Certifieringar, säkerhet och regelefterlevnad

Juridisk information och företagsinformation

SOC 2

Via Stripe och DigitalOcean. Vi följer samma säkerhetsprinciper internt.

ISO/IEC 27001

Vi använder ISO 27001-certifierad infrastruktur: DigitalOcean och Hetzner.

GDPR

Helt GDPR-kompatibel. Personuppgiftsbiträdesavtal finns. EU-hostad som standard.

HIPAA

Vi lagrar inte PHI. HIPAA är inte tillämpligt, anges för transparens.

PCI-DSS

Hanteras helt av Stripe (leverantör på nivå 1). Vi lagrar aldrig kortdata.

REFEDS uppförandekod för dataskydd

För federerad SSO följer vi REFEDS Code of Conduct v2 och begär så få identitetsattribut som möjligt för att ge åtkomst.

Tillgängliga avtal och formulär

Vi kan tillhandahålla och underteckna följande dokument för institutionella samarbeten:

FERPA-bekräftelse

Vi undertecknar FERPA-intyg med utbildningsinstitutioner för att agera som en "school official" enligt FERPA-riktlinjerna.

Kontakta oss för att begära ett FERPA-bekräftelseformulär för din institution.

Personuppgiftsbiträdesavtal (DPA)

GDPR-kompatibla personuppgiftsbiträdesavtal finns för EU-institutioner och organisationer som behöver formella databehandlingsavtal.

Kontakta oss för att begära ett personuppgiftsbiträdesavtal (DPA) för din organisation.

W-8BEN-E-skatteformulär

Amerikansk skatteblankett för utländska enheter.

Hämta direkt

Skolor och elevdata

SimplyPrint betjänar utbildningsinstitutioner över hela världen med särskilt fokus på regelefterlevnad för skydd av elevdata:

I linje med FERPA

Vi agerar som en "skolrepresentant" enligt FERPA när vi betjänar utbildningsinstitutioner. Vi använder endast studentdata för att tillhandahålla tjänsten och säljer, delar eller analyserar dem inte utanför det sammanhanget.

COPPA-anpassad

Om elever under 13 använder SimplyPrint måste skolan säkerställa vårdnadshavares samtycke. Vi spårar inte, profilerar inte och marknadsför inte till elever.

Medlem i InCommon

Som medlem i InCommon kan vi erbjuda en lösning för enkel inloggning (SSO) för utbildningsinstitutioner över hela världen.

eduGAIN-medlem

Vi är en del av eduGAIN, en interfederationstjänst som kopplar samman identitetsfederationer över hela världen. Det möjliggör smidig och säker autentisering för utbildningsinstitutioner i Europa och utanför Europa.

Clever-verifierad SSO-integrering

SimplyPrint är en godkänd SAML SSO-applikation hos Clever, vilket ger smidig och säker autentisering för skolor med identiteter som hanteras av Clever.

SDPC Multi-State NDPA (undertecknat)

SimplyPrint har undertecknat Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement (NDPA v1.0). Kvalificerade distrikt i MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA och WA kan prenumerera via General Offer of Privacy Terms (Exhibit E). NY är för närvarande undantaget. Mejla [email protected] för en kopia.

Rutiner för hantering av elevdata

Vi lagrar namn och e-postadresser endast för identifiering och inloggning.
Vi skickar inte marknadsföringsmejl till elever.
Vid användning av SSO (SAML) är e-post valfritt, vi kan bara få namn eller användarnamn.
Utskriftsfiler kan innehålla skolarbeten och lagras säkert.
Vi samlar inte in betyg eller akademiska utvärderingar.
Vi säljer aldrig några användardata, varken elevdata, användningsdata eller något annat.

För mer detaljerad information om hur vi hanterar alla användardata, se vår integritetspolicy.

Tillgänglighet och webbstandarder

Vi utformar SimplyPrint så att det kan användas med hjälpmedel och publicerar öppet hur vi uppfyller kraven, inklusive kända begränsningar. Den fullständiga genomgången kriterium för kriterium finns i vår VPAT 2.5 / Accessibility Conformance Report och den offentliga sammanfattningen finns i vår tillgänglighetsredogörelse.

WCAG 2.1 nivå AA

Efterlevnadsmål för SimplyPrints webbapplikation. Delvis efterlevnad i dag, transparent dokumenterad i vår VPAT. Läs uttalandet →

Section 508 / VPAT 2.5

Vi publicerar VPAT 2.5 International Edition (Accessibility Conformance Report) för upphandlingsteam. Hämta VPAT (PDF) →

EN 301 549 / EU:s tillgänglighetsdirektiv

I linje med EU:s tillgänglighetsdirektiv (direktiv 2019/882) och webbtillgänglighetsdirektivet (EU 2016/2102) genom EN 301 549 V3.2.1.

Infrastruktur- och driftsäkerhet

Vi tar dataskydd och driftsäkerhet på allvar med infrastrukturrutiner i företagsklass:

Säkerhetskopieringsstrategi

Dagliga automatiska säkerhetskopior med versionshantering och lagringspolicyer
Lagring på flera platser i olika datacenter
Återställning till en viss tidpunkt för kritiska data
Regelbunden testning av säkerhetskopior för att säkerställa dataintegritet

Drifttid och övervakning

99,9%+ drifttid de senaste 90 dagarna
Automatisk övervakning dygnet runt med omedelbara aviseringar
Lastbalansering över flera servrar
Redundant infrastruktur för att undvika enskilda felpunkter

Datalagringsplats

EU-hostat som standard för GDPR-efterlevnad
DigitalOcean Frankfurt och Hetzner Germany datacenter

Transparens

Offentlig statussida: status.simplyprint.io
Incidentuppdateringar i realtid och underhållsaviseringar
Historiska drifttidsdata är offentligt tillgängliga

Läs mer om våra säkerhetsrutiner

Juridiska dokument, företags- och bankdokument

Vi erbjuder omfattande introduktionsdokumentation för institutioner och partners. Du hittar företags- och bankintyg på vår sida Företagsdokument och certifieringar.

W-8BEN‑E kan laddas ner: Ladda ner W-8BEN‑E

Tillgängliga dokument:

Registreringsbevis och företagsinformation
Bankkontoverifieringsintyg för alla valutor som stöds
Information om kontraktssignering och kontaktuppgifter till vd

För juridiska villkor och policyer, se våra användarvillkor och vår integritetspolicy.

Behöver du dokumentation eller juridisk granskning?

Vi stöder institutionella upphandlingsprocesser genom att:

Signering av FERPA-bekräftelser, DPA:er och regionala eller delstatliga integritetsavtal
Fylla i leverantörsfrågeformulär eller säkerhetsblanketter
Tillhandahåller dokumentation på begäran

Begär ett DPA- eller FERPA-formulär

Kontakt: [email protected]