Privacyverklaring

Bijgewerkt op: 6 mei, 2026

Introductie

Wanneer je de website weareblox.com bezoekt of de BLOX-applicatie gebruikt, worden er persoonlijke gegevens verzameld, gebruikt en opgeslagen om je te kunnen voorzien van onze diensten.

In deze Privacyverklaring wordt uitgelegd hoe BLOX B.V. en Stichting BLOX Custody (tezamen: “BLOX”) je gegevens beschermen en gebruiken. De Privacyverklaring informeert over het soort gegevens dat wij verwerken, waarom wij deze gegevens gebruiken, wat wij ermee doen en wat jouw rechten zijn.

Deze Privacyverklaring is van toepassing op alle persoonsgegevens die BLOX verwerkt.

Wie is er verantwoordelijk voor de verwerking van jouw persoonsgegevens?

BLOX verwerkt je gegevens in overeenkomst met deze Privacyverklaring en de eisen van de relevante privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (“AVG”) en de aanvullende nationale regelgeving. 

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens die jou als individu kunnen identificeren. Dit zijn bijvoorbeeld je naam, telefoonnummer, adres, belastingidentificatienummer en/of e-mailadres, maar ook gegevens als je IP-adres, bankrekeningnummer of transactiegeschiedenis kunnen kwalificeren als persoonsgegevens.

Waarom verwerken we jouw gegevens?

Persoonsgegevens mogen alleen worden verwerkt als daarvoor een grondslag bestaat. De specifieke grond op basis waarvan BLOX jouw gegevens verwerkt, hangt af van het doel waarvoor de gegevens worden gebruikt.

BLOX heeft wettelijke verplichtingen om bepaalde persoonsgegevens te verwerken. Deze verplichting volgen onder andere uit de Anti-Money Laundering Directive en de nationale implementatie van deze richtlijn in de Wet ter voorkoming van witwassen en financieren van terrorisme (“Wwft”) en de achtste Directive on Administrative Cooperation in the field of taxation (“DAC8”) en de nationele implementatie van deze richtlijn in de Wet op de internationale bijstandsverlening bij de heffing van belastingen en de Algemene wet inzake rijksbelastingen. Daarnaast dient BLOX als vergunninghoudende cryptoactivadienstverlener in de zin van de Markets in Crypto Assets Regulation (“MiCAR”) bepaalde gegevens bij te houden. Wij moeten persoonsgegevens verwerken om aan deze wet- en regelgeving te voldoen.

Daarnaast moeten wij bepaalde persoonsgegevens verwerken voor de uitvoering van de overeenkomst die je met ons hebt gesloten voor de levering van producten en diensten, en ter voorkoming van fraude, misbruik of strafbare feiten op ons platform. Wij kunnen bepaalde informatie over jou (naam, rekeningnummer, leeftijd, nationaliteit, IP-adres, etc.) gebruiken om frauduleuze activiteiten op te sporen. Zo kijken we bijvoorbeeld naar transacties die afwijken van normale transactiepatronen of naar transacties die kenmerken vertonen van witwassen of financiering van terrorisme.

Tot slot verwerken wij persoonsgegevens met jouw toestemming voor marketingactiviteiten, bijvoorbeeld om je via e-mail of in-app-notificaties te wijzen op nieuwe functies, prijsveranderingen etc. In het geval dat wij jouw persoonsgegevens verwerken op basis van jouw toestemming, kun je je toestemming te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van het gebruik van persoonsgegevens die voor de intrekking zijn verzameld. Als je je toestemming intrekt, zullen wij jouw persoonsgegevens die wij op basis van jouw toestemming hebben verwerkt, verwijderen.

Hoe verzamelen we deze gegevens?

Wij verwerken je persoonsgegevens alleen als wij hiervoor een grondslag is. Hoe wij deze gegevens verkrijgen, hangt af van het soort gegevens dat wij verwerken. De meeste gegevens die wij verzamelen, verstrek jij rechtstreeks tijdens de procedure voor het aanmaken van een account, het upgraden van een account of het uitvoeren van transacties met BLOX.

Sommige gegevens worden automatisch verzameld en opgeslagen, bijvoorbeeld je IP-adres en bepaalde gegevens over het mobiele apparaat dat je gebruikt. Daarnaast kunnen wij persoonsgegevens over jou genereren op basis van de informatie die je ons verstrekt, zoals gegevens die relevant zijn voor de risicoclassificatie vanuit een Wwft-perspectief of informatie van derden, zoals (openbare) registers.

Welke categorieën van persoonsgegevens verwerken wij en voor welke doeleinden?

Wij verwerken je persoonsgegevens om je zo goed mogelijk van dienst te kunnen zijn en om te voldoen aan onze wettelijke verplichtingen. Deze omvatten:

  • Identificatiegegevens: wij controleren je identiteit op het moment dat je je account registreert. Deze gegevens kunnen bestaan uit je voornaam, achternaam, geboortedatum en -plaats, woonadres, land, e-mailadres, belastingidentificatienummer en identificatiedocumenten.
  • Accountgegevens: wij verzamelen en gebruiken jouw persoonsgegevens gedurende de klantrelatie. Deze gegevens kunnen bestaan uit je arbeidsstatus, informatie over je transactieprofiel en alle andere informatie die relevant kan zijn om gebruik te (blijven) maken van onze diensten.
  • Financiële gegevens: wij verwerken jouw betalingsgegevens en verzamelen en bewaren informatie over jouw transacties binnen BLOX. De door jou gekochte en verkochte crypto dienen wij jaarlijks te rapporteren naar de Belastingdienst tezamen met jouw identificatiegegevens.
  • Gegevens ter voorkoming van fraude en ter bevordering van de veiligheid van de applicatie: wij verwerken persoonsgegevens om fraude en andere strafbare feiten op te sporen en te voorkomen. Dat doen we om de veiligheid van onze klanten en van BLOX te beschermen. We kunnen scoringsmethoden gebruiken om risico's in te schatten en te beheersen. Bij alerts kunnen wij je vragen om aanvullend bewijs aan te leveren, waaronder de herkomst van gelden of de bron van je vermogen.
  • Gegevens die we gebruiken om met jou te communiceren: we gebruiken je persoonsgegevens om op verschillende manieren met je te communiceren over onze diensten (bijvoorbeeld per telefoon, e-mail, chat). Wanneer je contact met ons opneemt, kunnen wij de in jouw account opgeslagen gegevens gebruiken om je vragen of klachten te beantwoorden. Er worden opnames van telefoongesprekken gemaakt.
  • Gegevens om onze diensten te verbeteren: we kunnen je persoonsgegevens verwerken om de prestaties te analyseren en de functionaliteit te verhogen, om de klanttevredenheid te onderzoeken, om fouten te herstellen en om de bruikbaarheid en algemene kwaliteit van BLOX voortdurend te ontwikkelen.
  • Gegevens voor marketingactiviteiten: we gebruiken informatie over jouw gedrag in de app om functies, producten en diensten aan te bevelen die voor jou interessant kunnen zijn. We kunnen dit doen via pushmeldingen. We gebruiken je gegevens ook om je voorkeuren te identificeren en een gepersonaliseerde ervaring te bieden. Voor dit doel verwerken wij je accountgegevens (e-mailadres, gebruikersnaam en meldingsinstellingen), maar ook enkele niet-identificeerbare basisgegevens die op jouw apparaat staan (land, taal, tijdzone, besturingssysteem, app-versie en apparaat-ID). Wij zullen jouw gegevens alleen voor dit doel gebruiken met jouw toestemming.
  • Gegevens die worden gebruikt voor doeleinden waarvoor jij ons toestemming geeft: wij kunnen ook je toestemming vragen om bepaalde persoonsgegevens voor een specifiek doel te verwerken. Jij zal in deze gevallen altijd op de hoogte worden gebracht.

Met wie delen wij jouw gegevens?

In bepaalde gevallen delen wij jouw persoonsgegevens met derden. Dit gebeurt bijvoorbeeld wanneer wij een beroep doen op andere bedrijven en personen die aan ons diensten verlenen of bepaalde activiteiten in onze naam uitvoeren. Deze derden worden zorgvuldig uitgekozen en wij sluiten indien noodzakelijk overeenkomsten met hen om ervoor te zorgen dat zij ten minste hetzelfde niveau van bescherming bieden als beschreven in deze Privacyverklaring. Hieronder vind je enkele gevallen waarin je gegevens kunnen worden gedeeld met een derde partij:

  • Wij maken gebruik van derden met betrekking tot ICT-diensten, zoals hostingdiensten, cloud service providers of CT-ontwikkelingsdiensten.
  • Wij maken gebruik van de diensten van derden om automatische nieuwsbrieven en pushmeldingen te sturen en om de betrokkenheid van klanten bij onze applicatie te analyseren.
  • Onze Support-afdeling maakt gebruik van software om je vragen snel en efficiënt te kunnen behandelen.
  • Voor het verwerken en uitvoeren van betalingen werken wij samen met verschillende betalingsdienstaanbieders en banken.
  • Wij gebruiken software voor accountregistratie en identiteitsverificatie om de legitimiteit van je account en identificatiedocumenten te verifiëren.
  • Wij maken gebruik van geautomatiseerde klantscreening en transactiemonitoring om te voldoen aan onze Wwft-vereisten.

Bovendien kunnen wij bepaalde informatie aan derden verstrekken wanneer dit wettelijk vereist is, om onze gebruiksvoorwaarden en andere overeenkomsten af te dwingen, om onze rechten, eigendom of veiligheid te beschermen, en om onze klanten en anderen te beschermen. Dit omvat het uitwisselen van informatie met andere bedrijven en organisaties in het kader van bescherming tegen fraude en vermindering van het kredietrisico.

Het kan ook voorkomen dat wij jouw persoonlijke informatie delen met overheidsinstellingen. Dit kan gebeuren als deze informatie nodig is voor de uitvoering van hun taken, zoals de taken van de Belastingdienst, Fiscale Inlichtingen en Opsporingsdienst, politie of justitie. Ten slotte kunnen bepaalde toezichthoudende instanties, zoals de Autoriteit Financiële Markten en de Autoriteit Persoonsgegevens, toegang hebben tot persoonsgegevens in het kader van een onderzoek.

Waar en hoe lang slaan wij jouw persoonsgegevens op?

Wij slaan je gegevens in beginsel op binnen de Europese Economische Ruimte ("EER"). Sommige gegevens kunnen echter buiten de EER worden opgeslagen, bijvoorbeeld omdat een van onze ICT-dienstverleners daar is gevestigd. Wanneer dit het geval is, zorgen wij ervoor dat dit veilig gebeurt, in overeenstemming met deze Privacyverklaring en zoals toegestaan door de toepasselijke wetgeving inzake gegevensbescherming. In dergelijke gevallen zal BLOX passende maatregelen nemen om ervoor te zorgen dat jouw gegevens zo goed mogelijk worden beschermd. Wij zullen daarbij besluiten en standpunten van de Europese Commissie in acht nemen en/of maken gebruik van door de Europese Commissie gepubliceerde standaard contracten.

Wij slaan zo min mogelijk gegevens op en bewaren je persoonsgegevens niet langer dan wettelijk is toegestaan en niet langer dan nodig is voor de doeleinden waarvoor de gegevens zijn verzameld. Gegevens over de financiële administratie en jouw transacties worden bijvoorbeeld 7 jaar bewaard, gegevens met betrekking tot de Wwft en DAC8 worden minimaal 5 jaar bewaard na het einde van de zakelijke relatie die wij met jou hebben en gegevens die op grond van MiCAR worden opgeslagen dient BLOX minimaal 5 jaar te bewaren .

Persoonsgegevens die wij alleen verwerken op basis van jouw toestemming worden verwijderd nadat jij je toestemming intrekt.

Hoe veilig zijn jouw gegevens?

Wij nemen verschillende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen. Wij zorgen ervoor dat je gegevens veilig worden opgeslagen, volgens ons interne beleid,procedures en richtlijnen. Waar mogelijk zorgen wij ervoor dat je gegevens worden versleuteld en gepseudonimiseerd voordat wij ze met derden delen.

Wij hebben ook interne specialisten die dagelijks werken aan de algemene beveiliging van onze systemen en wij werken samen met externe deskundigen die onze beveiliging bewaken. Heb je kwetsbaarheden gevonden die wij hebben gemist? Je kan deze melden via het Responsible Disclosure programma.

Maken wij gebruik van cookies?

Bij een bezoek aan onze website verwerken wij informatie via cookies. Cookies zijn kleine informatiebestanden waarin je browser bepaalde informatie opslaat. Deze bestanden bevatten informatie over je activiteiten op onze site en kunnen bijvoorbeeld je voorkeuren onthouden, je sessie beheren en helpen bij het personaliseren van je online ervaring.

Wij gebruiken drie soorten cookies: functionele, analytische en marketing cookies. Functionele cookies zorgen ervoor dat de website goed blijft werken, dus het uitschakelen van deze cookies kan leiden tot verminderde functionaliteit. Analytische cookies helpen ons bij het bijhouden van bezoekersstatistieken en geven inzicht in het functioneren van onze website. Hiervoor gebruiken wij Google Analytics en Clarity.

Marketing cookies worden gebruikt voor het bieden van gerichte en/of persoonlijke advertenties.

Je kunt ervoor kiezen om cookies te accepteren, te weigeren of te verwijderen via de instellingen van je internetbrowser. Houd er rekening mee dat het blokkeren van bepaalde soorten cookies van invloed kan zijn op je ervaring op onze website en sommige functies mogelijk niet correct werken. Je kunt bezwaar maken tegen het verzamelen en verwerken van deze Google Analytics-cookies via de volgende link.

Wat zijn je rechten?

Op basis van de AVG heb jij onder meer het recht om:

  • Toegang te vragen tot de gegevens die wij van jou hebben.
  • Verouderde, onjuiste of onvolledige gegevens te corrigeren en aan te vullen.
  • Je persoonlijke gegevens te laten verwijderen.
  • Een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wil je dit doen? Stuur dan een e-mail naar: privacy@weareblox.com.

Bijwerken Privacyverklaring

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. Wij raden je aan deze verklaring regelmatig te raadplegen om op de hoogte te blijven van deze wijzigingen. Wij zullen substantiële updates aankondigen op onze website.

Hoe kun je contact met ons opnemen?

De contactgegevens voor BLOX en Stichting BLOX Custody zijn:

Kerkenbos 1025

6546 BB Nijmegen

Nederland.

privacy@weareblox.com

Als je vragen hebt over de verwerking van je persoonsgegevens, kun je per e-mail contact met ons opnemen. Je kunt ook gebruik maken van de chat, telefoon of het contactformulier op onze website. Wanneer je contact met ons opneemt, slaan wij een aantal van jouw persoonlijke gegevens op om jouw verzoek te behandelen, zoals je telefoonnummer, e-mailadres en naam.