Toimittajakortit
Tietosuoja-asetus (GDPR) SaaS-stackillenne
Kuusikymmentäneljä työkalua, jotka SaaS todella kytkee: Supabase, Vercel, Stripe, Clerk, Resend, ja myös Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Jokainen kortti vastaa kolmeen kysymykseen: käsittelysopimus, myöhemmät käsittelijät ja siirrot EU:n ulkopuolelle.
Next.js ei ole luettelossa: se on kehys, ei käsittelijä. Sivu sanoo niin ja osoittaa sitten ylläpitäjään.
Faktat tulevat virallisilta sivuilta, URL:n ja päivän kanssa. Tarkistettu 4. lokakuuta 2026 viidellekymmenelle ensimmäiselle kortille ja 5. lokakuuta 2026 neljälletoista myöhemmin lisätylle. Sitä, mitä ei ole luettu, merkitään ”ei ilmoitettu”. Tämä ei ole kanta vaatimustenmukaisuuteen eikä oikeudellista neuvontaa.
Stack-yhdistelmät
Kaksi sivua käyttää jo julkaistuja kortteja (sijainti, käsittelysopimus, myöhemmät käsittelijät, siirtomekanismi) ja sanoo tällä kielellä, mitä tuon stackin SaaS-palvelun tulisi kirjoittaa tietosuojaselosteeseensa. Katsokaa kaikki yhdistelmät.
Usein kysytyt kysymykset
Ovatko nämä kortit kanta vaatimustenmukaisuuteen?
Ei. Jokainen kortti kopioi sen, mitä virallinen sivu sanoo oikeushenkilöstä, roolista, sijainnista, käsittelysopimuksesta ja myöhemmistä alikäsittelijöistä. Sitä, mitä ei ole luettu, merkitään ”ei ilmoitettu”. Tämä ei ole oikeudellista neuvontaa.
Onko Next.js ilmoitettava käsittelijäksi?
Ei. Next.js on kehys. Te nimeätte sovellusta ajavan ylläpitäjän, usein Vercelin, ja muut toimittajat, jotka näkevät tietoja. Next.js ja tietosuoja-asetus -sivu osoittaa näihin kortteihin.
Missä ovat käsittelysopimus, alikäsittelijät ja siirrot EU:n ulkopuolelle?
Työkalukortilla otsikoissa Käsittelysopimus, Alikäsittelijät ja Siirrot EU:n ulkopuolelle. Stack-sivut kokoavat useita kortteja yleiselle yhdistelmälle.
Ylläpito ja verkko
Missä sivut, funktiot ja lokit käsitellään ja onko käsittelysopimus julkaistu.
- tietosuoja Vercel — Ylläpito, CDN ja front-end-käyttöönotot.
- tietosuoja Netlify — Ylläpito sivustoille ja funktioille.
- tietosuoja Cloudflare — DNS, CDN, WAF ja bottisuojaus.
- tietosuoja AWS — Pilvi-infrastruktuuri (laskenta, tallennus, tietokannat).
- tietosuoja OVHcloud — Ylläpito ja pilvi, usein valittu ranskalaista oikeushenkilöä varten.
- tietosuoja Scaleway — Eurooppalainen pilvi (laskenta, tallennus, tietokannat).
- tietosuoja Hetzner — Palvelimet ja pilvi, usein Saksassa.
- tietosuoja Render — Ylläpito sovelluksille, staattisille sivustoille ja tietokannoille.
- tietosuoja Railway — Ylläpito sovelluksille ja tietokannoille.
- tietosuoja Fly.io — Ylläpito koneille ja sovelluksille, lähellä käyttäjiä.
- tietosuoja Webflow — Sivuston luonti ja ylläpito.
Tiedot
Tietokannat ja tallennus: valittu alue, käsittelysopimus, myöhemmät alikäsittelijät.
- tietosuoja Supabase — Postgres-tietokanta, tunnistautuminen ja tallennus.
- tietosuoja Firebase — Googlen sovellustausta (tunnistautuminen, tietokanta, tallennus).
- tietosuoja Neon — Palveliton Postgres.
- tietosuoja PlanetScale — Hallittu MySQL-tietokanta.
- tietosuoja MongoDB Atlas — Hallittu dokumenttitietokanta.
- tietosuoja Upstash — Palveliton Redis, Kafka ja jonot.
Tunnistautuminen
Tilit ja istunnot. Käsittelysopimus ja tenanttien sijainti eivät ole kehyksen.
- tietosuoja Clerk — Tunnistautuminen ja käyttäjätilit.
- tietosuoja Auth0 — Tunnistautuminen ja identiteetinhallinta.
Maksu
Maksujen kerääminen. Allekirjoittava oikeushenkilö vaihtuu usein tilin maan mukaan.
- tietosuoja Stripe — Maksu ja laskutus.
- tietosuoja Paddle — Ohjelmistomyynnin laskuttava kauppias (merchant of record).
- tietosuoja Lemon Squeezy — Digitaalisten tuotteiden myynti.
- tietosuoja Gumroad — Digitaalisten tuotteiden myynti ja kassa.
Sähköposti
Tapahtuma- tai markkinointisähköposti ja viestin sisällön siirto.
- tietosuoja Resend — Tapahtumasähköpostit.
- tietosuoja Postmark — Tapahtumasähköpostit.
- tietosuoja SendGrid — Tapahtuma- ja markkinointisähköpostit (Twilio).
- tietosuoja Brevo — Markkinointi- ja tapahtumasähköpostit.
- tietosuoja Mailchimp — Markkinointisähköpostit ja yleisöt.
- tietosuoja Mailjet — Tapahtumasähköpostit ja kampanjat.
- tietosuoja Loops — Tapahtuma- ja markkinointisähköpostit.
Yhteistyö
Tiimityökalut, jotka näkevät asiakirjat ja tilit.
- tietosuoja Notion — Muistiinpanot, wikit ja tiimiasiakirjat.
- tietosuoja Slack — Tiimiviestintä.
- tietosuoja Google Workspace — Viestintä, asiakirjat ja organisaation identiteetti.
- tietosuoja Microsoft 365 — Microsoftin viestintä, asiakirjat ja identiteetti.
- tietosuoja Linear — Tuotteen tikettiseuranta.
- tietosuoja Figma — Käyttöliittymäsuunnittelu ja prototyypit.
Tuki ja CRM
Tuki, chat ja CRM: keskustelut ja yhteystiedot.
- tietosuoja HubSpot — CRM, lomakkeet ja myynnin seuranta.
- tietosuoja Intercom — Tukichat ja viestintä.
- tietosuoja Crisp — Tukichat.
- tietosuoja Pipedrive — CRM ja myyntiputki.
- tietosuoja Zendesk — Asiakastuki ja ohjekeskus.
Mittaus ja havainnointi
Yleisömittaus ja Teidän verkkotunnukseenne asetetut evästeet.
- tietosuoja Plausible — Yleisömittaus ilman evästeitä.
- tietosuoja Google Analytics — Yleisömittaus.
- tietosuoja PostHog — Tuoteanalytiikka ja tapahtumat.
- tietosuoja Mixpanel — Tuoteanalytiikka.
- tietosuoja Sentry — Sovellusvirheiden seuranta.
- tietosuoja Datadog — Havainnointi ja lokit.
- tietosuoja Matomo — Yleisömittaus pilvessä tai omilla palvelimillanne.
- tietosuoja Hotjar — Lämpökartat, istuntotallenteet ja kyselyt.
Tekoälymallit
Mallirajapinnat: kehotteet, liitteet, siirrot EU:n ulkopuolelle.
- tietosuoja OpenAI — Mallin päättely rajapinnan kautta.
- tietosuoja Anthropic — Mallin päättely rajapinnan kautta.
- tietosuoja Mistral — Mallin päättely rajapinnan kautta.
Työkalut ja automaatio
Lomakkeet, automaatio, ajanvaraukset.
- tietosuoja GitHub — Koodivarastot, issue-merkinnät ja Copilot suunnitelman mukaan.
- tietosuoja Calendly — Ajanvaraus.
- tietosuoja Typeform — Lomakkeet.
- tietosuoja Tally — Lomakkeet.
- tietosuoja Zapier — Automaatio sovellusten välillä.
- tietosuoja Make — Automaatio sovellusten välillä.
- tietosuoja Airtable — Jaetut kannat ja taulukot.
- tietosuoja Algolia — Haku sovelluksessa.
- tietosuoja Cal.com — Ajanvaraus.
Pankki ja kauppa
Pankki, laskutus ja kirjanpito.
- tietosuoja Qonto — Yritystili ja maksut.
- tietosuoja Shopify — Verkkokauppa.
- tietosuoja Pennylane — Kirjanpito ja laskutus.
Etsikää korttia
64 korttia
Ylläpito ja verkko
Vercel
Vercel Inc.
DPF aktiivinen
Ylläpito ja verkko
Netlify
Netlify, Inc.
DPF aktiivinen
Ylläpito ja verkko
Cloudflare
Cloudflare, Inc.
DPF aktiivinen, tarkastus käynnissä
Ylläpito ja verkko
AWS
Amazon Web Services, Inc.
DPF aktiivinen
Ylläpito ja verkko
OVHcloud
OVH SAS (ranskalainen käytäntö); Yhdysvaltain sivustolla julkaistu käsittelysopimus tehdään OVH US LLC dba OVHcloudin kanssa
DPF aktiivinen
Ylläpito ja verkko
Scaleway
Scaleway, S.A.S.
DPF ei rekisteröity
Ylläpito ja verkko
Hetzner
Hetzner Online GmbH
DPF ei rekisteröity
Tiedot
Supabase
Supabase Pte. Ltd
DPF ei rekisteröity
Tiedot
Firebase
Firebase Paid Services -palveluissa oikeushenkilö on se, joka sopimusosapuolten taulukossa vastaa laskutusosoitetta: Google Cloud France (8 Rue de Londres, Paris 75009), jos osoite on Ranskassa; Google Cloud EMEA Limited EMEA-alueelle Ranskan, Italian ja Puolan ulkopuolella; Google Cloud Italy S.r.l. Italiassa; Google Cloud Poland Sp. z o.o. Puolassa; Google LLC Yhdysvalloille ja jokaiselle paikalle, jota ei ole lueteltu.
DPF aktiivinen
Tiedot
Neon
Neon Inc. (käsittelysopimus); Neon, LLC, Databricks, Inc:n tytäryhtiö (alustan ehdot ja alikäsittelijäsivu)
DPF aktiivinen
Tiedot
PlanetScale
PlanetScale, Inc.
DPF aktiivinen
Maksu
Stripe
Stripe Payments Europe, Limited tileille Pohjois- ja Etelä-Amerikan ulkopuolella; Stripe, LLC tileille Pohjois- tai Etelä-Amerikassa
DPF aktiivinen
Maksu
Paddle
Paddle.com Inc. (DPA) ; la politique cite aussi Paddle.com Market Limited, Paddle Payments Limited et Paddle.com Canada Ltd. comme responsables
DPF ei rekisteröity
Maksu
Lemon Squeezy
Sold through Link, LLC, aiemmin Lemon Squeezy LLC
DPF ei rekisteröity
Maksu
Gumroad
Gumroad, Inc.
DPF ei rekisteröity
Sähköposti
Resend
Plus Five Five, Inc.
DPF aktiivinen, tarkastus käynnissä
Sähköposti
Postmark
AC PM, LLC
DPF aktiivinen
Sähköposti
SendGrid
Twilio Inc.
DPF aktiivinen
Sähköposti
Brevo
Sendinblue, ranskalainen SAS, joka toimii nimellä Brevo, rekisteröity Pariisissa numerolla 498 019 298
DPF aktiivinen
Sähköposti
Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp
DPF aktiivinen
Yhteistyö
Notion
Notion Labs, Inc.
DPF aktiivinen, tarkastus käynnissä
Yhteistyö
Slack
Slack Technologies, LLC työtiloille Yhdysvalloissa ja Kanadassa; Slack Technologies Limited työtiloille Yhdysvaltojen ja Kanadan ulkopuolella
DPF aktiivinen
Yhteistyö
Google Workspace
Google Workspace -sopimuksessa sopimusosapuolten sivu määrittelee ”Googlen” laskutusosoitteen mukaan: Google Cloud France (8 Rue de Londres, Paris 75009), jos osoite on Ranskassa; Google Cloud EMEA Limited EMEA-alueelle Ranskan, Italian ja Puolan ulkopuolella; Google Cloud Italy S.r.l. Italiassa; Google Cloud Poland Sp. z o.o. Puolassa; Google LLC Yhdysvalloille ja jokaiselle paikalle, jota ei ole lueteltu.
DPF aktiivinen
Yhteistyö
Microsoft 365
Microsoft Corporation et Microsoft Ireland Operations Limited
DPF aktiivinen, tarkastus käynnissä
Työkalut ja automaatio
GitHub
GitHub, Inc.
DPF aktiivinen
Yhteistyö
Linear
Linear Orbit, Inc.
DPF ei rekisteröity
Yhteistyö
Figma
Figma, Inc.
DPF aktiivinen
Tuki ja CRM
HubSpot
HubSpot, Inc.
DPF aktiivinen
Tuki ja CRM
Intercom
Intercom, Inc.
DPF aktiivinen
Tuki ja CRM
Crisp
Crisp IM SAS
DPF ei rekisteröity
Mittaus ja havainnointi
Plausible
Plausible Insights OÜ
DPF ei rekisteröity
Mittaus ja havainnointi
Google Analytics
Google LLC, Google Ireland Limited tai muu Google LLC:n sidosyritys
DPF aktiivinen
Mittaus ja havainnointi
PostHog
PostHog, Inc.
DPF aktiivinen
Mittaus ja havainnointi
Mixpanel
Mixpanel, Inc.
DPF aktiivinen
Mittaus ja havainnointi
Sentry
Functional Software, Inc. d/b/a Sentry
DPF aktiivinen
Mittaus ja havainnointi
Datadog
Datadog, Inc.
DPF aktiivinen
Tunnistautuminen
Clerk
Clerk, Inc.
DPF aktiivinen
Tunnistautuminen
Auth0
Okta, Inc.
DPF aktiivinen
Tekoälymallit
OpenAI
OpenAI Ireland Ltd asiakkaalle, jonka toimipaikka on ETA:ssa tai Sveitsissä; muuten OpenAI OpCo, LLC
DPF ei rekisteröity
Tekoälymallit
Anthropic
Anthropic PBC; Anthropic Ireland, Limited on henkilötietojen rekisterinpitäjä kuluttajakäytännössä ETA:lle, Yhdistyneelle kuningaskunnalle ja Sveitsille
DPF ei rekisteröity
Tekoälymallit
Mistral
Mistral AI, ranskalainen yhtiö, rekisteröity Pariisissa numerolla 952 418 325, 15 rue des Halles, 75001 Paris
DPF ei rekisteröity
Työkalut ja automaatio
Calendly
Calendly, LLC
DPF aktiivinen
Työkalut ja automaatio
Typeform
Typeform SL
DPF ei rekisteröity
Työkalut ja automaatio
Tally
Tally BV
DPF ei rekisteröity
Työkalut ja automaatio
Zapier
Zapier, Inc.
DPF aktiivinen
Työkalut ja automaatio
Make
Celonis, Inc.
