Policyn beskriver hur tjänsten vircard.io – operatör __uppgifter om operatören__ (nedan ”vi”, ”tjänsten”, ”Vircard”) – arbetar mot tvätt av pengar från brottslig verksamhet och finansiering av terrorism samt följer sanktionsrestriktioner.
Vircard är en teknisk tjänst som ger tillgång till utfärdande av virtuella betalkort via en partners betalinfrastruktur. Korten ges ut av en licensierad utgivare; Vircard är ingen bank och tar inte emot insättningar.
Version från den 1 september 2026.
1. Policyns syfte
Policyn fastställer reglerna för hur vi tar emot kunder, kontrollerar dem och övervakar transaktioner, så att tjänsten inte används för att tvätta pengar från brott, finansiera terrorism eller kringgå sanktionsrestriktioner. Policyn är bindande för tjänstens medarbetare och underleverantörer och kompletterar Användarvillkoren.
2. Vem som genomför kontrollerna
Kontrollerna genomförs på två nivåer: tjänsten kontrollerar användaren och hens transaktioner på sin sida, medan den licensierade utgivaren och partnerns betalinfrastruktur tillämpar egna förfaranden i enlighet med sina licenskrav och betalsystemens regler. Utgivarens beslut att avslå eller begränsa en transaktion är bindande för oss. De krav som gäller för tjänstens operatör som skyldig aktör bestäms av lagstiftningen i __tillämplig jurisdiktion__.
3. Identifiering och verifiering av kunden
Innan åtkomst till utfärdande av kort ges fastställer och bekräftar vi användarens identitet i den omfattning som tillämplig lag och utgivarens regler kräver.
- Grundläggande uppgifter om användaren: namn, födelsedatum, bosättningsland, kontaktuppgifter.
- Identitetshandling och vid behov bekräftelse av adress.
- Bekräftelse på att användaren agerar i eget intresse och inte för en tredje parts räkning.
- Uppgift om status som person i politiskt utsatt ställning, om det är tillämpligt.
Vilka dokument som efterfrågas och hur lång kontrolltiden är bestäms av utgivarens krav och preciseras i avsnittet __krav på dokument och tider för verifiering__. Vi har rätt att på nytt begära uppgifter om de tidigare lämnade har blivit inaktuella eller väcker tvivel; innan uppgifterna har bekräftats kan servicen vara begränsad.
4. Medlens ursprung och kryptotransaktioner
Vi har rätt att begära uppgifter om ursprunget till de medel som används för att ladda saldot, samt styrkande dokument. Laddningar från källor vars ursprung inte har bekräftats kan avslås.
För laddningar i kryptovaluta tillämpas ytterligare kontroller: analys av adressen och transaktionskedjan med avseende på koppling till adresser på restriktionslistor, mixertjänster och tjänster som döljer medlens ursprung. Hur analysen går till och vilka kriterier som används bestäms av kontrolleverantörens förfaranden och preciseras i avsnittet __rutiner för kontroll av kryptotransaktioner__.
5. Övervakning av transaktioner
Korttransaktioner övervakas fortlöpande. Särskild uppmärksamhet ägnas åt tecken som inte är typiska för användarens vanliga beteende.
- Kraftig förändring av volym eller frekvens utan förklarlig orsak.
- Uppdelning av betalningar som uppenbarligen syftar till att kringgå tröskelvärden eller gränser.
- Transaktioner som inte stämmer med det angivna syftet med kortet.
- Tecken på att kontot används av en tredje part eller att kortet har lämnats över till någon annan.
- Transaktioner med motparter i högrisk- eller begränsade kategorier.
Om tecken på en misstänkt transaktion upptäcks har vi rätt att begära förklaringar, avbryta transaktionen och, om tillämplig lag kräver det, lämna uppgifter till behörig myndighet. Det kan hända att vi inte har rätt att informera användaren om att uppgifter lämnats.
6. Sanktions- och högriskbegränsningar
Vi betjänar inte personer som finns med på tillämpliga sanktionslistor och andra restriktionslistor, och inte heller personer som agerar i deras intresse. Användare och transaktioner kontrolleras mot sådana listor vid mottagandet och därefter regelbundet. Vilka sanktionsregimer och vilka länder med restriktioner som tillämpas bestäms av utgivarens krav och preciseras i avsnittet __förteckning över tillämpade sanktionsregimer och begränsade länder__.
7. Förbjudna kategorier
Tjänstens kort får inte användas för betalning i kategorier som är förbjudna enligt tillämplig lag, betalsystemens regler eller utgivarens krav.
- Handel med narkotika, vapen och andra varor med begränsad omsättning.
- Material som hör samman med exploatering av människor och annat olagligt innehåll.
- Spel och vadslagning där det är förbjudet eller kräver en licens som säljaren saknar.
- Pyramidspel, bedrägerier, kontantuttag i förtäckt form och fiktiva transaktioner.
- Kringgående av sanktionsrestriktioner och betalningar i intresse för personer på restriktionslistor.
8. Avstängning och vägran att betjäna
Vi har rätt att vägra öppna ett konto, avbryta servicen, spärra ett kort eller en enskild transaktion om användaren inte har klarat kontrollen, lämnat oriktiga uppgifter, vägrat förklara en transaktion, omfattas av restriktiva åtgärder eller om utgivaren eller en behörig myndighet kräver det. Orsaken till vägran anges i den utsträckning lagen tillåter.
9. Lagring av uppgifter
Uppgifter och dokument som inhämtats vid identifieringen samt uppgifter om transaktioner sparas under den tid som tillämplig lagstiftning föreskriver för skyldiga aktörer – __lagringstid för AML-dokument__. Hur personuppgifter behandlas beskrivs i Integritetspolicyn.
10. Utbildning och ansvarig medarbetare
För efterlevnaden av policyn svarar en utsedd ansvarig medarbetare – __befattning och uppgifter om ansvarig medarbetare__. Medarbetare som deltar i mottagandet av kunder och i hanteringen av transaktioner får introducerande och återkommande utbildning i åtgärder mot penningtvätt och efterlevnad av sanktionskrav.
11. Uppdatering av policyn
Policyn ses över när tillämpliga krav, betalsystemens regler eller utgivarens förfaranden ändras, samt efter intern riskbedömning. Den aktuella versionen publiceras på den här sidan, och datumet för senaste ändring anges överst.
12. Kontakt
Frågor om den här policyn och förfrågningar från behöriga myndigheter skickar du till __adress för compliance-ärenden__ eller till postadressen __operatörens adress__. Uppgifter om tjänstens operatör finns här: __uppgifter om operatören__.