Ylläpito ja verkko
tietosuoja Cloudflare
Indie-stackissa Cloudflare käytetään tarkoitukseen DNS, CDN, WAF ja bottisuojaus. Mainittu oikeushenkilö: Cloudflare, Inc.. Osiot toistavat sen, mitä toimittaja julkaisee, täyttämättä aukkoa. Faktojen viimeisin päivitys: 4. lokakuuta 2026. Tarkistettu 4. lokakuuta 2026.
Käännös ranskalaisesta kortista. Faktat eivät muutu. Päivä on päivä, jona viralliset sivut luettiin.
DPA Cloudflare
Kyllä. Julkinen Customer DPA.
Ilmoitettu rooli
Asiakas on rekisterinpitäjä (tai kolmannen osapuolen käsittelijä) ja Cloudflare on käsittelijä tai soveltuvin osin alikäsittelijä.
Henkilötiedot
Asiakkaan käsittelysopimuksen liite mainitsee IP-osoitteet asiakaslokeissa, Cloudflare Zero Trust -käyttäjien nimet ja sähköpostit, henkilötiedot, joita asiakkaan sisältö voi sisältää, ja hallintalokit (IP, sähköposti).
Alikäsittelijät, toimittaja Cloudflare
Julkinen luettelo Cloudflare-palvelujen alikäsittelijöistä.
Siirrot EU:n ulkopuolelle
Ylläpito / sijainti
Tiedot kulkevat Cloudflaren verkon kautta. Alikäsittelijäluettelo mainitsee sijainteja, mukaan lukien Yhdysvallat, ETA, Yhdistynyt kuningaskunta, Japani, Australia, Kanada, Singapore, Intia ja Englanti. Evästedokumentaatio (ilmoitettu päivitys: 5. toukokuuta 2026) toteaa, että ilman Data Localization Suitea evästetietoja voidaan käsitellä datakeskuksessa Yhdysvalloissa. Suite antaa valita, missä niitä käsitellään (Regional Services) ja lokitetaan (Customer Metadata Boundary). Yksi alue kaikille palveluille: ei ilmoitettu.
EU:n ja Yhdysvaltojen Data Privacy Framework
Cloudflare, Inc. on rekisteröity. Tarkka EU-U.S. Data Privacy Framework -tila: Active - Re-certification under Review. Sama tila Yhdistyneen kuningaskunnan laajennukselle ja Swiss-U.S. DPF:lle.
Evästeet
Dokumentaatio ”Cloudflare Cookies” (ilmoitettu päivitys: 5. toukokuuta 2026) toteaa, että nämä evästeet, jotka asetetaan asiakkaiden sivustoille käyttöön otettujen tuotteiden mukaan, ovat ehdottoman välttämättömiä, ellei toisin ilmoiteta. Julkaistut nimet: __cflb (kuormantasaajan istuntoaffiniteetti), __cf_bm (Bot Management tai Bot Fight Mode), cf_clearance, cf_chl_rc_i, cf_chl_rc_ni ja cf_chl_rc_m (Challenge Platform), cf_ob_info ja cf_use_ob (Always Online), __cfwaitingroom (Waiting Room), __cfruid ja _cfuvid (nopeusrajoitus). Sivuston cloudflare.com evästesivu osoittaa erilliseen luetteloon evästeasetuksissa.
Tyypillinen käyttö, StackLégalin kirjoittama, ei toimittajan: DNS, CDN, WAF ja bottisuojaus.
Historia
Viimeisin päivitys: 4. lokakuuta 2026.
Evästeet: dokumentaatio ”Cloudflare Cookies” korvaa aiemman yhteenvedon. Ylläpito luettu uudelleen.
Ensimmäinen julkaisu. Faktat tulevat lähteissä mainituilta virallisilta sivuilta. Se, mitä siellä ei ole todettu, pysyy merkintänä "ei ilmoitettu".
Liitettävä lauseke
Sijoittakaa se tietosuojaselosteenne alikäsittelijäosioon. Tarkistakaa se: kenttä ”ei ilmoitettu” on täydennettävä ennen julkaisua.
Alikäsittelijälauseke
Lähteet
Tarkistettu 4. lokakuuta 2026.
Usein kysytyt kysymykset
Onko Cloudflare käsittelijä tietosuoja-asetuksen merkityksessä?
Asiakas on rekisterinpitäjä (tai kolmannen osapuolen käsittelijä) ja Cloudflare on käsittelijä tai soveltuvin osin alikäsittelijä.
Millaisen käsittelysopimuksen Cloudflare julkaisee?
Kyllä. Julkinen Customer DPA. https://www.cloudflare.com/cloudflare-customer-dpa/
Mitkä myöhemmät alikäsittelijät Cloudflare julkaisee?
Julkinen luettelo Cloudflare-palvelujen alikäsittelijöistä. https://www.cloudflare.com/gdpr/subprocessors/
Missä Cloudflare ilmoittaa käsittelevänsä tietoja, myös EU:n ulkopuolella?
Tiedot kulkevat Cloudflaren verkon kautta. Alikäsittelijäluettelo mainitsee sijainteja, mukaan lukien Yhdysvallat, ETA, Yhdistynyt kuningaskunta, Japani, Australia, Kanada, Singapore, Intia ja Englanti. Evästedokumentaatio (ilmoitettu päivitys: 5. toukokuuta 2026) toteaa, että ilman Data Localization Suitea evästetietoja voidaan käsitellä datakeskuksessa Yhdysvalloissa. Suite antaa valita, missä niitä käsitellään (Regional Services) ja lokitetaan (Customer Metadata Boundary). Yksi alue kaikille palveluille: ei ilmoitettu.
Onko Cloudflare rekisteröity EU:n ja Yhdysvaltojen Data Privacy Frameworkiin?
Cloudflare, Inc. on rekisteröity. Tarkka EU-U.S. Data Privacy Framework -tila: Active - Re-certification under Review. Sama tila Yhdistyneen kuningaskunnan laajennukselle ja Swiss-U.S. DPF:lle. https://www.dataprivacyframework.gov/participant/5666
Mitkä henkilötiedot Cloudflare mainitsee?
Asiakkaan käsittelysopimuksen liite mainitsee IP-osoitteet asiakaslokeissa, Cloudflare Zero Trust -käyttäjien nimet ja sähköpostit, henkilötiedot, joita asiakkaan sisältö voi sisältää, ja hallintalokit (IP, sähköposti).
Usein samassa stackissa
Nämä kortit nousevat Next.js-SaaS-hauissa. Next.js itse ei ole käsittelijä: tietosuoja Next.js.
Liittyvät työkalut
Täysi paketti, alkaen 39 € sis. ALV
Yllä oleva lauseke kattaa vain yhden työkalun. StackLégal laatii julkaisijan tiedot, käyttöehdot, myyntiehdot, tietosuojaselosteen, 28 artiklan tietojenkäsittelysopimuksen ja julkisen luettelon ja nimeää vain valitut ruudut. Kertamaksu Gumroadin kautta. Tämä ei ole oikeudellista neuvontaa.