> ## Documentation Index
> Fetch the complete documentation index at: https://docs.swipelux.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Governance en rollen

> Aansprakelijkheids- en verantwoordelijkheidsmatrix voor Swipelux en sub-merchants.

## Governance en rollen

### Aansprakelijkheidsmatrix

| Verantwoordelijkheid        | Swipelux (VASP)                       | Sub-merchant                          |
| --------------------------- | ------------------------------------- | ------------------------------------- |
| Crypto Custody              | Verantwoordelijk                      | Niet toegestaan                       |
| Blockchain-uitvoering       | Verantwoordelijk                      | Niet toegestaan                       |
| Gebruikersverificatie (KYC) | Verantwoordelijk (Direct of Reliance) | Verantwoordelijk voor UX-handoff      |
| Sanctions Screening         | Verantwoordelijk (alle gebruikers)    | Verantwoordelijk voor eigen personeel |
| Geoblocking                 | Handhaaft via IP/KYC                  | Moet op UI-niveau implementeren       |
| Licenties                   | Alleen VASP-licentie                  | Sectorlicentie (bijv. Gaming)         |

### Verantwoordelijkheidsmatrix

* **Swipelux:** custody, blockchain-uitvoering, KYC/KYB, monitoring, Travel Rule, sanctions
* **Sub-merchant:** user journey design, geoblocking, verticale licenties, marketing compliance, voorkomen van ongevraagde US targeting

Swipelux is de gereguleerde crypto custodian in de flow. Sub-merchants houden, beheren of hebben nooit toegang tot gebruikersassets of private keys.

Gerelateerde API-workflows: [individuele onboarding](/nl/integration/onboarding/customers#individual-customers) en [zakelijke onboarding](/nl/integration/onboarding/customers#business-customers).

## Auditability & retention

Swipelux bewaart gebruikersidentiteit en transactionele data gedurende 5 jaar, zoals vereist onder EU AML-wetten en Estland's MLTFPA.

Verwijderingsverzoeken van data subjects zijn niet van toepassing op AML-verplichte records.

Swipelux slaat alle data op binnen compliant EU-infrastructuur die is afgestemd op GDPR.


## Related topics

- [Overzicht](/nl/knowledge-base/compliance/overview.md)
- [Aandeelhouders, UBO's en control persons](/nl/knowledge-base/business-onboarding/shareholders-ubos-and-control-persons.md)
- [FAQ zakelijke onboarding](/nl/knowledge-base/business-onboarding/faq.md)
- [Een bankrekening uitgeven](/nl/integration/issue-bank-account.md)
- [Overzicht zakelijke onboarding](/nl/knowledge-base/business-onboarding/overview.md)