Wytyczne dla organów

Niniejsze wytyczne wyjaśniają, jak Shopxare, LLC odpowiada na żądania organów państwowych i ścigania dotyczące danych naszych klientów i ich Użytkowników końcowych. Nie tworzą praw dla nikogo.

1. Nasze zasady

• Wymagamy ważnej procedury prawnej. Ujawniamy dane wyłącznie na podstawie żądania ważnego według właściwego prawa i wydanego przez organ, któremu podlegamy.
• Analizujemy każde żądanie i sprzeciwiamy się żądaniom zbyt szerokim, niejasnym lub wadliwym prawnie.
• Ujawniamy minimum danych potrzebnych do odpowiedzi.
• Przed ujawnieniem danych informujemy klienta, chyba że zabrania tego prawo, nakaz sądowy stanowi inaczej lub zachodzi sytuacja nagła. Po wygaśnięciu zakazu informowania powiadamiamy klienta.

2. Jakie dane posiadamy

Większość danych w Shopxare to Dane Klienta kontrolowane przez naszych klientów (firmy korzystające z Shopxare). W miarę możliwości organy powinny żądać ich bezpośrednio od klienta. Możemy posiadać: dane przestrzeni roboczej i konta; dokumenty rozliczeniowe; logi logowań i adresy IP; oraz treść rozmów, plików i kontaktów przechowywanych przez klienta. Połączenia nie są nagrywane, więc nie mamy ich treści.

3. Wymagana procedura (Stany Zjednoczone)

• Dane abonenta (np. nazwa konta, e-mail, dane rozliczeniowe): ważne wezwanie (subpoena).
• Dane niebędące treścią (np. logi logowań i adresy IP): nakaz sądowy na podstawie 18 U.S.C. § 2703(d).
• Treść (np. tekst wiadomości i pliki): nakaz przeszukania wydany zgodnie z Federal Rules of Criminal Procedure lub równoważnymi procedurami stanowymi, po wykazaniu prawdopodobnej przyczyny (probable cause).

4. Żądania spoza Stanów Zjednoczonych

Organy zagraniczne powinny korzystać z umowy o wzajemnej pomocy prawnej, wniosku o pomoc prawną lub innego mechanizmu uznawanego przez prawo USA, np. porozumienia na podstawie CLOUD Act. Ponieważ nasze dane są przechowywane w Turcji, żądania można także kierować na podstawie prawa tureckiego przez właściwe organy tureckie.

5. Sytuacje nagłe

W sytuacji bezpośredniego zagrożenia życia lub poważnego uszczerbku na zdrowiu możemy ujawnić informacje bez procedury prawnej, zgodnie z 18 U.S.C. § 2702. Użyj tematu „Emergency disclosure request” i opisz sytuację.

6. Zabezpieczenie danych

Po otrzymaniu oficjalnego żądania zabezpieczymy wskazane rekordy na 90 dni (z możliwością jednokrotnego przedłużenia o kolejne 90) do czasu uzyskania formalnej procedury.

7. Jak wysłać żądanie

Wysyłaj żądania z oficjalnego rządowego adresu e-mail na [email protected] lub pocztą na adres Shopxare, LLC, Legal, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Stany Zjednoczone. Podaj: organ wydający, imię i nazwisko, numer służbowy i dane kontaktowe funkcjonariusza, identyfikatory przestrzeni roboczej lub konta (np. ID aplikacji Messengera, adres strony lub e-mail), żądane dane i podstawę prawną. Nie przyjmujemy żądań z domen niebędących domenami rządowymi i możemy je niezależnie weryfikować.

8. Koszty

Gdy pozwala na to prawo, możemy żądać zwrotu rozsądnych kosztów udzielenia odpowiedzi.