Zásady ochrany osobných údajov Dazr Sign
Naposledy aktualizované 5. októbra 2026 · Pre Dazr Sign na sign.dazr.eu, odkazy na podpis, API Dazr Sign a stránku overenia.
Ak sa preklad tejto stránky líši od anglickej verzie, platí anglická verzia.
Kto zodpovedá
Prevádzkovateľom osobných údajov opísaných v týchto zásadách je Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko, IČ DPH IT 02801250065. So všetkými otázkami týkajúcimi sa vašich údajov píšte na privacy@dazr.eu.
Odosielatelia a podpisujúci
Odosielateľ nahrá PDF, pridá príjemcov s ich menami a e-mailovými adresami a odošle ho. Každý príjemca dostane e-mail s osobným odkazom. Na jeho otvorenie sa prihlási cez Dazr Identity touto e-mailovou adresou. Kto účet nemá, dostane ho pri prvom prihlásení kódom z e-mailu; na tento účet sa vzťahujú zásady ochrany osobných údajov Dazr Identity.
Odosielateľ rozhoduje, čo dokument obsahuje a kto ho dostane. Obsah dokumentu používame len na poskytovanie služby podpisovania: na jeho zobrazenie, zhromaždenie podpisov a vytvorenie podpísanej kópie.
Čo uchovávame ku každému dokumentu
- Dokument. PDF tak, ako bolo nahrané, a keď všetci podpíšu, podpísanú kópiu. Medziľahlé verzie vytvorené počas podpisovania sa po dokončení dokumentu vymažú.
- Príjemcovia. Ich mená a e-mailové adresy, ich roly (podpisuje alebo dostáva kópiu), poradie podpisu, ich stav a hodnoty, ktoré zadali do polí.
- Podpisy. Podpis a iniciály, ktoré podpisujúci nakreslí alebo napíše, a keď podpisuje za organizáciu, jej názov a či je overená.
- Auditná stopa. Každý krok (odoslané, otvorené, zobrazené, podpísané, odmietnuté, pripomenuté) s časom, dotknutou e-mailovou adresou, spôsobom prihlásenia osoby, krajinou odvodenou z IP adresy, krátkym opisom zariadenia (prehliadač a operačný systém) a jednosmerným hashom IP adresy namiesto adresy samotnej. Auditná stopa je súčasťou podpísanej kópie, takže ju môže čítať každý, kto túto kópiu dostane.
- Správy. Voliteľná správa odosielateľa a dôvod, ak niekto podpis odmietne.
Stránka overenia
Ktokoľvek, kto má kópiu dokončeného dokumentu, ju môže overiť na sign.dazr.eu/check. Súbor zostáva v jeho zariadení; k nám sa posiela len jeho odtlačok (SHA-256). Ak sa zhoduje, stránka zobrazí názov, dátumy, mená odosielateľa a podpisujúcich s čiastočne skrytými e-mailovými adresami a spôsob, akým každý podpísal.
Kvalifikované elektronické podpisy
Odosielateľ môže od podpisujúceho požadovať kvalifikovaný elektronický podpis. Podpisujúci potom podpíše PDF vlastným kvalifikovaným certifikátom od kvalifikovaného poskytovateľa dôveryhodných služieb a výsledok nahrá. Dazr kvalifikované podpisy ani certifikáty nevydáva. Podpis overíme podľa dôveryhodných zoznamov EÚ a v službe zrušenia poskytovateľa certifikátu zistíme, či je certifikát stále platný. Uchovávame údaje z certifikátu: meno, sériové číslo v mene (pri niektorých poskytovateľoch národné identifikačné alebo daňové číslo), krajinu, prípadnú organizáciu v ňom uvedenú, poskytovateľa a čas podpisu. Zobrazujú sa v auditnej stope.
Kde je táto možnosť ponúkaná, môže podpisujúci tiež potvrdiť svoju totožnosť peňaženkou digitálnej identity EÚ alebo s ňou podpísať. Z peňaženky potom dostaneme len meno a priezvisko podpisujúceho a krajinu, ktorá identitu vydala, a pridáme ich do auditnej stopy.
