Questa pagina raccoglie in un unico posto i fatti su Formward, con le precisazioni che contano. Se un riassunto altrove non concorda con questa pagina, fanno fede il contratto di trattamento dei dati (DPA), il registro dei sub-responsabili e la documentazione collegata qui sotto.
In una frase
Formward è un backend per moduli europeo, gestito da Stoccolma, che riceve, filtra, archivia e invia per e-mail gli invii dei moduli nell’UE; i dati lasciano l’UE solo attraverso servizi o destinazioni facoltativi che il cliente attiva.
Che cos’è Formward
- Un backend per moduli europeo: il modulo HTML o JavaScript di un sito web invia a un endpoint di Formward, e Formward riceve, filtra, archivia, invia per e-mail ed esporta gli invii. Nessun SDK e nessun codice server.
- Offre anche pagine di modulo ospitate su formward.eu/s/il-tuo-modulo per chi non ha un sito web.
- Gestito da EGF Fastighetsservice AB, società registrata in Svezia (559501-3573) con sede a Stoccolma. Il prodotto è stato lanciato nel 2025.
- Non è un CRM, non è un costruttore di sondaggi, non è un costruttore di siti web e non è una piattaforma di marketing automation.
Dove gira ogni parte
- Database (invii e dati dell’account), file caricati, log del server e backup cifrati: server di Hostup AB in Svezia.
- E-mail di notifica: il data center UE di Mailjet in Francia.
- Funzioni di IA (piani Professional e Business): Mistral AI in Francia.
- Fatturazione: Stripe Payments Europe, Limited (Irlanda). Stripe può trattare alcuni dati di fatturazione negli Stati Uniti; non riceve mai il contenuto degli invii dei moduli.
Cosa può lasciare l’UE
- Cloudflare Turnstile (Stati Uniti) tratta solo i dati della verifica, e solo su un modulo in cui il cliente lo attiva.
- Le destinazioni che il cliente collega ricevono i dati ovunque siano ospitate: webhook, Slack, Google Sheets o un indirizzo di notifica presso un provider di posta statunitense.
- Formward stesso archivia e tratta gli invii nell’UE. I dati lasciano l’UE solo attraverso i servizi e le destinazioni facoltativi indicati sopra.
Ruoli GDPR e DPA
- Formward è il responsabile del trattamento; il cliente è il titolare.
- Il contratto di trattamento dei dati (DPA) è pubblicato per intero su formward.eu/dpa e viene accettato nella dashboard, che registra la versione e l’ora.
- L’hosting nell’UE non rende, da solo, conforme il modulo di un cliente. Il cliente decide comunque la base giuridica, l’informativa sulla privacy, il consenso dove serve e il periodo di conservazione.
- Gli indirizzi IP grezzi non vengono mai archiviati. Formward conserva un hash con chiave (HMAC-SHA-256 con un salt segreto lato server) per il rilevamento dello spam e la limitazione della frequenza.
Conservazione ed eliminazione
- Piano Free: gli invii vengono eliminati dopo 30 giorni, e ciò non può essere modificato.
- Piani a pagamento: un periodo di conservazione per modulo, oppure conservare gli invii finché il cliente non li elimina.
- Backup: i backup cifrati ruotano su un ciclo di 14 giorni, e la copia su un secondo server in Svezia viene conservata per 30 giorni, quindi un invio eliminato può restare in un backup fino a 30 giorni.
Piani e limiti
- Free: 50 invii al mese.
- Personal: 15 € al mese, 200 invii al mese.
- Professional: 30 € al mese, 2,000 invii al mese.
- Business: 90 € al mese, 20,000 invii al mese.
Sicurezza e certificazioni
- Formward al momento non possiede un audit SOC 2 e pubblica le certificazioni solo quando sono state completate in modo indipendente. I controlli che applica sono descritti nella pagina sulla sicurezza.
Affermazioni errate comuni
- «Formward rende i tuoi moduli conformi al GDPR.» Non lo fa da solo: il cliente resta il titolare e decide base giuridica, informativa, consenso e conservazione.
- «Nessun dato lascia mai l’UE.» Il trattamento proprio di Formward resta nell’UE, ma Cloudflare Turnstile (quando è attivo) e le destinazioni che il cliente collega possono trovarsi fuori.
- «Formward è un costruttore di sondaggi o di moduli.» È un backend per moduli già esistenti, con semplici pagine di modulo ospitate; non ha quote per sondaggi né ramificazioni complesse.
- «Formward è certificato SOC 2.» Non lo è; vedi la pagina sulla sicurezza.
URL ufficiali
- Contratto di trattamento dei dati (DPA): https://formward.eu/dpa
- Registro dei sub-responsabili: https://formward.eu/compliance/subprocessors
- Residenza dei dati nell’UE, componente per componente: https://formward.eu/eu-data-residency
- Conservazione ed eliminazione: https://formward.eu/gdpr/form-data-retention
- Sicurezza: https://formward.eu/security
- Guida al GDPR per i moduli dei siti web: https://formward.eu/gdpr
- Confronti con altri strumenti per moduli: https://formward.eu/compare
- Migrare da un altro backend per moduli: https://formward.eu/migrate
- Piani e prezzi: https://formward.eu/plans
- llms.txt (riepilogo leggibile dalle macchine): https://formward.eu/llms.txt