Databehandleraftale for Dazr Sign

Senest opdateret 6. oktober 2026 · For organisationer, der sender dokumenter med Dazr Sign på sign.dazr.eu eller via Dazr Sign API.

Afviger en oversættelse af denne side fra den engelske version, gælder den engelske version.

Kort sagt Når en organisation sender dokumenter med Dazr Sign, er organisationen dataansvarlig for personoplysningerne i dem, og Dazr er dens databehandler. Denne aftale er en del af brugsvilkårene for Dazr Sign og gælder automatisk, uden underskrift. Hvis jeres indkøb har brug for et kontrasigneret eksemplar, så skriv til legal@dazr.eu.

Parter og omfang

Denne aftale indgås mellem den organisation, der bruger Dazr Sign (den dataansvarlige), og Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien, momsnr. IT 02801250065 (»Dazr«, databehandleren). Den gælder, når nogen sender dokumenter med Dazr Sign for en virksomhed, en offentlig myndighed eller deres egen virksomhed, herunder dokumenter, som en app sender for dem via Dazr Sign API. Den dækker ikke dokumenter sendt til private formål eller de data, Dazr behandler som dataansvarlig: Dazr Identity-konti og login, tjenestens sikkerhed og betalinger.

Hvad Dazr behandler

Genstand og formål. At levere Dazr Sign: gemme dokumenter, sende underskriftsanmodninger og påmindelser, indsamle signaturer og feltværdier, forsegle den underskrevne kopi, føre revisionssporet og besvare kontrolsiden og Dazr Sign API.
Personoplysninger. Modtageres navne og e-mailadresser, de værdier, de indtaster, underskrifter og initialer, revisionssporet (tidspunkter, loginmetode, omtrentligt land, en kort beskrivelse af enheden og en envejs-hash af IP-adressen), certifikatoplysninger for kvalificerede underskrivere og alle personoplysninger i selve dokumenterne.
Registrerede. Den dataansvarliges medarbejdere, der sender dokumenter, de personer, der modtager og underskriver dem, såsom ansatte, kunder og leverandører, og personer nævnt i dokumenterne.
Varighed. Så længe dokumenterne opbevares i Dazr Sign: indtil afsenderen sletter dem eller sletter sin Dazr Identity-konto.

Instrukser

Dazr behandler kun data efter dokumenteret instruks fra den dataansvarlige: brug af Dazr Sign som tilsigtet og denne aftale. Dazr giver den dataansvarlige besked, hvis Dazr mener, at en instruks strider mod databeskyttelsesreglerne. Dazr bruger ikke dokumenternes indhold til noget andet formål.

Hvad Dazr gør

Alle hos Dazr, der har adgang til data, har tavshedspligt.
Dazr træffer de sikkerhedsforanstaltninger, der er beskrevet nedenfor og i tillidscentret (artikel 32 i GDPR).
Dazr hjælper den dataansvarlige med at besvare anmodninger fra registrerede og med konsekvensanalyser vedrørende databeskyttelse og høringer af tilsynsmyndigheder, i det omfang behandlingens karakter tillader det.
Dazr giver den dataansvarlige de oplysninger, der er nødvendige for at påvise overholdelse af artikel 28 i GDPR, og giver mulighed for og bidrager til revisioner som beskrevet nedenfor.

Underdatabehandlere

Den dataansvarlige giver Dazr tilladelse til at bruge de underdatabehandlere, der er opført i tillidscentret for Dazr Sign, som også angiver, hvor de befinder sig. Dazr pålægger dem ved skriftlig kontrakt de samme databeskyttelsesforpligtelser som i denne aftale og forbliver ansvarlig for dem. Dazr varsler en ny eller udskiftet underdatabehandler mindst 30 dage i forvejen, på den side og via e-mail til de berørte afsendere. Den dataansvarlige kan gøre indsigelse af rimelige grunde; hvis Dazr ikke kan imødekomme indsigelsen, kan den dataansvarlige holde op med at bruge Dazr Sign.

Hvor data behandles

Hvor data opbevares, og hvordan overførsler uden for Det Europæiske Økonomiske Samarbejdsområde er dækket, er beskrevet i privatlivserklæringen for Dazr Sign. De samme garantier gælder under denne aftale.

Sikkerhedsforanstaltninger

Al trafik er krypteret med HTTPS, og browsere får besked på kun at bruge HTTPS (HSTS).
Hvert dokument er krypteret i hvile med sin egen nøgle (AES-256-GCM), oven i vores udbyderes egen kryptering.
Kun afsenderen og modtagerne kan åbne et dokument. Hvert underskriftslink virker kun for den adresse, det blev sendt til, efter at underskriveren har bekræftet den adresse.
Når alle har underskrevet, forsegler Dazr PDF’en med en PAdES-signatur, så enhver senere ændring kan ses, og tilføjer revisionssporet.
Antallet af anmodninger er begrænset, og browsere kører kun de scripts, vi angiver (Content Security Policy).
Kun de få personer hos Dazr, der driver tjenesten, har adgang til dens systemer.

Brud på persondatasikkerheden

Dazr underretter den dataansvarlige uden unødig forsinkelse, og senest 72 timer efter at være blevet opmærksom på det, om et brud på persondatasikkerheden, der berører dennes data, med det, der vides om bruddets karakter, de sandsynlige konsekvenser og de trufne foranstaltninger. Dazr hjælper den dataansvarlige med dennes egne anmeldelser. Meddelelser går til e-mailadressen på afsenderens Dazr Identity-konto.

Anmodninger fra registrerede

Afsendere kan selv downloade og slette deres dokumenter. Når nogen spørger Dazr om et dokument, som en organisation har sendt, videresender Dazr anmodningen til den organisation og besvarer den ikke på egen hånd, medmindre loven kræver det.

Sletning og tilbagelevering

Den dataansvarlige kan til enhver tid downloade hver underskrevet kopi og hvert revisionsspor og slette dokumenter i Dazr Sign. Et slettet dokument er væk med det samme; sletning af afsenderens Dazr Identity-konto sletter alle de dokumenter, vedkommende har sendt. Kopier i Dazrs krypterede databasebackups forsvinder, efterhånden som backupperne udløber, inden for 12 måneder; selve PDF’erne er ikke i disse backups. Dazr opbevarer kun data længere, hvor EU-retten eller en medlemsstats ret kræver det.

Revisioner

Dazr besvarer rimelige spørgsmål om, hvordan Dazr overholder denne aftale. Én gang hver 12. måned kan den dataansvarlige, eller en uafhængig revisor, som den udpeger under tavshedspligt, revidere Dazr med 30 dages varsel, i arbejdstiden og uden adgang til andre kunders data. Dazr kan opkræve et rimeligt gebyr for yderligere revisioner.

Ansvar og forrang

Ansvar under denne aftale følger brugsvilkårene for Dazr Sign; intet begrænser de registreredes rettigheder efter artikel 82 i GDPR. I spørgsmål om databeskyttelse har denne aftale forrang for brugsvilkårene og privatlivserklæringen.

Kontakt

Privatliv og anmodninger om data: privacy@dazr.eu
Sikkerhed: security@dazr.eu
Generelt: hello@dazr.eu
Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien