Veiligheid & Privacy

Is Ockto veilig?
Ja. Ockto voldoet aan alle actuele wet- en regelgeving, waaronder de AVG. De gegevensversleuteling is van hoog niveau en je data wordt opgeslagen op de servers van Ockto. Alleen jij beslist wie toegang krijgt — en waarvoor.

Ockto werkt op basis van twee kernprincipes:

• Jij zit aan het stuur — jij bepaalt zelf welke gegevens je ophaalt en of je deze wilt doorsturen aan jouw financiële dienstverlener.
• Minimale opslag — Ockto bewaart je gegevens alleen zo lang als strikt noodzakelijk voor het proces. Zodra de gegevens zijn doorgegeven of je de app sluit, worden ze direct verwijderd.

Ockto staat onder toezicht van De Nederlandse Bank, voldoet aan de hoogste security-eisen en is ISO 27001-gecertificeerd.

Kan Ockto mijn gegevens inzien?
Nee. Je gegevens worden versleuteld en kunnen alleen worden ingezien door de ontvangende partij — en uitsluitend met jouw expliciete toestemming.

Slaat Ockto mijn persoonsgegevens op?
Ockto bewaart je gegevens alleen tijdelijk tijdens het proces. Zodra de verzending is afgerond, de app wordt gesloten, of je geen toestemming geeft, worden alle gegevens direct en permanent verwijderd.

In sommige gevallen kan de organisatie die jou heeft gevraagd Ockto te gebruiken, vragen om je gegevens tijdelijk beschikbaar te houden — bijvoorbeeld zodat een derde partij (bijvoorbeeld hypotheek verstrekker) deze nog kan raadplegen. De bewaartermijn verschilt per situatie en kan variëren van enkele dagen tot maximaal 90 dagen. Je wordt in de app altijd expliciet om toestemming gevraagd voordat gegevens langer worden bewaard.

Hoe trek ik mijn toestemming in?
Je kunt je toestemming altijd intrekken via de Ockto-app. Je gegevens worden dan direct en permanent verwijderd. Zie ook: ockto.eu/gegevens-verwijderen. Dit kan alleen als de data al verstuurd is en de sessie afgerond.

Kan ik de gegevens die ik via Ockto heb verstuurd, terugvinden of controleren?
Nee. Ockto heeft geen inzage in verzonden data. Nadat de gegevens zijn doorgezonden aan de adviseur of organisatie, kan Ockto niet controleren of de data correct is ontvangen. Neem hiervoor contact op met de partij die je heeft gevraagd Ockto te gebruiken.

Mijn gegevens zijn verwijderd. Kan ik die nog terugkrijgen?
Nee. Nadat Ockto de opgeslagen data heeft verwijderd, is het niet mogelijk om deze terug te halen uit de database. Dit is een bewuste keuze om je privacy te beschermen.

Kan ik mijn data inzien?
De opgehaalde data is alleen in te zien in de app, voordat het is verstuurd. Na het afronden van een sessie, wordt de data van de telefoon verwijderd en is het niet meer in te zien. 

Hoe kan ik mijn privacy-rechten uitoefenen?
Neem contact op met de Functionaris Gegevensbescherming van Ockto via privacy@ockto.nl.

Hoe kan ik een klacht indienen over mijn privacy?
Stuur je klacht naar privacy@ockto.nl. Ockto streeft ernaar binnen 30 dagen te reageren. Als je niet tevreden bent met de reactie, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.