Alleen EU-infrastructuur. GDPR-naleving door ontwerp.
Alle gegevens worden eind-tot-eind versleuteld op de apparaten van gebruikers voordat ze EU-servers bereiken. De server kan de inhoud niet ontsleutelen. Back-ups zijn versleuteld. Er is geen kopie in leesbare tekst die de server kan lekken.
UltimaOS is gebouwd en geëxploiteerd in de Europese Unie, gehost in EU-datacenters, met het primaire team in de EU. De Amerikaanse CLOUD Act is niet van toepassing. Er is geen overdracht naar niet-EU-rechtsgebieden.
UltimaOS toont geen advertenties, profileert geen gebruikers, verkoopt of deelt geen persoonlijke gegevens. De grondslag van gerechtvaardigd belang van de GDPR voor advertenties is niet van toepassing omdat advertenties niet bestaan.
Onder de GDPR hebben EU-ingezetenen specifieke rechten over hun persoonlijke gegevens. De zero-knowledge-architectuur van UltimaOS maakt de meeste van deze rechten triviaal eenvoudig te honoreren. Hieronder staat hoe elk recht is geïmplementeerd.
E-mail patrick@UltimaOS.com met een verzoek. Wij verstrekken een kopie van alle persoonlijke gegevens die wij over u bewaren — doorgaans uw accountidentificatie, openbare sleutels, weergavenaam en operationele metadata.
Verwijder uw account via de client. Uw versleutelde blobs worden binnen 30 dagen uit de actieve opslag verwijderd en binnen 90 dagen uit back-ups. De resterende cijfertekst is niet te ontsleutelen zonder uw sleutels.
Exporteer uw accountgegevens via de client in een draagbaar JSON-formaat. Dit omvat uw sleutels (in versleutelde vorm), uw versleutelde geschiedenis (ontsleutelbaar met uw wachtwoordzin) en uw profiel.
E-mail patrick@UltimaOS.com om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. De enige dergelijke verwerking is operationele beveiliging (rate limiting, misbruikpreventie); u kunt zich afmelden en wij zullen dit accommoderen.
Alle gegevens blijven op alleen EU-servers zonder overdrachten buiten de EU. De zero-knowledge-architectuur betekent dat wij uw inhoud in ieder geval niet kunnen lezen.
Niet strikt vereist omdat er geen overdrachten buiten de EU zijn. Intern gedocumenteerd voor transparantie en op verzoek verstrekt aan zakelijke klanten.
Intern onderhouden en op verzoek openbaar gemaakt aan toezichthoudende autoriteiten. Bestrijkt alle gegevensstromen, inclusief verwerkers van derden.
Bereik de FG via patrick@UltimaOS.com voor elk privacyprobleem, onderzoek van toezichthoudende autoriteiten of kennisgeving op grond van artikel 37.
Short answer
Alle gegevens worden opgeslagen in EU-datacenters die worden geëxploiteerd door UltimaOS of door zorgvuldig geselecteerde, op de EU gebaseerde infrastructuurproviders. Er is geen replicatie buiten de EU en geen op de VS gebaseerd CDN.
Short answer
Nee. De Amerikaanse CLOUD Act is van toepassing op door de VS gecontroleerde bedrijven en hun gegevens. UltimaOS is gebouwd en geëxploiteerd in Europa, niet onder Amerikaanse controle, en de infrastructuur bevindt zich in Europa. Zelfs als een Amerikaanse autoriteit een CLOUD Act-bevel zou uitvaardigen, zou het geen jurisdictie hebben.
Short answer
Nee. UltimaOS verkoopt, verhuurt, deelt of verhandelt geen persoonlijke gegevens met derden. Er is geen advertentiebedrijfsmodel dat een stimulans zou creëren om dit te doen.
Short answer
Verwijder uw account via de client. Uw versleutelingssleutels worden vernietigd en de server-side versleutelde blobs worden ontsleutelbaar. Actieve opslag wordt binnen 30 dagen gewist, back-ups binnen 90 dagen.
Short answer
Nee. De UltimaOS-marketingsite plaatst nul cookies, gebruikt nul trackers van derden en wordt volledig geserveerd vanuit EU-infrastructuur. Zie de cookiewetenschap-pagina voor de expliciete nul-cookie-toezegging.
Short answer
Alle gegevens worden verwerkt en opgeslagen op alleen EU-servers, zonder overdrachten buiten de EU. Omdat de architectuur zero-knowledge is, kan UltimaOS uw inhoud in ieder geval niet lezen.
Short answer
De FG is bereikbaar via patrick@UltimaOS.com. Zij behandelen alle privacykwesties, onderzoeken van toezichthoudende autoriteiten en kennisgevingen op grond van artikel 37.
Geen advertenties, geen datamining, geen proefklok. Individuele en gezinsaccounts zijn gratis permanent. Organisaties betalen per zetel en dat is wat ze financiert.