Arbetssäkerhet i vår ansökan, inloggningsprocess, insamling av enkätsvar, lagring och dataskydd är våra högsta prioriteter.


1. Vem är vem i GDPR?

  • RespondentDet är den som svarar på en enkät och måste ge samtycke att bearbeta data till bearbetaren.
  • Kunder och Survio-användareÄr de som behandlar personuppgifter, de som samlar in svar från respondenter och behöver få tillstånd från respondenterna att behandla deras data. Som sådan måste du följa alla regler för dataskydd som fastställs av GDRP och annan lagstiftning.
  • SurvioFöreträder som databearbetare i förhållande till sina egna användare och kunder eftersom det bara tillhandahåller appen och datautrymme för datalagringsändamål.


En fullständig beskrivning av sekretess och GDPR regler


2. Krypterad kommunikation - SSL-certifikat


Vi använder SSL EV-certifikat från Symantec med så kallad utökad validering. Denna typ av certifikat försörjer den högsta möjliga webbsäkerheten med information om den organisation som den utsattes för (huvudsakligen används inom finans- och banksektorn).



Med EV-certifikat säkras alla enkäter där datainsamling och kryptering är den högsta prioriteten. ECC-algoritmen används vilken är den säkraste i världen (64 000 gånger starkare kryptering).


3. Malware och sårbarhet


Dessutom utför Symantec en automatiserad säkerhetskontroll varje vecka och regelbunden scanning för malware och virus.



4. Säkerhetskopior


Vi gör dagliga säkerhetskopior av all data (var 24:e timme). Du behöver inte oroa dig för att förlora några svar. Om du har Elite-paketet kan du ställa in automatisk säkerhetskopiering av dina svar och resultat till molntjänster som Dropbox, Google Drive och MS One Drive.


5. Fysisk säkerhet


Survios infrastruktur är värd i ackrediterade datacentraler med 24/7/365 övervakning, CCTV-system, RFID-åtkomst, åtkomstloggning och i låsta servrar. Endast ett begränsat antal utvalda personer som har skrivit NDA-kontrakt kan få tillgång till servrarna själva.

056