1 Formål og anvendelsesområde
Denne politik beskriver Smartlife Apps' (CVR 46492781) forpligtelse til at forhindre, opdage og rapportere mistanke om hvidvask af penge ("AML"), terrorfinansiering ("CFT") og anden finansiel kriminalitet i forbindelse med driften af SubDK-applikationen og dens tjenester.
Politikken gælder for:
- Alle ejere, ansatte og samarbejdspartnere i Smartlife Apps
- Alle brugere af SubDK-applikationen
- Alle samarbejdspartnere og underleverandører
2 Nuværende risikoprofil
- ❌ Modtager ikke betalinger fra brugere
- ❌ Foretager ikke overførsler mellem konti
- ❌ Opbevarer ikke brugernes midler
- ❌ Tilbyder ikke valutaveksling eller kryptovaluta-tjenester
- ❌ Udsteder ikke betalingsmidler
- ❌ Er ikke en betalingsformidler og ikke en AISP/PISP-licenseret enhed
- ✅ Viser abonnementer, som brugeren selv opretter i appen
- ✅ Viser — kun efter brugerens udtrykkelige samtykke — abonnementer, der er fundet i kontooplysninger indhentet af en licenseret AISP under PSD2 (GoCardless SAS, Frankrig, under tilsyn af den franske ACPR). Adgangen er udelukkende læseadgang: hverken SubDK eller AISP'en kan iværksætte betalinger eller flytte midler. Se privatlivspolitikkens §7.
3 Bank-synkronisering og fremtidige funktioner
Selve adgangen til kontooplysninger udføres ikke af SubDK, men af en licenseret udbyder af kontooplysningstjenester (AISP) under PSD2 — GoCardless SAS (Frankrig), under tilsyn af den franske ACPR. Autentificeringen sker hos brugerens egen bank via stærk kundeautentifikation (MitID/SCA); SubDK modtager aldrig bankloginoplysninger. Adgangen er udelukkende læseadgang: der kan ikke iværksættes betalinger, og hverken SubDK eller AISP'en kan flytte midler. Formålet er alene at genkende tilbagevendende betalinger og vise brugeren et overblik. Behandlingsgrundlag, dataomfang og opbevaringsperioder er beskrevet i privatlivspolitikkens §7.
Aktiverer vi på et tidspunkt betalingsfunktioner — dvs. funktioner hvor midler modtages, opbevares eller videresendes — forpligter vi os til at:
- Omskrive og udvide denne AML-politik væsentligt inden aktivering
- Implementere passende KYC-procedurer (Know Your Customer) for brugere
- Etablere overvågning af transaktionsmønstre
- Udpege en formel AML Officer (MLRO), jf. §10
- Indrapportere mistænkelig aktivitet til Hvidvasksekretariatet
- Følge alle krav fra vores licenserede partnere
- Overholde gældende PSD2- og hvidvaskningslovgivning
4 Forbudt brug af tjenesten
Selv om SubDK i sin nuværende form ikke faciliterer transaktioner, forbyder vi udtrykkeligt brug af tjenesten til ulovlige formål, herunder men ikke begrænset til:
- Hvidvask af penge eller midler
- Terrorfinansiering
- Svig eller bedrageri
- Identitetstyveri eller forfalskning
- Omgåelse af økonomiske sanktioner
- Skattesvig eller skatteunddragelse
- Enhver anden ulovlig finansiel aktivitet
5 Identifikation og kontrol af brugere
5.1 Nuværende krav
I den nuværende fase indsamler vi følgende minimale identifikationsoplysninger ved oprettelse af konto:
- Fuldt navn
- E-mailadresse (verificerbar)
- Husstandstype (enkeltperson / familie / virksomhed)
- Tidsstempel og IP-adresse ved registrering (sikkerhed)
5.2 Fremtidige krav (ved aktivering af betalingsfunktioner)
Når tjenesten udvides til at omfatte betalinger eller bankintegration, vil vi implementere fuld KYC-procedure:
- Verifikation af identitet via MitID eller tilsvarende
- Adressekontrol
- Kontrol mod internationale sanktionslister
- Politisk eksponeret person (PEP)-screening
- Risikobaseret tilgang baseret på brugerprofil
6 Overvågning og rapportering
6.1 Nuværende overvågning
Vi overvåger løbende vores tjeneste for:
- Mistænkelig registreringsaktivitet (flere konti fra samme IP, robotter)
- Forsøg på misbrug af tjenesten
- Anomalier i brugsmønstre
- Mislykkede login-forsøg (brute-force-beskyttelse)
6.2 Indberetning ved mistanke
Hvis vi opdager aktivitet, der giver anledning til mistanke om finansiel kriminalitet, vil vi:
- Dokumentere mistanken internt
- Suspendere den pågældende konto øjeblikkeligt
- Bevare relevante data i overensstemmelse med lovgivningen
- Indrapportere til Hvidvasksekretariatet via deres goAML-platform, hvis det er påkrævet
- Samarbejde fuldt ud med relevante myndigheder
7 Opbevaring af registreringer
I overensstemmelse med god praksis opbevarer vi:
| Datakategori | Opbevaringsperiode | Formål |
|---|---|---|
| Brugerprofiloplysninger | Mens kontoen er aktiv | Levering af tjenesten |
| Registreringslogfiler (IP, tidsstempel) | 90 dage | Sikkerhed og svigforebyggelse |
| Mistanke-relaterede dokumenter (fremtidige) | 5 år efter sagsafslutning | Lovkrav ved AML-rapportering |
8 Sanktionsoverholdelse
Smartlife Apps overholder alle gældende internationale og nationale sanktionsregimer, herunder:
- EU's sanktionslister
- FN-sanktioner
- Den danske finanstilsynsmyndigheds liste
- OFAC-sanktioner (USA), når relevant
Brugere, der er omfattet af sanktioner, kan ikke benytte vores tjeneste. Hvis vi opdager en sanktioneret bruger, vil kontoen blive lukket og myndighederne informeret om nødvendigt.
9 Uddannelse og bevidsthed
Alle ejere og medarbejdere i Smartlife Apps:
- Er bekendt med denne AML-politik
- Forpligter sig til at rapportere mistanke om finansiel kriminalitet internt
- Vil modtage relevant uddannelse, når AML-relevante funktioner aktiveres
10 Compliance-ansvarlig
Indtil tjenesten udvides til betalingsfunktioner, fungerer Smartlife Apps' grundlæggere som ansvarlige for AML-compliance og kan kontaktes på:
Smartlife Apps
CVR: 46492781
E-mail: kontakt@subdk.dk
Ved aktivering af betalingsfunktioner vil en formel AML Officer (MLRO — Money Laundering Reporting Officer) blive udpeget i overensstemmelse med gældende krav.
11 Samarbejde med myndigheder
Smartlife Apps forpligter sig til at samarbejde fuldt ud med:
- Hvidvasksekretariatet (under SØIK — Statsadvokaten for Særlig Økonomisk og International Kriminalitet)
- Finanstilsynet
- Datatilsynet (for så vidt angår personoplysninger)
- Politiet ved retskendelse
- Andre relevante myndigheder, danske som internationale
12 Gennemgang og opdatering
Denne politik gennemgås:
- Mindst én gang om året for at sikre relevans
- Ved væsentlige ændringer i tjenestens funktionalitet (særligt ved tilføjelse af betalinger)
- Ved lovændringer i dansk eller EU-lovgivning
- Ved krav fra licenserede samarbejdspartnere
13 Kontakt
Spørgsmål, henvendelser eller indberetninger vedrørende denne AML-politik?
Anonym indberetning
Mistanke om finansiel kriminalitet kan også indberettes direkte til myndighederne:
- Hvidvasksekretariatet (anonymt)
- Politiet på 114 (ikke-akutte sager) eller 112 (akut)