Aanbevolen procedures voor enquêtes bekijken

SurveyMonkey Trust Center

Trust Center

Met beveiliging, compliance en privacymaatregelen op ondernemingsniveau beschermen we uw gegevens even grondig als die van onszelf. Net als die van meer dan 260.000 organisaties wereldwijd.

Voordelen

Uw gegevens beheren en veilig houden bij SurveyMonkey

✔ Speciaal beveiligingsteam
✔ Jaarlijkse externe penetratietests
✔ Halfjaarlijkse privacy- en beveiligingscontroles
✔ Dag en nacht bereikbaar team voor beveiligingsincidenten
✔ Versleuteling in rust (AES-256) en bij verzending (TLS 1.2)
✔ Actief programma voor bugopsporing
✔ AWS-cloudbeveiliging
✔ Jaarlijkse trainingsprogramma's voor beveiliging voor alle medewerkers en contractanten
✔ Jaarlijkse oefeningen voor directieleden

✔ Privacy by design
✔ Tweejaarlijkse audit voor privacycompliance
✔ Meldingen bij gegevensschendingen
✔ Klant beheert de gegevens
✔ AI-beheer
✔ Standaardcontractbepalingen (Standard Contractual Clauses, SCC's)
✔ Zelfcertificering voor kader voor gegevensbescherming (Data Privacy Framework, DPF)
✔ Robuuste processen voor beoordeling van de impact op privacy

✔ SOC 2 Type II
✔ ISO 27001
✔ CCPA
✔ HIPAA**
✔ PCI DSS
✔ AVG (EU, VK, Zwitserland)

** BAA's zijn beschikbaar als add-on bij het Enterprise-abonnement; moet afzonderlijk worden gekocht

✔ Eenmalige aanmelding (Single Sign-On, SSO)*
✔ Tweefactorauthenticatie (2FA)
✔ Accountbeheer*
✔ Zelfstandige gegevensverwijdering of op verzoek

* Alleen beschikbaar bij SurveyMonkey Enterprise

Beveiliging

Uw gegevens beschermen met toonaangevende beveiliging

U hebt een enquêteplatform nodig dat zorgvuldig omgaat met uw gevoelige gegevens. Daarom werkt SurveyMonkey met een uitgebreid beveiligingsprogramma dat uw data op elk niveau bewaakt: van een veilige productontwikkeling en werknemerstraining tot een robuust beheer van de wereldwijde infrastructuur. We ondergaan regelmatig externe audits en beveiligingscontroles om potentiële bedreigingen een stap voor te blijven. Zo worden uw gegevens altijd beschermd.

Zakelijke beveiligingsfuncties

Productontwikkeling met beveiliging voorop

Bij het ontwikkelen en onderhouden van ons platform staat beveiliging voorop. Zodra ze zijn aangenomen, worden alle productontwikkelaars getraind in de veilige ontwikkeling van webapps. Ook nemen ze jaarlijks deel aan opfriscursussen om de aanbevolen werkwijzen niet uit het oog te verliezen.

Dag en nacht toezicht en snelle reacties

Beveiligingsbedreigingen hebben geen vrije dagen. En wij dus ook niet. Ons speciale team voor incidenten werkt dag en nacht. Het voert onafhankelijke penetratietests uit en werkt met een programma voor het opsporen van bugs om proactief problemen te vinden en verhelpen.

Versleuteling op ondernemingsniveau en veilige cloudopslag

We beschermen uw gegevens in rust met AES-256-versleuteling en met TLS 1.2+ als ze worden verzonden. De klantgegevens worden veilig bewaard op AWS-servers in de VS, Canada en Ierland (EU). De normen van regionale gegevensbescherming worden nageleefd.

Privacy

Ingebouwde privacyfuncties voor meer gemoedsrust

Privacy is het fundament van SurveyMonkey. U kunt dus vol vertrouwen inzichten verzamelen. Ons platform bevat ingebouwde functies waarmee u moeiteloos voldoet aan de vereisten van de AVG (EU, VK en Zwitserland) en de CCPA. We blijven nieuwe regelgeving een stap voor met doorlopende updates, zodat uw gegevens altijd beschermd en compliant blijven.

Meer informatie

Kaart van de wereld met markeringen voor de westkust van de Verenigde Staten, de oostkust van Canada en Ierland

Veilige internationale gegevensoverdracht

We zijn zelfstandig gecertificeerd volgens het EU-VS-kader voor gegevensbescherming, de Britse uitbreiding en de Zwitserse-Amerikaanse DPF-beginselen. We leven de privacynormen voor internationale gegevensoverdracht strikt na. We voegen ook contractuele standaardbepalingen (SCC's) toe aan onze contracten met klanten en leveranciers. In onze Overdrachtsverklaring vindt u meer informatie.

Regionale opties voor cloudopslag

Via onze AWS-gebaseerde datacenters in Ierland (EU), Canada en de VS kunnen Enterprise-gebruikers bepalen waar hun gegevens worden opgeslagen. Wat de locatie ook is, met onze privacy- en beveiligingsinstellingen leven we de voorschriften voor gegevensbescherming na in regio's zoals Australië, Canada, het VK, Zwitserland en de EU.

Controle over uw gegevens

Voor het bewaren en verwijderen van data bieden we flexibele controlemaatregelen die aansluiten op uw lokale wettelijke vereisten. Bij SurveyMonkey krijgt u krachtige standaardopties voor privacy, intuïtieve beheerfuncties en de flexibiliteit om op uw manier uw gegevens te beheren.

Badges voor HIPAA-compliant, SOC II-compliant, ISO 27001-gecertificeerd, AVG-compliant en PCI DSS-compliant

Certificeringen en normen

Eenvoudig de regels naleven

Dankzij certificeringen als SOC 2, PCI, ISO 27001 en halfjaarlijkse privacycontroles beweert SurveyMonkey niet alleen veilig te werken: die uitspraak wordt door onafhankelijke derden geverifieerd en gevalideerd. Onze toewijding aan compliance wordt gestaafd door rigoureuze externe assessments en in de industrie erkende normen. U kunt er dus op rekenen dat uw gegevens altijd worden beschermd.

Whitepaper over AVG downloaden

Branchespecifieke functies voor compliance

Bij alle abonnementen van SurveyMonkey ontvangt u een PCI DSS-certificering. Enterprise-klanten kunnen ook kiezen voor HIPAA-naleving of onze verbeterde bescherming van gevoelige gegevens.

Uitgebreide audits door derden

SurveyMonkey is sinds 2019 gecertificeerd voor ISO 27001 en sinds 2021 voor SOC 2. We doorlopen jaarlijkse audits om te controleren dat onze beveiligingsmaatregelen consequent worden opgevolgd en verbeterd.

Speciale functionaris gegevensbescherming (FG)

We hebben een speciale functionaris gegevensbescherming (FG) in dienst om doorlopend de voorschriften na te leven en de privacy te beschermen. Ook werken we met een auditor om tegemoet te komen aan de vereisten van de AVG en om de best practices in de branche na te leven.

Verantwoordelijk gebruik van AI

Profiteren van de mogelijkheden van onze producten met verantwoordelijke en betrouwbare AI

We hebben innovatie en beveiliging toegevoegd aan onze AI-functies, zodat u kunt profiteren van AI zonder dat uw gegevens in het geding komen. Bij onze samenwerking met externe providers worden uw gegevens nooit gebruikt om hun modellen te trainen. Uw informatie is dus veilig, privé en volledig onder uw controle.

Meer informatie

Screenshot van een gebruiker die functies voor AI en zelflerende systemen inschakelt in SurveyMonkey

Gegevensgebruik minimaliseren voor maximale privacy

We geven prioriteit aan privacy door gegevens zo min mogelijk te gebruiken. We maken gebruik van gedeïdentificeerde data als we onze eigen modellen voor zelflerende systemen bouwen en trainen. Diverse AI-functies gebruiken OpenAI of externe providers om inzichten te genereren. De met deze partijen gedeelde gegevens worden niet ingezet om hun modellen te trainen.

De toegang van uw team tot AI beheren

Beheerders met een Team- en Enterprise-abonnement kunnen toegang tot AI-functies beheren voor verschillende AI-aangedreven functies, waaronder Maken met AI, Reactiekwaliteit en Stemmingsanalyse. Teams kunnen dus AI gebruiken zonder het bedrijfsbeleid te schenden.

Naleving van de altijd veranderende AI-voorschriften garanderen

Onze beleidsregels, risicobeoordeling en beheerprocessen rondom AI sluiten aan op nieuwe wetgeving, waaronder de Europese AI-wet, zodat u vol vertrouwen AI kunt inzetten en de regels na blijft leven.

"SurveyMonkey had twee duidelijke voordelen: SurveyMonkey kent de AVG. SurveyMonkey kent Salesforce. Dat is cruciaal voor ons."

Matt Schoolfield
Senior Manager of Commercial Analytics and Voice of the Customer
Greyhound

Meer hulpbronnen voor beveiliging en privacy verkennen

Pictogram van Goldie, de mascotte van SurveyMonkey, in een pictogram van een beveiligingsbadge

Juridisch centrum

Vind informatie over privacy, beveiliging, gebruiksvoorwaarden en andere belangrijke wettelijke onderwerpen.

Meer informatie

SurveyMonkey en de AVG: hoe we klanten helpen de regels na te leven

Whitepaper over privacy

Lees hoeveel waarde we hechten aan compliance en het beschermen van uw gegevens.

Nu downloaden

Vrouw die op een laptop typt, naast een pictogram van een slot

Whitepaper over beveiliging

Zie tot in detail hoe we uw gegevens bewaken met toonaangevende beveiligingspraktijken.

Nu downloaden

FAQ's

Leeft SurveyMonkey de voorschriften van de AVG na?
Ja, we volgen de Algemene verordening gegevensbescherming (AVG) op en helpen onze klanten hierbij. Deze verordening is van toepassing in de Europese Unie en kent vergelijkbare regels in het Verenigd Koninkrijk en Zwitserland. We hebben verschillende maatregelen geïmplementeerd om te voldoen aan de vereisten van de AVG. Voorbeelden zijn functies zoals gegevensversleuteling, veilige gegevensopslag in ons datacenter in de EU en robuuste privacymaatregelen. Ook bieden we tools waarmee u instemming, gegevenstoegang en het bewaren van gegevens kunt regelen. Zo blijft u compliant.
Is het veilig om SurveyMonkey te gebruiken?
Ja, SurveyMonkey is veilig. We hebben meerdere beveiligingsmaatregelen geïmplementeerd om uw gegevens veilig te houden, waaronder productfuncties voor de beveiliging zoals SSO en technologie voor multifactorauthenticatie. Ook werken we met systemen die beschermen tegen indringing, tools voor de preventie van datalekken en programma's voor het detecteren van bugs.
Verder leeft SurveyMonkey ISO 27001, SOC2 en PCI-DSS na.
Waar slaat SurveyMonkey gegevens op?
De datacenters van SurveyMonkey werken met een cloudgebaseerde architectuur van Amazon Web Services (AWS) en hebben locaties in Ierland (EU), Canada en de Verenigde Staten. Enterprise-gebruikers kunnen de fysieke locatie voor het opslaan van sommige gegevens kiezen. Waar uw data ook worden bewaard, met onze privacy- en beveiligingsinstellingen leeft u de voorschriften voor gegevensbescherming na in regio's zoals Australië, Canada, het Verenigd Koninkrijk en de EU.
Kan ik met SurveyMonkey gevoelige gegevens verzamelen?
Kan ik met SurveyMonkey beschermde gezondheidsinformatie (protected health information, PHI) verzamelen?
Worden AI-modellen getraind met mijn gegevens?
Bij onze benadering staat privacy voorop en verzamelen we zo min mogelijk gegevens. Conform praktijken in de bedrijfstak en onze Privacyverklaring gebruiken we gedeïdentificeerde klantgegevens of synthetisch gegenereerde data om onze eigen AI-modellen te trainen en bouwen. Zo houden we de beveiliging en privacy van klanten op peil.
We hebben jarenlang gewerkt aan de ontwikkeling van een veilige methodologie voor het verbeteren van onze modellen met minimale indringing of menselijke tussenkomst. We werken met een grondige geautomatiseerde methode voor het combineren en deïdentificeren van data voordat we hiermee modellen trainen. We sluiten persoonlijke gegevens uit van deze datasets en werken met strikte beperkingen op alle voor dit doel gebruikte gegevens, die na een bepaalde termijn na gebruik worden verwijderd. We passen ook strikte maatregelen voor toegang tot de gegevens toe, zoals minimale toegang op basis van de machtigingen.
Diverse AI-functies gebruiken OpenAI of andere externe providers om inzichten te genereren. De met deze externe providers gedeelde gegevens worden niet gebruikt om hun AI-modellen te trainen.
Hoe versleutelt SurveyMonkey gegevens?
SurveyMonkey versleutelt alle data in rust in onze datacenters met AES 256-gebaseerde versleuteling. Verder versleutelt SurveyMonkey alle gegevens die worden verzonden met (i) RSA met 2048-bits certificaatsleutels die worden gegenereerd via een openbare certificaatautoriteit voor berichten met entiteiten buiten de datacenters van SurveyMonkey om, en (ii) RSA 256-certificaten via de interne certificaatautoriteit voor alle gegevens binnen het datacenter.
Doorloopt SurveyMonkey een externe penetratietest?
Welke beveiligingscertificaten heeft en onderhoudt SurveyMonkey?
Hoe voer ik verzoeken voor gegevenssubjecten (Data Subject Requests, DSR's) uit?
Verkopen jullie mijn gegevens of die van mijn respondenten?
Welke externe leveranciers hebben toegang tot mijn gegevens?
Werkt SurveyMonkey met processen om voortdurende naleving te garanderen van lokale en internationale privacy- en beveiligingsvoorschriften?
Van welke overdrachtsmechanismen maken jullie gebruik wanneer gegevens naar andere landen worden verzonden?
SurveyMonkey hanteert standaardcontractbepalingen voor internationale gegevensoverdracht, waaronder passende technische en organisatorische maatregelen om persoonlijke gegevens uit de EER, het VK en Zwitserland te beschermen tijdens en na de overdracht.
We zijn ook zelfstandig gecertificeerd volgens het EU-VS-kader voor gegevensbescherming, de Britse uitbreiding en de Zwitserse-Amerikaanse DPF-beginselen. Bij onze omgang met klantgegevens houden we ons dus aan strikte normen voor gegevensbescherming.

Bekijk onze EU-verklaring inzake gegevensoverdracht voor meer informatie.
Leeft SurveyMonkey de Australische privacywet na samen met de nieuwste herzieningen?
Bent u een klant in Australië, dan gaat u een contract aan voor de diensten van SurveyMonkey met onze Ierse entiteit: SurveyMonkey Europe UC. SurveyMonkey Europe UC houdt zich aan de wetgeving van Ierland en de Europese Unie, waaronder de Algemene verordening gegevensbescherming (AVG). Maar we hebben wel maatregelen getroffen om waar mogelijk de contractvoorwaarden, gegevensbescherming en beveiligingsmaatregelen beter af te stemmen op wetten die belangrijk zijn voor onze klanten. Voorbeelden zijn transparante privacymeldingen, standaardfuncties voor gebruikers in onze producten/privacy, technische en organisatorische beveiligingsmaatregelen die standaard worden gebruikt in de industrie voor gegevensbescherming, en ethische ontwikkelings- en beheerpraktijken rondom AI. Ook hebben we een Australische bijlage bij onze DPA voor onze Australische klanten.

Meer weten?

Neem contact op met sales voor antwoorden op al uw vragen over beveiliging en privacy. En krijg toegang tot specifieke hulpbronnen. Voor sommige documenten moet u mogelijk een geheimhoudingsverklaring ondertekenen.