Aanbiedersfiches
AVG van uw SaaS-stack
Vierenzestig tools die een SaaS echt aansluit: Supabase, Vercel, Stripe, Clerk, Resend, en ook Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Elke fiche beantwoordt drie vragen: de DPA, verdere verwerkers en doorgiften buiten de EU.
Next.js staat niet op de lijst: het is het framework, geen verwerker. De pagina zegt dat en verwijst naar de host.
De feiten komen van officiële pagina’s, met de URL en de datum. Gecontroleerd op 4 oktober 2026 voor de eerste vijftig fiches, en op 5 oktober 2026 voor de veertien die daarna zijn toegevoegd. Wat niet is gelezen, staat als « niet meegedeeld ». Dit is geen conformiteitsadvies en geen juridisch advies.
Stackcombinaties
Twee pagina’s hergebruiken al gepubliceerde fiches (plaats, DPA, verdere verwerkers, doorgiftemechanisme) en zeggen, in deze taal, wat een SaaS op die stack in het privacybeleid moet schrijven. Alle combinaties.
Veelgestelde vragen
Zijn deze fiches een conformiteitsadvies?
Nee. Elke fiche neemt over wat een officiële pagina zegt over de entiteit, de rol, de plaats, de DPA en de subverwerkers. Wat niet is gelezen, staat als «niet meegedeeld». Dit is geen juridisch advies.
Moet Next.js als verwerker worden opgegeven?
Nee. Next.js is het framework. U noemt de host die de applicatie uitvoert, vaak Vercel, en de andere aanbieders die gegevens zien. De pagina AVG Next.js verwijst naar deze fiches.
Waar vindt u de DPA, de subverwerkers en de doorgiften buiten de EU?
Op de fiche van de tool, onder de titels DPA, Subverwerkers en Doorgiften buiten de EU. De stackpagina’s zetten meerdere fiches bij elkaar voor een gangbare combinatie.
Hosting en netwerk
Waar de pagina’s, de functies en de logboeken worden verwerkt, en of een DPA is gepubliceerd.
- AVG Vercel — Hosting, CDN en deployments van de front-end.
- AVG Netlify — Hosting van sites en functies.
- AVG Cloudflare — DNS, CDN, WAF en botbescherming.
- AVG AWS — Cloudinfrastructuur (rekenkracht, opslag, databases).
- AVG OVHcloud — Hosting en cloud, vaak gekozen om een Franse entiteit.
- AVG Scaleway — Europese cloud (rekenkracht, opslag, databases).
- AVG Hetzner — Servers en cloud, vaak in Duitsland.
- AVG Render — Hosting van applicaties, statische sites en databases.
- AVG Railway — Hosting van applicaties en databases.
- AVG Fly.io — Hosting van machines en applicaties, dicht bij de gebruikers.
- AVG Webflow — Aanmaak en hosting van sites.
Gegevens
Databases en opslag: gekozen regio, DPA, subverwerkers.
- AVG Supabase — Postgres-database, authenticatie en opslag.
- AVG Firebase — Google-applicatiebackend (auth, database, opslag).
- AVG Neon — Serverless Postgres.
- AVG PlanetScale — Beheerde MySQL-database.
- AVG MongoDB Atlas — Beheerde documentdatabase.
- AVG Upstash — Serverless Redis, Kafka en wachtrijen.
Authenticatie
Accounts en sessies. De DPA en de plaats van de tenants zijn niet die van het framework.
Betaling
Inning van betalingen. De ondertekenende entiteit wisselt vaak naargelang het land van de rekening.
- AVG Stripe — Betaling en facturering.
- AVG Paddle — Merchant of record voor softwareverkoop.
- AVG Lemon Squeezy — Verkoop van digitale producten.
- AVG Gumroad — Verkoop van digitale producten en checkout.
Transactionele of marketing-e-mails, en doorgifte van de inhoud van de berichten.
- AVG Resend — Transactionele e-mails.
- AVG Postmark — Transactionele e-mails.
- AVG SendGrid — Transactionele en marketing-e-mails (Twilio).
- AVG Brevo — Marketing- en transactionele e-mails.
- AVG Mailchimp — Marketing-e-mails en doelgroepen.
- AVG Mailjet — Transactionele e-mails en campagnes.
- AVG Loops — Transactionele en marketing-e-mails.
Samenwerking
Teamtools die documenten en accounts zien.
- AVG Notion — Notities, wiki’s en teamdocumenten.
- AVG Slack — Teamberichten.
- AVG Google Workspace — Berichten, documenten en organisatie-identiteit.
- AVG Microsoft 365 — Berichten, documenten en Microsoft-identiteit.
- AVG Linear — Opvolging van producttickets.
- AVG Figma — Interfaceontwerp en prototypes.
Support en CRM
Support, chat en CRM: gesprekken en contactfiches.
- AVG HubSpot — CRM, formulieren en commerciële opvolging.
- AVG Intercom — Chat en supportberichten.
- AVG Crisp — Supportchat.
- AVG Pipedrive — CRM en commerciële pipeline.
- AVG Zendesk — Klantensupport en helpcentrum.
Meting en observeerbaarheid
Publieksmeting en cookies die op uw domein worden geplaatst.
- AVG Plausible — Publieksmeting zonder cookies.
- AVG Google Analytics — Publieksmeting.
- AVG PostHog — Productanalyse en gebeurtenissen.
- AVG Mixpanel — Productanalyse.
- AVG Sentry — Opvolging van applicatiefouten.
- AVG Datadog — Observability en logboeken.
- AVG Matomo — Publieksmeting, in de cloud of op uw servers.
- AVG Hotjar — Heatmaps, sessieopnamen en enquêtes.
AI-modellen
API’s van modellen: prompts, bijlagen, doorgiften buiten de EU.
- AVG OpenAI — Modelinferentie via de API.
- AVG Anthropic — Modelinferentie via de API.
- AVG Mistral — Modelinferentie via de API.
Tools en automatisering
Formulieren, automatisering, afspraken.
- AVG GitHub — Coderepositories, issues en Copilot naargelang het aanbod.
- AVG Calendly — Afspraken plannen.
- AVG Typeform — Formulieren.
- AVG Tally — Formulieren.
- AVG Zapier — Automatisering tussen applicaties.
- AVG Make — Automatisering tussen applicaties.
- AVG Airtable — Gedeelde databases en tabellen.
- AVG Algolia — Zoeken in de applicatie.
- AVG Cal.com — Afspraken plannen.
Bank en handel
Bank, facturatie en boekhouding.
- AVG Qonto — Zakelijke rekening en betalingen.
- AVG Shopify — Webwinkel.
- AVG Pennylane — Boekhouding en facturering.
Een fiche zoeken
64 fiches
Hosting en netwerk
Vercel
Vercel Inc.
DPF actief
Hosting en netwerk
Netlify
Netlify, Inc.
DPF actief
Hosting en netwerk
Cloudflare
Cloudflare, Inc.
DPF actief, onderzoek loopt
Hosting en netwerk
AWS
Amazon Web Services, Inc.
DPF actief
Hosting en netwerk
OVHcloud
OVH SAS (Frans beleid); de DPA op de Amerikaanse site is gesloten met OVH US LLC dba OVHcloud
DPF actief
Hosting en netwerk
Scaleway
Scaleway, S.A.S.
DPF niet ingeschreven
Hosting en netwerk
Hetzner
Hetzner Online GmbH
DPF niet ingeschreven
Gegevens
Supabase
Supabase Pte. Ltd
DPF niet ingeschreven
Gegevens
Firebase
Voor de Firebase Paid Services is de entiteit die uit de tabel van contractpartijen bij het factuuradres: Google Cloud France (8 Rue de Londres, Paris 75009) als dat in Frankrijk ligt; Google Cloud EMEA Limited voor EMEA buiten Frankrijk, Italië en Polen; Google Cloud Italy S.r.l. in Italië; Google Cloud Poland Sp. z o.o. in Polen; Google LLC voor de Verenigde Staten en elke niet genoemde plaats.
DPF actief
Gegevens
Neon
Neon Inc. (DPA); Neon, LLC, een dochter van Databricks, Inc. (platformvoorwaarden en pagina van subverwerkers)
DPF actief
Gegevens
PlanetScale
PlanetScale, Inc.
DPF actief
Betaling
Stripe
Stripe Payments Europe, Limited voor rekeningen buiten Noord- en Zuid-Amerika; Stripe, LLC voor rekeningen in Noord- of Zuid-Amerika
DPF actief
Betaling
Paddle
Paddle.com Inc. (DPA) ; la politique cite aussi Paddle.com Market Limited, Paddle Payments Limited et Paddle.com Canada Ltd. comme responsables
DPF niet ingeschreven
Betaling
Lemon Squeezy
Sold through Link, LLC, voorheen Lemon Squeezy LLC
DPF niet ingeschreven
Betaling
Gumroad
Gumroad, Inc.
DPF niet ingeschreven
E-mail
Resend
Plus Five Five, Inc.
DPF actief, onderzoek loopt
E-mail
Postmark
AC PM, LLC
DPF actief
E-mail
SendGrid
Twilio Inc.
DPF actief
E-mail
Brevo
Sendinblue, een Franse SAS onder de naam Brevo, ingeschreven te Parijs onder nummer 498 019 298
DPF actief
E-mail
Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp
DPF actief
Samenwerking
Notion
Notion Labs, Inc.
DPF actief, onderzoek loopt
Samenwerking
Slack
Slack Technologies, LLC voor werkruimten in de Verenigde Staten en Canada; Slack Technologies Limited voor werkruimten buiten de Verenigde Staten en Canada
DPF actief
Samenwerking
Google Workspace
Voor een Google Workspace-contract definieert de pagina van contractpartijen «Google» volgens het factuuradres: Google Cloud France (8 Rue de Londres, Paris 75009) als dat in Frankrijk ligt; Google Cloud EMEA Limited voor EMEA buiten Frankrijk, Italië en Polen; Google Cloud Italy S.r.l. in Italië; Google Cloud Poland Sp. z o.o. in Polen; Google LLC voor de Verenigde Staten en elke niet genoemde plaats.
DPF actief
Samenwerking
Microsoft 365
Microsoft Corporation et Microsoft Ireland Operations Limited
DPF actief, onderzoek loopt
Tools en automatisering
GitHub
GitHub, Inc.
DPF actief
Samenwerking
Linear
Linear Orbit, Inc.
DPF niet ingeschreven
Samenwerking
Figma
Figma, Inc.
DPF actief
Support en CRM
HubSpot
HubSpot, Inc.
DPF actief
Support en CRM
Intercom
Intercom, Inc.
DPF actief
Support en CRM
Crisp
Crisp IM SAS
DPF niet ingeschreven
Meting en observeerbaarheid
Plausible
Plausible Insights OÜ
DPF niet ingeschreven
Meting en observeerbaarheid
Google Analytics
Google LLC, Google Ireland Limited of een andere gelieerde onderneming van Google LLC
DPF actief
Meting en observeerbaarheid
PostHog
PostHog, Inc.
DPF actief
Meting en observeerbaarheid
Mixpanel
Mixpanel, Inc.
DPF actief
Meting en observeerbaarheid
Sentry
Functional Software, Inc. d/b/a Sentry
DPF actief
Meting en observeerbaarheid
Datadog
Datadog, Inc.
DPF actief
Authenticatie
Clerk
Clerk, Inc.
DPF actief
Authenticatie
Auth0
Okta, Inc.
DPF actief
AI-modellen
OpenAI
OpenAI Ireland Ltd voor een klant die in de EER of Zwitserland is gevestigd; anders OpenAI OpCo, LLC
DPF niet ingeschreven
AI-modellen
Anthropic
Anthropic PBC; Anthropic Ireland, Limited is de verwerkingsverantwoordelijke voor persoonsgegevens in het consumentenbeleid voor de EER, het Verenigd Koninkrijk en Zwitserland
DPF niet ingeschreven
AI-modellen
Mistral
Mistral AI, een Franse vennootschap ingeschreven te Parijs onder nummer 952 418 325, 15 rue des Halles, 75001 Paris
DPF niet ingeschreven
Tools en automatisering
Calendly
Calendly, LLC
DPF actief
Tools en automatisering
Typeform
Typeform SL
DPF niet ingeschreven
Tools en automatisering
Tally
Tally BV
DPF niet ingeschreven
Tools en automatisering
Zapier
Zapier, Inc.
DPF actief
Tools en automatisering
Make
Celonis, Inc.
DPF actief
Tools en automatisering
Airtable
Formagrid Inc
DPF niet ingeschreven
Bank en handel
Qonto
Qonto SA
DPF niet ingeschreven
Bank en handel
Shopify
Shopify International Ltd. (Ierland) ontvangt gegevens van personen in de EER, het Verenigd Koninkrijk of Zwitserland; Shopify Inc. (Canada) naargelang de locatie
DPF inactief
Tools en automatisering
Algolia
Algolia SAS voor abonnees in Europa; Algolia, Inc. voor abonnees buiten Europa
DPF niet ingeschreven
Hosting en netwerk
Render
Render Services, Inc.
DPF actief
Hosting en netwerk
Railway
Railway Corporation
DPF niet meegedeeld
Hosting en netwerk
Fly.io
Fly.io, Inc.
DPF niet meegedeeld
Gegevens
MongoDB Atlas
MongoDB, Inc. (importeur van de standaardcontractbepalingen, voor zichzelf en zijn gelieerde ondernemingen buiten de EER)
DPF niet meegedeeld
Gegevens
Upstash
Upstash, Inc., een vennootschap uit Delaware
DPF niet meegedeeld
Meting en observeerbaarheid
Matomo
InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nieuw-Zeeland
DPF niet ingeschreven
E-mail
Mailjet
Het beleid presenteert zich als Sinch Email (merken Mailgun, Mailgun Optimize, Mailjet en Email on Acid) en geeft aan dat de verwerking kan gebeuren door Sinch Email of andere verantwoordelijken van de groep. De subverwerkerslijst van Sinch noemt Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, voor support en exploitatie van Mailjet. De gepubliceerde DPA is gesloten met de Sinch-entiteit van het contract.
DPF actief
Tools en automatisering
Cal.com
Cal.com, Inc.
DPF niet meegedeeld
Meting en observeerbaarheid
Hotjar
Voor een Hotjar-bestelformulier (Ask, Observe of Engage) vermeldt de tabel Content Square SAS, 7 rue de Madrid, 75008 Paris, als de klant niet in de Amerika’s is gevestigd, en Content Square, Inc., 60 Hudson St, New York, NY 10013, voor de Amerika’s (behalve Cuba).
DPF niet meegedeeld
Hosting en netwerk
Webflow
Webflow, Inc.
DPF actief
Support en CRM
Pipedrive
Pipedrive, Inc. is de Amerikaanse ontvanger die in de DPA is genoemd. De mededeling spreekt van Pipedrive, Inc. en zijn gelieerde ondernemingen. Rechtspersoon die tekent voor een klant in de Europese Unie: niet meegedeeld.
DPF niet meegedeeld
Bank en handel
Pennylane
Pennylane, een SAS ingeschreven bij het RCS van Cherbourg onder nummer 880 265 921, zetel 3 rue de Franche Comté, 50100 Cherbourg-en-Cotentin (aangehaalde algemene voorwaarden, versie van 26 september 2023).
DPF niet meegedeeld
Support en CRM
Zendesk
Zendesk, Inc.
DPF niet meegedeeld
E-mail
Loops
Astrodon Corporation (Loops)
DPF niet meegedeeld
De clausule vervangt het pakket niet
Deze fiches vullen het gedeelte verwerkers. Het pakket van 39 € incl. btw voegt de vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het volledige privacybeleid en de DPA van artikel 28 toe, alleen met de tools die u aanvinkt. Eenmalige betaling, Markdown-ZIP en App Router-pagina’s.