Informationssäkerhet i vår Applikation, Inloggningsprocess, insamling av Enkätsvar, Lagring och Dataskydd är alltid vår högsta prioritet.
ISO 27001-certifiering
Survio tar informationssäkerhet och skyddet av din data på största allvar. ISO 27001 är den mest populära standarden för informationssäkerhet och Survio blev certifierat i juni 2021. Med detta certifikat kan du lita på att Survio är en pålitlig värd för din värdefulla data.
Vårt certifikat kan ses här:
Mer information om ISO 27001-standarden finns här: ISO/IEC 27001:2013
1. Vem är vem enligt GDPR?
Respondent
Det är den registrerade som svarar på Enkäten och måste ge sitt samtycke till personuppgiftsbiträdet att behandla data.Kunder och Användare av Survio
De är personuppgiftsbiträden, alltså de som är författare till Enkäterna och samlar in svar från Respondenter. De behöver tillstånd från Respondenter att behandla data (svar). Därför måste du följa alla GDPR- och sekretesspolicyer.Survio
Det agerar gentemot sina egna Användare och Kunder som personuppgiftsbiträde, eftersom vi endast tillhandahåller Applikationen och utrymme för datalagringsändamål.
2. Krypterad kommunikation – SSL-certifikat
Vi använder SSL EV-certifikat med Extended Validation från Symantec. Denna typ av certifikat ger högsta möjliga Webbplatssäkerhet med information om Organisationen som certifikatet utfärdats till (används främst i Finans- och Banksektorn).
Alla Enkäter där Datainsamling och Kryptering är högsta prioritet är också säkrade med EV-certifikat. ECC-algoritmen, för närvarande den säkraste i världen (64 000 gånger starkare kryptering), används.
3. Skadlig kod och sårbarheter
Symantec utför även automatiserade Säkerhetsgranskningar varje vecka och regelbunden genomsökning efter Skadlig kod och Virus.
4. Säkerhetskopiering
Vi gör dagliga Säkerhetskopior av all data (var 24:e timme). Du behöver inte oroa dig för att förlora några Svar.
5. Fysisk säkerhet
Survios Infrastruktur är placerad i auktoriserade Datacenter med övervakning dygnet runt, CCTV-system, RFID-åtkomst, Loggning av inpasseringar och låsta Servrar. Endast ett begränsat antal utvalda personer som skrivit på NDA-avtal har tillgång till själva Servrarna.
056