Uberjeve smernice za organe pregona – zunaj Združenih držav

Podjetje Uber je zavezano k nenehnemu izboljševanju varnosti naše platforme in prispevanju k varnosti v skupnostih, v katerih delujemo. Podjetje Uber ima specializirano ekipo, namenjeno delu z organi pregona po vsem svetu, ekipo za odziv na javno varnost (»PSRT«). Ta ekipa pregleda in se odzove na vsako zahtevo organov kazenskega pregona, ki jo prejme podjetje Uber. Ekipa PSRT ima vzpostavljene postopke, ki so organom pregona v pomoč 24 ur na dan, 7 dni v tednu, vključno s zahtevami za nujne primere, in sicer prek našega Portala za javno varnost ali po e-pošti na LERT@uber.com

Podjetje Uber je zavezano tudi k varovanju zasebnosti podatkov svojih uporabnikov. Podjetje Uber podatke uporabnikov shranjuje in vzdržuje tako, kot je opisano v našem Obvestilu o zasebnosti in Pogojih uporabe, ki veljajo za vsako jurisdikcijo, v kateri je prisotno podjetje Uber. Podjetje Uber razkriva podatke organom pregona v skladu z veljavno zakonodajo in svojimi osnovnimi načeli.

Najnovejše informacije o produktih in storitvah Uber so na voljo v našem Centru za pomoč in Medijskem središču.

Namen tega vodnika in spremljajoča pogosta vprašanja ne služijo kot pravno svetovanje. Prav tako ne ustvarjajo nobenih izvršljivih pravic in podjetje Uber si pridržuje pravico, da ta vodnik posodobi ali spremeni, ne da bi organe pregona obvestilo o tem.

Pregled PSRT

Podjetji Uber Technologies, Inc. (»UTI«) in Uber BV sta skupna upravljavca vseh osebnih podatkov uporabnikov v Evropskem gospodarskem prostoru (»EGP«), Švici in Združenem kraljestvu, UTI pa je edini upravljavec osebnih podatkov vseh uporabnikov podatkov. Ekipa PSRT v podjetju Uber obdeluje zahteve organov pregona po vsem svetu v skladu z navodili zadevnega upravljavca podatkov.

Po prejemu pravnega postopka, zahteve za hrambo ali zahteve za razkritje v nujnih primerih lahko podjetje Uber razkrije zahtevane podatke, če bi bilo to v skladu z naslednjim:

• ameriška zakonodaja, vključno z zakonom o zasebnosti elektronskih komunikacij;
• lokalna zakonodaja organa, ki je poslal zahtevo, in vsa druga veljavna zakonodaja, kot je Splošna uredba EU o varstvu podatkov (GDPR);
• spodaj opisana temeljna načela podjetja Uber; in
• Pravilniki Uber za uporabnike, vključno z Obvestilom o zasebnosti in veljavnimi pogoji uporabe.

Organi kazenskega pregona morajo portal uporabljati kot glavno sredstvo za vzpostavitev stika z PSRT. Portal je osrednja točka za stik z organi pregona za komunikacijo s strokovnjaki PSRT pri predložitvi pravnega postopka, zahtevka za hrambo ali razkritja v nujnih primerih. Organi kazenskega pregona lahko portal uporabljajo tudi za pridobitev posodobitev stanja podatkov o predloženem sodnem postopku ali za zastavljanje vprašanj. Navodila za ustvarjanje računa so na voljo tukaj. Portal lahko uporabljajo samo organi kazenskega pregona in vladno osebje, pooblaščeno za pridobivanje dokazov v zvezi z uradnimi pravnimi postopki. Račune na portalu je treba ustvariti z uporabo uradnega e-poštnega računa ali računa organov kazenskega pregona. Agencija PSRT je dosegljiva tudi na naslovu LERT@uber.com. Zahteve po e-pošti morajo biti poslane z uradnega e-poštnega računa organov pregona ali vladnega računa in mora vsebovati ime, naziv, številko značke ali podoben identifikator (če je na voljo), podatek o agenciji in podatke za neposreden stik.

Zahteve za pravni postopek, zahteve za zamrznitev in zahteve za razkritje v nujnih primerih

Pri predložitvi kakršnekoli zahteve podjetju Uber morajo organi kazenskega pregona navesti, na katere račune se te navezujejo. Če je to mogoče, bi morali organi pregona zagotoviti edinstveni identifikator, povezan z računom/računi, kot so e-poštni naslov, telefonska številka in/ali številka registrske tablice. Sama imena pogosto ne predstavljajo edinstvenih identifikatorjev, prav tako datumi rojstva (v obsegu, do katerega so zbrani). Podjetje Uber bo morda lahko račune, ki so pomembni za preiskavo organov kazenskega pregona, našel tudi na podlagi informacij, povezanih z določeno vožnjo. Za takšne zahteve je treba navesti informacije o tej vožnji, kot so zgoraj navedeni identifikacijski podatki uporabnika in datum, ura, ID vožnje ali vstopna in izstopna točka.

Pravne postopke, zahteve za hrambo in razkritje v nujnih primerih je treba nasloviti na ustrezni subjekt Uber:

• Zahteve, ki jih vložijo organi v EGP, Švici in Združenem kraljestvu, je treba nasloviti na podjetje Uber BV, Burgerweeshuispad 301, 1076 HR, Amsterdam, Nizozemska.
• Zahteve s strani vseh drugih organov naslovite na ekipo za odziv na javno varnost v podjetju Uber Technologies, Inc. (UTI), 1515 3rd Street, San Francisco, CA 94158.

Pravni postopek

Vse zahteve za podatke s strani organov kazenskega pregona morajo biti podprte s pravnim postopkom (z izjemo zahtev za nujne primere, ki so obravnavane v nadaljevanju). Podjetje Uber si pridržuje pravico, da pravni postopek zavrne iz kakršnega koli razloga, vključno z zahtevami, ki nimajo veljavne pravne podlage, so preširoko opredeljene, nejasne ali kako drugače neprimerne, ali če podjetje Uber ne more preveriti upravičenosti zahteve. Podjetje Uber lahko v ZDA zahteva tudi veljaven sodni nalog (s sporazumom o medsebojni pravni pomoči, pogodbo o medsebojni pravni pomoči ali prošnjo) za razkritje določenih vrst evidenc organom zunaj Združenih držav Amerike. Podjetje Uber na primer za razkritje vsebine komunikacij organom zunaj Združenih držav Amerike na splošno zahteva veljaven sodni nalog s strani ZDA (s sporazumom o medsebojni pravni pomoči, pogodbo o medsebojni pravni pomoči ali zaprosilom).

Za pravni postopek, predložen podjetju Uber, mora na splošno veljati naslednje:

• biti naslovljeni na ustrezni subjekt Uber;
• biti izdani v skladu z lokalno zakonodajo organa prosilca;
• izdano s strani ustreznega organa, kot je npr. sodnik;
• podpisano s strani ustreznega organa, kot je npr. sodnik;
• mora vsebovati datum;
• navesti datum za vračilo odzivnega gradiva, če je to ustrezno; in
• posebej navedite preiskovane račune, ki so razumno opredeljeni; vrsto informacij v računu, ki jih je treba razkriti; in katero koli veljavno časovno obdobje.

Zahteve za hrambo

Organi kazenskega pregona lahko zahtevajo hrambo evidenc. Po prejemu tovrstne zahteve lahko podjetje Uber sprejme ukrepe za ohranitev vseh zapisov ali drugih informacij, ki jih ima v zvezi s predmetom zahteve za hrambo do izjave pravnega postopka. Hramba je enkraten »posnetek« evidenc ali vsebine v računu uporabnika storitve Uber v času, ko prejmemo zahtevo za hrambo; ne gre za neprekinjeno sprotno shranjevanje teh evidenc. Podjetje Uber si pridržuje pravico, da zahteve za hrambo brez kakršnega koli razloga zavrne.

Zahteve za razkritje v nujnih primerih

V obsegu, ki je skladen z ameriško in lokalno zakonodajo, lahko podjetje Uber prostovoljno razkrije podatke uporabnikov organu pregona, če v dobri veri meni, da je treba v nujnih primerih, ki vključujejo smrtno nevarnost ali resno fizično poškodbo katerekoli osebe, nemudoma razkriti informacije, povezane z nujnim primerom. Zahtevani podatki morajo biti omejeni na podatke, ki so potrebni za izključno obravnavanje nujnega primera v teku.

Zahteve za razkritje v nujnih primerih se lahko s priloženim obrazcem za razkritje v nujnih primerih pošljejo prek portala ali po e-pošti. Podjetje Uber ima zaradi zavezanosti varnosti na svoji platformi vzpostavljene procese za odzivanje na zahteve za nujne primere, ki zagotavljajo neprekinjen odziv na zahteve za nujne primere na svoji platformi.

Če želijo poslati zahtevo za razkritje v nujnih primerih, morajo organi pregona storiti naslednje:

• dokažejo, da so po zakonu pooblaščeni za pridobitev zahtevanih evidenc;
• potrdite, da se zahteva dejansko nanaša na nujni primer, ki vključuje smrtno nevarnost ali resne telesne poškodbe in zahteva nemudoma razkritje informacij v zvezi s tem nujnim primerom;
• navedite, da obstaja veliko tveganje, da bi se lahko zgodil nujni primer, če pride do zamude zaradi pridobitve veljavnega lokalnega pravnega postopka;
• posebej navedite preiskovane račune, ki so razumno opredeljeni; vrsto informacij v računu, ki jih je treba razkriti; in katero koli veljavno časovno obdobje; in
• če to zahteva zakon, nadaljnje spremljanje v okviru pravnega postopka.

Podjetje Uber zahteve za razkritje v nujnih primerih ocenjuje za vsak primer posebej, vključno z obstojem nujne potrebe, in se po lastni presoji odloči, ali bo predložilo zahtevane podatke. Podjetje Uber lahko zahteva dodatne informacije ali dokumentacijo, ki mu pomagajo pri oceni zahteve za razkritje v nujnih primerih.

Pravilnik podjetja Uber o obvestilih za uporabnike

Podjetje Uber lahko uporabnike obvesti o zahtevah s strani organov kazenskega pregona za njihove podatke, razen če to obvestilo prepoveduje veljavna zakonodaja.

V okviru postopkov preiskave v zvezi z varnostjo se lahko podjetje Uber odloči, da bo v zvezi s katerimkoli domnevnim varnostnim incidentom stopil v stik s posameznikom, navedenim v zahtevi organov kazenskega pregona. Podjetje Uber tovrstnega stika ne bo vzpostavilo, če po lastni presoji razumno meni, da lahko to privede do naslednjega:

• predstavljajo neposredno tveganje za resne poškodbe ali smrt za prebivalca; ali
• izkrivljati sodni postopek ali škodovati pravosodju.

Pri predložitvi zahteve lahko organi pregona zahtevajo, da podjetje Uber ne stopi v stik z nikomer, ki je povezan z zahtevo, zaradi zgoraj navedenih razlogov ali drugih utemeljenih razlogov, odvisno od primera.

Temeljna načela podjetja Uber

Podjetje Uber zahteve organov pregona zunaj Združenih držav ocenjuje ob upoštevanju svojih temeljnih načel. Podjetje Uber ne sme razkriti podatkov, če bi to bilo v neskladju s temi načeli.

Temeljna načela podjetja Uber za zahteve organov kazenskega pregona vključujejo:

1. Vse zahteve morajo biti v skladu z veljavno zakonodajo in imeti ustrezen obseg.
2. Podjetje Uber ne bo omogočilo stalnega sprotnega dostopa do natančnih in nedotaknjenih podatkov o vožnji z dovolitvijo nenadzorovanega dostopa v svoje notranje sisteme.
3. Zahteve, povezane s kazenskimi preiskavami, se morajo nanašati na ravnanja, ki bi predstavljala kaznivo dejanje v Združenih državah Amerike in državi prebivališča preiskovane osebe, razen za zahteve, ki se nanašajo na razkritje podatkov uporabnikov v EGP, Švici in Združenem kraljestvu. V teh jurisdikcijah se mora kazenska preiskava nanašati na ravnanje, ki bi predstavljalo kaznivo dejanje na Nizozemskem ali v Združenih državah ter v državi prebivališča obravnavane osebe.
4. Lokalna zakonodaja mora zagotoviti mehanizem za izpodbijanje sodnega postopka.

Informacije, ki jih lahko zagotovi podjetje Uber

V tem razdelku so opisane splošne kategorije uporabniških podatkov, ki jih je moč pridobiti od podjetja Uber. Namenjen je zagotavljanju smernic glede nekaterih najpogosteje zahtevanih tipov podatkov in se ne sme smatrati kot izčrpen seznam. Dodatne informacije o storitvah Uber najdete na strani z izdelki Uber.

Podjetje Uber podatke uporabnikov zbira in hrani v skladu s svojim Obvestilom o zasebnosti ter veljavnimi Pogoji in določili. Podatki, ki jih podjetje Uber zbira in hrani, se lahko razlikujejo glede na račun, na primer če uporabnik storitve Uber izbriše podatke o svojem računu. Zato se lahko vrste podatkov, ki jih podjetje Uber zagotovi kot odgovor na veljaven pravni postopek, med seboj razlikujejo.

Osnovni podatki o naročniku

Osnovni podatki o naročnikih, ki jih podjetje Uber hrani za potnike in voznike, lahko vključujejo:

• ime;
• e-poštni naslov;
• telefonsko številko;
• datum ustvarjanja računa; in
• ogled statusa računa.

Informacije o napravi

Podatki o napravi vključujejo informacije o uporabnikovi mobilni napravi.

Podatki o vozilu

Informacije o vozilu, ki jih lahko zagotovi podjetje Uber, vključujejo naslednje:

• podatke o registrski tablici;
• znamko in model;
• zavarovanje vozila;
• registracijo vozila; in
• identifikacijsko številko vozila (VIN).

Informacije za obračun

Informacije o plačilu, ki jih lahko podjetje Uber posreduje, vključujejo naslednje:

• delno številko kreditne kartice (prvih šestih in zadnjih štirih števk v številki kreditne kartice) ali bančnega računa (samo za voznike in dostavljalce);
• datum poteka veljavnosti kreditne kartice;
• poštno številko povezane kreditne kartice; in
• druge plačilne instrumente.

Druge informacije za obračun, ki jih lahko zagotovi podjetje Uber, vključujejo naslednje:

• informacije o določenih transakcijah, kot so znesek, datum in ura opravljene transakcije ter uporabljeni plačilni instrument.

Informacije o vožnji

Informacije o vožnji na splošno vključujejo:

• razčlenitev zneskov, ki se potniku zaračunajo za vožnjo;
• lokacije vstopne in izstopne točke (zemljepisna širina in dolžina), in
• podatke o potniku in vozniku, vključno z imenom in oceno. Upoštevajte, da vozniki in potniki svoja imena vnašajo v obliki, kot so vidna v aplikaciji, zato da ni nujno, da so to njihova imena ali pa da so okrajšana ( npr. »Chris« namesto »Christopher«).

Informacije o lokaciji

Podjetje Uber lahko zbira podatke o lokaciji GPS iz mobilnih naprav svojih voznikov in potnikov. Informacije o lokaciji voznika se lahko shranijo, ko na voznikovi mobilni napravi deluje aplikacija Uber med vožnjo ali izven nje, in sicer pod pogojem, da je voznik prijavljen za prejemanje voženj. Potniki lahko v nastavitvah naprave zavrnejo zbiranje svojih podatkov GPS. Če se odločijo za to, potnikov GPS ne bo zajet.

Drugi podatki o profilu uporabnika

Drugi podatki o profilu uporabnika, ki jih podjetje Uber lahko posreduje, vključujejo naslednje:

• ocena/ocene (ena do pet zvezdic);
• pisne povratne informacije/komentarje; in
• profilna fotografija/fotografije.

Podatke o profilu uporabnika

Podjetje Uber lahko hrani naslednje podatke o svojem vozniku:

• datum rojstva;
• podatke o vozilu (kot je opisano zgoraj), in
• številka vozniškega dovoljenja

Informacije o komunikaciji

Podjetje Uber lahko zajame določene informacije o komunikacijah med svojimi uporabniki v aplikaciji Uber, na primer, kdaj voznik in potnik uporabljata aplikacijo za medsebojno komunikacijo. To lahko vključuje zapise brez vsebin, ki so povezani s takšnimi komunikacijami, ali v primeru sporočil SMS prek aplikacije vsebino teh komunikacij.

Evidenca komunikacij lahko vključuje naslednje:

• informacije o pošiljatelju/prejemniku; in
• datum in ura komunikacije.

Vsebine komunikacij lahko vključujejo sporočila, ki so si jih uporabniki v aplikaciji pošiljali med seboj.

