Centrum dôvery Dazr Identity
Naposledy aktualizované 6. októbra 2026
Ak sa preklad tejto stránky líši od anglickej verzie, platí anglická verzia.
Kde sú vaše údaje uložené
Osobné údaje ukladáme v Európskej únii. Vercel, Upstash, Resend, Amazon Web Services a OpenAI sú spoločnosti so sídlom v Spojených štátoch; Amazon Rekognition používame len v jeho regióne v Európskej únii a OpenAI len prostredníctvom jeho európskej rezidencie údajov. Ak niektorý z našich poskytovateľov môže k osobným údajom pristupovať mimo Európskeho hospodárskeho priestoru, prenos pokrývajú štandardné zmluvné doložky Európskej komisie alebo rozhodnutie Európskej komisie o primeranosti.
Pre spoločnosti v Spojených štátoch je týmto rozhodnutím o primeranosti Rámec EÚ – USA na ochranu osobných údajov (Data Privacy Framework), ktorý sa vzťahuje na spoločnosti v ňom certifikované.
Sprostredkovatelia
Tieto spoločnosti pre nás spracúvajú osobné údaje, len podľa našich pokynov a na základe písomných zmlúv, ktoré ich zaväzujú údaje chrániť:
| Poskytovateľ | Umiestnenie | Účel | Údaje |
|---|---|---|---|
| Vercel | Spojené štáty; údaje uložené v EÚ | Hosting, serverové funkcie, úložisko súborov (Vercel Blob) a štatistiky stránok | Súbory, šifrované, a serverové logy |
| Upstash | Spojené štáty; údaje uložené v EÚ | Databáza (úložisko kľúč-hodnota) pre účty a záznamy | Účty a záznamy, šifrované |
| Resend | Spojené štáty | Odosielanie e-mailov, napríklad prihlasovacích kódov a oznámení | E-mailová adresa, meno a obsah e-mailu |
| Mollie | Holandsko (Amsterdam) | Platby za overenie listom alebo videohovorom a za overenie firmy | Suma, popis a odkaz na žiadosť, nikdy dokumenty |
| OpenAI | Spojené štáty (pre EHP OpenAI Ireland Ltd); európska rezidencia údajov: spracúvanie v EÚ, bez ukladania | Používa sa pri overení firmy: číta fotografiu dokladu totožnosti | Fotografie dokladu totožnosti, nikdy selfie |
| Amazon Web Services (Amazon Rekognition) | Spojené štáty; Rekognition používaný v regióne Frankfurt (EÚ) | Používa sa pri overení firmy: porovnáva selfie s fotografiou v doklade | Selfie a fotografia v doklade; uchovávame len skóre podobnosti a polohu hlavy |
| OpenSanctions | Nemecko (Berlín) | Používa sa pri overení firmy: porovnáva mená s politicky exponovanými osobami | Meno a, ak sú známe, dátum narodenia a štátna príslušnosť; pri organizácii jej názov a krajina |
Overenie firmy bude dostupné od spustenia. OpenAI, Amazon Web Services a OpenSanctions sa podieľajú len na overovaní firiem.
Pri niektorých kontrolách sa obraciame na verejné služby, ktoré odpovedajú samy za seba, nie za nás: službu VIES Európskej komisie pre IČ DPH, oficiálne obchodné registre pre údaje o firmách a vedení, dôveryhodné zoznamy EÚ a poskytovateľov certifikátov pre podpisy a pečate a verejnú službu DNS spoločnosti Cloudflare na kontroly domén. Google a Microsoft sú zapojené len vtedy, keď sa rozhodnete prihlasovať cez ne.
Ako vaše údaje chránime
- Šifrovanie pri prenose. Všetka prevádzka je šifrovaná cez HTTPS. Prehliadače majú pokyn používať pre dazr.eu a všetky jeho subdomény len HTTPS (HSTS, s direktívou preload).
- Šifrovanie uložených údajov. Účty, dokumenty a súbory sú šifrované algoritmom AES-256-GCM na aplikačnej vrstve, navyše k šifrovaniu našich poskytovateľov, kľúčmi uloženými na našich serveroch. Hlavný kľúč možno vymeniť bez výpadku: proces na pozadí potom uložené údaje znova zašifruje novým kľúčom.
- Passkeys. Prihláste sa pomocou passkey (WebAuthn) na svojom zariadení, najviac 20 na účet. Každá prihlasovacia výzva platí 5 minút a dá sa použiť raz.
- Jednorazové kódy namiesto hesiel. Prihlasovací kód platí 10 minút a umožňuje 5 pokusov; po 10 neúspešných pokusoch v priebehu hodiny sa prihlasovanie kódom pre daný účet pozastaví do konca tejto hodiny. Žiadosti o kód sú obmedzené na IP adresu a na e-mailovú adresu.
