Förtroendecenter för Dazr Sign

Senast uppdaterad 6 oktober 2026

Om en översättning av den här sidan avviker från den engelska versionen gäller den engelska versionen.

Var dina data lagras

Vi lagrar personuppgifter i Europeiska unionen. Vercel, Upstash och Resend är företag med säte i USA. Där någon av våra leverantörer kan komma åt personuppgifter utanför Europeiska ekonomiska samarbetsområdet omfattas överföringen av Europeiska kommissionens standardavtalsklausuler eller av ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

För företag i USA är det beslutet om adekvat skyddsnivå EU–USA-ramen för dataskydd (Data Privacy Framework), som omfattar de företag som är certifierade enligt den.

Underbiträden

Dessa företag behandlar personuppgifter åt oss, bara enligt våra instruktioner och under skriftliga avtal som förpliktar dem att skydda dem:

Kvalificerade certifikat via Dazr utfärdas av en kvalificerad tillhandahållare av betrodda tjänster i eget namn och enligt dess eget integritetsmeddelande.

För att kontrollera kvalificerade signaturer kontaktar vi offentliga tjänster som svarar för sig själva, inte för oss: EU:s förtroendelistor och certifikatleverantörernas tjänster för återkallelse. Deras förfrågningar nämner certifikatet, inte dig som användare av Dazr Sign.

Så skyddar vi dina data

Varje dokument krypteras med en egen nyckel. När alla har undertecknat förseglar Dazr PDF:en med sin egen digitala signatur, så att varje senare ändring syns.

• Kryptering under överföring. All trafik krypteras med HTTPS. Webbläsare instrueras att bara använda HTTPS för dazr.eu och alla dess underdomäner (HSTS, med preload-direktivet).
• Kryptering av lagrade data. Konton, dokument och filer krypteras med AES-256-GCM i applikationslagret, utöver våra leverantörers egen kryptering, med nycklar på våra servrar. Huvudnyckeln kan bytas utan driftstopp: ett bakgrundsjobb krypterar då om lagrade data med den nya nyckeln.
• PAdES-försegling. Förseglingen är en PAdES-signatur (baseline B-B) som alla PDF-läsare med stöd för signaturer kan kontrollera.
• Bevisspår. Varje steg (skickat, öppnat, visat, signerat, avböjt, påmint) registreras med tid, inloggningssätt, land, enhet och en envägshash av IP-adressen. Spåret är en del av den förseglade kopian.
• Kontrollsida. Vem som helst kan kontrollera ett klart dokument på sign.dazr.eu/check. Filen stannar på enheten; bara dess SHA-256-fingeravtryck skickas.
• Kvalificerade signaturer, kontrollerade. Kvalificerade signaturer kontrolleras mot EU:s förtroendelistor, som vi uppdaterar dagligen, och mot certifikatutfärdarens spärrtjänst.
• Inloggning med Dazr Identity. Med en nyckel (passkey), en engångskod via e-post eller Google eller Microsoft. Det finns inga lösenord att stjäla, och du kan när som helst se och avsluta dina sessioner.
• Signeringslänkar. Varje mottagare loggar in med den e-postadress dokumentet skickades till. Signeringslänkar slutar fungera när dokumentet är klart, avbrutet eller förbi sin tidsfrist.
• API och signerade webhooks. Appar agerar bara för personer som har gett dem tillåtelse och bara på dokument de själva har skapat, inom gränser. Webhooks innehåller ett dokuments status, aldrig själva dokumentet, och är signerade med HMAC-SHA256.
• Raderingstider. Uppladdningar som aldrig används raderas efter 2 timmar, och mellanversioner när dokumentet är klart. Dokument finns kvar tills avsändaren raderar dem.
• Content Security Policy. Webbläsare kör bara de skript vi anger: våra egna filer, inbäddade skript som identifieras med sin hash och en biblioteksfil med fast version. Insticksprogram blockeras och andra webbplatser kan inte visa våra sidor i en ram.

Privacy

Integritetsmeddelandet förklarar vad vi sparar, varför och hur länge, och användarvillkoren anger reglerna för att använda tjänsten.

Du kan be oss om tillgång till dina personuppgifter, en kopia i ett överförbart format, rättelse, radering eller begränsning, och du kan invända mot behandling som grundar sig på våra berättigade intressen. Där vi grundar oss på ditt samtycke kan du återkalla det när som helst.

Skriv till privacy@dazr.eu om allt du inte kan göra själv. Vi svarar inom 30 dagar.

Du kan också klaga hos en dataskyddsmyndighet: i Italien Garante per la protezione dei dati personali (garanteprivacy.it) eller myndigheten där du bor eller arbetar.

Regelefterlevnad och bedömningar

• GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien, momsnr IT 02801250065, är personuppgiftsansvarig för de personuppgifter som beskrivs i integritetsmeddelandet, enligt dataskyddsförordningen (GDPR).
• CSA STAR nivå 1: självbedömning under förberedelse. Dazr fyller i Cloud Security Alliances Consensus Assessments Initiative Questionnaire (CAIQ) för CSA STAR Registry. Den här sidan länkar till posten när den har publicerats.

Rapportera en sårbarhet

Om du hittar en säkerhetssårbarhet i någon av våra tjänster, rapportera den till security@dazr.eu. Beskriv vad du hittade och hur det kan återskapas, och ange den berörda adressen eller appversionen.

• Omfattning. Dazrs webbplatser och tjänster på dazr.eu och dess underdomäner, deras API:er, Dazr Browser och apparna i Dazr Suite.
• Testa varsamt. Använd egna konton och testdata, kom åt andras uppgifter bara i den mån det behövs för att visa problemet, och håll tjänsten igång för alla: inga överbelastningstester, ingen spam och ingen social manipulation.
• Safe harbour. Om du agerar i god tro och följer den här policyn ser vi din undersökning som godkänd och vidtar inga rättsliga åtgärder mot dig. Ge oss rimlig tid att åtgärda problemet innan du offentliggör detaljer.
• Vårt svar. Vi bekräftar din rapport inom 5 arbetsdagar och håller dig informerad tills problemet är åtgärdat.

Vår säkerhetskontakt finns också i security.txt (RFC 9116).

Hela policyn, även vad som ligger utanför omfattningen och hur vi publicerar åtgärder, är vår policy för rapportering av sårbarheter.

Kontakt

• Integritet och förfrågningar om data: privacy@dazr.eu
• Säkerhet: security@dazr.eu
• Allmänt: hello@dazr.eu
• Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien