Szállítói adatlapok
GDPR a SaaS-stackjéhez
Hatvannégy eszköz, amelyet egy SaaS ténylegesen beköt: Supabase, Vercel, Stripe, Clerk, Resend, valamint a Hotjar, a Webflow, a Pipedrive, a Pennylane, a Zendesk és a Loops. Minden adatlap három kérdésre válaszol: az adatfeldolgozási szerződés, a további adatfeldolgozók és az EU-n kívüli adattovábbítások.
Next.js nincs a listán: ez a keretrendszer, nem adatfeldolgozó. Az oldal ezt kimondja, majd a tárhelyszolgáltatóra mutat.
A tények hivatalos oldalakról származnak, az URL-lel és a dátummal. Ellenőrizve 2026. október 4-én az első ötven adatlapra, és 2026. október 5-én a később hozzáadott tizennégyre. Amit nem olvastak, az „nem közölték”. Ez nem megfelelőségi vélemény, és nem jogi tanácsadás.
Stack-kombinációk
Két oldal már közzétett adatlapokat használ fel (hely, adatfeldolgozási szerződés, további adatfeldolgozók, továbbítási mechanizmus), és ezen a nyelven mondja meg, mit kell egy ilyen stacken működő SaaS-nek az adatvédelmi tájékoztatójába írnia. Az összes kombináció megtekintése.
Gyakran ismételt kérdések
Ezek az adatlapok megfelelőségi véleményt jelentenek?
Nem. Minden adatlap azt másolja, amit egy hivatalos oldal mond a jogalanyról, a szerepről, a helyről, az adatfeldolgozási szerződésről és a további al-adatfeldolgozókról. Amit nem olvastak, az „nem közölték”. Ez nem jogi tanácsadás.
A Next.js-t adatfeldolgozóként kell bejelenteni?
Nem. A Next.js a keretrendszer. Ön azt a tárhelyszolgáltatót nevezi meg, amely az alkalmazást futtatja, gyakran a Vercelt, valamint a többi szállítót, amely adatot lát. A Next.js és a GDPR oldal ezekre az adatlapokra mutat.
Hol van az adatfeldolgozási szerződés, az al-adatfeldolgozók és az EU-n kívüli adattovábbítások?
Az eszköz adatlapján, az Adatfeldolgozási szerződés, az Al-adatfeldolgozók és az EU-n kívüli adattovábbítások címszavak alatt. A stackoldalak több adatlapot állítanak össze egy gyakori kombinációhoz.
Tárhely és hálózat
Hol kezelik az oldalakat, a függvényeket és a naplókat, és közzé van-e téve adatfeldolgozási szerződés.
- GDPR Vercel — Tárhely, CDN és front-end telepítések.
- GDPR Netlify — Tárhely webhelyekhez és függvényekhez.
- GDPR Cloudflare — DNS, CDN, WAF és botvédelem.
- GDPR AWS — Felhő-infrastruktúra (számítás, tárolás, adatbázisok).
- GDPR OVHcloud — Tárhely és felhő, gyakran francia jogalany miatt választva.
- GDPR Scaleway — Európai felhő (számítás, tárolás, adatbázisok).
- GDPR Hetzner — Kiszolgálók és felhő, gyakran Németországban.
- GDPR Render — Tárhely alkalmazásokhoz, statikus webhelyekhez és adatbázisokhoz.
- GDPR Railway — Tárhely alkalmazásokhoz és adatbázisokhoz.
- GDPR Fly.io — Tárhely gépekhez és alkalmazásokhoz, a felhasználók közelében.
- GDPR Webflow — Webhelykészítés és tárhely.
Adatok
Adatbázisok és tárolás: választott régió, adatfeldolgozási szerződés, további al-adatfeldolgozók.
- GDPR Supabase — Postgres-adatbázis, hitelesítés és tárolás.
- GDPR Firebase — Google alkalmazás-háttér (hitelesítés, adatbázis, tárolás).
- GDPR Neon — Kiszolgáló nélküli Postgres.
- GDPR PlanetScale — Kezelt MySQL-adatbázis.
- GDPR MongoDB Atlas — Kezelt dokumentum-adatbázis.
- GDPR Upstash — Kiszolgáló nélküli Redis, Kafka és sorok.
Hitelesítés
Fiókok és munkamenetek. Az adatfeldolgozási szerződés és a bérlők helye nem a keretrendszeré.
- GDPR Clerk — Hitelesítés és felhasználói fiókok.
- GDPR Auth0 — Hitelesítés és identitáskezelés.
Fizetés
Fizetésbeszedés. Az aláíró jogalany gyakran a számla országával változik.
- GDPR Stripe — Fizetés és számlázás.
- GDPR Paddle — Nyilvántartott kereskedő (merchant of record) szoftverértékesítéshez.
- GDPR Lemon Squeezy — Digitális termékek értékesítése.
- GDPR Gumroad — Digitális termékek értékesítése és pénztár.
Tranzakciós vagy marketing e-mail, és az üzenettartalom továbbítása.
- GDPR Resend — Tranzakciós e-mailek.
- GDPR Postmark — Tranzakciós e-mailek.
- GDPR SendGrid — Tranzakciós és marketing e-mailek (Twilio).
- GDPR Brevo — Marketing és tranzakciós e-mailek.
- GDPR Mailchimp — Marketing e-mailek és közönségek.
- GDPR Mailjet — Tranzakciós e-mailek és kampányok.
- GDPR Loops — Tranzakciós és marketing e-mailek.
Együttműködés
Csapateszközök, amelyek dokumentumokat és fiókokat látnak.
- GDPR Notion — Jegyzetek, wikik és csapatdokumentumok.
- GDPR Slack — Csapatüzenetek.
- GDPR Google Workspace — Üzenetküldés, dokumentumok és szervezeti azonosítás.
- GDPR Microsoft 365 — Microsoft üzenetküldés, dokumentumok és azonosítás.
- GDPR Linear — Termékjegyek követése.
- GDPR Figma — Felülettervezés és prototípusok.
Támogatás és CRM
Támogatás, csevegés és CRM: beszélgetések és kapcsolati nyilvántartások.
- GDPR HubSpot — CRM, űrlapok és értékesítéskövetés.
- GDPR Intercom — Támogatási csevegés és üzenetküldés.
- GDPR Crisp — Támogatási csevegés.
- GDPR Pipedrive — CRM és értékesítési folyamat.
- GDPR Zendesk — Ügyféltámogatás és súgóközpont.
Mérés és megfigyelhetőség
Közönségmérés és az Ön domainjén elhelyezett sütik.
- GDPR Plausible — Közönségmérés sütik nélkül.
- GDPR Google Analytics — Közönségmérés.
- GDPR PostHog — Termékanalitika és események.
- GDPR Mixpanel — Termékanalitika.
- GDPR Sentry — Alkalmazáshibák követése.
- GDPR Datadog — Megfigyelhetőség és naplók.
- GDPR Matomo — Közönségmérés, a felhőben vagy az Ön kiszolgálóin.
- GDPR Hotjar — Hőtérképek, munkamenet-felvételek és felmérések.
MI-modellek
Modell-API-k: promptok, mellékletek, EU-n kívüli adattovábbítások.
- GDPR OpenAI — Modellkövetkeztetés az API-n keresztül.
- GDPR Anthropic — Modellkövetkeztetés az API-n keresztül.
- GDPR Mistral — Modellkövetkeztetés az API-n keresztül.
Eszközök és automatizálás
Űrlapok, automatizálás, időpontok.
- GDPR GitHub — Kódtárolók, ügyek, és a csomagtól függően Copilot.
- GDPR Calendly — Időpontfoglalás.
- GDPR Typeform — Űrlapok.
- GDPR Tally — Űrlapok.
- GDPR Zapier — Automatizálás alkalmazások között.
- GDPR Make — Automatizálás alkalmazások között.
- GDPR Airtable — Megosztott bázisok és táblák.
- GDPR Algolia — Keresés az alkalmazásban.
- GDPR Cal.com — Időpontfoglalás.
Bank és kereskedelem
Bank, számlázás és könyvelés.
- GDPR Qonto — Üzleti számla és fizetések.
- GDPR Shopify — Webáruház.
- GDPR Pennylane — Könyvelés és számlázás.
Adatlap keresése
64 adatlap
Tárhely és hálózat
Vercel
Vercel Inc.
DPF aktív
Tárhely és hálózat
Netlify
Netlify, Inc.
DPF aktív
Tárhely és hálózat
Cloudflare
Cloudflare, Inc.
DPF aktív, felülvizsgálat folyamatban
Tárhely és hálózat
AWS
Amazon Web Services, Inc.
DPF aktív
Tárhely és hálózat
OVHcloud
OVH SAS (francia szabályzat); az amerikai oldalon közzétett adatfeldolgozási szerződést az OVH US LLC dba OVHcloud köti
DPF aktív
Tárhely és hálózat
Scaleway
Scaleway, S.A.S.
