Polityka opisuje podejście serwisu vircard.io — operator __dane operatora__ (dalej „my”, „serwis”, „Vircard”) — do przeciwdziałania praniu pieniędzy pochodzących z przestępstwa i finansowaniu terroryzmu oraz do przestrzegania ograniczeń sankcyjnych.
Vircard to serwis technologiczny, który daje dostęp do wydawania wirtualnych kart płatniczych w ramach partnerskiej infrastruktury płatniczej. Karty wydaje licencjonowany emitent, Vircard nie jest bankiem i nie przyjmuje depozytów.
Wersja dokumentu z 1 września 2026 roku.
1. Cel polityki
Polityka określa zasady, według których przyjmujemy klientów, weryfikujemy ich i monitorujemy operacje, aby serwis nie był wykorzystywany do prania pieniędzy pochodzących z przestępstwa, finansowania terroryzmu i obchodzenia ograniczeń sankcyjnych. Polityka jest obowiązkowa dla pracowników i podwykonawców serwisu i uzupełnia Regulamin.
2. Kto prowadzi weryfikację
Weryfikacja odbywa się na dwóch poziomach: serwis sprawdza użytkownika i jego operacje po swojej stronie, a licencjonowany emitent i infrastruktura płatnicza partnera stosują własne procedury zgodnie ze swoimi wymogami licencyjnymi i zasadami organizacji płatniczych. Decyzja emitenta o odmowie lub ograniczeniu operacji jest dla nas wiążąca. Wymogi mające zastosowanie do operatora serwisu jako instytucji obowiązanej określa prawo __właściwa jurysdykcja__.
3. Identyfikacja i weryfikacja klienta
Przed udostępnieniem wydawania kart ustalamy i potwierdzamy tożsamość użytkownika w zakresie wymaganym przez obowiązujące prawo i zasady emitenta.
- Podstawowe informacje o użytkowniku: imię i nazwisko, data urodzenia, kraj zamieszkania, dane kontaktowe.
- Dokument tożsamości oraz w razie potrzeby potwierdzenie adresu.
- Potwierdzenie, że użytkownik działa we własnym imieniu, a nie na rzecz osoby trzeciej.
- Informacje o statusie osoby zajmującej eksponowane stanowisko polityczne, jeśli ma zastosowanie.
Zakres wymaganych dokumentów i terminy weryfikacji wynikają z wymogów emitenta, a szczegóły zawiera sekcja __zakres dokumentów i terminy weryfikacji__. Mamy prawo ponownie zażądać informacji, jeśli wcześniej przekazane straciły aktualność lub budzą wątpliwości; do czasu ich potwierdzenia obsługa może być ograniczona.
4. Źródła środków i operacje w kryptowalutach
Mamy prawo zażądać informacji o pochodzeniu środków, którymi zasilane jest saldo, oraz dokumentów potwierdzających. Zasilenia ze źródeł, których pochodzenie nie zostało potwierdzone, mogą zostać odrzucone.
Wobec zasileń w kryptowalutach stosuje się dodatkowe kontrole: analizę adresu i łańcucha transakcji pod kątem powiązań z adresami z list ograniczeń, mikserami i serwisami ukrywającymi pochodzenie środków. Tryb takiej analizy i stosowane kryteria określają procedury dostawcy weryfikacji, a szczegóły zawiera sekcja __tryb weryfikacji operacji kryptowalutowych__.
5. Monitorowanie operacji
Operacje kartami są monitorowane na bieżąco. Zwracamy uwagę na sygnały nietypowe dla zwykłego zachowania użytkownika.
- Gwałtowna zmiana wolumenu lub częstotliwości operacji bez wyjaśnialnej przyczyny.
- Dzielenie płatności, które najwyraźniej ma na celu obejście progów lub limitów.
- Operacje niezgodne z deklarowanym celem używania karty.
- Sygnały korzystania z konta przez osobę trzecią lub przekazania karty innej osobie.
- Operacje z kontrahentami z kategorii wysokiego ryzyka lub objętych ograniczeniami.
Po wykryciu sygnałów podejrzanej operacji mamy prawo zażądać wyjaśnień, wstrzymać operację i — jeśli wymaga tego obowiązujące prawo — przekazać informacje uprawnionemu organowi. Informowanie użytkownika o takim przekazaniu może być nam zabronione.
6. Ograniczenia sankcyjne i wysokiego ryzyka
Nie obsługujemy osób wpisanych na obowiązujące listy sankcyjne i inne listy ograniczeń ani osób działających na ich rzecz. Użytkownicy i operacje są sprawdzani na tych listach przy przyjęciu do obsługi, a następnie regularnie. Lista stosowanych reżimów sankcyjnych i krajów objętych ograniczeniami wynika z wymogów emitenta, a szczegóły zawiera sekcja __lista stosowanych reżimów sankcyjnych i krajów objętych ograniczeniami__.
7. Zakazane kategorie
Kart serwisu nie wolno używać do płatności w kategoriach zakazanych przez obowiązujące prawo, zasady organizacji płatniczych lub wymogi emitenta.
- Obrót środkami odurzającymi, bronią i innymi towarami o ograniczonym obrocie.
- Materiały związane z wykorzystywaniem ludzi i inne treści niezgodne z prawem.
- Gry hazardowe i zakłady tam, gdzie są zakazane lub wymagają licencji, której sprzedawca nie posiada.
- Piramidy finansowe, schematy oszukańcze, wypłata gotówki z obejściem zasad i operacje fikcyjne.
- Obchodzenie ograniczeń sankcyjnych i płatności na rzecz osób z list ograniczeń.
8. Zawieszenie i odmowa obsługi
Mamy prawo odmówić otwarcia konta, zawiesić obsługę, zablokować kartę lub pojedynczą operację, jeśli użytkownik nie przeszedł weryfikacji, podał nieprawdziwe informacje, odmówił wyjaśnienia operacji, został objęty środkami ograniczającymi albo jeśli wymaga tego emitent lub uprawniony organ. Przyczynę odmowy ujawniamy w zakresie, w jakim pozwala na to prawo.
9. Przechowywanie danych
Informacje i dokumenty uzyskane podczas identyfikacji oraz dane o operacjach przechowujemy przez okres określony przez obowiązujące prawo dla instytucji obowiązanych — __okres przechowywania dokumentów AML__. Zasady przetwarzania danych osobowych opisuje Polityka prywatności.
10. Szkolenia i osoba odpowiedzialna
Za przestrzeganie niniejszej polityki odpowiada wyznaczona osoba odpowiedzialna — __stanowisko i dane osoby odpowiedzialnej__. Pracownicy uczestniczący w przyjmowaniu klientów i obsłudze operacji przechodzą szkolenie wstępne i okresowe z przeciwdziałania praniu pieniędzy i przestrzegania wymogów sankcyjnych.
11. Aktualizacja polityki
Polityka jest weryfikowana przy zmianie obowiązujących wymogów, zasad organizacji płatniczych lub procedur emitenta, a także na podstawie wewnętrznej oceny ryzyka. Aktualna wersja jest publikowana na tej stronie, a data ostatniej zmiany jest podana na górze.
12. Kontakt
Pytania dotyczące niniejszej polityki i zapytania uprawnionych organów kieruj na __adres dla zgłoszeń w sprawach compliance__ lub na adres pocztowy __adres operatora__. Dane operatora serwisu — __dane operatora__.