Dress Docs na piśmie, do Państwa zatwierdzenia

Strona i aplikacja internetowa są serwowane z Hetznera w Falkenstein w Niemczech. Ich logi serwera są przechowywane na tych serwerach. Nasz serwer analityki odwiedzin również działa w Hetznerze w Falkenstein w Niemczech. Zaplecze kont dla planów płatnych działa w Heroku w Stanach Zjednoczonych. Raporty błędów ze strony, aplikacji internetowej i aplikacji na telefon trafiają do Sentry w Stanach Zjednoczonych. Płatności obsługuje Stripe.

Dokumenty są przetwarzane wyłącznie na Państwa urządzeniu, przez działające tam oprogramowanie. Nigdy ich nie otrzymujemy, więc nie przetwarzamy w Państwa imieniu żadnej treści dokumentów. W przypadku danych konta (e-mail i plan) w planach Pro, Zespół i Organizacja administratorem jest Vzlaio digital LLC (USA); zob. politykę prywatności aplikacji. Stripe jest sprzedawcą rejestrowanym (merchant of record) dla płatności: pobiera płatność, rozlicza VAT i wystawia fakturę. To nasza interpretacja ról w RODO, nie porada prawna; decyzja należy do Państwa inspektora ochrony danych.

Usługi, z którymi łączy się Dress Docs, i to, co każda z nich otrzymuje. Każdą z nich widać na karcie Sieć w przeglądarce.

• Analityka odwiedzin (Umami, na własnym serwerze) Nasz własny serwer Umami pod adresem u.vzla.io, w Hetznerze w Falkenstein w Niemczech. Liczy odwiedziny strony i aplikacji internetowej bez plików cookie. Bez danych osobowych, bez treści dokumentów.
• Raportowanie błędów (Sentry, Stany Zjednoczone) Na każdej stronie witryny i przy każdej wizycie w aplikacji internetowej z serwerów Sentry ładowany jest skrypt raportowania błędów. Gdy coś zawiedzie, wysyła raport błędu do Sentry w Stanach Zjednoczonych: wyłącznie dane techniczne (błąd, strona, przeglądarka, typ urządzenia i adres IP), bez nagrywania sesji, nigdy treść dokumentów.
• Aplikacja na telefon Wysyła raporty błędów do Sentry na tych samych zasadach: wyłącznie dane techniczne, nigdy treść dokumentów. Bez analityki odwiedzin.
• Konta (Pro, Zespół, Organizacja) Logowanie i plan trafiają do naszego zaplecza kont. Plan Bezpłatny nie korzysta z konta.
• Płatności (Stripe, sprzedawca rejestrowany) Zakup i faktury w planach Pro, Zespół i Organizacja obsługuje Stripe. Plan Bezpłatny nic nie wysyła do Stripe.

Jak to sprawdzić. Nagłówek Content-Security-Policy strony dopuszcza tylko cztery zewnętrzne hosty: u.vzla.io (nasza analityka), js.sentry-cdn.com i browser.sentry-cdn.com (CDN Sentry, który dostarcza skrypt raportowania błędów) oraz punkt odbioru Sentry (raporty błędów). Przeglądarka blokuje każdy inny zewnętrzny host. Nagłówek można odczytać w nagłówkach odpowiedzi dowolnej strony.

Żadna z nich nie otrzymuje Państwa dokumentu. „Dokument nigdy nie opuszcza urządzenia” odnosi się do treści dokumentu.

• Tymczasowo (domyślnie). Dokument istnieje tylko na otwartej stronie i znika po jej zamknięciu lub odświeżeniu. Kopie dowodów są zawsze tymczasowe.
• Zapisany (na życzenie, dla każdego dokumentu osobno). Przechowywany w tej przeglądarce na tym urządzeniu, zaszyfrowany hasłem ustawionym przez użytkownika. Nie jest synchronizowany, nie ma kopii zapasowej i nie można go wyeksportować z aplikacji. Dress Docs prosi przeglądarkę o trwałe przechowywanie i pokazuje, czy je przyznała; przeglądarka może go mimo to usunąć.
• Usuń wszystko z tego urządzenia. Zawsze w zasięgu jednego kliknięcia. Usuwa zapisaną pracę i niszczy jej klucz. Nie twierdzimy, że na urządzeniu nie zostaje żaden ślad: usuwanie plików z dysków SSD nie zawsze jest całkowicie skuteczne.
• Rejestr zaczernień (Pro) użytkownik zapisuje we własnym systemie plików, do akt sprawy. Zawiera zaczernienia, uzasadnienia, strony i datę, nigdy treść dokumentu.

ISO/IEC 27038 określa cyfrowe zaczernianie: usuniętych informacji nie może dać się odzyskać i nic nie może pozostać ukryte w niewyświetlanych częściach pliku. Dress Docs oceniliśmy względem tej normy sami; żadna strona trzecia go nie audytowała. Metoda stosuje też zalecenia z wytycznych brytyjskiego ICO dotyczących bezpiecznego udostępniania dokumentów.

Ograniczenia: wyszukiwanie działa tylko w PDF-ach z warstwą tekstową; zeskanowane strony trzeba zaczernić ręcznie.

ISO/IEC 27038 · ICO (Wielka Brytania)

Dress Docs jest projektowany pod kątem WCAG 2.2 na poziomie AA. Norma EN 301 549 odwołuje się do WCAG 2.1 AA; projektowanie pod kątem 2.2 AA obejmuje te kryteria.

Deklaracja dotyczy strony Dress Docs (dressdocs.vzla.io) i aplikacji internetowej (app.dressdocs.vzla.io). Z obu można korzystać za pomocą klawiatury i technologii wspomagających.

Znane ograniczenia. Nie opublikowano jeszcze formalnej oceny dostępności. Jeśli wykaże ona ograniczenia, wymienimy je tutaj, każde z datą wykrycia.

Napotkali Państwo barierę? Prosimy o wiadomość na support@vzla.io ze wskazaniem strony i tego, co próbowali Państwo zrobić.

W planie Organizacja można poprosić o raport zgodności z wymaganiami dostępności.

Deklarację sporządzono: 18 października 2026 r.

• Brak certyfikatów. Dress Docs nie ma certyfikatu ISO 27001, BSI C5, SOC 2 ani Cyber Essentials.
• Samo w sobie nie jest „zgodne z RODO”. Pomaga udostępniać i przechowywać mniej danych osobowych; zgodność z przepisami należy do Państwa organizacji, nie do narzędzia.
• To nie jest anonimizacja. Zaczerniony plik może nadal pozwalać na identyfikację osoby.
• Nie do weryfikacji wymagających pełnej kopii. Weryfikacje AML i podobne wymagają pełnej kopii dokumentu tożsamości; szablon kopii dowodu ostrzega przed zaczernianiem w takim przypadku.
• Brak wersji offline i do samodzielnego hostowania. Do otwarcia Dress Docs potrzebne jest połączenie z internetem.

Zgłoszenie problemu bezpieczeństwa: support@vzla.io.