Zásady ochrany osobních údajů Dazr Identity

Naposledy aktualizováno 5. října 2026 · Pro váš účet Dazr Identity, organizace, ověřování organizací a Přihlášení přes Dazr Identity.

Pokud se překlad této stránky liší od anglické verze, platí anglická verze.

Kdo odpovídá

Správcem osobních údajů popsaných v těchto zásadách je Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie, DIČ IT 02801250065. Se všemi dotazy týkajícími se vašich údajů pište na privacy@dazr.eu.

Co uchováváme k vašemu účtu

• Váš profil. E-mailová adresa, jméno, jazyk a volitelně profilový obrázek a osobní adresa. Při prvním přihlášení navrhneme jméno podle vaší e-mailové adresy; můžete ho změnit.
• Jak se přihlašujete. Jednorázové kódy, které vám posíláme e-mailem (každý platí 10 minut), přístupové klíče, které přidáte (veřejný klíč, název, který mu dáte, a kdy byl přidán a naposledy použit), a zda používáte přihlášení přes Google nebo Microsoft.
• Vaše relace. Pro každé zařízení, na kterém jste přihlášeni: prohlížeč a operační systém, země odvozená z vaší IP adresy a kdy relace začala a kdy byla naposledy použita. Relace končí po 30 dnech nebo při odhlášení. Relace můžete zobrazit a ukončit v části Zabezpečení.
• Časy přihlášení. Časy vašich posledních 50 přihlášení, uchovávané 100 dní. Administrátoři organizací, do kterých patříte, vidí tyto časy ode dne, kdy jste se připojili, ale ne vaše zařízení ani aplikace, které používáte.
• Bezpečnostní počítadla. Abychom zabránili zneužití, počítáme požadavky podle IP adresy a e-mailové adresy. Tato počítadla se automaticky mažou do 24 hodin.

Právní základ: tyto údaje potřebujeme k poskytování vašeho účtu (čl. 6 odst. 1 písm. b) GDPR). Relace, časy přihlášení a bezpečnostní počítadla slouží také našemu oprávněnému zájmu na ochraně účtů před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Zobrazení časů přihlášení administrátorům organizace slouží oprávněnému zájmu organizace vědět, že se účty jejích členů používají (čl. 6 odst. 1 písm. f) GDPR).

Přihlášení přes Google nebo Microsoft

Pokud zvolíte Google nebo Microsoft, přihlásíte se na jejich stránce a oni nám pošlou vaši e-mailovou adresu, potvrzenou jako ověřenou, a vaše jméno. Z vašeho účtu Google nebo Microsoft nedostáváme nic jiného a nikdy ne vaše heslo. Google a Microsoft vyřizují vaše přihlášení podle vlastních zásad ochrany soukromí.

Organizace

Organizaci můžete vytvořit nebo se k ní připojit, když jste pozváni. Organizace obsahuje svůj název, zemi, číslo společnosti, DIČ, adresu sídla a volitelně logo a e-mailovou doménu, plus své členy s jejich jmény, e-mailovými adresami a rolemi. Seznam členů vidí všichni členové. Vlastník a administrátoři organizaci spravují a vidí, kdy se členové přihlásili.

• Když je zadáno DIČ, ověříme ho ve službě VIES Evropské komise.
• Pro potvrzení e-mailové domény vyhledáme záznam DNS této domény přes veřejnou službu DNS od Cloudflare.
• Pozvánky se posílají e-mailem a vyprší po 14 dnech; odkazy s pozvánkou po 7 dnech.

Právní základ: organizace uchováváme, abychom poskytovali službu jejich členům (čl. 6 odst. 1 písm. b) GDPR). Organizace zůstává, dokud ji vlastník nesmaže. Smazání vlastního účtu organizace nesmaže, protože je používají další členové: nejprve je opusťte a ty, které vlastníte, převeďte nebo smažte.

Ověření organizace

Vlastník nebo administrátor organizace nás může požádat o její ověření. Určí jednatele nebo jinou osobu, která může za organizaci podepisovat, s jejím jménem a e-mailovou adresou; této osobě pošleme e-mailem odkaz (a připomínky) a žadateli a administrátorům organizace sdělujeme, jak žádost postupuje.

• Kvalifikovaným elektronickým podpisem. Zástupce podepíše prohlášení, které vygenerujeme. Podpis a certifikát ověříme podle důvěryhodných seznamů EU a služby zneplatnění poskytovatele certifikátu. Uchováváme jméno podepisujícího, zemi a případně identifikátor organizace z certifikátu a podepsaný soubor, šifrovaně, jako důkaz po dobu, kdy je organizace ověřena, a 5 let po skončení ověření nebo smazání organizace, protože regulované firmy, které na ověření spoléhají, ho musí umět doložit svým auditorům.
• Dokumenty. Bez kvalifikovaného podpisu může zástupce nahrát výpis z obchodního rejstříku a kopii cestovního pasu nebo občanského průkazu. Sdělíme mu, že může zakrýt číslo dokladu a národní identifikační nebo daňová čísla. Soubory se ukládají šifrovaně, nikdy se neposílají e-mailem a otevřít je mohou jen pracovníci Dazr, kteří ověření kontrolují. Kopii dokladu používáme jen k ověření dané organizace a 30 dní po rozhodnutí ji automaticky smažeme; poté uchováváme jen rozhodnutí, kdo ho učinil, datum a otisk (hash) každého souboru. Výpis se uchovává stejně jako podepsaný soubor výše.
• Pečetí organizace, zapečetěným výpisem z rejstříku nebo kódem přes PEC. Prohlášení zapečetěné kvalifikovanou elektronickou pečetí organizace se ověřuje stejně jako podpis. Výpis z obchodního rejstříku digitálně zapečetěný rejstříkem (například visura camerale nebo výpis z KvK) se ověřuje automaticky: přečteme jeho text, abychom našli číslo společnosti, jméno zástupce a v Itálii adresu PEC, a výpis uchováváme šifrovaně jako důkaz. U kódu přes PEC pošleme jednorázový kód na adresu PEC organizace a tuto adresu uchováme u ověření.
• Placené: dopis poštou nebo videohovor. U dopisu použijeme adresu sídla organizace k vytištění a odeslání dopisu s kódem; u videohovoru uchováváme rezervovaný čas, odkaz na schůzku a poznámku pracovníka o výsledku. Hovory nenahráváme. Platby zpracovává Mollie B.V. (Amsterdam), která dostává částku, popis a odkaz na žádost, ne dokumenty; záznamy o platbách a fakturách uchováváme tak dlouho, jak vyžadují daňové předpisy (v Itálii 10 let). Vrácení peněz se také vyřizuje přes Mollie.
• Právní základ. Žádost organizace (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na předcházení podvodům a vydávání se za organizace (čl. 6 odst. 1 písm. f) GDPR).
• Zprávy o ověření. Pro audity aplikací uchováváme fakta každého ověření (údaje o organizaci, data, metodu, údaje certifikátu podpisu nebo pečeti, kontrolu výpisu z rejstříku, výsledek VIES, kontroly provedené pracovníkem, otisky souborů) stejně dlouho jako podepsaný soubor výše. Ve zprávě nikdy nejsou: kopie ani čísla dokladů totožnosti, jednorázové kódy, e-mailové adresy ani jiné adresy než sídlo; pracovníci se objevují jen jako interní ID. Kopie dokladů si ponechávají 30denní lhůtu uchovávání.
• Co vidí aplikace. Aplikace, se kterými byla organizace sdílena, vidí stav, metodu a datum jejího ověření. Aplikace, se kterými organizaci sdílel alespoň jeden člen, si mohou také stáhnout zprávu o ověření, podepsané prohlášení (u kvalifikovaného podpisu nebo pečeti) a výpis z obchodního rejstříku, veřejný dokument rejstříku, jako důkaz pro své audity. Nikdy nedostanou kopie dokladů totožnosti ani e-mailovou adresu zástupce. Každé stažení se zobrazí v aktivitě organizace jejím administrátorům.

Přihlašování do jiných aplikací přes Dazr Identity

Jiné organizace vám mohou umožnit přihlásit se k jejich webu nebo aplikaci účtem Dazr Identity („Přihlášení přes Dazr Identity“). Nic se nesdílí, dokud to neschválíte na obrazovce souhlasu Dazr, která ukazuje aplikaci, organizaci za ní (obchodní firmu, zemi a číslo společnosti), její zásady ochrany osobních údajů a skutečné hodnoty, které obdrží.

• Co lze sdílet, a jen to, co schválíte: náhodné ID; vaše jméno a jazyk; vaše e-mailová adresa; vaše osobní adresa, pokud jste ji uložili; organizace, které zaškrtnete, s jejich názvem, zemí, číslem společnosti, DIČ, stavem ověření a vaší rolí; a oprávnění aplikace zůstat připojená, když nejste přítomni. Dazr nikdy nesdílí vaše soubory, kontakty ani data z compliance a žádné heslo ke sdílení neexistuje.
• Pro každou organizaci jiné ID. Každá organizace o vás dostane vlastní náhodné ID („párový“ identifikátor), takže nesouvisející organizace nemohou vaše účty navzájem propojit.
• Právní základ. Údaje zpřístupňujeme, protože nás žádáte o přihlášení (čl. 6 odst. 1 písm. b) GDPR). Jakmile je aplikace obdrží, je organizace za aplikací pro tyto údaje samostatným správcem podle vlastních zásad ochrany osobních údajů. Žádosti týkající se těchto údajů, včetně výmazu, směřujte této organizaci; Dazr vám ukáže její e-mail podpory.
• Co uchovává Dazr. Váš souhlas pro každou aplikaci (které údaje a které organizace jste schválili, kdy jste se poprvé připojili a kdy aplikace údaje naposledy použila), po dobu trvání propojení. Protokol aktivity přihlášení a obnovení tokenů pro každou aplikaci, uchovávaný 90 dní a smazaný, když aplikaci odeberete. Tokeny vyprší samy: přístupové tokeny po 10 minutách, obnovovací tokeny po 30 dnech bez použití.
• Aktualizace pro aplikace. Když se změní ověření organizace, kterou jste s aplikací sdíleli, aplikace se to dozví, s vaším ID pro tuto aplikaci. Pro každou aplikaci uchováváme denní počty přihlášení a rozhodnutí o souhlasu a odhad počtu přihlášených lidí, který nelze zpětně převést na seznam lidí; tyto údaje uchováváme 400 dní.
• Vaše kontrola. Dazr Identity → Propojené aplikace uvádí každou aplikaci a přesně to, co obdržela. „Odebrat přístup“ propojení okamžitě ukončí: tokeny aplikace přestanou fungovat a váš souhlas i protokol aktivity se smažou. Propojené aplikace jsou součástí stažení vašich dat a smazání účtu Dazr odstraní všechna propojení.

Pravidla pro organizace, které používají Přihlášení přes Dazr Identity, jsou v Podmínkách pro vývojáře Dazr Identity.

Registrace aplikace

Pokud pro svou organizaci zaregistrujete aplikaci, uchováváme její údaje (název, domovskou stránku, zásady ochrany osobních údajů, e-mail podpory, účel, logo a adresy pro přesměrování), kdo a kdy přijal Podmínky pro vývojáře, její nastavení a protokol doručení webhooků, uchovávaný 30 dní. Administrátoři organizace vidí denní počty přihlášení do aplikace.

E-maily, které posíláme

Posíláme e-maily, které služba potřebuje: přihlašovací kódy, pozvánky, novinky o organizacích a ověřeních a oznámení o vašich aplikacích. Dazr Identity neposílá žádné marketingové e-maily.

Jak dlouho to uchováváme

• Váš účet a profil: dokud účet nesmažete.
• Přihlašovací kódy: 10 minut. Relace: 30 dní. Časy přihlášení: 100 dní. Bezpečnostní počítadla: až 24 hodin.
• Propojené aplikace: po dobu trvání propojení; jejich protokol aktivity 90 dní.
• Organizace: dokud je vlastník nesmaže. Důkazy o ověření a záznamy o platbách: jak je popsáno výše.

Návštěva našich webů

• Serverové logy. Náš poskytovatel hostingu zaznamenává každý požadavek: IP adresu, prohlížeč (user agent), požadovanou adresu, stav a čas. Tyto logy používáme k provozu a zabezpečení našich služeb a uchováváme je nejvýše 30 dní. Právní základ: náš oprávněný zájem na provozu bezpečných webů (čl. 6 odst. 1 písm. f) GDPR).
• Statistiky stránek. Zobrazení stránek počítáme pomocí Vercel Web Analytics. Nenastavuje žádné cookies a neukládá IP adresy; vidíme jen souhrny, například jak často byla stránka zobrazena. Právní základ: náš oprávněný zájem vědět, které stránky lidé používají (čl. 6 odst. 1 písm. f) GDPR).
• Žádná reklama ani sledování. Naše weby nezobrazují reklamu a neobsahují sledovací prvky třetích stran, pixely ani widgety sociálních sítí. Písma a skripty pocházejí z našich vlastních serverů.
• Ochrana proti spamu. Před odesláním veřejného formuláře váš prohlížeč vyřeší malý výpočet (proof of work). Probíhá ve vašem zařízení a nenastavuje žádnou cookie.

Když nás kontaktujete

Pokud použijete kontaktní formulář nebo napíšete na některou z našich adres, obdržíme vaše jméno, e-mailovou adresu, firmu (nepovinné), téma, vaši zprávu a stránku, ze které jste ji odeslali. Formulář pošle vaši zprávu e-mailem do naší schránky a kopii vám. Používáme ji jen k odpovědi a vyřízení vašeho požadavku a uchováváme ji nejvýše 24 měsíců od posledního kontaktu. Právní základ: kroky, o které žádáte před případným uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR), a náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f) GDPR).

Cookies a úložiště ve vašem zařízení

Nepoužíváme reklamní ani analytické cookies, proto nemáme lištu cookies. Co ukládáme, je nezbytné pro službu nebo si pamatuje vaši volbu, takže to nevyžaduje souhlas:

• __Secure-dazr_id (cookie): udržuje vás přihlášené do Dazr Identity na webech dazr.eu. Skripty ji nemohou číst a vyprší po 30 dnech nebo při odhlášení.
• __Host-dazr_sso (cookie): propojuje přihlášení přes Google nebo Microsoft s vaším prohlížečem během jeho průběhu, nejvýše 10 minut.
• dazr_id_hint, dazr_id_ping (místní úložiště): vaše jméno, e-mailová adresa a obrázek, aby záhlaví stránky mohlo hned ukázat, kdo je přihlášen, a signál, který při přihlášení nebo odhlášení udržuje vaše otevřené karty ve shodě.
• dazr_lang (místní úložiště): jazyk, který jste zvolili.

Poskytovatelé služeb

Tyto společnosti pro nás zpracovávají osobní údaje, jen podle našich pokynů a na základě písemných smluv, které je zavazují údaje chránit:

• Vercel hostuje naše weby a serverové funkce, ukládá soubory (Vercel Blob) a počítá zobrazení stránek.
• Upstash provozuje databázi (úložiště klíč-hodnota), která obsahuje účty a záznamy.
• Resend odesílá naše e-maily, například přihlašovací kódy, oznámení a odpovědi na kontaktní formulář.
• Mollie (Amsterdam) zpracovává platby za ověření dopisem nebo videohovorem.

U některých kontrol kontaktujeme veřejné služby, které odpovídají samy za sebe, ne za nás: službu VIES Evropské komise pro DIČ, důvěryhodné seznamy EU a poskytovatele certifikátů pro podpisy a pečetě a veřejnou službu DNS od Cloudflare pro kontroly domén. Google a Microsoft se zapojují, jen pokud se rozhodnete přihlásit přes ně.

Kde jsou vaše údaje uloženy

Osobní údaje ukládáme v Evropské unii. Vercel, Upstash a Resend jsou společnosti se sídlem ve Spojených státech. Pokud má některý z našich poskytovatelů přístup k osobním údajům z místa mimo Evropský hospodářský prostor, je předání kryto standardními smluvními doložkami Evropské komise nebo rozhodnutím Evropské komise o odpovídající ochraně.

Jak vaše údaje chráníme

Veškerý provoz do našich služeb je šifrovaný (HTTPS). Účty, dokumenty a soubory jsou navíc v klidu šifrovány pomocí AES-256-GCM, nad rámec šifrování, které používají naši poskytovatelé, s klíči uloženými na našich serverech. Nejde o koncové šifrování: naše systémy mohou data dešifrovat, aby mohly službu poskytovat, a přístup k nim mají jen ti nemnozí lidé v Dazr, kteří ji provozují.

Vaše práva

Můžete nás požádat o přístup ke svým osobním údajům, kopii v přenositelném formátu, opravu, výmaz nebo omezení zpracování a můžete vznést námitku proti zpracování založenému na našich oprávněných zájmech. Pokud se opíráme o váš souhlas, můžete jej kdykoli odvolat.

Hodně z toho můžete udělat sami. Váš profil zobrazuje vaše údaje a umožňuje je opravit. V části Soukromí a data si můžete stáhnout svá data jako soubor (profil, přihlašovací zařízení, organizace, propojené aplikace a seznam souborů) a smazat svůj účet. Smazání účtu okamžitě odstraní váš profil, způsoby přihlášení, relace, soubory, dokumenty odeslané přes Dazr Sign a propojení s jinými aplikacemi. Pracovní prostor Dazr Compliance je samostatný a má vlastní nastavení.

Se vším, co nemůžete udělat sami, pište na privacy@dazr.eu. Odpovídáme do 30 dní.

Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů: v Itálii u Garante per la protezione dei dati personali (garanteprivacy.it) nebo u úřadu v místě, kde žijete nebo pracujete.

Změny těchto zásad

Pokud tyto zásady změníme, aktualizujeme datum nahoře. Dřívější verze jsou k dispozici na požádání.

Kontakt

• Soukromí a žádosti týkající se údajů: privacy@dazr.eu
• Zabezpečení: security@dazr.eu
• Obecné dotazy: hello@dazr.eu
• Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie