Umowa powierzenia przetwarzania danych Dazr Sign

Ostatnia aktualizacja: 6 października 2026 · Dotyczy organizacji, które wysyłają dokumenty przez Dazr Sign na sign.dazr.eu lub przez API Dazr Sign.

Jeśli tłumaczenie tej strony różni się od wersji angielskiej, obowiązuje wersja angielska.

Strony i zakres

Ta umowa zostaje zawarta między organizacją korzystającą z Dazr Sign (administratorem) a Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Włochy, NIP UE IT 02801250065 („Dazr”, podmiot przetwarzający). Obowiązuje, gdy ktoś wysyła dokumenty przez Dazr Sign w imieniu firmy, podmiotu publicznego lub własnej działalności, w tym dokumenty, które aplikacja wysyła w jego imieniu przez API Dazr Sign. Nie obejmuje dokumentów wysyłanych w celach prywatnych ani danych, które Dazr przetwarza jako administrator: kont i logowania Dazr Identity, bezpieczeństwa usługi oraz płatności.

Co przetwarza Dazr

• Przedmiot i cel. Świadczenie usługi Dazr Sign: przechowywanie dokumentów, wysyłanie próśb o podpis i przypomnień, zbieranie podpisów i wartości pól, pieczętowanie podpisanej kopii, prowadzenie ścieżki audytu oraz obsługa strony weryfikacji i API Dazr Sign.
• Dane osobowe. Imiona i nazwiska oraz adresy e-mail odbiorców, wpisywane przez nich wartości, podpisy i parafy, ścieżka audytu (czasy, metoda logowania, przybliżony kraj, krótki opis urządzenia i jednokierunkowy skrót adresu IP), dane certyfikatów podpisujących kwalifikowanych oraz wszelkie dane osobowe zawarte w samych dokumentach.
• Osoby, których dane dotyczą. Pracownicy administratora wysyłający dokumenty, osoby, które je otrzymują i podpisują, takie jak pracownicy, klienci i dostawcy, oraz osoby wymienione w dokumentach.
• Czas trwania. Tak długo, jak dokumenty są przechowywane w Dazr Sign: do czasu, gdy nadawca je usunie lub usunie swoje konto Dazr Identity.

Polecenia

Dazr przetwarza dane wyłącznie na udokumentowane polecenie administratora: korzystanie z Dazr Sign zgodnie z przeznaczeniem oraz niniejszą umowę. Dazr informuje administratora, jeśli uważa, że polecenie narusza przepisy o ochronie danych. Dazr nie wykorzystuje treści dokumentów w żadnym innym celu.

Co robi Dazr

• Każda osoba w Dazr, która ma dostęp do danych, jest zobowiązana do zachowania poufności.
• Dazr stosuje środki bezpieczeństwa opisane poniżej i w Centrum zaufania (art. 32 RODO).
• Dazr pomaga administratorowi odpowiadać na żądania osób, których dane dotyczą, a także przy ocenach skutków dla ochrony danych i konsultacjach z organami nadzorczymi, w zakresie, na jaki pozwala charakter przetwarzania.
• Dazr udostępnia administratorowi informacje potrzebne do wykazania zgodności z art. 28 RODO oraz umożliwia audyty i w nich uczestniczy, jak opisano poniżej.

Podwykonawcy przetwarzania

Administrator upoważnia Dazr do korzystania z podmiotów podprzetwarzających wymienionych w Centrum zaufania Dazr Sign, które podaje też, gdzie się znajdują. Dazr zobowiązuje je pisemną umową do tych samych obowiązków w zakresie ochrony danych co w tej umowie i pozostaje za nie odpowiedzialny. Dazr ogłasza nowy lub zastąpiony podmiot podprzetwarzający z co najmniej 30-dniowym wyprzedzeniem, na tej stronie i e-mailem do zainteresowanych nadawców. Administrator może zgłosić sprzeciw z uzasadnionych powodów; jeśli Dazr nie może go uwzględnić, administrator może przestać korzystać z Dazr Sign.

Gdzie dane są przetwarzane

Gdzie dane są przechowywane i jak zabezpieczone są przekazania poza Europejski Obszar Gospodarczy, opisuje informacja o prywatności Dazr Sign. Te same zabezpieczenia obowiązują na podstawie tej umowy.

Środki bezpieczeństwa

• Cały ruch jest szyfrowany protokołem HTTPS, a przeglądarki otrzymują polecenie używania wyłącznie HTTPS (HSTS).
• Każdy dokument jest szyfrowany w spoczynku własnym kluczem (AES-256-GCM), niezależnie od szyfrowania naszych dostawców.
• Dokument mogą otworzyć tylko nadawca i odbiorcy. Każdy link do podpisu działa tylko dla adresu, na który został wysłany, po potwierdzeniu tego adresu przez podpisującego.
• Gdy wszyscy podpiszą, Dazr pieczętuje PDF podpisem PAdES, dzięki czemu każda późniejsza zmiana jest widoczna, i dołącza ścieżkę audytu.
• Liczba żądań jest ograniczona, a przeglądarki uruchamiają tylko skrypty, które wskazujemy (Content Security Policy).
• Dostęp do systemów ma tylko kilka osób w Dazr, które prowadzą usługę.

Naruszenia ochrony danych osobowych

Dazr informuje administratora bez zbędnej zwłoki, najpóźniej w ciągu 72 godzin od jego stwierdzenia, o naruszeniu ochrony danych osobowych dotyczącym jego danych, podając to, co wiadomo o jego charakterze, prawdopodobnych skutkach i podjętych środkach. Dazr pomaga administratorowi w jego własnych zgłoszeniach. Powiadomienia trafiają na adres e-mail konta Dazr Identity nadawcy.

Żądania osób, których dane dotyczą

Nadawcy mogą sami pobierać i usuwać swoje dokumenty. Gdy ktoś pyta Dazr o dokument wysłany przez organizację, Dazr przekazuje żądanie tej organizacji i nie odpowiada na nie samodzielnie, chyba że wymaga tego prawo.

Usunięcie i zwrot

Administrator może w każdej chwili pobrać każdą podpisaną kopię i ścieżkę audytu oraz usuwać dokumenty w Dazr Sign. Usunięty dokument znika od razu; usunięcie konta Dazr Identity nadawcy usuwa wszystkie wysłane przez niego dokumenty. Kopie w zaszyfrowanych kopiach zapasowych bazy danych Dazr znikają wraz z wygaśnięciem kopii, w ciągu 12 miesięcy; same pliki PDF nie trafiają do tych kopii. Dazr przechowuje dane dłużej tylko wtedy, gdy wymaga tego prawo UE lub państwa członkowskiego.

Audyty

Dazr odpowiada na rozsądne pytania o to, jak spełnia tę umowę. Raz na 12 miesięcy administrator lub niezależny audytor wyznaczony przez niego i zobowiązany do poufności może przeprowadzić audyt Dazr z 30-dniowym wyprzedzeniem, w godzinach pracy i bez dostępu do danych innych klientów. Za kolejne audyty Dazr może pobrać rozsądną opłatę.

Odpowiedzialność i pierwszeństwo

Odpowiedzialność z tytułu tej umowy podlega warunkom korzystania z Dazr Sign; nic nie ogranicza praw osób, których dane dotyczą, wynikających z art. 82 RODO. W sprawach ochrony danych ta umowa ma pierwszeństwo przed warunkami korzystania i informacją o prywatności.

Kontakt

• Prywatność i wnioski dotyczące danych: privacy@dazr.eu
• Bezpieczeństwo: security@dazr.eu
• Ogólne: hello@dazr.eu
• Poczta: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Włochy