Bendradarbiavimas su institucijomis ir duomenų užklausos

1.Paslaugos vadovas ir poliso gavėjai

pik.li yra InCloud S.r.l., pagal Italijos įstatymus įsteigtos bendrovės, kurios registruota buveinė yra Vignoloje (MO), paslauga. „InCloud“ yra tarpinis informacijos saugojimo (prieglobos) paslaugų teikėjas, kaip apibrėžta Reglamente (ES) 2022/2065 dėl skaitmeninių paslaugų (toliau – DSA); už Italiją atsakinga skaitmeninių paslaugų koordinatorė yra Ryšių reguliavimo tarnyba (AGCOM).

Ši politika skirta teisminėms institucijoms, policijos pajėgoms, administracinėms ir priežiūros institucijoms bei nacionalinėms CERT/CSIRT, kurios pagal joms taikomą teisę turi teisę prašyti informacijos, duomenų saugojimo arba turinio pašalinimo. Čia nurodytas adresas taip pat yra bendras valstybių narių valdžios institucijų, Europos Komisijos ir Europos skaitmeninių paslaugų komiteto kontaktinis centras (DSA 11 straipsnis).

pik.li naudotojai, teisių turėtojai, teisininkai ir kiti privatūs asmenys neturi naudotis šiuo kanalu: pranešimo forma yra skirta pranešti apie žalingą nuorodą; Jei turite klausimų, susijusių su jūsų paskyra, klientų aptarnavimas. „InCloud“ perduoda asmens duomenis privatiems asmenims tik teisminės institucijos nurodymu arba kai to reikalauja įstatymai, nepažeidžiant kiekvienos suinteresuotos šalies teisės susipažinti su su juo susijusiais duomenimis.

2.Siuntimo būdas

Prašymai turi būti siunčiami šio puslapio viršuje nurodytu adresu. Pašto dėžutę tiesiogiai valdo InCloud S.r.l. ir konsultuojamas darbo dienomis; skubūs užklausos vykdykite procedūrą, aprašytą skyriuje „Neatidėliotinos pagalbos prašymai“.

„InCloud“ patvirtina kiekvienos užklausos gavimą pranešdama bylos numerį, kuris bus cituojamas tolesniame susirašinėjime.

Priimami prašymai italų ir anglų kalbomis; parašyti kitomis kalbomis vis dar apdorojami, tačiau vertimas gali užtrukti ilgiau.

3.Prašymo turinys

Kad būtų galima greitai ir tiksliai pateikti atsiliepimą, užklausa turi būti išsami ir jame turi būti nurodyta:

1. 1 Prašančioji institucija: pareigūno arba atsakingo pareigūno buveinė, vardas, pavardė, kvalifikacija ir instituciniai kontaktiniai duomenys (skirstymo skydo numeris ir institucijos el. pašto adresas).
2. 2 Išsami informacija apie procesą: baudžiamojo proceso numeris, bylos arba protokolo numeris ir, jei skiriasi, bylą nagrinėjanti teisminė institucija.
3. 3 Teisinis pagrindas: taisyklė, įteisinanti prašymą ir, jei yra, teisminės institucijos nuostatą (prokuroro ar teisėjo dekretą) arba Europos orderį.
4. 4 Tiksliai nurodyti prašomi duomenys: pavyzdžiui, sąskaitos identifikavimo duomenys, prieigos su susijusiais IP adresais, nuorodų sąrašas ir istorija, atidarymai, mokėjimai, ataskaitos; arba duomenų saugojimas arba nuorodos išjungimas.
5. 5 Paveiktos nuorodos arba paskyros: visos trumpos nuorodos, po vieną eilutėje, tiksliai taip, kaip atrodo (pavyzdžiui, https://lnkz.li/abc1234), arba paskyros el. pašto adresas arba naudotojo vardas, mokėjimo nuoroda arba atviras identifikatorius. Neįmanoma atlikti plačios paieškos pagal turinį ar paskirties vietą.
6. 6 Dominantis laiko intervalas su nurodyta laiko juosta. „InCloud“ žurnalai saugomi UTC.
7. 7 Terminas, per kurį prašoma pateikti atsiliepimą, ir, jei taikoma, skubos priežastys.
8. 8 Galimas prašymo konfidencialumas ir laikotarpis, per kurį sąskaitos turėtojas neturi būti informuojamas, remiantis įstatymais ar nuostatais, kurie tai numato.

Jei užklausa yra neišsami, neleidžia tiksliai nustatyti institucijos arba nenurodo aiškaus teisinio pagrindo, „InCloud“ prieš pateikdama atsiliepimą paprašo atlikti būtinus papildymus. Tuo tarpu, jei yra duomenų praradimo rizika, „InCloud“ juos išsaugos.

4.Autentiškumo patikrinimas

Prieš perduodant duomenis, „InCloud“ patikrina, ar užklausa iš tikrųjų gauta iš nurodytos institucijos:

• tikrina, ar užklausa gauta iš įstaigos adreso arba iš įstaigai priskirtos PEC pašto dėžutės ir ar dokumentas yra pasirašytas ir nuoseklus;
• iškilus neaiškumams, kreiptis į biurą telefonu, nepriklausomai nuo oficialių šaltinių rastu numeriu, niekuomet tuo, kuris nurodytas žinutėje, arba prašyti patvirtinimo rašant savo viešu patvirtintu el. pašto adresu;
• gali prašyti perduoti dokumento originalą patvirtintu el. paštu arba bylą nagrinėjančios teisminės institucijos patvirtinimu.

Jokie duomenys neatskleidžiami, kol nebaigtas patvirtinimas, tačiau „InCloud“ gali juos saugoti, kad neprarastų. Neatidėliotinais atvejais patikrinimas atliekamas kuo greičiau, lygiagrečiai su užklausos valdymu.

Kiekvienas, kuris klaidingai prisistato kaip institucija, padaro nusikaltimą: „InCloud“ praneša apie kiekvieną gautą melagingą užklausą kompetentingoms institucijoms.

5.Duomenys, kuriuos galima pateikti

„InCloud“ nedelsdama pateikia užklausos metu jos turimus duomenis, kurie patenka į užklausos sritį. Priklausomai nuo atvejo, tai gali būti:

• Paskyros duomenys: el. pašto adresas, naudotojo vardas, atkūrimo el. pašto adresas, jei yra, kalba, registracija, patvirtinimo ir paskutinės veiklos datos, būsena, planas, priimtų paslaugų teikimo sąlygų versija; jei paskyroje buvo atlikti pirkimai, sąskaitos turėtojo deklaruoti atsiskaitymo duomenys (pavadinimas, adresas, šalis, įmonės pavadinimas, PVM mokėtojo kodas, mokesčių kodas, telefono numeris, PEC).
• Prieigos: atviros sesijos, su pilnu IP adresu, pradžios ir paskutinės veiklos data, naršykle, operacine sistema ir numatoma vieta; paskyros veiklos žurnalas (prisijungimai, slaptažodžio keitimai, patvirtinimo dviem veiksmais aktyvinimas, pakeitimai) su data ir, jei įrašyta, IP adresu.
• Nuorodos ir kampanijos: paskirties vieta, pavadinimas, žymos, UTM parametrai, domenas, sukūrimo ir paskutinio atidarymo datos, paskirties pakeitimų istorija, importavimo paketas, net ir nuorodoms, kurias ištrynė paskyros savininkas, bet jos vis dar išlieka.
• Nuoroda atidaroma: data ir laikas, IP adresas (pilnas 180 dienų po atidarymo, tada dalinis), numatoma šalis, regionas ir miestas, įrenginys, naršyklė, operacinė sistema, kalba, nukreipiamasis puslapis (be parametrų), vartotojo agentas (30 dienų) ir nukreipiamasis tinklas (ASN) kiekvieno atidarymo metu, per nuorodos savininko plano saugojimo laikotarpį.
• Mokėjimai ir užsakymai: tiekėjas, operacijos nuoroda, sumos, datos, išrašytos sąskaitos ir kvitai, nupirkti domenai.
• Piktnaudžiavimas ir moderavimas: gautos ataskaitos (su pranešėjo el. pašto adresu, jei nurodyta), automatinių patikrų rezultatai, „InCloud“ darbuotojų sprendimai, paskyros savininko apeliacijos, priemonės, kurių buvo imtasi paskyroje.
• Palaikymo užklausos ir paskyros savininko bei „InCloud“ darbuotojų bendravimas.

Sąskaitos identifikavimo duomenys pateikiami gavus raštišką teisminės policijos ar teisminės institucijos prašymą, nurodant tvarką ir tai įteisinantį įstatymą. Prieigų ir atidarymų IP adresai, kiti atidarymo duomenys, nuorodų istorija ir ryšių turinys pateikiami motyvuotu teisminės institucijos nutarimu arba Europos gamybos orderiu, išskyrus skubius atvejus. Administracinės institucijos duomenis gauna neperžengdamos įstatymų joms suteiktų įgaliojimų, kurie turi būti nurodyti prašyme.

Jei institucija nenurodo kitaip, duomenys perduodami el. paštu arba sertifikuotu el. paštu struktūrizuotame faile (CSV, JSON arba PDF), nurodant šaltinį ir išgavimo laiką. Failai gali būti užšifruoti, slaptažodžiai perduodami atskiru kanalu.

6.Duomenys, kurių negalima pateikti

• Nuorodą atidariusio asmens tapatybė: „InCloud“ saugo IP adresą ir techninius atidarymo duomenis, bet ne vardą ar kitus identifikuojančius duomenis. Norėdami atsekti ryšio savininką, turite susisiekti su interneto prieigos teikėju, kuriam buvo priskirtas IP adresas.
• Nukreipimo puslapių turinys: pik.li išsaugo adresą, o ne svetainės kopiją. Dėl turinio turite susisiekti su asmeniu, priglobiančiu puslapį.
• Duomenys, jau ištrinti pasibaigus Privatumo politikoje nurodytiems saugojimo terminams, įskaitant pilnus angų IP adresus, saugomi 180 dienų, o po to sutrumpinami: ištrynus jų negalima atkurti net iš atsarginių kopijų pasibaigus jų galiojimui.
• Duomenys, kurių neapdoroja „InCloud“: „PayPal“ paskyros arba kriptovaliutos piniginės duomenys, mokėjimo priemonių duomenys, „Cloudflare“ žurnalai, sąskaitos savininko registratoriaus arba el. pašto teikėjo saugomi duomenys. „InCloud“ mielai nurodo, su kuriuo teikėju susisiekti.
• Pasiklausymas arba stebėjimas realiuoju laiku: „InCloud“ nėra elektroninių ryšių paslaugų teikėjas. Tačiau institucijos nurodymu ji gali pasilikti ir pateikti duomenis, kurie bus suformuoti dėl konkrečios paskyros ar nuorodos.
• Paprasto teksto slaptažodžiai: saugomi tik negrįžtamos maišos pavidalu.
• Patvirtinta tapatybė: Vardą ir adresą deklaruoja sąskaitos turėtojas, o „InCloud“ jų nepatvirtina, išskyrus PVM mokėtojo numerį, kuris tikrinamas VIES sistemoje.

7.Skubus duomenų saugojimas

Jei yra rizika, kad duomenys bus prarasti dar nepateikus oficialaus nurodymo, institucija gali prašyti juos išsaugoti: „InCloud“ pašalina juos iš automatinio ištrynimo procedūrų 90 dienų, kurios gali būti pratęstos pateikus pagrįstą prašymą, ir praneša tik gavusi galiojantį nurodymą.

„InCloud“ vykdo šiame straipsnyje nurodytus išsaugojimo nurodymus. be delsimo. 132, Kodekso dėl asmens duomenų apsaugos (Įstatyminis dekretas 196/2003) 132 straipsnio 4 dalies ter punktas, nurodytam laikotarpiui ir jokiu būdu ne ilgiau, nei reikalaujama įstatyme, taip pat Reglamente (ES) 2023/1543 nurodytus Europos apsaugos orderius (60 dienų, gali būti pratęstas dar 30). InCloud gautą užsakymą ir vykdomą veiklą laiko paslaptyje institucijos nurodytą laikotarpį.

Saugojimas yra susijęs su prašymo pateikimo metu esamais duomenimis ir, jei nurodyta, tais, kurie bus formuojami iki galiojimo pabaigos.

8.Skubios pagalbos prašymai

Kilus neišvengiamam pavojui žmogaus gyvybei ar saugumui (pvz., savižudybės, pagrobimo, grasinimo užpulti, nepilnamečio išnaudojimo atveju), pranešimo tema turi prasidėti „SKUBI – PAVOJUS GYVYBEI“, o pirmose eilutėse turi būti aprašyta situacija: kam gresia pavojus, dėl kokios priežasties, kokių duomenų reikia ir kodėl negalima laukti įprastos priemonės.

Šie prašymai yra vertinami absoliučiai pirmenybę teikiant. Tiek, kiek leidžia įstatymai, „InCloud“ gali perduoti duomenis, būtinus kritinei situacijai išspręsti, prieš oficialiai nustatant (6 str. 1 d. d punktas, BDAR) ir nedelsdama išaktyvinti nuorodą; formalus aktas turi įvykti kuo greičiau. Skubių Europos gamybos užsakymų atveju „InCloud“ laikosi 8 valandų termino, kurio reikalaujama pagal Reglamentą (ES) 2023/1543.

Pats sužinojęs informaciją, leidžiančią įtarti nusikaltimą, keliantį grėsmę žmonių gyvybei ar saugumui, „InCloud“ savo iniciatyva informuoja kompetentingas institucijas (DSA 18 str.).

9.Nuorodų pašalinimas ir išjungimas

Nuoroda, pažeidžianti pik.li taisykles, išjungiama, kai tik „InCloud“ apie tai sužino, nelaukiant užsakymo: paskirties vieta nebepasiekiama, o kas atidaro nuorodą, mato puslapį, kuriame paaiškinamas jos išjungimas. Kiekvienas gali apie tai pranešti per Pranešti apie piktnaudžiavimą puslapį; institucija gali prašyti jį išjungti šiame puslapyje nurodytu adresu.

„InCloud“ vykdo įsakymus kovoti su neteisėtu turiniu (DSA 9 str.) ir įsakymus teikti informaciją (DSA 10 str.) ir nedelsdama informuoja išduodančiąją instituciją apie veiksmus, kurių buvo imtasi ir kada ji ėmėsi veiksmų.

Paprašius, „InCloud“ išjungia nuorodą jos neištrindama, kad duomenys liktų prieinami tyrimams.

10.Kitų valstybių institucijų prašymai

• Kitų Europos Sąjungos valstybių narių institucijos: „InCloud“ vykdo Europos gamybos ir saugojimo užsakymus, nurodytus Reglamente (ES) 2023/1543, taikomas nuo 2026 m. rugpjūčio 18 d., ir užsakymus, nurodytus DSA 9 ir 10 straipsniuose. Kiti prašymai turi būti perduodami išduodant Europos tyrimo orderį (Direktyva 2014/41/ES) arba per Italijos valdžios institucijas.
• Trečiųjų šalių institucijos: „InCloud“ perduoda duomenis tik per teisminės pagalbos kanalus (tarptautiniai teisinės pagalbos prašymai, savitarpio teisinės pagalbos sutartys – MLAT, Budapešto konvencija dėl elektroninių nusikaltimų) arba per kompetentingas Italijos institucijas, nes vien užsienio institucijos sprendimo nepakanka duomenų perdavimui pagrįsti (BDAR 48 str.). Tačiau „InCloud“ gali saugoti duomenis, kol bus pateiktas oficialus prašymas, taip pat apie tai pranešus Budapešto konvencijoje numatytam visą parą veikiančio tinklo kontaktiniams taškams.
• Neatidėliotinais atvejais, kai gresia pavojus žmogaus gyvybei, „InCloud“ taip pat įvertina tiesioginius užsienio institucijų prašymus kiekvienu konkrečiu atveju, neviršydama įstatymų nustatytų ribų.

11.Informacija sąskaitos savininkui

„InCloud“ informuoja paskyros savininką apie įsakymus, išduotus pagal DSA 9 ir 10 straipsnius, ir prašymus, nesusijusius su baudžiamuoju procesu. Dėl prašymų, pateiktų baudžiamojo proceso kontekste, „InCloud“ savininkui praneša tik gavusi baudžiamojo persekiojimo institucijos sutikimą arba pasibaigus konfidencialumui.

„InCloud“ neperduoda informacijos arba ją atideda, kai įstatymai ar institucija ją draudžia (pavyzdžiui, Privatumo kodekso 132 str. 4-t punkte nurodytiems apsaugos įsakymams arba Europos įsakymams, už kuriuos už suinteresuotosios šalies informaciją atsako institucija), kai institucija pateikia pagrįstą prašymą, kad nepakenktų tyrimui arba kai informacija keltų pavojų saugumui. Prašyme turi būti nurodyta konfidencialumo įsipareigojimo trukmė: pasibaigus galiojimo laikui, nebent jis pratęstas, „InCloud“ informuos paskyros savininką.

12.Registracija ir skaidrumas

„InCloud“ įrašo kiekvieną užklausą ir kiekvieną užsakymą: gavimo datą, įgaliojimą, nuorodą, atliktus patikrinimus, pateiktus duomenis ir atsiliepimo datą. Registras yra konfidencialus ir saugomas taip, kaip nurodyta Privatumo politikoje.

„InCloud“ yra nedidelė įmonė ir, kol išlaiko šią kvalifikaciją, ji neprivalo skelbti DSA reikalaujamos skaidrumo ataskaitos (15 str. 2 d.); tačiau ji gali savanoriškai skelbti santrauką.

13.Įspėjimai

• Šioje politikoje aprašomos „InCloud“ procedūros: ji nėra teisinė konsultacija, nepriskiria teisių trečiosioms šalims ir neišplečia „InCloud“ įstatymų nustatytų įsipareigojimų.
• „InCloud“ pateikia tik tuos duomenis, kurie yra jos sistemose užklausos pateikimo metu, tokios būsenos, kokios jie randami: negeneruoja duomenų, kurių neturi, ir neatkuria ištrintų duomenų.
• „InCloud“ negarantuoja duomenų tikrumo ar išsamumo: vardus, adresus ir kontaktinius duomenis deklaruoja paskyros savininkai; vieta yra apskaičiuota iš IP adreso; IP adresas gali priklausyti VPN, tarpiniam serveriui, Tor tinklui arba operatoriui, kuris dalijasi juo keliems vartotojams; laikai yra „InCloud“ serverių laikai, išreikšti UTC.
• „InCloud“ gali atsisakyti, užginčyti ar prašyti paaiškinimų dėl užklausos, kuri atrodo neteisėta, neproporcinga, neturinti aiškaus teisinio pagrindo, nepatikrinama arba susijusi su jos neapdorojamais duomenimis. Nė viena šios politikos nuostata neatsako nuo „InCloud“ ar paskyrų savininkų teisių ar teisių gynimo priemonių.
• „InCloud“ neturi bendros pareigos stebėti nuorodas ar aktyviai ieškoti neteisėtų veiksmų (DSA 8 str.); jos savanoriškai priimtos priemonės šio principo nekeičia.
• Šiuo adresu siunčiamas el. laiškas nepakeičia įstatymų reikalaujamų pranešimų formų: dokumentams, apie kuriuos būtina pranešti, turi būti naudojamas patvirtintas el.
• Adresas rezervuotas valdžios institucijoms: kitų siuntėjų pranešimai negauna atsakymo.
• „InCloud“ gali atnaujinti šią politiką; galioja šiame puslapyje paskelbta versija, kurios data nurodyta aukščiau. Itališkas tekstas yra autentiškas.