Punti chiave
- La nostra infrastruttura attuale è articolata su più livelli. A grandi linee, SuperSurvey opera attualmente con Cloudflare, Amazon Web Services (AWS) e server dedicati per determinati carichi di lavoro.
- Adottiamo un approccio alla sicurezza su più livelli. Comprende la crittografia in transito, i controlli di accesso, la registrazione e il monitoraggio, la revisione operativa, misure di backup o di ripristino e protezioni contro gli abusi pensate per ridurre i rischi.
- Raccogliamo solo i dati necessari per far funzionare e proteggere il servizio. Possono includere i dati dell’account, il contenuto dei questionari, i dati degli invii e metadati tecnici limitati usati per l’autenticazione, la prevenzione delle frodi, l’integrità, l’assistenza e la reportistica.
- I clienti mantengono il controllo dei questionari che creano. Decidono quali domande porre, quali informazioni chiedere ai partecipanti e quando eliminare i dati dei questionari, fatte salve le esigenze di backup, fatturazione, prevenzione delle frodi e conservazione per obblighi di legge.
- Evitiamo dichiarazioni di conformità esagerate. Descriviamo le pratiche attuali a grandi linee e dichiariamo specifiche certificazioni, posizioni formali di conformità o la conformità in materia di accessibilità solo quando possiamo comprovarle.
A chi si rivolge? Ai clienti che valutano SuperSurvey, ai revisori degli acquisti e della sicurezza, ai team legali e a chiunque voglia un riepilogo in linguaggio semplice del nostro approccio a sicurezza, privacy e accessibilità.
Ambito e inquadramento giuridico
Questa pagina è un riepilogo di alto livello delle attuali pratiche di sicurezza e privacy di SuperSurvey. Ha lo scopo di aiutare i clienti a comprendere il nostro approccio, ma non è una specifica tecnica esaustiva e non sostituisce il tuo contratto, i termini di servizio, le condizioni sul trattamento dei dati o qualsiasi altro accordo giuridicamente vincolante che possa applicarsi al tuo account.
Poiché la sicurezza dipende dai dettagli di implementazione, dal comportamento degli utenti, dalla configurazione dei questionari, dai servizi di terze parti e dai continui cambiamenti operativi, nessun sito web o piattaforma online può garantire una sicurezza assoluta. Adottiamo misure commercialmente ragionevoli pensate per ridurre i rischi, migliorare la resilienza e proteggere la riservatezza e l’integrità del servizio.
Vogliamo essere trasparenti senza pubblicare un elenco di controlli che esporrebbe dettagli di implementazione non necessari. Controlli specifici, fornitori e procedure interne possono cambiare con l’evoluzione della piattaforma.
Infrastruttura e hosting
SuperSurvey utilizza attualmente un modello di infrastruttura misto. A grandi linee, il nostro stack comprende Cloudflare, Amazon Web Services (AWS) e server dedicati. Adottiamo questo approccio su più livelli per bilanciare prestazioni, flessibilità operativa e sicurezza tra il traffico rivolto ai clienti, i carichi di lavoro applicativi, l’archiviazione e i servizi di supporto.
La nostra infrastruttura e la combinazione dei fornitori possono cambiare nel tempo, man mano che miglioriamo il servizio, sostituiamo componenti, ampliamo la capacità o perfezioniamo le pratiche operative. Per questo motivo, questa pagina descrive il nostro modello di hosting in forma riassuntiva anziché elencare ogni servizio o area geografica sottostante.
Cloudflare
Usato sul perimetro della rete per aiutare a gestire il traffico, le prestazioni e le protezioni di rete di prima linea per il traffico pubblico.
Amazon Web Services (AWS)
Usato per le parti dello stack applicativo e infrastrutturale in cui i servizi cloud sono adatti per scalabilità, affidabilità e gestione operativa.
Server dedicati
Usati per determinati carichi di lavoro in cui un’infrastruttura dedicata o il controllo operativo diretto sono la soluzione più adatta al servizio.
Cosa significa in pratica
- Nessuna parte del servizio dipende da un unico fornitore.
- La progettazione dell’infrastruttura può evolvere senza cambiare il nostro impegno complessivo per un funzionamento sicuro e un trattamento responsabile dei dati.
- Possiamo anche affidarci, ove opportuno, a fornitori terzi specializzati per funzioni limitate come pagamenti, comunicazioni, assistenza, monitoraggio o analisi.
Pratiche di sicurezza
La sicurezza è un processo operativo continuo, non una singola funzionalità. Adottiamo misure amministrative, tecniche e operative su più livelli pensate per contribuire a proteggere il servizio e ridurre la probabilità di accessi non autorizzati, manipolazioni o interruzioni.
Crittografia in transito
Usiamo HTTPS/TLS per il traffico supportato rivolto ai clienti, così i dati trasmessi da e verso il servizio sono protetti in transito.
Gestione degli accessi
L’accesso amministrativo e di assistenza è limitato al personale autorizzato che ne ha un’esigenza lavorativa, ed è gestito tramite controlli operativi interni.
Registrazione e monitoraggio
Manteniamo log e monitoraggio operativi e rilevanti per la sicurezza, per aiutare a individuare problemi della piattaforma, indagare su attività sospette e favorire l’affidabilità del servizio.
Protezione dagli abusi e integrità degli invii
Usiamo una serie di misure automatiche e manuali per ridurre spam, bot, invii fraudolenti e manipolazioni degli invii ai questionari o delle votazioni pubbliche.
Patch e correzioni
Esaminiamo le modifiche al software e all’infrastruttura nell’ambito delle attività operative continue e lavoriamo per risolvere vulnerabilità, configurazioni errate e difetti in modo commercialmente ragionevole.
Backup e ripristino
Manteniamo misure di backup o di ripristino adeguate ai sistemi coinvolti, per poter rispondere a guasti operativi, eliminazioni accidentali o altri eventi che incidono sul servizio.
Non affermiamo che SuperSurvey sia invulnerabile, "inattaccabile" o privo di rischi. Il lavoro sulla sicurezza è continuo e le difese vengono aggiornate man mano che cambiano le minacce, le funzionalità e l’infrastruttura.
Privacy e trattamento dei dati
L’attività di SuperSurvey consiste nel fornire software per questionari, non nel monetizzare gli invii ai questionari dei clienti. Non vendiamo a terzi il contenuto dei questionari dei clienti né le risposte dei partecipanti. Trattiamo dati personali per far funzionare il servizio, assistere i clienti, mantenere la sicurezza, prevenire gli abusi, gestire la fatturazione, migliorare l’affidabilità e rispettare la legge applicabile.
Tipi di dati che possiamo raccogliere
Dati dell’account e di fatturazione.
Possono includere nome, indirizzo email, dati dell’organizzazione, impostazioni dell’account, dati di autenticazione e informazioni di fatturazione o relative alle transazioni.
Dati dei questionari e degli invii.
Possono includere le domande che crei, i contenuti che carichi, le risposte inviate dai partecipanti, i metadati degli invii e i report generati da tali contenuti.
Dati tecnici e relativi alla sicurezza.
Possono includere indirizzo IP, data e ora, informazioni sul browser o sul dispositivo, dati sulla pagina di provenienza (referrer), cookie o informazioni di sessione e altri segnali ragionevolmente necessari per l’autenticazione, la prevenzione degli abusi, la diagnostica e l’integrità del servizio.
Registri di assistenza e comunicazione.
Se ci contatti, possiamo conservare traccia di tali comunicazioni per rispondere alla tua richiesta, documentare i problemi e migliorare la qualità dell’assistenza.
Come vengono usati i dati
- Fornire e mantenere la piattaforma per questionari
- Autenticare gli utenti e proteggere gli account
- Rilevare frodi, spam, abusi e manipolazioni degli invii
- Generare analisi, report e funzionalità di prodotto richieste dai clienti
- Rispondere a richieste di assistenza, legali, di sicurezza o sulla privacy
- Adempiere agli obblighi di legge e far rispettare i nostri termini
Ruolo del cliente e ruolo del partecipante
In molti casi d’uso, il cliente che crea un questionario decide quali dati raccogliere e perché vengono raccolti. In questi casi, il cliente è in genere responsabile dell’informativa del questionario, del consenso o della base giuridica ove richiesti e del contenuto del questionario stesso. SuperSurvey fornisce la piattaforma usata per creare, distribuire e gestire quel questionario. Ruoli e responsabilità legali possono variare in base alla giurisdizione, al contratto e al caso d’uso.
Se hai compilato un questionario ospitato su SuperSurvey e hai una domanda sul suo contenuto o sul suo scopo, contatta prima, ove possibile, il proprietario del questionario. Possiamo anche fornire assistenza ove richiesto dalla legge, dal contratto o per necessità operative.
Conservazione ed eliminazione
I clienti possono gestire o eliminare il contenuto dei loro questionari e le informazioni del loro account tramite gli strumenti di prodotto disponibili o contattandoci, a seconda della funzionalità e dello stato dell’account. I periodi di conservazione possono variare in base al tipo di dati, allo stato dell’account, ai backup operativi, alle indagini di sicurezza, ai registri di fatturazione, alla gestione delle controversie e agli obblighi di legge.
Principi di conservazione
- Eliminazione controllata dal cliente ove possibile: i titolari degli account dovrebbero poter rimuovere questionari o account usando gli strumenti messi a loro disposizione.
- Backup e log possono persistere temporaneamente: l’eliminazione dal servizio attivo può non comportare la rimozione immediata da ogni sistema di backup o di log.
- Alcuni registri possono essere conservati più a lungo: possiamo conservare determinati registri per fatturazione, prevenzione delle frodi, risoluzione delle controversie, sicurezza o conformità legale.
- Esportazione prima dell’eliminazione: i clienti dovrebbero conservare una copia di tutti i dati di cui hanno bisogno prima di richiedere l’eliminazione definitiva di un account o di un questionario.
Accessibilità
Vogliamo che i contenuti del sito web e le principali esperienze di prodotto di SuperSurvey siano utilizzabili dal maggior numero di persone ragionevolmente possibile, incluse le persone che usano la navigazione da tastiera, lo zoom, gli screen reader, i sottotitoli o altre tecnologie assistive. L’accessibilità è una pratica continua ed esaminiamo le modifiche ai contenuti e all’interfaccia tenendo conto dei moderni standard di accessibilità web.
Struttura semantica
Cerchiamo di usare titoli, punti di riferimento (landmark), etichette, testi dei link chiari e altro markup semantico che migliori la navigazione e il supporto agli screen reader.
Tastiera e focus
Cerchiamo di supportare la navigazione da tastiera, un ordine logico del focus e indicatori di focus visibili nelle principali esperienze del sito e del prodotto.
Leggibilità e contrasto
Esaminiamo il contrasto del testo, il layout responsive, il comportamento dello zoom e la chiarezza dell’interfaccia per rendere i contenuti più facili da percepire e usare su tutti i dispositivi.
Moduli e interazione
Lavoriamo per migliorare etichette, istruzioni, messaggi di errore e modalità di interazione, così che le attività comuni siano più facili da completare in modo accessibile.
Il nostro lavoro sull’accessibilità segue le WCAG 2.2 livello AA come riferimento pratico per la revisione dei contenuti web e dell’interfaccia. Salvo esplicita indicazione contraria, questa pagina non va intesa come una certificazione o una garanzia distinta che ogni pagina, questionario personalizzato, incorporamento o integrazione di terze parti sia pienamente conforme in ogni scenario.
Se riscontri un problema di accessibilità, contattaci indicando la pagina o la funzionalità, il dispositivo o il browser che hai usato ed eventuali tecnologie assistive coinvolte, così che possiamo indagare.
Richieste aziendali, acquisti e revisione legale
Sappiamo che le organizzazioni più grandi possono aver bisogno di ulteriori verifiche prima di adottare una piattaforma per questionari. Se il tuo team ha requisiti di sicurezza, privacy, acquisti o revisione legale, contattaci e descrivi il tuo caso d’uso, così potremo indirizzare la richiesta nel modo appropriato.
Di cosa possiamo parlare in genere
- Informazioni generali su infrastruttura e hosting
- Pratiche di privacy e trattamento dei dati descritte in questa pagina
- Aspettative su eliminazione e conservazione
- Richieste ragionevoli di due diligence e questionari di valutazione dei fornitori
- Domande commerciali o contrattuali rilevanti per la tua valutazione
La disponibilità di documentazione personalizzata, condizioni contrattuali o risposte a revisioni di sicurezza può dipendere dal tuo piano, dall’entità della transazione, dalla giurisdizione e dalla natura della tua implementazione.
Questa pagina è scritta intenzionalmente per evitare di lasciare intendere certificazioni, attestazioni o posizioni di conformità normativa che SuperSurvey non abbia espressamente dichiarato e comprovato.
Domande frequenti
Dove è ospitato SuperSurvey?
A grandi linee, SuperSurvey utilizza attualmente Cloudflare, Amazon Web Services (AWS) e server dedicati. Servizi specifici, aree geografiche e dettagli dell’architettura possono cambiare nel tempo con l’evoluzione della piattaforma.
Vendete i dati dei clienti o dei partecipanti?
No. SuperSurvey non vende a terzi il contenuto dei questionari dei clienti né le risposte dei partecipanti nell’ambito del proprio modello di servizio.
Quali dati tecnici possono essere raccolti per finalità di sicurezza o integrità?
A seconda della funzionalità e del contesto, possiamo raccogliere segnali come indirizzo IP, data e ora, dettagli sul browser o sul dispositivo, dati sulla pagina di provenienza (referrer), dati di sessione e informazioni tecniche analoghe usate per autenticare gli utenti, prevenire gli abusi, diagnosticare problemi e contribuire a proteggere l’integrità dei questionari.
I clienti possono eliminare i propri dati?
Sì. I clienti possono usare gli strumenti dell’account disponibili o contattarci per l’eliminazione, ma backup, log, registri di fatturazione, indagini di sicurezza e obblighi di legge possono richiedere la conservazione di determinati registri per un periodo limitato.
In questa pagina dichiarate certificazioni formali o la piena conformità normativa?
No. Questa pagina è pensata per comunicare le pratiche attuali senza esagerarle. Dichiariamo specifiche certificazioni, attestazioni o forme di conformità formale solo quando possiamo comprovarle per iscritto.
Come posso segnalare un problema di sicurezza, privacy o accessibilità?
Contattaci con i dettagli pertinenti, tra cui la pagina o la funzionalità interessata, il problema che hai riscontrato ed eventuali passaggi necessari per riprodurlo. Esaminiamo le segnalazioni attendibili nel normale svolgimento delle nostre attività.
Il tuo team di sicurezza, legale o acquisti ha delle domande?
Se stai valutando SuperSurvey per un uso aziendale o enterprise, inviaci le tue domande su sicurezza, privacy, accessibilità o acquisti e le indirizzeremo al team giusto.
Indica il nome della tua organizzazione, il caso d’uso previsto ed eventuali documenti di revisione o questionari richiesti, così potremo rispondere in modo più efficiente.