Personuppgiftsbiträdesavtal för Dazr Sign

Senast uppdaterad 6 oktober 2026 · För organisationer som skickar dokument med Dazr Sign på sign.dazr.eu eller via Dazr Sign API.

Om en översättning av den här sidan avviker från den engelska versionen gäller den engelska versionen.

Kort sagt När en organisation skickar dokument med Dazr Sign är organisationen personuppgiftsansvarig för personuppgifterna i dem och Dazr dess personuppgiftsbiträde. Detta avtal ingår i användarvillkoren för Dazr Sign och gäller automatiskt, utan underskrift. Om er upphandling behöver ett kontrasignerat exemplar, skriv till legal@dazr.eu.

Parter och omfattning

Detta avtal ingås mellan den organisation som använder Dazr Sign (den personuppgiftsansvarige) och Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien, momsreg.nr IT 02801250065 (”Dazr”, personuppgiftsbiträdet). Det gäller när någon skickar dokument med Dazr Sign för ett företag, en offentlig myndighet eller sin egen verksamhet, inklusive dokument som en app skickar åt dem via Dazr Sign API. Det omfattar inte dokument som skickas för privata syften, eller de uppgifter Dazr behandlar som personuppgiftsansvarig: Dazr Identity-konton och inloggning, tjänstens säkerhet och betalningar.

Vad Dazr behandlar

Föremål och ändamål. Att tillhandahålla Dazr Sign: lagra dokument, skicka signeringsförfrågningar och påminnelser, samla in underskrifter och fältvärden, försegla den undertecknade kopian, föra revisionsspåret och besvara kontrollsidan och Dazr Sign API.
Personuppgifter. Mottagares namn och e-postadresser, de värden de anger, underskrifter och initialer, revisionsspåret (tidpunkter, inloggningsmetod, ungefärligt land, en kort beskrivning av enheten och en envägshash av IP-adressen), certifikatuppgifter för kvalificerade undertecknare och alla personuppgifter i själva dokumenten.
Registrerade. Den personuppgiftsansvariges personal som skickar dokument, de personer som tar emot och undertecknar dem, till exempel anställda, kunder och leverantörer, och personer som nämns i dokumenten.
Varaktighet. Så länge dokumenten finns i Dazr Sign: tills avsändaren raderar dem eller raderar sitt Dazr Identity-konto.

Instruktioner

Dazr behandlar uppgifterna bara enligt den personuppgiftsansvariges dokumenterade instruktioner: att använda Dazr Sign som avsett, och detta avtal. Dazr meddelar den personuppgiftsansvarige om Dazr anser att en instruktion strider mot dataskyddslagstiftningen. Dazr använder inte dokumentens innehåll för något annat ändamål.

Vad Dazr gör

Alla på Dazr som har åtkomst till uppgifterna omfattas av tystnadsplikt.
Dazr vidtar de säkerhetsåtgärder som beskrivs nedan och i förtroendecentret (artikel 32 i GDPR).
Dazr hjälper den personuppgiftsansvarige att besvara förfrågningar från registrerade, och med konsekvensbedömningar avseende dataskydd och samråd med tillsynsmyndigheter, i den mån behandlingens art tillåter.
Dazr ger den personuppgiftsansvarige den information som behövs för att visa efterlevnad av artikel 28 i GDPR, och möjliggör och bidrar till granskningar enligt nedan.

Underbiträden

Den personuppgiftsansvarige tillåter Dazr att anlita de underbiträden som anges i förtroendecentret för Dazr Sign, som också anger var de finns. Dazr binder dem genom skriftligt avtal till samma dataskyddsskyldigheter som detta avtal och förblir ansvarigt för dem. Dazr meddelar ett nytt eller ersatt underbiträde minst 30 dagar i förväg, på den sidan och via e-post till berörda avsändare. Den personuppgiftsansvarige kan invända av skäliga grunder; om Dazr inte kan tillmötesgå invändningen kan den personuppgiftsansvarige sluta använda Dazr Sign.

Var uppgifterna behandlas

Var uppgifterna lagras, och hur överföringar utanför Europeiska ekonomiska samarbetsområdet täcks, beskrivs i integritetsmeddelandet för Dazr Sign. Samma skyddsåtgärder gäller enligt detta avtal.

Säkerhetsåtgärder

All trafik krypteras med HTTPS, och webbläsare instrueras att bara använda HTTPS (HSTS).
Varje dokument krypteras i vila med en egen nyckel (AES-256-GCM), utöver våra leverantörers egen kryptering.
Bara avsändaren och mottagarna kan öppna ett dokument. Varje signeringslänk fungerar bara för den adress den skickades till, efter att undertecknaren har bekräftat den adressen.
När alla har undertecknat förseglar Dazr PDF:en med en PAdES-underskrift, så att varje senare ändring syns, och lägger till revisionsspåret.
Antalet förfrågningar är begränsat, och webbläsare kör bara de skript vi anger (Content Security Policy).
Bara de få personer på Dazr som driver tjänsten har åtkomst till dess system.

Personuppgiftsincidenter

Dazr underrättar den personuppgiftsansvarige utan onödigt dröjsmål, och senast 72 timmar efter att ha fått kännedom om den, om en personuppgiftsincident som påverkar dennes uppgifter, med vad som är känt om dess art, de sannolika konsekvenserna och de åtgärder som vidtagits. Dazr hjälper den personuppgiftsansvarige med dennes egna anmälningar. Meddelanden går till e-postadressen för avsändarens Dazr Identity-konto.

Förfrågningar från registrerade

Avsändare kan själva ladda ner och radera sina dokument. När någon frågar Dazr om ett dokument som en organisation har skickat vidarebefordrar Dazr förfrågan till den organisationen och besvarar den inte på egen hand, om inte lagen kräver det.

Radering och återlämnande

Den personuppgiftsansvarige kan när som helst ladda ner varje undertecknad kopia och varje revisionsspår, och radera dokument i Dazr Sign. Ett raderat dokument försvinner direkt; om avsändarens Dazr Identity-konto raderas, raderas alla dokument hen har skickat. Kopior i Dazrs krypterade databassäkerhetskopior försvinner när säkerhetskopiorna löper ut, inom 12 månader; själva PDF:erna finns inte i dessa säkerhetskopior. Dazr sparar uppgifter längre bara där EU-rätt eller en medlemsstats rätt kräver det.

Granskningar

Dazr besvarar rimliga frågor om hur Dazr uppfyller detta avtal. En gång var tolfte månad får den personuppgiftsansvarige, eller en oberoende granskare som den utser under tystnadsplikt, granska Dazr med 30 dagars varsel, under kontorstid och utan åtkomst till andra kunders uppgifter. Dazr får ta ut en skälig avgift för ytterligare granskningar.

Ansvar och företräde

Ansvar enligt detta avtal följer användarvillkoren för Dazr Sign; inget begränsar de registrerades rättigheter enligt artikel 82 i GDPR. I dataskyddsfrågor har detta avtal företräde framför användarvillkoren och integritetsmeddelandet.

Kontakt

Integritet och förfrågningar om data: privacy@dazr.eu
Säkerhet: security@dazr.eu
Allmänt: hello@dazr.eu
Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien