Privacy bij SOSDash
Versie: 2026-10-09-test-v3 · 09-10-2026
Concept voor de testfase. De juridische aanbieder, grondslagen, leveranciersafspraken en aanvullende bewaartermijnen worden vóór productie definitief vastgelegd.
Verantwoordelijkheid
SOSDash biedt SOS-software aan organisaties. Voor SOS-gegevens is de organisatie in beginsel verwerkingsverantwoordelijke en SOSDash verwerker. Voor eigen klantadministratie en beveiliging kan SOSDash zelf verantwoordelijk zijn. De juridische naam en het vestigingsadres van de aanbieder zijn nog niet vastgesteld. Voor vragen over SOS-gegevens: neem contact op met je organisatie. Voor vragen aan SOSDash: info@sosdash.com.
Gegevens bij een SOS
Bij voertuiggebruik is geen persoonlijk chauffeuraccount nodig. De melding bevat een alarmnummer en tijdstip, de beschikbare positie met meettijd, bron en nauwkeurigheid. SOSDash koppelt dit aan organisatie, toestel en voertuig. Ook zonder chauffeursnaam kan je organisatie deze gegevens via bijvoorbeeld de planning aan een bestuurder koppelen.
Locatiegebruik
Op het geopende SOS-scherm kan de app lokaal een GPS- of netwerkpositie bepalen. Zonder SOS wordt die positie niet naar SOSDash verstuurd. Tijdens SOS wordt de locatie doorgaans eenmaal per minuut bijgewerkt, ook op de achtergrond. Daarnaast verstuurt het toestel tijdens SOS ongeveer elke 10 seconden een statusverzoek met alarmnummer en tijdstip. Tracking duurt standaard 60 minuten en kan door bevoegde portalgebruikers telkens 60 minuten worden verlengd. Stoppen, afhandelen of verlopen stopt de serveropslag. Het toestel stopt SOS-tracking zodra het die status ontvangt; offline kan lokale positiebepaling nog doorlopen. Android- en toesteldiensten kunnen ook betrokken zijn bij netwerkpositiebepaling.
Wifi en kaarten
Als geen bruikbare directe positie beschikbaar is, kunnen maximaal 20 wifi-puntidentificaties met signaalsterkte en ouderdom via SOSDash naar Google Geolocation gaan. Het bericht bevat geen wifiwachtwoorden of netwerknamen. De portal gebruikt Google Maps; daarbij kunnen locatie-, browser- en verbindingsgegevens worden verwerkt.
Ontvangers en e-mail
Bevoegde gebruikers van je organisatie kunnen meldingen zien. Bij ingeschakelde e-mail ontvangen de ingestelde adressen organisatienaam, voertuigcode, eventueel kenteken, toestelnaam, tijdstip, positie, bron, nauwkeurigheid, alarmnummer en kaartlink. Die kaartlink vereist geen SOSDash-login. Je organisatie beheert de ontvangers.
Overige gegevens en leveranciers
Portalaccounts, e-mailadressen, rollen, contactgegevens, koppel- en licentiehistorie en noodzakelijke wijzigings- en afleverlogs worden ook verwerkt. Inloghistorie bevat e-mail, rol en waargenomen tijdstippen. Wij gebruiken Supabase, Vercel, Resend en Google. De database staat in eu-west-1; dat bewijst niet dat alle verwerking binnen de EER blijft. Rollen, contracten en eventuele internationale doorgiftewaarborgen worden vóór productie vastgelegd.
Doel en grondslag
SOS-gegevens dienen voor noodhulp, opvolging en noodzakelijke reconstructie. Je organisatie moet de toepasselijke grondslag en noodzaak onderbouwen en alle gebruikers informeren. Voor eigen klant- en beveiligingsverwerkingen worden passende grondslagen vastgelegd. “Begrepen” is kennisname, geen AVG-toestemming. De gecontroleerde SOS-functies bevatten geen profilering of automatische besluiten met rechtsgevolgen.
Bewaren
In TEST worden GPS- en netwerkposities vanaf 59 dagen automatisch opgeschoond (doel: uiterlijk na 60 dagen). Wifi-posities en posities zonder duidelijke bron worden na 29 dagen verwijderd. Het SOS-dossier zonder locatie wordt in beginsel 90 dagen bewaard. Actieve SOS-tracking en gedocumenteerde tijdelijke uitzonderingen worden beschermd, behalve bij de leverancierslimiet voor wifi. Opgeslagen e-mailinhoud met posities wordt eveneens opgeschoond, maar afzonderlijke e-mails bij ontvangers, exports en back-ups niet. Nieuwe Android-testversies ruimen lokaal opgeslagen SOS-alarmen na 60 dagen op bij appgebruik; oudere versies kunnen 90 dagen aanhouden.
Beveiliging en rechten
We gebruiken versleuteld netwerkverkeer, technische toestelauthenticatie, organisatiegebonden toegang en MFA voor portalgebruik. Afhankelijk van de grondslag heb je recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht. Richt SOS-verzoeken aan je organisatie; SOSDash ondersteunt de afhandeling. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Zonder Android-locatietoegang kan een SOS zonder positie worden verstuurd.