Governance en rollen

Aansprakelijkheidsmatrix

Verantwoordelijkheid	Swipelux (VASP)	Sub-merchant
Crypto Custody	Verantwoordelijk	Niet toegestaan
Blockchain-uitvoering	Verantwoordelijk	Niet toegestaan
Gebruikersverificatie (KYC)	Verantwoordelijk (Direct of Reliance)	Verantwoordelijk voor UX-handoff
Sanctions Screening	Verantwoordelijk (alle gebruikers)	Verantwoordelijk voor eigen personeel
Geoblocking	Handhaaft via IP/KYC	Moet op UI-niveau implementeren
Licenties	Alleen VASP-licentie	Sectorlicentie (bijv. Gaming)

Verantwoordelijkheidsmatrix

Swipelux: custody, blockchain-uitvoering, KYC/KYB, monitoring, Travel Rule, sanctions
Sub-merchant: user journey design, geoblocking, verticale licenties, marketing compliance, voorkomen van ongevraagde US targeting

Swipelux is de gereguleerde crypto custodian in de flow. Sub-merchants houden, beheren of hebben nooit toegang tot gebruikersassets of private keys. Gerelateerde API-workflows: individuele onboarding en zakelijke onboarding.

Auditability & retention

Swipelux bewaart gebruikersidentiteit en transactionele data gedurende 5 jaar, zoals vereist onder EU AML-wetten en Estland’s MLTFPA. Verwijderingsverzoeken van data subjects zijn niet van toepassing op AML-verplichte records. Swipelux slaat alle data op binnen compliant EU-infrastructuur die is afgestemd op GDPR.

Gerelateerde onderwerpen

Overzicht Aandeelhouders, UBO's en control persons FAQ zakelijke onboarding Een bankrekening uitgeven Overzicht zakelijke onboarding

⌘I

Compliance

Zakelijke onboarding

Individuele onboarding

Governance en rollen