Yieldfund

Privacybeleid

Privacyverklaring van Yieldfund

Versie: Oktober 2024

Yieldfund is een handelsnaam. Het moederbedrijf van Yieldfund is frontpay capital B.V. Voor de duidelijkheid wordt in deze privacyverklaring de naam ‘Yieldfund’ gebruikt, waarmee ook frontpay capital B.V. wordt bedoeld. Deze verklaring is oorspronkelijk opgesteld in het Nederlands, maar versies in andere talen kunnen beschikbaar zijn. In geval van tegenstrijdigheden prevaleert de Nederlandse versie.

1

Inleiding

Yieldfund beheert een online platform voor financiële diensten. Dit platform is toegankelijk via onze website: yieldfund.com en zal worden aangeduid als onze “diensten”.

Dit is onze Privacyverklaring, waarin we uitleggen welke soorten persoonsgegevens we verzamelen en verwerken via onze diensten. Persoonsgegevens omvatten alle informatie waarmee een persoon direct of indirect kan worden geïdentificeerd, zoals gedefinieerd in de General Data Protection Regulation (GDPR). Deze verklaring beschrijft ook onze rol bij het verwerken van persoonsgegevens, hoe lang we dergelijke gegevens bewaren en uw rechten als betrokkene.

Wij verzoeken u vriendelijk deze privacyverklaring zorgvuldig door te lezen. Voor verdere vragen over de verwerking van uw persoonlijke gegevens kunt u contact met ons opnemen via de gegevens aan het einde van deze verklaring.

2

Wie is verantwoordelijk voor de verwerking van uw persoonlijke gegevens?

Yieldfund is verantwoordelijk voor de verwerking van uw persoonsgegevens, zoals beschreven in deze Privacyverklaring, en treedt op als de ‘gegevensbeheerder’ in de zin van de GDPR.

Voor vragen over de verwerking van uw persoonlijke gegevens kunt u contact met ons opnemen via de gegevens aan het einde van deze verklaring.

3

Welke persoonlijke gegevens worden verwerkt en waar komen ze vandaan?

Yieldfund mag je persoonsgegevens verwerken als je:

Onze website of diensten bezoeken of gebruiken;

Je bent een (bevoegde vertegenwoordiger) klant van ons;

Een zakelijke relatie hebben met Yieldfund;

Werken bij een van onze serviceproviders of andere partijen waarmee we samenwerken.

Speciale en/of gevoelige persoonsgegevens die we verwerken:

Onze website en/of diensten hebben niet de intentie gegevens te verzamelen over bezoekers jonger dan 16 jaar, tenzij ze toestemming hebben van hun ouders of voogd. We kunnen de leeftijd van een bezoeker echter niet verifiëren. We raden ouders aan toezicht te houden op de online activiteiten van hun kinderen om te voorkomen dat er gegevens worden verzameld zonder ouderlijke toestemming. Als u er van overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via

info@yieldfund.com

, dan verwijderen wij deze informatie.

3.1 Informatie die we automatisch verzamelen

Wanneer u onze website bezoekt of onze diensten gebruikt, verzamelen we automatisch bepaalde informatie, zoals:

Gebruiksgegevens:

waaronder uw IP-adres, de pagina’s die u bezoekt, de links waarop u klikt en technische informatie (bijvoorbeeld browser- en systeemgegevens). Zie onze

Cookieverklaring

voor meer informatie.

Gegevens over uw activiteiten op onze website.

3.2 Geautomatiseerde besluitvorming

Yieldfund neemt op basis van geautomatiseerde verwerkingen besluiten over zaken die aanzienlijke gevolgen kunnen hebben voor personen.

Deze besluiten worden genomen door computerprogramma’s of -systemen, zonder menselijke tussenkomst (van bijvoorbeeld een medewerker van Yieldfund). Yieldfund gebruikt de volgende programma’s of systemen:

Sumsub:

Een compliance technologieplatform gespecialiseerd in het automatiseren van identiteitsverificatie (IDV) en Know Your Customer (KYC) processen.

3.3 Informatie die u aan ons verstrekt

Om gebruik te maken van onze diensten kunnen we bepaalde informatie vragen, zoals:

Registratiegegevens:

Volledige naam, adres, geboortedatum en -plaats, geslacht, telefoonnummer, land en e-mailadres.

Identificatiegegevens:

Een kopie van je paspoort, rijbewijs of ID-kaart, inclusief een selfie ter verificatie.

Financiële informatie:

Je bankrekeningnummer (indien van toepassing), transactiegegevens en portemonneeadres.

Overige informatie:

bron van inkomsten.

3.4 Door ons gegenereerde of van derden ontvangen informatie

Om gebruik te maken van onze diensten kunnen we bepaalde informatie vragen, zoals:

Risico- en frauderapporten:

Gebaseerd op je transacties en gedrag op ons platform.

Gegevens van derden:

We kunnen informatie ontvangen van externe bronnen zoals openbare databases of aanbieders van blockchainanalyses.

3.5 Gebruik door derden

Derden zijn onder andere:

Marketingpartner:

HubSpot;

Cloud-dienstverlener:

Rootnet

Platform voor identiteitsverificatie:

Sumsub;

Communicatieprovider:

Bird.com.

Yieldfund kan gegevens delen met leveranciers, controle-instanties, overheidsinstanties en bedrijven of personen die door Yieldfund zijn ingehuurd om specifieke taken uit te voeren (waaronder verwerkers).

Gegevens kunnen ook worden gedeeld met derden om de levering van onze diensten te ondersteunen.

Yieldfund kan gegevens aan derden verstrekken indien dit wordt vereist door toepasselijke wetgeving, gerechtelijke bevelen of andere wettelijke verplichtingen of met de uitdrukkelijke toestemming van de betrokkene.

4

Voor welke doeleinden verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonlijke gegevens voor de volgende doeleinden:

Om te voldoen aan wettelijke verplichtingen, zoals anti-witwaswetgeving.

Om onze diensten te leveren en te verbeteren.

Fraude en misbruik voorkomen.

Om met u te communiceren over uw account en onze diensten.

Voor marketingdoeleinden, afhankelijk van uw voorkeuren.

Klantenservice bieden.

Voor onderzoek en ontwikkeling om onze services te optimaliseren.

5

Bewaartermijnen van gegevens

We bewaren uw persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij we wettelijk verplicht zijn om ze langer te bewaren.

Bewaarcriteria:

Overeenkomsten:

Gegevens worden bewaard voor de duur van de overeenkomst.

Wettelijke verplichtingen:

Gegevens worden bewaard zolang dit wettelijk vereist is.

Gerechtvaardigde belangen:

Gegevens worden bewaard zolang als nodig is om dergelijke belangen te beschermen.

Indien Yieldfund uw (uitdrukkelijke) toestemming heeft gevraagd en gekregen om uw persoonsgegevens te verwerken, zal Yieldfund deze bewaren totdat u die (uitdrukkelijke) toestemming intrekt of deze geacht wordt te zijn verlopen zonder uw hernieuwde (uitdrukkelijke) toestemming.

Wettelijke bewaartermijnen:

Belastingdoeleinden:

7 jaar na het relevante kalenderjaar (art. 52 Algemene Wet inzake Rijksbelastingen).

Wet ter bestrijding van witwassen en financieren van terrorisme (Wwft):

5 jaar na beëindiging van de zakelijke relatie (art. 33).

Wwft-rapportageverplichtingen:

5 jaar na melding aan de FIE (art. 34).

6

Uw rechten

Onder de GDPR heb je bepaalde rechten met betrekking tot je persoonlijke gegevens, waaronder het recht op toegang, correctie, verwijdering en beperking van de verwerking. U kunt deze rechten te allen tijde uitoefenen door contact met ons op te nemen.

