Certifieringar, säkerhet och regelefterlevnad

SimplyPrint bygger på starka rutiner för integritet, regelefterlevnad och säkerhet, utformat för skolor, företag och reglerade branscher.

Juridisk information och företagsinformation
SOC 2
Via Stripe och DigitalOcean. Vi följer samma säkerhetsprinciper internt.
ISO/IEC 27001
Vi använder ISO 27001-certifierad infrastruktur: DigitalOcean och Hetzner.
GDPR
Helt GDPR-kompatibel. Personuppgiftsbiträdesavtal finns. EU-hostad som standard.
HIPAA
Vi lagrar inte PHI. HIPAA är inte tillämpligt, inkluderat för transparens.
PCI-DSS
Hanteras helt av Stripe (leverantör på nivå 1). Vi lagrar aldrig kortdata.
REFEDS uppförandekod för dataskydd
För federerad SSO följer vi REFEDS Code of Conduct v2 och begär så få identitetsattribut som möjligt för att ge åtkomst.

Tillgängliga avtal och formulär

Vi kan tillhandahålla och underteckna följande dokument för institutionella samarbeten:

FERPA-bekräftelse
Vi undertecknar FERPA-intyg med utbildningsinstitutioner för att agera som en "school official" enligt FERPA-riktlinjerna.

Kontakta oss för att begära ett FERPA-bekräftelseformulär för din institution.
Personuppgiftsbiträdesavtal (DPA)
GDPR-kompatibla personuppgiftsbiträdesavtal finns för EU-institutioner och organisationer som behöver formella databehandlingsavtal.

Kontakta oss för att begära ett personuppgiftsbiträdesavtal (DPA) för din organisation.
W-8BEN-E-skatteformulär
Amerikansk skatteblankett för utländska enheter.

Hämta direkt

Skolor och elevdata

SimplyPrint betjänar utbildningsinstitutioner över hela världen med särskilt fokus på regelefterlevnad för skydd av elevdata:

I linje med FERPA
Vi agerar som en "skolrepresentant" enligt FERPA när vi betjänar utbildningsinstitutioner. Vi använder endast studentdata för att tillhandahålla tjänsten och säljer, delar eller analyserar dem inte utanför det sammanhanget.
COPPA-anpassad
Om elever under 13 använder SimplyPrint måste skolan säkerställa vårdnadshavares samtycke. Vi spårar inte, profilerar inte och marknadsför inte till elever.
Medlem i InCommon
Som medlem i InCommon kan vi erbjuda en lösning för enkel inloggning (SSO) för utbildningsinstitutioner över hela världen.
eduGAIN-medlem
Vi är en del av eduGAIN, en interfederationstjänst som kopplar samman identitetsfederationer över hela världen. Det möjliggör smidig och säker autentisering för utbildningsinstitutioner i Europa och utanför Europa.
Clever-verifierad SSO-integrering
SimplyPrint är en godkänd SAML SSO-applikation hos Clever, vilket ger smidig och säker autentisering för skolor med identiteter som hanteras av Clever.
SDPC Multi-State NDPA (undertecknat)
SimplyPrint har undertecknat Student Data Privacy Consortium / TEC Standard National Data Privacy Agreement (NDPA v1.0). Kvalificerade distrikt i MA, ME, CO, IL, IA, MO, NH, NE, NJ, OH, RI, TN, VT, VA och WA kan prenumerera via General Offer of Privacy Terms (Exhibit E). NY är för närvarande undantaget. Mejla [email protected] för en kopia.

Rutiner för hantering av elevdata

  • Vi lagrar namn och e-postadresser endast för identifiering och inloggning.
  • Vi skickar inte marknadsföringsmejl till elever.
  • Vid användning av SSO (SAML) är e-postadress valfri, vi kanske bara får namn/användarnamn.
  • Utskriftsfiler kan innehålla skolarbeten och lagras säkert.
  • Vi samlar inte in betyg eller akademiska utvärderingar.
  • Vi säljer aldrig några användardata, varken studentdata, användningsdata eller något annat.

För mer detaljerad information om hur vi hanterar alla användardata, se vår integritetspolicy.

Tillgänglighet och webbstandarder

Vi utformar SimplyPrint så att det kan användas med hjälpmedel och publicerar öppet hur vi uppfyller kraven, inklusive kända begränsningar. Den fullständiga genomgången kriterium för kriterium finns i vår VPAT 2.5 / Accessibility Conformance Report och den offentliga sammanfattningen finns i vår tillgänglighetsredogörelse.

WCAG 2.1 nivå AA
Efterlevnadsmål för SimplyPrints webbapplikation. Delvis efterlevnad i dag, transparent dokumenterad i vår VPAT. Läs uttalandet →
Section 508 / VPAT 2.5
Vi publicerar VPAT 2.5 International Edition (Accessibility Conformance Report) för upphandlingsteam. Hämta VPAT (PDF) →
Europeiska unionens flagga
EN 301 549 / EU:s tillgänglighetsdirektiv
I linje med EU:s tillgänglighetsdirektiv (direktiv 2019/882) och webbtillgänglighetsdirektivet (EU 2016/2102) genom EN 301 549 V3.2.1.

Infrastruktur- och driftsäkerhet

Vi tar dataskydd och driftsäkerhet på allvar med infrastrukturrutiner i företagsklass:

Säkerhetskopieringsstrategi

  • Dagliga automatiska säkerhetskopior med versionshantering och lagringspolicyer
  • Lagring på flera platser i olika datacenter
  • Återställning till en viss tidpunkt för kritiska data
  • Regelbunden testning av säkerhetskopior för att säkerställa dataintegritet

Drifttid och övervakning

  • 99,9%+ drifttid de senaste 90 dagarna
  • Automatisk övervakning dygnet runt med omedelbara aviseringar
  • Lastbalansering över flera servrar
  • Redundant infrastruktur för att undvika enskilda felpunkter

Datalagringsplats

  • EU-hostat som standard för GDPR-efterlevnad
  • DigitalOcean Frankfurt och Hetzner Germany datacenter

Transparens

  • Offentlig statussida: status.simplyprint.io
  • Incidentuppdateringar i realtid och underhållsaviseringar
  • Historiska drifttidsdata är offentligt tillgängliga
Läs mer om våra säkerhetsrutiner

Juridiska dokument, företags- och bankdokument

Vi erbjuder omfattande introduktionsdokumentation för institutioner och partners. Du hittar företags- och bankintyg på vår sida Företagsdokument och certifieringar.

W-8BEN‑E kan laddas ner: Ladda ner W-8BEN‑E

Tillgängliga dokument:

  • Registreringsbevis och företagsinformation
  • Bankkontoverifieringsintyg för alla valutor som stöds
  • Information om kontraktssignering och kontaktuppgifter till vd

För juridiska villkor och policyer, se våra användarvillkor och vår integritetspolicy.

Behöver du dokumentation eller juridisk granskning?

Vi stöder institutionella upphandlingsprocesser genom att:

  • Signering av FERPA-bekräftelser, DPA:er och regionala eller delstatliga integritetsavtal
  • Fylla i leverantörsfrågeformulär eller säkerhetsblanketter
  • Tillhandahåller dokumentation på begäran
Begär ett DPA- eller FERPA-formulär

Kontakt: [email protected]