Accordo sul trattamento dei dati di Dazr Sign

Ultimo aggiornamento: 6 ottobre 2026 · Per le organizzazioni che inviano documenti con Dazr Sign su sign.dazr.eu o tramite l’API di Dazr Sign.

Se una traduzione di questa pagina differisce dalla versione inglese, prevale la versione inglese.

Parti e ambito

Questo accordo è tra l’organizzazione che usa Dazr Sign (il titolare) e Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia, P. IVA IT 02801250065 («Dazr», il responsabile). Si applica quando qualcuno invia documenti con Dazr Sign per un’azienda, un ente pubblico o la propria attività, compresi i documenti che un’app invia per loro tramite l’API di Dazr Sign. Non riguarda i documenti inviati per scopi privati, né i dati che Dazr tratta come titolare: gli account Dazr Identity e l’accesso, la sicurezza del servizio e i pagamenti.

Cosa tratta Dazr

• Oggetto e finalità. Fornire Dazr Sign: conservare i documenti, inviare richieste di firma e promemoria, raccogliere firme e valori dei campi, sigillare la copia firmata, tenere l’audit trail e rispondere alla pagina di verifica e all’API di Dazr Sign.
• Dati personali. Nomi e indirizzi email dei destinatari, i valori che inseriscono, firme e sigle, l’audit trail (orari, metodo di accesso, paese approssimativo, una breve descrizione del dispositivo e un hash unidirezionale dell’indirizzo IP), i dati del certificato dei firmatari qualificati e qualsiasi dato personale contenuto nei documenti stessi.
• Interessati. Il personale del titolare che invia documenti, le persone che li ricevono e li firmano, come dipendenti, clienti e fornitori, e le persone citate nei documenti.
• Durata. Finché i documenti sono conservati in Dazr Sign: fino a quando il mittente li elimina o elimina il proprio account Dazr Identity.

Istruzioni

Dazr tratta i dati solo su istruzione documentata del titolare: l’uso previsto di Dazr Sign e questo accordo. Dazr informa il titolare se ritiene che un’istruzione violi la normativa sulla protezione dei dati. Dazr non usa il contenuto dei documenti per nessun altro scopo.

Cosa fa Dazr

• Tutte le persone di Dazr che possono accedere ai dati sono vincolate alla riservatezza.
• Dazr adotta le misure di sicurezza descritte qui sotto e nel Trust Center (articolo 32 del GDPR).
• Dazr aiuta il titolare a rispondere alle richieste degli interessati, e nelle valutazioni d’impatto e nelle consultazioni con le autorità di controllo, per quanto lo consente la natura del trattamento.
• Dazr mette a disposizione del titolare le informazioni necessarie a dimostrare il rispetto dell’articolo 28 del GDPR, e consente e contribuisce agli audit come descritto qui sotto.

Sub-responsabili

Il titolare autorizza Dazr a ricorrere ai sub-responsabili elencati nel Trust Center di Dazr Sign, che indica anche dove si trovano. Dazr impone loro per contratto scritto gli stessi obblighi di protezione dei dati di questo accordo e ne resta responsabile. Dazr annuncia un sub-responsabile nuovo o sostituito con almeno 30 giorni di anticipo, su quella pagina e via email ai mittenti interessati. Il titolare può opporsi per motivi ragionevoli; se Dazr non può accogliere l’opposizione, il titolare può smettere di usare Dazr Sign.

Dove vengono trattati i dati

Dove sono conservati i dati e come sono coperti i trasferimenti fuori dallo Spazio economico europeo è descritto nell’informativa sulla privacy di Dazr Sign. Le stesse garanzie valgono ai sensi di questo accordo.

Misure di sicurezza

• Tutto il traffico è cifrato con HTTPS, e ai browser viene indicato di usare solo HTTPS (HSTS).
• Ogni documento è cifrato a riposo con una propria chiave (AES-256-GCM), oltre alla cifratura dei nostri fornitori.
• Solo il mittente e i destinatari possono aprire un documento. Ogni link di firma funziona solo per l’indirizzo a cui è stato inviato, dopo che il firmatario ha confermato quell’indirizzo.
• Quando tutti hanno firmato, Dazr sigilla il PDF con una firma PAdES, così ogni modifica successiva si vede, e aggiunge l’audit trail.
• Le richieste hanno limiti, e i browser eseguono solo gli script che autorizziamo (Content Security Policy).
• Solo le poche persone di Dazr che gestiscono il servizio hanno accesso ai suoi sistemi.

Violazioni dei dati personali

Dazr informa il titolare senza ingiustificato ritardo, e al più tardi entro 72 ore da quando ne viene a conoscenza, di una violazione dei dati personali che riguarda i suoi dati, con quanto si sa sulla sua natura, sulle probabili conseguenze e sulle misure adottate. Dazr aiuta il titolare con le proprie notifiche. Le comunicazioni vanno all’indirizzo email dell’account Dazr Identity del mittente.

Richieste degli interessati

I mittenti possono scaricare ed eliminare da soli i propri documenti. Quando qualcuno chiede a Dazr di un documento inviato da un’organizzazione, Dazr inoltra la richiesta a quell’organizzazione e non risponde di propria iniziativa, salvo che la legge lo richieda.

Cancellazione e restituzione

Il titolare può scaricare in qualsiasi momento ogni copia firmata e ogni audit trail, ed eliminare documenti in Dazr Sign. Un documento eliminato sparisce subito; eliminare l’account Dazr Identity del mittente elimina tutti i documenti che ha inviato. Le copie nei backup cifrati del database di Dazr spariscono alla scadenza dei backup, entro 12 mesi; i PDF stessi non sono in questi backup. Dazr conserva i dati più a lungo solo se lo richiede il diritto dell’UE o di uno Stato membro.

Audit

Dazr risponde a domande ragionevoli su come rispetta questo accordo. Una volta ogni 12 mesi il titolare, o un revisore indipendente da lui incaricato con obbligo di riservatezza, può sottoporre Dazr ad audit con 30 giorni di preavviso, in orario lavorativo e senza accesso ai dati di altri clienti. Dazr può chiedere un compenso ragionevole per audit ulteriori.

Responsabilità e prevalenza

La responsabilità ai sensi di questo accordo segue i termini d’uso di Dazr Sign; nulla limita i diritti degli interessati ai sensi dell’articolo 82 del GDPR. In materia di protezione dei dati, questo accordo prevale sui termini d’uso e sull’informativa sulla privacy.

Contatti

• Privacy e richieste sui dati: privacy@dazr.eu
• Sicurezza: security@dazr.eu
• Informazioni generali: hello@dazr.eu
• Posta: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia