Privacybeleid & Disclaimer

We verzamelen alleen wat nodig is voor accountbeheer, transacties, verzending, support, platformbeveiliging en wettelijke verplichtingen.

• Persoonsgegevens: naam, e‑mail, telefoon, adres.
• Transactiegegevens: bestellingen, betalingen (escrow), verzendinfo.
• Technische gegevens: IP, apparaat/browser, cookies, gebruiksstatistieken.

• Transacties faciliteren: betalingen, escrow, verzending, communicatie.
• Beveiliging en fraudepreventie, monitoring en foutopsporing.
• Support: vragen afhandelen, disputen en retourstromen.
• Verbetering van platform en gebruikerservaring (geaggregeerde analytics).

We verkopen of verhuren nooit persoonsgegevens aan derden.

We delen gegevens uitsluitend als dat noodzakelijk is voor onze dienstverlening:

• Betaalproviders (bijv. voor Bancontact, iDEAL, creditcard, SEPA).
• Logistieke partners (labels, tracking, bezorging, claims).
• Juridische en fiscale verplichtingen (bijv. facturatie, wetshandhaving).

Met al onze partners sluiten we verwerkersovereenkomsten en passende waarborgen.

• Transactie‑ en facturatiegegevens: 7 jaar (wettelijk vereist).
• Accountgegevens: zolang je account actief is.
• Na verwijdering: binnen 30 dagen verwijderen of anonimiseren, voor zover wettelijk toegestaan.

• Inzage, correctie en verwijdering van je gegevens.
• Beperking of bezwaar tegen verwerking.
• Dataportabiliteit.

Dien je verzoek in via privacy@ocaso.app. We reageren binnen de wettelijke termijnen.

Je kunt je account en persoonsgegevens verwijderen op de volgende manieren:

• Via je account: ga naar Profiel → Instellingen → Account en kies Account verwijderen.
• Of per e‑mail: stuur je verzoek vanaf je geregistreerde e‑mail naar privacy@ocaso.app met onderwerp “Verwijder mijn account”.

We bevestigen de verwijdering en ronden dit doorgaans binnen 30 dagen af, behoudens wettelijke bewaartermijnen (bijv. facturatie‑ en transactiedata).

• Versleutelde verbindingen (SSL/TLS).
• Escrow‑betalingen en toegangsbeheer.
• Beveiligingsmonitors en periodieke updates.
• Minimale en doelgebonden gegevensverwerking.

Als gegevens buiten de EU worden verwerkt, doen we dat conform GDPR/AVG en met passende waarborgen (bijv. EU‑U.S. Data Privacy Framework of standaardcontractbepalingen).

• We streven naar maximale zorg en beveiliging, maar zijn niet aansprakelijk voor misbruik van accounts door derden.
• We zijn niet verantwoordelijk voor storingen bij externe partners of voor handelingen die gebruikers buiten Ocaso om uitvoeren (bijv. directe betalingen).