1. Inleiding
1.1 Bitstack SAS, met maatschappelijke zetel te Pepiniere Michel Caucik 100 Impasse des Houillères - Le Pontet, 13590 Meyreuil, (Frankrijk), ingeschreven in het handelsregister van Aix-en-Provence onder nummer 899 125 090 ("Bitstack") en sinds 30 juni 2025 goedgekeurd bij de Autorité des Marchés Financiers ("AMF") als Cryptoactiva dienstverlener ("PSCA") overeenkomstig artikel 59 van Verordening 2023/1114 van 31 mei 2023 betreffende cryptoactiva markten ("MiCA") onder nummer A2025-003 voor het verlenen van de volgende diensten:
- de bewaring en het beheer van cryptoactiva namens klanten; (Artikel 3 (16) (a) MiCA), d.w.z. "de bewaring of het beheer, namens klanten, van cryptoactiva of toegangsmiddelen tot dergelijke cryptoactiva, in voorkomend geval in de vorm van private cryptografische sleutels".
- de uitwisseling van cryptoactiva voor fondsen; (Artikel 3 (16) (cb) MiCA), ofwel "het beheer van een of meer multilaterale systemen, die de ontmoeting van meerdere aankoop- en verkoopintenties van derden voor cryptoactiva samenbrengen of vergemakkelijken, binnen het systeem en in overeenstemming met de regels ervan, op een manier die resulteert in een contract, ofwel door de uitwisseling van cryptoactiva voor fondsen, ofwel door de uitwisseling van cryptoactiva voor andere cryptoactiva".
- de uitwisseling van cryptoactiva voor andere cryptoactiva; (Artikel 3 (16) (cd) MiCA), d.w.z. "het sluiten met klanten, van contracten voor de aankoop of verkoop van cryptoactiva voor fondsen, met gebruikmaking van eigen vermogen;".
- het uitvoeren van orders op cryptoactiva voor rekening van klanten: (Artikel 3, lid 16, onder e), van de MiCA), dat wil zeggen "het sluiten, namens klanten, van overeenkomsten tot aankoop of verkoop van een of meer cryptoactiva of tot inschrijving, namens klanten, op een of meer cryptoactiva, met inbegrip van het sluiten van overeenkomsten voor de verkoop van cryptoactiva op het moment van hun aanbieding aan het publiek of hun toelating tot de handel".
- de dienst van het overdragen van cryptoactiva namens klanten; (Artikel 3 (16) (e) MiCA) of "het verlenen van overdrachtsdiensten, namens een natuurlijke of rechtspersoon, van cryptoactiva van het ene adres of een gedistribueerde grootboekrekening naar het andere".
1.2 Dit document is een bewaarbeleid (het "Beleid") dat door Bitstack is ingesteld om het bewaren van Cryptoactiva van Bitstack-klanten te regelen, een samenvatting van dit beleid zal aan klanten beschikbaar worden gesteld.
1.3 Het Beleid moet worden gelezen in samenhang met andere beleidslijnen en procedures van Bitstack en, in het bijzonder, met de relevante bepalingen van het toepasselijke cyberbeveiligingsbeleid.
1.4 Het beleid houdt ook rekening met de relevante bepalingen van Verordening (EU) nr. 2023/1114 van het Europees Parlement en de Raad van 31 mei 2023 inzake Cryptoactivamarkten ("MiCA-verordening").
2. Definities
Voor de toepassing van dit beleid wordt verstaan onder:
Openbaar adres betekent de gehashte versie van een openbare sleutel, die wordt gebruikt om Cryptoactiva te ontvangen.
Privésleutel betekent de geheime sleutel in de vorm van een reeks cijfers die wordt gebruikt om transacties te ondertekenen en een ontvangstadres te genereren.
Klant betekent alle natuurlijke en rechtspersonen die een zakelijke relatie aangaan met Bitstack.
Account betekent het register dat aan elke Klant toebehoort om hun posities in Cryptoactiva vanuit boekhoudkundig oogpunt te volgen.
Eigen rekening verwijst naar het register van Cryptoactiva die boekhoudkundig aan Bitstacktoebehoren.
Bewaarnemer betekent een entiteit die de Bewaringsdienst verleent.
Bewaring betekent de bewaring of controle, namens derden, van Cryptoactiva of de toegangsmiddelen tot deze Cryptoactiva, indien nodig in de vorm van privé-cryptografischesleutels (zoals bedoeld in artikel L. 54-10-2, 1° van het CMF en gedefinieerd in artikel 3.1.17 van de MiCA-verordening).
Cryptoactiva bewaarovereenkomst betekent een schriftelijke overeenkomst die de werkingsprincipes van de Cryptoactiva bewaardienst definieert en de respectieve rechten en verplichtingen van de partijen identificeert in overeenstemming met artikel 722-4 van de AMF GR en artikel 75, lid 1, van de MiCA-verordening. De Cryptoactiva bewaarovereenkomst met Bitstack-klanten komt overeen met de algemene voorwaarden van Bitstack.
Cryptoactiva betekent de cryptoactiva gedefinieerd in artikel 3, 1. 5) van de MiCA-regels en geautoriseerd door Bitstack en waarop Bitstack-diensten aan de Klant kunnen worden geleverd.
Storting betekent de handeling van het storten van Cryptoactiva op een Bitstack Wallet door de Klant.
Werknemer is een persoon gebonden door een arbeidsovereenkomst met Bitstack of een dienstverleningsovereenkomst met Bitstack.
BitGo is een bewaarnemer van digitale activa die digitale portemonnee-oplossingen biedt met sleutelschema's met meerdere handtekeningen of MPC's (multi-party computing). Bitstack maakt gebruik van BitGo Europe GmbH. BitGo Europe GmbH is een Crypto-Assets Service Provider (PSCA) geautoriseerd in overeenstemming met de MiCA-verordening door BaFin.
Bitstamp is een digitale activawissel die liquiditeit biedt in cryptomarkten. Bitstamp stelt deze klanten in staat om digitale activa in te wisselen voor valuta's met wettig betaalmiddel of andere digitale activa. Bitstamp is een Cryptoactiva Service Provider (PSCA) geautoriseerd in overeenstemming met de MiCA-verordening door de Financial Sector SupervisoryCommission.
Fork verwijst naar een proces dat leidt tot de verdeling van een blockchain in twee blockchains en de bijbehorende Cryptoactiva in twee Cryptoactiva na de wijziging van het blockchain-protocol.
Key Fraction verwijst naar de geheime informatie die in het bezit is van een partij en die de reconstructie van een privésleutel mogelijk maakt volgens een reeks vooraf gedefinieerde regels in het kader van het MPC-protocol (multi-party computing).
Toegangsmiddelen betekent alle technische en juridische middelen waarmee een persoon of entiteit Cryptoactiva van het ene openbare adres naar het andere kan overbrengen (inclusief privésleutels).
Wallet of Portefeuille betekent software of andere tool die wordt gebruikt voor het beheren, back-uppen of beheren van openbare sleutels en privésleutels (of het equivalent daarvan) die zijn gekoppeld aan Cryptoactiva. Wallets hebben meestal meerdere adressen.
Hot Wallet betekent de portefeuille waarvoor de sleutelfracties online worden bewaard.
Cold Wallet betekent de Wallet waar Key Fractions offline worden gehouden.
Multi-Signature Protocol is een blockchain-beveiligingsfunctie waarmee twee of meer gebruikers veilig documenten kunnen ondertekenen als een groep. In het geval van digitale activa worden fondsen opgeslagen met behulp van een adres met meerdere handtekeningen en moeten ze toegankelijk zijn met twee of meer sleutels, die in het bezit zijn van afzonderlijke entiteiten. Dit stelt houders van digitale activa in staat om extra beveiligingsniveaus voor hun fondsen te creëren.
Het MPC-protocol is een cryptografische methode voor het beveiligen van digitale Wallets. Met multi-party berekeningsprotocollen kan een enkele sleutel worden verdeeld over meerdere entiteiten of individuen. Met multi-party berekening wordt de sleutel nooit op één plaats of op één machine gecombineerd. Meerpartijenberekening maakt gebruik van een iteratief proces om een digitale handtekening te reconstrueren met behulp van wiskundige bewerkingen die op afzonderlijke machines worden uitgevoerd. De resulterende handtekening lijkt identiek aan die van een enkel handtekeningensysteem.
Register betekent het positieregister dat de positiegegevens van de Cryptoactiva van de Klant bevat.
Distributed Ledger verwijst naar protocollen en infrastructuur waarmee computers op verschillende locaties transacties kunnen valideren en een grootboek op een gesynchroniseerde manier kunnen bijwerken. Blockchains zijn een variant van Distributed Ledgers.
MiCA-verordening betekent Verordening (EU) 2023/1114 van het Europees Parlement en de Raad van 31 mei 2023 betreffende cryptoactivamarkten, zoals gepubliceerd in het Publicatieblad van de Europese Unie van 9 juni 2023.
Terugtrekking betekent de handeling van het overbrengen van een Cryptoactivum van het ene openbare adres naar het andere. Een terugtrekking kan op verzoek van de klant worden geïnitieerd als de Bitstack-klant de Cryptoactiva bewaarovereenkomst beëindigt.
Dienst betekent een dienst gedefinieerd in artikel L. 54-10-2 van het Monetair en Financieel Wetboek (of in artikel 3, 1. 16) van de MiCA-Verordening), met inbegrip van het Bewaren van Cryptoactiva voor rekening van derden.
Smart Contract verwijst naar het programma dat is geregistreerd in een gedistribueerd register dat wordt geactiveerd wanneer aan vooraf bepaalde voorwaarden wordt voldaan.
Subbewaarnemer betekent een andere persoon dan Bitstack die zorgt voor de bewaring van de Cryptoactiva van de klant.
3. Toepassingsbereik
3.1 Dit beleid is van toepassing op alle cryptoactiva die door Bitstack worden gehouden namens haar klanten, zowel zakelijke als niet-zakelijke klanten.
3.2 Om zijn activiteit als bewaarnemer van Cryptoactiva uit te oefenen, voldoet Bitstack aan het Franse wettelijke kader met betrekking tot Cryptoactiva.
3.3 Het beleid houdt ook rekening met de relevante bepalingen van de MiCA-regelgeving.
4. Algemene vereisten
4.1 Als bewaarnemer van cryptoactiva oefent Bitstack controle uit over de toegangsmiddelen tot de cryptoactiva van zijn klanten op basis van zijn contractuele relatie met hen en door de privésleutels te manipuleren die zijn gekoppeld aan de openbare adressen van de genoemde cryptoactiva.
4.2 Bitstack maakt gebruik van verschillende soorten Cryptoactiva Wallets waarin Cryptoactiva die namens klanten worden aangehouden, worden geregistreerd.
4.3 Als bewaarnemer van cryptoactiva neemt Bitstack alle zorg op zich om de bewegingen van cryptoactiva die plaatsvinden op de Klantregisters en die overeenkomen met de rechten van elke Klant vast te leggen en om de Toegangsmiddelen tot de cryptoactiva te controleren.
5. Segregatie van Cryptoactiva
5.1 Bitstack zorgt ervoor dat de Cryptoactiva van Klanten zowel in het Gedistribueerde Grootboek als operationeel worden gescheiden van haar eigen Cryptoactiva en zorgt ervoor dat de toegangsmiddelen van haar Klanten tot Cryptoactiva duidelijk als zodanig worden geïdentificeerd. Bitstack verbindt zich er uitdrukkelijk toe om de Cryptoactiva van haar Klanten niet voor eigen rekening te gebruiken.
