00 Bezpečnost

Soulad se GDPR

Infrastruktura pouze v EU. Soulad se GDPR díky návrhu.

01 Overview

Jak je UltimaOS záměrně v souladu se GDPR.

01

Šifrovaná data, infrastruktura pouze v EU

Všechna data jsou šifrována end-to-end na zařízeních uživatelů, než se dostanou na servery v EU. Server nemůže dešifrovat obsah. Zálohy jsou šifrované. Neexistuje žádná kopie v otevřeném textu, kterou by server mohl uniknout.

02

V EU, infrastruktura v EU

UltimaOS je vytvořen a provozován v Evropské unii, hostován v datových centrech v EU, s hlavním týmem v EU. Americký zákon CLOUD Act se nevztahuje. Nedochází k žádnému přenosu do jurisdikcí mimo EU.

03

Žádná reklama, žádné profilování

UltimaOS nezobrazuje reklamu, neprofiluje uživatele, neprodává ani nesdílí osobní údaje. Základ oprávněného zájmu GDPR pro reklamu se nepoužije, protože reklama neexistuje.

02 Details

Vaše práva podle GDPR na UltimaOS.

Podle GDPR mají obyvatelé EU specifická práva týkající se jejich osobních údajů. Architektura s nulovou znalostí UltimaOS činí většinu těchto práv triviálně snadno splnitelnými. Níže je uvedeno, jak je každé právo implementováno.

01

Právo na přístup (článek 15)

Pošlete e-mail na adresu patrick@UltimaOS.com s žádostí. Poskytneme kopii všech osobních údajů, které o vás držíme — obvykle identifikátor účtu, veřejné klíče, zobrazované jméno a provozní metadata.

02

Právo na výmaz (článek 17)

Odstraňte svůj účet z klienta. Vaše šifrované bloby budou smazány z aktivního úložiště do 30 dnů a ze záloh do 90 dnů. Zbývající šifrovaný text je bez vašich klíčů nedešifrovatelný.

03

Právo na přenositelnost (článek 20)

Exportujte data svého účtu z klienta do přenosného formátu JSON. To zahrnuje vaše klíče (v šifrované podobě), vaši šifrovanou historii (dešifrovatelnou vaším heslem) a váš profil.

04

Právo vznést námitku (článek 21)

Pošlete e-mail na adresu patrick@UltimaOS.com a vznesete námitku proti jakémukoli zpracování založenému na oprávněném zájmu. Jediným takovým zpracováním je provozní bezpečnost (omezování rychlosti, prevence zneužití); můžete se odhlásit a my vyhovíme.

03 Key points

Dokumentace shody.

  1. 01

    Umístění dat pouze v EU

    Všechna data zůstávají na serverech pouze v EU bez přenosů mimo EU. Architektura s nulovou znalostí znamená, že v žádném případě nemůžeme číst váš obsah.

  2. 02

    Posouzení dopadu přenosu

    Není striktně vyžadováno, protože nedochází k žádným přenosům mimo EU. Interně zdokumentováno pro transparentnost a poskytováno podnikovým zákazníkům na vyžádání.

  3. 03

    Záznamy o činnostech zpracování (článek 30)

    Udržovány interně a zpřístupněny dozorovým úřadům na vyžádání. Pokrývají všechny toky dat včetně zpracovatelů třetích stran.

  4. 04

    Pověřenec pro ochranu osobních údajů

    Kontaktujte pověřence na adrese patrick@UltimaOS.com pro jakýkoli problém s ochranou soukromí, dotaz dozorového úřadu nebo oznámení podle článku 37.

04b References

Standards and references.

05 Frequently asked

Otázky týkající se souladu se GDPR.

Je UltimaOS v souladu se GDPR?

Short answer

Ano. UltimaOS je vytvořen a provozován v EU, hostován na infrastruktuře v EU a navržen se šifrováním s nulovou znalostí. Architektura je záměrně v souladu se GDPR — šifrovaná data, žádná reklama, žádné profilování, žádný přenos mimo EU. (EDPB · GDPR)

Kde jsou moje data uložena?

Short answer

Všechna data jsou uložena v datových centrech v EU provozovaných společností UltimaOS nebo pečlivě vybranými poskytovateli infrastruktury se sídlem v EU. Neexistuje žádná replikace mimo EU a žádné CDN se sídlem v USA.

Vztahuje se americký zákon CLOUD Act na UltimaOS?

Short answer

Ne. Americký zákon CLOUD Act se vztahuje na společnosti pod kontrolou USA a jejich data. UltimaOS je vytvořen a provozován v Evropě, není pod kontrolou USA a jeho infrastruktura je v Evropě. I kdyby americký úřad vydal příkaz podle CLOUD Act, neměl by jurisdikci.

Prodává UltimaOS mé osobní údaje?

Short answer

Ne. UltimaOS neprodává, nepronajímá, nesdílí ani neobchoduje s osobními údaji s žádnou třetí stranou. Neexistuje žádný obchodní model založený na reklamě, který by k tomu vytvářel pobídku.

Jak mohu uplatnit své právo být zapomenut?

Short answer

Odstraňte svůj účet z klienta. Vaše šifrovací klíče jsou zničeny a šifrované bloby na straně serveru se stanou nedešifrovatelnými. Aktivní úložiště je vyprázdněno do 30 dnů, zálohy do 90 dnů.

Používáte na marketingovém webu soubory cookie nebo sledovací prvky?

Short answer

Ne. Marketingový web UltimaOS nenastavuje žádné soubory cookie, nepoužívá žádné sledovací prvky třetích stran a je obsluhován výhradně z infrastruktury v EU. Na stránce zásad používání souborů cookie naleznete výslovný závazek nulových souborů cookie.

Kde jsou moje data zpracovávána?

Short answer

Všechna data jsou zpracovávána a ukládána na serverech pouze v EU, bez přenosů mimo EU. Protože architektura je s nulovou znalostí, UltimaOS v žádném případě nemůže číst váš obsah.

Kdo je vaším pověřencem pro ochranu osobních údajů?

Short answer

Pověřence lze kontaktovat na adrese patrick@UltimaOS.com. Řeší všechny obavy týkající se soukromí, dotazy dozorových úřadů a oznámení podle článku 37.

Navždy zdarma

Zdarma pro jednotlivce a rodiny. Navždy.

Žádné reklamy, žádné dolování dat, žádné časové limity. Individuální a rodinné účty jsou zdarma — trvale. Organizace platí za místo, a to je to, co to financuje.

Požádejte o účet Pouze na pozvání, dokud škálujeme