Podmínky pro vývojáře Dazr Identity
Verze 2026-10-03 · Naposledy aktualizováno 3. října 2026 · Platí pro každou organizaci, která umožňuje přihlášení přes Dazr Identity.
1. O těchto podmínkách
Tyto podmínky jsou dohodou mezi společností Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie, DIČ IT 02801250065 („Dazr“, „my“), a organizací, která registruje aplikaci pro Přihlášení přes Dazr Identity („vy“). Přihlášení přes Dazr Identity je služba OpenID Connect na identity.dazr.eu, která lidem umožňuje přihlásit se k vašemu webu nebo aplikaci svým účtem Dazr Identity („služba“).
Osoba, která tyto podmínky přijme ve vývojářské konzoli, potvrzuje, že může organizaci zavazovat. Zaznamenáváme verzi, datum a kdo podmínky přijal. Kde tyto podmínky nic neuvádějí, platí podmínky používání Dazr Identity.
2. Kdo může registrovat aplikaci
- Aplikace vždy patří organizaci v Dazr Identity. Registrovat a spravovat ji mohou jen vlastníci a administrátoři této organizace.
- Údaje, které uvedete (název aplikace, domovská stránka, zásady ochrany osobních údajů, e-mail podpory, účel, adresy pro přesměrování), musí být přesné a aktuální. Lidé je vidí na obrazovce souhlasu.
- Nová aplikace je ve fázi testování: přihlásit se mohou jen členové vaší organizace a obrazovka souhlasu to uvádí. Aby se mohl přihlásit kdokoli, musí být vaše organizace ověřena a aplikace musí projít naší kontrolou. Můžeme odmítnout aplikaci, která je zavádějící, žádá více údajů, než vyžaduje její účel, nebo nemá odpovídající zásady ochrany osobních údajů.
3. Kdo za údaje odpovídá
Dazr je správcem samotného účtu Dazr Identity. Když osoba vaši aplikaci na obrazovce souhlasu schválí, Dazr vám na žádost této osoby zpřístupní schválené údaje. Od okamžiku, kdy je obdržíte, jste pro tyto údaje samostatným správcem ve smyslu čl. 4 bodu 7 obecného nařízení o ochraně osobních údajů (GDPR).
Nejste naším zpracovatelem a my nejsme vaším, takže mezi námi není potřeba smlouva o zpracování podle článku 28 GDPR. Nejsme ani společnými správci: každý z nás určuje vlastní účely a prostředky a odpovídá za vlastní soulad s předpisy.
4. Vaše povinnosti jako správce
- Mějte pro vše, co s údaji děláte, právní základ podle článku 6 GDPR.
- Zveřejněte vlastní zásady ochrany osobních údajů, které splňují článek 13 GDPR, propojte je v nastavení aplikace a udržujte odkaz funkční. Lidé je vidí na obrazovce souhlasu.
- Žádejte jen o rozsahy (scopes), které vaše aplikace potřebuje. Řádek s účelem, který zadáte, musí pravdivě popisovat, proč údaje potřebujete.
- Vyřizujte žádosti lidí týkající se jejich údajů, včetně žádostí o přístup a výmaz, prostřednictvím e-mailu podpory v nastavení aplikace, ve lhůtách stanovených GDPR.
- Pokud údaje předáváte mimo Evropský hospodářský prostor, činíte tak jen v souladu s kapitolou V GDPR.
5. Co s údaji smíte a nesmíte dělat
Používejte údaje jen k přihlášení lidí, k založení a vedení jejich účtu u vás a k účelu uvedenému na obrazovce souhlasu. Nesmíte:
- Prodávat, pronajímat nebo předávat údaje komukoli jinému ani je používat nebo sdílet k reklamě.
- Používat je k profilování nebo k rozhodování, které nesouvisí s účelem uvedeným na obrazovce souhlasu.
- Kombinovat je s jinými údaji ke sledování lidí napříč weby nebo službami.
- Pokoušet se znovu identifikovat lidi z jejich párového ID nebo propojovat párová ID z různých organizací.
- Dál používat údaje nebo tokeny poté, co vám osoba přístup odebrala, nad rámec toho, co vám zákon ukládá uchovávat.
6. Párová ID
Každá organizace obdrží pro stejnou osobu jiné náhodné ID (claim sub), takže dvě nesouvisející organizace nemohou své uživatele propojit. Vaše aplikace sdílejí jedno ID na osobu. Používejte je jen jako klíč účtu ve svých systémech.
7. Údaje o organizaci
S rozsahem organisations obdržíte jen organizace, které osoba zaškrtne na obrazovce souhlasu, s její rolí. Stav ověření znamená, že Dazr v určitém okamžiku zkontroloval oficiální dokument této organizace. Není to záruka ohledně organizace ani ohledně oprávnění osoby jednat jejím jménem.
8. Zabezpečení
- Uchovávejte tajemství klienta (client secrets) důvěrná a jen na svých serverech, nikdy v prohlížeči, mobilní aplikaci ani v repozitáři kódu. Jakmile máte podezření na únik, tajemství v konzoli vyměňte.
- Používejte PKCE, kontrolujte
stateanoncea ověřujte každý ID token: podpis, vydavatele, adresáta a platnost. - Registrujte jen přesné adresy pro přesměrování, které ovládáte.
- Chraňte údaje a tokeny, které obdržíte, vhodnými technickými a organizačními opatřeními (článek 32 GDPR) a neuchovávejte tokeny déle, než je nutné.
9. Porušení zabezpečení osobních údajů
Pokud se porušení týká údajů, které jste obdrželi prostřednictvím služby, nebo vašich tajemství klienta či tokenů, informujte nás na security@dazr.eu bez zbytečného odkladu a v každém případě do 72 hodin od zjištění. To nenahrazuje vaši vlastní povinnost oznámit porušení dozorovému úřadu a dotčeným osobám podle článků 33 a 34 GDPR.
10. Lidé mají věci pod kontrolou
Lidé v Dazr Identity vidí každou aplikaci, kterou propojili, a mohou přístup kdykoli odebrat. Když to udělají, vaše tokeny okamžitě přestanou fungovat. Za údaje, které jste již obdrželi, odpovídáte i nadále vy: pokud vás osoba požádá o jejich výmaz, musíte jim vyhovět, ledaže vám zákon ukládá je uchovat.
11. Tlačítko Přihlásit se přes Dazr Identity
- Používejte tlačítko a text z dokumentace pro vývojáře: „Přihlásit se přes Dazr Identity“. Velikost můžete přizpůsobit, logo, barvy ani text ne.
- Nenaznačujte, že Dazr vaši aplikaci podporuje, certifikuje nebo s ní spolupracuje, a nepoužívejte „Dazr“ v názvu, logu ani doméně své aplikace.
- Nenapodobujte ve své aplikaci přihlašovací obrazovky nebo obrazovky souhlasu Dazr Identity.
12. Kontrola, pozastavení a ukončení
Aplikaci můžeme kdykoli zkontrolovat. Aplikaci můžeme pozastavit nebo odstranit nebo zneplatnit její tokeny, pokud porušuje tyto podmínky, uvádí lidi v omyl, ohrožuje jejich údaje nebo naši službu, nebo pokud to vyžaduje zákon. Pokud to jde, nejprve informujeme administrátory organizace a dáme jim příležitost problém napravit; v naléhavých případech jednáme nejdřív a vysvětlíme to poté.
Aplikaci můžete v konzoli kdykoli smazat. Smazáním se zneplatní všechny její tokeny a souhlasy. Vaše povinnosti týkající se již obdržených údajů trvají i po ukončení aplikace nebo těchto podmínek.
13. Poplatky
Služba je zdarma. Pokud bychom někdy zavedli poplatky, oznámíme vám to nejméně 60 dní předem a bez vašeho souhlasu nic neúčtujeme.
14. Dostupnost a změny služby
Snažíme se, aby služba byla dostupná, ale nepřetržitou dostupnost neslibujeme. Změny, které vyžadují práci na vaší straně, například nové koncové body nebo ukončení funkce, oznamujeme předem, s výjimkou naléhavých bezpečnostních oprav, které nemohou čekat.
15. Záruka a odpovědnost
Služba je poskytována „tak, jak je“. V maximálním rozsahu povoleném zákonem Dazr neodpovídá za nepřímé, nahodilé, zvláštní nebo následné škody ani za ušlý zisk vzniklé v souvislosti se službou. Za vlastní zpracování obdržených údajů odpovídáte vůči lidem a úřadům vy. Nic v těchto podmínkách neomezuje odpovědnost za podvod, hrubou nedbalost, úmyslné pochybení ani za cokoli, co podle platného práva nelze omezit.
16. Změny těchto podmínek
Tyto podmínky můžeme aktualizovat. Administrátorům každé organizace s aplikací pošleme e-mail nejméně 30 dní před nabytím účinnosti podstatné změny. Pokud službu po tomto datu používáte dál, platí nová verze; pokud nesouhlasíte, můžete své aplikace smazat.
17. Rozhodné právo a místo soudu
Tyto podmínky se řídí italským právem. Spory projednávají italské soudy.
18. Kontakt
- Dotazy k těmto podmínkám a kontrolám aplikací: hello@dazr.eu
- Hlášení bezpečnostních problémů a porušení: security@dazr.eu
- Soukromí / GDPR: privacy@dazr.eu