Sertifiseringer, sikkerhet og etterlevelse

SimplyPrint er bygd på et solid grunnlag av god praksis for personvern, etterlevelse og sikkerhet, utviklet for skoler, virksomheter og regulerte bransjer.

Juridisk og selskapsinformasjon
SOC 2
Via Stripe og DigitalOcean. Vi følger de samme sikkerhetsprinsippene internt.
ISO/IEC 27001
Vi bruker ISO 27001-sertifisert infrastruktur: DigitalOcean og Hetzner.
GDPR
Fullt GDPR-kompatibel. Databehandleravtaler tilgjengelig. EU-hostet som standard.
HIPAA
Vi lagrer ikke PHI. HIPAA er ikke relevant, men er inkludert av åpenhetshensyn.
PCI-DSS
Håndteres helt av Stripe (leverandør på nivå 1). Vi lagrer aldri kortdata.
REFEDS Data Protection Code of Conduct
For føderert SSO følger vi REFEDS Code of Conduct v2 og ber bare om minimumet av identitetsattributter som trengs for å gi tilgang.

Tilgjengelige avtaler og skjemaer

Vi kan levere og signere følgende dokumenter for institusjonelle partnerskap:

FERPA-bekreftelse
Vi signerer FERPA-erklæringer med utdanningsinstitusjoner for å opptre som en «skolerepresentant» i henhold til FERPA-retningslinjene.

Kontakt oss for å be om et FERPA-bekreftelsesskjema for institusjonen din.
Databehandleravtale (DPA)
GDPR-kompatible databehandleravtaler er tilgjengelige for EU-institusjoner og organisasjoner som krever formelle databehandleravtaler.

Kontakt oss for å be om en DPA for organisasjonen din.
W-8BEN-E-skattskjema
US-skattskjema for utenlandske enheter.

Last ned direkte

Skoler og elevdata

SimplyPrint betjener utdanningsinstitusjoner over hele verden med spesialtilpasset etterlevelse for beskyttelse av elevdata:

Tilpasset FERPA
Vi opptrer som en «skoleansvarlig» i henhold til FERPA når vi betjener utdanningsinstitusjoner. Vi bruker kun elevdata for å levere tjenesten og selger, deler eller analyserer dem ikke utenfor denne sammenhengen.
COPPA-tilpasset
Hvis elever under 13 år bruker SimplyPrint, må skolen sikre samtykke fra foresatte. Vi sporer, profilerer eller markedsfører ikke mot elever.
InCommon-medlem
Som medlem av InCommon kan vi tilby en løsning for enkel pålogging (SSO) for utdanningsinstitusjoner over hele verden.
eduGAIN-medlem
Vi er en del av eduGAIN, en interføderasjonstjeneste som kobler identitetsføderasjoner over hele verden. Dette muliggjør sømløs og sikker autentisering for utdanningsinstitusjoner i Europa og resten av verden.
Clever-verifisert SSO-integrasjon
SimplyPrint er en godkjent SAML SSO-applikasjon hos Clever, og gir sømløs og sikker autentisering for skoler som bruker Clever-administrerte identiteter.
SDPC Multi-State NDPA (signert)
SimplyPrint har signert Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement (NDPA v1.0). Kvalifiserte distrikter i MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA, og WA kan abonnere via General Offer of Privacy Terms (Exhibit E). NY er for tiden unntatt. Send e-post til [email protected] for en kopi.

Praksis for håndtering av elevdata

  • Vi lagrer navn og e-postadresser kun for identifikasjon og innlogging.
  • Vi sender ikke markedsførings-e-poster til elever.
  • Ved bruk av SSO (SAML) er e-post valgfritt. Vi kan bare motta navn/brukernavn.
  • Utskriftsfiler kan inneholde kursarbeid og lagres sikkert.
  • Vi samler ikke inn karakterer eller faglige vurderinger.
  • Vi selger aldri brukerdata, verken studentdata, bruksdata eller noe som helst.

For mer detaljert informasjon om hvordan vi behandler alle brukerdata, se personvernerklæringen vår.

Tilgjengelighet og nettstandarder

Vi designer SimplyPrint slik at den kan brukes med hjelpemiddelteknologi, og publiserer samsvarserklæringen vår ærlig, inkludert kjente begrensninger. Den fullstendige gjennomgangen kriterium for kriterium finner du i VPAT 2.5 / Accessibility Conformance Report, og det offentlige sammendraget finnes i tilgjengelighetserklæringen.

WCAG 2.1 nivå AA
Mål for samsvar for SimplyPrint-nettapplikasjonen. Delvis samsvar i dag, åpent dokumentert i VPAT-en vår. Les erklæringen →
Section 508 / VPAT 2.5
Vi publiserer VPAT 2.5 International Edition (Accessibility Conformance Report) for anskaffelsesteam. Last ned VPAT (PDF) →
Den europeiske unions flagg
EN 301 549 / EU Accessibility Act
I tråd med EUs tilgjengelighetsdirektiv (direktiv 2019/882) og direktivet om tilgjengelighet på nett (EU 2016/2102) gjennom EN 301 549 V3.2.1.

Sikkerhet for infrastruktur og hosting

Vi tar databeskyttelse og driftssikkerhet på alvor med infrastrukturpraksis i bedriftsklasse:

Sikkerhetskopieringsstrategi

  • Daglige automatiske sikkerhetskopier med versjonering og oppbevaringsregler
  • Lagring på flere lokasjoner på tvers av ulike datasentre
  • Funksjoner for gjenoppretting til et bestemt tidspunkt for kritiske data
  • Regelmessig testing av sikkerhetskopier for å sikre dataintegritet

Oppetid og overvåking

  • 99,9 %+ oppetid de siste 90 dagene
  • Automatisk overvåking døgnet rundt med umiddelbare varsler
  • Lastbalansering på tvers av flere servere
  • Redundant infrastruktur for å unngå enkeltfeilpunkter

Datalagringssted

  • Driftes i EU som standard for GDPR-samsvar
  • DigitalOcean Frankfurt- og Hetzner Germany-datasentre

Åpenhet

  • Offentlig statusside: status.simplyprint.io
  • Sanntidsoppdateringer om hendelser og vedlikeholdsvarsler
  • Historiske oppetidsdata er offentlig tilgjengelige
Les mer om sikkerhetspraksisen vår

Juridiske, selskaps- og bankdokumenter

Vi tilbyr omfattende introduksjonsdokumentasjon for institusjoner og partnere. Du finner selskaps- og banksertifisering på siden vår for Selskapsdokumenter og sertifiseringer.

W-8BEN‑E tilgjengelig for nedlasting: Last ned W-8BEN‑E

Tilgjengelige dokumenter:

  • Sertifikater for selskapsregistrering og forretningsinformasjon
  • Sertifikater for bankkontobekreftelse for alle støttede valutaer
  • Informasjon om kontraktsignering og kontaktopplysninger for daglig leder

For juridiske vilkår og retningslinjer, se våre tjenestevilkår og personvernerklæring.

Trenger du dokumentasjon eller juridisk gjennomgang?

Vi støtter institusjonelle anskaffelsesprosesser ved å:

  • Signering av FERPA-bekreftelser, databehandleravtaler og regionale/delstatlige personvernkontrakter
  • Utfylling av leverandørspørreskjemaer eller sikkerhetsskjemaer
  • Dokumentasjon på forespørsel
Be om et DPA- eller FERPA-skjema

Kontakt: [email protected]