Jednou z nejčastějších chyb, kterých se CBD obchodníci dopouštějí při aktivaci platebního systému, je podcenění požadavků compliance. Acquirer banka neschválí jakýkoli obchod — provádí detailní audit, než vám poskytne přístup ke zpracování platebních karet.
Ve WeedsPayments interně auditujeme každého obchodníka před tím, než ho představíme bance. Tady je přesně to, co kontrolujeme — a co bude hledat banka.
| 85% bankovních zamítnutí je kvůli problémům s web compliance | 48h průměrná doba interního auditu ve WeedsPayments | 5 dní bankovní schválení, pokud je vše od začátku v pořádku |
1. Požadavky na web
Web je první, co banka kontroluje. A dělá to velmi detailně. Tady jsou nezbytné prvky:
| Prvek | Požadavek banky |
|---|---|
| Upozornění na zletilost | Vyskakovací okno nebo viditelný banner při vstupu na stránku. Povinné. |
| Obchodní podmínky | Samostatná stránka odkazovaná z patičky. Úplná a aktualizovaná. |
| Zásady ochrany osobních údajů | V souladu s GDPR. Odkazovaná z patičky a checkoutu. |
| Reklamační řád | Jasný a detailní. Banka jej aktivně kontroluje. |
| Cookie lišta | S funkčním banner souhlasu. |
| Popis produktů | Bez terapeutických nebo léčebných tvrzení. Pouze popisné. |
| Obsah THC | Procento THC viditelné u každého produktu. Certifikáty dostupné. |
| Kontaktní údaje | E-mail, telefon a fyzická adresa firmy. Ověřitelné. |
| Vlastnictví domény | Doména musí být registrovaná na jméno firmy/vlastníka. |
2. Dokumentace firmy
Kromě webu banka požaduje formální dokumentaci firmy. Nejběžnější dokumenty pro evropské obchodníky jsou:
- Doklad totožnosti vlastníka / právního zástupce (obě strany, platný).
- Nedávný bankovní výpis (poslední 3 měsíce) — pro ověření finanční aktivity.
- Výpis z obchodního rejstříku nebo zakládací osvědčení firmy.
- Doklad o sídle firmy (ne starší než 3 měsíce).
- Popis podnikání: co prodává, na kterých trzích, odhadovaný objem.
- Certifikáty analýz THC produktů (laboratorní rozbory).
- Historie předchozího zpracování plateb, pokud existuje (výpisy za 6 měsíců).
Pro obchodníky se složitou společenskou strukturou (společníci, holding, dceřiné společnosti): banka může vyžádat dodatečnou dokumentaci od každého UBO (Ultimate Beneficial Owner / skutečný majitel) s podílem vyšším než 25%. Mít ji připravenou ušetří týdny.
3. Co automaticky zablokuje schválení
Bez ohledu na to, jak dobře je vše ostatní, existují prvky, kvůli kterým banka žádost odmítne automaticky:
- Produkty s THC nad legálním limitem cílové země.
- Terapeutická nebo léčebná tvrzení v popisech produktů (“léčí”, “ošetřuje”, “ulevuje” od konkrétních nemocí).
- Prodej produktů nelegálních v jurisdikci kupujícího.
- Předchozí historie chargeback ratio vyšší než 2%.
- Obchodník na černé listině některého předchozího zpracovatele.
- Jméno vlastníka domény odlišné od jména firmy.
- Web bez právních stránek nebo s neúplnými právními stránkami.
“Banka neodmítá konopí — odmítá nezvládnuté riziko. Obchodník s dobře připraveným compliance má mnohem vyšší šanci na rychlé schválení.”
4. Proces auditu ve WeedsPayments
Před představením jakéhokoli obchodníka bance provádí WeedsPayments kompletní interní audit. Proces je následující:
- Odeslání compliance dokumentu obchodníkovi pro samokontrolu jeho webu.
- Obchodník provede potřebné úpravy a potvrdí, že je vše v pořádku.
- Obchodník nahraje svou dokumentaci do onboarding portálu.
- WeedsPayments provede interní audit (kompletní checklist).
- Pokud jsou připomínky, oznámí se obchodníkovi a proces se opakuje.
- Po interním schválení se předkládá acquirer bance.
Obchodník, který přichází k auditu se vším v pořádku, může být před bankou za méně než 48 hodin. Celkový čas závisí téměř výhradně na předchozí přípravě.
5. Udržování compliance po schválení
Bankovní schválení není navždy. Banka může účet auditovat kdykoli. Tady jsou nejdůležitější průběžné povinnosti:
- Nepřidávat nové kategorie produktů bez oznámení WeedsPayments (minimálně 7 dní předem).
- Udržovat aktuální THC certifikáty pro všechny produkty.
- Nepřekročit chargeback ratio 1% — pokud se blíží, oznámit.
- Udržovat právní stránky aktuální při jakékoli regulatorní změně.
- Neměnit doménu ani hlavní URL bez oznámení zpracovateli.
