Trust center
Deze pagina bundelt wat we kunnen aantonen over beveiliging, gegevenslocatie, bewijsdossiers, bewaring en bedrijfscontinuïteit. Het beschrijft de huidige situatie. Waar iets nog niet bestaat, wordt dat vermeld. Dit is geen certificering: WaiverKit beschikt niet over een SOC 2-, ISO 27001- of HIPAA-certificaat.
Beveiligingsmaatregelen
- Al het verkeer verloopt via TLS via het Cloudflare edge-netwerk voorafgaand aan onze eigen servers.
- De applicatie en de bijbehorende PostgreSQL 17-database draaien op een server die we beheren bij Hetzner in Neurenberg, Duitsland; de database luistert uitsluitend op de loopback-interface.
- Handtekeningafbeeldingen en gegenereerde pdf's worden opgeslagen op Cloudflare R2; database-dumps worden via TLS naar een afzonderlijke R2-bucket gekopieerd. R2 versleutelt objecten in rust; de dumps worden vóór het uploaden niet aanvullend versleuteld.
- Authenticatie en sessies worden verzorgd door Clerk. Teamrollen (eigenaar, lid) zijn beschikbaar in het Business-abonnement; alle andere abonnementen hebben één beheerdersaccount.
- Elke ondertekening genereert een auditregel met de sjabloonversie, sjabloonhash, toestemmingsversie, het IP-adres en de user agent, naast het ondertekende dossier zelf.
- Elke deploy wordt gecontroleerd door de CI-run van de exacte commit (type check, lint, de testsuite, een productiebuild en een 5xx-smoketest), en /api/health rapporteert de commit die productie heeft bereikt, zodat een groene pipeline en een live wijziging afzonderlijk worden gecontroleerd.
Waar uw gegevens worden verwerkt
Subverwerkers komen overeen met artikel 5 van onze verwerkersovereenkomst.
| Dienstverlener | Doel | Regio |
|---|---|---|
| Hetzner Online GmbH | Applicatiehosting en PostgreSQL-database | Neurenberg, Duitsland (EU) |
| Cloudflare, Inc. | Edge-netwerk, DDoS-beveiliging, R2-objectopslag voor handtekeningen, PDF's en databaseback-ups (in rust versleuteld door R2) | Wereldwijde edge; R2-bucket in de automatische regio van Cloudflare |
| Clerk | Authenticatie, sessies, gebruikersbeheer | Verenigde Staten |
| Stripe | Betalingen en abonnementsfacturatie | Entiteiten in de Verenigde Staten en de EU |
| Resend (via Amazon SES) | Transactionele e-mail | EU (eu-west-1) voor het verzenddomein |
| OpenAI | AI-tekstgeneratie en vertaling van vrijwaringsteksten op basis van de ingediende prompt en bedrijfsomschrijving. Antwoorden, handtekeningen en dossiers van ondertekenaars worden nooit verzonden. | Verenigde Staten |
Wat een ondertekend dossier bevat en wat het activiteitenlogboek inhoudt
Bij elk abonnement, inclusief Free, wordt per ondertekende vrijwaring het volgende opgeslagen:
- De naam van de ondertekenaar en de ingevulde antwoorden, exact zoals ingediend.
- De handtekening (getekend of getypt) als afbeelding, en de aanduiding of deze getekend dan wel getypt is.
- Het servertijdstempel van ondertekening, het IP-adres, de user agent en het apparaattype van de ondertekenaar.
- Het versienummer van het sjabloon, een SHA-256 hash van het sjabloon en een momentopname van de juridische tekst en velddefinities op dat tijdstip. Latere aanpassingen aan het sjabloon veranderen het ondertekende dossier niet.
- Het selectievakje voor akkoord met elektronische ondertekening en de versie van de toestemmingstekst die de ondertekenaar te zien kreeg.
- Een gegenereerde pdf met het document en dit bewijsblok.
Voorbeeld, synthetische waarden: ondertekend 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari op iPhone · sjabloon v3 · sha256 9f1c…5f7e · toestemming esig-v1-2026-04 · handtekening: getekend.
Afzonderlijk registreert het beheerderslogboek wie wat heeft gedaan in uw account: sjabloon aangemaakt, bijgewerkt of verwijderd, abonnementswijzigingen, bedrijfsverwijdering en elke ondertekening. Elke regel vermeldt de actor, de actie, de gewijzigde velden, het IP-adres en het tijdstip.
Voorbeeld met fictieve waarden: 2026-09-13T16:04:10Z · [email protected] · template.update · gewijzigde velden: clauses, expiryDays · IP 198.51.100.7.
Het activiteitenlogboek wordt bewaard voor elk bedrijf op elk abonnement. Het is zichtbaar via het dashboard (Activiteitenlogboek) op het Business-abonnement; bij andere abonnementen kan WaiverKit-ondersteuning dit op verzoek van de accounteigenaar verstrekken.
Wat het dossier niet vaststelt: de identiteit van de ondertekenaar buiten de verzamelde gegevens om (een optionele identiteitsfoto kan per sjabloon worden vereist), de handelingsbekwaamheid van de ondertekenaar, of dat de voorwaarden van de vrijwaring afdwingbaar zijn. Afdwingbaarheid wordt beoordeeld door een rechtbank op grond van het recht van uw staat.
Wat er gebeurt met dossiers wanneer uw abonnement wijzigt
Gemeten vanuit de code op 14-09-2026. Rijen geven accountstatussen weer; kolommen tonen wat u nog kunt doen.
| Accountstatus | Ondertekende dossiers bekijken | PDF / CSV exporteren | Dossiers bewaard | In back-ups |
|---|---|---|---|---|
| Actief betaald abonnement | Ja | PDF bij elk abonnement; CSV bij Pro en Business | Ja | Ja |
| Gedowngraded naar Free (opgezegd of verlopen) | Ja, volledige geschiedenis | PDF; CSV niet meer beschikbaar | Ja | Ja |
| Betaling mislukt, respijtperiode | Ja | Zoals bij uw abonnement | Ja | Ja |
| Betaling mislukt, respijtperiode verstreken | Ja | Zoals bij uw abonnement | Ja; het aanmaken van sjablonen en accepteren van nieuwe ondertekeningen is geblokkeerd totdat de betaling is voldaan | Ja |
| Bedrijf door u verwijderd | Nee | Nee (exporteer vóór verwijdering: pdf per vrijwaring, CSV bij geschikte abonnementen, of de volledige JSON-export via Instellingen) | Rijen worden gemarkeerd als verwijderd en niet meer getoond; bestanden staan in de wachtrij voor verwijdering uit R2 | Totdat de back-uprotatie ze verwijdert (dagelijkse, wekelijkse en maandelijkse kopieën) |
| Bedrijf beëindigd door WaiverKit (stopzetting van de dienst) | Zie continuïteit hieronder | Zie continuïteit hieronder | Zie continuïteit hieronder | Zie continuïteit hieronder |
Marketingteksten vermelden dat documenten toegankelijk blijven zolang je account bestaat, bij elk abonnement inclusief Free. Verwijdering volgt de DPA en de bewaarregels in ons privacybeleid.
Gezondheids-, minderjarigen- en identiteitsgegevens: wat mag worden verzameld en waar het naartoe gaat
Een bedrijf bepaalt zelf welke velden in de vrijwaring worden opgenomen. De formulierbouwer biedt tekst-, e-mail-, telefoon-, datum-, selectievakje-, selectie-, tekstvak-, handtekening- en initialenvelden, plus opties op sjabloonniveau voor een noodcontact, een foto van een identiteitsbewijs en ondertekening door voogden voor minderjarigen. Vragen over allergieën, blessures, zwangerschap of medicatie zijn reguliere tekst- of selectievakvelden die het bedrijf zelf formuleert.
| Gegevenscategorie | Wie beslist over verzameling | Waar opgeslagen | Verzonden naar AI-leverancier |
|---|---|---|---|
| Identiteit ondertekenaar (naam, e-mail, telefoon, geboortedatum, adres) | Bedrijf, per sjabloon | PostgreSQL (Duitsland) | Nee |
| Gezondheidsverklaringen ingevoerd in aangepaste velden | Bedrijf, per sjabloon | PostgreSQL (Duitsland), in het ondertekende dossier | Nee |
| Naam, e-mail en relatie van voogd voor een minderjarige | Bedrijf, indien ondertekening voor minderjarigen is ingeschakeld (Pro en Business) | PostgreSQL (Duitsland) | Nee |
| Foto van een identiteitsbewijs | Bedrijf, indien vereist door het sjabloon | Cloudflare R2, gekoppeld aan het dossier; niet automatisch geverifieerd | Nee |
| Afbeelding van handtekening | Altijd verzameld | Cloudflare R2 | Nee |
| Bedrijfsomschrijving en opstelprompt voor AI Composer | Bedrijf, bij gebruik van AI-concepten of -vertalingen | Verzonden naar OpenAI om de sjabloontekst te genereren; niet gebruikt voor training onder onze API-voorwaarden | Ja (uitsluitend deze categorie) |
Bewaartermijn: records worden bewaard zolang het account bestaat en zoals de bewaarregels in het privacybeleid vereisen. Toegang: de accounteigenaar en, bij het Business-abonnement, teamleden. Medewerkers van WaiverKit bekijken het account van een bedrijf uitsluitend voor ondersteuning; wanneer een medewerker een accountpagina of de waiverlijst van dat account inziet, wordt dit vastgelegd in het activiteitenlogboek van dat bedrijf, terwijl cross-tenant supportlijsten niet aan één enkel bedrijf worden toegeschreven.
Talen zijn geen rechtsgebieden
- De interface, de ondertekenpagina en de marketingwebsite zijn beschikbaar in 19 talen.
- Vrijwaringsteksten die u schrijft, kunnen worden vertaald naar dezelfde 19 talen; de vertaling wordt door machines ondersteund en u blijft verantwoordelijk voor de formulering.
- Onze Engelse sjablonenbibliotheek is geschreven voor het recht van de Verenigde Staten en markeert de staten waar een bepaling beperkt is; de vertaalde sjabloonpagina's passen bepalingen en toelichtingen aan het recht van het primaire rechtsgebied van elke taal aan, machine-ondersteund en gecontroleerd door onze geautomatiseerde redactionele pijplijn, niet door een menselijke moedertaalspreker. Geen enkele versie bevat een juridische controle voor enig rechtsgebied; de pagina met sjablonen en elk artikel vermelden dit uitdrukkelijk.
- Het aantal beschikbare talen zegt dan ook niets over juridische geldigheid of dekking.
Ondersteuning en escalatie
Ondersteuning per e-mail op werkdagen, tijdzone Europa/Zürich (MET, MEZT in de zomer). De meeste reacties volgen binnen enkele uren tijdens Zwitserse kantooruren, altijd binnen één werkdag; dit is onze vaste werkwijze, geen contractuele servicenorm. Geen telefonische helpdesk, geen 24/7 servicedesk. Een storing in het ondertekenproces wordt met voorrang behandeld zodra het bericht is gelezen.
Bedrijfscontinuïteit
- WaiverKit wordt beheerd door Clashware Sarl, Lausanne, Zwitserland, een softwarebedrijf met twee oprichters.
- Back-ups: van de productiedatabase wordt vier keer per dag een dump gemaakt (03:00, 09:00, 15:00 en 21:00 UTC), de bestandsgrootte wordt geverifieerd en de dump wordt via TLS gekopieerd naar een afzonderlijke Cloudflare R2-bucket met dagelijkse, wekelijkse en maandelijkse retentie (7, 28 en 365 dagen). R2 versleutelt objecten in rust; er is geen aanvullende client-side versleuteling van de dumps.
- Herstel wordt geoefend: op de eerste dag van elke maand draait een geautomatiseerde hersteltest die de meest recente dump terugzet in een testdatabase en tabellen en rijen telt. De laatste oefening op 01-09-2026 heeft de WaiverKit-database met succes hersteld (18 tabellen).
- U kunt op elk moment vertrekken met uw gegevens: pdf per vrijwaring bij elk abonnement, CSV bij Pro en Business, en een volledige JSON-export van uw account via Instellingen.
- Mochten we de dienst ooit stopzetten, dan worden accounteigenaren per e-mail geïnformeerd met een exportperiode vóór beëindiging. Onze voorwaarden vermelden de exacte duur van deze periode nog niet; beschouw dit tot die tijd als onze uitgesproken intentie en niet als een contractuele verplichting.