Varnost informacij v naši aplikaciji, prijavni postopek, zbiranje odgovorov na anketo, shranjevanje in varstvo podatkov so naše najvišje prednostne naloge.
Certifikat ISO 27001
Survio daje velik pomen varnosti informacij in varnosti vaših podatkov. ISO 27001 je najbolj priljubljen standard za varnost informacij, Survio pa je ta certifikat pridobil junija 2021. S tem certifikatom se lahko zanesete, da je Survio zaupanja vreden ponudnik za vaše dragocene podatke.
Naš certifikat si lahko ogledate tukaj:
Več informacij o standardu ISO 27001 lahko najdete tukaj: ISO/IEC 27001:2013
1. Kdo je kdo po GDPR?
Anketiranec
To je oseba, na katero se podatki nanašajo in odgovarja na anketo ter mora dati soglasje obdelovalcu podatkov za obdelavo podatkov.Stranke in uporabniki Survio
So obdelovalci osebnih podatkov, avtorji anket, ki zbirajo odgovore anketirancev. Pridobiti morajo dovoljenje anketirancev za obdelavo podatkov (odgovorov). Kot taki ste zavezani k spoštovanju vseh pravil GDPR in politik zasebnosti.Survio
V odnosu do svojih uporabnikov in strank nastopa kot obdelovalec podatkov, saj zgolj zagotavlja aplikacijo in prostor za shranjevanje podatkov.
2. Šifrirana komunikacija – SSL certifikat
Uporabljamo SSL EV certifikate z razširjeno validacijo podjetja Symantec. Ta vrsta certifikata zagotavlja najvišjo možno varnost spletnega mesta z informacijami o organizaciji, za katero je bil izdan (največkrat uporabljen v finančnem in bančnem sektorju).
Vse ankete, kjer sta zbiranje podatkov in šifriranje podatkov najpomembnejši prioriteti, so dodatno zaščitene z EV certifikati. Uporabljen je algoritem ECC, ki je trenutno najvarnejši na svetu (64.000-krat močnejše šifriranje).
3. Zlonamerna programska oprema in ranljivosti
Symantec izvaja tedenske avtomatske varnostne preglede spletišča in redno preverja zlonamerno programsko opremo in viruse.
4. Varnostne kopije
Vsakih 24 ur izvajamo varnostne kopije vseh podatkov. Ni vam treba skrbeti za izgubo odgovorov.
5. Fizična varnost
Infrastruktura Survio je gostovana v akreditiranih podatkovnih centrih 24/7/365, pod nadzorom CCTV, z RFID dostopom, beleženjem dostopov in v zaklenjenih strežnikih. Dostop imajo samo izbrane osebe, ki so podpisale NDA pogodbe.
056