Belangrijkste punten
- Onze huidige infrastructuur bestaat uit meerdere lagen. Op hoofdlijnen werkt SuperSurvey momenteel met Cloudflare, Amazon Web Services (AWS) en dedicated servers voor bepaalde workloads.
- Wij hanteren een gelaagde beveiligingsaanpak. Die omvat versleuteling tijdens het transport, toegangscontroles, logging en monitoring, operationele beoordeling, back-up- of herstelmaatregelen en bescherming tegen misbruik, bedoeld om risico’s te beperken.
- Wij verzamelen alleen de gegevens die nodig zijn om de dienst te laten werken en te beschermen. Daaronder kunnen accountgegevens, enquête-inhoud, reactiegegevens en beperkte technische metadata vallen die worden gebruikt voor authenticatie, fraudepreventie, integriteit, klantenservice en rapportage.
- Klanten houden de regie over de enquêtes die zij maken. Zij bepalen welke vragen zij stellen, welke informatie zij aan deelnemers vragen en wanneer zij enquêtegegevens verwijderen, met inachtneming van back-ups, facturering, fraudepreventie en wettelijke bewaarvereisten.
- Wij stellen onze naleving niet mooier voor dan ze is. Wij beschrijven de huidige praktijken op hoofdlijnen en vermelden specifieke certificeringen, formele standpunten over naleving of conformiteit op het gebied van toegankelijkheid alleen wanneer wij die kunnen onderbouwen.
Voor wie is dit bedoeld? Klanten die SuperSurvey evalueren, beoordelaars van inkoop en beveiliging, juridische teams en iedereen die een samenvatting in eenvoudige taal wil van hoe wij over beveiliging, privacy en toegankelijkheid denken.
Reikwijdte en juridische positie
Deze pagina is een samenvatting op hoofdlijnen van de huidige beveiligings- en privacypraktijken van SuperSurvey. Ze is bedoeld om klanten te helpen onze aanpak te begrijpen, maar ze is geen uitputtende technische specificatie en vervangt niet uw contract, de algemene voorwaarden, de voorwaarden voor de verwerking van gegevens of enige andere juridisch bindende overeenkomst die op uw account van toepassing kan zijn.
Omdat beveiliging afhangt van implementatiedetails, gebruikersgedrag, de configuratie van enquêtes, diensten van derden en voortdurende operationele wijzigingen, kan geen enkele website of online platform absolute beveiliging garanderen. Wij nemen commercieel redelijke maatregelen die bedoeld zijn om risico’s te beperken, de weerbaarheid te vergroten en de vertrouwelijkheid en integriteit van de dienst te beschermen.
Wij willen transparant zijn zonder een checklist te publiceren die onnodige implementatiedetails prijsgeeft. Specifieke beveiligingsmaatregelen, leveranciers en interne procedures kunnen veranderen naarmate het platform zich ontwikkelt.
Infrastructuur en hosting
SuperSurvey gebruikt momenteel een gemengd infrastructuurmodel. Op hoofdlijnen bestaat onze stack uit Cloudflare, Amazon Web Services (AWS) en dedicated servers. Met deze gelaagde aanpak brengen wij prestaties, operationele flexibiliteit en beveiliging in balans voor klantgericht verkeer, applicatieworkloads, opslag en ondersteunende diensten.
De mix van onze infrastructuur en leveranciers kan in de loop van de tijd veranderen doordat wij de dienst verbeteren, componenten vervangen, de capaciteit uitbreiden of operationele werkwijzen verfijnen. Daarom beschrijft deze pagina ons hostingmodel in samenvatting, in plaats van elke onderliggende dienst of regio op te sommen.
Cloudflare
Wordt aan de rand van het netwerk gebruikt voor de afhandeling van verkeer, prestaties en eerstelijns netwerkbescherming voor openbaar verkeer.
Amazon Web Services (AWS)
Wordt gebruikt voor delen van de applicatie- en infrastructuurstack waar clouddiensten geschikt zijn vanwege schaal, betrouwbaarheid en operationeel beheer.
Dedicated servers
Worden gebruikt voor bepaalde workloads waarbij een eigen infrastructuur of directe operationele controle beter bij de dienst past.