Tam, kde to Dazr Sign ponúka, môže podpisujúca osoba bez kvalifikovaného podpisu získať kvalifikovaný certifikát od poskytovateľa dôveryhodných služieb, s ktorým Dazr spolupracuje. Poskytovateľ osobu identifikuje, napríklad dokladom totožnosti a videohovorom, a vydá certifikát ako samostatný poskytovateľ dôveryhodných služieb podľa vlastných zásad ochrany osobných údajov. Poskytovateľovi odovzdáme meno podpisujúcej osoby a PDF na podpis. Podpisujúca osoba každý podpis potvrdí u poskytovateľa: názov zariadenia, PIN a jednorazový kód idú k poskytovateľovi len pre ten jeden podpis a Dazr ich nikdy neuchováva. Platby spracúva Mollie B.V. (Amsterdam), ktorá dostane sumu, popis a referenciu, nie dokument. Údaje o platbách a faktúrach uchovávame tak dlho, ako vyžadujú daňové predpisy (v Taliansku 10 rokov). Aj vrátenie peňazí prebieha cez Mollie.
Aplikácie, ktoré používajú API Dazr Sign
Aplikácia môže vo vašom mene pripravovať a posielať dokumenty cez API Dazr Sign, keď jej to povolíte na obrazovke súhlasu Dazr Identity. Aplikácia vidí a spravuje len dokumenty, ktoré vytvorila. Jej oznámenia (webhooky) nesú stav dokumentu a jeho príjemcov, nikdy samotný dokument. Za to, čo s týmito informáciami robí, zodpovedá organizácia za aplikáciou. Pre každú aplikáciu počítame denné využitie API, uchovávané 400 dní.
E-maily, ktoré posielame
Príjemcom posielame e-mailom žiadosť o podpis, pripomienky, ktoré odosielateľ zvolil, a podpísanú kópiu alebo odkaz na ňu, keď všetci podpíšu. Odosielatelia sa dozvedia, keď niekto podpíše alebo odmietne. Ak e-mail nemožno doručiť, náš poskytovateľ e-mailu nám to oznámi, aby odosielateľ videl, že adresa nefungovala.
Právny základ
Pri odosielateľoch a pri podpisujúcich používajúcich vlastný účet spracúvame tieto údaje na poskytovanie služby (čl. 6 ods. 1 písm. b) GDPR). Mená a e-mailové adresy príjemcov spracúvame, pretože im odosielateľ poslal dokument, v našom oprávnenom záujme a v záujme odosielateľa na dokončení podpisu (čl. 6 ods. 1 písm. f) GDPR). Auditnú stopu uchovávame, pretože podpis je užitočný ako dôkaz len vtedy, keď možno preukázať jeho históriu (čl. 6 ods. 1 písm. f) GDPR).
Ako dlho to uchovávame
- Dokumenty, podpísané kópie a auditné stopy zostávajú, kým ich odosielateľ neodstráni alebo neodstráni svoj účet Dazr Identity. Dokumenty, ktoré ste dostali, zostávajú u odosielateľa; odstránenie vlastného účtu ich neodstráni.
- Odkazy na podpis prestanú fungovať, keď je dokument dokončený, zrušený alebo po termíne.
- Nahrané súbory, ktoré sa nikdy nepoužili, sa vymažú po 2 hodinách.
- Denné počty API: 400 dní.
Návšteva našich webov
- Serverové logy. Náš poskytovateľ hostingu zaznamenáva každú požiadavku: IP adresu, prehliadač (user agent), požadovanú adresu, stav a čas. Tieto logy používame na prevádzku a zabezpečenie našich služieb a uchovávame ich najviac 30 dní. Právny základ: náš oprávnený záujem na prevádzke bezpečných webov (čl. 6 ods. 1 písm. f) GDPR).
- Štatistiky stránok. Zobrazenia stránok počítame pomocou Vercel Web Analytics. Nenastavuje žiadne cookies a neukladá IP adresy; vidíme len súhrny, napríklad ako často bola stránka zobrazená. Právny základ: náš oprávnený záujem vedieť, ktoré stránky ľudia používajú (čl. 6 ods. 1 písm. f) GDPR).
- Žiadna reklama ani sledovanie. Naše weby nezobrazujú reklamu a neobsahujú sledovacie prvky tretích strán, pixely ani widgety sociálnych sietí. Písma a skripty pochádzajú z našich vlastných serverov.
- Ochrana proti spamu. Pred odoslaním verejného formulára váš prehliadač vyrieši malý výpočet (proof of work). Prebieha vo vašom zariadení a nenastavuje žiadnu cookie.
Keď nás kontaktujete
Ak použijete kontaktný formulár alebo napíšete na niektorú z našich adries, dostaneme vaše meno, e-mailovú adresu, firmu (nepovinné), tému, vašu správu a stránku, z ktorej ste ju odoslali. Formulár pošle vašu správu e-mailom do našej schránky a kópiu vám. Používame ju len na odpoveď a vybavenie vašej požiadavky a uchovávame ju najviac 24 mesiacov od posledného kontaktu. Právny základ: kroky, o ktoré žiadate pred prípadným uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR), a náš oprávnený záujem odpovedať na otázky (čl. 6 ods. 1 písm. f) GDPR).
