Wij beheren het geld van een marina, haar klantgegevens en — wanneer eigenaren hun boot aansluiten — live positiegegevens. Dat nemen we serieus. Hier staat duidelijk hoe navdeck die gegevens beschermt, met wie we ze delen, en waarom vertrekken altijd makkelijk is.
Marina's ontvangen kaartbetalingen via hun eigen Stripe-account (Stripe Connect). Het geld komt rechtstreeks op je bankrekening — navdeck zit nooit midden in je kasstroom.
Kaartgegevens worden ingevoerd op de PCI-DSS Level 1-infrastructuur van Stripe en komen nooit op onze servers. Wij bewaren alleen een betalingskenmerk en de status.
Je betaalt de standaard transactiekosten van Stripe. navdeck rekent daar niets bovenop.
Ligplaatsen, boten, contracten, facturen, betalingen, routes en het bootprofiel zijn van jou. Volledige export naar CSV / GPX / bestanden op elk abonnement, op elk moment — zonder “exportverzoek”-ticket.
De uitrusting, documenten en onderhoudshistorie van een boot volgen de boot naar de volgende eigenaar. Een boot verkopen hoort haar verhaal niet uit te wissen.
Stap over naar een lager abonnement en je data blijft intact. Vertrekken hoort makkelijk te zijn — juist dat maakt blijven waardevol.
navdeck wordt geëxploiteerd vanuit Malta, in de EU, onder de AVG. Zie ons Privacybeleid voor alle details over de gegevens die we verwerken en waarom.
Inzage, correctie, export en verwijdering van persoonsgegevens op verzoek. Voor marina's treden wij op als verwerker voor de klantgegevens die zij beheren.
Booteigenaren kiezen precies wat een marina of vloot kan zien — van alleen de positie tot de volledige historie — en kunnen dat direct intrekken. De toegangsgrenzen worden bij elke uitlezing aan de serverkant afgedwongen.
Al het verkeer loopt via HTTPS/TLS. De publieke rand draait op Cloudflare; één geharde API-gateway is de enige toegang tot onze diensten.
Inloggen wordt afgehandeld door een speciale identiteitsprovider (Authentik, OIDC). Apparaten authenticeren zich met tokens per apparaat, die gehasht worden opgeslagen en ingetrokken kunnen worden.
Elke dienst heeft zijn eigen database en de gegevens van elke organisatie zijn afgebakend tot haar account. Interne service-endpoints worden nooit aan het internet blootgesteld.
We houden deze lijst kort en eerlijk. We gebruiken vertrouwde infrastructuuraanbieders om het platform te laten draaien; elk van hen verwerkt gegevens uitsluitend om zijn deel van de dienst te leveren:
De actuele, gezaghebbende lijst staat in ons Privacybeleid. Als er een subverwerker wijzigt, passen we het daar aan.
Een beveiligingsprobleem gevonden? Dat horen we graag. Mail de details naar info@navdeck.io en we reageren snel. Geef ons alsjeblieft redelijk de tijd om een probleem te verhelpen voordat je het openbaar maakt — we zijn een klein team en we nemen meldingen serieus.
We laten elke marina of vloot graag precies zien hoe met hun gegevens wordt omgegaan.