Hoppa till innehåll
00 Säkerhet

GDPR-efterlevnad

Endast EU-infrastruktur. GDPR-kompatibel genom design.

01 Overview

Hur UltimaOS är GDPR-kompatibel genom design.

01

Krypterad data, endast EU-infrastruktur

All data är krypterad från början till slut på användarens enhet innan den når EU-servrar. Servern kan inte dekryptera innehållet. Säkerhetskopior är krypterade. Det finns ingen klartextkopia för servern att läcka.

02

EU-baserad, EU-infrastruktur

UltimaOS är byggt och drivs i Europeiska unionen, värd på EU-datacenter, med sitt primära team i EU. US CLOUD Act gäller inte. Det finns ingen överföring till icke-EU-jurisdiktioner.

03

Ingen reklam, ingen profilering

UltimaOS visar inte reklam, profilerar inte användare, säljer eller delar inte personuppgifter. GDPR:s grund för berättigat intresse för reklam gäller inte eftersom reklam inte finns.

02 Details

Dina GDPR-rättigheter på UltimaOS.

Enligt GDPR har EU-invånare specifika rättigheter över sina personuppgifter. UltimaOS:s nollkunskapsarkitektur gör de flesta av dessa rättigheter trivialt enkla att uppfylla. Nedan visas hur varje rättighet implementeras.

01

Rätt till tillgång (artikel 15)

E-posta patrick@UltimaOS.com med en begäran. Vi kommer att tillhandahålla en kopia av alla personuppgifter vi har om dig — vanligtvis ditt konto-ID, publika nycklar, visningsnamn och operativ metadata.

02

Rätt till radering (artikel 17)

Radera ditt konto från klienten. Dina krypterade blobbar raderas från aktiv lagring inom 30 dagar och från säkerhetskopior inom 90 dagar. Den återstående kryptotexten är odechiffrerbar utan dina nycklar.

03

Rätt till dataportabilitet (artikel 20)

Exportera dina kontodata från klienten i ett portabelt JSON-format. Detta inkluderar dina nycklar (i krypterad form), din krypterade historik (dekrypterbar med din lösenfras) och din profil.

04

Rätt att invända (artikel 21)

E-posta patrick@UltimaOS.com för att invända mot behandling baserad på berättigat intresse. Den enda sådana behandlingen är operativ säkerhet (hastighetsbegränsning, missbruksskydd); du kan välja bort det och vi kommer att tillmötesgå.

03 Key points

Efterlevnadsdokumentation.

  1. 01

    Endast EU-datalagring

    All data stannar på endast EU-servrar utan överföringar utanför EU. Nollkunskapsarkitekturen innebär att vi inte kan läsa ditt innehåll i alla fall.

  2. 02

    Konsekvensbedömning för överföring

    Inte strikt nödvändig eftersom det inte finns några överföringar utanför EU. Dokumenterad internt för transparens och tillhandahålls företagskunder på begäran.

  3. 03

    Register över behandlingsaktiviteter (artikel 30)

    Underhålls internt och lämnas ut till tillsynsmyndigheter på begäran. Täcker alla dataflöden inklusive tredjepartsprocessorer.

  4. 04

    Dataskyddsombud

    Nå dataskyddsombudet på patrick@UltimaOS.com för eventuella integritetsfrågor, förfrågningar från tillsynsmyndigheter eller anmälningar enligt artikel 37.

04b References

Standards and references.

05 Frequently asked

Frågor om GDPR-efterlevnad.

Är UltimaOS GDPR-kompatibel?

Short answer

Ja. UltimaOS är byggt och drivs i EU, värd på EU-infrastruktur och designat med nollkunskapskryptering. Arkitekturen är GDPR-kompatibel genom design — krypterad data, ingen reklam, ingen profilering, ingen överföring utanför EU. (EDPB · GDPR)

Var lagras min data?

Short answer

All data lagras i EU-datacenter som drivs av UltimaOS eller av noggrant utvalda EU-baserade infrastrukturleverantörer. Det finns ingen replikering utanför EU och ingen USA-baserad CDN.

Gäller US CLOUD Act för UltimaOS?

Short answer

Nej. US CLOUD Act gäller för USA-kontrollerade företag och deras data. UltimaOS är byggt och drivs i Europa, inte under USA-kontroll, och dess infrastruktur är i Europa. Även om en amerikansk myndighet utfärdade ett CLOUD Act-föreläggande skulle det sakna jurisdiktion.

Säljer UltimaOS mina personuppgifter?

Short answer

Nej. UltimaOS säljer, hyr ut, delar eller handlar inte med personuppgifter med någon tredje part. Det finns ingen reklambaserad affärsmodell som skulle skapa ett incitament för det.

Hur utövar jag min rätt att bli glömd?

Short answer

Radera ditt konto från klienten. Dina krypteringsnycklar förstörs och de serverbaserade krypterade blobarna blir odechiffrerbara. Aktiv lagring rensas inom 30 dagar, säkerhetskopior inom 90 dagar.

Använder ni cookies eller spårare på marknadsföringssajten?

Short answer

Nej. UltimaOS:s marknadsföringssajt sätter noll cookies, använder noll tredjepartsspårare och serveras helt från EU-infrastruktur. Se cookiespolicysidan för det uttryckliga noll-cookie-åtagandet.

Var behandlas min data?

Short answer

All data behandlas och lagras på endast EU-servrar, utan överföringar utanför EU. Eftersom arkitekturen är nollkunskap kan UltimaOS inte läsa ditt innehåll i alla fall.

Vem är ert dataskyddsombud?

Short answer

Dataskyddsombudet kan nås på patrick@UltimaOS.com. De hanterar alla integritetsfrågor, förfrågningar från tillsynsmyndigheter och anmälningar enligt artikel 37.

Gratis för alltid

Gratis för privatpersoner och familjer. För alltid.

Inga annonser, ingen datautvinning, ingen provperiodsklocka. Privat-och familjekonton är gratis — permanent. Organisationer betalar per plats, och det är det som finansierar det.

Begär ditt konto Endast inbjudan medan vi skalar