Kombinacja

RODO Next.js, Vercel i Stripe

Name: StackLégal
Brand: StackLégal
Price: 19.00 EUR
Availability: InStock

Ta strona przejmuje karty wydawców stacku. Mówi, co wpisać do polityki prywatności i do listy podmiotów przetwarzających. Ostatnia aktualizacja: 5 października 2026.

RODO Next.js

Next.js jest frameworkiem aplikacji. Nie jest wydawcą, który przetwarza dane osobowe na rzecz Pana/Pani: ta strona nie przypisuje mu ani DPA, ani wykazu podprzetwarzających. Nie wskazuje się go jako podmiotu przetwarzającego. Wskazuje się hostingodawcę, który uruchamia aplikację, oraz dostawcę płatności.

Czytaj stronę RODO Next.js

Co mówią karty

Miejsce, DPA, dalsi przetwarzający i mechanizm transferu. Każdy blok odsyła do karty, która zachowuje własną datę.

Vercel

Pełna karta

Vercel Inc.. Sprawdzono 4 października 2026.

Hosting / lokalizacja: DPA wskazuje, że w dacie wejścia w życie główne instalacje przetwarzania znajdują się w Stanach Zjednoczonych oraz że Customer Data mogą być przetwarzane w Stanach Zjednoczonych i wszędzie tam, gdzie działa Vercel lub jego podprzetwarzający. Usługi opierają się na AWS, Microsoft Azure i Google Cloud Platform.
DPA: Tak. Opublikowany Data Processing Addendum, stosowany do przetwarzania w charakterze podmiotu przetwarzającego na rzecz klientów planów Enterprise i Pro. Source
Dalsi przetwarzający: DPA odsyła do wykazu, z funkcjami i lokalizacjami, w Trust Center. Tabeli imiennej nie przepisano tutaj. Source
Transfer (Data Privacy Framework): Vercel Inc. jest wpisany. Status EU-U.S. Data Privacy Framework: Active (dane inne niż kadrowe). Rozszerzenie na Zjednoczone Królestwo oraz Swiss-U.S. DPF również mają status Active. Source

Stripe

Pełna karta

Stripe Payments Europe, Limited dla kont poza Ameryką Północną i Południową; Stripe, LLC dla kont w Ameryce Północnej lub Południowej. Sprawdzono 4 października 2026.

Hosting / lokalizacja: DPA wskazuje transfer do Stripe, LLC w Stanach Zjednoczonych. Polityka prywatności wskazuje, że większość dostawców znajduje się w Unii Europejskiej, w Stanach Zjednoczonych i w Indiach.
DPA: Tak. DPA jest częścią Stripe Services Agreement. Source
Dalsi przetwarzający: Publiczny wykaz dostawców, podprzetwarzających i podmiotów powiązanych. Source
Transfer (Data Privacy Framework): Stripe, LLC jest wpisany. Status EU-U.S. Data Privacy Framework: Active. Europejski podmiot Stripe Payments Europe, Limited nie jest nazwą na tej karcie. Source

Co wpisać do polityki

Pan/Pani pozostaje administratorem przetwarzania danych swoich użytkowników. Sekcja podmiotów przetwarzających wymienia wydawców, nie framework.

Należy wskazać Vercel Inc. jako hostingodawcę. Karta podaje główne instalacje w Stanach Zjednoczonych, możliwe przetwarzanie wszędzie tam, gdzie działa Vercel lub jego podprzetwarzający, oraz oparcie na AWS, Microsoft Azure i Google Cloud Platform. Należy powołać DPA, wpis Vercel Inc. do Data Privacy Framework (status Active) oraz Trust Center w zakresie dalszych podmiotów przetwarzających.

Należy wskazać podmiot Stripe właściwy dla konta: Stripe Payments Europe, Limited poza Amerykami, Stripe, LLC w Ameryce Północnej lub Południowej. Karta podaje rolę podmiotu przetwarzającego na polecenie oraz rolę niezależnego administratora w zakresie oszustw i przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, transfer do Stripe, LLC w Stanach Zjednoczonych, wpis Stripe, LLC (status Active) oraz publiczny wykaz dostawców.

Należy doprecyzować pliki cookie, które zapisuje sama aplikacja. Polityki Vercel i Stripe opisują ich własne pliki cookie. Nie obejmują plików cookie domeny Pana/Pani.

Historia

5 października 2026
Pierwsza publikacja. Fakty pochodzą z kart, które cytują strony oficjalne. Czego tam nie ma, pozostaje « nie podano ».

Klauzule do wklejenia

Jedna klauzula na wydawcę, do sekcji podmiotów przetwarzających. Proszę je przeczytać: pole « nie podano » trzeba uzupełnić przed publikacją.

Klauzula podmiotów przetwarzających

Podmioty przetwarzające

Vercel (Vercel Inc.). Rola wskazana przez wydawcę: W planach Enterprise i Pro klient jest administratorem (lub podmiotem przetwarzającym), a Vercel jest podmiotem przetwarzającym Customer Data. Vercel przedstawia się także jako administrator danych kontaktowych oraz niektórych danych generowanych przez usługę, gdy są one danymi osobowymi. Dane: DPA i polityka prywatności wymieniają w szczególności adres IP, informacje o konfiguracji, nazwisko, e-mail, telefon, preferencje konta, treść korespondencji z pomocą techniczną, a w przypadku użytkowników końcowych adres IP oraz lokalizację ustaloną na podstawie adresu IP. Lokalizacja: DPA wskazuje, że w dacie wejścia w życie główne instalacje przetwarzania znajdują się w Stanach Zjednoczonych oraz że Customer Data mogą być przetwarzane w Stanach Zjednoczonych i wszędzie tam, gdzie działa Vercel lub jego podprzetwarzający. Usługi opierają się na AWS, Microsoft Azure i Google Cloud Platform. DPA: Tak. Opublikowany Data Processing Addendum, stosowany do przetwarzania w charakterze podmiotu przetwarzającego na rzecz klientów planów Enterprise i Pro. https://vercel.com/legal/dpa Data Privacy Framework UE–Stany Zjednoczone: Vercel Inc. jest wpisany. Status EU-U.S. Data Privacy Framework: Active (dane inne niż kadrowe). Rozszerzenie na Zjednoczone Królestwo oraz Swiss-U.S. DPF również mają status Active. https://www.dataprivacyframework.gov/participant/6847 Dalsi podmioty przetwarzające: DPA odsyła do wykazu, z funkcjami i lokalizacjami, w Trust Center. Tabeli imiennej nie przepisano tutaj. https://security.vercel.com Pliki cookie: Cookie Policy (wskazana aktualizacja: 21 kwietnia 2020 r.) opisuje na stronie i platformie Vercel niezbędne pliki cookie uwierzytelniania, pliki cookie funkcjonalne (preferencje, pomoc techniczna, płatność) oraz pliki cookie wydajności, w tym Google Analytics. Nie publikuje nazw. Pliki cookie, które klient zapisuje na stronie hostowanej w Vercel, należą do klienta. Nazwy zapisywane przez Vercel w domenie klienta: nie podano. Sprawdzono 4 października 2026 na powołanych stronach oficjalnych. Wzór do ponownego przeczytania, nie porada prawna.

Stripe (Stripe Payments Europe, Limited dla kont poza Ameryką Północną i Południową; Stripe, LLC dla kont w Ameryce Północnej lub Południowej). Rola wskazana przez wydawcę: Gdy Stripe przetwarza na polecenie, działa jako podmiot przetwarzający klienta, który jest administratorem. Stripe przedstawia się także jako niezależny administrator dla celów takich jak oszustwa, przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu oraz prowadzenie produktu. Dane: Strony Stripe wymieniają w szczególności środek płatności i dane karty, rachunek bankowy, adresy rozliczeniowy i dostawy, nazwisko, opis i kwotę zamówienia, identyfikator urządzenia, e-mail, adres IP i lokalizację, identyfikator podatkowy, identyfikator klienta oraz, gdy ma to zastosowanie, dokumenty tożsamości i dane rozpoznawania twarzy. Lokalizacja: DPA wskazuje transfer do Stripe, LLC w Stanach Zjednoczonych. Polityka prywatności wskazuje, że większość dostawców znajduje się w Unii Europejskiej, w Stanach Zjednoczonych i w Indiach. DPA: Tak. DPA jest częścią Stripe Services Agreement. https://stripe.com/legal/dpa Data Privacy Framework UE–Stany Zjednoczone: Stripe, LLC jest wpisany. Status EU-U.S. Data Privacy Framework: Active. Europejski podmiot Stripe Payments Europe, Limited nie jest nazwą na tej karcie. https://www.dataprivacyframework.gov/participant/10014 Dalsi podmioty przetwarzające: Publiczny wykaz dostawców, podprzetwarzających i podmiotów powiązanych. https://stripe.com/legal/service-providers Pliki cookie: Polityka plików cookie rozróżnia pliki cookie niezbędne, funkcjonalne i reklamowe, w tym pliki cookie analityczne i marketingowe podmiotów trzecich. Pliki cookie inne niż niezbędne można odrzucić w ustawieniach zgody Stripe. Sprawdzono 4 października 2026 na powołanych stronach oficjalnych. Wzór do ponownego przeczytania, nie porada prawna.

Lista złożona 5 października 2026 z kart StackLégal. Każdy blok zachowuje datę swojej karty. « nie podano » nie zostało potwierdzone. To nie jest porada prawna.

Powiązane karty

Pełny pakiet, od 39 € brutto

Powyższe klauzule obejmują tylko ten stack. StackLégal generuje informacje, regulamin, OWS, politykę prywatności, DPA z art. 28 i listę publiczną, cytując tylko zaznaczone pola. Jednorazowa płatność przez Gumroad. To nie jest porada prawna.

Od 39 € brutto Zaznacz w asystencie