Bizalmi központ

Biztonsági intézkedések

• Minden adatforgalom TLS-en keresztül zajlik a Cloudflare peremhálózatán át, saját szervereink előtt.
• Az alkalmazás és a PostgreSQL 17 adatbázis egy általunk üzemeltetett szerveren fut a Hetznernél Nürnbergben, Németországban; az adatbázis kizárólag a helyi (loopback) hálózati interfészen fogad kéréseket.
• Az aláírásképeket és a generált PDF-fájlokat a Cloudflare R2 tárolja; az adatbázis-mentéseket TLS-kapcsolaton keresztül egy különálló R2 bucketbe másoljuk. Az R2 titkosítja az inaktív állapotban lévő objektumokat; a mentések a feltöltés előtt nem kapnak külön kiegészítő titkosítást.
• A hitelesítést és a munkameneteket a Clerk kezeli. Csapatszerepkörök (tulajdonos, tag) a Business csomagban léteznek; minden más csomag egyetlen tulajdonosi fiókkal rendelkezik.
• Minden aláírás alkalmával auditbejegyzés készül a sablon verziójával, lenyomatával, a hozzájárulás verziójával, az IP-címmel és a böngésző azonosítójával (user agent), az aláírt rekordon felül.
• Minden telepítés feltétele a pontos commit CI-futtatása (típusellenőrzés, linting, a tesztcsomag, egy éles build és egy 5xx füstteszt), az /api/health pedig jelzi az éles környezetbe jutott commitot, így a sikeres pipeline és az éles módosítás ellenőrzése külön történik.

Hol történik az adatok feldolgozása

Az adatfeldolgozók köre megegyezik az Adatfeldolgozási Megállapodásunk (DPA) 5. pontjával.

Mit tartalmaz egy aláírt rekord, és mi a tevékenységnapló

Minden csomagban, beleértve az ingyeneset is, minden egyes aláírt nyilatkozat rögzíti az alábbiakat:

• Az aláíró neve és a beírt válaszok, pontosan úgy, ahogyan beküldte őket.
• Az aláírás (rajzolt vagy gépelt) képként, valamint annak megjelölése, hogy rajzolt vagy gépelt volt-e.
• Az aláírás szerveroldali időbélyege, az aláíró IP-címe, a böngésző azonosítója (user agent) és az eszköz típusa.
• A sablon verziószáma, a sablon SHA-256 lenyomata, valamint az adott pillanatban megjelenített jogi szöveg és meződefiníciók pillanatképe. A sablon későbbi módosítása nem változtatja meg a már aláírt rekordot.
• Az elektronikus aláírás elfogadására szolgáló jelölőnégyzet és a hozzájárulási szöveg azon változata, amelyet az aláíró látott.
• Egy elkészült PDF, amely tartalmazza a dokumentumot és ezt a bizonyító blokkot.

Példa, szintetikus értékek: aláírva 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari iPhone-on · sablon v3 · sha256 9f1c…5f7e · beleegyezés esig-v1-2026-04 · aláírás: rajzolt.

Ettől elkülönítve az adminisztratív tevékenységnapló rögzíti, hogy ki mit tett az Ön fiókjában: sablon létrehozása, módosítása vagy törlése, csomagváltások, vállalkozás törlése és minden aláírás. Minden sor tartalmazza a cselekvőt, a műveletet, a módosított mezőket, az IP-címet és az időpontot.

Példa, szintetikus értékek: 2026-09-13T16:04:10Z · [email protected] · template.update · módosított mezők: clauses, expiryDays · IP 198.51.100.7.

A tevékenységnaplót minden fiókhoz és minden csomaghoz vezetjük. A Business csomagban közvetlenül a vezérlőpultról tekinthető meg (Tevékenységnapló); más csomagok esetén a WaiverKit ügyfélszolgálata a fiók tulajdonosának kérésére készít kivonatot.

Amit a rekord nem bizonyít: az aláíró személyazonossága a megadott adatokon túl (sablononként kérhető opcionális igazolványfotó), az aláíró cselekvőképessége, illetve az, hogy a nyilatkozat feltételei bíróság előtt érvényesíthetők-e. Az érvényesíthetőségről a bíróság dönt az Ön államának joga szerint.

Mi történik a rekordokkal, ha megváltozik a díjcsomagja

A forráskód alapján mérve: 2026-09-14. A sorok a fiók állapotait jelzik; az oszlopok azt, hogy mi végezhető el.

A marketinganyagok szerint a dokumentumok mindaddig elérhetők maradnak, amíg a fiókja létezik, minden díjcsomagban, beleértve az ingyeneset is. A törlés a DPA rendelkezéseit és az adatvédelmi szabályzatunk megőrzési szabályait követi.

Egészségügyi, kiskorúakkal kapcsolatos és személyazonosító adatok: mit gyűjthet, és hová kerülnek

A vállalkozás határozza meg, milyen mezőket kér a nyilatkozatban. Az űrlapkészítő szöveges, e-mail, telefon, dátum, jelölőnégyzet, legördülő lista, szövegterület, aláírás és kézjegy mezőket kínál, valamint sablonszintű beállításokat vészhelyzeti elérhetőséghez, igazolványfotóhoz és kiskorúak gondviselői aláírásához. Az allergiákra, sérülésekre, várandósságra vagy gyógyszerszedésre vonatkozó kérdések szokásos szöveges vagy jelölőnégyzetes mezők, amelyeket maga a vállalkozás fogalmaz meg.

Megőrzés: a rekordokat a fiók fennállásáig, illetve az adatvédelmi szabályzat megőrzési szabályai szerint tároljuk. Hozzáférés: a fiók tulajdonosa, valamint a Business csomagban a csapattagok. A WaiverKit munkatársai kizárólag ügyfélszolgálati céllal tekintenek be egy vállalkozás fiókjába; ha a munkatárs megtekinti egy fiók oldalát vagy az adott fiók nyilatkozatlistáját, az bekerül az adott vállalkozás tevékenységnaplójába, míg a bérlők közötti támogatási listák nincsenek egyetlen vállalkozáshoz rendelve.

A nyelvek nem jelentenek joghatóságot

• A kezelőfelület, az aláírási oldal és a bemutató oldal 19 nyelven érhető el.
• Az Ön által írt nyilatkozatszöveg lefordítható ugyanezen a 19 nyelven; a fordítás gépi támogatású, a megfogalmazásért Ön marad a felelős.
• Angol nyelvű sablongyűjteményünk az Egyesült Államok joga alapján készült, és megjelöli azokat az államokat, ahol egy záradék korlátozott; a lefordított sablonoldalak gépi segítséggel és automatizált szerkesztői rendszerünk ellenőrzésével igazítják a záradékokat és megjegyzéseket az egyes nyelvek fő joghatóságának jogához, nem pedig anyanyelvi beszélő által. Egyik változat sem rendelkezik jogi felülvizsgálattal semmilyen joghatóságra vonatkozóan; ezt a sablonok oldala és minden cikk külön feltünteti.
• A nyelvek száma ebből kifolyólag semmit sem mond a jogi érvényességről vagy lefedettségről.

/waiver-templates

Ügyfélszolgálat és eszkaláció

E-mailes támogatás hétköznapokon, a zürichi időzóna szerint (CET, nyáron CEST). A legtöbb válasz a svájci munkaidőben néhány órán belül, de mindig egy munkanapon belül megérkezik; ez a működési gyakorlatunk, nem szerződéses kötelezettségvállalás. Nincs telefonos vonal és 24/7-es ügyfélszolgálat. Az aláírási folyamat kimaradását az észlelést követően azonnal és soron kívül kezeljük.

Kapcsolati oldal és elérhetőségi részletek

Üzletmenet-folytonosság

• A WaiverKitet a Clashware Sarl üzemelteti Lausanne-ban, Svájcban, egy két alapító mérnök által vezetett vállalkozás.
• Biztonsági mentések: az éles adatbázisról naponta négyszer készül mentés (03:00, 09:00, 15:00 és 21:00 UTC), ellenőrizzük a méretét, majd TLS-kapcsolaton keresztül egy különálló Cloudflare R2 bucketbe másoljuk napi, heti és havi megőrzési idővel (7, 28 és 365 nap). Az R2 titkosítja az inaktív állapotban lévő objektumokat; a mentések nem kapnak további kliensoldali titkosítást.
• A helyreállítást rendszeresen gyakoroljuk: minden hónap első napján automatikus helyreállítási próba fut le, amely a legfrissebb mentést egy tesztadatbázisba állítja vissza, számlálva a táblákat és a sorokat. A legutóbbi, 2026-09-01-i próba során a WaiverKit adatbázis sikeresen helyreállt (18 tábla).
• Bármikor távozhat adataival: PDF nyilatkozatonként minden csomagban, CSV a Pro és Business csomagokban, valamint a fiók teljes JSON exportja a Beállítások menüpontból.
• Amennyiben valaha megszüntetnénk a szolgáltatást, a fióktulajdonosokat e-mailben értesítjük a leállítás előtt biztosított exportálási időablakról. Szerződési feltételeink még nem határozzák meg ezen időablak hosszát; addig ezt vállalt szándékunknak, nem pedig szerződéses feltételnek tekintse.

Szerződések és irányelvek

• Adatfeldolgozási Megállapodás (DPA)
• Általános Szerződési Feltételek
• Adatvédelmi Tájékoztató