Najważniejsze informacje
- Nasza obecna infrastruktura składa się z wielu warstw. W ogólnym zarysie SuperSurvey korzysta obecnie z Cloudflare, Amazon Web Services (AWS) oraz serwerów dedykowanych dla wybranych zadań.
- Stosujemy wielowarstwowe podejście do bezpieczeństwa. Obejmuje ono szyfrowanie transmisji, kontrolę dostępu, rejestrowanie zdarzeń i monitorowanie, przeglądy operacyjne, kopie zapasowe lub środki odtwarzania oraz zabezpieczenia przed nadużyciami, mające ograniczać ryzyko.
- Zbieramy tylko dane potrzebne do działania i ochrony usługi. Mogą to być dane konta, treść ankiet, dane wypełnień oraz ograniczone metadane techniczne używane do uwierzytelniania, zapobiegania oszustwom, zapewnienia integralności, wsparcia i raportowania.
- Klienci zachowują kontrolę nad tworzonymi przez siebie ankietami. To oni decydują, jakie pytania zadać, o jakie informacje prosić uczestników i kiedy usunąć dane ankiet, z zastrzeżeniem potrzeb związanych z kopiami zapasowymi, rozliczeniami, zapobieganiem oszustwom i prawnymi wymogami przechowywania.
- Nie przedstawiamy naszej zgodności z przepisami na wyrost. Obecne praktyki opisujemy w ogólnym zarysie, a na konkretne certyfikaty, formalne stanowiska w sprawie zgodności lub zgodność ze standardami dostępności powołujemy się tylko wtedy, gdy możemy to udokumentować.
Dla kogo jest ta strona? Dla klientów oceniających SuperSurvey, działów zakupów i osób oceniających bezpieczeństwo, zespołów prawnych oraz każdego, kto chce w prostych słowach dowiedzieć się, jak podchodzimy do bezpieczeństwa, prywatności i dostępności.
Zakres i charakter prawny
Ta strona jest ogólnym podsumowaniem obecnych praktyk SuperSurvey w zakresie bezpieczeństwa i prywatności. Ma pomóc klientom zrozumieć nasze podejście, ale nie jest wyczerpującą specyfikacją techniczną i nie zastępuje Twojej umowy, regulaminu, warunków przetwarzania danych ani żadnej innej prawnie wiążącej umowy, która może mieć zastosowanie do Twojego konta.
Ponieważ bezpieczeństwo zależy od szczegółów wdrożenia, zachowania użytkowników, konfiguracji ankiet, usług zewnętrznych i bieżących zmian operacyjnych, żadna strona internetowa ani platforma online nie może zagwarantować absolutnego bezpieczeństwa. Stosujemy uzasadnione z handlowego punktu widzenia środki, mające ograniczać ryzyko, zwiększać odporność oraz chronić poufność i integralność usługi.
Chcemy działać przejrzyście, nie publikując listy kontrolnej, która ujawniałaby zbędne szczegóły wdrożenia. Konkretne zabezpieczenia, dostawcy i wewnętrzne procedury mogą się zmieniać wraz z rozwojem platformy.
Infrastruktura i hosting
SuperSurvey korzysta obecnie z mieszanego modelu infrastruktury. W ogólnym zarysie nasz stos technologiczny obejmuje Cloudflare, Amazon Web Services (AWS) i serwery dedykowane. To wielowarstwowe podejście pozwala nam równoważyć wydajność, elastyczność operacyjną i bezpieczeństwo w obsłudze ruchu klientów, obciążeń aplikacji, przechowywania danych i usług pomocniczych.
Nasza infrastruktura i zestaw dostawców mogą się z czasem zmieniać, gdy ulepszamy usługę, wymieniamy komponenty, zwiększamy przepustowość lub doskonalimy praktyki operacyjne. Dlatego ta strona opisuje nasz model hostingu w formie podsumowania, zamiast wymieniać każdą usługę bazową czy region.
Cloudflare
Używany na brzegu sieci do obsługi ruchu, zapewnienia wydajności i pierwszej linii ochrony sieciowej dla ruchu publicznego.
Amazon Web Services (AWS)
Używane w tych częściach aplikacji i infrastruktury, w których usługi chmurowe najlepiej sprawdzają się pod względem skali, niezawodności i zarządzania operacyjnego.
Serwery dedykowane
Używane do wybranych zadań, w których dedykowana infrastruktura lub bezpośrednia kontrola operacyjna lepiej odpowiada potrzebom usługi.
Co to oznacza w praktyce
- Nie ma jednego dostawcy, od którego zależałyby wszystkie części usługi.
- Projekt infrastruktury może się zmieniać bez zmiany naszego ogólnego zobowiązania do bezpiecznego działania i odpowiedzialnego postępowania z danymi.
- Tam, gdzie to właściwe, możemy też korzystać z wyspecjalizowanych dostawców zewnętrznych w ograniczonym zakresie, np. do obsługi płatności, komunikacji, wsparcia, monitorowania lub analityki.
Praktyki bezpieczeństwa
Bezpieczeństwo to ciągły proces operacyjny, a nie pojedyncza funkcja. Stosujemy wielowarstwowe środki administracyjne, techniczne i operacyjne, które mają pomagać chronić usługę i zmniejszać prawdopodobieństwo nieuprawnionego dostępu, manipulacji lub zakłóceń.
Szyfrowanie transmisji
W obsługiwanym ruchu klientów stosujemy HTTPS/TLS, dzięki czemu dane przesyłane do usługi i z niej są chronione podczas transmisji.
Zarządzanie dostępem
Dostęp administracyjny i dostęp na potrzeby wsparcia mają wyłącznie upoważnione osoby, którym jest on potrzebny do pracy, a dostęp ten jest zarządzany za pomocą wewnętrznych mechanizmów kontroli operacyjnej.
Rejestrowanie zdarzeń i monitorowanie
Prowadzimy dzienniki operacyjne i dzienniki istotne dla bezpieczeństwa oraz monitorowanie, które pomagają wykrywać problemy z platformą, badać podejrzane działania i wspierać niezawodność usługi.
Ochrona przed nadużyciami i integralność wypełnień
Stosujemy szereg zautomatyzowanych i ręcznych środków ograniczających spam, boty, fałszywe wypełnienia oraz manipulowanie wypełnieniami ankiet lub publicznym głosowaniem.
Poprawki i usuwanie usterek
W ramach bieżącej działalności przeglądamy zmiany w oprogramowaniu i infrastrukturze oraz w uzasadniony z handlowego punktu widzenia sposób usuwamy podatności, błędne konfiguracje i usterki.
Kopie zapasowe i odtwarzanie
Utrzymujemy kopie zapasowe lub środki odtwarzania odpowiednie do danych systemów, aby móc reagować na awarie operacyjne, przypadkowe usunięcie danych lub inne zdarzenia wpływające na działanie usługi.
Nie twierdzimy, że SuperSurvey jest całkowicie odporny na ataki, „niemożliwy do zhakowania” ani wolny od ryzyka. Prace nad bezpieczeństwem trwają nieustannie, a zabezpieczenia są aktualizowane wraz ze zmianami zagrożeń, funkcji i infrastruktury.
Prywatność i postępowanie z danymi
Działalność SuperSurvey polega na dostarczaniu oprogramowania do ankiet, a nie na zarabianiu na wypełnieniach ankiet klientów. Nie sprzedajemy osobom trzecim treści ankiet klientów ani odpowiedzi uczestników. Przetwarzamy dane osobowe, aby świadczyć usługę, wspierać klientów, dbać o bezpieczeństwo, zapobiegać nadużyciom, obsługiwać rozliczenia, zwiększać niezawodność i przestrzegać obowiązującego prawa.
Rodzaje danych, które możemy zbierać
Dane konta i dane rozliczeniowe.
Mogą to być: imię i nazwisko, adres e-mail, dane organizacji, ustawienia konta, dane uwierzytelniające oraz informacje rozliczeniowe lub dotyczące transakcji.
Dane ankiet i wypełnień.
Mogą to być: tworzone przez Ciebie pytania, przesyłane przez Ciebie treści, odpowiedzi przesłane przez uczestników, metadane wypełnień oraz raporty wygenerowane na podstawie tych treści.
Dane techniczne i związane z bezpieczeństwem.
Mogą to być: adres IP, znaczniki czasu, informacje o przeglądarce lub urządzeniu, dane o stronie odsyłającej, pliki cookie lub informacje o sesji oraz inne sygnały racjonalnie potrzebne do uwierzytelniania, zapobiegania nadużyciom, diagnostyki i zapewnienia integralności usługi.
Zapisy kontaktów ze wsparciem i korespondencji.
Jeśli się z nami skontaktujesz, możemy przechowywać zapisy tej korespondencji, aby odpowiedzieć na Twoją prośbę, udokumentować problemy i poprawiać jakość wsparcia.
Jak wykorzystujemy dane
- Świadczenie i utrzymanie platformy do ankiet
- Uwierzytelnianie użytkowników i zabezpieczanie kont
- Wykrywanie oszustw, spamu, nadużyć i manipulowania wypełnieniami
- Generowanie analiz, raportów i funkcji produktu, o które proszą klienci
- Odpowiadanie na zapytania dotyczące wsparcia, kwestii prawnych, bezpieczeństwa lub prywatności
- Wypełnianie obowiązków prawnych i egzekwowanie naszego regulaminu
Rola klienta i rola uczestnika
W wielu przypadkach to klient tworzący ankietę decyduje, jakie dane zbierać i w jakim celu. W takich przypadkach klient co do zasady odpowiada za informację dla uczestników ankiety, zgodę lub podstawę prawną, jeśli są wymagane, oraz za samą treść ankiety. SuperSurvey udostępnia platformę służącą do tworzenia, rozpowszechniania i zarządzania tą ankietą. Role i obowiązki prawne mogą się różnić w zależności od jurysdykcji, umowy i przypadku użycia.
Jeśli po wypełnieniu ankiety prowadzonej w SuperSurvey masz pytanie dotyczące jej treści lub celu, w miarę możliwości najpierw skontaktuj się z właścicielem ankiety. Możemy również pomóc, jeśli wymaga tego prawo, umowa lub potrzeba operacyjna.
Przechowywanie i usuwanie
Klienci mogą zarządzać treścią swoich ankiet i informacjami o koncie lub je usuwać za pomocą dostępnych narzędzi produktu albo kontaktując się z nami, w zależności od funkcji i stanu konta. Okresy przechowywania mogą się różnić w zależności od rodzaju danych, statusu konta, operacyjnych kopii zapasowych, dochodzeń w sprawie bezpieczeństwa, dokumentacji rozliczeniowej, rozpatrywania sporów i obowiązków prawnych.
Zasady przechowywania
- Usuwanie przez klienta, gdy to możliwe: właściciele kont powinni mieć możliwość usuwania ankiet lub kont za pomocą udostępnionych im narzędzi.
- Kopie zapasowe i dzienniki mogą być tymczasowo zachowane: usunięcie danych z działającej usługi może nie oznaczać ich natychmiastowego usunięcia z każdej kopii zapasowej lub systemu dzienników.
- Ograniczony zakres zapisów może być przechowywany dłużej: możemy przechowywać określone zapisy na potrzeby rozliczeń, zapobiegania oszustwom, rozstrzygania sporów, bezpieczeństwa lub zgodności z przepisami.
- Eksport przed usunięciem: klienci powinni zachować kopie wszelkich potrzebnych danych, zanim poproszą o trwałe usunięcie konta lub ankiety.
Dostępność
Chcemy, aby treści na stronie internetowej SuperSurvey i podstawowe funkcje produktu były użyteczne dla możliwie jak największej liczby osób, w tym dla osób korzystających z nawigacji klawiaturą, powiększenia, czytników ekranu, napisów lub innych technologii wspomagających. Dostępność to ciągły proces, a zmiany treści i interfejsu przeglądamy z uwzględnieniem nowoczesnych standardów dostępności stron internetowych.
Struktura semantyczna
Dążymy do stosowania czytelnych nagłówków, punktów orientacyjnych, etykiet, tekstów linków i innych znaczników semantycznych, które ułatwiają nawigację i korzystanie z czytników ekranu.
Klawiatura i fokus
Dążymy do obsługi nawigacji klawiaturą, logicznej kolejności fokusu i widocznych wskaźników fokusu w kluczowych częściach strony i produktu.
Czytelność i kontrast
Sprawdzamy kontrast tekstu, responsywny układ, działanie powiększenia i przejrzystość interfejsu, aby treści były łatwiejsze do odbioru i użycia na różnych urządzeniach.
Formularze i interakcja
Pracujemy nad ulepszaniem etykiet, instrukcji, komunikatów o błędach i wzorców interakcji, aby typowe zadania łatwiej było wykonać w sposób dostępny.
Nasze prace nad dostępnością opierają się na WCAG 2.2 na poziomie AA jako praktycznym punkcie odniesienia przy ocenie treści internetowych i interfejsu. O ile wyraźnie nie wskazujemy inaczej, tej strony nie należy traktować jako odrębnego certyfikatu ani zapewnienia, że każda strona, niestandardowa ankieta, osadzenie lub integracja zewnętrzna jest w pełni zgodna w każdej sytuacji.
Jeśli napotkasz problem z dostępnością, skontaktuj się z nami i podaj stronę lub funkcję, używane urządzenie lub przeglądarkę oraz ewentualną technologię wspomagającą, abyśmy mogli to zbadać.
Zapytania firm, zakupy i ocena prawna
Rozumiemy, że większe organizacje mogą potrzebować dodatkowej weryfikacji przed wdrożeniem platformy do ankiet. Jeśli Twój zespół ma wymagania dotyczące bezpieczeństwa, prywatności, zakupów lub oceny prawnej, skontaktuj się z nami i opisz swój przypadek użycia, abyśmy mogli odpowiednio przekazać zapytanie.
O czym zazwyczaj możemy rozmawiać
- Ogólne informacje o infrastrukturze i hostingu
- Praktyki dotyczące prywatności i postępowania z danymi opisane na tej stronie
- Oczekiwania dotyczące usuwania i przechowywania danych
- Uzasadnione prośby związane z due diligence i kwestionariuszami oceny dostawcy
- Pytania handlowe lub umowne istotne dla Twojej oceny
Dostępność indywidualnej dokumentacji, warunków umownych lub odpowiedzi na ocenę bezpieczeństwa może zależeć od Twojego planu, wielkości transakcji, jurysdykcji i charakteru wdrożenia.
Ta strona została celowo napisana tak, aby nie sugerować certyfikatów, poświadczeń ani stanowisk w sprawie zgodności z regulacjami, które nie zostały wyraźnie zadeklarowane i potwierdzone przez SuperSurvey.
Najczęściej zadawane pytania
Gdzie jest hostowany SuperSurvey?
W ogólnym zarysie SuperSurvey korzysta obecnie z Cloudflare, Amazon Web Services (AWS) i serwerów dedykowanych. Konkretne usługi, regiony i szczegóły architektury mogą się z czasem zmieniać wraz z rozwojem platformy.
Czy sprzedajecie dane klientów lub uczestników?
Nie. W ramach swojego modelu usług SuperSurvey nie sprzedaje osobom trzecim treści ankiet klientów ani odpowiedzi uczestników.
Jakie dane techniczne mogą być zbierane w celach bezpieczeństwa lub integralności?
W zależności od funkcji i kontekstu możemy zbierać sygnały takie jak adres IP, znaczniki czasu, informacje o przeglądarce lub urządzeniu, dane o stronie odsyłającej, dane sesji i podobne informacje techniczne, używane do uwierzytelniania użytkowników, zapobiegania nadużyciom, diagnozowania problemów i ochrony integralności ankiet.
Czy klienci mogą usunąć swoje dane?
Tak. Klienci mogą korzystać z dostępnych narzędzi konta lub skontaktować się z nami w sprawie usunięcia danych, ale kopie zapasowe, dzienniki, dokumentacja rozliczeniowa, dochodzenia w sprawie bezpieczeństwa i obowiązki prawne mogą wymagać przechowywania niektórych zapisów przez ograniczony czas.
Czy na tej stronie deklarujecie formalne certyfikaty lub pełną zgodność z regulacjami?
Nie. Ta strona ma przedstawiać obecne praktyki bez ich wyolbrzymiania. Konkretne deklaracje dotyczące certyfikatów, poświadczeń lub formalnej zgodności składamy tylko wtedy, gdy możemy je udokumentować na piśmie.
Jak mogę zgłosić problem z bezpieczeństwem, prywatnością lub dostępnością?
Skontaktuj się z nami, podając istotne szczegóły, w tym stronę lub funkcję, której dotyczy problem, zaobserwowany problem oraz kroki potrzebne do jego odtworzenia. Wiarygodne zgłoszenia rozpatrujemy w ramach zwykłej działalności.
Pytania od Twojego zespołu ds. bezpieczeństwa, działu prawnego lub działu zakupów?
Jeśli oceniasz SuperSurvey pod kątem zastosowania w firmie lub dużej organizacji, prześlij nam swoje pytania dotyczące bezpieczeństwa, prywatności, dostępności lub zakupów, a przekażemy je właściwemu zespołowi.
Podaj nazwę organizacji, planowany sposób użycia oraz wszelkie wymagane dokumenty lub kwestionariusze do oceny, abyśmy mogli odpowiedzieć sprawniej.