POLITIKA O SPRJEČAVANJU PRANJA NOVCA I FINANCIRANJA TERORIZMA

Od: 1.10.2026.

Digital Assets d.o.o. (dalje u tekstu: Društvo) predano je učinkovitom sprječavanju pranja novca i financiranja terorizma (dalje u tekstu: SPNFT). Društvo je pružatelj usluga povezanih s kriptoimovinom pod nadzorom Hrvatske agencije za nadzor financijskih usluga (Hanfa) i ovlašteno je pružati usluge povezane s kriptoimovinom sukladno Uredbi (EU) 2023/1114 o tržištima kriptoimovine (dalje u tekstu: MiCA).

Ova Politika o SPNFT (dalje u tekstu: Politika) javni je sažetak mjera, radnji i postupaka koje Društvo primjenjuje u svojem redovitom poslovanju radi učinkovitog SPNFT. Politika ne zamjenjuje interne akte Društva donesene u skladu s primjenjivim propisima niti se smije tumačiti kao njihov iscrpan prikaz.

PRAVNI OKVIR

Društvo u svojem poslovanju primjenjuje osobito:

• Zakon o sprječavanju pranja novca i financiranja terorizma (“Narodne novine”, br. 108/17, 39/19, 151/22, dalje u tekstu: ZSPNFT) i propise donesene na temelju njega
• Uredbu (EU) 2023/1113 o informacijama koje su priložene prijenosima novčanih sredstava i određene kriptoimovine (dalje u tekstu: Uredba o prijenosima)
• MiCA te delegirane i provedbene akte donesene na temelju nje
• izravno primjenjive uredbe Europske unije o međunarodnim mjerama ograničavanja i hrvatske propise kojima se uređuje njihova provedba
• primjenjive smjernice i upute regulatornog ili drugog nadležnog tijela.

Društvo prati razvoj zakonodavnog paketa Europske unije u području SPNFT te svoje poslovanje usklađuje u propisanim rokovima.

INTERNE MJERE ZA SPNFT

U skladu sa ZSPNFT i povezanim propisima Društvo provodi najmanje sljedeće aktivnosti:

• izradu i redovito ažuriranje procjene rizika od pranja novca (dalje u tekstu: PN) i financiranja terorizma (dalje u tekstu: FT)
• uspostavu politika, kontrola i postupaka za učinkovito upravljanje rizicima od PN i FT
• provođenje mjera dubinske analize klijenata
• provjeru klijenata i transakcija u odnosu na međunarodne mjere ograničavanja
• osiguravanje da su prijenosi kriptoimovine popraćeni informacijama propisanima Uredbom o prijenosima
• praćenje poslovnih odnosa i transakcija, uključujući transakcije kriptoimovinom
• prijavljivanje sumnjivih transakcija, sredstava i osoba nadležnom tijelu
• imenovanje ovlaštene osobe i njezinih zamjenika
• redovitu izobrazbu zaposlenika
• čuvanje i zaštitu podataka te vođenje evidencija.

Društvo provodi sve aktivnosti i procese propisane ZSPNFT pri uspostavljanju poslovnih odnosa s klijentima i pri provođenju povremenih transakcija u poslovnicama.

PROCJENA RIZIKA OD PN I FT

Društvo utvrđuje, procjenjuje i razumije rizike od PN i FT kojima je izloženo te provodi mjere za njihovo ublažavanje, izbjegavanje ili prihvaćanje. Analiza obuhvaća rizike povezane s klijentima, zemljopisnim područjima, proizvodima, uslugama, transakcijama i kanalima dostave.

Rizici se razvrstavaju kao niski, srednji, visoki ili neprihvatljivi, uz primjenu odgovarajućih mjera dubinske analize za svaku kategoriju. Društvo ažurira procjenu rizika najmanje jednom godišnje te pri svakoj bitnoj promjeni svojeg poslovanja ili izloženosti rizicima.

POLITIKE, KONTROLE I POSTUPCI

Društvo je uspostavilo sustav unutarnjih kontrola i donijelo interne akte za učinkovito upravljanje rizicima od PN i FT. Te mjere uključuju definiranu organizacijsku strukturu i odgovornosti, postupke dubinske analize klijenta, upravljanje rizicima, izobrazbu zaposlenika, vođenje evidencija te redovite neovisne revizije sustava SPNFT.

DUBINSKA ANALIZA KLIJENTA

Dubinska analiza klijenta uključuje utvrđivanje i provjeru identiteta fizičkih i pravnih osoba, njihovih zastupnika i stvarnih vlasnika na temelju vjerodostojnih i neovisnih isprava i podataka, kao i prikupljanje informacija o svrsi i predviđenoj prirodi poslovnog odnosa te, kada je to propisano, informacija o izvoru sredstava.

U poslovnicama identifikaciju klijenta provode zaposlenici neposredno. Kada se poslovni odnos uspostavlja na daljinu, identifikacija se provodi sredstvima elektroničke identifikacije u suradnji s pružateljem vanjskih usluga, u skladu s primjenjivim propisima.

Društvo primjenjuje pristup temeljen na procjeni rizika te, ovisno o procijenjenom riziku, primjenjuje pojednostavljenu, standardnu ili pojačanu dubinsku analizu. Pojačana dubinska analiza primjenjuje se osobito na poslovne odnose i transakcije koji uključuju politički izložene osobe, klijente povezane s visokorizičnim trećim zemljama, složene ili neuobičajeno velike transakcije te druge okolnosti povećanog rizika utvrđene ZSPNFT i internim aktima Društva.

Klijenti su dužni Društvu dostaviti točne, potpune i ažurne podatke i dokumentaciju te ga bez odgode obavijestiti o svim relevantnim promjenama.

Ako dubinsku analizu klijenta nije moguće provesti u cijelosti ili ako postoji sumnja na nezakonite aktivnosti, Društvo će odbiti transakciju, odbiti uspostavljanje poslovnog odnosa ili raskinuti postojeći poslovni odnos te će razmotriti postoji li obveza obavještavanja nadležnog tijela.

MEĐUNARODNE MJERE OGRANIČAVANJA

Društvo provjerava klijente, njihove stvarne vlasnike i transakcije u odnosu na popise osoba i subjekata na koje se primjenjuju mjere ograničavanja, uključujući mjere ograničavanja Ujedinjenih naroda, Europske unije i Ujedinjenog Kraljevstva, i to pri uspostavljanju poslovnog odnosa, kontinuirano tijekom njegova trajanja i pri obavljanju povremene transakcije u poslovnici.

Društvo ne uspostavlja poslovne odnose s osobama na koje se primjenjuju mjere ograničavanja niti za takve osobe provodi povremene transakcije. Kada primjenjivi propisi to zahtijevaju, Društvo zamrzava sredstva i kriptoimovinu te obavješćuje nadležna tijela.

PRIJENOSI KRIPTOIMOVINE

U skladu s Uredbom o prijenosima Društvo osigurava da su prijenosi kriptoimovine popraćeni propisanim informacijama o platitelju i primatelju te takve informacije razmjenjuje s drugim pružateljima usluga povezanih s kriptoimovinom koji sudjeluju u prijenosu.

Za prijenose koji uključuju samostalno hostirane adrese (eng. self-hosted address) Društvo primjenjuje mjere temeljene na procjeni rizika, uključujući, kada je to propisano, provjeru vlasništva ili kontrole klijenta nad samostalno hostiranom adresom. Društvo može odbiti, privremeno obustaviti ili vratiti prijenos kriptoimovine koji nije popraćen propisanim informacijama te od klijenta zatražiti dodatne informacije i dokumentaciju prije izvršenja ili odobrenja prijenosa.

PRAĆENJE POSLOVNIH ODNOSA I TRANSAKCIJA

Društvo kontinuirano prati poslovne odnose i transakcije kako bi osiguralo njihovu usklađenost sa svojim saznanjima o klijentu, profilom rizičnosti klijenta i, kada je to potrebno, izvorom sredstava klijenta.

Ključne mjere uključuju provjeru usklađenosti poslovanja i transakcija s njihovom unaprijed utvrđenom svrhom i prirodom, analizu izvora sredstava, praćenje transakcija koje odstupaju od uobičajenih obrazaca te ažuriranje dokumentacije i podataka o klijentu.

Praćenje se provodi kombinacijom automatiziranih sustava i ručne provjere, uključujući primjenu specijaliziranih alata za analizu lanca blokova (eng. blockchain analytics tools) radi provjere transakcija kriptoimovinom, adresa novčanika i njihovih drugih ugovornih strana.

OGRANIČENJA U PRUŽANJU USLUGA

Društvo ne uspostavlja niti održava poslovne odnose s anonimnim klijentima, s osobama na koje se primjenjuju mjere ograničavanja, s osobama za koje nije moguće provesti dubinsku analizu klijenta niti s osobama iz jurisdikcija u kojima Društvo ne pruža svoje usluge. Društvo može, na temelju svoje procjene rizika, ograničiti ili odbiti podržavanje pojedine kriptoimovine, usluga ili vrsta transakcija.

PRIJAVLJIVANJE SUMNJIVIH AKTIVNOSTI

U skladu sa ZSPNFT- Društvo prijavljuje svaku sumnju, saznanje ili opravdane razloge za sumnju na PN ili FT nadležnom tijelu te postupa po nalozima nadležnog tijela, uključujući privremenu obustavu izvršenja transakcija.

IZOBRAZBA ZAPOSLENIKA

Društvo osigurava da su svi zaposlenici uključeni u aktivnosti SPNFT upoznati s primjenjivim propisima i internim aktima. To se postiže redovitim internim i eksternim edukacijama, seminarima i godišnjim programom izobrazbe.

ZAŠTITA PODATAKA I VOĐENJE EVIDENCIJA

Društvo čuva podatke i dokumentaciju o klijentima, transakcijama i poslovnim odnosima u rokovima propisanima ZSPNFT- te osobne podatke obrađuje u skladu s Općom uredbom o zaštiti podataka (GDPR) i primjenjivim propisima o zaštiti podataka, osiguravajući povjerljivost i sigurnost podataka o klijentima.

ZAVRŠNE ODREDBE

Ova je Politika sažetak internog okvira Društva za SPNFT. Poslovanje Društva u cijelosti uređuju interni akti Društva doneseni u skladu s primjenjivim propisima. Društvo zadržava pravo izmjene ove Politike u svakom trenutku radi održavanja usklađenosti s primjenjivim propisima.

Ova Politika zamjenjuje sve prethodne verzije Politike koje su se primjenjivale prije datuma stupanja na snagu.