SL
Ustvari račun
Ustvarite račun ali se prijavite
Oglasne kartice vas že čakajo
no-img
AML&KYC Pogoji uporabe Politika piškotkov Politika zasebnosti Pogosta vprašanja
Izbriši račun Politika obravnavanja pritožb Program priporočil
no-img SL

Politika sodelovanja e.PN z organi pregona in državnimi organi

Ta pravilnik ureja zakonito sodelovanje storitve e.PN z organi pregona in drugimi državnimi organi v zvezi z zahtevami za razkritje informacij o uporabnikih, njihovih računih in transakcijah.

Namen te Politike je zagotoviti skladnost z veljavno zakonodajo ter načeloma nujnosti in sorazmernosti, pa tudi zaščititi pravice in zakonite interese uporabnikov in tretjih oseb. Ta Politika je namenjena izključno pristojnim organom; fizične osebe, odvetniki, agencije za izterjavo dolgov in drugi komercialni subjekti naj uporabljajo kanale podpore strankam, saj ta dokument zanje ne velja.

Sodelovanje poteka v skladu z zakoni Republike Sejšeli in, kjer je to ustrezno, mednarodnimi pogodbami. Zahteve tujih organov je praviloma treba predložiti prek postopkov medsebojne pravne pomoči (MLA/MLAT) prek določenih centralnih organov, razen če zakon izrecno dovoljuje drugače. Družba si pridržuje pravico preveriti pristojnost organa, ki je vložil zahtevo, in ustrezno postopkovno obliko zahteve.

Vse zahteve pristojnih organov je treba oddati prek uradnega komunikacijskega kanala e.PN z zadevo »Law Enforcement Request«. Za vročanje uradnih dokumentov v papirni obliki je treba uporabiti naslednji poštni naslov: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Sejšeli. Zahteva mora izvirati iz uradne domene organa in vsebovati podatke o odgovorni uradni osebi, njenem oddelku in kontaktne podatke ter številko zadeve/spisa.

Zahteva mora vključevati:
  1. Polno ime organa, kontaktni podatki in ime odgovorne uradne osebe;
  2. Pravna podlaga, vključno s sklicem na veljavno zakonodajo in vrsto procesnega akta;
  3. Številka zadeve/spisa, datum izdaje, obdobje veljavnosti in ozemeljski obseg preiskave;
  4. Identifikatorji posameznika, na katerega se nanašajo osebni podatki (vsaj eden, po možnosti več), kot so: e-poštni naslov in telefonska številka, povezana z računom, uporabniški identifikator e.PN, podatki o virtualni kartici (samo zadnje 4 številke), podatki o transakciji (datum/čas (UTC)), znesek, valuta, MCC, identifikator trgovca, podatki o polnitvah/dvigih, transakcije s kriptovalutami (zgoščena vrednost, naslovi denarnic), tehnični identifikatorji (IP-naslov, identifikatorji naprav);
  5. Jasen opis zahtevanih podatkov in omejeno časovno obdobje, na katero se zahteva nanaša;
  6. Informacije o morebitni prepovedi obveščanja uporabnika in prednostnem načinu dostave gradiva.
Družba priznava naslednje postopkovne dokumente in temu ustrezno določa obseg razkritja:
  1. Zakonita zahteva („odredba za posredovanje informacij“) – osnovni podatki o računu in z njim povezani dejavnosti v zakonsko dovoljenih mejah;
  2. Sodni nalog/sodba – razširjen nabor podatkov, ki vključuje določene zgodovinske dnevnike in podatke o transakcijah;
  3. Odredba za preiskavo in zaseg – dostop do zaščitenih podatkov ali obvezno razkritje ob upoštevanju procesnih jamstev;
  4. Odredbe o hrambi podatkov (»hramba«) – začasna hramba posebej opredeljenih podatkov;
  5. Nujne zahteve („nujno razkritje“) – v primerih neposredne življenjske ogroženosti in/ali tveganja za hude telesne poškodbe, ob pisni potrditvi odgovorne uradne osebe.

Podjetje lahko zahteva pojasnila in omeji preširoko zastavljene formulacije, da bi upoštevalo načeli nujnosti in sorazmernosti.

Glede na izdelek in dejansko razpoložljivost zapisov lahko Podjetje hrani:
  1. Podatki o računu (ime/psevdonim, kontaktni podatki, datum registracije, stanje računa, informacije o soglasjih);
  2. Gradivo KYC/AML (predloženi dokumenti, rezultati preverjanj sankcijskih seznamov in PEP, datumi preverjanj; dostop do kopij dokumentov se odobri samo ob zadostni pravni podlagi);
  3. Podatki o virtualnih karticah (vrsta, partner izdajatelj, zadnje 4 številke številke kartice; dostop do vseh podatkov o kartici lahko omejujejo zahteve PCI DSS in pravilniki bančnih partnerjev);
  4. Podatki o transakcijah (avtorizacije in zapisi kliringa, datum/čas (UTC), znesek, valuta, MCC, identifikator trgovca, stanja, kode zavrnitve/chargebacka, polnitve/dvigi in vračila);
  5. Informacije o transakcijah s kriptovalutami, kjer je to ustrezno (zgoščena vrednost, naslovi, metapodatki usmerjanja);
  6. Tehnični dnevniki (naslovi IP, nizi user agent, dodatni identifikatorji naprav, zapisi preverjanja pristnosti, telemetrija sistema za oceno tveganja v razumni meri);
  7. Gradivo za podporo strankam (zahtevki, korespondenca, priloge, kadar obstaja zadostna pravna podlaga).

Podjetje ni ponudnik storitev za sporočanje, ne shranjuje »vsebine komunikacije« med uporabniki in ne izvaja prikritega sledenja geolokaciji; podatki o lokaciji so lahko prisotni le posredno v omrežnih dnevnikih.

Sorazmernost in minimizacija podatkov. Podjetje razkrije samo podatke, ki so potrebni za navedeni namen in v določenem obdobju. Organe prosimo, da čim bolj natančno navedejo identifikatorje in zadevno obdobje.

Obvestilo uporabniku. Na splošno je politika družbe, da uporabnika obvesti o prejeti zahtevi, če takšno obvestilo ni prepovedano z zakonom ali sodnim nalogom in ne ustvarja tveganja za škodo, uničenje dokazov ali oviranje preiskave. Kadar zakon to dovoljuje, se lahko obvestilo odloži ali ne pošlje.

Nujne zahteve. V primeru neposredne življenjske ogroženosti ali nevarnosti hude telesne poškodbe mora pooblaščena uradna oseba vložiti zahtevo z oznako »NUJNO« ter priložiti pisno potrdilo o okoliščinah grožnje in nujnosti takojšnjega razkritja. Družba takšne zahteve obravnava prednostno in razkrije le najmanjšo potrebno količino podatkov.

Časi obdelave in prednostne naloge. Zahteve se obdelujejo v delovnem času Družbe (od ponedeljka do petka, 09:00–18:00, UTC+3), razen ob uradnih praznikih. Nujne zahteve se sprejemajo 24 ur na dan po e-pošti z ustrezno oznako. Če zakon določa procesne roke, si Družba prizadeva, da jih spoštuje, ali organ obvesti o potrebi po njihovem podaljšanju.

Povračilo stroškov. V primerih, določenih z veljavno zakonodajo, lahko Družba zahteva povračilo razumnih dejansko nastalih stroškov, povezanih z iskanjem, obdelavo in prenosom gradiva. Informacije o višini in postopku povračila so na voljo na zahtevo pristojnega organa.

Pojasnilo, omejitev ali zavrnitev. Podjetje lahko zahteva pojasnila, omeji obseg razkritja ali zavrne izpolnitev zahteve, če ta ni skladna z veljavno zakonodajo, presega pristojnosti organa, je pretirano široka, ne vsebuje zadostnih identifikatorjev ali bi brez ustrezne pravne podlage kršila pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki. Vse zahteve in z njimi povezani ukrepi se evidentirajo v internih dnevnikih Podjetja.

Končne določbe. Ta pravilnik se lahko občasno posodobi; trenutno veljavna različica je objavljena na spletnem mestu e.pn. Ta dokument ne spreminja uporabniških pogodb ali pravilnikov o zasebnosti in se uporablja skupaj z njimi, kolikor se nanaša na sodelovanje z državnimi organi. Z oddajo zahteve organ potrjuje, da ima ustrezna pooblastila in da se strinja z upoštevanjem zahtev tega pravilnika.