Toelichting overdrachtsdiensten voor cryptoactiva

1. Doel

CoinJar Europe Limited (“CoinJar Europe”, “CEL”, “de Onderneming”, “wij”, “ons” of “de Vennootschap”) zet zich in voor een veilige, transparante overdracht van cryptoactiva namens onze Klanten, met volledige naleving van de toepasselijke regelgeving. De Vennootschap erkent dat vertrouwen in onze overdrachtsactiviteiten essentieel is om aan onze wettelijke verplichtingen te voldoen, activa van Klanten te beschermen en de integriteit van het financiële ecosysteem te waarborgen.

Deze Toelichting weerspiegelt onze inzet voor veilige overdrachten van cryptoactiva die aan de regelgeving voldoen, ondersteund door doeltreffende communicatie met Klanten, transparantie vóór en na overdrachten, gegevensbeveiliging en een risicogebaseerde beheersomgeving.

De Toelichting is van toepassing op alle overdrachtsdiensten voor cryptoactiva die door de Vennootschap worden aangeboden en is bedoeld om aansluiting te waarborgen bij toepasselijke regelgevingskaders, richtsnoeren van toezichthouders en interne governancenormen. De Toelichting maakt deel uit van het bredere kader van de Vennootschap voor de naleving van wetgeving inzake financiële criminaliteit en het beheer van operationele risico’s.

2. Leidende beginselen

De aanpak van de Vennootschap voor overdrachten van cryptoactiva is gebaseerd op de volgende leidende beginselen, die de integriteit van het proces en de naleving van toepasselijke regelgevingsnormen waarborgen:

• Naleving voorop bij de uitvoering – Alle overdrachten van cryptoactiva vallen onder de wettelijke verplichtingen van MiCAR, de Travel Rule-verordening, de AVG en toepasselijke AML/CFT-wetgeving. Een overdracht wordt alleen uitgevoerd als aan alle wettelijke, compliance- en risicogebaseerde vereisten is voldaan.
• Transparantie en bewustwording van Klanten – Klanten worden vooraf duidelijk geïnformeerd over de rechten, verplichtingen, risico’s en tijdsindicaties die aan overdrachten van cryptoactiva zijn verbonden. Informatie vóór en na de uitvoering wordt in duidelijke taal via veilige, toegankelijke kanalen verstrekt.
• Ingebouwde beveiliging – De Vennootschap waarborgt de veilige overdracht en verwerking van informatie over de Initiator en Begunstigde door middel van een robuuste ICT-infrastructuur, meerlaagse authenticatie, versleuteling en regelmatige beveiligingstests.
• Risicogebaseerde besluitvorming – Overdrachtsopdrachten worden beoordeeld aan de hand van geautomatiseerde en handmatige controles die zijn afgestemd op het risicoprofiel van de Klant, de blootstelling aan rechtsgebieden en de kenmerken van de transactie. Overdrachten kunnen op basis van vastgestelde risico-indicatoren worden geweigerd, opgeschort of geëscaleerd.
• Gegevensintegriteit en privacy – Alle persoonsgegevens en transactiegegevens die tijdens een overdracht van cryptoactiva worden verwerkt, worden behandeld in overeenstemming met de AVG en relevante privacywetgeving. Gegevens worden uitsluitend op basis van noodzakelijke toegang opgeslagen, geraadpleegd en verzonden, met passende waarborgen.
• Responsiviteit en verantwoordingsplicht – De Vennootschap stelt Klanten onmiddellijk op de hoogte van mislukte, geweigerde of vertraagde overdrachten. Besluiten worden gedocumenteerd, zijn controleerbaar en worden binnen de wettelijke termijnen gecommuniceerd.
• Klantgerichte dienstverlening – De Vennootschap biedt hulpmiddelen, toelichtingen en ondersteuning waarmee Klanten hun overdrachten van cryptoactiva goed kunnen begrijpen en beheren. Er is educatieve inhoud beschikbaar waarin processen, risico’s en rechten worden uitgelegd.
• Voortdurende verbetering en toezicht – Het kader voor overdrachten van cryptoactiva wordt periodiek beoordeeld om rekening te houden met technologische ontwikkelingen, risicotrends, wijzigingen in regelgeving en auditbevindingen. Feedback uit interne monitoring en contacten met Klanten wordt gebruikt om de beheersmaatregelen te verbeteren.

Deze beginselen ondersteunen de bredere inzet van de Vennootschap voor integriteit op het gebied van regelgeving, operationele uitmuntendheid en bescherming van Klanten binnen het snel veranderende ecosysteem van digitale activa.

3. Toepassing

Deze Toelichting is van toepassing op alle overdrachten van cryptoactiva, ongeacht:

• Het type cryptoactief dat wordt overgedragen (bijv. gebruikstokens, stablecoins, elektronischgeldtokens);
• De aard van de ontvangende wallet (bijv. beheerde, zelfbeheerde of externe wallet);
• Het type Klant (bijv. particulier, zakelijk of institutioneel); en
• Het rechtsgebied of DLT-netwerk dat bij de overdracht betrokken is.

Alle Medewerkers en relevante Derden moeten bekend zijn met de Toelichting en handelen in overeenstemming met de bepalingen daarvan. Niet-naleving kan, indien van toepassing, leiden tot disciplinaire maatregelen of beëindiging van contractuele relaties.

4. Rechten van Klanten in het kader van overdrachtsdiensten

Klanten die CoinJar Europe inschakelen om namens hen cryptoactiva over te dragen, hebben recht op:

• Recht op tijdige uitvoering: Klanten mogen verwachten dat geldige overdrachtsopdrachten onmiddellijk worden uitgevoerd, onder voorbehoud van toepasselijke compliance- en risicocontroles.
• Recht op nauwkeurigheid en finaliteit: Klanten mogen verwachten dat de overdracht correct wordt verwerkt volgens de voorwaarden die bij het geven van de opdracht zijn getoond, en dat zij onmiddellijk een bevestiging van de voltooiing of mislukking ontvangen.
• Recht op transparantie: Klanten ontvangen vóór bevestiging van de overdracht duidelijke informatie over eventuele vergoedingen, netwerkkosten, verwachte verwerkingstijden en het toepasselijke blockchainnetwerk.
• Recht om toestemming vóór uitvoering in te trekken: Voor zover technisch mogelijk en zolang de overdracht nog niet is uitgevoerd, kunnen Klanten een overdrachtsopdracht annuleren of wijzigen.
• Recht om een klacht in te dienen en verhaal te zoeken: Klanten hebben het recht om klachten in te dienen over mislukte, vertraagde of onjuist uitgevoerde overdrachten en om onopgeloste kwesties voor te leggen aan de Financial Services and Pensions Ombudsman (FSPO).
• Recht op bescherming van geldmiddelen en activa: De cryptoactiva van Klanten worden beschermd in afgescheiden wallets en niet vermengd met de eigen activa van de Vennootschap, zodat hun eigendom behouden blijft bij een operationele verstoring of insolventie.
• Recht op informatie over overdrachten: Klanten hebben het recht om kosteloos op een duurzame drager gegevens over hun overdrachtsverzoeken en historische transactiegegevens te verkrijgen.
• Recht op gegevensbescherming: De persoonsgegevens en transactiegegevens van Klanten worden verwerkt in overeenstemming met de AVG en alleen met derden gedeeld (bijv. om aan de Travel Rule te voldoen) wanneer dit wettelijk verplicht is en hierover op transparante wijze informatie is verstrekt.

5. Vereisten voor informatieverzameling, informatieverstrekking en communicatie met Klanten

De Vennootschap stelt interne beleidsregels en procedures vast, voert deze in en houdt ze in stand om te waarborgen dat iedere Klant, voordat een overeenkomst voor overdrachtsdiensten voor cryptoactiva wordt aangegaan, op een duurzame drager en in elektronische vorm alle informatie over en voorwaarden van de overdrachtsdiensten ontvangt.

De Vennootschap zorgt ervoor dat de informatie duidelijk, eerlijk en niet-misleidend wordt verstrekt, zodat de Klant een weloverwogen beslissing kan nemen. De Vennootschap zorgt ervoor dat de beleidsregels en procedures voor het verstrekken van deze informatie in overeenstemming zijn met MiCAR, de ESMA-richtsnoeren en andere Toepasselijke Wetgeving.

6. Informatie en voorwaarden die vóór het aangaan van de overeenkomst moeten worden verstrekt

Voordat een overeenkomst voor overdrachtsdiensten voor cryptoactiva wordt aangegaan, zorgt de Vennootschap ervoor dat iedere Klant duidelijke en volledige informatie ontvangt op een duurzame drager en in elektronische vorm, zoals vereist op grond van MiCAR en aanverwante regelgeving. Dit omvat het volgende:

• Identificatie van de Vennootschap, waaronder haar statutaire naam, adres van de statutaire zetel en beschikbare communicatiekanalen, zoals het officiële e-mailadres en eventuele aanvullende methoden die met de Klant zijn overeengekomen.
• Identificatie van de Toezichthoudende Autoriteit, waaronder een bevestiging dat de Vennootschap onder toezicht staat van de Central Bank of Ireland.
• Beschrijving van overdrachtsdiensten voor cryptoactiva, waaronder de kenmerken van de aangeboden diensten (bijv. ondersteunde typen activa, gebruikte DLT-netwerken en het algemene dienstverleningsproces), evenals een uitleg van de typen DLT-netwerken die per cryptoactief worden ondersteund, met inbegrip van het type (bijv. openbare blockchain of blockchain met toegangsrechten), het consensusmechanisme (bijv. Proof-of-Work, Proof-of-Stake) en het gebruikelijke gedrag (bijv. latentie en voorwaarden voor finaliteit).
• Procedure voor het initiëren van overdrachten, toestemming en intrekking, waaronder:
  • De methode voor het initiëren van een overdracht via de app of het platform van de Vennootschap;
  • De vereiste van SCA vóór indiening;
  • Het proces voor het intrekken van toestemming voordat een overdracht naar het DLT-netwerk wordt verzonden;
  • De informatie die de Klant moet verstrekken om een geldige overdracht te initiëren (bijv. DLA van de ontvanger, type actief, bedrag en referentiegegevens);
  • De omstandigheden waaronder de Vennootschap een overdracht kan weigeren, waaronder ontbrekende of ongeldige informatie, zorgen met betrekking tot AML/CFT of sancties, of waarschuwingssignalen uit transactiemonitoring.
• Ontvangst van overdrachtsopdrachten en uiterste tijdstippen, waaronder de bevestiging dat de ontvangsttijd wordt vastgesteld aan de hand van systeemtijdstempels en dat er geen uiterste tijdstippen gelden.
• Uitvoeringstijd, waaronder de maximale tijd die nodig is om een overdracht uit te voeren op basis van het relevante DLT-netwerk en de drempelwaarden voor blokbevestigingen, evenals informatie dat de werkelijke uitvoeringstijd kan variëren door externe omstandigheden, zoals netwerkcongestie.
• Bekendmaking van vergoedingen, waaronder een uitsplitsing van alle toepasselijke kosten (bijv. servicekosten van de Vennootschap, gas fees van het netwerk en compliancegerelateerde kosten) die vóór de uitvoering aan de Klant beschikbaar wordt gesteld.
• Communicatiekanalen, waaronder:
  • De mogelijkheid om tijdens het onboardingproces voorkeurskanalen te selecteren;
  • Gebruik van het berichtencentrum in de app voor operationele en beveiligingsmeldingen;
  • Gebruik van e-mail voor bevestigingen en formele kennisgevingen;
  • Gebruik van het dashboard voor transactiegeschiedenis en downloadbare gegevens;
  • De garantie dat alle kanalen aan de beveiligingsnormen van de AVG en MiCAR voldoen.
• Technische vereisten, waaronder de noodzaak van een stabiele internetverbinding, een compatibel en bijgewerkt besturingssysteem (bijv. Android, iOS of Windows), een moderne webbrowser (bijv. Chrome of Firefox) en toegang via beveiligde inloggegevens en, indien van toepassing, multifactorauthenticatie.
• Methoden en tijdstip van informatieverstrekking, waaronder:
  • Verstrekking van informatie vóór het aangaan van de overeenkomst via elektronische kanalen;
  • Beschikbaarheid op verzoek via het dashboard van de Klant;
  • Voorafgaande kennisgeving van wezenlijke wijzigingen in voorwaarden, zodat Klanten deze kunnen beoordelen en zo nodig kunnen reageren.
• Communicatietaal, waarbij Engels de standaardtaal voor communicatie is, tenzij anders met de Klant is overeengekomen.
• Meldingen over fraude en beveiliging, waaronder:
  • Onmiddellijke kennisgeving bij vermoedelijke of daadwerkelijke fraude of een inbreuk op systemen;
  • Een beschrijving van de soorten incidenten die aanleiding geven tot een kennisgeving;
  • De verwachte reactie van de Klant en escalatieprocedures;
  • Herinneringen aan de verantwoordelijkheid van de Klant om communicatiekanalen te controleren en verdachte activiteiten te melden.
• Kennisgevingen aan Klanten over onjuiste of ongeautoriseerde overdrachten, waaronder:
  • De verplichting van de Klant om dergelijke incidenten binnen drie werkdagen te melden;
  • Een samenvatting van het aansprakelijkheidskader van de Vennootschap, waaronder de voorwaarden voor verhaal overeenkomstig de toepasselijke wetgeving.
• Beëindigingsrechten, waaronder:
  • Het recht van de Klant om de overdrachtsdienst voor cryptoactiva op elk gewenst moment zonder boete te beëindigen, met inachtneming van een voorafgaande kennisgeving;
  • De verplichting om openstaande overdrachten of vergoedingen vóór beëindiging af te wikkelen;
  • De verantwoordelijkheid van de Vennootschap om de toegang na een geslaagde beëindiging uit te schakelen en de uitkomst via een duurzame drager te bevestigen;
  • De verplichting om gegevens over overdrachten te bewaren in overeenstemming met AML/CFT-vereisten en bewaarplichten. De Vennootschap zorgt ervoor dat de bovenstaande informatie gedurende de gehele Zakelijke Relatie voortdurend beschikbaar blijft voor de Klant. De Klant kan op elk gewenst moment een elektronisch exemplaar van de overeenkomst of daarmee verband houdende informatie opvragen.

7. Beschikbaarheid, actualisering en vorm van informatieverstrekking

De Klant behoudt gedurende de looptijd van de Zakelijke Relatie het recht op toegang tot de overeenkomst en alle in hoofdstuk 6 beschreven informatie. Deze toegang wordt kosteloos en elektronisch verleend.

De Vennootschap zorgt ervoor dat al deze informatie in eenvoudige, duidelijke en begrijpelijke taal wordt gecommuniceerd, zodat Klanten de aard en voorwaarden van de overdrachtsdienst voor cryptoactiva volledig kunnen begrijpen.

De Vennootschap zorgt ervoor dat de Klant vooraf wordt geïnformeerd over wezenlijke wijzigingen in de in hoofdstuk 6 vermelde informatie. Hiervoor worden duurzame communicatiekanalen gebruikt, zoals e-mail of meldingen in de app. De kennisgeving bevat een duidelijke samenvatting van de voorgestelde wijzigingen, de reden voor de wijziging en de datum waarop de wijzigingen ingaan.

De Vennootschap verstuurt kennisgevingen met voldoende voorbereidingstijd en ten minste 14 kalenderdagen van tevoren, tenzij wettelijke verplichtingen onmiddellijke invoering vereisen. De Klant krijgt de gelegenheid om de wijzigingen te beoordelen, om opheldering te vragen of zorgen te uiten voordat ze ingaan. De Vennootschap bewaart overeenkomstig haar interne complianceprocedures een registratie van iedere kennisgeving en alle daaropvolgende contacten met de Klant.

8. Informatie vóór uitvoering

Voordat een overdracht van cryptoactiva wordt uitgevoerd, waarborgt de Vennootschap de volledige naleving van de vereisten van de Travel Rule-verordening. Dit omvat de volgende stappen:

• Controleren of alle vereiste informatie over de Initiator en Begunstigde aanwezig en volledig is;
• Uitvoeren van de vereiste screenings van de Klant en tegenpartijen bij de overdracht (bijv. sancties, PEP en negatieve berichtgeving);
• Controleren of het doel van de overdracht van cryptoactiva rechtmatig is en de context beoordelen wanneer risico-indicatoren worden geactiveerd;
• Bevestigen dat bij de overdracht van cryptoactiva geen verboden rechtsgebieden, zelfbeheerde wallets zonder verificatie of andere beperkte kanalen betrokken zijn.

De Vennootschap zorgt ervoor dat een overdracht van cryptoactiva niet doorgaat zolang niet aan alle compliancecontroles en vereisten voor gegevensintegriteit is voldaan. Transacties die niet door deze controles komen, worden geweigerd, opgeschort voor nader onderzoek of geëscaleerd naar de MLRO. De Vennootschap bewaart overeenkomstig haar interne audit- en bewaarbeleid gedocumenteerd bewijs van de compliancestappen die vóór de uitvoering zijn genomen.

Vóór de uitvoering van een overdracht verstrekt de Vennootschap de Klant:

• Een gestandaardiseerde waarschuwing die duidelijk en opvallend wordt weergegeven en de Klant informeert dat een overdracht van cryptoactiva na uitvoering mogelijk onomkeerbaar is of, afhankelijk van de kenmerken van het onderliggende DLT-netwerk, alleen met een bepaalde waarschijnlijkheid kan worden teruggedraaid;
• Een volledige uitsplitsing van de geschatte kosten van de overdracht, waaronder in ieder geval:
  • Gas fees of netwerkkosten op basis van realtime schattingen van de actuele omstandigheden op het geselecteerde DLT-netwerk;
  • Servicekosten die de Vennootschap in rekening brengt voor het faciliteren van de overdracht van cryptoactiva, uitgedrukt als een vast tarief of als percentage van het overgedragen bedrag;
  • Eventuele overige toepasselijke kosten, indien van toepassing. De Vennootschap toont de bovenstaande informatie vóór het initiëren van de overdracht in een gestandaardiseerde, begrijpelijke vorm aan de Klant. De Klant moet deze informatie bevestigen en op basis daarvan uitdrukkelijk toestemming geven voor de overdracht van cryptoactiva voordat deze wordt uitgevoerd.

De Vennootschap voert de overdracht van cryptoactiva pas uit nadat de Klant uitdrukkelijk heeft bevestigd hiermee akkoord te gaan.

Beperkingen voor overdrachten

CoinJar biedt geen overdrachtsdiensten voor elektronischgeldtokens (d.w.z. stablecoins die naar één officiële valuta verwijzen). Een Klant van CoinJar kan elektronischgeldtokens niet van het platform overdragen, maar kan deze wel aanhouden, gebruiken om andere cryptoactiva te kopen, verkopen voor fiduciaire valuta of rechtstreeks bij CoinJar kopen. Wij behouden ons het recht voor om deze toestemming op elk gewenst moment te wijzigen.

9. Informatie na uitvoering

Na de uitvoering van iedere overdracht van cryptoactiva zorgt de Vennootschap ervoor dat de Klant zonder onnodige vertraging en in elektronische vorm ten minste de volgende informatie ontvangt:

• Naam van de Initiator en Begunstigde;
• DLA of cryptoactivarekeningnummer van de Initiator;
• DLA of cryptoactivarekeningnummer van de Begunstigde;
• Een referentienummer waarmee de Klant de specifieke overdracht van cryptoactiva kan identificeren;
• Het bedrag en type van het overgedragen of ontvangen cryptoactief;
• De valutadatum van de debitering of creditering van de overdracht;
• Het bedrag van toegepaste kosten, vergoedingen of commissies, inclusief een uitsplitsing per onderdeel.

De Vennootschap zorgt ervoor dat de hierboven beschreven informatie via het overeengekomen elektronische kanaal beschikbaar wordt gesteld aan de Klant. Wanneer deze informatie na uitvoering niet vaker dan eenmaal per maand wordt verstrekt, gebeurt dit kosteloos.

De interne procedures van de Vennootschap bepalen hoe deze informatie wordt verzameld, gecontroleerd en verspreid. De Vennootschap waarborgt de juistheid, volledigheid en controleerbaarheid van alle gegevens na uitvoering en bewaart passende registraties in overeenstemming met de toepasselijke wetgeving.

10. Kennisgeving aan Klanten bij geweigerde, geretourneerde of opgeschorte overdrachten van cryptoactiva

De Vennootschap hanteert een proces dat waarborgt dat de Klant bij een geweigerde, geretourneerde of opgeschorte overdracht van cryptoactiva onmiddellijk, duidelijk en veilig wordt geïnformeerd.

De Vennootschap verstrekt de Klant in elektronische vorm en via de overeengekomen communicatiemiddelen ten minste de volgende informatie:

• De reden voor de weigering, retournering of opschorting (bijv. een ongeldige DLA, netwerkstoring of technische storing).
• Indien van toepassing, instructies om het probleem op te lossen dat de weigering of opschorting heeft veroorzaakt (bijv. ontbrekende documenten indienen of invoerfouten corrigeren).
• Het bedrag van eventuele kosten of vergoedingen als gevolg van de mislukte overdracht van cryptoactiva, inclusief de vraag of deze onder de gegeven omstandigheden kunnen worden terugbetaald.

Al deze gebeurtenissen worden in interne systemen geregistreerd en gemonitord om mogelijke operationele of compliancerisico’s te identificeren. De procedures waarborgen ook dat herhaalde mislukkingen of verdachte patronen op passende wijze naar de compliance- en risicofuncties worden geëscaleerd.

11. Tijds- en finaliteitsparameters voor overdrachten van cryptoactiva

De Vennootschap stelt de tijds- en finaliteitsparameters voor overdrachten van cryptoactiva vast en communiceert deze. Deze parameters worden vóór het initiëren van de overdracht van cryptoactiva aan de Klant bekendgemaakt en omvatten het volgende:

• Maximale uitvoeringstijden:
  • De maximale uitvoeringstijd voor een overdracht van cryptoactiva wordt vastgesteld op basis van het type actief, het geselecteerde DLT-netwerk en de actuele netwerkomstandigheden.
  • De Vennootschap monitort de netwerkprestaties en werkt de schattingen voor de uitvoering periodiek bij, ten minste elk kalenderkwartaal.
• Schattingen van de finaliteit:
  • Voor ieder ondersteund DLT-netwerk stelt de Vennootschap een redelijke schatting vast van de tijd of het aantal blokbevestigingen dat nodig is voordat de overdracht van cryptoactiva als onomkeerbaar kan worden beschouwd, of als voldoende onomkeerbaar bij probabilistische afwikkeling.
  • Deze parameters worden regelmatig, ten minste elk kalenderkwartaal, beoordeeld om rekening te houden met het gedrag van het netwerk, waaronder het risico op reorganisaties van de blockchain of terugdraaiingen.
• Communicatie met Klanten:
  • Alle verwachte verwerkingstijden en finaliteitsindicatoren worden vóór bevestiging van de overdracht van cryptoactiva aan de Klant getoond.
  • Afwijkingen van de standaardverwerking (bijv. door congestie of storingen) worden onmiddellijk via de overeengekomen kanalen gecommuniceerd.

Ter ondersteuning van operationele transparantie en naleving van regelgeving houdt de Vennootschap een centraal register bij van tijdsschattingen en aannames over de finaliteit van netwerken. De Head of Compliance beoordeelt dit register periodiek, ten minste elke 6 maanden, om aansluiting bij technische ontwikkelingen, risicobeoordelingen en ESMA-richtsnoeren te waarborgen.

12. Risicogebaseerd besluitvormingsproces voor de uitkomst van overdrachten

De Vennootschap stelt risicogebaseerde interne beleidsregels en procedures vast, voert deze in en houdt ze in stand om te bepalen of en hoe een overdracht van cryptoactiva wordt uitgevoerd, geweigerd, geretourneerd of opgeschort. Dit besluitvormingsproces wordt ondersteund door een risicobeoordelingskader waarin meerdere factoren in aanmerking worden genomen, waaronder:

• Het risicoprofiel en de KYC-classificatie van de Klant.
• De aard en het doel van de overdracht van cryptoactiva en de daarbij betrokken tegenpartijen.
• De resultaten van sanctiescreening, PEP-status en controles op negatieve berichtgeving.
• Naleving van toepasselijke AML/CFT-regelgeving en de Travel Rule-verordening.
• De aanwezigheid van onvolledige of inconsistente informatie.
• Verbanden met rechtsgebieden of sectoren met verhoogde ML/TF-risico’s.

Deze procedures omvatten geautomatiseerde en handmatige controles die zijn ingebouwd in de transactiemonitoringssystemen van de Vennootschap. Overdrachten van cryptoactiva waarbij een risico wordt gesignaleerd, worden geweigerd of in afwachting van beoordeling gepauzeerd en kunnen voor een definitief besluit naar de MLRO worden geëscaleerd.

Besluiten en de onderliggende motivering worden gedocumenteerd en bewaard in overeenstemming met de audit- en rapportageverplichtingen van de Vennootschap.

Deze Toelichting waarborgt aansluiting bij de bepalingen van de Travel Rule-verordening en de relevante EBA-richtsnoeren ter voorkoming van misbruik van overdrachten van cryptoactiva voor witwassen of terrorismefinanciering.

13. Aansprakelijkheidskader voor ongeautoriseerde of onjuist uitgevoerde overdrachten

Overeenkomstig artikel 12.2 van onze Servicevoorwaarden bent u verantwoordelijk voor alle handelingen via de App/Website, waaronder frauduleuze, illegale of ongeautoriseerde handelingen die aan uw gedrag kunnen worden toegeschreven. CoinJar is niet aansprakelijk voor handelingen die aan uw gedrag kunnen worden toegeschreven.

14. Belangrijkste definities

• AML - anti-money laundering, oftewel de wettelijke en regelgevende maatregelen die worden toegepast om witwasactiviteiten op te sporen en te voorkomen;
• AMLD4 - Richtlijn (EU) 2015/849 van het Europees Parlement en de Raad van 20 mei 2015 inzake de voorkoming van het gebruik van het financiële stelsel voor het witwassen van geld of terrorismefinanciering;
• AMLD5 - Richtlijn (EU) 2018/843 van het Europees Parlement en de Raad van 30 mei 2018 tot wijziging van Richtlijn (EU) 2015/849 inzake AML/CFT en andere daarmee verband houdende richtlijnen;
• Toepasselijke Wetgeving - alle EU-wetgeving en nationale rechtsinstrumenten die op de Vennootschap van toepassing zijn, waaronder MiCAR, de Travel Rule-verordening, de AVG, de ESMA-richtsnoeren en nationale wetgeving;
• Begunstigde - de natuurlijke persoon of rechtspersoon die de beoogde ontvanger van een overdracht van cryptoactiva is;
• Bestuur - de raad van bestuur van CoinJar Europe Limited;
• Zakelijke Relatie - een zakelijke, professionele of commerciële relatie tussen de Vennootschap en een Klant waarvan bij het aangaan wordt verwacht dat deze enige tijd zal voortduren;
• CASP (Crypto Asset Service Provider) - een rechtspersoon die op grond van MiCAR bevoegd is om cryptoactivadiensten aan te bieden, waaronder de overdracht van cryptoactiva namens Klanten;
• Head of Compliance - het hoofd Compliance van de Vennootschap, verantwoordelijk voor het toezicht op de naleving van wettelijke vereisten en interne beleidsregels;
• CEO - de Chief Executive Officer van de Vennootschap;
• CFT - combating the financing of terrorism, oftewel de inspanningen en controles die zijn bedoeld om financiële steun aan terroristische activiteiten te voorkomen, op te sporen en te melden;
• CISO - de Chief Information Security Officer van de Vennootschap, verantwoordelijk voor het toezicht op IT-beveiligingsrisico’s en het waarborgen van de veilige verzending van gegevens over overdrachten van cryptoactiva;
• Klant - iedere natuurlijke persoon of rechtspersoon met wie de Vennootschap een Zakelijke Relatie voor cryptoactivadiensten is aangegaan of daarover onderhandelt;
• DLA (Distributed Ledger Address) - een alfanumerieke identificatiecode die een specifiek adres op een blockchain of ander gedistribueerd grootboek aanduidt voor het verzenden of ontvangen van cryptoactiva;
• DLT (Distributed Ledger Technology) - technologie waarmee gegevens kunnen worden geregistreerd en opgeslagen binnen een gedistribueerd netwerk van computers of knooppunten, waaronder openbare blockchains en blockchains met toegangsrechten;
• Medewerker - iedere persoon die permanent of tijdelijk voor de Vennootschap werkt en wiens taken verband houden met overdrachten van cryptoactiva of de bijbehorende controles;
• ESMA - de Europese Autoriteit voor effecten en markten, de toezichthoudende autoriteit van de EU die verantwoordelijk is voor het toezicht op de naleving van MiCAR;
• ESMA-richtsnoeren - door ESMA uitgevaardigde regelgevende richtsnoeren ter ondersteuning van de invoering van MiCAR en ter verduidelijking van de verwachtingen van toezichthouders;
• EU - de Europese Unie en/of Europese Economische Ruimte, afhankelijk van de toepasselijke juridische context;
• EWRA (Enterprise-Wide Risk Assessment) - de formele beoordeling door de Vennootschap van de risico’s op witwassen en terrorismefinanciering waaraan zij binnen haar bedrijfsactiviteiten is blootgesteld;
• FATF - de Financial Action Task Force, de wereldwijde organisatie die normen vaststelt voor de bestrijding van witwassen en terrorismefinanciering;
• AVG - Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (algemene verordening gegevensbescherming);
• ICT - informatie- en communicatietechnologieën die worden gebruikt voor het aanbieden, beheren en beveiligen van overdrachten van cryptoactiva;
• Internationale Sancties - beperkende maatregelen, waaronder financiële sancties, bevriezing van activa of embargo’s, die zijn opgelegd door de EU, de Verenigde Naties of andere internationale organisaties en binnen de EU van toepassing zijn;
• KYC (Know Your Customer) - het proces waarbij de identiteit van Klanten wordt geverifieerd en de bijbehorende risico’s worden beoordeeld, waaronder het verzamelen van persoonsgegevens en transactiegegevens;
• Management - voor de toepassing van deze Toelichting: het Bestuur en de CEO van de Vennootschap; MiCAR - Verordening (EU) 2023/1114 betreffende cryptoactivamarkten, waarmee een geharmoniseerd EU-regelgevingskader voor cryptoactiva en dienstverleners wordt vastgesteld;
• ML (Money Laundering) - het verhullen van de herkomst van illegaal verkregen geldmiddelen door deze via legitieme kanalen te leiden;
• MLRO (Money Laundering Reporting Officer) - de persoon die door de Vennootschap is aangesteld om toezicht te houden op de naleving van AML/CFT en verdachte activiteiten aan de relevante autoriteiten te melden;
• Initiator - de natuurlijke persoon of rechtspersoon die een overdracht van cryptoactiva initieert of namens wie de overdracht wordt verricht;
• PEP (Politically Exposed Person) - een natuurlijke persoon die een prominente publieke functie bekleedt of heeft bekleed, waaronder staatshoofden, ministers, parlementsleden, rechters, militaire officieren en bestuurders van staatsbedrijven;
• Persoonsgegevens - alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, waaronder metagegevens van transacties, walletadressen en identificatiegegevens van Klanten;
• Toelichting - deze Toelichting overdrachtsdiensten voor cryptoactiva, zoals vastgesteld door het Bestuur van de Vennootschap, met inbegrip van alle toekomstige herzieningen die overeenkomstig de hierin opgenomen governancebepalingen zijn goedgekeurd;
• Prominente Publieke Functies - functies die verband houden met politieke, rechterlijke, militaire of bestuurlijke bevoegdheden binnen nationale of internationale organisaties, zoals gedefinieerd in AML/CFT-regelgeving;
• RTS - de technische reguleringsnormen die door ESMA ter aanvulling van MiCAR zijn ontwikkeld en waarin bepaalde vereisten voor CASP’s en bevoegde autoriteiten zijn vastgelegd;
• SAR (Suspicious Activity Report) - een formele melding die wordt ingediend bij een bevoegde autoriteit wanneer de Vennootschap witwassen of terrorismefinanciering vermoedt of redelijke gronden heeft om dit te vermoeden;
• SCA (Strong Customer Authentication) - een authenticatiemethode die is gebaseerd op twee of meer onafhankelijke elementen (bijv. kennis, bezit en inherente eigenschappen) om veilige toegang en toestemming te waarborgen;
• Toezichthoudende Autoriteit - de bevoegde regelgevende autoriteit die verantwoordelijk is voor het toezicht op cryptoactivadiensten uit hoofde van MiCAR en andere toepasselijke kaders. Voor CoinJar Europe omvat dit de Central Bank of Ireland;
• TF (Terrorist Financing) - het verlenen van financiële steun aan personen, groepen of organisaties die betrokken zijn bij terrorisme;
• Externe Dienstverlener - iedere externe partij die door de Vennootschap is gecontracteerd ter ondersteuning van de uitvoering, monitoring of complianceaspecten van overdrachten van cryptoactiva, waaronder bewaarders, aanbieders van blockchainanalyses en tools voor sanctiescreening;
• Overdracht van Cryptoactiva - het verzenden van cryptoactiva tussen een Initiator en Begunstigde, rechtstreeks of via bemiddelende CASP’s, met inachtneming van de wettelijke verplichtingen van MiCAR en de Travel Rule-verordening;
• Travel Rule - de verplichting uit hoofde van Verordening (EU) 2023/1113 om bij overdrachten van cryptoactiva informatie over de Initiator en Begunstigde mee te sturen, zodat traceerbaarheid en naleving van AML/CFT-vereisten worden gewaarborgd;
• Travel Rule-richtsnoeren - de EBA/GL/2024/11-richtsnoeren inzake informatievereisten voor overdrachten van cryptoactiva, uitgevaardigd op grond van de Travel Rule-verordening;
• Travel Rule-verordening - Verordening (EU) 2023/1113 betreffende bij geldovermakingen en overdrachten van bepaalde cryptoactiva te voegen informatie, waarin verplichtingen inzake gegevensoverdracht en transparantie voor CASP’s en andere meldingsplichtige entiteiten zijn vastgelegd.

Andere begrippen die niet in dit hoofdstuk zijn gedefinieerd, hebben de betekenis die daaraan in MiCAR en de ESMA-richtsnoeren wordt toegekend.

15. Beoordeling van en uitzonderingen op de Toelichting

Deze Toelichting wordt ten minste jaarlijks beoordeeld.