Verwerkersovereenkomst van Dazr Sign

Laatst bijgewerkt op 6 oktober 2026 · Voor organisaties die documenten versturen met Dazr Sign op sign.dazr.eu of via de Dazr Sign API.

Wijkt een vertaling van deze pagina af van de Engelse versie, dan geldt de Engelse versie.

Partijen en reikwijdte

Deze overeenkomst is tussen de organisatie die Dazr Sign gebruikt (de verwerkingsverantwoordelijke) en Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italië, btw IT 02801250065 (“Dazr”, de verwerker). Ze geldt wanneer iemand documenten verstuurt met Dazr Sign voor een bedrijf, een overheidsinstantie of een eigen onderneming, ook documenten die een app namens hen verstuurt via de Dazr Sign API. Ze geldt niet voor documenten die voor privédoeleinden worden verstuurd, en niet voor de gegevens die Dazr als verwerkingsverantwoordelijke verwerkt: Dazr Identity-accounts en inloggen, de beveiliging van de dienst en betalingen.

Wat Dazr verwerkt

• Onderwerp en doel. Dazr Sign leveren: documenten bewaren, ondertekenverzoeken en herinneringen versturen, handtekeningen en ingevulde velden verzamelen, de ondertekende kopie verzegelen, de audittrail bijhouden, en de controlepagina en de Dazr Sign API beantwoorden.
• Persoonsgegevens. Namen en e-mailadressen van ontvangers, de waarden die ze invullen, handtekeningen en parafen, de audittrail (tijden, inlogmethode, globaal land, een korte omschrijving van het apparaat en een eenrichtingshash van het IP-adres), de certificaatgegevens van gekwalificeerde ondertekenaars, en alle persoonsgegevens in de documenten zelf.
• Betrokkenen. De medewerkers van de verwerkingsverantwoordelijke die documenten versturen, de mensen die ze ontvangen en ondertekenen, zoals medewerkers, klanten en leveranciers, en mensen die in de documenten worden genoemd.
• Duur. Zolang de documenten in Dazr Sign worden bewaard: tot de afzender ze verwijdert of zijn Dazr Identity-account verwijdert.

Instructies

Dazr verwerkt de gegevens alleen volgens de gedocumenteerde instructies van de verwerkingsverantwoordelijke: Dazr Sign gebruiken zoals bedoeld, en deze overeenkomst. Dazr laat het de verwerkingsverantwoordelijke weten als een instructie volgens Dazr in strijd is met de privacywetgeving. Dazr gebruikt de inhoud van documenten voor geen enkel ander doel.

Wat Dazr doet

• Iedereen bij Dazr die toegang heeft tot de gegevens, heeft een geheimhoudingsplicht.
• Dazr neemt de beveiligingsmaatregelen die hieronder en in het vertrouwenscentrum staan (artikel 32 AVG).
• Dazr helpt de verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen, en bij gegevensbeschermingseffectbeoordelingen en overleg met toezichthouders, voor zover de aard van de verwerking dat toelaat.
• Dazr geeft de verwerkingsverantwoordelijke de informatie die nodig is om naleving van artikel 28 AVG aan te tonen, en maakt audits mogelijk en draagt eraan bij zoals hieronder beschreven.

Subverwerkers

De verwerkingsverantwoordelijke geeft Dazr toestemming om de subverwerkers in te schakelen die in het vertrouwenscentrum van Dazr Sign staan, met waar ze gevestigd zijn. Dazr legt hun schriftelijk dezelfde gegevensbeschermingsverplichtingen op als in deze overeenkomst en blijft voor hen verantwoordelijk. Dazr kondigt een nieuwe of vervangende subverwerker minstens 30 dagen vooraf aan, op die pagina en per e-mail aan de betrokken afzenders. De verwerkingsverantwoordelijke kan op redelijke gronden bezwaar maken; kan Dazr niet aan het bezwaar tegemoetkomen, dan mag de verwerkingsverantwoordelijke stoppen met Dazr Sign.

Waar de gegevens worden verwerkt

Waar de gegevens worden opgeslagen en hoe doorgiften buiten de Europese Economische Ruimte zijn geregeld, staat in de privacyverklaring van Dazr Sign. Dezelfde waarborgen gelden onder deze overeenkomst.

Beveiligingsmaatregelen

• Al het verkeer is versleuteld met HTTPS, en browsers krijgen de opdracht alleen HTTPS te gebruiken (HSTS).
• Elk document is in rust versleuteld met een eigen sleutel (AES-256-GCM), bovenop de versleuteling van onze dienstverleners.
• Alleen de afzender en de ontvangers kunnen een document openen. Elke ondertekenlink werkt alleen voor het adres waarnaar hij is gestuurd, nadat de ondertekenaar dat adres heeft bevestigd.
• Als iedereen heeft getekend, verzegelt Dazr de pdf met een PAdES-handtekening, zodat elke latere wijziging zichtbaar is, en voegt de audittrail toe.
• Verzoeken zijn aan limieten gebonden, en browsers voeren alleen de scripts uit die wij toestaan (Content Security Policy).
• Alleen de paar mensen bij Dazr die de dienst draaien, hebben toegang tot de systemen.

Datalekken

Dazr informeert de verwerkingsverantwoordelijke zonder onredelijke vertraging, en uiterlijk binnen 72 uur nadat Dazr ervan op de hoogte is, over een datalek dat haar gegevens raakt, met wat bekend is over de aard, de waarschijnlijke gevolgen en de genomen maatregelen. Dazr helpt de verwerkingsverantwoordelijke met haar eigen meldingen. Meldingen gaan naar het e-mailadres van het Dazr Identity-account van de afzender.

Verzoeken van betrokkenen

Afzenders kunnen hun documenten zelf downloaden en verwijderen. Vraagt iemand Dazr iets over een document dat een organisatie verstuurde, dan stuurt Dazr het verzoek door naar die organisatie en beantwoordt het niet zelf, tenzij de wet dat vereist.

Verwijderen en teruggeven

De verwerkingsverantwoordelijke kan elke ondertekende kopie en audittrail op elk moment downloaden en documenten in Dazr Sign verwijderen. Een verwijderd document is direct weg; het Dazr Identity-account van de afzender verwijderen verwijdert alle documenten die hij verstuurde. Kopieën in de versleutelde databaseback-ups van Dazr verdwijnen als de back-ups verlopen, binnen 12 maanden; de pdf’s zelf staan niet in deze back-ups. Dazr bewaart gegevens alleen langer als het EU-recht of het recht van een lidstaat dat vereist.

Audits

Dazr beantwoordt redelijke vragen over hoe het aan deze overeenkomst voldoet. Eens per 12 maanden mag de verwerkingsverantwoordelijke, of een onafhankelijke auditor die zij onder geheimhouding aanwijst, Dazr auditen, met 30 dagen vooraankondiging, tijdens kantooruren en zonder toegang tot gegevens van andere klanten. Dazr mag voor extra audits een redelijke vergoeding vragen.

Aansprakelijkheid en voorrang

Aansprakelijkheid onder deze overeenkomst volgt de gebruiksvoorwaarden van Dazr Sign; niets beperkt de rechten van betrokkenen onder artikel 82 AVG. Op het gebied van gegevensbescherming gaat deze overeenkomst voor op de gebruiksvoorwaarden en de privacyverklaring.

Contact

• Privacy en verzoeken over je gegevens: privacy@dazr.eu
• Beveiliging: security@dazr.eu
• Algemeen: hello@dazr.eu
• Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italië