Smlouva o zpracování osobních údajů Dazr Sign

Poslední aktualizace: 6. října 2026 · Pro organizace, které odesílají dokumenty přes Dazr Sign na sign.dazr.eu nebo přes API Dazr Sign.

Pokud se překlad této stránky liší od anglické verze, platí anglická verze.

Ve zkratce Když organizace odesílá dokumenty přes Dazr Sign, je správcem osobních údajů v nich a Dazr jejím zpracovatelem. Tato smlouva je součástí podmínek používání Dazr Sign a platí automaticky, bez podpisu. Pokud vaše nákupní oddělení potřebuje podepsané vyhotovení, napište na legal@dazr.eu.

Strany a rozsah

Tato smlouva se uzavírá mezi organizací, která používá Dazr Sign (správcem), a společností Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie, DIČ IT 02801250065 („Dazr“, zpracovatel). Platí, když někdo odesílá dokumenty přes Dazr Sign za firmu, veřejný subjekt nebo vlastní podnikání, včetně dokumentů, které za něj odesílá aplikace přes API Dazr Sign. Nevztahuje se na dokumenty odeslané pro soukromé účely ani na údaje, které Dazr zpracovává jako správce: účty a přihlášení Dazr Identity, zabezpečení služby a platby.

Co Dazr zpracovává

Předmět a účel. Poskytování Dazr Sign: ukládání dokumentů, odesílání žádostí o podpis a připomínek, shromažďování podpisů a hodnot polí, pečetění podepsané kopie, vedení auditní stopy a obsluha stránky ověření a API Dazr Sign.
Osobní údaje. Jména a e-mailové adresy příjemců, hodnoty, které zadají, podpisy a iniciály, auditní stopa (časy, způsob přihlášení, přibližná země, krátký popis zařízení a jednosměrný hash IP adresy), údaje o certifikátech kvalifikovaných podepisujících a veškeré osobní údaje v samotných dokumentech.
Subjekty údajů. Zaměstnanci správce, kteří odesílají dokumenty, lidé, kteří je dostávají a podepisují, například zaměstnanci, zákazníci a dodavatelé, a osoby uvedené v dokumentech.
Doba trvání. Po dobu, kdy jsou dokumenty uloženy v Dazr Sign: dokud je odesílatel nesmaže nebo nesmaže svůj účet Dazr Identity.

Pokyny

Dazr zpracovává údaje jen na základě doložených pokynů správce: používání Dazr Sign k zamýšlenému účelu a této smlouvy. Dazr správce upozorní, pokud se domnívá, že pokyn porušuje předpisy o ochraně osobních údajů. Dazr nepoužívá obsah dokumentů k žádnému jinému účelu.

Co dělá Dazr

Všichni v Dazr, kdo mají k údajům přístup, jsou vázáni mlčenlivostí.
Dazr přijímá bezpečnostní opatření popsaná níže a v Centru důvěry (článek 32 GDPR).
Dazr pomáhá správci odpovídat na žádosti subjektů údajů a při posouzeních vlivu na ochranu osobních údajů a konzultacích s dozorovými úřady, nakolik to povaha zpracování dovoluje.
Dazr poskytne správci informace potřebné k doložení souladu s článkem 28 GDPR a umožní audity a přispěje k nim, jak je popsáno níže.

Zpracovatelé

Správce opravňuje Dazr využívat dílčí zpracovatele uvedené v Centru důvěry Dazr Sign, které uvádí i to, kde se nacházejí. Dazr je písemnou smlouvou zavazuje ke stejným povinnostem ochrany osobních údajů jako tato smlouva a nese za ně odpovědnost. Dazr oznamuje nového nebo nahrazeného dílčího zpracovatele nejméně 30 dní předem, na této stránce a e-mailem dotčeným odesílatelům. Správce může z rozumných důvodů vznést námitku; pokud jí Dazr nemůže vyhovět, může správce přestat Dazr Sign používat.

Kde se údaje zpracovávají

Kde jsou údaje uloženy a jak jsou pokryty přenosy mimo Evropský hospodářský prostor, popisují zásady ochrany osobních údajů Dazr Sign. Stejné záruky platí i podle této smlouvy.

Bezpečnostní opatření

Veškerý provoz je šifrován pomocí HTTPS a prohlížeče mají pokyn používat jen HTTPS (HSTS).
Každý dokument je v klidu šifrován vlastním klíčem (AES-256-GCM), navíc k šifrování našich poskytovatelů.
Dokument může otevřít jen odesílatel a příjemci. Každý podpisový odkaz funguje jen pro adresu, na kterou byl odeslán, poté co podepisující tuto adresu potvrdí.
Když všichni podepíšou, Dazr zapečetí PDF podpisem PAdES, takže každá pozdější změna je vidět, a připojí auditní stopu.
Počet požadavků je omezen a prohlížeče spouštějí jen skripty, které uvedeme (Content Security Policy).
Přístup k systémům mají jen ti nemnozí v Dazr, kdo službu provozují.

Porušení zabezpečení osobních údajů

Dazr informuje správce bez zbytečného odkladu, nejpozději do 72 hodin od okamžiku, kdy se o něm dozví, o porušení zabezpečení osobních údajů, které se týká jeho údajů, spolu s tím, co je známo o jeho povaze, pravděpodobných důsledcích a přijatých opatřeních. Dazr správci pomáhá s jeho vlastními ohlášeními. Oznámení jdou na e-mailovou adresu účtu Dazr Identity odesílatele.

Žádosti subjektů údajů

Odesílatelé mohou své dokumenty sami stáhnout a smazat. Když se někdo Dazr zeptá na dokument, který odeslala organizace, Dazr žádost předá této organizaci a sám na ni neodpovídá, pokud to nevyžaduje zákon.

Výmaz a vrácení

Správce může kdykoli stáhnout každou podepsanou kopii a auditní stopu a mazat dokumenty v Dazr Sign. Smazaný dokument okamžitě zmizí; smazání účtu Dazr Identity odesílatele smaže všechny dokumenty, které odeslal. Kopie v šifrovaných zálohách databáze Dazr zmizí, jakmile zálohy vyprší, do 12 měsíců; samotná PDF v těchto zálohách nejsou. Dazr uchovává údaje déle, jen pokud to vyžaduje právo EU nebo členského státu.

Audity

Dazr odpovídá na rozumné dotazy, jak tuto smlouvu plní. Jednou za 12 měsíců může správce, nebo nezávislý auditor, kterého jmenuje a zaváže mlčenlivostí, provést audit Dazr s 30denním předstihem, v pracovní době a bez přístupu k údajům jiných zákazníků. Za další audity může Dazr účtovat přiměřený poplatek.

Odpovědnost a přednost

Odpovědnost podle této smlouvy se řídí podmínkami používání Dazr Sign; nic neomezuje práva subjektů údajů podle článku 82 GDPR. V otázkách ochrany osobních údajů má tato smlouva přednost před podmínkami používání a zásadami ochrany osobních údajů.

Kontakt

Soukromí a žádosti týkající se údajů: privacy@dazr.eu
Zabezpečení: security@dazr.eu
Obecné dotazy: hello@dazr.eu
Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie