Atlassian-richtlijnen voor verzoeken van rechtshandhaving
Bijgewerkt beleid van kracht vanaf 5 november 2021
Het beleid van Atlassian inzake reacties op verzoeken van rechtshandhaving of openbare autoriteiten
Atlassian biedt softwaretools waarmee teams samen kunnen werken in een online platformomgeving. Deze richtlijnen bieden informatie voor rechtshandhavingsfunctionarissen die klantaccountgegevens en content van klanten ('klantgegevens') van Atlassian nodig hebben als gevolg van geldige juridische processen, in overeenstemming met ons privacybeleid en gebruiksbeleid. Atlassian respecteert de regels en wetten van het rechtsgebied waarin het actief is, evenals de privacy en rechten van onze klanten. Dienovereenkomstig verstrekt Atlassian alleen klantgegevens bij verzoeken van rechtshandhaving en andere openbare autoriteiten wanneer wij redelijkerwijs van mening zijn dat we daartoe wettelijk verplicht zijn. Om de rechten van onze klanten te beschermen, beoordelen we verzoeken zorgvuldig om er zeker van te zijn dat ze wettelijk geldig zijn en dat de autoriteit of handhavende instantie het recht heeft om deze verzoeken in te dienen.
Rechthandhavingsfunctionarissen moeten de juiste juridische processen leveren voor het type gevraagde informatie, zoals een dagvaarding, een gerechtelijk bevel of een bevelschrift, om Klantgegevens van Atlassian te verkrijgen. Atlassian levert bijvoorbeeld geen niet-openbare klantgegevens tenzij ze een geldig huiszoekingsbevel hebben ontvangen, dat is afgegeven op basis van een bewijs van waarschijnlijke oorzaak door een federale rechtsbank of staatsrechtbank die bevoegd is om huiszoekingsbevelen uit te geven, waardoor Atlassian verplicht is de gegevens bekend te maken. Lees deze richtlijnen aandachtig door voordat je een verzoek voor rechtshandhaving indient bij Atlassian.
Atlassian beoordeelt alle verzoeken om gegevens van de overheid. Atlassian gaat nauwkeurig om met gegevensverzoeken, en streeft ernaar verzoeken te beperken of bezwaar te maken tegen verzoeken die te breed zijn, een grote hoeveelheid informatie betreffen of van invloed zijn op een groot aantal gebruikers. Atlassian maakt ook bezwaar wanneer de productie in gevaar komt of als het proces niet voldoende gevolgd is om de gevraagde gegevens te verstrekken volgens de Electronic Communications Privacy Act, 18 U.S.C. § 2701, et seq. of andere toepasselijke wetgeving.Atlassian behoudt zich het recht voor om bezwaar te maken tegen elk verzoek om informatie, indien beschikbaar, en zal de gevraagde informatie niet verstrekken tenzij dit volgens de toepasselijke procedureregels vereist is.
Deze richtlijnen zijn bedoeld om te dienen als informatiebron en kunnen geen verplichtingen creëren of bezwaren wegwuiven over hoe Atlassian reageert op bepaalde zaken of verzoeken. Atlassian behoudt zich het recht voor om, indien van toepassing, restitutie te vragen voor de kosten die komen kijken bij het reageren op gegevensverzoeken van rechtshandhaving of andere openbare autoriteiten.
Beleid voor kennisgeving gebruiker
Het beleid van Atlassian is om klanten 7 tot 10 dagen voorafgaand aan de productie op de hoogte te stellen van verzoeken om hun gegevens en hen de mogelijkheid te bieden om bezwaar te maken tegen de bekendmaking, tenzij een dergelijke kennisgeving wettelijk verboden is (zoals wanneer Atlassian geen ontheffing van een dergelijk verbod heeft kunnen krijgen). Atlassian kan de meldingsperiode naar eigen goeddunken verkorten, maar doet dit over het algemeen alleen in noodsituaties. Openbare autoriteiten of rechthandhavingsfunctionarissen die van mening zijn dat kennisgeving bijvoorbeeld een onderzoek in gevaar zou brengen, dienen een passend juridisch bevel of een ander proces te verkrijgen dat de melding aan klanten specifiek verbiedt, zoals een bevel dat is uitgevaardigd op grond van 18 U.S.C. § 2705(b) van de Amerikaanse wet.
Bovendien zal Atlassian, als het verzoek ons op de hoogte brengt van een doorlopende of eerdere schending van ons beleid voor aanvaardbaar gebruik, actie ondernemen om verdere schendingen te voorkomen, inclusief het afsluiten van het account en andere acties waardoor de gebruiker te weten kan komen dat we op de hoogte zijn van de misdraging. Als je te goeder trouw gelooft dat dergelijke maatregelen een lopend onderzoek in gevaar zullen brengen, kun je Atlassian verzoeken dergelijke maatregelen op jouw verzoek uit te stellen. Atlassian zal dergelijke verzoeken individueel beoordelen. Het is de verantwoordelijkheid van de verzoekende rechtshandhavingsambtenaar om dit verzoek in te dienen, want het beleid van Atlassian is om de gebruiksvoorwaarden af te dwingen.
Een geldig verzoek van rechtshandhaving indienen en contactgegevens
E-mailadres voor vragen over wetshandhaving en om juridische procedures te versturen:
Postadres voor verzoeken van rechtshandhaving:
Atlassian Inc.
T.a.v.: Legal Department
350 Bush Street, Floor 13
San Francisco, CA, 94104
VStt
Hoewel we ermee instemmen om verzoeken van rechtshandhaving of openbare autoriteiten via deze methode te ontvangen, doen Atlassian noch onze klanten afstand van wettelijke rechten op basis van deze schikking.
Elk verzoek moet contactgegevens bevatten van de gemachtigde ambtenaar van de rechthandhavingsinstantie of openbare autoriteit die het verzoek indient, waaronder:
- Naam van de verzoekende instantie
- Naam en badge/identificatienummer van de verzoekende functionaris
- Door werkgever uitgegeven e-mailadres van de verzoekende functionaris
- Telefonische contactgegevens van de verzoekende functionaris, inclusief eventuele extensie
- Postadres van de verzoekende functionaris (postbus wordt niet geaccepteerd)
- Verzochte reactiedatum (zie onderstaande informatie voor noodverzoeken)
Houd er rekening mee dat verzoeken om getuigenissen persoonlijk moeten worden ingediend bij onze geregistreerde agent voor het afhandelen van het proces. We accepteren dergelijke verzoeken niet persoonlijk of via e-mail.
Beschikbare klantgegevens van Atlassian
Atlassian biedt een verscheidenheid aan softwaretools die Klantgegevens bevatten op zijn platform Bovendien bewaart Atlassian bepaalde Klantgegevens in interne systemen als gevolg van reguliere bedrijfsprocessen. Atlassian zal verzoeken om Klantgegevens alleen beoordelen en beantwoorden op grond van een geldig, afdwingbaar overheidsverzoek, gerechtelijk bevel en/of bevelschrift, afhankelijk van het soort gevraagde gegevens, en nadat Atlassian heeft vastgesteld dat de autoriteit of rechtshandhavende instantie bevoegd is om om deze Klantgegevens te vragen.
De categorieën Klantgegevens die beschikbaar zijn voor verzoeken van rechtshandhaving om basisgegevens van klantenaccounts bevatten bijvoorbeeld: e-mailadres, naam, telefoonnummer, gebruikersnaam en/of gegevens voor factureringscontact (in het geval van betaalde accounts). Aanvullende informatie over IP-adressen, transactiegegevens en andere klantgegevens kan beschikbaar zijn.
De categorieën van Klantgegevens die beschikbaar kunnen zijn voor rechthandhavingsfunctionarissen zijn afhankelijk van welk Atlassian-product wordt gebruikt door de klant van wie rechtshandhaving informatie opvraagt. We raden rechthandhavingsfunctionarissen die een verzoek indienen bij Atlassian voor klantgegevens aan om onze productomschrijvingen door te nemen voordat ze een juridisch proces voorbereiden en een verzoek, bevel of bevelschrift indienen. Trello helpt teams bijvoorbeeld informatie te organiseren. Beschikbare Klantgegevens als het gaat om Trello zijn bijvoorbeeld, naast de basisaccountgegevens, informatie over IP-toegang en informatie over de leden en/of content van borden. Nog een voorbeeld: Bitbucket stelt teams in staat samen te werken tijdens het ontwikkelen van code. Beschikbare Klantgegevens als het gaat om Bitbucket zijn bijvoorbeeld, naast de basisklantgegevens, de IP-adressen van aanmeldingen van een gebruikersaccount, teamlidmaatschappen en broncode (content) die opgeslagen is in een Bitbucket-repository.
Bewaarverzoeken rechtshandhaving
Atlassian bewaart Klantgegevens voor 90 dagen als we een geldige aanvraag van rechtshandhaving ontvangen. Atlassian bewaart de gegevens gedurende een extra periode van 90 dagen als we een geldige aanvraag ontvangen om de bewaring te verlengen. Als Atlassian geen formeel juridisch proces ontvangt voor de bewaarde gegevens voor het einde van de bewaarperiode, kan het zijn dat de bewaarde gegevens verwijderd worden wanneer de bewaringstermijn verstrijkt.
Bewaringsverzoeken moeten verzonden worden op officieel briefpapier van rechtshandhaving, ondertekend door een rechthandhavingsfunctionaris, en moet het volgende bevatten:
- De hieronder vermelde relevante accountgegevens voor de klant van wie de gegevens moeten worden bewaard;
- Een geldig e-mailadres om te reageren; en
- Een verklaring dat er stappen ondernomen worden om een gerechtelijk bevel of een andere juridische procedure te verkrijgen om de gevraagde gegevens te bewaren.
Bewaringsverzoeken moeten verzonden worden naar de hierboven vermelde contactgegevens (postadres of e-mailadres).
Klantgegevens van Atlassian opvragen
Rechthandhavingsfunctionarissen die een verzoek indienen voor Klantgegevens dienen zo veel mogelijk van de volgende informatie te verstrekken, indien beschikbaar. Het verstrekken van de volgende identificerende gegevens zal Atlassian in staat stellen effectief en tijdig te reageren:
- Basis accountgegevens van klant (Atlassian-systemen): gebruikersnaam, e-mailadres, URL, Support Entitlement Number (SEN)
- Klantgegevens bij producten van Atlassian:
- Atlassian-productinformatie om bij te voegen in rechtshandhavingsverzoek
- Bamboo
E-mailadres - Bitbucket Cloud
Gebruikersnaam, teamnaam, e-mailadres en/of repository-URL - Confluence
Gebruikers-id, e-mailadres, IP-adrs, URL, SEN - Crucible
E-mailadres - Fisheye
E-mailadres - Jira (Work Management, Service Management of Software)
Gebruikersnaam, e-mailadres, URL, SEN - Loom
E-mailadres - Sourcetree
E-mailadres - StatusPage
E-mailadres, StatusPage-URL - Trello
Gebruikersnaam, e-mailadres, URL (voor bord(en))
- Bamboo
Internationale verzoeken van rechtshandhaving en openbare autoriteiten
De Amerikaanse wet heeft Atlassian gemachtigd om te reageren op aanvragen voor Klantgegevens van buitenlandse rechtshandhavingsinstanties die via een Amerikaanse rechtbank zijn afgegeven, hetzij middels een verzoek via het Verdrag inzake wederzijdse rechtshulp of rogatoire commissie. Het is ons beleid om te reageren op dergelijke verzoeken via de Amerikaanse rechtbank wanneer deze naar behoren worden ingediend, met het juiste bereik en binnen de bevoegdheid van de autoriteit of instantie, en overeenkomstig de juiste juridische processen. Atlassian beoordeelt noodverzoeken van buitenlandse rechtshandhaving per geval, conform de Amerikaanse wetgeving en de wetten van andere landen, indien van toepassing. Noodverzoeken kunnen direct bij Atlassian ingediend worden via de hieronder beschreven procedure.
Noodverzoeken
Atlassian beoordeelt noodverzoeken per geval. Als je informatie verstrekt die ons te goeder trouw het idee geeft dat er een noodgeval is met dreigend gevaar van overlijden of ernstig lichamelijk letsel aan een persoon, kunnen we informatie verstrekken die nodig is om die schade te voorkomen als we in staat zijn dit te doen, in overeenstemming met de toepasselijke wetgeving.
Noodverzoeken kunnen worden ingediend via e-mail naar lawenforcement@atlassian.com met onderwerpregel: 'Noodverzoek om bekendmaking', waarbij dit formulier ingevuld en meegestuurd dient te worden.