Kodeks postępowania i zgodność z sankcjami

Przestrzeganie prawa i uczciwość

Przestrzegamy obowiązującego prawa – bez wyjątków i bez optymalizacji stref szarych. Odrzucamy korupcję, łapownictwo i nieuczciwe udzielanie korzyści; zaproszenia i świadczenia mieszczą się w odpowiednich ramach społecznych. Konflikty interesów są ujawniane przez zainteresowane strony przed podjęciem decyzji.

Sankcje i kontrola eksportu

Przestrzegamy reżimów sankcyjnych Unii Europejskiej i Republiki Federalnej Niemiec. Nie utrzymujemy stosunków handlowych z osobami lub podmiotami objętymi sankcjami, w uzasadnionych przypadkach weryfikujemy naszych partnerów umownych i nie świadczymy usług, które naruszałyby przepisy sankcyjne lub kontroli eksportu. Naszym rynkiem docelowym są państwa członkowskie UE.

Zapobieganie praniu pieniędzy & integralność płatności

Płatności realizujemy wyłącznie za pośrednictwem regulowanych dostawców usług płatniczych i rachunków firmowych; nie przyjmujemy płatności gotówkowych. Nietypowe żądania płatności – osoby trzecie jako płatnicy, podejrzane nominały, nadpłaty z prośbą o zwrot – odrzucamy i wyjaśniamy przed rozpoczęciem świadczenia usług.

Uczciwość wobec pracowników & sieci

Uczciwe, umownie jasne wynagrodzenia dla audytorów i audytorek, terminowe płatności, ochrona poufności w obie strony oraz szacunek niezależnie od pochodzenia, języka czy religii są podstawowymi warunkami naszej współpracy. Nie tolerujemy dyskryminacji i nękania.

Zgłaszanie naruszeń

Każdy, kto zauważy naruszenie niniejszego kodeksu, może je zgłosić za pośrednictwem sposobów opisanych na stronie dla zgłaszających – na życzenie poufnie. Zgłoszenia dokonane w dobrej wierze nigdy nie pociągają za sobą negatywnych konsekwencji dla osoby zgłaszającej.

Częste nieporozumienia

Częstym nieporozumieniem jest przekonanie, że kontrola sankcji odbywa się tylko przy nowych klientach lub na początku umowy. W rzeczywistości przeprowadzamy kontrole również w trakcie trwającej współpracy, gdy pojawi się konkretna przesłanka – na przykład nietypowe wzorce płatności lub nowe informacje. Inne błędne przekonanie: niektórzy sądzą, że drobne upominki lub zaproszenia są zawsze dozwolone. Nasz kodeks zezwala na nie tylko w ramach społecznie akceptowalnych norm – na przykład umiarkowane zaproszenie na lunch w kontekście biznesowym. Niedozwolone są regularne świadczenia lub drogie upominki, które mogłyby być odebrane jako próba wpływu. Ponadto czasami zakłada się, że ścisły zakaz płatności gotówkowych jest łagodzony w przypadku klientów indywidualnych lub bardzo małych kwot. Tak nie jest: generalnie nie przyjmujemy płatności gotówkowych, niezależnie od kwoty czy okazji. Wreszcie niektórzy uważają, że unijne listy sankcyjne dotyczą tylko państw spoza UE. Tymczasem listy obejmują również osoby objęte sankcjami w obrębie UE, a my sprawdzamy wszystkich partnerów umownych bez ograniczeń geograficznych. Te wyjaśnienia pomagają uniknąć błędnych oczekiwań i lepiej zrozumieć naszą praktykę compliance.

Co to oznacza konkretnie dla klientów

Dla naszych klientów z opisanych zasad wynika kilka konkretnych konsekwencji. Jeśli Państwo współpracują z nami, muszą Państwo liczyć się z tym, że przed rozpoczęciem świadczenia usług pobierzemy Państwa imię i nazwisko oraz ewentualnie inne dane identyfikacyjne (takie jak data urodzenia lub wpis do rejestru). Dane te porównujemy z listami sankcyjnymi – jest to czysto techniczny proces, który zwykle kończy się w ciągu kilku minut. Nie będą Państwo o tym osobno informowani, chyba że Państwa imię i nazwisko spowoduje trafienie.

Ponadto przyjmujemy wyłącznie płatności z Państwa własnego konta firmowego. Jeśli strona trzecia chciałaby zapłacić za Państwa, prosimy o samodzielne dokonanie płatności lub wcześniejsze uzgodnienie tego z nami – czego w praktyce zazwyczaj odmawiamy. Nie wykonujemy również nadpłat z późniejszym żądaniem zwrotu. Jeśli w ramach projektu przekażą nam Państwo informacje o swoich własnych klientach lub partnerach (np. na potrzeby zlokalizowanego dokumentu compliance), traktujemy je poufnie i wykorzystujemy wyłącznie w uzgodnionym celu.

Działania te służą wyłącznie przestrzeganiu prawa i ochronie wszystkich zainteresowanych. Staramy się, aby procesy były jak najmniej uciążliwe, bez zaniedbywania należytej staranności. W przypadku pytań dotyczących konkretnych wymogów w Państwa sprawie, Państwa osoba do kontaktu chętnie udzieli informacji.

Przykład praktyczny krok po kroku

Aby przybliżyć naszą praktykę compliance, przedstawiamy typowy przebieg postępowania przy nawiązywaniu nowej relacji biznesowej.

Załóżmy, że potencjalny klient z Francji chce skorzystać z naszych usług lokalizacyjnych. Krok 1: Przed zawarciem umowy zbieramy podstawowe dane identyfikacyjne – zazwyczaj nazwę firmy, formę prawną, numer VAT UE oraz imię i nazwisko przedstawiciela ustawowego. Krok 2: Dane te porównujemy z obowiązującymi listami sankcyjnymi (UE, ONZ, Bafin). Proces ten jest zautomatyzowany i zwykle trwa zaledwie kilka minut. Jeśli nie ma trafienia, przechodzimy do kroku 3: Sprawdzamy, czy żądana usługa – na przykład lokalizacja strony internetowej z języka niemieckiego na francuski – podlega przepisom kontroli eksportu. Ponieważ jest to usługa bez transferu technologii, w tym przypadku nie ma to miejsca. Krok 4: Wzywamy klienta do dokonania płatności z własnego konta firmowego. Po wpłynięciu płatności usługa jest realizowana.

Gdyby klient zlecił zapłatę osobie trzeciej lub zaoferował płatność gotówką, natychmiast wszczęlibyśmy pogłębioną kontrolę. Również gdyby nazwisko klienta pojawiło się na liście sankcyjnej, musielibyśmy odmówić nawiązania współpracy. Ten przykład pokazuje, jak systematyczne, a zarazem efektywne są nasze kontrole.

Wewnętrzna procedura Baduno

Zgodność z kodeksem postępowania jest w Baduno GmbH nadzorowana nie tylko przez zarząd, ale wdrożona w codzienne procesy pracy.

Każdy nowy pracownik i każdy nowy freelancer otrzymuje na początku współpracy skróconą wersję kodeksu i potwierdza jej zapoznanie na piśmie. Przy przyjęciu zlecenia kierownik projektu jest zobowiązany przed rozpoczęciem świadczenia usług sprawdzić tożsamość klienta oraz przeprowadzić weryfikację z listami sankcyjnymi. Jest to dokumentowane w naszym systemie CRM. W przypadku nietypowych żądań płatności – np. gdy osoba trzecia chce zapłacić lub występuje nadpłata – przewidziana jest procedura eskalacji: odpowiedni pracownik przekazuje sprawę do osób odpowiedzialnych za compliance, które weryfikują i podejmują decyzję. Zatwierdzenie następuje tylko wtedy, gdy żądanie płatności jednoznacznie nie wskazuje na pranie pieniędzy lub obchodzenie sankcji.

Ponadto corocznie przeprowadzamy wewnętrzne szkolenie z zakresu compliance, podczas którego omawiane są aktualne reżimy sankcyjne, typowe zagrożenia i drogi zgłaszania. Nasza sieć audytorów jest informowana o istotnych zmianach za pomocą okólnika. W razie konkretnej potrzeby – np. nowego rozporządzenia UE o sankcjach – dokonujemy natychmiastowego poinformowania. Te wewnętrzne procesy zapewniają, że wszyscy uczestnicy stosują te same standardy w każdej chwili.

Zrozumiałe wyjaśnienie pojęć

W naszym kodeksie postępowania pojawia się kilka terminów prawniczych, które nie zawsze są oczywiste dla klientów i partnerów. Poniżej wyjaśniamy najważniejsze z nich.

Ramy społecznie adekwatne: Termin ten opisuje świadczenia lub zaproszenia, które w obrocie gospodarczym uznawane są za zwyczajowe i odpowiednie, nie wywołując wrażenia nieuczciwego wpływu. Przykład: wspólny lunch po rozmowie z klientem, którego koszt utrzymuje się w umiarkowanych granicach (np. około 30 euro na osobę), jest społecznie adekwatny. Natomiast regularne kolacje w luksusowych restauracjach czy pokrywanie kosztów podróży nie są już społecznie adekwatne.

Listy sankcyjne: Są to publicznie dostępne wykazy osób, organizacji lub krajów, wobec których UE lub Niemcy nałożyły sankcje gospodarcze. Do najbardziej znanych należą Skonsolidowana lista Rady UE oraz lista sankcyjna Federalnego Urzędu Nadzoru Finansowego (BaFin). Znalezienie na takiej liście co do zasady oznacza, że nie można nawiązać ani kontynuować stosunków handlowych.

Kontrola wywozu: Oznacza to przepisy krajowe i unijne, które ograniczają wywóz niektórych towarów, oprogramowania lub technologii. Dla naszych usług w zakresie lokalizacji stron internetowych nie ma to praktycznego znaczenia, ponieważ są to czyste usługi językowe, niepodlegające kontroli wywozu. Niemniej jednak sprawdzamy to w każdym przypadku, aby upewnić się, że nie świadczymy zakazanych usług.

Przykład praktyczny krok po kroku

Wyobraźmy sobie, że nowy klient z Francji zleca nam lokalizację swojej strony internetowej. Dla Państwa jako klienta proces przebiega następująco: Najpierw zbieramy Państwa nazwisko i dane firmy – np. numer SIRET lub wpis do rejestru handlowego. Informacje te porównujemy z obowiązującymi unijnymi listami sankcyjnymi, co odbywa się automatycznie w ciągu kilku minut. Trafienie jest niezwykle rzadkie; jeśli jednak wystąpi, skontaktujemy się z Państwem w celu wyjaśnienia. Równolegle sprawdzamy, czy Państwa kraj lub branża podlega szczególnym kontrolom eksportowym – dla firm w UE jest to zazwyczaj bezproblemowe.

W kolejnym kroku ustalamy warunki płatności: otrzymują Państwo fakturę na swoje konto firmowe, którą przelewają z tego samego konta. Płatności gotówką lub przez osoby trzecie odrzucamy, nawet w przypadku małych kwot. Jeśli któryś z naszych niezależnych weryfikatorów przypadkowo zażąda nietypowej płatności, uruchamiana jest nasza kontrola wewnętrzna: Nasz zespół ds. zgodności zatrzymałby proces i wyjaśnił sprawę ze wszystkimi zaangażowanymi stronami. Cały proces jest zaprojektowany tak, aby Państwo jako prawy klient niczego nie odczuli – przebiega w tle, bez opóźnień.

Wewnętrzny przebieg procesu

Gdy w naszej firmie ma miejsce wewnętrzna kontrola zgodności, przechodzi ona przez kilka etapów. Najpierw odpowiedzialny pracownik identyfikuje konkretny powód – np. zlecenie nowego klienta, nietypowe żądanie płatności lub zmianę relacji biznesowej. Następnie automatycznie porównuje odpowiednie dane z listami sankcyjnymi UE oraz Federalnego Urzędu Gospodarki i Kontroli Eksportu. To porównanie odbywa się za pomocą certyfikowanego oprogramowania i jest dokumentowane. W przypadku trafienia („hit”) sprawa jest natychmiast eskalowana do kierownictwa; w praktyce możliwa jest fałszywa pozytywna, którą następnie wyjaśniamy poprzez osobistą identyfikację.

Równolegle sprawdzamy, czy sama zamawiana usługa podlega przepisom kontroli eksportu – np. w przypadku oprogramowania z komponentami szyfrującymi. W przypadku czystych projektów lokalizacji stron internetowych zdarza się to rzadko, niemniej sprawdzamy to dla wszystkich zleceń. Po zatwierdzeniu przez dział zgodności zlecenie jest przetwarzane standardowo. Wszystkie kontrole są rejestrowane w dzienniku odpornym na manipulacje. Celem jest wczesne wykrywanie ryzyk prawnych bez niepotrzebnego obciążania bieżącej działalności.

Pojęcia wyjaśnione w zrozumiały sposób

Aby lepiej zrozumieć nasze zasady zgodności, wyjaśniamy kluczowe pojęcia: Przez „listy sankcyjne” rozumiemy oficjalne listy Unii Europejskiej zawierające osoby, przedsiębiorstwa i organizacje objęte środkami gospodarczymi lub finansowymi. Trafienie na tych listach nie oznacza automatycznie popełnienia przestępstwa, ale że jesteśmy prawnie zobowiązani do nieprowadzenia transakcji. „Kontrola eksportowa” oznacza sprawdzenie, czy produkt lub usługa może być dostarczona do określonych krajów lub odbiorców. W przypadku naszych usług lokalizacyjnych ma to znaczenie głównie przy technologii szyfrowania lub gdy klienci mają siedzibę w państwach trzecich.

„Przeciwdziałanie praniu pieniędzy” obejmuje środki takie jak weryfikacja tożsamości kontrahentów, monitorowanie nietypowych przepływów płatności oraz obowiązek zgłaszania podejrzanych transakcji. Sami nie jesteśmy bezpośrednio zobowiązani do dokonywania tych zgłoszeń, ponieważ nie jesteśmy instytucją finansową, ale odrzucamy podejrzane działania. „Ramy społecznie akceptowalne” to termin prawny oznaczający, że drobne uprzejmości, takie jak kawa czy proste spotkanie biznesowe, są dozwolone, jeśli nie wywołują wrażenia korupcji. W razie wątpliwości zawsze wybieramy opcję bardziej restrykcyjną.

Współdziałanie z naszymi innymi politykami

Niniejszy kodeks postępowania nie jest dokumentem odizolowanym, ale częścią kompleksowych ram zgodności w Baduno GmbH. Określa on podstawowe zasady etyczne i prawne, a uzupełniają go bardziej szczegółowe polityki. Kodeks ściśle współpracuje z naszą polityką prywatności, która reguluje przetwarzanie danych osobowych. Na przykład podczas kontroli sankcyjnej prosimy o imię i nazwisko oraz ewentualnie datę urodzenia – czynność ta odbywa się zgodnie z zasadami minimalizacji danych i ograniczenia celu. Nasza polityka bezpieczeństwa IT zapewnia ochronę tych danych podczas przesyłania i przechowywania. Polityka dotycząca prezentów i zaproszeń konkretyzuje, co w ramach kodeksu uznaje się za społecznie akceptowalne. Również polityka dla sygnalistów, opisana na osobnej stronie, uzupełnia kodeks, szczegółowo określając ścieżkę zgłaszania naruszeń. Podsumowując: kodeks określa wartości, a pozostałe polityki przekładają je na konkretne wytyczne w codziennej pracy. Tworzy to spójny system promujący przestrzeganie prawa, integralność i przejrzystość. Dla Państwa jako klienta oznacza to, że dane i płatności są przetwarzane według jednolitych, wysokich standardów.

Inne częste nieporozumienia

Oprócz opisanych już nieporozumień, w praktyce spotykamy się z innymi założeniami, które chcemy wyjaśnić. Powszechnym błędnym przekonaniem jest, że kontrole sankcyjne są przeprowadzane tylko powyżej określonego przychodu lub wolumenu transakcji. W rzeczywistości sprawdzamy wszystkich partnerów biznesowych bez progów finansowych – już zlecenie małego tłumaczenia wywołuje kontrolę. Inne nieporozumienie dotyczy zgłaszania naruszeń: niektórzy uważają, że zgłoszenie ma sens tylko wtedy, gdy ma się już konkretne dowody. Nasz system sygnalistów jest jednak przeznaczony właśnie dla przypadków podejrzeń – prosimy o wskazówki nawet dotyczące niepotwierdzonych obserwacji, które następnie wewnętrznie sprawdzamy. Wreszcie często zakłada się, że zasady dotyczące prezentów i zaproszeń odnoszą się tylko do bezpośredniego kontaktu z klientami. Dotyczą one jednak wszystkich zewnętrznych stron trzecich, w tym potencjalnych nowych klientów, dostawców usług i audytorów. Nawet zaproszenie na lunch biznesowy z osobą zainteresowaną, która nie jest jeszcze klientem, musi być społecznie adekwatne. Te wyjaśnienia mają pomóc w prawidłowym zrozumieniu praktyk compliance w naszej firmie.

Co się dzieje w przypadku trafienia sankcyjnego?

Trafienie sankcyjne ma miejsce, gdy nazwisko partnera biznesowego lub osoby zaangażowanej w transakcję pokrywa się z wpisem na obowiązującej liście sankcyjnej. Wewnętrznie uruchamia to standardową procedurę, którą tutaj przejrzyście opisujemy. Najpierw trafienie jest ręcznie weryfikowane przez nasz zespół ds. zgodności, ponieważ może to być zbieżność nazwisk bez innych dopasowań. Sprawdzamy datę urodzenia, adres i inne dostępne cechy identyfikacyjne. Jeśli trafienie się potwierdzi, relacja biznesowa zostaje natychmiast zatrzymana: nie realizujemy dalszych zleceń ani nie przyjmujemy płatności. Sprawa jest dokumentowana i – jeśli wymagają tego przepisy – zgłaszana właściwemu organowi. W przypadku fałszywego alarmu kontrola kończy się wynikiem negatywnym, a operacje biznesowe są niezwłocznie wznawiane. O wyniku informujemy tylko wtedy, gdy ma on wpływ na współpracę, czyli w przypadku potwierdzonego trafienia lub gdy potrzebujemy dodatkowych informacji. Proces ten zapewnia, że wypełniamy nasze zobowiązania prawne, nie obciążając niepotrzebnie relacji biznesowych.