Centrum zaufania Dazr Suite
Ostatnia aktualizacja: 6 października 2026
Jeśli tłumaczenie tej strony różni się od wersji angielskiej, obowiązuje wersja angielska.
Ta strona dotyczy Docs, Sheets i Slides. Twoje pliki w Dazr Files mają własne centrum zaufania.
Gdzie przechowujemy Twoje dane
Przechowujemy dane osobowe w Unii Europejskiej. Vercel, Upstash i Resend to firmy z siedzibą w Stanach Zjednoczonych. Jeśli któryś z naszych dostawców może mieć dostęp do danych osobowych spoza Europejskiego Obszaru Gospodarczego, przekazanie jest objęte standardowymi klauzulami umownymi Komisji Europejskiej albo decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
W przypadku firm ze Stanów Zjednoczonych tą decyzją stwierdzającą odpowiedni stopień ochrony są Ramy ochrony danych UE-USA (Data Privacy Framework), które obejmują certyfikowane w nich firmy.
Podwykonawcy przetwarzania
Te firmy przetwarzają dane osobowe w naszym imieniu, wyłącznie na nasze polecenie i na podstawie pisemnych umów, które zobowiązują je do ich ochrony:
| Dostawca | Lokalizacja | Cel | Dane |
|---|---|---|---|
| Vercel | Stany Zjednoczone; dane przechowywane w UE | Hosting, funkcje serwerowe, przechowywanie plików (Vercel Blob) i statystyki stron | Pliki, zaszyfrowane, oraz logi serwera |
| Upstash | Stany Zjednoczone; dane przechowywane w UE | Baza danych (magazyn klucz-wartość) dla kont i rekordów | Konta i rekordy, zaszyfrowane |
| Resend | Stany Zjednoczone | Wysyłka e-maili, np. kodów logowania i powiadomień | Adres e-mail, imię i nazwisko oraz treść wiadomości |
Jak chronimy Twoje dane
- Szyfrowanie w transmisji. Cały ruch jest szyfrowany przez HTTPS. Przeglądarki dostają polecenie, by dla dazr.eu i wszystkich jego subdomen używać wyłącznie HTTPS (HSTS, z dyrektywą preload).
- Szyfrowanie danych przechowywanych. Konta, dokumenty i pliki są szyfrowane algorytmem AES-256-GCM w warstwie aplikacji, dodatkowo do szyfrowania naszych dostawców, kluczami przechowywanymi na naszych serwerach. Klucz główny można wymienić bez przerwy w działaniu: proces w tle ponownie szyfruje wtedy przechowywane dane nowym kluczem.
- Twoje pliki i przestrzeń każdej organizacji są szyfrowane osobnymi kluczami. Ścieżki zapisu plików nie zawierają nazwisk ani innych danych osobowych.
- Logowanie przez Dazr Identity. Kluczem dostępu (passkey), kodem jednorazowym wysłanym e-mailem albo przez Google lub Microsoft. Nie ma haseł do ukradzenia, a swoje sesje możesz w każdej chwili zobaczyć i zakończyć.
- Dostęp sprawdzany przy każdym żądaniu. Twoje pliki widzisz tylko Ty, a pliki w przestrzeni organizacji tylko jej obecni członkowie. Kto odchodzi, od razu traci dostęp.
- Kopie robocze na Twoim urządzeniu. Docs, Sheets i Slides trzymają kopię roboczą w przeglądarce, więc Twoja praca jest bezpieczna, gdy zerwie się połączenie.
- Wersje i kosz. Każdy plik zachowuje 10 ostatnich wersji, a usunięte pliki zostają w koszu przez 30 dni.
- Limity. Żądania dotyczące plików i dokumentów są ograniczone dla konta i adresu IP.
- Twoje treści należą do Ciebie. Używamy ich tylko do przechowywania, wyświetlania i działania funkcji, z których korzystasz, nigdy do reklam ani do trenowania modeli AI.
- Terminy usuwania. Usunięte pliki są trwale kasowane po 30 dniach w koszu, niedokończone przesyłanie po 2 godzinach, a wszystkie Twoje pliki od razu, gdy usuniesz konto Dazr Identity.
- Content Security Policy. Przeglądarki uruchamiają tylko wskazane przez nas skrypty: nasze własne pliki, skrypty wbudowane rozpoznawane po skrócie (hash) i jeden plik biblioteki w ustalonej wersji. Wtyczki są blokowane, a inne witryny nie mogą wyświetlać naszych stron w ramce.
Prywatność
Polityka prywatności wyjaśnia, co przechowujemy, dlaczego i jak długo, a warunki korzystania określają zasady korzystania z usługi.
Możesz poprosić nas o dostęp do swoich danych osobowych, ich kopię w formacie umożliwiającym przeniesienie, sprostowanie, usunięcie lub ograniczenie przetwarzania, a także wnieść sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach. Jeśli opieramy się na Twojej zgodzie, możesz ją w każdej chwili wycofać.
Napisz na privacy@dazr.eu w każdej sprawie, której nie załatwisz samodzielnie. Odpowiadamy w ciągu 30 dni.
Możesz też złożyć skargę do organu ochrony danych: we Włoszech do Garante per la protezione dei dati personali (garanteprivacy.it) albo do organu w miejscu, w którym mieszkasz lub pracujesz, w Polsce do Prezesa UODO.
Zgodność i oceny
- RODO. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Włochy, VAT IT 02801250065, jest administratorem danych osobowych opisanych w polityce prywatności w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO).
- CSA STAR poziom 1: samoocena w przygotowaniu. Dazr wypełnia kwestionariusz Consensus Assessments Initiative Questionnaire (CAIQ) organizacji Cloud Security Alliance na potrzeby rejestru CSA STAR Registry. Po publikacji ta strona będzie zawierać link do wpisu.
Zgłaszanie podatności
Jeśli znajdziesz lukę bezpieczeństwa w którejś z naszych usług, zgłoś ją na adres security@dazr.eu. Opisz znaleziony problem i sposób jego odtworzenia oraz podaj adres lub wersję aplikacji, której to dotyczy.
- Zakres. Witryny i usługi Dazr w domenie dazr.eu i jej subdomenach, ich API, Dazr Browser oraz aplikacje Dazr Suite.
- Testuj z rozwagą. Używaj własnych kont i danych testowych, sięgaj po dane innych osób tylko w zakresie potrzebnym do wykazania problemu i nie zakłócaj działania usługi: bez testów odmowy usługi (DoS), spamu i socjotechniki.
- Bezpieczna przystań. Jeśli działasz w dobrej wierze i przestrzegasz tych zasad, uznajemy Twoje badania za autoryzowane i nie podejmiemy wobec Ciebie kroków prawnych. Daj nam rozsądny czas na usunięcie problemu, zanim opublikujesz szczegóły.
- Nasza odpowiedź. Potwierdzamy otrzymanie zgłoszenia w ciągu 5 dni roboczych i informujemy Cię na bieżąco, aż problem zostanie usunięty.
Nasz kontakt ds. bezpieczeństwa jest też opublikowany w pliku security.txt (RFC 9116).
Pełny tekst, w tym to, co jest poza zakresem, i sposób publikowania poprawek, zawiera nasza polityka zgłaszania podatności.
Kontakt
- Prywatność i wnioski dotyczące danych: privacy@dazr.eu
- Bezpieczeństwo: security@dazr.eu
- Ogólne: hello@dazr.eu
- Poczta: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Włochy