Zásady ochrany osobních údajů Dazr Sign

Naposledy aktualizováno 5. října 2026 · Pro Dazr Sign na sign.dazr.eu, odkazy k podpisu, API Dazr Sign a stránku ověření.

Pokud se překlad této stránky liší od anglické verze, platí anglická verze.

Kdo odpovídá

Správcem osobních údajů popsaných v těchto zásadách je Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie, DIČ IT 02801250065. Se všemi dotazy týkajícími se vašich údajů pište na privacy@dazr.eu.

Odesílatelé a podepisující

Odesílatel nahraje PDF, přidá příjemce s jejich jmény a e-mailovými adresami a odešle ho. Každý příjemce dostane e-mail s osobním odkazem. K jeho otevření se přihlásí přes Dazr Identity touto e-mailovou adresou. Kdo účet nemá, dostane ho při prvním přihlášení kódem z e-mailu; na tento účet se vztahují zásady ochrany osobních údajů Dazr Identity.

Odesílatel rozhoduje, co dokument obsahuje a kdo ho obdrží. Obsah dokumentu používáme jen k poskytování služby podepisování: k jeho zobrazení, shromáždění podpisů a vytvoření podepsané kopie.

Co uchováváme ke každému dokumentu

• Dokument. PDF tak, jak bylo nahráno, a když všichni podepíšou, podepsanou kopii. Mezilehlé verze vytvořené během podepisování se po dokončení dokumentu smažou.
• Příjemci. Jejich jména a e-mailové adresy, jejich role (podepisuje nebo dostává kopii), pořadí podpisu, jejich stav a hodnoty, které zadali do polí.
• Podpisy. Podpis a iniciály, které podepisující nakreslí nebo napíše, a když podepisuje za organizaci, její název a zda je ověřená.
• Auditní stopa. Každý krok (odesláno, otevřeno, zobrazeno, podepsáno, odmítnuto, připomenuto) s časem, dotčenou e-mailovou adresou, způsobem přihlášení osoby, zemí odvozenou z IP adresy, krátkým popisem zařízení (prohlížeč a operační systém) a jednosměrným hashem IP adresy místo adresy samotné. Auditní stopa je součástí podepsané kopie, takže ji může číst každý, kdo tuto kopii obdrží.
• Zprávy. Volitelná zpráva odesílatele a důvod, pokud někdo podpis odmítne.

Stránka ověření

Kdokoli, kdo má kopii dokončeného dokumentu, ji může ověřit na sign.dazr.eu/check. Soubor zůstává v jeho zařízení; k nám se posílá jen jeho otisk (SHA-256). Pokud se shoduje, stránka zobrazí název, data, jména odesílatele a podepisujících s částečně skrytými e-mailovými adresami a způsob, jakým každý podepsal.

Kvalifikované elektronické podpisy

Odesílatel může od podepisujícího požadovat kvalifikovaný elektronický podpis. Podepisující pak podepíše PDF vlastním kvalifikovaným certifikátem od kvalifikovaného poskytovatele služeb vytvářejících důvěru a výsledek nahraje. Dazr kvalifikované podpisy ani certifikáty nevydává. Podpis ověříme podle důvěryhodných seznamů EU a u služby zneplatnění poskytovatele certifikátu zjistíme, zda je certifikát stále platný. Uchováváme údaje z certifikátu: jméno, sériové číslo ve jménu (u některých poskytovatelů národní identifikační nebo daňové číslo), zemi, případnou organizaci v něm uvedenou, poskytovatele a čas podpisu. Zobrazují se v auditní stopě.

Kde je tato možnost nabízena, může podepisující také potvrdit svou totožnost peněženkou digitální identity EU nebo s ní podepsat. Z peněženky pak dostaneme jen jméno a příjmení podepisujícího a zemi, která identitu vydala, a přidáme je do auditní stopy.

Aplikace, které používají API Dazr Sign

Aplikace může vaším jménem připravovat a odesílat dokumenty přes API Dazr Sign, jakmile jí to povolíte na obrazovce souhlasu Dazr Identity. Aplikace vidí a spravuje jen dokumenty, které vytvořila. Její oznámení (webhooky) nesou stav dokumentu a jeho příjemců, nikdy samotný dokument. Za to, co s těmito informacemi dělá, odpovídá organizace za aplikací. Pro každou aplikaci počítáme denní využití API, uchovávané 400 dní.

E-maily, které posíláme

Příjemcům posíláme e-mailem žádost o podpis, připomínky, které odesílatel zvolil, a podepsanou kopii nebo odkaz na ni, když všichni podepíšou. Odesílatelé se dozvědí, když někdo podepíše nebo odmítne. Pokud e-mail nelze doručit, náš poskytovatel e-mailu nám to sdělí, aby odesílatel viděl, že adresa nefungovala.

Právní základ

U odesílatelů a u podepisujících používajících vlastní účet zpracováváme tyto údaje k poskytování služby (čl. 6 odst. 1 písm. b) GDPR). Jména a e-mailové adresy příjemců zpracováváme, protože jim odesílatel poslal dokument, v našem oprávněném zájmu a v zájmu odesílatele na dokončení podpisu (čl. 6 odst. 1 písm. f) GDPR). Auditní stopu uchováváme, protože podpis je užitečný jako důkaz jen tehdy, když lze doložit jeho historii (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho to uchováváme

• Dokumenty, podepsané kopie a auditní stopy zůstávají, dokud je odesílatel nesmaže nebo nesmaže svůj účet Dazr Identity. Dokumenty, které jste obdrželi, zůstávají u odesílatele; smazání vlastního účtu je nesmaže.
• Odkazy k podpisu přestanou fungovat, když je dokument dokončen, zrušen nebo po termínu.
• Nahrané soubory, které nebyly nikdy použity, se smažou po 2 hodinách.
• Denní počty API: 400 dní.

Návštěva našich webů

• Serverové logy. Náš poskytovatel hostingu zaznamenává každý požadavek: IP adresu, prohlížeč (user agent), požadovanou adresu, stav a čas. Tyto logy používáme k provozu a zabezpečení našich služeb a uchováváme je nejvýše 30 dní. Právní základ: náš oprávněný zájem na provozu bezpečných webů (čl. 6 odst. 1 písm. f) GDPR).
• Statistiky stránek. Zobrazení stránek počítáme pomocí Vercel Web Analytics. Nenastavuje žádné cookies a neukládá IP adresy; vidíme jen souhrny, například jak často byla stránka zobrazena. Právní základ: náš oprávněný zájem vědět, které stránky lidé používají (čl. 6 odst. 1 písm. f) GDPR).
• Žádná reklama ani sledování. Naše weby nezobrazují reklamu a neobsahují sledovací prvky třetích stran, pixely ani widgety sociálních sítí. Písma a skripty pocházejí z našich vlastních serverů.
• Ochrana proti spamu. Před odesláním veřejného formuláře váš prohlížeč vyřeší malý výpočet (proof of work). Probíhá ve vašem zařízení a nenastavuje žádnou cookie.

Když nás kontaktujete

Pokud použijete kontaktní formulář nebo napíšete na některou z našich adres, obdržíme vaše jméno, e-mailovou adresu, firmu (nepovinné), téma, vaši zprávu a stránku, ze které jste ji odeslali. Formulář pošle vaši zprávu e-mailem do naší schránky a kopii vám. Používáme ji jen k odpovědi a vyřízení vašeho požadavku a uchováváme ji nejvýše 24 měsíců od posledního kontaktu. Právní základ: kroky, o které žádáte před případným uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR), a náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f) GDPR).

