LEI aanvragen

Privacybeleid

Ingangsdatum: 29 augustus 2026

Dit privacybeleid beschrijft hoe LEI24 GmbH, eigenaar van lei24.nl en eigendom van LEI24 LTD, in samenwerking met Lei24 Group LTD (LEI24) (een GLEIF-conforme Registration Agent en officiële Registration Agent voor onze door GLEIF geaccrediteerde Local Operating Unit (LOU), Nasdaq CSD SE), persoonsgegevens verzamelt, gebruikt, opslaat en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en het GLEIF RA Governance Framework.

1. Verwerkingsverantwoordelijke en onze structuur

1.1. Gegevens van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is Lei24 Group LTD:

Bedrijfsnaam: Lei24 Group LTD
Registratienummer: HE 469314
LEI: 636700OJXG942DHDPK43
Geregistreerd adres: 34 Makarios III Avenue, 2nd Floor, Flat 203, Hadjiyiannis Building, 3065 Limassol, Cyprus.
Website: www.lei24.com

1.2. Operationele structuur en vertegenwoordiger

Lei24 Group LTD verwerkt gegevens in samenwerking met lokale gespecialiseerde dienstverleners. Voor klanten in Netherlands is de lokale vertegenwoordiger en het primaire contactpunt:

Bedrijfsnaam: LEI24 GmbH
LEI: 6488034RW781JW9OMD91
Geregistreerd adres: Atrium Building 6th Floor, Strawinskylaan 3051, 1077 ZX Amsterdam, Netherlands.
Website: www.lei24.nl
Contactpunt gegevensbescherming: support@lei24.nl

2. Gegevensverzameling, doel en rechtsgrondslag

Wij verzamelen persoonsgegevens uitsluitend met het doel LEI-diensten (Legal Entity Identifier) te initiëren, te onderhouden en te verlengen, in overeenstemming met wereldwijde financiële regelgeving.

2.1. Categorieën verwerkte gegevens

Wij verwerken de volgende specifieke categorieën gegevens op basis van de aangegeven rechtsgrondslagen (art. 6 AVG):

Gegevens contactpersoon:

  • Gegevens: naam, functietitel, e-mailadres en telefoonnummer van de bevoegde vertegenwoordiger van de entiteit.
  • Rechtsgrondslag: overeenkomst, art. 6 lid 1 onder b AVG en wettelijke verplichting, art. 6 lid 1 onder c AVG (vereist door de GLEIF-validatieprotocollen).

Gegevens van de rechtspersoon:

  • Gegevens: officiële bedrijfsnaam, adres, registratienummer en Level 2-gegevens (moedermaatschappij).
  • Rechtsgrondslag: wettelijke verplichting, art. 6 lid 1 onder c AVG (naleving van de ISO 17442-norm en de regelgevende GLEIF-vereisten).

Betalings- en factuurgegevens:

  • Gegevens: transactiegegevens, factuuradres en btw-/belastingnummers.
  • Rechtsgrondslag: overeenkomst, art. 6 lid 1 onder b AVG en wettelijke verplichting, art. 6 lid 1 onder c AVG (naleving van fiscale en boekhoudkundige wetgeving in Nederland).

Technische gegevens en cookies:

  • Gegevens: IP-adres, browsertype, apparaatinformatie en cookies.
  • Rechtsgrondslag: gerechtvaardigd belang, art. 6 lid 1 onder f AVG en toestemming, art. 6 lid 1 onder a AVG (voor niet-essentiële cookies, beheerd via onze cookiebanner).

3. Delen van gegevens en internationale doorgiften

3.1. Delen met onze door GLEIF geaccrediteerde LOU

Om uw LEI-dienst te faciliteren, moeten wij de noodzakelijke gegevens van de contactpersoon en van de rechtspersoon delen met onze geaccrediteerde Local Operating Unit (LOU):

Partner-LOU: Nasdaq CSD SE
LEI: 485100001PLJJ09NZT59
Adres: Vaļņu iela 1, LV-1050, Riga, Letland.
Privacybeleid van Nasdaqlei.com

3.2. Openbare bekendmaking (Global LEI Index)

De klant erkent dat strikt gedefinieerde gegevens van de rechtspersoon (waaronder de LEI-code, naam en Level 2-moederrelaties) volgens het GLEIF-raamwerk openbaar beschikbaar moeten zijn via de Global LEI Index. Persoonsgegevens van contactpersonen worden NIET gepubliceerd.

3.3. Internationale doorgiften

Omdat LEI24 GmbH deel uitmaakt van een wereldwijde structuur, worden bepaalde gegevens verwerkt door Lei24 Group LTD in Cyprus. Zowel Netherlands als Cyprus bevinden zich binnen de Europese Unie, waardoor deze doorgifte, naast de gewone AVG-naleving, geen aanvullende waarborgen vereist.

Gegevens die worden gedeeld met onze LOU, Nasdaq CSD SE, in Letland betreffen eveneens een doorgifte binnen de EU.

Er worden geen gegevens doorgegeven aan derde landen. De gegevens blijven op infrastructuur die zich binnen de EER bevindt en daar wordt beheerd. Voor onze subverwerkers en supporttoegang gelden dezelfde eisen.

4. Gegevensbeveiliging en bewaring

4.1. Beveiligingstoezegging

Wij hanteren hoge technische en organisatorische beveiligingsnormen (TOM’s) om uw persoonsgegevens te beschermen, in overeenstemming met de ISO 27001-norm en de GLEIF-vereisten.

De gegevensverwerkingsinfrastructuur van LEI24 is gecertificeerd volgens SOC 2 Type II en ISO 27001, en alle verwerking vindt plaats in overeenstemming met de AVG.

LEI24 host alle systemen en slaat alle gegevens op binnen de EU. Wanneer u een LEI registreert of verlengt, blijven de door u verstrekte gegevens, waaronder de persoonsgegevens van de bevoegde vertegenwoordiger, op infrastructuur die zich in de EER bevindt en daar wordt beheerd. Er worden geen gegevens doorgegeven aan een derde land, zodat geen standaardcontractbepalingen of doorgifteeffectbeoordelingen vereist zijn. Uw gegevens blijven volledig onder de AVG en onder de bevoegdheid van Europese toezichthoudende autoriteiten. Voor onze subverwerkers en supporttoegang gelden dezelfde eisen: gegevens blijven op infrastructuur die zich binnen de EER bevindt en daar wordt beheerd, zonder doorgifte aan derde landen.

De betalingsverwerking wordt uitgevoerd via Stripe, een PCI DSS Level 1-gecertificeerde betalingsdienstaanbieder.

4.2. Bewaartermijn

LEI-dienstverleningsgegevens: vanwege wettelijke vereisten en onze overeenkomst met de LOU (Nasdaq CSD SE) worden gegevens met betrekking tot de uitgifte en het onderhoud van de LEI gedurende tien (10) jaar na beëindiging van de dienst bewaard.

Financiële administratie: gegevens die nodig zijn voor fiscale en boekhoudkundige doeleinden worden bewaard in overeenstemming met de fiscale bewaarplicht in Nederland.

5. Uw rechten (AVG)

Als betrokkene heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage (art. 15 AVG): bevestiging te verkrijgen over de verwerking van uw gegevens en een kopie daarvan te ontvangen.
  • Recht op rectificatie (art. 16 AVG): onjuiste of onvolledige gegevens te laten corrigeren.
  • Recht op gegevenswissing (art. 17 AVG): verwijdering van uw gegevens te verzoeken (“recht om vergeten te worden”), mits wettelijke verplichtingen (zoals de verplichte bewaartermijn van 10 jaar voor LEI-controledossiers) ons niet verplichten deze te bewaren.
  • Recht op beperking van de verwerking (art. 18 AVG): een tijdelijke beperking van de verwerking aan te vragen.
  • Recht op overdraagbaarheid van gegevens (art. 20 AVG): de door u verstrekte gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
  • Recht van bezwaar (art. 21 AVG): bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder directe marketing.

5.1. Een klacht indienen

Wij moedigen u aan eerst contact met ons op te nemen via support@lei24.nl. U heeft ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Autoriteit Persoonsgegevens (AP) | www.autoriteitpersoonsgegevens.nl

6. Beleidsupdates

LEI24 GmbH behoudt zich het recht voor dit privacybeleid te allen tijde te wijzigen om wijzigingen in de wettelijke vereisten of onze dienstverlening te weerspiegelen. De meest actuele versie wordt steeds gepubliceerd op de website www.lei24.nl.