DOKUMENTI
AML in KYC pravila
Ta stran pojasnjuje, kako Dobitron Ulagora preverja identiteto uporabnikov in preprečuje finančni kriminal. Postopek je obvezen del odpiranja računa in enak za vse uporabnike.
1. Uvod
Preverjanje identitete (KYC), preprečevanje pranja denarja (AML, v slovenski praksi TLP) in preprečevanje financiranja terorizma (CFT) ne izvajamo zato, da bi vam otežili začetek, ampak zato, ker varujejo vas in druge uporabnike platforme. Namen teh postopkov je vedeti, kdo stoji za vsakim računom, da sredstva na platformi sledijo zakonitemu poslovanju in da se sumljive dejavnosti prepoznajo pravočasno.
Stran opisuje, kaj od vas zahtevamo med preverjanjem, koliko traja, kdaj se lahko odloži ali zavrne in kako se vaši podatki pri tem varujejo. Naštete so tudi posledice dajanja napačnih podatkov, saj segajo tako v račun kot v morebitne poznejše izplačila.
2. Kaj je KYC
KYC (Know Your Customer) je postopek, s katerim potrdimo, da ste oseba, ki se registrira, in da so podatki, ki ste jih navedli, točni in popolni. Obsega zbiranje osnovnih podatkov, primerjavo z dokumentom in preverjanje, da se dokument nanaša na živo osebo in ne na ukraden identiteto.
Preverjanje identitete ni enkraten dogodek: osnovni podatki se ponovno pregledajo, ko spremenite ime, naslov ali podatke za izplačilo. Tako nekdo, ki ima dostop do vašega računa, ne more neopazito preusmeriti sredstev nase.
3. Kaj sta AML in TLP
AML (Anti-Money Laundering), oziroma TLP (preprečevanje pranja denarja in financiranja terorizma v slovenski zakonodaji), je okvir ukrepov, s katerimi preprečujemo, da bi platforma služila prikrivanju izvora sredstev. Vključuje oceno tveganja za vsak račun, nadzor transakcij in prijavljanje utemeljeno sumljivih primerov pristojnim organom.
V praksi to pomeni, da nekatere pologe in dvige dodatno preverimo pred obdelavo, zlasti kadar so neobičajni po znesku, vzorcu ali izvoru. Ta preverjanja niso obtožba, ampak standardni del zakonite finančne dejavnosti.
4. Zakaj je preverjanje identitete potrebno
Preverjanje identitete zmanjšuje prevare na tri načine: oteži odpiranje računov s tujimi podatki, oteži delo botov in lažnih profilov in omogoča hitrejše reševanje incidentov, ker vemo, s kom govorimo. Hkrati izpolnjuje zakonske obveznosti, ki se nanašajo na nas kot ponudnika finančno-tehnološke storitve.
Za vas preverjanje pomeni tudi zaščito: račun, odprt na vaše ime, je težje zlorabiti, ob sporu o pologu ali izplačilu pa je identiteta že potrjena in se postopek ne zavlačuje z novim preverjanjem.
5. Potrebni dokumenti
Za potrditev identitete sprejemamo državne listine s fotografijo: osebno izkaznico ali potni list. Za potrditev naslova sprejemamo dokument na vaše ime, mlajši od treh mesecev, na primer obračun stroškov ali izpisek banke. Po potrebi zahtevamo tudi kratek posnetek obraza (selfie z dokumentom ali preverjanje živosti), s katerim potrdimo, da listino uporablja njen imetnik.
Dokumentov, ki jih ne uporabljamo, na primer vozniškega dovoljenja za potrditev naslova, ne zahtevamo. Če niste prepričani, ali vaša listina ustreza, pred pošiljanjem pošljite vprašanje podpori; napačen dokument podaljša preverjanje in ga ne skrajša.
6. Postopek preverjanja, korak za korakom
Prvi korak je registracija: vnos imena, priimka, e-pošte in telefonske številke. Drugi korak je dostava podatkov in dokumentov: fotografija listine in dokumenta za naslov, v kakovosti, pri kateri so vsi napisi berljivi. Tretji korak je samodejno preverjanje, v katerem sistem primerja podatke iz dokumentov z registri in preverja verodostojnost same listine.
Četrti korak je ročno preverjanje, ko samodejno ne da enoznačnega odgovora: takrat delavec pregleda dokument in po potrebi zahteva dopolnilno listino. Peti korak je potrditev izida: prejmete obvestilo po e-pošti, račun pa se odklene za polog in trgovanje. Običajen potek se zaključi v enem delovnem dnevu.
7. Dopolnilno preverjanje (EDD)
Pri računih s povišanim tveganjem uporabljamo okrepitveno preverjanje (Enhanced Due Diligence): račune z velikimi pologi, bolj zapletenimi vzorci gibanja sredstev ali podatki, ki jih ni mogoče samodejno uskladiti. Takrat zahtevamo dopolnilne dokumente, na primer dokaz o viru sredstev (plačilna lista, pogodba o prodaji nepremičnine, letni davčni obračun) ali dopolnilno listino identitete.
Dopolnilno preverjanje ne pomeni, da je z računom kaj narobe; pomeni, da profil računa vsebuje dejavnike, za katere naša ocena tveganja zahteva več dokazov. Sporočimo vam, katere dokumente potrebujemo in zakaj, vi pa se lahko od preverjanja umaknete, preden karkoli pošljete.
8. Roki preverjanja
Samodejno preverjanje običajno traja nekaj minut, celoten postopek z ročnim korakom pa se praviloma zaključi v enem delovnem dnevu od dostave berljivih dokumentov. Rok se podaljša, kadar dokument ni berljiv, kadar se podatki iz različnih dokumentov ne ujemajo ali kadar je potrebno dopolnilno preverjanje iz prejšnje točke.
Največ zamikov povzroča fotografija slabe kakovosti: odsev, odrezan rob ali neberljiv napis. Fotografirajte dokument na ravni podlagi, brez bliskavice, z vsemi štirimi vogali v okvirju; to skrajša preverjanje za cel dan.
9. Razlogi za zavrnitev ali ustavitev
Preverjanje se lahko zavrne ali ustavi, kadar je listina neveljavna ali potekla, kadar fotografija ni berljiva, kadar se podatki na listini ne ujemajo s podatki iz registracije, kadar obstaja utemeljen sum ponaredka ali kadar zahtevanih podatkov ne dostavite v razumnem roku. Zavrnitev je možna tudi, kadar bi nadaljevanje poslovanja kršilo veljavne sankcije ali omejitve.
V vsaki odločitvi navedemo razlog in kaj lahko storite: dokument pošljete znova, dostavite drugo listino ali se pritožite oddelku skladnosti. Če je zavrnitev dokončna, se sredstva, vplačana iz lastnih računov, vrnejo na isti račun, s katerega so prišla.
10. Nadzor transakcij
Pologi in dvigi se spremljajo s samodejnimi pravili, ki označujejo neobičajne vzorce: zneske, precej večje od običajnih za račun, pogosta gibanja sredstev brez trgovanja ali povezanost z naslovi, ki se pojavljajo v sumljivih primerih. Označena transakcija gre v ročni pregled pred obdelavo.
Če pregled ne pojasni oznake, se nekatere funkcije računa lahko omejijo, dokler ne prispejo dodatne informacije, na primer novo dokazovanje vira sredstev. O omejitvi vas obvestimo, neizkoriščeni pologi pa ne zadržujemo: po pojasnitvi sledi obdelava ali povračilo na račun vlagatelja.
11. Odgovornost uporabnika
Dolžni ste dostaviti točne, popolne in aktualne podatke ter jih takšne vzdrževati med celotno uporabo platforme. Dajanje podatkov v imenu druge osebe, uporaba tujih dokumentov ali ponarejanje listin povzroči zaprtje računa in prijavo pristojnim organom, sredstva pa se obdelajo po veljavnih predpisih.
Odgovornost vključuje tudi varovanje dostopa: gesla in enkratnih kod ne delite z nikomer, niti z osebo, ki se predstavlja kot naš uslužbenec. Vsako dejanje, izvedeno z vašega računa, šteje za vaše, dokler ne prijavite ogroženosti dostopa.
12. Hramba in varstvo podatkov
Dokumenti in podatki, zbrani v postopku KYC/AML, se hranijo šifrirano, z dostopom omejenim na pooblaščeno osebje in zabeleženim v dnevniku. Rok hrambe sledi zakonskim zahtevam za finančne podatke in traja več let po zaprtju računa, o čemer podrobno piše Pravilnik o zasebnosti.
Po poteku roka se dokumenti trajno izbrišejo; ne prodajamo jih, ne objavljamo in ne uporabljamo v tržne namene. Ista pravila veljajo za dopolnilne dokumente iz okrepitvenega preverjanja.
13. Posredovanje podatkov tretjim osebam
Podatke iz preverjanja delimo le s subjekti, ki jih potrebujejo za obdelavo: ponudniki storitve preverjanja identitete, ponudniki informacijskih sistemov, povezanimi družbami v skupini ter pristojnimi regulativnimi in drugimi državnimi organi, kadar to zahtevajo predpisi. Vsak posredovanje pokriva pogodba o obdelavi podatkov.
Podatkov ne posredujemo tretjim osebam v tržne namene in jih ne prodajamo. Seznam kategorij prejemnikov in podlage posredovanja so podrobno navedeni v Pravilniku o zasebnosti, točki o posredovanju in razkritju podatkov.
14. Skladnost s predpisi
Postopki na tej strani so usklajeni z veljavnimi slovenskimi in evropskimi predpisi o preprečevanju pranja denarja in financiranja terorizma ter o varstvu podatkov, v obsegu, v katerem se nanašajo na tehnološko platformo, ki omogoča trgovanje. Spremljamo spremembe predpisov in notranje postopke prilagajamo, ko novi zahteve stopijo v veljavo.
Regulativni podatki za slovensko tržišče so objavljeni na strani Licenciranje in regulativa. Ko se spremeni kaj, kar zadeva vaš račun, spremembo objavimo v računu in na tej strani.
15. Kontakt za vprašanja o preverjanju
Za vsa vprašanja o postopku KYC in AML, dokumentih ali statusu preverjanja pišite na [email protected] z zadevo KYC vprašanje. Odgovarjamo v delovnem času podpore, praviloma v eni delovni uri, o statusu preverjanja pa se lahko vprašate tudi svojega osebnega vodjo.
Če menite, da je bilo preverjanje napačno ocenjeno, na istem naslovu zahtevajte pregled oddelka skladnosti; pregled izvede oseba, ki ni sprejela prvotne odločitve.