Údaje
GDPR Supabase
U „GDPR Supabase“ list zaznamenává tři body zveřejněné dodavatelem: Supabase Pte. Ltd je zpracovatel (nebo další zpracovatel), DPA je veřejné a Supabase není registrováno v rámci Data Privacy Framework. Pokud jste zvolili region, uveďte jej: dodavatel uvádí, že kryté údaje se tam ukládají a primárně zpracovávají.
V nezávislém stacku se Supabase používá pro Databáze Postgres, ověřování a úložiště. Citovaný subjekt: Supabase Pte. Ltd. Oddíly opakují, co dodavatel zveřejňuje, a mezeru nevyplňují. Poslední aktualizace skutečností: 4. října 2026. Ověřeno dne 4. října 2026.
Překlad francouzského listu. Skutečnosti se nemění. Datum je datum, kdy byly přečteny oficiální stránky.
DPA Supabase
Ano. Veřejný dodatek o zpracování údajů.
Uvedená role
Supabase jedná jako zpracovatel (poskytovatel služby) a zákazník jako správce. Pokud zákazník zpracovává jménem svého vlastního správce, Supabase jedná jako další zpracovatel.
Osobní údaje
Příloha DPA cituje kontaktní údaje (jméno, příjmení, e-mail), údaje o užívání, informace o účtu včetně hesla a jakékoli další informace určené zákazníkem.
Další zpracovatelé Supabase
Veřejný seznam dalších zpracovatelů.
Předání mimo EU
Hosting / umístění
Pokud zákazník určí region, Supabase uvádí, že kryté údaje se tam ukládají a primárně zpracovávají, ledaže je instruováno jinak, právně vyžadováno, nebo vyžadováno pro službu, o kterou zákazník požádal. Jinak může zpracování probíhat kdekoli, kde mají Supabase nebo jeho další zpracovatelé zařízení. Uvedené sídlo: 65 Chulia Street, Singapore. Dokumentace uvádí, že projekt se nasazuje v jediném primárním regionu.
Rámec EU–Spojené státy Data Privacy Framework
Oficiální vyhledávání „Supabase“ a „Supabase Pte“: žádný účastník. Není registrováno.
Soubory cookie
Zásady (oddíl souborů cookie evropských služeb) citují soubory cookie Stripe, Cloudflare, YouTube, hCaptcha, PostHog a Google Ads a jmenují _sb_first_referrer (365 dní, odkazující stránka a parametry UTM) a u Google Analytics 4 _ga, FPID, _ga* a FPLC. Dokumentace SSR uvádí, že soubor cookie relace Auth na doméně zákazníka se ve výchozím stavu jmenuje sb-<project_ref>-auth-token. Názvy souborů cookie Stripe, Cloudflare, YouTube, hCaptcha, PostHog a Google Ads: neuvedeno.
Typické užití, sepsané StackLégal, nikoli dodavatelem: Databáze Postgres, ověřování a úložiště.
Historie
Poslední aktualizace: 4. října 2026.
Soubory cookie: názvy citované v zásadách evropských služeb, namísto „neuvedeno“.
První zveřejnění. Skutečnosti pocházejí z oficiálních stránek citovaných ve zdrojích. Co tam není řečeno, zůstává „neuvedeno“.
Doložka ke vložení
Umístěte ji do oddílu dalších zpracovatelů ve svých zásadách ochrany osobních údajů. Zkontrolujte ji: pole „neuvedeno“ je třeba doplnit před zveřejněním.
Doložka o dalších zpracovatelích
Zdroje
Ověřeno dne 4. října 2026.
Časté otázky
Je Supabase zpracovatelem ve smyslu GDPR?
Supabase jedná jako zpracovatel (poskytovatel služby) a zákazník jako správce. Pokud zákazník zpracovává jménem svého vlastního správce, Supabase jedná jako další zpracovatel.
Jaké DPA Supabase zveřejňuje?
Ano. Veřejný dodatek o zpracování údajů. https://supabase.com/legal/customer-resources/data-processing-addendum
Které další zpracovatele Supabase zveřejňuje?
Veřejný seznam dalších zpracovatelů. https://supabase.com/legal/customer-resources/subprocessor-list
Kde Supabase uvádí, že zpracovává údaje, včetně míst mimo EU?
Pokud zákazník určí region, Supabase uvádí, že kryté údaje se tam ukládají a primárně zpracovávají, ledaže je instruováno jinak, právně vyžadováno, nebo vyžadováno pro službu, o kterou zákazník požádal. Jinak může zpracování probíhat kdekoli, kde mají Supabase nebo jeho další zpracovatelé zařízení. Uvedené sídlo: 65 Chulia Street, Singapore. Dokumentace uvádí, že projekt se nasazuje v jediném primárním regionu.
Je Supabase registrováno v rámci EU–Spojené státy Data Privacy Framework?
Oficiální vyhledávání „Supabase“ a „Supabase Pte“: žádný účastník. Není registrováno.
Které osobní údaje Supabase zmiňuje?
Příloha DPA cituje kontaktní údaje (jméno, příjmení, e-mail), údaje o užívání, informace o účtu včetně hesla a jakékoli další informace určené zákazníkem.
Stacky, které citují Supabase
Tyto stránky skládají listy běžného stacku a uvádějí, co napsat do zásad ochrany osobních údajů.
Často ve stejném stacku
Tyto listy se objevují při hledání SaaS na Next.js. Next.js sám zpracovatelem není: GDPR Next.js.
Související nástroje
Úplný balíček, od 39 € včetně DPH
Doložka výše pokrývá jen jeden nástroj. StackLégal generuje právní informace, podmínky užívání, podmínky prodeje, zásady ochrany osobních údajů, DPA podle článku 28 a veřejný seznam a jmenuje jen zaškrtnutá pole. Jednorázová platba přes Gumroad. Toto není právní poradenství.