Centrum dôvery Dazr Compliance
Naposledy aktualizované 6. októbra 2026
Ak sa preklad tejto stránky líši od anglickej verzie, platí anglická verzia.
Kde sú vaše údaje uložené
Všetky údaje aplikácie a zálohy sú uložené v Európskej únii. Ak má sprostredkovateľ sídlo mimo EÚ, platia štandardné zmluvné doložky Európskej komisie; zmluva o spracúvaní osobných údajov uvádza, ktoré doložky sa uplatnia.
Sprostredkovatelia
Sprostredkovatelia Dazr Compliance sú uvedení podľa kategórií v zozname sprostredkovateľov k zmluve o spracúvaní osobných údajov. Pridanie alebo zmenu sprostredkovateľa oznamujeme 30 dní vopred.
| Poskytovateľ | Umiestnenie | Účel | Údaje |
|---|---|---|---|
| Cloudová infraštruktúra v EÚ | EU | Výpočtový výkon, edge funkcie a úložiská kľúč-hodnota a súborov, na ktorých bežia portál a API | Obsah pracovných priestorov (záznamy šifrované na aplikačnej vrstve), identity členov a stav fakturácie |
| Počítadlá limitov | EU | Krátkodobé počítadlá, ktoré obmedzujú požiadavky na verejné koncové body a prihlásenie | IP adresy, e-mailové adresy a hodnoty počítadiel; žiadny obsah pracovných priestorov |
| Spracovateľ platieb | EÚ (Holandsko) | Platby kartou a opakovaná fakturácia platených plánov | Fakturačný kontakt, IČ DPH, fakturačná adresa a stav platby; údaje o karte sa nikdy nedostanú na naše servery |
| Transakčné e-maily | EU | Prihlasovacie kódy, pozvánky a oznámenia | Príjemca, predmet a správa počas doručovania |
| Nástroje zákazníckej podpory | EU | E-maily podpore a dopyty Enterprise | Obsah prijatých správ, uchovávaný 24 mesiacov od poslednej aktivity |
Ako vaše údaje chránime
- Šifrovanie uložených údajov. Záznamy pracovných priestorov (opatrenia, riziká, incidenty, prijaté hlásenia, záznam aktivít, údaje o členoch a profile a ďalšie registre) sú šifrované algoritmom AES-256-GCM na aplikačnej vrstve, navyše k vlastnému šifrovaniu poskytovateľa hostingu. Nahrané dôkazné súbory sa ukladajú so šifrovaním poskytovateľa úložiska na neuhádnuteľných adresách a poskytujú sa len cez overené stiahnutie.
- Šifrovanie pri prenose. Všetka prevádzka je šifrovaná cez HTTPS. Prehliadače majú pokyn používať pre dazr.eu a všetky jeho subdomény len HTTPS (HSTS, s direktívou preload).
- Prihlásenie. Cez Google, Microsoft alebo jednorazový kód zaslaný na pracovný e-mail, v každom pláne; Dazr neukladá žiadne heslá. „Odhlásiť všade“ ukončí všetky relácie účtu.
- Kontrola prístupu a roly. Každá požiadavka sa overuje podľa aktuálneho členstva a obmedzuje na váš pracovný priestor, takže odobratý člen okamžite stráca prístup. Roly: vlastník, správca, člen a audítor.
- Časovo obmedzení audítori. Externí audítori pri každej návšteve potvrdzujú jednorazový kód a dostávajú prístup len na čítanie na 1 až 60 dní, ktorý môže správca kedykoľvek odobrať.
- Záznam aktivít. Každá zmena sa zaznamenáva vrátane akcií podpory Dazr a pracovný priestor dostane e-mail, keď v ňom podpora koná. Záznam uchováva posledných 2 000 udalostí vo Free, 5 000 v Basic, 25 000 v Pro a 50 000 v Enterprise a môžete ho prehľadávať a exportovať.
- Zapečatená dôkazná stopa pre Cyber Resilience Act. Záznamy v module CRA (produkty, vydania, SBOM, zraniteľnosti, hlásenia) sa dajú len pridávať a pre každý pracovný priestor tvoria reťazec hashov a Dazr každý záznam pečatí podpisom ES256, ktorý môže ktokoľvek overiť verejnými kľúčmi na identity.dazr.eu/oauth/jwks. Opravy sa pridávajú ako nové záznamy.
