Karty wydawców
RODO Państwa stacku SaaS
Sześćdziesiąt cztery narzędzia, które SaaS naprawdę podłącza: Supabase, Vercel, Stripe, Clerk, Resend, a także Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Każda karta odpowiada na trzy pytania: DPA, dalsi przetwarzający i transfery poza UE.
Next.js nie jest na liście: to framework, nie podmiot przetwarzający. Strona to mówi, a potem odsyła do hostingu.
Fakty pochodzą ze stron oficjalnych, z adresem URL i datą. Sprawdzenie 4 października 2026 dla pierwszych pięćdziesięciu kart i 5 października 2026 dla czternastu dodanych później. Czego nie przeczytano, jest zapisane « nie podano ». To nie jest opinia o zgodności ani porada prawna.
Kombinacje stacku
Dwie strony korzystają z już opublikowanych kart (miejsce, DPA, dalsi przetwarzający, mechanizm transferu) i mówią, w tym języku, co SaaS na tym stacku powinien wpisać do polityki prywatności. Wszystkie kombinacje.
Częste pytania
Czy te karty są opinią o zgodności?
Nie. Każda karta powtarza to, co strona oficjalna podaje o podmiocie, roli, miejscu, DPA i dalszych podmiotach przetwarzających. To, czego nie odczytano, zapisano jako „nie podano”. To nie jest porada prawna.
Czy należy zgłosić Next.js jako podmiot przetwarzający?
Nie. Next.js jest frameworkiem. Państwo wskazują dostawcę hostingu, który uruchamia aplikację, często Vercel, oraz pozostałych wydawców, którzy mają dostęp do danych. Strona RODO Next.js odsyła do tych kart.
Gdzie znaleźć DPA, podmioty przetwarzające i transfery poza UE?
Na karcie narzędzia, pod nagłówkami DPA, Podmioty przetwarzające i Transfery poza UE. Strony stacku składają kilka kart dla częstego zestawienia.
Hosting i sieć
Gdzie przetwarzane są strony, funkcje i dzienniki oraz czy opublikowano DPA.
- RODO Vercel — Hosting, CDN i wdrożenia frontendu.
- RODO Netlify — Hosting stron i funkcji.
- RODO Cloudflare — DNS, CDN, WAF i ochrona przed botami.
- RODO AWS — Infrastruktura chmurowa (obliczenia, przechowywanie, bazy).
- RODO OVHcloud — Hosting i chmura, często wybierane ze względu na podmiot francuski.
- RODO Scaleway — Chmura europejska (obliczenia, przechowywanie, bazy).
- RODO Hetzner — Serwery i chmura, często w Niemczech.
- RODO Render — Hosting aplikacji, stron statycznych i baz.
- RODO Railway — Hosting aplikacji i baz.
- RODO Fly.io — Hosting maszyn i aplikacji, blisko użytkowników.
- RODO Webflow — Tworzenie i hosting stron.
Dane
Bazy i przechowywanie: wybrany region, DPA, dalsi podmioty przetwarzające.
- RODO Supabase — Baza Postgres, uwierzytelnianie i przechowywanie.
- RODO Firebase — Backend aplikacji Google (uwierzytelnianie, baza, przechowywanie).
- RODO Neon — Postgres serverless.
- RODO PlanetScale — Zarządzana baza MySQL.
- RODO MongoDB Atlas — Zarządzana baza dokumentowa.
- RODO Upstash — Redis, Kafka i kolejki serverless.
Uwierzytelnianie
Konta i sesje. DPA oraz miejsce tenantów nie są tymi od frameworka.
- RODO Clerk — Uwierzytelnianie i konta użytkowników.
- RODO Auth0 — Uwierzytelnianie i zarządzanie tożsamością.
Płatności
Przyjmowanie płatności. Podmiot podpisujący często zmienia się w zależności od kraju konta.
- RODO Stripe — Płatności i rozliczenia.
- RODO Paddle — Merchant of record przy sprzedaży oprogramowania.
- RODO Lemon Squeezy — Sprzedaż produktów cyfrowych.
- RODO Gumroad — Sprzedaż produktów cyfrowych i checkout.
E-maile transakcyjne lub marketingowe oraz transfer treści wiadomości.
- RODO Resend — E-maile transakcyjne.
- RODO Postmark — E-maile transakcyjne.
- RODO SendGrid — E-maile transakcyjne i marketingowe (Twilio).
- RODO Brevo — E-maile marketingowe i transakcyjne.
- RODO Mailchimp — E-maile marketingowe i grupy odbiorców.
- RODO Mailjet — E-maile transakcyjne i kampanie.
- RODO Loops — E-maile transakcyjne i marketingowe.
Współpraca
Narzędzia zespołowe, które widzą dokumenty i konta.
- RODO Notion — Notatki, wiki i dokumenty zespołu.
- RODO Slack — Komunikacja zespołu.
- RODO Google Workspace — Poczta, dokumenty i tożsamość organizacji.
- RODO Microsoft 365 — Poczta, dokumenty i tożsamość Microsoft.
- RODO Linear — Śledzenie zgłoszeń produktowych.
- RODO Figma — Projektowanie interfejsu i prototypy.
Wsparcie i CRM
Wsparcie, czat i CRM: rozmowy i rekordy kontaktów.
- RODO HubSpot — CRM, formularze i śledzenie sprzedaży.
- RODO Intercom — Czat i wiadomości pomocy.
- RODO Crisp — Czat pomocy.
- RODO Pipedrive — CRM i lejek sprzedaży.
- RODO Zendesk — Obsługa klienta i centrum pomocy.
Pomiar i obserwowalność
Pomiar oglądalności i pliki cookie zapisywane w Państwa domenie.
- RODO Plausible — Pomiar oglądalności bez plików cookie.
- RODO Google Analytics — Pomiar oglądalności.
- RODO PostHog — Analityka produktu i zdarzenia.
- RODO Mixpanel — Analityka produktu.
- RODO Sentry — Śledzenie błędów aplikacji.
- RODO Datadog — Obserwowalność i dzienniki.
- RODO Matomo — Pomiar oglądalności, w chmurze lub na własnych serwerach.
- RODO Hotjar — Mapy ciepła, nagrania sesji i ankiety.
Modele AI
API modeli: prompty, załączniki, transfery poza UE.
- RODO OpenAI — Wnioskowanie modeli przez API.
- RODO Anthropic — Wnioskowanie modeli przez API.
- RODO Mistral — Wnioskowanie modeli przez API.
Narzędzia i automatyzacja
Formularze, automatyzacja, spotkania.
- RODO GitHub — Repozytoria kodu, zgłoszenia i Copilot stosownie do oferty.
- RODO Calendly — Umawianie spotkań.
- RODO Typeform — Formularze.
- RODO Tally — Formularze.
- RODO Zapier — Automatyzacja między aplikacjami.
- RODO Make — Automatyzacja między aplikacjami.
- RODO Airtable — Współdzielone bazy i tabele.
- RODO Algolia — Wyszukiwanie w aplikacji.
- RODO Cal.com — Umawianie spotkań.
Bankowość i handel
Bank, fakturowanie i księgowość.
- RODO Qonto — Konto firmowe i płatności.
- RODO Shopify — Sklep internetowy.
- RODO Pennylane — Księgowość i fakturowanie.
Szukaj karty
64 kart
Hosting i sieć
Vercel
Vercel Inc.
DPF aktywny
Hosting i sieć
Netlify
Netlify, Inc.
DPF aktywny
Hosting i sieć
Cloudflare
Cloudflare, Inc.
DPF aktywny, przegląd w toku
Hosting i sieć
AWS
Amazon Web Services, Inc.
DPF aktywny
Hosting i sieć
OVHcloud
OVH SAS (francuska polityka); DPA opublikowany na stronie USA jest zawierany z OVH US LLC dba OVHcloud
DPF aktywny
Hosting i sieć
Scaleway
Scaleway, S.A.S.
Brak wpisu do DPF
Hosting i sieć
Hetzner
Hetzner Online GmbH
Brak wpisu do DPF
Dane
Supabase
Supabase Pte. Ltd
Brak wpisu do DPF
Dane
Firebase
W przypadku Firebase Paid Services podmiotem jest ten z tabeli podmiotów zawierających umowę według adresu rozliczeniowego: Google Cloud France (8 Rue de Londres, Paris 75009), jeśli adres jest we Francji; Google Cloud EMEA Limited dla EMEA poza Francją, Włochami i Polską; Google Cloud Italy S.r.l. we Włoszech; Google Cloud Poland Sp. z o.o. w Polsce; Google LLC dla Stanów Zjednoczonych i każdego miejsca spoza listy.
DPF aktywny
Dane
Neon
Neon Inc. (DPA); Neon, LLC, spółka zależna Databricks, Inc. (warunki platformy i strona podprocesorów)
DPF aktywny
Dane
PlanetScale
PlanetScale, Inc.
DPF aktywny
Płatności
Stripe
Stripe Payments Europe, Limited dla kont poza Ameryką Północną i Południową; Stripe, LLC dla kont w Ameryce Północnej lub Południowej
DPF aktywny
Płatności
Paddle
Paddle.com Inc. (DPA) ; la politique cite aussi Paddle.com Market Limited, Paddle Payments Limited et Paddle.com Canada Ltd. comme responsables
Brak wpisu do DPF
Płatności
Lemon Squeezy
Sold through Link, LLC, dawniej Lemon Squeezy LLC
Brak wpisu do DPF
Płatności
Gumroad
Gumroad, Inc.
Brak wpisu do DPF
E-mail
Resend
Plus Five Five, Inc.
DPF aktywny, przegląd w toku
E-mail
Postmark
AC PM, LLC
DPF aktywny
E-mail
SendGrid
Twilio Inc.
DPF aktywny
E-mail
Brevo
Sendinblue, francuska SAS działająca pod nazwą Brevo, zarejestrowana w Paryżu pod numerem 498 019 298
DPF aktywny
E-mail
Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp
DPF aktywny
Współpraca
Notion
Notion Labs, Inc.
DPF aktywny, przegląd w toku
Współpraca
Slack
Slack Technologies, LLC dla przestrzeni w Stanach Zjednoczonych i Kanadzie; Slack Technologies Limited dla przestrzeni poza Stanami Zjednoczonymi i Kanadą
DPF aktywny
Współpraca
Google Workspace
W umowie Google Workspace strona podmiotów zawierających umowę definiuje «Google» według adresu rozliczeniowego: Google Cloud France (8 Rue de Londres, Paris 75009), jeśli adres jest we Francji; Google Cloud EMEA Limited dla EMEA poza Francją, Włochami i Polską; Google Cloud Italy S.r.l. we Włoszech; Google Cloud Poland Sp. z o.o. w Polsce; Google LLC dla Stanów Zjednoczonych i każdego miejsca spoza listy.
DPF aktywny
Współpraca
Microsoft 365
Microsoft Corporation et Microsoft Ireland Operations Limited
DPF aktywny, przegląd w toku
Narzędzia i automatyzacja
GitHub
GitHub, Inc.
DPF aktywny
Współpraca
Linear
Linear Orbit, Inc.
Brak wpisu do DPF
Współpraca
Figma
Figma, Inc.
DPF aktywny
Wsparcie i CRM
HubSpot
HubSpot, Inc.
DPF aktywny
Wsparcie i CRM
Intercom
Intercom, Inc.
DPF aktywny
Wsparcie i CRM
Crisp
Crisp IM SAS
Brak wpisu do DPF
Pomiar i obserwowalność
Plausible
Plausible Insights OÜ
Brak wpisu do DPF
Pomiar i obserwowalność
Google Analytics
Google LLC, Google Ireland Limited lub inny podmiot powiązany Google LLC
DPF aktywny
Pomiar i obserwowalność
PostHog
PostHog, Inc.
DPF aktywny
Pomiar i obserwowalność
Mixpanel
Mixpanel, Inc.
DPF aktywny
Pomiar i obserwowalność
Sentry
Functional Software, Inc. d/b/a Sentry
DPF aktywny
Pomiar i obserwowalność
Datadog
Datadog, Inc.
DPF aktywny
Uwierzytelnianie
Clerk
Clerk, Inc.
DPF aktywny
Uwierzytelnianie
Auth0
Okta, Inc.
DPF aktywny
Modele AI
OpenAI
OpenAI Ireland Ltd dla klienta z siedzibą w EOG lub w Szwajcarii; w pozostałych przypadkach OpenAI OpCo, LLC
Brak wpisu do DPF
Modele AI
Anthropic
Anthropic PBC; Anthropic Ireland, Limited jest administratorem danych osobowych z polityki konsumenckiej dla EOG, Zjednoczonego Królestwa i Szwajcarii
Brak wpisu do DPF
Modele AI
Mistral
Mistral AI, francuska spółka zarejestrowana w Paryżu pod numerem 952 418 325, 15 rue des Halles, 75001 Paris
Brak wpisu do DPF
Narzędzia i automatyzacja
Calendly
Calendly, LLC
DPF aktywny
Narzędzia i automatyzacja
Typeform
Typeform SL
Brak wpisu do DPF
Narzędzia i automatyzacja
Tally
Tally BV
Brak wpisu do DPF
Narzędzia i automatyzacja
Zapier
Zapier, Inc.
DPF aktywny
Narzędzia i automatyzacja
Make
Celonis, Inc.
DPF aktywny
Narzędzia i automatyzacja
Airtable
Formagrid Inc
Brak wpisu do DPF
Bankowość i handel
Qonto
Qonto SA
Brak wpisu do DPF
Bankowość i handel
Shopify
Shopify International Ltd. (Irlandia) otrzymuje dane osób znajdujących się w EOG, w Zjednoczonym Królestwie lub w Szwajcarii; Shopify Inc. (Kanada) w zależności od lokalizacji
DPF nieaktywny
Narzędzia i automatyzacja
Algolia
Algolia SAS dla abonentów w Europie; Algolia, Inc. dla abonentów spoza Europy
Brak wpisu do DPF
Hosting i sieć
Render
Render Services, Inc.
DPF aktywny
Hosting i sieć
Railway
Railway Corporation
DPF: nie podano
Hosting i sieć
Fly.io
Fly.io, Inc.
DPF: nie podano
Dane
MongoDB Atlas
MongoDB, Inc. (importer standardowych klauzul umownych, za siebie i podmioty powiązane spoza EOG)
DPF: nie podano
Dane
Upstash
Upstash, Inc., spółka z Delaware
DPF: nie podano
Pomiar i obserwowalność
Matomo
InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nowa Zelandia
Brak wpisu do DPF
E-mail
Mailjet
Polityka przedstawia się jako Sinch Email (marki Mailgun, Mailgun Optimize, Mailjet i Email on Acid) i wskazuje, że przetwarzanie może prowadzić Sinch Email lub inni administratorzy grupy. Lista podprocesorów Sinch wymienia Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, dla wsparcia i eksploatacji Mailjet. Opublikowany DPA jest zawierany z podmiotem Sinch z umowy.
DPF aktywny
Narzędzia i automatyzacja
Cal.com
Cal.com, Inc.
DPF: nie podano
Pomiar i obserwowalność
Hotjar
W przypadku zamówienia Hotjar (Ask, Observe lub Engage) tabela podmiotów wskazuje Content Square SAS, 7 rue de Madrid, 75008 Paris, jeśli klient nie ma siedziby w Amerykach, oraz Content Square, Inc., 60 Hudson St, New York, NY 10013, dla Ameryk (z wyjątkiem Kuby).
DPF: nie podano
Hosting i sieć
Webflow
Webflow, Inc.
DPF aktywny
Wsparcie i CRM
Pipedrive
Pipedrive, Inc. jest amerykańskim odbiorcą wskazanym w DPA. Informacja mówi o Pipedrive, Inc. i podmiotach powiązanych. Firma podmiotu, który podpisuje umowę dla klienta z Unii Europejskiej: nie podano.
DPF: nie podano
Bankowość i handel
Pennylane
Pennylane, SAS zarejestrowana w RCS w Cherbourgu pod numerem 880 265 921, siedziba 3 rue de Franche Comté, 50100 Cherbourg-en-Cotentin (przywołane warunki ogólne, wersja z 26 września 2023).
DPF: nie podano
Wsparcie i CRM
Zendesk
Zendesk, Inc.
DPF: nie podano
E-mail
Loops
Astrodon Corporation (Loops)
DPF: nie podano
Klauzula nie zastępuje pakietu
Te karty zasilają sekcję podmiotów przetwarzających. Pakiet za 39 € brutto dodaje informacje prawne, regulamin, OWS, pełną politykę prywatności i DPA z art. 28, tylko z narzędziami, które Państwo zaznaczą. Jednorazowa płatność, ZIP Markdown i strony App Router.