Tillidscenter for Dazr Suite
Senest opdateret 6. oktober 2026
Afviger en oversættelse af denne side fra den engelske version, gælder den engelske version.
Denne side handler om Docs, Sheets og Slides. Dine filer i Dazr Files har deres eget tillidscenter.
Hvor dine data gemmes
Vi gemmer personoplysninger i Den Europæiske Union. Vercel, Upstash og Resend er virksomheder med base i USA. Hvor en af vores udbydere kan tilgå personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, er overførslen omfattet af Europa-Kommissionens standardkontraktbestemmelser eller af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen.
For virksomheder i USA er den afgørelse om tilstrækkeligt beskyttelsesniveau EU-USA-databeskyttelsesrammen (Data Privacy Framework), som dækker de virksomheder, der er certificeret under den.
Underdatabehandlere
Disse virksomheder behandler personoplysninger for os, kun efter vores instrukser og under skriftlige kontrakter, der forpligter dem til at beskytte dem:
| Udbyder | Placering | Formål | Data |
|---|---|---|---|
| Vercel | USA; data gemt i EU | Hosting, serverfunktioner, fillagring (Vercel Blob) og sidestatistik | Filer, krypteret, og serverlogs |
| Upstash | USA; data gemt i EU | Database (key-value-lager) til konti og poster | Konti og poster, krypteret |
| Resend | USA | Afsendelse af e-mails, fx loginkoder og notifikationer | E-mailadresse, navn og indholdet af e-mailen |
Sådan beskytter vi dine data
- Kryptering under overførsel. Al trafik er krypteret med HTTPS. Browsere får besked på kun at bruge HTTPS til dazr.eu og alle dets underdomæner (HSTS, med preload-direktivet).
- Kryptering af lagrede data. Konti, dokumenter og filer krypteres med AES-256-GCM i applikationslaget, oven i vores leverandørers egen kryptering, med nøgler på vores servere. Hovednøglen kan skiftes uden nedetid: et baggrundsjob krypterer så de lagrede data igen med den nye nøgle.
- Dine egne filer og hver organisations område krypteres med deres egne nøgler. Filernes lagerstier indeholder ingen navne eller andre personoplysninger.
- Login med Dazr Identity. Med en adgangsnøgle, en engangskode på e-mail eller Google eller Microsoft. Der er ingen adgangskoder at stjæle, og du kan altid se og afslutte dine sessioner.
- Adgang tjekket ved hver forespørgsel. Dine egne filer kan kun du se, og filer i en organisations område kun dens nuværende medlemmer. Den, der forlader organisationen, mister adgangen med det samme.
- Arbejdskopier på din enhed. Docs, Sheets og Slides gemmer en arbejdskopi i din browser, så dit arbejde er sikkert, hvis forbindelsen falder ud.
- Versioner og papirkurv. Hver fil gemmer sine seneste 10 versioner, og slettede filer bliver i papirkurven i 30 dage.
- Grænser. Forespørgsler om filer og dokumenter er begrænset pr. konto og pr. IP-adresse.
- Dit indhold er dit. Vi bruger det kun til at gemme det, vise det og få de funktioner, du bruger, til at virke, aldrig til reklamer eller til at træne AI-modeller.
- Sletteregler. Slettede filer fjernes endeligt efter 30 dage i papirkurven, ufærdige uploads efter 2 timer og alle dine egne filer med det samme, når du sletter din Dazr Identity-konto.
- Content Security Policy. Browsere kører kun de scripts, vi angiver: vores egne filer, inline-scripts identificeret ved deres hash og én biblioteksfil med fast version. Plugins er blokeret, og andre websites kan ikke vise vores sider i en ramme.
Privacy
Privatlivserklæringen forklarer, hvad vi gemmer, hvorfor og hvor længe, og vilkårene for brug fastlægger reglerne for brug af tjenesten.
Du kan bede os om indsigt i dine personoplysninger, en kopi i et overførbart format, berigtigelse, sletning eller begrænsning, og du kan gøre indsigelse mod behandling baseret på vores legitime interesser. Hvor vi baserer os på dit samtykke, kan du trække det tilbage når som helst.
Skriv til privacy@dazr.eu om alt, du ikke selv kan gøre. Vi svarer inden for 30 dage.
Du kan også klage til en databeskyttelsesmyndighed: i Italien Garante per la protezione dei dati personali (garanteprivacy.it) eller myndigheden, hvor du bor eller arbejder.
Compliance og vurderinger
- GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien, moms IT 02801250065, er dataansvarlig for de personoplysninger, der er beskrevet i privatlivserklæringen, efter databeskyttelsesforordningen (GDPR).
- CSA STAR niveau 1: selvevaluering under forberedelse. Dazr udfylder Cloud Security Alliances Consensus Assessments Initiative Questionnaire (CAIQ) til CSA STAR Registry. Siden her linker til registreringen, når den er offentliggjort.
Meld en sårbarhed
Hvis du finder en sikkerhedssårbarhed i en af vores tjenester, så meld den til security@dazr.eu. Beskriv, hvad du har fundet, og hvordan det kan genskabes, og angiv den berørte adresse eller appversion.
- Omfang. Dazrs websites og tjenester på dazr.eu og dets underdomæner, deres API’er, Dazr Browser og apps i Dazr Suite.
- Test med omtanke. Brug dine egne konti og testdata, tilgå kun andres data i det omfang, det er nødvendigt for at vise problemet, og hold tjenesten kørende for alle: ingen denial-of-service-test, spam eller social engineering.
- Safe harbour. Hvis du handler i god tro og følger denne politik, betragter vi din undersøgelse som godkendt og foretager os ingen retlige skridt mod dig. Giv os rimelig tid til at løse problemet, før du offentliggør detaljer.
- Vores svar. Vi bekræfter modtagelsen af din melding inden for 5 arbejdsdage og holder dig orienteret, til problemet er løst.
Vores sikkerhedskontakt står også i security.txt (RFC 9116).
Hele politikken, også hvad der er uden for omfanget, og hvordan vi offentliggør rettelser, er vores politik for indberetning af sårbarheder.
Kontakt
- Privatliv og anmodninger om data: privacy@dazr.eu
- Sikkerhed: security@dazr.eu
- Generelt: hello@dazr.eu
- Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien