Mag werkgever locatie traceren?

Ik werk bij een internationaal bedrijf, ingeschreven bij KVK. Vanuit India is er een inlogsysteem ontwikkeld, via een app op je mobiel en via een app op de laptop. Bij het inloggen via mijn mobiel wordt mijn locatie gevraagd. Als ik weiger dit te geven dan kan ik niet inloggen. Ze zeggen dat het enkel en alleen die minuut is dat ik inlog, maar als ik 100 meter buiten het terrein ga schrijft het systeem mij automatisch uit. Hierdoor lijkt het mij dat er nog steeds traceerbaarheid is.
Bij inloggen op mijn laptop, ben ik bang dat hetzelfde systeem erachter zit (zelfde app). Ik heb dan enige tijd geweigerd deze app te gebruiken omdat ik op kantoor ook nog met een klok in en uitlog. Nu begint het bedrijf moeilijk te doen over mijn werktijden die niet aangegeven worden in deze app. Omdat ik ook van huis uit werk moet ik van huis uit inloggen in hetzelfde systeem als aangegeven dat ik van huis uit werk.
Mijn vraag is of het bedrijf een traceer app mag gebruiken voor hun werknemers?