Privacyverklaring
Laatst bijgewerkt: 13 oktober 2026
1. Wie zijn wij
BlockCentral B.V. ("BlockCentral", "wij") beheert beleggingsfondsen in digitale activa en is geregistreerd bij de Autoriteit Financiële Markten (AFM). Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring.
- Adres: Hildegard von Bingenstraat 44, Unit 20.12, 1081 LH Amsterdam
- KvK-nummer: 92011276
- E-mail voor privacyvragen: investors@blockcentral.nl
- Functionaris gegevensbescherming: wij hebben geen functionaris gegevensbescherming aangesteld. Voor vragen over privacy kun je terecht bij investors@blockcentral.nl.
2. Welke gegevens wij verwerken
Als je belangstelling toont (website)
- Naam, e-mailadres en telefoonnummer als je een brochure aanvraagt.
- Naam, e-mailadres, telefoonnummer (als je dat invult) en je bericht als je het contactformulier gebruikt.
Als je klant wordt (onboarding)
- Identiteitsgegevens: voornamen, achternaam, geboortedatum, adres, nationaliteit en de gegevens op je identiteitsbewijs (paspoort of ID-kaart), zoals documentnummer en vervaldatum.
- Een foto van je identiteitsbewijs (voor- en achterkant) en een selfie/video voor de echtheids- en gezichtscontrole.
- Contact- en betaalgegevens: e-mailadres en IBAN.
- Gegevens over je belegging en de herkomst van je vermogen: het bedrag, de bron (bijvoorbeeld spaargeld of de verkoop van een woning) en de bewijsstukken die je uploadt, zoals bankafschriften.
- Bij zakelijke klanten: bedrijfsnaam, KvK-nummer en KvK-uittreksel.
- De uitkomst van de controle op sanctielijsten en politiek prominente personen (PEP).
- Technische gegevens tijdens de identiteitscontrole, zoals IP-adres en apparaatinformatie, om fraude te voorkomen.
Als klant (dashboard)
- Je accountgegevens (naam, e-mailadres, inloggegevens en instellingen voor tweestapsverificatie).
- Je portefeuille: inleg, opnames, transacties en de waarde van je belegging.
- Rapportages die wij je sturen.
3. Waarvoor en op welke grond
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Je identiteit vaststellen en controleren, PEP- en sanctiecontrole, herkomst van je vermogen vastleggen en je dossier actueel houden | Wettelijke verplichting: de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) |
| Je als klant aannemen, je belegging administreren en je portefeuille tonen in het dashboard | Uitvoering van de overeenkomst |
| Je rapportages en berichten over je belegging sturen | Uitvoering van de overeenkomst |
| Je de brochure sturen waar je om vroeg | Toestemming, die je geeft bij het aanvragen |
| Je vraag via het contactformulier beantwoorden | Gerechtvaardigd belang: je stelt ons een vraag en wij beantwoorden die |
| Beveiliging van het dashboard en fraudepreventie | Gerechtvaardigd belang |
| Websitestatistieken via Google Analytics | Toestemming, via de cookiebanner |
Biometrische gegevens. Voor de gezichtscontrole vergelijkt onze verificatiepartner Didit je selfie met de foto op je identiteitsbewijs. Dat zijn biometrische gegevens, een bijzondere categorie persoonsgegevens. Wij laten dit alleen doen om je identiteit vast te stellen zoals de Wwft voorschrijft, en je geeft hiervoor uitdrukkelijk toestemming op het startscherm van de controle.
Burgerservicenummer. Op een Nederlandse ID-kaart of paspoort staat je BSN. Wij gebruiken je BSN niet; hij staat alleen op de kopie van je identiteitsbewijs die wij op grond van de Wwft bewaren.
Wij nemen geen besluiten over je die alleen op automatische verwerking berusten: een medewerker van BlockCentral beoordeelt elke aanvraag en neemt de beslissing.
4. Met wie wij gegevens delen
Wij verkopen je gegevens nooit. Wij werken met deze dienstverleners, die je gegevens alleen in onze opdracht verwerken (verwerkers):
| Partij | Waarvoor | Waar |
|---|---|---|
| Didit Identity Spain, S.L. (Barcelona) | Identiteitscontrole, gezichtscontrole, PEP/sanctiecontrole | EU |
| Supabase | Database en opslag van het dashboard en de onboardingdossiers | EU (Frankfurt, Duitsland) |
| Vercel | Hosting van de website, het dashboard en de onboarding | Verenigde Staten en EU, onder het EU-VS Data Privacy Framework |
| Resend | Versturen van e-mails (uitnodigingen, bevestigingen, rapportages en berichten via het contactformulier) | EU (Ierland) |
| Trigger.dev | Geplande taken, zoals het bijwerken van koersen en het opruimen van verlopen aanvragen | Verenigde Staten |
| Inloggen met je Google-account (alleen als je daarvoor kiest) en websitestatistieken via Google Analytics (alleen met je toestemming) | Verenigde Staten, onder het EU-VS Data Privacy Framework | |
| Eighteen Labs B.V. | Bouw en technisch beheer van het dashboard en de onboarding | Nederland |
| Neo Payment Factory, S.L. | Uitvoering en administratie van je belegging | Spanje (EU) |
| Onze fondsadministrateur en juridisch adviseur | Administratie van het fonds en juridisch advies | Nederland |
Daarnaast verstrekken wij gegevens als de wet dat verplicht, bijvoorbeeld aan de Financial Intelligence Unit, de AFM of De Nederlandsche Bank.
Buiten de EU. Als een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, zorgen wij voor passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
5. Hoe lang wij gegevens bewaren
- Onboardingdossier (identiteitsbewijs, controle-uitkomst, herkomst van vermogen): zeven jaar na het einde van onze relatie. De Wwft schrijft minimaal vijf jaar voor; wij houden de fiscale bewaartermijn van zeven jaar aan.
- Een aanvraag die je niet afrondt: automatisch verwijderd zodra de persoonlijke link verloopt (30 dagen na de laatste uitnodiging).
- Klant- en transactiegegevens: zeven jaar, vanwege de fiscale bewaarplicht.
- Brochure-aanvragen: twee jaar na je aanvraag, daarna worden ze automatisch verwijderd. Word je klant, dan gelden de termijnen hierboven.
- Berichten via het contactformulier: komen als e-mail binnen in onze mailbox. Wij bewaren ze zolang dat nodig is om je vraag af te handelen, en daarna maximaal twee jaar. Word je klant, dan gelden de termijnen hierboven.
6. Beveiliging
Wij beschermen je gegevens met passende maatregelen. Gevoelige gegevens zoals je naam, geboortedatum, adres en IBAN in het onboardingdossier bewaren wij versleuteld. Documenten staan in afgeschermde opslag en zijn alleen via tijdelijke, beveiligde links in te zien. Medewerkers hebben alleen toegang met tweestapsverificatie, en elke inzage en wijziging wordt vastgelegd.
7. Cookies
Dashboard en onboarding (app.blockcentral.nl, onboarding.blockcentral.nl). Wij gebruiken alleen functionele cookies die nodig zijn om de dienst te laten werken:
- een sessiecookie om je ingelogd te houden;
- een cookie met je persoonlijke onboardinglink, zodat je later verder kunt (vervalt als de link verloopt);
- een cookie die onthoudt of je de zijbalk hebt in- of uitgeklapt.
Hiervoor is geen toestemming nodig. Wij gebruiken in het dashboard geen tracking- of advertentiecookies.
Website (www.blockcentral.nl). Met je toestemming gebruiken wij Google Analytics om te zien hoe de website wordt gebruikt, bijvoorbeeld welke pagina's bezocht worden. Google Analytics plaatst daarvoor cookies. Die cookies en het script van Google laden pas nadat je in de cookiebanner op "Accepteren" hebt geklikt. Klik je op "Weigeren", dan laden ze niet. Je kunt je keuze altijd wijzigen via "Cookie-instellingen" onderaan de website; trek je je toestemming in, dan verwijderen we de cookies van Google Analytics.
| Cookie | Doel | Bewaartermijn |
|---|---|---|
bc_cookie_consent | Onthoudt je keuze in de cookiebanner (functioneel, geen toestemming nodig) | 12 maanden |
_ga | Google Analytics: onderscheidt bezoekers (alleen met toestemming) | 2 jaar |
_ga_9KPKCFJCD3 | Google Analytics: houdt je sessie bij (alleen met toestemming) | 2 jaar |
Google bewaart de statistiekgegevens maximaal 14 maanden.
Daarnaast meten wij via onze hostingpartij Vercel anoniem hoeveel bezoekers de website heeft en welke pagina's zij bekijken. Dat gebeurt zonder cookies en zonder dat je herkenbaar bent; hiervoor vragen we geen toestemming (gerechtvaardigd belang).
8. Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en je gegevens over te laten dragen. Heb je toestemming gegeven, dan kun je die altijd intrekken. Let op: gegevens die wij op grond van de Wwft moeten bewaren, kunnen wij pas na afloop van de wettelijke termijn verwijderen.
Mail je verzoek naar investors@blockcentral.nl. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij je vragen je te identificeren.
9. Klacht
Ben je niet tevreden over hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Wijzigingen
Wij kunnen deze verklaring aanpassen. De meest actuele versie staat altijd op www.blockcentral.nl/privacy.