StackLégal

Combinazione

GDPR Supabase, Resend e Stripe

Questa pagina riprende le schede degli editori dello stack. Dice che cosa scrivere nell’informativa e nell’elenco dei responsabili. Ultimo aggiornamento: 5 ottobre 2026.

Che cosa dicono le schede

Luogo, DPA, sub-responsabili e meccanismo di trasferimento. Ogni blocco rinvia alla scheda, che conserva la propria data.

Supabase Pte. Ltd. Verificato il 4 ottobre 2026.

Hosting / localizzazione
Se il cliente designa una regione, Supabase indica che i dati coperti vi sono memorizzati e trattati principalmente, salvo istruzione contraria, obbligo di legge o servizio richiesto dal cliente. In caso contrario, il trattamento è possibile ovunque Supabase o i suoi sub-responsabili abbiano installazioni. Sede indicata: 65 Chulia Street, Singapore. La documentazione indica che un progetto è distribuito in un’unica regione primaria.
DPA
Sì. Data Processing Addendum pubblico. Source
Sub-responsabili
Elenco pubblico dei sub-responsabili. Source
Trasferimento (Data Privacy Framework)
Ricerca ufficiale « Supabase » e « Supabase Pte »: nessun partecipante. Non iscritto.

Plus Five Five, Inc.. Verificato il 4 ottobre 2026.

Hosting / localizzazione
Il DPA indica che le operazioni principali di trattamento si trovano negli Stati Uniti. I dati memorizzati lo sono negli Stati Uniti.
DPA
Sì. DPA pubblico. Source
Sub-responsabili
Elenco pubblico. Source
Trasferimento (Data Privacy Framework)
Il partecipante « Resend », denominazione legale PLUS FIVE FIVE, è iscritto. Stato esatto EU-U.S. Data Privacy Framework: Active - Re-certification under Review. Source

Stripe Payments Europe, Limited per i conti fuori dal Nord e dal Sud America; Stripe, LLC per i conti situati in Nord o Sud America. Verificato il 4 ottobre 2026.

Hosting / localizzazione
Il DPA indica un trasferimento verso Stripe, LLC negli Stati Uniti. L’informativa sulla privacy indica che la maggioranza dei fornitori si trova nell’Unione europea, negli Stati Uniti e in India.
DPA
Sì. Il DPA fa parte dello Stripe Services Agreement. Source
Sub-responsabili
Elenco pubblico di fornitori, sub-responsabili e affiliati. Source
Trasferimento (Data Privacy Framework)
Stripe, LLC è iscritto. Stato EU-U.S. Data Privacy Framework: Active. L’entità europea Stripe Payments Europe, Limited non è il nome riportato su questa scheda. Source

Che cosa scrivere nell’informativa

Lei resta titolare del trattamento. Tre editori vedono dati dei Suoi utenti: il database, l’e-mail transazionale e il pagamento. Ciascuno ha la propria scheda, con la propria entità, il proprio ruolo, il proprio luogo, il proprio DPA e il proprio meccanismo di trasferimento.

Supabase Pte. Ltd è responsabile del trattamento, o sub-responsabile se Lei lo è già. Se ha scelto una regione, la scheda indica che i dati coperti vi sono memorizzati e trattati principalmente: indichi la regione effettiva del progetto. Supabase non è iscritto al Data Privacy Framework. Rinvii al suo DPA e al suo elenco dei sub-responsabili.

Resend (Plus Five Five, Inc.) è responsabile del trattamento dei dati di e-mail e titolare autonomo per l’account, la fatturazione e l’uso del servizio. Il DPA colloca le operazioni principali e la memorizzazione negli Stati Uniti. Il partecipante « Resend » ha lo stato Active - Re-certification under Review.

Per Stripe, indichi l’entità del Suo account, il doppio ruolo (responsabile del trattamento su istruzione, titolare autonomo per la frode e l’antiriciclaggio e il contrasto al finanziamento del terrorismo), il trasferimento verso Stripe, LLC negli Stati Uniti e l’iscrizione DPF di Stripe, LLC.

Quanto ai cookie, la scheda Supabase cita il cookie di sessione Auth sul Suo dominio e cookie del sito dell’editore. La scheda Resend indica cookie essenziali. Integri i cookie che la Sua applicazione deposita in aggiunta.

Storico

  1. Prima pubblicazione. I fatti sono ripresi dalle schede, che citano le pagine ufficiali. Ciò che non vi figura resta « non comunicato ».

Clausole da incollare

Una clausola per editore, nella sezione responsabili. Le rilegga: un campo « non comunicato » va completato prima della pubblicazione.

Clausola sui responsabili

Schede collegate

Pack completo, da 39 € IVA inclusa

Le clausole sopra coprono solo questo stack. StackLégal genera le note, le condizioni, l’informativa, il DPA dell’articolo 28 e l’elenco pubblico, citando solo le caselle spuntate. Pagamento unico via Gumroad. Non è un parere legale.