AML-policy

Sist oppdatert 29. mai 2025

1. Innledning

PlayWave Sociedad de Responsabilidad Limitada er et selskap stiftet i henhold til lovgivningen i Costa Rica, med organisasjonsnummer: CE-2024-206981, og med registrert adresse: Costa Rica, San José, Santa Ana, Pozos, Alto de Las Palomas, Plaza Panorama Unique Law and Business offices. Selskapets formål er å organisere, markedsføre, fremme, administrere, støtte og drive alle typer fjernspillaktiviteter, herunder alle typer spill, veddemål og annen drift av veddemålsbørser, interaktive kasinoer, bingo, lotterier, poker og andre interaktive spill.

Selskapet eier og driver nettkasinoene www.playwave.club og www.fortunejack.com.

For å kunne utføre aktiviteter i full overensstemmelse med kravene til forretningsetikk har selskapet utviklet en policy for «Anti-Money Laundering» med hensyn til driften av www.playwave. club og www.fortunejack.com (heretter – retningslinjene), som er basert på internasjonale beste praksis og standarder, inkludert anbefalingene fra Financial Action Task Force (FATF) og EUs fjerde direktiv 2015/849 om lov- og reguleringskrav.

Formålet med denne policyen er å utforme og implementere prosedyrer og kontroller som er nødvendige for å redusere risikoen for at selskapet blir brukt i forbindelse med hvitvasking og finansiering av terrorisme.

Retningslinjene er godkjent av selskapets nåværende direktør på datoen angitt ovenfor på første side av retningslinjene og er gjenstand for årlig revisjon, om nødvendig.

2. Definisjon av begreper

Hvitvasking av penger – legalisering av ulovlige inntekter (anskaffelse, bruk, overføring eller annen handling), samt skjuling eller fortielse av deres virkelige opprinnelse, eier eller innehaver og/eller eiendomsrettigheter og/eller forsøk på å begå en slik handling;

Finansiering av terrorisme – enhver transaksjon gjennomført direkte eller indirekte, av enhver person, på enhver måte som er ulovlig og forsettlig (uavhengig av pengebeløp), med sikte på å skaffe eller samle inn midler som er ment å brukes til finansiering av terrorisme og/eller terrorhandlinger. I noen tilfeller kan dette også omfatte lovlig oppnådde kilder;

Ulovlig inntekt – ulovlig og/eller udokumentert eiendom som eies eller besittes av en person;

Forretningsforhold – et forretningsmessig, profesjonelt eller kommersielt forhold mellom selskapet og en kunde som oppstår som følge av selskapets virksomhet og eksisterer på det tidspunktet kontakten etableres. Et slikt forhold oppstår når kunden registrerer en kryptovaluta-lommebokkonto hos selskapet;

Identifikasjon – innhenting av slik informasjon om en kunde som gjør det mulig å skille en person fra andre, om nødvendig.

Verifisering – verifisering av kundens identitet på grunnlag av dokumenter eller informasjon. Dokumenter utstedt eller gjort tilgjengelig av en offentlig myndighet er tilstrekkelig for verifiseringsformålet.

Mistenkelig transaksjon – en transaksjon (uavhengig av transaksjonens beløp og type) der det foreligger rimelig grunn til å mistenke at transaksjonen er inngått eller gjennomført med det formål å legalisere ulovlige inntekter og/eller at eiendom (inkludert midler), som transaksjonen er inngått eller gjennomført på grunnlag av, er oppnådd eller stammer fra kriminell virksomhet, og/eller at transaksjonen er inngått eller gjennomført for å finansiere terrorisme (en part i transaksjonen eller opprinnelsen til transaksjonsbeløpet er mistenkelig, eller det foreligger andre grunner til at transaksjonen kan anses som mistenkelig), eller at en part i transaksjonen er oppført på listen over terrorister eller personer som støtter terrorisme og/eller kan ha tilknytning til dem, og/eller at beløpet som inngår i transaksjonen kan ha tilknytning til eller brukes til terrorisme,

terrorhandlinger, eller av terrorister eller terrororganisasjoner eller av enheter som finansierer terrorisme, eller at den juridiske eller faktiske adressen eller bostedet til en part i transaksjonen ligger i et høyrisikoland, eller at transaksjonsbeløpet overføres til eller fra et høyrisikoland;

Politisk eksponert person – en person som er betrodd fremtredende offentlige funksjoner, unntatt mellomledere eller lavere tjenestemenn, inkludert følgende personer:

• Statsledere, regjeringsledere, ministre og viseministre eller assisterende ministre;
• Medlemmer av parlamentet eller lignende lovgivende organer;
• Medlemmer av politiske partiers styrende organer;
• Medlemmer av høyesterett, forfatningsdomstoler eller andre høytstående rettsinstanser hvis avgjørelser ikke kan ankes, unntatt i ekstraordinære omstendigheter;
• Medlemmer av revisjonsretter eller styrene i sentralbanker;
• Ambassadører, chargé d’affaires og høytstående offiserer i væpnede styrker;
• Medlemmer av administrative, ledelses- eller tilsynsorganer i statseide foretak;
• Direktører, visedirektører og styremedlemmer eller personer med tilsvarende funksjon i en internasjonal organisasjon.

Følgende personer regnes også som PEP-er på grunn av deres forhold til eller tilknytning til personene som er oppført ovenfor:

• Familiemedlemmer til personene nevnt ovenfor, inkludert ektefelle, samboer, barn og deres ektefeller eller samboere, samt foreldre;
• Kjente nære samarbeidspartnere til personene nevnt ovenfor, inkludert personer som har felles reell eierskap til en juridisk enhet eller juridisk ordning, som det foreligger nære forretningsforbindelser med, eller som er eneste reelle eier av en juridisk enhet eller ordning opprettet til fordel for PEP-en.

3. Internt kontrollsystem

For å forhindre hvitvasking og finansiering av terrorisme har selskapet et effektivt internt kontrollsystem på plass, som består av følgende komponenter:

• Interne retningslinjer og prosedyrer;
• Ansattes ansvar;
• Risikobasert tilnærming;
• Kundekontroll (CDD);
• Stans av transaksjoner eller avslutning av forretningsforhold;
• Dokumentasjon;
• Rekruttering og opplæring av ansatte;
• Godkjenning av nye produkter og tjenester.

4. Intern policy og prosedyrer

Denne policyen er grunnlaget for det interne kontrollsystemet, som definerer de generelle prinsippene for forebygging av hvitvasking og finansiering av terrorisme, ansvar og kontrollmekanismer. I tillegg til denne policyen har selskapet innført ytterligere interne prosedyrer som definerer detaljerte kontrollmekanismer.

Prosedyren for «kundekontroll» beskrevet i avsnitt 7 i denne policyen er en integrert del av denne policyen, som danner grunnlaget for identifisering, verifisering og løpende overvåking av kundene. I tillegg til dette har selskapet innført separate «prosedyrer for kundeidentifisering» og «prosedyrer for transaksjonsovervåking» som gir detaljerte operasjonelle instruksjoner for etablering av forretningsforhold.

Denne policyen er tilgjengelig for alle ansatte og tredjeparter som selskapet har inngått avtale med, dersom en slik tredjepart ber om det, mens operasjonelle prosedyrer kun er tilgjengelige for intern bruk.

5. Ansattes ansvar

Selskapet utpeker en administrerende aksjonær som ansvarlig for å føre tilsyn med at kravene i denne policyen overholdes.

Selskapet utpeker også en ansatt eller engasjerer et eksternt selskap som har ansvar for kontroll av hvitvasking (heretter kalt den ansvarlige ansatte), og som har følgende ansvarsområder:

• Implementering og vedlikehold av det interne kontrollsystemet som er definert i denne policyen;
• Implementering og kontroll av «prosedyren for kundeidentifikasjon», «prosedyren for transaksjonsovervåking» og andre interne prosedyrer knyttet til denne policyen;
• Overvåking av kundens identifikasjonsprosess og utførte transaksjoner;
• Rapportering til den ansvarlige administrerende aksjonæren i selskapet om spørsmål knyttet til kontroll av hvitvasking og mistenkelige transaksjoner fra kunder;
• Gjennomføring av AML-opplæring for selskapets ansatte;
• Utførelse av alle andre funksjoner knyttet til AML-kontrollene i selskapet.

Den ansvarlige medarbeideren har rett til å be om og motta all informasjon/dokumentasjon fra enhver medarbeider i selskapet som er nødvendig for utførelsen av de ovennevnte funksjonene.

For å kunne utføre sine funksjoner effektivt, stiller selskapet alle nødvendige ressurser til rådighet for den ansvarlige medarbeideren, inkludert passende tekniske og IT-verktøy samt kommersielle databaser for sikker lagring av informasjon, dokumentasjon og lignende.

Sammen med den ansvarlige medarbeideren er effektiviteten av kontrollsystemet for hvitvasking av penger et ansvar som ligger hos selskapets administrerende aksjonærer. Det er også de ansatte som er direkte involvert i etablering av forretningsforbindelser med kundene, som har ansvaret for å implementere separate verktøy for kontroll.

6. Risikobasert tilnærming

For å etablere og opprettholde forholdsmessige retningslinjer, prosedyrer og kontroller for å redusere og håndtere risikoen for hvitvasking og finansiering av terrorisme som selskapets virksomhet er utsatt for, har det utviklet et effektivt risikostyringssystem.

Selskapet iverksetter passende tiltak for å identifisere og vurdere risikoen for hvitvasking og finansiering av terrorisme, med hensyn til følgende risikofaktorer:

• Land- eller geografisk risiko;
• Transaksjonsrisiko;
• Produkt- eller tjenesterisiko.

6.1. Land- eller geografisk risiko

Selskapet legger til grunn at enkelte land utgjør en iboende høyere risiko for hvitvasking og finansiering av terrorisme enn andre. Land- eller geografisk risiko defineres ut fra kundens statsborgerskap, bosted eller lokalisering. For å fastslå at et land og kunder fra dette landet utgjør en høyere risiko, bruker selskapet sin egen erfaring, samt tar hensyn til en rekke andre pålitelige informasjonskilder, slik som informasjon tilgjengelig fra FATF og ikke-statlige organisasjoner som kan gi en nyttig veiledning til oppfatninger knyttet til korrupsjon i de fleste land.

Landene som anses å ha en iboende høyere risiko for hvitvasking og finansiering av terrorisme, er oppført i vedlegg nr. 1 til denne policyen. For å fastslå land- eller geografiske risikoer knyttet til kunden innhenter selskapet informasjon om kundens lokalisering ved å overvåke IP-adressene som kunden bruker for å få tilgang til selskapets spilltjenester – www.playwave.club og www.fortunejack.com. Selskapet verifiserer også kundens lokalisering og bosted ved å kontrollere landet gjennom mobilnummeret oppgitt av kunden. Selskapet skal også fastslå kundens statsborgerskap og bosted under identifikasjons- og verifiseringsprosessen i henhold til avsnitt 7.1. og 7.2. i denne policyen. Dersom kunden er statsborger eller bosatt i, eller har en IP-adresse i, et av landene oppført i vedlegg nr. 1 til denne policyen, blir han/hun tildelt en høyrisikokategori og er gjenstand for utvidet kundekontroll som beskrevet i avsnitt 7.5 i denne policyen.

6.2. Transaksjonsrisiko

Risikoen knyttet til transaksjonene tilordnes kunden i henhold til transaksjonene, kontoaktivitetene, produktene, tjenestene og spillene han/hun er involvert i. Selskapet vurderer ovennevnte operasjonelle aspekter som kan brukes til å legge til rette for hvitvasking og finansiering av terrorisme.

Selskapet har utviklet følgende interne kontroller for å redusere potensielle transaksjonsrisikoer:

• Omsetningskrav – kunden må omsette/spille for et beløp som tilsvarer 2 ganger innskuddet for å få selskapets godkjenning til å ta ut et beløp fra sin kryptolommebok registrert hos selskapet;
• Overføringer mellom kunder – det er begrenset for kundene å overføre midler mellom seg;
• Flere kryptolommebokkontoer – det er begrenset for kundene å åpne flere kryptolommebokkontoer, som kan misbrukes for å skjule deres forbruksnivåer.

Selskapet overvåker alle transaksjoner som utføres via kundenes kryptolommebokkontoer. Transaksjonsovervåkingsprosessen gjør det mulig for selskapet å oppdage sammenhengende transaksjoner, som deretter analyseres og overvåkes nærmere. Hvis det på bakgrunn av denne overvåkningen identifiseres høyrisikoaktivitet hos kunden, tildeler selskapet kunden en høyrisikokategori og utfører utvidet due diligence som beskrevet i punkt 7.5 i denne policyen.

Selskapet antar at aksept av kryptovalutaer på kundenes kryptolommebokkontoer utgjør en høyere risiko, og har derfor implementert dedikert programvare for overvåking av blockchain-transaksjoner – «Chainalysis Know Your Transaction» (KYT) – for å redusere slik risiko. KYT tilbyr screening i sanntid for å identifisere potensielt høyrisikoaktivitet og gjør det mulig for selskapet å iverksette tiltak før uttak behandles eller innskudd krediteres.

Følgende er eksempler på transaksjoner med høy risiko:

• Tilknytning til Darknet-markeder;
• Blanding av mynter/skjuling av opprinnelse eller destinasjon for midler;
• Ukooperative børser.

6.3. Produkt- eller tjenesterisiko

Produkt- eller tjenesterisiko omfatter vurdering av funksjonene og egenskapene til bestemte produkter og tjenester som tilbys av selskapet. Selskapet antar at enkelte produkter og tjenester kan utgjøre en iboende høyere risiko for hvitvasking og finansiering av terrorisme enn andre. Slike produkter og tjenester inkluderer spill der to eller flere personer plasserer motsatte, like store innsatser på like, eller nesten like, odds.

Produktene og tjenestene med de ovennevnte egenskapene og kjennetegnene, som anses å ha høyere risiko, er gjenstand for skjerpet overvåking for å oppdage aktiviteter der kunder misbruker visse spill for å overføre verdier ved bevisst å tape til den personen de ønsker å overføre midler til.

7. Kundekontroll (CDD)

Hovedkravet i denne policyen er å foreta identitetskontroll av kunder, kjent som kundekontroll eller CDD.

Selskapet anvender CDD-tiltak overfor kundene dersom:

• Kunden utfører transaksjoner i fiat-valuta, slik som innskudd eller uttak, i hvilket tilfelle Selskapet kan anvende CDD-tiltak, slik som Know Your Client (KYC)-prosedyrer.
• Kunden gjennomfører en transaksjon for å ta ut midler fra sin kryptolommebok som er åpnet hos og holdt av selskapet, som er på mer enn 10 000,00 USD eller tilsvarende i respektive kryptovaluta hvis det tas ut som en engangstransaksjon, eller mer enn 100 000,00 USD eller tilsvarende i respektive kryptovaluta – hvis det tas ut totalt i løpet av en kalendermåned;
• Selskapet tviler på riktigheten eller tilstrekkeligheten av dokumenter eller opplysninger som tidligere er innhentet for identifikasjons- eller verifiseringsformål.
• Selskapet mistenker hvitvasking av penger eller finansiering av terrorisme.

CDD-tiltak består av:

• Identifisering av kunden;
• Verifisering av kundens identitet;
• Der det foreligger en reell eier som ikke er kunden, identifisering av den reelle eieren og iverksettelse av rimelige tiltak for å verifisere den reelle eierens identitet, slik at selskapet er overbevist om at det vet hvem den reelle eieren er;
• Vurdering av og, der det er hensiktsmessig, innhenting av informasjon om formålet med og den tiltenkte arten av forretningsforholdet.

Når en person hevder å handle på vegne av en kunde (for eksempel en agent), skal selskapet:

• Verifisere at personen er autorisert til å handle på vegne av kunden
• Identifisere personen;
• Verifisere personens identitet på grunnlag av dokumenter eller opplysninger som i begge tilfeller er innhentet fra en pålitelig kilde som er uavhengig av både personen og kunden.

7.1. Identifikasjon

Selskapet identifiserer sine kunder ved å be dem om personopplysninger, som kan omfatte navn, hjemmeadresse og fødselsdato, eller ved å bruke andre identitetskilder, for eksempel:

• Identitetsdokumenter, f.eks. pass, ID-kort og førerkort som er fremlagt av kunder;
• Andre former for bekreftelse, inkludert forsikringer fra enheter innenfor den regulerte sektoren (f.eks. banker).

Selskapet kan også innhente opplysninger fra kunden om hans/hennes yrke, pengekilde og inntektskilde. Disse opplysningene brukes av selskapet i den løpende overvåkingsprosessen for å vurdere om en kundes spillnivå står i forhold til hans/hennes omtrentlige inntekt, eller om det er mistenkelig.

7.2. Verifisering

Selskapet kan også innhente opplysninger fra kunden om vedkommendes yrke, finansieringskilde og inntektskilde. Denne informasjonen brukes av selskapet i den løpende overvåkingsprosessen for å vurdere om kundens spillnivå står i forhold til vedkommendes omtrentlige inntekt, eller om det er mistenkelig.

Informasjon om kundens identitet verifiseres gjennom dokumenter, data og opplysninger som innhentes fra kunden via elektroniske kanaler. I denne prosessen stoler selskapet på dokumenter utstedt av en autoritativ kilde som kan vurderes opp mot offisielle og publiserte retningslinjer for identitetsdokumenter. Kun dokumenter utstedt av offentlige etater og myndigheter som inneholder et fotografi, anses som pålitelige. Dersom dokumentene er på et fremmedspråk, ber selskapet kunden om å sørge for en oversettelse av de relevante delene.

Selskapet innhenter bekreftelse på kundens adresse fra følgende kilder:

• en offisiell utenlandsk myndighetskilde;
• en anerkjent adressekatalog;
• en person som er underlagt hvitvaskingsregulering i det landet hvor kunden er bosatt (for eksempel et kasino eller en bank), som bekrefter at de kjenner kunden og at vedkommende bor eller arbeider på den oppgitte utenlandsadressen.

I kombinasjon med dokumentkontroller benytter selskapet også et pålitelig elektronisk system som verifiseringsmetode. Dette systemet gir tilfredsstillende identitetsbevis ved å bruke data fra flere kilder og over tid, samt innlemme kvalitative kontroller som vurderer styrken av den oppgitte informasjonen.

7.3. Politisk eksponerte personer (PEP)

I kombinasjon med dokumentkontroller bruker selskapet også et pålitelig elektronisk system som verifiseringsmetode. Dette systemet gir tilfredsstillende identitetsbevis ved å bruke data fra flere kilder og over tid, samt innlemme kvalitative kontroller som vurderer styrken av den oppgitte informasjonen.

Når selskapet har identifisert kunden i henhold til prinsippene i denne policyen, vurderer selskapet om kunden eller dennes reelle eier tilhører kategorien politisk eksponerte personer i samsvar med definisjonen gitt i avsnitt 2 i denne policyen. Informasjon innhentes fra kunden, samt ved å sjekke kundens navn i offentlig tilgjengelige kilder og/eller dedikerte kommersielle databaser.

Dersom selskapet har fastslått at en kunde eller potensiell kunde er en PEP, eller et familiemedlem eller kjent nærstående til en PEP, skal selskapet:

• Tildele kunden kategorien høy risiko;
• Vurdere omfanget av de utvidede kundekontrolltiltakene som skal anvendes i forhold til den aktuelle kunden;
• Innhente godkjenning fra ledelsen for å etablere forretningsforholdet;
• Treffer tilstrekkelige tiltak for å fastslå kilden til formuen og kilden til midlene som er involvert i den foreslåtte forretningsforbindelsen eller transaksjonene med den personen;
• Gjennomfører utvidet løpende overvåking av forretningsforbindelsen med den personen.

Dersom en person som var en PEP ikke lenger er betrodd en fremtredende offentlig funksjon, fortsetter selskapet å anvende kravene for PEP-er i en periode på minst 12 måneder etter datoen da personen opphørte å være betrodd en offentlig funksjon.

7.4. Forenklede tiltak for kundekontroll

Tiltakene definert i dette avsnittet gjelder kun for de kundene som er tildelt lav- eller middels risikokategori.

I henhold til SDD-tiltakene utføres kundeidentifikasjonen basert på identifikasjonsinformasjon som kunden oppgir via elektroniske kommunikasjonskanaler. Ved anvendelse av denne metoden innhenter selskapet følgende informasjon om kunden på tidspunktet for registrering av kryptolommebokkontoen:

• E-postadresse;
• Mobilnummer, kun dersom kunden ønsker å delta i bonusprogrammet.

Ved anvendelse av SDD er det ikke nødvendig å innhente kopi av kundens identifikasjonsdokumenter og verifisere identifikasjonsopplysningene.

7.5. Utvidede tiltak for kundekontroll

Selskapet anvender utvidede tiltak for kundekontroll og utvidet løpende overvåking, i tillegg til de påkrevde CDD-tiltakene, for å håndtere og redusere risikoen for hvitvasking eller finansiering av terrorisme som oppstår i følgende tilfeller:

• I alle tilfeller identifisert av selskapet, der det foreligger en høy risiko for hvitvasking eller finansiering av terrorisme;
• I alle forretningsforhold eller transaksjoner med en kunde som befinner seg i et høyrisikoland oppført i vedlegg 1 til denne policyen;
• Dersom selskapet har fastslått at en kunde eller potensiell kunde er en PEP, eller et familiemedlem eller kjent nærstående til en PEP;
• I alle tilfeller hvor selskapet oppdager at en kunde har fremlagt falske eller stjålne identifikasjonsdokumenter eller opplysninger, og selskapet foreslår å fortsette å forholde seg til kunden;
• I alle tilfeller hvor en transaksjon er kompleks eller uvanlig stor, eller det foreligger et uvanlig mønster av transaksjoner, og transaksjonen eller transaksjonene ikke har noe åpenbart økonomisk eller juridisk formål;
• I alle andre tilfeller som, på grunn av sin art, kan utgjøre en høyere risiko for hvitvasking eller finansiering av terrorisme.

Disse skjerpede tiltakene omfatter:

• Å undersøke transaksjonens bakgrunn og formål, så langt det er rimelig mulig;
• Å øke omfanget og arten av overvåkingen av forretningsforholdet der transaksjonen gjennomføres, for å avgjøre om transaksjonen eller forholdet fremstår som mistenkelig;
• Å søke ytterligere uavhengige, pålitelige kilder for å verifisere informasjon som er gitt eller gjort tilgjengelig for selskapet;
• Å iverksette ytterligere tiltak for å få bedre forståelse av bakgrunnen, eierskapet og den økonomiske situasjonen til kunden og andre parter i transaksjonen;
• Å iverksette ytterligere tiltak for å sikre at transaksjonen er i samsvar med formålet og den tiltenkte arten av forretningsforholdet;
• Å øke overvåkningen av forretningsforholdet, herunder økt granskning av transaksjonen;
• En video- eller tale-samtale med kunden via et hvilket som helst elektronisk kommunikasjonsmiddel.