- Podpísané webhooky. V pláne Enterprise nesú odchádzajúce webhooky podpis HMAC-SHA256 s časovou pečiatkou, vytvorený vlastným tajomstvom pre každý webhook, a smerujú len na adresy HTTPS, ktoré vedú do verejných sietí.
- Limity. Prihlásenie, verejné hlásenia a API majú limity požiadaviek.
- Lehoty na výmaz. Prihlasovacie kódy vypršia po 10 minútach a verejné hlásenia sa vymažú po 365 dňoch. Po skončení predplatného zostáva obsah pracovného priestoru 30 dní k dispozícii na export.
- Content Security Policy. Prehliadače spúšťajú len skripty, ktoré určíme: naše vlastné súbory, vložené skripty rozpoznané podľa hashu a jeden súbor knižnice s pevnou verziou. Zásuvné moduly sú blokované a iné weby nemôžu zobraziť naše stránky v rámci.
Privacy
Zásady ochrany osobných údajov vysvetľujú, čo spracúvame ako prevádzkovateľ a ako sprostredkovateľ, zmluva o spracúvaní osobných údajov upravuje úlohu Dazr ako vášho sprostredkovateľa podľa GDPR a podmienky používania stanovujú pravidlá používania služby.
Pri údajoch v pracovnom priestore je prevádzkovateľom organizácia, ktorej priestor patrí: obráťte sa najprv na vlastníka svojho pracovného priestoru. Pri údajoch, ktorých prevádzkovateľom sme my, napríklad údajoch o účte a fakturácii, píšte na privacy@dazr.eu. Odpovedáme do 30 dní.
Môžete tiež podať sťažnosť dozornému orgánu pre ochranu osobných údajov: v Taliansku Garante per la protezione dei dati personali (garanteprivacy.it) alebo orgánu v mieste, kde žijete alebo pracujete.
Súlad a hodnotenia
- GDPR. Pri obsahu pracovných priestorov je Dazr sprostredkovateľom pre vašu organizáciu na základe zmluvy o spracúvaní osobných údajov; pri účtoch, fakturácii a webe je Dazr prevádzkovateľom. Údaje o spoločnosti: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko, IČ DPH IT 02801250065.
- CSA STAR úroveň 1: sebahodnotenie v príprave. Dazr vypĺňa dotazník Consensus Assessments Initiative Questionnaire (CAIQ) organizácie Cloud Security Alliance pre register CSA STAR Registry. Po zverejnení naň bude táto stránka odkazovať.
Nahlásenie zraniteľnosti
Ak v niektorej z našich služieb nájdete bezpečnostnú zraniteľnosť, nahláste ju na security@dazr.eu. Opíšte, čo ste našli a ako to zopakovať, a uveďte dotknutú adresu alebo verziu aplikácie.
- Rozsah. Weby a služby Dazr na dazr.eu a jeho subdoménach, ich API, Dazr Browser a aplikácie Dazr Suite.
- Testujte opatrne. Používajte vlastné účty a testovacie údaje, k údajom iných ľudí pristupujte len v rozsahu potrebnom na preukázanie problému a nechajte službu fungovať pre všetkých: žiadne testy odmietnutia služby, spam ani sociálne inžinierstvo.
- Bezpečný prístav. Ak konáte v dobrej viere a dodržiavate tieto pravidlá, považujeme váš výskum za povolený a nepodnikneme proti vám právne kroky. Dajte nám prosím primeraný čas na odstránenie problému, kým zverejníte podrobnosti.
- Naša odpoveď. Prijatie hlásenia potvrdíme do 5 pracovných dní a budeme vás priebežne informovať, kým problém neodstránime.
Náš bezpečnostný kontakt je zverejnený aj v súbore security.txt (RFC 9116).
Úplné znenie vrátane toho, čo je mimo rozsahu, a ako zverejňujeme opravy, nájdete v našich zásadách nahlasovania zraniteľností.
Kontakt
- Súkromie a žiadosti týkajúce sa údajov: privacy@dazr.eu
- Zabezpečenie: security@dazr.eu
- Všeobecné otázky: hello@dazr.eu
- Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko