Schede degli editori
GDPR del Suo stack SaaS
Sessantaquattro strumenti che un SaaS collega davvero: Supabase, Vercel, Stripe, Clerk, Resend, e anche Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Ogni scheda risponde a tre domande: il DPA, i sub-responsabili e i trasferimenti fuori dall’UE.
Next.js non è nell’elenco: è il framework, non un responsabile del trattamento. La pagina lo dice e rinvia all’host.
I fatti provengono da pagine ufficiali, con URL e data. Verifica del 4 ottobre 2026 per le prime cinquanta schede, del 5 ottobre 2026 per le quattordici aggiunte dopo. Ciò che non è stato letto è scritto « non comunicato ». Non è un parere di conformità né un parere legale.
Combinazioni di stack
Due pagine riprendono schede già pubblicate (luogo, DPA, sub-responsabili, meccanismo di trasferimento) e dicono, in questa lingua, che cosa un SaaS su quello stack deve scrivere nell’informativa. Vedere tutte le combinazioni.
Domande frequenti
Queste schede sono un parere di conformità?
No. Ogni scheda riporta ciò che una pagina ufficiale dice sull’entità, il ruolo, il luogo, il DPA e i sub-responsabili ulteriori. Ciò che non è stato letto è scritto « non comunicato ». Non è un parere legale.
Occorre indicare Next.js come responsabile del trattamento?
No. Next.js è il framework. Lei nomina l’host che esegue l’applicazione, spesso Vercel, e gli altri editori che vedono dati. La pagina GDPR Next.js rinvia a queste schede.
Dove trovare il DPA, i sub-responsabili e i trasferimenti fuori dall’UE?
Sulla scheda dello strumento, sotto i titoli DPA, Sub-responsabili e Trasferimenti fuori dall’UE. Le pagine di stack assemblano più schede per una combinazione comune.
Hosting e rete
Dove sono trattati pagine, funzioni e log, e se un DPA è pubblicato.
- GDPR Vercel — Hosting, CDN e deploy del front-end.
- GDPR Netlify — Hosting di siti e di funzioni.
- GDPR Cloudflare — DNS, CDN, WAF e protezione anti-bot.
- GDPR AWS — Infrastruttura cloud (calcolo, archiviazione, database).
- GDPR OVHcloud — Hosting e cloud, spesso scelto per un’entità francese.
- GDPR Scaleway — Cloud europeo (calcolo, archiviazione, database).
- GDPR Hetzner — Server e cloud, spesso in Germania.
- GDPR Render — Hosting di applicazioni, siti statici e database.
- GDPR Railway — Hosting di applicazioni e database.
- GDPR Fly.io — Hosting di macchine e applicazioni, vicino agli utenti.
- GDPR Webflow — Creazione e hosting di siti.
Dati
Basi di dati e storage: regione scelta, DPA, sub-responsabili ulteriori.
- GDPR Supabase — Database Postgres, autenticazione e archiviazione.
- GDPR Firebase — Backend applicativo Google (auth, database, archiviazione).
- GDPR Neon — Postgres serverless.
- GDPR PlanetScale — Database MySQL gestito.
- GDPR MongoDB Atlas — Database documentale gestito.
- GDPR Upstash — Redis, Kafka e code serverless.
Autenticazione
Account e sessioni. Il DPA e il luogo dei tenant non sono quelli del framework.
- GDPR Clerk — Autenticazione e account utente.
- GDPR Auth0 — Autenticazione e gestione delle identità.
Pagamento
Incasso. L’entità firmataria cambia spesso secondo il Paese dell’account.
- GDPR Stripe — Pagamenti e fatturazione.
- GDPR Paddle — Merchant of record per la vendita di software.
- GDPR Lemon Squeezy — Vendita di prodotti digitali.
- GDPR Gumroad — Vendita di prodotti digitali e checkout.
E-mail transazionali o di marketing, e trasferimento del contenuto dei messaggi.
- GDPR Resend — E-mail transazionali.
- GDPR Postmark — E-mail transazionali.
- GDPR SendGrid — E-mail transazionali e di marketing (Twilio).
- GDPR Brevo — E-mail di marketing e transazionali.
- GDPR Mailchimp — E-mail di marketing e audience.
- GDPR Mailjet — E-mail transazionali e campagne.
- GDPR Loops — E-mail transazionali e di marketing.
Collaborazione
Strumenti di team che vedono documenti e account.
- GDPR Notion — Note, wiki e documenti di team.
- GDPR Slack — Messaggistica di team.
- GDPR Google Workspace — Messaggistica, documenti e identità dell’organizzazione.
- GDPR Microsoft 365 — Messaggistica, documenti e identità Microsoft.
- GDPR Linear — Gestione dei ticket di prodotto.
- GDPR Figma — Design di interfaccia e prototipi.
Supporto e CRM
Supporto, chat e CRM: conversazioni e schede contatto.
- GDPR HubSpot — CRM, moduli e monitoraggio commerciale.
- GDPR Intercom — Chat e messaggistica di supporto.
- GDPR Crisp — Chat di supporto.
- GDPR Pipedrive — CRM e pipeline commerciale.
- GDPR Zendesk — Supporto clienti e centro assistenza.
Misurazione e osservabilità
Misurazione dell’audience e cookie depositati sul Suo dominio.
- GDPR Plausible — Misurazione dell’audience senza cookie.
- GDPR Google Analytics — Misurazione dell’audience.
- GDPR PostHog — Analisi di prodotto ed eventi.
- GDPR Mixpanel — Analisi di prodotto.
- GDPR Sentry — Monitoraggio degli errori applicativi.
- GDPR Datadog — Osservabilità e log.
- GDPR Matomo — Misurazione dell’audience, in cloud o sui Suoi server.
- GDPR Hotjar — Mappe di calore, registrazioni di sessione e sondaggi.
Modelli di IA
API di modelli: prompt, allegati, trasferimenti fuori dall’UE.
- GDPR OpenAI — Inferenza di modelli tramite API.
- GDPR Anthropic — Inferenza di modelli tramite API.
- GDPR Mistral — Inferenza di modelli tramite API.
Strumenti e automazione
Moduli, automazione, appuntamenti.
- GDPR GitHub — Repository di codice, issue e Copilot secondo l’offerta.
- GDPR Calendly — Prenotazione di appuntamenti.
- GDPR Typeform — Moduli.
- GDPR Tally — Moduli.
- GDPR Zapier — Automazione tra applicazioni.
- GDPR Make — Automazione tra applicazioni.
- GDPR Airtable — Database e tabelle condivise.
- GDPR Algolia — Ricerca nell’applicazione.
- GDPR Cal.com — Prenotazione di appuntamenti.
Banca e commercio
Banca, fatturazione e contabilità.
- GDPR Qonto — Conto professionale e pagamenti.
- GDPR Shopify — Negozio online.
- GDPR Pennylane — Contabilità e fatturazione.
Cercare una scheda
64 schede
Hosting e rete
Vercel
Vercel Inc.
DPF attivo
Hosting e rete
Netlify
Netlify, Inc.
DPF attivo
Hosting e rete
Cloudflare
Cloudflare, Inc.
DPF attivo, esame in corso
Hosting e rete
AWS
Amazon Web Services, Inc.
DPF attivo
Hosting e rete
OVHcloud
OVH SAS (informativa francese); il DPA pubblicato sul sito USA è concluso con OVH US LLC dba OVHcloud
DPF attivo
Hosting e rete
Scaleway
Scaleway, S.A.S.
DPF non iscritto
Hosting e rete
Hetzner
Hetzner Online GmbH
DPF non iscritto
Dati
Supabase
Supabase Pte. Ltd
DPF non iscritto
Dati
Firebase
Per i Firebase Paid Services, l’entità è quella della tabella delle entità contraenti secondo l’indirizzo di fatturazione: Google Cloud France (8 Rue de Londres, Paris 75009) se è in Francia; Google Cloud EMEA Limited per l’EMEA fuori da Francia, Italia e Polonia; Google Cloud Italy S.r.l. in Italia; Google Cloud Poland Sp. z o.o. in Polonia; Google LLC per gli Stati Uniti e ogni luogo non elencato.
DPF attivo
Dati
Neon
Neon Inc. (DPA); Neon, LLC, controllata di Databricks, Inc. (condizioni della piattaforma e pagina dei sub-responsabili)
DPF attivo
Dati
PlanetScale
PlanetScale, Inc.
DPF attivo
Pagamento
Stripe
Stripe Payments Europe, Limited per i conti fuori dal Nord e dal Sud America; Stripe, LLC per i conti situati in Nord o Sud America
DPF attivo
Pagamento
Paddle
Paddle.com Inc. (DPA) ; la politique cite aussi Paddle.com Market Limited, Paddle Payments Limited et Paddle.com Canada Ltd. comme responsables
DPF non iscritto
Pagamento
Lemon Squeezy
Sold through Link, LLC, in precedenza Lemon Squeezy LLC
DPF non iscritto
Pagamento
Gumroad
Gumroad, Inc.
DPF non iscritto
E-mail
Resend
Plus Five Five, Inc.
DPF attivo, esame in corso
E-mail
Postmark
AC PM, LLC
DPF attivo
E-mail
SendGrid
Twilio Inc.
DPF attivo
E-mail
Brevo
Sendinblue, SAS francese che opera con il nome Brevo, iscritta a Parigi al numero 498 019 298
DPF attivo
E-mail
Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp
DPF attivo
Collaborazione
Notion
Notion Labs, Inc.
DPF attivo, esame in corso
Collaborazione
Slack
Slack Technologies, LLC per gli spazi negli Stati Uniti e in Canada; Slack Technologies Limited per gli spazi fuori da Stati Uniti e Canada
DPF attivo
Collaborazione
Google Workspace
Per un contratto Google Workspace, la pagina delle entità contraenti definisce «Google» secondo l’indirizzo di fatturazione: Google Cloud France (8 Rue de Londres, Paris 75009) se è in Francia; Google Cloud EMEA Limited per l’EMEA fuori da Francia, Italia e Polonia; Google Cloud Italy S.r.l. in Italia; Google Cloud Poland Sp. z o.o. in Polonia; Google LLC per gli Stati Uniti e ogni luogo non elencato.
DPF attivo
Collaborazione
Microsoft 365
Microsoft Corporation et Microsoft Ireland Operations Limited
DPF attivo, esame in corso
Strumenti e automazione
GitHub
GitHub, Inc.
DPF attivo
Collaborazione
Linear
Linear Orbit, Inc.
DPF non iscritto
Collaborazione
Figma
Figma, Inc.
DPF attivo
Supporto e CRM
HubSpot
HubSpot, Inc.
DPF attivo
Supporto e CRM
Intercom
Intercom, Inc.
DPF attivo
Supporto e CRM
Crisp
Crisp IM SAS
DPF non iscritto
Misurazione e osservabilità
Plausible
Plausible Insights OÜ
DPF non iscritto
Misurazione e osservabilità
Google Analytics
Google LLC, Google Ireland Limited o altro affiliato di Google LLC
DPF attivo
Misurazione e osservabilità
PostHog
PostHog, Inc.
DPF attivo
Misurazione e osservabilità
Mixpanel
Mixpanel, Inc.
DPF attivo
Misurazione e osservabilità
Sentry
Functional Software, Inc. d/b/a Sentry
DPF attivo
Misurazione e osservabilità
Datadog
Datadog, Inc.
DPF attivo
Autenticazione
Clerk
Clerk, Inc.
DPF attivo
Autenticazione
Auth0
Okta, Inc.
DPF attivo
Modelli di IA
OpenAI
OpenAI Ireland Ltd per un cliente stabilito nel SEE o in Svizzera; OpenAI OpCo, LLC negli altri casi
DPF non iscritto
Modelli di IA
Anthropic
Anthropic PBC; Anthropic Ireland, Limited è il titolare dei dati personali dell’informativa consumer per il SEE, il Regno Unito e la Svizzera
DPF non iscritto
Modelli di IA
Mistral
Mistral AI, società francese iscritta a Parigi al numero 952 418 325, 15 rue des Halles, 75001 Paris
DPF non iscritto
Strumenti e automazione
Calendly
Calendly, LLC
DPF attivo
Strumenti e automazione
Typeform
Typeform SL
DPF non iscritto
Strumenti e automazione
Tally
Tally BV
DPF non iscritto
Strumenti e automazione
Zapier
Zapier, Inc.
DPF attivo
Strumenti e automazione
Make
Celonis, Inc.
DPF attivo
Strumenti e automazione
Airtable
Formagrid Inc
DPF non iscritto
Banca e commercio
Qonto
Qonto SA
DPF non iscritto
Banca e commercio
Shopify
Shopify International Ltd. (Irlanda) riceve i dati delle persone situate nel SEE, nel Regno Unito o in Svizzera; Shopify Inc. (Canada) secondo la localizzazione
DPF inattivo
Strumenti e automazione
Algolia
Algolia SAS per gli abbonati in Europa; Algolia, Inc. per gli abbonati fuori dall’Europa
DPF non iscritto
Hosting e rete
Render
Render Services, Inc.
DPF attivo
Hosting e rete
Railway
Railway Corporation
DPF non comunicato
Hosting e rete
Fly.io
Fly.io, Inc.
DPF non comunicato
Dati
MongoDB Atlas
MongoDB, Inc. (importatore delle clausole contrattuali tipo, per sé e per i propri affiliati fuori dal SEE)
DPF non comunicato
Dati
Upstash
Upstash, Inc., società del Delaware
DPF non comunicato
Misurazione e osservabilità
Matomo
InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nuova Zelanda
DPF non iscritto
E-mail
Mailjet
L’informativa si presenta come Sinch Email (marchi Mailgun, Mailgun Optimize, Mailjet ed Email on Acid) e indica che il trattamento può essere svolto da Sinch Email o da altri titolari del gruppo. L’elenco dei sub-responsabili Sinch nomina Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, per il supporto e l’esercizio di Mailjet. Il DPA pubblicato è concluso con l’entità Sinch del contratto.
DPF attivo
Strumenti e automazione
Cal.com
Cal.com, Inc.
DPF non comunicato
Misurazione e osservabilità
Hotjar
Per un ordine Hotjar (Ask, Observe o Engage), la tabella delle entità indica Content Square SAS, 7 rue de Madrid, 75008 Paris, se il cliente non è domiciliato nelle Americhe, e Content Square, Inc., 60 Hudson St, New York, NY 10013, per le Americhe (salvo Cuba).
DPF non comunicato
Hosting e rete
Webflow
Webflow, Inc.
DPF attivo
Supporto e CRM
Pipedrive
Pipedrive, Inc. è il destinatario statunitense indicato nel DPA. L’avviso parla di Pipedrive, Inc. e dei suoi affiliati. Ragione sociale dell’entità che firma per un cliente dell’Unione europea: non comunicato.
DPF non comunicato
Banca e commercio
Pennylane
Pennylane, SAS iscritta al RCS di Cherbourg al numero 880 265 921, sede 3 rue de Franche Comté, 50100 Cherbourg-en-Cotentin (condizioni generali citate, versione del 26 settembre 2023).
DPF non comunicato
Supporto e CRM
Zendesk
Zendesk, Inc.
DPF non comunicato
E-mail
Loops
Astrodon Corporation (Loops)
DPF non comunicato
La clausola non sostituisce il pack
Queste schede alimentano la sezione responsabili. Il pack a 39 € IVA inclusa aggiunge le note legali, le condizioni d’uso, quelle di vendita, l’informativa completa e il DPA dell’articolo 28, solo con gli strumenti che spunta. Pagamento unico, ZIP Markdown e pagine App Router.