01
Krypterad data, EU-infrastruktur
Alla data krypteras till slut på användarenheter innan de når EU-servrar. Servern kan inte dekryptera innehållet. Backups är krypterade. Det finns ingen klartext kopia för servern att läcka.
00
Säkerhet
GDPR överensstämmelse
EU-infrastruktur. GDPR-kompatibel med design.
01
Overview
Hur UltimaOS är GDPR-kompatibel med design.
02
EU-baserad, EU-infrastruktur
UltimaOS är byggt och drivs i Europeiska unionen, värd i EU-datacenter, med sitt primära team i EU. US CLOUD Act gäller inte. Det finns ingen överföring till icke-EU-jurisdiktioner.
03
Ingen reklam, ingen profilering
UltimaOS visar inte reklam, profilerar inte användare, säljer eller delar inte personuppgifter. GDPR:s legitima ränta för reklam gäller inte eftersom reklam inte finns.
02
Details
Din GDPR rättigheter på UltimaOS.
Enligt GDPR har EU-invånarna särskilda rättigheter över sina personuppgifter. UltimaOS: s nollkunskapsarkitektur gör de flesta av dessa rättigheter trivialt lätt att hedra. Nedan följer hur varje rätt implementeras.
01
Tillträdesrätt (artikel 15)
Email patrick@UltimaOS.com med en förfrågan. Vi kommer att tillhandahålla en kopia av alla personuppgifter vi har om dig - vanligtvis din kontoidentifierare, offentliga nycklar, visa namn och operativa metadata.
02
Rätt till radering (artikel 17)
Ta bort ditt konto från kunden. Dina krypterade blobs raderas från aktiv lagring inom 30 dagar och från säkerhetskopior inom 90 dagar. Den återstående chiffertexten är odekrypterbar utan dina nycklar.
03
Rätt till portabilitet (artikel 20)
Exportera dina kontodata från klienten i ett portabelt JSON-format. Detta inkluderar dina nycklar (i krypterad form), din krypterade historia (dekrypterbar med din lösenord), och din profil.
04
Rätt att invända (artikel 21)
Email patrick@UltimaOS.com invänder mot någon behandling baserat på legitimt intresse. Den enda sådan behandling är operativ säkerhet (räntebegränsning, missbruksförebyggande); du kan välja bort och vi kommer att rymma.
03
Key points
Efterlevnadsdokumentation.
-
01
EU-endast dataresidens
All data finns kvar på EU-bara servrar utan överföringar utanför EU. Nollkunskapsarkitekturen innebär att vi inte kan läsa ditt innehåll i alla fall.
-
02
Överför inverkan bedömning
Det krävs inte strikt eftersom det inte finns några överföringar utanför EU. Dokumenterad internt för öppenhet och tillhandahålls företagskunder på begäran.
-
03
Uppgifter om behandlingsaktiviteter (artikel 30)
Upprätthålls internt och lämnas tillsynsmyndigheter på begäran. Täcker alla dataflöden inklusive tredjepartsprocessorer.
-
04
Dataskyddsombud
Nå DPO på patrick@UltimaOS.com för eventuella integritetsproblem, tillsynsmyndighetens undersökning eller artikel 37 meddelande.
04b
References
Standards and references.
- Europeiska dataskyddsstyrelsen ↗ edpb.europa.eu
- GDPR fulltext (EUR-Lex) ↗ eur-lex.europa.eu
- Europeiska kommissionen – Dataskydd ↗ commission.europa.eu
05
Frequently asked
Frågor om GDPR efterlevnad.
Är UltimaOS GDPR-kompatibel?
Var lagras mina data?
Short answer
All data lagras i EU:s datacenter som drivs av UltimaOS eller av noggrant utvalda EU-baserade infrastrukturleverantörer. Det finns ingen replikering utanför EU och ingen USA-baserad CDN.
Är US CLOUD Act tillämplig på UltimaOS?
Short answer
Nej. US CLOUD Act gäller för USA-styrda företag och deras data. UltimaOS är byggt och drivs i Europa, inte under amerikansk kontroll och dess infrastruktur finns i Europa. Även om en amerikansk myndighet tjänade en CLOUD Act-order skulle den inte ha någon jurisdiktion.
Säljer UltimaOS mina personuppgifter?
Short answer
Nej. UltimaOS säljer inte, hyr, delar eller handlar personuppgifter med någon tredje part. Det finns ingen reklam affärsmodell som skulle skapa ett incitament att göra det.
Hur utövar jag min rätt att bli glömd?
Short answer
Ta bort ditt konto från kunden. Dina krypteringsnycklar förstörs och serversidan krypterade blobs blir odekrypterbara. Aktiv lagring rensas inom 30 dagar, säkerhetskopior inom 90 dagar.
Använder du cookies eller trackers på marknadsföringssidan?
Short answer
Nej. Marknadsplatsen UltimaOS sätter noll cookies, använder noll spårare från tredje part och serveras helt från EU-infrastruktur. Se policysidan för cookies för det uttryckliga noll-cookie-åtagandet.
Var bearbetas min data?
Short answer
All data behandlas och lagras på EU-bara servrar, utan överföringar utanför EU. Eftersom arkitekturen är nollkännedom kan UltimaOS inte läsa ditt innehåll i alla fall.
Vem är din dataskyddsombud?
Short answer
DPO kan nås på patrick@UltimaOS.com. De hanterar alla integritetsfrågor, tillsynsmyndighetsförfrågningar och artikel 37 meddelanden.