Wat dit in de praktijk betekent
- Er is geen afhankelijkheid van één enkele leverancier voor elk onderdeel van de dienst.
- Het ontwerp van de infrastructuur kan zich ontwikkelen zonder dat onze algemene toezegging van een veilige werking en een verantwoorde omgang met gegevens verandert.
- Waar passend kunnen wij voor beperkte functies, zoals betalingen, communicatie, klantenservice, monitoring of analyse, ook gebruikmaken van gespecialiseerde externe leveranciers.
Beveiligingspraktijken
Beveiliging is een doorlopend operationeel proces, geen afzonderlijke functie. Wij nemen gelaagde administratieve, technische en operationele maatregelen die bedoeld zijn om de dienst te helpen beschermen en de kans op onbevoegde toegang, manipulatie of verstoring te verkleinen.
Versleuteling tijdens het transport
Wij gebruiken HTTPS/TLS voor ondersteund klantgericht verkeer, zodat gegevens die van en naar de dienst worden verzonden tijdens het transport zijn beschermd.
Toegangsbeheer
Beheerderstoegang en toegang voor klantenservice zijn beperkt tot bevoegd personeel met een zakelijke noodzaak, en die toegang wordt beheerd via interne operationele maatregelen.
Logging en monitoring
Wij houden operationele en beveiligingsrelevante logs bij en voeren monitoring uit om platformproblemen op te sporen, verdachte activiteiten te onderzoeken en de betrouwbaarheid van de dienst te ondersteunen.
Bescherming tegen misbruik en integriteit van reacties
Wij gebruiken een reeks geautomatiseerde en handmatige maatregelen om spam, bots, frauduleuze inzendingen en manipulatie van enquêtereacties of openbare stemactiviteit te beperken.
Patching en herstel
Wij beoordelen software- en infrastructuurwijzigingen als onderdeel van de doorlopende bedrijfsvoering en werken op commercieel redelijke wijze aan het verhelpen van kwetsbaarheden, foutieve configuraties en defecten.
Back-ups en herstel
Wij treffen back-up- of herstelmaatregelen die passen bij de betrokken systemen, zodat wij kunnen reageren op operationele storingen, onbedoelde verwijdering of andere gebeurtenissen die gevolgen hebben voor de dienst.
Wij beweren niet dat SuperSurvey onkwetsbaar, “onhackbaar” of zonder risico is. Beveiligingswerk is doorlopend en de verdediging wordt bijgewerkt naarmate dreigingen, functies en infrastructuur veranderen.
Privacy en omgang met gegevens
SuperSurvey draait om het leveren van enquêtesoftware, niet om het te gelde maken van enquêtereacties van klanten. Wij verkopen geen enquête-inhoud van klanten of antwoorden van deelnemers aan derden. Wij verwerken persoonsgegevens om de dienst te laten werken, klanten te ondersteunen, de beveiliging te handhaven, misbruik te voorkomen, de facturering af te handelen, de betrouwbaarheid te verbeteren en te voldoen aan de toepasselijke wetgeving.
Soorten gegevens die wij kunnen verzamelen
Account- en factureringsgegevens.
Dit kan naam, e-mailadres, organisatiegegevens, accountinstellingen, authenticatiegegevens en facturerings- of transactiegerelateerde gegevens omvatten.
Enquête- en reactiegegevens.
Dit kan de vragen omvatten die u maakt, de inhoud die u uploadt, de antwoorden die deelnemers indienen, metadata van reacties en rapporten die op basis van die inhoud worden gegenereerd.
Technische en beveiligingsgerelateerde gegevens.
Dit kan IP-adres, tijdstempels, browser- of apparaatgegevens, referrergegevens, cookies of sessiegegevens en andere signalen omvatten die redelijkerwijs nodig zijn voor authenticatie, het voorkomen van misbruik, diagnose en de integriteit van de dienst.
Gegevens over klantenservice en communicatie.
Als u contact met ons opneemt, kunnen wij die communicatie vastleggen om op uw verzoek te reageren, problemen te documenteren en de kwaliteit van onze klantenservice te verbeteren.