DPF aktiivinen
Työkalut ja automaatio
Airtable
Formagrid Inc
DPF ei rekisteröity
Pankki ja kauppa
Qonto
Qonto SA
DPF ei rekisteröity
Pankki ja kauppa
Shopify
Shopify International Ltd. (Irlanti) vastaanottaa ETA:ssa, Yhdistyneessä kuningaskunnassa tai Sveitsissä olevien henkilöiden tietoja; Shopify Inc. (Kanada) sijainnin mukaan
DPF ei aktiivinen
Työkalut ja automaatio
Algolia
Algolia SAS tilaajille Euroopassa; Algolia, Inc. tilaajille Euroopan ulkopuolella
DPF ei rekisteröity
Ylläpito ja verkko
Render
Render Services, Inc.
DPF aktiivinen
Ylläpito ja verkko
Railway
Railway Corporation
DPF ei ilmoitettu
Ylläpito ja verkko
Fly.io
Fly.io, Inc.
DPF ei ilmoitettu
Tiedot
MongoDB Atlas
MongoDB, Inc. (vakiosopimuslausekkeiden tuoja, itselleen ja sidosyrityksilleen ETA:n ulkopuolella)
DPF ei ilmoitettu
Tiedot
Upstash
Upstash, Inc., delawarelainen yhtiö
DPF ei ilmoitettu
Mittaus ja havainnointi
Matomo
InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Uusi-Seelanti
DPF ei rekisteröity
Sähköposti
Mailjet
Käytäntö esittäytyy nimellä Sinch Email (tuotemerkit Mailgun, Mailgun Optimize, Mailjet ja Email on Acid) ja toteaa, että käsittelyn voi tehdä Sinch Email tai muu konsernin rekisterinpitäjä. Sinchin alikäsittelijäluettelo nimeää Mailjet SAS:n, 43 rue de Dunkerque, 75010 Paris, Mailjetin tukeen ja toimintaan. Julkaistu käsittelysopimus tehdään sopimuksen Sinch-oikeushenkilön kanssa.
DPF aktiivinen
Työkalut ja automaatio
Cal.com
Cal.com, Inc.
DPF ei ilmoitettu
Mittaus ja havainnointi
Hotjar
Hotjar-tilauslomakkeessa (Ask, Observe tai Engage) oikeushenkilötaulukko ilmoittaa Content Square SAS, 7 rue de Madrid, 75008 Paris, jos asiakkaan kotipaikka ei ole Amerikoissa, ja Content Square, Inc., 60 Hudson St, New York, NY 10013, Amerikoille (paitsi Kuuba).
DPF ei ilmoitettu
Ylläpito ja verkko
Webflow
Webflow, Inc.
DPF aktiivinen
Tuki ja CRM
Pipedrive
Pipedrive, Inc. on käsittelysopimuksessa nimetty yhdysvaltalainen vastaanottaja. Ilmoitus puhuu Pipedrive, Inc:stä ja sen sidosyrityksistä. Euroopan unionin asiakkaan puolesta allekirjoittavan oikeushenkilön nimi: ei ilmoitettu.
DPF ei ilmoitettu
Pankki ja kauppa
Pennylane
Pennylane, SAS, rekisteröity Cherbourgin RCS:ään numerolla 880 265 921, kotipaikka 3 rue de Franche Comté, 50100 Cherbourg-en-Cotentin (mainitut yleiset ehdot, versio 26. syyskuuta 2023).
DPF ei ilmoitettu
Tuki ja CRM
Zendesk
Zendesk, Inc.
DPF ei ilmoitettu
Sähköposti
Loops
Astrodon Corporation (Loops)
DPF ei ilmoitettu
Lauseke ei korvaa pakettia
Nämä kortit täyttävät käsittelijäosion. 39 € paketti (sis. ALV) lisää julkaisijan tiedot, käyttöehdot, myyntiehdot, täyden tietosuojaselosteen ja 28 artiklan tietojenkäsittelysopimuksen ja nimeää vain työkalut, jotka valitsette. Kertamaksu, Markdown-ZIP ja App Router -sivut.