Bezpieczeństwo & zgodność

Bezpieczeństwo & zgodność

Dla organizacji, dla których liczy się pewność — gmin, szkół, opieki zdrowotnej i stowarzyszeń. Żadnych marketingowych obietnic, tylko to, co faktycznie robimy.

Twoje dane pozostają w Holandii

Nasze serwery działają we własnym holenderskim centrum danych — nie w chmurze amerykańskiego giganta technologicznego. Twoje zgłoszenia, dane konta i e-maile pozostają w tym środowisku. Dzięki temu masz kontrolę nad tym, gdzie znajdują się dane osób wypełniających Twoje formularze.

Szyfrowany ruch i przechowywanie danych

Cały ruch przebiega przez szyfrowane połączenia (TLS/https), również na Twojej własnej domenie, dla której automatycznie zapewniamy ważny certyfikat. Hasła i wrażliwe klucze (takie jak połączenia płatnicze) przechowujemy w postaci zaszyfrowanej. Codzienne kopie zapasowe dbają o to, by nic nigdy nie zostało utracone.

E-mail z Twojej własnej domeny

Wysyłamy e-maile za pośrednictwem naszego własnego serwera pocztowego z prawidłowo skonfigurowanymi SPF, DKIM i DMARC — dzięki temu potwierdzenia i powiadomienia nie trafiają do folderu spam. Chcesz wysyłać e-maile z własnej domeny (noreply@twojaorganizacja.nl)? Wtedy aplikacja na żywo sprawdza, czy Twoje SPF/DKIM są poprawnie skonfigurowane, zanim to włączysz.

Dostęp, zespoły i weryfikacja dwuetapowa

Konta mogą włączyć weryfikację dwuetapową (2FA). Pracujesz z kilkoma osobami? Wtedy dzielicie jedno konto z rolami: właściciel, administrator, recenzent (tylko zgłoszenia) i tylko do odczytu (na przykład skarbnik). Konto zawsze zachowuje co najmniej jednego właściciela — dzięki czemu nikt nie może przypadkowo zablokować sobie dostępu — a własność można przenieść bez utraty danych.

Przejrzystość dzięki dziennikowi audytu

Działania wrażliwe pod względem prywatności — takie jak eksportowanie lub usuwanie danych osobowych oraz akceptacja umowy powierzenia przetwarzania danych — rejestrujemy w dzienniku audytu. Dzięki temu zawsze można sprawdzić, kto co i kiedy zrobił.

Okresy przechowywania i minimalizacja danych

Dla każdego formularza ustawiasz okres przechowywania: zgłoszenia są następnie automatycznie usuwane. Zbierasz nie więcej danych niż to konieczne, a stare dane są automatycznie porządkowane — dokładnie zgodnie z zamysłem RODO.

Umowa powierzenia przetwarzania danych

W przypadku danych osobowych, które zbierasz za pomocą swoich formularzy, to Ty jesteś administratorem danych, a my jesteśmy podmiotem przetwarzającym. Akceptujesz umowę powierzenia przetwarzania danych w aplikacji, z zapisaną wersją i datą; przy nowej wersji ponownie prosimy Cię o zgodę. Zobacz też naszą stronę RODO i politykę prywatności.

Pełny eksport danych i prawa osób wypełniających formularz

W każdej chwili możesz wyeksportować wszystkie dane swojego konta (formularze, ustawienia i zgłoszenia jako jeden plik) — przydatne do własnej dokumentacji lub przy zmianie dostawcy. Jeśli otrzymasz od osoby wypełniającej formularz wniosek o wgląd w dane lub ich usunięcie, eksportujesz lub usuwasz jej dane według adresu e-mail, dla każdego formularza osobno.

Płatności przechodzą przez Twojego własnego dostawcę

Płatności od osób wypełniających formularz trafiają bezpośrednio na Twoje własne konto płatnicze (Mollie, Moneybird i inne). My otrzymujemy jedynie status płatności — nie przechowujemy danych kart i nigdy nie pośredniczymy w przepływie pieniędzy.

Znalazłeś lukę w zabezpieczeniach?

Zgłoś ją odpowiedzialnie przez info@formuliermet.nl. Reagujemy szybko, traktujemy to poważnie i informujemy Cię na bieżąco. Nadużywanie znalezionej luki w zabezpieczeniach oczywiście nie jest celem.

Masz pytania dotyczące bezpieczeństwa lub konkretnego wymogu zgodności dla Twojej organizacji? Napisz na info@formuliermet.nl — chętnie pomyślimy razem z Tobą.