Veelgestelde vragen

1. Is mijn chat echt end-to-end versleuteld?

Ja. De chat in MilMap is end-to-end versleuteld (E2EE). Dat betekent dat een bericht al op jouw apparaat wordt versleuteld en pas op het apparaat van de ontvanger weer wordt ontsleuteld.

• We gebruiken sealed-box-encryptie op basis van moderne, open cryptografie (NaCl/libsodium).
• Iedere gebruiker heeft een eigen sleutelpaar; de privésleutel blijft standaard op het apparaat.
• Groepsberichten worden per ontvanger apart verzegeld, zodat alleen de bedoelde ontvangers een bericht kunnen openen.
• Op onze servers staat uitsluitend onleesbare ciphertext.

Meer technische details vind je in het document Data & beveiliging.

2. Kan MilMap mijn berichten lezen?

Nee. Omdat de versleuteling end-to-end is, heeft MilMap geen toegang tot de inhoud van je berichten.

• Wij bewaren alleen de versleutelde ciphertext en kunnen die niet ontsleutelen.
• We kennen je privésleutel niet, en bij gebruik van de pincode-synchronisatie kennen we ook je pincode niet.
• Ook medewerkers van MilMap kunnen je chatinhoud dus niet inzien.

3. Wat als ik mijn apparaat verlies? Hoe werkt de chat-pincode?

Je privésleutel staat standaard alleen op je eigen apparaat. Dat is veilig, maar heeft een keerzijde: raak je het apparaat kwijt zonder back-up, dan kan versleutelde chatgeschiedenis die alleen voor dat apparaat was bedoeld niet meer worden hersteld. Dit hoort bij echte end-to-end versleuteling.

Voor gebruik op meerdere apparaten kun je optioneel een persoonlijke pincode instellen:

• Je privésleutel wordt lokaal versleuteld met een sleutel die uit jouw pincode wordt afgeleid (met Argon2id).
• Alleen die versleutelde vorm (ciphertext) wordt op de server bewaard, zodat je op een nieuw apparaat weer toegang krijgt tot je sleutel.
• MilMap kent je pincode niet en kan de sleutel dus niet zelf ontgrendelen.

4. Zijn spraakberichten en bijlagen ook end-to-end versleuteld?

De tekstberichten in de chat zijn end-to-end versleuteld met de sealed-box-encryptie die hierboven is beschreven.

Voor bijlagen zoals bestanden, afbeeldingen, spraakberichten en gedeelde locaties geldt:

• Alle communicatie met MilMap verloopt over versleutelde verbindingen (TLS/HTTPS), zowel onderweg als bij opslag op onze EU-servers.
• Deze onderdelen vallen echter niet noodzakelijk onder dezelfde end-to-end sealed-box-versleuteling als je tekstberichten.

5. Welke gegevens verzamelen jullie?

We verzamelen alleen wat nodig is om de dienst te laten werken (dataminimalisatie). Afhankelijk van hoe je MilMap gebruikt, kan dat gaan om:

• Accountgegevens: bijvoorbeeld je naam, e-mailadres en wachtwoord (versleuteld opgeslagen).
• Gebruiks- en inhoudsgegevens: kaarten, routes, markeringen, missies/teams en (versleutelde) chatberichten die je zelf aanmaakt.
• Locatiegegevens: alleen wanneer je functies gebruikt zoals navigeren of live locatie delen.
• Technische gegevens: bijvoorbeeld apparaat- en loggegevens die nodig zijn voor beveiliging en foutopsporing.
• Betaalgegevens: bij een betaald abonnement worden betalingen afgehandeld door Stripe; wij bewaren zelf geen volledige creditcardgegevens.

De volledige beschrijving per categorie, met de bijbehorende grondslagen, staat in onze Privacyverklaring.

6. Verkopen jullie mijn data?

Nee. Wij verkopen je persoonsgegevens niet. Ook je locatiegegevens worden niet verkocht en niet voor advertenties gebruikt.

• We delen gegevens uitsluitend met subverwerkers die nodig zijn om de dienst te leveren (zie de vraag over externe diensten).
• Met deze partijen maken we verwerkersafspraken; zie ook onze Verwerkersovereenkomst.
• Verkoop van gegevens aan datahandelaren of adverteerders is geen onderdeel van ons verdienmodel.

7. Hoe lang bewaren jullie mijn gegevens?

We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, of zolang de wet dat vereist.

• Accountgegevens bewaren we zolang je een account hebt.
• Verwijder je je account, dan verwijderen of anonimiseren we je gegevens binnen een redelijke termijn, behalve wat we wettelijk moeten bewaren (zoals bepaalde betaal- en factuurgegevens).
• Locatiegegevens uit live locatie delen zijn primair bedoeld voor realtime gebruik en worden niet langer bewaard dan nodig.

Concrete bewaartermijnen per categorie staan in onze Privacyverklaring.

8. Hoe vraag ik mijn gegevens op of laat ik ze verwijderen?

Je hebt op grond van de AVG verschillende rechten, waaronder:

• Inzage in de gegevens die we van je verwerken.
• Rectificatie (correctie) van onjuiste gegevens.
• Verwijdering van je gegevens (het recht op vergetelheid).
• Bezwaar tegen bepaalde verwerkingen.
• Dataportabiliteit: je gegevens in een gangbaar formaat ontvangen.

Je kunt een verzoek indienen via privacy@milmap.nl. We reageren binnen de wettelijke termijn. Ben je het niet eens met hoe we met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Zie ook onze Privacyverklaring.

9. Waar staan jullie servers?

MilMap wordt gehost bij een hostingpartner binnen de Europese Unie. Je gegevens worden dus in de EU opgeslagen.

• Voor sommige functies gebruiken we externe diensten (subverwerkers). Waar daarbij gegevens buiten de EU verwerkt zouden worden, zorgen we voor passende waarborgen conform de AVG.
• Een actueel overzicht van de ingeschakelde partijen vind je in onze Verwerkersovereenkomst en Privacyverklaring.

10. Welke externe diensten (subverwerkers) schakelen jullie in?

Om MilMap te laten werken maken we gebruik van een beperkt aantal gespecialiseerde diensten:

• Mapbox voor kaarttegels en geocoding (het omzetten van plaatsen naar coördinaten).
• Een weerdienst-API voor weersinformatie.
• Een hoogte-/elevatie-API voor hoogte-informatie.
• Een hostingpartner voor serverhosting in de EU.
• Stripe voor betalingen en abonnementen.
• Een e-mail-/SMTP-dienst voor transactionele e-mail, zoals bevestigingen.

Met deze partijen maken we verwerkersafspraken. Locatiegegevens worden niet verkocht en niet voor advertenties ingezet. De actuele lijst vind je in onze Verwerkersovereenkomst.

11. Wie ziet mijn live locatie?

Je live locatie is niet openbaar. Jij bepaalt zelf of en met wie je deze deelt.

• Live locatie delen is een functie die je actief inschakelt.
• Alleen de mensen of teams met wie je bewust deelt (bijvoorbeeld binnen een missie of team) kunnen je live locatie zien, en alleen zolang je deelt.
• MilMap gebruikt je locatie niet om je te volgen buiten de functies die je zelf activeert.

12. Wordt mijn locatie opgeslagen?

Live locatie is in de eerste plaats bedoeld voor realtime gebruik: je positie wordt gedeeld terwijl je actief aan het delen bent.

• We bewaren locatiegegevens niet langer dan nodig voor de functie die je gebruikt.
• Als een functie (zoals een route of missie) het bewaren van locatie- of routegegevens vereist, gebeurt dat uitsluitend om die functie te kunnen leveren, en niet voor advertenties of profilering.

Meer over bewaartermijnen lees je in de Privacyverklaring.

13. Kan ik het delen van mijn locatie stoppen?

Ja, altijd. Jij houdt de controle.

• Je kunt live locatie delen op elk moment stopzetten in de app.
• Ook via de systeeminstellingen van je telefoon kun je de locatietoestemming voor MilMap intrekken.
• Zodra je stopt met delen, ontvangen anderen geen nieuwe locatie-updates meer van jou.

14. Gebruiken jullie mijn locatie voor advertenties?

Nee. Je locatiegegevens worden niet verkocht en niet gebruikt voor advertenties of het opbouwen van reclameprofielen.

• We gebruiken locatie uitsluitend om de functies te leveren die je zelf inzet, zoals navigeren, routes plannen, koersberekening, MGRS-coördinaten en live locatie delen.

15. Geldt er een minimumleeftijd?

Ja. Je moet minimaal 16 jaar oud zijn om MilMap te gebruiken.

• Ben je jonger dan 16, dan is toestemming of betrokkenheid van een ouder of voogd vereist, conform artikel 8 AVG.

Zie ook onze Algemene Voorwaarden.

16. Is MilMap AVG-conform?

Ja. MilMap wordt aangeboden door Onavan B.V., gevestigd in Nederland, handelend onder de naam "MilMap". Onavan B.V. is verwerkingsverantwoordelijke in de zin van de AVG en houdt zich aan de Europese privacywetgeving.

• We werken volgens privacy by design en privacy by default.
• We passen dataminimalisatie toe: we verzamelen niet meer dan nodig.
• Je hebt de rechten van betrokkenen (inzage, rectificatie, verwijdering, bezwaar en dataportabiliteit) en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Op MilMap is Nederlands recht van toepassing; geschillen worden voorgelegd aan de bevoegde Nederlandse rechter. Details staan in de Privacyverklaring en de Algemene Voorwaarden.

17. Gebruiken jullie cookies of tracking?

We gebruiken alleen wat nodig is om de dienst goed en veilig te laten werken.

• Functionele en noodzakelijke cookies of lokale opslag gebruiken we bijvoorbeeld om je ingelogd te houden en je voorkeuren te onthouden.
• We zetten je gegevens niet in voor advertentie-tracking en verkopen ze niet aan adverteerders.

Wil je precies weten welke cookies of vergelijkbare technieken we gebruiken? Dat lees je in onze Privacyverklaring.

18. Delen jullie gegevens met derden of overheden?

We delen gegevens alleen als dat noodzakelijk is.

• Met subverwerkers die ons helpen de dienst te leveren (zie de vraag over externe diensten), onder verwerkersafspraken.
• Met overheden of opsporingsinstanties uitsluitend wanneer we daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een rechtsgeldig bevel.

We verkopen je gegevens nooit aan derden. De volledige uitleg staat in onze Privacyverklaring.

19. Kan ik blind vertrouwen op MilMap voor navigatie?

MilMap is een krachtig hulpmiddel, maar geen gecertificeerd, veiligheidskritisch of levensreddend navigatiesysteem.

• GPS-signalen en kaartgegevens kunnen onnauwkeurig, verouderd of tijdelijk onbeschikbaar zijn.
• Je blijft zelf verantwoordelijk voor je situational awareness en voor operationele beslissingen.

20. Hoe neem ik contact op over veiligheid of privacy?

We helpen je graag verder.

• Algemene vragen en ondersteuning: support@milmap.nl
• Privacy- en AVG-zaken (zoals inzage- of verwijderverzoeken): privacy@milmap.nl

MilMap wordt aangeboden door Onavan B.V., gevestigd in Nederland, handelend onder de naam "MilMap". Meer informatie vind je in onze Privacyverklaring, Algemene Voorwaarden, Verwerkersovereenkomst en het document Data & beveiliging.