Cookies a úložisko vo vašom zariadení
Nepoužívame reklamné ani analytické cookies, preto nemáme lištu cookies. Čo ukladáme, je nevyhnutné pre službu alebo si pamätá vašu voľbu, takže to nevyžaduje súhlas:
__Secure-dazr_id(cookie): udržiava vás prihlásených do Dazr Identity na weboch dazr.eu. Skripty ju nemôžu čítať a vyprší po 30 dňoch alebo pri odhlásení.dazr_id_hint,dazr_id_ping(miestne úložisko): vaše meno, e-mailová adresa a obrázok, aby hlavička stránky mohla hneď ukázať, kto je prihlásený, a signál, ktorý pri prihlásení alebo odhlásení udržiava vaše otvorené karty v zhode.dazr_lang(miestne úložisko): jazyk, ktorý ste zvolili.
Poskytovatelia služieb
Tieto spoločnosti pre nás spracúvajú osobné údaje, len podľa našich pokynov a na základe písomných zmlúv, ktoré ich zaväzujú údaje chrániť:
- Vercel hostuje naše weby a serverové funkcie, ukladá súbory (Vercel Blob) a počíta zobrazenia stránok.
- Upstash prevádzkuje databázu (úložisko kľúč-hodnota), ktorá obsahuje účty a záznamy.
- Resend odosiela žiadosti o podpis, pripomienky, podpísané kópie a novinky a oznamuje nám, keď e-mail nebolo možné doručiť.
- Mollie (Amsterdam) spracúva platby za kvalifikované certifikáty cez Dazr.
Na kontrolu kvalifikovaných podpisov kontaktujeme verejné služby, ktoré odpovedajú samy za seba, nie za nás: dôveryhodné zoznamy EÚ a služby zrušenia poskytovateľov certifikátov. Ich požiadavky uvádzajú certifikát, nie vás ako používateľa Dazr Sign.
Kde sú vaše údaje uložené
Osobné údaje ukladáme v Európskej únii. Vercel, Upstash a Resend sú spoločnosti so sídlom v Spojených štátoch. Ak má niektorý z našich poskytovateľov prístup k osobným údajom z miesta mimo Európskeho hospodárskeho priestoru, prenos je krytý štandardnými zmluvnými doložkami Európskej komisie alebo rozhodnutím Európskej komisie o primeranosti ochrany.
Ako vaše údaje chránime
Všetka prevádzka do našich služieb je šifrovaná (HTTPS). Účty, dokumenty a súbory sú navyše v pokoji šifrované pomocou AES-256-GCM, nad rámec šifrovania, ktoré používajú naši poskytovatelia, s kľúčmi uloženými na našich serveroch. Nejde o šifrovanie end-to-end: naše systémy môžu údaje dešifrovať, aby mohli službu poskytovať, a prístup k nim majú len tí niekoľkí ľudia v Dazr, ktorí ju prevádzkujú.
Každý dokument je šifrovaný vlastným kľúčom. Keď všetci podpíšu, Dazr zapečatí PDF vlastným digitálnym podpisom, takže sa ukáže akákoľvek neskoršia zmena.
Vaše práva
Môžete nás požiadať o prístup k svojim osobným údajom, kópiu v prenosnom formáte, opravu, vymazanie alebo obmedzenie spracúvania a môžete namietať proti spracúvaniu založenému na našich oprávnených záujmoch. Ak sa opierame o váš súhlas, môžete ho kedykoľvek odvolať.
Odosielatelia môžu svoje dokumenty kedykoľvek odstrániť. Ak ste dokument dostali, požiadajte o odstránenie odosielateľa. Dokončenú auditnú stopu nemožno zmeniť bez porušenia pečate, pretože je dôkazom toho, čo sa stalo; kde to vyžaduje zákon, jej spracúvanie obmedzíme alebo ju vymažeme.
So všetkým, čo nemôžete urobiť sami, píšte na privacy@dazr.eu. Odpovedáme do 30 dní.
Môžete tiež podať sťažnosť dozornému orgánu pre ochranu osobných údajov: v Taliansku Garante per la protezione dei dati personali (garanteprivacy.it) alebo orgánu v mieste, kde žijete alebo pracujete.
Zmeny týchto zásad
Ak tieto zásady zmeníme, aktualizujeme dátum hore. Staršie verzie sú k dispozícii na požiadanie.
Kontakt
- Súkromie a žiadosti týkajúce sa údajov: privacy@dazr.eu
- Zabezpečenie: security@dazr.eu
- Všeobecné otázky: hello@dazr.eu
- Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko