Centrum důvěry Dazr Compliance

Naposledy aktualizováno 6. října 2026

Pokud se překlad této stránky liší od anglické verze, platí anglická verze.

Stručně Dazr Compliance drží váš program souladu v EU, šifrovaně. Každá změna je v prohledávatelném záznamu aktivit, auditoři dostávají časově omezený přístup jen pro čtení a důkazy pro Cyber Resilience Act se pečetí v řetězci hashů.

Kde jsou vaše údaje uloženy

Všechna data aplikace a zálohy jsou uloženy v Evropské unii. Má-li zpracovatel sídlo mimo EU, platí standardní smluvní doložky Evropské komise; smlouva o zpracování osobních údajů uvádí, které doložky se použijí.

Zpracovatelé

Zpracovatelé Dazr Compliance jsou uvedeni podle kategorií v seznamu zpracovatelů ke smlouvě o zpracování osobních údajů. Přidání nebo změnu zpracovatele oznamujeme 30 dní předem.

Poskytovatel	Umístění	Účel	Údaje
Cloudová infrastruktura v EU	EU	Výpočetní výkon, edge funkce a úložiště klíč-hodnota a souborů, na kterých běží portál a API	Obsah pracovních prostorů (záznamy šifrované na aplikační vrstvě), identity členů a stav fakturace
Čítače limitů	EU	Krátkodobé čítače, které omezují požadavky na veřejné koncové body a přihlášení	IP adresy, e-mailové adresy a hodnoty čítačů; žádný obsah pracovních prostorů
Zpracovatel plateb	EU (Nizozemsko)	Platby kartou a opakovaná fakturace placených tarifů	Fakturační kontakt, DIČ, fakturační adresa a stav platby; údaje o kartě se nikdy nedostanou na naše servery
Transakční e-maily	EU	Přihlašovací kódy, pozvánky a oznámení	Příjemce, předmět a zpráva po dobu doručování
Nástroje zákaznické podpory	EU	E-maily podpoře a poptávky Enterprise	Obsah přijatých zpráv, uchovávaný 24 měsíců od poslední aktivity

Jak vaše údaje chráníme

Šifrování uložených dat. Záznamy pracovních prostorů (opatření, rizika, incidenty, přijatá hlášení, záznam aktivit, údaje o členech a profilu a další registry) jsou šifrovány algoritmem AES-256-GCM na aplikační vrstvě, navíc k vlastnímu šifrování poskytovatele hostingu. Nahrané důkazní soubory se ukládají se šifrováním poskytovatele úložiště na neuhodnutelných adresách a vydávají se jen prostřednictvím ověřeného stažení.
Šifrování při přenosu. Veškerý provoz je šifrován pomocí HTTPS. Prohlížeče mají pokyn používat pro dazr.eu a všechny jeho subdomény jen HTTPS (HSTS, s direktivou preload).
Přihlášení. Přes Google, Microsoft nebo jednorázový kód zaslaný na pracovní e-mail, v každém tarifu; Dazr neukládá žádná hesla. „Odhlásit všude“ ukončí všechny relace účtu.
Kontrola přístupu a role. Každý požadavek se ověřuje podle aktuálního členství a omezuje na váš pracovní prostor, takže odebraný člen okamžitě ztrácí přístup. Role: vlastník, správce, člen a auditor.
Časově omezení auditoři. Externí auditoři při každé návštěvě potvrzují jednorázový kód a dostávají přístup jen pro čtení na 1 až 60 dní, který může správce kdykoli odebrat.
Záznam aktivit. Každá změna se zaznamenává, včetně akcí podpory Dazr, a pracovní prostor dostane e-mail, když v něm podpora jedná. Záznam uchovává posledních 2 000 událostí ve Free, 5 000 v Basic, 25 000 v Pro a 50 000 v Enterprise a můžete ho prohledávat a exportovat.
Zapečetěná důkazní stopa pro Cyber Resilience Act. Záznamy v modulu CRA (produkty, vydání, SBOM, zranitelnosti, hlášení) lze jen přidávat a pro každý pracovní prostor tvoří řetězec hashů a Dazr každý záznam pečetí podpisem ES256, který může kdokoli ověřit veřejnými klíči na identity.dazr.eu/oauth/jwks. Opravy se přidávají jako nové záznamy.
Podepsané webhooky. V tarifu Enterprise nesou odchozí webhooky podpis HMAC-SHA256 s časovým razítkem, vytvořený vlastním tajemstvím pro každý webhook, a míří jen na adresy HTTPS, které vedou do veřejných sítí.
Limity. Přihlášení, veřejná hlášení a API mají limity požadavků.
Lhůty pro výmaz. Přihlašovací kódy vyprší po 10 minutách a veřejná hlášení se mažou po 365 dnech. Po skončení předplatného zůstává obsah pracovního prostoru 30 dní k dispozici pro export.
Content Security Policy. Prohlížeče spouštějí jen skripty, které určíme: naše vlastní soubory, vložené skripty rozpoznané podle hashe a jeden soubor knihovny s pevnou verzí. Zásuvné moduly jsou blokovány a jiné weby nemohou zobrazit naše stránky v rámu.

Privacy

Zásady ochrany osobních údajů vysvětlují, co zpracováváme jako správce a jako zpracovatel, smlouva o zpracování osobních údajů upravuje roli Dazr jako vašeho zpracovatele podle GDPR a podmínky použití stanoví pravidla pro používání služby.

U dat v pracovním prostoru je správcem organizace, které prostor patří: obraťte se nejprve na vlastníka svého pracovního prostoru. U dat, jejichž správcem jsme my, například údajů o účtu a fakturaci, pište na privacy@dazr.eu. Odpovídáme do 30 dní.

Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů: v Itálii u Garante per la protezione dei dati personali (garanteprivacy.it) nebo u úřadu v místě, kde žijete nebo pracujete.

Soulad a hodnocení

GDPR. U obsahu pracovních prostorů je Dazr zpracovatelem pro vaši organizaci na základě smlouvy o zpracování osobních údajů; u účtů, fakturace a webu je Dazr správcem. Údaje o společnosti: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie, DIČ IT 02801250065.
CSA STAR úroveň 1: sebehodnocení v přípravě. Dazr vyplňuje dotazník Consensus Assessments Initiative Questionnaire (CAIQ) organizace Cloud Security Alliance pro registr CSA STAR Registry. Po zveřejnění na něj bude tato stránka odkazovat.

Nahlášení zranitelnosti

Pokud v některé z našich služeb najdete bezpečnostní zranitelnost, nahlaste ji na security@dazr.eu. Popište, co jste našli a jak to zopakovat, a uveďte dotčenou adresu nebo verzi aplikace.

Rozsah. Weby a služby Dazr na dazr.eu a jeho subdoménách, jejich API, Dazr Browser a aplikace Dazr Suite.
Testujte opatrně. Používejte vlastní účty a testovací data, k datům jiných lidí přistupujte jen v rozsahu nutném k prokázání problému a nechte službu fungovat pro všechny: žádné testy odepření služby, spam ani sociální inženýrství.
Bezpečný přístav. Pokud jednáte v dobré víře a dodržujete tato pravidla, považujeme váš výzkum za povolený a nepodnikneme proti vám právní kroky. Dejte nám prosím přiměřený čas na odstranění problému, než podrobnosti zveřejníte.
Naše odpověď. Přijetí hlášení potvrdíme do 5 pracovních dnů a budeme vás průběžně informovat, dokud problém neodstraníme.

Náš bezpečnostní kontakt je zveřejněn také v souboru security.txt (RFC 9116).

Úplné znění, včetně toho, co je mimo rozsah, a jak zveřejňujeme opravy, najdete v našich zásadách pro hlášení zranitelností.

Kontakt

Soukromí a žádosti týkající se údajů: privacy@dazr.eu
Zabezpečení: security@dazr.eu
Obecné dotazy: hello@dazr.eu
Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie