StackLégal

Combinatie

AVG Supabase, Resend en Stripe

Deze pagina neemt de fiches van de aanbieders van de stack over. Ze zegt wat in het privacybeleid en in de lijst van verwerkers moet. Laatste update: 5 oktober 2026.

Wat de fiches zeggen

Plaats, DPA, verdere verwerkers en doorgiftemechanisme. Elk blok verwijst naar de fiche, die een eigen controledatum houdt.

Supabase

Volledige fiche

Supabase Pte. Ltd. Gecontroleerd op 4 oktober 2026.

Hosting / locatie
Als de klant een regio aanwijst, geeft Supabase aan dat de gedekte gegevens daar worden opgeslagen en hoofdzakelijk worden verwerkt, behalve bij een andersluidende instructie, een wettelijke verplichting of een door de klant gevraagde dienst. Anders is verwerking mogelijk overal waar Supabase of zijn subverwerkers installaties hebben. Vermelde zetel: 65 Chulia Street, Singapore. De documentatie vermeldt dat een project in één primaire regio wordt uitgerold.
DPA
Ja. Openbare Data Processing Addendum. Source
Verdere verwerkers
Openbare lijst van subverwerkers. Source
Doorgifte (Data Privacy Framework)
Officiële zoekopdracht „Supabase” en „Supabase Pte”: geen deelnemer. Niet ingeschreven.

Resend

Volledige fiche

Plus Five Five, Inc.. Gecontroleerd op 4 oktober 2026.

Hosting / locatie
De DPA vermeldt dat de voornaamste verwerkingen in de Verenigde Staten plaatsvinden. De opgeslagen gegevens staan in de Verenigde Staten.
DPA
Ja. Openbare DPA. Source
Verdere verwerkers
Openbare lijst. Source
Doorgifte (Data Privacy Framework)
De deelnemer „Resend”, wettelijke naam PLUS FIVE FIVE, is ingeschreven. Exacte status EU-U.S. Data Privacy Framework: Active - Re-certification under Review. Source

Stripe

Volledige fiche

Stripe Payments Europe, Limited voor rekeningen buiten Noord- en Zuid-Amerika; Stripe, LLC voor rekeningen in Noord- of Zuid-Amerika. Gecontroleerd op 4 oktober 2026.

Hosting / locatie
De DPA vermeldt een doorgifte naar Stripe, LLC in de Verenigde Staten. Het privacybeleid vermeldt dat de meeste dienstverleners in de Europese Unie, de Verenigde Staten en India zitten.
DPA
Ja. De DPA maakt deel uit van de Stripe Services Agreement. Source
Verdere verwerkers
Openbare lijst van dienstverleners, subverwerkers en gelieerde ondernemingen. Source
Doorgifte (Data Privacy Framework)
Stripe, LLC is ingeschreven. Status EU-U.S. Data Privacy Framework: Active. De Europese entiteit Stripe Payments Europe, Limited is niet de naam op deze fiche. Source

Wat in het beleid moet

U blijft verwerkingsverantwoordelijke voor de verwerking. Drie aanbieders zien gegevens van uw gebruikers: de database, de transactionele e-mail en de betaling. Elk heeft een eigen fiche, met de entiteit, de rol, de plaats, de DPA en het doorgiftemechanisme.

Supabase Pte. Ltd is verwerker, of subverwerker als u dat zelf al bent. Heeft u een regio gekozen, dan vermeldt de fiche dat de gedekte gegevens daar worden opgeslagen en hoofdzakelijk worden verwerkt: u vermeldt de werkelijke regio van het project. Supabase is niet ingeschreven bij het Data Privacy Framework. U verwijst naar zijn DPA en zijn lijst van subverwerkers.

Resend (Plus Five Five, Inc.) is verwerker van de e-mailgegevens, en zelfstandig verwerkingsverantwoordelijke voor het account, de facturering en het gebruik van de dienst. De DPA plaatst de voornaamste verwerkingen en de opslag in de Verenigde Staten. De deelnemer „Resend” heeft de status Active - Re-certification under Review.

Voor Stripe noemt u de entiteit van uw rekening, de dubbele rol (verwerker op instructie, zelfstandig verwerkingsverantwoordelijke voor fraude en de WWFT), de doorgifte naar Stripe, LLC in de Verenigde Staten en de DPF-inschrijving van Stripe, LLC.

Aan de cookiekant noemt de Supabase-fiche de Auth-sessiecookie op uw domein en cookies van zijn eigen site. De Resend-fiche vermeldt essentiële cookies. U vult aan met de cookies die uw applicatie daarbovenop plaatst.

Geschiedenis

  1. Eerste publicatie. De feiten komen uit de fiches, die de officiële pagina’s citeren. Wat daar niet staat, blijft « niet meegedeeld ».

Clausules om te plakken

Eén clausule per aanbieder, voor het gedeelte verwerkers. Lees ze na: een veld « niet meegedeeld » moet vóór publicatie worden aangevuld.

Clausule over subverwerkers

Verwante fiches

Volledig pakket, vanaf 39 € incl. btw

De clausules hierboven dekken alleen deze stack. StackLégal genereert de vermeldingen, de voorwaarden, het privacybeleid, de DPA van artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.

Vanaf 39 € incl. btwAanvinken in de assistent