Kombinace

GDPR, Supabase, Resend a Stripe

Name: StackLégal
Brand: StackLégal
Price: 19.00 EUR
Availability: InStock

Tato stránka znovu používá listy dodavatelů stacku. Říká, co napsat do zásad ochrany osobních údajů a do seznamu zpracovatelů. Poslední aktualizace: 5. října 2026.

Co listy říkají

Umístění, DPA, další zpracovatelé a mechanismus předání. Každý blok odkazuje na list, který si ponechává vlastní datum kontroly.

Supabase

Úplný list

Supabase Pte. Ltd. Zkontrolováno dne 4. října 2026.

Hosting / umístění: Pokud zákazník určí region, Supabase uvádí, že kryté údaje se tam ukládají a primárně zpracovávají, ledaže je instruováno jinak, právně vyžadováno, nebo vyžadováno pro službu, o kterou zákazník požádal. Jinak může zpracování probíhat kdekoli, kde mají Supabase nebo jeho další zpracovatelé zařízení. Uvedené sídlo: 65 Chulia Street, Singapore. Dokumentace uvádí, že projekt se nasazuje v jediném primárním regionu.
DPA: Ano. Veřejný dodatek o zpracování údajů. Zdroj
Další zpracovatelé: Veřejný seznam dalších zpracovatelů. Zdroj
Předání (Data Privacy Framework): Oficiální vyhledávání „Supabase“ a „Supabase Pte“: žádný účastník. Není registrováno.

Resend

Úplný list

Plus Five Five, Inc.. Zkontrolováno dne 4. října 2026.

Hosting / umístění: DPA uvádí, že hlavní zpracovatelské operace jsou ve Spojených státech. Uložené údaje se ukládají ve Spojených státech.
DPA: Ano. Veřejné DPA. Zdroj
Další zpracovatelé: Veřejný seznam. Zdroj
Předání (Data Privacy Framework): Účastník „Resend“, právní název PLUS FIVE FIVE, je registrován. Přesný stav v rámci EU–USA Data Privacy Framework: Active - Re-certification under Review. Zdroj

Stripe

Úplný list

Stripe Payments Europe, Limited pro účty mimo Severní a Jižní Ameriku; Stripe, LLC pro účty v Severní nebo Jižní Americe. Zkontrolováno dne 4. října 2026.

Hosting / umístění: DPA uvádí předání společnosti Stripe, LLC ve Spojených státech. Zásady ochrany soukromí uvádějí, že většina poskytovatelů je v Evropské unii, ve Spojených státech a v Indii.
DPA: Ano. DPA je součástí smlouvy o službách Stripe. Zdroj
Další zpracovatelé: Veřejný seznam poskytovatelů, dalších zpracovatelů a propojených osob. Zdroj
Předání (Data Privacy Framework): Stripe, LLC je registrována. Stav v rámci EU–USA Data Privacy Framework: Active. Evropský subjekt Stripe Payments Europe, Limited není názvem na tomto záznamu. Zdroj

Co napsat do zásad

Zůstáváte správcem zpracování. Tři dodavatelé vidí údaje vašich uživatelů: databáze, transakční e-mail a platby. Každý má svůj list, se svým subjektem, svou rolí, svým umístěním, svým DPA a svým mechanismem předání.

Supabase Pte. Ltd je zpracovatel, nebo další zpracovatel, pokud jím už jste. Pokud jste zvolili region, list uvádí, že kryté údaje se ukládají a primárně zpracovávají tam: uveďte skutečný region projektu. Supabase není registrováno v rámci Data Privacy Framework. Odkazujte na jeho DPA a na jeho seznam dalších zpracovatelů.

Resend (Plus Five Five, Inc.) je zpracovatelem e-mailových údajů a samostatným správcem pro účet, fakturaci a užívání služby. DPA umisťuje hlavní operace a úložiště do Spojených států. Účastník „Resend“ má stav Active - Re-certification under Review.

U Stripe jmenujte subjekt svého účtu, dvojí roli (zpracovatel podle pokynu, samostatný správce pro podvody a AML/CFT), předání společnosti Stripe, LLC ve Spojených státech a registraci Stripe, LLC v DPF.

U souborů cookie list Supabase cituje soubor cookie relace Auth na vaší doméně a soubory cookie jeho vlastního webu. List Resend uvádí nezbytné soubory cookie. Doplňte to o soubory cookie, které vaše aplikace nastavuje navíc.

Historie

5. října 2026
První zveřejnění. Skutečnosti jsou převzaty z listů, které citují oficiální stránky. Co tam není, zůstává „neuvedeno“.

Doložky ke vložení

Jedna doložka na dodavatele, do oddílu zpracovatelů. Zkontrolujte je: pole „neuvedeno“ je třeba doplnit před zveřejněním.

Doložka o dalších zpracovatelích

Další zpracovatelé

Supabase (Supabase Pte. Ltd). Role uvedená dodavatelem: Supabase jedná jako zpracovatel (poskytovatel služby) a zákazník jako správce. Pokud zákazník zpracovává jménem svého vlastního správce, Supabase jedná jako další zpracovatel. Údaje: Příloha DPA cituje kontaktní údaje (jméno, příjmení, e-mail), údaje o užívání, informace o účtu včetně hesla a jakékoli další informace určené zákazníkem. Umístění: Pokud zákazník určí region, Supabase uvádí, že kryté údaje se tam ukládají a primárně zpracovávají, ledaže je instruováno jinak, právně vyžadováno, nebo vyžadováno pro službu, o kterou zákazník požádal. Jinak může zpracování probíhat kdekoli, kde mají Supabase nebo jeho další zpracovatelé zařízení. Uvedené sídlo: 65 Chulia Street, Singapore. Dokumentace uvádí, že projekt se nasazuje v jediném primárním regionu. DPA: Ano. Veřejný dodatek o zpracování údajů. https://supabase.com/legal/customer-resources/data-processing-addendum Rámec EU–Spojené státy Data Privacy Framework: Oficiální vyhledávání „Supabase“ a „Supabase Pte“: žádný účastník. Není registrováno. Další zpracovatelé: Veřejný seznam dalších zpracovatelů. https://supabase.com/legal/customer-resources/subprocessor-list Soubory cookie: Zásady (oddíl souborů cookie evropských služeb) citují soubory cookie Stripe, Cloudflare, YouTube, hCaptcha, PostHog a Google Ads a jmenují _sb_first_referrer (365 dní, odkazující stránka a parametry UTM) a u Google Analytics 4 _ga, FPID, _ga* a FPLC. Dokumentace SSR uvádí, že soubor cookie relace Auth na doméně zákazníka se ve výchozím stavu jmenuje sb-<project_ref>-auth-token. Názvy souborů cookie Stripe, Cloudflare, YouTube, hCaptcha, PostHog a Google Ads: neuvedeno. Ověřeno dne 4. října 2026 podle citovaných oficiálních stránek. Vzor ke kontrole, nikoli právní poradenství.

Resend (Plus Five Five, Inc.). Role uvedená dodavatelem: Zpracovatel e-mailových údajů zákazníka. Samostatný správce údajů o účtu, fakturaci a užívání služby. Údaje: E-mail, jméno a příjmení, poštovní adresa, IP adresa a údaje o užívání, soubory cookie, metadata a obsah zpráv, jméno příjemce a přílohy, údaje o sledování otevření a kliknutí (zařízení, prohlížeč, poloha). Umístění: DPA uvádí, že hlavní zpracovatelské operace jsou ve Spojených státech. Uložené údaje se ukládají ve Spojených státech. DPA: Ano. Veřejné DPA. https://resend.com/legal/dpa Rámec EU–Spojené státy Data Privacy Framework: Účastník „Resend“, právní název PLUS FIVE FIVE, je registrován. Přesný stav v rámci EU–USA Data Privacy Framework: Active - Re-certification under Review. https://www.dataprivacyframework.gov/participant/8907 Další zpracovatelé: Veřejný seznam. https://resend.com/legal/subprocessors Soubory cookie: Resend uvádí, že používá jen nezbytné soubory cookie, včetně přihlašovacích souborů cookie Supabase, plus soubory cookie Stripe pro platby a prevenci podvodů. Ověřeno dne 4. října 2026 podle citovaných oficiálních stránek. Vzor ke kontrole, nikoli právní poradenství.

Stripe (Stripe Payments Europe, Limited pro účty mimo Severní a Jižní Ameriku; Stripe, LLC pro účty v Severní nebo Jižní Americe). Role uvedená dodavatelem: Když Stripe zpracovává podle pokynu, jedná jako zpracovatel zákazníka, přičemž zákazník je správcem. Stripe se také představuje jako samostatný správce pro účely jako podvody, AML/CFT a provoz produktu. Údaje: Stránky Stripe citují zejména platební metodu a údaje karty, bankovní účet, fakturační a dodací adresy, jméno, popis a částku objednávky, identifikátor zařízení, e-mail, IP adresu a polohu, daňový identifikátor, identifikátor zákazníka a případně doklady totožnosti a údaje rozpoznávání obličeje. Umístění: DPA uvádí předání společnosti Stripe, LLC ve Spojených státech. Zásady ochrany soukromí uvádějí, že většina poskytovatelů je v Evropské unii, ve Spojených státech a v Indii. DPA: Ano. DPA je součástí smlouvy o službách Stripe. https://stripe.com/legal/dpa Rámec EU–Spojené státy Data Privacy Framework: Stripe, LLC je registrována. Stav v rámci EU–USA Data Privacy Framework: Active. Evropský subjekt Stripe Payments Europe, Limited není názvem na tomto záznamu. https://www.dataprivacyframework.gov/participant/10014 Další zpracovatelé: Veřejný seznam poskytovatelů, dalších zpracovatelů a propojených osob. https://stripe.com/legal/service-providers Soubory cookie: Zásady souborů cookie rozlišují nezbytné, funkční a reklamní soubory cookie, včetně analytických a marketingových souborů cookie třetích stran. Soubory cookie, které nejsou nezbytné, lze odmítnout v nastavení souhlasu Stripe. Ověřeno dne 4. října 2026 podle citovaných oficiálních stránek. Vzor ke kontrole, nikoli právní poradenství.

Seznam sestavený dne 5. října 2026 z listů StackLégal. Každý blok si ponechává datum kontroly svého listu. „neuvedeno“ nebylo potvrzeno. Toto není právní poradenství.

Související listy

Úplný balíček, od 39 € včetně DPH

Doložky výše pokrývají jen tento stack. StackLégal generuje právní informace, podmínky užívání, podmínky prodeje, zásady ochrany osobních údajů, DPA podle článku 28 a veřejný seznam a cituje jen pole, která zaškrtnete. Jednorázová platba přes Gumroad. Toto není právní poradenství.

Od 39 € včetně DPH Zaškrtněte je v asistentovi