- Relácie. Súbor cookie relácie nemôžu čítať skripty a vyprší po 30 dňoch. V časti Zabezpečenie vidíte každé prihlásené zariadenie a môžete ukončiť jednu reláciu alebo všetky.
- Limity a kontrola požiadaviek. Požiadavky na prihlásenie, účet a organizácie sú obmedzené na IP adresu alebo účet a požiadavky, ktoré menia údaje, sa prijímajú len z webov Dazr.
- Aplikácie dostanú len to, čo schválite. Každá organizácia dostane pre vás iné ID. Prístupové tokeny vypršia po 10 minútach a obnovovacie tokeny po 30 dňoch bez použitia.
- Podpísané správy a webhooky. Správy o overení sú podpísané (JWS) kľúčmi zverejnenými na identity.dazr.eu/oauth/jwks. Webhooky do aplikácií nesú podpis HMAC-SHA256 s časovou pečiatkou a smerujú len na adresy HTTPS vo verejných sieťach.
- Auditné záznamy. Správcovia organizácie vidia, kedy sa členovia prihlásili, a každé stiahnutie podkladov overenia. Každé otvorenie fotografií z overenia firmy osobou, ktorá overenie posudzuje, sa zaznamená.
- Lehoty na výmaz. Prihlasovacie kódy vypršia po 10 minútach, relácie po 30 dňoch a časy prihlásenia po 100 dňoch; bezpečnostné počítadlá sa vymažú do 24 hodín. Kópie dokladov totožnosti a fotografie z overení firiem sa vymažú 30 dní po rozhodnutí.
- Content Security Policy. Prehliadače spúšťajú len skripty, ktoré určíme: naše vlastné súbory, vložené skripty rozpoznané podľa hashu a jeden súbor knižnice s pevnou verziou. Zásuvné moduly sú blokované a iné weby nemôžu zobraziť naše stránky v rámci.
Privacy
Zásady ochrany osobných údajov vysvetľujú, čo uchovávame, prečo a ako dlho, a podmienky používania stanovujú pravidlá používania služby.
Môžete nás požiadať o prístup k svojim osobným údajom, kópiu v prenosnom formáte, opravu, vymazanie alebo obmedzenie spracúvania a môžete namietať proti spracúvaniu založenému na našich oprávnených záujmoch. Ak sa opierame o váš súhlas, môžete ho kedykoľvek odvolať.
So všetkým, čo nemôžete urobiť sami, píšte na privacy@dazr.eu. Odpovedáme do 30 dní.
Môžete tiež podať sťažnosť dozornému orgánu pre ochranu osobných údajov: v Taliansku Garante per la protezione dei dati personali (garanteprivacy.it) alebo orgánu v mieste, kde žijete alebo pracujete.
Súlad a hodnotenia
- GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko, IČ DPH IT 02801250065, je prevádzkovateľom osobných údajov opísaných v zásadách ochrany osobných údajov v zmysle všeobecného nariadenia o ochrane údajov (GDPR).
- CSA STAR úroveň 1: sebahodnotenie v príprave. Dazr vypĺňa dotazník Consensus Assessments Initiative Questionnaire (CAIQ) organizácie Cloud Security Alliance pre register CSA STAR Registry. Po zverejnení naň bude táto stránka odkazovať.
Nahlásenie zraniteľnosti
Ak v niektorej z našich služieb nájdete bezpečnostnú zraniteľnosť, nahláste ju na security@dazr.eu. Opíšte, čo ste našli a ako to zopakovať, a uveďte dotknutú adresu alebo verziu aplikácie.
- Rozsah. Weby a služby Dazr na dazr.eu a jeho subdoménach, ich API, Dazr Browser a aplikácie Dazr Suite.
- Testujte opatrne. Používajte vlastné účty a testovacie údaje, k údajom iných ľudí pristupujte len v rozsahu potrebnom na preukázanie problému a nechajte službu fungovať pre všetkých: žiadne testy odmietnutia služby, spam ani sociálne inžinierstvo.
- Bezpečný prístav. Ak konáte v dobrej viere a dodržiavate tieto pravidlá, považujeme váš výskum za povolený a nepodnikneme proti vám právne kroky. Dajte nám prosím primeraný čas na odstránenie problému, kým zverejníte podrobnosti.
- Naša odpoveď. Prijatie hlásenia potvrdíme do 5 pracovných dní a budeme vás priebežne informovať, kým problém neodstránime.
Náš bezpečnostný kontakt je zverejnený aj v súbore security.txt (RFC 9116).
Úplné znenie vrátane toho, čo je mimo rozsahu, a ako zverejňujeme opravy, nájdete v našich zásadách nahlasovania zraniteľností.
Kontakt
- Súkromie a žiadosti týkajúce sa údajov: privacy@dazr.eu
- Zabezpečenie: security@dazr.eu
- Všeobecné otázky: hello@dazr.eu
- Poštou: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko