Privacyverklaring

Laatst gewijzigd: INVULLEN: datum · geldt voor de MONTA-app op telefoon, tablet en computer.

In het kort. MONTA legt alleen vast wat er voor het werk nodig is: wie je bent, welke bonnen je hebt, welke uren je schrijft en — als je monteur bent en ingelogd — waar je bent. Er wordt niets verkocht, er zit geen advertentie in en er wordt niet bijgehouden wat je verder op je telefoon doet. Het werk staat in een database van je eigen werkgever, niet bij de maker van MONTA.

1. Wie is waarvoor verantwoordelijk

Er zijn twee partijen, en dat verschil bepaalt bij wie je moet zijn.

Je werkgever	Verwerkingsverantwoordelijke. Het bedrijf dat MONTA gebruikt, bepaalt welke gegevens erin komen, wie welke inlog krijgt, hoe lang alles bewaard blijft en of de locatie van monteurs wordt gebruikt. De database is van hen. Vragen over jouw gegevens gaan naar hen.
MONTA	Maker en leverancier van de app (verwerker). Levert de software en onderhoudt hem. Heeft geen eigen centrale server en kan niet in de database van een klant kijken: die staat op naam van de klant en is alleen bereikbaar met diens eigen koppelcode.

Contact over de app zelf: INVULLEN: e-mailadres · INVULLEN: bedrijfsnaam, adres en KvK-nummer

2. Welke gegevens MONTA vastlegt

Inloggen	Gebruikersnaam, naam, rol (kantoor, monteur of opdrachtgever) en je wachtwoord. Optioneel een e-mailadres, zodat je een vergeten wachtwoord opnieuw kunt instellen. Gebruik je Face ID of vingerafdruk, dan blijft dat op je eigen toestel; MONTA krijgt je gezicht of vingerafdruk niet te zien.
Werkbonnen	Klant, adres, installatie, melding, wat er is geconstateerd en opgelost, gebruikte materialen, de checklist, interne notities, en de handtekening met de naam van degene die aftekent.
Foto's	Foto's die je bij een bon zet. Die kunnen een pand, een installatie of een storing laten zien, en soms per ongeluk een persoon.
Uren	Gewerkte tijd en reistijd per dag, per bon of per project, en wat er facturabel is. Ook ziekte, verlof en afwezigheid als kantoor die invult.
Locatie	Alleen van monteurs, en alleen terwijl zij ingelogd zijn. Zie het volgende hoofdstuk.
Toestel	Of de app op het beginscherm staat, welk thema en welke taal je koos. Dat blijft op je eigen toestel.

MONTA vraagt niet om een burgerservicenummer, een geboortedatum, een paspoortnummer of bankgegevens, en er staan geen bedragen of tarieven in de app.

3. De locatie van monteurs

Dit is het gevoeligste onderdeel, dus hier staat precies wat er gebeurt.

Waarom

Toegang. Een monteur komt de app niet in zonder internet en zonder locatie. Dat is geen pesterij: zonder verbinding weet zijn toestel niet wat kantoor ondertussen heeft gedaan, en zou zijn werk later botsen met dat van een ander.
Werk verdelen. Kantoor ziet op het Overzicht wie waar is, zodat een spoedmelding naar de monteur gaat die het dichtst in de buurt is, en zodat duidelijk is wie er aan het werk is.

Wat er precies wordt bewaard

De laatst bekende plek: lengte- en breedtegraad, hoe nauwkeurig die meting was, en het tijdstip.
Geen spoor en geen route. Alleen de laatste plek wordt bewaard; de vorige wordt overschreven.
Een nieuwe plek wordt pas vastgelegd als iemand minstens vijftig meter verderop staat, en nooit vaker dan eens per vijf minuten.
Alleen op de voorgrond. MONTA meet alleen terwijl de app openstaat en je bent ingelogd. Er wordt niet gemeten als de app dicht is, en niet buiten werktijd — log je uit, dan stopt het.

Wie het ziet

Alleen kantoor, op het tabblad Overzicht. Na een half uur zonder nieuwe meting staat er “laatst gezien” bij.
Opdrachtgevers zien het niet. Een opdrachtgever ziet alleen zijn eigen meldingen en werkbonnen.
Collega-monteurs zien elkaars plek niet.

Je keuze

Je telefoon vraagt je zelf om toestemming en je kunt die altijd weer intrekken in de instellingen van je toestel. Trek je hem in, dan werkt MONTA niet meer voor jou als monteur — je werkgever heeft die eis aan de app gesteld. Kantoormedewerkers en opdrachtgevers hebben er geen last van: voor hen vraagt MONTA geen locatie.

4. Waar de gegevens staan

Op je eigen toestel. MONTA bewaart het werk in de opslag van de browser of de app, zodat je ook kunt kijken als het net even tegenzit. Foto's staan apart, in de fotodatabase van het toestel.
In de database van je werkgever. Kantoor koppelt eenmalig een eigen database (Google Firebase Realtime Database). Kantoor kiest zelf in welke regio die staat; bij de instelling die MONTA voorstelt is dat België, dus binnen de Europese Unie. Die database is niet openbaar en alleen te benaderen door wie de koppelcode heeft.

Verwerkt je werkgever gegevens buiten de Europese Economische Ruimte doordat hij een andere regio koos, dan is dat zijn keuze en zijn verantwoordelijkheid.

5. Met wie het wordt gedeeld

Binnen je bedrijf: kantoor ziet alles; een monteur ziet zijn eigen bonnen, uren en de historie van panden waar hij komt; een opdrachtgever ziet alleen zijn eigen adressen.
Google levert de database waarin het werk staat. Google is daarmee onderaannemer van je werkgever, niet van MONTA.
De assistent (optioneel, standaard uit). Vult kantoor een eigen AI-sleutel in bij Mijn profiel, dan gaat de tekst van een vraag — en bij het inlezen van een planning soms een foto van die planning — naar de aanbieder van die sleutel om er antwoord op te geven. Zonder sleutel gebeurt dat niet en doet MONTA alles zelf op het toestel.
Verder niemand. Er wordt niets verkocht of doorgegeven voor reclame. Er zit geen advertentienetwerk, geen bezoekersteller en geen volgsoftware in MONTA.

6. Hoe lang het bewaard blijft

Je werkgever bepaalt dat. Werkbonnen en uren blijven staan zolang hij ze nodig heeft, bijvoorbeeld voor zijn administratie of een garantiezaak. De laatst bekende plek van een monteur wordt steeds overschreven door de nieuwe en verdwijnt zodra hij uit het team wordt gehaald. Haalt kantoor een bon weg, dan verdwijnen de foto's die eraan hangen mee.

7. Beveiliging

Alle verbindingen lopen over https.
De database staat op slot: de hoofdmap is niet te lezen, en alleen wie de koppelcode heeft komt bij het werk van dat bedrijf.
Een wachtwoord dat je zelf kiest, wordt niet als leesbare tekst bewaard maar als een onomkeerbare code. Stelt kantoor een wachtwoord voor je in, dan kan kantoor dat teruglezen zolang jij het nog niet hebt gewijzigd — anders kunnen ze het niet aan je doorgeven. Wijzig het dus zelf bij Mijn profiel.
Je blijft dertig dagen ingelogd op een toestel. Raak je je telefoon kwijt, laat kantoor dan je inlog blokkeren bij Team.

8. Je rechten

Je hebt recht op inzage in je gegevens, op correctie van wat er niet klopt, op verwijdering, op beperking, op bezwaar en op overdracht van je gegevens. Omdat je werkgever bepaalt wat er in MONTA staat, richt je dat verzoek aan hem; hij kan daarbij hulp vragen aan de maker van de app. Kom je er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Je account en je gegevens laten verwijderen

Inloggen in MONTA maak je niet zelf aan: kantoor maakt ze, bij Team (monteurs) of bij Klanten (opdrachtgevers). Wil je dat jouw inlog en de gegevens die erbij horen verdwijnen, dan kan dat op twee manieren.

Via kantoor. Kantoor haalt bij Team of Klanten je inlog weg. Daarmee verdwijnen je inlognaam, je wachtwoord en je laatst bekende plek.
Rechtstreeks. Stuur een bericht aan INVULLEN: e-mailadres met je naam en de naam van het bedrijf waar je werkt. Je krijgt binnen dertig dagen bericht. Omdat de gegevens in de database van je werkgever staan, wordt je verzoek aan hem doorgegeven; hij voert het uit.

Werkbonnen en geschreven uren kunnen daarna nog bewaard blijven als je werkgever ze nodig heeft voor zijn administratie of een garantiezaak. Welke naam er dan nog op een afgetekende bon staat, bepaalt hij.

10. Kinderen

MONTA is gereedschap voor werk en is niet gemaakt of bedoeld voor kinderen.

11. Wijzigingen

Verandert er iets wezenlijks aan wat MONTA vastlegt, dan wordt deze verklaring bijgewerkt en gaat de datum bovenaan mee. Grote wijzigingen meldt de maker aan de bedrijven die MONTA gebruiken.