Bezpieczeństwo
Odpowiedzi respondentów to powierzone zaufanie
Bezpieczeństwo traktujemy jako część produktu, nie jako listę haseł w stopce. Poniżej opisujemy konkretnie, jak chronimy dane i co możesz kontrolować samodzielnie.
- Transmisja
- TLS / HTTPS
- Lokalizacja
- Unia Europejska
- Kopie zapasowe
- codzienne
- Kontakt
- bezpieczenstwo@reep.pl
Filary
Sześć warstw ochrony
Szyfrowanie w tranzycie
Cała komunikacja z REEP odbywa się przez HTTPS/TLS. Odpowiedzi respondentów nigdy nie są przesyłane otwartym kanałem.
Izolacja danych na poziomie bazy
Dostęp do wiersza z odpowiedzią ma wyłącznie właściciel ankiety. Reguły bezpieczeństwa działają w bazie danych, nie tylko w interfejsie.
Uwierzytelnianie i sesje
Logowanie e-mailem lub kontem Google, sesje z ograniczonym czasem życia i możliwość natychmiastowego wylogowania ze wszystkich urządzeń.
Anonimowość domyślnie
Jeśli nie włączysz zbierania e-maila, odpowiedzi nie są łączone z tożsamością. To zalecane ustawienie badań pracowniczych i wrażliwych tematów.
Infrastruktura w UE
Dane przechowujemy na serwerach w Unii Europejskiej, z automatycznymi kopiami zapasowymi i monitorowaniem dostępności.
Rozliczalność zmian
Krytyczne działania administracyjne są rejestrowane w logu zdarzeń, dzięki czemu wiadomo, kto i kiedy zmienił ustawienia platformy.
Praktyki
Jak pracujemy z danymi
Minimalizacja danych
Zbieramy tylko to, co potrzebne do działania usługi. Nie prosimy o dane wrażliwe respondentów i nie zachęcamy do ich zbierania - a przy takich pytaniach przypominamy o podstawie prawnej.
Kontrola dostępu do ankiety
Możesz wybrać dostęp publiczny, chroniony hasłem lub wymagający podania e-maila. Zbieranie odpowiedzi zamykasz jednym przełącznikiem.
Usuwanie danych
Odpowiedzi, ankiety i konto usuwasz samodzielnie, bez kontaktu z obsługą. Usunięcie jest trwałe po zakończeniu cyklu kopii zapasowych.
Zgłaszanie podatności
Jeśli zauważysz problem bezpieczeństwa, napisz na bezpieczenstwo@reep.pl. Nie podejmujemy działań prawnych wobec osób, które zgłaszają błędy w dobrej wierze i nie naruszają danych użytkowników.
Dokumenty
Potrzebujesz umowy powierzenia?
Dla planów Pro i Skala udostępniamy wzór umowy powierzenia przetwarzania danych oraz informacje niezbędne do oceny skutków (DPIA).