Zásady ochrany osobných údajov Dazr Identity

Naposledy aktualizované 5. októbra 2026 · Pre váš účet Dazr Identity, organizácie, overovanie organizácií a Prihlásenie cez Dazr Identity.

Ak sa preklad tejto stránky líši od anglickej verzie, platí anglická verzia.

Kto zodpovedá

Prevádzkovateľom osobných údajov opísaných v týchto zásadách je Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko, IČ DPH IT 02801250065. So všetkými otázkami týkajúcimi sa vašich údajov píšte na privacy@dazr.eu.

Čo uchovávame k vášmu účtu

• Váš profil. E-mailová adresa, meno, jazyk a voliteľne profilový obrázok a osobná adresa. Pri prvom prihlásení navrhneme meno podľa vašej e-mailovej adresy; môžete ho zmeniť.
• Ako sa prihlasujete. Jednorazové kódy, ktoré vám posielame e-mailom (každý platí 10 minút), prístupové kľúče, ktoré pridáte (verejný kľúč, názov, ktorý mu dáte, a kedy bol pridaný a naposledy použitý), a či používate prihlásenie cez Google alebo Microsoft.
• Vaše relácie. Pre každé zariadenie, na ktorom ste prihlásení: prehliadač a operačný systém, krajina odvodená z vašej IP adresy a kedy relácia začala a kedy bola naposledy použitá. Relácie končia po 30 dňoch alebo pri odhlásení. Relácie môžete zobraziť a ukončiť v časti Zabezpečenie.
• Časy prihlásenia. Časy vašich posledných 50 prihlásení, uchovávané 100 dní. Administrátori organizácií, do ktorých patríte, vidia tieto časy odo dňa, keď ste sa pripojili, ale nie vaše zariadenia ani aplikácie, ktoré používate.
• Bezpečnostné počítadlá. Aby sme zabránili zneužitiu, počítame požiadavky podľa IP adresy a e-mailovej adresy. Tieto počítadlá sa automaticky mažú do 24 hodín.

Právny základ: tieto údaje potrebujeme na poskytovanie vášho účtu (čl. 6 ods. 1 písm. b) GDPR). Relácie, časy prihlásenia a bezpečnostné počítadlá slúžia aj nášmu oprávnenému záujmu na ochrane účtov pred zneužitím (čl. 6 ods. 1 písm. f) GDPR). Zobrazenie časov prihlásenia administrátorom organizácie slúži oprávnenému záujmu organizácie vedieť, že sa účty jej členov používajú (čl. 6 ods. 1 písm. f) GDPR).

Prihlásenie cez Google alebo Microsoft

Ak zvolíte Google alebo Microsoft, prihlásite sa na ich stránke a oni nám pošlú vašu e-mailovú adresu, potvrdenú ako overenú, a vaše meno. Z vášho účtu Google alebo Microsoft nedostávame nič iné a nikdy nie vaše heslo. Google a Microsoft vybavujú vaše prihlásenie podľa vlastných zásad ochrany súkromia.

Organizácie

Organizáciu môžete vytvoriť alebo sa k nej pripojiť, keď ste pozvaní. Organizácia obsahuje svoj názov, krajinu, číslo spoločnosti, IČ DPH, adresu sídla a voliteľne logo a e-mailovú doménu, plus svojich členov s ich menami, e-mailovými adresami a rolami. Zoznam členov vidia všetci členovia. Vlastník a administrátori organizáciu spravujú a vidia, kedy sa členovia prihlásili.

• Keď je zadané IČ DPH, overíme ho v službe VIES Európskej komisie.
• Na potvrdenie e-mailovej domény vyhľadáme záznam DNS tejto domény cez verejnú službu DNS od Cloudflare.
• Pozvánky sa posielajú e-mailom a vypršia po 14 dňoch; odkazy s pozvánkou po 7 dňoch.

