PRIVACY BELEID

LeA UITGEVERS — LeA GROUP BELGIUM NV

Versie: 1.0 — Datum van inwerkingtreding: 24 september 2026

Verwerkingsverantwoordelijke: LeA Group Belgium NV, naamloze vennootschap naar Belgisch recht (KBO / btw: BE 0873.098.285), handelend onder het merk LeA Uitgevers

Maatschappelijke zetel: Louizalaan 500/137, 1050 Brussel, België

Exploitatiezetel: Rue Emile Francqui 3, 1435 Mont-Saint-Guibert, België

Contact privacy: [email protected] | Tel.: +32 498 90 17 99

1. Wie zijn wij?

LeA Uitgevers is een merk van juridische uitgaven. Het is geen afzonderlijke vennootschap. De rechtspersoon die bepaalt waarom en hoe uw gegevens worden verwerkt — de “verwerkingsverantwoordelijke” in de zin van artikel 4, 7) van de Algemene Verordening Gegevensbescherming (AVG) — is LeA Group Belgium NV.

LeA Group Belgium NV is in Franstalig België actief onder het merk Anthemis en in Nederlandstalig België onder het merk LeA Uitgevers. Zij maakt deel uit van de LeA-groep, waarvan de moedervennootschap Legitech Sàrl is, gevestigd in Luxemburg. In dit beleid verwijzen “wij”, “ons”, “onze” en “LeA Uitgevers” naar LeA Group Belgium NV.

Wij hebben geen functionaris voor gegevensbescherming (DPO) aangesteld, omdat onze activiteit onder geen van de gevallen valt waarin die aanstelling verplicht is (artikel 37 AVG). Elke vraag over uw gegevens kan worden gericht aan [email protected]. Dit adres wordt opgevolgd door een persoon die verantwoordelijk is voor vragen over gegevensbescherming.

2. Voor wie is dit beleid bestemd?

Dit beleid informeert u, overeenkomstig de artikelen 12 tot 14 AVG, over de manier waarop wij uw persoonsgegevens verwerken als u een van de volgende personen bent:

●       bezoeker van onze website www.lea-uitgevers.be;

●       klant: koper van boeken, abonnee op onze tijdschriften, wetboeken of documentatiediensten;

●       ontvanger van onze nieuwsbrieven en redactionele informatie;

●       deelnemer aan onze colloquia, opleidingen, conferenties of webinars;

●       auteur, reeksredacteur, lid van een redactiecomité of andere wetenschappelijke medewerker;

●       leverancier, externe consultant of zelfstandige dienstverlener, of de contactpersoon van een van hen;

●       kandidaat voor een betrekking;

●       persoon die wordt vermeld in een rechterlijke beslissing die wij ontvangen met het oog op publicatie na anonimisering;

●       aandeelhouder of mandataris van onze vennootschap, in het kader van onze relaties met banken en notarissen.

Dit beleid is niet van toepassing op:

●       de gegevens van onze werknemers, waarvoor een afzonderlijke interne informatienota geldt;

●       het platform LexNow en zijn tool voor artificiële intelligentie LexGAIN, waarvoor een eigen privacybeleid geldt;

●       de verwerkingen die Legitech Sàrl uitvoert voor haar eigen activiteiten in Luxemburg.

Ons cookiebeleid, dat de cookies en trackers op onze website toelicht, vult dit document aan.

3. Waar komen uw gegevens vandaan?

Wij verzamelen de meeste van uw gegevens rechtstreeks bij u: wanneer u een bestelling plaatst, een abonnement neemt, zich inschrijft voor een evenement of een nieuwsbrief, ons een manuscript, een factuur of een sollicitatie bezorgt, of contact met ons opneemt.

Sommige gegevens ontvangen wij via een derde:

●       uw werkgever of uw kantoor, wanneer die u inschrijft voor een opleiding of een abonnement neemt waarvan u de gebruiker bent;

●       de FOD Justitie of de rechtscolleges, die ons rechterlijke beslissingen bezorgen met het oog op publicatie in onze tijdschriften (zie sectie 4);

●       uw browser, bij uw bezoek aan onze website, via cookies en trackers (zie ons cookiebeleid).

4. Waarom verwerken wij uw gegevens, op welke grondslag en hoe lang?

De onderstaande tabel geeft de verwerkingen weer die zijn opgenomen in ons register van verwerkingsactiviteiten (artikel 30 AVG). Voor elke verwerking vermeldt zij het doeleinde, de betrokken gegevens, de rechtsgrond die de verwerking rechtmatig maakt (artikel 6 AVG) en de bewaartermijn.

Na afloop van deze termijnen worden uw gegevens verwijderd of geanonimiseerd. Zij kunnen langer worden bewaard in geval van een geschil, en dan enkel zolang dat geschil duurt.

5. Onze gerechtvaardigde belangen

Wanneer wij ons baseren op ons gerechtvaardigd belang (artikel 6, lid 1, f) AVG), hebben wij nagegaan dat uw belangen, fundamentele rechten en vrijheden niet zwaarder wegen dan dat belang. Het gaat om de volgende belangen:

●       onze evenementen correct organiseren en de toegang tot webinars beheren, ook wanneer u door uw werkgever wordt ingeschreven;

●       de rechtspraak verspreiden voor juridische informatiedoeleinden, na anonimisering van de beslissingen;

●       onze relaties met auteurs en leveranciers beheren, ook binnen de LeA-groep;

●       uw vragen beantwoorden die u ons via ons contactformulier of per e-mail bezorgt;

●       de beste kandidaten selecteren bij onze aanwervingen;

●       de beveiliging waarborgen van onze informaticasystemen en onze website;

●       onze onderneming aansturen en moderniseren.

U kunt zich te allen tijde verzetten tegen een verwerking op basis van ons gerechtvaardigd belang, om redenen die verband houden met uw specifieke situatie.

6. Bent u verplicht ons uw gegevens te verstrekken?

De gegevens die in onze formulieren als verplicht zijn aangeduid, zijn noodzakelijk om de overeenkomst te sluiten of uit te voeren (bijvoorbeeld om een bestelling te leveren of u in te schrijven voor een opleiding). Als u ze niet verstrekt, kunnen wij niet ingaan op uw verzoek. De overige gegevens zijn facultatief. Uw inschrijving op onze nieuwsbrieven is altijd facultatief.

7. Wie heeft toegang tot uw gegevens?

7.1. Binnen de LeA-groep

Uw gegevens zijn enkel toegankelijk voor de medewerkers van LeA Group Belgium NV die ze nodig hebben voor hun taken. Bepaalde medewerkers van Legitech Sàrl, onze moedervennootschap in Luxemburg, hebben er eveneens toegang toe wanneer zij voor onze rekening gedeelde diensten verlenen (commercieel beheer, boekhouding, marketing, informatica, redactionele productie). Die toegang is geregeld in een intragroepsovereenkomst.

7.2. Onze verwerkers

Wij doen een beroep op dienstverleners die uw gegevens voor onze rekening en volgens onze instructies verwerken. Zij zijn gebonden door een overeenkomst die voldoet aan artikel 28 AVG:

●       IT-omgeving: Microsoft (Microsoft 365: e-mail, opslag en samenwerking); Odoo SA (ERP/CRM, beheer van klanten, bestellingen en evenementen, onlinechat); Cloudflare (beveiliging en prestaties van de website); een tool voor de anonimisering van rechterlijke beslissingen; webinarplatform (Zoom).

●       Communicatie en marketing: Brevo (verzending van de nieuwsbrieven); Didomi (beheer van de toestemming voor cookies); Google (Analytics, Tag Manager) voor publieksmeting.

●       Boekhoudkundig en financieel beheer: VO Consulting SRL (fiduciaire: boekhouding en belastingaangiften); Palana S.A. (financieel toezicht en transformatieprojecten).

7.3. Derden die uw gegevens voor eigen rekening ontvangen

●       Overheidsinstanties (met name de FOD Financiën en de gerechtelijke autoriteiten), wanneer de wet dat oplegt;

●       Beroepsordes en -instituten (Orde van Vlaamse Balies, ITAA, IBR, enz.), voor de aangifte van uw uren permanente vorming, als u daarom verzoekt of als de erkenning dat vereist;

●       Banken en notarissen, in het kader van onze relaties met hen;

●       Vervoerders en postdienstverleners (bpost en/of andere vervoerders), voor de levering van uw bestellingen;

●       Advertentieplatforms (Google Ads, LinkedIn Ads), enkel als u advertentiecookies hebt aanvaard. Voor het verzamelen en doorgeven van die gegevens via de cookies die op onze website worden geplaatst, kunnen wij samen met die platforms als gezamenlijke verwerkingsverantwoordelijken worden beschouwd (HvJ 29 juli 2019, Fashion ID, C-40/17). Elk platform is vervolgens als enige verantwoordelijk voor het gebruik dat het van de gegevens maakt.

Wij verkopen uw gegevens niet en verhuren ze niet aan derden.

8. Worden uw gegevens doorgegeven buiten de Europese Economische Ruimte?

Wij geven de voorkeur aan dienstverleners die uw gegevens in de Europese Unie hosten. Toch kunnen sommige doorgiften buiten de Europese Economische Ruimte (EER) plaatsvinden:

●       Verenigde Staten — Google, LinkedIn, Cloudflare en Microsoft, of hun subverwerkers, kunnen vanuit de Verenigde Staten toegang hebben tot bepaalde gegevens. Deze doorgiften berusten op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 betreffende het kader voor gegevensbescherming EU-VS (Data Privacy Framework), voor gecertificeerde ondernemingen, en anders op de door de Commissie vastgestelde standaardcontractbepalingen (uitvoeringsbesluit (EU) 2021/914).

●       Verenigd Koninkrijk — Palana S.A. kan vanuit het Verenigd Koninkrijk toegang hebben tot bepaalde gegevens. Deze doorgifte berust op de adequaatheidsbesluiten die de Europese Commissie ten aanzien van het Verenigd Koninkrijk heeft vastgesteld en die in december 2025 werden verlengd.

U kunt aanvullende informatie over deze waarborgen, of een kopie ervan, verkrijgen door te schrijven naar [email protected].

9. Hoe beschermen wij uw gegevens?

Wij passen technische en organisatorische maatregelen toe die zijn afgestemd op de risico’s (artikel 32 AVG), met name:

●       de hosting van onze tools (e-mail, ERP, website) bij professionele clouddienstverleners, en de bescherming van ons netwerk door een firewall;

●       persoonlijke toegangen, beperkt tot de personen die ze nodig hebben, en een beleid van sterke wachtwoorden;

●       werkstations die beschermd zijn door centraal beheerde antivirussoftware;

●       regelmatige, externe en versleutelde back-ups;

●       lokalen met gecontroleerde toegang, beveiligd met een alarmsysteem;

●       de bewustmaking van onze medewerkers inzake gegevensbescherming.

Bij een inbreuk in verband met persoonsgegevens die een risico kan inhouden voor uw rechten, melden wij die binnen 72 uur aan de Gegevensbeschermingsautoriteit. Als het risico hoog is, brengen wij u daarvan ook op de hoogte (artikelen 33 en 34 AVG).

10. Wat zijn uw rechten?

U beschikt over de volgende rechten met betrekking tot uw gegevens:

●       Inzage (art. 15): weten of wij uw gegevens verwerken en er een kopie van krijgen;

●       Rectificatie (art. 16): onjuiste of onvolledige gegevens laten verbeteren;

●       Wissing (art. 17): de verwijdering van uw gegevens verkrijgen, tenzij wij ze moeten bewaren, bijvoorbeeld om een wettelijke verplichting na te komen;

●       Beperking (art. 18): het gebruik van uw gegevens tijdelijk laten bevriezen, bijvoorbeeld zolang hun juistheid wordt nagegaan;

●       Overdraagbaarheid (art. 20): de gegevens die u ons op basis van uw toestemming of een overeenkomst hebt verstrekt, in een gestructureerde en machineleesbare vorm ontvangen, of ze laten doorgeven aan een andere organisatie;

●       Bezwaar (art. 21): bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang, om redenen die verband houden met uw specifieke situatie. Uw bezwaar tegen direct marketing is daarentegen absoluut: u hoeft het enkel te uiten;

●       Intrekking van de toestemming (art. 7, lid 3): uw toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de verwerkingen die al hebben plaatsgevonden.

Hoe oefent u uw rechten uit? Schrijf ons:

●       per e-mail: [email protected];

●       per post: LeA Group Belgium NV (LeA Uitgevers) — Gegevensbescherming, Louizalaan 500/137, 1050 Brussel, België.

Wij antwoorden u kosteloos, binnen een maand na ontvangst van uw verzoek. Die termijn kan met twee maanden worden verlengd als het verzoek complex is of als wij er een groot aantal ontvangen; wij brengen u daarvan dan binnen de eerste maand op de hoogte (artikel 12, lid 3, AVG). Als wij redelijke twijfel hebben over uw identiteit, kunnen wij u om aanvullende informatie vragen, beperkt tot wat nodig is om u te identificeren. Wij bewaren een spoor van uw verzoek en van ons antwoord gedurende 5 jaar, zodat wij kunnen aantonen dat wij uw rechten hebben gerespecteerd.

11. Geautomatiseerde besluiten en profilering

Wij nemen geen besluiten die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen, uitsluitend op basis van geautomatiseerde verwerking (artikel 22 AVG). Advertentiecookies, die enkel met uw toestemming worden geplaatst, maken het mogelijk advertenties te tonen die zijn afgestemd op uw interesses; u kunt die toestemming te allen tijde intrekken via de cookiebanner.

12. Klacht

Als u van mening bent dat wij uw rechten niet respecteren, nodigen wij u uit eerst contact met ons op te nemen: de meeste problemen worden snel opgelost. U hebt in elk geval het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA / APD)

Drukpersstraat 35, 1000 Brussel, België

Tel.: +32 (0)2 274 48 00 | E-mail: [email protected] | Website: www.gegevensbeschermingsautoriteit.be

U kunt zich ook tot de bevoegde rechtscolleges wenden (artikel 79 AVG; artikel 209 van de wet van 30 juli 2018).

13. Links naar andere websites

Onze website kan links bevatten naar andere websites, met name LexNow of onze pagina’s op sociale netwerken. Die websites hebben hun eigen regels inzake gegevensbescherming, die wij u aanraden te raadplegen. Wij zijn niet verantwoordelijk voor de verwerkingen die zij uitvoeren.

14. Wijzigingen van dit beleid

Wij kunnen dit beleid wijzigen, met name om rekening te houden met een nieuwe verwerking of een wijziging van de regelgeving. De geldende versie is altijd beschikbaar op onze website, met haar versienummer en datum van inwerkingtreding. Bij een belangrijke wijziging brengen wij u daarvan op een passende wijze op de hoogte (bericht op de website of e-mail). De Franstalige versie, gepubliceerd onder het merk Anthemis, heeft een identieke inhoud.