01
Accountgegevens
Rekeningidentificatie (random, server gegenereerd), naam van het scherm (gekozen door u), authenticatie publieke sleutels (ML-DSA-65). Geen e-mail of telefoon nodig voor het aanmaken van accounts.
00
Juridisch
Privacybeleid
Zero-kennis architectuur. Infrastructuur alleen voor de EU. Geen reclame, geen profilering.
01
Overview
Welke persoonsgegevens wij verwerken.
02
Versleutelde inhoud
Chat berichten, mail, bestanden, notities, taken, documenten en spreadsheets Agenda-evenementen en AI-gespreksgeschiedenis zitten buiten die envelop vandaag en zijn leesbaar server-side.
03
Minimale operationele gegevens
Vraag tijdstempels, foutenpercentages, misbruiksignalen. Operationele logs worden maximaal 30 dagen bewaard en zijn nooit gekoppeld aan uw account identiteit buiten wat nodig is voor de beveiliging.
02
Details
Uw GDPR-rechten op UltimaOS.
Krachtens de Algemene Verordening Gegevensbescherming hebben EU-ingezetenen specifieke rechten op hun persoonsgegevens. UltimaOS's zero-kennis architectuur maakt de meeste van deze rechten triviaal makkelijk te eren.
01
Recht van toegang (artikel 15)
Vraag een kopie aan van alle persoonsgegevens die wij over u bewaren. Wij zullen uw account identifier, openbare sleutels, display naam en minimale operationele metadata.
02
Recht op rectificatie (artikel 16)
Update uw schermnaam, herstelcontacten en andere profielinstellingen op elk moment vanuit de werkruimte. Veranderingen zijn onmiddellijk.
03
Recht op verwijdering (artikel 17)
Verwijder uw account van de klant. Uw encryptiesleutels worden vernietigd en de server-kant versleutelde blobs worden onversleutelbaar. Actieve opslag wordt binnen 30 dagen verwijderd, back-ups binnen 90 dagen.
04
Recht op overdraagbaarheid (artikel 20)
Exporteer uw accountgegevens in een draagbaar JSON formaat. Dit omvat uw sleutels (in versleutelde vorm), uw versleutelde geschiedenis (decoderen met uw wachtwoordzin) en uw profiel.
03
Key points
Juridische basis, overplaatsingen en contact.
-
01
Rechtsgrondslagen (artikel 6)
Voor de verrichting van diensten is de rechtsgrondslag artikel 6(1)(b) GDPR Voor de preventie van veiligheid en misbruik, artikel 6(1)(f) Toestemming is nooit de basis voor de kerndienst.
-
02
Geen overdrachten buiten de EU
Alle infrastructuur wordt gehost in EU datacenters. Er is geen replicatie buiten de EU, geen in de VS gebaseerd CDN, geen back-up voor hyperscalers buiten de EU. De US CLOUD Act is niet van toepassing.
-
03
Bewaartermijnen
Versleutelde inhoud wordt bewaard zolang uw account actief is. Wanneer u uw account verwijdert, wordt uw inhoud binnen 30 dagen uit actieve opslag verwijderd en binnen 90 dagen uit back-ups. De verwijdering is ingelogd in onze audit trail, maar bevat niet de inhoud zelf.
-
04
Functionaris gegevensbescherming
Neem contact op met de DPO op patrick@UltimaOS.com voor elke privacykwestie, onderzoek van de toezichthoudende autoriteit of artikel 37 kennisgeving. De DPO is het formele contactpunt voor EU-regelgevers.
04b
References
Standards and references.
- GDPR — full regulation ↗ eur-lex.europa.eu
- EDPB guidelines ↗ edpb.europa.eu
05
Frequently asked
Vragen over UltimaOS privacy.
Welke persoonsgegevens verwerken UltimaOS?
Short answer
Account-identificatie (willekeurig, server gegenereerd), naam van het scherm (gekozen door u), authenticatie publieke sleutels (ML-DSA-65), versleutelde inhoud blobs (chat, mail, bestanden, notities, documenten), server leesbare inhoud voor de apps buiten de envelop (kalender gebeurtenissen, AI gesprek geschiedenis), en minimale operationele logs (verzoek tijdstempels, foutpercentages). Voor enveloped inhoud kan de server niet lezen wat het bevat, omdat het versleuteld is op uw apparaat.
Wat is de rechtsgrondslag voor verwerking?
Short answer
Voor de verrichting van diensten is de rechtsgrondslag artikel 6(1)(b) GDPR Voor de preventie van veiligheid en misbruik, artikel 6(1)(f) GDPR Wij verwerken uw gegevens niet voor reclame, profilering of voor een incompatibel doel; toestemming is nooit de basis voor core service operatie.
Gebruikt u cookies of trackers?
Short answer
Nee. Zie de Cookies Policy pagina.
Hoe kan ik mijn GDPR-rechten uitoefenen?
Short answer
U kunt te allen tijde toegang, rectificatie, wissing, beperking, overdraagbaarheid of bezwaar aanvragen door patrick@UltimaOS.com te mailen. Omdat UltimaOS nul-kennis is, is wissen triviaal mogelijk: account verwijdering verwijdert de encryptiesleutels en de resterende codetekst is onversleutelbaar.
Transfert u gegevens buiten de EU?
Short answer
Nee. Alle UltimaOS infrastructuur wordt gehost in EU datacenters. Er is geen replicatie buiten de EU, geen in de VS gebaseerd CDN, geen back-up voor hyperscalers buiten de EU. De US CLOUD Act is niet van toepassing.
Hoe lang bewaart u gegevens?
Short answer
Uw versleutelde inhoud wordt bewaard zolang uw account actief is. Wanneer u uw account verwijdert, wordt uw inhoud binnen 30 dagen uit actieve opslag verwijderd en binnen 90 dagen uit back-ups. De verwijdering is ingelogd in onze audit trail, maar bevat niet de inhoud zelf.
Heeft UltimaOS ooit een overheidsverzoek om gegevens ontvangen?
Short answer
We zullen een transparantieverslag publiceren zodra er activiteiten te melden zijn. Tot op heden hebben we geen dergelijke verzoeken ontvangen
Hoe neem ik contact op met de DPO?
Short answer
E-mail patrick@UltimaOS.com. Voor elke privacyzorg is dit het juiste contact.