Privacybeleid

1. Privacyfilosofie

ULOX is ontworpen met privacy door ontwerp en standaard (privacy by design and by default). De server die EDS exploiteert is technisch blind voor de inhoud van de communicatie en voor de door de gebruiker opgeslagen inhoud: hij bezit niet de cryptografische sleutels die nodig zijn om die gegevens te ontsleutelen, hij kan geen berichten, bestanden, notities, opgeslagen wachtwoorden of enige andere informatie van de gebruiker lezen.

Deze eigenschap is geen retoriek: zij is structureel. Zij wordt verwezenlijkt in end-to-end-versleuteling bij messaging, in cryptografische afleiding van pseudoniemen die de koppeling tussen het basisaccount en de universa verbreken, en in de opslag op de server uitsluitend als ondoorzichtige, op de client versleutelde blobs.

2. Verwerkingsverantwoordelijke

3. Functionaris voor Gegevensbescherming (FG)

Wanneer de aanstelling van een FG verplicht is conform artikel 37 AVG, of wanneer EDS besluit deze vrijwillig aan te stellen, zullen zijn contactgegevens de volgende zijn:

4. Welke gegevens we verwerken

De verzameling persoonsgegevens die EDS in verband met de Dienst kan verwerken is opzettelijk minimaal:

4.1. Accountgegevens

• ULOX-ID: alfanumerieke identificatie gekozen door de gebruiker. Er wordt niet vereist dat deze identificeerbaar is of dat hij echte gegevens bevat.
• E-mailadres: is verplicht om een account te registreren en wordt geverifieerd via een eenmalige code (OTP) die naar dat adres wordt verzonden. Het wordt opgeslagen met een unieke index en uitsluitend gebruikt om: het eigenaarschap van het account te verifiëren, het wachtwoord te herstellen en het wijzigen van het e-mailadres mogelijk te maken. Het wordt niet gebruikt voor marketing, wordt niet gekruist met de versleutelde activiteit van de gebruiker binnen de LOX'en en wordt niet aan derden doorgegeven behoudens wettelijke verplichting.
• Hoofdsleutel (hash): EDS slaat uitsluitend de cryptografische hash (Argon2id) van de sleutel op, niet de sleutel zelf.
• Cryptografische publieke sleutels die op de client worden gegenereerd.
• Afgeleide pseudoniemen: ondoorzichtige identificatiegegevens in elke LOX, cryptografisch gegenereerd. Zij onthullen aan de server niet tot welk basisaccount zij behoren.

4.2. Technische en gebruiksgegevens

• IP-adressen die bij de verbindingen worden ontvangen, aanwezig in technische logs voor korte perioden met het oog op beveiliging en diagnose.
• Tijdstempels van laatste activiteit en van aanwezigheid (last seen, online_until) gekoppeld aan het account of aan het pseudoniem. Deze gegevens zijn het minimaal onmisbare voor de aanwezigheidsfunctionaliteit.
• User-agent-informatie (browser, besturingssysteem) in verbindingslogs, met een uitsluitend technisch doel.
• Abonnementen op pushmeldingen, indien de gebruiker deze activeert, in de vorm van een ondoorzichtig endpoint verstrekt door de browser/het systeem.

4.3. Versleutelde gegevens

• Versleutelde berichten en bestanden tijdens overdracht en in rust, opgeslagen als ondoorzichtige bytes.
• Versleutelde metadata (meta_blob) van de elementen van het privé-universum.
• Versleutelde binaire bestanden opgeslagen in objectopslag.

EDS erkent dat deze versleutelde gegevens persoonlijke informatie van de gebruiker kunnen bevatten, maar beschikt niet over de sleutels om ze te ontsleutelen. Daarom verwerkt het de inhoud ervan niet verder dan de opslag, de transmissie en de levering aan de legitieme ontvanger conform het protocol van de Dienst.

4.4. Cryptovaluta-portemonnee (wallet)

ULOX bevat een niet-custodiale cryptovaluta-portemonnee (Polygon-netwerk; native cryptovaluta POL en token USDT). „Niet-custodiaal" betekent dat EDS de tegoeden, de privésleutels en de herstelzin (seed) van de gebruiker niet bezit, beheert of er toegang toe heeft:

• De seed van de portemonnee wordt op het apparaat van de gebruiker gegenereerd en verzegeld opgeslagen (versleuteld op de client) als zomaar een versleuteld gegeven; EDS ziet alleen een ondoorzichtige blob die het niet kan ontsleutelen.
• De afleiding van adressen en de ondertekening van transacties gebeuren op de client. Saldi en transacties worden rechtstreeks tussen het apparaat van de gebruiker en de publieke nodes van de blockchain opgevraagd en verspreid, zonder via de servers van EDS te gaan.
• EDS verzamelt geen adressen, saldi, transactiegeschiedenis of enig financieel gegeven van de portemonnee, en voert er geen identiteitsverificatieproces (KYC) voor uit.
• De portemonnee kan ook werken met hardware-wallets (Ledger/Trezor) of externe wallets; ook in dat geval ontvangt EDS geen enkele sleutel.

4.5. Betaalgegevens (opslagabonnementen)

De activering van extra opslagcapaciteit (LoxPods) is een betaald abonnement dat uitsluitend via de web wordt afgesloten. De inning wordt verwerkt via Stripe, een betaalprovider die optreedt als verwerker:

• De kaartgegevens worden in de beveiligde omgeving van Stripe ingevoerd en verwerkt. EDS bewaart het volledige kaartnummer niet.
• EDS bewaart de onmisbare facturatiegegevens (bedrag, datum, accountidentificatie en, in voorkomend geval, fiscale gegevens) om aan zijn boekhoudkundige en fiscale verplichtingen te voldoen. Deze gegevens zijn losgekoppeld van de concrete LOX of LoxPod die de betaling financiert: de server registreert „account X laadt een bedrag op" en niets meer.

5. Welke gegevens we NIET verwerken

Door ontwerp verzamelt of bewaart EDS niet in leesbare vorm de volgende gegevens:

• Echte naam, achternamen, geboortedatum, geslacht, nationaliteit of enige burgerlijke identificatie. Bij de registratie wordt enkel, via een aankruisvakje, bevestigd dat men de wettelijke minimumleeftijd heeft bereikt; de exacte datum of leeftijd wordt niet gevraagd.
• Telefoonnummer van de gebruiker.
• Contactenlijst van het apparaat.
• Precieze geolocatie.
• Inhoud van berichten, bestanden, foto's, video's, audio, notities of door de gebruiker opgeslagen wachtwoorden.
• Privésleutels, herstelzin (seed), saldi of transacties van de cryptovaluta-portemonnee: de portemonnee is niet-custodiaal en werkt tegen de blockchain zonder via EDS te gaan.
• LOX-strings in platte tekst, noch op de server, noch op het apparaat. De sleutels worden dynamisch op de client afgeleid uit de LOX.
• Associatie tussen het basisaccount en de pseudoniemen die de gebruiker binnen elke LOX aanneemt.

6. Doeleinden en rechtsgrondslagen van de verwerking

7. Bewaartermijnen

• Accountgegevens: zolang het account actief is. Na de deregistratie worden zij binnen een maximumtermijn van 30 kalenderdagen verwijderd, behoudens wettelijke bewaarplicht.
• Versleutelde berichten: tot hun levering aan de ontvanger en, in voorkomend geval, gedurende de bewaartermijn die de gebruiker zelf in zijn client configureert. Het technische beleid van de server voorziet in automatische verwijdering na verloop van redelijke termijnen na de levering.
• Beveiligings- en verbindingslogs (IP, tijdstempel, user agent): tot negentig (90) kalenderdagen. Deze termijn maakt het mogelijk samen te werken met legitieme juridische verzoeken van autoriteiten binnen de gebruikelijke termijnen van het proces (gerechtelijk bevel, politioneel verzoek), en wordt als proportioneel met het nagestreefde doel beschouwd. Na die periode worden de logs automatisch verwijderd, behalve wanneer er een naar behoren geformaliseerd lopend onderzoek bestaat, in welk geval uitsluitend de gegevens die rechtstreeks met het onderzoek verband houden worden bewaard.
• Gegevens onderworpen aan een wettelijke verplichting: de overeenkomstige wettelijke termijn (bijvoorbeeld boekhoudkundige gegevens tot 6 jaar voor betalende klanten, gegevens betreffende gerechtelijke aangiften tot de afsluiting van de procedure).

8. Ontvangers en verwerkers

EDS deelt of geeft geen persoonsgegevens door aan derden voor reclame- of commerciële doeleinden. EDS profileert de gebruiker niet, segmenteert niet voor adverteerders en neemt niet deel aan reclamenetwerken.

De enige derden die technische toegang kunnen hebben tot gegevens van de Dienst zijn verwerkers die onmisbare infrastructuur leveren, gebonden door een verwerkersovereenkomst conform artikel 28 AVG:

• Hostingproviders: de servers waarop de Dienst draait. Toegankelijke gegevens: ondoorzichtige versleutelde blobs, accountidentificaties, technische logs. Zonder toegang tot de leesbare inhoud.
• DNS-providers en content delivery network (CDN): voor naamresolutie en levering van de webapplicatie. Toegankelijke gegevens: verbindingsmetadata.
• Pushmeldingsproviders: diensten van de fabrikanten van het besturingssysteem of de browser (Apple, Google, Mozilla, Microsoft) die meldingen aan het apparaat leveren. Toegankelijke gegevens: endpoint en ondoorzichtige versleutelde payload of zonder gevoelige inhoud.
• E-mailproviders voor de kanalen *@ulox.org en voor de verzending van de verificatiecodes (OTP): momenteel een eigen e-mailserver (Mailcow) geëxploiteerd door EDS, gevestigd in de Europese Unie.
• Betaalprovider (Stripe): verwerkt de inning van de opslagabonnementen (LoxPods) die via de web worden afgesloten. Toegankelijke gegevens: kaartgegevens (die Stripe verwerkt, niet EDS), bedrag en transactie-identificatie. Stripe is verantwoordelijk voor de PCI-DSS-naleving van de kaartverwerking.

De volledige en actuele lijst van verwerkers is voor iedere betrokkene beschikbaar via privacy@ulox.org.

9. Internationale gegevensoverdrachten

De hoofdinfrastructuur van de Dienst bevindt zich in de Europese Unie. EDS streeft ernaar de volledige verwerking binnen de Europese Economische Ruimte te houden.

Wanneer er internationale overdrachten van persoonsgegevens naar landen buiten de EER plaatsvinden (bijvoorbeeld naar pushmeldingsproviders van Apple of Google), zal EDS waarborgen dat die overdrachten plaatsvinden onder een van de in de AVG voorziene garanties (artikelen 44 en volgende): adequaatheidsbesluiten, modelcontractbepalingen (SCC) of bindende bedrijfsvoorschriften (BCR), naargelang het geval.

10. Rechten van de betrokkene

Als houder van persoonsgegevens beschikt de gebruiker over de volgende rechten, die op elk moment kunnen worden uitgeoefend:

• Inzage: weten welke persoonsgegevens van hem EDS verwerkt.
• Rectificatie: onjuiste of onvolledige gegevens corrigeren.
• Wissing („recht op vergetelheid"): de verwijdering van zijn gegevens verkrijgen, behoudens wettelijke bewaarplicht.
• Bezwaar: bezwaar maken tegen verwerkingen gebaseerd op gerechtvaardigd belang.
• Beperking: de opschorting van de verwerking verzoeken terwijl een geschil wordt geverifieerd.
• Overdraagbaarheid: de gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, wanneer dat technisch mogelijk is.
• Intrekking van toestemming: eerder verleende toestemmingen herroepen (bijvoorbeeld pushmeldingen).
• Niet onderworpen worden aan individuele geautomatiseerde besluitvorming: EDS neemt geen geautomatiseerde besluiten met significante rechtsgevolgen voor de gebruiker.

De uitoefening gebeurt door een verzoek te sturen naar privacy@ulox.org, in voorkomend geval vergezeld van de minimaal noodzakelijke gegevens om de houder en het verzoek te identificeren. EDS antwoordt binnen een maximumtermijn van één (1) maand, die in complexe gevallen met twee (2) extra maanden kan worden verlengd.

11. Minderjarigen

De Dienst is niet gericht op minderjarigen onder de minimumleeftijd die is vastgesteld in het Beleid voor Minderjarigen. EDS verzamelt niet bewust persoonsgegevens van minderjarigen onder die leeftijd. Indien een dergelijke verzameling wordt vastgesteld, zal worden overgegaan tot de onmiddellijke verwijdering van de gegevens en de sluiting van het account.

12. Beveiligingsmaatregelen

EDS past passende technische en organisatorische maatregelen toe om een op het risico afgestemd beveiligingsniveau te waarborgen (Art. 32 AVG), waaronder met name:

• End-to-end-versleuteling van de gebruikerscommunicatie (XSalsa20-Poly1305, X25519).
• Client-side-versleuteling van de inhoud die in privé-universa wordt opgeslagen.
• Cryptografische sleutelafleiding uit wachtwoorden met Argon2id (parameters MODERATE: 256 MiB, 3 iteraties).
• Uitsluitend HTTPS/TLS-communicatie.
• Isolatie van diensten in containers en gesegmenteerde netwerken.
• Versleutelde back-ups met een sleutel die niet op dezelfde locatie als de gegevens wordt bewaard.
• Registratie van administratieve toegangen en toegangscontrole op basis van rollen.
• Periodieke audits en interne herzieningsprocessen.

13. Beveiligingsinbreuken

In geval van een beveiligingsinbreuk die een risico kan inhouden voor de rechten en vrijheden van de gebruiker, zal EDS de verplichtingen tot melding aan de toezichthoudende autoriteit nakomen binnen een maximumtermijn van 72 uur (Art. 33 AVG) en, in voorkomend geval, de inbreuk meedelen aan de getroffen gebruikers (Art. 34 AVG) via de beschikbare kanalen.

14. Samenwerking met autoriteiten

EDS werkt samen met gerechtelijke, administratieve autoriteiten en met wettelijk bevoegde ordehandhavingsdiensten in het kader van de toepasselijke wetgeving en de internationale samenwerkingsverdragen.

Bij een bindend juridisch verzoek levert EDS de gegevens waarover het feitelijk beschikt, binnen de termijnen en met de vereiste zorgvuldigheid, en verleent het de autoriteiten de technische bijstand die redelijkerwijs mogelijk is. EDS beschikt niet over de technische capaciteit om de versleutelde inhoud van de gebruiker te ontsleutelen, aangezien de cryptografische sleutels niet in zijn bezit zijn; deze beperking vloeit voort uit het privacy-by-design-model van de dienst en wordt te goeder trouw vermeld in elk antwoord op verzoeken, zonder dat dit in enig geval een weigering tot samenwerking inhoudt.

Het kanaal voor samenwerking met autoriteiten is law-enforcement@ulox.org.

15. Specifieke bepalingen per regio

15.1. Europese Unie en EER

Gebruikers met woonplaats in de EU/EER kunnen een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Nederland is de bevoegde autoriteit de Autoriteit Persoonsgegevens (AP), bereikbaar via autoriteitpersoonsgegevens.nl. In Spanje is de autoriteit het Agencia Española de Protección de Datos (AEPD), bereikbaar via www.aepd.es.

15.2. Verenigd Koninkrijk

Gebruikers met woonplaats in het Verenigd Koninkrijk kunnen een klacht indienen bij de Information Commissioner's Office (ICO) via ico.org.uk. De UK GDPR en de Data Protection Act 2018 zijn van toepassing.

15.3. Verenigde Staten — Californië (CCPA/CPRA)

Inwoners van Californië beschikken over analoge rechten: het recht om te weten, te verwijderen, te corrigeren en bezwaar te maken tegen de verkoop of het delen van persoonsgegevens. EDS verkoopt of deelt geen persoonsgegevens volgens de definities van CCPA/CPRA. Verzoeken naar privacy@ulox.org.

15.4. Verenigde Staten — Overige staten

Inwoners van andere staten met toepasselijke privacywetgeving (Virginia, Colorado, Connecticut, Utah, Texas, enz.) kunnen de in hun wetgeving voorziene rechten uitoefenen door het verzoek te richten aan privacy@ulox.org.

15.5. Brazilië (LGPD)

Inwoners van Brazilië kunnen de rechten uitoefenen die zijn voorzien in de Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), waaronder bevestiging, inzage, correctie, anonimisering, overdraagbaarheid, verwijdering en intrekking van toestemming. De toezichthoudende autoriteit is de Autoridade Nacional de Proteção de Dados (ANPD).

15.6. Canada (PIPEDA/Provinciaal)

Inwoners van Canada kunnen de rechten uitoefenen die zijn voorzien in de PIPEDA en de toepasselijke provinciale regelgeving. De federale autoriteit is de Office of the Privacy Commissioner of Canada (OPC).

15.7. Rest van de wereld

EDS zal de principes en rechten van de AVG als minimumstandaard toepassen op alle gebruikers. Elke klacht kan worden gericht aan privacy@ulox.org.

16. Wijzigingen aan dit Beleid

EDS kan dit Privacybeleid bijwerken om wettelijke, technische of dienstgerelateerde wijzigingen te weerspiegelen. De updates worden op deze pagina gepubliceerd met vermelding van de herzieningsdatum. Wanneer de wijzigingen ingrijpend zijn, wordt de gebruiker met redelijke voorafgaande kennisgeving via de Dienst geïnformeerd.

17. Contact en klachten

Voor elke vraag of uitoefening van rechten:

• Algemene privacy: privacy@ulox.org
• Functionaris voor Gegevensbescherming: dpo@ulox.org
• Post: EUROPEAN DIGITAL STORES, S.L. — „Privacyafdeling", Calle José Echegaray, 8, Edificio Alvia 3, oficinas 7 y 8, 28232 Las Rozas (Madrid), Spanje.

Onverminderd het voorgaande heeft de gebruiker het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit in zijn rechtsgebied wanneer hij van mening is dat de verwerking van zijn persoonsgegevens de toepasselijke regelgeving schendt.