Projekt. Podmiot prawny Elido jest w trakcie finalizacji przed publicznym uruchomieniem; ta strona zostanie ponownie opublikowana pod tym podmiotem. Do tego czasu prosimy o kontakt pod adresem [email protected] w celu uzyskania wersji wykonawczej.
Polityka prywatności
Ostatnia aktualizacja: 2026-11-11
1. Kim jesteśmy
Elido to usługa skracania adresów URL obsługiwana z Unii Europejskiej. Kontakt do administratora danych: [email protected]. Podmiot prawny prowadzący działalność jest na etapie finalizacji przed publicznym uruchomieniem; niniejsza strona zostanie ponownie wydana pod nazwą tego podmiotu, a adres pocztowy zostanie tutaj dodany.
2. Co zbieramy
Dane konta (e-mail, imię i nazwisko, hash hasła) podczas rejestracji. Treści obszaru roboczego (linki, tagi, domeny niestandardowe, kody QR), które tworzysz. Zdarzenia kliknięć, gdy ktoś otwiera Twój krótki link: znacznik czasu, slug URL, pełny adres IP odwiedzającego, user agent, referrer, miejsce docelowe, klasa urządzenia i przeglądarka, a także kraj, region, miasto i przybliżona szerokość/długość geograficzna ustalone na podstawie adresu IP. Dane rozliczeniowe (plan, kraj rozliczeniowy, numer VAT, jeśli go podasz) przy zakupie płatnego planu; dane karty obsługuje operator płatności, nie przechowujemy ich. Na stronach rejestracji i logowania zapisujemy także własne pliki cookie źródła ruchu (zob. Cookies poniżej).
3. Czego nie zbieramy
Nie śledzimy odwiedzających za pomocą zewnętrznych trackerów (fingerprinting) i nie sprzedajemy strumieni kliknięć sieciom reklamowym. Ważne: obecnie PRZECHOWUJEMY pełny adres IP odwiedzającego przy każdym zdarzeniu kliknięcia, razem z krajem, regionem, miastem i przybliżonymi współrzędnymi, które z niego ustalamy za pomocą offline'owej bazy MaxMind GeoLite2. Skracanie lub hashowanie adresów IP jest planowane, ale jeszcze nie wdrożone. Nie wykorzystujemy danych linków ani kliknięć klientów do trenowania modeli AI.
4. Gdzie przechowywane są dane
Nasza główna baza danych, magazyn analityczny i kopie zapasowe są hostowane w UE (Hetzner, Niemcy/Finlandia). Nasza sieć przekierowań działa także w Hetzner Ashburn (USA) i OVH Singapur. Te węzły odbierają żądania odwiedzających, więc przetwarzane są tam adresy IP, user agenty i referrery odwiedzających, a mogą one przechowywać zreplikowane lub buforowane kopie danych linków. Wybór regionu dla obszaru roboczego (na przykład US East lub Azja i Pacyfik) nie jest jeszcze dostępny; każdy obszar roboczy jest obsługiwany z tej samej infrastruktury. Retencja: zdarzenia kliknięć nie są obecnie usuwane według harmonogramu i są przechowywane do czasu, gdy je usuniemy (na przykład po zweryfikowanym wniosku o usunięcie); zdarzenia dziennika audytu są przechowywane domyślnie 730 dni, z możliwością konfiguracji dla każdego obszaru roboczego; kopie zapasowe bazy danych są domyślnie przechowywane 14 dni. Kopie zapasowe są szyfrowane przed wysłaniem do Backblaze B2.
5. Twoje prawa (RODO)
Prawa dostępu, sprostowania, usunięcia, przenoszenia, ograniczenia przetwarzania i sprzeciwu możesz wykonać, pisząc na [email protected]; w panelu nie ma jeszcze samoobsługowej strony prywatności. Nasz zespół rejestruje każdy wniosek i odpowiada w ciągu 30 dni. Wniosek o dostęp zwraca archiwum zip z plikami CSV (konto, członkostwa w obszarach roboczych, własne obszary robocze, linki, wpisy audytu, sesje). Wniosek o usunięcie anonimizuje obecnie rekord Twojego konta (e-mail i imię i nazwisko), kończy Twoje sesje i usuwa tożsamość logowania; dane rozliczeniowe są zachowywane tam, gdzie wymaga tego prawo. Zdarzenia kliknięć zarejestrowane o odwiedzających krótkich linków (w tym adresy IP) nie są jeszcze uwzględniane w eksportach ani automatycznie usuwane po wniosku o usunięcie; prześlij nam krótki link, a rozpatrzymy taki wniosek indywidualnie. Jeśli jesteś odwiedzającym, możesz też skontaktować się z właścicielem obszaru roboczego, który kontroluje dany link. Możesz również złożyć skargę do krajowego organu ochrony danych; lista organów UE: https://edpb.europa.eu/about-edpb/board/members_en.
6. Podmioty przetwarzające
Korzystamy z trzynastu podprocesorów, nie wszyscy znajdują się w UE: Hetzner (zasoby obliczeniowe + hosting bazy danych, DE/FI, plus węzeł edge w USA w Ashburn), OVHcloud (edge, SG), Backblaze (szyfrowane kopie zapasowe), Resend (e-mail transakcyjny, UE + USA), Paddle (merchant of record dla płatności kartą poza Ukrainą), Universal Bank JSC / monobank Plata (akceptacja kart, UA), Coinbase Commerce (płatności kryptowalutami, tylko jeśli włączone, USA), MaxMind (offline'owy zbiór GeoLite2, bez udostępniania danych osobowych), Cloudflare (Turnstile CAPTCHA przy rejestracji i logowaniu, DNS/proxy), Crisp (czat na żywo), Anthropic (funkcje AI, gdy z nich korzystasz, USA), WorkOS (enterprise SSO/SCIM, gdy skonfigurowane, USA) oraz Google Safe Browsing (sprawdzanie reputacji docelowych adresów URL). Aktualna lista z celem i lokalizacją znajduje się na /legal/subprocessors, a zmiany na niej skutkują 30-dniowym wyprzedzającym powiadomieniem.
7. Pliki cookie
Ustawiamy ściśle niezbędne pliki cookie (ory_kratos_session, csrf_token_*, elido_workspace_id, elido_mfa_pending, elido_sso_state), pliki cookie preferencji (elido_locale, elido_authed, elido_sidebar_collapsed, pliki baneru upgrade'u i promocji) oraz własne pliki cookie źródła ruchu (sbjs_*, ustawiane przez Sourcebuster na stronach rejestracji i logowania, do 6 miesięcy, służą do przypisywania rejestracji do kampanii). Nie ustawiamy reklamowych plików cookie. Komunikat o cookies na stronie marketingowej ma wyłącznie charakter informacyjny i nie blokuje żadnego pliku cookie; pliki sbjs_* są ustawiane bez prośby o zgodę. Analityka odwiedzających strony marketingowej korzysta z instancji Plausible bez plików cookie (gdy jest włączona), która nie zapisuje żadnych plików cookie. Pełna tabela znajduje się na stronie Polityki cookies.
8. Czat na żywo (Crisp)
Gdy widżet czatu na żywo jest włączony, Crisp (https://crisp.chat, podprocesor w UE) ładuje swój skrypt kliencki i otwiera połączenie WebSocket, aby przekazywać Twoje wiadomości naszemu zespołowi wsparcia. Skrypt Crisp ładuje się wraz ze stroną (nie tylko po otwarciu czatu), więc Twoja przeglądarka łączy się z serwerami Crisp, a Crisp ustawia sesyjny plik cookie (crisp-client/session/*), by móc wznowić rozmowę po przeładowaniu strony. Treść wiadomości nie opuszcza przeglądarki, dopóki jej nie wyślesz. W przypadku zalogowanych użytkowników panelu do Crisp przekazywane są e-mail i wyświetlana nazwa, aby wsparcie mogło odpowiedzieć e-mailem, jeśli zamkniesz kartę; anonimowi odwiedzający strony marketingowej pozostają anonimowi, o ile nie wpiszą swojego e-maila w formularzu.
