Podmínky pro vývojáře Dazr Identity

1. O těchto podmínkách

Tyto podmínky jsou dohodou mezi společností Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Itálie, DIČ IT 02801250065 („Dazr“, „my“), a organizací, která registruje aplikaci pro Přihlášení přes Dazr Identity („vy“). Přihlášení přes Dazr Identity je služba OpenID Connect na identity.dazr.eu, která lidem umožňuje přihlásit se k vašemu webu nebo aplikaci svým účtem Dazr Identity („služba“).

Osoba, která tyto podmínky přijme ve vývojářské konzoli, potvrzuje, že může organizaci zavazovat. Zaznamenáváme verzi, datum a kdo podmínky přijal. Kde tyto podmínky nic neuvádějí, platí podmínky používání Dazr Identity.

2. Kdo může registrovat aplikaci

3. Kdo za údaje odpovídá

Dazr je správcem samotného účtu Dazr Identity. Když osoba vaši aplikaci na obrazovce souhlasu schválí, Dazr vám na žádost této osoby zpřístupní schválené údaje. Od okamžiku, kdy je obdržíte, jste pro tyto údaje samostatným správcem ve smyslu čl. 4 bodu 7 obecného nařízení o ochraně osobních údajů (GDPR).

Nejste naším zpracovatelem a my nejsme vaším, takže mezi námi není potřeba smlouva o zpracování podle článku 28 GDPR. Nejsme ani společnými správci: každý z nás určuje vlastní účely a prostředky a odpovídá za vlastní soulad s předpisy.

4. Vaše povinnosti jako správce

5. Co s údaji smíte a nesmíte dělat

Používejte údaje jen k přihlášení lidí, k založení a vedení jejich účtu u vás a k účelu uvedenému na obrazovce souhlasu. Nesmíte:

6. Párová ID

Každá organizace obdrží pro stejnou osobu jiné náhodné ID (claim sub), takže dvě nesouvisející organizace nemohou své uživatele propojit. Vaše aplikace sdílejí jedno ID na osobu. Používejte je jen jako klíč účtu ve svých systémech.

7. Údaje o organizaci

S rozsahem organisations obdržíte jen organizace, které osoba zaškrtne na obrazovce souhlasu, s její rolí. Stav ověření znamená, že Dazr v určitém okamžiku zkontroloval oficiální dokument této organizace. Není to záruka ohledně organizace ani ohledně oprávnění osoby jednat jejím jménem.

8. Zabezpečení

9. Porušení zabezpečení osobních údajů

Pokud se porušení týká údajů, které jste obdrželi prostřednictvím služby, nebo vašich tajemství klienta či tokenů, informujte nás na security@dazr.eu bez zbytečného odkladu a v každém případě do 72 hodin od zjištění. To nenahrazuje vaši vlastní povinnost oznámit porušení dozorovému úřadu a dotčeným osobám podle článků 33 a 34 GDPR.

10. Lidé mají věci pod kontrolou

Lidé v Dazr Identity vidí každou aplikaci, kterou propojili, a mohou přístup kdykoli odebrat. Když to udělají, vaše tokeny okamžitě přestanou fungovat. Za údaje, které jste již obdrželi, odpovídáte i nadále vy: pokud vás osoba požádá o jejich výmaz, musíte jim vyhovět, ledaže vám zákon ukládá je uchovat.

11. Tlačítko Přihlásit se přes Dazr Identity

12. Kontrola, pozastavení a ukončení

Aplikaci můžeme kdykoli zkontrolovat. Aplikaci můžeme pozastavit nebo odstranit nebo zneplatnit její tokeny, pokud porušuje tyto podmínky, uvádí lidi v omyl, ohrožuje jejich údaje nebo naši službu, nebo pokud to vyžaduje zákon. Pokud to jde, nejprve informujeme administrátory organizace a dáme jim příležitost problém napravit; v naléhavých případech jednáme nejdřív a vysvětlíme to poté.

Aplikaci můžete v konzoli kdykoli smazat. Smazáním se zneplatní všechny její tokeny a souhlasy. Vaše povinnosti týkající se již obdržených údajů trvají i po ukončení aplikace nebo těchto podmínek.

13. Poplatky

Služba je zdarma. Pokud bychom někdy zavedli poplatky, oznámíme vám to nejméně 60 dní předem a bez vašeho souhlasu nic neúčtujeme.

14. Dostupnost a změny služby

Snažíme se, aby služba byla dostupná, ale nepřetržitou dostupnost neslibujeme. Změny, které vyžadují práci na vaší straně, například nové koncové body nebo ukončení funkce, oznamujeme předem, s výjimkou naléhavých bezpečnostních oprav, které nemohou čekat.

15. Záruka a odpovědnost

Služba je poskytována „tak, jak je“. V maximálním rozsahu povoleném zákonem Dazr neodpovídá za nepřímé, nahodilé, zvláštní nebo následné škody ani za ušlý zisk vzniklé v souvislosti se službou. Za vlastní zpracování obdržených údajů odpovídáte vůči lidem a úřadům vy. Nic v těchto podmínkách neomezuje odpovědnost za podvod, hrubou nedbalost, úmyslné pochybení ani za cokoli, co podle platného práva nelze omezit.

16. Změny těchto podmínek

Tyto podmínky můžeme aktualizovat. Administrátorům každé organizace s aplikací pošleme e-mail nejméně 30 dní před nabytím účinnosti podstatné změny. Pokud službu po tomto datu používáte dál, platí nová verze; pokud nesouhlasíte, můžete své aplikace smazat.

17. Rozhodné právo a místo soudu

Tyto podmínky se řídí italským právem. Spory projednávají italské soudy.

18. Kontakt