Kombination

GDPR Supabase, Resend och Stripe

Name: StackLégal
Brand: StackLégal
Price: 19.00 EUR
Availability: InStock

Den här sidan återanvänder leverantörsbladen för stacken. Den säger vad som ska skrivas i integritetspolicyn och i listan över biträden. Senaste uppdatering: 5 oktober 2026.

Vad bladen säger

Plats, DPA, ytterligare biträden och överföringsmekanism. Varje block länkar till bladet, som behåller sitt eget kontrolldatum.

Supabase

Hela bladet

Supabase Pte. Ltd. Kontrollerat den 4 oktober 2026.

Hosting / plats: Om kunden anger en region uppger Supabase att de berörda uppgifterna lagras och i första hand behandlas där, om inte annat instrueras, krävs enligt lag eller krävs för en tjänst som kunden begärt. Annars kan behandlingen ske varhelst Supabase eller dess underbiträden har anläggningar. Angivet säte: 65 Chulia Street, Singapore. Dokumentationen anger att ett projekt driftsätts i en enda primär region.
DPA: Ja. Offentligt Data Processing Addendum. Källa
Ytterligare biträden: Offentlig lista över underbiträden. Källa
Överföring (Data Privacy Framework): Officiell sökning efter ”Supabase” och ”Supabase Pte”: ingen deltagare. Inte registrerad.

Resend

Hela bladet

Plus Five Five, Inc.. Kontrollerat den 4 oktober 2026.

Hosting / plats: DPA:t anger att de primära behandlingsåtgärderna sker i Förenta staterna. Lagrade uppgifter lagras i Förenta staterna.
DPA: Ja. Offentligt DPA. Källa
Ytterligare biträden: Offentlig lista. Källa
Överföring (Data Privacy Framework): Deltagaren ”Resend”, juridiskt namn PLUS FIVE FIVE, är registrerad. Exakt status för EU-U.S. Data Privacy Framework: Active - Re-certification under Review. Källa

Stripe

Hela bladet

Stripe Payments Europe, Limited för konton utanför Nord- och Sydamerika; Stripe, LLC för konton i Nord- eller Sydamerika. Kontrollerat den 4 oktober 2026.

Hosting / plats: DPA:t anger en överföring till Stripe, LLC i Förenta staterna. Integritetspolicyn anger att majoriteten av leverantörerna finns i Europeiska unionen, Förenta staterna och Indien.
DPA: Ja. DPA:t är en del av Stripe Services Agreement. Källa
Ytterligare biträden: Offentlig lista över leverantörer, underbiträden och närstående bolag. Källa
Överföring (Data Privacy Framework): Stripe, LLC är registrerat. Status för EU-U.S. Data Privacy Framework: Active. Den europeiska enheten Stripe Payments Europe, Limited är inte namnet på den posten. Källa

Vad du ska skriva i policyn

Du förblir personuppgiftsansvarig för behandlingen. Tre leverantörer ser uppgifter om dina användare: databasen, den transaktionella e-posten och betalningen. Var och en har sitt blad, med sin enhet, sin roll, sin plats, sitt DPA och sin överföringsmekanism.

Supabase Pte. Ltd är personuppgiftsbiträdet, eller ett underbiträde om du redan är ett. Om du valde en region anger bladet att de berörda uppgifterna lagras och i första hand behandlas där: skriv projektets faktiska region. Supabase är inte registrerat enligt Data Privacy Framework. Hänvisa till dess DPA och dess lista över underbiträden.

Resend (Plus Five Five, Inc.) är biträde för e-postuppgifter och självständig personuppgiftsansvarig för kontot, faktureringen och användningen av tjänsten. DPA:t förlägger den primära driften och lagringen till Förenta staterna. Deltagaren ”Resend” har status Active - Re-certification under Review.

För Stripe namnger du ditt kontos enhet, den dubbla rollen (biträde på instruktion, självständig personuppgiftsansvarig för bedrägeri och AML/CFT), överföringen till Stripe, LLC i Förenta staterna och DPF-registreringen av Stripe, LLC.

Om cookies citerar Supabase-bladet Auth-sessionscookien på din domän och cookies på dess egen webbplats. Resend-bladet anger nödvändiga cookies. Komplettera med de cookies som din applikation sätter därutöver.

Historik

5 oktober 2026
Första publiceringen. Fakta är hämtade från bladen, som citerar de officiella sidorna. Det som inte finns där förblir ”inte uppgett”.

Klausuler att klistra in

En klausul per leverantör, för avsnittet om biträden. Granska dem: ett fält med ”inte uppgett” måste fyllas i före publicering.

Klausul om underbiträden

Underbiträden

Supabase (Supabase Pte. Ltd). Roll som leverantören anger: Supabase agerar som personuppgiftsbiträde (tjänsteleverantör) och kunden som personuppgiftsansvarig. Om kunden behandlar för sin egen personuppgiftsansvariges räkning agerar Supabase som underbiträde. Uppgifter: DPA-bilagan nämner kontaktuppgifter (förnamn, efternamn, e-post), användningsdata, kontoinformation inklusive lösenordet och all annan information som kunden bestämmer. Plats: Om kunden anger en region uppger Supabase att de berörda uppgifterna lagras och i första hand behandlas där, om inte annat instrueras, krävs enligt lag eller krävs för en tjänst som kunden begärt. Annars kan behandlingen ske varhelst Supabase eller dess underbiträden har anläggningar. Angivet säte: 65 Chulia Street, Singapore. Dokumentationen anger att ett projekt driftsätts i en enda primär region. DPA: Ja. Offentligt Data Processing Addendum. https://supabase.com/legal/customer-resources/data-processing-addendum Data Privacy Framework mellan EU och Förenta staterna: Officiell sökning efter ”Supabase” och ”Supabase Pte”: ingen deltagare. Inte registrerad. Ytterligare underbiträden: Offentlig lista över underbiträden. https://supabase.com/legal/customer-resources/subprocessor-list Cookies: Policyn (avsnittet om cookies för europeiska tjänster) nämner cookies från Stripe, Cloudflare, YouTube, hCaptcha, PostHog och Google Ads, och namnger _sb_first_referrer (365 dagar, hänvisare och UTM-parametrar) och, för Google Analytics 4, _ga, FPID, _ga* och FPLC. SSR-dokumentationen anger att Auth-sessionscookien på kundens domän som standard heter sb-<project_ref>-auth-token. Namn på cookies från Stripe, Cloudflare, YouTube, hCaptcha, PostHog och Google Ads: inte uppgett. Kontrollerad den 4 oktober 2026 mot de officiella sidor som citeras. En mall att granska, inte juridisk rådgivning.

Resend (Plus Five Five, Inc.). Roll som leverantören anger: Personuppgiftsbiträde för kundens e-postuppgifter. Självständig personuppgiftsansvarig för konto, fakturering och användningsdata för tjänsten. Uppgifter: E-post, förnamn och efternamn, postadress, IP-adress och användningsdata, cookies, meddelandemetadata och innehåll, mottagarens namn och bilagor, data om öppning och klick (enhet, webbläsare, plats). Plats: DPA:t anger att de primära behandlingsåtgärderna sker i Förenta staterna. Lagrade uppgifter lagras i Förenta staterna. DPA: Ja. Offentligt DPA. https://resend.com/legal/dpa Data Privacy Framework mellan EU och Förenta staterna: Deltagaren ”Resend”, juridiskt namn PLUS FIVE FIVE, är registrerad. Exakt status för EU-U.S. Data Privacy Framework: Active - Re-certification under Review. https://www.dataprivacyframework.gov/participant/8907 Ytterligare underbiträden: Offentlig lista. https://resend.com/legal/subprocessors Cookies: Resend anger att det bara använder nödvändiga cookies, inklusive inloggningscookies från Supabase, plus Stripe-cookies för betalning och bedrägeriskydd. Kontrollerad den 4 oktober 2026 mot de officiella sidor som citeras. En mall att granska, inte juridisk rådgivning.

Stripe (Stripe Payments Europe, Limited för konton utanför Nord- och Sydamerika; Stripe, LLC för konton i Nord- eller Sydamerika). Roll som leverantören anger: När Stripe behandlar på instruktion agerar det som kundens personuppgiftsbiträde, och kunden är personuppgiftsansvarig. Stripe presenterar sig också som självständig personuppgiftsansvarig för ändamål som bedrägeri, AML/CFT och drift av produkten. Uppgifter: Stripes sidor nämner i synnerhet betalningsmetod och kortuppgifter, bankkonto, fakturerings- och leveransadresser, namn, orderbeskrivning och belopp, enhetsidentifierare, e-post, IP-adress och plats, skatteidentifierare, kundidentifierare och, i förekommande fall, identitetshandlingar och ansiktsigenkänningsdata. Plats: DPA:t anger en överföring till Stripe, LLC i Förenta staterna. Integritetspolicyn anger att majoriteten av leverantörerna finns i Europeiska unionen, Förenta staterna och Indien. DPA: Ja. DPA:t är en del av Stripe Services Agreement. https://stripe.com/legal/dpa Data Privacy Framework mellan EU och Förenta staterna: Stripe, LLC är registrerat. Status för EU-U.S. Data Privacy Framework: Active. Den europeiska enheten Stripe Payments Europe, Limited är inte namnet på den posten. https://www.dataprivacyframework.gov/participant/10014 Ytterligare underbiträden: Offentlig lista över leverantörer, underbiträden och närstående bolag. https://stripe.com/legal/service-providers Cookies: Cookiepolicyn skiljer på nödvändiga, funktionella och reklamcookies, inklusive analys- och marknadsföringscookies från tredje part. Icke-nödvändiga cookies kan avvisas i Stripes samtyckesinställningar. Kontrollerad den 4 oktober 2026 mot de officiella sidor som citeras. En mall att granska, inte juridisk rådgivning.

Lista sammansatt den 5 oktober 2026 från StackLégals blad. Varje block behåller sitt blads kontrolldatum. ”inte uppgett” har inte bekräftats. Det här är inte juridisk rådgivning.

Närliggande blad

Hela paketet, från 39 € inkl. moms

Klausulerna ovan täcker bara den här stacken. StackLégal genererar juridisk information, användarvillkor, försäljningsvillkor, integritetspolicy, DPA enligt artikel 28 och den offentliga listan, och citerar bara de rutor du markerar. Engångsbetalning via Gumroad. Det här är inte juridisk rådgivning.

Från 39 € inkl. moms Markera dem i assistenten