Listy dodavatelů

GDPR pro stack vašeho SaaS

Šedesát čtyři nástrojů, které SaaS skutečně připojuje: Supabase, Vercel, Stripe, Clerk, Resend, a také Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Každý list odpovídá na tři otázky: DPA, další zpracovatelé a předání mimo EU.

Next.js v seznamu není: je to framework, nikoli zpracovatel. Stránka to říká a pak odkazuje na poskytovatele hostingu.

Skutečnosti pocházejí z oficiálních stránek, s adresou URL a datem. Zkontrolováno 4. října 2026 u prvních padesáti listů a 5. října 2026 u čtrnácti přidaných později. Co nebylo přečteno, je zapsáno „neuvedeno“. Toto není stanovisko k souladu a není to právní poradenství.

Zaškrtněte svůj stack Jak seznam zveřejnit

Kombinace stacků

Dvě stránky znovu používají už zveřejněné listy (umístění, DPA, další zpracovatelé, mechanismus předání) a v tomto jazyce říkají, co má SaaS na tomto stacku napsat do svých zásad ochrany osobních údajů. Zobrazit všechny kombinace.

Časté otázky

Jsou tyto listy stanoviskem k souladu?

Ne. Každý list opisuje, co oficiální stránka říká o subjektu, roli, umístění, DPA a dalších zpracovatelích. Co nebylo přečteno, je zapsáno „neuvedeno“. Toto není právní poradenství.

Musí se Next.js uvést jako zpracovatel?

Ne. Next.js je framework. Jmenujete poskytovatele hostingu, který aplikaci provozuje, často Vercel, a ostatní dodavatele, kteří vidí údaje. Stránka Next.js a GDPR na tyto listy odkazuje.

Kde jsou DPA, další zpracovatelé a předání mimo EU?

Na listu nástroje, pod nadpisy DPA, Další zpracovatelé a Předání mimo EU. Stránky stacků skládají několik listů pro běžnou kombinaci.

Hosting a síť

Kde se zpracovávají stránky, funkce a protokoly a zda je zveřejněno DPA.

GDPR Vercel — Hosting, CDN a nasazení front-endu.
GDPR Netlify — Hosting webů a funkcí.
GDPR Cloudflare — DNS, CDN, WAF a ochrana proti botům.
GDPR AWS — Cloudová infrastruktura (výpočet, úložiště, databáze).
GDPR OVHcloud — Hosting a cloud, často volený kvůli francouzskému subjektu.
GDPR Scaleway — Evropský cloud (výpočet, úložiště, databáze).
GDPR Hetzner — Servery a cloud, často v Německu.
GDPR Render — Hosting aplikací, statických webů a databází.
GDPR Railway — Hosting aplikací a databází.
GDPR Fly.io — Hosting strojů a aplikací, blízko uživatelům.
GDPR Webflow — Tvorba a hosting webu.

Údaje

Databáze a úložiště: zvolený region, DPA, další zpracovatelé.

GDPR Supabase — Databáze Postgres, ověřování a úložiště.
GDPR Firebase — Backend aplikací Google (ověřování, databáze, úložiště).
GDPR Neon — Serverless Postgres.
GDPR PlanetScale — Spravovaná databáze MySQL.
GDPR MongoDB Atlas — Spravovaná dokumentová databáze.
GDPR Upstash — Serverless Redis, Kafka a fronty.

Ověřování

Účty a relace. DPA a umístění tenantů nejsou tytéž jako u frameworku.

GDPR Clerk — Ověřování a uživatelské účty.
GDPR Auth0 — Ověřování a správa identity.

Platby

Výběr plateb. Smluvní subjekt se často mění se zemí účtu.

GDPR Stripe — Platby a fakturace.
GDPR Paddle — Prodej softwaru, kde je dodavatel stranou prodeje (merchant of record).
GDPR Lemon Squeezy — Prodej digitálních produktů.
GDPR Gumroad — Prodej digitálních produktů a pokladna.

E-mail

Transakční nebo marketingový e-mail a předání obsahu zpráv.

GDPR Resend — Transakční e-maily.
GDPR Postmark — Transakční e-maily.
GDPR SendGrid — Transakční a marketingové e-maily (Twilio).
GDPR Brevo — Marketingové a transakční e-maily.
GDPR Mailchimp — Marketingové e-maily a publika.
GDPR Mailjet — Transakční e-maily a kampaně.
GDPR Loops — Transakční a marketingové e-maily.

Spolupráce

Týmové nástroje, které vidí dokumenty a účty.

GDPR Notion — Poznámky, wiki a týmové dokumenty.
GDPR Slack — Týmové zprávy.
GDPR Google Workspace — Zprávy, dokumenty a identita organizace.
GDPR Microsoft 365 — Zprávy, dokumenty a identita Microsoft.
GDPR Linear — Sledování produktových tiketů.
GDPR Figma — Návrh rozhraní a prototypy.

Podpora a CRM

Podpora, chat a CRM: konverzace a záznamy kontaktů.

GDPR HubSpot — CRM, formuláře a sledování prodeje.
GDPR Intercom — Chat podpory a zprávy.
GDPR Crisp — Chat podpory.
GDPR Pipedrive — CRM a prodejní pipeline.
GDPR Zendesk — Zákaznická podpora a centrum nápovědy.

Měření a pozorovatelnost

Měření návštěvnosti a soubory cookie ukládané na vaší doméně.

GDPR Plausible — Měření návštěvnosti bez souborů cookie.
GDPR Google Analytics — Měření návštěvnosti.
GDPR PostHog — Produktová analytika a události.
GDPR Mixpanel — Produktová analytika.
GDPR Sentry — Sledování chyb aplikace.
GDPR Datadog — Pozorovatelnost a protokoly.
GDPR Matomo — Měření návštěvnosti, v cloudu nebo na vašich serverech.
GDPR Hotjar — Teplotní mapy, záznamy relací a průzkumy.

Modely umělé inteligence

API modelů: prompty, přílohy, předání mimo EU.

GDPR OpenAI — Inference modelu přes API.
GDPR Anthropic — Inference modelu přes API.
GDPR Mistral — Inference modelu přes API.

Nástroje a automatizace

Formuláře, automatizace, schůzky.

GDPR GitHub — Repozitáře kódu, issues a Copilot podle tarifu.
GDPR Calendly — Plánování schůzek.
GDPR Typeform — Formuláře.
GDPR Tally — Formuláře.
GDPR Zapier — Automatizace mezi aplikacemi.
GDPR Make — Automatizace mezi aplikacemi.
GDPR Airtable — Sdílené báze a tabulky.
GDPR Algolia — Vyhledávání v aplikaci.
GDPR Cal.com — Plánování schůzek.

Bankovnictví a obchod

Bankovnictví, fakturace a účetnictví.

GDPR Qonto — Podnikatelský účet a platby.
GDPR Shopify — Internetový obchod.
GDPR Pennylane — Účetnictví a fakturace.

Najít list

Hledat nástroj

64 listů

Doložka balíček nenahrazuje

Tyto listy plní oddíl zpracovatelů. Balíček za 39 € (včetně DPH) přidává právní informace, podmínky užívání, podmínky prodeje, úplné zásady ochrany osobních údajů a DPA podle článku 28 a jmenuje jen nástroje, které zaškrtnete. Jednorázová platba, ZIP Markdown a stránky App Router.

Úplný balíček 39 € včetně DPH Otevřít asistenta