Verwerkersovereenkomst

1. Partijen en definities

Deze Verwerkersovereenkomst (hierna: "Verwerkersovereenkomst") wordt gesloten tussen:

• de organisatie (bijvoorbeeld een eenheid, team, dienst of bedrijf) die MilMap gebruikt en die het doel van en de middelen voor de verwerking van persoonsgegevens binnen haar eigen omgeving bepaalt, hierna: de "Verwerkingsverantwoordelijke"; en

• Onavan B.V., gevestigd in Nederland, handelend onder de naam "MilMap" (hierna: "MilMap", "Verwerker" of "wij"), die in het kader van het gebruik door de Verwerkingsverantwoordelijke persoonsgegevens verwerkt in opdracht van en ten behoeve van de Verwerkingsverantwoordelijke.

In deze Verwerkersovereenkomst hebben de volgende begrippen de daarbij aangegeven betekenis; begrippen die niet worden gedefinieerd hebben de betekenis die de Algemene Verordening Gegevensbescherming (AVG) daaraan geeft.

• AVG: Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming), en de daarop gebaseerde Nederlandse uitvoeringswetgeving.
• Persoonsgegevens: alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon die MilMap in het kader van deze Verwerkersovereenkomst voor de Verwerkingsverantwoordelijke verwerkt.
• Verwerking: elke bewerking van persoonsgegevens, zoals verzamelen, vastleggen, opslaan, raadplegen, doorgeven, versleutelen, wissen en vernietigen.
• Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
• Subverwerker: een door MilMap ingeschakelde derde die in opdracht van MilMap persoonsgegevens verwerkt.
• Datalek (inbreuk in verband met persoonsgegevens): een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of toegang tot verwerkte persoonsgegevens.
• Onderliggende Overeenkomst: de Algemene Voorwaarden en/of het abonnement op grond waarvan de Verwerkingsverantwoordelijke gebruikmaakt van MilMap.

Voor algemene vragen is MilMap bereikbaar via support@milmap.nl. Voor privacy- en AVG-aangelegenheden, waaronder meldingen op grond van deze Verwerkersovereenkomst, is MilMap bereikbaar via privacy@milmap.nl.

Deze Verwerkersovereenkomst ziet uitsluitend op de verwerkingen waarbij MilMap als verwerker optreedt. Voor de persoonsgegevens die MilMap voor haar eigen doeleinden verwerkt — zoals accountbeheer, facturatie via Stripe, beveiliging en de werking en verbetering van het platform — treedt MilMap zelf op als verwerkingsverantwoordelijke; die verwerkingen zijn beschreven in de Privacyverklaring en vallen niet onder deze Verwerkersovereenkomst.

2. Onderwerp, aard en duur van de overeenkomst

Onderwerp. MilMap is een online kaart-, navigatie- en locatieplatform (web/PWA en app) voor onder meer militairen, SAR- en hulpdiensten en outdoor- en expeditiegebruikers. Wanneer een organisatie MilMap gebruikt om samen te werken — bijvoorbeeld via missies, teams, gedeelde kaarten, gemarkeerde locaties, het delen van live locatie en de end-to-end versleutelde chat — verwerkt MilMap daarbij persoonsgegevens van de leden en genodigden van die organisatie. Voor die verwerkingen legt deze Verwerkersovereenkomst de wederzijdse rechten en verplichtingen vast conform artikel 28 AVG.

Aard van de overeenkomst. Deze Verwerkersovereenkomst maakt onlosmakelijk deel uit van de Onderliggende Overeenkomst (de Algemene Voorwaarden en het gekozen abonnement) en komt tot stand op het moment dat de Verwerkingsverantwoordelijke MilMap in gebruik neemt in een context waarin zij als verwerkingsverantwoordelijke optreedt. Deze Verwerkersovereenkomst behoeft geen afzonderlijke ondertekening om te gelden.

Duur. Deze Verwerkersovereenkomst geldt voor de duur van de Onderliggende Overeenkomst en eindigt van rechtswege zodra die eindigt. Verplichtingen die naar hun aard bedoeld zijn om na afloop voort te duren — waaronder geheimhouding, de teruggave en verwijdering van gegevens (sectie 10) en aansprakelijkheid (sectie 13) — blijven ook na beëindiging van kracht.

Rolverdeling. De Verwerkingsverantwoordelijke bepaalt het doel van en de middelen voor de verwerking en is verantwoordelijk voor de rechtmatigheid daarvan, waaronder een geldige verwerkingsgrondslag en het informeren van betrokkenen. MilMap verwerkt de persoonsgegevens uitsluitend in opdracht van en volgens de instructies van de Verwerkingsverantwoordelijke, zoals nader bepaald in sectie 4.

3. Voorwerp van de verwerking: aard, doel, soorten persoonsgegevens en categorieën betrokkenen

Deze sectie beschrijft, bij wijze van bijlage bij deze Verwerkersovereenkomst, het voorwerp van de verwerking. De Verwerkingsverantwoordelijke stelt door haar feitelijke gebruik van MilMap deze omschrijving nader in en staat ervoor in dat zij juist en volledig is.

Aard van de verwerking. MilMap verricht ten behoeve van de Verwerkingsverantwoordelijke onder meer de volgende bewerkingen:

• het opslaan en hosten van accountgegevens, kaarten, routes, gemarkeerde locaties, missie- en teamgegevens;
• het verwerken en tonen van (live) locatiegegevens en het delen daarvan binnen een team of missie;
• het end-to-end versleuteld doorgeven en opslaan van chatberichten (uitsluitend als onleesbare ciphertext, zie sectie 6);
• het uitvoeren van kaart-, geocoding-, weers- en hoogtebevragingen ten behoeve van de functionaliteit;
• het maken van back-ups en het beveiligen, onderhouden en beschikbaar houden van het platform.

Doel van de verwerking. De verwerking dient uitsluitend om de door de Verwerkingsverantwoordelijke gekozen functionaliteit van MilMap te leveren: het zoeken van locaties, het plannen van routes, navigeren, het delen en beheren van kaarten, het markeren van locaties, MGRS-gridcoördinaten, koersberekening, het delen van live locatie, weers- en hoogte-informatie, missies en teams en de versleutelde chat. Locatiegegevens worden niet verkocht en niet voor advertentiedoeleinden gebruikt.

Soorten persoonsgegevens. Afhankelijk van de gebruikte functionaliteit kan de verwerking betrekking hebben op:

• accountgegevens (zoals naam, gebruikersnaam en e-mailadres);
• locatiegegevens, waaronder (live) positie, routes, gemarkeerde punten en coördinaten;
• samenwerkingsgegevens binnen missies en teams (zoals rollen, deelnemerschap en gedeelde inhoud);
• chatinhoud, die uitsluitend als end-to-end versleutelde ciphertext bij MilMap wordt opgeslagen;
• technische en gebruiksgegevens die nodig zijn voor de werking en beveiliging.

Categorieën betrokkenen. De verwerking heeft betrekking op de natuurlijke personen wier gegevens de Verwerkingsverantwoordelijke binnen MilMap verwerkt, waaronder:

• leden van de organisatie, eenheid of het team;
• door de Verwerkingsverantwoordelijke uitgenodigde of toegevoegde gebruikers;
• overige personen wier persoonsgegevens de Verwerkingsverantwoordelijke in het platform invoert of deelt.

4. Instructies van de verwerkingsverantwoordelijke

MilMap verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke, gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting MilMap tot verwerking noopt; in dat laatste geval stelt MilMap de Verwerkingsverantwoordelijke voorafgaand aan de verwerking van dat wettelijke voorschrift op de hoogte, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

Deze Verwerkersovereenkomst, de Onderliggende Overeenkomst en de configuratie- en gebruiksmogelijkheden die de Verwerkingsverantwoordelijke binnen MilMap kiest, gelden gezamenlijk als de gedocumenteerde instructies. Aanvullende of afwijkende instructies worden schriftelijk (waaronder per e-mail aan privacy@milmap.nl) overeengekomen. MilMap kan voor het uitvoeren van instructies die verder gaan dan de standaardfunctionaliteit een redelijke vergoeding in rekening brengen.

MilMap verwerkt de persoonsgegevens niet voor eigen doeleinden en niet voor andere doeleinden dan die waarvoor de Verwerkingsverantwoordelijke opdracht heeft gegeven. In het bijzonder worden locatiegegevens niet verkocht en niet voor advertenties gebruikt.

Indien MilMap van oordeel is dat een instructie inbreuk maakt op de AVG of andere gegevensbeschermingsregels, stelt MilMap de Verwerkingsverantwoordelijke daarvan onverwijld op de hoogte. MilMap is niet verplicht een instructie uit te voeren waarvan zij redelijkerwijs meent dat deze onrechtmatig is.

5. Geheimhouding en vertrouwelijkheid

MilMap houdt de persoonsgegevens die zij voor de Verwerkingsverantwoordelijke verwerkt geheim en verstrekt deze niet aan derden, behoudens voor zover dat noodzakelijk is voor de uitvoering van deze Verwerkersovereenkomst, met inschakeling van subverwerkers conform sectie 7, of op grond van een wettelijke verplichting.

MilMap waarborgt dat de personen die onder haar gezag toegang hebben tot de persoonsgegevens:

• tot geheimhouding zijn verplicht, hetzij op grond van een wettelijke verplichting, hetzij op grond van een contractuele geheimhoudingsverplichting;
• alleen toegang krijgen tot de persoonsgegevens voor zover dat voor hun taak noodzakelijk is (need-to-know);
• zijn geïnstrueerd en, waar passend, opgeleid om zorgvuldig en conform deze Verwerkersovereenkomst met persoonsgegevens om te gaan.

Deze geheimhoudingsverplichting blijft ook na het einde van deze Verwerkersovereenkomst en na het einde van de betrokkenheid van de betreffende personen van kracht. Voor de inhoud van de chat geldt bovendien een technische waarborg: door de end-to-end versleuteling heeft MilMap geen toegang tot de leesbare berichtinhoud (zie sectie 6).

6. Beveiliging van de verwerking

MilMap neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking, conform artikel 32 AVG en volgens de beginselen van privacy by design en privacy by default en dataminimalisatie. De actuele maatregelen zijn nader beschreven in het document Data & beveiliging, dat als aanvulling op deze Verwerkersovereenkomst geldt.

Deze maatregelen omvatten in ieder geval:

• versleuteling van gegevens tijdens transport en, waar passend, in rust;
• toegangsbeheer op basis van need-to-know, met authenticatie en logging van toegang;
• serverhosting bij een hostingpartner binnen de EU;
• maatregelen gericht op de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de systemen, waaronder back-ups en herstelprocedures;
• periodieke evaluatie en, waar nodig, actualisering van de beveiligingsmaatregelen.

End-to-end versleutelde chat. De chatfunctie is standaard end-to-end versleuteld met sealed-box-encryptie op basis van moderne open cryptografie (NaCl/libsodium). Berichten worden versleuteld op het apparaat van de verzender en pas ontsleuteld op het apparaat van de ontvanger; MilMap slaat uitsluitend onleesbare ciphertext op en heeft geen toegang tot de inhoud. Iedere gebruiker beschikt over een sleutelpaar; de privésleutel blijft standaard op het apparaat. Groepsberichten worden per ontvanger afzonderlijk verzegeld. Optionele synchronisatie tussen apparaten verloopt via een persoonlijke pincode: de privésleutel wordt lokaal versleuteld met een uit die pincode afgeleide sleutel (Argon2id) en alleen als ciphertext op de server bewaard — MilMap kent de pincode niet.

MilMap houdt bij het bepalen van het passende beveiligingsniveau rekening met de stand van de techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking, alsmede met de risico's voor de rechten en vrijheden van betrokkenen.

7. Inschakeling van subverwerkers

De Verwerkingsverantwoordelijke verleent MilMap hierbij algemene toestemming om voor de uitvoering van de verwerking subverwerkers in te schakelen. MilMap maakt op het moment van deze Verwerkersovereenkomst gebruik van de volgende categorieën subverwerkers:

• Mapbox — kaarttegels en geocoding;
• een weerdienst-API — weersinformatie;
• een hoogte-/elevatie-API — hoogte-informatie;
• een EU-hostingpartner — serverhosting binnen de EU;
• Stripe — betalingen en abonnementen;
• een e-mail-/SMTP-dienst — transactionele e-mail.

MilMap legt aan elke subverwerker bij overeenkomst gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan de verplichtingen uit deze Verwerkersovereenkomst, in het bijzonder de plicht om passende technische en organisatorische beveiligingsmaatregelen te treffen. MilMap blijft jegens de Verwerkingsverantwoordelijke volledig aansprakelijk voor de nakoming van de verplichtingen door de door haar ingeschakelde subverwerkers.

Voorgenomen wijzigingen. MilMap stelt de Verwerkingsverantwoordelijke tijdig op de hoogte van voorgenomen wijzigingen inzake de toevoeging of vervanging van subverwerkers, zodat de Verwerkingsverantwoordelijke daartegen bezwaar kan maken. De Verwerkingsverantwoordelijke kan binnen een redelijke termijn (in beginsel 30 dagen) na kennisgeving op redelijke, aan gegevensbescherming gerelateerde gronden schriftelijk bezwaar maken via privacy@milmap.nl. Komen partijen er in dat geval niet uit, dan heeft de Verwerkingsverantwoordelijke het recht de betrokken dienst of de Onderliggende Overeenkomst op te zeggen voor het deel dat de betreffende subverwerker raakt.

Locatiegegevens worden niet aan subverwerkers verstrekt om te worden verkocht of voor advertentiedoeleinden te worden gebruikt.

8. Bijstand aan de verwerkingsverantwoordelijke

MilMap verleent de Verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking, redelijke bijstand bij het nakomen van haar verplichtingen onder de AVG.

Rechten van betrokkenen. MilMap helpt de Verwerkingsverantwoordelijke, door middel van passende technische en organisatorische maatregelen, bij het beantwoorden van verzoeken van betrokkenen ter uitoefening van hun rechten, waaronder het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Ontvangt MilMap een dergelijk verzoek rechtstreeks van een betrokkene met betrekking tot door de Verwerkingsverantwoordelijke aangeleverde gegevens, dan reageert MilMap in beginsel niet zelfstandig inhoudelijk, maar verwijst zij de betrokkene naar de Verwerkingsverantwoordelijke en stelt zij deze zonder onredelijke vertraging op de hoogte.

Gegevensbeschermingseffectbeoordeling (DPIA) en voorafgaande raadpleging. MilMap verleent de Verwerkingsverantwoordelijke redelijke bijstand bij het uitvoeren van een gegevensbeschermingseffectbeoordeling en, waar van toepassing, bij een voorafgaande raadpleging van de Autoriteit Persoonsgegevens, door desgevraagd de informatie te verstrekken waarover MilMap beschikt over de aard en de beveiliging van de verwerking.

Beveiliging en meldingen. MilMap verleent voorts bijstand bij het waarborgen van de naleving van de verplichtingen inzake de beveiliging van de verwerking (sectie 6) en bij het melden van datalekken (sectie 9).

Voor bijstand die verder gaat dan de standaardfunctionaliteit van het platform kan MilMap een redelijke vergoeding in rekening brengen; MilMap maakt dit voorafgaand kenbaar.

9. Datalekken en meldingen

MilMap stelt de Verwerkingsverantwoordelijke zonder onredelijke vertraging na kennisname op de hoogte van een datalek dat betrekking heeft op de voor de Verwerkingsverantwoordelijke verwerkte persoonsgegevens. De melding stelt de Verwerkingsverantwoordelijke in staat om, waar vereist, tijdig — dat wil zeggen zo mogelijk binnen 72 uur na de eerste kennisname door de Verwerkingsverantwoordelijke — te voldoen aan haar eigen meldplicht aan de Autoriteit Persoonsgegevens en, waar van toepassing, aan de betrokkenen.

De melding van MilMap bevat ten minste, voor zover op dat moment bekend:

• de aard van het datalek, waaronder waar mogelijk de categorieën en het aantal betrokkenen en de categorieën en hoeveelheid betrokken persoonsgegevens;
• de waarschijnlijke gevolgen van het datalek;
• de getroffen en voorgestelde maatregelen om het datalek aan te pakken en de eventuele nadelige gevolgen ervan te beperken;
• de contactgegevens voor nadere informatie.

Indien niet alle informatie tegelijk kan worden verstrekt, verstrekt MilMap deze in fasen zonder verdere onredelijke vertraging. MilMap documenteert datalekken en de genomen maatregelen en werkt naar redelijkheid mee aan onderzoek en herstel.

De beoordeling of een datalek aan de Autoriteit Persoonsgegevens en/of aan betrokkenen moet worden gemeld, en het doen van die meldingen, blijft de verantwoordelijkheid van de Verwerkingsverantwoordelijke. MilMap doet zelf geen melding aan de toezichthouder of aan betrokkenen namens de Verwerkingsverantwoordelijke, tenzij daartoe schriftelijk opdracht is gegeven of MilMap daartoe wettelijk verplicht is. Meldingen op grond van deze sectie verlopen via privacy@milmap.nl.

10. Teruggave en verwijdering van gegevens na beëindiging

Na afloop van deze Verwerkersovereenkomst, of eerder op eerste verzoek van de Verwerkingsverantwoordelijke, verwijdert of retourneert MilMap — naar keuze van de Verwerkingsverantwoordelijke — alle voor de Verwerkingsverantwoordelijke verwerkte persoonsgegevens, en verwijdert MilMap bestaande kopieën, tenzij Unierechtelijke of Nederlandse wetgeving MilMap tot langer bewaren verplicht.

De verwijdering of teruggave vindt plaats binnen een redelijke termijn na het einde van de Onderliggende Overeenkomst. Gedurende die termijn beperkt MilMap de verwerking tot hetgeen noodzakelijk is voor de teruggave of verwijdering en voor de beveiliging van de gegevens. Waar teruggave is verzocht, verstrekt MilMap de gegevens in een gangbaar, gestructureerd formaat.

De verwijdering omvat mede de bij MilMap opgeslagen end-to-end versleutelde chat-ciphertext. Ten aanzien van gegevens die MilMap op grond van een wettelijke verplichting moet bewaren, blijven de verplichtingen uit deze Verwerkersovereenkomst gelden totdat ook die gegevens worden verwijderd.

Op verzoek verstrekt MilMap de Verwerkingsverantwoordelijke een schriftelijke bevestiging dat aan de verplichtingen uit deze sectie is voldaan. Deze bepalingen laten onverlet de eigen bewaartermijnen die MilMap hanteert voor gegevens waarvoor zij zelf verwerkingsverantwoordelijke is, zoals beschreven in de Privacyverklaring.

11. Audits, controle en verantwoording

MilMap stelt de Verwerkingsverantwoordelijke alle informatie ter beschikking die redelijkerwijs nodig is om de nakoming van de verplichtingen uit artikel 28 AVG en deze Verwerkersovereenkomst aan te tonen.

MilMap maakt audits, waaronder inspecties, door de Verwerkingsverantwoordelijke of een door haar gemachtigde, onafhankelijke auditor mogelijk en draagt daaraan bij, met inachtneming van de volgende voorwaarden:

• audits vinden plaats na een voorafgaande schriftelijke aankondiging met een redelijke termijn (in beginsel ten minste 14 dagen), tijdens gebruikelijke kantooruren en op een wijze die de bedrijfsvoering en de beveiliging van andere klanten niet onnodig verstoort;
• audits vinden in beginsel ten hoogste eenmaal per kalenderjaar plaats, behoudens een gegrond vermoeden van een tekortkoming of een datalek, of een verzoek van een toezichthouder;
• de auditor en de Verwerkingsverantwoordelijke nemen passende geheimhouding in acht en respecteren de vertrouwelijkheid en beveiliging van de systemen en van gegevens van derden;
• MilMap mag ter onderbouwing verwijzen naar actuele auditrapporten, certificeringen of verklaringen van onafhankelijke derden, voor zover die de betreffende verplichtingen afdoende aantonen.

De kosten van een door de Verwerkingsverantwoordelijke geïnitieerde audit komen voor haar rekening; de redelijke kosten die MilMap voor haar medewerking maakt kunnen in rekening worden gebracht, behoudens wanneer uit de audit een aan MilMap toerekenbare tekortkoming blijkt. MilMap informeert de Verwerkingsverantwoordelijke onverwijld indien een instructie of auditverzoek naar haar oordeel in strijd is met de AVG of andere gegevensbeschermingsregels.

12. Doorgifte van persoonsgegevens buiten de EER

MilMap verwerkt en host de persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER), bij een hostingpartner binnen de EU.

Voor zover de uitvoering van de dienst met zich brengt dat persoonsgegevens worden doorgegeven aan of toegankelijk zijn vanuit een land buiten de EER — bijvoorbeeld doordat een subverwerker (zoals Mapbox of Stripe) buiten de EER is gevestigd of gegevens buiten de EER verwerkt — geschiedt die doorgifte uitsluitend indien aan de voorwaarden van hoofdstuk V AVG is voldaan. Dit betekent dat de doorgifte plaatsvindt op grond van:

• een adequaatheidsbesluit van de Europese Commissie voor het betreffende land; of
• passende waarborgen, zoals de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses), waar nodig aangevuld met technische en organisatorische maatregelen; of
• een andere in de AVG voorziene rechtsgrond.

MilMap geeft geen persoonsgegevens door buiten de EER zonder een geldige grondslag en passende waarborgen, en verwerkt persoonsgegevens niet buiten de EER op andere wijze dan volgens de instructies van de Verwerkingsverantwoordelijke of een wettelijke verplichting. Op verzoek verstrekt MilMap de Verwerkingsverantwoordelijke redelijke informatie over de van toepassing zijnde doorgiftemechanismen.

13. Aansprakelijkheid en vrijwaring

Iedere partij is aansprakelijk voor de nakoming van haar eigen verplichtingen onder deze Verwerkersovereenkomst en de AVG. De aansprakelijkheid van MilMap onder deze Verwerkersovereenkomst wordt beheerst door en is onderworpen aan de aansprakelijkheidsregeling en de daarin opgenomen beperkingen en uitsluitingen van de Algemene Voorwaarden, voor zover dwingend recht dit toelaat. Deze beperkingen gelden niet voor zover de wet dat verbiedt, waaronder ten aanzien van aansprakelijkheid op grond van artikel 82 AVG jegens betrokkenen.

De Verwerkingsverantwoordelijke staat ervoor in dat haar verwerking en haar instructies rechtmatig zijn, dat er een geldige verwerkingsgrondslag bestaat en dat betrokkenen naar behoren zijn geïnformeerd. De Verwerkingsverantwoordelijke vrijwaart MilMap tegen aanspraken van derden, waaronder betrokkenen en toezichthouders, die voortvloeien uit een handelen of nalaten van de Verwerkingsverantwoordelijke in strijd met deze Verwerkersovereenkomst of de AVG, waaronder onrechtmatige instructies en het invoeren van gegevens zonder geldige grondslag.

MilMap vrijwaart de Verwerkingsverantwoordelijke tegen aanspraken van derden voor zover die het gevolg zijn van een aan MilMap toerekenbare tekortkoming in de nakoming van haar verplichtingen als verwerker onder deze Verwerkersovereenkomst.

Heeft een partij een boete of schadevergoeding volledig voldaan terwijl beide partijen aansprakelijk zijn, dan kan zij van de andere partij het deel terugvorderen dat overeenkomt met diens aandeel in de verantwoordelijkheid voor de schade, conform artikel 82 lid 5 AVG.

14. Slotbepalingen en toepasselijk recht

Rangorde. Deze Verwerkersovereenkomst maakt onderdeel uit van de Onderliggende Overeenkomst. Bij strijdigheid tussen deze Verwerkersovereenkomst en de Algemene Voorwaarden prevaleert, uitsluitend voor onderwerpen die de verwerking en bescherming van persoonsgegevens betreffen, deze Verwerkersovereenkomst. Voor het overige blijven de Algemene Voorwaarden onverkort gelden. De Privacyverklaring en het document Data & beveiliging gelden als aanvulling.

Wijzigingen. MilMap kan deze Verwerkersovereenkomst wijzigen indien dat noodzakelijk is om te blijven voldoen aan wet- en regelgeving of aan wijzigingen in de dienstverlening. Wezenlijke wijzigingen worden vooraf en op een passende wijze aan de Verwerkingsverantwoordelijke kenbaar gemaakt. Overige afspraken worden schriftelijk (waaronder per e-mail) gewijzigd.

Deelbaarheid. Is een bepaling van deze Verwerkersovereenkomst nietig of vernietigbaar, dan blijven de overige bepalingen volledig van kracht; partijen treden dan in overleg om de betreffende bepaling te vervangen door een geldige bepaling die de strekking ervan zoveel mogelijk benadert.

Toepasselijk recht en geschillen. Op deze Verwerkersovereenkomst is uitsluitend Nederlands recht van toepassing. Geschillen die voortvloeien uit of verband houden met deze Verwerkersovereenkomst worden voorgelegd aan de bevoegde Nederlandse rechter, onverminderd het recht van betrokkenen op grond van de AVG, waaronder het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

Contact. Vragen over deze Verwerkersovereenkomst kunnen worden gericht aan Onavan B.V. (MilMap) via privacy@milmap.nl voor privacy- en AVG-aangelegenheden, of via support@milmap.nl voor algemene vragen.