Yritystason tietoturvan, vaatimusten­mukaisuuden ja tietosuojan hallinta­ominaisuuksien ansiosta tietosi ovat yhtä turvassa kuin omamme – ja yli 260 000 muunkin organisaation maailman­laajuisesti.

American Express ‑logo
Carrot-logo
SmartHR-logo
Kajabi-logo
CVS Health ‑logo
PayPal-logo
Zeiss-logo
zoomcare-logo
KeyBank-logo
Mastercard-logo
Ryanair-logo
Xsolis-logo

HYÖDYT

✔  Oma tietoturvatiimi
✔  Vuosittaiset kolmannen osapuolen läpäisytestit
✔  Puolivuosittaiset tietosuoja‑ ja tietoturva­tarkastukset
✔  Vuorokauden ympäri päivystävä tietoturvaongelmatiimi
✔  Tallennetun datan salaus (AES-256) ja siirrettävän datan salaus (TLS 1.2)
✔  Aktiivinen haavoittuvuuksien bug bounty -raportointiohjelma
✔  AWS-pilvitietoturva
✔  Vuosittaiset turvallisuus­tietoisuus­ohjelmat kaikille työntekijöille ja urakoitsijoille
✔  Vuosittaiset tietoturvaharjoitukset johtajille

✔  Tietosuoja by design
✔  Puolivuosittainen tietosuojan vaatimustenmukaisuuden auditointi
✔  Ilmoitus tietoturvaloukkauksesta
✔  Asiakas voi hallita tietoja
✔  Hallinta tekoälyllä
✔  Vakiolausekkeet oletusarvoisesti
✔  Itse sertifioitu Data Privacy Framework (DPF) ‑tietosuojakehyksen mukaiseksi
✔  Vahvat tietosuojavaikutusten arviointiprosessit

✔  SOC 2 Type II
✔  ISO 27001
✔  ISO-27701
✔  CCPA
✔  HIPAA**
✔  IPCI DSS
  GDPR eli Yleinen tietosuoja-asetus (EU, Yhdistynyt kuningaskunta, Sveitsi)

 **Liikekumppanisopimukset saatavilla Enterprise-tilauksen lisäpalveluina, ja ne on ostettava erikseen

✔  Kertakirjautuminen (SSO)*
✔  Kaksivaiheinen todennus (2FA)
✔  Tilin hallinta*
✔  Datan poistaminen itsepalveluna tai pyynnöstä

Saatavilla vain SurveyMonkey Enterprise ‑tilauksessa

Kannettavalla tietokoneella kirjoittavan naisen vieressä on tietoturvakuvakkeita, joissa näkyy AES-256 ja TLS 1.2+

TIETOTURVA

Tarvitset kyselytutkimus­alustan, joka turvaa arkaluonteisen datasi. Sen vuoksi SurveyMonkeylla on kattava tietoturvaohjelma, joka suojaa datasi kaikilla tasoilla aina tietoturvallisesta tuotekehityksestä työntekijöiden koulutukseen ja vankkaan maailmanlaajuiseen infrastruktuurin hallintaan. Osallistumme kolmansien osapuolten auditointeihin ja tietoturva-arviointeihin, jotta voimme ennakoida mahdollisia uhkia ja varmistaa, että tietosi ovat aina turvassa.

Kehitämme ja ylläpidämme alustaamme tieto­turvan ehdoilla. Jokainen kehittäjämme saa rekrytoinnin jälkeen koulutusta turvallisten verkko­sovellusten kehittämiseen, ja he osallistuvat vuosittain kertaus­koulutuksiin pysyäkseen ajan tasalla parhaista käytännöistä.

Tietoturvauhat eivät katso kelloa – emmekä mekään. Vastaustiimimme toimii ympäri vuorokauden, tekee vuosittain itsenäisiä läpäisytestejä ja ylläpitää haavoittuvuuksien raportointiohjelmaa tunnistaakseen ja korjatakseen haavoittuvuuksia ennakoivasti.

Suojaamme tallennettua dataasi AES-256-salauksella ja siirrettävää dataasi TLS 1.2+ ‑salauksella. Asiakasdata tallennetaan turvallisesti Yhdysvalloissa, Kanadassa ja Irlannissa (EU) sijaitseville AWS-palvelimille, jotta tietoja voidaan käsitellä alueellisten tietosuojastandardien mukaisesti.

TIETOSUOJA

SurveyMonkey on kehitetty tietoturva huomioiden, joten voit kerätä vastauksia turvallisin mielin. Alustamme ominaisuuksien ansiosta yleisen tietoturva-asetuksen (EU, Yhdistynyt kuningaskunta ja Sveitsi) ja CCPA:n vaatimusten noudattaminen on vaivatonta. Päivitämme palvelua jatkuvasti muuttuvien säännösten mukaan, jotta datasi pysyy turvassa ja vaatimusten mukaisena.

Maailmankartta, johon on merkitty Yhdysvaltojen länsirannikko, Kanadan itärannikko ja Irlanti

Olemme omaehtoisesti sertifioineet palvelumme EU:n ja Yhdysvaltojen tietosuoja­kehyksen, sen Yhdistynyttä kuningaskuntaa koskevan laajennuksen sekä Sveitsin ja Yhdysvaltojen tietosuoja­kehyksen periaatteiden mukaiseksi ja siten varmistaneet noudattavamme tiukkoja tietosuoja­standardeja siirtäessämme dataa maasta toiseen. Lisäämme myös asiakas- ja toimittaja­sopimuksiimme vakio­lausekkeet. Lisätietoja on tiedonsiirto­ilmoituksessamme.

