Sicherheit und Datenschutz
Teilnehmende vertrauen Ihnen
ihren Alltag an.
Zolensa ist so gebaut, dass Agenturen ihre Pflichten nach der DSGVO, der UK-DSGVO, dem indischen DPDP Act und dem ESOMAR-Kodex erfüllen können: klare Einwilligung, minimale Daten, strenger Zugriff und Löschung nach Projektende.
Einwilligung zuerst
Teilnehmende lesen und unterschreiben die Einwilligungserklärung in ihrer eigenen Sprache, bevor sie mit einer Aufgabe beginnen. Jede Unterschrift wird mit genau der gelesenen Version, dem Zeitpunkt und den angekreuzten Kästchen gespeichert.
Strenge Zugriffskontrolle
Zwei-Faktor-Anmeldung für Inhaber und Plattform-Mitarbeitende. Rollen legen fest, wer was sieht. Kunden sehen Teilnehmende nur per Code und können nicht exportieren.
Datenminimierung
Fotos verlieren ihre Standortdaten. Teilnehmende erscheinen nur als Code. Kontaktdaten sieht nur das Team, das die Studie durchführt.
Verschlüsselte Übertragung
Jede Seite, jeder Upload und jeder Download läuft über HTTPS. Anbieterschlüssel und Zwei-Faktor-Geheimnisse werden verschlüsselt in unserer Datenbank gespeichert.
Privater Dateispeicher
Aufnahmen liegen in privatem Speicher und werden über Links abgespielt, die nach wenigen Stunden ablaufen. Downloads laufen nach sieben Tagen ab.
Audit-Trail
Anmeldungen, Einladungen, Exporte, Downloads, Einwilligungen und Löschungen werden in einem Audit-Log protokolliert.
Wo die Daten liegen
Zolensa läuft auf DigitalOcean. Derzeit werden die Anwendung, ihre Datenbank und hochgeladene Dateien im Rechenzentrum von DigitalOcean in Bengaluru, Indien, gehostet. Agenturen außerhalb Indiens übermitteln Daten an uns auf Grundlage der Standardvertragsklauseln der EU und des UK-Zusatzes (UK Addendum), die in unserem Auftragsverarbeitungsvertrag enthalten sind. Hosting in der Europäischen Union und den USA ist geplant. Agenturen können uns bei der Registrierung ihre bevorzugte Region nennen.
Wer wofür verantwortlich ist
Die Agentur, die eine Studie durchführt, ist Verantwortliche für die Daten ihrer Teilnehmenden: Sie entscheidet, was gefragt wird, wer eingeladen wird und wie lange die Antworten aufbewahrt werden. Astrizon Technology Solutions, Hersteller von Zolensa, ist Auftragsverarbeiter der Agentur und handelt ausschließlich nach ihren Weisungen. Die vollständigen Bedingungen stehen im Auftragsverarbeitungsvertrag; die von uns eingesetzten Anbieter sind auf der Seite Unterauftragsverarbeiter aufgeführt.
Aufbewahrung und Löschung
Für jede Studie legt die Agentur eine Aufbewahrungsfrist fest. Teilnehmende können jederzeit aufhören und in der App die Löschung verlangen. Agenturen können Teilnehmende und Studien löschen. Verlässt eine Agentur Zolensa, wird ihr gesamter Workspace einschließlich aller Dateien gelöscht.
Schutz vor gefälschten Anmeldungen
Jede Testanfrage wird geprüft, bevor ein Arbeitsbereich entsteht: Bot-Fallen, Wegwerf-E-Mail-Adressen, anonyme Netzwerke und das Land der Verbindung. Jede neue Testphase gibt eine Person aus unserem Team frei.
Problem melden
Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, schreiben Sie an support@astrizon.com. Bitte testen Sie nicht mit Daten echter Teilnehmender.