Zmluva o spracúvaní osobných údajov Dazr Sign

Posledná aktualizácia: 6. októbra 2026 · Pre organizácie, ktoré odosielajú dokumenty cez Dazr Sign na sign.dazr.eu alebo cez API Dazr Sign.

Ak sa preklad tejto stránky líši od anglickej verzie, platí anglická verzia.

Strany a rozsah

Táto zmluva sa uzatvára medzi organizáciou, ktorá používa Dazr Sign (prevádzkovateľom), a spoločnosťou Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko, IČ DPH IT 02801250065 („Dazr“, sprostredkovateľ). Platí, keď niekto odosiela dokumenty cez Dazr Sign za firmu, verejný subjekt alebo vlastné podnikanie, vrátane dokumentov, ktoré zaň odosiela aplikácia cez API Dazr Sign. Nevzťahuje sa na dokumenty odoslané na súkromné účely ani na údaje, ktoré Dazr spracúva ako prevádzkovateľ: účty a prihlásenie Dazr Identity, zabezpečenie služby a platby.

Čo Dazr spracúva

• Predmet a účel. Poskytovanie Dazr Sign: ukladanie dokumentov, odosielanie žiadostí o podpis a pripomienok, zhromažďovanie podpisov a hodnôt polí, zapečatenie podpísanej kópie, vedenie auditnej stopy a obsluha stránky overenia a API Dazr Sign.
• Osobné údaje. Mená a e-mailové adresy príjemcov, hodnoty, ktoré zadajú, podpisy a iniciály, auditná stopa (časy, spôsob prihlásenia, približná krajina, krátky popis zariadenia a jednosmerný hash IP adresy), údaje o certifikátoch kvalifikovaných podpisujúcich a všetky osobné údaje v samotných dokumentoch.
• Dotknuté osoby. Zamestnanci prevádzkovateľa, ktorí odosielajú dokumenty, ľudia, ktorí ich dostávajú a podpisujú, napríklad zamestnanci, zákazníci a dodávatelia, a osoby uvedené v dokumentoch.
• Trvanie. Počas doby, keď sú dokumenty uložené v Dazr Sign: kým ich odosielateľ nevymaže alebo nevymaže svoj účet Dazr Identity.

Pokyny

Dazr spracúva údaje len na základe zdokumentovaných pokynov prevádzkovateľa: používanie Dazr Sign na zamýšľaný účel a táto zmluva. Dazr prevádzkovateľa upozorní, ak sa domnieva, že pokyn porušuje predpisy o ochrane osobných údajov. Dazr nepoužíva obsah dokumentov na žiadny iný účel.

Čo robí Dazr

• Všetci v Dazr, ktorí majú k údajom prístup, sú viazaní mlčanlivosťou.
• Dazr prijíma bezpečnostné opatrenia opísané nižšie a v Centre dôvery (článok 32 GDPR).
• Dazr pomáha prevádzkovateľovi odpovedať na žiadosti dotknutých osôb a pri posúdeniach vplyvu na ochranu údajov a konzultáciách s dozornými orgánmi, nakoľko to povaha spracúvania dovoľuje.
• Dazr poskytne prevádzkovateľovi informácie potrebné na preukázanie súladu s článkom 28 GDPR a umožní audity a prispeje k nim, ako je opísané nižšie.

Sprostredkovatelia

Prevádzkovateľ oprávňuje Dazr využívať ďalších sprostredkovateľov uvedených v Centre dôvery Dazr Sign, ktoré uvádza aj to, kde sa nachádzajú. Dazr ich písomnou zmluvou zaväzuje k rovnakým povinnostiam ochrany údajov ako táto zmluva a zodpovedá za nich. Dazr oznamuje nového alebo nahradeného ďalšieho sprostredkovateľa najmenej 30 dní vopred, na tejto stránke a e-mailom dotknutým odosielateľom. Prevádzkovateľ môže z primeraných dôvodov namietať; ak Dazr nemôže námietke vyhovieť, prevádzkovateľ môže prestať Dazr Sign používať.

