Política de privadesa

This Privacy Policy, hereinafter referred to as "Policy", supplements the General Terms and Conditions of Weblate, hereinafter referred to as "Terms".

Introductory Provisions

Aquesta Política ha estat emesa per Weblate s.r.o., número d'identificació: 21668027, amb domicili social a Nábřežní 694, Cvikov II, 471 54 Cvikov, inscrita al Registre Mercantil de l'Audiència Regional d'Ústí nad Labem, expedient núm. C 52324, és a dir, el "Proveïdor".

Aquesta Política descriu com el Proveïdor gestiona les dades personals dels Usuaris com a subjectes de dades: persones físiques quan accedeix i, posteriorment, utilitza els Serveis, Productes, Serveis de Suport, així com quan utilitza el Lloc Web i altres possibles serveis i activitats relacionades.

Aquesta Política també utilitza determinats termes o definicions que s'han definit a l'article 1 de les Condicions i que tenen el mateix significat que s'estableix a les Condicions.

En el tractament de les dades personals, el Proveïdor compleix el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, el Reglament General de Protecció de Dades, també conegut com a GDPR (d'ara endavant utilitzarem l'abreviatura "GDPR"), la Llei núm. 2002/58/CE del Parlament Europeu i del Consell, de 12 de juliol de 2002, relatiu al tractament de dades personals i a la protecció de la privadesa en el sector de les comunicacions electròniques (abreujat com a "ePrivacy Directive").

El tractament real de les dades personals dels Usuaris sempre es realitza únicament per a les finalitats i condicions definides amb més detall en aquesta Política i comença en el moment en què l'Usuari visita el Lloc Web, quan l'Usuari es registra al butlletí del Prestador i/o quan el Prestador i l'Usuari celebren el Contracte, el que sigui el primer.

Aleshores, el tractament es realitza directament pel Proveïdor i/o per tercers en el sentit de l'article 3 d'aquesta Política que hagin estat autoritzats pel Proveïdor per tractar dades personals d'acord amb aquesta Política.

Llevat que s'indiqui expressament el contrari en aquesta Política, el Proveïdor actua com a controlador de dades i els Usuaris que siguin persones físiques actuen com a subjectes de dades, tal com es defineixen aquestes funcions al GDPR.

Abast, finalitats i durada del tractament

El Proveïdor tracta les dades personals de l'Usuari amb les finalitats següents:

1. complir el contracte d'acord amb l'article 6(1)(b) del RGPD,
2. negociar el contracte d'acord amb l'article 6(1)(b) del RGPD,
3. complir amb les obligacions legals del proveïdor segons l'article 6(1)(c) del RGPD,
4. els interessos legítims del proveïdor d'acord amb l'article 6(1)(f) del RGPD, i en casos seleccionats també
5. consentiment atorgat per l'usuari d'acord amb l'article 6(1)(a) del RGPD.

L'abast de les dades personals de l'Usuari tractades pel Proveïdor inclou el següent:

1. nom i cognoms,
2. Adreça de l'usuari (entrega i facturació),
3. NIF de l'empresa i NIF fiscal,
4. àlies (incloses les plataformes enllaçades voluntàriament com ara Liberapay, GitHub, X i altres),
5. Avatar de l'usuari,
6. adreça electrònica (o adreces electròniques),
7. identificadors de Bitbucket, Facebook, Google, LinkedIn, GitHub, GitLab, openSUSE i Ubuntu en el cas que els comptes amb aquests proveïdors estiguin enllaçats al compte d'usuari,
8. especificacions del Servei i Producte utilitzats per l'Usuari,
9. informació sobre el nombre de membres de l'equip de l'Usuari i les seves funcions,
10. tota la resta de configuracions d'usuari del compte d'usuari (inclòs l'anomenat Perfil), és a dir, configuració d'idiomes, notificacions, si poden identificar l'usuari directament o indirectament,
11. número de compte bancari i possiblement altres dades de pagament de l'usuari,
12. adreça o adreces de la cartera de criptomoneda,
13. altres dades personals contingudes en missatges enviats per l'Usuari al Proveïdor (especialment l'assumpte i altres continguts del missatge),
14. altres dades personals contingudes en comunicacions amb el suport del proveïdor,
15. dades del sistema, registres i registres de sessió, inclosa l'adreça IP de l'usuari,

on les categories individuals de dades personals enumerades anteriorment continuaran anomenant-se col·lectivament "Dades personals".

En determinats casos, el Proveïdor també pot ser un encarregat del tractament de dades personals, és a dir, quan l'Usuari li proporciona dades personals de tercers per a les seves pròpies finalitats (per exemple, en el cas d'afegir membres individuals de l'equip, donar un projecte al Proveïdor en nom d'una altra persona, etc.). El tractament de Dades Personals seleccionades de tercers posades a disposició per l'Usuari es produeix en aquest cas sota la direcció de l'Usuari, en les condicions i basant-se en un acord de tractament de dades separat (l'anomenat acord de tractament) celebrat entre el Proveïdor i l'Usuari.

El Proveïdor tracta les Dades Personals fins que es compleixin totes les obligacions derivades del Contracte. En el moment del tancament del compte per part del Proveïdor i/o de la cancel·lació del compte per part de l'Usuari, s'eliminaran totes les Dades Personals i altres dades introduïdes al Servei, excepte les Dades Personals seleccionades esmentades a continuació; per tant, el Proveïdor recomana fer una còpia de seguretat de de totes les dades introduïdes al Servei abans de cancel·lar el compte d'Usuari i no es fa responsable de la seva pèrdua després del tancament del compte d'Usuari, encara que sigui legítimament tancat pel Proveïdor. Les dades personals indicades a les factures són conservades pel Proveïdor almenys durant els períodes de conservació legals derivats de la llei, és a dir, durant un període de 10 anys. En els casos en què sigui necessari per a la defensa de les reclamacions del Proveïdor i/o per a la defensa de reclamacions de tercers (inclosos els procediments iniciats per autoritats públiques), el Proveïdor també podrà conservar algunes altres Dades Personals, però sempre per un termini màxim igual al termini de prescripció de reclamacions individuals i/o fins a la finalització definitiva dels procediments seleccionats. La durada concreta no es pot definir amb precisió i varia segons el tipus de reclamació, els seus terminis de prescripció i el ritme dels tribunals o autoritats públiques seleccionades. Les dades que el Proveïdor processa només com a encarregat del tractament de les dades de l'Usuari es tracten durant el període especificat per les instruccions de l'Usuari, tret que el Proveïdor tingui una altra base legal per tractar dades personals com a responsable del tractament d'acord amb l'article 2.1 d'aquesta Política.

El Proveïdor també pot tractar les Dades Personals seleccionades de l'Usuari, especialment el correu electrònic, el nom, els cognoms i qualsevol altra dada personal (si es facilita per a aquests propòsits) basant-se en el consentiment voluntari i informat de l'Usuari. El tractament té lloc durant un període de 2 anys i/o fins que es revoqui el consentiment. L'ús del Servei o Producte (inclosos els Serveis de Suport) està condicionat a never a la prestació del consentiment. Tanmateix, normalment es requereix el consentiment per enviar butlletins informatius a persones interessades que encara no són Usuaris, o per proporcionar bonificacions o materials de bonificació seleccionats no vinculats a altres serveis del Proveïdor i/o per a la divulgació de les Dades Personals de l'Usuari en relació amb una donació feta al Proveïdor. La revocació es pot fer en qualsevol moment directament a la interfície del compte d'usuari i, en cas de consentiment atorgat d'una altra manera, enviant una sol·licitud a privacy@weblate.org.

Un cop superat el motiu del tractament de les Dades Personals, el Proveïdor destruirà les Dades Personals. Això no exclou el tractament posterior de les Dades Personals seleccionades basat en un motiu legal diferent si aquest motiu legal a favor del Proveïdor continua existint.

Destinataris i responsables del tractament de les dades personals

A més del Proveïdor, tercers seleccionats també reben i tracten dades personals basades en aquesta Política, la implicació de les quals és necessària per al tractament adequat de les Dades Personals amb les finalitats definides a l'article 2.1 d'aquesta Política, concretament:

1. proveïdor d'allotjament (inclosos serveis d'allotjament web i allotjament de correu), actualment aquest és Hetzner Online GmbH;
2. operadors de la passarel·la de pagament ThePay.cz, s.r.o. i possiblement operadors d'altres serveis utilitzats en relació amb el pagament de qualsevol pagament relacionat amb la facturació;
3. assessors comptables, legals i fiscals del Proveïdor i possiblement altres persones subjectes a la confidencialitat per la llei;
4. Empleats de nivell C i altres empleats directius empleats pel Proveïdor o que col·laboren d'una altra manera amb ell;
5. contractistes seleccionats del Proveïdor que participen en la prestació de serveis als Usuaris i que també estan subjectes a la confidencialitat;
6. qualsevol altra persona la implicació de les quals sigui necessària per a la correcta prestació del Servei, Productes, Serveis de Suport i/o per garantir qualsevol altra activitat relacionada amb l'anterior;

les persones esmentades en aquest article 3.1 s'anomenen col·lectivament en aquesta Política com "Processors".

L'Usuari accepta que el Proveïdor pugui cedir dades personals als encarregats esmentats anteriorment si això és necessari per complir amb les finalitats del tractament de dades anteriors. Els encarregats del tractament que contracta el Proveïdor per al tractament de dades personals han de complir uns estàndards de protecció elevats i sempre tractaran les dades dins dels límits del GDPR i d'aquesta Política.

Les dades personals podrien ser divulgades a tercers en circumstàncies limitades quan el controlador cregui de bona fe que hi està obligat per llei, com ara en cas d’una citació o qualsevol altra ordre judicial o administrativa. En cas que el controlador estigui obligat per llei a revelar les dades personals, es mirarà de notificar prèviament l’usuari mitjançant correu electrònic (llevat que el controlador ho tingui prohibit o sigui inútil) que s’ha fet una petició d’accés a les dades personals perquè l’usuari s’hi pugui oposar.

El tractament de les dades personals per part dels encarregats del tractament seleccionats es pot regir per les seves pròpies condicions de prestació del servei.

Les dades personals també es podran transferir si el Proveïdor està obligat a fer-ho per llei, com a conseqüència d'una decisió d'una autoritat pública, o en altres casos en què la transferència s'hagi de produir en compliment de les obligacions del Proveïdor derivades de la normativa general vinculant.

Disposicions comunes en matèria de tramitació

El Proveïdor sempre farà tot el possible per evitar el tractament no autoritzat de dades personals per part d'altres persones; no obstant això, no es fa responsable davant l'Usuari o altres interessats dels danys causats pel tractament no autoritzat de dades personals per part de tercers, encara que aquests tercers siguin encarregats del tractament.

Els correus electrònics enviats als Usuaris en relació amb la prestació del Servei, Producte i/o Serveis de Suport no es consideren comunicacions comercials no sol·licitades segons la Llei 40/1995 Coll. de Publicitat i Llei núm. 480/2004 Coll. en determinats Serveis de la Societat de la Informació, si es relacionen directament amb aquests Serveis, Productes i/o Serveis de Suport.

No obstant això, l'Usuari pot consentir de manera explícita i voluntària , en el sentit de l'article 7.2 de la Llei núm. 480/2004 Coll. sobre Determinats Serveis de la Societat de la Informació i la modificació de determinats actes, per rebre comunicacions comercials més àmplies (per exemple, en el cas de màrqueting indirecte) del Proveïdor a l'adreça electrònica de l'Usuari. Aquest consentiment es pot, per descomptat, ser revocat en qualsevol moment fent clic a l'enllaç que es troba al peu de pàgina d'aquesta comunicació comercial.

En el cas que el Proveïdor i/o els encarregats del tractament sàpiguen d'un risc de seguretat relacionat amb les Dades Personals que afecti l'Usuari, ho notificaran a l'Usuari sense demora indeguda.

El Proveïdor proporcionarà a l'Usuari assistència i ajuda legal per a la sol·licitud d'indemnització dels encarregats del tractament en cas d'incompliment de dades o qualsevol altre incident que condueixi a la pèrdua. Tanmateix, el Proveïdor no es fa responsable de les accions inadequades dels encarregats del tractament.

L'Usuari confirma que les Dades Personals facilitades són certes, exactes i es refereixen únicament a l'Usuari, o que ha facilitat dades l'ús de les quals no vulnera els drets de tercers. L'Usuari està obligat a informar sempre al Proveïdor de qualsevol canvi en les seves Dades Personals de manera que només es tractin les dades actuals i completes. Les mateixes obligacions s'apliquen a l'Usuari en el cas que faciliti al Proveïdor Dades Personals d'interessats diferents d'aquest Usuari.

Les dades personals es tractaran electrònicament, inclòs l'ús de mètodes de tractament automatitzat. No obstant això, l'Usuari o altres interessats mai estaran subjectes a la presa de decisions individuals automatitzades (inclosa l'elaboració de perfils) en el sentit de l'article 22 del GDPR.

Les dades personals anònimes (que ja no es consideren dades personals segons el GDPR) es poden processar fins i tot després que hagin cessat tots els fonaments legals per al tractament de les dades personals de l'usuari.

Drets de l’usuari en relació a les dades personals

L'Usuari pot exercir els seus drets derivats del GDPR en qualsevol moment enviant un correu electrònic a privacy@weblate.org, així com a través del seu Compte d'Usuari, ja que l'execució de la majoria dels drets que s'indiquen a continuació (especialment l'accés a totes les Dades Personals tractades, la seva limitació, la seva rectificació o la seva automatització mitjançant aquest compte d'usuari).

El Proveïdor farà tot el possible per atendre les sol·licituds relatives a les dades personals de l'Usuari tan aviat com sigui possible, però com a molt tard dins de 30 dies, llevat que per la complexitat de l'assumpte sigui necessari que el Proveïdor amplia aquest termini. Els drets de l'usuari inclouen:

1. una explicació de si i quines dades personals s'estan tractant i, si escau, sol·licitant al Proveïdor que les reveli;
2. correcció de dades personals si hi ha la preocupació que algunes d'elles siguin inexactes o faltin;
3. restricció del processament si hi ha la preocupació que el proveïdor estigui processant més dades de les necessàries;
4. supressió de dades personals basat en el consentiment del proveïdor, sempre que no hi hagi cap altre motiu legal per al tractament posterior de les dades personals;
5. emissió d'una còpia de les dades personals tractades per mitjans automatitzats basats en el consentiment del Proveïdor o en relació amb el compliment de les obligacions contractuals del Proveïdor, en un format llegible per màquina;
6. congelació temporal de les operacions de tractament de dades amb finalitats d'interès legítim del Proveïdor;
7. presentar una reclamació directament a l'Oficina de Protecció de Dades Personals (https://uoou.gov.cz/) o a una altra autoritat nacional de protecció de dades rellevant si l'Usuari considera que el Proveïdor està tractant dades personals infringint aquesta Política o la normativa legal.

Final Provisions

El Proveïdor té dret a canviar la Política de manera unilateral. La nova redacció de la Política entrarà en vigor a partir de la publicació al lloc web. L'Usuari, que tingui una relació contractual amb el Proveïdor regida per aquesta Política en el moment del canvi, rebrà una notificació del canvi en la Política que es mostra dins del Servei, o en el següent primer inici de sessió al seu Compte d'Usuari.

Totes les relacions legals entre el Proveïdor i l'Usuari derivades d'aquesta Política es regeixen per les lleis vàlides de la República Txeca. Qualsevol controvèrsia que sorgeixi entre el Proveïdor i l'Usuari a partir d'aquesta Política o en relació amb ella es resoldrà davant el tribunal civil competent a la República Txeca.

Si la relació establerta pel Contracte conté un element internacional (estranger), l'elecció de la llei d'acord amb la frase anterior no priva a l'Usuari-Consumidor de la protecció que ofereixen les disposicions de l'ordenament jurídic de les quals no es pot desviar contractualment i que, d'altra manera, s'aplicaria en absència d'elecció de llei d'acord amb el que disposa l'article 6.1 del Reglament núm. 2008, sobre la llei aplicable a les obligacions contractuals (Roma I).

Si alguna disposició de la Política és invàlida o ineficaç, o ho esdevé, la disposició amb el significat més proper a la disposició no vàlida substituirà les disposicions invàlides. La nul·litat o ineficàcia d'una disposició no afecta la validesa de les altres disposicions d'aquesta Política.

Aquesta Política entrarà en vigor a partir de la seva publicació al lloc web.

Praga, 1r de novembre del 2024.