Hoe gegevens worden gebruikt
- Het enquêteplatform leveren en onderhouden
- Gebruikers authenticeren en accounts beveiligen
- Fraude, spam, misbruik en manipulatie van reacties opsporen
- Analyses, rapporten en productfunctionaliteit genereren waar klanten om vragen
- Reageren op vragen aan de klantenservice en op juridische, beveiligings- of privacyvragen
- Wettelijke verplichtingen nakomen en onze voorwaarden handhaven
Rol van de klant en rol van de deelnemer
In veel gevallen bepaalt de klant die een enquête maakt welke gegevens worden verzameld en waarom. In die gevallen is de klant in de regel verantwoordelijk voor de kennisgeving bij de enquête, de toestemming of rechtsgrond waar die vereist is, en de inhoud van de enquête zelf. SuperSurvey levert het platform waarmee die enquête wordt gemaakt, verspreid en beheerd. Rollen en juridische verantwoordelijkheden kunnen verschillen per rechtsgebied, contract en gebruikssituatie.
Als u een enquête hebt ingevuld die op SuperSurvey wordt gehost en een vraag hebt over de inhoud of het doel van die enquête, neem dan waar mogelijk eerst contact op met de eigenaar van de enquête. Wij kunnen ook helpen waar de wet, een contract of operationele noodzaak dat vereist.
Bewaartermijn en verwijdering
Klanten kunnen hun enquête-inhoud en accountgegevens beheren of verwijderen met de beschikbare producttools of door contact met ons op te nemen, afhankelijk van de functie en de status van het account. Bewaartermijnen kunnen verschillen op basis van het soort gegevens, de accountstatus, operationele back-ups, beveiligingsonderzoeken, factureringsgegevens, de afhandeling van geschillen en wettelijke verplichtingen.
Uitgangspunten voor bewaartermijnen
- Verwijdering door de klant waar mogelijk: accounteigenaren moeten enquêtes of accounts kunnen verwijderen met de tools die hun ter beschikking worden gesteld.
- Back-ups en logs kunnen tijdelijk blijven bestaan: verwijdering uit de live dienst hoeft niet te betekenen dat gegevens direct uit elk back-up- of logsysteem worden verwijderd.
- Beperkte gegevens kunnen langer worden bewaard: wij kunnen bepaalde gegevens bewaren voor facturering, fraudepreventie, geschillenbeslechting, beveiliging of naleving van wettelijke verplichtingen.
- Exporteren vóór verwijdering: klanten moeten kopieën bewaren van alle gegevens die zij nodig hebben voordat zij om definitieve verwijdering van een account of enquête vragen.
Toegankelijkheid
Wij willen dat de website-inhoud en de belangrijkste productervaringen van SuperSurvey bruikbaar zijn voor zoveel mensen als redelijkerwijs mogelijk is, ook voor mensen die afhankelijk zijn van toetsenbordnavigatie, zoomen, schermlezers, ondertiteling of andere hulpmiddelen. Toegankelijkheid is een doorlopende praktijk, en wij beoordelen wijzigingen in inhoud en interface met moderne standaarden voor webtoegankelijkheid in gedachten.
Semantische structuur
Wij streven naar duidelijke koppen, landmarks, labels, linkteksten en andere semantische opmaak die de navigatie en de ondersteuning van schermlezers verbetert.
Toetsenbord en focus
Wij streven ernaar toetsenbordnavigatie, een logische focusvolgorde en zichtbare focusindicatoren te ondersteunen in de belangrijkste onderdelen van de site en het product.
Leesbaarheid en contrast
Wij beoordelen tekstcontrast, responsieve lay-out, zoomgedrag en de duidelijkheid van de interface, zodat inhoud op alle apparaten gemakkelijker waar te nemen en te gebruiken is.
Formulieren en interactie
Wij werken aan betere labels, instructies, foutmeldingen en interactiepatronen, zodat veelvoorkomende taken gemakkelijker op een toegankelijke manier kunnen worden uitgevoerd.
Ons toegankelijkheidswerk is gebaseerd op WCAG 2.2 niveau AA als praktische maatstaf bij de beoordeling van webinhoud en interfaces. Tenzij wij uitdrukkelijk anders vermelden, mag deze pagina niet worden opgevat als een afzonderlijke certificering of garantie dat elke pagina, eigen enquête, insluiting of integratie van derden in elke situatie volledig voldoet.
Als u een toegankelijkheidsprobleem tegenkomt, neem dan contact met ons op en vermeld de pagina of functie, het apparaat of de browser die u gebruikte en eventuele hulptechnologie, zodat wij het kunnen onderzoeken.
Enterprise-verzoeken, inkoop en juridische beoordeling
Wij begrijpen dat grotere organisaties mogelijk extra onderzoek nodig hebben voordat zij een enquêteplatform in gebruik nemen. Als uw team eisen heeft op het gebied van beveiliging, privacy, inkoop of juridische beoordeling, neem dan contact met ons op en beschrijf uw gebruikssituatie, zodat wij het verzoek op de juiste plek kunnen neerleggen.
Waarover wij in het algemeen informatie kunnen geven
- Informatie op hoofdlijnen over infrastructuur en hosting
- De praktijken op het gebied van privacy en omgang met gegevens die op deze pagina worden beschreven
- Verwachtingen rond verwijdering en bewaartermijnen
- Redelijke verzoeken om due diligence en leveranciersvragenlijsten
- Commerciële of contractuele vragen die relevant zijn voor uw evaluatie
De beschikbaarheid van documentatie op maat, contractvoorwaarden of antwoorden op beveiligingsbeoordelingen kan afhangen van uw pakket, de omvang van de transactie, het rechtsgebied en de aard van uw implementatie.
Deze pagina is bewust zo geschreven dat zij niet de indruk wekt van certificeringen, attesten of standpunten over naleving van regelgeving die niet uitdrukkelijk door SuperSurvey worden vermeld en onderbouwd.
Veelgestelde vragen
Waar wordt SuperSurvey gehost?
Op hoofdlijnen gebruikt SuperSurvey momenteel Cloudflare, Amazon Web Services (AWS) en dedicated servers. Specifieke diensten, regio’s en details van de architectuur kunnen in de loop van de tijd veranderen naarmate het platform zich ontwikkelt.
Verkoopt SuperSurvey gegevens van klanten of deelnemers?
Nee. SuperSurvey verkoopt als onderdeel van zijn dienstverleningsmodel geen enquête-inhoud van klanten of antwoorden van deelnemers aan derden.
Welke technische gegevens kunnen worden verzameld voor beveiligings- of integriteitsdoeleinden?
Afhankelijk van de functie en de context kunnen wij signalen verzamelen zoals IP-adres, tijdstempels, browser- of apparaatgegevens, referrergegevens, sessiegegevens en vergelijkbare technische informatie die wordt gebruikt om gebruikers te authenticeren, misbruik te voorkomen, problemen te diagnosticeren en de integriteit van enquêtes te helpen beschermen.
Kunnen klanten hun gegevens verwijderen?
Ja. Klanten kunnen de beschikbare accounttools gebruiken of contact met ons opnemen over verwijdering, maar back-ups, logs, factureringsgegevens, beveiligingsonderzoeken en wettelijke verplichtingen kunnen vereisen dat bepaalde gegevens gedurende een beperkte tijd worden bewaard.
Claimt SuperSurvey op deze pagina formele certificeringen of volledige naleving van regelgeving?
Nee. Deze pagina is bedoeld om de huidige praktijken te beschrijven zonder ze te overdrijven. Wij doen alleen specifieke uitspraken over certificering, attestering of formele naleving wanneer wij die schriftelijk kunnen onderbouwen.
Hoe kan ik een zorg over beveiliging, privacy of toegankelijkheid melden?
Wij vragen u contact met ons op te nemen met de relevante details, waaronder de betrokken pagina of functie, het probleem dat u hebt waargenomen en de stappen die nodig zijn om het te reproduceren. Wij beoordelen geloofwaardige meldingen in het kader van onze normale bedrijfsvoering.
Vragen van uw beveiligings-, juridische of inkoopteam?
Als u SuperSurvey evalueert voor zakelijk gebruik of gebruik binnen een grote organisatie, stuur ons dan uw vragen over beveiliging, privacy, toegankelijkheid of inkoop; wij sturen ze door naar het juiste team.
Wij vragen u de naam van uw organisatie, de verwachte gebruikssituatie en eventuele vereiste beoordelingsdocumenten of vragenlijsten te vermelden, zodat wij efficiënter kunnen reageren.