Dit document beschrijft hoe FormSafe omgaat met formuliergegevens die door eindgebruikers worden ingevuld. Kernpunt: FormSafe ontvangt, bewaart of verzendt geen formulierinhoud.
Wanneer een eindgebruiker een FormSafe-formulier invult, worden alle ingevoerde gegevens uitsluitend verwerkt in de webbrowser op het apparaat van de gebruiker. Er worden geen formuliergegevens verzonden naar servers van FormSafe of derden.
Geexporteerde bestanden (PDF, JSON of versleutelde bestanden) worden lokaal aangemaakt op het apparaat van de gebruiker. FormSafe heeft geen toegang tot deze bestanden nadat ze zijn aangemaakt.
Bij gebruik van het Secure-pakket worden geexporteerde bestanden versleuteld met AES-256 encryptie. De encryptiesleutel wordt bepaald door de gebruiker en is niet bekend bij FormSafe.
Na lokale export is de klant verantwoordelijk voor:
FormSafe maakt geen gebruik van een centrale database of cloud-opslagdienst voor formuliergegevens. Er is geen server-side opslag van ingevulde formulierdata. Dit verkleint het aanvalsvlak en elimineert het risico van datalekken via de FormSafe-infrastructuur.