Cryptocurrency Exchange Terms Poland

Regulamin kantoru kryptowalut w Polsce to dokument regulujący zasady korzystania z serwisu wymiany aktywów wirtualnych prowadzonego przez dostawcę usług w zakresie aktywów wirtualnych (VASP — Virtual Asset Service Provider) zarejestrowanego w rejestrze Generalnego Inspektora Informacji Finansowej (GIIF) przy Ministerstwie Finansów. Regulamin określa zakres obsługiwanych par walutowych, opłaty (spread), warunki weryfikacji tożsamości (KYC), limity transakcyjne i zasady bezpieczeństwa.

Podstawowym aktem prawnym regulującym działalność kantorów kryptowalutowych w Polsce jest ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (t.j. Dz.U. 2023 poz. 1124 ze zm.), która implementuje do polskiego prawa czwartą i piątą dyrektywę AML Unii Europejskiej. Ustawa ta definiuje „walutę wirtualną” w art. 2 ust. 2 pkt 26 jako cyfrowe odwzorowanie wartości, które nie jest emitowane ani gwarantowane przez bank centralny ani organ publiczny, nie jest pieniądzem elektronicznym, może być akceptowane jako środek wymiany i może być przenoszone, przechowywane lub handlowane elektronicznie. Pod tę definicję podpadają Bitcoin (BTC), Ethereum (ETH), USDT i inne kryptoaktywa.

Podmioty prowadzące działalność polegającą na wymianie walut wirtualnych na prawny środek płatniczy (np. PLN, EUR) lub na inne waluty wirtualne, przechowywaniu kluczy kryptograficznych lub pośrednictwie w transakcjach kryptowalutowych są instytucjami obowiązanymi w rozumieniu art. 2 ust. 1 pkt 12 ustawy o AML. Obowiązkiem instytucji obowiązanej jest wpis do rejestru GIIF — bez wpisu działalność kantorowa jest nielegalna i zagrożona karą do 100 000 zł.

Od 2024 r. sukcesywnie wchodzą w życie przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/1114 (Markets in Crypto-Assets — MiCA), które od 30 grudnia 2024 r. nakłada na dostawców usług kryptoaktywów (CASP — Crypto-Asset Service Providers) obowiązek uzyskania zezwolenia organu nadzorczego — w Polsce Komisji Nadzoru Finansowego (KNF). Zezwolenie dotyczy giełd kryptowalutowych, portfeli przechowujących kryptoaktywa, emisji tokenów i usług doradczych w zakresie kryptoaktywów. Regulamin kantoru powinien uwzględniać wymogi MiCA w zakresie przejrzystości, ochrony klientów i mechanizmów bezpieczeństwa.

Ochrona danych osobowych użytkowników kantoru realizowana jest zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych. Kantor jako administrator danych przetwarza dane użytkowników w celu weryfikacji KYC, realizacji transakcji i spełnienia obowiązków AML. Dane przechowywane są obowiązkowo przez 5 lat od zakończenia stosunków gospodarczych zgodnie z art. 49 ustawy o AML. Nadzór nad przetwarzaniem danych sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Regulamin kantoru kryptowalut w Polsce jest potrzebny w każdej sytuacji, gdy podmiot prowadzi działalność polegającą na wymianie kryptowalut na pieniądze lub inne kryptowaluty.

Uruchomienie serwisu wymiany kryptowalut. Każdy podmiot uruchamiający serwis wymiany BTC, ETH, USDT lub innych kryptoaktywów na PLN lub EUR musi posiadać regulamin określający zasady działania, opłaty i wymagania KYC. Brak regulaminu i wpisu do rejestru GIIF jest nielegalne.

Otwarcie giełdy kryptowalutowej. Giełda kryptowalutowa umożliwiająca handel między użytkownikami (order book) podlega od 2024 r. rozporządzeniu MiCA i wymaga nie tylko regulaminu, ale i zezwolenia Komisji Nadzoru Finansowego (KNF) jako CASP.

Wymiana kryptowalutowa dla firm. Przedsiębiorcy prowadzący kantory kryptowalutowe B2B — obsługujące inne firmy, fundusze inwestycyjne lub dealeów kryptowalutami — muszą posiadać rozbudowane regulaminy uwzględniające wzmocnione środki AML, identyfikację beneficjentów rzeczywistych z CRBR i rozszerzone wymagania KYC dla podmiotów prawnych.

Automaty do kryptowalut (Bitcoin ATM). Operatorzy automatów do kupna i sprzedaży kryptowalut (krypto-bankomaty, Bitcoin ATM) prowadzą działalność kantorową i muszą posiadać regulamin oraz procedury KYC — każda transakcja powyżej progu musi być weryfikowana.

Serwisy płatności kryptowalutowych dla e-commerce. Platformy umożliwiające przyjmowanie płatności kryptowalutami przez sklepy internetowe prowadzą działalność zbliżoną do kantorowej i mogą podlegać wymogom rejestracyjnym GIIF oraz rozporządzeniu MiCA.

Regulamin kantoru kryptowalut w Polsce musi zawierać poniższe elementy, aby był zgodny z ustawą AML, rozporządzeniem MiCA i RODO.

Dane kantoru i numer rejestru GIIF. Pełna firma VASP, adres siedziby, NIP, KRS i numer wpisu do rejestru Generalnego Inspektora Informacji Finansowej (GIIF). Weryfikacja wpisu w publicznym rejestrze Ministerstwa Finansów. Jeśli CASP posiada zezwolenie KNF wymagane przez MiCA — podać jego numer.

Lista obsługiwanych kryptoaktywów i par walutowych. Wykaz obsługiwanych aktywów wirtualnych (BTC, ETH, USDT, BNB i inne), par walutowych (kryptowaluta/PLN, kryptowaluta/EUR, krypto/krypto) i dostępnych kierunków wymiany. Kantor powinien jasno zaznaczyć, które aktywa są tokenami EMT, ART lub innymi w rozumieniu MiCA.

Opłaty, spread i zasady wyceny. Pełna informacja o spreadu i prowizjach dla każdej pary walutowej, opłatach sieciowych (gas fees, fee blockchain) i zasadach wyceny transakcji (kurs spot, kurs gwarantowany przez czas T). Przejrzystość cenowa jest wymagana przez rozporządzenie MiCA i zasady ochrony konsumentów.

Procedura weryfikacji KYC i progi AML. Opis procedury weryfikacji tożsamości dla transakcji powyżej progów z art. 35 ustawy o AML (1 000 EUR dla VASP), wymagane dokumenty (dowód osobisty/paszport, potwierdzenie adresu) i termin weryfikacji. Wskazanie ograniczeń dla nieweryfikowanych użytkowników. Na forms-legal.com znajdziesz wzór pełnej polityki AML/KYC.

Zakaz korzystania z serwisu. Wyraźne wskazanie, że z serwisu nie mogą korzystać osoby wpisane na listy sankcyjne, obywatele jurysdykcji objętych sankcjami OFAC/UE i osoby prowadzące działalność przestępczą. Klauzula AML zabraniająca korzystania z kantoru do prania pieniędzy.

Ochrona środków klientów. Informacja o sposobie przechowywania środków klientów — czy są oddzielone od środków własnych kantoru (segregacja) i czy podlegają ochronie przez Bankowy Fundusz Gwarancyjny (BFG). Kryptoaktywa nie są objęte gwarancją BFG.

Tryb reklamacji i organy nadzoru. Adres do reklamacji, termin rozpatrzenia i możliwość odwołania się do Komisji Nadzoru Finansowego (KNF) i Rzecznika Finansowego (rf.gov.pl). Wskazanie nadzoru GIIF nad procedurami AML.

Regulamin kantoru kryptowalut w Polsce wypełnia się zgodnie z wymogami ustawy AML, rozporządzenia MiCA i zasad ochrony konsumentów.

Krok 1 — wpisz dane kantoru i numer GIIF. Podaj pełną firmę VASP, adres siedziby, NIP, KRS i numer wpisu do rejestru Generalnego Inspektora Informacji Finansowej (GIIF). Jeżeli kantor posiada zezwolenie KNF jako CASP na podstawie MiCA — wstaw numer zezwolenia.

Krok 2 — podaj dane kontaktowe. Wpisz adres e-mail obsługi klienta, numer telefonu (opcjonalnie) i adres strony www. Dane te służą do kontaktu użytkowników i organów nadzoru.

Krok 3 — określ obsługiwane kryptowaluty i pary walutowe. Wymień wszystkie obsługiwane kryptoaktywa (Bitcoin — BTC, Ethereum — ETH, USDT, inne) i pary walutowe (BTC/PLN, ETH/EUR, BTC/ETH). Wskaż, czy obsługujesz wymianę krypto/fiat i krypto/krypto.

Krok 4 — opisz opłaty i spread. Wpisz stawki spreadu dla każdej pary walutowej (np. 1,5% dla BTC/PLN), opłaty sieciowe blockchain i prowizje za przelew. Pamiętaj o pełnej przejrzystości — użytkownik musi znać całkowity koszt transakcji przed jej potwierdzeniem.

Krok 5 — wstaw limit transakcji bez KYC. Wpisz próg transakcji okazjonalnych wymagających pełnej weryfikacji KYC — zgodnie z art. 35 ust. 1 ustawy o AML (1 000 EUR dla VASP przy transakcjach gotówkowych). Wyraźnie opisz, jakie dokumenty i w jakim terminie użytkownik musi dostarczyć.

Krok 6 — wpisz datę wejścia regulaminu w życie. Regulamin powinien wejść w życie przed uruchomieniem serwisu. Zmiany regulaminu komunikowane są użytkownikom z co najmniej 14-dniowym wyprzedzeniem, chyba że wynikają z bezwzględnie obowiązujących przepisów prawa.

