Juridisk dokument

AML/KYC-politik

Operatør: FIRSTSTONE TRADING sp. z o.o.
Version: 2.0
Ikrafttrædelsesdato: 2026-06-06
Senest opdateret: 2026-08-09
Sprog: Polsk
Juridisk kontakt: compliance@purepoint.pl

Butiksoperatør: FIRSTSTONE TRADING spółka z ograniczoną odpowiedzialnością (forkortelse: FIRSTSTONE TRADING sp. z o.o.) KRS: 0001254766 | NIP: 7831958614 Registreringsdomstol: Distriktsdomstolen Poznań – Nowe Miasto i Wilda i Poznań, 8. handelsafdeling af det nationale domstolsregister (KRS) Registreringsdato: 17. februar 2026 Vedtægtsmæssigt hjemsted (KRS): ul. Wierzbięcice 44A/40A, 61-568 Poznań, województwo wielkopolskie voivodskab Korrespondance- / butiksserviceadresse: ul. Wierzbięcice 44A/40A, 61-568 Poznań (100 andele à PLN 50) Repræsentation: Krystian Dawidowski — medlem af bestyrelsen (enbestyrelse, individuel repræsentation) ADE (e-Levering): AE:PL-21312-60691-FGBFV-19 Compliance Officer: compliance@purepoint.pl

Dokumentversion: 2.0 Ikrafttrædelsesdato: 6. juni 2026 Revisionsfrekvens: kvartalsvis

Indholdsfortegnelse

Politikkens formål og grundlaget for dens proaktive anvendelse
Begrundelse for fraværet af status som forpligtet institution
Definitioner
Tre-niveau KYC-politik (Tier 1 / Tier 2 / Tier 3)
Påkrævede dokumenter pr. niveau
Sanktionslister og deres opdatering i realtid
Reel ejer — definition og fastlæggelsesprocedure
Procedure for afvisning af behandling af en ordre
Procedure for indberetning af mistænkelige transaktioner til GIIF
Opbevaring og arkivering af KYC-data
Samarbejde med statslige myndigheder
Revisionsspor — verifikationsregistrering i ordrens metadata
Compliance Officer og ansvarsstruktur
Bibliografi og retsgrundlag
Ændringshistorik
Afsluttende bestemmelse

1. Politikkens formål og grundlaget for dens proaktive anvendelse

§ 1 stk. 1. Denne AML/KYC-politik (herefter “politikken“) fastlægger de regler, hvorefter operatøren af purepoint.pl-butikken — FIRSTSTONE TRADING sp. z o.o. (herefter “operatøren“) — frivilligt og proaktivt anvender udvalgte elementer af ordningen til bekæmpelse af hvidvask af penge og finansiering af terrorisme (Anti-Money Laundering, AML) samt procedurer for kundeidentifikation (Know Your Customer, KYC), uanset at operatøren ikke er en forpligtet institution i den i art. 2 stk. 1 i lov af 1. marts 2018 om bekæmpelse af hvidvask af penge og finansiering af terrorisme (konsolideret tekst: Lovtidende 2023 pos. 1124, med senere ændringer; herefter: AML-loven) anførte betydning.

§ 1 stk. 2. Politikkens formål: 1. at forhindre, at purepoint.pl-butikken anvendes til hvidvask af penge eller finansiering af terrorisme; 2. at forhindre misbrug af forskningsmaterialer af enheder, der er omfattet af internationale sanktioner (EU, USA, FN); 3. at verificere den kvalificerede købers status og overensstemmelsen mellem deres erklæringer og deres faktiske forretningsprofil; 4. at beskytte operatøren mod civilretligt og strafferetligt ansvar, der måtte opstå som følge af utilsigtet deltagelse i kriminel aktivitet; 5. at opbygge institutionel tillid — med banker, betalingstjenesteudbydere (Stripe), statslige myndigheder og akademiske partnere.

§ 1 stk. 3. Den proaktive anvendelse af politikken udspringer af tre strategiske motiver: 1. Compliance-by-design — sektoren for forskningsmaterialer betragtes af finansielle institutioner som en højrisiko-handelskategori; den selvstændige implementering af AML/KYC-procedurer reducerer risikoen for, at en bankkonto fryses, at aftalen med Stripe opsiges, eller at man afskæres fra betalingsgateways. 2. Omdømme inden for forskningssamfundet — laboratorier, universiteter og medicinalvirksomheder, der vurderer en leverandør, forventer transparente procedurer for identifikation af den endelige modtager af stoffer. 3. Beskyttelse mod en mulig fortolkning fra myndighedernes side — uanset det nuværende fravær af status som forpligtet institution udgør besiddelsen af en AML/KYC-politik et bevis på behørig omhu i tilfælde af hypotetiske forespørgsler fra Generalinspektøren for Finansiel Information (GIIF — den polske finansielle efterretningsenhed), den nationale skatteforvaltning (KAS) eller anklagemyndigheden.

§ 1 stk. 4. Politikken træder i kraft den 6. juni 2026 og er underlagt kvartalsvis revision af operatørens Compliance Officer.

2. Begrundelse for fraværet af status som forpligtet institution

§ 2 stk. 1. I henhold til art. 2 stk. 1 i AML-loven omfatter forpligtede institutioner bl.a.: indenlandske banker, filialer af udenlandske banker, andelsspare- og kreditforeninger, indenlandske betalingsinstitutter, indenlandske e-pengeinstitutter, investeringsselskaber, investeringsfondsforvaltningsselskaber, forsikringsselskaber, vekselkontorer, enheder, der udøver erhvervsvirksomhed bestående i levering af tjenester til veksling mellem virtuelle valutaer og betalingsmidler, skatterådgivningskontorer, statsautoriserede revisorer, advokater og juridiske rådgivere inden for et nærmere afgrænset omfang, notarer, ejendomsformidlere, enheder, der udøver erhvervsvirksomhed med levering af bogføringstjenester, samt erhvervsdrivende, der modtager eller foretager kontantbetalinger af en værdi svarende til eller overstigende EUR 10.000.

§ 2 stk. 2. Operatøren leverer ingen af de i art. 2 stk. 1 i AML-loven anførte tjenester, og navnlig: 1. leverer ikke betalingstjenester i den i lov af 19. august 2011 om betalingstjenester (Lovtidende 2024 pos. 30, med senere ændringer) anførte betydning; 2. leverer ikke finansiel eller investeringsmæssig rådgivning; 3. udøver ikke vekselvirksomhed eller valutaveksling (herunder virtuelle valutaer); 4. handler ikke med værdipapirer eller leverer mæglertjenester; 5. udøver ikke bankvirksomhed i den i lov af 29. august 1997 — banklov (Lovtidende 2024 pos. 1646, med senere ændringer) anførte betydning; 6. leverer ikke trust-tjenester eller forvaltning af tredjeparts aktiver; 7. modtager ikke kontantbetalinger af en værdi svarende til eller overstigende EUR 10.000 — alle butikkens betalinger foretages ad ikke-kontant vej (Stripe Payments Europe Limited og BACS-overførsel til operatørens bankkonto).

§ 2 stk. 3. Operatøren er sælger af forskningsmaterialer — stoffer, der udelukkende tilbydes til forsknings-, laboratorie-, videnskabelige og uddannelsesmæssige formål. Denne virksomhed er klassificeret under den polske klassifikation af erhvervsaktiviteter (PKD) under koder, der er passende for detailsalg og distribution af kemiske reagenser, og ikke for finansielle tjenester.

§ 2 stk. 4. Følgelig er operatøren ikke omfattet af forpligtelserne i henhold til art. 33–86 i AML-loven (bl.a. er operatøren ikke forpligtet til at anvende finansielle sikkerhedsforanstaltninger, til at foretage en risikovurdering eller til at indgive SAR/CTR-indberetninger under en obligatorisk ordning). Ikke desto mindre — af de i § 1 stk. 3 anførte motiver — anvender operatøren frivilligt udvalgte elementer af AML/KYC-ordningen, der er beskrevet i den videre del af politikken.

§ 2 stk. 5. Operatøren forbeholder sig, at politikken i tilfælde af en ændring af operatørens forretningsprofil, der ville medføre, at operatøren omfattes af kataloget i art. 2 stk. 1 i AML-loven, omgående vil blive opdateret for at opfylde de lovbestemte krav, og Compliance Officer vil ansøge om optagelse i registret over forpligtede institutioner, der føres af den kompetente myndighed.

3. Definitioner

§ 3. Med henblik på denne politik anvendes følgende definitioner:

Operatør — FIRSTSTONE TRADING sp. z o.o.;
Butik — onlinetjenesten til salg af forskningsmaterialer, der drives under domænet purepoint.pl;
Kvalificeret køber — en fysisk person, der udøver erhvervsvirksomhed, en juridisk person eller en organisatorisk enhed uden status som juridisk person (art. 43(1) i den civile lovbog, herefter “CC“), der køber forskningsmaterialer udelukkende til et formål forbundet med erhvervsmæssig, faglig, forskningsmæssig eller akademisk aktivitet, eksklusive en forbruger (art. 22(1) CC);
KOP — kvalificeret profilerklæring (Kwalifikowane Oświadczenie Profilu) — et sæt på 5 compliance-erklæringer + angivelse af den kvalificerede købers kategori + supplerende data;
Tier — det KYC-niveau, der anvendes afhængigt af ordrens værdi eller den samlede værdi af den kvalificerede købers ordrer over 12 måneder;
Forskningsmaterialer eller produkter — stoffer, der udelukkende tilbydes til laboratorieforskningsformål, ikke beregnet til indtagelse eller til indgivelse til mennesker eller dyr;
Reel ejer — en fysisk person i den i art. 2 nr. 1 i AML-loven anførte betydning, der udøver direkte eller indirekte kontrol over en juridisk person, der er en kvalificeret køber;
GIIF — Generalinspektøren for Finansiel Information (den polske finansielle efterretningsenhed), den myndighed, der er kompetent i sager om bekæmpelse af hvidvask af penge og finansiering af terrorisme, og som handler på grundlag af art. 12 i AML-loven;
Compliance Officer — en af operatøren udpeget medarbejder, der er ansvarlig for implementeringen af politikken; kontaktadresse: compliance@purepoint.pl;
Sanktionslister — lister over personer, enheder og organisationer, der er omfattet af internationale sanktioner: Den Europæiske Union (EU Consolidated Financial Sanctions List), USA (OFAC SDN List), De Forenede Nationer (UN Security Council Consolidated List).

4. Tre-niveau KYC-politik

§ 4 stk. 1. Operatøren anvender tre niveauer af verifikation af den kvalificerede køber, som tildeles på grundlag af værdien af en enkelt ordre eller den samlede værdi af ordrer over de foregående 12 kalendermåneder (alt efter hvilken værdi der er højest).

§ 4 stk. 2. Tier 1 — Standard (op til 5 000 EUR / ordre)

Omfang: enkeltordrer med en bruttoværdi på op til 5 000 EUR og en samlet værdi af den kvalificerede købers ordrer over de foregående 12 måneder, der ikke overstiger 15 000 EUR.

Procedure: 1. Udfyldelse af standard-KOP i overensstemmelse med butikkens vilkår og betingelser (5 erklæringer + valg af den kvalificerede købers kategori: STUDENT, LAB, SCIENTIST, BIZ_RD, OTHER_PRO); 2. grundlæggende verifikation af identifikationsdata (fornavn, efternavn, adresse, NIP i tilfælde af en juridisk person); 3. automatiseret screening af listen over e-mailadresser og efternavne for grundlæggende overensstemmelse med sanktionslisterne; 4. ingen manuel gennemgang — ordren behandles automatisk efter accept af KOP og betaling; 5. behandlingstid: op til 24 arbejdstimer.

§ 4 stk. 3. Tier 2 — Manuel gennemgang (5 000 – 15 000 EUR)

Omfang: enkeltordrer med en bruttoværdi på mellem 5 000 EUR og 15 000 EUR, eller en samlet værdi af den kvalificerede købers ordrer over 12 måneder, der overstiger 15 000 EUR (og ikke overstiger 50 000 EUR).

Procedure: 1. Udfyldelse af den udvidede KOP; 2. verifikation af den kvalificerede købers kategori: – for LAB og BIZ_RD: verifikation af NIP i KRS-registret (det nationale domstolsregister) eller CEIDG (det centrale register og information om erhvervsvirksomhed) — kontrol af overensstemmelsen mellem PKD og den deklarerede profil (PKD 74.10.Z / 72.11.Z / 72.19.Z / 72.20.Z / 21.20.Z); – for SCIENTIST: verifikation af ORCID-nummeret (Open Researcher and Contributor ID) og institutionel tilknytning i en offentlig database (orcid.org); – for STUDENT: anmodning om en kopi af et gyldigt studie- eller ph.d.-kort med et synligt studiefelt (biomed/kemi/bioteknologi/farmaci); – for OTHER_PRO: detaljeret manuel gennemgang af erklæringen på 100+ tegn og yderligere dokumenter, der bekræfter forskningsaktivitet; 3. anmodning om yderligere dokumenter i tvivlstilfælde — en attest fra et laboratorium, et dokument om universitetstilknytning, en beskrivelse af forskningsprojektet, en faktura udstedt til en videnskabelig institution; 4. udvidet sanktionsscreening — verifikation af både fysiske personers navne og enheders navne og leveringsadresser mod EU-, OFAC SDN- og FN-listerne; 5. godkendelse af ordren af Compliance Officer; 6. behandlingstid: op til 5 arbejdsdage.

§ 4 stk. 4. Tier 3 — Fuld KYC (> 15 000 EUR)

Omfang: enkeltordrer med en bruttoværdi, der overstiger 15 000 EUR, eller en samlet værdi af den kvalificerede købers ordrer over 12 måneder, der overstiger 50 000 EUR.

Procedure: 1. Udfyldelse af den udvidede KOP og en dedikeret Tier 3 KYC-formular (skabelon tilgængelig på anmodning på compliance@purepoint.pl); 2. identifikation af den reelle ejer af den juridiske person i overensstemmelse med proceduren i § 7 i denne politik; 3. verifikation af midlernes oprindelse (Source of Funds) og formuens oprindelse (Source of Wealth) for den kvalificerede køber: – en erklæring om midlernes oprindelse (forskningsbevilling, egne midler, virksomhedsfinansiering, EU-tilskud, kommerciel kontrakt); – understøttende dokumentation (bevillingsaftale, kontoudtog for 3 måneder, tilskudsafgørelse, kopi af kontrakten); 4. fuld udvidet sanktionsscreening: – den fysiske person, der afgiver ordren; – den juridiske person (kvalificeret køber); – reelle ejere (UBO’er); – medlemmer af bestyrelsen og tilsynsrådet (PEP — politisk udsatte personer); – leveringsadresser og logistiske mellemled; – bankkonti tilhørende betalingsafsenderen; 5. juridisk konsultation med et eksternt advokatkontor i tilfælde af ordrer > 50 000 EUR brutto; 6. godkendelse af ordren af Compliance Officer og et medlem af bestyrelsen (Krystian Dawidowski) — et krav om to uafhængige underskrifter; 7. behandlingstid: op til 14 arbejdsdage.

§ 4 stk. 4a. Valutaomregning. Tier-tærsklerne udtrykt i EUR omregnes til PLN til den gennemsnitlige vekselkurs fra Polens Nationalbank (NBP) pr. ordreafgivelsesdatoen, offentliggjort i NBP’s tabel over gennemsnitlige vekselkurser for udenlandske valutaer nr. A. I tilfælde af ordrer afregnet i en anden udenlandsk valuta end EUR anvendes en krydsomregning via NBP’s gennemsnitlige vekselkurs pr. ordreafgivelsesdatoen. Denne mekanisme er i overensstemmelse med den valutaomregningsmetode, der anvendes i operatørens politik for internationale sanktioner og eksportkontrol.

§ 4 stk. 5. Operatøren forbeholder sig retten til at hæve Tier-niveauet for en given kvalificeret køber uanset ordrens værdi, hvis der opstår omstændigheder, der indikerer en forhøjet risiko (f.eks. en ordre fra et land med forhøjet AML-risiko ifølge FATF-listen, uoverensstemmelse i data, mistanke om såkaldt structuring — opdeling af en transaktion i mindre dele med henblik på at omgå tærsklerne).

§ 4 stk. 6. Geografisk udelukkelse af leveringer: operatøren foretager ikke forsendelser til følgende lande, der er omfattet af restriktioner: Den Russiske Føderation, Hviderusland, Iran, Nordkorea, Syrien, Cuba, Venezuela, Myanmar. Geo-blokering anvendes på kurvniveau — en køber med en leveringsadresse i de nævnte jurisdiktioner er ude af stand til at afgive en ordre.

5. Påkrævede dokumenter pr. niveau

§ 5 stk. 1. Katalog over dokumenter, der kræves af den kvalificerede køber afhængigt af Tier-niveauet:

Dokument	Tier 1	Tier 2	Tier 3
Standard-KOP (5 erklæringer + kategori)	JA	JA	JA
Identifikationsdata (fornavn, efternavn, adresse)	JA	JA	JA
NIP (for juridiske personer og enkeltmandsvirksomheder)	JA	JA	JA
Udskrift fra KRS / CEIDG (ikke ældre end 30 dage)	—	JA	JA
Kopi af studiekort (STUDENT-kategori)	—	JA	JA
ORCID-verifikation (SCIENTIST-kategori)	—	JA	JA
Attest fra et laboratorium (LAB-kategori)	—	JA	JA
Beskrivelse af forskningsprojektet (OTHER_PRO)	—	JA	JA
Identitetsdokument for den reelle ejer	—	—	JA
Liste over UBO’er fra CRBR (det centrale register over reelle ejere)	—	—	JA
Erklæring om midlernes oprindelse (SoF)	—	—	JA
Erklæring om formuens oprindelse (SoW)	—	—	JA
Dokumentation, der understøtter SoF/SoW	—	—	JA
Fuldmagt fra bestyrelsen (hvis ordren afgives af en tredjepart på vegne af virksomheden)	—	JA	JA
End-Use Statement (erklæring om slutanvendelse)	—	JA	JA

§ 5 stk. 2. Alle dokumenter indsendes i elektronisk form til compliance@purepoint.pl eller via sikker upload i køberens panel. Dokumenterne verificeres for ægthed (datering, stempler, overensstemmelse med offentlige registre); de udgør dog ikke et grundlag for vurdering af kreditværdighed eller juridisk status — de tjener udelukkende formål med compliance-verifikation.

§ 5 stk. 3. Operatøren kræver ikke af køberen dokumenter, der går ud over det omfang, der er nødvendigt for at verificere den kvalificerede købers status og for at opfylde de i denne politik fastsatte forpligtelser, i overensstemmelse med princippet om dataminimering (art. 5 stk. 1 litra c i GDPR).

§ 5 stk. 4. Grundlag for behandling af KYC-data. Da operatøren ikke er en forpligtet institution og anvender KYC-procedurer frivilligt, er grundlaget for behandlingen af de personoplysninger, der indsamles i henhold til denne politik: 1. art. 6 stk. 1 litra b i GDPR — nødvendighed af hensyn til opfyldelse af kontrakten med den kvalificerede køber (behandling af ordren) — for så vidt angår identifikationsdata og verifikation af køberens status; 2. art. 6 stk. 1 litra f i GDPR — operatørens legitime interesse i at forebygge misbrug, beskytte sig mod retligt ansvar og opretholde relationer med betalingstjenesteudbydere og banker — for så vidt angår sanktionsscreening, fastlæggelse af UBO og revisionssporet; 3. art. 6 stk. 1 litra c i GDPR — i det omfang en specifik forpligtelse (f.eks. besvarelse af en anmodning fra en myndighed) udspringer af ufravigelige retsregler. Detaljerne om behandlingen (dataansvarlig, formål, opbevaringsperioder, de registreredes rettigheder) er fastsat i butikkens privatlivspolitik, som denne politik er i overensstemmelse med.

6. Sanktionslister og deres opdatering i realtid

§ 6 stk. 1. Operatøren anvender tre primære kilder til sanktionslister, der opdateres tæt på realtid (real-time / near real-time):

Den Europæiske Union — EU Consolidated Financial Sanctions List – kilde: EU Sanctions Map (sanctionsmap.eu) og offentliggørelser i Den Europæiske Unions Tidende; – retsgrundlag: Rådets (EU) forordninger udstedt på grundlag af art. 215 TEUF og fælles holdninger under den fælles udenrigs- og sikkerhedspolitik (FUSP); – opdateringsfrekvens: i det øjeblik en ny forordning offentliggøres i Den Europæiske Unions Tidende;
USA — OFAC Specially Designated Nationals and Blocked Persons List (SDN List) – kilde: Office of Foreign Assets Control, U.S. Department of the Treasury (treasury.gov/ofac); – betydning: uanset at operatøren er en polsk enhed, har OFAC-sanktioner en faktisk indvirkning på evnen til at gennemføre betalinger inden for SWIFT-systemet og på eksponeringen over for amerikanske tjenesteudbydere (Stripe, Plausible); – frekvens: verifikation mindst én gang hver 24. time i en daglig cyklus;
De Forenede Nationer — UN Security Council Consolidated List – kilde: scsanctions.un.org; – betydning: omfatter FN’s Sikkerhedsråds resolutioner, der implementeres på EU- og medlemsstatsniveau; – frekvens: verifikation på anmodning og i en ugentlig cyklus.

§ 6 stk. 2. Operatøren anvender et sanktionsscreeningsværktøj, som: 1. validerer den kvalificerede købers data i det øjeblik ordren afgives (Tier 1 — grundlæggende screening, Tier 2 og 3 — udvidet screening); 2. udfører en daglig genscreening af databasen over aktive kvalificerede købere mod de opdaterede sanktionslister; 3. genererer en advarsel (red flag) i tilfælde af et hit og blokerer behandlingen af yderligere ordrer, indtil sagen er afklaret af Compliance Officer; 4. opbevarer screeningslogfiler i en periode på mindst 5 år (afsnit 10 i denne politik).

§ 6 stk. 3. I tilfælde af et hit mod sanktionslisterne (et såkaldt true match) gør operatøren følgende: 1. suspenderer omgående behandlingen af ordren; 2. refunderer ikke det betalte beløb uden forudgående konsultation med Compliance Officer og om nødvendigt med Stripe Payments Europe Limited og den bank, der fører operatørens konto; 3. overvejer at indgive en indberetning til GIIF i henhold til art. 89 stk. 1 i AML-loven (afsnit 9 i denne politik); 4. arkiverer den fulde hændelsesdokumentation i en periode på 10 år.

§ 6 stk. 4. Hits med lav konfidens (et såkaldt fuzzy match — lighed af et efternavn/navn uden fuld dataoverensstemmelse) er underlagt manuel gennemgang af Compliance Officer inden for 48 timer efter detektion.

7. Reel ejer — definition og fastlæggelsesprocedure

§ 7 stk. 1. Operatøren anvender definitionen af reel ejer fra art. 2 nr. 1 i AML-loven:

“Reel ejer — enhver fysisk person, der udøver direkte eller indirekte kontrol over en kunde gennem de besiddede beføjelser, der udspringer af retlige eller faktiske omstændigheder, og som gør det muligt at udøve en afgørende indflydelse på de handlinger eller aktiviteter, kunden foretager, eller enhver fysisk person, på hvis vegne forretningsforbindelser etableres eller en lejlighedsvis transaktion gennemføres.”

§ 7 stk. 2. I forhold til juridiske personer bortset fra selskaber, hvis værdipapirer er optaget til handel på et reguleret marked, anses den reelle ejer for at være: 1. en fysisk person, der er ejer med ejendomsrettigheder til mere end 25% af det samlede antal andele i den pågældende juridiske person; 2. en fysisk person, der besidder mere end 25% af det samlede antal stemmer i den juridiske persons beslutningstagende organ, også som panthaver eller brugsrettighedshaver, eller på grundlag af aftaler med andre stemmeberettigede personer; 3. en fysisk person, der udøver kontrol over en juridisk person eller juridiske personer, der tilsammen besidder ejendomsrettigheder til mere end 25% af det samlede antal andele; 4. en fysisk person, der udøver kontrol over en juridisk person ved i forhold til denne at besidde de i art. 3 stk. 1 nr. 37 i lov af 29. september 1994 om regnskab (Lovtidende 2023 pos. 120, med senere ændringer) anførte beføjelser.

§ 7 stk. 3. Procedure for fastlæggelse af den reelle ejer (Tier 3): 1. anmodning om en udskrift fra CRBR (det centrale register over reelle ejere, der føres af finansministeren på grundlag af art. 55 i AML-loven); 2. anmodning om en erklæring fra den person, der repræsenterer den kvalificerede køber, om UBO’ens identitet — skabelon tilgængelig på anmodning på compliance@purepoint.pl; 3. verifikation af en kopi af UBO’ens identitetsdokument (identitetskort / pas — med numre, der er irrelevante for verifikationen, sløret, i overensstemmelse med art. 5 i GDPR); 4. screening af UBO’en mod sanktionslisterne og PEP-lister (politisk udsatte personer); 5. arkivering af resultaterne i ordrens metadata (afsnit 12 i denne politik).

§ 7 stk. 4. I tilfælde af, at det er umuligt entydigt at fastlægge den reelle ejer på trods af udtømning af de i § 7 stk. 3 anførte foranstaltninger, anser operatøren den reelle ejer for at være et medlem af den juridiske persons ledelsesorgan — analogt med art. 2 nr. 1 litra b in fine i AML-loven.

§ 7 stk. 5. I forhold til enkeltmandsvirksomheder er den reelle ejer den fysiske person, der udøver den pågældende erhvervsvirksomhed, og fastlæggelsesproceduren er begrænset til verifikation af optagelsen i CEIDG.

8. Procedure for afvisning af behandling af en ordre

§ 8 stk. 1. Operatøren forbeholder sig retten til at afvise at behandle en ordre i hvert af følgende tilfælde: 1. et hit af den kvalificerede køber eller UBO mod sanktionslisterne (true match eller bekræftet fuzzy match); 2. afvisning eller undvigelse fra den kvalificerede købers side med hensyn til at fremlægge de for det givne Tier krævede dokumenter; 3. påvisning af, at KOP-erklæringerne er usande (f.eks. et ikke-eksisterende NIP, uoverensstemmelse i PKD, et forfalsket ID-kort); 4. mistanke om såkaldt structuring (opdeling af ordrer i dele under 5 000 EUR med henblik på at omgå Tier 2); 5. en ordre med en leveringsadresse i et land, der er omfattet af geo-blokeringen (§ 4 stk. 6); 6. en betalingsordre fra en bankkonto, der føres af en institution, der er omfattet af sanktioner; 7. umuligheden af entydigt at fastlægge UBO’en på trods af anvendelse af proceduren i § 7 stk. 3; 8. en begrundet mistanke om, at forskningsmaterialerne kan anvendes i strid med køberens erklæring (f.eks. videresalg til forbrugere, ulovlig fremstilling); 9. andre omstændigheder, der indikerer en forhøjet AML/CFT-risiko (Counter-Financing of Terrorism).

§ 8 stk. 2. Meddelelse om afvisningen: den kvalificerede køber modtager en e-mail på den adresse, der blev oplyst ved ordreafgivelsen, indeholdende: 1. information om afvisningen af at behandle ordren; 2. en angivelse af, at en detaljeret begrundelse for afvisningen ikke gives, hvor dette kunne afsløre de anvendte procedurer for detektion af uregelmæssigheder eller bryde operatørens forpligtelser; 3. information om en fuld refusion af det betalte beløb inden for 14 dage fra afvisningsdatoen; 4. en angivelse af klagekanalerne: compliance@purepoint.pl og klageformularen; 5. en oplysning om retten til at indgive en klage til formanden for Datatilsynet, hvor afvisningen involverer behandling af personoplysninger.

§ 8 stk. 3. Refusionen af midler foretages udelukkende til den bankkonto, hvorfra betalingen blev foretaget, for at undgå risikoen for hvidvask af penge gennem overførsel af midler til tredjeparts konti.

§ 8 stk. 4. I tilfælde, hvor operatøren har mistanke om en lovovertrædelse, træffes beslutningen om refusion af midler efter konsultation med Compliance Officer og om nødvendigt med den bank, der fører operatørens konto, og Stripe Payments Europe Limited. I ekstreme tilfælde kan operatøren tilbageholde refusionen, indtil der udstedes en instruks fra anklagemyndigheden eller GIIF.

§ 8 stk. 5. Afvisningsbeslutningen registreres i det interne afvisningsregister (Refusal Register), der føres af Compliance Officer, og som mindst indeholder: ordreidentifikatoren, afvisningsdatoen, grundlaget for afvisningen, resultatet af konsultationen, refusionsdatoen og en eventuel indberetning til GIIF.

9. Procedure for indberetning af mistænkelige transaktioner til GIIF

§ 9 stk. 1. Selv om operatøren ikke er en forpligtet institution, bestemmer art. 89 stk. 1 i AML-loven:

“Enhver, der i forbindelse med den udøvede erhvervsmæssige aktivitet har fået mistanke om, at bestemte aktiver stammer fra en forbrydelse eller er forbundet med en forbrydelse, eller kan tjene til finansiering af terrorisme, er forpligtet til uden ophold at underrette Generalinspektøren herom.”

§ 9 stk. 2. Operatøren fortolker ovenstående bestemmelse som et retsgrundlag for frivillig indberetning af mistænkelige transaktioner selv i situationer, hvor operatøren ikke har status som forpligtet institution.

§ 9 stk. 3. Procedure for indberetning til GIIF: 1. Compliance Officer udarbejder en beskrivelse af de omstændigheder, der indikerer en mistanke om hvidvask af penge eller finansiering af terrorisme; 2. indsamling af den fulde transaktionsdokumentation (KOP, Tier-dokumenter, screeningslogfiler, e-mailkorrespondance, betalingsdokumentation); 3. fremsendelse af indberetningen til GIIF via GIIF’s IT-system (eGIIF) eller i skriftlig form til adressen: Afdelingen for Finansiel Information, Finansministeriet, ul. Świętokrzyska 12, 00-916 Warszawa; 4. samtidig underretning af medlemmet af bestyrelsen (Krystian Dawidowski); 5. opretholdelse af fortrolighed med hensyn til indberetningen — den kvalificerede køber informeres ikke om indberetningen (art. 90 i AML-loven).

§ 9 stk. 4. Forbud mod tipping-off: forbuddet mod at afsløre indberetningen over for den person, indberetningen vedrører, eller over for tredjeparter — analogt med art. 54 i AML-loven, der anvendes af forpligtede institutioner.

§ 9 stk. 5. I tilfælde af, at der er mistanke om en anden lovovertrædelse end hvidvask af penge eller finansiering af terrorisme (f.eks. handel med psykoaktive stoffer, dokumentforfalskning), underretter operatøren de relevante retshåndhævende myndigheder: distriktsanklagemyndigheden, der er kompetent for operatørens hjemsted (Distriktsanklagemyndigheden i Gdańsk-Wrzeszcz) eller politiet, uanset indberetningen til GIIF.

10. Opbevaring og arkivering af KYC-data

§ 10 stk. 1. Operatøren opbevarer KYC-dokumentation i overensstemmelse med følgende regler:

Datakategori	Opbevaringsperiode	Grundlag
KOP, identifikationsdata, Tier 2- og Tier 3-dokumenter	5 år fra udgangen af det år, hvor forretningsforbindelsen ophørte	Art. 49 stk. 1 i AML-loven (per analogiam)
Sanktionsscreeningslogfiler	5 år fra screeningsdatoen	Art. 49 stk. 1 i AML-loven (per analogiam)
Tier 3-dokumenter (UBO, SoF, SoW)	5 år fra udgangen af det år, hvor forbindelsen ophørte	Art. 49 stk. 1 i AML-loven (per analogiam)
Afvisningsregister (Refusal Register)	5 år fra afvisningsdatoen	Art. 49 stk. 1 i AML-loven (per analogiam)
Dokumentation for indberetningen til GIIF	5 år + yderligere 5 år på GIIF’s anmodning, op til i alt 10 år	Art. 49 stk. 2 i AML-loven (per analogiam)
Dokumentation for mistanke om en anden lovovertrædelse end AML	10 år	anklagemyndighedens praksis

§ 10 stk. 2. Ved udløbet af opbevaringsperioden destrueres dokumenter på en måde, der forhindrer deres rekonstruktion (fysisk makulering for papirdokumenter, sikker sletning for digitale filer — Gutmann-mønster eller tilsvarende).

§ 10 stk. 3. KYC-data opbevares i et sikkert IT-system hostet af cyber_Folks S.A., med adgang begrænset til Compliance Officer og medlemmet af bestyrelsen. Data er krypteret at-rest (AES-256) og in-transit (TLS 1.3).

§ 10 stk. 4. Opbevaringen af KYC-data er i overensstemmelse med privatlivspolitikken og dataopbevaringspolitikken — i tilfælde af uoverensstemmelse har de længere opbevaringsperioder, der udspringer af denne politik, forrang.

11. Samarbejde med statslige myndigheder

§ 11 stk. 1. Operatøren forpligter sig til at samarbejde fuldt ud og omgående med følgende myndigheder:

Generalinspektøren for Finansiel Information (GIIF — den polske finansielle efterretningsenhed) — for så vidt angår indberetning af mistænkelige transaktioner og besvarelse af anmodninger om fremlæggelse af dokumentation i henhold til art. 84–85 i AML-loven;
Skattekontoret (US) og den nationale skatteforvaltning (KAS) — for så vidt angår: – skatte- og toldfiskale revisioner; – anmodninger om fremlæggelse af information i henhold til art. 45 i lov af 16. november 2016 om den nationale skatteforvaltning (Lovtidende 2023 pos. 615, med senere ændringer); – sager vedrørende moms og CIT;
Anklagemyndigheden og politiet — for så vidt angår: – straffesager, der føres mod kvalificerede købere eller tredjeparter; – fremlæggelse af sikret dokumentation på grundlag af en domstols- eller anklagemyndighedskendelse; – afgivelse af vidneforklaring i forundersøgelses- og retssager (art. 177 ff. i strafferetsplejeloven);
Det øverste farmaceutiske tilsyn (GIF) — for så vidt angår mistanke om handel med lægemidler uden den påkrævede tilladelse;
Formanden for Datatilsynet (UODO) — for så vidt angår sager vedrørende behandling af kvalificerede køberes personoplysninger i KYC-procedurer.

§ 11 stk. 2. Anmodninger fra myndigheder behandles af Compliance Officer inden for: 1. 24 timer — anmodninger markeret som hastende (f.eks. en foreløbig retskendelse, sikring af aktiver); 2. 7 arbejdsdage — standardanmodninger; 3. 30 dage — anmodninger, der kræver udarbejdelse af historiske sammenstillinger (f.eks. alle en given købers transaktioner over 5 år).

§ 11 stk. 3. Inden operatøren afslører information, verificerer operatøren anmodningens lovlighed — den kontrollerer retsgrundlaget, den anmodende enhed og kravets omfang. I tvivlstilfælde konsulterer operatøren et eksternt advokatkontor.

§ 11 stk. 4. Operatøren afslører ikke samarbejdet med myndighederne over for udenforstående eller over for de kvalificerede købere, som samarbejdet vedrører, hvor dette udspringer af retsregler eller anmodningens indhold (f.eks. tavshedspligten i forundersøgelsessager).

12. Revisionsspor — verifikationsregistrering i ordrens metadata

§ 12 stk. 1. Enhver ordre afgivet i purepoint.pl-butikken har i operatørens database udvidede KYC-metadata, der mindst omfatter:

Ordreidentifikator (UUID + eksternt nummer);
Anvendt KYC Tier (1, 2, 3) sammen med begrundelsen for valget af niveau (ordreværdi, samlet værdi over 12 måneder);
Indhold af KOP i den form, hvori køberen accepterede erklæringerne (et snapshot i det øjeblik ordren blev afgivet, med en SHA-256-hash for at bevare uforfalskeligheden);
Den kvalificerede købers kategori (STUDENT / LAB / SCIENTIST / BIZ_RD / OTHER_PRO) + supplerende data deklareret af køberen;
Resultater af registerverifikation (timestamp, kilde — KRS, CEIDG, ORCID — resultat: match / mismatch / ingen data);
Resultater af sanktionsscreening (timestamp, kildeliste, resultat: clean / fuzzy match / true match);
Liste over dokumenter fremlagt af køberen (filnavn, uploaddato, SHA-256-hash);
Compliance Officers beslutning (godkendelse / afvisning / anmodning om yderligere dokumenter) sammen med en timestamp og beslutningstagerens identifikator;
Bestyrelsesmedlemmets beslutning (kun Tier 3) sammen med en timestamp og elektronisk signatur;
GIIF-indberetningsidentifikator (hvor relevant);
Endelig status for ordren (behandlet / afvist / refunderet / suspenderet / indberettet til myndighederne);
Kommunikationslogfiler med den kvalificerede køber (e-mailtråd, ticketsystem).

§ 12 stk. 2. KYC-metadataene er ikke-modificerbare efter ordrens færdiggørelse — eventuelle ændringer foretages på append-only-basis (tilføjelse af en ny registrering i stedet for overskrivning af den foregående), hvorved den fulde ændringshistorik bevares.

§ 12 stk. 3. Revisionssporet gøres tilgængeligt: 1. for Compliance Officer — fuld adgang; 2. for medlemmet af bestyrelsen — fuld adgang; 3. for statslige myndigheder — på grundlag af en gyldig anmodning (§ 11 stk. 1); 4. for den kvalificerede køber — det omfang, der vedrører deres egne ordrer, i henhold til art. 15 i GDPR (indsigtsret).

§ 12 stk. 4. Operatøren foretager en kvartalsvis gennemgang af revisionssporet med henblik på at identificere risikomønstre (f.eks. gentagne ordrer fra bestemte IP-adresser, uoverensstemmelser i erklæringer) — resultaterne af gennemgangen videregives til Compliance Officer og tjener til at opdatere politikken under den kvartalsvise cyklus.

13. Compliance Officer og ansvarsstruktur

§ 13 stk. 1. Operatørens Compliance Officer er ansvarlig for: 1. implementering og løbende anvendelse af denne politik; 2. udførelse af KYC-procedurer for Tier 2 og Tier 3; 3. styring af sanktionsscreening og besvarelse af advarsler; 4. kommunikation med GIIF, retshåndhævende myndigheder og tilsynsmyndigheder; 5. opretholdelse af afvisningsregistret og revisionssporet; 6. kvartalsvis gennemgang af politikken og forslag til opdateringer; 7. intern uddannelse af operatørens medarbejdere og samarbejdspartnere.

§ 13 stk. 2. Ansvarsstruktur: 1. Compliance Officer: Kacper Gan (Project & Strategy Coordinator / Compliance Lead) — operationel implementering af politikken, daglige compliance-beslutninger, Tier 3-eskalering; 2. Medlem af bestyrelsen / ledende person: Krystian Dawidowski — medlem af bestyrelsen — formelt ansvar for politikken, Tier 3-godkendelse (anden underskrift), repræsentation af operatøren over for statslige myndigheder, træffer strategiske beslutninger.

§ 13 stk. 3. Compliance Officer har ret til selvstændigt at eskalere risikosager direkte til medlemmet af bestyrelsen, uden om det operationelle hierarki, hvor der er en begrundet mistanke om en interessekonflikt eller en alvorlig overtrædelse.

§ 13 stk. 4. Kanaler til kontakt med Compliance Officer: – E-mail: compliance@purepoint.pl – Korrespondanceadresse: FIRSTSTONE TRADING sp. z o.o., ul. Wierzbięcice 44A/40A, 61-568 Poznań – ADE (e-Levering): AE:PL-21312-60691-FGBFV-19 – Telefonisk kontakt: tilgængelig for kunder, der har en konto i ordreservicepanelet, og på anmodning på compliance@purepoint.pl.

§ 13 stk. 5. Compliance Officer gennemgår kvartalsvis uddannelse om ændringer i AML/CFT-lovgivningen, internationale sanktioner og FATF’s god praksis.

14. Bibliografi og retsgrundlag

§ 14 stk. 1. Nationale retsakter:

Lov af 1. marts 2018 om bekæmpelse af hvidvask af penge og finansiering af terrorisme (konsolideret tekst: Lovtidende 2023 pos. 1124, med senere ændringer);
Lov af 23. april 1964 — den civile lovbog (konsolideret tekst: Lovtidende 2024 pos. 1061, med senere ændringer);
Lov af 6. juni 1997 — straffeloven (konsolideret tekst: Lovtidende 2024 pos. 17, med senere ændringer), navnlig art. 233 i straffeloven (falsk vidneforklaring) og art. 299 i straffeloven (hvidvask af penge);
Lov af 6. september 2001 — lægemiddelloven (konsolideret tekst: Lovtidende 2025 pos. 750), navnlig art. 124 stk. 1: “den, der bringer et lægemiddel på markedet uden den påkrævede tilladelse, straffes med bøde, frihedsindskrænkning eller frihedsberøvelse i op til 2 år”;
Lov af 19. august 2011 om betalingstjenester (Lovtidende 2024 pos. 30, med senere ændringer);
Lov af 29. august 1997 — banklov (Lovtidende 2024 pos. 1646, med senere ændringer);
Lov af 16. november 2016 om den nationale skatteforvaltning (Lovtidende 2023 pos. 615, med senere ændringer);
Lov af 29. september 1994 om regnskab (Lovtidende 2023 pos. 120, med senere ændringer);
Lov af 30. maj 2014 om forbrugerrettigheder (Lovtidende 2023 pos. 2759, med senere ændringer; herefter “UPK“);
Lov af 6. juni 1997 — strafferetsplejeloven (Lovtidende 2024 pos. 37).

§ 14 stk. 2. Den Europæiske Unions retsakter:

Europa-Parlamentets og Rådets direktiv (EU) 2015/849 af 20. maj 2015 om forebyggende foranstaltninger mod anvendelse af det finansielle system til hvidvask af penge eller finansiering af terrorisme (4AMLD), som ændret ved direktiv (EU) 2018/843 (5AMLD);
Europa-Parlamentets og Rådets forordning (EU) 2024/1624 af 31. maj 2024 om forebyggelse af anvendelse af det finansielle system til hvidvask af penge eller finansiering af terrorisme (AMLR);
Europa-Parlamentets og Rådets forordning (EU) 2024/1620 af 31. maj 2024 om oprettelse af Myndigheden for Bekæmpelse af Hvidvask af Penge (AMLA);
Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (GDPR);
Rådets (EU) forordninger til gennemførelse af internationale sanktioner — et kompendium er tilgængeligt på sanctionsmap.eu.

§ 14 stk. 3. Internationale standarder og retningslinjer:

FATF-anbefalinger (International Standards on Combating Money Laundering and the Financing of Terrorism & Proliferation) — Financial Action Task Force, udgave som opdateret;
UN Security Council Consolidated List — scsanctions.un.org;
OFAC Specially Designated Nationals (SDN) List — U.S. Department of the Treasury;
Wolfsberg Group Guidance on AML/CFT — bedste praksis for finansielle institutioner.

15. Ændringshistorik

Version	Dato	Ændringernes omfang	Forfatter
1.0	2026-05-22 / 2026-05-24	Oprindelig udarbejdelse af AML/KYC-politikken — Tiers på 5k / 50k EUR, generel struktur. Erratum: citatet af art. 124 i lægemiddelloven krævede korrektion.	Compliance Officer
2.0	2026-06-06	Genopbygning: tre Tiers (5k / 15k / 50k EUR), fuld UBO-procedure, integration med definitionen af den kvalificerede køber, EU/OFAC/UN-sanktioner, geo-blokering (RU/BY/IR/KP/SY/CU/VE/MM), revisionsspor i ordrens metadata, korrektion af citatet af art. 124 i lægemiddelloven (straf på op til 2 års frihedsberøvelse + bøde), samarbejde med GIIF på trods af fraværet af status som forpligtet institution.	Compliance Officer

16. Afsluttende bestemmelse

§ 16 stk. 1. I forhold, der ikke er reguleret af dette dokument, finder de ufravigelige bestemmelser i polsk ret og EU-ret anvendelse.

§ 16 stk. 2. I tilfælde af tvivl om fortolkningen bedes du kontakte compliance@purepoint.pl.

§ 16 stk. 3. Denne politik udgør et dokument af intern karakter for operatøren samt en offentligt tilgængelig erklæring om compliance-standarder. Den skaber ikke subjektive rettigheder for kvalificerede købere til at kræve en bestemt vurdering af deres ansøgning — operatøren bevarer fuldt skøn til at beslutte om behandlingen af en ordre inden for lovens rammer.

§ 16 stk. 4. Eventuelle bestemmelser i love, forordninger og direktiver, der citeres i teksten, skal forstås i den ordlyd, der er gældende pr. ikrafttrædelsesdatoen for denne politik (6. juni 2026), under hensyntagen til deres efterfølgende ændringer — ved ikrafttrædelsen af den næste version af politikken vil henvisningerne blive opdateret tilsvarende.

AML/KYC-politik v2.0 — purepoint.pl-butik — FIRSTSTONE TRADING sp. z o.o. Ikrafttrædelsesdato: 6. juni 2026 | Næste revision: 6. september 2026