Gegevens
AVG Supabase
Voor „AVG Supabase” legt de fiche drie punten vast die de aanbieder heeft gepubliceerd: Supabase Pte. Ltd is verwerker (of subverwerker), de DPA is openbaar, en Supabase is niet ingeschreven bij het Data Privacy Framework. Heeft u een regio gekozen, dan vermeldt u die: de aanbieder geeft aan dat de gedekte gegevens daar worden opgeslagen en hoofdzakelijk worden verwerkt.
In een indie-stack dient Supabase voor Postgres-database, authenticatie en opslag. Genoemde entiteit: Supabase Pte. Ltd. De secties nemen over wat de aanbieder publiceert, zonder een leemte op te vullen. Laatste bijwerking van de feiten: 4 oktober 2026. Gecontroleerd op 4 oktober 2026.
Vertaling van de Franse fiche. De feiten veranderen niet. De datum is die van het lezen van de officiële pagina’s.
DPA Supabase
Ja. Openbare Data Processing Addendum.
Aangegeven rol
Supabase treedt op als verwerker (service provider) en de klant als verwerkingsverantwoordelijke. Als de klant verwerkt voor rekening van zijn eigen verwerkingsverantwoordelijke, treedt Supabase op als subverwerker.
Persoonsgegevens
De bijlage bij de DPA noemt contactgegevens (voornaam, achternaam, e-mail), gebruiksgegevens, accountgegevens waaronder het wachtwoord, en alle andere door de klant bepaalde informatie.
Subverwerkers van Supabase
Openbare lijst van subverwerkers.
Doorgiften buiten de EU
Hosting / locatie
Als de klant een regio aanwijst, geeft Supabase aan dat de gedekte gegevens daar worden opgeslagen en hoofdzakelijk worden verwerkt, behalve bij een andersluidende instructie, een wettelijke verplichting of een door de klant gevraagde dienst. Anders is verwerking mogelijk overal waar Supabase of zijn subverwerkers installaties hebben. Vermelde zetel: 65 Chulia Street, Singapore. De documentatie vermeldt dat een project in één primaire regio wordt uitgerold.
Data Privacy Framework EU–Verenigde Staten
Officiële zoekopdracht „Supabase” en „Supabase Pte”: geen deelnemer. Niet ingeschreven.
Cookies
Het beleid (cookiesectie van de Europese diensten) noemt cookies van Stripe, Cloudflare, YouTube, hCaptcha, PostHog en Google Ads, en noemt _sb_first_referrer (365 dagen, verwijzer en UTM-parameters) en, voor Google Analytics 4, _ga, FPID, _ga* en FPLC. De SSR-documentatie vermeldt dat de Auth-sessiecookie op het domein van de klant standaard sb-<project_ref>-auth-token heet. Namen van de cookies van Stripe, Cloudflare, YouTube, hCaptcha, PostHog en Google Ads: niet meegedeeld.
Typisch gebruik, opgesteld door StackLégal en niet door de aanbieder: Postgres-database, authenticatie en opslag.
Geschiedenis
Laatste bijwerking: 4 oktober 2026.
Cookies: namen genoemd in het beleid van de Europese diensten, in plaats van „niet meegedeeld”.
Eerste publicatie. De feiten komen van de officiële pagina’s die bij de bronnen zijn genoemd. Wat daar niet in staat, blijft „niet meegedeeld”.
Clausule om te plakken
Te plaatsen in de subverwerkerssectie van uw privacybeleid. Lees die na: een veld «niet meegedeeld» moet vóór publicatie worden ingevuld.
Clausule over subverwerkers
Bronnen
Gecontroleerd op 4 oktober 2026.
Veelgestelde vragen
Is Supabase een verwerker in de zin van de AVG?
Supabase treedt op als verwerker (service provider) en de klant als verwerkingsverantwoordelijke. Als de klant verwerkt voor rekening van zijn eigen verwerkingsverantwoordelijke, treedt Supabase op als subverwerker.
Welke DPA publiceert Supabase?
Ja. Openbare Data Processing Addendum. https://supabase.com/legal/customer-resources/data-processing-addendum
Welke subverwerkers publiceert Supabase?
Openbare lijst van subverwerkers. https://supabase.com/legal/customer-resources/subprocessor-list
Waar geeft Supabase aan de gegevens te verwerken, ook buiten de EU?
Als de klant een regio aanwijst, geeft Supabase aan dat de gedekte gegevens daar worden opgeslagen en hoofdzakelijk worden verwerkt, behalve bij een andersluidende instructie, een wettelijke verplichting of een door de klant gevraagde dienst. Anders is verwerking mogelijk overal waar Supabase of zijn subverwerkers installaties hebben. Vermelde zetel: 65 Chulia Street, Singapore. De documentatie vermeldt dat een project in één primaire regio wordt uitgerold.
Is Supabase ingeschreven bij het Data Privacy Framework EU–Verenigde Staten?
Officiële zoekopdracht „Supabase” en „Supabase Pte”: geen deelnemer. Niet ingeschreven.
Welke persoonsgegevens noemt Supabase?
De bijlage bij de DPA noemt contactgegevens (voornaam, achternaam, e-mail), gebruiksgegevens, accountgegevens waaronder het wachtwoord, en alle andere door de klant bepaalde informatie.
Stacks die citeren Supabase
Deze pagina’s zetten de fiches van een gangbare stack bij elkaar en zeggen wat u in het privacybeleid moet schrijven.
Vaak in dezelfde stack
Deze fiches komen terug in de zoekopdrachten van een Next.js-SaaS. Next.js zelf is geen verwerker: AVG Next.js.
Verwante tools
Volledig pakket, vanaf 39 € incl. btw
De clausule hierboven dekt slechts één tool. StackLégal genereert de wettelijke vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het privacybeleid, de DPA artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.