AWS-pohjaiset datakeskuksemme sijaitsevat Irlannissa (EU), Kanadassa ja Yhdysvalloissa, joten Enterprise-käyttäjät voivat valita, missä heidän tietojaan säilytetään. Missä tahansa data sijaitseekin, tietosuoja‑ ja tietoturva-asetuksemme varmistavat, että niitä säilytetään esimerkiksi Australian, Kanadan, Yhdistyneen kuningaskunnan, Sveitsin tai EU:n tietosuoja-asetusten mukaisesti.

Voit hallita tietojen säilytystä ja poistamista joustavasti paikallisten asetusten mukaan. SurveyMonkey tarjoaa oletusarvoisesti vahvan tietosuojan sekä intuitiiviset ja joustavat ominaisuudet oman datasi hallintaan.

Merkkejä, joissa lukee HIPAA compliant, SOC II compliant, ISO 27001 certified, ISO 27701, certified, GDPR compliant ja PCI DSS compliant

SERTIFIKAATIT JA STANDARDIT

Esimerkiksi SOC 2-, PCI-, ISO 27001- ja ISO 27701 ‑sertifiointien ja säännöllisten tietosuojatarkastusten avulla SurveyMonkey teettää riippumattomilla kolmansilla osapuolilla arviointeja tietoturva- ja tietosuojaohjelmiensa keskeisistä osa-alueista. Tällaisilla ulkoisilla arvioinneilla ohjelmiamme arvioidaan alan tunnustamien standardien perusteella, ja teemme jatkuvasti työtä tietojenne suojaamiseksi.

Kaikkiin SurveyMonkey-tilauksiin kuuluu PCI DSS ‑sertifiointi. Enterprise-asiakkaat voivat myös valita HIPAA-vaatimustenmukaisuuden tai parannetun arkaluontoisten tietojen suojauksen.

SurveyMonkeylla on ollut ISO 27001 ‑sertifiointi vuodesta 2019 ja SOC 2 ‑sertifiointi vuodesta 2021. Osallistumme vuosittain auditointeihin, joilla varmistamme, että tietoturvamme on aina ajan tasalla ja että kehitämme sitä jatkuvasti.

Jotta voimme varmistaa jatkuvan vaatimusten­mukaisuuden ja tietosuojan ajantasaisuuden, meillä on oma tietosuojavastaava. Lisäksi auditoija varmistaa, että noudatamme yleisen tietosuoja-asetuksen vaatimuksia ja alan parhaita käytäntöjä.

VASTUULLINEN TEKOÄLY

Tekoälyominaisuuksiimme sisältyvät sekä innovatiivisuus että tietoturva. Näin voit hyödyntää tekoälyä vaarantamatta dataasi. Kumppanuutemme kolmansien osapuolten palveluntarjoajien kanssa takaa, ettei dataasi käytetä koskaan heidän malliensa kouluttamiseen. Siten tietosi pysyvät turvassa, yksityisinä ja täysin omassa hallinnassasi.

Mies kirjoittamassa kannettavalla tietokoneella kaavioita sisältävän näyttökuvan vieressä
Greyhound-logo

”SurveyMonkeyssa oli kaksi tarvitsemaamme ominaisuutta: SurveyMonkey ymmärtää GDPR:n vaatimukset. SurveyMonkey toimii Salesforcen kanssa. Se oli meille tärkeää.”

Matt Schoolfield
Ylempi johtaja, kaupallinen analytiikka ja asiakkaan ääni
Greyhound

SurveyMonkeyn maskotti Goldie tietoturvamerkkiä muistuttavassa kuvakkeessa

Tutustu tietosuojaan, tietoturvaan, käyttöehtoihin ja muihin tärkeisiin oikeudellisiin aiheisiin.

SurveyMonkey ja yleinen tietosuoja-asetus: Kuinka autamme asiakkaitamme noudattamaan vaatimuksia

Katso, kuinka asetamme vaatimustenmukaisuuden etusijalle ja suojelemme tietojasi.

Nainen kirjoittaa kannettavalla tietokoneella, ja hänen vieressään on lukkokuvake

Lue syväluotaava katsaus siitä, kuinka turvaamme tietosi alan johtavilla tietoturvakäytännöillä.

  • Noudattaako SurveyMonkey yleistä tietosuoja-asetusta?
  • Onko SurveyMonkeyn käyttäminen turvallista?
  • Missä SurveyMonkey säilyttää tietoja?
  • Voinko kerätä SurveyMonkeylla arkaluonteisia tietoja?
  • Voinko kerätä SurveyMonkeylla suojattuja terveystietoja (PHI)?
  • Käytetäänkö dataani tekoälymallien kouluttamiseen?
  • Kuinka SurveyMonkey salaa datan?
  • Tekevätkö ulkoiset tahot SurveyMonkeylle läpäisytestejä?
  • Mitä tietoturvasertifikaatteja SurveyMonkeylla on, ja mitä niistä pidetään yllä?
  • Kuinka vastaan rekisteröityjen pyyntöihin?
  • Myyttekö minun tai vastaajieni dataa?
  • Kenellä kolmannen osapuolen toimittajalla on pääsy tietoihini?
  • Onko SurveyMonkeylla käytössään prosesseja, joilla varmistetaan palvelujen olevan jatkuvasti paikallisten ja kansainvälisten tietosuoja‑ ja tietoturva-asetusten mukaisia?
  • Mitä siirtomekanismeja käytätte, kun dataa siirretään maasta toiseen?
  • Noudattaako SurveyMonkey Australian tietosuojalakia ja sen viimeaikaisia uudistuksia?


Ottamalla yhteyttä myyntitiimiimme saat vastaukset kaikkiin tietoturvaa ja tietosuojaa koskeviin kysymyksiisi. Lisäksi saat käyttöösi erillisiä materiaaleja. Huomaa, että tiettyjen materiaalien käyttö saattaa edellyttää salassapitosopimusta.