Zásady ochrany osobných údajov Dazr Sign

Kto zodpovedá

Prevádzkovateľom osobných údajov opísaných v týchto zásadách je Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko, IČ DPH IT 02801250065. So všetkými otázkami týkajúcimi sa vašich údajov píšte na privacy@dazr.eu.

Odosielatelia a podpisujúci

Odosielateľ nahrá PDF, pridá príjemcov s ich menami a e-mailovými adresami a odošle ho. Každý príjemca dostane e-mail s osobným odkazom. Na jeho otvorenie sa prihlási cez Dazr Identity touto e-mailovou adresou. Kto účet nemá, dostane ho pri prvom prihlásení kódom z e-mailu; na tento účet sa vzťahujú zásady ochrany osobných údajov Dazr Identity.

Odosielateľ rozhoduje, čo dokument obsahuje a kto ho dostane. Obsah dokumentu používame len na poskytovanie služby podpisovania: na jeho zobrazenie, zhromaždenie podpisov a vytvorenie podpísanej kópie.

Čo uchovávame ku každému dokumentu

Stránka overenia

Ktokoľvek, kto má kópiu dokončeného dokumentu, ju môže overiť na sign.dazr.eu/check. Súbor zostáva v jeho zariadení; k nám sa posiela len jeho odtlačok (SHA-256). Ak sa zhoduje, stránka zobrazí názov, dátumy, mená odosielateľa a podpisujúcich s čiastočne skrytými e-mailovými adresami a spôsob, akým každý podpísal.

Kvalifikované elektronické podpisy

Odosielateľ môže od podpisujúceho požadovať kvalifikovaný elektronický podpis. Podpisujúci potom podpíše PDF vlastným kvalifikovaným certifikátom od kvalifikovaného poskytovateľa dôveryhodných služieb a výsledok nahrá. Dazr kvalifikované podpisy ani certifikáty nevydáva. Podpis overíme podľa dôveryhodných zoznamov EÚ a v službe zrušenia poskytovateľa certifikátu zistíme, či je certifikát stále platný. Uchovávame údaje z certifikátu: meno, sériové číslo v mene (pri niektorých poskytovateľoch národné identifikačné alebo daňové číslo), krajinu, prípadnú organizáciu v ňom uvedenú, poskytovateľa a čas podpisu. Zobrazujú sa v auditnej stope.

Kde je táto možnosť ponúkaná, môže podpisujúci tiež potvrdiť svoju totožnosť peňaženkou digitálnej identity EÚ alebo s ňou podpísať. Z peňaženky potom dostaneme len meno a priezvisko podpisujúceho a krajinu, ktorá identitu vydala, a pridáme ich do auditnej stopy.

Tam, kde to Dazr Sign ponúka, môže podpisujúca osoba bez kvalifikovaného podpisu získať kvalifikovaný certifikát od poskytovateľa dôveryhodných služieb, s ktorým Dazr spolupracuje. Poskytovateľ osobu identifikuje, napríklad dokladom totožnosti a videohovorom, a vydá certifikát ako samostatný poskytovateľ dôveryhodných služieb podľa vlastných zásad ochrany osobných údajov. Poskytovateľovi odovzdáme meno podpisujúcej osoby a PDF na podpis. Podpisujúca osoba každý podpis potvrdí u poskytovateľa: názov zariadenia, PIN a jednorazový kód idú k poskytovateľovi len pre ten jeden podpis a Dazr ich nikdy neuchováva. Platby spracúva Mollie B.V. (Amsterdam), ktorá dostane sumu, popis a referenciu, nie dokument. Údaje o platbách a faktúrach uchovávame tak dlho, ako vyžadujú daňové predpisy (v Taliansku 10 rokov). Aj vrátenie peňazí prebieha cez Mollie.

Aplikácie, ktoré používajú API Dazr Sign

Aplikácia môže vo vašom mene pripravovať a posielať dokumenty cez API Dazr Sign, keď jej to povolíte na obrazovke súhlasu Dazr Identity. Aplikácia vidí a spravuje len dokumenty, ktoré vytvorila. Jej oznámenia (webhooky) nesú stav dokumentu a jeho príjemcov, nikdy samotný dokument. Za to, čo s týmito informáciami robí, zodpovedá organizácia za aplikáciou. Pre každú aplikáciu počítame denné využitie API, uchovávané 400 dní.

E-maily, ktoré posielame

Príjemcom posielame e-mailom žiadosť o podpis, pripomienky, ktoré odosielateľ zvolil, a podpísanú kópiu alebo odkaz na ňu, keď všetci podpíšu. Odosielatelia sa dozvedia, keď niekto podpíše alebo odmietne. Ak e-mail nemožno doručiť, náš poskytovateľ e-mailu nám to oznámi, aby odosielateľ videl, že adresa nefungovala.

Pri odosielateľoch a pri podpisujúcich používajúcich vlastný účet spracúvame tieto údaje na poskytovanie služby (čl. 6 ods. 1 písm. b) GDPR). Mená a e-mailové adresy príjemcov spracúvame, pretože im odosielateľ poslal dokument, v našom oprávnenom záujme a v záujme odosielateľa na dokončení podpisu (čl. 6 ods. 1 písm. f) GDPR). Auditnú stopu uchovávame, pretože podpis je užitočný ako dôkaz len vtedy, keď možno preukázať jeho históriu (čl. 6 ods. 1 písm. f) GDPR).

Ako dlho to uchovávame

Návšteva našich webov

Keď nás kontaktujete

Ak použijete kontaktný formulár alebo napíšete na niektorú z našich adries, dostaneme vaše meno, e-mailovú adresu, firmu (nepovinné), tému, vašu správu a stránku, z ktorej ste ju odoslali. Formulár pošle vašu správu e-mailom do našej schránky a kópiu vám. Používame ju len na odpoveď a vybavenie vašej požiadavky a uchovávame ju najviac 24 mesiacov od posledného kontaktu. Právny základ: kroky, o ktoré žiadate pred prípadným uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR), a náš oprávnený záujem odpovedať na otázky (čl. 6 ods. 1 písm. f) GDPR).

Cookies a úložisko vo vašom zariadení

Nepoužívame reklamné ani analytické cookies, preto nemáme lištu cookies. Čo ukladáme, je nevyhnutné pre službu alebo si pamätá vašu voľbu, takže to nevyžaduje súhlas:

Poskytovatelia služieb

Tieto spoločnosti pre nás spracúvajú osobné údaje, len podľa našich pokynov a na základe písomných zmlúv, ktoré ich zaväzujú údaje chrániť:

Na kontrolu kvalifikovaných podpisov kontaktujeme verejné služby, ktoré odpovedajú samy za seba, nie za nás: dôveryhodné zoznamy EÚ a služby zrušenia poskytovateľov certifikátov. Ich požiadavky uvádzajú certifikát, nie vás ako používateľa Dazr Sign.

Kde sú vaše údaje uložené

Osobné údaje ukladáme v Európskej únii. Vercel, Upstash a Resend sú spoločnosti so sídlom v Spojených štátoch. Ak má niektorý z našich poskytovateľov prístup k osobným údajom z miesta mimo Európskeho hospodárskeho priestoru, prenos je krytý štandardnými zmluvnými doložkami Európskej komisie alebo rozhodnutím Európskej komisie o primeranosti ochrany.

Ako vaše údaje chránime

Všetka prevádzka do našich služieb je šifrovaná (HTTPS). Účty, dokumenty a súbory sú navyše v pokoji šifrované pomocou AES-256-GCM, nad rámec šifrovania, ktoré používajú naši poskytovatelia, s kľúčmi uloženými na našich serveroch. Nejde o šifrovanie end-to-end: naše systémy môžu údaje dešifrovať, aby mohli službu poskytovať, a prístup k nim majú len tí niekoľkí ľudia v Dazr, ktorí ju prevádzkujú.

Každý dokument je šifrovaný vlastným kľúčom. Keď všetci podpíšu, Dazr zapečatí PDF vlastným digitálnym podpisom, takže sa ukáže akákoľvek neskoršia zmena.

Vaše práva

Môžete nás požiadať o prístup k svojim osobným údajom, kópiu v prenosnom formáte, opravu, vymazanie alebo obmedzenie spracúvania a môžete namietať proti spracúvaniu založenému na našich oprávnených záujmoch. Ak sa opierame o váš súhlas, môžete ho kedykoľvek odvolať.

Odosielatelia môžu svoje dokumenty kedykoľvek odstrániť. Ak ste dokument dostali, požiadajte o odstránenie odosielateľa. Dokončenú auditnú stopu nemožno zmeniť bez porušenia pečate, pretože je dôkazom toho, čo sa stalo; kde to vyžaduje zákon, jej spracúvanie obmedzíme alebo ju vymažeme.

So všetkým, čo nemôžete urobiť sami, píšte na privacy@dazr.eu. Odpovedáme do 30 dní.

Môžete tiež podať sťažnosť dozornému orgánu pre ochranu osobných údajov: v Taliansku Garante per la protezione dei dati personali (garanteprivacy.it) alebo orgánu v mieste, kde žijete alebo pracujete.

Zmeny týchto zásad

Ak tieto zásady zmeníme, aktualizujeme dátum hore. Staršie verzie sú k dispozícii na požiadanie.

Kontakt