Právny základ: organizácie uchovávame, aby sme poskytovali službu ich členom (čl. 6 ods. 1 písm. b) GDPR). Organizácia zostáva, kým ju vlastník neodstráni. Odstránenie vlastného účtu organizácie neodstráni, pretože ich používajú ďalší členovia: najprv ich opustite a tie, ktoré vlastníte, preveďte alebo odstráňte.

Overenie organizácie

Vlastník alebo administrátor organizácie nás môže požiadať o jej overenie. Určí konateľa alebo inú osobu, ktorá môže za organizáciu podpisovať, s jej menom a e-mailovou adresou; tejto osobe pošleme e-mailom odkaz (a pripomienky) a žiadateľovi a administrátorom organizácie oznamujeme, ako žiadosť postupuje.

• Kvalifikovaným elektronickým podpisom. Zástupca podpíše vyhlásenie, ktoré vygenerujeme. Podpis a certifikát overíme podľa dôveryhodných zoznamov EÚ a služby zrušenia poskytovateľa certifikátu. Uchovávame meno podpisujúceho, krajinu a prípadne identifikátor organizácie z certifikátu a podpísaný súbor, šifrovane, ako dôkaz počas obdobia, keď je organizácia overená, a 5 rokov po skončení overenia alebo odstránení organizácie, pretože regulované firmy, ktoré sa na overenie spoliehajú, ho musia vedieť preukázať svojim audítorom.
• Dokumenty. Bez kvalifikovaného podpisu môže zástupca nahrať výpis z obchodného registra a kópiu cestovného pasu alebo občianskeho preukazu. Oznámime mu, že môže zakryť číslo dokladu a národné identifikačné alebo daňové čísla. Súbory sa ukladajú šifrovane, nikdy sa neposielajú e-mailom a otvoriť ich môžu len pracovníci Dazr, ktorí overenie kontrolujú. Kópiu dokladu používame len na overenie danej organizácie a 30 dní po rozhodnutí ju automaticky vymažeme; potom uchovávame len rozhodnutie, kto ho urobil, dátum a odtlačok (hash) každého súboru. Výpis sa uchováva rovnako ako podpísaný súbor vyššie.
• Pečaťou organizácie, zapečateným výpisom z registra alebo kódom cez PEC. Vyhlásenie zapečatené kvalifikovanou elektronickou pečaťou organizácie sa overuje rovnako ako podpis. Výpis z obchodného registra digitálne zapečatený registrom (napríklad visura camerale alebo výpis z KvK) sa overuje automaticky: prečítame jeho text, aby sme našli číslo spoločnosti, meno zástupcu a v Taliansku adresu PEC, a výpis uchovávame šifrovane ako dôkaz. Pri kóde cez PEC pošleme jednorazový kód na adresu PEC organizácie a túto adresu uchováme pri overení.
• Platené: list poštou alebo videohovor. Pri liste použijeme adresu sídla organizácie na vytlačenie a odoslanie listu s kódom; pri videohovore uchovávame rezervovaný čas, odkaz na stretnutie a poznámku pracovníka o výsledku. Hovory nenahrávame. Platby spracúva Mollie B.V. (Amsterdam), ktorá dostáva sumu, opis a odkaz na žiadosť, nie dokumenty; záznamy o platbách a faktúrach uchovávame tak dlho, ako vyžadujú daňové predpisy (v Taliansku 10 rokov). Vrátenie peňazí sa tiež vybavuje cez Mollie.
• Právny základ. Žiadosť organizácie (čl. 6 ods. 1 písm. b) GDPR) a náš oprávnený záujem na predchádzaní podvodom a vydávaniu sa za organizácie (čl. 6 ods. 1 písm. f) GDPR).
• Správy o overení. Na audity aplikácií uchovávame fakty každého overenia (údaje o organizácii, dátumy, metódu, údaje certifikátu podpisu alebo pečate, kontrolu výpisu z registra, výsledok VIES, kontroly vykonané pracovníkom, odtlačky súborov) rovnako dlho ako podpísaný súbor vyššie. V správe nikdy nie sú: kópie ani čísla dokladov totožnosti, jednorazové kódy, e-mailové adresy ani iné adresy než sídlo; pracovníci sa objavujú len ako interné ID. Kópie dokladov si ponechávajú 30-dňovú lehotu uchovávania.
• Čo vidia aplikácie. Aplikácie, s ktorými bola organizácia zdieľaná, vidia stav, metódu a dátum jej overenia. Aplikácie, s ktorými organizáciu zdieľal aspoň jeden člen, si môžu tiež stiahnuť správu o overení, podpísané vyhlásenie (pri kvalifikovanom podpise alebo pečati) a výpis z obchodného registra, verejný dokument registra, ako dôkaz pre svoje audity. Nikdy nedostanú kópie dokladov totožnosti ani e-mailovú adresu zástupcu. Každé stiahnutie sa zobrazí v aktivite organizácie jej administrátorom.

