StackLégal

Kombinacja

RODO Supabase, Resend i Stripe

Ta strona przejmuje karty wydawców stacku. Mówi, co wpisać do polityki prywatności i do listy podmiotów przetwarzających. Ostatnia aktualizacja: 5 października 2026.

Co mówią karty

Miejsce, DPA, dalsi przetwarzający i mechanizm transferu. Każdy blok odsyła do karty, która zachowuje własną datę.

Supabase

Pełna karta

Supabase Pte. Ltd. Sprawdzono 4 października 2026.

Hosting / lokalizacja
Jeżeli klient wyznacza region, Supabase wskazuje, że objęte dane są tam przechowywane i głównie przetwarzane, chyba że polecono inaczej, wymaga tego obowiązek prawny albo usługa żądana przez klienta. W przeciwnym razie przetwarzanie jest możliwe wszędzie tam, gdzie Supabase lub jego podprzetwarzający mają instalacje. Wskazana siedziba: 65 Chulia Street, Singapur. Dokumentacja wskazuje, że projekt jest wdrażany w jednym regionie podstawowym.
DPA
Tak. Publiczny Data Processing Addendum. Source
Dalsi przetwarzający
Publiczny wykaz podprzetwarzających. Source
Transfer (Data Privacy Framework)
Oficjalne wyszukiwanie „Supabase” i „Supabase Pte”: brak uczestnika. Brak wpisu.

Resend

Pełna karta

Plus Five Five, Inc.. Sprawdzono 4 października 2026.

Hosting / lokalizacja
DPA wskazuje, że główne operacje przetwarzania odbywają się w Stanach Zjednoczonych. Przechowywane dane są przechowywane w Stanach Zjednoczonych.
DPA
Tak. Publiczne DPA. Source
Dalsi przetwarzający
Publiczny wykaz. Source
Transfer (Data Privacy Framework)
Uczestnik „Resend”, nazwa prawna PLUS FIVE FIVE, jest wpisany. Dokładny status EU-U.S. Data Privacy Framework: Active - Re-certification under Review. Source

Stripe

Pełna karta

Stripe Payments Europe, Limited dla kont poza Ameryką Północną i Południową; Stripe, LLC dla kont w Ameryce Północnej lub Południowej. Sprawdzono 4 października 2026.

Hosting / lokalizacja
DPA wskazuje transfer do Stripe, LLC w Stanach Zjednoczonych. Polityka prywatności wskazuje, że większość dostawców znajduje się w Unii Europejskiej, w Stanach Zjednoczonych i w Indiach.
DPA
Tak. DPA jest częścią Stripe Services Agreement. Source
Dalsi przetwarzający
Publiczny wykaz dostawców, podprzetwarzających i podmiotów powiązanych. Source
Transfer (Data Privacy Framework)
Stripe, LLC jest wpisany. Status EU-U.S. Data Privacy Framework: Active. Europejski podmiot Stripe Payments Europe, Limited nie jest nazwą na tej karcie. Source

Co wpisać do polityki

Pan/Pani pozostaje administratorem przetwarzania. Trzech wydawców ma dostęp do danych użytkowników: baza, e-mail transakcyjny i płatność. Każdy ma własną kartę, z podmiotem, rolą, miejscem, DPA i mechanizmem transferu.

Supabase Pte. Ltd jest podmiotem przetwarzającym albo dalszym podmiotem przetwarzającym, jeżeli Pan/Pani już nim jest. Jeżeli wybrano region, karta wskazuje, że objęte dane są tam przechowywane i głównie przetwarzane: należy wpisać rzeczywisty region projektu. Supabase nie jest wpisany do Data Privacy Framework. Należy odesłać do jego DPA i wykazu podprzetwarzających.

Resend (Plus Five Five, Inc.) jest podmiotem przetwarzającym dane e-mail oraz niezależnym administratorem w zakresie konta, rozliczeń i korzystania z usługi. DPA umiejscawia główne operacje i przechowywanie w Stanach Zjednoczonych. Uczestnik „Resend” ma status Active - Re-certification under Review.

W przypadku Stripe należy wskazać podmiot konta, podwójną rolę (podmiot przetwarzający na polecenie, niezależny administrator w zakresie oszustw i przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu), transfer do Stripe, LLC w Stanach Zjednoczonych oraz wpis DPF Stripe, LLC.

W zakresie plików cookie karta Supabase wymienia plik cookie sesji Auth w domenie Pana/Pani oraz pliki cookie jego własnej strony. Karta Resend wskazuje niezbędne pliki cookie. Należy uzupełnić o pliki cookie, które dodatkowo zapisuje aplikacja.

Historia

  1. Pierwsza publikacja. Fakty pochodzą z kart, które cytują strony oficjalne. Czego tam nie ma, pozostaje « nie podano ».

Klauzule do wklejenia

Jedna klauzula na wydawcę, do sekcji podmiotów przetwarzających. Proszę je przeczytać: pole « nie podano » trzeba uzupełnić przed publikacją.

Klauzula podmiotów przetwarzających

Powiązane karty

Pełny pakiet, od 39 € brutto

Powyższe klauzule obejmują tylko ten stack. StackLégal generuje informacje, regulamin, OWS, politykę prywatności, DPA z art. 28 i listę publiczną, cytując tylko zaznaczone pola. Jednorazowa płatność przez Gumroad. To nie jest porada prawna.

Od 39 € bruttoZaznacz w asystencie