Juridiska riktlinjer

De här juridiska riktlinjerna beskriver hur Automattic hanterar förfrågningar som rör WordPress.com-webbplatser och -användare, inklusive stämningar, husrannsakningsorder, domstolsbeslut och begäranden om att ta bort innehåll. De beskriver vilken konto- och webbplatsinformation WordPress.com lagrar, när vi lämnar ut den och hur vi meddelar användare om juridiska förfrågningar som berör dem.

Våra användare litar på att vi skyddar dem och i vissa fall bevarar deras anonymitet. Vi ser det som en central del av vår verksamhet att värna det förtroendet och skydda våra användares privata information.

Automattic tar emot förfrågningar om information om WordPress.com-användare, -webbplatser och -konton från myndigheter, brottsbekämpande organ, privata parter samt enskilda eller företag som är inblandade i civilrättsliga tvister. Innan vi lämnar ut icke-offentlig information om en webbplats, ett konto eller en användare kräver vi en giltig stämning, husrannsakningsorder eller ett domstolsbeslut. Det enda undantaget är när vi i god tro bedömer att det föreligger en nödsituation med överhängande fara för liv eller allvarlig fysisk skada. 

Om din förfrågan pekar på en potentiell överträdelse av våra policyer eller Användarvillkor granskar vi den i enlighet med våra vanliga tillämpningsrutiner. Observera att vi förbehåller oss rätten att omedelbart vidta åtgärder mot webbplatser eller användarkonton som bryter mot våra Användarvillkor. Det kan innebära att allmänhetens åtkomst till enskilda innehållsdelar tas bort, eller att en hel webbplats/ett helt konto stängs av – med lämplig avisering till användaren. Detta påverkar inte tillgången till information som har bevarats till följd av en tillämplig begäran för att kunna besvara rättsliga processer.

Mer information om våra rutiner finns nedan.

Vi kräver att varje stämning, husrannsakningsorder, domstolsbeslut eller dom utfärdas av en amerikansk myndighet i enlighet med United States Federal Rules of Criminal Procedure, Federal Rules of Civil Procedure och/eller delstaten Kaliforniens lagstiftning. Vi besvarar endast domstolsbeslut från USA, eller utländska domstolsbeslut som uttryckligen har erkänts av en domstol i USA eller Kalifornien. Brottsbekämpande myndigheter utanför USA kan erhålla den här typen av beslut genom processen för ömsesidig rättshjälp (Mutual Legal Assistance Treaty, MLAT) som beskrivs i 28 U.S.C. § 1782 och 18 U.S.C. § 3512. Läs mer om vår process för förfrågningar från brottsbekämpande myndigheter utanför USA nedan.

I enlighet med avsnitt 1524.2.(c)(2) i California Penal Code kräver vi även ett intyg för husrannsakningsorder som anger att de bevis som efterfrågas inte är kopplade till en utredning av, eller verkställighet av, en förbjuden överträdelse – enligt definitionen i avsnitt 629.51(5).

Innan du skickar en informationsförfrågan till WordPress.com bör du kontrollera om webbplatsen du frågar om finns på WordPress.com (som stöds av oss) eller WordPress.org (som inte är hostad av oss). Programvaran WordPress.org, som inte är hostad av oss, kan laddas ner och installeras på vilket webbhotell som helst. Om du undersöker en webbplats som uppger att den är ”byggd med WordPress” eller nämner att den ”drivs med WordPress” innebär det att webbplatsen använder WordPress.org-programvaran, och du bör kontakta webbhotellet för den aktuella webbplatsen. Det finns flera kostnadsfria resurser på nätet för att ta reda på vilket webbhotell en webbplats använder.

Lär dig mer om skillnaden mellan WordPress.com och WordPress.org.

WordPress.com har viss information om användare, webbplatser och kommentatorer. WordPress.com-konton innehåller olika uppgifter som lämnas efter användarens eget val och som inte verifieras. Nedan följer en sammanfattning av den information vi kan samla in och lagra.

1. Grundläggande kontoinformation, till exempel:

• Användarnamn
• E-postadress
• Namn
• Telefonnummer

2. Transaktions- och/eller faktureringsinformation (om uppgraderingar har köpts).

Vi behåller i regel transaktions- och/eller faktureringsinformation tills användaren ändrar eller tar bort den (om det är möjligt). Vi samlar även in loggdata, som kan omfatta en användares IP-adress, webbläsartyp och operativsystem. Vi sparar den här informationen i upp till 30 dagar som standard, om det inte finns en giltig begäran om bevarande av data. Du kan läsa mer om hur vi hanterar begäranden om bevarande av data under ”Begäranden om bevarande av data för WordPress.com-webbplatser” nedan.

3. Information om webbplatsskapande, publicering och versionshistorik, till exempel:

• Datum och tid (UTC) då en webbplats skapades
• IP-adressen som användes när en webbplats skapades
• IP-adress och användaragent för ett inlägg eller en version

Vi kan komma att behålla ovanstående information även om en webbplats eller ett inlägg raderas. Raderade inlägg finns kvar i användarens papperskorg i 30 dagar, varefter våra servrar kan behålla en säkerhetskopia i ytterligare 60 dagar.

4. Information om kommentatorer på WordPress.com-webbplatser.

Vi behåller kommentatorsinformation om inte ägaren av webbplatsen där kommentaren finns raderar kommentaren.

5. Kontaktuppgifter kopplade till en domänregistrering (om en användare har registrerat en anpassad domän).

Om en användare har registrerat en anpassad domän på WordPress.com (t.ex. dinsnygga​doman.com i stället för dinsnygga​webbplats.wordpress.com) kan vi ha de kontaktuppgifter som användaren angav vid domänregistreringen.

Vi lämnar inte frivilligt ut användardata till myndigheter – vare sig det gäller brottsbekämpning, underrättelseinhämtning eller övervakning. När tillämplig lag kräver det lämnar vi dock ut användarinformation enbart som svar på giltiga rättsliga åtgärder, såsom stämning, husrannsakningsorder eller domstolsbeslut utfärdat av en amerikansk myndighet, i enlighet med Federal Rules of Criminal Procedure, Federal Rules of Civil Procedure och/eller delstaten Kaliforniens lagstiftning. Det enda undantaget gäller nödförfrågningar från brottsbekämpande organ. Mer information om nödförfrågningar finns i sektionen ”Nödförfrågningar” nedan.

Som svar på en giltig stämning utfärdad av en amerikansk myndighet kan vi, när informationen finns tillgänglig, lämna ut följande:

• För- och efternamn
• Telefonnummer
• E-postadress 
• IP-adress med datum- och tidsstämpel för när en webbplats skapades
• Fysisk adress som användaren har angett
• PayPal-transaktionsinformation

Vi kräver ett specifikt domstolsbeslut eller en husrannsakningsorder innan vi lämnar ut ytterligare IP-adressdata eller information som rör ett specifikt inlägg eller en specifik kommentar.

I den utsträckning amerikansk lag tillåter det kan vi lämna ut användarinformation till myndigheter eller brottsbekämpande organ – utan stämning, husrannsakningsorder eller domstolsbeslut – om vi i god tro bedömer att det föreligger en nödsituation som innebär överhängande fara för dödsfall eller allvarlig fysisk skada och som kräver att information lämnas ut utan dröjsmål. Om du arbetar på en myndighet eller inom brottsbekämpningen och har en nödförfrågan, skicka din förfrågan genom att följa de här stegen.

Sådana förfrågningar bör innehålla allt följande:

• Nödsituationens art och vilka enskilda personer som riskerar dödsfall eller allvarlig fysisk skada.
• Användarnamn för WordPress-kontot eller den exakta URL:en till det konto eller de länkar som innehåller informationen som behövs för att identifiera och förhindra nödsituationen.
• Länkar till specifika inlägg eller kommentarer som innehåller relevant information.
• Den specifika information som begärs och varför den begärda informationen är nödvändig för att förhindra nödsituationen.
• Övriga relevanta detaljer eller sammanhang kring de aktuella omständigheterna.

Vi strävar efter fullständig transparens gentemot våra användare när rättsliga förfrågningar om information eller klagomål påverkar deras webbplatser, konton eller information. Vår policy är att meddela användare och förse dem med en kopia av alla rättsliga förfrågningar som rör deras konto eller webbplats, såvida vi inte är förhindrade att göra det genom ett domstolsbeslut utfärdat i USA. När förbudet mot att meddela användare upphör att gälla kommer vi att meddela användarna och förse dem med en kopia av den rättsliga processen vid den tidpunkten.

Med hänvisning till det amerikanska justitiedepartementets riktlinjer från den 19 oktober 2017 om sekretessförelägganden ber vi att myndigheten anger ett specifikt slutdatum för sekretessperioden i varje föreslaget föreläggande till domstolen, och att eventuella perioder eller förlängningar sammanlagt inte överstiger ett år.

Om en begäran om information är giltigt utfärdad, i enlighet med dessa rättsliga riktlinjer, kommer vi att säkra den nödvändiga informationen innan vi meddelar användaren om begäran. I de flesta fall får användaren, efter att ha underrättats om begäran, antingen 7 dagar eller den tid som återstår innan informationen ska lämnas ut – beroende på vilket som infaller senast – under vilken tid användaren kan försöka upphäva eller rättsligt bestrida begäran. Om vi före tidsfristen får besked från användaren om att denne avser att bestrida en begäran om information kommer vi inte att lämna ut någon information förrän den processen är avslutad. Vi granskar också de informationsförfrågningar vi tar emot och kan på egen hand bestrida omfattningen eller giltigheten av mottagna rättsliga åtgärder, på en användares vägnar, oavsett om användaren själv väljer att driva en rättslig bestridning.

Om en rättslig begäran formellt dras tillbaka innan vi lämnar ut användarinformation som svar på en giltig stämning, husrannsakningsorder eller domstolsbeslut, kommer vi inte att underrätta användaren om vi ombeds att hålla den tillbakadragna rättsliga processen konfidentiell.

I civilrättsliga ärenden är vår policy att lämna ut privat användarinformation enbart vid mottagande av antingen (1) ett giltigt beslut från en domstol i USA eller (2) en stämning utfärdad av en domstol i USA som del av en pågående rättsprocess, vilken uppfyller kraven i Rule 45 i Federal Rules of Civil Procedure och/eller California Discovery Act. Parter i tvisten bör säkerställa att sådana begäranden uppfyller kraven i US SPEECH Act, 28 U.S.C. 4101 et seq. Vi lämnar inte ut någon information om användarinnehåll som svar på civilrättsliga beslut eller stämningar enligt Electronic Communications Privacy Act (18 U.S.C. § 2510 et seq. och § 2701 et seq.).

Begäranden måste ange vilken specifik information som efterfrågas. Varje begäran om specifik inläggs- eller kommentarsinformation måste innehålla den exakta URL:en för varje inlägg eller kommentar.

Observera att vi debiterar en administrativ avgift på 125 USD/timme för att efterleva giltigt utfärdade och delgivna civilrättsliga stämningar och domstolsbeslut. Vi fakturerar och tar ut denna avgift innan vi lämnar ut informationen.

Begäranden om bevarande av data får endast lämnas in av myndigheter och brottsbekämpande organ som genomför en brottsutredning där den efterfrågade informationen är relevant. Vi bevarar uppgifter i 90 dagar som svar på en giltig begäran, och myndigheten eller det brottsbekämpande organet kan begära förlängning.

1. Begäranden om bevarande av data från amerikanska myndigheter och brottsbekämpande organ

När en myndighet eller ett brottsbekämpande organ inom USA begär att en begäran om bevarande av data ska hållas konfidentiell gentemot den berörda användaren, håller vi den konfidentiell i 45 dagar, med utgångspunkt i att myndigheten kommer att delge en giltig amerikansk stämning eller husrannsakningsorder som innehåller det obligatoriska intyget enligt 18 U.S.C. § 2705(b) eller ett domstolsutfärdat sekretessbeslut. Om ett sekretessbeslut tillhandahålls tillsammans med en stämning eller husrannsakningsorder fortsätter vi att hålla begäran om bevarande av data konfidentiell på samma villkor som sekretessbeslutet för den efterföljande stämningen/husrannsakningsordern. Om det brottsbekämpande organet efter 45 dagar inte har delgivit en stämning eller husrannsakningsorder med det obligatoriska intyget enligt 18 U.S.C. § 2705(b) eller ett domstolsutfärdat sekretessbeslut, och inte har dragit tillbaka begäran om fortsatt bevarande, underrättar vi användaren om begäran om bevarande av data. 

2. Begäranden om bevarande av data från icke-amerikanska brottsbekämpande organ

Brottsbekämpande organ utanför USA kan begära att vi bevarar information medan organet inhämtar en giltig stämning, husrannsakningsorder eller domstolsbeslut från en domstol i USA genom processen för ömsesidig rättslig hjälp (Mutual Legal Assistance Treaty, MLAT). MLAT är en mekanism genom vilken ett utländskt brottsbekämpande organ kan erhålla ett amerikanskt domstolsbeslut om information inom ramen för en brottsutredning, i enlighet med 28 U.S.C. § 1782 och 18 U.S.C. § 3512. Vi kan bevara information som svar på begäranden från icke-amerikanska brottsbekämpande organ i väntan på MLAT-processen, men vi lämnar inte ut någon faktisk användar- eller kontoinformation förrän vi mottar en amerikansk stämning, husrannsakningsorder eller domstolsbeslut. Om det icke-amerikanska brottsbekämpande organet inte inom 90 dagar från datumet för begäran om bevarande har tillhandahållit dokumentation som bekräftar att MLAT-processen har inletts, upphör vi att bevara uppgifterna.

Om det icke-amerikanska brottsbekämpande organet begär att vi håller begäran om bevarande av data konfidentiell gentemot den berörda användaren, kan vi göra det efter eget omdöme. Vi överväger sådana begäranden enbart om organets begäran uppfyller våra kriterier för äkthet, nödvändighet och aktualitet, och enbart under den tid som krävs för att organet ska kunna erhålla ett domstolsutfärdat sekretessbeslut genom den MLAT-process som beskrivs ovan.

Om vi får information som tyder på att någon använder WordPress.com eller någon av våra tjänster för att begå brott mot Automattic eller dess dotterbolag, där vi är brottsoffer, granskar vi inte användarens icke-offentliga innehåll själva. I stället kan vi anmäla ärendet till berörda myndigheter.

Varje begäran om användarinformation måste innehålla en giltig e-postadress dit vi kan skicka informationen eller ställa frågor. Vi kan inte behandla alltför breda eller vaga informationsbegäranden. För att begära information om en webbplats som finns på WordPress.com måste begäran specifikt innehålla identifierande uppgifter som relevant URL, IP-adress, e-postadress eller användarnamn. För att erhålla information om ett specifikt inlägg eller en specifik kommentar måste URL:en till det inlägget eller den kommentaren ingå i begäran. 

WordPress.com kommunicerar enbart via e-post.

Där tillämplig lagstiftning tillåter det och efter föregående överenskommelse godtar vi delgivning av rättsliga handlingar via e-post till legal@wordpress.com.

Rättsliga handlingar kan även skickas per post till:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110

Om du behöver delge oss personligen kan du göra det på följande adress:

C T Corporation System
330 N Brand Blvd.
Glendale, California 91023-2336

Allmänna frågor om våra policyer kan skickas via e-post till legal@wordpress.com.

Visa vårt rättsliga meddelande (Impressum).

Om du är en myndighet i en EU-medlemsstat och vill ställa en förfrågan kontaktar du oss via e-post på legal@wordpress.com.

Om du behöver delge rättsliga handlingar gällande Tumblr, eller om du arbetar inom brottsbekämpningen och söker Tumblr-användaruppgifter, kan du lära dig mer om Tumblrs juridiska riktlinjer.

WordPress.com tror starkt på yttrandefrihet. Vi har en stor publik spridd över många kulturer, länder och bakgrunder med varierande värderingar, och vår tjänst är utformad för att låta användare uttrycka sig fritt. Vi tar inte bort innehåll på grund av tvister om innehållet på en webbplats eller i en kommentar, såvida inte den information som begärs borttagen omfattas av ett beslut utfärdat av en domstol i USA.

Som internetleverantör kan WordPress.com inte utreda eller avgöra om det som bloggare skriver eller publicerar på sina WordPress.com-webbplatser är sant, medla i innehållstvister, avgöra om innehåll är olagligt eller bedöma om påståenden om att material är falskt stämmer. WordPress.com redigerar eller godkänner inte det innehåll som publiceras av bloggare runt om i världen, och vi kan inte heller fastställa dess riktighet eller sanningsenlighet i varje enskilt fall.

Om du vill att WordPress.com ska ta bort specifikt innehåll, ge oss (1) ett amerikanskt domstolsbeslut eller (2) ett utländskt beslut som har erkänts av en amerikansk domstol så att vi kan granska det.  I båda fallen måste beslutet specificera det aktuella innehållet (till exempel med angivna URL:er). Om du får ett utländskt beslut om borttagning utanför USA kan du ansöka om att få det erkänt genom att väcka talan vid en delstatlig eller federal domstol i Kalifornien. Observera att enligt 28 U.S.C. § 4102 (”U.S. SPEECH ACT”) får amerikanska domstolar bara erkänna en utländsk dom om vissa skyddsåtgärder är uppfyllda.

Om du anser att en webbplats bryter mot våra Användarvillkor, se informationen på den här sidan för att skicka in en rapport, så vidtar vi åtgärder i enlighet med våra policyer. Oavsett om vi vidtar åtgärder eller ej kan vi vidarebefordra en kopia av klagomålet till webbplatsägaren.

WordPress.com är en USA-baserad internetleverantör och skyddas av bestämmelserna om ansvarsfrihet i §230(c) i United States Communications Decency Act, som anger att internetleverantörer inte kan hållas ansvariga för innehåll (inklusive påstått trakasserande, ärekränkande, felaktigt eller stötande innehåll) som publiceras på vår tjänst av våra användare.

WordPress.com utövar inte och kommer inte att utöva redaktionell kontroll över de webbplatser som finns på vår tjänst. Vi betraktas inte heller som författare, redaktör eller utgivare av det innehållet på något sätt.

WordPress.com följer korrekt utformade meddelanden som skickas i enlighet med Digital Millennium Copyright Act. Mer information om vår process och ett formulär för att skicka in en DMCA-begäran om borttagning finns i vår upphovsrättspolicyn.

WordPress.com ansvarar inte för att se till att kontaktförbud efterlevs för användare på vår tjänst. Om du har ett aktivt kontaktförbud som kan gälla en WordPress.com-användare, eller om du företräder en klient som har det, kontakta behörig domstol eller brottsbekämpande myndighet för hjälp.

Användare som vill sluta använda WordPress.com kan tömma sin webbplats genom att följa dessa steg för att återställa en webbplats eller genom att kontakta oss. Användare kan ta bort profilinformation de har angett genom att besöka följande URL:er:

• https://mysite.wordpress.com/wp-admin/users.php?page=grofiles-editor (ersätt ”mysite.wordpress.com” med webbplatsens URL)
• https://my.wordpress.com/me/account
• https://my.wordpress.com/me/security

Mer information finns i vårt Hjälpcenter.

Användare som vill vara anonyma när de använder våra tjänster kan överväga att logga in och interagera med WordPress.com via ett VPN. Mer information finns i Kringgå internetbegränsningar.

Vi lämnar ut användarinformation till tredje part genom de processer som beskrivs i dessa juridiska riktlinjer. Vi ger inte åtkomst till användardata genom ”bakdörrar” i våra system. Vi stödjer och främjar även kryptering av användardata. Vi krypterar som standard all trafik för alla WordPress.com-webbplatser och levererar dem via SSL.

Vissa regeringar har nyligen försökt försvaga kryptering i brottsbekämpningens namn. Vi håller inte med om dessa förslag och anser inte att det är möjligt att medvetet bygga in säkerhetsbrister eller andra bakdörrar i krypteringsteknik, även om det ”bara” skulle vara till förmån för brottsbekämpande myndigheter. Som någon klok en gång sa: ”Det finns inget som heter en teknisk sårbarhet som bara kan utnyttjas av välvilliga människor som följer lagen.” Vi instämmer helhjärtat.