Privacybeleid — Netherlands

Dit Privacybeleid beschrijft hoe het Sawai Gyoseishoshi-kantoor („wij“, „ons“, „onze“) informatie verzamelt, gebruikt, verstrekt, bewaart en beschermt wanneer u MmowW Drone (de „Dienst“) gebruikt in Netherlands. Door de Dienst te gebruiken stemt u in met de hieronder beschreven praktijken. De Dienst wordt geëxploiteerd door een in Japan geregistreerd Gyoseishoshi-kantoor (bestuursrechtelijk juridisch adviseur) gereguleerd onder de Gyoseishoshi-Wet van 1951 (Japan).

1. Welke gegevens we verzamelen

We verzamelen alleen wat noodzakelijk is om drone-compliance-diensten te leveren onder het ILT-regime (Inspectie Leefomgeving en Transport) in Netherlands.

• **Accountgegevens:** e-mailadres, naam, bedrijfsnaam, land van bedrijfsvoering, voorkeurstaal. U kunt optioneel een telefoonnummer toevoegen voor urgente regelgevende meldingen.
• **Operationele gegevens:** drone-serienummers, registratienummers, vluchtloginvoer (tijdstempel, breedte/lengte, hoogte, duur, weer, waarnemer/lading), onderhoudsregistraties, incidentrapporten, opleidingscertificaatnummers, verzekeringscertificaat-metadata. U bepaalt wat u invoert; wij verzamelen geen telemetrie automatisch van uw luchtvaartuig.
• **Compliance-gegevens:** ILT-referentienummers, categorie-indelingen onder EU Regulation 2019/947 & 2019/945 + Dutch Aviation Act, risicobeoordelingsartefacten voor SORA 2.5 (via EASA), audit-trail-snapshots vereist voor 3 years (EASA) bewaartermijn.
• **Betalingsgegevens:** uitsluitend verwerkt door Stripe (PCI-DSS niveau 1). Wij zien, bewaren of verzenden nooit uw kaartnummer, CVV of volledige bankgegevens. Wij bewaren alleen Stripe klant-ID, laatste-vier-cijfer-hint en factuur-metadata.
• **Technische gegevens:** IP-adres (afgekapt tot /24 voor analyse), browsertype, apparaatklasse, verwijzende URL en bezochte pagina's. Uitsluitend voor beveiliging, fraudepreventie en geaggregeerde kwaliteitsmetingen.
• **Communicatie:** elk bericht dat u stuurt via info@mmoww.net of het /nl/feedback/-formulier, evenals onze antwoorden. Bewaartermijn 24 maanden, daarna geanonimiseerd.

2. Doelen van verwerking

Wij gebruiken de gegevens uitsluitend voor de hieronder vermelde doelen. Wij gebruiken ze niet voor reclame, gedragsprofilering of politiek/electoraal targeten.

• **Dienstverlening:** weergave van uw drones, vluchtlogs, registraties en herinneringen in het Netherlands-dashboard.
• **ILT-naleving:** waarschuwen wanneer EU Regulation 2019/947 & 2019/945 + Dutch Aviation Act wordt gewijzigd, wanneer registratiedeadlines naderen, wanneer uw verzekeringscertificaat verloopt en wanneer SORA 2.5 (via EASA)-richtlijnen wijzigen.
• **Auditondersteuning:** genereren van audit-klare PDF/CSV/JSON-exports op verzoek voor 3 years (EASA) bewaring.
• **Communicatie:** beantwoording van uw supportverzoeken, verzending van service-aankondigingen, melding van storingen of onderhoud.
• **Beveiliging:** detectie, preventie en respons op misbruik, account-compromittering en fraude.
• **Juridisch:** voldoen aan onze verplichtingen onder Japans recht en het toepasselijke Netherlands-recht.

3. Verstrekking aan derden

Wij verkopen, verhuren of ruilen nooit persoonsgegevens. Wij verstrekken alleen in de volgende beperkte gevallen:

• **Subverwerkers:** Supabase (database/authenticatie, gehost in EU-regio), Stripe (betalingen, PCI-DSS niveau 1), Xserver (hosting in Japan), SendGrid of gelijkwaardige SMTP-aanbieder (transactionele e-mail). Allen gebonden door verwerkersovereenkomsten die gelijkwaardige bescherming als dit Beleid vereisen.
• **Verzoeken van toezichthouders:** bij een rechtmatig bevel van de ILT (Inspectie Leefomgeving en Transport) reageren wij strikt binnen het bevel en informeren wij u tenzij wettelijk verboden.
• **Rechterlijke beslissingen / opsporingsdiensten:** verstrekking uitsluitend tegen geldig rechterlijk bevel of gelijkwaardig juridisch bindend instrument van een bevoegde rechter in Japan of Netherlands.
• **Rechtsopvolger:** bij een (onwaarschijnlijke) fusie of overname is de opvolger gebonden aan dit Beleid of een striktere versie, met voorafgaande kennisgeving.
• **Geaggregeerde / geanonimiseerde statistieken:** publicatie zoals „leden in Netherlands maken gemiddeld 14,2 vluchten per maand“ — zonder individuele identificatie.

4. Uw rechten — toegang, rectificatie, verwijdering, overdraagbaarheid

U heeft te allen tijde de volgende rechten. Verzoeken worden binnen 14 dagen kosteloos behandeld.

• **Inzagerecht:** volledige export van alle persoonsgegevens die wij over u bewaren, in JSON of CSV.
• **Rectificatierecht:** correctie van onjuiste of onvolledige gegevens via uw dashboard of op verzoek.
• **Verwijderingsrecht („recht om te vertrekken“):** verwijdering van uw account; alle persoonsgegevens worden binnen 30 dagen verwijderd. Geaggregeerde geanonimiseerde statistieken kunnen blijven bestaan.
• **Overdraagbaarheidsrecht:** overdracht van uw vluchtlogs, droneregistraties en auditartefacten naar een andere aanbieder in industriestandaardformaten (CSV/JSON).
• **Bezwaar / beperking van verwerking:** wij pauzeren niet-essentiële verwerking binnen 14 dagen.
• **Recht op klacht:** bij uw lokale gegevensbeschermingsautoriteit. In Nederland: de Autoriteit Persoonsgegevens; op EU-niveau: AVG.

Om een recht uit te oefenen, e-mail ons vanaf het bij uw account geregistreerde adres naar info@mmoww.net of gebruik /nl/feedback/.

5. Bewaring, beveiliging, internationale doorgifte en wijzigingen

5.1 Bewaring

• **Accountgegevens:** bewaard zolang het account actief is en 30 dagen na verwijdering.
• **Operationele compliance-gegevens:** 3 years (EASA) vanaf datum van elke invoer in lijn met ILT-richtlijn, daarna geanonimiseerd of verwijderd.
• **Betalingsgegevens:** 7 jaar voor naleving van Japans belastingrecht.
• **Communicatie:** 24 maanden, daarna geanonimiseerd.

5.2 Beveiliging

• TLS 1.3 onderweg, AES-256 in rust, versleutelde databaseback-ups, op rollen gebaseerd toegangsbeheer met minste privileges, verplichte twee-factor-authenticatie voor alle administratieve rollen, volledig auditlogboek voor elke administratieve actie.
• Jaarlijkse externe beveiligingsreview en kwartaalse interne penetratietests.

5.3 Internationale doorgifte

• Primaire database in EU-regio (Supabase). Sommige operationele logs gaan naar Japan voor engineering-review onder standaardcontractbepalingen of gelijkwaardige overdrachtswaarborgen.

5.4 Kinderen

• De Dienst is niet bedoeld voor gebruikers onder de 16. Wij verzamelen niet bewust gegevens van kinderen. Bij vermoedens, contacteer info@mmoww.net voor onmiddellijke verwijdering.

5.5 Wijzigingen

• Dit Beleid kan worden bijgewerkt bij wijzigingen in ILT-regels of bij nieuwe functies. Materiële wijzigingen worden minstens 30 dagen vóór ingangsdatum in-app aangekondigd, eerdere versies worden gearchiveerd op /nl/privacy/history/.
• Laatst bijgewerkt: 2026-04-25.
• Vragen? info@mmoww.net — wij antwoorden binnen 1 werkdag.