Для організацій, які цінують надійність — муніципалітетів, шкіл, закладів охорони здоров'я та громадських організацій. Без маркетингових обіцянок, лише те, що ми справді робимо.
Наші сервери працюють у нідерландському дата-центрі під власним управлінням — а не в хмарі американської великої техкомпанії. Ваші заявки, дані облікового запису та електронна пошта залишаються в цьому середовищі. Так ви маєте контроль над тим, де зберігаються дані ваших респондентів.
Весь трафік проходить через зашифровані з'єднання (TLS/https), також на вашому власному домені, для якого ми автоматично налаштовуємо дійсний сертифікат. Паролі та чутливі ключі (наприклад, платіжні інтеграції) ми зберігаємо в зашифрованому вигляді. Щоденні резервні копії гарантують, що нічого не втрачається.
Ми надсилаємо електронні листи через наш власний поштовий сервер із правильно налаштованими SPF, DKIM і DMARC — це утримує підтвердження та сповіщення подалі від папки спаму. Хочете надсилати листи з власного домену (noreply@vashaorganizatsiya.nl)? Тоді застосунок у реальному часі перевіряє, чи правильно налаштовані ваші SPF/DKIM, перш ніж ви це увімкнете.
Облікові записи можуть увімкнути двофакторну автентифікацію (2FA). Якщо ви працюєте з кількома людьми, ви можете ділити один обліковий запис за допомогою ролей: власник, адміністратор, модератор (лише заявки) та тільки для читання (наприклад, скарбник). Обліковий запис завжди має щонайменше одного власника — ніхто не може випадково заблокувати собі доступ — і право власності можна передати без втрати даних.
Дії, чутливі до конфіденційності, — такі як експорт або видалення персональних даних та прийняття договору про обробку даних — ми фіксуємо в журналі аудиту. Так згодом можна побачити, хто що і коли робив.
Крім того, ми постійно відстежуємо спроби входу та інші події безпеки, щоб підозрілі закономірності одразу помічалися. Журнали ми зберігаємо дванадцять місяців із повною IP-адресою: так можна розслідувати навіть злам, який виявиться лише через кілька місяців. Після цього вони автоматично видаляються.
Для кожної форми ви встановлюєте термін зберігання: після цього заявки автоматично видаляються. Ви збираєте не більше, ніж потрібно, і автоматично прибираєте старі дані — саме так, як передбачає GDPR.
Для персональних даних, які ви збираєте через свої форми, ви є контролером даних, а ми — обробником даних. Ви приймаєте договір про обробку даних у застосунку, з фіксацією версії та дати; у разі нової версії ми знову запитуємо згоду. Див. також нашу сторінку GDPR та заяву про конфіденційність.
Ви можете в будь-який момент експортувати всі дані свого облікового запису (форми, налаштування та заявки в одному файлі) — зручно для власного адміністрування або переходу на іншу систему. Якщо респондент надсилає запит на доступ або видалення даних, ви знаходите його за адресою електронної пошти і за один раз експортуєте або стираєте все, що ваш обліковий запис про нього зберігає: подання, платежі, бронювання та повідомлення.
Платежі ваших респондентів проходять безпосередньо через ваш власний платіжний обліковий запис (Mollie, Moneybird та інші). Ми отримуємо лише статус оплати — ми не зберігаємо дані карток і не перебуваємо між вами та грошима.
Повідомте про це відповідально на info@formuliermet.nl. Ми швидко реагуємо, серйозно ставимося до цього і тримаємо вас в курсі. Зловживання виявленою вразливістю, звісно, не є метою.
Питання щодо безпеки чи специфічної вимоги відповідності для вашої організації? Напишіть на info@formuliermet.nl — ми з радістю допоможемо порадою.