Polityka AML i KYC Toto Casino

1. Wprowadzenie

Niniejszy dokument określa zasady i procedury stosowane przez Toto Casino w zakresie przeciwdziałania praniu pieniędzy (AML - Anti-Money Laundering) oraz weryfikacji klienta (KYC - Know Your Customer). Polityka została opracowana w celu zapewnienia zgodności z obowiązującymi przepisami prawa dotyczącymi przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, w tym z wymogami ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu oraz odpowiednimi regulacjami europejskimi.

Jako podmiot urządzający gry hazardowe, Toto Casino jest instytucją obowiązaną w rozumieniu przepisów AML i jest zobowiązane do wdrożenia odpowiednich środków bezpieczeństwa finansowego, identyfikacji i weryfikacji klientów, monitorowania transakcji oraz raportowania podejrzanych działań do właściwych organów.

2. Identyfikacja i weryfikacja klienta

2.1. Obowiązek identyfikacji

Każdy klient nawiązujący relację z Toto Casino podlega obowiązkowej identyfikacji przed rozpoczęciem korzystania z usług. Identyfikacja obejmuje pozyskanie co najmniej następujących danych:

• imię i nazwisko,
• data urodzenia,
• numer dokumentu tożsamości (dowód osobisty, paszport),
• adres zamieszkania,
• numer PESEL lub inny identyfikator krajowy (jeśli dotyczy),
• adres e-mail i numer telefonu.

2.2. Weryfikacja tożsamości

Weryfikacja tożsamości klienta następuje w szczególności poprzez:

• przesłanie skanów lub zdjęć dokumentów tożsamości,
• potwierdzenie adresu zamieszkania (np. rachunek za media, wyciąg bankowy, dokument urzędowy nie starszy niż 3 miesiące),
• weryfikację danych w systemach teleinformatycznych i bazach danych,
• w uzasadnionych przypadkach - dodatkową weryfikację wideo lub telefoniczną.

Weryfikacja tożsamości musi zostać zakończona przed dokonaniem pierwszej wypłaty środków lub w przypadku przekroczenia określonych progów transakcyjnych.

2.3. Identyfikacja beneficjenta rzeczywistego

W przypadku klientów działających w imieniu osób trzecich lub podmiotów prawnych Toto Casino dokonuje identyfikacji beneficjenta rzeczywistego, rozumianego jako osoba fizyczna sprawująca bezpośrednią lub pośrednią kontrolę nad klientem lub w imieniu której przeprowadzana jest transakcja.

3. Ocena ryzyka prania pieniędzy i finansowania terroryzmu

3.1. Podejście oparte na ryzyku

W zakresie AML i KYC stosowane jest podejście oparte na ryzyku (risk-based approach). Każdy klient i każda relacja biznesowa podlegają ocenie ryzyka z uwzględnieniem w szczególności następujących czynników:

• rodzaj klienta (osoba fizyczna, podmiot prawny, osoba zajmująca eksponowane stanowisko polityczne - PEP),
• kraj pochodzenia lub rezydencji klienta,
• rodzaj i wartość transakcji,
• częstotliwość i wzorce aktywności,
• źródło pochodzenia środków,
• kanały dystrybucji i sposób nawiązania relacji.

3.2. Klasyfikacja ryzyka

Na podstawie oceny ryzyka klient może zostać zakwalifikowany do jednej z następujących kategorii:

• niskie ryzyko,
• średnie ryzyko,
• wysokie ryzyko.

Klasyfikacja ryzyka determinuje zakres stosowanych środków bezpieczeństwa finansowego oraz częstotliwość monitorowania relacji z klientem.

3.3. Aktualizacja profilu ryzyka

Profil ryzyka klienta podlega bieżącej aktualizacji w przypadku wystąpienia nowych okoliczności, w szczególności:

• nagłych, wysokich depozytów,
• zmian wzorców aktywności,
• uzyskania informacji o powiązaniach z osobami lub podmiotami podejrzanymi o pranie pieniędzy lub finansowanie terroryzmu,
• zmian danych osobowych lub statusu klienta.

4. Monitorowanie transakcji i relacji z klientem

4.1. Bieżący monitoring

Prowadzony jest bieżący monitoring wszystkich transakcji i relacji z klientami w celu wykrywania nietypowych lub podejrzanych działań. Monitoring obejmuje w szczególności:

• analizę wartości i częstotliwości depozytów i wypłat,
• identyfikację transakcji odbiegających od zwykłego profilu aktywności klienta,
• wykrywanie transakcji o charakterze strukturyzowanym (dzielenie kwot w celu uniknięcia progów raportowania),
• monitorowanie źródeł wpłat i celów wypłat.

4.2. Wysokie depozyty i transakcje

Szczególnej analizie podlegają wysokie depozyty, także w przypadku, gdy pochodzą z własnego rachunku bankowego klienta. W takich sytuacjach Toto Casino może:

• zażądać dodatkowych dokumentów potwierdzających źródło pochodzenia środków,
• przeprowadzić pogłębioną analizę due diligence,
• wstrzymać transakcję do czasu wyjaśnienia okoliczności.

4.3. Dokumentowanie monitoringu

Wszystkie działania monitoringowe, decyzje dotyczące klasyfikacji ryzyka oraz zastosowane środki kontrolne są dokumentowane w systemach wewnętrznych. Dokumentacja zawiera uzasadnienie podjętych działań oraz opis przesłanek, na podstawie których dokonano oceny.

5. Środki należytej staranności wobec klienta (CDD)

5.1. Standardowa należyta staranność

Standardowe środki należytej staranności (CDD) obejmują w szczególności:

• identyfikację i weryfikację klienta,
• pozyskanie informacji o celu i zamierzonym charakterze relacji biznesowej,
• bieżące monitorowanie relacji i transakcji,
• przechowywanie dokumentacji przez okres wymagany przepisami (co najmniej 5 lat od zakończenia relacji).

5.2. Wzmożona należyta staranność (EDD)

W przypadku klientów lub transakcji o podwyższonym ryzyku stosowane są wzmożone środki należytej staranności (EDD), w tym:

• uzyskanie dodatkowych informacji o kliencie i źródle jego majątku,
• częstsze aktualizacje danych i profilu ryzyka,
• zwiększoną częstotliwość monitorowania transakcji,
• wymóg akceptacji relacji przez wyższe kierownictwo.

Wzmożona należyta staranność jest obligatoryjna wobec osób zajmujących eksponowane stanowiska polityczne (PEP) oraz ich bliskich współpracowników i członków rodzin.

6. Raportowanie podejrzanych transakcji

6.1. Obowiązek zgłaszania

Toto Casino jest zobowiązane do niezwłocznego zawiadamiania Generalnego Inspektora Informacji Finansowej o:

• okolicznościach wskazujących na podejrzenie prania pieniędzy lub finansowania terroryzmu,
• uzasadnionym podejrzeniu, że konkretna transakcja lub aktywa mogą mieć związek z przestępstwem prania pieniędzy lub finansowania terroryzmu.

6.2. Kryteria podejrzanych transakcji

Za podejrzane transakcje uznaje się w szczególności:

• transakcje nieuzasadnione ekonomicznie lub nielogiczne z punktu widzenia profilu klienta,
• transakcje o charakterze strukturyzowanym,
• transakcje z udziałem krajów wysokiego ryzyka lub osób objętych sankcjami międzynarodowymi,
• odmowę przez klienta dostarczenia wymaganych dokumentów lub informacji,
• nagłe, nieuzasadnione zmiany wzorców aktywności.

6.3. Poufność zgłoszeń

Informacje o dokonanych zgłoszeniach do Generalnego Inspektora Informacji Finansowej są objęte tajemnicą. Toto Casino nie informuje klienta o fakcie zgłoszenia podejrzanej transakcji.

7. Przechowywanie dokumentacji

Toto Casino przechowuje następujące dane i dokumenty przez okres co najmniej 5 lat od zakończenia relacji z klientem lub od dnia przeprowadzenia transakcji okazjonalnej:

• kopie dokumentów tożsamości i dokumentów weryfikacyjnych,
• dane dotyczące transakcji (kwoty, daty, strony, cel),
• wyniki oceny ryzyka i klasyfikacji klienta,
• dokumentację stosowanych środków bezpieczeństwa finansowego,
• adresy IP, z których nastąpiło połączenie z systemem teleinformatycznym,
• korespondencję z klientem dotyczącą weryfikacji i due diligence.

Dokumentacja jest przechowywana w formie umożliwiającej jej odtworzenie i udostępnienie na żądanie właściwych organów.

8. Wewnętrzna procedura AML i KYC

8.1. Zakres procedury

Wdrożona została wewnętrzna procedura przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, która obejmuje w szczególności:

• zasady identyfikacji i weryfikacji klientów,
• zasady oceny i klasyfikacji ryzyka,
• zasady monitorowania transakcji i relacji,
• zasady raportowania podejrzanych transakcji,
• zasady przechowywania dokumentacji,
• zasady kontroli wewnętrznej i audytu zgodności,
• zasady szkolenia pracowników.

8.2. Odpowiedzialność i nadzór

Za wdrożenie i przestrzeganie polityki AML i KYC odpowiada wyznaczony compliance officer oraz kierownictwo Toto Casino. Procedura podlega regularnym przeglądom i aktualizacjom w celu zapewnienia zgodności z obowiązującymi przepisami oraz wytycznymi organów nadzoru.

8.3. Procedura zgłaszania naruszeń

Zapewniona jest wewnętrzna, anonimowa procedura zgłaszania rzeczywistych lub potencjalnych naruszeń przepisów AML i KYC przez pracowników i współpracowników. Zgłoszenia są traktowane poufnie i podlegają niezależnemu badaniu.

9. Współpraca z organami nadzoru

Toto Casino współpracuje z właściwymi organami nadzoru, w tym z Generalnym Inspektorem Informacji Finansowej oraz organami regulacyjnymi rynku gier hazardowych. Współpraca obejmuje w szczególności:

• udostępnianie dokumentacji i informacji na żądanie organów,
• wdrażanie zaleceń i nakazów pokontrolnych,
• uczestnictwo w kontrolach i audytach,
• bieżące raportowanie zgodnie z wymogami prawnymi.

10. Zmiany polityki

Niniejsza polityka AML i KYC może podlegać zmianom w celu dostosowania do zmian w przepisach prawa, wytycznych organów nadzoru oraz najlepszych praktyk branżowych. O istotnych zmianach klienci są informowani za pośrednictwem strony internetowej lub wiadomości e-mail.