Artikel 28 van de AVG, tussen de box die CoverShift gebruikt en CoverShift. Versie van 5 november 2026.
De box is verwerkingsverantwoordelijke voor de gegevens van haar team. CoverShift, waarvan de uitgever in de wettelijke vermeldingen, verwerkt die gegevens voor haar rekening, als verwerker. Deze overeenkomst maakt deel uit van de gebruiksvoorwaarden en geldt zodra een box haar ruimte aanmaakt. Een ondertekende versie kan worden gevraagd via contact@covershift.be.
Doeleinden: planning van de lessen, vervangingen, verlof, uren, voorbereiding van het loon, Dimona-aangiften, facturen en register van de box.
Betrokkenen: de coaches, head coaches en managers van de box.
Gegevens: identiteit en contactgegevens, statuut, certificaties, beschikbaarheden, gegeven lessen, uren, tarieven, afwezigheden, rijksregisternummer, IBAN, ondernemingsnummer, Dimona-aangiften en antwoorden van de RSZ.
Duur: zolang de box CoverShift gebruikt.
De gegevens alleen verwerken op instructie van de box, gegeven via haar gebruik van de app of schriftelijk, en haar verwittigen als een instructie in strijd lijkt met de AVG.
De toegang voorbehouden aan wie ze nodig heeft, gebonden aan vertrouwelijkheid.
De gegevens beschermen: versleutelde verbindingen, toegang beperkt per rol (een head coach ziet geen tarieven, loon, IBAN of rijksregisternummer), toegangsregels in de database, back-ups en een logboek van de acties.
De box helpen om te antwoorden op verzoeken van betrokkenen (inzage, verbetering, wissing) en bij haar eigen verplichtingen inzake beveiliging en effectbeoordeling.
De box zonder uitstel, en uiterlijk 48 uur na de vaststelling, verwittigen van elk datalek dat haar aangaat, met wat bekend is en de genomen maatregelen.
De box staat de verwerkers toe die vermeld staan op de pagina Persoonsgegevens, met hun land. CoverShift verwittigt de boxen 30 dagen voor het er een toevoegt of wijzigt; een box die bezwaar maakt, kan de dienst stopzetten en haar gegevens kosteloos terugkrijgen. Wanneer gegevens de Europese Unie verlaten, steunt de doorgifte op de modelcontractbepalingen van de Europese Commissie of op een adequaatheidsbesluit.
Op het einde exporteert de box haar gegevens via « Mijn box » of vraagt ze dat ze haar worden overgemaakt. CoverShift verwijdert ze daarna binnen 30 dagen, behalve wat de wet het verplicht te bewaren.
Op verzoek stelt CoverShift de box de informatie ter beschikking die nodig is om de naleving van deze overeenkomst na te gaan, en antwoordt het op haar schriftelijke vragen.