01
Salattu data, ainoastaan EU:n infrastruktuuri
Kaikki tiedot on salattu käyttäjälaitteilla ennen EU:n palvelimille saapumista. Palvelin ei voi purkaa sisältöä. Varmuuskopioita on salattu. Palvelin ei vuoda mitään tekstikopiota.
00
Turvallisuus
GDPR Compliance
Ainoastaan EU:n infrastruktuuri. GDPR-yhteensopiva suunnittelussa.
01
Overview
Miten UltimaOS on suunniteltu GDPR-yhteensopivaksi.
02
EU:n infrastruktuuri
UltimaOS on rakennettu ja toiminnassa Euroopan unionissa, joka toimii EU:n datakeskuksissa, ja sen ensisijainen tiimi on EU:ssa. Yhdysvaltojen CLOUD-lakia ei sovelleta. Siirtoa ei tehdä EU:n ulkopuolisille lainkäyttöalueille.
03
Ei mainontaa, ei profilointia
UltimaOS ei näytä mainontaa, profiloi käyttäjiä, ei myy tai jaa henkilötietoja. GDPR:n oikeutettua etua koskeva perusta mainonnalle ei päde, koska mainontaa ei ole olemassa.
02
Details
GDPR-oikeudet UltimaOS:ssä.
GDPR:n nojalla EU:n asukkailla on erityiset oikeudet henkilötietoihinsa. UltimaOS:n nollaosaamisarkkitehtuuri tekee useimmista näistä oikeuksista mitättömän helppoja kunnioittaa. Alla on se, miten jokainen oikeus toteutetaan.
01
Pääsyoikeus (15 artikla)
Sähköposti patrick@UltimaOS.com ja pyyntö. Toimitamme kopion kaikista sinusta hallussamme olevista henkilötiedoista.Tyypillisesti tilisi tunniste, julkiset avaimet, näytön nimi ja operatiiviset metatiedot.
02
Poistamisoikeus (17 artikla)
Poista tilisi asiakkaalta. Salatut möykkäsi poistetaan aktiivisesta varastosta 30 päivän kuluessa ja varmuuskopioista 90 päivän kuluessa. Jäljellä oleva salausteksti on salattava ilman avaimiasi.
03
Oikeus siirrettävyyteen (20 artikla)
Vie tilitiedot asiakkaalta kannettavassa JSON-muodossa. Tämä sisältää avaimesi (salattuna), salatun historiasi (salasanalla purettavana) ja profiilisi.
04
Vastaväiteoikeus (21 artikla)
Sähköposti patrick@UltimaOS.com vastustaa kaikki käsittely perustuu oikeutettuun etuun. Ainoa tällainen käsittely on käyttövarmuus (rajoitus, väärinkäytön ehkäiseminen); voit jättää ja me sovimme.
03
Key points
Vaatimustenmukaisuusasiakirjat.
-
01
EU:ssa ainoastaan dataresidenssi
Kaikki tiedot pysyvät vain EU:n palvelimilla ilman siirtoja EU:n ulkopuolelle. Nollaosaamisarkkitehtuuri tarkoittaa, ettemme voi lukea sisältöäsi missään tapauksessa.
-
02
Siirtovaikutusten arviointi
Ei välttämättä, koska siirtoja EU:n ulkopuolelle ei tehdä. Dokumentoitu sisäisesti avoimuuden ja toimitetaan pyynnöstä yritysasiakkaille.
-
03
Jalostustoimintaa koskevat tiedot (30 artikla)
Säilytetään sisäisesti ja ilmoitetaan pyynnöstä valvontaviranomaisille. Kattaa kaikki tietovirrat, myös kolmansien osapuolten käsittelijät.
-
04
Tietosuojavastaava
Ota yhteyttä TVH:hon Patrick@UltimaOS.com:ssä yksityisyyden suojaan, valvontaviranomaisen tiedusteluun tai 37 artiklan mukaiseen ilmoitukseen.
04b
References
Standards and references.
- Euroopan tietosuojaneuvosto ↗ edpb.europa.eu
- GDPR koko teksti (EUR-Lex) ↗ eur-lex.europa.eu
- Euroopan komissio Tietosuoja ↗ commission.europa.eu
05
Frequently asked
Kysymyksiä GDPR vaatimustenmukaisuudesta.
Onko UltimaOS GDPR-yhteensopiva?
Missä tietoni ovat?
Short answer
Kaikki tiedot tallennetaan UltimaOS:n ylläpitämiin EU:n datakeskuksiin tai huolellisesti valittuihin EU:n infrastruktuurin tarjoajiin. Toistamista ei tapahdu EU:n ulkopuolella eikä Yhdysvalloissa.
Sovelletaanko Yhdysvaltain CLOUD-lakia UltimaOS:ään?
Short answer
Ei. Yhdysvaltojen CLOUD-lakia sovelletaan Yhdysvaltojen määräysvallassa oleviin yrityksiin ja niiden tietoihin. UltimaOS on rakennettu ja sitä käytetään Euroopassa eikä Yhdysvalloissa, ja sen infrastruktuuri on Euroopassa. Vaikka USA:n viranomainen palvelisi CLOUD-lakia, sillä ei olisi toimivaltaa.
Myykö UltimaOS henkilötietojani?
Short answer
Ei. UltimaOS ei myy, vuokraa, jaa tai kauppaa henkilötietoja kolmannen osapuolen kanssa. Mikään mainosliiketoimintamalli ei kannusta siihen.
Miten voin käyttää oikeuttani tulla unohdetuksi?
Short answer
Poista tilisi asiakkaalta. Salausavaimesi tuhoutuvat ja palvelimen puolella olevat salatut täplät tulevat salattaviksi. Aktiivinen varastointi poistetaan 30 päivän kuluessa, varmuuskopiot 90 päivän kuluessa.
Käytätkö markkinointisivustolla evästeitä tai seurantalaitteita?
Short answer
Ei. UltimaOS-markkinointisivusto asettaa nolla evästeitä, käyttää nolla kolmannen osapuolen jäljitintä, ja se on täysin saatavilla EU:n infrastruktuurista. Katso evästeiden politiikka-sivulta nimenomainen nolla-eväste sitoumus.
Missä tietojani käsitellään?
Short answer
Kaikki tiedot käsitellään ja tallennetaan ainoastaan EU:n palvelimilla, eikä tietoja siirretä EU:n ulkopuolelle. Koska arkkitehtuuri on nollatietoinen, UltimaOS ei voi lukea sisältöäsi missään tapauksessa.
Kuka on tietosuojavastaavasi?
Short answer
TVH voi tavoittaa Patrick@UltimaOS.com. Ne käsittelevät kaikki yksityisyyden suojaa koskevat kysymykset, valvontaviranomaisten tiedustelut ja 37 artiklan mukaiset ilmoitukset.