Leverantörsblad

GDPR för din SaaS-stack

Sextiofyra verktyg som ett SaaS faktiskt kopplar in: Supabase, Vercel, Stripe, Clerk, Resend, och även Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Varje blad svarar på tre frågor: DPA:t, ytterligare biträden och överföringar utanför EU.

Next.js finns inte i listan: det är ramverket, inte ett biträde. Sidan säger det, och pekar sedan på värden.

Fakta kommer från officiella sidor, med URL och datum. Kontrollerat den 4 oktober 2026 för de första femtio bladen, och den 5 oktober 2026 för de fjorton som lades till senare. Det som inte lästes skrivs ”inte uppgett”. Det här är inte ett utlåtande om efterlevnad, och det är inte juridisk rådgivning.

Markera din stack Så publicerar du listan

Stackkombinationer

Två sidor återanvänder blad som redan är publicerade (plats, DPA, ytterligare biträden, överföringsmekanism) och säger, på det här språket, vad ett SaaS på den stacken ska skriva i sin integritetspolicy. Se alla kombinationer.

Vanliga frågor

Är de här bladen ett utlåtande om efterlevnad?

Nej. Varje blad återger vad en officiell sida säger om enheten, rollen, platsen, DPA:t och de ytterligare underbiträdena. Det som inte har lästs skrivs ”inte uppgett”. Det här är inte juridisk rådgivning.

Måste Next.js anges som personuppgiftsbiträde?

Nej. Next.js är ramverket. Du namnger värden som kör applikationen, ofta Vercel, och de andra leverantörer som ser uppgifter. Sidan om Next.js och GDPR pekar på de här bladen.

Var finns DPA:t, underbiträdena och överföringarna utanför EU?

På verktygsbladet, under rubrikerna DPA, Underbiträden och Överföringar utanför EU. Stacksidorna sätter ihop flera blad för en vanlig kombination.

Hosting och nät

Var sidorna, funktionerna och loggarna behandlas, och om ett DPA är publicerat.

GDPR Vercel — Hosting, CDN och front-end-driftsättningar.
GDPR Netlify — Hosting för webbplatser och funktioner.
GDPR Cloudflare — DNS, CDN, WAF och botskydd.
GDPR AWS — Molninfrastruktur (beräkning, lagring, databaser).
GDPR OVHcloud — Hosting och moln, ofta valt för en fransk enhet.
GDPR Scaleway — Europeiskt moln (beräkning, lagring, databaser).
GDPR Hetzner — Servrar och moln, ofta i Tyskland.
GDPR Render — Hosting för applikationer, statiska webbplatser och databaser.
GDPR Railway — Hosting för applikationer och databaser.
GDPR Fly.io — Hosting för maskiner och applikationer, nära användarna.
GDPR Webflow — Skapande och hosting av webbplatser.

Data

Databaser och lagring: vald region, DPA, ytterligare underbiträden.

GDPR Supabase — Postgres-databas, autentisering och lagring.
GDPR Firebase — Google-backend för applikationer (auth, databas, lagring).
GDPR Neon — Serverlös Postgres.
GDPR PlanetScale — Hanterad MySQL-databas.
GDPR MongoDB Atlas — Hanterad dokumentdatabas.
GDPR Upstash — Serverlös Redis, Kafka och köer.

Autentisering

Konton och sessioner. DPA:t och var klienterna finns är inte ramverkets.

GDPR Clerk — Autentisering och användarkonton.
GDPR Auth0 — Autentisering och identitetshantering.

Betalning

Betalningsinhämtning. Den undertecknande enheten ändras ofta med kontots land.

GDPR Stripe — Betalning och fakturering.
GDPR Paddle — Merchant of record för programvaruförsäljning.
GDPR Lemon Squeezy — Försäljning av digitala produkter.
GDPR Gumroad — Försäljning av digitala produkter och kassa.

E-post

Transaktionell eller marknadsförande e-post, och överföring av meddelandets innehåll.

GDPR Resend — Transaktionell e-post.
GDPR Postmark — Transaktionell e-post.
GDPR SendGrid — Transaktionell och marknadsförande e-post (Twilio).
GDPR Brevo — Marknadsförande och transaktionell e-post.
GDPR Mailchimp — Marknadsförande e-post och målgrupper.
GDPR Mailjet — Transaktionell e-post och kampanjer.
GDPR Loops — Transaktionell och marknadsförande e-post.

Samarbete

Teamverktyg som ser dokument och konton.

GDPR Notion — Anteckningar, wikis och teamdokument.
GDPR Slack — Teammeddelanden.
GDPR Google Workspace — Meddelanden, dokument och organisationsidentitet.
GDPR Microsoft 365 — Microsofts meddelanden, dokument och identitet.
GDPR Linear — Spårning av produktärenden.
GDPR Figma — Gränssnittsdesign och prototyper.

Support och CRM

Support, chatt och CRM: konversationer och kontaktuppgifter.

GDPR HubSpot — CRM, formulär och säljuppföljning.
GDPR Intercom — Supportchatt och meddelanden.
GDPR Crisp — Supportchatt.
GDPR Pipedrive — CRM och säljpipeline.
GDPR Zendesk — Kundsupport och hjälpcenter.

Mätning och observabilitet

Publikmätning och cookies som sätts på din domän.

GDPR Plausible — Publikmätning utan cookies.
GDPR Google Analytics — Publikmätning.
GDPR PostHog — Produktanalys och händelser.
GDPR Mixpanel — Produktanalys.
GDPR Sentry — Spårning av applikationsfel.
GDPR Datadog — Observabilitet och loggar.
GDPR Matomo — Publikmätning, i molnet eller på dina servrar.
GDPR Hotjar — Värmekartor, sessionsinspelningar och enkäter.

AI-modeller

Modell-API:er: promptar, bilagor, överföringar utanför EU.

GDPR OpenAI — Modellinferens via API:et.
GDPR Anthropic — Modellinferens via API:et.
GDPR Mistral — Modellinferens via API:et.

Verktyg och automatisering

Formulär, automatisering, bokningar.

GDPR GitHub — Kodarkiv, ärenden och Copilot beroende på planen.
GDPR Calendly — Bokning av möten.
GDPR Typeform — Formulär.
GDPR Tally — Formulär.
GDPR Zapier — Automatisering mellan applikationer.
GDPR Make — Automatisering mellan applikationer.
GDPR Airtable — Delade baser och tabeller.
GDPR Algolia — Sök i applikationen.
GDPR Cal.com — Bokning av möten.

Bank och handel

Bank, fakturering och redovisning.

GDPR Qonto — Företagskonto och betalningar.
GDPR Shopify — Nätbutik.
GDPR Pennylane — Redovisning och fakturering.

Hitta ett blad

Sök efter ett verktyg

64 blad

Klausulen ersätter inte paketet

De här bladen matar avsnittet om biträden. Paketet för 39 € (inkl. moms) lägger till juridisk information, användarvillkor, försäljningsvillkor, den fullständiga integritetspolicyn och DPA:t enligt artikel 28, och namnger bara de verktyg du markerar. Engångsbetalning, Markdown-ZIP och App Router-sidor.

Hela paketet 39 € inkl. moms Öppna assistenten