Gegevens
AVG Upstash
In een indie-stack dient Upstash voor Serverless Redis, Kafka en wachtrijen. Genoemde entiteit: Upstash, Inc., een vennootschap uit Delaware. De secties nemen over wat de aanbieder publiceert, zonder een leemte op te vullen. Laatste bijwerking van de feiten: 5 oktober 2026. Gecontroleerd op 5 oktober 2026.
Vertaling van de Franse fiche. De feiten veranderen niet. De datum is die van het lezen van de officiële pagina’s.
DPA Upstash
Ja. Openbare PDF (vermelde laatste bijwerking: april 2025), opgenomen in de voorwaarden. Doorgiften: Data Privacy Framework volgens de DPA, en standaardcontractbepalingen als het DPF de doorgifte niet dekt of ongeldig wordt verklaard.
Aangegeven rol
De DPA is van toepassing wanneer Upstash de Customer Personal Data verwerkt om de diensten te leveren als verwerker, service provider of gelijkwaardige rol. Die dekt niet de verwerkingen die Upstash voor eigen rekening uitvoert (administratie, marketing, analytics, beveiliging, wettelijke verplichtingen).
Persoonsgegevens
De bijlage vermeldt dat de klant de aard en het volume van de geüploade gegevens beheerst. Genoemde categorieën, zonder daartoe beperkt te zijn: voornaam en achternaam, zakelijke contactgegevens (e-mail, telefoon, adres), beroepsgegevens (titel, rol), gebruikersnaam. Genoemde betrokkenen: klanten, werknemers, leveranciers en eindgebruikers van de klant. De DPA verbiedt het indienen van gevoelige gegevens.
Subverwerkers van Upstash
Openbare PDF. Die noemt onder meer Amazon Web Services (cloud), Google, Intercom, Slack, Notion, Linear, OpsGenie en StatusPage. De volledige tabel is hier niet overgenomen.
Doorgiften buiten de EU
Hosting / locatie
De DPA vermeldt dat Upstash, Inc. European Data in de Verenigde Staten ontvangt. De documentatie van Redis Global publiceert AWS-regio’s die de klant kiest (primaire regio en leesregio’s): Noord-Virginia, Ohio, Noord-Californië, Oregon, Canada (Central), São Paulo, Ierland, Londen, Frankfurt, Mumbai, Singapore, Tokio, Sydney en Kaapstad. De aanmaak-API documenteert ook een GCP-platform, met name us-central1, us-east4, europe-west1 en asia-northeast1. De Redis-FAQ vermeldt beschikbaarheid op AWS, GCP en Fly.io.
Data Privacy Framework EU–Verenigde Staten
De DPA vermeldt dat Upstash, Inc. het Data Privacy Framework gebruikt om European Data in de Verenigde Staten te ontvangen. Officiële zoekopdracht „Upstash” en „Upstash, Inc.” op de lijst op 5 oktober 2026: geen deelnemer. Status op de lijst: niet meegedeeld.
Cookies
De Privacy Policy (april 2025) vermeldt cookies en serverlogboeken voor de bezoekers van de site, en noemt het browsertype, de taal, de verwijzende site en het IP-adres. Namen van de cookies: niet meegedeeld.
Typisch gebruik, opgesteld door StackLégal en niet door de aanbieder: Serverless Redis, Kafka en wachtrijen.
Geschiedenis
Laatste bijwerking: 5 oktober 2026.
Eerste publicatie. De feiten komen van de officiële pagina’s die bij de bronnen zijn genoemd. Wat daar niet in staat, blijft „niet meegedeeld”.
Clausule om te plakken
Te plaatsen in de subverwerkerssectie van uw privacybeleid. Lees die na: een veld «niet meegedeeld» moet vóór publicatie worden ingevuld.
Clausule over subverwerkers
Bronnen
Gecontroleerd op 5 oktober 2026.
Veelgestelde vragen
Is Upstash een verwerker in de zin van de AVG?
De DPA is van toepassing wanneer Upstash de Customer Personal Data verwerkt om de diensten te leveren als verwerker, service provider of gelijkwaardige rol. Die dekt niet de verwerkingen die Upstash voor eigen rekening uitvoert (administratie, marketing, analytics, beveiliging, wettelijke verplichtingen).
Welke DPA publiceert Upstash?
Ja. Openbare PDF (vermelde laatste bijwerking: april 2025), opgenomen in de voorwaarden. Doorgiften: Data Privacy Framework volgens de DPA, en standaardcontractbepalingen als het DPF de doorgifte niet dekt of ongeldig wordt verklaard. https://upstash.com/trust/dpa.pdf
Welke subverwerkers publiceert Upstash?
Openbare PDF. Die noemt onder meer Amazon Web Services (cloud), Google, Intercom, Slack, Notion, Linear, OpsGenie en StatusPage. De volledige tabel is hier niet overgenomen. https://upstash.com/trust/subprocessors.pdf
Waar geeft Upstash aan de gegevens te verwerken, ook buiten de EU?
De DPA vermeldt dat Upstash, Inc. European Data in de Verenigde Staten ontvangt. De documentatie van Redis Global publiceert AWS-regio’s die de klant kiest (primaire regio en leesregio’s): Noord-Virginia, Ohio, Noord-Californië, Oregon, Canada (Central), São Paulo, Ierland, Londen, Frankfurt, Mumbai, Singapore, Tokio, Sydney en Kaapstad. De aanmaak-API documenteert ook een GCP-platform, met name us-central1, us-east4, europe-west1 en asia-northeast1. De Redis-FAQ vermeldt beschikbaarheid op AWS, GCP en Fly.io.
Is Upstash ingeschreven bij het Data Privacy Framework EU–Verenigde Staten?
De DPA vermeldt dat Upstash, Inc. het Data Privacy Framework gebruikt om European Data in de Verenigde Staten te ontvangen. Officiële zoekopdracht „Upstash” en „Upstash, Inc.” op de lijst op 5 oktober 2026: geen deelnemer. Status op de lijst: niet meegedeeld.
Welke persoonsgegevens noemt Upstash?
De bijlage vermeldt dat de klant de aard en het volume van de geüploade gegevens beheerst. Genoemde categorieën, zonder daartoe beperkt te zijn: voornaam en achternaam, zakelijke contactgegevens (e-mail, telefoon, adres), beroepsgegevens (titel, rol), gebruikersnaam. Genoemde betrokkenen: klanten, werknemers, leveranciers en eindgebruikers van de klant. De DPA verbiedt het indienen van gevoelige gegevens.
Vaak in dezelfde stack
Deze fiches komen terug in de zoekopdrachten van een Next.js-SaaS. Next.js zelf is geen verwerker: AVG Next.js.
Verwante tools
Volledig pakket, vanaf 39 € incl. btw
De clausule hierboven dekt slechts één tool. StackLégal genereert de wettelijke vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het privacybeleid, de DPA artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.