Artículo 28 del RGPD, entre el box que usa CoverShift y CoverShift. Versión del 5 de noviembre de 2026.
El box es responsable del tratamiento de los datos de su equipo. CoverShift, cuyo editor figura en el aviso legal, trata estos datos por cuenta del box, como encargado del tratamiento. Este acuerdo forma parte de las condiciones de uso y se aplica en cuanto un box crea su espacio. Puede pedirse una versión firmada a contact@covershift.be.
Finalidades: planificación de las clases, sustituciones, vacaciones, horas, preparación de la nómina, declaraciones Dimona, facturas y registro del box.
Personas afectadas: los coaches, head coaches y managers del box.
Datos: identidad y datos de contacto, estatuto, certificaciones, disponibilidad, clases dadas, horas, tarifas, ausencias, NISS, IBAN, número de empresa, declaraciones Dimona y respuestas de la ONSS.
Duración: mientras el box use CoverShift.
Tratar los datos solo siguiendo las instrucciones del box, dadas mediante su uso de la app o por escrito, y avisarle si una instrucción parece contraria al RGPD.
Reservar el acceso a las personas que lo necesitan, obligadas a la confidencialidad.
Proteger los datos: conexiones cifradas, acceso limitado por rol (un head coach no ve tarifas, nómina, IBAN ni NISS), reglas de acceso en la base de datos, copias de seguridad y registro de acciones.
Ayudar al box a responder a las solicitudes de las personas (acceso, rectificación, supresión) y a cumplir sus propias obligaciones de seguridad y de evaluación de impacto.
Avisar al box sin demora, y a más tardar 48 horas después de constatarla, de cualquier violación de datos que le afecte, con lo que se sabe y las medidas adoptadas.
El box autoriza a los encargados que figuran en la página Datos personales, con su país. CoverShift avisa a los boxes 30 días antes de añadir o cambiar uno; un box que se oponga puede dejar el servicio y recuperar sus datos sin coste. Cuando los datos salen de la Unión Europea, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.
Al final, el box exporta sus datos desde « Mi box » o pide que se le entreguen. CoverShift los borra después en un plazo de 30 días, salvo lo que la ley le obligue a conservar.
A petición, CoverShift pone a disposición del box la información necesaria para verificar el cumplimiento de este acuerdo y responde a sus preguntas escritas.