Skracacz, któremu Twój DPO nie powie nie.
Mierzysz czas obsługi DSAR, aktualność dowodów SOC 2 i liczbę pytań o dostawców w cyklu sprzedaży. Elido to skracacz, którego Twój DPO nie odrzuci.
- Domyślny region UE dla każdego obszaru roboczego
- Dziennik audytu append-only i powiązany hashem w aplikacji
- 13 podprocesorów, wszyscy wymienieni publicznie z lokalizacją + celem
- API DSAR z 30-dniowym SLA (5-dniowe ekspresowe w Business)
- EU regioneu · primary originEU residency · default
Primary database, analytics store and backups are hosted here (Hetzner, Germany and Finland).
- US Eastus-east · redirect edgeEdge node
Redirect node in Ashburn. Processes visitor requests and IP addresses; no per-workspace region selection.
- Asia-Pacificapac · redirect edgeEdge node
Redirect node in Singapore. Processes visitor requests and IP addresses; no per-workspace region selection.
Log audytu tylko do dołączania
Każda zmiana stanu. Aktor, IP, różnica przed/po, źródło.
Aplikacja tylko dopisuje do tabeli audytu, a każdy wpis jest powiązany hashem z poprzednim, więc manipulację można wykryć. Działa to na poziomie aplikacji, nie jako ograniczenie uprawnień bazy danych. Retencja wynosi domyślnie 730 dni i jest konfigurowalna dla każdego workspace'a.
- Tożsamość aktoraID użytkownika lub principal serwisu, plus źródłowy IP i ID żądania
- Różnica przed/poUstrukturyzowana różnica JSON zmienionego wiersza - nie tylko linia tekstu logu
- Firehose do SIEMWebhook podpisany HMAC do Splunk / Datadog / ELK w czasie rzeczywistym
- Odporny na manipulacjeWpisy powiązane hashem z endpointem weryfikacji łańcucha
{ "domain": "go.acme.eu",- "status": "pending_dns",+ "status": "verified",- "tls_mode": "none",+ "tls_mode": "on_demand",+ "verified_at": "2026-05-08T11:42:18Z", "workspace_id": "ws_8a2f" }Żądania dostępu podmiotów danych
DSAR, nie zgłoszenie serwisowe. Wywołanie API, podpisany pakiet, zegar SLA.
Otrzymujesz żądanie podmiotu od swojego użytkownika końcowego. Przekazujesz je przez panel lub API jako żądanie kontrolera w imieniu podmiotu - Elido uwierzytelnia kontrolera (Ciebie), nie podmiot. Pakiet to podpisane archiwum ZIP: rekord tożsamości, linki, wpisy logu audytu gdzie podmiot jest aktorem, rachunki płatności jeśli podmiot jest właścicielem obszaru roboczego. Standardowy SLA to 30 dni; Business ekspresowo zwraca w ciągu 5 dni roboczych.
- Step 1
Subject request
End user → controller (you)Subject contacts you. You authenticate them in your own product, not in Elido.
- Step 2
DSAR API call
POST /v1/dsarForward as a controller-on-behalf request with subject email + request type (export / erase).
- Step 3
Workspace bundle
signed zip · JSON + CSVIdentity, links, audit-log entries where subject is actor, billing if owner, anonymised click metadata.
- Step 4
SLA
30 days · 5 days expeditedStandard SLA on every plan; Business expedited tier returns inside 5 business days.
Trzynastu podprocesorów, wymienionych publicznie
Hosting, edge, kopie zapasowe, e-mail, płatności, czat, AI, SSO, CAPTCHA, sprawdzanie URL. Trzynastu dostawców. To cała lista.
Pełna imienna lista z lokalizacją dostawcy, celem przetwarzania, kategoriami danych i adresem URL DPA znajduje się pod /legal/subprocessors. Dodanie lub zastąpienie pod-procesora uruchamia 30-dniowe powiadomienie dla każdego administratora obszaru roboczego przez baner w aplikacji i e-mail przed rozpoczęciem przetwarzania, aby klienci mogli zgłosić sprzeciw.
- Compute & hostingISO 27001Primary app + edge infrastructureEU · Germany + Finland
- Edge computeISO 27001 · SOC 2Redirect edge nodesUS + APAC
- Email deliverySOC 2 Type IITransactional emailEU (opt-out for EU-only)
- PaymentsPCI DSS L1Card acquiringEU
- CDN + WAFISO 27001 · SOC 2Marketing proxy (not redirect path)Global · EU routing
Co możesz umieścić w decku zakupowym
- Domyślny region UE dla każdego obszaru roboczego
- Dziennik audytu append-only i powiązany hashem w aplikacji
- 13 podprocesorów, wszyscy wymienieni publicznie z lokalizacją + celem
- API DSAR z 30-dniowym SLA (5-dniowe ekspresowe w Business)
- SOC 2 w przygotowaniu, ISO 27001 niecertyfikowane
- BAA zgodne z HIPAA w Business+ z wdrożonymi zabezpieczeniami
Jak wygląda 'compliance' w produkcie
Większość skracaczy odpowiada na pytania o zgodność jednostronicowym dokumentem i kwestionariuszem dostawcy. Poniższe funkcje są faktycznie zaimplementowane w kodzie, a nie są jedynie obietnicami w prezentacji sprzedażowej.
Główne dane hostowane w UE
Główna baza danych, magazyn analityczny, metadane linków i kopie zapasowe są hostowane w UE (Hetzner, Niemcy i Finlandia). Nasza sieć przekierowań działa także w Hetzner Ashburn (USA) i OVH Singapur, więc żądania odwiedzających, adresy IP, user agenty i referrery są tam przetwarzane, a te węzły mogą przechowywać buforowane lub replikowane kopie danych linków. Wybór regionu dla pojedynczej przestrzeni roboczej nie jest jeszcze dostępny: każda przestrzeń jest obsługiwana z tej samej infrastruktury. Kopie zapasowe są szyfrowane przed wysłaniem.
Rejestr typu append-only dla każdej zmiany stanu
Ustawienia przestrzeni roboczej, wydawanie i rotacja kluczy API, zaproszenia członków i zmiany ról, zajmowanie domen własnych, zmiany brandingu, zmiany planu oraz tworzenie, edycja i usuwanie linków - każda zmieniająca stan mutacja trafia do dziennika audytu z aktorem, znacznikiem czasu UTC, diffem JSON przed/po, źródłowym IP i identyfikatorem żądania. Domyślne przechowywanie to 730 dni, konfigurowalne dla każdej przestrzeni roboczej. Zdarzenia można strumieniować do SIEM (Splunk, Datadog, ELK) przez podpisany webhook. Aplikacja tylko dopisuje wiersze do tabeli audytu, a każdy wpis jest powiązany hashem z poprzednim, więc manipulację można wykryć endpointem weryfikacji. To zabezpieczenie na poziomie aplikacji, a nie ograniczenie uprawnień w bazie danych.
Trzynastu dostawców, wszyscy wymienieni publicznie
Korzystamy z trzynastu podprocesorów, a lista jest publikowana w całości: hosting i baza danych (UE - Niemcy + Finlandia, plus węzeł edge w USA), edge przekierowań (USA i Singapur), szyfrowane kopie zapasowe, e-mail transakcyjny, płatności (Paddle poza Ukrainą, monobank na Ukrainie), czat na żywo, funkcje AI, enterprise SSO, CAPTCHA i DNS/proxy, sprawdzanie reputacji URL oraz offline'owy zbiór danych geolokalizacyjnych. Pełna lista z nazwami, lokalizacją dostawcy i celem przetwarzania jest na /legal/subprocessors. Dodanie lub zmiana podprocesora uruchamia 30-dniowe powiadomienie dla każdego administratora workspace'a przez baner w aplikacji i e-mail przed rozpoczęciem przetwarzania, aby klienci mogli zgłosić sprzeciw.
Eksport i usuwanie przez API, nie przez zgłoszenie do wsparcia
API DSAR zwraca pakiet dla osoby, której dane dotyczą, w JSON i CSV w podpisanym zipie: rekord tożsamości, linki osoby, wpisy dziennika audytu, w których jest aktorem, oraz rachunki i historię planów dla właścicieli przestrzeni. Żądanie usunięcia anonimizuje rekord konta (e-mail i imię), kończy sesje i usuwa tożsamość logowania; dane rozliczeniowe są zachowywane tam, gdzie wymaga tego prawo. Zdarzenia kliknięć zapisane o odwiedzających krótkie linki (w tym adresy IP) nie są jeszcze uwzględniane automatycznie; wyślij nam krótki link, a obsłużymy sprawę indywidualnie. Standardowy czas odpowiedzi to 30 dni.
SOC 2 w przygotowaniu, gotowość na HIPAA
SOC 2 jest w przygotowaniu: nie wydano raportu z audytu i nie deklarujemy certyfikacji. ISO 27001 nie jest certyfikowane. Zestaw kontroli, który przygotowujemy, obejmuje przeglądy dostępu, zgłoszenia zarządzania zmianami, cykliczne skany podatności, ćwiczenia reagowania na incydenty i przeglądy ryzyka dostawców. „Gotowość na HIPAA” w planie Business+ oznacza, że podpisujemy BAA obejmujące Elido jako business associate, przy wdrożonych zabezpieczeniach: szyfrowaniu danych w spoczynku i w transmisji, ścieżce audytu tylko do dopisywania, RBAC, kluczach API o ograniczonym zakresie i udokumentowanej 72-godzinnej procedurze powiadamiania o naruszeniach. Sam HIPAA to branżowa samocertyfikacja - audytorzy pytają o BAA wraz z zabezpieczeniami. Zmiany w stanie bezpieczeństwa pojawiają się w /changelog w dniu wdrożenia.
Stos, który będziesz dokumentować
- EU-residency
- GDPR DPA
- SOC 2 (w przygotowaniu)
- ISO 27001 (planowane)
- Logi audytowe + strumień SIEM
- DSAR API
Co mierzy Twój DPO
- Liczba sub-procesorów
- 13, lista publiczna
- Odpowiedź na DSAR
- Poniżej 30 dni
- Retencja logów audytowych
- 730 dni domyślnie
Co się zmienia, gdy kupującym jest dział compliance
Jeśli Twój DPO weryfikuje dostawcę, zada te pytania. Szczere odpowiedzi w zestawieniu trzech opcji.
Częste pytania od działów zakupów
Gdzie dokładnie są przechowywane nasze dane?
W UE: główna baza danych, magazyn analityczny, metadane linków i kopie zapasowe. Węzły przekierowań działają też w USA (Ashburn) i Singapurze i tam przetwarzają żądania odwiedzających. Wybór regionu dla pojedynczej przestrzeni roboczej nie jest jeszcze dostępny.
Czy posiadacie SOC 2 / ISO 27001?
SOC 2 jest w przygotowaniu i nie wydano żadnego raportu. ISO 27001 nie jest certyfikowane. Nie deklarujemy żadnego z nich. Aktualny stan śledzi Trust Center na /trust.
Czy podpisujecie DPA?
Dostępny na życzenie pod adresem [email protected]; standardowe klauzule umowne UE są w komplecie. DPA odsyła do naszej listy podprocesorów na /legal/subprocessors jako żywego dokumentu; o zmianach informujemy z 30-dniowym wyprzedzeniem. Jeśli potrzebujesz poprawek, skontaktuj się z nami.
Ile podmiotów przetwarzających bierze udział w procesie?
Trzynastu, nie wszyscy w UE: hosting i baza danych (Hetzner, DE/FI, plus węzeł edge w USA w Ashburn), edge przekierowań (OVH, Singapur), szyfrowane kopie zapasowe (Backblaze), e-mail transakcyjny, płatności (Paddle poza Ukrainą, monobank na Ukrainie, Coinbase Commerce tylko jeśli włączony), czat na żywo, funkcje AI, SSO dla firm, CAPTCHA i DNS/proxy, sprawdzanie reputacji URL oraz offline'owy zbiór geolokalizacji. Pełna imienna lista z lokalizacją i celem każdego jest na /legal/subprocessors. Dodanie podprocesora uruchamia 30-dniowe powiadomienie klientów.
Czy możemy użyć własnego HSM / KMS do kluczy szyfrujących?
Nie w wielodostępnym SaaS: klucze zarządzane przez klienta nie są jeszcze dostępne. Kopie zapasowe bazy danych są szyfrowane, zanim opuszczą nasze serwery. Self-hosting jest dostępny na podstawie umowy (Enterprise); napisz na [email protected].
Jakie jest SLA dla powiadomień o naruszeniach?
Potwierdzone naruszenia danych osobowych: 24 godziny na powiadomienie klienta, 72 godziny na powiadomienie organu nadzorczego (GDPR Art. 33). Powiadomienie obejmuje informacje dostępne w danym momencie; nie czekamy na pełną analizę śledczą. Proces jest opisany w naszym Trust Center pod adresem /trust/incident-response.
Czy realizujecie DSAR dla użytkowników końcowych, a nie tylko dla nas jako klienta?
Działamy zgodnie z instrukcjami administratora (Ciebie, klienta). Użytkownicy końcowi kontaktują się z Tobą; Ty przekazujesz żądanie przez panel lub API, a my je realizujemy. Nie przyjmujemy DSAR bezpośrednio od użytkowników końcowych, ponieważ nie mielibyśmy możliwości uwierzytelnienia ich jako podmiotów Twojego obszaru roboczego - ta autoryzacja leży po Twojej stronie.
Czy log audytowy może zostać sfałszowany przez administratora Elido?
Nie przez produkt. Aplikacja tylko dopisuje wiersze do tabeli audytu, a każdy wpis jest powiązany hashem z poprzednim, więc manipulację można wykryć endpointem weryfikacji. To zabezpieczenie na poziomie aplikacji, a nie ograniczenie uprawnień w bazie danych: ktoś z bezpośrednim dostępem do bazy mógłby zmienić wiersze, ale łańcuch przestałby się weryfikować. Usuwanie po upływie okresu przechowywania (domyślnie 730 dni) jest automatyczne i zapisuje metazdarzenie „retention purge”.
Czy posiadacie publiczny plik security.txt / politykę ujawniania luk?
Tak - security.txt pod /.well-known/security.txt; polityka skoordynowanego ujawniania pod /trust/disclosure. Podatności zgłaszaj na [email protected]. Płatny program bug bounty na HackerOne jest w trakcie uruchamiania i jeszcze nie działa.
Co dzieje się po zakończeniu umowy? Jak odzyskać dane?
Pełny eksport danych jest możliwy w dowolnym momencie przez API lub na prośbę do wsparcia. Otrzymasz pakiet JSON + CSV obejmujący linki, zdarzenia kliknięć (surowe lub zagregowane, według wyboru), log audytowy, członków, ustawienia i branding. Po zakończeniu umowy przechowujemy dane przez 30 dni na wypadek przypadkowego wypowiedzenia, a następnie wykonujemy twarde usunięcie z bazy głównej, replik i kopii zapasowych. Możemy wystawić pisemne potwierdzenie usunięcia danych, jeśli wymaga tego Twoje DPA.
Lista lektur dla DPO
Pod-procesory, DPA, security.txt - publiczna wersja każdego twierdzenia na tej stronie.
DPA RODO dostępny na życzenie. Standardowe klauzule umowne UE w komplecie.
Trzynastu dostawców, lista publiczna z lokalizacją i celem w każdym wierszu.
Szyfrowanie, kontrola dostępu, ujawnianie podatności, harmonogramy reagowania na incydenty.
WorkOS SAML / OIDC + synchronizacja katalogów SCIM; deprowizja w ciągu minut.
Endpointy DSAR, strumieniowanie logów audytu, ograniczone klucze API - typowane dla TS / Py / Go.
Nie wiesz, która perspektywa pasuje?
Większość zespołów zaczyna od jednej, a potem rozszerza się na wszystkie cztery. Nasz zespół sprzedaży może omówić Twój konkretny stos w 20 minut.