Centrum důvěry Dazr Sign

Naposledy aktualizováno 6. října 2026

Pokud se překlad této stránky liší od anglické verze, platí anglická verze.

Kde jsou vaše údaje uloženy

Osobní údaje ukládáme v Evropské unii. Vercel, Upstash a Resend jsou společnosti se sídlem ve Spojených státech. Pokud má některý z našich poskytovatelů přístup k osobním údajům z místa mimo Evropský hospodářský prostor, je předání kryto standardními smluvními doložkami Evropské komise nebo rozhodnutím Evropské komise o odpovídající ochraně.

Pro společnosti ve Spojených státech je tímto rozhodnutím o odpovídající ochraně Rámec ochrany osobních údajů EU-USA (Data Privacy Framework), který se vztahuje na společnosti v něm certifikované.

Zpracovatelé

Tyto společnosti pro nás zpracovávají osobní údaje, jen podle našich pokynů a na základě písemných smluv, které je zavazují údaje chránit:

Kvalifikované certifikáty přes Dazr vydává kvalifikovaný poskytovatel služeb vytvářejících důvěru vlastním jménem a podle svých vlastních zásad ochrany osobních údajů.

Ke kontrole kvalifikovaných podpisů kontaktujeme veřejné služby, které odpovídají samy za sebe, ne za nás: důvěryhodné seznamy EU a služby zneplatnění poskytovatelů certifikátů. Jejich požadavky uvádějí certifikát, ne vás jako uživatele Dazr Sign.

Jak vaše údaje chráníme

Každý dokument je šifrován vlastním klíčem. Když všichni podepíšou, Dazr zapečetí PDF vlastním digitálním podpisem, takže se ukáže jakákoli pozdější změna.

• Šifrování při přenosu. Veškerý provoz je šifrován pomocí HTTPS. Prohlížeče mají pokyn používat pro dazr.eu a všechny jeho subdomény jen HTTPS (HSTS, s direktivou preload).
• Šifrování uložených dat. Účty, dokumenty a soubory jsou šifrovány algoritmem AES-256-GCM na aplikační vrstvě, navíc k šifrování našich poskytovatelů, klíči uloženými na našich serverech. Hlavní klíč lze vyměnit bez výpadku: proces na pozadí pak uložená data znovu zašifruje novým klíčem.
• Pečeť PAdES. Pečeť je podpis PAdES (baseline B-B), který ověří každá čtečka PDF s podporou podpisů.
• Důkazní stopa. Každý krok (odesláno, otevřeno, zobrazeno, podepsáno, odmítnuto, připomenuto) se zaznamená s časem, způsobem přihlášení, zemí, zařízením a jednosměrným hashem IP adresy. Stopa je součástí zapečetěné kopie.
• Ověřovací stránka. Dokončený dokument může kdokoli ověřit na sign.dazr.eu/check. Soubor zůstává v zařízení; odesílá se jen jeho otisk SHA-256.
• Kvalifikované podpisy, ověřené. Kvalifikované podpisy se ověřují podle důvěryhodných seznamů EU, které denně aktualizujeme, a u služby odvolání certifikátů jejich poskytovatele.
• Přihlášení přes Dazr Identity. Pomocí passkey, jednorázového kódu z e-mailu nebo přes Google či Microsoft. Nejsou žádná hesla, která by šla ukrást, a své relace můžete kdykoli zobrazit a ukončit.
• Odkazy k podpisu. Každý příjemce se přihlašuje e-mailovou adresou, na kterou byl dokument odeslán. Odkazy k podpisu přestanou fungovat, jakmile je dokument dokončen, zrušen nebo uplyne jeho termín.
• API a podepsané webhooky. Aplikace jednají jen za lidi, kteří jim to povolili, a jen s dokumenty, které samy vytvořily, v rámci limitů. Webhooky nesou stav dokumentu, nikdy dokument samotný, a jsou podepsány pomocí HMAC-SHA256.
• Lhůty pro výmaz. Nahrané soubory, které se nepoužijí, se mažou po 2 hodinách a mezilehlé verze po dokončení dokumentu. Dokumenty zůstávají, dokud je odesílatel nesmaže.
• Content Security Policy. Prohlížeče spouštějí jen skripty, které určíme: naše vlastní soubory, vložené skripty rozpoznané podle hashe a jeden soubor knihovny s pevnou verzí. Zásuvné moduly jsou blokovány a jiné weby nemohou zobrazit naše stránky v rámu.

Privacy

Zásady ochrany osobních údajů vysvětlují, co uchováváme, proč a jak dlouho, a podmínky použití stanoví pravidla pro používání služby.

Můžete nás požádat o přístup ke svým osobním údajům, kopii v přenositelném formátu, opravu, výmaz nebo omezení zpracování a můžete vznést námitku proti zpracování založenému na našich oprávněných zájmech. Pokud se opíráme o váš souhlas, můžete jej kdykoli odvolat.

Se vším, co nemůžete udělat sami, pište na privacy@dazr.eu. Odpovídáme do 30 dní.

Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů: v Itálii u Garante per la protezione dei dati personali (garanteprivacy.it) nebo u úřadu v místě, kde žijete nebo pracujete.

Soulad a hodnocení

• GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie, DIČ IT 02801250065, je správcem osobních údajů popsaných v zásadách ochrany osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů (GDPR).
• CSA STAR úroveň 1: sebehodnocení v přípravě. Dazr vyplňuje dotazník Consensus Assessments Initiative Questionnaire (CAIQ) organizace Cloud Security Alliance pro registr CSA STAR Registry. Po zveřejnění na něj bude tato stránka odkazovat.

Nahlášení zranitelnosti

Pokud v některé z našich služeb najdete bezpečnostní zranitelnost, nahlaste ji na security@dazr.eu. Popište, co jste našli a jak to zopakovat, a uveďte dotčenou adresu nebo verzi aplikace.

• Rozsah. Weby a služby Dazr na dazr.eu a jeho subdoménách, jejich API, Dazr Browser a aplikace Dazr Suite.
• Testujte opatrně. Používejte vlastní účty a testovací data, k datům jiných lidí přistupujte jen v rozsahu nutném k prokázání problému a nechte službu fungovat pro všechny: žádné testy odepření služby, spam ani sociální inženýrství.
• Bezpečný přístav. Pokud jednáte v dobré víře a dodržujete tato pravidla, považujeme váš výzkum za povolený a nepodnikneme proti vám právní kroky. Dejte nám prosím přiměřený čas na odstranění problému, než podrobnosti zveřejníte.
• Naše odpověď. Přijetí hlášení potvrdíme do 5 pracovních dnů a budeme vás průběžně informovat, dokud problém neodstraníme.

Náš bezpečnostní kontakt je zveřejněn také v souboru security.txt (RFC 9116).

Úplné znění, včetně toho, co je mimo rozsah, a jak zveřejňujeme opravy, najdete v našich zásadách pro hlášení zranitelností.

Kontakt

• Soukromí a žádosti týkající se údajů: privacy@dazr.eu
• Zabezpečení: security@dazr.eu
• Obecné dotazy: hello@dazr.eu
• Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie