Fișe ale furnizorilor
GDPR pentru stackul dumneavoastră SaaS
Șaizeci și patru de instrumente pe care un SaaS le conectează efectiv: Supabase, Vercel, Stripe, Clerk, Resend, și de asemenea Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Fiecare fișă răspunde la trei întrebări: DPA-ul, ceilalți împuterniciți și transferurile în afara UE.
Next.js nu este în listă: este frameworkul, nu o persoană împuternicită. Pagina o spune, apoi trimite către gazdă.
Faptele vin din pagini oficiale, cu URL-ul și data. Verificate la 4 octombrie 2026 pentru primele cincizeci de fișe și la 5 octombrie 2026 pentru cele paisprezece adăugate ulterior. Ceea ce nu a fost citit este scris „necomunicat”. Aceasta nu este o opinie de conformitate și nu este un sfat juridic.
Combinații de stack
Două pagini reutilizează fișe deja publicate (locație, DPA, alți împuterniciți, mecanism de transfer) și spun, în această limbă, ce ar trebui să scrie un SaaS de pe acel stack în politica sa de confidențialitate. Vedeți toate combinațiile.
Întrebări frecvente
Sunt aceste fișe o opinie de conformitate?
Nu. Fiecare fișă copiază ceea ce spune o pagină oficială despre entitate, rol, locație, DPA și ceilalți subîmputerniciți. Ceea ce nu a fost citit este scris „necomunicat”. Acesta nu este un sfat juridic.
Trebuie declarat Next.js ca persoană împuternicită?
Nu. Next.js este frameworkul. Numiți gazda care rulează aplicația, adesea Vercel, și ceilalți furnizori care văd date. Pagina Next.js și GDPR trimite către aceste fișe.
Unde sunt DPA-ul, subîmputerniciții și transferurile în afara UE?
Pe fișa instrumentului, la rubricile DPA, Subîmputerniciți și Transferuri în afara UE. Paginile de stack asamblează mai multe fișe pentru o combinație frecventă.
Găzduire și rețea
Unde sunt prelucrate paginile, funcțiile și jurnalele și dacă este publicat un DPA.
- GDPR Vercel — Găzduire, CDN și deployment-uri front-end.
- GDPR Netlify — Găzduire pentru site-uri și funcții.
- GDPR Cloudflare — DNS, CDN, WAF și protecție împotriva boților.
- GDPR AWS — Infrastructură cloud (calcul, stocare, baze de date).
- GDPR OVHcloud — Găzduire și cloud, adesea ales pentru o entitate franceză.
- GDPR Scaleway — Cloud european (calcul, stocare, baze de date).
- GDPR Hetzner — Servere și cloud, adesea în Germania.
- GDPR Render — Găzduire pentru aplicații, site-uri statice și baze de date.
- GDPR Railway — Găzduire pentru aplicații și baze de date.
- GDPR Fly.io — Găzduire pentru mașini și aplicații, aproape de utilizatori.
- GDPR Webflow — Crearea și găzduirea de site-uri.
Date
Baze de date și stocare: regiunea aleasă, DPA, alți subîmputerniciți.
- GDPR Supabase — Bază de date Postgres, autentificare și stocare.
- GDPR Firebase — Backend de aplicație Google (autentificare, bază de date, stocare).
- GDPR Neon — Postgres serverless.
- GDPR PlanetScale — Bază de date MySQL gestionată.
- GDPR MongoDB Atlas — Bază de date de documente gestionată.
- GDPR Upstash — Redis, Kafka și cozi serverless.
Autentificare
Conturi și sesiuni. DPA-ul și locația chiriașilor nu sunt cele ale frameworkului.
- GDPR Clerk — Autentificare și conturi de utilizator.
- GDPR Auth0 — Autentificare și gestionarea identității.
Plată
Încasarea plăților. Entitatea care semnează se schimbă adesea odată cu țara contului.
- GDPR Stripe — Plată și facturare.
- GDPR Paddle — Merchant of record pentru vânzări de software.
- GDPR Lemon Squeezy — Vânzarea de produse digitale.
- GDPR Gumroad — Vânzarea de produse digitale și checkout.
E-mail tranzacțional sau de marketing și transferul conținutului mesajelor.
- GDPR Resend — E-mailuri tranzacționale.
- GDPR Postmark — E-mailuri tranzacționale.
- GDPR SendGrid — E-mailuri tranzacționale și de marketing (Twilio).
- GDPR Brevo — E-mailuri de marketing și tranzacționale.
- GDPR Mailchimp — E-mailuri de marketing și audiențe.
- GDPR Mailjet — E-mailuri tranzacționale și campanii.
- GDPR Loops — E-mailuri tranzacționale și de marketing.
Colaborare
Instrumente de echipă care văd documente și conturi.
- GDPR Notion — Note, wiki-uri și documente de echipă.
- GDPR Slack — Mesagerie de echipă.
- GDPR Google Workspace — Mesagerie, documente și identitate de organizație.
- GDPR Microsoft 365 — Mesagerie, documente și identitate Microsoft.
- GDPR Linear — Urmărirea tichetelor de produs.
- GDPR Figma — Design de interfețe și prototipuri.
Asistență și CRM
Asistență, chat și CRM: conversații și fișe de contact.
- GDPR HubSpot — CRM, formulare și urmărirea vânzărilor.
- GDPR Intercom — Chat de asistență și mesagerie.
- GDPR Crisp — Chat de asistență.
- GDPR Pipedrive — CRM și pipeline de vânzări.
- GDPR Zendesk — Asistență pentru clienți și centru de ajutor.
Măsurare și observabilitate
Măsurarea audienței și cookie-urile plasate pe domeniul dumneavoastră.
- GDPR Plausible — Măsurarea audienței fără cookie-uri.
- GDPR Google Analytics — Măsurarea audienței.
- GDPR PostHog — Analiză de produs și evenimente.
- GDPR Mixpanel — Analiză de produs.
- GDPR Sentry — Urmărirea erorilor aplicației.
- GDPR Datadog — Observabilitate și jurnale.
- GDPR Matomo — Măsurarea audienței, în cloud sau pe serverele dumneavoastră.
- GDPR Hotjar — Hărți de căldură, înregistrări de sesiune și sondaje.
Modele de IA
API-uri de modele: prompturi, atașamente, transferuri în afara UE.
- GDPR OpenAI — Inferență de modele prin API.
- GDPR Anthropic — Inferență de modele prin API.
- GDPR Mistral — Inferență de modele prin API.
Instrumente și automatizare
Formulare, automatizare, programări.
- GDPR GitHub — Depozite de cod, issues și Copilot, în funcție de plan.
- GDPR Calendly — Programarea întâlnirilor.
- GDPR Typeform — Formulare.
- GDPR Tally — Formulare.
- GDPR Zapier — Automatizare între aplicații.
- GDPR Make — Automatizare între aplicații.
- GDPR Airtable — Baze și tabele partajate.
- GDPR Algolia — Căutare în aplicație.
- GDPR Cal.com — Programarea întâlnirilor.
Bancă și comerț
Bancă, facturare și contabilitate.
- GDPR Qonto — Cont de afaceri și plăți.
- GDPR Shopify — Magazin online.
- GDPR Pennylane — Contabilitate și facturare.
Găsiți o fișă
64 fișe
Găzduire și rețea
Vercel
Vercel Inc.
DPF activ
Găzduire și rețea
Netlify
Netlify, Inc.
DPF activ
Găzduire și rețea
Cloudflare
Cloudflare, Inc.
DPF activ, examinare în curs
Găzduire și rețea
AWS
Amazon Web Services, Inc.
DPF activ
Găzduire și rețea
OVHcloud
OVH SAS (politică franceză); DPA-ul publicat pe site-ul din SUA este încheiat cu OVH US LLC dba OVHcloud
DPF activ
Găzduire și rețea
Scaleway
Scaleway, S.A.S.
DPF neînregistrat
Găzduire și rețea
Hetzner
Hetzner Online GmbH
DPF neînregistrat
Date
Supabase
Supabase Pte. Ltd
DPF neînregistrat
Date
Firebase
Pentru Firebase Paid Services, entitatea este cea din tabelul entităților contractante pentru adresa de facturare: Google Cloud France (8 Rue de Londres, Paris 75009) dacă se află în Franța; Google Cloud EMEA Limited pentru EMEA în afara Franței, Italiei și Poloniei; Google Cloud Italy S.r.l. în Italia; Google Cloud Poland Sp. z o.o. în Polonia; Google LLC pentru Statele Unite și orice loc neenumerat.
DPF activ
Date
Neon
Neon Inc. (DPA); Neon, LLC, filială a Databricks, Inc. (condițiile platformei și pagina subîmputerniciților)
DPF activ
Date
PlanetScale
PlanetScale, Inc.
DPF activ
Plată
Stripe
Stripe Payments Europe, Limited pentru conturile din afara Americii de Nord și de Sud; Stripe, LLC pentru conturile situate în America de Nord sau de Sud
DPF activ
Plată
Paddle
Paddle.com Inc. (DPA) ; la politique cite aussi Paddle.com Market Limited, Paddle Payments Limited et Paddle.com Canada Ltd. comme responsables
DPF neînregistrat
Plată
Lemon Squeezy
Sold through Link, LLC, anterior Lemon Squeezy LLC
DPF neînregistrat
Plată
Gumroad
Gumroad, Inc.
DPF neînregistrat
E-mail
Resend
Plus Five Five, Inc.
DPF activ, examinare în curs
E-mail
Postmark
AC PM, LLC
DPF activ
E-mail
SendGrid
Twilio Inc.
DPF activ
E-mail
Brevo
Sendinblue, o SAS franceză care operează sub numele Brevo, înregistrată la Paris sub numărul 498 019 298
DPF activ
E-mail
Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp
DPF activ
Colaborare
Notion
Notion Labs, Inc.
DPF activ, examinare în curs
Colaborare
Slack
Slack Technologies, LLC pentru spațiile de lucru din Statele Unite și Canada; Slack Technologies Limited pentru spațiile de lucru din afara Statelor Unite și a Canadei
DPF activ
Colaborare
Google Workspace
Pentru un contract Google Workspace, pagina entităților contractante definește „Google” în funcție de adresa de facturare: Google Cloud France (8 Rue de Londres, Paris 75009) dacă se află în Franța; Google Cloud EMEA Limited pentru EMEA în afara Franței, Italiei și Poloniei; Google Cloud Italy S.r.l. în Italia; Google Cloud Poland Sp. z o.o. în Polonia; Google LLC pentru Statele Unite și orice loc neenumerat.
DPF activ
Colaborare
Microsoft 365
Microsoft Corporation et Microsoft Ireland Operations Limited
DPF activ, examinare în curs
Instrumente și automatizare
GitHub
GitHub, Inc.
DPF activ
Colaborare
Linear
Linear Orbit, Inc.
DPF neînregistrat
Colaborare
Figma
Figma, Inc.
DPF activ
Asistență și CRM
HubSpot
HubSpot, Inc.
DPF activ
Asistență și CRM
Intercom
Intercom, Inc.
DPF activ
Asistență și CRM
Crisp
Crisp IM SAS
DPF neînregistrat
Măsurare și observabilitate
Plausible
Plausible Insights OÜ
DPF neînregistrat
Măsurare și observabilitate
Google Analytics
Google LLC, Google Ireland Limited sau orice altă afiliată a Google LLC
DPF activ
Măsurare și observabilitate
PostHog
PostHog, Inc.
DPF activ
Măsurare și observabilitate
Mixpanel
Mixpanel, Inc.
DPF activ
Măsurare și observabilitate
Sentry
Functional Software, Inc. d/b/a Sentry
DPF activ
Măsurare și observabilitate
Datadog
Datadog, Inc.
DPF activ
Autentificare
Clerk
Clerk, Inc.
DPF activ
Autentificare
Auth0
Okta, Inc.
