Privacybeleid — Belgium (LEI24 GmbH)

Ingangsdatum: 29 augustus 2026

Dit privacybeleid beschrijft hoe LEI24 GmbH, optredend als lokaal filiaal van haar moedermaatschappij Lei24 Group LTD (LEI24) (een GLEIF-conforme Registration Agent en officiële Registration Agent voor onze door GLEIF geaccrediteerde Local Operating Unit (LOU), Nasdaq CSD SE), persoonsgegevens verzamelt, gebruikt, opslaat en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en het GLEIF RA Governance Framework.

1. Verwerkingsverantwoordelijke en onze structuur

1.1. Gegevens van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is de moedermaatschappij:

Bedrijfsnaam: Lei24 Group LTD Registratienummer: HE 469314 LEI: 6367000JXG942DHDPK43 Geregistreerd adres: 34 Makarios III Avenue, 2nd Floor, Flat 203, Hadjiyiannis Building, 3065 Limassol, Cyprus. Website: www.lei24.com

1.2. Operationele structuur en vertegenwoordiger

Lei24 Group LTD verwerkt gegevens via haar lokale gespecialiseerde filialen. Voor klanten in Belgium is de lokale vertegenwoordiger en het primaire contactpunt:

Bedrijfsnaam: LEI24 GmbH LEI: 6488034RW781JW9OMD91 Geregistreerd adres: Louizalaan 65/11, 1e & 4e verdieping, 1050 Brussel, Belgium. Website: www.lei24.be Contactpunt gegevensbescherming: support@lei24.be

2. Gegevensverzameling, doel en rechtsgrondslag

Wij verzamelen persoonsgegevens uitsluitend met het doel LEI-diensten (Legal Entity Identifier) te initiëren, te onderhouden en te verlengen, in overeenstemming met wereldwijde financiële regelgeving.

2.1. Categorieën verwerkte gegevens

Wij verwerken de volgende specifieke categorieën gegevens op basis van de aangegeven rechtsgrondslagen (art. 6 AVG):

Gegevens contactpersoon:

  • Gegevens: naam, functietitel, e-mailadres en telefoonnummer van de bevoegde vertegenwoordiger van de entiteit.
  • Rechtsgrondslag: overeenkomst, art. 6 lid 1 onder b AVG en wettelijke verplichting, art. 6 lid 1 onder c AVG (vereist door de GLEIF-validatieprotocollen).

Gegevens van de rechtspersoon:

  • Gegevens: officiële bedrijfsnaam, adres, registratienummer en Level 2-gegevens (moedermaatschappij).
  • Rechtsgrondslag: wettelijke verplichting, art. 6 lid 1 onder c AVG (naleving van de ISO 17442-norm en de regelgevende GLEIF-vereisten).

Betalings- en factuurgegevens:

  • Gegevens: transactiegegevens, factuuradres en btw-/belastingnummers.
  • Rechtsgrondslag: overeenkomst, art. 6 lid 1 onder b AVG en wettelijke verplichting, art. 6 lid 1 onder c AVG (naleving van fiscale en boekhoudkundige wetgeving in België).

Technische gegevens en cookies:

  • Gegevens: IP-adres, browsertype, apparaatinformatie en cookies.
  • Rechtsgrondslag: gerechtvaardigd belang, art. 6 lid 1 onder f AVG en toestemming, art. 6 lid 1 onder a AVG (voor niet-essentiële cookies, beheerd via onze cookiebanner).

3. Delen van gegevens en internationale doorgiften

3.1. Delen met onze door GLEIF geaccrediteerde LOU

Om uw LEI-dienst te faciliteren, moeten wij de noodzakelijke gegevens van de contactpersoon en van de rechtspersoon delen met onze geaccrediteerde Local Operating Unit (LOU):

Partner-LOU: Nasdaq CSD SE LEI: 485100001PLJJ09NZT59 Adres: Vaļņu iela 1, LV-1050, Riga, Letland. Privacybeleid van Nasdaqlei.com

3.2. Openbare bekendmaking (Global LEI Index)

De klant erkent dat strikt gedefinieerde gegevens van de rechtspersoon (waaronder de LEI-code, naam en Level 2-moederrelaties) volgens het GLEIF-raamwerk openbaar beschikbaar moeten zijn via de Global LEI Index. Persoonsgegevens van contactpersonen worden NIET gepubliceerd.

3.3. Internationale doorgiften

Omdat LEI24 GmbH deel uitmaakt van een wereldwijde structuur, worden bepaalde gegevens verwerkt door de moedermaatschappij in Cyprus. Zowel Belgium als Cyprus bevinden zich binnen de Europese Unie, waardoor deze doorgifte, naast de gewone AVG-naleving, geen aanvullende waarborgen vereist.

Gegevens die worden gedeeld met onze LOU, Nasdaq CSD SE, in Letland betreffen eveneens een doorgifte binnen de EU.

Eventuele doorgiften aan GLEIF (Zwitserland) vinden plaats op grond van het adequaatheidsbesluit van de Europese Commissie voor Zwitserland.

4. Gegevensbeveiliging en bewaring

4.1. Beveiligingstoezegging

Wij hanteren hoge technische en organisatorische beveiligingsnormen (TOM’s) om uw persoonsgegevens te beschermen, in overeenstemming met de ISO 27001-norm en de GLEIF-vereisten.

De gegevensverwerkingsinfrastructuur van LEI24 is gecertificeerd volgens SOC 2 Type II en ISO 27001, en alle verwerking vindt plaats in overeenstemming met de AVG.

Alle systemen en gegevensopslag worden binnen de EU/EER gehost. Wanneer u een LEI registreert of verlengt, blijven de door u verstrekte gegevens, waaronder de persoonsgegevens van de bevoegde vertegenwoordiger, op infrastructuur die zich in de EER bevindt en daar wordt beheerd. Er worden geen gegevens doorgegeven aan een derde land, zodat geen standaardcontractbepalingen of doorgifteeffectbeoordelingen vereist zijn. Uw gegevens blijven volledig onder de AVG en onder de bevoegdheid van Europese toezichthoudende autoriteiten. Voor onze subverwerkers en supporttoegang gelden dezelfde infrastructuur- en certificeringsnormen.

De betalingsverwerking wordt uitgevoerd via Stripe, een PCI DSS Level 1-gecertificeerde betalingsdienstaanbieder.

4.2. Bewaartermijn

LEI-dienstverleningsgegevens: vanwege wettelijke vereisten en onze overeenkomst met de LOU (Nasdaq CSD SE) worden gegevens met betrekking tot de uitgifte en het onderhoud van de LEI gedurende tien (10) jaar na beëindiging van de dienst bewaard.

Financiële administratie: gegevens die nodig zijn voor fiscale en boekhoudkundige doeleinden worden bewaard in overeenstemming met de fiscale bewaarplicht in België.

5. Uw rechten (AVG)

Als betrokkene heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage (art. 15 AVG): bevestiging te verkrijgen over de verwerking van uw gegevens en een kopie daarvan te ontvangen.
  • Recht op rectificatie (art. 16 AVG): onjuiste of onvolledige gegevens te laten corrigeren.
  • Recht op gegevenswissing (art. 17 AVG): verwijdering van uw gegevens te verzoeken (“recht om vergeten te worden”), mits wettelijke verplichtingen (zoals de verplichte bewaartermijn van 10 jaar voor LEI-controledossiers) ons niet verplichten deze te bewaren.
  • Recht op beperking van de verwerking (art. 18 AVG): een tijdelijke beperking van de verwerking aan te vragen.
  • Recht op overdraagbaarheid van gegevens (art. 20 AVG): de door u verstrekte gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
  • Recht van bezwaar (art. 21 AVG): bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder directe marketing.

5.1. Een klacht indienen

Wij moedigen u aan eerst contact met ons op te nemen via support@lei24.be. U heeft ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA) | www.gegevensbeschermingsautoriteit.be

6. Beleidsupdates

LEI24 GmbH behoudt zich het recht voor dit privacybeleid te allen tijde te wijzigen om wijzigingen in de wettelijke vereisten of onze dienstverlening te weerspiegelen. De meest actuele versie wordt steeds gepubliceerd op de website www.lei24.be.