Centrul de încredere Dazr Files

Ultima actualizare: 6 octombrie 2026

Dacă o traducere a acestei pagini diferă de versiunea în engleză, prevalează versiunea în engleză.

Dazr Files face parte din Dazr Suite. Docs, Sheets și Slides sunt acoperite de centrul de încredere Dazr Suite.

Unde sunt stocate datele dumneavoastră

Stocăm datele cu caracter personal în Uniunea Europeană. Vercel, Upstash și Resend sunt companii cu sediul în Statele Unite. Atunci când unul dintre furnizorii noștri poate accesa date cu caracter personal din afara Spațiului Economic European, transferul este acoperit de clauzele contractuale standard ale Comisiei Europene sau de o decizie privind caracterul adecvat a Comisiei Europene.

Pentru companiile din Statele Unite, această decizie privind caracterul adecvat este Cadrul UE-SUA privind protecția datelor (Data Privacy Framework), care acoperă companiile certificate în cadrul acestuia.

Subcontractanți

Aceste companii prelucrează date cu caracter personal pentru noi, doar conform instrucțiunilor noastre și pe baza unor contracte scrise care le obligă să le protejeze:

Cum vă protejăm datele

• Criptare în tranzit. Tot traficul este criptat prin HTTPS. Browserele sunt instruite să folosească doar HTTPS pentru dazr.eu și toate subdomeniile sale (HSTS, cu directiva preload).
• Criptare la stocare. Conturile, documentele și fișierele sunt criptate cu AES-256-GCM la nivelul aplicației, pe lângă criptarea furnizorilor noștri, cu chei păstrate pe serverele noastre. Cheia principală poate fi înlocuită fără întreruperi: un proces în fundal recriptează atunci datele stocate cu noua cheie.
• Fișierele proprii și spațiul fiecărei organizații sunt criptate cu chei proprii. Căile de stocare ale fișierelor nu conțin nume sau alte date cu caracter personal.
• Autentificare cu Dazr Identity. Cu un passkey, cu un cod unic trimis prin e-mail sau cu Google ori Microsoft. Nu există parole de furat, iar sesiunile le puteți vedea și închide oricând.
• Acces verificat la fiecare cerere. Fișierele proprii le vedeți doar dumneavoastră, iar fișierele dintr-un spațiu al organizației doar membrii actuali. Cine pleacă pierde accesul imediat.
• Activitatea din spațiile organizațiilor. Fiecare spațiu înregistrează cine a încărcat, redenumit, mutat sau șters ce și când (ultimele 200 de intrări), iar doar proprietarul și administratorii pot șterge definitiv fișiere.
• Versiuni și coș de gunoi. Fiecare fișier păstrează ultimele 10 versiuni, iar fișierele șterse rămân 30 de zile în coșul de gunoi.
• Limite de utilizare. Cererile pentru fișiere și documente sunt limitate per cont și per adresă IP.
• Conținutul rămâne al dumneavoastră. Îl folosim doar pentru a-l stoca, afișa și a face să funcționeze funcțiile pe care le folosiți, niciodată pentru publicitate sau pentru antrenarea modelelor de AI.
• Termene de ștergere. Fișierele șterse sunt eliminate definitiv după 30 de zile în coșul de gunoi, încărcările neterminate după 2 ore, iar toate fișierele proprii imediat ce vă ștergeți contul Dazr Identity.
• Content Security Policy. Browserele rulează doar scripturile pe care le indicăm: fișierele noastre, scripturile inline identificate prin hash și un singur fișier de bibliotecă cu versiune fixă. Pluginurile sunt blocate, iar alte site-uri nu pot afișa paginile noastre într-un cadru.

Viață privată

Nota de informare privind confidențialitatea explică ce păstrăm, de ce și cât timp, iar condițiile de utilizare stabilesc regulile de folosire a serviciului.

Ne puteți cere accesul la datele cu caracter personal, o copie într-un format portabil, rectificarea, ștergerea sau restricționarea și vă puteți opune prelucrării bazate pe interesele noastre legitime. Atunci când ne bazăm pe consimțământul dumneavoastră, îl puteți retrage oricând.

Scrieți la privacy@dazr.eu pentru orice nu puteți face direct. Răspundem în 30 de zile.

Puteți depune și o plângere la o autoritate de protecție a datelor: în Italia, Garante per la protezione dei dati personali (garanteprivacy.it), sau autoritatea din locul în care locuiți sau lucrați.

Conformitate și evaluări

• GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia, TVA IT 02801250065, este operatorul datelor cu caracter personal descrise în nota de informare privind confidențialitatea, în sensul Regulamentului general privind protecția datelor (GDPR).
• CSA STAR nivelul 1: autoevaluare în pregătire. Dazr completează Consensus Assessments Initiative Questionnaire (CAIQ) al Cloud Security Alliance pentru CSA STAR Registry. Această pagină va trimite la înregistrare după publicare.

Raportarea unei vulnerabilități

Dacă găsiți o vulnerabilitate de securitate în unul dintre serviciile noastre, raportați-o la security@dazr.eu. Descrieți ce ați găsit și pașii pentru a o reproduce și indicați adresa sau versiunea aplicației vizate.

• Domeniu. Site-urile și serviciile Dazr de pe dazr.eu și subdomeniile sale, API-urile lor, Dazr Browser și aplicațiile Dazr Suite.
• Testați cu grijă. Folosiți propriile conturi și date de test, accesați datele altor persoane doar cât e nevoie pentru a demonstra problema și păstrați serviciul funcțional pentru toți: fără teste de tip denial of service, spam sau inginerie socială.
• Safe harbour. Dacă acționați cu bună-credință și respectați această politică, considerăm cercetarea dumneavoastră autorizată și nu inițiem acțiuni în justiție împotriva dumneavoastră. Vă rugăm să ne lăsați un timp rezonabil pentru a rezolva problema înainte de a face publice detaliile.
• Răspunsul nostru. Confirmăm primirea raportului în cel mult 5 zile lucrătoare și vă ținem la curent până la rezolvarea problemei.

Contactul nostru de securitate este publicat și în security.txt (RFC 9116).

Politica completă, inclusiv ce se află în afara domeniului și cum publicăm remedierile, este politica noastră de divulgare a vulnerabilităților.

Contact

• Confidențialitate și cereri privind datele: privacy@dazr.eu
• Securitate: security@dazr.eu
• General: hello@dazr.eu
• Poștă: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italia