Polityka AML i KYC

1. Podstawa prawna i zakres stosowania

Niniejsza Polityka AML i KYC określa zasady oraz procedury stosowane przez operatora w celu wypełnienia obowiązków wynikających z ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Operator działa jako instytucja obowiązana w rozumieniu tej ustawy i podlega nadzorowi Ministra Finansów w zakresie działalności hazardowej oraz Generalnego Inspektora Informacji Finansowej w zakresie przeciwdziałania praniu pieniędzy.

Polityka ma zastosowanie do wszystkich użytkowników korzystających z usług operatora na terytorium Rzeczypospolitej Polskiej oraz do wszystkich transakcji przeprowadzanych za pośrednictwem platformy. Stosowane jest podejście oparte na ocenie ryzyka, polegające na dostosowaniu zakresu środków bezpieczeństwa finansowego do poziomu ryzyka związanego z danym klientem, produktem, usługą lub transakcją.

2. Procedury weryfikacji tożsamości (KYC)

2.1. Identyfikacja klienta

Przed nawiązaniem relacji biznesowej przeprowadzana jest pełna procedura weryfikacji tożsamości klienta. Użytkownik zobowiązany jest do podania następujących danych:

• imię i nazwisko
• data urodzenia
• numer PESEL lub inny numer identyfikacyjny
• adres zamieszkania
• obywatelstwo

Weryfikacja tożsamości wymaga przedłożenia ważnego dokumentu tożsamości ze zdjęciem (dowód osobisty, paszport lub prawo jazdy). Stosowana jest weryfikacja biometryczna z kontrolą żywotności (liveness detection) w celu zapobiegania oszustwom z wykorzystaniem zdjęć statycznych lub technologii typu deepfake.

2.2. Weryfikacja beneficjentów rzeczywistych

W przypadku kont prowadzonych przez podmioty prawne przeprowadzana jest identyfikacja i weryfikacja beneficjentów rzeczywistych, tj. osób fizycznych posiadających więcej niż 25% udziałów lub sprawujących kontrolę nad podmiotem.

Weryfikacja obejmuje w szczególności:

• potwierdzenie wpisu do właściwego rejestru (np. rejestru przedsiębiorców)
• identyfikację osób uprawnionych do reprezentacji
• ustalenie struktury właścicielskiej
• weryfikację beneficjentów rzeczywistych

2.3. Cel i charakter relacji biznesowej

Ustalany i dokumentowany jest zamierzony cel nawiązania relacji biznesowej oraz przewidywany charakter i zakres korzystania z usług. W przypadku stwierdzenia nietypowych lub nieuzasadnionych wzorców aktywności operator może żądać dodatkowych wyjaśnień lub dokumentów, w tym dokumentów potwierdzających źródło środków.

3. Środki należytej staranności

3.1. Należyta staranność standardowa

Standardowe środki należytej staranności stosowane wobec wszystkich klientów obejmują w szczególności:

• weryfikację tożsamości na podstawie wiarygodnych i aktualnych dokumentów
• potwierdzenie danych kontaktowych
• sprawdzenie w bazach sankcyjnych i na listach PEP (osób zajmujących eksponowane stanowiska polityczne) oraz ich otoczenia
• ocenę ryzyka klienta

3.2. Wzmożona należyta staranność

Wzmożone środki należytej staranności stosowane są obowiązkowo w następujących przypadkach:

• transakcje o wartości równej lub przekraczającej 2000 EUR (jako pojedyncza transakcja lub seria powiązanych transakcji)
• klienci będący osobami zajmującymi eksponowane stanowiska polityczne lub członkami ich rodzin bądź osobami znanymi jako bliscy współpracownicy PEP
• klienci mający miejsce zamieszkania lub siedzibę w krajach wysokiego ryzyka
• nietypowe wzorce transakcji, dla których brak jest oczywistego lub wiarygodnego uzasadnienia ekonomicznego lub prawnego

Wzmożona należyta staranność obejmuje w szczególności weryfikację źródła majątku (Source of Wealth) oraz źródła środków (Source of Funds), w tym żądanie dokumentów potwierdzających legalność pochodzenia środków.

3.3. Ciągły monitoring

Prowadzony jest bieżący monitoring wszystkich transakcji w czasie rzeczywistym z wykorzystaniem systemów informatycznych, w tym rozwiązań opartych na sztucznej inteligencji. Monitoring obejmuje w szczególności wykrywanie:

• smurfingu (wielokrotnych małych wpłat mających na celu uniknięcie progów raportowania)
• chip-dumpingu (transferu środków między graczami w celu ukrycia ścieżki pieniężnej)
• nietypowych lub nieuzasadnionych wzorców aktywności
• transakcji niespójnych z deklarowanym profilem klienta lub znanymi informacjami na jego temat

4. Przechowywanie dokumentacji

Dokumentacja związana z weryfikacją tożsamości klientów oraz zapisy transakcji przechowywane są przez okres co najmniej pięciu lat od dnia zakończenia relacji biznesowej lub wykonania pojedynczej transakcji, zgodnie z obowiązującymi przepisami.

Dokumentacja przechowywana jest w formie umożliwiającej jej niezwłoczne udostępnienie właściwym organom nadzoru oraz organom ścigania. Zakres przechowywanych danych obejmuje w szczególności:

• kopie dokumentów tożsamości
• zapisy weryfikacji biometrycznej
• dokumentację zastosowanych środków należytej staranności
• historię transakcji
• korespondencję z klientem dotyczącą weryfikacji i wyjaśnień

5. Zgłaszanie podejrzanych transakcji

Wszelkie transakcje, co do których istnieje podejrzenie, że mogą być związane z praniem pieniędzy lub finansowaniem terroryzmu, zgłaszane są Generalnemu Inspektorowi Informacji Finansowej. Zgłoszenie następuje niezwłocznie po stwierdzeniu okoliczności uzasadniających podejrzenie.

Użytkownik nie jest informowany o dokonaniu zgłoszenia ani o zakresie przekazanych informacji. Operator nie ponosi odpowiedzialności za szkody wynikające z dokonania zgłoszenia w dobrej wierze, zgodnie z obowiązującymi przepisami prawa.

6. Blokada konta i odmowa transakcji

Operator zastrzega sobie prawo do:

• odmowy nawiązania relacji biznesowej
• zawieszenia dostępu do konta
• odmowy przeprowadzenia transakcji
• zakończenia relacji biznesowej

w szczególności w przypadkach, gdy:

• użytkownik odmawia dostarczenia wymaganych dokumentów lub informacji
• weryfikacja tożsamości nie może zostać przeprowadzona w sposób zadowalający lub pozostaje niekompletna
• istnieje podejrzenie prania pieniędzy lub finansowania terroryzmu
• użytkownik figuruje na listach sankcyjnych lub w innych rejestrach wskazujących na podwyższone ryzyko

7. Szkolenia i organizacja wewnętrzna

Operator wyznacza osobę odpowiedzialną za wykonywanie obowiązków w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, w tym za nadzór nad stosowaniem niniejszej Polityki AML i KYC.

Wszyscy pracownicy mający kontakt z klientami lub uczestniczący w procesach związanych z transakcjami przechodzą obowiązkowe szkolenia z zakresu AML i KYC przed rozpoczęciem wykonywania obowiązków oraz uczestniczą w szkoleniach okresowych.

Utrzymywane są wewnętrzne procedury AML i KYC proporcjonalne do charakteru i skali prowadzonej działalności. Procedury te podlegają regularnej aktualizacji w odpowiedzi na zmiany regulacyjne, wytyczne organów nadzoru oraz obserwowane sposoby prania pieniędzy i finansowania terroryzmu.

8. Współpraca z organami

Operator współpracuje z właściwymi organami, w szczególności z Ministerstwem Finansów, Generalnym Inspektorem Informacji Finansowej, Komisją Nadzoru Finansowego oraz organami ścigania, w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

Współpraca obejmuje w szczególności:

• udostępnianie wymaganej dokumentacji
• udzielanie wyjaśnień
• wdrażanie zaleceń pokontrolnych oraz zaleceń organów nadzoru

Operator stosuje się do decyzji właściwych organów dotyczących blokowania transakcji lub zamrażania środków, zgodnie z przepisami o sankcjach międzynarodowych i krajowych.

9. Zmiany Polityki

Operator zastrzega sobie prawo do zmiany niniejszej Polityki AML i KYC w celu dostosowania jej do zmian przepisów prawa, wytycznych organów nadzoru lub uznanych standardów branżowych.

Zmiany Polityki wchodzą w życie z dniem ich opublikowania w serwisie, chyba że informacja o zmianie stanowi inaczej. Kontynuowanie korzystania z usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej wersji Polityki AML i KYC.