Sicurezza e privacy
I partecipanti Le affidano
la loro vita quotidiana.
Zolensa è progettato per consentire agli istituti di rispettare i propri obblighi ai sensi del GDPR, dell’UK GDPR, del DPDP Act indiano e del codice ESOMAR: consenso chiaro, dati minimi, accesso rigoroso e cancellazione al termine del progetto.
Prima di tutto, il consenso
I partecipanti leggono e firmano il modulo di consenso nella propria lingua prima di qualsiasi attività. Ogni firma viene conservata con la versione esatta letta, l’orario e le caselle spuntate.
Accesso rigoroso
Accesso a due fattori per proprietari e staff della piattaforma. I ruoli limitano chi vede cosa; i clienti vedono i partecipanti solo tramite codice e non possono esportare.
Dati minimizzati
Le foto perdono i dati di posizione. I partecipanti sono identificati da un codice. I recapiti sono visibili solo al team che gestisce lo studio.
Crittografia in transito
Ogni pagina, caricamento e download usa HTTPS. Le chiavi dei fornitori e i segreti dell’autenticazione a due fattori sono crittografati nel nostro database.
Archiviazione privata dei file
Le registrazioni sono conservate in uno spazio di archiviazione privato e si riproducono tramite link che scadono dopo poche ore. I download scadono dopo sette giorni.
Registro di audit
Accessi, inviti, esportazioni, download, consensi e cancellazioni vengono registrati in un log di audit.
Dove sono conservati i dati
Zolensa funziona su DigitalOcean. Oggi l’applicazione, il suo database e i file caricati sono ospitati nel data center di DigitalOcean a Bengaluru, India. Gli istituti al di fuori dell’India ci trasferiscono i dati sulla base delle clausole contrattuali tipo dell’UE e dell’addendum per il Regno Unito, che fanno parte del nostro Accordo sul trattamento dei dati. È previsto l’hosting nell’Unione Europea e negli Stati Uniti; gli istituti possono indicarci la regione preferita al momento della registrazione.
Chi è responsabile di cosa
L’istituto che conduce uno studio è il titolare del trattamento dei dati dei suoi partecipanti: decide cosa chiedere, chi invitare e per quanto tempo conservare le risposte. Astrizon Technology Solutions, che sviluppa Zolensa, è il responsabile del trattamento per conto dell’istituto e agisce solo secondo le sue istruzioni. I termini completi sono nel nostro Accordo sul trattamento dei dati; i fornitori di cui ci avvaliamo sono elencati nella pagina Sub-responsabili del trattamento.
Conservazione e cancellazione
Ogni studio ha un periodo di conservazione stabilito dall’istituto. I partecipanti possono interrompere in qualsiasi momento e chiedere la cancellazione dall’app. Gli istituti possono eliminare partecipanti e studi e, quando un istituto lascia il servizio, l’intero spazio di lavoro, file compresi, viene eliminato.
Protezione dalle iscrizioni false
Ogni richiesta di prova viene verificata prima di creare uno spazio di lavoro: trappole per robot, indirizzi email usa e getta, reti anonime e il paese della connessione. Una persona del nostro team approva ogni nuova prova.
Segnala un problema
Se ritiene di aver trovato un problema di sicurezza, scriva a support@astrizon.com. La preghiamo di non effettuare test sui dati di partecipanti reali.