Juridisch
Hoe wij de persoonsgegevens die u met ons deelt verzamelen, gebruiken en beschermen.
Laatst bijgewerkt: 29 juli 2026
Sesto Group B.V. respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij die verzamelen, op welke rechtsgronden wij ons baseren, hoe lang wij ze bewaren, met wie wij ze delen, en welke rechten u hebt op grond van de Algemene verordening gegevensbescherming (AVG).
Sesto Group B.V. (“Protrix”, “wij”, “ons”, “onze”) is de verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens, behalve wanneer wij optreden als verwerker namens een zakelijke klant (zie “Onze rol: verantwoordelijke en verwerker” hieronder).
Dit beleid is van toepassing op onze website, ons platform (webapplicatie en back-enddiensten) en onze mobiele app voor beveiligers. De toegang tot het platform is uitsluitend op uitnodiging; wij maken accounts aan voor onze zakelijke klanten en hun geautoriseerde medewerkers, en er is geen openbare aanmelding. Dit beleid geldt niet voor websites of diensten van derden waarnaar wij verwijzen maar waarover wij geen zeggenschap hebben.
Afhankelijk van hoe u met ons omgaat, kunnen wij de volgende categorieën persoonsgegevens verzamelen:
Wij verzamelen persoonsgegevens:
Wij verwerken persoonsgegevens voor de onderstaande doeleinden, op basis van de per doel vermelde rechtsgronden uit artikel 6 van de AVG:
Protrix is een platform. De bedrijven die het gebruiken om begeleidingsopdrachten uit te voeren, zijn onze klanten, en de meeste persoonsgegevens op het platform zijn van hen en niet van ons. Wie van ons voor een bepaald gegeven verantwoordelijk is, hangt af van de reden waarom het er staat; dit onderdeel zet dat duidelijk uiteen.
Wij zijn de verwerkingsverantwoordelijke voor onze website, voor het beheer van platformaccounts, voor de facturatie aan onze klanten en voor het veilig en misbruikvrij houden van het platform. Voor die doeleinden bepalen wij hoe en waarom persoonsgegevens worden verwerkt, en de rest van dit beleid beschrijft wat wij doen.
Wij zijn verwerker voor de operationele gegevens die een klant via het platform en de app voor beveiligers verwerkt om zijn eigen opdrachten uit te voeren: de opdrachten zelf, routes, bewijsmateriaal, berichten en locatiesporen. Wij behandelen die gegevens volgens de gedocumenteerde instructies van de klant, op grond van een schriftelijke verwerkersovereenkomst. Voor die gegevens is de klant de verwerkingsverantwoordelijke, en het is de klant die bepaalt wat wordt verzameld en die bepaalt hoe lang het wordt bewaard.
Vaak is er een derde partij bij betrokken. Beveiligers zijn doorgaans in dienst bij onderaannemers en niet bij de klant of bij ons. Wanneer een verwerking bestaat opdat een werkgever toezicht kan houden op zijn eigen personeel (het duidelijkst bij het vastleggen van de route van een beveiliger van en naar een opdracht, in tegenstelling tot de begeleiding zelf), is die werkgever daarvoor de verwerkingsverantwoordelijke en rusten de verplichtingen die bij het monitoren van personeel horen op hem. Het platform legt die delen van een route pas vast wanneer de werkgever heeft bevestigd dat hij daaraan heeft voldaan.
Wat dit betekent als u een recht wilt uitoefenen. U kunt ons altijd schrijven en wij helpen u. Maar wanneer de gegevens betrekking hebben op een opdracht die door een van onze klanten wordt uitgevoerd, is die klant de verwerkingsverantwoordelijke en kan het nodig zijn dat wij uw verzoek aan hen doorgeven, of hen vragen ons opdracht te geven, voordat wij kunnen handelen. Wanneer de gegevens betrekking hebben op het toezicht van uw werkgever op u als lid van zijn personeel, is uw werkgever de verwerkingsverantwoordelijke en hoort het verzoek bij hem thuis. Wij vertellen u welke situatie van toepassing is in plaats van u te laten raden.
De mobiele app voor beveiligers verzamelt locatie op twee afzonderlijke manieren. Beide draaien op de achtergrond, wat betekent dat de app uw positie blijft vastleggen terwijl de app gesloten is of niet wordt gebruikt. Geen van beide draait buiten de hier beschreven vensters.
Het opdrachtspoor. Vanaf het moment dat een opdracht wordt uitgestuurd, dat wil zeggen wanneer u vertrekt richting het ophaalpunt, tot het moment dat de opdracht wordt afgesloten nadat u terug bent op de basis, legt de app ongeveer elke 30 seconden uw positie vast. Dat gebeurt ook wanneer u stilstaat, omdat een gat in het spoor anders niet te onderscheiden zou zijn van een kapotte recorder. Deze registratie is bedoeld om zichtbaar te zijn: zolang zij loopt, toont uw apparaat een doorlopende melding, en zij stopt zodra de opdracht eindigt. Het spoor wordt gebruikt om de daadwerkelijk gereden route te tonen, om de opdracht vast te leggen en om de afstand van de begeleiding zelf te meten.
Noodalarmen. Zolang een noodalarm openstaat, geeft de app ongeveer elke 15 seconden uw positie door aan de meldkamer (SOC), zodat men u kan vinden en hulp kan sturen. Dit stopt zodra de meldkamer het alarm sluit. Bij een stil alarm is de doorlopende melding op uw apparaat bewust zo geformuleerd dat zij aan niemand die op uw scherm meekijkt verraadt dat er een locatie wordt gedeeld. Dat is een veiligheidsafweging, en precies daarom wordt dit delen hier uiteengezet, en in de app voordat u die voor het eerst gebruikt, in plaats van het aan de melding over te laten.
Uw positie wordt daarnaast op specifieke momenten vastgelegd, in plaats van doorlopend:
Toestemming voor locatie wordt in twee stappen gevraagd: toestemming om uw locatie te gebruiken terwijl de app open is, en toestemming om die op de achtergrond te blijven gebruiken. U kunt beide weigeren, en u kunt beide later intrekken in de instellingen van uw apparaat.
Weigeren sluit u niet buiten de app en belet u nooit een opdrachtstap af te ronden. Het betekent dat uw gebeurtenissen zonder positie worden vastgelegd. Staat u locatie alleen toe terwijl de app open is, dan stopt het opdrachtspoor telkens wanneer u de app wegzet. Weigert u locatie volledig, dan wordt er helemaal geen spoor vastgelegd. Uw werkgever kan beide beschouwen als onvolledige opdrachtdocumentatie.
Waar het recht van uw land locatiemonitoring op de werkvloer aanmerkt als iets dat met de personeelsvertegenwoordiging moet worden afgestemd, is dat een zaak tussen u en uw werkgever, die uw account aanmaakt en bepaalt hoe het platform wordt gebruikt.
De locatie van een beveiliger is bewust niet zichtbaar voor iedereen die het platform gebruikt. De onderstaande regels worden afgedwongen door de database zelf, niet alleen door wat een app kiest te tonen:
Foto’s die als opdrachtbewijs worden gemaakt, waaronder de checklists bij ophalen en afleveren, stopfoto’s, check-ins, incidentfoto’s en onkostenbonnen, kunnen uitsluitend met de camera in de app worden gemaakt. U kunt geen afbeelding uit uw fotobibliotheek in de plaats stellen van opdrachtbewijs.
Chat werkt anders. Wanneer u iets aan een chatbericht of aan een technisch supportverzoek toevoegt, kunt u de camera gebruiken, een afbeelding uit de fotobibliotheek van uw apparaat kiezen, of een willekeurig ander soort bestand toevoegen. Voeg alstublieft alleen toe wat de opdracht nodig heeft. Andere bestanden dan bewijsfoto’s worden precies zo geüpload als zij zijn, dus alles wat erin zit, met inbegrip van alle informatie die het bestand zelf draagt over waar of wanneer het is gemaakt, wordt mee geüpload.
Bewijsfoto’s worden bij het maken opnieuw gecodeerd en voorzien van de tijd, een optionele korte notitie en de coördinaten. Chatbijlagen worden niet van een stempel voorzien.
Foto’s en bestanden die als opdrachtbewijs zijn geüpload, zijn zichtbaar voor onze medewerkers, voor uw werkgever en voor de klantorganisatie van de opdracht waartoe zij behoren. Chatbijlagen zijn zichtbaar voor de deelnemers aan dat gesprek. Alles wordt bewaard bij een gespecialiseerde objectopslagleverancier in Nederland en niet op onze applicatieserver.
Het platform wordt over landsgrenzen heen gebruikt, dus berichten worden automatisch vertaald naar de taal die elke ontvanger leest. Daarvoor wordt de tekst van het bericht gestuurd naar een externe aanbieder van kunstmatige intelligentie die een groot taalmodel draait, die de vertaling terugstuurt. Die aanbieder kan het verzoek op zijn beurt doorsturen naar een verdere modelaanbieder.
Dit geldt voor opdrachtgesprekken, één-op-één-berichten, incident- en noodberichten en supportberichten. Het gebeurt telkens wanneer een bericht wordt verzonden, en voor beveiligers staat het altijd aan. Het betreft de tekst van het bericht, niet de bijlagen.
Wij vertellen u dit onomwonden, omdat het een werkelijke doorgifte van berichtinhoud aan een derde is, en omdat die aanbieder buiten de Europese Economische Ruimte kan opereren. Zie “Internationale doorgifte en bewaarlocatie” hieronder.
Wij verplichten die provider om berichten uitsluitend te routeren naar modelaanbieders die de tekst van het bericht niet opslaan en niet gebruiken om hun modellen te trainen. Dat is een routeringsbeperking die wij bij elk verzoek meesturen, geen belofte die u op ons woord moet geloven.
Berichten worden in leesbare vorm op onze servers opgeslagen. Dat is noodzakelijk omdat zij deel uitmaken van de opdrachtregistratie en omdat vertaling het vereist, en het betekent dat zij niet end-to-end versleuteld zijn. Zij zijn versleuteld tijdens verzending en vallen onder de toegangscontroles die in dit beleid worden beschreven. Houd berichten alstublieft bij wat de opdracht nodig heeft, en zet geen persoonlijke informatie in een bericht die de opdracht niet vereist.
De app voor beveiligers toont kaarten. Op Android is dat Google Maps, wat betekent dat de kaartaanbieder het netwerkadres van uw apparaat en de coördinaten van het gebied dat op uw scherm wordt getoond ontvangt om de kaart te tekenen. Op de iPhone gebruikt de app in plaats daarvan Apple Maps.
Daarnaast stuurt onze server, wanneer iemand op het platform een vastgelegd opdrachtspoor bekijkt dat aan het wegennet is gekoppeld, de vastgelegde coördinaten van dat spoor naar de Roads-dienst van Google, die dezelfde route uitgelijnd op de wegen terugstuurt. Dit is een doorgifte van vastgelegde beveiligerslocatie aan een derde, en daarom maken wij dit bekend.
Het webplatform gebruikt daarnaast Google-diensten om adressen op te zoeken, om adressen voor te stellen terwijl een medewerker in een adresveld typt, en om geplande routes te berekenen. Dat gebeurt op het webplatform en niet in de app voor beveiligers.
De app voor beveiligers en het platform rapporteren onverwachte fouten zodat wij ze kunnen vinden en verhelpen. Dit staat aan in de versie van de app die wij publiceren. Een rapport bevat de technische details van de storing: het type fout, de melding ervan, de interne stacktrace, en de appversie, het onderdeel en de gebruikte taal.
Deze rapporten gaan naar ons eigen foutregistratiesysteem, dat op onze eigen infrastructuur draait. Zij worden niet naar een extern analysebedrijf gestuurd.
Wij koppelen niet bewust uw naam, e-mailadres of accountidentificatie aan een foutrapport. Wij filteren ook niet wat een foutmelding bevat, dus als een storing optreedt terwijl de app een stuk van uw gegevens verwerkt, kunnen die gegevens in de technische details van het rapport terechtkomen. Foutrapporten worden uitsluitend gebruikt om storingen te diagnosticeren en te verhelpen.
U kunt ontgrendeling met vingerafdruk of gezicht inschakelen als tweede slot bovenop uw wachtwoord. Doet u dat, dan wordt de controle volledig uitgevoerd door het besturingssysteem van uw apparaat. De app vraagt het apparaat u te verifiëren en ontvangt niets terug behalve een ja of een nee.
Er wordt nooit een vingerafdruk, gezichtsscan, sjabloon of enige andere biometrische informatie door de app gelezen, door ons opgeslagen of ergens naartoe verzonden. Het enige wat wordt bewaard is een instelling op uw eigen apparaat waarin staat dat het slot aanstaat. De toegangscode van uw apparaat blijft beschikbaar als terugvaloptie, zodat een mislukte lezing u niet buiten uw werk kan sluiten.
Dit is het waard om onomwonden te stellen. De mobiele app voor beveiligers bevat geen analysesoftware, geen software die gebruik volgt en geen advertentiesoftware van welke aard dan ook. De app leest uw advertentie-identificatie niet uit, bouwt geen apparaatvingerafdruk op en profileert u niet.
Wij verkopen geen persoonsgegevens, wij delen geen persoonsgegevens voor advertentiedoeleinden, en wij draaien ook op onze website en ons platform geen advertentie- of externe marketingtrackers.
Onze website en ons platform gebruiken alleen de cookies die nodig zijn om te functioneren, zoals het ingelogd houden, het in stand houden van uw sessie en het onthouden van uw taalvoorkeur. Wij gebruiken geen advertentie- of externe marketingtrackers. Zie voor alle details ons Cookiebeleid.
De mobiele app voor beveiligers gebruikt geen cookies, maar slaat wel gegevens op uw apparaat op zodat zij ook zonder bereik kan werken: uw ingelogde sessie, een versleutelde wachtrij met acties die nog verzonden moeten worden, en een kortstondige kopie van recent bekeken opdrachtgegevens. Uitloggen wist uw sessie en de wachtende acties. De kortstondige kopie verloopt vanzelf binnen een dag, en het verwijderen van de app wist alles wat de app heeft opgeslagen.
Wij verkopen uw persoonsgegevens niet en wij delen ze niet voor advertentiedoeleinden. Wij delen ze uitsluitend voor zover nodig om de Diensten te leveren en aan onze verplichtingen te voldoen, met:
Ons platform, de database ervan en de opslag met geüploade foto’s en bestanden worden gehost in de Europese Unie.
Sommige van de hierboven beschreven diensten van derden worden van buiten de Europese Economische Ruimte geëxploiteerd, of kunnen een verzoek doorsturen naar een aanbieder daarbuiten. Dit geldt in het bijzonder voor de automatische vertaling van berichten, de bezorging van pushmeldingen op uw apparaat, en de kaart- en routekoppelingsdiensten. Wanneer een doorgifte van persoonsgegevens buiten de Europese Economische Ruimte plaatsvindt, treffen wij passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.
Wij bewaren persoonsgegevens zolang als nodig is voor de in dit beleid beschreven doeleinden, en zolang de wet en de eigen administratieverplichtingen van onze klanten dat vereisen. Registraties die een reeds uitgevoerde transportopdracht documenteren, worden bewaard voor de duur van onze overeenkomst met de betreffende klant en gedurende elke bewaartermijn die daar wettelijk voor geldt.
Wij beschrijven liever wat er werkelijk gebeurt dan een schema te publiceren dat wij niet handhaven. Er is daarom één automatische verwijdering die wij kunnen aanwijzen, en wij claimen er geen andere:
U kunt ons vragen uw account en de persoonsgegevens daarachter te verwijderen. Er is een aparte pagina die uitlegt hoe u het verzoek doet en wat er precies gebeurt: zie onze pagina Account en gegevens verwijderen. Samengevat, zodra wij het verzoek hebben geverifieerd:
Wij passen technische en organisatorische maatregelen toe om persoonsgegevens te beschermen, waaronder:
Op grond van de AVG hebt u, onder bepaalde voorwaarden, het recht om:
Schrijf ons op support@protrix.global, of gebruik de mogelijkheden die in de producten zijn ingebouwd. Open in de app voor beveiligers Account en tik op Account verwijderen. Open op het webplatform Instellingen en vervolgens Account en privacy, waar u verwijdering kunt aanvragen of een kopie van uw gegevens kunt opvragen. Elk verzoek wordt geverifieerd voordat wij er gevolg aan geven, omdat accounts door werkgevers worden aangemaakt en deze handelingen niet ongedaan kunnen worden gemaakt.
Wanneer de gegevens betrekking hebben op een opdracht die door een van onze klanten wordt uitgevoerd, is die klant de verwerkingsverantwoordelijke en kan het nodig zijn dat wij uw verzoek aan hen doorgeven, of hen vragen ons opdracht te geven, voordat wij kunnen handelen.
Wanneer de gegevens betrekking hebben op het toezicht van uw werkgever op u als lid van zijn personeel, is uw werkgever de verwerkingsverantwoordelijke en hoort het verzoek bij hem thuis.
Wij nemen geen besluiten die voor u rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen hebben, uitsluitend op basis van geautomatiseerde verwerking. Sommige platformfuncties, zoals de automatische vertaling van opdrachtberichten naar de taal van de ontvanger, gebruiken geautomatiseerde verwerking ter ondersteuning, niet ter vervanging, van menselijke besluiten. Meldingen over content of gedrag worden door een mens beoordeeld, nooit door software alleen beslist.
Onze website, ons platform en onze Diensten zijn bestemd voor ondernemingen en hun medewerkers en zijn niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen.
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze, technologie of wettelijke verplichtingen te verwerken. Wij plaatsen het bijgewerkte beleid met een herziene datum “laatst bijgewerkt” en nemen, waar wijzigingen wezenlijk zijn, redelijke stappen om u te informeren.
Om uw rechten uit te oefenen of bij vragen over dit beleid kunt u contact met ons opnemen via support@protrix.global of per post op Sesto Group B.V., Sikkel 40B, 3274 KK Heinenoord, Nederland. Wanneer de operationele gegevens betrekking hebben op een opdracht die door een van onze zakelijke klanten wordt uitgevoerd, is die klant de verwerkingsverantwoordelijke en kunnen wij uw verzoek naar hen doorverwijzen.
Als u in Nederland bent en van mening bent dat wij niet zorgvuldig met uw gegevens zijn omgegaan, hebt u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). U kunt ook contact opnemen met de toezichthoudende autoriteit in uw eigen land.