Evidenca o podpori strankam

Evidenca službe za pomoč strankam, ki jo podjetje Uber lahko hrani, vključuje naslednje:

• posnetke klicev za podporo strankam; in
• druga sporočila o podpori strankam.

Druge poslovne evidence

Druge poslovne evidence, ki jih lahko hrani podjetje Uber, vključujejo naslednje:

• kopijo vozniškega dovoljenja.

Informacije, povezane z drugimi storitvami Uber

Podjetje Uber lahko zagotovi tudi druge kategorije informacij o uporabnikih svojih drugih storitev.

Uber Eats:

• Osnovni podatki o naročniku;
• podatke o restavraciji;
• podatke za stik z restavracijo ali lastnikom;
• zgodovino naročil; in
• vsebine komunikacij med uporabniki in dostavljalci Uber Eats.

Uber Freight:

• dnevnike klicev med podjetjem Uber in prevoznikom;
• sporočila SMS med podjetjem Uber in prevoznikom;
• kontaktne podatke prevoznika;
• informacije o tovoru (na primer izvor, cilj, vsebina pošiljke); in
• informacije o lokaciji GPS (za razliko od skupne vožnje voznikom med dostavo ni treba biti prijavljeni, zato so podatki GPS lahko na voljo ali pa tudi ne)

Podjetje Uber bo morda lahko zagotovilo dodatne podatke, ki tukaj niso navedeni. Zahteve organov kazenskega pregona morajo jasno opredeliti zahtevane podatke v skladu z zgoraj navedenimi smernicami.

Pogosta vprašanja

V: Kako na podjetju Uber vložim pravni postopek?

O: Pravni postopek, zahteve za hrambo in/ali zahteve za razkritje v nujnih primerih je treba naložiti prek portala Uber za javno varnost. Portal pomaga potrditi, da je naročnik dejansko pooblaščen za vložitev zahteve, saj za registracijo za račun za portal uporablja e-poštni naslov svojega oddelka, agencije ali vladne uprave. Portal podjetju Uber pomaga pri zbiranju informacij, ki jih potrebuje za hitro obdelavo zahtev organov kazenskega pregona, organom kazenskega pregona pa ponuja koristne funkcije, kot je možnost spremljanja stanja njihovih zahtev ali komunikacije z organom PSRT.

V: Ali uporabnike obveščate o sodnem postopku?

O: Ta možnost obstaja. Za informacije o pravilniku podjetja Uber o obvestilih za uporabnike glejte podrazdelek »Pravilnik podjetja Uber o obvestilih za uporabnike« v zgornjih smernicah.

V: Kaj naj organi pregona po končani preiskavi ali primeru storijo z evidencami, ki jih pridobijo od podjetja Uber?

O: Podatke, pridobljene od podjetja Uber, je treba uničiti, ko je preiskava ali primer zaključena ali ko podatki niso več potrebni, odvisno od tega, kaj nastopi prej.

V: Poslal sem pravni postopek, vendar od podjetja Uber odgovora nisem prejel. Kaj naj storim?

O: Portal Uber organom pregona omogoča, da spremljajo stanje svojih zahtev in pošiljajo dodatna vprašanja. Podjetje Uber vsako leto prejme na tisoče zahtev in ob prejemu med prejetimi zahtevami izvaja triažo. Podjetje Uber se po svojih najboljših močeh trudi, da se na zahteve odzive kar se da hitro.

V: Kakšna je politika podjetja Uber o izklopu računov? Ali podjetje Uber na zahtevo deaktivira račune? Ali bo podjetje Uber račun ohranilo odprt, če bo to zahtevano?

O: Podjetje Uber lahko zaradi svoje zavezanosti varnosti na svoji platformi ob prejemu obvestila o incidentu sprejme ukrepe, ki vključujejo deaktivacijo posameznika s platforme. Pravilniki Uber o izklopu računa so vam na voljo v Smernicah skupnosti Uber.

V: Ali podjetje Uber zahteva povračilo stroškov, povezanih z odzivom na sodni postopek?

O: Trenutno podjetje Uber na splošno ne zahteva povračila stroškov, povezanih z odzivom na pravni postopek, čeprav si do tega pridržuje pravico.

V: Ali lahko podjetje Uber deli geslo za uporabniški račun?

O: Ne, podjetje Uber nima dostopa do uporabniških gesel.