7

Wijzigingen

Yieldfund behoudt zich het recht voor deze privacyverklaring aan te passen. Wij raden u aan deze verklaring regelmatig te controleren op updates.

8

Recht om een klacht in te dienen

Yieldfund gaat zorgvuldig om met persoonsgegevens en streeft naar voortdurende verbetering. Heeft u tips of klachten over onze omgang met persoonsgegevens, neem dan contact op met de Functionaris Gegevensbescherming van Yieldfund. U kunt ook een klacht indienen bij het College Bescherming Persoonsgegevens.

9

Beveiliging

Yieldfund heeft passende technische en organisatorische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies of onrechtmatig gebruik. Indien gegevens in opdracht van Yieldfund door derden worden verwerkt, waarborgt een bewerkersovereenkomst dat gegevens veilig en adequaat worden behandeld.

Internationale gegevensoverdracht:

Persoonsgegevens kunnen worden overgedragen buiten de Europese Economische Ruimte (EER) naar landen die worden geacht een adequaat niveau van gegevensbescherming te bieden onder GDPR. Dit omvat Canada (commerciële organisaties), Japan, Zwitserland en Nieuw-Zeeland. Voor overdrachten buiten deze landen gelden standaard contractbepalingen.

10

Contactgegevens

Voor vragen, opmerkingen of klachten over deze Privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via:

Yieldfund Functionaris Gegevensbescherming

Post: Hanzeweg 5, 7418 AW, Deventer, t.a.v.: Yieldfund Functionaris Gegevensbescherming

Deel 2 · Yieldfund Wallet-app

Privacy in de Yieldfund Wallet

Deze verklaring gaat over de Yieldfund Wallet-app. Gebruik je ook onze website of het investeerdersportaal? Daarvoor geldt onze algemene privacyverklaring hierboven.

Laatst bijgewerkt: 03-08-2026

Kort samengevat

De app werkt zonder account. Je maakt geen profiel aan, je uploadt geen documenten en je hoeft ons niets te vertellen.

Je sleutels blijven op je telefoon. Wij hebben er geen toegang toe en kunnen niet bij je geld.

Er zit geen tracking of advertentiesoftware in de app.

Wat je wél deelt: je IP-adres met het blockchainnetwerk waar de app verbinding mee maakt, en een meldingscode als je meldingen aanzet.

Transacties op de blockchain zijn openbaar en blijven permanent bestaan. Dat kan niemand ongedaan maken, ook wij niet.

1

Wie wij zijn

De Yieldfund Wallet wordt uitgegeven door

frontpay capital B.V.

, handelend onder de naam Yieldfund, ingeschreven bij de Kamer van Koophandel onder nummer 84040823.

Hanzeweg 5, 7418 AW Deventer

Vragen over privacy:

info@yieldfund.com
2

Het uitgangspunt: wij vragen niets

De app vraagt niet om je naam, je e-mailadres of een identiteitsbewijs. Er is geen registratie en geen inlog. Je opent de app, maakt een wallet aan en die wallet is van jou.

Dat is een bewuste keuze. Hoe minder we van je weten, hoe minder er mis kan gaan.

De app ondersteunt uitsluitend USDC. Je kunt er USDC mee ontvangen en versturen, je saldo bekijken en je transactiegeschiedenis teruglezen. Meer doet de app niet.

3

Wat op je telefoon blijft

Deze gegevens staan op je eigen toestel en gaan niet naar ons toe:

je privésleutel en je herstelzin

je walletadres

je instellingen en de vergrendeling van de app

Wij kunnen hier niet bij. Dat betekent ook iets voor jou: raak je je toestel én je herstelzin kwijt, dan kunnen wij je wallet niet herstellen. Bewaar die herstelzin dus zorgvuldig, op papier of in een wachtwoordmanager, en deel hem met niemand.

4

Wat er wél gedeeld wordt

Een wallet-app kan niet werken zonder verbinding met het internet. Hieronder staat precies wat daarbij zichtbaar wordt, en voor wie.

4.1 Verbinding met het blockchainnetwerk

Om je saldo en je transacties te tonen, en om een transactie te versturen, maakt de app verbinding met een node op het blockchainnetwerk via Alchemy.

Bij die verbinding zijn je IP-adres en het walletadres dat je opvraagt zichtbaar voor de partij die die node beheert. Dat is technisch onvermijdelijk: zonder die vraag is er geen saldo om te tonen. Wij gebruiken deze gegevens niet om profielen op te bouwen of om je gedrag te volgen.

4.2 Bedragen in euro’s

De app toont bedragen in euro’s. Daarvoor haalt de app een actuele wisselkoers op bij exchangerate-api. Ook bij die verbinding is je IP-adres zichtbaar voor die dienst. Er gaat geen informatie over jou of over je saldo mee.

4.3 Meldingen

Zet je meldingen aan, dan ontvangen wij via Apple een pushtoken. Dat is een unieke code voor jouw installatie van de app. Meer is het niet: er zit geen naam aan vast en geen e-mailadres. We gebruiken het alleen om je een melding te sturen, bijvoorbeeld als er een uitbetaling binnenkomt. Voor het versturen van die meldingen gebruiken wij Firebase.

Zet je meldingen weer uit in de instellingen van je telefoon, of verwijder je de app, dan verwijderen wij het token.

Grondslag:

jouw toestemming. Je kunt die op elk moment intrekken.

4.4 Apple

Als je de app downloadt, verwerkt Apple gegevens over die download. Kies je ervoor om crashgegevens met ontwikkelaars te delen, dan ontvangen wij geanonimiseerde crashrapporten via App Store Connect. Wij kunnen daar niet uit afleiden wie je bent. Op wat Apple zelf met je gegevens doet, is het privacybeleid van Apple van toepassing.

4.5 Wat er níet in de app zit

Geen analytics. Geen trackingpixels. Geen advertentie-identificatoren. Geen toegang tot je contacten, je foto’s, je camera of je locatie. Geen verkoop van gegevens aan wie dan ook.

5

De blockchain is openbaar en permanent

Dit is de belangrijkste beperking van deze verklaring, dus we zeggen het zonder omweg.

Elke transactie van of naar je walletadres wordt vastgelegd op een openbaar blockchainnetwerk. Iedereen ter wereld kan die transacties opzoeken, inclusief bedragen en tijdstippen. Wie jouw walletadres kent, kan dus zien wat er op dat adres binnenkomt en uitgaat.

Die gegevens staan niet op onze servers en zijn van niemand. Ze kunnen door niemand worden gewijzigd of gewist — niet door ons, en ook niet als je ons vraagt je gegevens te verwijderen.

Je recht op verwijdering en op correctie geldt dus wel voor de gegevens in onze eigen administratie, maar niet voor wat al op de blockchain staat. Houd daar rekening mee bij de keuze met wie je je walletadres deelt.

6

Het verband met je investering

De app zelf weet niet wie je bent. Maar het walletadres waarop je je rente ontvangt, geef je aan ons door in het investeerdersportaal.

In onze administratie is dat adres daarom gekoppeld aan jou als investeerder. Dat is nodig om je rente naar het juiste adres uit te betalen en om te kunnen aantonen dat dat correct en op tijd is gebeurd. Voor die administratie geldt onze algemene privacyverklaring.

Met andere woorden: in de app ben je anoniem, in onze administratie niet. Dat verschil is belangrijk genoeg om er niet vaag over te doen.

7

Wat wij niet kunnen

Omdat de wallet non-custodial is, kunnen wij een aantal dingen niet. Ook niet als je erom vraagt.

Wij kunnen je wallet niet herstellen zonder je herstelzin.

Wij kunnen een transactie niet terugdraaien of stopzetten.

Wij kunnen je saldo niet bevriezen of overboeken.

Wij kunnen niet zien wat je met je wallet doet buiten onze eigen uitbetalingen om.

Let op

Juist omdat wij niet kunnen ingrijpen, is jouw herstelzin het doelwit van oplichters. Yieldfund zal je nooit om je herstelzin of je privésleutel vragen. Niet per e-mail, niet per telefoon, niet via een chat, en ook niet als iemand zegt dat er haast bij is. Krijg je zo’n verzoek, meld het dan direct op

info@yieldfund.com

.

8

Met wie wij gegevens delen

Partij

Waarvoor

Waar

Alchemy

Verbinding met het blockchainnetwerk

EU / VS

exchangerate-api.com

Wisselkoers voor de weergave in euro’s

EU / VS

Apple / Playstore

Distributie van de app en aflevering van meldingen

EU / VS

Firebase

Versturen van meldingen

EU / VS

Met partijen die namens ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst. Verwerkt een partij gegevens buiten de Europese Economische Ruimte, dan gebeurt dat op basis van een adequaatheidsbesluit van de Europese Commissie of op basis van de standaardcontractbepalingen.

Wij verstrekken daarnaast gegevens als de wet ons daartoe verplicht, bijvoorbeeld aan een toezichthouder of een opsporingsinstantie.

9

Hoe lang wij gegevens bewaren

Gegevens

Bewaartermijn

Pushtoken

Tot je meldingen uitzet of de app verwijdert

Crashrapporten

12 maanden (standaard bij Apple)

Uitbetalingsadministratie en walletadressen

7 jaar, zie de algemene privacyverklaring

Gegevens op de blockchain vallen buiten deze termijnen. Zie hoofdstuk 5.

10

Beveiliging

De app maakt uitsluitend verbinding via versleutelde verbindingen. Je sleutels worden opgeslagen in de beveiligde opslag van je toestel. De app en de omgeving eromheen worden periodiek getest door een externe partij.

Zelf kun je het volgende doen: zet een schermvergrendeling op je telefoon aan, houd je besturingssysteem bijgewerkt, bewaar je herstelzin offline en controleer bij het versturen altijd de eerste en laatste tekens van het ontvangstadres.

11

Je rechten

Je kunt ons vragen om inzage in de gegevens die wij van je hebben, om correctie of verwijdering daarvan, om beperking van de verwerking, en om overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking en een gegeven toestemming intrekken.

Voor de app is dat in de praktijk beperkt tot je pushtoken, omdat we verder niets van je hebben. Gaat je vraag over je investering of je uitbetalingen, dan valt dat onder onze algemene privacyverklaring.

Stuur je verzoek naar

info@yieldfund.com

. Wij reageren binnen een maand.

Ben je het oneens met hoe wij met je gegevens omgaan, laat het ons dan eerst zelf weten. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via

autoriteitpersoonsgegevens.nl

.

12

Leeftijd

De Yieldfund Wallet is niet bedoeld voor personen jonger dan 18 jaar. Wij richten ons niet op minderjarigen en verzamelen niet bewust gegevens van minderjarigen.

13

Wijzigingen

Wij passen deze verklaring aan als de app verandert of als de regelgeving daarom vraagt. De datum bovenaan laat zien wanneer dat voor het laatst gebeurd is. Bij een ingrijpende wijziging melden we dat in de app.

14

Contact

frontpay capital B.V.

Hanzeweg 5, 7418 AW Deventer

Vragen over je privacy?

Mail ons en we reageren binnen een maand. Je kunt ook per post schrijven aan onze Functionaris Gegevensbescherming.

Benieuwd hoe we cookies gebruiken?

Lees de Cookieverklaring

Hanzeweg 5, 7418 AW Deventer · t.a.v. Yieldfund Functionaris Gegevensbescherming