Politika AML/KYC - sprječavanje pranja novca i provjera identiteta

Postupci i obveze za sprječavanje pranja novca u skladu s hrvatskim zakonodavstvom

Ova politika definira postupke i obveze u vezi sa sprječavanjem pranja novca (Anti-Money Laundering, AML) i provjerom identiteta korisnika (Know Your Customer, KYC) u skladu sa Zakonom o sprječavanju pranja novca i financiranja terorizma (Narodne novine 108/17, 39/19, 151/22) te relevantnim propisima Europske unije, uključujući Uredbu (EU) 2024/1624.

1. Pravni okvir i primjena

Obveze iz ove politike primjenjuju se na sve korisnike koji uspostavljaju poslovni odnos ili obavljaju transakcije putem platforme. Politika je usklađena s preporukama FATF-a (Financial Action Task Force) i direktivama Europske unije o sprječavanju pranja novca.

Obvezno je provoditi dubinsku analizu stranke, pratiti poslovne odnose, prijavljivati sumnjive transakcije nadležnim tijelima te održavati unutarnju organizaciju u skladu sa zakonskim zahtjevima. Registracija i prijava sumnjivih aktivnosti provodi se putem goAML sustava Ureda za sprječavanje pranja novca.

2. Provjera identiteta korisnika (KYC)

2.1. Osnovni postupak provjere

Prilikom uspostavljanja poslovnog odnosa obvezno je provjeriti i dokumentirati sljedeće podatke o korisniku:

puno ime i prezime
datum rođenja
adresu prebivališta
broj i vrstu identifikacijskog dokumenta (osobna iskaznica, putovnica)
državljanstvo

Korisnik je dužan dostaviti jasne i čitljive kopije traženih dokumenata. Ako korisnik odbije pružiti tražene informacije ili dokumente, poslovni odnos se ne uspostavlja.

2.2. Pojačana provjera (Enhanced Due Diligence)

Za korisnike koji predstavljaju povećan rizik primjenjuju se pojačane mjere provjere, uključujući:

politički izložene osobe (PEP)
korisnike iz visokorizičnih zemalja
korisnike s neobičnim obrascima transakcija
korisnike s visokim vrijednostima transakcija

Pojačana provjera može uključivati dodatnu dokumentaciju o izvoru sredstava (Source of Funds, SOF) i izvoru imovine (Source of Wealth, SOW), kao što su bankovni izvodi, dokazi o vlasništvu ili drugi relevantni dokumenti.

3. Praćenje transakcija

3.1. Prag za obvezno praćenje

Sve gotovinske transakcije u iznosu od 10.000 EUR ili više podliježu obveznom praćenju i dokumentiranju, bez obzira na vrstu djelatnosti i svrhu transakcije.

3.2. Sumnjive transakcije

Sumnjive transakcije i aktivnosti identificiraju se i prijavljuju nadležnim tijelima ako pokazuju neobične obrasce ili karakteristike, uključujući:

neočekivano visoke ili česte transakcije
transakcije bez jasne ekonomske ili pravne svrhe
transakcije povezane s visokorizičnim jurisdikcijama
brze izmjene sredstava bez logičkog obrazloženja

3.3. Kripto transakcije

Transakcije kriptovalutama podliježu obveznoj KYC verifikaciji, blockchain analizi te provjeri novčanika u pogledu mogućih veza sa sankcioniranim osobama ili entitetima.

4. Kategorizacija rizika

Korisnici se kategoriziraju prema razini rizika, pri čemu kategorizacija utječe na opseg provjera i učestalost praćenja:

Niska razina rizika: korisnici s verificiranim identitetom, standardnim obrascima transakcija i prebivalištem u niskorizičnim zemljama.
Srednja razina rizika: korisnici s povremeno povišenim transakcijama ili nedovoljno jasnim izvorima sredstava.
Visoka razina rizika: politički izložene osobe (PEP), korisnici iz visokorizičnih zemalja te korisnici s neobičnim obrascima transakcija.

5. Čuvanje podataka

Podaci prikupljeni u okviru KYC i AML postupaka čuvaju se tijekom trajanja poslovnog odnosa te dodatnih 10 godina nakon zatvaranja računa ili prestanka odnosa, u skladu sa zakonskim obvezama.

Podaci se pohranjuju na siguran način, uz ograničen pristup ovlaštenih osoba. Korisnik ima pravo uvida, ispravka i brisanja podataka u skladu s primjenjivim propisima o zaštiti podataka, osim u slučajevima kada je čuvanje podataka obvezno po zakonu.

6. Odbijanje poslovnog odnosa

Poslovni odnos neće biti uspostavljen ili će biti prekinut u sljedećim slučajevima:

korisnik odbija dostaviti tražene informacije ili dokumente
dokumenti su neautentični, nepotpuni ili nerazumljivi
postoje osnovane sumnje u pranje novca ili financiranje terorizma
korisnik je na popisu sankcioniranih osoba ili entiteta

U slučaju odbijanja ili prekida poslovnog odnosa korisnik može biti obaviješten o razlozima, osim ako bi takva obavijest mogla ugroziti istragu nadležnih tijela.

7. Prijava nadležnim tijelima

Sumnjive transakcije i aktivnosti prijavljuju se Uredu za sprječavanje pranja novca putem goAML sustava, bez nepotrebnog odgađanja. Korisnik se ne obavještava o podnesenoj prijavi.

Platforma imenuje ovlaštene osobe odgovorne za provedbu AML/KYC politike, komunikaciju s nadležnim tijelima i unutarnju edukaciju zaposlenih.

8. Odgovornosti korisnika

Korisnik je dužan:

pružiti točne, istinite i potpune informacije
ažurirati podatke u slučaju promjena
surađivati u postupcima provjere i ispunjavati dodatne zahtjeve za dokumentacijom
osigurati da sredstva koja se koriste u transakcijama potječu iz legalnih izvora

Nepoštivanje ovih obveza može rezultirati ograničenjem, suspenzijom ili prekidom pristupa uslugama.

9. Izmjene politike

Ova politika može biti izmijenjena radi usklađivanja s promjenama zakonodavstva, regulatornih zahtjeva ili internih procedura.

Korisnici će biti obaviješteni o značajnim izmjenama putem objave na web stranici ili drugim prikladnim kanalima. Nastavkom korištenja usluga nakon stupanja na snagu izmjena smatra se da korisnik prihvaća ažuriranu verziju politike.