Sicurezza e Privacy

Conformità GDPR

QuestionPro è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) e gli utenti del nostro software per sondaggi possono creare e inviare sondaggi di raccolta dati conformi al GDPR. Per supportare questo processo, abbiamo implementato un sistema avanzato per garantire che tutti i dati raccolti tramite la nostra piattaforma siano pienamente conformi al GDPR, inclusi portabilità dei dati, protezione dei dati, consenso e altre funzionalità di conformità.

Azienda certificata ISO 27001:2022

QuestionPro è un'azienda certificata ISO 27001:2022. La ISO 27001 è uno standard internazionale riconosciuto a livello globale per la gestione dei rischi legati alla sicurezza delle informazioni in tuo possesso. Include un insieme di requisiti standardizzati per un Information Security Management System (ISMS). In base a questi standard, adottiamo un approccio basato sui processi per stabilire, implementare, gestire, monitorare, mantenere e migliorare il tuo ISMS.

Conformità CCPA

Il California Consumer Privacy Act (CCPA) è entrato in vigore dal 1 gennaio 2020. QuestionPro ha valutato la preparazione alla conformità rispetto ai requisiti del CCPA tramite una valutazione completa e interattiva. Abbiamo un solido piano d'azione per colmare le lacune e stiamo lavorando per costruire un consenso per implementare un programma che include analisi di gap e rischio, benchmarking di settore e piani di allocazione delle risorse. Puntiamo a essere pienamente conformi al CCPA entro la fine di dicembre 2019.

Conformità PCI - DSS

QuestionPro Inc. è conforme agli standard di sicurezza dei dati del settore delle carte di pagamento (PCI - DSS). Il Payment Card Industry Security Standards Council ha definito una serie di norme che i merchant devono seguire per accettare, archiviare, elaborare e trasmettere in sicurezza i dati delle carte di credito dei clienti. In QuestionPro aderiamo a tutti questi standard per garantire la completa protezione dei nostri clienti contro possibili violazioni dei dati.

Fornitore G-Cloud 13 per servizi software cloud sicuri nel Regno Unito

QuestionPro è stata nominata fornitore G-Cloud 13 nel framework RM1557.13 di Crown Commercial Service. Questo ci consente di offrire nel Regno Unito soluzioni affidabili di software per ricerche di mercato e sondaggi basate su cloud per il settore pubblico, la sanità e l'istruzione tramite il UK Digital Marketplace.

Conformità alla Section 508

I sondaggi QuestionPro sono conformi alle linee guida federali statunitensi sull'accessibilità - Section 508. I sondaggi online, i questionari o i poll creati sulla nostra piattaforma sono progettati per utenti con disabilità, per consentire loro di utilizzare i nostri strumenti con facilità. Grazie a questa conformità, QuestionPro dimostra il proprio impegno a essere inclusiva.

Family Education Rights and Privacy Acts (FERPA)

QuestionPro si impegna a mantenere la conformità con il Family Education Rights and Privacy Act. Garantiamo che tutti i nostri clienti seguano lo stesso codice di condotta. Oltre a includere tutele contrattuali nel service agreement, assicuriamo l'aderenza alle linee guida FERPA e seguiamo rigorosi protocolli amministrativi e tecnologici. Per saperne di più sugli ultimi aggiornamenti in ambito FERPA, visita https://studentprivacy.ed.gov/

Informativa sulla Privacy di QuestionPro

Tutti i dati sono accessibili e di proprietà del creatore del sondaggio, che deve fornire username e password. L'informativa descrive inoltre le opzioni disponibili in merito all'utilizzo e all'accesso ai tuoi dati e come aggiornare e correggere le tue informazioni personali.

Panoramica sulla sicurezza

In QuestionPro, la sicurezza è la nostra massima priorità. Ci siamo impegnati a fondo per aderire ai più elevati standard di sicurezza su Internet. Per una panoramica più dettagliata delle nostre misure di sicurezza, consulta le policy indicate nel documento qui sotto.

Data center SOC 2

I server di proprietà e gestiti da QuestionPro sono collocati in data center off-site. Queste strutture sono sottoposte periodicamente ad audit SOC 2 e vengono monitorate 24 ore su 24 per accessi non autorizzati e disponibilità del servizio. Gli audit sono condotti da una società di revisione indipendente e indicano che le procedure di sicurezza e operative del data center sono state esaminate e testate da terze parti. Questo conferma che i controlli e i processi sono stati progettati correttamente e operano in modo efficace, oltre a proteggere e salvaguardare apparecchiature e dati dei clienti.

Conformità HIPAA

QuestionPro è conforme all'Health Insurance Portability and Accountability Act (HIPAA) e tutti i dati individuali raccolti tramite sondaggi online sono protetti. Abbiamo misure di sicurezza fisiche, di rete e di processo durante la raccolta delle informazioni sanitarie dei pazienti (PHI). La somministrazione di sondaggi conformi HIPAA con gli strumenti QuestionPro aiuta le organizzazioni a gestire la propria ricerca, prestando attenzione ai dati PHI raccolti.

University Institutional Review Boards

Gli University Institutional Review Boards (IRB) devono approvare in modo indipendente sia lo strumento di sondaggio sia il ricercatore. I sondaggi di QuestionPro sono stati approvati dagli IRB per attività di ricerca in oltre 1000 università, negli Stati Uniti e nel mondo. Questa conformità aiuta studenti e ricercatori nelle università a condurre studi approfonditi utilizzando lo strumento di sondaggi online QuestionPro e a raccogliere dati conformi. Alcune delle più grandi università con cui lavoriamo sono:

• University of Tennessee
• University of Texas
• Robert Morris University
• E altre 1000+ università

Federalwide Assurance Number

Il numero Federalwide Assurance (FWA) è assegnato dal Dipartimento della Salute e dei Servizi Umani degli Stati Uniti, Office of Human Research Protections (OHRP). QuestionPro fornisce ai propri clienti una federalwide assurance istituzionale che garantisce che qualsiasi sondaggio online condotto tramite la piattaforma protegga gli interessi e i dati dei soggetti umani.

Respondent Anonymity Assurance Program

Garanzia di anonimato dei rispondenti
Tracciamento dei rispondenti
Invio di promemoria
Funzionalità anti ballot box stuffing
QuestionPro offre una garanzia unica ai ricercatori che utilizzano sondaggi per proteggere la privacy e la riservatezza dei rispondenti.

Considerazioni BCP su COVID-19 e pandemia

QuestionPro è un'azienda globale con team distribuiti in diverse sedi come Stati Uniti, India, Emirati Arabi Uniti, Germania, Messico e Regno Unito. Grazie a strumenti e sistemi per il lavoro da remoto e a una presenza completamente digitale, il nostro piano garantisce che tutte le funzioni critiche per il business dell'organizzazione siano pienamente operative, consentendoci di servire i nostri clienti senza ritardi. Per ulteriori informazioni, fai riferimento al nostro business continuity plan qui sopra.