Centrum dôvery Dazr Sign
Naposledy aktualizované 6. októbra 2026
Ak sa preklad tejto stránky líši od anglickej verzie, platí anglická verzia.
Kde sú vaše údaje uložené
Osobné údaje ukladáme v Európskej únii. Vercel, Upstash a Resend sú spoločnosti so sídlom v Spojených štátoch. Ak má niektorý z našich poskytovateľov prístup k osobným údajom z miesta mimo Európskeho hospodárskeho priestoru, prenos je krytý štandardnými zmluvnými doložkami Európskej komisie alebo rozhodnutím Európskej komisie o primeranosti ochrany.
Pre spoločnosti v Spojených štátoch je týmto rozhodnutím o primeranosti Rámec EÚ – USA na ochranu osobných údajov (Data Privacy Framework), ktorý sa vzťahuje na spoločnosti v ňom certifikované.
Sprostredkovatelia
Tieto spoločnosti pre nás spracúvajú osobné údaje, len podľa našich pokynov a na základe písomných zmlúv, ktoré ich zaväzujú údaje chrániť:
| Poskytovateľ | Umiestnenie | Účel | Údaje |
|---|---|---|---|
| Vercel | Spojené štáty; údaje uložené v EÚ | Hosting, serverové funkcie, úložisko súborov (Vercel Blob) a štatistiky stránok | Súbory, šifrované, a serverové logy |
| Upstash | Spojené štáty; údaje uložené v EÚ | Databáza (úložisko kľúč-hodnota) pre účty a záznamy | Účty a záznamy, šifrované |
| Resend | Spojené štáty | Odosielanie žiadostí o podpis, pripomienok, podpísaných kópií a oznámení | E-mailová adresa, meno a obsah e-mailu |
| Mollie | Holandsko (Amsterdam) | Platby za kvalifikované certifikáty cez Dazr | Suma, popis a odkaz na žiadosť, nikdy dokumenty |
Kvalifikované certifikáty cez Dazr vydáva kvalifikovaný poskytovateľ dôveryhodných služieb vo vlastnom mene a podľa vlastných zásad ochrany osobných údajov.
Na kontrolu kvalifikovaných podpisov kontaktujeme verejné služby, ktoré odpovedajú samy za seba, nie za nás: dôveryhodné zoznamy EÚ a služby zrušenia poskytovateľov certifikátov. Ich požiadavky uvádzajú certifikát, nie vás ako používateľa Dazr Sign.
Ako vaše údaje chránime
Každý dokument je šifrovaný vlastným kľúčom. Keď všetci podpíšu, Dazr zapečatí PDF vlastným digitálnym podpisom, takže sa ukáže akákoľvek neskoršia zmena.
- Šifrovanie pri prenose. Všetka prevádzka je šifrovaná cez HTTPS. Prehliadače majú pokyn používať pre dazr.eu a všetky jeho subdomény len HTTPS (HSTS, s direktívou preload).
- Šifrovanie uložených údajov. Účty, dokumenty a súbory sú šifrované algoritmom AES-256-GCM na aplikačnej vrstve, navyše k šifrovaniu našich poskytovateľov, kľúčmi uloženými na našich serveroch. Hlavný kľúč možno vymeniť bez výpadku: proces na pozadí potom uložené údaje znova zašifruje novým kľúčom.
- Pečať PAdES. Pečať je podpis PAdES (baseline B-B), ktorý overí každá čítačka PDF s podporou podpisov.
- Dôkazná stopa. Každý krok (odoslané, otvorené, zobrazené, podpísané, odmietnuté, pripomenuté) sa zaznamená s časom, spôsobom prihlásenia, krajinou, zariadením a jednosmerným hashom IP adresy. Stopa je súčasťou zapečatenej kópie.
- Overovacia stránka. Dokončený dokument môže ktokoľvek overiť na sign.dazr.eu/check. Súbor zostáva v zariadení; odosiela sa len jeho odtlačok SHA-256.
- Kvalifikované podpisy, overené. Kvalifikované podpisy sa overujú podľa dôveryhodných zoznamov EÚ, ktoré denne aktualizujeme, a v službe odvolania certifikátov ich poskytovateľa.
- Prihlásenie cez Dazr Identity. Pomocou passkey, jednorazového kódu z e-mailu alebo cez Google či Microsoft. Nie sú žiadne heslá, ktoré by sa dali ukradnúť, a svoje relácie môžete kedykoľvek zobraziť a ukončiť.
- Odkazy na podpis. Každý príjemca sa prihlasuje e-mailovou adresou, na ktorú bol dokument odoslaný. Odkazy na podpis prestanú fungovať, keď je dokument dokončený, zrušený alebo uplynie jeho termín.
- API a podpísané webhooky. Aplikácie konajú len za ľudí, ktorí im to povolili, a len s dokumentmi, ktoré samy vytvorili, v rámci limitov. Webhooky nesú stav dokumentu, nikdy samotný dokument, a sú podpísané pomocou HMAC-SHA256.
- Lehoty na výmaz. Nahrané súbory, ktoré sa nepoužijú, sa vymažú po 2 hodinách a medziverzie po dokončení dokumentu. Dokumenty zostávajú, kým ich odosielateľ nevymaže.
- Content Security Policy. Prehliadače spúšťajú len skripty, ktoré určíme: naše vlastné súbory, vložené skripty rozpoznané podľa hashu a jeden súbor knižnice s pevnou verziou. Zásuvné moduly sú blokované a iné weby nemôžu zobraziť naše stránky v rámci.
Privacy
Zásady ochrany osobných údajov vysvetľujú, čo uchovávame, prečo a ako dlho, a podmienky používania stanovujú pravidlá používania služby.
Môžete nás požiadať o prístup k svojim osobným údajom, kópiu v prenosnom formáte, opravu, vymazanie alebo obmedzenie spracúvania a môžete namietať proti spracúvaniu založenému na našich oprávnených záujmoch. Ak sa opierame o váš súhlas, môžete ho kedykoľvek odvolať.
So všetkým, čo nemôžete urobiť sami, píšte na privacy@dazr.eu. Odpovedáme do 30 dní.
Môžete tiež podať sťažnosť dozornému orgánu pre ochranu osobných údajov: v Taliansku Garante per la protezione dei dati personali (garanteprivacy.it) alebo orgánu v mieste, kde žijete alebo pracujete.
Súlad a hodnotenia
- GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko, IČ DPH IT 02801250065, je prevádzkovateľom osobných údajov opísaných v zásadách ochrany osobných údajov v zmysle všeobecného nariadenia o ochrane údajov (GDPR).
- CSA STAR úroveň 1: sebahodnotenie v príprave. Dazr vypĺňa dotazník Consensus Assessments Initiative Questionnaire (CAIQ) organizácie Cloud Security Alliance pre register CSA STAR Registry. Po zverejnení naň bude táto stránka odkazovať.
Nahlásenie zraniteľnosti
Ak v niektorej z našich služieb nájdete bezpečnostnú zraniteľnosť, nahláste ju na security@dazr.eu. Opíšte, čo ste našli a ako to zopakovať, a uveďte dotknutú adresu alebo verziu aplikácie.
- Rozsah. Weby a služby Dazr na dazr.eu a jeho subdoménach, ich API, Dazr Browser a aplikácie Dazr Suite.
- Testujte opatrne. Používajte vlastné účty a testovacie údaje, k údajom iných ľudí pristupujte len v rozsahu potrebnom na preukázanie problému a nechajte službu fungovať pre všetkých: žiadne testy odmietnutia služby, spam ani sociálne inžinierstvo.
- Bezpečný prístav. Ak konáte v dobrej viere a dodržiavate tieto pravidlá, považujeme váš výskum za povolený a nepodnikneme proti vám právne kroky. Dajte nám prosím primeraný čas na odstránenie problému, kým zverejníte podrobnosti.
- Naša odpoveď. Prijatie hlásenia potvrdíme do 5 pracovných dní a budeme vás priebežne informovať, kým problém neodstránime.
Náš bezpečnostný kontakt je zverejnený aj v súbore security.txt (RFC 9116).
Úplné znenie vrátane toho, čo je mimo rozsahu, a ako zverejňujeme opravy, nájdete v našich zásadách nahlasovania zraniteľností.
Kontakt
- Súkromie a žiadosti týkajúce sa údajov: privacy@dazr.eu
- Zabezpečenie: security@dazr.eu
- Všeobecné otázky: hello@dazr.eu
- Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko