Centrum důvěry
Tato stránka shrnuje ověřitelná fakta o naší bezpečnosti, umístění dat, důkazních záznamech, uchovávání a kontinuitě služeb. Popisuje stav platný k dnešnímu dni. Pokud něco dosud neexistuje, otevřeně to uvádíme. Nejedná se o formální certifikaci: WaiverKit nedisponuje atestací SOC 2, ISO 27001 ani HIPAA.
Přehled
- Záznamy a soubory
- Norimberk, Německo a EU
- Dílčí zpracovatelé
- 6, uvedeno níže
- Zálohy databáze
- Čtyřikrát denně, cvičná obnova měsíčně
- Certifikace
- Žádné: bez SOC 2, ISO 27001 nebo HIPAA
- Podpora
- E-mail, pracovní dny, curyšský čas
Bezpečnostní opatření
- Veškerý provoz je šifrován protokolem TLS přes edge síť Cloudflare před našimi vlastními servery.
- Aplikace a její databáze PostgreSQL 17 běží na serveru, který provozujeme u společnosti Hetzner v německém Norimberku; databáze naslouchá výhradně na rozhraní loopback.
- Obrázky podpisů a vygenerované soubory PDF jsou uloženy ve službě Cloudflare R2 v bucketu vyhrazeném pro jurisdikci Evropské unie; databázové zálohy jsou přenášeny přes TLS do samostatného bucketu R2 v rámci stejné jurisdikce EU. Služba R2 šifruje uložené objekty v klidovém stavu; zálohy nejsou před nahráním dodatečně šifrovány.
- Autentizaci a relace zajišťuje služba Clerk. Týmové role (vlastník, člen) jsou dostupné v tarifu Business; všechny ostatní tarify mají jeden vlastnický účet.
- Při každém podpisu se kromě samotného podepsaného záznamu vytvoří auditní záznam obsahující verzi šablony, hash šablony, verzi souhlasu, IP adresu a user agent.
- Každé nasazení je podmíněno během CI pro daný konkrétní commit (typová kontrola, lint, sada testů, produkční sestavení a smoke test chyb 5xx) a /api/health hlásí commit, který se dostal do produkce, takže úspěšná pipeline a reálná změna se kontrolují odděleně.
Kde jsou vaše data zpracovávána
Další zpracovatelé odpovídají oddílu 5 naší Smlouvy o zpracování osobních údajů (DPA).
| Poskytovatel | Účel | Lokalita |
|---|---|---|
| Hetzner Online GmbH | Hosting aplikace a databáze PostgreSQL | Norimberk, Německo (EU) |
| Cloudflare, Inc. | Edge síť, ochrana proti útokům DDoS, objektové úložiště R2 pro podpisy, soubory PDF a zálohy databáze (v klidovém stavu šifrováno službou R2) | Globální edge síť pro provoz; buckety R2 pevně přiřazené k jurisdikci Evropské unie společnosti Cloudflare (objekty jsou ukládány a zpracovávány v EU) |
| Clerk | Autentizace, relace, správa uživatelů | Spojené státy |
| Stripe | Platby a fakturace předplatného | Subjekty v USA a EU |
| Cloudflare, Inc. (Cloudflare Email Sending) | Transakční e-maily | Spojené státy (Cloudflare, Inc.); Cloudflare neuvádí žádné místo zpracování specifické pro Email Sending |
| OpenAI | AI generování a překlad textů šablon na základě vámi zadaného popisu a zadání. Odpovědi podepisujících, podpisy ani podepsané záznamy se nikdy neodesílají. | Spojené státy |
Co obsahuje podepsaný záznam a k čemu slouží protokol aktivit
V každém tarifu, včetně bezplatného Free, se ke každému podepsanému formuláři ukládá:
- Jméno podepisujícího a jím vyplněné odpovědi, přesně v odeslané podobě.
- Snímek podpisu (nakreslený nebo vepsaný) a údaj o tom, zda byl nakreslen nebo vepsán.
- Časové razítko serveru v okamžiku podpisu, IP adresa podepisujícího, user agent a typ zařízení.
- Číslo verze šablony, SHA-256 hash šablony a snímek právního textu a definic polí zobrazených v dané chvíli. Pozdější úprava šablony podepsaný záznam nijak nezmění.
- Potvrzení zaškrtávacího pole souhlasu s elektronickým podpisem a verze textu souhlasu, kterou podepisující viděl.
- Vygenerovaný soubor PDF obsahující samotný dokument a tento důkazní blok.
Příklad, syntetické hodnoty: podepsáno 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari na iPhonu · šablona v3 · sha256 9f1c…5f7e · souhlas esig-v1-2026-04 · podpis: nakreslený.
Kromě toho správcovský protokol aktivit zaznamenává, kdo co ve vašem účtu provedl: vytvoření, úpravu nebo smazání šablony, smazání podniku a každé podepsání. Řádek pro některou z těchto akcí v účtu uvádí člena, který ji provedl, danou akci, co se změnilo, jeho IP adresu a čas. Řádek o podepsání obsahuje IP adresu podepisujícího a čas a neuvádí žádného člena, protože podepisující nemají účet.
Příklad se syntetickými hodnotami: 2026-09-13T16:04:10Z · [email protected] · template.update · změněná pole: clauses, expiryDays · IP 198.51.100.7.
Protokol aktivit je veden pro každý podnik ve všech tarifech. V tarifu Business je přístupný přímo z panelu (Protokol aktivit); u ostatních tarifů jej podpora WaiverKit vyexportuje na vyžádání vlastníka účtu.
Co záznam neprokazuje: totožnost podepisující osoby nad rámec údajů, které sama zadala (žádný doklad totožnosti se neshromažďuje ani neověřuje), právní způsobilost podepisující osoby ani to, zda budou podmínky prohlášení vymahatelné. O vymahatelnosti rozhoduje soud podle práva vašeho státu.
Co se stane se záznamy při změně vašeho tarifu
Zjištěno z kódu dne 14. 9. 2026. Řádky představují stavy účtu, sloupce vaše přetrvávající možnosti.
| Stav účtu | Zobrazení podepsaných záznamů | Export PDF / CSV | Uchování záznamů | V zálohách |
|---|---|---|---|---|
| Aktivní placený tarif | Ano | PDF ve všech tarifech; CSV v Pro a Business | Ano | Ano |
| Převedeno na Free (zrušeno nebo vypršelo) | Ano, celá historie | PDF; export do CSV již není dostupný | Ano | Ano |
| Platba se nezdařila, 7denní ochranná lhůta | Ano | Dle vašeho tarifu | Ano | Ano |
| Platba se nezdařila, po 7denní ochranné lhůtě | Ano | Export do PDF a CSV je zablokován do vyřešení platby; kompletní export dat v Nastavení zůstává dostupný | Ano | Ano |
| Podnik smazán vámi | Ne | Ne (před smazáním proveďte export: PDF pro každý formulář, CSV v příslušných tarifech nebo kompletní export do JSON v Nastavení) | Položky jsou označeny jako smazané a nejsou dále poskytovány; soubory jsou zařazeny do fronty ke smazání z R2 | Dokud je neodstraní rotace záloh (denní, týdenní a měsíční kopie) |
| Podnik ukončen ze strany WaiverKit (ukončení poskytování služby) | Viz kontinuita níže | |||
Po uplynutí ochranné lhůty se nová podepisování a vytváření šablon pozastaví, dokud nebude platba vyřešena.
Záznamy zůstávají přístupné po celou dobu existence vašeho účtu, v každém tarifu včetně Free. Mazání se řídí smlouvou DPA a pravidly uchovávání údajů v našich zásadách ochrany osobních údajů.
Údaje o zdravotním stavu, nezletilých a totožnosti: co lze shromažďovat a kam data směřují
Firma si sama volí, jaká pole její prohlášení vyžaduje. Nástroj pro tvorbu formulářů nabízí pole pro text, e-mail, telefon, datum, zaškrtávací políčko, výběr z možností, víceřádkový text, podpis a iniciály, a v rámci šablony také možnost podpisu zákonného zástupce za nezletilé. Nouzový kontakt nebo dotaz na alergie, zranění, těhotenství či užívané léky představují běžné textové nebo zaškrtávací pole, které si firma sama vytvoří. Stránka pro podpis nepožaduje fotografii dokladu totožnosti.
