Laatst bijgewerkt: 1 juli 2026
Bij AnyShift BV, gevestigd te Stenenbrug 117, 2100 Borgerhout (Antwerpen), België, ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer BE 1019.746.053, hechten wij veel belang aan de bescherming van uw persoonsgegevens.
AnyShift is een erkend uitzendbureau (erkenningsnummer Vlaanderen) dat bemiddelt bij flexi-jobs, studentenjobs en aanverwante arbeidsvormen.
Opmerking betreffende de uitbreiding van flexi-jobs naar alle sectoren: De Ministerraad keurde op 30 april 2026 het voorontwerp van wet goed dat flexi-jobs uitbreidt naar alle sectoren (regering-De Wever, minister van Werk Clarinval). De parlementaire stemming wordt verwacht eind juli 2026. Zolang de wet niet officieel is gepubliceerd in het Belgisch Staatsblad, zijn de bepalingen in sectie 6 van deze verklaring die specifiek verwijzen naar de uitbreiding naar alle sectoren nog niet van toepassing. De overige bepalingen van deze verklaring zijn onverkort van kracht. AnyShift zal deze verklaring onmiddellijk bijwerken na publicatie in het Staatsblad.
Deze privacyverklaring verduidelijkt hoe wij persoonsgegevens verwerken in overeenstemming met:
| Verwerkingsverantwoordelijke | AnyShift BV |
|---|---|
| Adres | Stenenbrug 117, 2100 Borgerhout, België |
| KBO-nummer | BE 1019.746.053 |
| Algemeen e-mailadres | hello@anyshift.be |
| Privacy-specifiek e-mailadres | privacy@anyshift.be |
| GDPR-contactpersoon / DPO | Sania Khan |
Voor alle vragen, verzoeken of klachten inzake gegevensbescherming kunt u terecht bij onze privacyverantwoordelijke via privacy@anyshift.be (vermeld in het onderwerp: "Privacyvraag – GDPR").
In deze verklaring verwijzen "AnyShift", "wij", "ons" en "onze" naar AnyShift BV en haar gelieerde entiteiten. "U" en "uw" verwijzen naar:
Bij registratie en profielaanmaak (Shifters):
Bij registratie en profielaanmaak (Partners):
Bij gebruik van de diensten:
In bepaalde gevallen verwerken wij gevoelige persoonsgegevens in de zin van artikel 9 GDPR:
Wij verwerken deze gegevens uitsluitend op basis van een expliciete uitzondering zoals bepaald in artikel 9, lid 2 GDPR, en met inachtneming van de vereiste aanvullende waarborgen.
| Doel van verwerking | Rechtsgrond (Art. 6 GDPR) | Toelichting |
|---|---|---|
| Aanmaken en beheren van accounts | Art. 6(1)(b) — uitvoering overeenkomst | Noodzakelijk om de dienst te verlenen |
| DIMONA-aangifte en RSZ-verplichtingen | Art. 6(1)(c) — wettelijke verplichting | Wet van 27 juni 1969 (RSZ-wet); KB DIMONA |
| Loonberekening en -uitbetaling | Art. 6(1)(b) + Art. 6(1)(c) | Uitvoering arbeidsovereenkomst + fiscale en sociale wetgeving |
| Matching van Shifters met Partners | Art. 6(1)(b) — uitvoering overeenkomst | Kernfunctie van het platform |
| Verificatie arbeidsrechtelijke status (flexi-job, student) | Art. 6(1)(c) — wettelijke verplichting | Wet van 16 november 2015 (flexi-jobs); studentenarbeid reglementering |
| Limosa-meldingen (buitenlandse EU-werknemers) | Art. 6(1)(c) — wettelijke verplichting | KB van 20 maart 2007 betreffende Limosa |
| Uitzendbureau-verplichtingen (erkend uitzendbureau) | Art. 6(1)(c) — wettelijke verplichting | Wet van 24 juli 1987 betreffende tijdelijke arbeid |
| Communicatie over shifts en diensten | Art. 6(1)(b) — uitvoering overeenkomst | Noodzakelijk voor dienstlevering |
| Commerciële communicatie via e-mail, SMS of WhatsApp | Art. 6(1)(a) — toestemming | Opt-in vereist; opt-out altijd mogelijk via elk bericht |
| Geschillenbeslechting en fraudepreventie | Art. 6(1)(f) — gerechtvaardigd belang | Bescherming van platform-integriteit en gebruikers |
| Profilering voor job-matching (geautomatiseerd) | Art. 6(1)(b) + melding o.b.v. Art. 22 GDPR | Zie sectie 10 |
| Klantenservice en klachtenbehandeling | Art. 6(1)(b) + Art. 6(1)(f) | Uitvoering overeenkomst + legitiem belang |
| Analyse en verbetering van de diensten | Art. 6(1)(f) — gerechtvaardigd belang | Intern gebruik, geanonimiseerde statistieken |
| Direct marketing (nieuwsbrief, aanbiedingen) | Art. 6(1)(a) — toestemming | Opt-in vereist; opt-out altijd mogelijk |
| Functionele cookies | Art. 6(1)(b) — uitvoering overeenkomst | Strikt noodzakelijk voor werking |
| Analytische en marketingcookies | Art. 6(1)(a) — toestemming | Via cookiebanner; zie Cookiebeleid |
| Naleving boekhoudkundige en fiscale verplichtingen | Art. 6(1)(c) — wettelijke verplichting | Belgisch boekhoudrecht (7 jaar) |
| Bedrijfsoverdracht of due diligence | Art. 6(1)(f) — gerechtvaardigd belang | Beperkt, onder NDA; gebruikers 30 dagen op voorhand geïnformeerd |
| Categorie gegevens | Bewaartermijn | Rechtsgrond |
|---|---|---|
| Accountgegevens (actieve gebruiker) | Zolang account actief is + 2 jaar na inactiviteit | Overeenkomst |
| Loon- en verloningsgegevens | 7 jaar na het belastingjaar | Belgisch boekhoudrecht / fiscale wet |
| DIMONA- en RSZ-aangiftegegevens | 5 jaar | Wet van 27 juni 1969 (RSZ-wet) |
| Shiftgeschiedenis en contracten | 5 jaar na uitdiensttreding | Arbeidsrecht / verjaring vorderingen |
| Facturen en betalingsdocumenten | 7 jaar | Wetboek van Vennootschappen en Verenigingen |
| Communicatiegegevens (berichten platform) | 2 jaar | Gerechtvaardigd belang (geschillen) |
| Loggegevens en serverdata | 12 maanden | Beveiliging en fraudedetectie |
| Toestemming voor marketing | Tot intrekking toestemming + 1 jaar bewijs | Art. 7(1) GDPR |
| Sollicitatie-/profieldata (niet aangenomen) | 6 maanden na laatste contact | Gerechtvaardigd belang |
| Cookies (analytisch/marketing) | Zie Cookiebeleid (max. 13 maanden) | Toestemming |
Na het verstrijken van de toepasselijke bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.
Wettelijke status — bijgewerkt 4 mei 2026: De Ministerraad keurde op 30 april 2026 het wetsontwerp goed voor de uitbreiding van flexi-jobs naar alle sectoren (regering-De Wever, minister Clarinval). De parlementaire behandeling en publicatie in het Belgisch Staatsblad zijn nog hangende — een plenaire stemming wordt verwacht eind juli 2026. De verwerkingen beschreven in dit deel zijn nog niet van toepassing tot na de officiële publicatie in het Belgisch Staatsblad. De bestaande flexi-jobregels op basis van de Wet van 16 november 2015 (zoals gewijzigd) gelden in de tussentijd onverkort. AnyShift werkt deze sectie onmiddellijk bij na publicatie.
Zodra de wet van kracht is, verwerkt AnyShift de volgende bijkomende gegevens om te voldoen aan de nieuwe wettelijke voorwaarden:
Indien AnyShift EU-burgers bemiddelt die in België komen werken en aan de Limosa-meldingsplicht zijn onderworpen, verwerken wij de vereiste persoonsgegevens (identiteit, nationaliteit, werkperiode, werkgever) voor de aangifte. De rechtsgrond is een wettelijke verplichting (KB van 20 maart 2007).
Wanneer een Partner gebruikmaakt van camerabewaking, badge-registratie, GPS-tracking of andere elektronische monitoringmiddelen tijdens de uitvoering van een shift, valt dit onder CAO nr. 68 (neergelegd in de NAR). AnyShift verwerkt in dat geval de door de Partner aangeleverde gegevens (aankomst, vertrek, gepresteerde uren) uitsluitend voor:
AnyShift treedt hierbij op als verwerker voor de Partner, die verwerkingsverantwoordelijke blijft voor werkplekmonitoring. De Partner garandeert dat monitoring gebeurt in overeenstemming met CAO nr. 68 en de GDPR.
AnyShift houdt beoordelings- en prestatiegegevens bij (sterrenscores, feedback van Partners) die kunnen bijdragen aan beslissingen over de zichtbaarheid of deactivering van een Shifter. In overeenstemming met CAO nr. 109 en het beginsel van behoorlijk bestuur:
AnyShift communiceert met Shifters en Partners via e-mail, SMS en WhatsApp Business (via Brevo/Sendinblue als geregistreerde Business Solution Provider).
Commerciële berichten (promoties, aanbiedingen, nieuws) worden uitsluitend verstuurd na uw uitdrukkelijke opt-in toestemming. U kunt zich op elk moment afmelden via:
Operationele berichten (shiftbevestigingen, loonstroken, DIMONA-info, wettelijke mededelingen) worden verstuurd op basis van de uitvoering van de overeenkomst (Art. 6(1)(b)) en kunnen niet worden uitgeschakeld zonder de dienstverlening te onderbreken.
Uw telefoonnummer en berichteninhoud worden verwerkt door Brevo SAS (Frankrijk) als verwerker, op basis van een gesloten verwerkersovereenkomst conform de AVG.
AnyShift houdt een intern register van verwerkingsactiviteiten bij conform artikel 30 GDPR. Dit register bevat per verwerking: de doeleinden, categorieën van betrokkenen en gegevens, ontvangers, internationale doorgiften en bewaartermijnen. Het register is beschikbaar voor inspectie door de GBA. Een samenvatting is beschikbaar op verzoek via privacy@anyshift.be.
Gezien de aard van onze verwerkingen — grootschalige verwerking van INSZ-nummers, bijzondere categorieën van persoonsgegevens en geautomatiseerde profilering — heeft AnyShift een Data Protection Impact Assessment (DPIA) uitgevoerd voor de risicovolle verwerkingen, zoals vereist door artikel 35 GDPR.
Waar noodzakelijk raadplegen wij de GBA voorafgaand aan nieuwe verwerkingen met een hoog restrisico (Art. 36 GDPR — voorafgaande raadpleging).
AnyShift maakt gebruik van geautomatiseerde matching om Shifters aan geschikte shifts te koppelen. Dit systeem analyseert:
Geen volledig geautomatiseerde besluiten met rechtsgevolgen: onze matching-algoritmen ondersteunen de dienstverlening maar leiden niet tot besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en rechtsgevolgen voor u hebben. Een menselijke medewerker is altijd betrokken bij ingrijpende beslissingen (bv. permanente deactivering van een account).
U heeft het recht om:
Verzoeken kunt u richten aan privacy@anyshift.be (vermeld: "Bezwaar profilering" of "Menselijke tussenkomst").
In bepaalde situaties treden AnyShift en een Partner gezamenlijk op als verwerkingsverantwoordelijken voor persoonsgegevens van Shifters, met name voor:
In dergelijke gevallen sluiten AnyShift en de Partner een gezamenlijke verwerkersregeling af conform artikel 26 GDPR. De essentie hiervan is beschikbaar voor Shifters op verzoek via privacy@anyshift.be.
Voor verwerkingen die uitsluitend door de Partner op eigen systemen worden uitgevoerd (interne HR, eigen payroll), is de Partner de enige verwerkingsverantwoordelijke en is het privacybeleid van de Partner van toepassing.
Wij delen uw persoonsgegevens uitsluitend met de volgende categorieën van ontvangers:
Met alle verwerkers sluiten wij een verwerkersovereenkomst af conform artikel 28 GDPR.
| Sub-verwerker | Categorie | Locatie servers | Doel |
|---|---|---|---|
| Google LLC (Analytics, Cloud) | Analyse / Cloud | VS (SCC's van toepassing) | Webanalyse, cloud-infrastructuur |
| Brevo SAS | E-mail / SMS / WhatsApp | EU (Frankrijk) | Transactionele en commerciële communicatie |
| MongoDB Inc. | Database | EU / VS (SCC's) | Gegevensopslag platform |
| Stripe / Mollie | Betalingsverwerking | EU | Facturatie en betalingen |
| VPS-provider (eigen infrastructuur) | Cloud / VPS | EU (te bevestigen bij hostingcontract) | Serverinfrastructuur AnyShift-platform |
Wij informeren u over wijzigingen in onze sub-verwerkers via onze website of per e-mail (minimaal 14 dagen op voorhand).
Wij verkopen uw persoonsgegevens nooit aan derden voor commerciële doeleinden.
In het kader van een mogelijke of effectieve bedrijfsoverdracht, fusie, overname of due diligence-procedure kunnen persoonsgegevens worden gedeeld met potentiële overnemers of investeerders. Daarbij gelden de volgende waarborgen:
Sommige dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER). In dergelijke gevallen waarborgen wij een passend beschermingsniveau door middel van:
U kunt een kopie van de toepasselijke SCC's opvragen via privacy@anyshift.be (vermeld: "Internationale doorgifte – GDPR").
Technisch:
Organisatorisch:
Bij een inbreuk die een hoog risico inhoudt voor uw rechten en vrijheden, worden betrokkenen onverwijld ingelicht conform Art. 34 GDPR.
De AnyShift-diensten zijn niet gericht op personen jonger dan 16 jaar. Voor studentenjobs (16-17 jaar) gelden aanvullende wettelijke regels; in dat geval is de toestemming van een ouder of wettelijke voogd vereist bij registratie.
Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Indien u vermoedt dat wij per ongeluk gegevens van een minderjarige hebben verzameld, neem dan onmiddellijk contact op via privacy@anyshift.be.
U beschikt over de volgende rechten. U kunt deze uitoefenen via privacy@anyshift.be (vermeld: "GDPR-verzoek – [type recht]"). Wij reageren binnen 30 kalenderdagen (verlengbaar met 2 maanden bij complexe verzoeken, mits kennisgeving).
| Recht | Inhoud | Artikel GDPR |
|---|---|---|
| Recht op inzage | Opvragen welke gegevens wij over u bewaren | Art. 15 |
| Recht op rectificatie | Onjuiste of onvolledige gegevens laten corrigeren | Art. 16 |
| Recht op gegevenswissing | Verwijdering van uw gegevens (met wettelijke beperkingen) | Art. 17 |
| Recht op beperking van verwerking | Verwerking tijdelijk stopzetten terwijl een geschil loopt | Art. 18 |
| Recht op gegevensoverdraagbaarheid | Uw gegevens in machineleesbaar formaat (JSON/CSV) ontvangen of overdragen | Art. 20 |
| Recht van bezwaar | Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of profilering | Art. 21 |
| Recht op intrekking van toestemming | Gegeven toestemming op elk moment intrekken (zonder terugwerkende kracht) | Art. 7(3) |
| Recht m.b.t. geautomatiseerde besluitvorming | Menselijke beoordeling aanvragen bij geautomatiseerde besluiten | Art. 22 |
| Recht op uitleg bij profilering | Inzicht in de logica en gevolgen van het matching-systeem | Art. 22(3) |
Opgelet: Het uitoefenen van bepaalde rechten kan invloed hebben op uw mogelijkheid om gebruik te maken van (onderdelen van) onze diensten, bv. indien wettelijk vereiste gegevens niet langer beschikbaar zijn.
Wij verifiëren uw identiteit alvorens een verzoek te behandelen, via uw geregistreerd account of een geldig identiteitsdocument (waarbij u zelf documentnummer en foto mag afschermen).
AnyShift.be maakt gebruik van cookies en vergelijkbare technologieën:
U kunt uw cookievoorkeuren op elk moment aanpassen via de cookievoorkeurenbeheerder. Raadpleeg ons volledig Cookiebeleid voor meer informatie.
Indien u niet tevreden bent met de manier waarop wij uw persoonsgegevens verwerken, heeft u het recht een klacht in te dienen bij:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be
Wij verzoeken u echter om eerst contact met ons op te nemen via privacy@anyshift.be, zodat wij uw bezorgdheid zo snel mogelijk kunnen oplossen.
AnyShift behoudt zich het recht voor deze verklaring te wijzigen. De datum van de laatste wijziging staat bovenaan vermeld.
Bij materiële wijzigingen informeren wij u minimaal 30 dagen op voorhand via e-mail of een melding op het platform. Door onze diensten te blijven gebruiken na een wijziging, gaat u akkoord met het aangepaste beleid.