5.2 Cryptoactiva die namens klanten worden aangehouden, zijn die welke door klanten zijn gestort op hun individuele account die bij Bitstack is geopend of die door klanten zijn verworven via de diensten die door Bitstack worden aangeboden:
(a) Deze Cryptoactiva kunnen door Klanten worden gebruikt voor de Diensten die door Bitstack worden aangeboden;
(b) Deze Cryptoactiva worden bewaard in een register dat wordt gedistribueerd in Wallets die zijn gewijd aan Bitstack-klanten.
5.3 De Cryptoactiva van Bitstack zijn die welke zijn gedeponeerd in de eigen accounts van Bitstack.
(a) Dit kan Cryptoactiva omvatten die al door Bitstack worden gehouden of ontvangen in verband met betalingen in Cryptoactiva, vergoedingen (bijv. Beheerkosten) of commissies die van klanten worden ontvangen in verband met de door Bitstack geleverde diensten;
(b) Deze Cryptoactiva worden op de blockchain bewaard in Wallets die zijn gewijd aan de eigen accounts van Bitstack.
5.4 In overeenstemming met het recht dat van toepassing is op Bitstack en in de mate van de bestaande wettelijke mechanismen, worden de behouden Cryptoactiva juridisch gescheiden van de activa van Bitstack, in het belang van haar Klanten, zodat de schuldeisers van Bitstack geen enkel recht kunnen doen gelden op de door Bitstackbehouden Cryptoactiva, met name in het geval van het openen van een collectieve procedure.
6. Gebruik van Cryptoactiva door klanten en Bitstack
6.1 Bitstack doet er alles aan om de uitoefening van de aan de Cryptoactiva verbonden rechten te vergemakkelijken. Elke gebeurtenis die de rechten van de Klant kan creëren of wijzigen, wordt onmiddellijk opgenomen in het Register van de Klant.
6.2 In het geval van een Fork, of een soortgelijke wijziging in het Gedistribueerde Register van Cryptoactiva die de rechten van Klanten kan wijzigen, verstrekt Bitstack aan de Klant, tot de positie van de Klant op het moment van het optreden van de gebeurtenis, de Cryptoactiva die voortvloeien uit de Fork volgens de bepalingen van de Cryptoactiva Bewaarovereenkomst.
7. Restitutie aan klanten van toegangsmiddelen tot cryptoactiva
7.1 Bitstack geeft haar klanten zo snel mogelijk de controle over de toegangsmiddelen tot hun Cryptoactiva in de volgende situaties:
(a) wanneer de Klant de Cryptoactiva Bewaarovereenkomst met Bitstack heeft beëindigd;
(b) op verzoek van de klant;
(c) als Bitstack failliet gaat.
De Klant verzoekt om intrekking van zijn Cryptoactiva via de Applicatie of per e-mail aan Bitstack. In de praktijk wordt deze restitutie gedaan door de overdracht(en) van de Cryptoactiva van de Klant aan een of meer Wallet(s) waarvan de Klant de Private Keys bezit of waartoe hij toegang heeft via een Walletbeheerplatform. Bitstack voert een verificatie uit van de bestemmingswallet(s) (verificatie van de bestemming van het geld). De Wallet wordt bijvoorbeeld al geverifieerd door Bitstack of er wordt een goede verificatieprocedure uitgevoerd voordat de cryptoactiva worden geretourneerd.
7.2 Wanneer het onmogelijk is om de controle over de toegangsmiddelen van bepaalde Cryptoactiva te herstellen, biedt Bitstack de Klant een vergoeding die gelijk is aan de marktwaarde (ingesteld door de Bitstack-applicatie) van de Cryptoactiva van de Klant op het moment dat het verlies van de controle over de toegangsmiddelen plaatsvond (zie Klachtenprocedure Klant).
7.3 Wanneer het onmogelijk is om het Toegangsmiddel tot hun Cryptoactiva aan de Klant te restitueren als gevolg van een gebeurtenis waarvoor Bitstack kan aantonen dat het onafhankelijk is van de werking ervan (bijvoorbeeld als gevolg van problemen die inherent zijn aan de werking van de blockchain of een Smart Contract), kan Bitstackniet verantwoordelijk worden gehouden en kan de Klant geen aanspraak maken op enige schadevergoeding van Bitstack in welke vorm dan ook.
7.4 De Klant erkent dat overdrachten naar externe Openbare Adressen alleen zijn toegestaan in overeenstemming met het antiwitwas- en anti-terrorismefinancieringsbeleid dat door Bitstack wordt geïmplementeerd.
7.5 De Klant erkent dat Bitstack niet aansprakelijk is voor enig verlies van geld of schade als gevolg van het verzoek van de Klant om Cryptoactiva over te dragen aan externe openbare adressen als gevolg van een gebeurtenis waarvoor Bitstack
kan aantonen dat het onafhankelijk is van de werking ervan (bijv. vanwege problemen die inherent zijn aan de werking van de blockchain of een Smart Contract).
7.6 De restitutie van de Toegangsmiddelen tot de Cryptoactiva kan ook worden uitgevoerd in het kader van de opening van een gerechtelijke procedure of een liquidatie van Bitstackbevolen door de rechter of in geval van insolventie van de vennootschap. De cryptoactiva van klanten worden beschermd in overeenstemming met het OrderlyBusiness Cessation Plan (OBCP) van Bitstack. De OBCP wordt ter beschikking gesteld aan Klanten op eenvoudig verzoek verzonden via de Applicatie of per e-mail naar het adres: security@bitstack-app.com.
8. Maatregelen om de risico's met betrekking tot Cryptoactiva te minimaliseren
8.1 Bitstack implementeert operationele maatregelen om de risico's met betrekking tot het verlies van Cryptoactiva van de Klant of de rechten met betrekking tot dergelijke Cryptoactiva als gevolg van misbruik, fraude, gebrekkig beheer, cyberdreigingen, onjuiste registratie of nalatigheid op de genoemde Cryptoactiva tot een minimum te beperken.
8.2 Om Klanten te beschermen tegen het verlies van hun cryptoactiva in het licht van de bovengenoemde risico's, volgt Bitstack de belangrijkste ontwikkelingen (technologische veranderingen en de evolutie van bedreigingen voor de IT-beveiliging) met betrekking tot cryptoactiva die in bewaring zijn.
8.3 Om de operationele veiligheid van de Cryptoactiva van Klanten te waarborgen, heeft Bitstack passende maatregelen genomen met betrekking tot de organisatie van Cryptoactivawallets en Cryptoactivadeposito's en opnames.
8.4 Cryptoactiva worden bewaard in Wallets die worden beheerd door Bitstack en worden beveiligd door het Multi-Signature Protocol of MPC, en het bezit van klanten van Cryptoactiva in Hot Wallets is beperkt tot het bedrag dat Bitstack redelijkerwijs geschikt acht voor dagelijkse marktoperaties.
8.5 Beslissingen met betrekking tot transacties met betrekking tot de Cryptoactiva van de Klant die zich in de Wallets bevinden, zijn gebaseerd op het Multi-Signature Protocol of MPC.
8.6 Bitstack is van plan de risico's met betrekking tot Cryptoactiva te minimaliseren door middel van beveiligingsmaatregelen met betrekking tot het gebruik en de opslag van Private Keys.
8.7 In het geval van de opening van een collectieve procedure beëindigt Bitstack haar Bewaringsactiviteiten op een ordelijke manier, in overeenstemming met de toepasselijke regelgeving en haar Orderly Cessation of Activities Plan (PCOA), en retourneert het de Cryptoactiva van de Klanten. De PCOA wordt ter beschikking gesteld aan Klanten op eenvoudig verzoek verzonden via de klantenzone of per e-mail naar het adres: security@bitstack-app.com.
8.8 In het geval van een operationeel of beveiligingsincident dat een impact heeft op de continuïteit van de Bewaringsdienst, zal Bitstack alle nodige maatregelen nemen om de eigendomsrechten van Klanten te beschermen en terug te keren naar de normale activiteit, zoals beschreven in haar Bedrijfscontinuïteitsplan (BCP). De PCA wordt ter beschikking gesteld aan Klanten op eenvoudig verzoek verzonden via de klantenzone of per e-mail naar het adres: security@bitstack-app.com. Bitstack zal met name de volgende stappen ondernemen:
• Oprichting van een crisiseenheid;
• Beoordeling van de impact van het incident op de Instandhoudingsdienst;
• Vaststelling van een doel voor de hervatting van de service en de bescherming van de eigendomsrechten van klanten;
• Definitie van een strategie voor het hervatten van de service en het beschermen van de eigendomsrechten van klanten;
• Indien van toepassing, het informeren van Klanten over de duur van de werking van de bewaardienst in gedegradeerde modus.
9. Aansprakelijkheid in geval van incidenten
9.1 In het geval van een incident dat zich voordoet in het kader van de levering van de Bewaardienst door Bitstack, kan haar aansprakelijkheid jegens haar Klanten worden aangegaan vanwege het verlies van hun Cryptoactiva of de Toegangsmiddelen tot de Cryptoactiva, voor zover aan de voorwaarden van deze aansprakelijkheid is voldaan, en op voorwaarde dat het incident te wijten is aan de levering van de Bewaardienst of de activiteit van Bitstack.
9.2 De aansprakelijkheid van Bitstack is gemaximeerd op de marktwaarde (bepaald door de Bitstack-applicatie) van de Cryptoactiva die verloren zijn gegaan op het moment dat het verlies zich voordeed.
9.3 Bitstack is in geen geval aansprakelijk voor enig verlies van de Cryptoactiva van de Klant om redenen die geen verband houden met de levering van een Dienst door Bitstack(zoals een probleem dat inherent is aan de werking van het Gedistribueerde grootboek waarover Bitstack geen controle heeft) of als Bitstack aantoont dat het incident onafhankelijk van de levering van de Retentiedienst heeft plaatsgevonden.
10. Positieregisters
10.1 Bitstack registreert alle cryptoactiva die toebehoren aan klanten en houdt gegevens bij voor elk van zijn klanten. De Registers worden geopend op naam van elke Klant en stemmen overeen met de rechten van elke Klant.
10.2 Bitstack registreert de bewegingen van cryptoactiva geïnitieerd door de instructies gegeven door Klanten onder de Cryptoactiva Bewaarovereenkomst zo snel mogelijk in de Registers.
10.3 Bitstack houdt records en gegevens bij met betrekking tot deze instructies in Bitstack-databases die op Bitstack-tools worden gehost. Elke transactie die in de databases van Bitstack wordt geregistreerd, is aan een Klant gekoppeld door middel van een unieke identificatiecode.
10.4 Bitstack organiseert haar interne procedures zodanig dat elke beweging die de registratie van Cryptoactiva beïnvloedt, wordt gerechtvaardigd door een transactie die regelmatig op de Account van de Klant wordt geregistreerd. De verificatie wordt uitgevoerd door Bitstack, waarbij ervoor wordt gezorgd dat de bewegingen die van invloed zijn op de registratie van de Cryptoactiva die in de database zijn vastgelegd, overeenkomen met (i) registraties op de betreffende blockchain en/of (ii) zijn gekoppeld aan instructies die door de Klant zijn uitgegeven.
10.5 Bitstack kan op elk moment rechtvaardigen dat de hoeveelheid Cryptoactiva waarvan de Toegangsmiddelen worden aangehouden als onderdeel van de uitoefening van de Bewaardienst gelijk is aan de hoeveelheid Cryptoactiva geregistreerd in de Registers. Klanten kunnen op elk moment hun posities bekijken die in hun individuele account worden weergegeven. Bitstack voert real-time controles uit van de saldi tussen de informatie die aan klanten wordt weergegeven op de applicatie en de cryptoactiva die informatie bevatten die is geregistreerd op de Omnibus-Wallets. Het computersysteem van Bitstack is in staat om de correspondentie te verifiëren tussen Bitstack's interne register van transacties uitgevoerd door haar klanten en de Cryptoactiva die daadwerkelijk worden bewaard in de omnibusportemonnee van de klanten.
11. Relaties met subbewaarnemers
11.1 Bitstack kan ervoor kiezen om de Cryptoactiva van haar Klanten bij een subbewaarnemers te houden die over de relevante autorisaties en/of goedkeuring beschikt om deze bewerkingen uit te voeren.
11.2 Bitstack erkent dat het niet al zijn taken met betrekking tot de Bewaring van cryptoactiva van klanten aan de subbewaarnemer kan delegeren.
11.3 Bitstack erkent dat zij aansprakelijk kan worden gesteld als gevolg van de delegatie van bepaalde taken met betrekking tot het behoud van cryptoactiva van klanten aan de subbewaarnemer.
11.4 Voordat Bitstack besluit om de Cryptoactiva van klanten bij een subbewaarnemers te houden, stemt Bitstack ermee in om:
(a) de Subbewaarnemer te selecteren uit bedrijven die een MiCA-goedkeuring voor de instandhouding van cryptoactiva hebben verkregen of profiteren van de overgangsperiode die door MiCA wordt geboden voor het verlenen van de instandhoudingsdienst;
(b) de Subbewaarnemer te selecteren op basis van de volgende selectiecriteria:
i. Kwaliteit en prestatie
ii. Onderaanneming
iii. Bevoegdheid van de dienstverlener
iv. Back-upmechanisme
v. Omkeerbaarheidsclausule
vi. Informatieclausule en kennisgevingen
vii. Controle en auditrecht
viii. Geheimhoudingsclausule
ix. Toegang tot Bitstack-gegevens en haar klanten beheren
x. Prijzen van de dienstverlener
xi. Beveiliging van de dienstverlener
(c) Klanten te informeren over de delegatie van bepaalde taken aan de Subbewaarnemers;
(d) Een evaluatie van deze Subbewaarnemer uit te voeren;
(e) Systemen of procedures in te voeren om effectief toezicht te houden op de activiteiten van de Subbewaarnemer met betrekking tot Cryptoactiva van Klanten;
(f) Bij het beoordelen van de geschiktheid van de Subbewaarnemer, streeft Bitstack ernaar om alleen relaties aan te gaan met Subbewaarnemers die bescherming bieden die gelijkwaardig is aan de bescherming die door dit Beleid wordt geboden en in overeenstemming met de toepasselijke regelgeving.
11.5 De gehele relatie tussen Bitstack en de Subbewaarnemer wordt beheerst door de principes die zijn gedefinieerd in het Uitbestedingsbeleid van Bitstack.
12. Informatie aan de Klant en cryptoactiva Bewaarovereenkomst
12.1 Bitstack verstrekt ten minste eenmaal per maand en op elk verzoek van de Klant aan deze laatste een standpuntbepaling van de Cryptoactiva die op zijn naam zijn vastgelegd. Deze verklaring wordt verstrekt in elektronische vorm, op een duurzame drager.
12.2 De verklaring geeft de Cryptoactiva aan, hun saldo, hun waarde en de bewegingen die in de betreffende periode zijn gemaakt.
12.3 Bitstack stuurt zo snel mogelijk de volgende informatie met betrekking tot transacties naar haar klanten:
• informatie met betrekking tot activiteiten die een reactie van de Klant vereisen;
• informatie met betrekking tot transacties die resulteren in een wijziging van de accountsaldi van de klant; en
• de informatie die nodig is voor het opstellen van hun belastingaangifte.
