Tillidscenter for Dazr Sign

Senest opdateret 6. oktober 2026

Afviger en oversættelse af denne side fra den engelske version, gælder den engelske version.

Hvor dine data gemmes

Vi gemmer personoplysninger i Den Europæiske Union. Vercel, Upstash og Resend er virksomheder med base i USA. Hvor en af vores udbydere kan tilgå personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, er overførslen omfattet af Europa-Kommissionens standardkontraktbestemmelser eller af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen.

For virksomheder i USA er den afgørelse om tilstrækkeligt beskyttelsesniveau EU-USA-databeskyttelsesrammen (Data Privacy Framework), som dækker de virksomheder, der er certificeret under den.

Underdatabehandlere

Disse virksomheder behandler personoplysninger for os, kun efter vores instrukser og under skriftlige kontrakter, der forpligter dem til at beskytte dem:

Kvalificerede certifikater gennem Dazr udstedes af en kvalificeret tillidstjenesteudbyder i eget navn og efter dens egen privatlivserklæring.

For at tjekke kvalificerede signaturer kontakter vi offentlige tjenester, der svarer for sig selv, ikke for os: EU's tillidslister og certifikatudbydernes tjenester for tilbagekaldelse. Deres anmodninger nævner certifikatet, ikke dig som bruger af Dazr Sign.

Sådan beskytter vi dine data

Hvert dokument krypteres med sin egen nøgle. Når alle har underskrevet, forsegler Dazr PDF'en med sin egen digitale signatur, så enhver senere ændring kan ses.

• Kryptering under overførsel. Al trafik er krypteret med HTTPS. Browsere får besked på kun at bruge HTTPS til dazr.eu og alle dets underdomæner (HSTS, med preload-direktivet).
• Kryptering af lagrede data. Konti, dokumenter og filer krypteres med AES-256-GCM i applikationslaget, oven i vores leverandørers egen kryptering, med nøgler på vores servere. Hovednøglen kan skiftes uden nedetid: et baggrundsjob krypterer så de lagrede data igen med den nye nøgle.
• PAdES-forsegling. Forseglingen er en PAdES-signatur (baseline B-B), som enhver PDF-læser med signaturunderstøttelse kan tjekke.
• Bevisspor. Hvert trin (sendt, åbnet, vist, signeret, afvist, påmindet) registreres med tidspunkt, loginmetode, land, enhed og en envejs-hash af IP-adressen. Sporet er en del af den forseglede kopi.
• Tjekside. Alle kan tjekke et færdigt dokument på sign.dazr.eu/check. Filen bliver på enheden; kun dens SHA-256-fingeraftryk sendes.
• Kvalificerede signaturer, tjekket. Kvalificerede signaturer tjekkes mod EU’s tillidslister, som vi opdaterer dagligt, og mod certifikatudbyderens spærretjeneste.
• Login med Dazr Identity. Med en adgangsnøgle, en engangskode på e-mail eller Google eller Microsoft. Der er ingen adgangskoder at stjæle, og du kan altid se og afslutte dine sessioner.
• Signeringslinks. Hver modtager logger ind med den e-mailadresse, dokumentet blev sendt til. Signeringslinks holder op med at virke, når dokumentet er færdigt, annulleret eller over fristen.
• API og signerede webhooks. Apps handler kun for personer, der har givet lov, og kun på de dokumenter, de selv har oprettet, inden for grænser. Webhooks indeholder et dokuments status, aldrig selve dokumentet, og er signeret med HMAC-SHA256.
• Sletteregler. Uploads, der aldrig bliver brugt, slettes efter 2 timer, og mellemversioner, når dokumentet er færdigt. Dokumenter bliver, til afsenderen sletter dem.
• Content Security Policy. Browsere kører kun de scripts, vi angiver: vores egne filer, inline-scripts identificeret ved deres hash og én biblioteksfil med fast version. Plugins er blokeret, og andre websites kan ikke vise vores sider i en ramme.

Privacy

Privatlivserklæringen forklarer, hvad vi gemmer, hvorfor og hvor længe, og vilkårene for brug fastlægger reglerne for brug af tjenesten.

Du kan bede os om indsigt i dine personoplysninger, en kopi i et overførbart format, berigtigelse, sletning eller begrænsning, og du kan gøre indsigelse mod behandling baseret på vores legitime interesser. Hvor vi baserer os på dit samtykke, kan du trække det tilbage når som helst.

Skriv til privacy@dazr.eu om alt, du ikke selv kan gøre. Vi svarer inden for 30 dage.

Du kan også klage til en databeskyttelsesmyndighed: i Italien Garante per la protezione dei dati personali (garanteprivacy.it) eller myndigheden, hvor du bor eller arbejder.

Compliance og vurderinger

• GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien, moms IT 02801250065, er dataansvarlig for de personoplysninger, der er beskrevet i privatlivserklæringen, efter databeskyttelsesforordningen (GDPR).
• CSA STAR niveau 1: selvevaluering under forberedelse. Dazr udfylder Cloud Security Alliances Consensus Assessments Initiative Questionnaire (CAIQ) til CSA STAR Registry. Siden her linker til registreringen, når den er offentliggjort.

Meld en sårbarhed

Hvis du finder en sikkerhedssårbarhed i en af vores tjenester, så meld den til security@dazr.eu. Beskriv, hvad du har fundet, og hvordan det kan genskabes, og angiv den berørte adresse eller appversion.

• Omfang. Dazrs websites og tjenester på dazr.eu og dets underdomæner, deres API’er, Dazr Browser og apps i Dazr Suite.
• Test med omtanke. Brug dine egne konti og testdata, tilgå kun andres data i det omfang, det er nødvendigt for at vise problemet, og hold tjenesten kørende for alle: ingen denial-of-service-test, spam eller social engineering.
• Safe harbour. Hvis du handler i god tro og følger denne politik, betragter vi din undersøgelse som godkendt og foretager os ingen retlige skridt mod dig. Giv os rimelig tid til at løse problemet, før du offentliggør detaljer.
• Vores svar. Vi bekræfter modtagelsen af din melding inden for 5 arbejdsdage og holder dig orienteret, til problemet er løst.

Vores sikkerhedskontakt står også i security.txt (RFC 9116).

Hele politikken, også hvad der er uden for omfanget, og hvordan vi offentliggør rettelser, er vores politik for indberetning af sårbarheder.

Kontakt

• Privatliv og anmodninger om data: privacy@dazr.eu
• Sikkerhed: security@dazr.eu
• Generelt: hello@dazr.eu
• Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien