Privacyverklaring - AnyShift.be
Laatst bijgewerkt: 2 augustus 2026
Bij AnyShift BV, gevestigd te Stenenbrug 117, 2140 Antwerpen (Borgerhout), België, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer BE 1019.746.053, hechten wij veel belang aan de bescherming van uw persoonsgegevens.
AnyShift is een erkend uitzendbureau in het Vlaams Gewest (erkenningsnummer VG.2458/U) dat bemiddelt bij flexi-jobs, studentenjobs en aanverwante arbeidsvormen.
Deze privacyverklaring verduidelijkt hoe wij persoonsgegevens verwerken in overeenstemming met:
- de Algemene Verordening Gegevensbescherming (AVG/GDPR - Verordening (EU) 2016/679);
- de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens;
- de Wet van 5 december 1968 betreffende de collectieve arbeidsovereenkomsten en toepasselijke cao's (o.a. CAO nr. 68 en CAO nr. 109);
- alle andere toepasselijke Belgische en Europese regelgeving.
1. Contactgegevens en verwerkingsverantwoordelijke
| Verwerkingsverantwoordelijke | AnyShift BV |
|---|---|
| Adres | Stenenbrug 117, 2140 Antwerpen (Borgerhout), België |
| KBO-nummer | BE 1019.746.053 |
| Erkenningsnummer | VG.2458/U (Vlaams Gewest) |
| Algemeen e-mailadres | hello@anyshift.be |
| Privacy-specifiek e-mailadres | privacy@anyshift.be |
| GDPR-contactpersoon | Sania Khan |
Voor alle vragen, verzoeken of klachten inzake gegevensbescherming kunt u terecht bij onze privacyverantwoordelijke via privacy@anyshift.be (vermeld in het onderwerp: "Privacyvraag - GDPR").
AnyShift evalueert periodiek of de aanstelling van een functionaris voor gegevensbescherming (DPO) in de zin van artikel 37 GDPR vereist is.
2. Wie zijn "u" en "wij"?
In deze verklaring verwijzen "AnyShift", "wij", "ons" en "onze" naar AnyShift BV en haar gelieerde entiteiten. "U" en "uw" verwijzen naar:
- Shifters: werknemers (flexi-jobbers, studenten, of andere arbeidsvormen) die via het AnyShift-platform shifts zoeken en uitvoeren;
- Partners: werkgevers, zelfstandigen of organisaties die shifts plaatsen via het platform;
- Referenties: contactpersonen die door Shifters worden opgegeven als referentie;
- Bezoekers: personen die de website of applicaties van AnyShift bezoeken zonder een geregistreerd account aan te maken.
3. Welke persoonsgegevens verwerken wij?
3.1 Gegevens die u rechtstreeks aan ons verstrekt
Bij registratie en profielaanmaak (Shifters):
- Identificatiegegevens: naam, voornaam, geboortedatum, geslacht
- Contactgegevens: e-mailadres, telefoonnummer, woonadres
- Rijksregisternummer (INSZ) - vereist voor DIMONA-aangifte en loonberekening
- Bankrekeningnummer (IBAN) - voor uitbetaling van lonen
- Kopie van identiteitsdocument of verblijfsvergunning
- Diploma's, kwalificaties en werkervaring (cv-gegevens)
- Profielfoto (optioneel)
- Studentenstatus en/of bewijs van inschrijving (voor studentenjobs)
- Bewijs van hoofdberoep of pensioenstatuut (voor flexi-jobs)
Bij registratie en profielaanmaak (Partners):
- Bedrijfsidentificatie: naam, KBO/BTW-nummer, rechtsvorm
- Contactgegevens verantwoordelijke(n): naam, functie, e-mail, telefoon
- Facturatie- en betalingsinformatie
- Sector, NACE-code en paritair comité (relevant voor flexi-joberkenning en loonschalen)
- Functionele informatie over shiftbehoeften en -locaties
Bij gebruik van de diensten:
- Shiftaanvragen, -boekingen en -bevestigingen
- Beoordelingen, feedback en prestatie-informatie
- Communicatie via het platform (berichten, meldingen)
- Ingevulde enquêtes of tevredenheidsbevragingen
3.2 Gegevens die automatisch worden gegenereerd
- Locatiegegevens: nauwkeurige GPS-locatie (alleen wanneer de app actief is en u hiervoor toestemming heeft gegeven), benaderde locatie via IP-adres
- Gebruiksgegevens: pagina's bezocht, functies gebruikt, klikgedrag, sessieduur
- Apparaatinformatie: apparaattype, besturingssysteem, browsertype, IP-adres, taal
- Loggegevens: serverlogboeken met tijdstempel, foutmeldingen, systeemactiviteit
- Cookies en trackingtechnologieën: zie ons Cookiebeleid
3.3 Gegevens ontvangen van derden
- Sociale media (indien u inlogt via een sociaal mediaplatform)
- Betalingsproviders en financiële instellingen
- Overheidsinstanties (RSZ, RVA, Dimona-systeem) ter verificatie
- Ons sociaal secretariaat Securex en diens sub-verwerker Neembu (contract- en loonverwerkingsstatus, zie sectie 8bis)
- Referenties die u zelf opgeeft
- Publiek beschikbare bronnen (bv. LinkedIn, KBO)
3.4 Bijzondere categorieën van persoonsgegevens
In bepaalde gevallen verwerken wij gevoelige persoonsgegevens in de zin van artikel 9 GDPR:
- Gezondheidsgegevens: bv. arbeidsgeschiktheidsattest, ziekteverzuim - uitsluitend voor zover noodzakelijk voor de uitvoering van de arbeidsovereenkomst of wettelijk vereist
- Nationaliteit en verblijfsstatus: ter verificatie van arbeidsrecht- en sociale zekerheidstoepasselijkheid
Wij verwerken deze gegevens uitsluitend op basis van een expliciete uitzondering zoals bepaald in artikel 9, lid 2 GDPR, en met inachtneming van de vereiste aanvullende waarborgen.
4. Doeleinden en rechtsgronden voor verwerking (Art. 6 GDPR)
| Doel van verwerking | Rechtsgrond (Art. 6 GDPR) | Toelichting |
|---|---|---|
| Aanmaken en beheren van accounts | Art. 6(1)(b) - uitvoering overeenkomst | Noodzakelijk om de dienst te verlenen |
| DIMONA-aangifte en RSZ-verplichtingen | Art. 6(1)(c) - wettelijke verplichting | Wet van 27 juni 1969 (RSZ-wet); KB DIMONA |
| Loonberekening en -uitbetaling (via Securex) | Art. 6(1)(b) + Art. 6(1)(c) | Uitvoering arbeidsovereenkomst + fiscale en sociale wetgeving |
| Matching van Shifters met Partners | Art. 6(1)(b) - uitvoering overeenkomst | Kernfunctie van het platform |
| Verificatie arbeidsrechtelijke status (flexi-job, student) | Art. 6(1)(c) - wettelijke verplichting | Wet van 16 november 2015 (flexi-jobs), zoals gewijzigd door de Wet van juni 2026 (B.S. 2 juli 2026); Wet van 10 april 2025 (studentencontingent) |
| Elektronische contractafhandeling (via Securex/Neembu) | Art. 6(1)(b) + Art. 6(1)(c) | Wet van 24 juli 1987; CAO 108 |
| Limosa-meldingen (buitenlandse EU-werknemers) | Art. 6(1)(c) - wettelijke verplichting | KB van 20 maart 2007 betreffende Limosa |
| Uitzendbureau-verplichtingen (erkend uitzendbureau) | Art. 6(1)(c) - wettelijke verplichting | Wet van 24 juli 1987 betreffende tijdelijke arbeid |
| Communicatie over shifts en diensten | Art. 6(1)(b) - uitvoering overeenkomst | Noodzakelijk voor dienstlevering |
| Commerciële communicatie via e-mail, SMS of WhatsApp | Art. 6(1)(a) - toestemming | Opt-in vereist; opt-out altijd mogelijk via elk bericht |
| Geschillenbeslechting en fraudepreventie | Art. 6(1)(f) - gerechtvaardigd belang | Bescherming van platform-integriteit en gebruikers |
| Profilering voor job-matching (geautomatiseerd) | Art. 6(1)(b) + melding o.b.v. Art. 22 GDPR | Zie sectie 10 |
| Klantenservice en klachtenbehandeling | Art. 6(1)(b) + Art. 6(1)(f) | Uitvoering overeenkomst + legitiem belang |
| Analyse en verbetering van de diensten | Art. 6(1)(f) - gerechtvaardigd belang | Intern gebruik, geanonimiseerde statistieken |
| Direct marketing (nieuwsbrief, aanbiedingen) | Art. 6(1)(a) - toestemming | Opt-in vereist; opt-out altijd mogelijk |
| Functionele cookies | Art. 6(1)(b) - uitvoering overeenkomst | Strikt noodzakelijk voor werking |
| Analytische en marketingcookies | Art. 6(1)(a) - toestemming | Via cookiebanner; zie Cookiebeleid |
| Naleving boekhoudkundige en fiscale verplichtingen | Art. 6(1)(c) - wettelijke verplichting | Belgisch boekhoudrecht (7 jaar) |
| Bedrijfsoverdracht of due diligence | Art. 6(1)(f) - gerechtvaardigd belang | Beperkt, onder NDA; gebruikers 30 dagen op voorhand geïnformeerd |
5. Bewaartermijnen
| Categorie gegevens | Bewaartermijn | Rechtsgrond |
|---|---|---|
| Accountgegevens (actieve gebruiker) | Zolang account actief is + 2 jaar na inactiviteit | Overeenkomst |
| Loon- en verloningsgegevens | 7 jaar na het belastingjaar | Belgisch boekhoudrecht / fiscale wet |
| DIMONA- en RSZ-aangiftegegevens | Minimaal 5 jaar | Wet van 27 juni 1969 (RSZ-wet) |
| Shiftgeschiedenis en arbeidsovereenkomsten | Minimaal 5 jaar na uitdiensttreding | Arbeidsrecht / verjaring vorderingen |
| Facturen en betalingsdocumenten | 7 jaar | Wetboek van Vennootschappen en Verenigingen |
| Communicatiegegevens (berichten platform) | 2 jaar | Gerechtvaardigd belang (geschillen) |
| Loggegevens en serverdata | 12 maanden | Beveiliging en fraudedetectie |
| Toestemming voor marketing | Tot intrekking toestemming + 1 jaar bewijs | Art. 7(1) GDPR |
| Sollicitatie-/profieldata (niet aangenomen) | 6 maanden na laatste contact | Gerechtvaardigd belang |
| Cookies (analytisch/marketing) | Zie Cookiebeleid (max. 13 maanden) | Toestemming |
Tewerkstellings-, loon- en Dimona-gerelateerde gegevens worden nooit vroegtijdig verwijderd: de Belgische arbeids- en socialezekerheidswetgeving vereist dat deze minimaal 5 jaar raadpleegbaar blijven. Na het verstrijken van de toepasselijke bewaartermijnen worden gegevens verwijderd of geanonimiseerd conform ons intern retentiebeleid.
Het wettelijke archief van ondertekende arbeidsovereenkomsten en loonbrieven wordt gehouden door Neembu (via ons sociaal secretariaat Securex, zie sectie 8bis) conform de Wet van 15 januari 2018 betreffende de elektronische archivering van arbeidsovereenkomsten. AnyShift houdt zelf enkel operationele verwijzingen bij.
6. Flexi-jobs in alle sectoren
Sinds 1 juli 2026 zijn flexi-jobs in principe toegelaten in alle private en publieke sectoren (Wet houdende diverse bepalingen inzake flexi-jobs, B.S. 2 juli 2026), waarbij sectoren via hun paritair comité kunnen kiezen voor een gehele of gedeeltelijke opt-out. AnyShift verwerkt in dit kader de volgende gegevens om te voldoen aan de wettelijke voorwaarden:
- Verificatie hoofdberoep of pensioenstatuut: bevestiging dat de Shifter voldoet aan de toelatingsvoorwaarden voor flexi-jobarbeid (bv. tewerkstelling van minstens 4/5 bij een andere werkgever in het referentiekwartaal, of gepensioneerde status)
- Sectoridentificatie werkgever (Partner): registratie van de NACE-code en het paritair comité van de Partner, mede ter controle van een eventuele sectorale opt-out
- DIMONA-type "FL": verplichte aangifte met code FL voor elke flexi-jobprestatie; hiervoor verwerken wij het INSZ-nummer van de Shifter en de shiftgegevens (begin- en einduur, locatie)
- Looncomputer flexi-job: het flexiloon en flexivakantiegeld worden berekend op basis van gepresteerde uren en het toepasselijk uurloon, binnen de wettelijke grenzen
Limosa-meldingen (buitenlandse EU-werknemers)
Indien AnyShift EU-burgers bemiddelt die in België komen werken en aan de Limosa-meldingsplicht zijn onderworpen, verwerken wij de vereiste persoonsgegevens (identiteit, nationaliteit, werkperiode, werkgever) voor de aangifte. De rechtsgrond is een wettelijke verplichting (KB van 20 maart 2007).
7. Belgische CAO-verplichtingen inzake toezicht en beoordelingen
CAO nr. 68 - Cameratoezicht op de werkplek
Wanneer een Partner gebruikmaakt van camerabewaking tijdens de uitvoering van een shift, valt dit onder CAO nr. 68 (neergelegd in de NAR). Voor andere vormen van elektronische monitoring (badge-registratie, GPS-tracking) gelden de algemene beginselen van proportionaliteit en transparantie uit de AVG en het arbeidsrecht. AnyShift verwerkt in dat geval de door de Partner aangeleverde gegevens (aankomst, vertrek, gepresteerde uren) uitsluitend voor:
- Verificatie van gewerkte uren en loonberekening
- Naleving van arbeids- en sociale wetgeving
AnyShift treedt hierbij op als verwerker voor de Partner, die verwerkingsverantwoordelijke blijft voor werkplekmonitoring. De Partner garandeert dat monitoring gebeurt in overeenstemming met CAO nr. 68 en de GDPR.
CAO nr. 109 - Beoordelingen, scores en deactivering van Shifters
AnyShift houdt beoordelings- en prestatiegegevens bij (sterrenscores, feedback van Partners) die kunnen bijdragen aan beslissingen over de zichtbaarheid of deactivering van een Shifter. In lijn met het motiveringsbeginsel van CAO nr. 109 (in de context van beëindiging) en het beginsel van behoorlijk bestuur:
- Worden Shifters tijdig geïnformeerd over de criteria die bepalend zijn voor hun actieve status
- Wordt een deactivering nooit uitsluitend op geautomatiseerde gronden doorgevoerd zonder menselijke tussenkomst (zie ook sectie 10)
- Heeft een Shifter het recht om uitleg en herziening te vragen via privacy@anyshift.be
8. Communicatiekanalen: e-mail, SMS en WhatsApp
AnyShift communiceert met Shifters en Partners via e-mail, SMS en WhatsApp Business (via Brevo als geregistreerde Business Solution Provider).
Commerciële berichten (promoties, aanbiedingen, nieuws) worden uitsluitend verstuurd na uw uitdrukkelijke opt-in toestemming. U kunt zich op elk moment afmelden via:
- De afmeldlink in elk bericht
- Uw accountinstellingen op het platform
- Een e-mail aan hello@anyshift.be met vermelding "Afmelden - [kanaal]"
Operationele berichten (shiftbevestigingen, contractinformatie, DIMONA-info, wettelijke mededelingen) worden verstuurd op basis van de uitvoering van de overeenkomst (Art. 6(1)(b)) en kunnen niet worden uitgeschakeld zonder de dienstverlening te onderbreken.
Uw telefoonnummer en berichteninhoud worden verwerkt door Brevo SAS (Frankrijk) als verwerker, op basis van een gesloten verwerkersovereenkomst conform de AVG. Voor WhatsApp Business geldt bijkomend dat Meta als (sub-)verwerker optreedt; zie sectie 14 voor de doorgiftemechanismen.
8bis. Elektronische ondertekening en loonverwerking (Securex en Neembu)
De loonverwerking en de elektronische afhandeling van arbeidsovereenkomsten verlopen via ons sociaal secretariaat Securex, dat hiervoor beroep doet op Neembu als sub-verwerker.
Concreet:
- AnyShift maakt via Securex een tewerkstelling aan en ontvangt een contractsleutel.
- De eigenlijke elektronische ondertekening van de arbeidsovereenkomst en de aanmaak van loonbrieven gebeuren bij Neembu, via Securex. AnyShift raadpleegt enkel de ondertekeningsstatus.
- AnyShift bewaart zelf geen ondertekende arbeidsovereenkomsten of loonbrieven, enkel operationele verwijzingen (shiftaanvraag, aanwezigheid, contractsleutel, facturen, tewerkstellingsstatus).
- De verificatiecode (OTP) binnen de AnyShift-app dient uitsluitend voor tweestapsverificatie bij inloggen en wachtwoordherstel, en maakt geen deel uit van het ondertekeningsproces.
Voor uitzendarbeidsovereenkomsten volstaat een geavanceerde elektronische handtekening (AES) in de zin van de eIDAS-verordening, mits deze de identiteit van de partijen, de instemming met de inhoud en de integriteit van het document waarborgt (Wet van 24 juli 1987; richtsnoeren FOD Werkgelegenheid). De wettelijke archivering van elektronisch gesloten arbeidsovereenkomsten gebeurt conform de Wet van 15 januari 2018.
9. Verwerkingsregister en gegevensbeschermingseffectbeoordeling (DPIA)
Verwerkingsregister (Art. 30 GDPR)
AnyShift houdt een intern register van verwerkingsactiviteiten bij conform artikel 30 GDPR. Dit register bevat per verwerking: de doeleinden, categorieën van betrokkenen en gegevens, ontvangers, internationale doorgiften en bewaartermijnen. Het register is beschikbaar voor inspectie door de GBA. Een samenvatting is beschikbaar op verzoek via privacy@anyshift.be.
DPIA (Art. 35 GDPR)
Gezien de aard van onze verwerkingen - grootschalige verwerking van INSZ-nummers, bijzondere categorieën van persoonsgegevens en geautomatiseerde profilering - erkent AnyShift haar verplichting om voor de risicovolle verwerkingen een Data Protection Impact Assessment (DPIA) uit te voeren conform artikel 35 GDPR, en voert zij dit traject uit voorafgaand aan of gelijktijdig met de verdere uitrol van de betrokken verwerkingen.
Waar noodzakelijk raadplegen wij de GBA voorafgaand aan nieuwe verwerkingen met een hoog restrisico (Art. 36 GDPR - voorafgaande raadpleging).
10. Geautomatiseerde besluitvorming en profilering (Art. 22 GDPR)
AnyShift maakt gebruik van geautomatiseerde matching om Shifters aan geschikte shifts te koppelen. Dit systeem analyseert:
- Beschikbaarheid, locatie en eerder gewerkte shifts
- Sectorervaring en vaardigheidsprofiel
- Beoordelingen van vorige Partners
Geen volledig geautomatiseerde besluiten met rechtsgevolgen: onze matching-algoritmen ondersteunen de dienstverlening maar leiden niet tot besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en rechtsgevolgen voor u hebben. Een menselijke medewerker is altijd betrokken bij ingrijpende beslissingen (bv. permanente deactivering van een account).
U heeft het recht om:
- Uitleg te vragen over de werking van het matching-systeem
- Menselijke tussenkomst te verzoeken bij een voor u nadelige beslissing
- Bezwaar te maken tegen profilering (Art. 21(2) GDPR)
Verzoeken kunt u richten aan privacy@anyshift.be (vermeld: "Bezwaar profilering" of "Menselijke tussenkomst").
11. Gezamenlijke verwerkingsverantwoordelijkheid (Art. 26 GDPR)
In bepaalde situaties treden AnyShift en een Partner gezamenlijk op als verwerkingsverantwoordelijken voor persoonsgegevens van Shifters, met name voor:
- Shiftgegevens die de Partner ontvangt en intern verwerkt (aanwezigheidsregistratie, planning)
- Beoordelingen en prestatiefeedback ingevoerd door de Partner via het platform
In dergelijke gevallen sluiten AnyShift en de Partner een gezamenlijke verwerkersregeling af conform artikel 26 GDPR. De essentie hiervan is beschikbaar voor Shifters op verzoek via privacy@anyshift.be.
Voor verwerkingen die uitsluitend door de Partner op eigen systemen worden uitgevoerd (interne HR, eigen payroll), is de Partner de enige verwerkingsverantwoordelijke en is het privacybeleid van de Partner van toepassing.
12. Ontvangers van persoonsgegevens en sub-verwerkers
Wij delen uw persoonsgegevens uitsluitend met de volgende categorieën van ontvangers:
12.1 Binnen het platform
- Partners en Shifters onderling: beperkte profielinformatie noodzakelijk voor de uitvoering van een shift (naam, foto, beoordeling, contactgegevens)
12.2 Voornaamste verwerkers en sub-verwerkers (Art. 28 GDPR)
Met alle verwerkers sluiten wij een verwerkersovereenkomst af conform artikel 28 GDPR.
| Verwerker | Categorie | Locatie servers | Doel |
|---|---|---|---|
| Securex | Sociaal secretariaat | EU (België) | Loonverwerking, Dimona, contractbeheer |
| Neembu (sub-verwerker via Securex) | Contractondertekening / archivering | EU (België) | Elektronische ondertekening arbeidsovereenkomsten, loonbrieven, wettelijk archief |
| DigitalOcean | Cloud / hosting | EU-regio | Serverinfrastructuur AnyShift-platform |
| Brevo SAS | E-mail / SMS / WhatsApp | EU (Frankrijk) | Transactionele en commerciële communicatie |
| Meta Platforms (WhatsApp Business) | Communicatie | Zie sectie 14 | Berichtenverkeer via WhatsApp |
Wij informeren u over wijzigingen in onze sub-verwerkers via onze website of per e-mail (minimaal 14 dagen op voorhand).
12.3 Overheidsinstanties (wettelijk verplicht)
- RSZ / ONSS: loonopgaven en sociale zekerheidsbijdragen
- FOD Financiën: fiscale fiches (281.10, 281.20)
- DIMONA-systeem: verplichte aangifte begin en einde tewerkstelling
- Inspectiediensten: Sociale Inspectie, Toezicht op de Sociale Wetten
- Limosa-databank: voor buitenlandse werknemers
12.4 Andere ontvangers
- Referenties (uitsluitend contactgegevens, mits uw toestemming)
- Potentiële kopers of investeerders bij bedrijfsoverdracht - zie sectie 13
- Gerechtelijke instanties indien wettelijk verplicht
Wij verkopen uw persoonsgegevens nooit aan derden voor commerciële doeleinden.
13. Bedrijfsoverdracht, fusie of investering
In het kader van een mogelijke of effectieve bedrijfsoverdracht, fusie, overname of due diligence-procedure kunnen persoonsgegevens worden gedeeld met potentiële overnemers of investeerders. Daarbij gelden de volgende waarborgen:
- De overdracht is beperkt tot de strikt noodzakelijke gegevens voor de evaluatie
- De ontvanger is gebonden aan een non-disclosure agreement (NDA) en aan de GDPR-verplichtingen
- Bij een effectieve overdracht worden betrokkenen minimaal 30 dagen op voorhand geïnformeerd per e-mail, met vermelding van de identiteit van de nieuwe verwerkingsverantwoordelijke
- De nieuwe verwerkingsverantwoordelijke neemt de verplichtingen van deze privacyverklaring over, of betrokkenen ontvangen een nieuwe verklaring met de mogelijkheid te bezwaren of hun gegevens te laten verwijderen
14. Internationale doorgifte van gegevens (Art. 44-49 GDPR)
Onze kernverwerking gebeurt binnen de Europese Economische Ruimte. Indien een dienstverlener uitzonderlijk gegevens buiten de EER verwerkt (bv. Meta voor WhatsApp Business), waarborgen wij een passend beschermingsniveau door middel van:
- Adequaatheidsbesluit van de Europese Commissie (bv. VK, Zwitserland, EU-VS Data Privacy Framework)
- Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie (Uitvoeringsbesluit 2021/914)
- Aanvullende technische maatregelen: encryptie, pseudonimisering, toegangscontrole
U kunt een kopie van de toepasselijke SCC's opvragen via privacy@anyshift.be (vermeld: "Internationale doorgifte - GDPR").
15. Beveiliging van persoonsgegevens (Art. 32 GDPR)
Technisch:
- TLS/SSL-versleuteling van alle datatransmissie
- Hosting binnen de EU-regio bij een infrastructuurprovider met ISO 27001- en SOC 2-certificering op infrastructuurniveau
- Toegangscontrole op basis van het least-privilege-principe ("need-to-know")
- Tweefactorauthenticatie voor beheerdersaccounts, waar beschikbaar
Organisatorisch:
- Intern privacybeleid en confidentialiteitsovereenkomsten voor medewerkers
- Training van medewerkers inzake gegevensbescherming
- Procedure voor het melden van datalekken (intern binnen 24u, GBA binnen 72u conform Art. 33 GDPR)
Wij evalueren en versterken onze technische en organisatorische maatregelen doorlopend in functie van de risico's. Bij een inbreuk die een hoog risico inhoudt voor uw rechten en vrijheden, worden betrokkenen onverwijld ingelicht conform Art. 34 GDPR.
16. Minderjarigen
De AnyShift-diensten zijn niet gericht op personen jonger dan 16 jaar. Voor studentenjobs (16-17 jaar) gelden aanvullende wettelijke regels; in dat geval is de toestemming van een ouder of wettelijke voogd vereist bij registratie.
Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Indien u vermoedt dat wij per ongeluk gegevens van een minderjarige hebben verzameld, neem dan onmiddellijk contact op via privacy@anyshift.be.
17. Uw rechten als betrokkene (Art. 15-22 GDPR)
U beschikt over de volgende rechten. U kunt deze uitoefenen via privacy@anyshift.be (vermeld: "GDPR-verzoek - [type recht]"). Wij reageren binnen 30 kalenderdagen (verlengbaar met 2 maanden bij complexe verzoeken, mits kennisgeving).
| Recht | Inhoud | Artikel GDPR |
|---|---|---|
| Recht op inzage | Opvragen welke gegevens wij over u bewaren | Art. 15 |
| Recht op rectificatie | Onjuiste of onvolledige gegevens laten corrigeren | Art. 16 |
| Recht op gegevenswissing | Verwijdering van uw gegevens (met wettelijke beperkingen) | Art. 17 |
| Recht op beperking van verwerking | Verwerking tijdelijk stopzetten terwijl een geschil loopt | Art. 18 |
| Recht op gegevensoverdraagbaarheid | Uw gegevens in machineleesbaar formaat (JSON/CSV) ontvangen of overdragen | Art. 20 |
| Recht van bezwaar | Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of profilering | Art. 21 |
| Recht op intrekking van toestemming | Gegeven toestemming op elk moment intrekken (zonder terugwerkende kracht) | Art. 7(3) |
| Recht m.b.t. geautomatiseerde besluitvorming | Menselijke beoordeling aanvragen bij geautomatiseerde besluiten | Art. 22 |
| Recht op uitleg bij profilering | Inzicht in de logica en gevolgen van het matching-systeem | Art. 22(3) |
Opgelet: Het uitoefenen van bepaalde rechten kan invloed hebben op uw mogelijkheid om gebruik te maken van (onderdelen van) onze diensten, bv. indien wettelijk vereiste gegevens niet langer beschikbaar zijn. Verwijdering van tewerkstellings-, loon- of Dimona-gerelateerde gegevens is pas mogelijk na het verstrijken van de wettelijke bewaartermijnen (zie sectie 5); u wordt in dat geval geïnformeerd over de rechtsgrond en de verwachte verwijderingsdatum.
Wij verifiëren uw identiteit alvorens een verzoek te behandelen, via uw geregistreerd account of een geldig identiteitsdocument (waarbij u zelf documentnummer en foto mag afschermen).
18. Cookies
AnyShift.be maakt gebruik van cookies en vergelijkbare technologieën:
- Strikt noodzakelijke cookies: vereist voor de werking van de website en het platform (geen toestemming vereist)
- Analytische en marketingcookies: uitsluitend na toestemming via de cookiebanner
Welke analytische en marketingcookies in gebruik zijn, wordt exhaustief beschreven in ons Cookiebeleid, dat als enige referentie geldt voor de actueel actieve cookies. U kunt uw cookievoorkeuren op elk moment aanpassen via de cookievoorkeurenbeheerder.
19. Klachten
Indien u niet tevreden bent met de manier waarop wij uw persoonsgegevens verwerken, heeft u het recht een klacht in te dienen bij:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
Wij verzoeken u echter om eerst contact met ons op te nemen via privacy@anyshift.be, zodat wij uw bezorgdheid zo snel mogelijk kunnen oplossen.
20. Wijzigingen aan deze privacyverklaring
AnyShift behoudt zich het recht voor deze verklaring te wijzigen. De datum van de laatste wijziging staat bovenaan vermeld.
Bij materiële wijzigingen informeren wij u minimaal 30 dagen op voorhand via e-mail of een melding op het platform. Door onze diensten te blijven gebruiken na een wijziging, gaat u akkoord met het aangepaste beleid.