Cookies a úložiště ve vašem zařízení

Nepoužíváme reklamní ani analytické cookies, proto nemáme lištu cookies. Co ukládáme, je nezbytné pro službu nebo si pamatuje vaši volbu, takže to nevyžaduje souhlas:

• __Secure-dazr_id (cookie): udržuje vás přihlášené do Dazr Identity na webech dazr.eu. Skripty ji nemohou číst a vyprší po 30 dnech nebo při odhlášení.
• dazr_id_hint, dazr_id_ping (místní úložiště): vaše jméno, e-mailová adresa a obrázek, aby záhlaví stránky mohlo hned ukázat, kdo je přihlášen, a signál, který při přihlášení nebo odhlášení udržuje vaše otevřené karty ve shodě.
• dazr_lang (místní úložiště): jazyk, který jste zvolili.

Poskytovatelé služeb

Tyto společnosti pro nás zpracovávají osobní údaje, jen podle našich pokynů a na základě písemných smluv, které je zavazují údaje chránit:

• Vercel hostuje naše weby a serverové funkce, ukládá soubory (Vercel Blob) a počítá zobrazení stránek.
• Upstash provozuje databázi (úložiště klíč-hodnota), která obsahuje účty a záznamy.
• Resend odesílá žádosti o podpis, připomínky, podepsané kopie a novinky a sděluje nám, když e-mail nebylo možné doručit.

Ke kontrole kvalifikovaných podpisů kontaktujeme veřejné služby, které odpovídají samy za sebe, ne za nás: důvěryhodné seznamy EU a služby zneplatnění poskytovatelů certifikátů. Jejich požadavky uvádějí certifikát, ne vás jako uživatele Dazr Sign.

Kde jsou vaše údaje uloženy

Osobní údaje ukládáme v Evropské unii. Vercel, Upstash a Resend jsou společnosti se sídlem ve Spojených státech. Pokud má některý z našich poskytovatelů přístup k osobním údajům z místa mimo Evropský hospodářský prostor, je předání kryto standardními smluvními doložkami Evropské komise nebo rozhodnutím Evropské komise o odpovídající ochraně.

Jak vaše údaje chráníme

Veškerý provoz do našich služeb je šifrovaný (HTTPS). Účty, dokumenty a soubory jsou navíc v klidu šifrovány pomocí AES-256-GCM, nad rámec šifrování, které používají naši poskytovatelé, s klíči uloženými na našich serverech. Nejde o koncové šifrování: naše systémy mohou data dešifrovat, aby mohly službu poskytovat, a přístup k nim mají jen ti nemnozí lidé v Dazr, kteří ji provozují.

Každý dokument je šifrován vlastním klíčem. Když všichni podepíšou, Dazr zapečetí PDF vlastním digitálním podpisem, takže se ukáže jakákoli pozdější změna.

Vaše práva

Můžete nás požádat o přístup ke svým osobním údajům, kopii v přenositelném formátu, opravu, výmaz nebo omezení zpracování a můžete vznést námitku proti zpracování založenému na našich oprávněných zájmech. Pokud se opíráme o váš souhlas, můžete jej kdykoli odvolat.

Odesílatelé mohou své dokumenty kdykoli smazat. Pokud jste dokument obdrželi, požádejte o smazání odesílatele. Dokončenou auditní stopu nelze změnit bez porušení pečeti, protože je důkazem toho, co se stalo; kde to vyžaduje zákon, její zpracování omezíme nebo ji smažeme.

Se vším, co nemůžete udělat sami, pište na privacy@dazr.eu. Odpovídáme do 30 dní.

Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů: v Itálii u Garante per la protezione dei dati personali (garanteprivacy.it) nebo u úřadu v místě, kde žijete nebo pracujete.

Změny těchto zásad

Pokud tyto zásady změníme, aktualizujeme datum nahoře. Dřívější verze jsou k dispozici na požádání.

Kontakt

• Soukromí a žádosti týkající se údajů: privacy@dazr.eu
• Zabezpečení: security@dazr.eu
• Obecné dotazy: hello@dazr.eu
• Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie