Web3 Wallet - Privacy Policy

Vavo Web3-privacyverklaring 

Versie van: 17 juni 2026

De Vavo Web3-privacyverklaring (“Privacyverklaring”) is opgesteld in het Engels en in andere taalversies. In geval van tegenstrijdigheden prevaleert de Engelse taalversie.

1. Inleiding

Vavo Web3 Ltd. (“Vavo Web3”, “wij”, “ons”, “onze”) biedt diensten voor wallets in eigen beheer aan via de Web3-walletfunctionaliteit die is geïntegreerd in de Bitvavo-app die wordt geëxploiteerd door Bitvavo B.V. (de “Web3-walletdiensten”). Met de Web3-walletdiensten kunnen gebruikers blockchainwalletadressen in eigen beheer aanmaken en beheren. Daarnaast bieden de Web3-walletdiensten een gebruikersinterface waarmee u verbinding kunt maken met en kunt interageren met gedecentraliseerde handelsplatforms van derden.

Dit is onze Privacyverklaring. In dit document leggen wij uit welke persoonsgegevens wij verzamelen en verwerken in verband met de Web3-walletdiensten. Persoonsgegevens zijn alle gegevens aan de hand waarvan een persoon direct of indirect kan worden geïdentificeerd. Het is een begrip in de zin van de Algemene verordening gegevensbescherming (“AVG”). Wij leggen ook uit welke rol wij hebben bij de verwerking van persoonsgegevens, hoe lang wij persoonsgegevens bewaren en welke rechten u als betrokkene heeft.

De Web3-walletdiensten zijn toegankelijk via de Bitvavo-app die wordt geëxploiteerd door Bitvavo B.V. Om toegang te krijgen tot de Web3-walletdiensten, moet u eerst een Bitvavo-account hebben en de door Bitvavo B.V. uitgevoerde onboarding- en verificatieprocedures voltooien. Bitvavo B.V. verzamelt en verwerkt daarom persoonsgegevens zoals uiteengezet in de Privacyverklaring van Bitvavo B.V. Bitvavo B.V. verstrekt gegevens aan Vavo Web3 zoals uiteengezet in paragraaf 4.1 hieronder. 

Vavo Web3 ontvangt persoonsgegevens van Bitvavo B.V. voor zover dit noodzakelijk is om de Web3-walletdiensten te leveren, de veiligheid en integriteit van de Web3-walletdiensten te waarborgen, aan toepasselijke wet- en regelgeving te voldoen en fraude of misbruik te voorkomen.

Met betrekking tot het gebruik van de diensten voor wallets in eigen beheer is Vavo Web3 de verwerkingsverantwoordelijke voor uw persoonsgegevens. Bitvavo B.V. treedt in het kader van deze verhouding op als verwerker. 

2. Vragen over deze Privacyverklaring?

Als u meer wilt weten over deze Privacyverklaring of vragen of aanbevelingen heeft, kunt u een e-mail sturen naar [email protected]. Wij zullen zo spoedig mogelijk op uw verzoek reageren.

Contactgegevens

[Vavo Web3 Ltd.]
Park Place
55 Par-la-Ville
Hamilton HM 11
Bermuda

E: [email protected]
W: bitvavo.com
Ondernemingsnummer: [●]

Op grond van artikel 27 AVG heeft Vavo Web3 Bitvavo B.V., statutair gevestigd aan de Keizersgracht 281, 1016 ED Amsterdam, aangewezen als zijn vertegenwoordiger in de Europese Unie. De vertegenwoordiger is bereikbaar via [email protected]. 

3. Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

Vavo Web3 is verantwoordelijk voor de verwerking van persoonsgegevens die noodzakelijk is voor het aanbieden, de werking en de beveiliging van de Web3-walletdiensten en treedt op als “verwerkingsverantwoordelijke” in de zin van de AVG. Hoewel Bitvavo B.V. de toegang tot de Web3-walletdiensten faciliteert via de omgeving van de Bitvavo-app, bepaalt Vavo Web3 zelfstandig de doeleinden en middelen van de verwerking van persoonsgegevens die noodzakelijk is voor het aanbieden en de werking van de Web3-walletdiensten.

Bitvavo B.V. treedt afzonderlijk op als verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in verband met: het Bitvavo-platformaccount, identiteitsverificatie en KYC-procedures, klantonboarding, fiatdiensten, handelsplatformdiensten en wettelijke nalevingsverplichtingen die op Bitvavo B.V. van toepassing zijn. Op die verwerking is de Privacyverklaring van Bitvavo B.V. van toepassing.

4. Welke persoonsgegevens kunnen worden verwerkt en uit welke bronnen?

4.1 Informatie ontvangen van Bitvavo B.V.

Om u toegang te kunnen geven tot de Web3-walletdiensten en u in staat te stellen deze te gebruiken, kan Bitvavo B.V. een beperkte selectie van dergelijke persoonsgegevens delen met Vavo Web3, waaronder uw:

• Globally Unique Identifier (“GUID”). Dit is een unieke referentiecode die wordt gebruikt om een specifieke transactie, account of registratie te identificeren, zodat deze kan worden gevolgd en van alle andere transacties, accounts of registraties kan worden onderscheiden;

• voornaam en achternaam;

• e-mailadres; en

• adres.

Vavo Web3 verwerkt dergelijke persoonsgegevens voor zover dit noodzakelijk is om:

• de Web3-walletdiensten te leveren;

• de veiligheid en integriteit van de Web3-walletdiensten te waarborgen;

• fraude, misbruik en onrechtmatige activiteiten te voorkomen;

• te voldoen aan toepasselijke wettelijke verplichtingen; en

• klantenondersteuning voor de Web3-walletdiensten te bieden, waarbij Bitvavo B.V. namens Vavo Web3 als dienstverlener optreedt.

4.2 Informatie die automatisch van u wordt verzameld via de omgeving van de Bitvavo-app

Wij ontvangen bepaalde soorten informatie automatisch en slaan deze op wanneer u via de Bitvavo-app toegang krijgt tot de Web3-walletdiensten of deze gebruikt. Deze informatie wordt gebruikt om de Web3-walletdiensten te leveren en te beveiligen, walletfunctionaliteit mogelijk te maken, de prestaties en gebruikerservaring te verbeteren, fraude of misbruik te voorkomen en aan toepasselijke wettelijke verplichtingen te voldoen.

De automatisch verzamelde informatie kan het volgende omvatten:

1. Gebruiksgegevens: informatie over uw toegang tot en gebruik van de Web3-walletdiensten, waaronder uw IP-adres, welke pagina’s u bezoekt, op welke links u klikt, wanneer en hoelang u de in de Bitvavo-app geïntegreerde Web3-walletfunctionaliteit gebruikt, en technische informatie (zoals het type browser en besturingssysteem). Lees onze Cookieverklaring voor meer informatie over hoe wij cookies en vergelijkbare technologieën gebruiken om dit soort informatie over u te verzamelen: https://bitvavo.com/nl/cookie-policy.

2. Walletinteractiegegevens:informatie over uw gebruik van de Web3-walletdiensten en uw blockchaininteracties, waaronder blockchainwalletadressen, openbare walletinformatie, transactiehashes, gebruikte ondersteunde blockchainnetwerken, gegevens over interacties met smart contracts, tokensaldi, metadata over interacties met gedecentraliseerde handelsplatforms en informatie over gaskosten. Houd er rekening mee dat transacties die via openbare blockchainnetwerken worden uitgevoerd, openbaar zichtbaar kunnen zijn op de desbetreffende blockchain. Blockchainwalletadressen, transactiehashes en gerelateerde transactiegegevens kunnen daarom toegankelijk zijn voor derden en kunnen in bepaalde omstandigheden in verband worden gebracht met een individuele gebruiker. Vanwege de aard van blockchaintechnologie kunnen on-chaingegevens in het algemeen niet worden gewijzigd of verwijderd nadat zij op de blockchain zijn vastgelegd. Vavo Web3 heeft geen zeggenschap over de werking van openbare blockchainnetwerken en kan informatie die on-chain is vastgelegd niet wissen of wijzigen.

3. Advertentie- en attributie-identificatoren: voor zover toegestaan op grond van toepasselijk recht en, indien vereist, op basis van uw toestemming, kunnen wij bepaalde identificatoren verzamelen die worden gebruikt voor campagne-attributie, analyse en fraudepreventie, waaronder:
   a. mobiele advertentie-identificatoren (zoals IDFA of GAID);
   b. klikidentificatoren (zoals gclid, fbclid, msclkid, ttclid of sc_click_id); en
   c. platformgebruikersidentificatoren die door aanbieders van advertentie- of analysediensten worden toegekend.
   Deze identificatoren helpen ons de effectiviteit van campagnes te meten, inzicht te krijgen in de manier waarop gebruikers de Web3-walletdiensten ontdekken en frauduleuze activiteiten of misbruik op te sporen.

5. Voor welke doeleinden worden uw persoonsgegevens verwerkt en op welke rechtsgronden? 

Wij mogen uw persoonsgegevens alleen verwerken wanneer wij daarvoor een rechtsgeldige grondslag hebben op grond van artikel 6 AVG. In de onderstaande tabel wordt per verwerkingsdoeleinde de toepasselijke rechtsgrond vermeld. Wanneer wij ons baseren op “gerechtvaardigde belangen” (artikel 6(1)(f) AVG), hebben wij een belangenafweging uitgevoerd waaruit blijkt dat uw belangen of fundamentele rechten niet zwaarder wegen dan onze belangen.

Let op:

1. Als u toestemming heeft gegeven voor een verwerking van uw persoonsgegevens, heeft u altijd het recht om uw toestemming op ieder moment in te trekken door ons een e-mail te sturen via: [email protected]. Houd er rekening mee dat de intrekking van uw toestemming geen afbreuk doet aan de rechtmatigheid van de verwerking van uw persoonsgegevens vóór die intrekking. Daarnaast kunnen wij, indien wij verplicht zijn uw persoonsgegevens te verwerken om te voldoen aan een wettelijke of regelgevende verplichting, dergelijke persoonsgegevens ondanks de intrekking van uw toestemming blijven verwerken voor zover dit noodzakelijk is om aan die verplichtingen te voldoen.

2. Gerechtvaardigde belangen: wanneer wij ons baseren op gerechtvaardigde belangen, zorgen wij er altijd voor dat wij een belangenafweging hebben uitgevoerd en dat uw rechten en belangen niet zwaarder wegen dan onze belangen. U heeft het recht om bezwaar te maken tegen verwerking op deze grondslag – zie paragraaf 9 hieronder.

3. Als wij u gerichte marketingberichten sturen op basis van gerechtvaardigd belang, bieden wij u altijd de mogelijkheid om u af te melden. Als u zich wilt afmelden, kunt u dit doen (i) op onze website www.bitvavo.com door uw voorkeuren te wijzigen onder het tabblad ‘instellingen’ of (ii) in elke marketing-e-mail die wij u sturen, door op ‘afmelden’ te klikken. 

In het volgende overzicht wordt samengevat hoe wij de categorieën persoonsgegevens gebruiken die wij verzamelen:

6. Maakt Vavo Web3 gebruik van geautomatiseerde besluitvorming, waaronder profilering? 

Vavo Web3 gebruikt geautomatiseerde softwaretools om interacties met de Web3-walletdiensten, wallets of wederpartijen te identificeren die mogelijk buiten de risicobereidheid van Vavo Web3 vallen (bijvoorbeeld interacties met wallets die in verband worden gebracht met sanctielijsten of illegale activiteiten). Wanneer een volledig geautomatiseerde beoordeling leidt tot een besluit dat rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft (zoals de opschorting van uw toegang tot de Web3-walletdiensten), zorgt Vavo Web3 ervoor dat:

• u wordt geïnformeerd over het besluit en de grondslag daarvan;

• u het recht heeft om te verzoeken om menselijke beoordeling van het besluit; en

• u het besluit kunt betwisten door contact met ons op te nemen via [email protected].

7. Wie kan uw persoonsgegevens ontvangen? 

Vavo Web3 verleent uitsluitend toegang tot uw persoonsgegevens aan personeel van Bitvavo B.V. en andere dienstverleners voor zover zij die toegang nodig hebben om hun taken uit te voeren en de Web3-diensten mogelijk te maken.

Wij kunnen externe dienstverleners inschakelen die als verwerkers optreden, waaronder:

• een dienstverlener die embedded walletinfrastructuur levert; en

• een dienstverlener die gebruikers in staat stelt activa te swappen, te bridgen en te verplaatsen tussen meerdere blockchains via één geïntegreerde interface of API.

7.1 Bitvavo B.V. en verwerkers

Omdat de Web3-walletdiensten toegankelijk zijn via de omgeving van de Bitvavo-app, verricht Bitvavo B.V. verschillende operationele, technische en ondersteunende activiteiten in verband met de Web3-walletdiensten namens of ter ondersteuning van Vavo Web3. In dit verband kan Bitvavo B.V. externe dienstverleners en infrastructuuraanbieders inschakelen zoals nader uiteengezet in de Privacyverklaring van Bitvavo B.V.

Vavo Web3 kan ook externe dienstverleners inschakelen die optreden als verwerkers in de zin van artikel 28 AVG, waaronder:

• een dienstverlener die embedded walletinfrastructuur levert; en

• een dienstverlener die gebruikers in staat stelt activa te swappen, te bridgen en te verplaatsen tussen meerdere blockchains via één geïntegreerde interface of API.

Alle verwerkers zijn gebonden aan verwerkersovereenkomsten op grond waarvan zij verplicht zijn persoonsgegevens uitsluitend te verwerken op basis van onze gedocumenteerde instructies en passende technische en organisatorische beveiligingsmaatregelen te treffen.

7.2 Overige ontvangers

Persoonsgegevens kunnen ook worden gedeeld met:

Belangrijk – blockchaintransacties: Blockchaintransacties zijn naar hun aard openbaar en zichtbaar op gedistribueerde grootboeknetwerken. Informatie die op een blockchain is vastgelegd, kan voor onbepaalde tijd openbaar toegankelijk blijven en kan in het algemeen niet worden verwijderd of gewijzigd. Vavo Web3 heeft geen zeggenschap over informatie die door derden on-chain is vastgelegd, en kan het gebruik daarvan niet beperken.

8. Internationale doorgiften van persoonsgegevens

Persoonsgegevens met betrekking tot de Web3-diensten kunnen worden doorgegeven naar, geraadpleegd vanuit of verwerkt in landen buiten de EER, waaronder Bermuda. In dit verband treft Vavo Web3 de volgende waarborgen om ervoor te zorgen dat persoonsgegevens overeenkomstig het EU-recht passend worden beschermd:

U kunt een kopie van de relevante waarborgen of nadere informatie over een internationale doorgifte opvragen door contact met ons op te nemen via [email protected].

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot de persoonsgegevens die Vavo Web3 over u verwerkt:

Als u een van deze rechten wilt uitoefenen, stuur dan een e-mail naar: [email protected]. Wij kunnen u vragen om informatie te verstrekken om uw identiteit te verifiëren voordat wij op uw verzoek reageren.

Wij reageren zo snel mogelijk en in ieder geval binnen één maand na ontvangst van uw verzoek. Als er meer tijd nodig is (tot maximaal drie maanden in totaal), informeren wij u binnen één maand over de verlenging en de redenen voor de vertraging.

Houd er rekening mee dat deze rechten niet absoluut zijn. In sommige omstandigheden kunnen wij een wettelijke verplichting of een andere gerechtvaardigde grond hebben om uw verzoek af te wijzen of de reikwijdte van onze reactie te beperken. Als wij dat doen, lichten wij onze redenen toe.

10. Klachten

Als u van mening bent dat Vavo Web3 uw persoonsgegevens onrechtmatig heeft verwerkt of als u niet tevreden bent met ons antwoord op uw verzoek, kunt u uw klacht sturen naar [email protected]. 

U heeft altijd het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat wij uw persoonsgegevens niet in overeenstemming met de toepasselijke wetgeving verwerken. Voor Vavo Web3 is de leidende toezichthoudende autoriteit waarbij u een klacht kunt indienen: de Autoriteit Persoonsgegevens (https://www.autoriteitpersoonsgegevens.nl). 

11. Hoelang bewaart Vavo Web3 uw persoonsgegevens?

Vavo Web3 bewaart uw persoonsgegevens niet langer dan de verplichte wettelijke bewaartermijn of, als een dergelijke verplichte wettelijke bewaartermijn niet van toepassing is, niet langer dan strikt noodzakelijk is om de doeleinden te bereiken waarvoor uw persoonsgegevens zijn verzameld of verwerkt.

Criteria voor gegevensbewaring

Vavo Web3 bewaart persoonsgegevens die worden verwerkt om een overeenkomst met u uit te voeren gedurende de looptijd van die overeenkomst. Vavo Web3 bewaart persoonsgegevens die worden verwerkt om aan een wettelijke verplichting te voldoen zolang die wettelijke verplichting voor Vavo Web3 geldt. Vavo Web3 bewaart persoonsgegevens die worden verwerkt om een gerechtvaardigd belang te beschermen (zoals beschreven in deze Privacyverklaring) zolang dat noodzakelijk is om die bescherming te bieden. Als Vavo Web3 u om uw (uitdrukkelijke) toestemming heeft gevraagd voor een verwerking van uw persoonsgegevens, bewaart Vavo Web3 uw persoonsgegevens totdat u uw (uitdrukkelijke) toestemming intrekt of totdat uw (uitdrukkelijke) toestemming als verlopen kan worden beschouwd en u die (uitdrukkelijke) toestemming niet heeft hernieuwd.

Naast de wettelijke verplichtingen die al in deze Privacyverklaring zijn genoemd, heeft Vavo Web3 de wettelijke verplichting om persoonsgegevens te blijven bewaren voor zover dat relevant is voor belastingdoeleinden (op grond van artikel 52 van de Algemene wet inzake rijksbelastingen): 7 jaar na afloop van het meest recente relevante kalenderjaar. 

12. Wijziging van de Privacyverklaring

Vavo Web3 kan deze Privacyverklaring wijzigen. Een wijziging van de Privacyverklaring is van toepassing nadat de wijziging is aangekondigd op onze website www.bitvavo.com of via een ander officieel communicatiekanaal. Als de wijziging van de Privacyverklaring betrekking heeft op een fundamentele wijziging in de aard van de verwerking (bijvoorbeeld de verwerking van een nieuwe categorie gevoelige gegevens) of als de wijziging relevant voor u kan zijn en gevolgen voor u kan hebben, zal Vavo Web3 u ruim voordat de wijziging daadwerkelijk van kracht wordt, uitdrukkelijk en doeltreffend informeren over de wijzigingen in de Privacyverklaring.

Deze Privacyverklaring geldt vanaf de datum die aan het begin van dit document is vermeld en kan op elk moment worden gewijzigd of aangevuld, onder meer in verband met materiële wijzigingen. Dergelijke wijzigingen worden van kracht na publicatie op onze website www.bitvavo.com, waar de actuele versie van deze Privacyverklaring beschikbaar wordt gesteld.