PL
Zarejestruj się
Utwórz konto lub zaloguj się
Karty reklamowe już na Ciebie czekają
no-img
AML&KYC Warunki świadczenia usług Polityka plików cookie Polityka prywatności Najczęściej zadawane pytania
Usuń konto Polityka dotycząca reklamacji Program poleceń
no-img PL

Polityka e.PN dotycząca współpracy z organami ścigania i organami administracji publicznej

Niniejsza Polityka reguluje zgodną z prawem współpracę usługi e.PN z organami ścigania i innymi organami administracji publicznej w związku z wnioskami o ujawnienie informacji dotyczących użytkowników, ich kont i transakcji.

Celem niniejszej Polityki jest zapewnienie zgodności z obowiązującym prawem i zasadami konieczności oraz proporcjonalności, a także ochrona praw i uzasadnionych interesów użytkowników i osób trzecich. Polityka jest skierowana wyłącznie do właściwych organów; osoby prywatne, prawnicy, firmy windykacyjne i inne podmioty komercyjne powinny korzystać z kanałów obsługi klienta i nie są objęte tym dokumentem.

Współpraca odbywa się zgodnie z prawem Republiki Seszeli oraz, w stosownych przypadkach, umowami międzynarodowymi. Co do zasady wnioski zagranicznych organów należy składać w ramach procedur wzajemnej pomocy prawnej (MLA/MLAT) za pośrednictwem wyznaczonych organów centralnych, chyba że prawo wyraźnie stanowi inaczej. Spółka zastrzega sobie prawo do weryfikacji uprawnień organu wnioskującego oraz prawidłowości formy proceduralnej wniosku.

Wszystkie wnioski właściwych organów należy składać za pośrednictwem oficjalnego kanału komunikacji e.PN, wpisując w temacie „Law Enforcement Request”. Do doręczania oficjalnych dokumentów w wersji papierowej należy używać następującego adresu pocztowego: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seszele. Wniosek musi pochodzić z oficjalnej domeny organu i zawierać informacje o odpowiedzialnym urzędniku, jego dziale i dane kontaktowe, a także numer sprawy/akt.

Żądanie musi zawierać:
  1. Pełna nazwa organu, dane kontaktowe i dane osoby odpowiedzialnej;
  2. Podstawa prawna, w tym odniesienie do obowiązujących przepisów oraz rodzaju instrumentu procesowego;
  3. Numer sprawy/akt, data wydania, okres ważności i terytorialny zakres dochodzenia;
  4. Identyfikatory osoby, której dane dotyczą (co najmniej jeden, najlepiej kilka), takie jak: adres e-mail i numer telefonu powiązane z kontem, identyfikator użytkownika e.PN, dane karty wirtualnej (tylko 4 ostatnie cyfry), szczegóły transakcji (data/godzina (UTC)), kwota, waluta, MCC, identyfikator sprzedawcy, szczegóły wpłat/wypłat, transakcje kryptowalutowe (hash, adresy portfeli), identyfikatory techniczne (adres IP, identyfikatory urządzeń);
  5. Jasny opis żądanych danych oraz ograniczonego okresu, którego dotyczy żądanie;
  6. Informacje o ewentualnym zakazie powiadamiania użytkownika i preferowanym sposobie dostarczenia materiałów.
Spółka uznaje następujące instrumenty proceduralne i odpowiednio dostosowuje zakres ujawnianych informacji:
  1. Zgodny z prawem wniosek („nakaz udostępnienia informacji”) — podstawowe informacje o koncie i powiązanej z nim aktywności, w zakresie dozwolonym przez prawo;
  2. Nakaz sądowy/wyrok — rozszerzony zestaw danych obejmujący wybrane historyczne dzienniki i informacje o transakcjach;
  3. Nakaz przeszukania i zajęcia — dostęp do chronionych danych lub przymusowe ujawnienie informacji z zachowaniem gwarancji proceduralnych;
  4. Nakazy zabezpieczenia danych („zabezpieczenie”) – tymczasowe zabezpieczenie konkretnie wskazanych danych;
  5. Pilne wnioski („ujawnienie w nagłym przypadku”) – w sytuacjach bezpośredniego zagrożenia życia i/lub ryzyka poważnego uszczerbku na zdrowiu, poparte pisemnym potwierdzeniem od odpowiedzialnego urzędnika.

Firma może poprosić o wyjaśnienia i ograniczyć zbyt szerokie sformułowania, aby przestrzegać zasad konieczności i proporcjonalności.

W zależności od produktu i faktycznej dostępności zapisów Firma może przechowywać:
  1. Informacje o koncie (imię i nazwisko/pseudonim, dane kontaktowe, data rejestracji, status konta, informacje o zgodach);
  2. Materiały KYC/AML (przekazane dokumenty, wyniki kontroli list sankcyjnych i PEP, daty weryfikacji; dostęp do kopii dokumentów jest przyznawany wyłącznie w przypadku wystarczającej podstawy prawnej);
  3. Dane dotyczące kart wirtualnych (typ, partner wydający kartę, 4 ostatnie cyfry numeru karty; dostęp do pełnych danych karty może być ograniczony wymogami PCI DSS i zasadami partnerów bankowych);
  4. Dane transakcyjne (autoryzacje i zapisy rozliczeniowe, data/godzina (UTC), kwota, waluta, MCC, identyfikator sprzedawcy, statusy, kody odmowy/chargebacku, doładowania/wypłaty i zwroty);
  5. Informacje o transakcjach kryptowalutowych, jeśli dotyczy (hash, adresy, metadane routingu);
  6. Dzienniki techniczne (adresy IP, ciągi user agent, pomocnicze identyfikatory urządzeń, zapisy uwierzytelniania, telemetria silnika oceny ryzyka w rozsądnym zakresie);
  7. Materiały obsługi klienta (zgłoszenia, korespondencja, załączniki, jeśli istnieje wystarczająca podstawa prawna).

Firma nie jest dostawcą usług komunikacyjnych, nie przechowuje „treści komunikacji” między użytkownikami i nie prowadzi ukrytego śledzenia geolokalizacji; dane o lokalizacji mogą występować jedynie pośrednio w dziennikach sieciowych.

Proporcjonalność i minimalizacja danych. Firma ujawnia wyłącznie dane niezbędne do wskazanego celu i w określonym przedziale czasowym. Prosimy organy o możliwie najdokładniejsze wskazanie identyfikatorów i odpowiedniego okresu.

Powiadomienie użytkownika. Co do zasady polityka Firmy zakłada powiadamianie użytkownika o otrzymanym żądaniu, o ile takie powiadomienie nie jest zabronione przez prawo lub nakaz sądowy i nie stwarza ryzyka wyrządzenia szkody, zniszczenia dowodów lub utrudnienia dochodzenia. Jeśli prawo na to pozwala, powiadomienie może zostać opóźnione lub nie zostać przekazane.

Pilne prośby. W przypadku bezpośredniego zagrożenia życia lub ryzyka poważnego uszczerbku na zdrowiu upoważniony urzędnik powinien złożyć wniosek oznaczony jako „NAGŁE”, wraz z pisemnym potwierdzeniem okoliczności zagrożenia i konieczności niezwłocznego ujawnienia danych. Firma traktuje takie wnioski priorytetowo i ujawnia minimalną niezbędną ilość danych.

Czas realizacji i priorytety. Wnioski są rozpatrywane w godzinach pracy Firmy (od poniedziałku do piątku, 09:00–18:00, UTC+3), z wyłączeniem dni ustawowo wolnych od pracy. Pilne wnioski są przyjmowane przez całą dobę za pośrednictwem poczty elektronicznej z odpowiednim oznaczeniem. Jeśli prawo określa terminy proceduralne, Firma dokłada starań, aby ich dotrzymać, lub informuje organ o konieczności ich przedłużenia.

Zwrot kosztów. W przypadkach przewidzianych przez obowiązujące prawo Spółka może zażądać zwrotu uzasadnionych, faktycznie poniesionych kosztów związanych z wyszukiwaniem, przetwarzaniem i przekazywaniem materiałów. Informacje o wysokości i trybie zwrotu są udostępniane na wniosek organu.

Wyjaśnienie, ograniczenie lub odmowa. Firma może poprosić o wyjaśnienia, ograniczyć zakres ujawnienia informacji lub odmówić realizacji wniosku, jeśli nie jest on zgodny z obowiązującym prawem, wykracza poza kompetencje organu, jest nadmiernie szeroki, nie zawiera wystarczających identyfikatorów lub bez odpowiedniej podstawy prawnej naruszałby prawa i wolności osób, których dane dotyczą. Wszystkie wnioski i związane z nimi działania są odnotowywane w wewnętrznych rejestrach Firmy.

Postanowienia końcowe. Niniejsza Polityka może być od czasu do czasu aktualizowana; aktualna wersja jest opublikowana na stronie e.pn. Ten dokument nie zmienia umów z użytkownikami ani polityk prywatności i ma zastosowanie wraz z nimi w zakresie dotyczącym kontaktów z organami rządowymi. Składając wniosek, organ potwierdza swoje uprawnienia i zgodę na przestrzeganie wymogów niniejszej Polityki.