Myndighetsförfrågningar

1. Omfattning och kontakt

Riktlinjerna gäller Aivelyn Relationship Platform AB och ersätter inte tillämplig lag, en behörig myndighets befogenheter eller giltig delgivning. De ger inte någon utökad rätt att få uppgifter. Officiell kontakt: linda.carrick@aivelyn.se. Postadress: Varugatan 1, 931 76 Skellefteå, Sverige. Adressen är en postboxadress.

Använd en officiell myndighetsadress och ange Myndighetsförfrågan samt ärendenummer i ämnesraden. Skicka inledningsvis en begränsad begäran och begär en säker kanal för känsliga bilagor. Denna kontakt är inte en garanterat bemannad jourkanal. Vid omedelbar fara ska allmänheten kontakta polis eller räddningstjänst, i Sverige 112.

2. Vad en begäran behöver innehålla

Ange myndighet, land, handläggarens namn och befattning, officiella kontaktuppgifter och ärendenummer. Beskriv rättslig grund, behörighet, relevant beslut eller föreläggande, begärd åtgärd och tidsfrist. Bifoga en autentisk och fullständig handling där en sådan krävs.

Identifiera det berörda kontot så precist som möjligt, exempelvis med användar-ID eller känd kontoadress. Ange varje efterfrågad uppgiftskategori, tidsintervall och tidszon samt varför uppgifterna är nödvändiga och proportionerliga. En begäran om sekretess eller förbud att underrätta användaren ska ha en angiven rättslig grund och giltighetstid.

3. Kontroll före utlämnande

Innan uppgifter lämnas ut ska Aivelyn kontrollera avsändarens identitet och behörighet, vid behov genom oberoende officiella kontaktvägar. Begärans giltighet, omfattning och tillämpliga rättsliga skyldigheter bedöms separat från dess äkthet. En officiell e-postadress räcker inte ensam som rättsligt stöd.

En ofullständig, alltför omfattande eller obehörig begäran ska förtydligas, begränsas eller avslås när lagen medger det. Rättslig prövning eller juridiskt stöd kan behövas. Aivelyn ska inte frivilligt lämna fler uppgifter än vad den lagliga och proportionerliga begäran omfattar.

4. Uppgifter och begränsningar

Endast uppgifter som Aivelyn faktiskt innehar eller kontrollerar, kan komma åt och lagligen får eller måste lämna ut kan omfattas. Beroende på funktion, användarens val och vad som finns kvar kan det röra konto- och profiluppgifter, rapporter, begränsade tekniska uppgifter eller abonnemangsreferenser. Detta är ingen utfästelse om att en viss uppgift eller historik finns.

Privata meddelanden, AI-samtal och andra känsliga uppgifter kräver särskild prövning och ska inte bifogas rutinmässigt. Betalningsleverantörer kan hålla uppgifter som Aivelyn inte har. Riktlinjerna innebär inte att uppgifter återskapas, att nya generella loggar införs eller att privata samtal blir tillgängliga för obehörig personal.

5. Dataskydd och utländska begäranden

Varje utlämnande ska ha rättslig grund enligt GDPR artikel 6. När särskilda kategorier av uppgifter eller uppgifter om lagöverträdelser berörs krävs även att villkoren i artikel 9 respektive 10 och tillämplig nationell lag är uppfyllda. Ändamålsbegränsning, uppgiftsminimering och säkerhet gäller även vid myndighetskontakter.

En begäran eller ett beslut från ett land utanför EU/EES är inte automatiskt verkställbart i Sverige. Aivelyn ska bedöma GDPR artikel 48, reglerna om tredjelandsöverföring i kapitel V och tillämpliga internationella eller europeiska samarbetsförfaranden. Både grunden för själva behandlingen och grunden för en eventuell överföring behöver vara uppfyllda. Behörig rättslig kanal kan krävas.

6. Begäran om bevarande

Att bevara befintliga uppgifter och att lämna ut dem är skilda åtgärder. En begäran om bevarande ska ange rättslig grund, berört konto, uppgiftskategorier, tidsintervall, önskad bevarandetid och väntat rättsligt förfarande. En sådan begäran ger inte i sig rätt att få ut innehållet.

Om bevarande är rättsligt motiverat ska det avgränsas, dokumenteras och omprövas. Det innebär inte en generell insamling av framtida uppgifter eller en obegränsad lagringstid. Befintliga raderade uppgifter kan saknas. Förlängning kräver en ny bedömning och ska inte ske automatiskt.

7. Brådskande fara för liv eller säkerhet

En myndighet som begär akut handläggning ska beskriva den konkreta och omedelbara risken för dödsfall eller allvarlig personskada, vilka personer och konton som berörs, vilka uppgifter som behövs och varför ett vanligt förfarande inte kan inväntas. Ange en verifierbar jourkontakt och rättsligt stöd.

Brådska ersätter inte identitetskontroll eller rättslig grund. Ett eventuellt utlämnande ska begränsas till vad som är lagligt och nödvändigt i den enskilda situationen. Automatiska riskmarkeringar i tjänsten medför inte i sig att uppgifter lämnas till polis. Aivelyn erbjuder ingen garanti om svar eller ingripande dygnet runt.

8. Lagstadgade underrättelser

När Aivelyn omfattas av och tröskeln i en lagstadgad underrättelseskyldighet är uppfylld ska behörig myndighet underrättas enligt den regeln. Ett exempel är DSA artikel 18 för värdtjänster när kännedom om information ger upphov till misstanke om ett brott som innefattar ett hot mot en eller flera personers liv eller säkerhet.

Skyldighetens tillämplighet, berörd myndighet, vilka uppgifter som ska lämnas och tidpunkten ska bedömas enligt lag. Detta är inte en generell rutin att anmäla alla regelbrott, dejtingkonflikter, hälsouppgifter eller automatiska säkerhetssignaler till polisen.

9. Säker hantering och information till användare

Åtkomst till en begäran och eventuellt utlämnande ska begränsas till behöriga personer. Mottagare och överföringssätt ska verifieras, och skyddet ska anpassas till uppgifternas känslighet. Rättslig grund, omfattning, beslut, överföring och eventuellt bevarande ska dokumenteras med begränsad åtkomst.

Den berörda ska informeras när och i den utsträckning lagen kräver. Om information måste skjutas upp eller begränsas ska rättsligt stöd, skäl och eventuell tidsgräns dokumenteras och omprövas. Inga generella löften ges om vare sig förhandsinformation eller hemlighållande. Bevarande och dokumentation ska följa en fastställd lagringsbedömning och inte vara obegränsade.

10. Privata förfrågningar och klagomål

Dessa riktlinjer ger inte privatpersoner, arbetsgivare, partners eller andra utomstående rätt att få tillgång till medlemsuppgifter. Användare kan utöva egna dataskyddsrättigheter enligt integritetspolicyn och kontakta Aivelyn med frågor. Klagomål om personuppgiftsbehandling kan lämnas till Integritetsskyddsmyndigheten, imy.se, eller annan behörig tillsynsmyndighet.