Krok 7 — dodaj postanowienia o danych osobowych. Wskaż, że kantor przetwarza dane w celu weryfikacji KYC i realizacji obowiązków AML, na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny). Określ 5-letni okres przechowywania zgodnie z art. 49 ustawy o AML. Wskaż PUODO jako organ nadzorczy.

Krok 8 — dodaj ostrzeżenia o ryzyku. Zamieść wyraźną informację, że kryptowaluty nie są prawnym środkiem płatniczym, nie są objęte gwarancją BFG i podlegają znacznej zmienności cen. MiCA wymaga ostrzeżenia o ryzyku utraty całości zainwestowanych środków.

Regulamin kantoru kryptowalut w Polsce podlega przepisom ustawy AML, rozporządzenia MiCA i RODO, których naruszenie grozi surowymi sankcjami finansowymi i karnymi.

Ustawa AML z 1 marca 2018 r. Art. 2 ust. 1 pkt 12 kwalifikuje kantory kryptowalutowe jako instytucje obowiązane. Art. 2 ust. 2 pkt 26 definiuje walutę wirtualną. Art. 33 nakłada obowiązek stosowania środków bezpieczeństwa finansowego (KYC/CDD). Art. 35 określa progi transakcyjne wymagające pełnej weryfikacji. Art. 72 nakłada obowiązek rejestracji transakcji gotówkowych powyżej 15 000 EUR. Art. 74 nakłada obowiązek zgłaszania podejrzanych transakcji do GIIF. Art. 49 wymaga przechowywania dokumentacji przez 5 lat. Art. 153 przewiduje karę do 100 000 zł za prowadzenie działalności VASP bez wpisu do rejestru GIIF.

Rozporządzenie MiCA (UE) 2023/1114. Obowiązuje od 30 grudnia 2024 r. dla CASP. Nakłada obowiązek uzyskania zezwolenia KNF, spełnienia wymogów kapitałowych, zasad segregacji aktywów klientów, publikacji whitepaper (dla emisji tokenów), przejrzystości cenowej i mechanizmów ochrony klientów. Okres przejściowy dla podmiotów wcześniej zarejestrowanych trwa do 1 lipca 2026 r.

Reguła Travel Rule (art. 60b ustawy o AML). Dostawcy usług kryptoaktywów przekazujący transakcje powyżej 1 000 EUR muszą przekazywać informacje o nadawcy i odbiorcy do dostawcy odbiorcy — implementacja rozporządzenia (UE) 2023/1113 (TFR — Transfer of Funds Regulation).

RODO i u.o.d.o. Przetwarzanie danych KYC (kopia dowodu, zdjęcie twarzy, potwierdzenie adresu) wymaga szczególnej staranności i rejestracji czynności przetwarzania (art. 30 RODO). Nadzór sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Regulamin kantoru kryptowalut w Polsce bywa wadliwy z powodu typowych błędów narażających operatora na sankcje GIIF, KNF i PUODO.

Błąd 1 — działalność bez wpisu do rejestru GIIF. Prowadzenie kantoru kryptowalutowego bez wpisu do rejestru Generalnego Inspektora Informacji Finansowej jest nielegalne i zagrożone karą do 100 000 zł. Zalecenie: uzyskaj wpis do rejestru GIIF przed uruchomieniem serwisu.

Błąd 2 — brak procedury KYC i progów weryfikacji. Regulamin nieopisujący progów transakcyjnych i wymagań KYC narusza ustawę o AML. Zalecenie: wskaż próg 1 000 EUR i opisz dokumenty wymagane do pełnej weryfikacji tożsamości.

Błąd 3 — brak ostrzeżenia o ryzyku kryptoaktywów. Nieumieszczenie ostrzeżenia o ryzyku utraty wartości i zmienności cen kryptowalut narusza wymogi MiCA. Zalecenie: zamieść wyraźne ostrzeżenie, że kryptowaluty nie są gwarantowane przez BFG i podlegają znacznej zmienności.

Błąd 4 — nieprzejrzyste opłaty i spread. Ukryty spread w kursie wymiany bez jego ujawnienia naraża na zarzut nieuczciwej praktyki handlowej. Zalecenie: ujawniaj spread i wszystkie opłaty przed potwierdzeniem transakcji.

Błąd 5 — nieprzestrzeganie Travel Rule. Nieprzekazywanie danych nadawcy/odbiorcy przy transferach powyżej 1 000 EUR narusza rozporządzenie (UE) 2023/1113. Zalecenie: wdróż Travel Rule dla transferów transgranicznych powyżej progu.

Błąd 6 — brak postanowień o przechowywaniu danych AML. Niepodanie 5-letniego okresu przechowywania dokumentacji KYC narusza art. 49 ustawy o AML. Zalecenie: wskaż wymagany 5-letni okres retencji danych klientów po zakończeniu stosunków gospodarczych.