestionarea utilizatorilor, dashboarduri personalizabile, integrări, API
  • GDPR
  • SSO
  • ISO 27001:2013