Beveiliging en privacy
Deelnemers vertrouwen u
hun dagelijks leven toe.
Zolensa is zo gebouwd dat bureaus kunnen voldoen aan hun verplichtingen onder de AVG, de Britse AVG, de Indiase DPDP Act en de ESOMAR-code: duidelijke toestemming, minimale gegevens, strikte toegang en verwijdering wanneer het project eindigt.
Eerst toestemming
Deelnemers lezen en ondertekenen het toestemmingsformulier in hun eigen taal voordat ze aan een taak beginnen. Elke handtekening wordt opgeslagen met de exacte versie die ze lazen, het tijdstip en de aangevinkte vakjes.
Strikte toegang
Tweestapsverificatie voor eigenaren en platformmedewerkers. Rollen bepalen wie wat ziet; klanten zien deelnemers alleen als code en kunnen niet exporteren.
Minimale gegevens
Foto’s verliezen hun locatiegegevens. Deelnemers worden met een code getoond. Contactgegevens zijn alleen zichtbaar voor het team dat het onderzoek uitvoert.
Versleuteld tijdens verzending
Elke pagina, upload en download gebruikt HTTPS. Providersleutels en geheimen voor tweestapsverificatie worden versleuteld opgeslagen in onze database.
Privé-bestandsopslag
Opnames staan in privéopslag en worden afgespeeld via links die na een paar uur verlopen. Downloads verlopen na zeven dagen.
Audittrail
Aanmeldingen, uitnodigingen, exports, downloads, toestemmingen en verwijderingen worden vastgelegd in een auditlog.
Waar gegevens worden opgeslagen
Zolensa draait op DigitalOcean. Momenteel worden de applicatie, de database en geüploade bestanden gehost in het datacenter van DigitalOcean in Bengaluru, India. Bureaus buiten India dragen gegevens aan ons over op basis van de modelcontractbepalingen van de EU en het Britse addendum, die deel uitmaken van onze Verwerkersovereenkomst. Hosting in de Europese Unie en de Verenigde Staten is gepland; bureaus kunnen bij aanmelding hun voorkeursregio doorgeven.
Wie is waarvoor verantwoordelijk
Het bureau dat een onderzoek uitvoert, is de verwerkingsverantwoordelijke voor de gegevens van zijn deelnemers: het bepaalt wat er wordt gevraagd, wie wordt uitgenodigd en hoe lang de antwoorden worden bewaard. Astrizon Technology Solutions, de maker van Zolensa, is de verwerker van het bureau en handelt alleen op zijn instructies. De volledige voorwaarden staan in de Verwerkersovereenkomst; de providers die we gebruiken, staan op de pagina Subverwerkers.
Bewaring en verwijdering
Elk onderzoek heeft een bewaartermijn die het bureau instelt. Deelnemers kunnen op elk moment stoppen en via de app om verwijdering vragen. Bureaus kunnen deelnemers en onderzoeken verwijderen. Vertrekt een bureau, dan wordt de hele werkruimte verwijderd, inclusief bestanden.
Bescherming tegen nepaanmeldingen
Elke proefaanvraag wordt gecontroleerd voordat er een werkruimte wordt aangemaakt: robotvallen, wegwerp-e-mailadressen, anonieme netwerken en het land van de verbinding. Iemand van ons team keurt elke nieuwe proefperiode goed.
Een probleem melden
Denkt u een beveiligingsprobleem te hebben gevonden? Schrijf dan naar support@astrizon.com. Test niet met gegevens van echte deelnemers.