Privacybeleid

Laatst bijgewerkt: 13 februari 2026

BZ Trade BV (“BZ Trade”, “we”, “onze”), een Belgische vennootschap met beperkte aansprakelijkheid, gevestigd aan de Charlottalei 58, 2018 Antwerpen, beheert het online platform Brieflee.be (de “Service”). BZ Trade fungeert als Gegevensbeheerder voor de persoonsgegevens die in dit beleid worden beschreven. Neem contact met ons op via support@brieflee.be.

1. Wie We Zijn

BZ Trade BV, opererend onder de naam Brieflee, biedt AI-ondersteunde juridische onderzoektools aan juridische professionals en rechtenstudenten in België en daarbuiten. Wij zijn de Gegevensbeheerder voor de doeleinden van Verordening (EU) 2016/679 (AVG) en de toepasselijke Belgische privacywetgeving.

2. Toepassingsgebied van dit Beleid

Dit beleid legt de persoonsgegevens uit die we verzamelen van gebruikers van de Service, waarom we deze verwerken, hoe lang we ze bewaren, en de rechten die je kunt uitoefenen onder de AVG. De Service is bedoeld voor juridische professionals en rechtenstudenten en is niet gericht op kinderen jonger dan 16 jaar.

3. Gegevens die We Verzamelden

We verzamelen de volgende categorieën van persoonsgegevens. Tenzij anders vermeld, zijn gegevens vereist om de Service veilig te leveren.

Accountgegevens: Naam, e-mailadres, telefoonnummer (door jou opgegeven, verplicht voor registratie).

Factureringsgegevens: Adres, btw- of ondernemingsnummer (door jou opgegeven, verzameld alleen voor betaalde abonnementen).

Technische gegevens: IP-adres, browser of user-agent, en serverlogs (automatisch verzameld, vereist voor beveiliging).

Ondersteuningsgegevens: Berichten die je naar de ondersteuning stuurt (door jou opgegeven, optioneel).

We verzamelen niet opzettelijk bijzondere categorieën van persoonsgegevens (Artikel 9 AVG) zoals gezondheids- of biometrische informatie.

4. Doeleinden en Juridische Gronden

Jouw account bieden en beheren, inloggegevens authenticeren — Artikel 6(1)(b) AVG (contract).

Betalingen verwerken en factureren — Artikel 6(1)(b) en 6(1)(c) AVG (contract en wettelijke verplichting).

De Service onderhouden en beveiligen (debuggen, fraude voorkomen) — Artikel 6(1)(f) AVG (legitiem belang).

Reageren op ondersteuningsverzoeken — Artikel 6(1)(b) AVG (contract).

Directe e-mailupdates over kritische wijzigingen — Artikel 6(1)(f) AVG (legitiem belang, je kunt op elk moment bezwaar maken).

Marketingnieuwsbrieven (indien aangeboden) — Artikel 6(1)(a) AVG (toestemming, opt-in).

5. Delen en Sub-verwerking

We delen persoonlijke gegevens alleen wanneer dat nodig is om de Service te leveren:

Microsoft Azure — EU (West-Europa) regio, voor cloudhosting en -opslag.

Stripe — betalingsverwerking voor betaalde abonnementen.

Alle aanbieders handelen onder schriftelijke Gegevensverwerkingsovereenkomsten in overeenstemming met Artikel 28 AVG.

6. Internationale Overdrachten

De primaire gegevensopslag bevindt zich binnen de Europese Economische Ruimte. Als een sub-verwerker buiten de EER opereert, vertrouwen we op adequaatsbesluiten of Standaardcontractbepalingen (SCC's) om je gegevens te beschermen.

7. Bewaring

Accountgegevens: bewaard zolang je account actief is plus 12 maanden na verwijdering om geschillen op te lossen.

Factuurgegevens: bewaard voor 7 jaar zoals vereist door de Belgische boekhoudwet.

Serverlogs: bewaard voor 6 maanden, tenzij nodig voor beveiligingsonderzoek.

8. Beveiligingsmaatregelen

• TLS-encryptie in transit en AES-256-encryptie in rust op Microsoft Azure.
• Netwerksegmentatie, firewalls en regelmatige kwetsbaarheidsbeoordelingen.
• Rolgebaseerde toegangscontroles met MFA voor personeel.
• Geautomatiseerde back-ups en integriteitscontroles.

9. Jouw Rechten

Je hebt het recht om toegang te krijgen tot, rectificeren, wissen, beperken of overdragen van jouw persoonsgegevens, en om bezwaar te maken tegen verwerking op basis van legitieme belangen. Voor zelfservice bewerkingen, log in op de Service en ga naar Instellingen → Profiel. Om je account te verwijderen of andere rechten uit te oefenen, e-mail support@brieflee.be. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Brussel.

10. Wijzigingen in dit Beleid

We kunnen dit beleid bijwerken naarmate onze praktijken evolueren. We zullen je per e-mail of in-app melding minimaal 14 dagen voordat materiële wijzigingen van kracht worden, informeren, als ze invloed hebben op jouw rechten.