Privacybeleid van Ocuco

OcuPay

Ingangsdatum: 1 april 2026

Dit "Privacybeleid" legt uit hoe (“Bedrijf” of “wij”) verzamelt, gebruikt, openbaart en verwerkt persoonsgegevens namens onze klanten – doorgaans handelaren (elk een “Handelaar”) – in verband met onze applicatie. OcuPay, dat draait op het Clover Point of Sale-systeem (“Clover POS”). Dit privacybeleid is niet van toepassing op de privacypraktijken van het bedrijf in andere contexten.

De verwerking van persoonsgegevens door het bedrijf in verband met OcuPay wordt geregeld door dit privacybeleid en onze overeenkomsten met verkopers. In geval van een conflict tussen dit privacybeleid en een klantovereenkomst, prevaleert de klantovereenkomst voor zover toegestaan ​​door de toepasselijke wetgeving.

Dit privacybeleid is geen vervanging voor enig privacybeleid dat een handelaar mogelijk verplicht is te verstrekken aan zijn klanten, personeel of andere personen.

Informatie die Ocuco verzamelt

Wij kunnen persoonsgegevens verzamelen van of namens verkopers. Verkopers bepalen de omvang van de persoonsgegevens die aan ons worden overgedragen of die wij verzamelen, en de informatie die we ontvangen kan per verkoper verschillen. Doorgaans omvat de informatie die we namens verkopers verzamelen het volgende:

Informatie verzameld wanneer een klant een betaling verricht.

Wanneer een klant een betaling verricht via een Clover POS-terminal, verzamelen we informatie over de transactie, waaronder mogelijk persoonsgegevens. Informatie over transacties omvat:

• De gebruikte betaalkaart
• Naam die aan de betaalkaart is gekoppeld
• De locatie van de winkel van de handelaar
• Datum en tijd van de transactie
• Transactiebedrag
• Informatie over de goederen of diensten die bij de transactie zijn aangeschaft.

Aanvullende informatie die via het Clover POS-systeem aan een betaling wordt toegevoegd.

We kunnen aanvullende informatie verzamelen die verband houdt met de betaling. Deze informatie kan het volgende omvatten:

• Het e-mailadres of telefoonnummer van de klant, bijvoorbeeld wanneer de klant ervoor kiest om een ​​elektronische bon te ontvangen.
• De marketingvoorkeuren van klanten, zoals of de klant marketingcommunicatie of nieuwsbrieven wil ontvangen.
• Informatie over de activiteiten van deelnemende klanten in een klantenloyaliteitsprogramma van een handelaar.
• Het fysieke adres van de klant, indien nodig voor de levering van goederen of diensten.
• Andere informatie die de klant verstrekt, zoals geboortedatum, interesses of voorkeuren, recensies en feedback.

Verzamelde informatie over personeel van een handelaar

We kunnen informatie verzamelen over het personeel van de winkeliers en hun interacties met het Clover POS-systeem, zoals in- en uitkloktijden en verdiende fooien.

Aanvullende informatie die verkopers aan ons verstrekken

Verkopers kunnen ons rechtstreeks, via toegang die ze ons verlenen, of op andere wijze aanvullende informatie verstrekken.

De soorten informatie die verkopers ons kunnen verstrekken over hun klanten Inclusief e-mailadressen, telefoonnummers en aankoopgeschiedenis.

De soorten informatie die verkopers ons kunnen verstrekken over hun personeel Vermeld e-mailadressen, telefoonnummers, diensten en verkoopgeschiedenis.

Hoe we de informatie gebruiken die we verzamelen

We gebruiken de persoonsgegevens die we voor of namens verkopers verzamelen om onze diensten en de functionaliteit van OcuPay te leveren: persoonsgegevens worden alleen gebruikt binnen de context van de betaalfunctie die door OcuPay wordt beheerd.

We kunnen persoonsgegevens ook gebruiken voor gerelateerde interne doeleinden, waaronder:

• Om informatie over OcuPay te verstrekken, zoals belangrijke updates of wijzigingen in de applicatie en beveiligingswaarschuwingen.
• Om de prestaties van OcuPay te meten en te verbeteren.
• Om vragen, klachten en verzoeken om klantenservice te beantwoorden.

Daarnaast kan Ocuco persoonsgegevens gebruiken indien wij dit noodzakelijk of passend achten voor:

(a) voldoen aan de toepasselijke wetten en rechtmatige verzoeken en juridische procedures, zoals het reageren op dagvaardingen of verzoeken van overheidsinstanties;

(b) de algemene voorwaarden die van toepassing zijn op OcuPay handhaven;

(c) onze rechten, privacy, veiligheid of eigendom, en/of die van u of anderen te beschermen; en

(d) beschermen tegen, onderzoeken van en afschrikken van frauduleuze, schadelijke, ongeoorloofde, onethische of illegale activiteiten.

Hoe we informatie delen

We kunnen de persoonsgegevens die we verzamelen delen met:

• De handelaar van wie of namens wie wij de persoonsgegevens hebben verzameld.
• Het platform waarop OcuPay draait, is Clover POS. U kunt het privacybeleid van Clover bekijken. hier
• Met derden, zoals een handelaar dat kan doen.
• Met behulp van externe dienstverleners die ons helpen bij het beheren en verbeteren van OcuPay.
• Met dochterondernemingen en aan Ocuco gelieerde bedrijven voor de doeleinden beschreven in dit privacybeleid of in onze overeenkomst met een handelaar.

Ocuco kan persoonsgegevens openbaar maken aan overheidsfunctionarissen, wetshandhavers of particuliere partijen indien dit wettelijk vereist is, en dergelijke informatie openbaar maken en gebruiken zoals wij dat nodig of passend achten voor:

(a) voldoen aan de toepasselijke wetten en rechtmatige verzoeken en juridische procedures, zoals het reageren op dagvaardingen of verzoeken van overheidsinstanties;

(b) de algemene voorwaarden die van toepassing zijn op OcuPay handhaven;

(c) onze rechten, privacy, veiligheid of eigendom, en/of die van u of anderen te beschermen; en

(d) beschermen tegen, onderzoeken van en afschrikken van frauduleuze, schadelijke, ongeoorloofde, onethische of illegale activiteiten.

Ocuco kan een deel of al haar bedrijfsactiviteiten of activa, inclusief uw persoonsgegevens, verkopen of overdragen in verband met een zakelijke transactie (of potentiële zakelijke transactie), zoals een fusie, consolidatie, overname, reorganisatie of verkoop van activa, of in geval van faillissement. In dat geval zullen we redelijke inspanningen leveren om de ontvanger te verplichten dit privacybeleid na te leven.

Uw rechten en keuzes

Rechten van betrokkenen

Voor zover de toepasselijke wetgeving individuen rechten verleent met betrekking tot hun persoonlijke gegevens, zoals het recht om hun persoonlijke gegevens in te zien en wijzigingen aan te vragen, dienen individuen contact op te nemen met de handelaar voor alle verzoeken met betrekking tot het gebruik van OcuPay door de handelaar.

Voor zover Clover verantwoordelijk is voor het beantwoorden van verzoeken van betrokkenen met betrekking tot hun rechten onder de toepasselijke wetgeving, kunnen personen contact opnemen met Clover met de betreffende verzoeken, zoals uitgelegd in de privacyverklaring van Clover op https://www.clover.com/privacy-policyOcuco zal een handelaar, of Clover, al naar gelang van toepassing, bijstaan ​​bij het beantwoorden van dergelijke verzoeken, conform de voorwaarden van ons contract met de handelaar of Clover.

Klachten

Heeft u een klacht over de manier waarop wij met persoonsgegevens omgaan? Neem dan contact met ons op via onderstaande contactgegevens.

Updates

Wij behouden ons het recht voor om dit privacybeleid te allen tijde te wijzigen. Wij zullen u op de hoogte stellen van updates door de datum van dit privacybeleid aan te passen.

Contact

U kunt contact met ons opnemen met vragen, opmerkingen of klachten over dit privacybeleid of onze privacywerkwijzen via: info@ocuco.com

Aanvullende informatie voor handelaren gevestigd in Europa

Controller

Ocuco heeft een functionaris voor gegevensbescherming (FG) aangesteld overeenkomstig artikel 37 van de AVG. De FG is als volgt te bereiken:

Naam: Stephen van Beek

Rol: Functionaris voor Gegevensbescherming

E-mail: dataprotection@ocuco.com

Omdat Ocuco zijn hoofdkantoor in Ierland heeft en dus binnen de EU is gevestigd, is er geen aparte EU-vertegenwoordiger nodig in de zin van artikel 27 van de AVG.

Ocuco is een gegevensverwerker die optreedt voor en namens de handelaar die OcuPay op zijn Clover POS-systeem heeft geïnstalleerd. Die handelaar is de verwerkingsverantwoordelijke van de persoonsgegevens die wij namens hem verwerken. Clover is in sommige gevallen ook een verwerkingsverantwoordelijke van persoonsgegevens. De privacyverklaring van Clover is beschikbaar op [link]. https://www.clover.com/privacy-policy.

Rechtsgrondslag voor de verwerking

Ocuco verwerkt persoonsgegevens zoals aangegeven of toegestaan ​​door de handelaar die OcuPay gebruikt. De handelaar is verantwoordelijk voor het vaststellen van een wettelijke basis voor onze verwerking van persoonsgegevens voor of namens de handelaar.

Grensoverschrijdende gegevensoverdracht

Wanneer we persoonsgegevens buiten Europa (of het Verenigd Koninkrijk) overdragen naar landen die door de Europese Commissie niet worden beschouwd als landen die een adequaat niveau van bescherming van persoonsgegevens bieden, doen we dat via een van de volgende overdrachtsmechanismen:

• Een contract dat is goedgekeurd door de Europese Commissie (soms ook wel "modelclausules" of "standaardcontractbepalingen" genoemd);
• De bindende bedrijfsregels van de ontvanger;
• De toestemming van de persoon op wie de persoonsgegevens betrekking hebben; of
• Andere mechanismen of rechtsgronden die krachtens het toepasselijke Europese recht zijn toegestaan.

U kunt contact met ons opnemen als u vragen heeft over onze overdrachtsprocedure.

Dataretentie

Afhankelijk van onze overeenkomst met een handelaar, bewaart Ocuco persoonsgegevens zo lang als nodig is om:

(a) onze producten en diensten leveren;

(b) voldoen aan wettelijke verplichtingen;

(c) geschillen oplossen; en

(d) de voorwaarden van elke overeenkomst die we met een handelaar hebben, af te dwingen.

U kunt contact met ons opnemen voor meer informatie over ons gegevensbewaringsbeleid in verband met OcuPay.

Rechten van de betrokkene (EU/EER en VK)

Onder bepaalde omstandigheden hebben betrokkenen in Europa en het Verenigd Koninkrijk bepaalde rechten met betrekking tot hun persoonsgegevens, waaronder het recht om van de verwerkingsverantwoordelijke het volgende te verzoeken:

(a) toegang tot de persoonsgegevens van de betrokkene;

(b) correctie van onvolledige of onjuiste persoonsgegevens;

(c) verwijdering van persoonsgegevens;

(d) beperking van de verwerking met betrekking tot de betrokkene; en

(e) dat de verwerkingsverantwoordelijke een kopie van de persoonsgegevens van de betrokkene verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat.

Betrokkenen kunnen onder bepaalde omstandigheden ook bezwaar maken tegen de verwerking van persoonsgegevens door een verwerkingsverantwoordelijke. Wanneer de verwerking is gebaseerd op de toestemming van een betrokkene, heeft de betrokkene het recht om die toestemming te allen tijde in te trekken; de intrekking van de toestemming heeft echter geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van toestemming heeft plaatsgevonden.

Betrokkenen kunnen ook een klacht indienen bij een toezichthoudende autoriteit. U kunt de contactgegevens van toezichthoudende autoriteiten vinden op [link]. https://edpb.europa.eu/about-edpb/board/members_enBetrokkenen in Europa of het Verenigd Koninkrijk dienen eventuele verzoeken om rechten te richten aan de desbetreffende verwerkingsverantwoordelijke.

Aanvullende informatie voor handelaren gevestigd in het Verenigd Koninkrijk

Voor verkopers gevestigd in het Verenigd Koninkrijk dient dit privacybeleid te worden gelezen in samenhang met de Britse Algemene Verordening Gegevensbescherming (AVG), zoals vastgelegd in de Britse Data Protection Act 2018.

De relevante toezichthoudende autoriteit voor betrokkenen in het Verenigd Koninkrijk is het Information Commissioner's Office (ICO). Betrokkenen in het Verenigd Koninkrijk kunnen een klacht indienen bij het ICO via https://ico.org.uk.

Internationale overdrachten van persoonsgegevens vanuit het Verenigd Koninkrijk zullen plaatsvinden via overdrachtsmechanismen die erkend zijn onder de Britse wetgeving, waaronder de UK International Data Transfer Agreement (IDTA) of een gelijkwaardig mechanisme dat is goedgekeurd door de Britse minister van Binnenlandse Zaken.

Aanvullende informatie voor handelaren gevestigd in Canada

Voor verkopers gevestigd in Canada zal Ocuco voldoen aan de Personal Information Protection and Electronic Documents Act (PIPEDA) en de toepasselijke provinciale privacywetgeving.

Ocuco verzamelt, gebruikt en openbaart persoonsgegevens alleen met medeweten en toestemming van de handelaar, en uitsluitend voor doeleinden die een redelijk persoon in de gegeven omstandigheden passend zou achten.

Personen in Canada kunnen contact met ons opnemen via onderstaande contactgegevens voor vragen over ons privacybeleid of om hun rechten uit te oefenen.

Aanvullende informatie voor handelaren gevestigd in Australië

Voor verkopers gevestigd in Australië zal Ocuco voldoen aan de Privacy Act 1988 (Cth) en de Australian Privacy Principles (APPs).

Voordat Ocuco persoonsgegevens aan buitenlandse ontvangers verstrekt, zal het bedrijf redelijke stappen ondernemen om ervoor te zorgen dat de ontvanger de APPs (Australian Privacy Principles) met betrekking tot die gegevens niet schendt.

Personen in Australië kunnen contact met ons opnemen via onderstaande contactgegevens voor vragen over ons privacybeleid of om hun rechten uit te oefenen op grond van de Privacywet.

Uw privacyrechten in Californië

Als inwoner van Californië heeft u de onderstaande rechten. Deze rechten zijn echter niet absoluut en we kunnen uw verzoek afwijzen zoals toegestaan ​​door de CCPA.

Informatie

U kunt de volgende informatie opvragen over hoe wij uw persoonsgegevens in de afgelopen 12 maanden hebben verzameld en gebruikt:

• De categorieën persoonsgegevens die we hebben verzameld
• De categorieën bronnen waaruit we persoonsgegevens hebben verzameld.
• Het zakelijke of commerciële doel van het verzamelen en/of verkopen van persoonsgegevens.
• De categorieën van derden met wie we persoonsgegevens delen.
• Of we uw persoonsgegevens voor zakelijke doeleinden hebben gedeeld, en zo ja, welke categorieën persoonsgegevens door elke categorie ontvanger zijn ontvangen.
• Of we uw persoonsgegevens hebben verkocht; en zo ja, welke categorieën persoonsgegevens door elke categorie ontvanger zijn ontvangen.

Toegang

U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren.

Recht op verwijdering

U kunt ons verzoeken de persoonsgegevens die wij over u bewaren te verwijderen.

Non-discriminatie

U hebt het recht om de hierboven beschreven rechten uit te oefenen zonder discriminatie. Dit betekent dat wij u niet zullen straffen voor het uitoefenen van uw rechten door bijvoorbeeld goederen of diensten te weigeren, de prijs van goederen of diensten te verhogen, de kwaliteit van de dienstverlening te verlagen of te suggereren dat wij u zouden kunnen straffen voor het uitoefenen van uw rechten.

De CCPA staat ons echter toe om u een andere prijs in rekening te brengen of een andere kwaliteit van dienstverlening te bieden als dat verschil redelijkerwijs verband houdt met de waarde van de persoonsgegevens die we niet kunnen gebruiken.

Hoe u uw rechten kunt uitoefenen

Recht op informatie, inzage en verwijdering

U kunt op de volgende manieren een verzoek indienen om uw rechten met betrekking tot informatie, inzage en verwijdering uit te oefenen:

• Bel 1-800-987-0543

Identiteit verificatie. De CCPA vereist dat we de identiteit van de persoon die het verzoek indient verifiëren voordat we een inhoudelijk antwoord geven. Een verzoek moet voldoende gedetailleerd zijn om ons in staat te stellen het te begrijpen, te beoordelen en te beantwoorden. De aanvrager moet voldoende informatie verstrekken om ons in staat te stellen redelijkerwijs te verifiëren dat de persoon in kwestie de persoon is over wie we gegevens hebben verzameld. Een verzoek kan ook worden ingediend namens uw kind jonger dan 13 jaar.

Geautoriseerde agenten. Inwoners van Californië kunnen een "gemachtigde" aanwijzen om namens hen verzoeken in te dienen. We kunnen van de gemachtigde een schriftelijke machtiging eisen die deze bevoegdheid bevestigt.

Verkoop van persoonlijke informatie

Wij verkopen uw persoonsgegevens niet aan derden, zoals gedefinieerd in de CCPA.

In de afgelopen twaalf (12) maanden hebben wij geen persoonlijke gegevens verkocht.

Persoonlijke gegevens die we verzamelen, gebruiken en delen

Onderstaande tabel geeft een overzicht van hoe wij persoonsgegevens hebben verzameld, gebruikt en gedeeld gedurende de laatste 12 maanden vóór de ingangsdatum van dit privacybeleid.

Woordenlijst

De volgende definities zijn van toepassing op de categorieën persoonsgegevens waarnaar in dit privacybeleid wordt verwezen:

Contactinformatie

Voor vragen, opmerkingen of klachten over dit privacybeleid of onze privacywerkwijzen kunt u contact opnemen met Ocuco via: info@ocuco.com