Hosting og netværk
GDPR Railway
I en indie-stack bruges Railway til Hosting til applikationer og databaser. Nævnt enhed: Railway Corporation. Afsnittene gentager det, leverandøren offentliggør, uden at udfylde et hul. Seneste opdatering af fakta: 5. oktober 2026. Verificeret den 5. oktober 2026.
Oversættelse af det franske ark. Fakta ændres ikke. Datoen er den dato, de officielle sider blev læst.
DPA Railway
Ja. Offentligt Data Processing Addendum. Overførsler: DPA’en definerer Data Privacy Framework og standardkontraktbestemmelserne.
Angivet rolle
For personoplysninger angiver DPA’en, at kunden er dataansvarlig, og Railway er databehandler, eller underdatabehandler, hvis kunden selv er databehandler. Privatlivspolitikken præsenterer Railway som dataansvarlig for de oplysninger, den dækker.
Personoplysninger
Bilag A nævner profil- eller kontaktdata og betalingsdata, virksomhedens kontodata, virksomhedens brugsdata og enhver personoplysning givet af kunden, herunder dens slutbrugeres. Privatlivspolitikken nævner også enhedsdata og IP-adresse. Registrerede ifølge bilaget: kunder og medarbejdere hos kunden.
Underdatabehandlere hos Railway
DPA’en peger listen til trust.railway.com. Den navngivne tabel var ikke i den offentlige tekst på Trust Centers forside den 5. oktober 2026. Navne: ikke oplyst.
Overførsler uden for EU
Hosting / placering
DPA’en angiver, at de primære aktiviteter ligger i USA, og at overførslen til USA er nødvendig, med en mulighed for lokal lagring for Paid Services. Privatlivspolitikken angiver mulig hosting i USA, Nederlandene, Singapore eller et andet sted, der tilbydes og vælges for Paid Services. Dokumentationen offentliggør fire regioner: US West Metal (Californien), US East Metal (Virginia), EU West Metal (Amsterdam) og Southeast Asia Metal (Singapore).
Data Privacy Framework mellem EU og USA
Trust Center viser meddelelserne „EU-US DPF“ og „Swiss-US DPF“. Officiel søgning efter „Railway“ og „Railway Corporation“ på listen den 5. oktober 2026: ingen deltager under det navn. Status på listen: ikke oplyst.
Cookies
Privatlivspolitikken beskriver nødvendige, funktionelle og performance-cookies. Den offentliggør ikke navnene. Navne: ikke oplyst.
Typisk brug, skrevet af StackLégal og ikke af leverandøren: Hosting til applikationer og databaser.
Historik
Seneste opdatering: 5. oktober 2026.
Første offentliggørelse. Fakta kommer fra de officielle sider, der er citeret i kilderne. Det, der ikke står dér, forbliver "ikke oplyst".
Klausul, der skal indsættes
Placer den i afsnittet om underdatabehandlere i din privatlivspolitik. Gennemgå den: et felt med „ikke oplyst“ skal udfyldes før offentliggørelse.
Klausul om underdatabehandlere
Kilder
Verificeret den 5. oktober 2026.
Ofte stillede spørgsmål
Er Railway en databehandler i GDPR’s forstand?
For personoplysninger angiver DPA’en, at kunden er dataansvarlig, og Railway er databehandler, eller underdatabehandler, hvis kunden selv er databehandler. Privatlivspolitikken præsenterer Railway som dataansvarlig for de oplysninger, den dækker.
Hvilken DPA offentliggør Railway?
Ja. Offentligt Data Processing Addendum. Overførsler: DPA’en definerer Data Privacy Framework og standardkontraktbestemmelserne. https://railway.com/legal/dpa
Hvilke yderligere underdatabehandlere offentliggør Railway?
DPA’en peger listen til trust.railway.com. Den navngivne tabel var ikke i den offentlige tekst på Trust Centers forside den 5. oktober 2026. Navne: ikke oplyst. https://trust.railway.com/
Hvor oplyser Railway, at der behandles oplysninger, også uden for EU?
DPA’en angiver, at de primære aktiviteter ligger i USA, og at overførslen til USA er nødvendig, med en mulighed for lokal lagring for Paid Services. Privatlivspolitikken angiver mulig hosting i USA, Nederlandene, Singapore eller et andet sted, der tilbydes og vælges for Paid Services. Dokumentationen offentliggør fire regioner: US West Metal (Californien), US East Metal (Virginia), EU West Metal (Amsterdam) og Southeast Asia Metal (Singapore).
Er Railway registreret under Data Privacy Framework mellem EU og USA?
Trust Center viser meddelelserne „EU-US DPF“ og „Swiss-US DPF“. Officiel søgning efter „Railway“ og „Railway Corporation“ på listen den 5. oktober 2026: ingen deltager under det navn. Status på listen: ikke oplyst.
Hvilke personoplysninger nævner Railway?
Bilag A nævner profil- eller kontaktdata og betalingsdata, virksomhedens kontodata, virksomhedens brugsdata og enhver personoplysning givet af kunden, herunder dens slutbrugeres. Privatlivspolitikken nævner også enhedsdata og IP-adresse. Registrerede ifølge bilaget: kunder og medarbejdere hos kunden.
Ofte i den samme stack
Disse ark dukker op i søgninger efter en Next.js-SaaS. Next.js selv er ikke en databehandler: GDPR Next.js.
Relaterede værktøjer
Fuld pakke, fra 39 € inkl. moms
Klausulen ovenfor dækker kun ét værktøj. StackLégal genererer de juridiske oplysninger, brugsbetingelser, salgsbetingelser, privatlivspolitik, DPA efter artikel 28 og den offentlige liste og nævner kun de felter, der er afkrydset. Engangsbetaling via Gumroad. Dette er ikke juridisk rådgivning.