Politika KYC / AML

Preverjanje identitete strank (KYC) ter preprečevanje pranja denarja in financiranja terorizma (AML/CFT) so zakonske obveznosti, ki varujejo uporabnike, platformo in finančni sistem. Ta politika pojasnjuje, kaj preverjamo, zakaj in kako.

1. Uvod

Politika KYC / AML opisuje postopke, s katerimi AdriKvant preverja identiteto uporabnikov, ocenjuje tveganje in zaznava sumljive dejavnosti. Ti postopki izhajajo iz predpisov o preprečevanju pranja denarja in financiranja terorizma, ki veljajo v Sloveniji in na Hrvaškem, ter iz pravil Evropske unije.

Cilj je preprečiti zlorabo platforme, zaščititi vaš račun pred goljufijo in izpolniti obveznosti do pristojnih organov. Preverjanje izvajamo za vse uporabnike, brez izjeme.

2. Kaj je KYC

KYC (ang. Know Your Customer, »spoznaj svojo stranko«) je postopek ugotavljanja in preverjanja identitete. Vključuje zbiranje osnovnih podatkov o osebi in potrditev, da so resnični, s primerjavo z verodostojnim dokumentom in, kadar je treba, s fotografijo osebe.

3. Kaj je AML

AML (ang. Anti-Money Laundering) je nabor ukrepov za preprečevanje vnosa nezakonito pridobljenega denarja v finančni sistem. Obsega oceno tveganja stranke, spremljanje transakcij, zaznavanje nenavadnih vzorcev in prijavo sumljivih transakcij pristojnemu organu. Poleg AML se pogosto omenja tudi CFT, preprečevanje financiranja terorizma.

4. Zakaj zahtevamo preverjanje identitete

Preverjanje ima več namenov: preprečevanje goljufij in kraje identitete, zaščita vašega računa pred prevzemom, izpolnjevanje zakonskih zahtev ter zmanjšanje finančnih tveganj za uporabnike in platformo. Brez preverjanja ne moremo odobriti dviga večjih zneskov ali zagnati nekaterih funkcij računa.

Preverjanje identitete izvajamo tudi za vašo zaščito: če bi nekdo poskusil odpreti račun na vaše ime ali prevzeti vaš račun, postopek preverjanja omogoča, da se nepooblaščeno dejanje odkrije in ustavi, preden nastane škoda.

5. Potrebni dokumenti

Zahtevamo samo tisto, kar je potrebno za preverjanje. Glede na raven tveganja so to:

  • Dokument za identiteto: veljavna osebna izkaznica, potni list ali vozniško dovoljenje, po potrebi z obeh strani.
  • Dokazilo o naslovu: položnica ali bančni izpisek, ne starejši od treh mesecev, z vašim imenom in naslovom.
  • Fotografija obraza (selfi): za primerjavo z dokumentom, s preverjanjem, da gre za živo osebo (liveness).

Dokumentov, ki jih ne uporabljamo, ne zahtevamo. Dokumente pošiljajte izključno prek varnega vmesnika na platformi, nikoli po e-pošti ali sporočilu.

6. Postopek preverjanja

  1. Registracija in vnos osnovnih podatkov.
  2. Posredovanje podatkov in dokumentov prek varnega vmesnika.
  3. Samodejno preverjanje verodostojnosti dokumenta in ujemanja obraza.
  4. Ročni pregled, ki ga opravi strokovnjak za skladnost, kadar samodejno preverjanje ni nedvoumno.
  5. Potrditev rezultata z obvestilom po e-pošti in statusom na računu.

Večina preverjanj se konča samodejno, brez ročnega posredovanja. Rezultat vidite na računu, če pa je potrebno dodatno pojasnilo, se vam bo vodja računa ali oddelek za skladnost javil po e-pošti s točnim seznamom manjkajočega.

7. Dodatno preverjanje

V primerih višjega tveganja izvajamo okrepljeno skrbnost (ang. Enhanced Due Diligence, EDD). To lahko vključuje dodatne dokumente, na primer dokazilo o izvoru sredstev ali premoženja, pojasnilo namena poslovnega razmerja ter dodatna preverjanja javnih virov in seznamov sankcij. Do zaključka dodatnega preverjanja so nekatere funkcije, na primer dvigi, lahko omejene.

8. Trajanje preverjanja

Običajno preverjanje se konča v nekaj delovnih dneh, natančnega roka pa ne moremo zagotoviti. Odvisen je od kakovosti posredovanih dokumentov, od tega, ali je potreben ročni pregled ali dodatno preverjanje, od obremenjenosti in od hitrosti, s katero nam posredujete zahtevane informacije. Jasne, berljive in popolne fotografije dokumentov postopek bistveno skrajšajo.

9. Razlogi za zavrnitev ali prekinitev preverjanja

Preverjanje lahko zavrnemo ali začasno prekinemo, če so dokumenti neveljavni, potekli ali neberljivi, če se podatki ne ujemajo, če obstaja sum ponarejanja, če zahtevane informacije niso posredovane v razumnem roku ali če bi bilo nadaljevanje poslovnega razmerja v nasprotju s predpisi. Kadar zakon dopušča, vas o razlogu in možnosti ponovne oddaje obvestimo.

Če dokument ni sprejet, so najpogostejši vzroki odsev ali senca na fotografiji, odrezani robovi, dokument, ki mu je potekla veljavnost, ali ime, ki se razlikuje od tistega ob registraciji. Po popravku lahko dokument ponovno pošljete brez nove registracije.

10. Spremljanje transakcij

Spremljamo vplačila, dvige in dejavnost računa, da bi zaznali nenavadne vzorce, na primer nenadna velika vplačila, hitro kroženje sredstev ali dejanja, ki ne ustrezajo vašemu profilu. Tveganje se ocenjuje stalno, ob sumu pa lahko omejimo posamezne funkcije, zahtevamo dodatne informacije ali pristojnemu organu podamo prijavo, in to brez obveznosti, da vas o tem obvestimo.

Spremljanje ne pomeni, da ste pod sumom: večina uporabnikov nikoli ne opazi, da obstaja. Kadar je potrebna dodatna informacija, običajno zadošča kratka razlaga ali dokument, ki potrjuje izvor sredstev.

11. Odgovornost uporabnika

Dolžni ste posredovati točne, ažurne in verodostojne podatke in dokumente ter nas obvestiti o spremembah, na primer naslova ali dokumenta. Posredovanje lažnih podatkov lahko privede do zaprtja računa, zadržanja sredstev do razjasnitve in prijave pristojnim organom, lahko pa pomeni tudi kazensko odgovornost.

12. Hramba in zaščita podatkov

Podatke KYC hranimo šifrirano, z omejenim dostopom pooblaščenih oseb, in jih hranimo toliko časa, kot zahtevajo predpisi o preprečevanju pranja denarja, praviloma najmanj pet let po prenehanju poslovnega razmerja. Podrobnosti obdelave so opisane v Politiki zasebnosti.

Pravico do dostopa, popravka in druge pravice iz GDPR imate tudi za podatke KYC, z izjemo izbrisa tam, kjer nas zakon zavezuje k hrambi. Po izteku zakonskega roka se podatki izbrišejo ali anonimizirajo.

13. Prenos podatkov

Podatke lahko delimo s ponudniki storitev preverjanja identitete, informacijskimi ponudniki, povezanimi družbami ter regulatorji in državnimi organi, kadar nas k temu zavezuje zakon ali je to potrebno za izvajanje predpisov. Vsak prejemnik dobi samo podatke, ki jih potrebuje.

14. Skladnost s predpisi

V Sloveniji velja Zakon o preprečevanju pranja denarja in financiranja terorizma, nadzor pa izvaja Urad Republike Slovenije za preprečevanje pranja denarja. Na Hrvaškem velja hrvaški zakon o preprečevanju pranja denarja, pristojni organ pa je Ured za sprječavanje pranja novca. Na ravni Evropske unije veljajo direktive o preprečevanju pranja denarja in uredba MiCA, kolikor se nanaša na naše storitve. Seznam regulatorjev je na strani Licence in regulacija.

Preverjanje ni namenjeno nadzoru uporabnikov, temveč ga zakon predpisuje vsem ponudnikom takih storitev. Sodelovanje z nami omogoča hitrejšo odobritev dvigov in varnejši račun.

15. Kontakt in podpora

Vprašanja o postopku KYC / AML, stanju preverjanja in dokumentih pošljite na [email protected]. Odgovarja oddelek Podpora uporabnikom in skladnost, v delovnem času: ponedeljek – petek, 9:00 – 17:30 (CET), razen ob državnih praznikih.