Dit beleid beschrijft de aanpak van de dienst vircard.io — exploitant __gegevens van de exploitant__ (hierna “wij”, “de dienst”, “Vircard”) — voor het voorkomen van witwassen van criminele opbrengsten en financiering van terrorisme, en voor het naleven van sanctiebeperkingen.
Vircard is een technologische dienst die toegang geeft tot de uitgifte van virtuele betaalkaarten via de betaalinfrastructuur van een partner. De kaarten worden uitgegeven door een vergunninghoudende uitgever; Vircard is geen bank en neemt geen deposito’s aan.
Versie van het document van 1 september 2026.
1. Doel van het beleid
Het beleid legt de regels vast waarmee we klanten accepteren, controleren en hun transacties volgen, zodat de dienst niet wordt gebruikt voor het witwassen van criminele opbrengsten, de financiering van terrorisme en het omzeilen van sanctiebeperkingen. Het beleid is verplicht voor medewerkers en opdrachtnemers van de dienst en vult de Gebruiksvoorwaarden aan.
2. Wie de controles uitvoert
De controles vinden op twee niveaus plaats: de dienst controleert de gebruiker en diens transacties aan eigen kant, en de vergunninghoudende uitgever en de betaalinfrastructuur van de partner passen eigen procedures toe volgens hun vergunningseisen en de regels van de betaalnetwerken. Een besluit van de uitgever om een transactie te weigeren of te beperken is voor ons bindend. De eisen die voor de exploitant van de dienst als meldingsplichtige instelling gelden, worden bepaald door het recht van __toepasselijke jurisdictie__.
3. Identificatie en verificatie van de klant
Voordat we toegang geven tot de uitgifte van kaarten, stellen we de identiteit van de gebruiker vast en verifiëren we die in de mate die het toepasselijke recht en de regels van de uitgever vereisen.
- Basisgegevens over de gebruiker: naam, geboortedatum, woonland, contactgegevens.
- Een identiteitsbewijs en zo nodig een adresbewijs.
- Bevestiging dat de gebruiker voor zichzelf handelt en niet namens een derde.
- Gegevens over de status van politiek prominent persoon, indien van toepassing.
Welke documenten worden gevraagd en de termijnen van de verificatie volgen uit de eisen van de uitgever en staan in de sectie __gevraagde documenten en verificatietermijnen__. We mogen gegevens opnieuw opvragen als eerder verstrekte gegevens verouderd zijn of twijfel oproepen; tot de gegevens zijn bevestigd, kan de dienstverlening worden beperkt.
4. Herkomst van middelen en cryptotransacties
We mogen informatie opvragen over de herkomst van het geld waarmee het saldo wordt opgewaardeerd, en ondersteunende documenten. Stortingen uit bronnen waarvan de herkomst niet is bevestigd, kunnen worden geweigerd.
Op stortingen in crypto worden extra controles toegepast: analyse van het adres en de transactieketen op verbanden met adressen op beperkingslijsten, mixers en diensten die de herkomst van middelen verhullen. De werkwijze van deze analyse en de gebruikte criteria worden bepaald door de procedures van de controleprovider en staan in de sectie __procedure voor controle van cryptotransacties__.
5. Monitoring van transacties
Kaarttransacties worden doorlopend gevolgd. We letten op signalen die niet passen bij het gewone gedrag van de gebruiker.
- Een plotselinge verandering in volume of frequentie van transacties zonder verklaarbare reden.
- Het opsplitsen van betalingen, kennelijk om drempelwaarden of limieten te omzeilen.
- Transacties die niet passen bij het opgegeven doel van het kaartgebruik.
- Signalen dat het account door een derde wordt gebruikt of dat de kaart aan een ander is gegeven.
- Transacties met tegenpartijen uit categorieën met een hoog risico of met beperkingen.
Bij signalen van een verdachte transactie mogen we om uitleg vragen, de transactie opschorten en, als het toepasselijke recht dat vereist, gegevens aan de bevoegde instantie melden. Het is mogelijk dat we de gebruiker niet over zo’n melding mogen informeren.
6. Sanctie- en hoogrisicobeperkingen
We bedienen geen personen die op toepasselijke sanctielijsten en andere beperkingslijsten staan, noch personen die in hun belang handelen. Gebruikers en transacties worden bij acceptatie en daarna regelmatig aan deze lijsten getoetst. Welke sanctieregimes en landen met beperkingen gelden, volgt uit de eisen van de uitgever en staat in de sectie __lijst van toegepaste sanctieregimes en landen met beperkingen__.
7. Verboden categorieën
De kaarten van de dienst mogen niet worden gebruikt voor betalingen in categorieën die verboden zijn door het toepasselijke recht, de regels van de betaalnetwerken of de eisen van de uitgever.
- Handel in verdovende middelen, wapens en andere goederen met beperkte handel.
- Materiaal dat verband houdt met uitbuiting van mensen en andere onrechtmatige inhoud.
- Gokken en weddenschappen waar die verboden zijn of een vergunning vereisen die de verkoper niet heeft.
- Piramidespelen, frauduleuze constructies, het illegaal omzetten in contant geld en fictieve transacties.
- Het omzeilen van sanctiebeperkingen en betalingen ten behoeve van personen op beperkingslijsten.
8. Opschorting en weigering van dienstverlening
We mogen weigeren een account te openen, de dienstverlening opschorten, een kaart of een afzonderlijke transactie blokkeren als de gebruiker de controle niet heeft doorstaan, onjuiste gegevens heeft verstrekt, weigert een transactie toe te lichten, onder beperkende maatregelen valt of als de uitgever of een bevoegde instantie dat eist. De reden van de weigering maken we bekend voor zover de wet dat toestaat.
9. Bewaren van gegevens
Gegevens en documenten die bij de identificatie zijn verkregen en gegevens over transacties worden bewaard gedurende de termijn die het toepasselijke recht voor meldingsplichtige instellingen voorschrijft — __bewaartermijn van AML-documenten__. Hoe persoonsgegevens worden verwerkt, staat in het Privacybeleid.
10. Training en verantwoordelijke medewerker
Voor de naleving van dit beleid is een aangewezen verantwoordelijke medewerker verantwoordelijk — __functie en gegevens van de verantwoordelijke medewerker__. Medewerkers die betrokken zijn bij de acceptatie van klanten en de verwerking van transacties volgen een introductietraining en periodieke trainingen over het voorkomen van witwassen en het naleven van sanctie-eisen.
11. Bijwerken van het beleid
Het beleid wordt herzien bij wijziging van de toepasselijke eisen, de regels van de betaalnetwerken of de procedures van de uitgever, en naar aanleiding van de interne risicobeoordeling. De actuele versie staat op deze pagina en de datum van de laatste wijziging staat bovenaan.
12. Contact
Vragen over dit beleid en verzoeken van bevoegde instanties stuur je naar __adres voor complianceverzoeken__ of naar het postadres __adres van de exploitant__. Gegevens van de exploitant van de dienst — __gegevens van de exploitant__.