Linee guida per le autorità
Versione 1.5 · in vigore dal 27 marzo 2025
Questa traduzione è fornita per comodità. In caso di differenze prevale la versione originale in inglese. Leggi l’originale in inglese
Queste linee guida spiegano come Shopxare, LLC risponde alle richieste delle autorità e delle forze dell’ordine relative a dati dei nostri clienti e dei loro Utenti finali. Non creano diritti per alcuno.
1. I nostri principi
- Richiediamo un procedimento legale valido. Divulghiamo dati solo a fronte di una richiesta valida secondo la legge applicabile ed emessa da un’autorità competente nei nostri confronti.
- Esaminiamo ogni richiesta e ci opponiamo a quelle troppo ampie, poco chiare o giuridicamente carenti.
- Divulghiamo il minimo di dati necessario.
- Avvisiamo il cliente interessato prima di divulgare i suoi dati, salvo che la legge lo vieti, un ordine del giudice disponga altrimenti o vi sia un’emergenza. Al termine di un obbligo di riservatezza, avvisiamo il cliente.
2. Quali dati abbiamo
La maggior parte dei dati in Shopxare sono Dati del Cliente controllati dai nostri clienti (aziende che usano Shopxare). Ove possibile, le autorità dovrebbero richiederli direttamente al cliente. Possiamo avere: dati di workspace e account; documenti di fatturazione; log di accesso e indirizzi IP; e il contenuto di conversazioni, file e contatti conservati da un cliente. Le chiamate non sono registrate, quindi non ne abbiamo il contenuto.
3. Procedimento richiesto (Stati Uniti)
- Dati dell’abbonato (come nome dell’account, email e dati di fatturazione): una subpoena valida.
- Dati non di contenuto (come log di accesso e indirizzi IP): un ordine del giudice ai sensi di 18 U.S.C. § 2703(d).
- Contenuti (come testo dei messaggi e file): un mandato di perquisizione emesso secondo le Federal Rules of Criminal Procedure o procedure statali equivalenti, previa dimostrazione di probable cause.
4. Richieste dall’estero
Le autorità straniere devono usare un Trattato di mutua assistenza giudiziaria, una rogatoria o un altro meccanismo riconosciuto dal diritto statunitense, come un accordo ai sensi del CLOUD Act. Poiché i nostri dati sono conservati in Turchia, le richieste possono essere presentate anche ai sensi del diritto turco tramite le autorità turche competenti.
5. Emergenze
In caso di emergenza con pericolo imminente di morte o lesioni gravi, possiamo divulgare informazioni senza procedimento legale, conformemente a 18 U.S.C. § 2702. Usa l’oggetto "Emergency disclosure request" e descrivi l’emergenza.
6. Conservazione
Ricevuta una richiesta ufficiale, conserveremo i dati indicati per 90 giorni (prorogabili una volta di altri 90) in attesa del procedimento formale.
7. Come inviare una richiesta
Invia le richieste da un indirizzo email istituzionale a [email protected] o per posta a Shopxare, LLC, Legal, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Stati Uniti. Indica: l’autorità richiedente, nome, numero di matricola e recapiti del funzionario, gli identificativi del workspace o dell’account (come l’ID dell’app del Messenger, un sito web o un indirizzo email), i dati richiesti e la base giuridica. Non accettiamo richieste da domini email non governativi e possiamo verificarle in modo indipendente.
8. Costi
Ove la legge lo consenta, possiamo chiedere il rimborso dei costi ragionevoli sostenuti per rispondere.