Для організацій, які цінують надійність — муніципалітетів, шкіл, закладів охорони здоров'я та громадських організацій. Без маркетингових обіцянок, лише те, що ми справді робимо.
Наші сервери працюють у нідерландському дата-центрі під власним управлінням — а не в хмарі американської великої техкомпанії. Ваші заявки, дані облікового запису та електронна пошта залишаються в цьому середовищі. Так ви маєте контроль над тим, де зберігаються дані ваших респондентів.
Весь трафік проходить через зашифровані з'єднання (TLS/https), також на вашому власному домені, для якого ми автоматично налаштовуємо дійсний сертифікат. Паролі та чутливі ключі (наприклад, платіжні інтеграції) ми зберігаємо в зашифрованому вигляді. Щоденні резервні копії гарантують, що нічого не втрачається.
Ми надсилаємо електронні листи через наш власний поштовий сервер із правильно налаштованими SPF, DKIM і DMARC — це утримує підтвердження та сповіщення подалі від папки спаму. Хочете надсилати листи з власного домену (noreply@vashaorganizatsiya.nl)? Тоді застосунок у реальному часі перевіряє, чи правильно налаштовані ваші SPF/DKIM, перш ніж ви це увімкнете.
Облікові записи можуть увімкнути двофакторну автентифікацію (2FA). Якщо ви працюєте з кількома людьми, ви можете ділити один обліковий запис за допомогою ролей: власник, адміністратор, модератор (лише заявки) та тільки для читання (наприклад, скарбник). Обліковий запис завжди має щонайменше одного власника — ніхто не може випадково заблокувати собі доступ — і право власності можна передати без втрати даних.
Дії, чутливі до конфіденційності, — такі як експорт або видалення персональних даних та прийняття договору про обробку даних — ми фіксуємо в журналі аудиту. Так згодом можна побачити, хто що і коли робив.
Для кожної форми ви встановлюєте термін зберігання: після цього заявки автоматично видаляються. Ви збираєте не більше, ніж потрібно, і автоматично прибираєте старі дані — саме так, як передбачає GDPR.
Для персональних даних, які ви збираєте через свої форми, ви є контролером даних, а ми — обробником даних. Ви приймаєте договір про обробку даних у застосунку, з фіксацією версії та дати; у разі нової версії ми знову запитуємо згоду. Див. також нашу сторінку GDPR та заяву про конфіденційність.
Ви можете в будь-який момент експортувати всі дані свого облікового запису (форми, налаштування та заявки в одному файлі) — зручно для власного адміністрування або переходу на іншу систему. Якщо респондент надсилає запит на доступ або видалення даних, ви можете експортувати або видалити його дані за адресою електронної пошти, для кожної форми окремо.
Платежі ваших респондентів проходять безпосередньо через ваш власний платіжний обліковий запис (Mollie, Moneybird та інші). Ми отримуємо лише статус оплати — ми не зберігаємо дані карток і не перебуваємо між вами та грошима.
Повідомте про це відповідально на info@formuliermet.nl. Ми швидко реагуємо, серйозно ставимося до цього і тримаємо вас в курсі. Зловживання виявленою вразливістю, звісно, не є метою.
Питання щодо безпеки чи специфічної вимоги відповідності для вашої організації? Напишіть на info@formuliermet.nl — ми з радістю допоможемо порадою.