Prihlasovanie do iných aplikácií cez Dazr Identity

Iné organizácie vám môžu umožniť prihlásiť sa na ich web alebo do ich aplikácie účtom Dazr Identity („Prihlásenie cez Dazr Identity“). Nič sa nezdieľa, kým to neschválite na obrazovke súhlasu Dazr, ktorá ukazuje aplikáciu, organizáciu za ňou (obchodné meno, krajinu a číslo spoločnosti), jej zásady ochrany osobných údajov a skutočné hodnoty, ktoré dostane.

• Čo možno zdieľať, a len to, čo schválite: náhodné ID; vaše meno a jazyk; vaša e-mailová adresa; vaša osobná adresa, ak ste ju uložili; organizácie, ktoré označíte, s ich názvom, krajinou, číslom spoločnosti, IČ DPH, stavom overenia a vašou rolou; a oprávnenie aplikácie zostať pripojená, keď nie ste prítomní. Dazr nikdy nezdieľa vaše súbory, kontakty ani údaje z compliance a žiadne heslo na zdieľanie neexistuje.
• Pre každú organizáciu iné ID. Každá organizácia o vás dostane vlastné náhodné ID („párový“ identifikátor), takže nesúvisiace organizácie nemôžu vaše účty navzájom prepojiť.
• Právny základ. Údaje sprístupňujeme, pretože nás žiadate o prihlásenie (čl. 6 ods. 1 písm. b) GDPR). Keď ich aplikácia dostane, je organizácia za aplikáciou pre tieto údaje samostatným prevádzkovateľom podľa vlastných zásad ochrany osobných údajov. Žiadosti týkajúce sa týchto údajov, vrátane vymazania, smerujte tejto organizácii; Dazr vám ukáže jej e-mail podpory.
• Čo uchováva Dazr. Váš súhlas pre každú aplikáciu (ktoré údaje a ktoré organizácie ste schválili, kedy ste sa prvýkrát pripojili a kedy aplikácia údaje naposledy použila), počas trvania prepojenia. Protokol aktivity prihlásení a obnovení tokenov pre každú aplikáciu, uchovávaný 90 dní a vymazaný, keď aplikáciu odoberiete. Tokeny vypršia samy: prístupové tokeny po 10 minútach, obnovovacie tokeny po 30 dňoch bez použitia.
• Aktualizácie pre aplikácie. Keď sa zmení overenie organizácie, ktorú ste s aplikáciou zdieľali, aplikácia sa to dozvie, s vaším ID pre túto aplikáciu. Pre každú aplikáciu uchovávame denné počty prihlásení a rozhodnutí o súhlase a odhad počtu prihlásených ľudí, ktorý nemožno spätne previesť na zoznam ľudí; tieto údaje uchovávame 400 dní.
• Vaša kontrola. Dazr Identity → Prepojené aplikácie uvádza každú aplikáciu a presne to, čo dostala. „Odobrať prístup“ prepojenie okamžite ukončí: tokeny aplikácie prestanú fungovať a váš súhlas aj protokol aktivity sa vymažú. Prepojené aplikácie sú súčasťou stiahnutia vašich údajov a odstránenie účtu Dazr odstráni všetky prepojenia.

Pravidlá pre organizácie, ktoré používajú Prihlásenie cez Dazr Identity, sú v Podmienkach pre vývojárov Dazr Identity.

Registrácia aplikácie

Ak pre svoju organizáciu zaregistrujete aplikáciu, uchovávame jej údaje (názov, domovskú stránku, zásady ochrany osobných údajov, e-mail podpory, účel, logo a adresy na presmerovanie), kto a kedy prijal Podmienky pre vývojárov, jej nastavenia a protokol doručení webhookov, uchovávaný 30 dní. Administrátori organizácie vidia denné počty prihlásení do aplikácie.

E-maily, ktoré posielame

Posielame e-maily, ktoré služba potrebuje: prihlasovacie kódy, pozvánky, novinky o organizáciách a overeniach a oznámenia o vašich aplikáciách. Dazr Identity neposiela žiadne marketingové e-maily.

Ako dlho to uchovávame

• Váš účet a profil: kým účet neodstránite.
• Prihlasovacie kódy: 10 minút. Relácie: 30 dní. Časy prihlásenia: 100 dní. Bezpečnostné počítadlá: až 24 hodín.
• Prepojené aplikácie: počas trvania prepojenia; ich protokol aktivity 90 dní.
• Organizácie: kým ich vlastník neodstráni. Dôkazy o overení a záznamy o platbách: ako je opísané vyššie.

Návšteva našich webov

• Serverové logy. Náš poskytovateľ hostingu zaznamenáva každú požiadavku: IP adresu, prehliadač (user agent), požadovanú adresu, stav a čas. Tieto logy používame na prevádzku a zabezpečenie našich služieb a uchovávame ich najviac 30 dní. Právny základ: náš oprávnený záujem na prevádzke bezpečných webov (čl. 6 ods. 1 písm. f) GDPR).
• Štatistiky stránok. Zobrazenia stránok počítame pomocou Vercel Web Analytics. Nenastavuje žiadne cookies a neukladá IP adresy; vidíme len súhrny, napríklad ako často bola stránka zobrazená. Právny základ: náš oprávnený záujem vedieť, ktoré stránky ľudia používajú (čl. 6 ods. 1 písm. f) GDPR).
• Žiadna reklama ani sledovanie. Naše weby nezobrazujú reklamu a neobsahujú sledovacie prvky tretích strán, pixely ani widgety sociálnych sietí. Písma a skripty pochádzajú z našich vlastných serverov.
• Ochrana proti spamu. Pred odoslaním verejného formulára váš prehliadač vyrieši malý výpočet (proof of work). Prebieha vo vašom zariadení a nenastavuje žiadnu cookie.

Keď nás kontaktujete

Ak použijete kontaktný formulár alebo napíšete na niektorú z našich adries, dostaneme vaše meno, e-mailovú adresu, firmu (nepovinné), tému, vašu správu a stránku, z ktorej ste ju odoslali. Formulár pošle vašu správu e-mailom do našej schránky a kópiu vám. Používame ju len na odpoveď a vybavenie vašej požiadavky a uchovávame ju najviac 24 mesiacov od posledného kontaktu. Právny základ: kroky, o ktoré žiadate pred prípadným uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR), a náš oprávnený záujem odpovedať na otázky (čl. 6 ods. 1 písm. f) GDPR).

Cookies a úložisko vo vašom zariadení

Nepoužívame reklamné ani analytické cookies, preto nemáme lištu cookies. Čo ukladáme, je nevyhnutné pre službu alebo si pamätá vašu voľbu, takže to nevyžaduje súhlas:

• __Secure-dazr_id (cookie): udržiava vás prihlásených do Dazr Identity na weboch dazr.eu. Skripty ju nemôžu čítať a vyprší po 30 dňoch alebo pri odhlásení.
• __Host-dazr_sso (cookie): prepája prihlásenie cez Google alebo Microsoft s vaším prehliadačom počas jeho priebehu, najviac 10 minút.
• dazr_id_hint, dazr_id_ping (miestne úložisko): vaše meno, e-mailová adresa a obrázok, aby hlavička stránky mohla hneď ukázať, kto je prihlásený, a signál, ktorý pri prihlásení alebo odhlásení udržiava vaše otvorené karty v zhode.
• dazr_lang (miestne úložisko): jazyk, ktorý ste zvolili.

