Compliance a prevence podvodů

1. Shrnutí regulatorní pozice

2. Role Stripe (licencovaný PSP a povinná osoba AML)

Veškeré platební toky (úhrady Kupujícího za top-up, Marketplace, bounty, Subscription i výplaty Tipsterům) jsou přijímány a zúčtovány přímo Stripe. Prostředky jsou v každém okamžiku drženy na regulatorním klientském účtu (segregated client money account) dle irské legislativy. Provozovatel s těmito prostředky přímo nenakládá.

Stripe provádí vlastní KYC (Stripe Connect onboarding) včetně ověření dokladů totožnosti, bankovního účtu a u právnických osob skutečného majitele (UBO). Provozovateli je předáván pouze status (verified / pending / rejected) bez přístupu k citlivým dokumentům.

Stripe rovněž zajišťuje vlastní AML monitoring, sankční screening (EU, OSN, OFAC, UK HMT) a regulatorní reporting (STR — Suspicious Transaction Report na irský FIU) v souladu s irským Criminal Justice (Money Laundering and Terrorist Financing) Act 2010 a předpisy EU. Stripe je oprávněn z titulu povinné osoby pozastavit transakce nebo výplatu.

3. Koupené FK — výjimka velmi úzké omezené sítě

Koupené FK splňují kritéria výjimky velmi úzké omezené sítě dle § 3 odst. 3 písm. c) bod 4 zákona č. 370/2017 Sb. (ZPS):

• Nelze je převést mezi uživateli.
• Nelze je použít mimo Platformu.
• Nelze je vyplatit zpět v penězích jinak než cestou oprávněné reklamace nebo zákonného odstoupení (Stripe Refund).
• Slouží výhradně k úhradě úzce vymezeného okruhu služeb Provozovatele (ČÚZK náhledy, Valuo ocenění, AI shrnutí realitních inzerátů) — funkční propojení „data o nemovitostech a navazující analytické služby".
• Marketplace, bounty ani Subscription se z Koupených FK nehradí — pro tyto účely slouží přímá karetní platba přes Stripe Checkout / Stripe Subscription.

Provozovatel průběžně monitoruje obrat Koupených FK a oznámí ČNB situaci, pokud se obrat přiblíží prahu 1 mil. EUR za 12 měsíců v souladu s notifikační povinností dle ZPS pro výjimku úzké omezené sítě.

4. Best-practice opatření Provozovatele

4.1 Ověření identity

• Ověření identity přes Stripe Connect (poskytovatel platebních služeb provádí KYC při napojení výplat) při onboardingu Tipstera.
• Stripe Connect onboarding (s vlastním KYC u Stripe) je rozhodným ověřením identity pro účely výplat a prevence podvodů na Platformě; identita se ověřuje výhradně přes Stripe Connect.
• Detekce duplicitních účtů a koordinovaného zneužití technickými prostředky.

4.2 Fraud prevention

• Omezení frekvence požadavků na úrovni účtu i síťových identifikátorů.
• Behaviorální detekce anomálií (konkrétní pravidla nezveřejňujeme z důvodu prevence obcházení).
• Detekce a blokace pokusů o obcházení Platformy (non-circumvention dle Tipsterských podmínek § 8).
• Rizikové transakce jsou eskalovány na manuální přezkum; účet může být pozastaven do vyjasnění (max. 30 dnů) dle Obchodních podmínek (čl. 6 odst. 1 písm. b GDPR) a oprávněného zájmu na prevenci podvodů (čl. 6 odst. 1 písm. f GDPR). Uživatel má v souladu s čl. 22 odst. 3 GDPR právo na lidský přezkum rozhodnutí.

4.3 Best-practice screening (nad rámec zákonné povinnosti)

Provozovatel není povinnou osobou AML zákona č. 253/2008 Sb. Regulatorně závazný sankční a PEP screening provádí Stripe jako povinná osoba z titulu platebních služeb v rámci Connect KYC (viz § 2). Nad rámec zákonné povinnosti Provozovatel jako součást prevence podvodů:

• aktivně provádí detekci neobvyklých obchodních vzorců a koordinovaných duplicitních účtů s eskalací na manuální přezkum;
• připravuje (na úrovni roadmapy, dosud neaktivní) vlastní doplňkový screening jurisdikcí dle FATF seznamů, screening proti EU konsolidovanému sankčnímu seznamu (čl. 2 nař. (ES) 2580/2001, čl. 2 a příloha I nař. (EU) 269/2014) a identifikaci politicky exponovaných osob (PEP). Do jeho aktivace se Provozovatel plně spoléhá na licencovaný screening Stripe; pokud bude vlastní screening aktivován, budou tyto zásady předem aktualizovány.

Tato doplňková opatření Provozovatel uplatňuje dobrovolně, aniž by tím vznikla povinnost povinné osoby dle § 2 AML zákona. Stripe jako PSP provádí vlastní licencovaný KYC/AML a sankční screening v rámci své činnosti.

5. Automatizované rozhodování — auto-freeze a lidský přezkum

5.1 Triggery

Účet může být automaticky pozastaven při následujících událostech:

• Compliance signál nebo pozastavení ze strany Stripe (např. sankční shoda nebo zamítnutí při Connect KYC onboardingu).
• Detekce neobvyklého obchodního vzorce nebo koordinovaných duplicitních účtů.
• Selhání či nedokončení ověření identity přes Stripe Connect (preventivní pozastavení do vyjasnění).

5.2 Právní účinek

Pozastavení účtu omezuje uživatelovo právo na využívání Platformy. Refundy podle § 1829 OZ zůstávají zachovány i během pozastavení.

5.3 Právo na lidský přezkum (čl. 22 odst. 3 GDPR)

Máte právo požádat o přezkum tohoto rozhodnutí lidským pracovníkem. Žádost podejte na stránce pozastavení účtu nebo e-mailem na [email protected]. Lhůta vyřízení: 7 dnů.

5.4 Maska důvodu (anti-tipping-off)

Pokud důvod pozastavení souvisí s podezřením na trestný čin legalizace výnosů nebo financování terorismu, Provozovatel jako zprostředkovatel AML procesu (který provádí Stripe jako povinná osoba vázaná mlčenlivostí dle § 38 zák. č. 253/2008 Sb.) maskuje konkrétní důvod z důvodu bezpečnosti platformy a ochrany integrity AML screeningu. V takových případech obdržíte obecnou informaci „Probíhá compliance prověření".

5.5 Odvolání

Stížnost na nesprávné automatizované rozhodnutí lze podat:

• ÚOOÚ (Úřad pro ochranu osobních údajů) — GDPR aspekt.
• ČOI (Česká obchodní inspekce) — spotřebitelský aspekt.

6. Spolupráce s FAÚ a orgány činnými v trestním řízení

Provozovatel spolupracuje s Policií ČR, Finančním analytickým úřadem (FAÚ), Českou národní bankou (ČNB) a Generálním finančním ředitelstvím (GFŘ) v rozsahu stanoveném právními předpisy. Na dožádání dle § 8 zákona č. 141/1961 Sb. (trestní řád) reaguje bez zbytečného odkladu.

I když Provozovatel není povinnou osobou AML, při důvodném podezření na trestný čin předá Finančnímu analytickému úřadu podnět (FAÚ přijímá informace i od osob, které nejsou povinnými osobami) a případně podá trestní oznámení dle § 158 odst. 2 trestního řádu. Oznámení podezřelého obchodu (OPO) dle § 18 zákona č. 253/2008 Sb. podává výhradně povinná osoba — pro platební služby je jí Stripe. Provozovatel takto postupuje, dozví-li se v rámci své činnosti o okolnostech nasvědčujících trestnému činu legalizace výnosů nebo financování terorismu.

7. Průběžné přezkoumávání

Provozovatel přezkoumává regulatorní pozici Platformy minimálně jednou ročně a při každé významné změně produktu (zejména při rozšíření okruhu služeb hrazených z Koupených FK, při dosažení 70 % notifikačního prahu 1 mil. EUR / 12 m nebo při zavedení nového toku peněz). V případě změny statusu (vznik vlastní povinnosti dle AML zákona, překročení prahu ČNB apod.) upraví tento dokument i Obchodní podmínky.

8. Kontakt

Compliance podněty směrujte na [email protected]. Maxim Ponomarenko, náměstí Naděje 771, 566 01 Vysoké Mýto.