Databehandleravtale for Dazr Sign

Sist oppdatert 6. oktober 2026 · For organisasjoner som sender dokumenter med Dazr Sign på sign.dazr.eu eller via Dazr Sign API.

Hvis en oversettelse av denne siden avviker fra den engelske versjonen, gjelder den engelske versjonen.

Kort sagt Når en organisasjon sender dokumenter med Dazr Sign, er organisasjonen behandlingsansvarlig for personopplysningene i dem, og Dazr er dens databehandler. Denne avtalen er en del av bruksvilkårene for Dazr Sign og gjelder automatisk, uten signatur. Hvis innkjøpsavdelingen trenger et kontrasignert eksemplar, skriv til legal@dazr.eu.

Parter og omfang

Denne avtalen inngås mellom organisasjonen som bruker Dazr Sign (den behandlingsansvarlige), og Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia, mva-nr. IT 02801250065 («Dazr», databehandleren). Den gjelder når noen sender dokumenter med Dazr Sign for en bedrift, et offentlig organ eller sin egen virksomhet, inkludert dokumenter som en app sender for dem via Dazr Sign API. Den omfatter ikke dokumenter sendt for private formål, eller opplysningene Dazr behandler som behandlingsansvarlig: Dazr Identity-kontoer og innlogging, tjenestens sikkerhet og betalinger.

Hva Dazr behandler

Formål og innhold. Å levere Dazr Sign: lagre dokumenter, sende signeringsforespørsler og påminnelser, samle inn signaturer og feltverdier, forsegle den signerte kopien, føre dokumentasjonssporet og besvare kontrollsiden og Dazr Sign API.
Personopplysninger. Mottakeres navn og e-postadresser, verdiene de skriver inn, signaturer og initialer, dokumentasjonssporet (tidspunkter, innloggingsmetode, omtrentlig land, en kort beskrivelse av enheten og en enveis-hash av IP-adressen), sertifikatopplysninger for kvalifiserte signatarer og alle personopplysninger i selve dokumentene.
Registrerte. Den behandlingsansvarliges ansatte som sender dokumenter, personene som mottar og signerer dem, for eksempel ansatte, kunder og leverandører, og personer som nevnes i dokumentene.
Varighet. Så lenge dokumentene oppbevares i Dazr Sign: til avsenderen sletter dem eller sletter sin Dazr Identity-konto.

Instrukser

Dazr behandler opplysningene bare etter dokumenterte instrukser fra den behandlingsansvarlige: bruk av Dazr Sign som tiltenkt, og denne avtalen. Dazr varsler den behandlingsansvarlige hvis Dazr mener en instruks bryter personvernregelverket. Dazr bruker ikke innholdet i dokumentene til noe annet formål.

Hva Dazr gjør

Alle hos Dazr som har tilgang til opplysningene, har taushetsplikt.
Dazr gjennomfører sikkerhetstiltakene som er beskrevet nedenfor og i tillitssenteret (artikkel 32 i GDPR).
Dazr hjelper den behandlingsansvarlige med å besvare forespørsler fra registrerte, og med vurderinger av personvernkonsekvenser og forhåndsdrøftinger med tilsynsmyndigheter, i den grad behandlingens art tillater det.
Dazr gir den behandlingsansvarlige informasjonen som trengs for å vise etterlevelse av artikkel 28 i GDPR, og legger til rette for og bidrar til revisjoner som beskrevet nedenfor.

Underdatabehandlere

Den behandlingsansvarlige gir Dazr tillatelse til å bruke underdatabehandlerne som er oppført i tillitssenteret for Dazr Sign, som også oppgir hvor de befinner seg. Dazr pålegger dem ved skriftlig avtale de samme personvernforpliktelsene som i denne avtalen og forblir ansvarlig for dem. Dazr varsler en ny eller erstattet underdatabehandler minst 30 dager i forveien, på den siden og på e-post til berørte avsendere. Den behandlingsansvarlige kan protestere på rimelig grunnlag; hvis Dazr ikke kan imøtekomme protesten, kan den behandlingsansvarlige slutte å bruke Dazr Sign.

Hvor opplysningene behandles

Hvor opplysningene lagres, og hvordan overføringer utenfor Det europeiske økonomiske samarbeidsområdet er dekket, er beskrevet i personvernerklæringen for Dazr Sign. De samme garantiene gjelder etter denne avtalen.

Sikkerhetstiltak

All trafikk krypteres med HTTPS, og nettlesere får beskjed om bare å bruke HTTPS (HSTS).
Hvert dokument krypteres ved lagring med sin egen nøkkel (AES-256-GCM), i tillegg til leverandørenes egen kryptering.
Bare avsenderen og mottakerne kan åpne et dokument. Hver signeringslenke fungerer bare for adressen den ble sendt til, etter at signataren har bekreftet den adressen.
Når alle har signert, forsegler Dazr PDF-en med en PAdES-signatur, slik at enhver senere endring synes, og legger til dokumentasjonssporet.
Antall forespørsler er begrenset, og nettlesere kjører bare skriptene vi angir (Content Security Policy).
Bare de få personene hos Dazr som driver tjenesten, har tilgang til systemene.

Brudd på personopplysningssikkerheten

Dazr varsler den behandlingsansvarlige uten ugrunnet opphold, og senest 72 timer etter å ha blitt kjent med det, om et brudd på personopplysningssikkerheten som berører dennes opplysninger, med det som er kjent om bruddets art, de sannsynlige konsekvensene og tiltakene som er satt i verk. Dazr hjelper den behandlingsansvarlige med dennes egne meldinger. Varsler går til e-postadressen for avsenderens Dazr Identity-konto.

Forespørsler fra registrerte

Avsendere kan selv laste ned og slette dokumentene sine. Når noen spør Dazr om et dokument som en organisasjon har sendt, videresender Dazr forespørselen til den organisasjonen og besvarer den ikke på egen hånd, med mindre loven krever det.

Sletting og tilbakelevering

Den behandlingsansvarlige kan når som helst laste ned hver signerte kopi og hvert dokumentasjonsspor, og slette dokumenter i Dazr Sign. Et slettet dokument er borte med en gang; sletting av avsenderens Dazr Identity-konto sletter alle dokumentene vedkommende har sendt. Kopier i Dazrs krypterte databasesikkerhetskopier forsvinner etter hvert som sikkerhetskopiene utløper, innen 12 måneder; selve PDF-ene ligger ikke i disse sikkerhetskopiene. Dazr oppbevarer opplysninger lenger bare der EU-retten eller en medlemsstats rett krever det.

Revisjoner

Dazr svarer på rimelige spørsmål om hvordan Dazr oppfyller denne avtalen. Én gang hver 12. måned kan den behandlingsansvarlige, eller en uavhengig revisor den utpeker under taushetsplikt, revidere Dazr med 30 dagers varsel, i arbeidstiden og uten tilgang til andre kunders opplysninger. Dazr kan ta et rimelig gebyr for ytterligere revisjoner.

Ansvar og forrang

Ansvar etter denne avtalen følger bruksvilkårene for Dazr Sign; ingenting begrenser de registrertes rettigheter etter artikkel 82 i GDPR. I personvernspørsmål har denne avtalen forrang foran bruksvilkårene og personvernerklæringen.

Kontakt

Personvern og forespørsler om data: privacy@dazr.eu
Sikkerhet: security@dazr.eu
Generelt: hello@dazr.eu
Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia