Gdzie Formward przechowuje dane zgłoszeń z formularzy?

Zgłoszenia, dane konta, załączniki i kopie zapasowe są przechowywane w Szwecji, na infrastrukturze obsługiwanej przez Hostup AB. Aplikacja i baza danych PostgreSQL działają na infrastrukturze w UE. Nie ma żadnej chmury w USA ani spoza UE dla danych zgłoszeń.

Czy jakiekolwiek dane zgłoszeń opuszczają UE/EOG?

Nie w przetwarzaniu realizowanym przez sam Formward: przechowujemy i przetwarzamy dane zgłoszeń oraz dane osobowe osób wypełniających Twoje formularze wewnątrz UE/EOG. Dane opuszczają system tam, gdzie je wysyłasz: skrzynka powiadomień lub automatycznych odpowiedzi hostowana poza UE, synchronizacja z Google Sheets albo adres webhooka, który skonfigurujesz. Każdy podmiot przetwarzający, który otrzymuje treść zgłoszeń, znajduje się w UE: hosting, e-mail z powiadomieniami oraz, jeśli włączone, wzbogacanie AI przez Mistral AI (Francja).

Czy kopie zapasowe też są przechowywane w Europie?

Tak. Regularnie wykonujemy zaszyfrowane kopie zapasowe bazy danych PostgreSQL i przechowujemy je w UE (Szwecja). Dane mogą pozostawać w zaszyfrowanych kopiach zapasowych przez ograniczony czas po usunięciu, zanim zostaną nadpisane w ramach zwykłego cyklu rotacji.

Co z punktami styku z USA, o których słyszałem?

Są dwa, i żaden z nich nie otrzymuje treści zgłoszeń. Cloudflare Turnstile to opcjonalna weryfikacja anty-botowa, wyłączona, dopóki nie włączysz jej dla formularza; gdy jest włączona, Cloudflare w USA widzi dane weryfikacji z przeglądarki odwiedzającego. Stripe Payments Europe, Limited (Irlandia) rozlicza płacących klientów i może przekazać część danych rozliczeniowych do Stripe w USA na podstawie SCC oraz Ramy Ochrony Prywatności UE-USA. Oba są opisane w naszej ocenie skutków transferu pod adresem formward.eu/compliance/transfers.

Czy region UE na AWS, Google Cloud lub Azure oznacza to samo co rezydencja danych w UE?

Nie do końca. Ci dostawcy są w amerykańskiej własności, a na mocy amerykańskiej ustawy CLOUD Act firma z amerykańską spółką dominującą może zostać zobowiązana do wydania danych, które przechowuje, niezależnie od lokalizacji serwerów. Region UE zawęża pytanie, ale go nie zamyka. Ścieżka zgłoszeń w Formward działa u europejskich dostawców: Hostup AB (Szwecja) i Mistral AI (Francja) to firmy europejskie, a Mailjet (Francja) należy do szwedzkiej grupy Sinch. Chodzi o to, czyje prawo obejmuje dane, a nie o immunitet wobec zgodnych z prawem żądań: szwedzki dostawca podlega sądom szwedzkim i unijnym.

Czy mogę trzymać wszystkie dane zgłoszeń w UE?

Tak. Wyłącz Cloudflare Turnstile, wysyłaj powiadomienia na skrzynkę hostowaną w UE i podłączaj tylko webhooki, arkusze lub narzędzia działające w UE. Wtedy przechowywanie danych przez Formward, dostarczanie e-maili i AI pozostają w UE. Rozliczenia za Twoją subskrypcję nadal przebiegają przez Stripe, osobno od danych zgłoszeń.

Czy muszę coś skonfigurować, aby uzyskać rezydencję danych w UE?

Nie. Rezydencja danych w UE dla zgłoszeń jest domyślna dla każdego formularza i każdego planu, także bezpłatnego. Nie ma ustawienia regionu do wyboru.

Rezydencja danych w UE

Rezydencja danych backendu formularzy w Europie

Formward to backend formularzy: wskazujesz w formularzu HTML jego adres, a on zapisuje, filtruje i wysyła zgłoszenia e-mailem. Ta strona odpowiada precyzyjnie na jedno pytanie: gdzie te dane się znajdują i dokąd trafiają? Krótka odpowiedź: baza danych, przesłane pliki, kopie zapasowe i logi znajdują się na serwerach w Szwecji, powiadomienia e-mail i AI działają u dostawców z UE, a dane opuszczają UE tylko przez usługi, które sam włączysz lub podłączysz. Jest tak samo na każdym planie, bez ustawienia regionu.

Szukasz informacji o RODO (warunki dla podmiotu przetwarzającego, zgody, usuwanie danych)? Znajdziesz je na stronie Backend formularzy zgodny z RODO. Lokalizacja danych pomaga w zgodności z RODO, ale sama w sobie nie sprawia, że formularz jest zgodny.

Formward przechowuje i przetwarza dane zgłoszeń z formularzy oraz dane osobowe osób wypełniających Twoje formularze w UE/EOG. Po naszej stronie jedynymi punktami styku z państwami trzecimi są opcjonalny Cloudflare Turnstile (USA, wyłączony, dopóki go nie włączysz) oraz Stripe Payments Europe (Irlandia), który rozlicza płacących klientów i może przekazywać część danych rozliczeniowych do Stripe w USA. Żaden z nich nie otrzymuje treści zgłoszeń. Dane opuszczają UE wszędzie tam, gdzie sam je wysyłasz: na skrzynkę powiadomień lub automatycznych odpowiedzi hostowaną poza UE, do synchronizacji z Arkuszami Google albo na adres webhooka. Te miejsca docelowe wybierasz Ty i to Ty je oceniasz.

Gdzie znajdują się Twoje dane

Wszystkie miejsca, w których Formward przechowuje lub wysyła dane, w tym te poza UE:

Dane	Lokalizacja	Podmiot przetwarzający
Zgłoszenia i dane konta (baza danych PostgreSQL)	Szwecja (UE)	Hostup AB
Przesłane pliki (plany Professional i Business)	Szwecja (UE), ten sam serwer	Hostup AB
Zaszyfrowane nocne kopie zapasowe bazy danych i plików	Szwecja (UE), na serwerze i na drugim serwerze	Hostup AB
Logi serwera, przechowywane 30 dni z obciętymi adresami IP	Szwecja (UE), ten sam serwer	Hostup AB
Powiadomienie e-mail dla Ciebie	UE (francuskie centrum danych)	Mailjet (Sinch)
Ocena spamu i podsumowania AI, ocena leadów (plany Professional i Business, domyślnie włączone, można je wyłączyć dla każdego formularza)	Francja (UE)	Mistral AI
Weryfikacja anty-botowa, tylko jeśli włączysz Turnstile dla formularza. Dane weryfikacji, nie treść odpowiedzi	Stany Zjednoczone	Cloudflare, Inc.
Dane rozliczeniowe płacących klientów. Nigdy treść zgłoszeń	Irlandia (UE), z częściowym przekazem do Stripe w USA	Stripe Payments Europe, Limited
Statystyki dotyczące naszej strony i panelu: adres strony z usuniętymi identyfikatorami, strona odsyłająca, user agent przeglądarki i adres IP. Nigdy treść formularzy, nigdy w hostowanych formularzach ani Pages	UE (Estonia; dane hostowane w Niemczech)	Plausible Insights OÜ
Miejsca docelowe, które podłączasz: webhooki, Slack, Discord, Google Sheets, Baserow, skrzynka, o której powiadamiasz, automatyczne odpowiedzi	Tam, gdzie znajduje się dana usługa lub skrzynka	Ty wybierasz

Aktualną, obowiązującą listę podmiotów przetwarzających znajdziesz w naszym rejestrze podprocesorów. Kopie zapasowe i szyfrowanie opisujemy na stronie o bezpieczeństwie, a szczegóły prawne w polityce prywatności oraz DPA.

Jak przebiega jedno zgłoszenie

Formularz kontaktowy na Twojej stronie, od kliknięcia przycisku wysłania aż do usunięcia:

Przeglądarka odwiedzającego wysyła formularz do forms.formward.eu, który działa na naszym serwerze w Szwecji. Adres IP jest zamieniany na skrót z kluczem już przy odbiorze.
Jeśli dla formularza włączono Cloudflare Turnstile, widżet w przeglądarce odwiedzającego najpierw komunikuje się z Cloudflare, a nasz serwer wysyła Cloudflare token (nie adres IP) do sprawdzenia. Bez Turnstile Cloudflare nie jest zaangażowane.
Zgłoszenie jest zapisywane w bazie danych PostgreSQL w Szwecji. Przesłane pliki są zapisywane na tym samym serwerze.
W planach Professional i Business Mistral AI we Francji ocenia i podsumowuje tekst, chyba że AI zostało wyłączone dla formularza.
Mailjet wysyła powiadomienie e-mail ze swojego centrum danych w UE na adres, który ustawisz. Gdzie hostowana jest ta skrzynka, zależy od Ciebie.
Wszystko, co podłączono, na przykład webhook, Slack, Google Sheets lub Baserow, otrzymuje kopię na skonfigurowany adres.
Retencja usuwa zgłoszenie i jego pliki po upływie okresu (w planie Free stałe 30 dni). Kopie w zaszyfrowanych kopiach zapasowych wygasają wraz z rotacją kopii, w ciągu 30 dni.

Mapa przepływu danych każdego formularza w panelu pokazuje zewnętrzne miejsca docelowe, które dany formularz ma włączone. Webhooki i przesyłanie plików są dostępne w planach Professional i Business; zobacz plany.

Dlaczego ważne jest przechowywanie danych w Europie

Zgłoszenia z formularzy zwykle zawierają dane osobowe. Gdy backend formularzy jest usługą z USA działającą na amerykańskiej infrastrukturze, dane osobowe są przechowywane lub przetwarzane poza UE, a Ty musisz uregulować transfer UE-USA zgodnie z rozdziałem V RODO i uwzględnić amerykańskie przepisy o inwigilacji (kwestia będąca sednem wyroku Schrems II). Przechowywanie danych w UE/EOG eliminuje kwestię transferu w przetwarzaniu prowadzonym przez samego Formward. Każde miejsce docelowe poza UE, które dodasz, nadal podlega Twojej ocenie, a pozostałe wymogi RODO (podstawa prawna, klauzula informacyjna, okres przechowywania) nadal obowiązują.

Hosting w Europie to nie to samo co własność w Europie

Krótko mówiąc: firma należąca do USA może zostać zobowiązana na podstawie amerykańskiej ustawy CLOUD Act do wydania danych, które przechowuje, niezależnie od tego, gdzie na świecie znajdują się serwery. Zatem „region w UE” w chmurze należącej do amerykańskiej firmy zawęża problem, ale go nie rozwiązuje. Ścieżka zgłoszeń w Formward działa na europejskich firmach, a nie tylko na europejskich serwerach: Hostup AB (Szwecja) zapewnia hosting i bazę danych, Mistral AI (Francja) wzbogaca dane z użyciem AI, a Mailjet (Francja, część szwedzkiej grupy Sinch) wysyła powiadomienia e-mail.

To stwierdzenie o tym, czyje prawo sięga do danych, a nie obietnica odporności na wiążące procedury prawne: szwedzki dostawca podlega szwedzkim i unijnym sądom. Dlatego nasze dwa punkty styku z firmami z USA są udokumentowane, a nie ukryte: Cloudflare Turnstile jest wyłączony, dopóki go nie włączysz, i otrzymuje wyłącznie dane weryfikacji, a Stripe rozlicza płacących klientów przez swój irlandzki podmiot, ale nigdy nie otrzymuje treści zgłoszeń. Pełny obraz znajdziesz w rejestrze podprocesorów.

Europa a narzędzia do formularzy hostowane w USA

Formward

Dane zgłoszeń przechowywane w Szwecji.
Europejskie firmy, a nie tylko europejskie serwery, odpowiadają za hosting, bazę danych i AI.
Wyłącznie podprocesory z UE dla treści zgłoszeń.
Kopie zapasowe przechowywane w Szwecji.
Brak transferu treści zgłoszeń w rozumieniu rozdziału V RODO w przetwarzaniu przez Formward.

Typowe narzędzie do formularzy hostowane w USA

Dane przechowywane lub przetwarzane w USA.
Region w UE w chmurze należącej do amerykańskiej firmy nadal podlega amerykańskiej ustawie CLOUD Act.
Podprocesory mogą obejmować dostawców z USA.
Kopie zapasowe mogą znajdować się poza UE.
Wymagane uregulowanie transferu UE-USA.

Często zadawane pytania

Gdzie Formward przechowuje dane zgłoszeń z formularzy?: Zgłoszenia, dane konta, załączniki i kopie zapasowe są przechowywane w Szwecji, na infrastrukturze obsługiwanej przez Hostup AB. Aplikacja i baza danych PostgreSQL działają na infrastrukturze w UE. Nie ma żadnej chmury w USA ani spoza UE dla danych zgłoszeń.
Czy jakiekolwiek dane zgłoszeń opuszczają UE/EOG?: Nie w przetwarzaniu realizowanym przez sam Formward: przechowujemy i przetwarzamy dane zgłoszeń oraz dane osobowe osób wypełniających Twoje formularze wewnątrz UE/EOG. Dane opuszczają system tam, gdzie je wysyłasz: skrzynka powiadomień lub automatycznych odpowiedzi hostowana poza UE, synchronizacja z Google Sheets albo adres webhooka, który skonfigurujesz. Każdy podmiot przetwarzający, który otrzymuje treść zgłoszeń, znajduje się w UE: hosting, e-mail z powiadomieniami oraz, jeśli włączone, wzbogacanie AI przez Mistral AI (Francja).
Czy kopie zapasowe też są przechowywane w Europie?: Tak. Regularnie wykonujemy zaszyfrowane kopie zapasowe bazy danych PostgreSQL i przechowujemy je w UE (Szwecja). Dane mogą pozostawać w zaszyfrowanych kopiach zapasowych przez ograniczony czas po usunięciu, zanim zostaną nadpisane w ramach zwykłego cyklu rotacji.
Co z punktami styku z USA, o których słyszałem?: Są dwa, i żaden z nich nie otrzymuje treści zgłoszeń. Cloudflare Turnstile to opcjonalna weryfikacja anty-botowa, wyłączona, dopóki nie włączysz jej dla formularza; gdy jest włączona, Cloudflare w USA widzi dane weryfikacji z przeglądarki odwiedzającego. Stripe Payments Europe, Limited (Irlandia) rozlicza płacących klientów i może przekazać część danych rozliczeniowych do Stripe w USA na podstawie SCC oraz Ramy Ochrony Prywatności UE-USA. Oba są opisane w naszej ocenie skutków transferu pod adresem formward.eu/compliance/transfers.
Czy region UE na AWS, Google Cloud lub Azure oznacza to samo co rezydencja danych w UE?: Nie do końca. Ci dostawcy są w amerykańskiej własności, a na mocy amerykańskiej ustawy CLOUD Act firma z amerykańską spółką dominującą może zostać zobowiązana do wydania danych, które przechowuje, niezależnie od lokalizacji serwerów. Region UE zawęża pytanie, ale go nie zamyka. Ścieżka zgłoszeń w Formward działa u europejskich dostawców: Hostup AB (Szwecja) i Mistral AI (Francja) to firmy europejskie, a Mailjet (Francja) należy do szwedzkiej grupy Sinch. Chodzi o to, czyje prawo obejmuje dane, a nie o immunitet wobec zgodnych z prawem żądań: szwedzki dostawca podlega sądom szwedzkim i unijnym.
Czy mogę trzymać wszystkie dane zgłoszeń w UE?: Tak. Wyłącz Cloudflare Turnstile, wysyłaj powiadomienia na skrzynkę hostowaną w UE i podłączaj tylko webhooki, arkusze lub narzędzia działające w UE. Wtedy przechowywanie danych przez Formward, dostarczanie e-maili i AI pozostają w UE. Rozliczenia za Twoją subskrypcję nadal przebiegają przez Stripe, osobno od danych zgłoszeń.
Czy muszę coś skonfigurować, aby uzyskać rezydencję danych w UE?: Nie. Rezydencja danych w UE dla zgłoszeń jest domyślna dla każdego formularza i każdego planu, także bezpłatnego. Nie ma ustawienia regionu do wyboru.

Przechowuj dane z formularzy w Europie

Zacznij za darmo z 50 zgłoszeniami miesięcznie. Rezydencja danych w UE w każdym planie, bez konieczności konfigurowania regionu.

Zacznij za darmo Zobacz centrum zaufania