Acordul de prelucrare a datelor Dazr Sign

Ultima actualizare: 6 octombrie 2026 · Pentru organizațiile care trimit documente cu Dazr Sign pe sign.dazr.eu sau prin API-ul Dazr Sign.

Dacă o traducere a acestei pagini diferă de versiunea în engleză, prevalează versiunea în engleză.

Părți și domeniu de aplicare

Acest acord se încheie între organizația care folosește Dazr Sign (operatorul) și Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia, cod TVA IT 02801250065 („Dazr”, persoana împuternicită). Se aplică atunci când cineva trimite documente cu Dazr Sign pentru o firmă, o instituție publică sau propria afacere, inclusiv documentele pe care o aplicație le trimite pentru acesta prin API-ul Dazr Sign. Nu acoperă documentele trimise în scop privat și nici datele pe care Dazr le prelucrează ca operator: conturile și autentificarea Dazr Identity, securitatea serviciului și plățile.

Ce prelucrează Dazr

• Obiect și scop. Furnizarea Dazr Sign: stocarea documentelor, trimiterea cererilor de semnare și a mementourilor, colectarea semnăturilor și a valorilor câmpurilor, sigilarea copiei semnate, păstrarea jurnalului de audit și răspunsul la pagina de verificare și la API-ul Dazr Sign.
• Date cu caracter personal. Numele și adresele de e-mail ale destinatarilor, valorile pe care le introduc, semnături și inițiale, jurnalul de audit (ore, metoda de autentificare, țara aproximativă, o scurtă descriere a dispozitivului și un hash unidirecțional al adresei IP), datele certificatelor semnatarilor calificați și orice date cu caracter personal din documentele propriu-zise.
• Persoane vizate. Personalul operatorului care trimite documente, persoanele care le primesc și le semnează, precum angajați, clienți și furnizori, și persoanele menționate în documente.
• Durată. Cât timp documentele sunt păstrate în Dazr Sign: până când expeditorul le șterge sau își șterge contul Dazr Identity.

Instrucțiuni

Dazr prelucrează datele doar pe baza instrucțiunilor documentate ale operatorului: utilizarea Dazr Sign conform destinației și acest acord. Dazr informează operatorul dacă consideră că o instrucțiune încalcă legislația privind protecția datelor. Dazr nu folosește conținutul documentelor în niciun alt scop.

Ce face Dazr

• Toate persoanele din Dazr care pot accesa datele sunt obligate să păstreze confidențialitatea.
• Dazr aplică măsurile de securitate descrise mai jos și în Centrul de încredere (articolul 32 din GDPR).
• Dazr ajută operatorul să răspundă cererilor persoanelor vizate, precum și la evaluările impactului asupra protecției datelor și la consultările cu autoritățile de supraveghere, în măsura în care natura prelucrării permite.
• Dazr pune la dispoziția operatorului informațiile necesare pentru a demonstra respectarea articolului 28 din GDPR și permite și contribuie la audituri, așa cum este descris mai jos.

Subcontractanți

Operatorul autorizează Dazr să folosească persoanele împuternicite secundare enumerate în Centrul de încredere Dazr Sign, care indică și unde se află acestea. Dazr le obligă prin contract scris la aceleași obligații de protecție a datelor ca acest acord și rămâne răspunzătoare pentru ele. Dazr anunță o persoană împuternicită secundară nouă sau înlocuită cu cel puțin 30 de zile înainte, pe acea pagină și prin e-mail expeditorilor vizați. Operatorul poate obiecta din motive rezonabile; dacă Dazr nu poate da curs obiecției, operatorul poate înceta să folosească Dazr Sign.

Unde sunt prelucrate datele

Unde sunt stocate datele și cum sunt acoperite transferurile în afara Spațiului Economic European este descris în nota de informare privind confidențialitatea Dazr Sign. Aceleași garanții se aplică în temeiul acestui acord.

Măsuri de securitate

• Tot traficul este criptat cu HTTPS, iar browserelor li se cere să folosească doar HTTPS (HSTS).
• Fiecare document este criptat în repaus cu propria cheie (AES-256-GCM), pe lângă criptarea furnizorilor noștri.
• Doar expeditorul și destinatarii pot deschide un document. Fiecare link de semnare funcționează doar pentru adresa la care a fost trimis, după ce semnatarul confirmă acea adresă.
• Când toți au semnat, Dazr sigilează PDF-ul cu o semnătură PAdES, astfel încât orice modificare ulterioară se vede, și adaugă jurnalul de audit.
• Cererile sunt limitate, iar browserele rulează doar scripturile pe care le permitem (Content Security Policy).
• Doar cele câteva persoane din Dazr care operează serviciul au acces la sistemele acestuia.

Încălcări ale securității datelor cu caracter personal

Dazr informează operatorul fără întârzieri nejustificate, și cel târziu în 72 de ore de la data la care a luat cunoștință, despre o încălcare a securității datelor cu caracter personal care îi afectează datele, cu ce se știe despre natura ei, consecințele probabile și măsurile luate. Dazr ajută operatorul cu propriile notificări. Notificările merg la adresa de e-mail a contului Dazr Identity al expeditorului.

Cererile persoanelor vizate

Expeditorii își pot descărca și șterge singuri documentele. Când cineva întreabă Dazr despre un document trimis de o organizație, Dazr transmite cererea acelei organizații și nu răspunde din proprie inițiativă, cu excepția cazului în care legea o cere.

Ștergere și returnare

Operatorul poate descărca oricând fiecare copie semnată și fiecare jurnal de audit și poate șterge documente în Dazr Sign. Un document șters dispare imediat; ștergerea contului Dazr Identity al expeditorului șterge toate documentele trimise de acesta. Copiile din backupurile criptate ale bazei de date Dazr dispar pe măsură ce backupurile expiră, în cel mult 12 luni; PDF-urile propriu-zise nu sunt în aceste backupuri. Dazr păstrează datele mai mult doar dacă dreptul UE sau al unui stat membru o cere.

Audituri

Dazr răspunde la întrebări rezonabile despre modul în care respectă acest acord. O dată la 12 luni, operatorul sau un auditor independent numit de acesta, sub obligație de confidențialitate, poate audita Dazr cu un preaviz de 30 de zile, în timpul programului de lucru și fără acces la datele altor clienți. Dazr poate percepe o taxă rezonabilă pentru audituri suplimentare.

Răspundere și prioritate

Răspunderea în temeiul acestui acord urmează termenii de utilizare Dazr Sign; nimic nu limitează drepturile persoanelor vizate conform articolului 82 din GDPR. În materie de protecție a datelor, acest acord prevalează asupra termenilor de utilizare și a notei de informare privind confidențialitatea.

Contact

• Confidențialitate și cereri privind datele: privacy@dazr.eu
• Securitate: security@dazr.eu
• General: hello@dazr.eu
• Poștă: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia