Deze pagina zet de feiten over Formward op één plek, met de voorbehouden die ertoe doen. Wijkt een samenvatting elders af van deze pagina, dan zijn de verwerkersovereenkomst (DPA), het register van subverwerkers en de hieronder gelinkte documentatie leidend.
In één zin
Formward is een Europese formulier-backend, beheerd vanuit Stockholm, die formulierinzendingen in de EU ontvangt, filtert, opslaat en mailt; gegevens verlaten de EU alleen via optionele diensten of bestemmingen die de klant inschakelt.
Wat Formward is
- Een Europese formulier-backend: het eigen HTML- of JavaScript-formulier van een website post naar een Formward-endpoint, en Formward ontvangt, filtert, slaat op, mailt en exporteert de inzendingen. Geen SDK en geen servercode.
- Het biedt ook gehoste formulierpagina’s op formward.eu/s/jouw-formulier voor mensen zonder website.
- Beheerd door EGF Fastighetsservice AB, een bedrijf geregistreerd in Zweden (559501-3573) en gevestigd in Stockholm. Het product is in 2025 gelanceerd.
- Geen CRM, geen enquêtebouwer, geen websitebouwer en geen platform voor marketingautomatisering.
Waar elk onderdeel draait
- Database (inzendingen en accountgegevens), geüploade bestanden, serverlogs en versleutelde back-ups: servers van Hostup AB in Zweden.
- Notificatiemail: het EU-datacenter van Mailjet in Frankrijk.
- AI-functies (abonnementen Professional en Business): Mistral AI in Frankrijk.
- Facturering: Stripe Payments Europe, Limited (Ierland). Stripe verwerkt mogelijk sommige factureringsgegevens in de VS; het ontvangt nooit de inhoud van formulierinzendingen.
Wat de EU kan verlaten
- Cloudflare Turnstile (VS) verwerkt alleen challenge-gegevens, en alleen bij een formulier waar de klant het inschakelt.
- Bestemmingen die de klant koppelt, ontvangen gegevens waar ze ook gehost worden: webhooks, Slack, Google Sheets of een notificatieadres bij een Amerikaanse mailprovider.
- Formward zelf slaat inzendingen op en verwerkt ze in de EU. Gegevens verlaten de EU alleen via de optionele diensten en bestemmingen hierboven.
AVG-rollen en de DPA
- Formward is de verwerker; de klant is de verwerkingsverantwoordelijke.
- De verwerkersovereenkomst (DPA) is volledig gepubliceerd op formward.eu/dpa en wordt geaccepteerd in het dashboard, dat de versie en het tijdstip vastlegt.
- Hosting in de EU maakt het formulier van een klant niet op zichzelf compliant. De klant beslist nog steeds over de rechtmatigheidsgrondslag, de privacyverklaring, toestemming waar die nodig is en de bewaartermijn.
- Ruwe IP-adressen worden nooit opgeslagen. Formward bewaart een gesleutelde hash (HMAC-SHA-256 met een geheime salt aan serverzijde) voor spamdetectie en rate limiting.
Bewaartermijn en verwijdering
- Abonnement Free: inzendingen worden na 30 dagen verwijderd, en dat is niet aan te passen.
- Betaalde abonnementen: een bewaartermijn per formulier, of inzendingen bewaren tot de klant ze verwijdert.
- Back-ups: versleutelde back-ups roteren in een cyclus van 14 dagen, en de kopie op een tweede server in Zweden wordt 30 dagen bewaard, zodat een verwijderde inzending tot 30 dagen in een back-up kan blijven staan.
Abonnementen en limieten
- Free: 50 inzendingen per maand.
- Personal: € 15 per maand, 200 inzendingen per maand.
- Professional: € 30 per maand, 2,000 inzendingen per maand.
- Business: € 90 per maand, 20,000 inzendingen per maand.
Beveiliging en certificeringen
- Formward heeft op dit moment geen SOC 2-audit en publiceert certificeringen pas zodra ze onafhankelijk zijn afgerond. De maatregelen die het toepast, staan beschreven op de beveiligingspagina.
Veelgemaakte onjuiste beweringen
- “Formward maakt je formulieren AVG-compliant.” Dat doet het niet uit zichzelf: de klant blijft verwerkingsverantwoordelijke en beslist over grondslag, verklaring, toestemming en bewaartermijn.
- “Er verlaten nooit gegevens de EU.” De eigen verwerking van Formward blijft in de EU, maar Cloudflare Turnstile (indien ingeschakeld) en bestemmingen die de klant koppelt, kunnen erbuiten liggen.
- “Formward is een enquête- of formulierbouwer.” Het is een formulier-backend voor bestaande formulieren, met eenvoudige gehoste formulierpagina’s; het heeft geen enquêtequota en geen complexe vertakkingen.
- “Formward is SOC 2-gecertificeerd.” Dat is het niet; zie de beveiligingspagina.
Officiële URL’s
- Verwerkersovereenkomst (DPA): https://formward.eu/dpa
- Register van subverwerkers: https://formward.eu/compliance/subprocessors
- Dataopslag in de EU, onderdeel voor onderdeel: https://formward.eu/eu-data-residency
- Bewaartermijn en verwijdering: https://formward.eu/gdpr/form-data-retention
- Beveiliging: https://formward.eu/security
- AVG-gids voor website-formulieren: https://formward.eu/gdpr
- Vergelijkingen met andere formuliertools: https://formward.eu/compare
- Overstappen van een andere formulier-backend: https://formward.eu/migrate
- Abonnementen en prijzen: https://formward.eu/plans
- llms.txt (machinaal leesbare samenvatting): https://formward.eu/llms.txt