Centrum důvěry
Tato stránka shrnuje ověřitelná fakta o naší bezpečnosti, umístění dat, důkazních záznamech, uchovávání a kontinuitě služeb. Popisuje stav platný k dnešnímu dni. Pokud něco dosud neexistuje, otevřeně to uvádíme. Nejedná se o formální certifikaci: WaiverKit nedisponuje atestací SOC 2, ISO 27001 ani HIPAA.
Bezpečnostní opatření
- Veškerý provoz je šifrován protokolem TLS přes edge síť Cloudflare před našimi vlastními servery.
- Aplikace a její databáze PostgreSQL 17 běží na serveru, který provozujeme u společnosti Hetzner v německém Norimberku; databáze naslouchá výhradně na rozhraní loopback.
- Snímky podpisů a vygenerovaná PDF jsou uloženy v Cloudflare R2; exporty databáze jsou kopírovány do samostatného bucketu R2 přes TLS. R2 šifruje objekty v klidovém stavu; exporty nejsou před nahráním dodatečně šifrovány.
- Autentizaci a relace zajišťuje služba Clerk. Týmové role (vlastník, člen) jsou dostupné v tarifu Business; všechny ostatní tarify mají jeden vlastnický účet.
- Při každém podpisu se kromě samotného podepsaného záznamu vytvoří auditní záznam obsahující verzi šablony, hash šablony, verzi souhlasu, IP adresu a user agent.
- Každé nasazení je podmíněno během CI pro daný konkrétní commit (typová kontrola, lint, sada testů, produkční sestavení a smoke test chyb 5xx) a /api/health hlásí commit, který se dostal do produkce, takže úspěšná pipeline a reálná změna se kontrolují odděleně.
Kde jsou vaše data zpracovávána
Další zpracovatelé odpovídají oddílu 5 naší Smlouvy o zpracování osobních údajů (DPA).
| Poskytovatel | Účel | Lokalita |
|---|---|---|
| Hetzner Online GmbH | Hosting aplikace a databáze PostgreSQL | Norimberk, Německo (EU) |
| Cloudflare, Inc. | Edge síť, ochrana proti DDoS, objektové úložiště R2 pro podpisy, PDF a zálohy databází (šifrováno při uložení pomocí R2) | Globální edge síť; úložiště R2 v automaticky přiřazené oblasti Cloudflare |
| Clerk | Autentizace, relace, správa uživatelů | Spojené státy |
| Stripe | Platby a fakturace předplatného | Subjekty v USA a EU |
| Resend (přes Amazon SES) | Transakční e-maily | EU (eu-west-1) pro odesílací doménu |
| OpenAI | AI generování a překlad textů šablon na základě vámi zadaného popisu a zadání. Odpovědi podepisujících, podpisy ani podepsané záznamy se nikdy neodesílají. | Spojené státy |
Co obsahuje podepsaný záznam a k čemu slouží protokol aktivit
V každém tarifu, včetně bezplatného Free, se ke každému podepsanému formuláři ukládá:
- Jméno podepisujícího a jím vyplněné odpovědi, přesně v odeslané podobě.
- Snímek podpisu (nakreslený nebo vepsaný) a údaj o tom, zda byl nakreslen nebo vepsán.
- Časové razítko serveru v okamžiku podpisu, IP adresa podepisujícího, user agent a typ zařízení.
- Číslo verze šablony, SHA-256 hash šablony a snímek právního textu a definic polí zobrazených v dané chvíli. Pozdější úprava šablony podepsaný záznam nijak nezmění.
- Potvrzení zaškrtávacího pole souhlasu s elektronickým podpisem a verze textu souhlasu, kterou podepisující viděl.
- Vygenerovaný soubor PDF obsahující samotný dokument a tento důkazní blok.
Příklad, syntetické hodnoty: podepsáno 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari na iPhonu · šablona v3 · sha256 9f1c…5f7e · souhlas esig-v1-2026-04 · podpis: nakreslený.
Samostatně vedený administrativní protokol aktivit zaznamenává, kdo a co ve vašem účtu provedl: vytvoření, úpravu nebo smazání šablony, změny tarifu, smazání podniku a každé podepsání. Každý řádek nese údaj o aktérovi, akci, změněných polích, IP adrese a času.
Příklad se syntetickými hodnotami: 2026-09-13T16:04:10Z · [email protected] · template.update · změněná pole: clauses, expiryDays · IP 198.51.100.7.
Protokol aktivit je veden pro každý podnik ve všech tarifech. V tarifu Business je přístupný přímo z panelu (Protokol aktivit); u ostatních tarifů jej podpora WaiverKit vyexportuje na vyžádání vlastníka účtu.
Co záznam neprokazuje: totožnost podepisujícího nad rámec shromážděných údajů (u každé šablony lze volitelně vyžadovat fotografii dokladu), právní způsobilost podepisujícího ani to, zda budou podmínky zproštění odpovědnosti uznány jako vymahatelné. O vymahatelnosti rozhoduje soud podle práva vašeho státu.
Co se stane se záznamy při změně vašeho tarifu
Zjištěno z kódu dne 14. 9. 2026. Řádky představují stavy účtu, sloupce vaše přetrvávající možnosti.
| Stav účtu | Zobrazení podepsaných záznamů | Export PDF / CSV | Uchování záznamů | V zálohách |
|---|---|---|---|---|
| Aktivní placený tarif | Ano | PDF ve všech tarifech; CSV v Pro a Business | Ano | Ano |
| Převedeno na Free (zrušeno nebo vypršelo) | Ano, celá historie | PDF; export do CSV již není dostupný | Ano | Ano |
| Platba selhala, ochranná lhůta běží | Ano | Dle vašeho tarifu | Ano | Ano |
| Platba selhala, ochranná lhůta vypršela | Ano | Dle vašeho tarifu | Ano; vytváření šablon a přijímání nových podpisů je zablokováno do vyřešení platby | Ano |
| Podnik smazán vámi | Ne | Ne (před smazáním proveďte export: PDF pro každý formulář, CSV v příslušných tarifech nebo kompletní export do JSON v Nastavení) | Položky jsou označeny jako smazané a nejsou dále poskytovány; soubory jsou zařazeny do fronty ke smazání z R2 | Dokud je neodstraní rotace záloh (denní, týdenní a měsíční kopie) |
| Podnik ukončen ze strany WaiverKit (ukončení poskytování služby) | Viz kontinuita níže | Viz kontinuita níže | Viz kontinuita níže | Viz kontinuita níže |
Marketingové texty uvádějí, že záznamy zůstávají přístupné po celou dobu existence vašeho účtu, a to v každém tarifu včetně verze Free. Mazání se řídí smlouvou DPA a pravidly uchovávání údajů v našich zásadách ochrany osobních údajů.
Údaje o zdravotním stavu, nezletilých a totožnosti: co lze shromažďovat a kam data směřují
Podnik sám určuje, jaká pole jeho formulář obsahuje. Editor formulářů nabízí pole pro text, e-mail, telefon, datum, zaškrtávací políčko, výběr z možností, textovou oblast, podpis a iniciály, a na úrovni šablony také možnost vyžádat nouzový kontakt, fotografii dokladu totožnosti a podpis zákonného zástupce za nezletilé. Otázky na alergie, úrazy, těhotenství či užívané léky jsou běžná textová nebo zaškrtávací pole, která si podnik formuluje sám.
| Kategorie údajů | Kdo rozhoduje o shromažďování | Kde jsou uloženy | Odesílá se poskytovateli AI |
|---|---|---|---|
| Identifikace podepisujícího (jméno, e-mail, telefon, datum narození, adresa) | Podnik, pro každou šablonu | PostgreSQL (Německo) | Ne |
| Zdravotní informace zadané do vlastních polí | Podnik, pro každou šablonu | PostgreSQL (Německo), uvnitř podepsaného záznamu | Ne |
| Jméno, e-mail a vztah zákonného zástupce k nezletilému | Podnik, pokud je zapnuto podepisování za nezletilé (Pro a Business) | PostgreSQL (Německo) | Ne |
| Fotografie dokladu totožnosti | Podnik, pokud to šablona vyžaduje | Cloudflare R2, připojeno k záznamu; neověřuje se automaticky | Ne |
| Snímek podpisu | Shromažďuje se vždy | Cloudflare R2 | Ne |
| Popis podniku a zadání pro tvorbu šablony pomocí AI | Podnik, pokud využije generování nebo překlad pomocí AI | Odesílá se společnosti OpenAI pro vygenerování textu šablony; podle našich smluvních podmínek API se nepoužívá k trénování modelů | Ano (pouze tato kategorie) |
Uchovávání: záznamy se uchovávají po dobu existence účtu a jak vyžadují pravidla uchovávání v zásadách ochrany osobních údajů. Přístup: vlastník účtu a v tarifu Business také členové týmu. Pracovníci WaiverKit nahlížejí do účtu firmy pouze za účelem podpory; přečtení stránky účtu nebo seznamu waiverů daného účtu pracovníkem se zapisuje do protokolu aktivit dané firmy, zatímco seznamy podpory napříč tenanty nejsou připisovány jediné firmě.
Jazyky nejsou jurisdikce
- Rozhraní, podpisová stránka i webové stránky jsou dostupné v 19 jazycích.
- Text formuláře, který vytvoříte, lze přeložit do stejných 19 jazyků; překlad je strojový s asistencí AI a za konečné znění nesete plnou odpovědnost.
- Naše knihovna anglických šablon je sepsána pro právo Spojených států a uvádí státy, kde je dané ustanovení omezeno; přeložené stránky šablon přizpůsobují ustanovení a poznámky právu hlavní jurisdikce každého jazyka za pomoci strojů a jsou kontrolovány naším automatizovaným redakčním procesem, nikoli rodilým mluvčím. Žádná verze nemá právní revizi pro žádnou jurisdikci; stránka šablon i každý článek toto výslovně uvádějí.
- Počet podporovaných jazyků tedy nijak nevypovídá o právní platnosti v konkrétních zemích.
Podpora a řešení eskalací
E-mailová podpora v pracovní dny podle středoevropského času v Curychu (CET, v létě CEST). Většina odpovědí odchází během několika hodin během švýcarské pracovní doby, vždy do jednoho pracovního dne; toto je naše zavedená praxe, nikoli smluvně garantovaná úroveň služeb. Neprovozujeme telefonickou linku ani nepřetržitý dispečink 24/7. Výpadek procesu podepisování řešíme přednostně, jakmile je zpráva přečtena.
Kontinuita provozu
- WaiverKit provozuje společnost Clashware Sarl se sídlem v Lausanne ve Švýcarsku, technologická firma řízená dvěma zakladateli.
- Zálohy: produkční databáze je exportována čtyřikrát denně (03:00, 09:00, 15:00 a 21:00 UTC), ověřena podle velikosti a zkopírována přes TLS do samostatného Cloudflare R2 bucketu s denní, týdenní a měsíční retencí (7, 28 a 365 dní). R2 šifruje objekty v klidovém stavu; exporty nejsou dodatečně šifrovány na straně klienta.
- Postup obnovy pravidelně testujeme: automatizovaná zkouška obnovy běží první den každého měsíce a obnoví nejnovější zálohu do dočasné databáze s přepočtem tabulek a řádků. Poslední zkouška dne 1. 9. 2026 úspěšně obnovila celou databázi WaiverKit (18 tabulek).
- Službu můžete kdykoli opustit i se svými daty: export do PDF pro každý formulář je dostupný ve všech tarifech, export do CSV v tarifech Pro a Business a úplný export účtu do formátu JSON v Nastavení.
- Pokud bychom někdy provoz služby ukončili, vlastníci účtů budou včas informováni e-mailem s vymezeným časovým oknem pro export dat před vypnutím. Naše podmínky zatím přesnou délku této lhůty nestanovují; do té doby považujte toto prohlášení za náš závazek chování, nikoli za smluvní ujednání.