DPF activ
Modele de IA
OpenAI
OpenAI Ireland Ltd pentru un client stabilit în SEE sau în Elveția; OpenAI OpCo, LLC în celelalte cazuri
DPF neînregistrat
Modele de IA
Anthropic
Anthropic PBC; Anthropic Ireland, Limited este operatorul datelor cu caracter personal în politica pentru consumatori pentru SEE, Regatul Unit și Elveția
DPF neînregistrat
Modele de IA
Mistral
Mistral AI, o societate franceză înregistrată la Paris sub numărul 952 418 325, 15 rue des Halles, 75001 Paris
DPF neînregistrat
Instrumente și automatizare
Calendly
Calendly, LLC
DPF activ
Instrumente și automatizare
Typeform
Typeform SL
DPF neînregistrat
Instrumente și automatizare
Tally
Tally BV
DPF neînregistrat
Instrumente și automatizare
Zapier
Zapier, Inc.
DPF activ
Instrumente și automatizare
Make
Celonis, Inc.
DPF activ
Instrumente și automatizare
Airtable
Formagrid Inc
DPF neînregistrat
Bancă și comerț
Qonto
Qonto SA
DPF neînregistrat
Bancă și comerț
Shopify
Shopify International Ltd. (Irlanda) primește datele persoanelor situate în SEE, Regatul Unit sau Elveția; Shopify Inc. (Canada) în funcție de locație
DPF inactiv
Instrumente și automatizare
Algolia
Algolia SAS pentru abonații din Europa; Algolia, Inc. pentru abonații din afara Europei
DPF neînregistrat
Găzduire și rețea
Render
Render Services, Inc.
DPF activ
Găzduire și rețea
Railway
Railway Corporation
DPF necomunicat
Găzduire și rețea
Fly.io
Fly.io, Inc.
DPF necomunicat
Date
MongoDB Atlas
MongoDB, Inc. (importatorul clauzelor contractuale standard, pentru sine și afiliatele sale din afara SEE)
DPF necomunicat
Date
Upstash
Upstash, Inc., o societate din Delaware
DPF necomunicat
Măsurare și observabilitate
Matomo
InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, New Zealand
DPF neînregistrat
E-mail
Mailjet
Politica se prezintă ca Sinch Email (mărcile Mailgun, Mailgun Optimize, Mailjet și Email on Acid) și precizează că prelucrarea poate fi efectuată de Sinch Email sau de alți operatori din grup. Lista de subîmputerniciți Sinch numește Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, pentru asistența și operațiunile Mailjet. DPA-ul publicat este încheiat cu entitatea Sinch din contract.
DPF activ
Instrumente și automatizare
Cal.com
Cal.com, Inc.
DPF necomunicat
Măsurare și observabilitate
Hotjar
Pentru un formular de comandă Hotjar (Ask, Observe sau Engage), tabelul entităților indică Content Square SAS, 7 rue de Madrid, 75008 Paris, dacă clientul nu este domiciliat în Americi, și Content Square, Inc., 60 Hudson St, New York, NY 10013, pentru Americi (cu excepția Cubei).
DPF necomunicat
Găzduire și rețea
Webflow
Webflow, Inc.
DPF activ
Asistență și CRM
Pipedrive
Pipedrive, Inc. este destinatarul din SUA numit în DPA. Nota se referă la Pipedrive, Inc. și la afiliatele sale. Denumirea juridică a entității care semnează pentru un client din Uniunea Europeană: necomunicat.
DPF necomunicat
Bancă și comerț
Pennylane
Pennylane, o SAS înregistrată la RCS din Cherbourg sub numărul 880 265 921, sediul social 3 rue de Franche Comté, 50100 Cherbourg-en-Cotentin (condiții generale citate, versiunea din 26 septembrie 2023).
DPF necomunicat
Asistență și CRM
Zendesk
Zendesk, Inc.
DPF necomunicat
E-mail
Loops
Astrodon Corporation (Loops)
DPF necomunicat
Clauza nu înlocuiește pachetul
Aceste fișe alimentează secțiunea persoanelor împuternicite. Pachetul de 39 € (TVA inclus) adaugă mențiunile legale, condițiile de utilizare, condițiile de vânzare, politica de confidențialitate completă și DPA-ul în temeiul articolului 28, numind numai instrumentele pe care le bifați. Plată unică, ZIP Markdown și pagini App Router.