Zo beschermen we je gegevens
Shapeform wordt gerund door ZekerCRM (eenmanszaak) in Nederland. Op deze pagina lees je waar gegevens staan en hoe ze beschermd worden. Staat je vraag er niet bij? Mail dan naar support@shapeform.net.
Waar data wordt gehost
Shapeform wordt gehost in de Europese Unie. De applicatie draait op Vercel in de regio Dublin, de database wordt gehost door Turso op AWS in Ierland (eu-west-1) en geüploade bestanden staan in Vercel Blob in Dublin. Formulieren, antwoorden en accounts worden in Ierland opgeslagen.
Een paar diensten die we gebruiken zitten in de Verenigde Staten: e-mailbezorging (Postmark), betalingen (Stripe) en het AI-model achter de formuliergenerator (Anthropic). Ze krijgen alleen wat ze voor hun taak nodig hebben. Deze doorgiftes zijn gebaseerd op het EU-VS Data Privacy Framework als de aanbieder gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie. Zie het privacybeleid.
Versleuteling
Al het verkeer loopt via HTTPS (TLS). Onze database- en opslagproviders versleutelen opgeslagen data.
Daarbovenop versleutelt Shapeform de geheimen die het zelf opslaat (tokens van koppelingen, webhook-URL's, OIDC-clientgeheimen) met AES-256-GCM, en bewaart het wachtwoorden alleen als bcrypt-hashes. API-sleutels en uitnodigingslinks worden opgeslagen als SHA-256-hashes, zodat ze niet terug te lezen zijn.
Toegangsbeheer
Team-, Agency- en Enterprise-accounts krijgen rollen (leden en kijkers met alleen leesrechten) en een auditlog van publicaties, verwijderingen, exports, team- en instellingswijzigingen, API-verzoeken en logins, 12 maanden bewaard en te exporteren als CSV. Enterprise voegt SAML/OIDC-single sign-on toe, desgewenst verplicht voor je hele e-maildomein, met domeineigendom bewezen via een DNS-record.
Sessiecookies zijn HTTP-only en secure. Met bewaarregels worden antwoorden automatisch verwijderd na een termijn die jij kiest.
Applicatiebeveiliging
- Rate limiting op aanmelden, inzendingen, uploads, uitnodigingen, imports en de API.
- Spambescherming op formulieren (honeypot, tijdcontroles, optioneel Cloudflare Turnstile).
- Formulieren die om wachtwoorden, codes of volledige kaartgegevens vragen, worden bij het publiceren gecontroleerd en geblokkeerd; invullers kunnen elk formulier melden.
- Uitgaande webhooks en imports zijn beschermd tegen verzoeken naar interne netwerken (SSRF).
- Geüploade bestanden worden geserveerd met een strikte content security policy en worden gedownload in plaats van in de browser uitgevoerd.
- CSV-exports zijn beschermd tegen formule-injectie in spreadsheets.
Subverwerkers
| Aanbieder | Doel | Locatie |
|---|---|---|
| Vercel Inc. | Hosting van de applicatie en bestandsopslag (Vercel Blob) | EU: Dublin, Ierland (dub1) |
| Turso (ChiselStrike Inc.) | Database | EU: Ierland (AWS eu-west-1) |
| Stripe | Abonnementen, facturen, betalingen in formulieren | Verenigde Staten / Ierland |
| Postmark (ActiveCampaign, LLC) | Transactionele e-mail | Verenigde Staten |
| Anthropic, via Vercel AI Gateway | AI-formuliergeneratie, misbruikcontroles (alleen de tekst die gecontroleerd wordt) | Verenigde Staten |
| Cloudflare, Inc. | Optionele botcontrole (Turnstile) op formulieren | Wereldwijd netwerk |
Diensten die je zelf koppelt (Google, Slack, Notion, Airtable, Discord, Zapier, Make, webhooks) ontvangen de data die je ze stuurt, onder hun eigen voorwaarden.
Verwerkersovereenkomst, compliance en vragenlijsten
Onze verwerkersovereenkomst (artikel 28 AVG) is onderdeel van de Algemene voorwaarden; we ondertekenen graag een exemplaar. We hebben nog geen SOC 2- of ISO 27001-certificering. Onze infrastructuurleveranciers wel, en security-vragenlijsten vullen we op verzoek in.
Een kwetsbaarheid melden
Een beveiligingsprobleem gevonden? Mail de details naar support@shapeform.net. Geef ons een redelijke termijn om het op te lossen voordat je het openbaar maakt. We ondernemen geen juridische stappen tegen onderzoek te goeder trouw.