Trust center van Dazr Files

Laatst bijgewerkt op 6 oktober 2026

Wijkt een vertaling van deze pagina af van de Engelse versie, dan geldt de Engelse versie.

Dazr Files is onderdeel van Dazr Suite. Docs, Sheets en Slides vallen onder het trust center van Dazr Suite.

Waar je gegevens worden opgeslagen

We slaan persoonsgegevens op in de Europese Unie. Vercel, Upstash en Resend zijn bedrijven gevestigd in de Verenigde Staten. Waar een van onze leveranciers van buiten de Europese Economische Ruimte bij persoonsgegevens kan, valt de doorgifte onder de modelcontractbepalingen van de Europese Commissie of onder een adequaatheidsbesluit van de Europese Commissie.

Voor bedrijven in de Verenigde Staten is dat adequaatheidsbesluit het EU-VS-gegevensprivacykader (Data Privacy Framework), dat geldt voor de bedrijven die daaronder gecertificeerd zijn.

Subverwerkers

Deze bedrijven verwerken persoonsgegevens voor ons, alleen op onze instructies en op basis van schriftelijke overeenkomsten die hen verplichten die gegevens te beschermen:

Hoe we je gegevens beschermen

• Versleuteling onderweg. Al het verkeer is versleuteld met HTTPS. Browsers krijgen de opdracht om voor dazr.eu en al zijn subdomeinen alleen HTTPS te gebruiken (HSTS, met de preload-instructie).
• Versleuteling in opslag. Accounts, documenten en bestanden worden in de applicatielaag versleuteld met AES-256-GCM, bovenop de versleuteling van onze dienstverleners, met sleutels op onze servers. De hoofdsleutel kan zonder onderbreking worden vervangen: een achtergrondtaak versleutelt de opgeslagen gegevens dan opnieuw met de nieuwe sleutel.
• Je eigen bestanden en de ruimte van elke organisatie worden met eigen sleutels versleuteld. De opslagpaden van bestanden bevatten geen namen of andere persoonsgegevens.
• Inloggen met Dazr Identity. Met een passkey, een eenmalige code per e-mail, of Google of Microsoft. Er zijn geen wachtwoorden om te stelen, en je kunt je sessies altijd bekijken en beëindigen.
• Toegang bij elk verzoek gecontroleerd. Je eigen bestanden zie alleen jij, en bestanden in een organisatieruimte alleen de huidige leden. Wie vertrekt, verliest direct de toegang.
• Activiteit in organisatieruimtes. Elke ruimte houdt bij wie wat heeft geüpload, hernoemd, verplaatst of verwijderd en wanneer (de laatste 200 items), en alleen de eigenaar en beheerders kunnen bestanden definitief verwijderen.
• Versies en prullenbak. Elk bestand bewaart de laatste 10 versies, en verwijderde bestanden blijven 30 dagen in de prullenbak.
• Limieten. Verzoeken voor bestanden en documenten zijn beperkt per account en per IP-adres.
• Je inhoud blijft van jou. We gebruiken die alleen om hem op te slaan, te tonen en de functies te laten werken die je gebruikt, nooit voor advertenties of om AI-modellen te trainen.
• Bewaartermijnen. Verwijderde bestanden worden na 30 dagen in de prullenbak definitief gewist, onvoltooide uploads na 2 uur, en al je eigen bestanden direct wanneer je je Dazr Identity-account verwijdert.
• Content Security Policy. Browsers voeren alleen de scripts uit die wij opgeven: onze eigen bestanden, inline scripts die we aan hun hash herkennen en één vastgezet bibliotheekbestand. Plug-ins worden geblokkeerd en andere websites kunnen onze pagina’s niet in een frame tonen.

Privacy

De privacyverklaring legt uit wat we bewaren, waarom en hoe lang, en de gebruiksvoorwaarden bevatten de regels voor het gebruik van de dienst.

Je kunt ons vragen om inzage in je persoonsgegevens, een kopie in een overdraagbaar formaat, correctie, verwijdering of beperking, en je kunt bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen. Waar we op je toestemming steunen, kun je die altijd intrekken.

Mail naar privacy@dazr.eu voor alles wat je niet zelf kunt regelen. We antwoorden binnen 30 dagen.

Je kunt ook een klacht indienen bij een toezichthouder: in Italië de Garante per la protezione dei dati personali (garanteprivacy.it), of de toezichthouder waar je woont of werkt, in Nederland de Autoriteit Persoonsgegevens.

Compliance en beoordelingen

• AVG. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italië, btw IT 02801250065, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in de privacyverklaring staan beschreven, onder de Algemene verordening gegevensbescherming (AVG).
• CSA STAR Level 1: zelfbeoordeling in voorbereiding. Dazr vult de Consensus Assessments Initiative Questionnaire (CAIQ) van de Cloud Security Alliance in voor het CSA STAR Registry. Deze pagina linkt naar de vermelding zodra die gepubliceerd is.

Een kwetsbaarheid melden

Vind je een beveiligingslek in een van onze diensten? Meld het aan security@dazr.eu. Beschrijf wat je hebt gevonden en hoe het te reproduceren is, en vermeld het betreffende adres of de appversie.

• Reikwijdte. De websites en diensten van Dazr op dazr.eu en zijn subdomeinen, hun API’s, Dazr Browser en de apps van Dazr Suite.
• Zorgvuldig testen. Gebruik je eigen accounts en testgegevens, bekijk gegevens van anderen alleen voor zover nodig om het probleem aan te tonen, en houd de dienst voor iedereen werkend: geen denial-of-servicetests, spam of social engineering.
• Safe harbour. Handel je te goeder trouw en volg je dit beleid, dan beschouwen we je onderzoek als toegestaan en ondernemen we geen juridische stappen tegen je. Geef ons redelijke tijd om het probleem op te lossen voordat je details openbaar maakt.
• Onze reactie. We bevestigen je melding binnen 5 werkdagen en houden je op de hoogte tot het probleem is opgelost.

Ons beveiligingscontact staat ook in security.txt (RFC 9116).

Het volledige beleid, ook wat buiten de reikwijdte valt en hoe we oplossingen publiceren, staat in ons beleid voor het melden van kwetsbaarheden.

Contact

• Privacy en verzoeken over je gegevens: privacy@dazr.eu
• Beveiliging: security@dazr.eu
• Algemeen: hello@dazr.eu
• Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italië