12.4 Voorafgaand aan de levering van de Bewaardienst sluit Bitstack een schriftelijke Cryptoactiva Bewaarovereenkomst met haar Klanten, verstrekt op een duurzame drager, waarin de werkingsprincipes van de Bewaardienst worden gedefinieerd en
de respectieve rechten en verplichtingen van de partijen worden geïdentificeerd. De Cryptoactiva Bewaarovereenkomst bevat de volgende informatie:
(a) de identiteit van de persoon/personen met wie de Cryptoactiva Bewaarovereenkomst wordt aangegaan en alle informatie die door de regelgeving over dergelijke personen wordt vereist;
(b) de aard en precieze omschrijving van de geleverde Dienst alsmede de soorten digitale activa waarop de Diensten betrekking hebben;
(c) een beschrijving van de essentiële rechten en verplichtingen van Bitstack en haar Klanten;
(d) de voorwaarden waaronder Bitstack, als bewaarnemer, informatie met betrekking tot de Fork of een gebeurtenis die de rechten van de Klant kan creëren of wijzigen, doorgeeft evenals, indien van toepassing, informatie over de door de initiatiefnemer van het evenement opgelegde beperkingen;
(e) beschrijving van de beveiligingssystemen die door Bitstack worden gebruikt en die aan de bewaarde activa zijn gekoppeld;
(f) de communicatiemiddelen tussen Bitstack en de Klant, met inbegrip van de authenticatieapparatuur van de Klant die door Bitstack wordt gebruikt;
(g) de geheimhoudingsverplichtingen van Bitstack in overeenstemming met de geldende wet- en regelgeving met betrekking tot het beroepsgeheim;
(h) de prijsstelling van de door Bitstack geleverde Diensten (inclusief de door Bitstack gehanteerde vergoedingen, kosten en lasten);
(i) de geldigheidsduur van de Cryptoactiva Bewaarovereenkomst;
(j) het recht dat van toepassing is op de Cryptoactiva Bewaarovereenkomst;
(k) dit Bewaarbeleid.
12.5 Het Beleid wordt beschikbaar gesteld aan Klanten via een hyperlink die beschikbaar is op de Bitstack-website.
13. Monitoring
12.1. Bitstack-medewerkers die hiervoor zijn aangesteld, voeren regelmatig interne controles uit (zoals het monitoren van de continue scheiding van de cryptoactiva van klanten op speciale wallets, de juiste toewijzing van overdrachtskosten, de adequaatheid tussen bewegingen en operaties/instructies, enz.) om ervoor te zorgen dat Bitstack voldoet aan de vereisten met betrekking tot het bewaren van de cryptoactiva van zijn klanten.
12.2. Aangewezen Werknemers zullen alle gevallen van niet-naleving van regelgeving of dit Beleid waarvan zij op de hoogte zijn, onmiddellijk aan het Bitstack-management melden.
12.3. Het Beleid wordt jaarlijks herzien in het geval van een belangrijke wijziging in de Instandhoudingsdienst.
14. Wijziging van het beleid en aanvullende informatie
12.4. Bitstack behoudt zich het recht voor om haar Beleid te herzien en/of te wijzigen en om bepalingen uit te voeren die zij passend acht, in overeenstemming met de Algemene Voorwaarden die door de Klant zijn verleend.
12.5. Bitstack informeert haar klanten over wijzigingen in dit beleid en de voorwaarden van Bewaring van Cryptoactiva.
15. Accountantsverslag
12.6. Bitstack maakt gebruik van een auditor om jaarlijks een auditrapport op te stellen over de Cryptoactiva Bewaringsdienst van de Klant, in overeenstemming met de toepasselijke regelgeving en boekhoudkundige normen.
12.7. In dit rapport wordt beoordeeld of Bitstack gedurende het betreffende boekjaar over adequate controlesystemen beschikte om de naleving van dit beleid te waarborgen.
16. Bewaren van documenten
Tenzij anders vermeld, worden alle documenten, records, verklaringen en lijsten waarnaar in het Beleid wordt verwezen, gedurende de hele relatie met de Klant en gedurende ten minste vijf jaar na de beëindiging van die relatie beveiligd bijgehouden.