| Kategorie údajů | Kdo rozhoduje o shromažďování | Kde jsou uloženy | Odesílá se poskytovateli AI |
|---|---|---|---|
| Identifikace podepisujícího (jméno, e-mail, telefon, datum narození, adresa) | Podnik, pro každou šablonu | PostgreSQL (Německo) | Ne |
| Zdravotní informace zadané do vlastních polí | Podnik, pro každou šablonu | PostgreSQL (Německo), uvnitř podepsaného záznamu | Ne |
| Jméno, e-mail a vztah zákonného zástupce k nezletilému | Podnik, pokud je zapnuto podepisování za nezletilé (Pro a Business) | PostgreSQL (Německo) | Ne |
| Snímek podpisu | Shromažďuje se vždy | Cloudflare R2 (jurisdikce EU) | Ne |
| Popis podniku a zadání pro tvorbu šablony pomocí AI | Podnik, pokud využije generování nebo překlad pomocí AI | Odesílá se společnosti OpenAI pro vygenerování textu šablony; podle našich smluvních podmínek API se nepoužívá k trénování modelů | Ano (pouze tato kategorie) |
Uchovávání: záznamy se uchovávají po dobu existence účtu a jak vyžadují pravidla uchovávání v zásadách ochrany osobních údajů. Přístup: vlastník účtu a v tarifu Business také členové týmu. Pracovníci WaiverKit nahlížejí do účtu firmy pouze za účelem podpory; přečtení stránky účtu nebo seznamu waiverů daného účtu pracovníkem se zapisuje do protokolu aktivit dané firmy, zatímco seznamy podpory napříč tenanty nejsou připisovány jediné firmě.
Jazyky nejsou jurisdikce
- Rozhraní, podpisová stránka i webové stránky jsou dostupné v 19 jazycích.
- Text formuláře, který vytvoříte, lze přeložit do stejných 19 jazyků; překlad je strojový s asistencí AI a za konečné znění nesete plnou odpovědnost.
- Naše knihovna anglických šablon je sepsána pro právo Spojených států a uvádí státy, kde je dané ustanovení omezeno; přeložené stránky šablon přizpůsobují ustanovení a poznámky právu hlavní jurisdikce každého jazyka za pomoci strojů a jsou kontrolovány naším automatizovaným redakčním procesem, nikoli rodilým mluvčím. Žádná verze nemá právní revizi pro žádnou jurisdikci; stránka šablon i každý článek toto výslovně uvádějí.
- Počet podporovaných jazyků tedy nijak nevypovídá o právní platnosti v konkrétních zemích.
Kontinuita provozu
- WaiverKit provozuje společnost Clashware Sarl se sídlem v Lausanne ve Švýcarsku, technologická firma řízená dvěma zakladateli.
- Zálohy: produkční databáze je exportována čtyřikrát denně (03:00, 09:00, 15:00 a 21:00 UTC), ověřena podle velikosti a zkopírována přes TLS do samostatného Cloudflare R2 bucketu s denní, týdenní a měsíční retencí (7, 28 a 365 dní). R2 šifruje objekty v klidovém stavu; exporty nejsou dodatečně šifrovány na straně klienta.
- Postup obnovy pravidelně testujeme: automatizovaná zkouška obnovy běží první den každého měsíce a obnoví nejnovější zálohu do dočasné databáze s přepočtem tabulek a řádků. Poslední zkouška dne 1. 9. 2026 úspěšně obnovila celou databázi WaiverKit (18 tabulek).
- Službu můžete kdykoli opustit i se svými daty: export do PDF pro každý formulář je dostupný ve všech tarifech, export do CSV v tarifech Pro a Business a úplný export účtu do formátu JSON v Nastavení.
- Pokud bychom někdy provoz služby ukončili, vlastníci účtů budou včas informováni e-mailem s vymezeným časovým oknem pro export dat před vypnutím. Naše podmínky zatím přesnou délku této lhůty nestanovují; do té doby považujte toto prohlášení za náš závazek chování, nikoli za smluvní ujednání.
Podpora a řešení eskalací
E-mailová podpora v pracovní dny podle středoevropského času v Curychu (CET, v létě CEST). Většina odpovědí odchází během několika hodin během švýcarské pracovní doby, vždy do jednoho pracovního dne; toto je naše zavedená praxe, nikoli smluvně garantovaná úroveň služeb. Neprovozujeme telefonickou linku ani nepřetržitý dispečink 24/7. Výpadek procesu podepisování řešíme přednostně, jakmile je zpráva přečtena.