Комбинация

ОРЗД за Supabase, Resend и Stripe

Name: StackLégal
Brand: StackLégal
Price: 19.00 EUR
Availability: InStock

Тази страница използва отново картите на доставчиците за стека. Тя казва какво да напишете в политиката за поверителност и в списъка на обработващите. Последна актуализация: 5 октомври 2026 г..

Какво казват картите

Местоположение, DPA, последващи обработващи и механизъм за предаване. Всеки блок сочи към картата, която пази своята дата на проверка.

Supabase

Пълна карта

Supabase Pte. Ltd. Проверено на 4 октомври 2026 г..

Хостинг / местоположение: Ако клиентът посочи област, Supabase заявява, че обхванатите данни се съхраняват и основно се обработват там, освен ако не е инструктирано друго, не се изисква от закона или не е нужно за услуга, поискана от клиента. Иначе обработването може да се извършва навсякъде, където Supabase или подизпълнителите му имат съоръжения. Посочено седалище: 65 Chulia Street, Singapore. Документацията посочва, че проект се внедрява в една основна област.
DPA: Да. Публично Data Processing Addendum. Източник
Последващи обработващи: Публичен списък на подизпълнителите. Източник
Предаване (Data Privacy Framework): Официално търсене за „Supabase“ и „Supabase Pte“: няма участник. Не е регистриран.

Resend

Пълна карта

Plus Five Five, Inc.. Проверено на 4 октомври 2026 г..

Хостинг / местоположение: DPA посочва, че основните операции по обработване са в Съединените щати. Съхранените данни се съхраняват в Съединените щати.
DPA: Да. Публично DPA. Източник
Последващи обработващи: Публичен списък. Източник
Предаване (Data Privacy Framework): Участникът „Resend“, правно име PLUS FIVE FIVE, е регистриран. Точен статус в EU-U.S. Data Privacy Framework: Active - Re-certification under Review. Източник

Stripe

Пълна карта

Stripe Payments Europe, Limited за профили извън Северна и Южна Америка; Stripe, LLC за профили в Северна или Южна Америка. Проверено на 4 октомври 2026 г..

Хостинг / местоположение: DPA посочва предаване към Stripe, LLC в Съединените щати. Политиката за поверителност посочва, че повечето доставчици са в Европейския съюз, Съединените щати и Индия.
DPA: Да. DPA е част от Stripe Services Agreement. Източник
Последващи обработващи: Публичен списък на доставчици, подизпълнители и свързани лица. Източник
Предаване (Data Privacy Framework): Stripe, LLC е регистриран. Статус в EU-U.S. Data Privacy Framework: Active. Европейското лице Stripe Payments Europe, Limited не е името в този запис. Източник

Какво да напишете в политиката

Вие оставате администратор на обработването. Три доставчика виждат данни на Вашите потребители: базата данни, трансакционният имейл и плащането. Всеки има своя карта, със своето лице, своята роля, своето местоположение, своето DPA и своя механизъм за предаване.

Supabase Pte. Ltd е обработващият или подизпълнител, ако Вие вече сте такъв. Ако сте избрали област, картата посочва, че обхванатите данни се съхраняват и основно се обработват там: напишете действителната област на проекта. Supabase не е регистриран в Data Privacy Framework. Посочете неговото DPA и списъка му на подизпълнители.

Resend (Plus Five Five, Inc.) е обработващият на имейл данните и самостоятелен администратор за профила, фактурирането и употребата на услугата. DPA поставя основните операции и съхранението в Съединените щати. Участникът „Resend“ има статус Active - Re-certification under Review.

За Stripe посочете лицето на Вашия профил, двойната роля (обработващ по инструкция, самостоятелен администратор за измама и AML/CFT), предаването към Stripe, LLC в Съединените щати и регистрацията в DPF на Stripe, LLC.

За бисквитките картата на Supabase цитира бисквитката за сесия на Auth във Вашия домейн и бисквитките на собствения му сайт. Картата на Resend посочва съществени бисквитки. Допълнете това с бисквитките, които Вашето приложение поставя отгоре.

История

5 октомври 2026 г.
Първа публикация. Фактите са взети от картите, които цитират официалните страници. Това, което го няма там, остава „не е съобщено“.

Клаузи за поставяне

По една клауза за доставчик, за раздела на обработващите. Прегледайте ги: поле „не е съобщено“ трябва да бъде попълнено преди публикуване.

Клауза за подизпълнителите

Подизпълнители

Supabase (Supabase Pte. Ltd). Роля, посочена от доставчика: Supabase действа като обработващ (доставчик на услуга), а клиентът като администратор. Ако клиентът обработва от името на свой администратор, Supabase действа като подизпълнител. Данни: Приложението към DPA цитира данни за контакт (собствено име, фамилия, имейл), данни за употреба, информация за профила, включително паролата, и всяка друга информация, определена от клиента. Местоположение: Ако клиентът посочи област, Supabase заявява, че обхванатите данни се съхраняват и основно се обработват там, освен ако не е инструктирано друго, не се изисква от закона или не е нужно за услуга, поискана от клиента. Иначе обработването може да се извършва навсякъде, където Supabase или подизпълнителите му имат съоръжения. Посочено седалище: 65 Chulia Street, Singapore. Документацията посочва, че проект се внедрява в една основна област. DPA: Да. Публично Data Processing Addendum. https://supabase.com/legal/customer-resources/data-processing-addendum Data Privacy Framework между ЕС и Съединените щати: Официално търсене за „Supabase“ и „Supabase Pte“: няма участник. Не е регистриран. Последващи подизпълнители: Публичен списък на подизпълнителите. https://supabase.com/legal/customer-resources/subprocessor-list Бисквитки: Политиката (раздел за бисквитки на европейските услуги) цитира бисквитки на Stripe, Cloudflare, YouTube, hCaptcha, PostHog и Google Ads и посочва _sb_first_referrer (365 дни, препращащ източник и UTM параметри) и, за Google Analytics 4, _ga, FPID, _ga* и FPLC. Документацията за SSR посочва, че бисквитката за сесия на Auth в домейна на клиента по подразбиране се нарича sb-<project_ref>-auth-token. Имена на бисквитките на Stripe, Cloudflare, YouTube, hCaptcha, PostHog и Google Ads: не е съобщено. Проверено на 4 октомври 2026 г. спрямо цитираните официални страници. Образец за преглед, не правен съвет.

Resend (Plus Five Five, Inc.). Роля, посочена от доставчика: Обработващ на имейл данните на клиента. Самостоятелен администратор за данни за профил, фактуриране и употреба на услугата. Данни: Имейл, собствено и фамилно име, пощенски адрес, IP адрес и данни за употреба, бисквитки, метаданни и съдържание на съобщения, име на получател и прикачени файлове, данни за проследяване на отваряне и кликване (устройство, браузър, местоположение). Местоположение: DPA посочва, че основните операции по обработване са в Съединените щати. Съхранените данни се съхраняват в Съединените щати. DPA: Да. Публично DPA. https://resend.com/legal/dpa Data Privacy Framework между ЕС и Съединените щати: Участникът „Resend“, правно име PLUS FIVE FIVE, е регистриран. Точен статус в EU-U.S. Data Privacy Framework: Active - Re-certification under Review. https://www.dataprivacyframework.gov/participant/8907 Последващи подизпълнители: Публичен списък. https://resend.com/legal/subprocessors Бисквитки: Resend посочва, че използва само съществени бисквитки, включително бисквитки за вход на Supabase, плюс бисквитки на Stripe за плащане и предотвратяване на измама. Проверено на 4 октомври 2026 г. спрямо цитираните официални страници. Образец за преглед, не правен съвет.

Stripe (Stripe Payments Europe, Limited за профили извън Северна и Южна Америка; Stripe, LLC за профили в Северна или Южна Америка). Роля, посочена от доставчика: Когато Stripe обработва по инструкция, действа като обработващ на клиента, като клиентът е администратор. Stripe също се представя като самостоятелен администратор за цели като измама, AML/CFT и експлоатация на продукта. Данни: Страниците на Stripe цитират по-специално начин на плащане и данни за карта, банкова сметка, адреси за фактуриране и доставка, име, описание и сума на поръчката, идентификатор на устройство, имейл, IP адрес и местоположение, данъчен идентификатор, идентификатор на клиент и, когато е приложимо, документи за самоличност и данни от разпознаване на лице. Местоположение: DPA посочва предаване към Stripe, LLC в Съединените щати. Политиката за поверителност посочва, че повечето доставчици са в Европейския съюз, Съединените щати и Индия. DPA: Да. DPA е част от Stripe Services Agreement. https://stripe.com/legal/dpa Data Privacy Framework между ЕС и Съединените щати: Stripe, LLC е регистриран. Статус в EU-U.S. Data Privacy Framework: Active. Европейското лице Stripe Payments Europe, Limited не е името в този запис. https://www.dataprivacyframework.gov/participant/10014 Последващи подизпълнители: Публичен списък на доставчици, подизпълнители и свързани лица. https://stripe.com/legal/service-providers Бисквитки: Политиката за бисквитки различава съществени, функционални и рекламни бисквитки, включително бисквитки на трети страни за анализ и маркетинг. Несъществените бисквитки могат да бъдат отказани в настройките за съгласие на Stripe. Проверено на 4 октомври 2026 г. спрямо цитираните официални страници. Образец за преглед, не правен съвет.

Списък, събран на 5 октомври 2026 г. от картите на StackLégal. Всеки блок пази датата на проверка на своята карта. „не е съобщено“ не е потвърдено. Това не е правен съвет.

Свързани карти

Пълен пакет, от 39 € с ДДС

Клаузите по-горе покриват само този стек. StackLégal създава правната информация, условията за ползване, условията за продажба, политиката за поверителност, DPA по член 28 и публичния списък, като цитира само отметнатите квадратчета. Еднократно плащане чрез Gumroad. Това не е правен съвет.

От 39 € с ДДС Маркирайте ги в помощника