Kde sa údaje spracúvajú

Kde sú údaje uložené a ako sú pokryté prenosy mimo Európskeho hospodárskeho priestoru, opisujú zásady ochrany osobných údajov Dazr Sign. Rovnaké záruky platia aj podľa tejto zmluvy.

Bezpečnostné opatrenia

• Všetka prevádzka je šifrovaná pomocou HTTPS a prehliadače majú pokyn používať len HTTPS (HSTS).
• Každý dokument je v pokoji šifrovaný vlastným kľúčom (AES-256-GCM), navyše k šifrovaniu našich poskytovateľov.
• Dokument môže otvoriť len odosielateľ a príjemcovia. Každý podpisový odkaz funguje len pre adresu, na ktorú bol odoslaný, po tom, čo podpisujúci túto adresu potvrdí.
• Keď všetci podpíšu, Dazr zapečatí PDF podpisom PAdES, takže každá neskoršia zmena je viditeľná, a pripojí auditnú stopu.
• Počet požiadaviek je obmedzený a prehliadače spúšťajú len skripty, ktoré uvedieme (Content Security Policy).
• Prístup k systémom majú len tí niekoľkí v Dazr, ktorí službu prevádzkujú.

Porušenie ochrany osobných údajov

Dazr informuje prevádzkovateľa bez zbytočného odkladu, najneskôr do 72 hodín od okamihu, keď sa o ňom dozvie, o porušení ochrany osobných údajov, ktoré sa týka jeho údajov, spolu s tým, čo je známe o jeho povahe, pravdepodobných následkoch a prijatých opatreniach. Dazr pomáha prevádzkovateľovi s jeho vlastnými oznámeniami. Oznámenia idú na e-mailovú adresu účtu Dazr Identity odosielateľa.

Žiadosti dotknutých osôb

Odosielatelia môžu svoje dokumenty sami stiahnuť a vymazať. Keď sa niekto Dazr opýta na dokument, ktorý odoslala organizácia, Dazr žiadosť postúpi tejto organizácii a sám na ňu neodpovedá, pokiaľ to nevyžaduje zákon.

Vymazanie a vrátenie

Prevádzkovateľ môže kedykoľvek stiahnuť každú podpísanú kópiu a auditnú stopu a mazať dokumenty v Dazr Sign. Vymazaný dokument okamžite zmizne; vymazanie účtu Dazr Identity odosielateľa vymaže všetky dokumenty, ktoré odoslal. Kópie v šifrovaných zálohách databázy Dazr zmiznú, keď zálohy vypršia, do 12 mesiacov; samotné PDF v týchto zálohách nie sú. Dazr uchováva údaje dlhšie, len ak to vyžaduje právo EÚ alebo členského štátu.

Audity

Dazr odpovedá na primerané otázky o tom, ako túto zmluvu plní. Raz za 12 mesiacov môže prevádzkovateľ, alebo nezávislý audítor, ktorého vymenuje a zaviaže mlčanlivosťou, vykonať audit Dazr s 30-dňovým predstihom, v pracovnom čase a bez prístupu k údajom iných zákazníkov. Za ďalšie audity môže Dazr účtovať primeraný poplatok.

Zodpovednosť a prednosť

Zodpovednosť podľa tejto zmluvy sa riadi podmienkami používania Dazr Sign; nič neobmedzuje práva dotknutých osôb podľa článku 82 GDPR. V otázkach ochrany údajov má táto zmluva prednosť pred podmienkami používania a zásadami ochrany osobných údajov.

Kontakt

• Súkromie a žiadosti týkajúce sa údajov: privacy@dazr.eu
• Zabezpečenie: security@dazr.eu
• Všeobecné otázky: hello@dazr.eu
• Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko