Πολιτική συνεργασίας της e.PN με τις αρχές επιβολής του νόμου και τις κρατικές αρχές

Η παρούσα Πολιτική διέπει τη νόμιμη συνεργασία της υπηρεσίας e.PN με τις αρχές επιβολής του νόμου και άλλες κρατικές αρχές σε σχέση με αιτήματα γνωστοποίησης πληροφοριών που αφορούν τους χρήστες, τους λογαριασμούς τους και τις συναλλαγές τους.

Σκοπός της παρούσας Πολιτικής είναι να διασφαλίσει τη συμμόρφωση με την ισχύουσα νομοθεσία και τις αρχές της αναγκαιότητας και της αναλογικότητας, καθώς και την προστασία των δικαιωμάτων και των έννομων συμφερόντων των χρηστών και τρίτων. Η παρούσα Πολιτική απευθύνεται αποκλειστικά στις αρμόδιες αρχές· ιδιώτες, δικηγόροι, εταιρείες είσπραξης οφειλών και άλλες εμπορικές οντότητες πρέπει να χρησιμοποιούν τα κανάλια υποστήριξης πελατών και δεν καλύπτονται από το παρόν έγγραφο.

Η συνεργασία πραγματοποιείται σύμφωνα με τους νόμους της Δημοκρατίας των Σεϋχελλών και, όπου εφαρμόζεται, τις διεθνείς συνθήκες. Κατά κανόνα, τα αιτήματα αλλοδαπών αρχών υποβάλλονται μέσω των διαδικασιών αμοιβαίας δικαστικής συνδρομής (MLA/MLAT), μέσω των ορισμένων κεντρικών αρχών, εκτός εάν ο νόμος επιτρέπει ρητά κάτι διαφορετικό. Η Εταιρεία διατηρεί το δικαίωμα να επαληθεύει την αρμοδιότητα της αιτούσας αρχής και την τήρηση του προβλεπόμενου διαδικαστικού τύπου του αιτήματος.

Όλα τα αιτήματα από αρμόδιες αρχές πρέπει να υποβάλλονται μέσω του επίσημου καναλιού επικοινωνίας e.PN, με θέμα «Law Enforcement Request». Για την επίδοση επίσημων έντυπων εγγράφων, πρέπει να χρησιμοποιείται η ακόλουθη ταχυδρομική διεύθυνση: Digital Waves LTD., 306 Βικτόρια Χάουζ, Βικτόρια, Μαέ, Σεϋχέλλες. Το αίτημα πρέπει να προέρχεται από επίσημο τομέα της αρχής και να περιλαμβάνει πληροφορίες για τον αρμόδιο υπάλληλο, το τμήμα του και τα στοιχεία επικοινωνίας του, καθώς και τον αριθμό υπόθεσης/φακέλου.

Ένα αίτημα πρέπει να περιλαμβάνει:
  1. Η πλήρης επωνυμία της αρχής, τα στοιχεία επικοινωνίας και το όνομα του αρμόδιου υπαλλήλου;
  2. Η νομική βάση, συμπεριλαμβανομένης της αναφοράς στην εφαρμοστέα νομοθεσία και στο είδος του διαδικαστικού εγγράφου;
  3. Ο αριθμός υπόθεσης/φακέλου, η ημερομηνία έκδοσης, η διάρκεια ισχύος και η εδαφική έκταση της έρευνας;
  4. Αναγνωριστικά του υποκειμένου των δεδομένων (τουλάχιστον ένα, κατά προτίμηση περισσότερα), όπως: διεύθυνση email και αριθμός τηλεφώνου που συνδέονται με τον λογαριασμό, αναγνωριστικό χρήστη e.PN, στοιχεία εικονικής κάρτας (μόνο τα 4 τελευταία ψηφία), στοιχεία συναλλαγής (ημερομηνία/ώρα (UTC)), ποσό, νόμισμα, MCC, αναγνωριστικό εμπόρου, στοιχεία αναλήψεων/καταθέσεων, συναλλαγές κρυπτονομισμάτων (hash, διευθύνσεις πορτοφολιών), τεχνικά αναγνωριστικά (διεύθυνση IP, αναγνωριστικά συσκευών)·
  5. Σαφής περιγραφή των δεδομένων που ζητούνται και περιορισμένη χρονική περίοδος στην οποία αφορά το αίτημα;
  6. Πληροφορίες σχετικά με τυχόν απαγόρευση ενημέρωσης του χρήστη (εάν ισχύει) και τον προτιμώμενο τρόπο παράδοσης του υλικού.
Η εταιρεία αναγνωρίζει τα ακόλουθα διαδικαστικά έγγραφα και προσαρμόζει ανάλογα το εύρος των πληροφοριών που γνωστοποιεί:
  1. Νόμιμο αίτημα («εντολή παροχής πληροφοριών») – βασικές πληροφορίες λογαριασμού και δραστηριότητας που σχετίζεται με τον λογαριασμό, εντός των ορίων που επιτρέπει ο νόμος;
  2. Δικαστική εντολή/απόφαση — ένα διευρυμένο σύνολο δεδομένων, το οποίο περιλαμβάνει ορισμένα ιστορικά αρχεία καταγραφής και πληροφορίες συναλλαγών;
  3. Ένταλμα έρευνας και κατάσχεσης — πρόσβαση σε προστατευμένα δεδομένα ή υποχρεωτική γνωστοποίηση, με την επιφύλαξη των διαδικαστικών εγγυήσεων;
  4. Εντολές διατήρησης δεδομένων («διατήρηση») – προσωρινή διατήρηση συγκεκριμένων δεδομένων;
  5. Επείγοντα αιτήματα («επείγουσα κοινοποίηση») – σε περιπτώσεις άμεσης απειλής για τη ζωή και/ή κινδύνου σοβαρής σωματικής βλάβης, με γραπτή επιβεβαίωση από αρμόδιο υπάλληλο.

Η εταιρεία μπορεί να ζητήσει διευκρινίσεις και να περιορίσει διατυπώσεις υπερβολικά ευρείας εμβέλειας, ώστε να συμμορφώνεται με τις αρχές της αναγκαιότητας και της αναλογικότητας.

Ανάλογα με το προϊόν και την πραγματική διαθεσιμότητα των αρχείων, η Εταιρεία μπορεί να διατηρεί:
  1. Πληροφορίες λογαριασμού (όνομα/ψευδώνυμο, στοιχεία επικοινωνίας, ημερομηνία εγγραφής, κατάσταση λογαριασμού, πληροφορίες σχετικά με τις συγκαταθέσεις);
  2. Υλικό KYC/AML (έγγραφα που υποβλήθηκαν, αποτελέσματα ελέγχων κυρώσεων και PEP, ημερομηνίες επαληθεύσεων· η πρόσβαση σε αντίγραφα εγγράφων παρέχεται μόνο όταν υπάρχει επαρκής νομική βάση)·
  3. Δεδομένα σχετικά με εικονικές κάρτες (τύπος, συνεργάτης έκδοσης, τα 4 τελευταία ψηφία του αριθμού της κάρτας· η πρόσβαση στα πλήρη στοιχεία της κάρτας ενδέχεται να περιορίζεται από τις απαιτήσεις του PCI DSS και τις πολιτικές των τραπεζικών συνεργατών);
  4. Δεδομένα συναλλαγών (εγκρίσεις και αρχεία εκκαθάρισης, ημερομηνία/ώρα (UTC), ποσό, νόμισμα, MCC, αναγνωριστικό εμπόρου, καταστάσεις, κωδικοί απόρριψης/αμφισβήτησης χρέωσης, φορτίσεις/αναλήψεις και επιστροφές χρημάτων);
  5. Πληροφορίες για συναλλαγές κρυπτονομισμάτων, όπου ισχύει (hash, διευθύνσεις, μεταδεδομένα δρομολόγησης);
  6. Τεχνικά αρχεία καταγραφής (διευθύνσεις IP, συμβολοσειρές user agent, βοηθητικά αναγνωριστικά συσκευών, εγγραφές ελέγχου ταυτότητας, τηλεμετρία της μηχανής κινδύνου σε εύλογο βαθμό);
  7. Υλικό υποστήριξης πελατών (αιτήματα, αλληλογραφία, συνημμένα, όταν υπάρχει επαρκής νομική βάση).

Η Εταιρεία δεν είναι πάροχος υπηρεσιών ανταλλαγής μηνυμάτων, δεν αποθηκεύει το «περιεχόμενο των επικοινωνιών» μεταξύ χρηστών και δεν παρακολουθεί κρυφά τη γεωγραφική θέση τους· δεδομένα τοποθεσίας μπορεί να υπάρχουν μόνο έμμεσα στα αρχεία καταγραφής δικτύου.

Αναλογικότητα και ελαχιστοποίηση δεδομένων. Η εταιρεία κοινοποιεί μόνο τα δεδομένα που είναι απαραίτητα για τον δηλωμένο σκοπό και εντός της καθορισμένης χρονικής περιόδου. Ζητείται από τις αρχές να προσδιορίζουν τα αναγνωριστικά στοιχεία και τη σχετική περίοδο όσο το δυνατόν ακριβέστερα.

Ειδοποίηση χρήστη. Κατά κανόνα, η πολιτική της Εταιρείας είναι να ενημερώνει τον χρήστη για ένα αίτημα που έχει λάβει, υπό την προϋπόθεση ότι η ενημέρωση αυτή δεν απαγορεύεται από τον νόμο ή δικαστική εντολή και δεν δημιουργεί κίνδυνο βλάβης, καταστροφής αποδεικτικών στοιχείων ή παρέμβασης στην έρευνα. Όπου επιτρέπεται από τον νόμο, η ενημέρωση μπορεί να καθυστερήσει ή να μη δοθεί.

Επείγοντα αιτήματα. Σε περίπτωση άμεσης απειλής κατά της ζωής ή κινδύνου σοβαρής σωματικής βλάβης, ένας εξουσιοδοτημένος υπάλληλος πρέπει να υποβάλει αίτημα με την ένδειξη «ΕΠΕΙΓΟΝ», συνοδευόμενο από γραπτή επιβεβαίωση των περιστάσεων της απειλής και της ανάγκης για άμεση γνωστοποίηση. Η Εταιρεία δίνει προτεραιότητα σε τέτοια αιτήματα και γνωστοποιεί τον ελάχιστο απαραίτητο όγκο δεδομένων.

Χρόνοι επεξεργασίας και προτεραιότητες. Τα αιτήματα διεκπεραιώνονται κατά τις εργάσιμες ώρες της Εταιρείας (Δευτέρα έως Παρασκευή, 09:00–18:00, UTC+3), εκτός από τις επίσημες αργίες. Τα επείγοντα αιτήματα γίνονται δεκτά όλο το 24ωρο μέσω email με την κατάλληλη σήμανση. Όταν ο νόμος προβλέπει διαδικαστικές προθεσμίες, η Εταιρεία καταβάλλει κάθε προσπάθεια να τις τηρεί ή ενημερώνει την αρχή για την ανάγκη παράτασής τους.

Επιστροφή εξόδων. Στις περιπτώσεις που προβλέπονται από την ισχύουσα νομοθεσία, η Εταιρεία μπορεί να ζητήσει την επιστροφή εύλογων πραγματικών εξόδων που σχετίζονται με την αναζήτηση, την επεξεργασία και τη μεταφορά υλικού. Πληροφορίες σχετικά με το ποσό και τη διαδικασία επιστροφής παρέχονται κατόπιν αιτήματος της αρχής.

Διευκρίνιση, περιορισμός ή άρνηση. Η Εταιρεία μπορεί να ζητήσει διευκρινίσεις, να περιορίσει το εύρος της γνωστοποίησης ή να αρνηθεί να συμμορφωθεί με το αίτημα, εάν αυτό δεν συνάδει με την ισχύουσα νομοθεσία, υπερβαίνει τις αρμοδιότητες της αρχής, είναι υπερβολικά ευρύ, δεν περιλαμβάνει επαρκή αναγνωριστικά στοιχεία ή θα παραβίαζε τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων χωρίς κατάλληλη νομική βάση. Όλα τα αιτήματα και οι σχετικές ενέργειες καταγράφονται στα εσωτερικά αρχεία καταγραφής της Εταιρείας.

Τελικές διατάξεις. Η παρούσα Πολιτική ενδέχεται να ενημερώνεται κατά καιρούς· η τρέχουσα έκδοση δημοσιεύεται στον ιστότοπο e.pn. Το παρόν έγγραφο δεν τροποποιεί τις συμφωνίες χρήστη ή τις πολιτικές απορρήτου και εφαρμόζεται μαζί με αυτές, στον βαθμό που αφορά την αλληλεπίδραση με κρατικές αρχές. Υποβάλλοντας ένα αίτημα, η αρχή επιβεβαιώνει ότι διαθέτει τις σχετικές αρμοδιότητες και συμφωνεί να συμμορφώνεται με τις απαιτήσεις της παρούσας Πολιτικής.