Poskytovatelia služieb

Tieto spoločnosti pre nás spracúvajú osobné údaje, len podľa našich pokynov a na základe písomných zmlúv, ktoré ich zaväzujú údaje chrániť:

• Vercel hostuje naše weby a serverové funkcie, ukladá súbory (Vercel Blob) a počíta zobrazenia stránok.
• Upstash prevádzkuje databázu (úložisko kľúč-hodnota), ktorá obsahuje účty a záznamy.
• Resend odosiela naše e-maily, napríklad prihlasovacie kódy, oznámenia a odpovede na kontaktný formulár.
• Mollie (Amsterdam) spracúva platby za overenie listom alebo videohovorom.

Pri niektorých kontrolách kontaktujeme verejné služby, ktoré odpovedajú samy za seba, nie za nás: službu VIES Európskej komisie pre IČ DPH, dôveryhodné zoznamy EÚ a poskytovateľov certifikátov pre podpisy a pečate a verejnú službu DNS od Cloudflare na kontroly domén. Google a Microsoft sa zapájajú, len ak sa rozhodnete prihlásiť cez ne.

Kde sú vaše údaje uložené

Osobné údaje ukladáme v Európskej únii. Vercel, Upstash a Resend sú spoločnosti so sídlom v Spojených štátoch. Ak má niektorý z našich poskytovateľov prístup k osobným údajom z miesta mimo Európskeho hospodárskeho priestoru, prenos je krytý štandardnými zmluvnými doložkami Európskej komisie alebo rozhodnutím Európskej komisie o primeranosti ochrany.

Ako vaše údaje chránime

Všetka prevádzka do našich služieb je šifrovaná (HTTPS). Účty, dokumenty a súbory sú navyše v pokoji šifrované pomocou AES-256-GCM, nad rámec šifrovania, ktoré používajú naši poskytovatelia, s kľúčmi uloženými na našich serveroch. Nejde o šifrovanie end-to-end: naše systémy môžu údaje dešifrovať, aby mohli službu poskytovať, a prístup k nim majú len tí niekoľkí ľudia v Dazr, ktorí ju prevádzkujú.

Vaše práva

Môžete nás požiadať o prístup k svojim osobným údajom, kópiu v prenosnom formáte, opravu, vymazanie alebo obmedzenie spracúvania a môžete namietať proti spracúvaniu založenému na našich oprávnených záujmoch. Ak sa opierame o váš súhlas, môžete ho kedykoľvek odvolať.

Veľa z toho môžete urobiť sami. Váš profil zobrazuje vaše údaje a umožňuje ich opraviť. V časti Súkromie a údaje si môžete stiahnuť svoje údaje ako súbor (profil, prihlasovacie zariadenia, organizácie, prepojené aplikácie a zoznam súborov) a odstrániť svoj účet. Odstránenie účtu okamžite odstráni váš profil, spôsoby prihlásenia, relácie, súbory, dokumenty odoslané cez Dazr Sign a prepojenia s inými aplikáciami. Pracovný priestor Dazr Compliance je samostatný a má vlastné nastavenia.

So všetkým, čo nemôžete urobiť sami, píšte na privacy@dazr.eu. Odpovedáme do 30 dní.

Môžete tiež podať sťažnosť dozornému orgánu pre ochranu osobných údajov: v Taliansku Garante per la protezione dei dati personali (garanteprivacy.it) alebo orgánu v mieste, kde žijete alebo pracujete.

Zmeny týchto zásad

Ak tieto zásady zmeníme, aktualizujeme dátum hore. Staršie verzie sú k dispozícii na požiadanie.

Kontakt

• Súkromie a žiadosti týkajúce sa údajov: privacy@dazr.eu
• Zabezpečenie: security@dazr.eu
• Všeobecné otázky: hello@dazr.eu
• Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko