Wat CoverShift verzamelt, waarom, en hoe je je rechten uitoefent. Bijgewerkt op 5 november 2026: lijst van de verwerkers met hun land, rechtsgrond van elk gebruik, e-mails verstuurd via Resend.
Matthieu Vanderkelen, natuurlijk persoon die onder de naam CoverShift actief is, Rue de Renissart 52, 7180 Seneffe, België, ondernemingsnummer BE 0716.910.370. Contact: contact@covershift.be.
Account: e-mail en wachtwoord (versleuteld, beheerd door Supabase Auth).
Coaches: naam, voornaam, telefoon (optioneel), stad, gedekte provincies, certificaat, jaren ervaring, minimumtarief, voorbereidingsvoorkeuren, voorstelling, aangesloten en favoriete boxen.
Boxen: naam van de box, naam van de contactpersoon, e-mail, telefoon, adres, stad, provincie, vervangingsregels, aangesloten en favoriete coaches, en de details van de gepubliceerde slots.
Beoordelingen: scores van 1 tot 5 en opmerkingen na een opdracht. Een beoordeling die « publiek » is, zien de andere gebruikers van CoverShift; een privébeoordeling zien alleen de betrokken box en coach. De verwerkingsverantwoordelijke kan een ongepaste beoordeling verbergen.
Planning en team: standaardweek en lessen van de box, coach van elke les, notities bij een dag of les, verlofaanvragen en saldi, rol van iedereen in de box (beheerder, head coach, coach) en keuze van meldingen.
Uren, loon en Dimona (alleen voor boxen die een coach in dienst hebben of betalen): statuut van de coach (werknemer, student, flexi-job, zelfstandige, via SMart), contracturen, tarieven en uurlonen, gegeven lessen, afwezigheden, maandfiches, rijksregisternummer, IBAN en naam van de rekeninghouder, btw-nummer indien van toepassing, Dimona-aangiften en antwoorden van de RSZ, bestanden voorbereid voor het sociaal secretariaat en voor de overschrijvingen, SMart-facturen ingevoerd door de box. Selfbilling (alleen als de coach dat aanvaardt): naam of vennootschap van de coach, adres, ondernemingsnummer en btw-regeling, facturen en creditnota's opgemaakt in zijn naam, betwistingen. Aan de kant van de box: IBAN van de box, vennootschap, adres en btw-nummer, gekozen sociaal secretariaat, identificatie van de RSZ-toegang en, als de box ze toevoegt, de koppelingssleutels voor Wodify of Clubplanner.
Support en opvolging: de berichten die je met CoverShift uitwisselt via het tabblad « Hulp », een logboek van de acties op het platform (inschrijvingen, slots, kandidaturen, toewijzingen, aansluitingen, beoordelingen) en, indien nodig, interne notities van de verwerkingsverantwoordelijke over support of facturatie. Ze dienen om gebruikers te helpen, geschillen op te lossen en de servicekosten te factureren; andere gebruikers zien ze niet.
Bezoekers van de site: als je « Nep-SOS ontvangen » probeert, maakt je browser een abonnement op meldingen aan (een technisch adres en de sleutels ervan). CoverShift bewaart het met de taal van de pagina en een vingerafdruk van je IP-adres (niet het adres zelf), om het aantal pogingen te beperken. Niets anders: geen naam, geen e-mail.
Aanvragen van bedrijven: wat je invult in het formulier « Bedrijven »: bedrijf of organisatie, naam, e-mail, telefoon (optioneel), stad, provincie, gewenste datum, aantal deelnemers, budget en bericht.
Feedback van leden: wanneer een lid van een box feedback geeft op een les, via de QR-code in de box, bewaart CoverShift de score, de eventuele opmerking en een willekeurige toestel-ID, zonder naam of account. Die ID blijft op de telefoon: zo kan het lid zijn feedback wijzigen en worden dubbele stemmen vermeden. De box en de coach van de les zien het resultaat.
Die gegevens dienen om de lessen van een box en het werk van haar coaches te organiseren: de planning, de vervangingen, het verlof, de uren, het loon en de Dimona.
Account, profiel, planning en vervangingen: de uitvoering van het contract, met name de gebruiksvoorwaarden die je bij de inschrijving aanvaardt.
Rijksregisternummer en Dimona-aangiften: de wettelijke verplichting van de box die de coach tewerkstelt om hem aan te geven bij de RSZ.
IBAN, uren, tarieven en facturen: de uitvoering van het contract tussen de box en de coach (hem betalen) en de boekhoudkundige en sociale verplichtingen van de box.
Service-e-mails (SOS, herinneringen, einde van de pilot, antwoorden van de support): de uitvoering van het contract. Je kiest in de app welke meldingen je ontvangt.
De nep-SOS dient alleen om de demomelding te sturen die je gevraagd hebt: de rechtsgrond is je verzoek. Een aanvraag van een bedrijf dient alleen om je te antwoorden en je een voorstel te doen, op je verzoek. De feedback van leden laat de box en de coach de kwaliteit van de lessen kennen: dat is het gerechtvaardigd belang van de box, en feedback geven blijft vrijblijvend.
Voor de planning, de uren, het loon en de Dimona van een box handelt CoverShift voor rekening van die box, als verwerker in de zin van de AVG, volgens deverwerkersovereenkomst. De box blijft verantwoordelijk voor die gegevens als werkgever of opdrachtgever.
De verwerkingsverantwoordelijke. Het profiel van een coach (zonder e-mail of telefoon) is zichtbaar voor de ingeschreven boxen. Wanneer een coach zich kandidaat stelt of zich aansluit bij een box, ziet die box zijn contactgegevens. Wanneer een coach gekozen wordt voor een opdracht, ziet hij de contactgegevens van de box. Het rijksregisternummer van een coach is alleen zichtbaar voor hemzelf en de boxen die hem in dienst hebben; zijn IBAN en factuurgegevens alleen voor hemzelf en de boxen die hem betalen. Een factuur op zijn naam is alleen zichtbaar voor hemzelf en de box die ze opmaakte. Een head coach beheert de planning zonder de tarieven, het loon, de IBAN's, de rijksregisternummers of de Dimona te zien. Het sociaal secretariaat en de RSZ krijgen wat de box hen stuurt. De gegevens worden niet verkocht en niet gebruikt voor reclame.
Supabase (database en accounts): Europese Unie, Frankfurt.
Vercel (website en app): Verenigde Staten. Op de publieke website (niet in de app) telt Vercel Web Analytics de bezoeken zonder cookie en zonder IP-adres te bewaren: we zien welke pagina's gelezen worden, het land en de site waar de bezoeker vandaan komt, niet wie hij is.
OVH (e-mails voor inloggen en bevestiging): Frankrijk.
Resend (service-e-mails: SOS, herinneringen, meldingen, einde van de pilot, kopieën van de Dimona-opvolging naar alleen de adressen die de box kiest): Verenigde Staten.
jsDelivr (download van een bibliotheek van de app): wereldwijd netwerk, zonder cookie.
De doorgiften naar de Verenigde Staten steunen op het EU-VS-kader voor gegevensbescherming of op de modelcontractbepalingen van de Europese Commissie. De Dimona-aangiften gaan naar de RSZ via haar officiële verbinding, die ook dient om de aangiften terug te vinden die de box elders deed. De meldingen lopen via de meldingsdienst van je browser (Google, Apple of Mozilla, afhankelijk van het toestel). CoverShift verwittigt de boxen 30 dagen voor het een verwerker toevoegt of wijzigt.
Zolang je account actief is, daarna maximaal 12 maanden na je laatste activiteit. De uren, fiches, facturen en aangiften van een box worden bewaard zolang de box CoverShift gebruikt, zodat ze haar eigen bewaarplichten kan nakomen, daarna gewist, of aan de box overgedragen als ze dat vraagt. Een box exporteert op elk moment al haar gegevens (planning, coaches, uren, betalingen, register) met één klik vanuit « Mijn box »: ze zijn van haar.
Abonnement van de nep-SOS: automatisch gewist na 7 dagen. Aanvraag van een bedrijf: maximaal 12 maanden bewaard na het laatste contact met je. Feedback van leden: bewaard bij de lessen van de box, en samen met die lessen gewist.
Je kunt vragen om je gegevens in te zien, te verbeteren of te wissen, of je toestemming intrekken, via het tabblad « Hulp » in je ruimte of door te schrijven naar het adres hierboven. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).