9. Rozszerzenie przeglądarki - zakres danych
Rozszerzenie przeglądarki Elido (Chrome MV3 + Firefox) przechowuje Twój token API lub token dostępu OAuth2 w chrome.storage.sync, czyli kontenerze synchronizacji profilu przeglądarki - Google synchronizuje tę wartość między zalogowanymi urządzeniami, ale Elido nigdy jej nie widzi. Rozszerzenie nie wysyła żadnej telemetrii i nie zawiera skryptów podmiotów trzecich; jedyne połączenie sieciowe, jakie nawiązuje, to połączenie ze skonfigurowanym punktem końcowym API (domyślnie https://api.elido.app). Po zakończeniu procesu OAuth2, token odświeżania (refresh token) znajduje się w chrome.storage.local zamiast chrome.storage.sync - pozostaje on na lokalnym urządzeniu i nigdy nie jest przesyłany przez kontener synchronizacji, co ogranicza ryzyko w przypadku naruszenia klucza synchronizacji na innym urządzeniu.
10. Transfery międzynarodowe
Niektórzy podprocesorzy mają siedzibę poza EOG (Paddle, Coinbase Commerce, Anthropic, WorkOS i Google w USA, Resend z zapasowym regionem w USA, Cloudflare globalnie), a nasze własne węzły przekierowań w USA i Singapurze przetwarzają adresy IP odwiedzających. Każdego z nich obejmują Standardowe Klauzule Umowne UE (2021/914), moduły 2 i 3, oraz odpowiednie środki uzupełniające. Nasza DPA (zob. /legal/dpa) zawiera SCC i jest dostępna na życzenie pod adresem [email protected].
11. Elido Assistant (AI)
Gdy korzystasz z asystenta w aplikacji, Twoje wiadomości oraz dane przestrzeni roboczej, które asystent sprawdza, by odpowiedzieć, są wysyłane do Anthropic (Stany Zjednoczone), naszego podmiotu przetwarzającego, aby przygotować odpowiedź. Pokazujemy Ci tę informację i prosimy o jej potwierdzenie przed pierwszą wiadomością; jeśli się zmieni, zapytamy ponownie. Rozmowy są przechowywane, dopóki ich nie usuniesz lub konto nie zostanie usunięte. Zanonimizowane tematy pytań pomagają nam ulepszać treści pomocy: gdy asystent nie potrafi odpowiedzieć, możemy zapisać krótki opis tematu bez adresów e-mail, linków, domen, liczb i sekretów, razem z Twoim językiem, planem i jednokierunkowym kodem, który pozwala nam jedynie policzyć, ile różnych przestrzeni roboczych zadaje to samo pytanie. Nie zapisujemy tematów z przestrzeni roboczych Enterprise ani działających w trybie zgodności, a pozostałe usuwamy po 90 dniach. Nasi pracownicy mogą przeczytać rozmowę tylko z pisemnym uzasadnieniem, a każdy dostęp jest rejestrowany.
12. Kontakt
Pytania dotyczące prywatności: [email protected]. Wnioski dotyczące DPA: [email protected]. Zgłoszenia nadużyć: [email protected]. Zgłoszenia dotyczące bezpieczeństwa: [email protected] (zobacz /legal/security-policy). W przypadku korespondencji pocztowej prosimy najpierw o kontakt pod adresem [email protected], abyśmy mogli skierować sprawę pod właściwy adres rejestrowy po ogłoszeniu podmiotu operacyjnego.