e.PN Mobile App
Εγκαταστήστε το

e.PN Πολιτική συνεργασίας των αρχών επιβολής του νόμου και των κυβερνητικών αρχών

Η παρούσα πολιτική διέπει τη νόμιμη συνεργασία της υπηρεσίας e.PN με τις αρχές επιβολής του νόμου και άλλες κυβερνητικές αρχές σε σχέση με αιτήματα αποκάλυψης πληροφοριών σχετικά με τους χρήστες, τους λογαριασμούς και τις συναλλαγές τους.

Σκοπός της παρούσας πολιτικής είναι να διασφαλίσει τη συμμόρφωση με την ισχύουσα νομοθεσία, τις αρχές της αναγκαιότητας και της αναλογικότητας, καθώς και την προστασία των δικαιωμάτων και των έννομων συμφερόντων των χρηστών και τρίτων. Η παρούσα πολιτική απευθύνεται αποκλειστικά στις αρμόδιες αρχές- οι ιδιώτες, οι δικηγόροι, οι εισπρακτικές εταιρείες και άλλες εμπορικές οντότητες χρησιμοποιούν τα κανάλια υποστήριξης πελατών και δεν καλύπτονται από το παρόν έγγραφο.

Η συνεργασία πραγματοποιείται σύμφωνα με τους νόμους της Δημοκρατίας των Σεϋχελλών και, κατά περίπτωση, με τις διεθνείς συνθήκες. Τα αιτήματα από αλλοδαπές αρχές υποβάλλονται, κατά κανόνα, μέσω διαδικασιών αμοιβαίας δικαστικής συνδρομής (MLA/MLAT) μέσω των καθορισμένων κεντρικών αρχών, εκτός εάν ο νόμος επιτρέπει ρητά διαφορετικά. Η Εταιρεία διατηρεί το δικαίωμα να επαληθεύει την αρμοδιότητα της αιτούσας αρχής και την ορθή διαδικαστική μορφή του αιτήματος.

Όλα τα αιτήματα των αρμόδιων αρχών υποβάλλονται μέσω του επίσημου καναλιού επικοινωνίας e.PN με θέμα "Law Enforcement Request". Για την επίδοση επίσημων εγγράφων σε έντυπη μορφή, χρησιμοποιείται η ακόλουθη ταχυδρομική διεύθυνση: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Σεϋχέλλες. Το αίτημα πρέπει να προέρχεται από επίσημο τομέα της αρχής και να περιέχει πληροφορίες σχετικά με τον αρμόδιο υπάλληλο, την υπηρεσία του και τα στοιχεία επικοινωνίας του, καθώς και τον αριθμό της υπόθεσης/του φακέλου.

Η αίτηση πρέπει να περιλαμβάνει:
  1. Την πλήρη επωνυμία της αρχής, τα στοιχεία επικοινωνίας και τον αρμόδιο υπάλληλο,
  2. Τη νομική βάση, συμπεριλαμβανομένης της αναφοράς στο εφαρμοστέο δίκαιο και το είδος της διαδικαστικής πράξης,
  3. Τον αριθμό της υπόθεσης/του φακέλου, την ημερομηνία έκδοσης, τη διάρκεια ισχύος και το εδαφικό πεδίο εφαρμογής της έρευνας,
  4. Αναγνωριστικά του υποκειμένου των δεδομένων (τουλάχιστον ένα, κατά προτίμηση περισσότερα), όπως: διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός τηλεφώνου που συνδέονται με τον λογαριασμό, π.χ. αναγνωριστικό χρήστη PN, στοιχεία εικονικής κάρτας (μόνο τα 4 τελευταία ψηφία), στοιχεία συναλλαγής (ημερομηνία/ώρα (UTC)), ποσό, νόμισμα, MCC, αναγνωριστικό εμπόρου, στοιχεία αναλήψεων/αναλήψεων, συναλλαγές κρυπτονομισμάτων (hash, διευθύνσεις πορτοφολιών), τεχνικά αναγνωριστικά (διεύθυνση IP, αναγνωριστικά συσκευής),
  5. Σαφή περιγραφή των ζητούμενων δεδομένων και περιορισμένη χρονική περίοδο στην οποία αναφέρεται το αίτημα,
  6. Πληροφορίες σχετικά με τυχόν απαγόρευση ειδοποίησης του χρήστη (κατά περίπτωση) και την προτιμώμενη μέθοδο παράδοσης του υλικού.
Η Εταιρεία αναγνωρίζει τα ακόλουθα διαδικαστικά μέσα και ευθυγραμμίζει ανάλογα το πεδίο της γνωστοποίησης:
  1. Νόμιμο αίτημα ("εντολή παραγωγής") - βασικές πληροφορίες λογαριασμού και δραστηριοτήτων που σχετίζονται με τον λογαριασμό εντός των ορίων που επιτρέπει ο νόμος,
  2. Δικαστική εντολή/απόφαση - ένα εκτεταμένο σύνολο δεδομένων, συμπεριλαμβανομένων ορισμένων ιστορικών αρχείων καταγραφής και πληροφοριών συναλλαγών,
  3. Ένταλμα έρευνας και κατάσχεσης - πρόσβαση σε προστατευόμενα δεδομένα ή υποχρεωτική αποκάλυψη, με την επιφύλαξη διαδικαστικών εγγυήσεων,
  4. Εντολές διατήρησης δεδομένων ("διατήρηση") - προσωρινή διατήρηση ειδικά προσδιορισμένων δεδομένων,
  5. Επείγοντα αιτήματα ("επείγουσα αποκάλυψη") - σε καταστάσεις άμεσης απειλής για τη ζωή ή/και κινδύνου σοβαρής σωματικής βλάβης, που υποστηρίζονται από γραπτή επιβεβαίωση από αρμόδιο υπάλληλο.

Η Εταιρεία μπορεί να ζητήσει διευκρινίσεις και να περιορίσει τις υπερβολικά ευρείες διατυπώσεις, προκειμένου να συμμορφωθεί με τις αρχές της αναγκαιότητας και της αναλογικότητας.

Ανάλογα με το προϊόν και την πραγματική διαθεσιμότητα των αρχείων, η Εταιρεία μπορεί να κατέχει:
  1. Πληροφορίες λογαριασμού (όνομα/ψευδώνυμο, στοιχεία επικοινωνίας, ημερομηνία εγγραφής, κατάσταση λογαριασμού, πληροφορίες σχετικά με τις συγκαταθέσεις),
  2. Υλικό KYC/AML (προσκομισθέντα έγγραφα, αποτελέσματα ελέγχων κυρώσεων/PEP, ημερομηνίες επαληθεύσεων- η πρόσβαση σε αντίγραφα εγγράφων παρέχεται μόνο εφόσον υπάρχει επαρκής νομική βάση),
  3. Δεδομένα σχετικά με εικονικές κάρτες (τύπος, εταίρος έκδοσης, τελευταία 4 ψηφία του αριθμού της κάρτας- η πρόσβαση σε πλήρη στοιχεία της κάρτας μπορεί να περιορίζεται από τις απαιτήσεις του PCI DSS και τις πολιτικές των τραπεζικών εταίρων),
  4. Δεδομένα συναλλαγών (εξουσιοδοτήσεις και αρχεία εκκαθάρισης, ημερομηνία/ώρα (UTC), ποσό, νόμισμα, MCC, αναγνωριστικό εμπόρου, καταστάσεις, κωδικοί απόρριψης/επιστροφής, αναλήψεις/αναλήψεις και επιστροφές χρημάτων),
  5. Πληροφορίες σχετικά με τις συναλλαγές κρυπτονομισμάτων, κατά περίπτωση (κατακερματισμός, διευθύνσεις, μεταδεδομένα δρομολόγησης),
  6. Τεχνικά αρχεία καταγραφής (διευθύνσεις IP, πράκτορες χρήστη, αναγνωριστικά βοηθητικών συσκευών, αρχεία ελέγχου ταυτότητας, τηλεμετρία μηχανών κινδύνου σε εύλογο βαθμό),
  7. Υλικό υποστήριξης πελατών (εισιτήρια, αλληλογραφία, συνημμένα αρχεία, εφόσον υπάρχει επαρκής νομική βάση).

Η Εταιρεία δεν είναι πάροχος μηνυμάτων, δεν αποθηκεύει το "περιεχόμενο των επικοινωνιών" μεταξύ των χρηστών και δεν πραγματοποιεί κρυφό εντοπισμό γεωγραφικής θέσης- τα δεδομένα θέσης ενδέχεται να υπάρχουν μόνο έμμεσα στα αρχεία καταγραφής δικτύου.

Αναλογικότητα και ελαχιστοποίηση δεδομένων. Η Εταιρεία γνωστοποιεί μόνο τα δεδομένα που είναι απαραίτητα για τον αναφερόμενο σκοπό και εντός της καθορισμένης χρονικής περιόδου. Οι αρχές καλούνται να προσδιορίζουν τα αναγνωριστικά στοιχεία και τη σχετική περίοδο με τη μεγαλύτερη δυνατή ακρίβεια.

Ειδοποίηση χρήστη. Κατά γενικό κανόνα, η πολιτική της Εταιρείας είναι να ειδοποιεί τον χρήστη για ένα αίτημα που λαμβάνει, υπό την προϋπόθεση ότι η ειδοποίηση αυτή δεν απαγορεύεται από το νόμο ή από δικαστική απόφαση και δεν δημιουργεί κίνδυνο βλάβης, καταστροφής αποδεικτικών στοιχείων ή παρεμπόδισης της έρευνας. Όπου επιτρέπεται από το νόμο, η κοινοποίηση μπορεί να καθυστερήσει ή να μην παρασχεθεί.

Αιτήματα έκτακτης ανάγκης. Σε περίπτωση άμεσης απειλής ζωής ή σοβαρής σωματικής βλάβης, ο εξουσιοδοτημένος υπάλληλος υποβάλλει αίτημα με την ένδειξη "ΕΚΤΑΚΤΟ", συνοδευόμενο από γραπτή επιβεβαίωση των περιστάσεων της απειλής και της ανάγκης άμεσης κοινοποίησης. Η Εταιρεία δίνει προτεραιότητα σε τέτοια αιτήματα και αποκαλύπτει τον ελάχιστο αναγκαίο αριθμό δεδομένων.

Χρονοδιαγράμματα και προτεραιότητες επεξεργασίας. Οι αιτήσεις διεκπεραιώνονται κατά τις εργάσιμες ώρες της Εταιρείας (Δευτέρα έως Παρασκευή, 09:00-18:00, UTC+3), εξαιρουμένων των επίσημων αργιών. Επείγοντα αιτήματα γίνονται δεκτά 24 ώρες το 24ωρο, μέσω ηλεκτρονικού ταχυδρομείου με την κατάλληλη σήμανση. Όπου ο νόμος προβλέπει διαδικαστικές προθεσμίες, η Εταιρεία προσπαθεί να τηρεί τις προθεσμίες αυτές ή ενημερώνει την αρχή για την ανάγκη παράτασης.

Αποζημίωση κόστους. Σε περιπτώσεις που προβλέπονται από την ισχύουσα νομοθεσία, η Εταιρεία μπορεί να ζητήσει την επιστροφή των εύλογων πραγματικών δαπανών που σχετίζονται με την αναζήτηση, την επεξεργασία και τη μεταφορά του υλικού. Πληροφορίες σχετικά με το ποσό και τη διαδικασία επιστροφής παρέχονται κατόπιν αιτήματος της αρχής.

Διευκρίνιση, περιορισμός ή άρνηση. Η Εταιρεία μπορεί να ζητήσει διευκρινίσεις, να περιορίσει το πεδίο της αποκάλυψης ή να αρνηθεί να συμμορφωθεί όταν το αίτημα δεν συμμορφώνεται με την ισχύουσα νομοθεσία, δεν εμπίπτει στην αρμοδιότητα της αρχής, είναι υπερβολικά ευρύ, δεν διαθέτει επαρκή αναγνωριστικά στοιχεία ή παραβιάζει τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων χωρίς κατάλληλη νομική βάση. Όλα τα αιτήματα και οι ενέργειες που γίνονται σε σχέση με αυτά καταγράφονται στα εσωτερικά αρχεία καταγραφής της Εταιρείας.

Τελικές διατάξεις. Η παρούσα Πολιτική μπορεί να επικαιροποιείται κατά καιρούς- η τρέχουσα έκδοση δημοσιεύεται στον δικτυακό τόπο της e.pn. Το παρόν έγγραφο δεν τροποποιεί τις συμφωνίες με τους χρήστες ή τις πολιτικές απορρήτου και ισχύει μαζί με αυτές στο βαθμό που αφορά την αλληλεπίδραση με τις κρατικές αρχές. Με την υποβολή αιτήματος, η αρχή επιβεβαιώνει τις αρμοδιότητές της και τη συμφωνία της να συμμορφώνεται με τις απαιτήσεις της παρούσας πολιτικής.