DPF nincs bejegyezve
Tárhely és hálózat
Hetzner
Hetzner Online GmbH
DPF nincs bejegyezve
Adatok
Supabase
Supabase Pte. Ltd
DPF nincs bejegyezve
Adatok
Firebase
A Firebase Paid Services esetében a jogalany a számlázási címhez tartozó szerződő felek táblázatában szereplő szervezet: a Google Cloud France (8 Rue de Londres, Paris 75009), ha az Franciaországban van; a Google Cloud EMEA Limited az EMEA-ra Franciaországon, Olaszországon és Lengyelországon kívül; a Google Cloud Italy S.r.l. Olaszországban; a Google Cloud Poland Sp. z o.o. Lengyelországban; a Google LLC az Egyesült Államokra és minden fel nem sorolt helyre.
DPF aktív
Adatok
Neon
Neon Inc. (adatfeldolgozási szerződés); a Neon, LLC, a Databricks, Inc. leányvállalata (platformfeltételek és al-adatfeldolgozói oldal)
DPF aktív
Adatok
PlanetScale
PlanetScale, Inc.
DPF aktív
Fizetés
Stripe
Stripe Payments Europe, Limited az Észak- és Dél-Amerikán kívüli számlákra; Stripe, LLC az Észak- vagy Dél-Amerikában lévő számlákra
DPF aktív
Fizetés
Paddle
Paddle.com Inc. (DPA) ; la politique cite aussi Paddle.com Market Limited, Paddle Payments Limited et Paddle.com Canada Ltd. comme responsables
DPF nincs bejegyezve
Fizetés
Lemon Squeezy
Sold through Link, LLC, korábban Lemon Squeezy LLC
DPF nincs bejegyezve
Fizetés
Gumroad
Gumroad, Inc.
DPF nincs bejegyezve
E-mail
Resend
Plus Five Five, Inc.
DPF aktív, felülvizsgálat folyamatban
E-mail
Postmark
AC PM, LLC
DPF aktív
E-mail
SendGrid
Twilio Inc.
DPF aktív
E-mail
Brevo
Sendinblue, francia SAS, amely Brevo néven működik, Párizsban bejegyezve 498 019 298 számon
DPF aktív
E-mail
Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp
DPF aktív
Együttműködés
Notion
Notion Labs, Inc.
DPF aktív, felülvizsgálat folyamatban
Együttműködés
Slack
Slack Technologies, LLC az Egyesült Államokban és Kanadában lévő munkaterületekre; Slack Technologies Limited az Egyesült Államokon és Kanadán kívüli munkaterületekre
DPF aktív
Együttműködés
Google Workspace
Google Workspace szerződésnél a szerződő felek oldala a „Google”-t a számlázási cím szerint határozza meg: a Google Cloud France (8 Rue de Londres, Paris 75009), ha az Franciaországban van; a Google Cloud EMEA Limited az EMEA-ra Franciaországon, Olaszországon és Lengyelországon kívül; a Google Cloud Italy S.r.l. Olaszországban; a Google Cloud Poland Sp. z o.o. Lengyelországban; a Google LLC az Egyesült Államokra és minden fel nem sorolt helyre.
DPF aktív
Együttműködés
Microsoft 365
Microsoft Corporation et Microsoft Ireland Operations Limited
DPF aktív, felülvizsgálat folyamatban
Eszközök és automatizálás
GitHub
GitHub, Inc.
DPF aktív
Együttműködés
Linear
Linear Orbit, Inc.
DPF nincs bejegyezve
Együttműködés
Figma
Figma, Inc.
DPF aktív
Támogatás és CRM
HubSpot
HubSpot, Inc.
DPF aktív
Támogatás és CRM
Intercom
Intercom, Inc.
DPF aktív
Támogatás és CRM
Crisp
Crisp IM SAS
DPF nincs bejegyezve
Mérés és megfigyelhetőség
Plausible
Plausible Insights OÜ
DPF nincs bejegyezve
Mérés és megfigyelhetőség
Google Analytics
Google LLC, Google Ireland Limited vagy a Google LLC bármely más kapcsolt vállalkozása
DPF aktív
Mérés és megfigyelhetőség
PostHog
PostHog, Inc.
DPF aktív
Mérés és megfigyelhetőség
Mixpanel
Mixpanel, Inc.
DPF aktív
Mérés és megfigyelhetőség
Sentry
Functional Software, Inc. d/b/a Sentry
DPF aktív
Mérés és megfigyelhetőség
Datadog
Datadog, Inc.
DPF aktív
Hitelesítés
Clerk
Clerk, Inc.
DPF aktív
Hitelesítés
Auth0
Okta, Inc.
DPF aktív
MI-modellek
OpenAI
OpenAI Ireland Ltd az EGT-ben vagy Svájcban letelepedett ügyfélre; egyébként OpenAI OpCo, LLC
DPF nincs bejegyezve
MI-modellek
Anthropic
Anthropic PBC; az Anthropic Ireland, Limited az adatkezelő a fogyasztói szabályzatban az EGT, az Egyesült Királyság és Svájc személyes adataira
DPF nincs bejegyezve
MI-modellek
Mistral
Mistral AI, francia társaság, Párizsban bejegyezve 952 418 325 számon, 15 rue des Halles, 75001 Paris
DPF nincs bejegyezve
Eszközök és automatizálás
Calendly
Calendly, LLC
DPF aktív
Eszközök és automatizálás
Typeform
Typeform SL
DPF nincs bejegyezve
Eszközök és automatizálás
Tally
Tally BV
DPF nincs bejegyezve
Eszközök és automatizálás
Zapier
Zapier, Inc.
DPF aktív
Eszközök és automatizálás
Make
Celonis, Inc.
DPF aktív
Eszközök és automatizálás
Airtable
Formagrid Inc
DPF nincs bejegyezve
Bank és kereskedelem
Qonto
Qonto SA
DPF nincs bejegyezve
Bank és kereskedelem
Shopify
A Shopify International Ltd. (Írország) az EGT-ben, az Egyesült Királyságban vagy Svájcban tartózkodó személyek adatait fogadja; a Shopify Inc. (Kanada) a helytől függően
DPF inaktív
Eszközök és automatizálás
Algolia
Algolia SAS az európai előfizetőkre; Algolia, Inc. az Európán kívüli előfizetőkre
DPF nincs bejegyezve
Tárhely és hálózat
Render
Render Services, Inc.
DPF aktív
Tárhely és hálózat
Railway
Railway Corporation
DPF: nem közölték
Tárhely és hálózat
Fly.io
Fly.io, Inc.
DPF: nem közölték
Adatok
MongoDB Atlas
MongoDB, Inc. (a szabványos szerződéses záradékok importőre, saját maga és az EGT-n kívüli kapcsolt vállalkozásai részére)
DPF: nem közölték
Adatok
Upstash
Upstash, Inc., delaware-i társaság
DPF: nem közölték
Mérés és megfigyelhetőség
Matomo
InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Új-Zéland
DPF nincs bejegyezve
E-mail
Mailjet
A szabályzat Sinch Emailként mutatkozik be (Mailgun, Mailgun Optimize, Mailjet és Email on Acid márkák), és kimondja, hogy az adatkezelést a Sinch Email vagy a csoporton belüli más adatkezelők végezhetik. A Sinch al-adatfeldolgozói listája a Mailjet SAS-t, 43 rue de Dunkerque, 75010 Paris, nevezi meg a Mailjet támogatására és üzemeltetésére. A közzétett adatfeldolgozási szerződést a szerződés Sinch-jogalanya köti.
DPF aktív
Eszközök és automatizálás
Cal.com
Cal.com, Inc.
DPF: nem közölték
Mérés és megfigyelhetőség
Hotjar
Hotjar megrendelőlapon (Ask, Observe vagy Engage) a jogalanyok táblázata a Content Square SAS-t, 7 rue de Madrid, 75008 Paris jelöli, ha az ügyfél nem az amerikai kontinensen honos, és a Content Square, Inc.-t, 60 Hudson St, New York, NY 10013, az amerikai kontinensre (Kuba kivételével).
DPF: nem közölték
Tárhely és hálózat
Webflow
Webflow, Inc.
DPF aktív
Támogatás és CRM
Pipedrive
A Pipedrive, Inc. az adatfeldolgozási szerződésben megnevezett amerikai címzett. A tájékoztató a Pipedrive, Inc.-re és kapcsolt vállalkozásaira utal. Az Európai Unióbeli ügyfélért aláíró jogalany cégneve: nem közölték.
DPF: nem közölték
Bank és kereskedelem
Pennylane
Pennylane, a Cherbourg-i RCS-nél 880 265 921 számon bejegyzett SAS, székhelye 3 rue de Franche Comté, 50100 Cherbourg-en-Cotentin (idézett általános feltételek, 2023. szeptember 26-i változat).
DPF: nem közölték
Támogatás és CRM
Zendesk
Zendesk, Inc.
DPF: nem közölték
E-mail
Loops
Astrodon Corporation (Loops)
DPF: nem közölték
A záradék nem helyettesíti a csomagot
Ezek az adatlapok az adatfeldolgozói szakaszt táplálják. A 39 €-s csomag (áfával együtt) hozzáadja az impresszumot, a felhasználási feltételeket, az értékesítési feltételeket, a teljes adatvédelmi tájékoztatót és a 28. cikk szerinti adatfeldolgozási szerződést, és csak az Ön által bejelölt eszközöket nevezi meg. Egyszeri fizetés, Markdown ZIP és App Router oldalak.