Podmienky pre vývojárov Dazr Identity

Verzia 2026-10-03 · Naposledy aktualizované 3. októbra 2026 · Platí pre každú organizáciu, ktorá umožňuje prihlásenie cez Dazr Identity.

1. O týchto podmienkach

Tieto podmienky sú dohodou medzi spoločnosťou Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Taliansko, IČ DPH IT 02801250065 („Dazr“, „my“), a organizáciou, ktorá registruje aplikáciu pre Prihlásenie cez Dazr Identity („vy“). Prihlásenie cez Dazr Identity je služba OpenID Connect na identity.dazr.eu, ktorá ľuďom umožňuje prihlásiť sa na váš web alebo do vašej aplikácie svojím účtom Dazr Identity („služba“).

Osoba, ktorá tieto podmienky prijme vo vývojárskej konzole, potvrdzuje, že môže organizáciu zaväzovať. Zaznamenávame verziu, dátum a kto podmienky prijal. Kde tieto podmienky nič neuvádzajú, platia podmienky používania Dazr Identity.

2. Kto môže registrovať aplikáciu

• Aplikácia vždy patrí organizácii v Dazr Identity. Registrovať a spravovať ju môžu len vlastníci a administrátori tejto organizácie.
• Údaje, ktoré uvediete (názov aplikácie, domovská stránka, zásady ochrany osobných údajov, e-mail podpory, účel, adresy na presmerovanie), musia byť presné a aktuálne. Ľudia ich vidia na obrazovke súhlasu.
• Nová aplikácia je vo fáze testovania: prihlásiť sa môžu len členovia vašej organizácie a obrazovka súhlasu to uvádza. Aby sa mohol prihlásiť ktokoľvek, musí byť vaša organizácia overená a aplikácia musí prejsť našou kontrolou. Môžeme odmietnuť aplikáciu, ktorá je zavádzajúca, žiada viac údajov, než vyžaduje jej účel, alebo nemá zodpovedajúce zásady ochrany osobných údajov.

3. Kto za údaje zodpovedá

Dazr je prevádzkovateľom samotného účtu Dazr Identity. Keď osoba vašu aplikáciu na obrazovke súhlasu schváli, Dazr vám na žiadosť tejto osoby sprístupní schválené údaje. Od okamihu, keď ich dostanete, ste pre tieto údaje samostatným prevádzkovateľom v zmysle čl. 4 bodu 7 všeobecného nariadenia o ochrane údajov (GDPR).

Nie ste naším sprostredkovateľom a my nie sme vaším, takže medzi nami nie je potrebná zmluva o spracúvaní podľa článku 28 GDPR. Nie sme ani spoločnými prevádzkovateľmi: každý z nás určuje vlastné účely a prostriedky a zodpovedá za vlastný súlad s predpismi.

4. Vaše povinnosti ako prevádzkovateľa

• Majte pre všetko, čo s údajmi robíte, právny základ podľa článku 6 GDPR.
• Zverejnite vlastné zásady ochrany osobných údajov, ktoré spĺňajú článok 13 GDPR, prepojte ich v nastaveniach aplikácie a udržiavajte odkaz funkčný. Ľudia ich vidia na obrazovke súhlasu.
• Žiadajte len o rozsahy (scopes), ktoré vaša aplikácia potrebuje. Riadok s účelom, ktorý zadáte, musí pravdivo opisovať, prečo údaje potrebujete.
• Vybavujte žiadosti ľudí týkajúce sa ich údajov, vrátane žiadostí o prístup a vymazanie, prostredníctvom e-mailu podpory v nastaveniach aplikácie, v lehotách stanovených GDPR.
• Ak údaje prenášate mimo Európskeho hospodárskeho priestoru, robíte tak len v súlade s kapitolou V GDPR.

5. Čo s údajmi smiete a nesmiete robiť

Používajte údaje len na prihlásenie ľudí, na založenie a vedenie ich účtu u vás a na účel uvedený na obrazovke súhlasu. Nesmiete:

• Predávať, prenajímať alebo odovzdávať údaje komukoľvek inému ani ich používať alebo zdieľať na reklamu.
• Používať ich na profilovanie alebo na rozhodovanie, ktoré nesúvisí s účelom uvedeným na obrazovke súhlasu.
• Kombinovať ich s inými údajmi na sledovanie ľudí naprieč webmi alebo službami.
• Pokúšať sa znovu identifikovať ľudí z ich párového ID alebo prepájať párové ID z rôznych organizácií.
• Ďalej používať údaje alebo tokeny po tom, čo vám osoba prístup odobrala, nad rámec toho, čo vám zákon ukladá uchovávať.

6. Párové ID

Každá organizácia dostane pre tú istú osobu iné náhodné ID (claim sub), takže dve nesúvisiace organizácie nemôžu svojich používateľov prepojiť. Vaše aplikácie zdieľajú jedno ID na osobu. Používajte ho len ako kľúč účtu vo svojich systémoch.

7. Údaje o organizácii

S rozsahom organisations dostanete len organizácie, ktoré osoba označí na obrazovke súhlasu, s jej rolou. Stav overenia znamená, že Dazr v určitom okamihu skontroloval oficiálny dokument tejto organizácie. Nie je to záruka týkajúca sa organizácie ani oprávnenia osoby konať v jej mene.

8. Zabezpečenie

• Uchovávajte tajomstvá klienta (client secrets) dôverné a len na svojich serveroch, nikdy v prehliadači, mobilnej aplikácii ani v repozitári kódu. Hneď ako máte podozrenie na únik, tajomstvo v konzole vymeňte.
• Používajte PKCE, kontrolujte state a nonce a overujte každý ID token: podpis, vydavateľa, adresáta a platnosť.
• Registrujte len presné adresy na presmerovanie, ktoré ovládate.
• Chráňte údaje a tokeny, ktoré dostanete, vhodnými technickými a organizačnými opatreniami (článok 32 GDPR) a neuchovávajte tokeny dlhšie, než je nevyhnutné.

9. Porušenie ochrany osobných údajov

Ak sa porušenie týka údajov, ktoré ste dostali prostredníctvom služby, alebo vašich tajomstiev klienta či tokenov, informujte nás na security@dazr.eu bez zbytočného odkladu a v každom prípade do 72 hodín od zistenia. To nenahrádza vašu vlastnú povinnosť oznámiť porušenie dozornému orgánu a dotknutým osobám podľa článkov 33 a 34 GDPR.

10. Ľudia majú veci pod kontrolou

Ľudia v Dazr Identity vidia každú aplikáciu, ktorú prepojili, a môžu prístup kedykoľvek odobrať. Keď to urobia, vaše tokeny okamžite prestanú fungovať. Za údaje, ktoré ste už dostali, zodpovedáte aj naďalej vy: ak vás osoba požiada o ich vymazanie, musíte jej vyhovieť, pokiaľ vám zákon neukladá ich uchovať.

11. Tlačidlo Prihlásiť sa cez Dazr Identity

• Používajte tlačidlo a text z dokumentácie pre vývojárov: „Prihlásiť sa cez Dazr Identity“. Veľkosť môžete prispôsobiť, logo, farby ani text nie.
• Nenaznačujte, že Dazr vašu aplikáciu podporuje, certifikuje alebo s ňou spolupracuje, a nepoužívajte „Dazr“ v názve, logu ani doméne svojej aplikácie.
• Nenapodobňujte vo svojej aplikácii prihlasovacie obrazovky ani obrazovky súhlasu Dazr Identity.

12. Kontrola, pozastavenie a ukončenie

Aplikáciu môžeme kedykoľvek skontrolovať. Aplikáciu môžeme pozastaviť alebo odstrániť alebo zneplatniť jej tokeny, ak porušuje tieto podmienky, uvádza ľudí do omylu, ohrozuje ich údaje alebo našu službu, alebo ak to vyžaduje zákon. Ak je to možné, najprv informujeme administrátorov organizácie a dáme im príležitosť problém napraviť; v naliehavých prípadoch konáme najprv a vysvetlíme to potom.

Aplikáciu môžete v konzole kedykoľvek odstrániť. Odstránením sa zneplatnia všetky jej tokeny a súhlasy. Vaše povinnosti týkajúce sa už prijatých údajov trvajú aj po ukončení aplikácie alebo týchto podmienok.

13. Poplatky

Služba je zadarmo. Ak by sme niekedy zaviedli poplatky, oznámime vám to najmenej 60 dní vopred a bez vášho súhlasu nič neúčtujeme.

14. Dostupnosť a zmeny služby

Snažíme sa, aby služba bola dostupná, ale nepretržitú dostupnosť nesľubujeme. Zmeny, ktoré vyžadujú prácu na vašej strane, napríklad nové koncové body alebo ukončenie funkcie, oznamujeme vopred, s výnimkou naliehavých bezpečnostných opráv, ktoré nemôžu čakať.

15. Záruka a zodpovednosť

Služba sa poskytuje „tak, ako je“. V maximálnom rozsahu povolenom zákonom Dazr nezodpovedá za nepriame, náhodné, osobitné alebo následné škody ani za ušlý zisk vzniknuté v súvislosti so službou. Za vlastné spracúvanie prijatých údajov zodpovedáte voči ľuďom a úradom vy. Nič v týchto podmienkach neobmedzuje zodpovednosť za podvod, hrubú nedbanlivosť, úmyselné pochybenie ani za čokoľvek, čo podľa platného práva nemožno obmedziť.

16. Zmeny týchto podmienok

Tieto podmienky môžeme aktualizovať. Administrátorom každej organizácie s aplikáciou pošleme e-mail najmenej 30 dní pred nadobudnutím účinnosti podstatnej zmeny. Ak službu po tomto dátume používate ďalej, platí nová verzia; ak nesúhlasíte, môžete svoje aplikácie odstrániť.

17. Rozhodné právo a príslušný súd

Tieto podmienky sa riadia talianskym právom. Spory prejednávajú talianske súdy.

18. Kontakt

• Otázky k týmto podmienkam a kontrolám aplikácií: hello@dazr.eu
• Hlásenie bezpečnostných problémov a porušení: security@dazr.eu
• Súkromie / GDPR: privacy@dazr.eu