7.6. Sjekk av kunder mot sanksjonslister

Når selskapet har identifisert kunden i henhold til prinsippene i denne policyen, sjekker selskapet kundens navn i de internasjonale sanksjonslistene.

Selskapet bruker dedikerte kommersielle databaser for å sjekke kundenes navn.

Hvis det er en treff med et navn på sanksjonslisten, stoppes prosessen med å etablere forretningsforholdet, og saken analyseres av den ansvarlige medarbeideren. På grunnlag av analysene og tilleggsinformasjonen som er innhentet, avgjør den ansvarlige medarbeideren hvordan transaksjonen/forretningsforholdet skal håndteres videre.

Hvis en part som er involvert i transaksjonen står på listen over terrorister, skal den ansvarlige medarbeideren umiddelbart informere ledelsen. I slike tilfeller avsluttes forretningsforholdet med kunden umiddelbart, og ledelsen beslutter å rapportere saken til relevante offentlige myndigheter.

8. Stans av transaksjon eller avslutning av forretningsforhold

Dersom selskapet ikke er i stand til å gjennomføre de nødvendige CDD-tiltakene i forhold til en bestemt kunde, skal selskapet:

• Ikke gjennomføre en transaksjon med eller for kunden via en kryptovaluta-lommebokkonto;
• Ikke etablere et forretningsforhold med kunden;
• Avslutte ethvert eksisterende forretningsforhold med kunden.

Dersom selskapet ikke er i stand til å fullføre de nødvendige CDD-tiltakene i forhold til en bestemt kunde på det tidspunktet CDD-terskelen for transaksjoner nås, og dermed er pålagt å stanse transaksjoner eller avslutte forretningsforholdet med kunden, følger selskapet følgende prosedyre:

• Når terskelen nås, plasserer selskapet alle midler som skyldes kunden på en konto (eller tilsvarende) hvorfra det ikke kan gjøres uttak;
• Ytterligere innskudd gjøres til den kontoen, og disse blir også låst der inntil CDD er fullført;
• Spill gjøres fra kontoen, og eventuelle gevinster blir igjen låst inntil CDD er fullført;
• Når CDD er fullført, låses kontoen opp og virksomheten fortsetter som normalt;

Dersom refusjonen skal gjennomføres tilbake til en annen konto (enten delvis eller fullstendig), gjennomføres en risikovurdering av transaksjonen som tar hensyn til informasjon som:

• Flere mottakere – ber kunden om at pengene skal sendes til flere kontoer?
• Mottakerland med høy risiko – ber kunden om at pengene skal returneres til et land hvor det er betydelig bekymring for hvitvasking eller finansiering av terrorisme?

Selskapet gjennomfører løpende overvåking av slike saker og vurderer, om nødvendig, å rapportere funn via relevante tjenester for svindelovervåking i offentlig og privat sektor.

Kundene blir gjort fullt kjent med de ovennevnte prosedyrene når de først registrerer seg hos selskapet, slik at det ikke oppstår misforståelser på et senere tidspunkt.

9. Dokumentasjon

Selskapet har innført en dokumentasjonsprosedyre for å sikre at det finnes et revisjonsspor som kan bistå i eventuelle økonomiske etterforskninger utført av en rettshåndhevende myndighet.

Selskapets dokumentasjonsprosedyre omfatter dokumentasjon på følgende områder som er relevante for denne policyen:

• Detaljer om hvordan etterlevelse har blitt overvåket av den ansvarlige medarbeideren;
• Delegering av AML/CTF-oppgaver fra den ansvarlige medarbeideren;
• Den ansvarlige medarbeiderens rapporter til ledelsen;
• Informasjon om identifisering og verifisering av kunder;
• Støttedokumentasjon vedrørende forretningsforhold;
• Opplæringsdokumentasjon for medarbeidere.

Selskapet sikrer at ovennevnte informasjon, dokumenter og bevis på transaksjoner oppbevares i fem år etter at transaksjonen er gjennomført.

Informasjonen registreres, systematiseres og arkiveres på en måte som gjør at den kan finnes og hentes frem på kortest mulig tid når det er nødvendig.

10. Utvelgelse og opplæring av personale

Med tanke på at hvitvasking og finansiering av terrorisme ofte skjer med hjelp fra ansatte hos spilloperatører, bruker selskapet skjerpede tiltak for identifisering av kandidater i rekrutteringsprosessen. I denne prosessen legges det stor vekt på kandidatens omdømme, kvalifikasjoner og ærlighet.

Hver ansatt i selskapet som deltar i prosessen med å etablere en forretningsforbindelse med kunden, får personlig opplæring innen en måned fra ansettelsestidspunktet og videreopplæring årlig. Den ansvarlige ansatte i selskapet deltar i faglig opplæring minst en gang i året. Opplæringen har et passende nivå for å øke de ansattes bevissthet om forpliktelsene som er definert i denne policyen.

Selskapet sikrer at relevante ansatte er klar over og forstår:

• Deres ansvar i henhold til selskapets retningslinjer og prosedyrer for forebygging av hvitvasking og finansiering av terrorisme;
• Risikoen for hvitvasking og finansiering av terrorisme som selskapet og hvert av dets produkter og tjenester står overfor;
• Selskapets prosedyrer for håndtering av disse risikoene;
• Identiteten, rollen og ansvaret til den ansvarlige medarbeideren, og hva som skal gjøres i hans/hennes fravær;
• Hvordan selskapet gjennomfører CDD;
• Hvordan PEP-er, familiemedlemmer til PEP-er og kjente nære medarbeidere til PEP-er skal identifiseres, og hvordan man skiller mellom PEP-er som utgjør en relativt høyere risiko og de som utgjør en relativt lavere risiko.

11. Godkjenning av nye produkter og tjenester

Hvis selskapet utvikler nye produkter eller tjenester for kunder eller endrer eksisterende produkter eller tjenester i vesentlig grad, skal selskapet gjennomføre en risikovurdering av hvitvasking og finansiering av terrorisme før slike endringer implementeres. Den ansvarlige medarbeideren deltar i risikovurderingsprosessen, og vedkommendes anbefalinger skal tas i betraktning før den endelige godkjenningen av utformingen av produktet/tjenesten.

Risikovurdering av hvitvasking og finansiering av terrorisme er også obligatorisk dersom selskapet vurderer segmentering av tjenester eller bruk av mellomledd.

Vedlegg nr. 1 – Høyrisikoland

# Land Landskode

1 Den islamske republikken Afghanistan AF

2 Anguilla AI

3 Antigua og Barbuda AG

4 Bosnia-Hercegovina BA

5 Dominica DM

6 Republikken Irak IQ

7 Vanuatu VU

8 Turks- og Caicosøyene TC

9 Republikken Jemen YE

10 Den islamske republikken Iran IR

11 Caymanøyene KY

12 Republikken Colombia CO

13 Den demokratiske folkerepublikken Korea (Nord-Korea) KP

14 Den demokratiske folkerepublikken Laos LA

15 Den føderale republikken Nigeria NG

16 Saint Vincent og Grenadinene VC

17 Føderasjonen Saint Kitts og Nevis KN

18 Republikken Seychellene SC

19 Den arabiske republikken Syria SY

20 Republikken Tadsjikistan TJ

21 Republikken Uganda UG