Privacyverklaring

1. Verwerkingsverantwoordelijke en contact

MilMap is een online kaart-, navigatie- en locatieplatform (web/PWA en app) van Onavan B.V., gevestigd in Nederland en handelend onder de naam "MilMap" (hierna "MilMap" of "wij"). MilMap is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor de persoonsgegevens die via het platform worden verwerkt.

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, met welk doel, op welke grondslag, hoe lang wij ze bewaren en welke rechten je hebt. Deze verklaring vormt samen met de Algemene Voorwaarden, de Verwerkersovereenkomst en het document Data & beveiliging het juridische kader waaronder MilMap wordt aangeboden.

Voor algemene vragen kun je contact opnemen via support@milmap.nl. Voor vragen over privacy, de verwerking van je gegevens of het uitoefenen van je rechten kun je terecht bij privacy@milmap.nl.

2. Reikwijdte van deze privacyverklaring

Deze privacyverklaring is van toepassing op ieder gebruik van MilMap: de website, de PWA, de mobiele app, de API's en alle aanverwante diensten.

MilMap richt zich onder andere op militairen, SAR- en hulpdiensten, outdoor-, trailrunning-, survival- en expeditiegebruikers. Met MilMap kun je onder meer locaties zoeken, routes plannen, navigeren, kaarten delen en beheren, locaties markeren, MGRS-gridcoördinaten raadplegen, koersen berekenen, live je locatie delen, weersinformatie en hoogte-informatie bekijken, missies en teams beheren en berichten sturen via een end-to-end versleutelde chat.

Op de verwerking van persoonsgegevens die via kaart- en API-diensten van derden plaatsvindt, is naast deze verklaring ook het privacybeleid van de betreffende partij van toepassing. Zie hiervoor de secties Ontvangers en subverwerkers en Doorgifte buiten de EER.

3. Welke persoonsgegevens wij verwerken

MilMap verwerkt uitsluitend de persoonsgegevens die nodig zijn om de dienst te leveren en te beveiligen. Wij onderscheiden de volgende categorieën.

Accountgegevens (noodzakelijk voor een account):

• voor- en achternaam;
• e-mailadres;
• wachtwoord, uitsluitend opgeslagen als onomkeerbare hash (bcrypt) — nooit in leesbare vorm;
• datum van registratie;
• abonnementstype en betaalstatus.

Gebruiksgegevens:

• door jou aangemaakte routes, waypoints, kaarten, markeringen, missies en rapporten;
• import- en exportgeschiedenis (bestandsformaten en tijdstippen);
• zoekgeschiedenis van locatiezoekopdrachten (lokaal in de browser opgeslagen, niet naar onze servers verzonden).

Locatiegegevens (optioneel, uitsluitend met toestemming):

• GPS-positie tijdens actieve navigatie of live locatie delen. Zie de sectie Locatiegegevens.

Technische en apparaatgegevens:

• IP-adres (geanonimiseerd na 24 uur);
• browser- en apparaattype;
• sessie- en loggegevens.

Chat- en communicatiegegevens:

• de inhoud van chatberichten wordt end-to-end versleuteld en is voor ons niet leesbaar (zie de sectie End-to-end versleutelde chat);
• wij verwerken beperkte chat-metadata, zoals het bestaan van een gesprek, de deelnemers en tijdstempels, om berichten te kunnen afleveren.

4. Doeleinden van de verwerking

MilMap verwerkt persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: het aanbieden, onderhouden en verbeteren van de MilMap-applicatie en haar kaart-, navigatie- en locatiefuncties;
• Account- en abonnementsbeheer: registratie, inloggen, verwerking van abonnementen en facturatie;
• Communicatie: het beantwoorden van supportverzoeken en het versturen van transactionele e-mails (zoals wachtwoordherstel en facturen);
• Veiligheid en fraudepreventie: het detecteren, voorkomen en onderzoeken van misbruik, storingen en beveiligingsincidenten;
• Verbetering van de dienst: geanonimiseerde of geaggregeerde gebruiksstatistieken om functionaliteit en prestaties te verbeteren;
• Naleving van wettelijke verplichtingen: onder meer de fiscale bewaarplicht voor facturen.

MilMap verstuurt geen commerciële nieuwsbrieven tenzij je daarvoor expliciet toestemming hebt gegeven. Transactionele e-mails (zoals betalingsbevestigingen en wachtwoordherstel) worden altijd verstuurd, ongeacht je marketingvoorkeuren.

MilMap gebruikt je persoonsgegevens — en in het bijzonder je locatiegegevens — nooit voor verkoop aan derden of voor advertentieprofilering.

5. Grondslagen voor de verwerking (art. 6 AVG)

Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een grondslag bestaat op grond van artikel 6 AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): account- en gebruiksgegevens die nodig zijn om de dienst aan je te leveren;
• Gerechtvaardigd belang (art. 6 lid 1 sub f): technische logs, beveiligingsmonitoring en fraudepreventie ter bescherming van de dienst en haar gebruikers;
• Toestemming (art. 6 lid 1 sub a): het verwerken van locatiegegevens tijdens navigatie of live locatie delen en optionele communicatievoorkeuren. Gegeven toestemming kun je te allen tijde intrekken;
• Wettelijke verplichting (art. 6 lid 1 sub c): het bewaren van financiële administratie en facturen conform Nederlandse fiscale wetgeving.

Waar wij ons op gerechtvaardigd belang baseren, hebben wij een afweging gemaakt tussen onze belangen en jouw rechten en vrijheden. Je kunt tegen deze verwerking bezwaar maken; zie de sectie Jouw rechten als betrokkene.

6. Locatiegegevens

Locatiegegevens verwerken wij uitsluitend nadat je daarvoor expliciet toestemming hebt gegeven, en alleen voor navigatie, kaartfuncties, routeplanning en het vrijwillig delen van je live locatie.

Je GPS-positie tijdens actieve navigatie wordt in beginsel lokaal op je apparaat verwerkt en niet op onze servers opgeslagen, tenzij je die zelf opslaat (bijvoorbeeld als track) of live locatie delen inschakelt. Live locatie delen gebeurt altijd op vrijwillige basis; je bepaalt zelf met wie je je locatie deelt en wanneer je dit weer stopzet.

De locatietoestemming kun je op elk moment intrekken via de instellingen van je apparaat of de app.

7. End-to-end versleutelde chat en chat-metadata

De chat van MilMap — inclusief groepsgesprekken binnen missies en teams — is standaard end-to-end versleuteld (E2EE). Wij hanteren daarbij het uitgangspunt privacy by design en by default.

Berichten worden versleuteld met sealed-box-encryptie op basis van moderne, open cryptografie (NaCl/libsodium). Concreet betekent dit:

• berichten worden op het apparaat van de verzender versleuteld en pas op het apparaat van de ontvanger ontsleuteld;
• MilMap slaat uitsluitend onleesbare ciphertext op en heeft geen toegang tot de inhoud van je berichten;
• iedere gebruiker heeft een persoonlijk sleutelpaar; de privésleutel blijft standaard op je eigen apparaat;
• groepsberichten worden per ontvanger afzonderlijk verzegeld, zodat alleen de deelnemers kunnen meelezen;
• je kunt optioneel cross-device-synchronisatie inschakelen met een persoonlijke pincode: je privésleutel wordt dan lokaal versleuteld met een uit die pincode afgeleide sleutel (Argon2id) en uitsluitend als ciphertext op de server bewaard. Wij kennen je pincode niet en kunnen die sleutel dus niet ontsleutelen.

Omdat wij technisch geen toegang hebben tot de inhoud, kunnen wij op verzoek van bevoegde autoriteiten uitsluitend beperkte metadata verstrekken (zoals het bestaan van een gesprek of tijdstempels), nooit de versleutelde inhoud. Meer technische details vind je in het document Data & beveiliging.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zo lang als wettelijk vereist:

• Accountgegevens: tot 30 dagen na verwijdering van je account;
• Routes, kaarten, missies en rapporten: tot 30 dagen na verwijdering van je account;
• Factuur- en betaalgegevens: 7 jaar, conform de wettelijke fiscale bewaarplicht;
• Technische logs: maximaal 90 dagen;
• IP-adressen: geanonimiseerd na 24 uur;
• Locatiegegevens (live GPS): niet op onze servers opgeslagen, tenzij je een track of live sessie zelf bewaart.

Logs en beveiligingsgegevens worden bewust kort bewaard. Na afloop van de bewaartermijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd.

9. Ontvangers en subverwerkers

Om MilMap te kunnen leveren schakelen wij een beperkt aantal externe dienstverleners (subverwerkers) in die namens ons persoonsgegevens kunnen verwerken. Wij verstrekken daarbij niet meer gegevens dan nodig. Het gaat om de volgende diensten:

• Mapbox: kaarttegels en geocoding (het omzetten van plaatsnamen naar coördinaten);
• een weerdienst-API: het ophalen van weersinformatie voor de geselecteerde locatie of route;
• een hoogte-/elevatie-API: het ophalen van hoogte-informatie;
• een hostingpartner met servers in de EU: hosting van de applicatie en database;
• Stripe: verwerking van abonnementsbetalingen. Betaalgegevens zoals kaartnummers worden door Stripe verwerkt en nooit door MilMap opgeslagen;
• een e-mail-/SMTP-dienst: het versturen van transactionele e-mails.

Met al onze verwerkers zijn afspraken vastgelegd in een verwerkersovereenkomst conform artikel 28 AVG. De Verwerkersovereenkomst beschrijft welke gegevens worden verwerkt, met welke waarborgen en onder welke voorwaarden.

MilMap deelt geen persoonsgegevens met advertentienetwerken of dataleveranciers en verkoopt of verhuurt geen gegevens. Wij verstrekken gegevens uitsluitend aan overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn.

10. Doorgifte buiten de EER

MilMap streeft ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken. Onze hosting vindt plaats bij een partner met servers in de EU.

Sommige subverwerkers, zoals aanbieders van kaart-, weer- of betaaldiensten, kunnen gegevens mede buiten de EER verwerken. Voor zover dat het geval is, zorgen wij voor passende waarborgen conform hoofdstuk V AVG, zoals een adequaatheidsbesluit van de Europese Commissie of de door de Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses), waar nodig aangevuld met aanvullende technische en organisatorische maatregelen.

Details over de betrokken partijen en de toegepaste waarborgen zijn opgenomen in de Verwerkersovereenkomst.

11. Cookies

MilMap gebruikt uitsluitend cookies en vergelijkbare technieken die nodig zijn voor de werking en beveiliging van de dienst:

• functionele cookies (noodzakelijk): voor inlogstatus, sessiebeheer en beveiliging. Deze zijn vereist voor de werking van de applicatie;
• voorkeurscookies: voor het onthouden van instellingen zoals taal en kaartstijl.

MilMap plaatst geen tracking- of advertentiecookies en gebruikt geen analytische cookies van derden. Voor zover voor bepaalde cookies wettelijk toestemming vereist is, vragen wij die vooraf. Cookies van kaartdiensten van derden vallen onder het privacybeleid van de betreffende partij.

12. Beveiliging

MilMap neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatige verwerking, waaronder:

• versleutelde verbindingen (TLS/HTTPS);
• wachtwoorden opgeslagen als veilige hash (bcrypt);
• end-to-end versleuteling van chatberichten (zie de sectie End-to-end versleutelde chat);
• toegangscontrole op basis van noodzaak: medewerkers hebben alleen toegang tot gegevens die zij voor hun functie nodig hebben;
• regelmatige beveiligingsupdates en monitoring op ongeautoriseerde toegang.

Meer informatie over onze beveiligingsarchitectuur vind je in het document Data & beveiliging.

Geen enkele dienst kan volledige veiligheid garanderen; je blijft zelf verantwoordelijk voor de beveiliging van je eigen apparaat en inloggegevens. Bij een datalek met risico voor je rechten en vrijheden informeren wij je en, waar vereist, de Autoriteit Persoonsgegevens zo snel mogelijk conform de meldplicht datalekken.

13. Jouw rechten als betrokkene

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: opvragen welke gegevens wij van je verwerken;
• Recht op rectificatie: onjuiste gegevens laten corrigeren;
• Recht op verwijdering ("recht om vergeten te worden"): verzoeken je gegevens te wissen;
• Recht op beperking: de verwerking in bepaalde gevallen laten beperken;
• Recht op dataportabiliteit: je gegevens in een machineleesbaar formaat ontvangen. Routes en kaarten kun je zelf exporteren als GPX/KML via de app;
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang;
• Recht om toestemming in te trekken: eerder gegeven toestemming intrekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Je kunt een verzoek indienen via privacy@milmap.nl. Wij reageren in beginsel binnen 30 dagen. Om je te beschermen kunnen wij je vragen je identiteit te bevestigen voordat wij een verzoek uitvoeren.

14. Minderjarigen

MilMap is bedoeld voor gebruikers van 16 jaar en ouder. Ben je jonger dan 16 jaar, dan mag je MilMap uitsluitend gebruiken met toestemming en betrokkenheid van een ouder of wettelijk vertegenwoordiger, conform artikel 8 AVG.

Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 zonder deze toestemming. Stellen wij vast dat dit toch is gebeurd, dan verwijderen wij de betreffende gegevens zo snel mogelijk. Vermoed je dat wij zonder de vereiste toestemming gegevens van een minderjarige hebben verwerkt, neem dan contact op via privacy@milmap.nl.

15. Klachtrecht bij de Autoriteit Persoonsgegevens

Ben je van mening dat wij niet zorgvuldig met je persoonsgegevens omgaan, dan stellen wij het op prijs als je eerst contact met ons opneemt via privacy@milmap.nl, zodat wij samen naar een oplossing kunnen zoeken.

Je hebt daarnaast altijd het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Als je in een andere EU-lidstaat woont of werkt, kun je je ook wenden tot de toezichthouder in dat land.

16. Wijzigingen van deze privacyverklaring

MilMap kan deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld bij nieuwe functies of gewijzigde wet- en regelgeving. De meest actuele versie is altijd via de website en in de app beschikbaar; de datum van de laatste wijziging staat bovenaan dit document.

Bij ingrijpende wijzigingen die je rechten raken, informeren wij je vooraf, bijvoorbeeld per e-mail of via een melding in de app. Wij raden je aan deze verklaring regelmatig te raadplegen.

Op deze privacyverklaring en alle verwerkingen door MilMap is Nederlands recht van toepassing; geschillen worden voorgelegd aan de bevoegde Nederlandse rechter. Voor meer informatie verwijzen wij naar de Algemene Voorwaarden, de Verwerkersovereenkomst en het document Data & beveiliging.