1. Czym są CARF i DAC8?
CARF (Crypto-Asset Reporting Framework) oraz DAC8 to międzynarodowe przepisy dotyczące przejrzystości podatkowej, które zobowiązują dostawców usług w zakresie kryptoaktywów do gromadzenia i przekazywania organom podatkowym określonych informacji o klientach oraz ich transakcjach.
DAC8 stanowi unijną implementację CARF i ma zastosowanie do klientów będących rezydentami podatkowymi państw członkowskich Unii Europejskiej.
Zgodnie z tymi przepisami:
- regulowani dostawcy usług w zakresie kryptoaktywów (tacy jak Webot) są zobowiązani do ustalenia rezydencji podatkowej swoich klientów;
- jesteśmy zobowiązani do przeprowadzania procedur należytej staranności (due diligence) dotyczących informacji o klientach;
- jesteśmy zobowiązani do przekazywania organom podatkowym informacji dotyczących określonych transakcji na kryptoaktywach oraz danych dotyczących rachunków.
W Unii Europejskiej DAC8 umożliwia automatyczną wymianę tych informacji pomiędzy państwami członkowskimi, co oznacza, że Twoje dane mogą zostać przekazane organom podatkowym innych państw UE, których jesteś rezydentem podatkowym.
Pierwszy okres raportowania obejmie aktywność z 2026 roku, natomiast raporty zostaną przekazane właściwym organom w 2027 roku.
2. Dlaczego potrzebujecie moich danych podatkowych?
Jesteśmy zobowiązani przepisami prawa do gromadzenia Twoich danych podatkowych w celu zapewnienia zgodności z wymogami DAC8 i CARF.
Oznacza to, że musimy:
- ustalić państwo (lub państwa) Twojej rezydencji podatkowej;
- uzyskać Twój Numer Identyfikacji Podatkowej (TIN), jeżeli ma zastosowanie;
- potwierdzić prawidłowość przekazanych przez Ciebie informacji zgodnie z wymogami należytej staranności (due diligence).
Jesteśmy również zobowiązani do przekazywania organom podatkowym określonych informacji dotyczących Twojego rachunku oraz transakcji na kryptoaktywach.
3. Jakie informacje będą gromadzone?
Jesteśmy zobowiązani do gromadzenia następujących danych:
- imię i nazwisko, adres oraz data urodzenia;
- państwo lub państwa rezydencji podatkowej;
- Numer Identyfikacji Podatkowej (TIN);
- informacje dotyczące transakcji na kryptoaktywach, jeżeli wymagają tego obowiązujące przepisy.
4. Czym jest Numer Identyfikacji Podatkowej (TIN)?
TIN (Tax Identification Number) jest unikalnym numerem identyfikacji podatkowej nadawanym przez państwo rezydencji podatkowej (np. numer PPSN w Irlandii).
Jeżeli państwo Twojej rezydencji podatkowej nie wydaje numeru TIN, możesz wskazać to podczas procesu onboardingu.
5. Czy moje dane będą przekazywane organom podatkowym?
Tak. Jeżeli wymagają tego obowiązujące przepisy prawa:
- przekażemy Twoje dane właściwemu lokalnemu organowi podatkowemu;
- następnie dane mogą zostać przekazane organom podatkowym innych państw zgodnie z międzynarodowymi porozumieniami dotyczącymi wymiany informacji.
6. W jaki sposób ustalacie moją rezydencję podatkową?
Opieramy się na:
- informacjach przekazanych przez Ciebie w ramach samoidentyfikacji (self-certification);
- informacjach zebranych podczas procesu onboardingu, takich jak adres zamieszkania oraz dokumenty potwierdzające tożsamość.
Jeżeli pomiędzy przekazanymi informacjami wystąpią rozbieżności, możemy zwrócić się o przedstawienie dodatkowych informacji lub dokumentów.
7. Co się stanie, jeśli nie przekażę wymaganych informacji podatkowych?
Jeżeli wymagane informacje nie zostaną przekazane:
- dostęp do Twojego rachunku może zostać ograniczony;
- niektóre usługi (np. możliwość dokonywania wypłat) mogą zostać zablokowane;
- Twój rachunek może zostać zawieszony do czasu dostarczenia wymaganych informacji.
8. Co zrobić, jeśli moja sytuacja podatkowa ulegnie zmianie?
Masz obowiązek poinformować nas o każdej zmianie, takiej jak przeniesienie miejsca zamieszkania do innego państwa, w terminie 30 dni, oraz przekazać zaktualizowane informacje.
9. Czy moje dane są bezpieczne?
Tak. Nie wykorzystujemy informacji podatkowych do celów marketingowych ani nie udostępniamy ich podmiotom trzecim, z wyjątkiem właściwych organów podatkowych, jeżeli wymagają tego przepisy prawa.
Chronimy Twoje dane zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w tym z RODO (GDPR).
Twoje dane są wykorzystywane wyłącznie do celów regulacyjnych oraz zapewnienia zgodności z obowiązującymi przepisami.
10. Co zrobić, jeśli przekazuję informacje w imieniu spółki?
Jeżeli działasz w imieniu osoby prawnej, musisz być do tego odpowiednio upoważniony(-a).
Możemy również wymagać przekazania dodatkowych informacji dotyczących tej osoby prawnej oraz osób sprawujących nad nią kontrolę.