Trust center
Deze pagina bundelt wat we kunnen aantonen over beveiliging, gegevenslocatie, bewijsdossiers, bewaring en bedrijfscontinuïteit. Het beschrijft de huidige situatie. Waar iets nog niet bestaat, wordt dat vermeld. Dit is geen certificering: WaiverKit beschikt niet over een SOC 2-, ISO 27001- of HIPAA-certificaat.
In een oogopslag
- Gegevens en bestanden
- Neurenberg, Duitsland, en de EU
- Subverwerkers
- 6, hieronder vermeld
- Databaseback-ups
- Vier per dag, maandelijkse hersteloefening
- Certificeringen
- Geen: geen SOC 2, ISO 27001 of HIPAA
- Ondersteuning
- E-mail, werkdagen, tijdzone Zürich
Beveiligingsmaatregelen
- Al het verkeer verloopt via TLS via het Cloudflare edge-netwerk voorafgaand aan onze eigen servers.
- De applicatie en de bijbehorende PostgreSQL 17-database draaien op een server die we beheren bij Hetzner in Neurenberg, Duitsland; de database luistert uitsluitend op de loopback-interface.
- Handtekeningafbeeldingen en gegenereerde pdf's worden opgeslagen op Cloudflare R2 in een bucket die is beperkt tot de jurisdictie van de Europese Unie; databasedumps worden via TLS gekopieerd naar een afzonderlijke R2-bucket onder dezelfde EU-jurisdictie. R2 versleutelt objecten in rust; de dumps worden voorafgaand aan het uploaden niet aanvullend versleuteld.
- Authenticatie en sessies worden verzorgd door Clerk. Teamrollen (eigenaar, lid) zijn beschikbaar in het Business-abonnement; alle andere abonnementen hebben één beheerdersaccount.
- Elke ondertekening genereert een auditregel met de sjabloonversie, sjabloonhash, toestemmingsversie, het IP-adres en de user agent, naast het ondertekende dossier zelf.
- Elke deploy wordt gecontroleerd door de CI-run van de exacte commit (type check, lint, de testsuite, een productiebuild en een 5xx-smoketest), en /api/health rapporteert de commit die productie heeft bereikt, zodat een groene pipeline en een live wijziging afzonderlijk worden gecontroleerd.
Waar uw gegevens worden verwerkt
Subverwerkers komen overeen met artikel 5 van onze verwerkersovereenkomst.
| Dienstverlener | Doel | Regio |
|---|---|---|
| Hetzner Online GmbH | Applicatiehosting en PostgreSQL-database | Neurenberg, Duitsland (EU) |
| Cloudflare, Inc. | Edge-netwerk, DDoS-bescherming, R2-objectopslag voor handtekeningen, pdf's en databaseback-ups (in rust versleuteld door R2) | Wereldwijde edge voor dataverkeer; R2-buckets vastgezet op Cloudflare's jurisdictie van de Europese Unie (objecten opgeslagen en verwerkt in de EU) |
| Clerk | Authenticatie, sessies, gebruikersbeheer | Verenigde Staten |
| Stripe | Betalingen en abonnementsfacturatie | Entiteiten in de Verenigde Staten en de EU |
| Cloudflare, Inc. (Cloudflare Email Sending) | Transactionele e-mail | Verenigde Staten (Cloudflare, Inc.); Cloudflare publiceert geen specifieke verwerkingslocatie voor Email Sending |
| OpenAI | AI-tekstgeneratie en vertaling van vrijwaringsteksten op basis van de ingediende prompt en bedrijfsomschrijving. Antwoorden, handtekeningen en dossiers van ondertekenaars worden nooit verzonden. | Verenigde Staten |
Wat een ondertekend dossier bevat en wat het activiteitenlogboek inhoudt
Bij elk abonnement, inclusief Free, wordt per ondertekende vrijwaring het volgende opgeslagen:
- De naam van de ondertekenaar en de ingevulde antwoorden, exact zoals ingediend.
- De handtekening (getekend of getypt) als afbeelding, en de aanduiding of deze getekend dan wel getypt is.
- Het servertijdstempel van ondertekening, het IP-adres, de user agent en het apparaattype van de ondertekenaar.
- Het versienummer van het sjabloon, een SHA-256 hash van het sjabloon en een momentopname van de juridische tekst en velddefinities op dat tijdstip. Latere aanpassingen aan het sjabloon veranderen het ondertekende dossier niet.
- Het selectievakje voor akkoord met elektronische ondertekening en de versie van de toestemmingstekst die de ondertekenaar te zien kreeg.
- Een gegenereerde pdf met het document en dit bewijsblok.
Voorbeeld, synthetische waarden: ondertekend 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari op iPhone · sjabloon v3 · sha256 9f1c…5f7e · toestemming esig-v1-2026-04 · handtekening: getekend.
Daarnaast registreert het administratieve activiteitenlogboek wie wat heeft gedaan in uw account: sjabloon aangemaakt, bijgewerkt of verwijderd, bedrijfsverwijdering en elke ondertekening. Een rij voor een van deze accountacties bevat het lid dat heeft gehandeld, de actie, wat er is gewijzigd, diens IP-adres en het tijdstip. Een ondertekeningsrij bevat het IP-adres van de ondertekenaar en het tijdstip, en vermeldt geen lid, omdat ondertekenaars geen account hebben.
Voorbeeld met fictieve waarden: 2026-09-13T16:04:10Z · [email protected] · template.update · gewijzigde velden: clauses, expiryDays · IP 198.51.100.7.
Het activiteitenlogboek wordt bewaard voor elk bedrijf op elk abonnement. Het is zichtbaar via het dashboard (Activiteitenlogboek) op het Business-abonnement; bij andere abonnementen kan WaiverKit-ondersteuning dit op verzoek van de accounteigenaar verstrekken.
Wat het dossier niet vaststelt: de identiteit van de ondertekenaar buiten de gegevens die deze heeft ingevoerd (er wordt geen identiteitsbewijs verzameld of gecontroleerd), de handelingsbekwaamheid van de ondertekenaar, of dat de voorwaarden van de vrijwaringsverklaring zullen worden afgedwongen. De afdwingbaarheid wordt bepaald door een rechtbank volgens het recht van uw staat.
Wat er gebeurt met dossiers wanneer uw abonnement wijzigt
Gemeten vanuit de code op 14-09-2026. Rijen geven accountstatussen weer; kolommen tonen wat u nog kunt doen.
| Accountstatus | Ondertekende dossiers bekijken | PDF / CSV exporteren | Dossiers bewaard | In back-ups |
|---|---|---|---|---|
| Actief betaald abonnement | Ja | PDF bij elk abonnement; CSV bij Pro en Business | Ja | Ja |
| Gedowngraded naar Free (opgezegd of verlopen) | Ja, volledige geschiedenis | PDF; CSV niet meer beschikbaar | Ja | Ja |
| Betaling mislukt, respijtperiode van 7 dagen | Ja | Zoals bij uw abonnement | Ja | Ja |
| Betaling mislukt, na de respijtperiode van 7 dagen | Ja | PDF- en CSV-export is geblokkeerd totdat de betaling is voldaan; de volledige gegevensexport via Instellingen blijft beschikbaar | Ja | Ja |
| Bedrijf door u verwijderd | Nee | Nee (exporteer vóór verwijdering: pdf per vrijwaring, CSV bij geschikte abonnementen, of de volledige JSON-export via Instellingen) | Rijen worden gemarkeerd als verwijderd en niet meer getoond; bestanden staan in de wachtrij voor verwijdering uit R2 | Totdat de back-uprotatie ze verwijdert (dagelijkse, wekelijkse en maandelijkse kopieën) |
| Bedrijf beëindigd door WaiverKit (stopzetting van de dienst) | Zie continuïteit hieronder | |||
Na de respijtperiode worden nieuwe ondertekeningen en het aanmaken van sjablonen stopgezet totdat de betaling is voldaan.
Documenten blijven toegankelijk zolang uw account bestaat, bij elk abonnement inclusief Free. Verwijdering volgt de DPA en de bewaarregels in ons privacybeleid.
Gezondheids-, minderjarigen- en identiteitsgegevens: wat mag worden verzameld en waar het naartoe gaat
Een bedrijf kiest zelf welke velden in zijn vrijwaringsverklaring worden gevraagd. De formulierbouwer biedt velden voor tekst, e-mail, telefoon, datum, selectievakjes, keuzelijsten, tekstgebieden, handtekeningen en initialen, plus ondertekening door een voogd voor minderjarigen als sjabloonoptie. Een contactpersoon voor noodgevallen, of een vraag over allergieën, letsel, zwangerschap of medicatie, is een gewoon tekstveld of selectievakje dat het bedrijf zelf opstelt. De ondertekenpagina vraagt niet om een foto van een identiteitsbewijs.
| Gegevenscategorie | Wie beslist over verzameling | Waar opgeslagen | Verzonden naar AI-leverancier |
|---|---|---|---|
| Identiteit ondertekenaar (naam, e-mail, telefoon, geboortedatum, adres) | Bedrijf, per sjabloon | PostgreSQL (Duitsland) | Nee |
| Gezondheidsverklaringen ingevoerd in aangepaste velden | Bedrijf, per sjabloon | PostgreSQL (Duitsland), in het ondertekende dossier | Nee |
| Naam, e-mail en relatie van voogd voor een minderjarige | Bedrijf, indien ondertekening voor minderjarigen is ingeschakeld (Pro en Business) | PostgreSQL (Duitsland) | Nee |
| Afbeelding van handtekening | Altijd verzameld | Cloudflare R2 (EU-jurisdictie) | Nee |
| Bedrijfsomschrijving en opstelprompt voor AI Composer | Bedrijf, bij gebruik van AI-concepten of -vertalingen | Verzonden naar OpenAI om de sjabloontekst te genereren; niet gebruikt voor training onder onze API-voorwaarden | Ja (uitsluitend deze categorie) |
Bewaartermijn: records worden bewaard zolang het account bestaat en zoals de bewaarregels in het privacybeleid vereisen. Toegang: de accounteigenaar en, bij het Business-abonnement, teamleden. Medewerkers van WaiverKit bekijken het account van een bedrijf uitsluitend voor ondersteuning; wanneer een medewerker een accountpagina of de waiverlijst van dat account inziet, wordt dit vastgelegd in het activiteitenlogboek van dat bedrijf, terwijl cross-tenant supportlijsten niet aan één enkel bedrijf worden toegeschreven.
Talen zijn geen rechtsgebieden
- De interface, de ondertekenpagina en de marketingwebsite zijn beschikbaar in 19 talen.
- Vrijwaringsteksten die u schrijft, kunnen worden vertaald naar dezelfde 19 talen; de vertaling wordt door machines ondersteund en u blijft verantwoordelijk voor de formulering.
- Onze Engelse sjablonenbibliotheek is geschreven voor het recht van de Verenigde Staten en markeert de staten waar een bepaling beperkt is; de vertaalde sjabloonpagina's passen bepalingen en toelichtingen aan het recht van het primaire rechtsgebied van elke taal aan, machine-ondersteund en gecontroleerd door onze geautomatiseerde redactionele pijplijn, niet door een menselijke moedertaalspreker. Geen enkele versie bevat een juridische controle voor enig rechtsgebied; de pagina met sjablonen en elk artikel vermelden dit uitdrukkelijk.
- Het aantal beschikbare talen zegt dan ook niets over juridische geldigheid of dekking.
Bedrijfscontinuïteit
- WaiverKit wordt beheerd door Clashware Sarl, Lausanne, Zwitserland, een softwarebedrijf met twee oprichters.
- Back-ups: van de productiedatabase wordt vier keer per dag een dump gemaakt (03:00, 09:00, 15:00 en 21:00 UTC), de bestandsgrootte wordt geverifieerd en de dump wordt via TLS gekopieerd naar een afzonderlijke Cloudflare R2-bucket met dagelijkse, wekelijkse en maandelijkse retentie (7, 28 en 365 dagen). R2 versleutelt objecten in rust; er is geen aanvullende client-side versleuteling van de dumps.
- Herstel wordt geoefend: op de eerste dag van elke maand draait een geautomatiseerde hersteltest die de meest recente dump terugzet in een testdatabase en tabellen en rijen telt. De laatste oefening op 01-09-2026 heeft de WaiverKit-database met succes hersteld (18 tabellen).
- U kunt op elk moment vertrekken met uw gegevens: pdf per vrijwaring bij elk abonnement, CSV bij Pro en Business, en een volledige JSON-export van uw account via Instellingen.
- Mochten we de dienst ooit stopzetten, dan worden accounteigenaren per e-mail geïnformeerd met een exportperiode vóór beëindiging. Onze voorwaarden vermelden de exacte duur van deze periode nog niet; beschouw dit tot die tijd als onze uitgesproken intentie en niet als een contractuele verplichting.
Ondersteuning en escalatie
Ondersteuning per e-mail op werkdagen, tijdzone Europa/Zürich (MET, MEZT in de zomer). De meeste reacties volgen binnen enkele uren tijdens Zwitserse kantooruren, altijd binnen één werkdag; dit is onze vaste werkwijze, geen contractuele servicenorm. Geen telefonische helpdesk, geen 24/7 servicedesk. Een storing in het ondertekenproces wordt met voorrang behandeld zodra het bericht is gelezen.