Tillitssenter for Dazr Sign

Sist oppdatert 6. oktober 2026

Hvis en oversettelse av denne siden avviker fra den engelske versjonen, gjelder den engelske versjonen.

Hvor dataene dine lagres

Vi lagrer personopplysninger i Den europeiske union. Vercel, Upstash og Resend er selskaper med base i USA. Der en av leverandørene våre kan få tilgang til personopplysninger fra utenfor Det europeiske økonomiske samarbeidsområdet, er overføringen dekket av Europakommisjonens standard personvernbestemmelser eller av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.

For selskaper i USA er den beslutningen om tilstrekkelig beskyttelsesnivå EU–USA-rammeverket for personvern (Data Privacy Framework), som omfatter selskapene som er sertifisert under det.

Underdatabehandlere

Disse selskapene behandler personopplysninger for oss, bare etter våre instrukser og under skriftlige avtaler som forplikter dem til å beskytte dem:

Kvalifiserte sertifikater gjennom Dazr utstedes av en kvalifisert tilbyder av tillitstjenester i eget navn og etter sin egen personvernerklæring.

For å sjekke kvalifiserte signaturer kontakter vi offentlige tjenester som svarer for seg selv, ikke for oss: EUs tillitslister og sertifikatleverandørenes tjenester for tilbakekalling. Forespørslene deres angir sertifikatet, ikke deg som bruker av Dazr Sign.

Slik beskytter vi dataene dine

Hvert dokument krypteres med sin egen nøkkel. Når alle har signert, forsegler Dazr PDF-en med sin egen digitale signatur, så enhver senere endring vises.

• Kryptering under overføring. All trafikk krypteres med HTTPS. Nettlesere får beskjed om å bare bruke HTTPS for dazr.eu og alle underdomenene (HSTS, med preload-direktivet).
• Kryptering av lagrede data. Kontoer, dokumenter og filer krypteres med AES-256-GCM i applikasjonslaget, i tillegg til leverandørenes egen kryptering, med nøkler på våre servere. Hovednøkkelen kan byttes uten nedetid: en bakgrunnsjobb krypterer da de lagrede dataene på nytt med den nye nøkkelen.
• PAdES-forsegling. Forseglingen er en PAdES-signatur (baseline B-B) som enhver PDF-leser med signaturstøtte kan sjekke.
• Bevisspor. Hvert trinn (sendt, åpnet, vist, signert, avslått, påminnet) registreres med tidspunkt, innloggingsmåte, land, enhet og en enveis-hash av IP-adressen. Sporet er en del av den forseglede kopien.
• Kontrollside. Hvem som helst kan sjekke et ferdig dokument på sign.dazr.eu/check. Filen blir på enheten; bare SHA-256-fingeravtrykket sendes.
• Kvalifiserte signaturer, sjekket. Kvalifiserte signaturer sjekkes mot EUs tillitslister, som vi oppdaterer daglig, og mot sertifikatutstederens tilbakekallingstjeneste.
• Innlogging med Dazr Identity. Med en passnøkkel, en engangskode på e-post eller Google eller Microsoft. Det finnes ingen passord å stjele, og du kan når som helst se og avslutte øktene dine.
• Signeringslenker. Hver mottaker logger inn med e-postadressen dokumentet ble sendt til. Signeringslenker slutter å virke når dokumentet er ferdig, avbrutt eller forbi fristen.
• API og signerte webhooks. Apper handler bare for personer som har gitt dem lov, og bare på dokumenter de selv har opprettet, innenfor grenser. Webhooks inneholder statusen til et dokument, aldri selve dokumentet, og er signert med HMAC-SHA256.
• Slettefrister. Opplastinger som aldri brukes, slettes etter 2 timer, og mellomversjoner når dokumentet er ferdig. Dokumenter blir liggende til avsenderen sletter dem.
• Content Security Policy. Nettlesere kjører bare skriptene vi angir: våre egne filer, innebygde skript identifisert med hash og én bibliotekfil med fast versjon. Programtillegg blokkeres, og andre nettsteder kan ikke vise sidene våre i en ramme.

Personvern

Personvernerklæringen forklarer hva vi lagrer, hvorfor og hvor lenge, og vilkårene for bruk fastsetter reglene for bruk av tjenesten.

Du kan be oss om innsyn i personopplysningene dine, en kopi i et flyttbart format, retting, sletting eller begrensning, og du kan protestere mot behandling basert på våre berettigede interesser. Der vi bygger på samtykket ditt, kan du trekke det tilbake når som helst.

Skriv til privacy@dazr.eu om alt du ikke kan gjøre selv. Vi svarer innen 30 dager.

Du kan også klage til en datatilsynsmyndighet: i Italia Garante per la protezione dei dati personali (garanteprivacy.it), eller myndigheten der du bor eller arbeider.

Etterlevelse og vurderinger

• GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia, mva. IT 02801250065, er behandlingsansvarlig for personopplysningene som er beskrevet i personvernerklæringen, etter personvernforordningen (GDPR).
• CSA STAR nivå 1: egenvurdering under forberedelse. Dazr fyller ut Cloud Security Alliances Consensus Assessments Initiative Questionnaire (CAIQ) for CSA STAR Registry. Denne siden lenker til oppføringen når den er publisert.

Meld en sårbarhet

Hvis du finner en sikkerhetssårbarhet i en av tjenestene våre, meld den til security@dazr.eu. Beskriv hva du fant og hvordan det kan gjenskapes, og oppgi adressen eller appversjonen det gjelder.

• Omfang. Dazrs nettsteder og tjenester på dazr.eu og underdomenene, API-ene deres, Dazr Browser og appene i Dazr Suite.
• Test med omtanke. Bruk egne kontoer og testdata, gå bare inn i andres data så langt det trengs for å vise problemet, og hold tjenesten i gang for alle: ingen tjenestenektangrep, spam eller sosial manipulering.
• Safe harbour. Hvis du handler i god tro og følger denne retningslinjen, regner vi undersøkelsen din som godkjent og tar ingen rettslige skritt mot deg. Gi oss rimelig tid til å rette problemet før du offentliggjør detaljer.
• Vårt svar. Vi bekrefter meldingen din innen 5 virkedager og holder deg oppdatert til problemet er løst.

Sikkerhetskontakten vår er også publisert i security.txt (RFC 9116).

De fullstendige retningslinjene, også hva som er utenfor omfanget og hvordan vi publiserer rettelser, er våre retningslinjer for rapportering av sårbarheter.

Kontakt

• Personvern og forespørsler om data: privacy@dazr.eu
• Sikkerhet: security@dazr.eu
• Generelt: hello@dazr.eu
• Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia