Hosting en netwerk
AVG Railway
In een indie-stack dient Railway voor Hosting van applicaties en databases. Genoemde entiteit: Railway Corporation. De secties nemen over wat de aanbieder publiceert, zonder een leemte op te vullen. Laatste bijwerking van de feiten: 5 oktober 2026. Gecontroleerd op 5 oktober 2026.
Vertaling van de Franse fiche. De feiten veranderen niet. De datum is die van het lezen van de officiële pagina’s.
DPA Railway
Ja. Openbare Data Processing Addendum. Doorgiften: de DPA definieert het Data Privacy Framework en de standaardcontractbepalingen.
Aangegeven rol
Voor de Personal Data vermeldt de DPA dat de klant verwerkingsverantwoordelijke is en Railway verwerker, of subverwerker als de klant zelf verwerker is. De Privacy Policy presenteert Railway, voor de gegevens die zij dekt, als verwerkingsverantwoordelijke.
Persoonsgegevens
Bijlage A noemt profiel- of contactgegevens en betalingsgegevens, de Company Account Data, de Company Usage Data, en alle persoonsgegevens die de klant verstrekt, met inbegrip van die van zijn eindgebruikers. De Privacy Policy noemt ook apparaatgegevens en het IP-adres. Betrokkenen volgens de bijlage: klanten en werknemers van de klant.
Subverwerkers van Railway
De DPA verwijst voor de lijst naar trust.railway.com. De tabel met namen stond niet in de openbare tekst van de startpagina van het Trust Center op 5 oktober 2026. Namen: niet meegedeeld.
Doorgiften buiten de EU
Hosting / locatie
De DPA vermeldt dat de voornaamste verwerkingen in de Verenigde Staten plaatsvinden en dat de doorgifte naar de Verenigde Staten nodig is, met een optie van lokale opslag voor de Paid Services. De Privacy Policy vermeldt een mogelijke hosting in de Verenigde Staten, Nederland, Singapore, of op een andere plaats die voor de Paid Services wordt aangeboden en gekozen. De documentatie publiceert vier regio’s: US West Metal (Californië), US East Metal (Virginia), EU West Metal (Amsterdam) en Southeast Asia Metal (Singapore).
Data Privacy Framework EU–Verenigde Staten
Het Trust Center toont de vermeldingen „EU-US DPF” en „Swiss-US DPF”. Officiële zoekopdracht „Railway” en „Railway Corporation” op de lijst op 5 oktober 2026: geen deelnemer met die naam. Status op de lijst: niet meegedeeld.
Cookies
De Privacy Policy beschrijft essentiële, functionele en prestatiecookies. De namen worden niet gepubliceerd. Namen: niet meegedeeld.
Typisch gebruik, opgesteld door StackLégal en niet door de aanbieder: Hosting van applicaties en databases.
Geschiedenis
Laatste bijwerking: 5 oktober 2026.
Eerste publicatie. De feiten komen van de officiële pagina’s die bij de bronnen zijn genoemd. Wat daar niet in staat, blijft „niet meegedeeld”.
Clausule om te plakken
Te plaatsen in de subverwerkerssectie van uw privacybeleid. Lees die na: een veld «niet meegedeeld» moet vóór publicatie worden ingevuld.
Clausule over subverwerkers
Bronnen
Gecontroleerd op 5 oktober 2026.
Veelgestelde vragen
Is Railway een verwerker in de zin van de AVG?
Voor de Personal Data vermeldt de DPA dat de klant verwerkingsverantwoordelijke is en Railway verwerker, of subverwerker als de klant zelf verwerker is. De Privacy Policy presenteert Railway, voor de gegevens die zij dekt, als verwerkingsverantwoordelijke.
Welke DPA publiceert Railway?
Ja. Openbare Data Processing Addendum. Doorgiften: de DPA definieert het Data Privacy Framework en de standaardcontractbepalingen. https://railway.com/legal/dpa
Welke subverwerkers publiceert Railway?
De DPA verwijst voor de lijst naar trust.railway.com. De tabel met namen stond niet in de openbare tekst van de startpagina van het Trust Center op 5 oktober 2026. Namen: niet meegedeeld. https://trust.railway.com/
Waar geeft Railway aan de gegevens te verwerken, ook buiten de EU?
De DPA vermeldt dat de voornaamste verwerkingen in de Verenigde Staten plaatsvinden en dat de doorgifte naar de Verenigde Staten nodig is, met een optie van lokale opslag voor de Paid Services. De Privacy Policy vermeldt een mogelijke hosting in de Verenigde Staten, Nederland, Singapore, of op een andere plaats die voor de Paid Services wordt aangeboden en gekozen. De documentatie publiceert vier regio’s: US West Metal (Californië), US East Metal (Virginia), EU West Metal (Amsterdam) en Southeast Asia Metal (Singapore).
Is Railway ingeschreven bij het Data Privacy Framework EU–Verenigde Staten?
Het Trust Center toont de vermeldingen „EU-US DPF” en „Swiss-US DPF”. Officiële zoekopdracht „Railway” en „Railway Corporation” op de lijst op 5 oktober 2026: geen deelnemer met die naam. Status op de lijst: niet meegedeeld.
Welke persoonsgegevens noemt Railway?
Bijlage A noemt profiel- of contactgegevens en betalingsgegevens, de Company Account Data, de Company Usage Data, en alle persoonsgegevens die de klant verstrekt, met inbegrip van die van zijn eindgebruikers. De Privacy Policy noemt ook apparaatgegevens en het IP-adres. Betrokkenen volgens de bijlage: klanten en werknemers van de klant.
Vaak in dezelfde stack
Deze fiches komen terug in de zoekopdrachten van een Next.js-SaaS. Next.js zelf is geen verwerker: AVG Next.js.
Verwante tools
Volledig pakket, vanaf 39 € incl. btw
De clausule hierboven dekt slechts één tool. StackLégal genereert de wettelijke vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het privacybeleid, de DPA artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.