Zásady ochrany osobních údajů
Právní dokumenty nezbytné pro poskytování našich služeb. Dokument Zásady ochrany osobních údajů je právně závazný v angličtině, překlady jsou k dispozici pro vaše pohodlí.
Zobrazit anglickou verzi Download as PDFTyto Zásady ochrany osobních údajů, dále také jen jako „Zásady“, doplňují Všeobecné obchodní podmínky společnosti Weblate, dále také jen jako „Podmínky“.
Úvodní ustanovení
Tyto Zásady vydala společnost Weblate s.r.o., IČO: 21668027, se sídlem Nábřežní 694, Cvikov II, 471 54 Cvikov, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ústí nad Labem, sp. zn. C 52324 tedy „Poskytovatel“.
Tyto Zásady popisují, jak Poskytovatel nakládá s osobními údaji Uživatelů coby subjektů údajů – fyzických osob při zpřístupnění a následném užívání Služeb, Produktů, Služeb Podpory, jakož i při využívání Webu a další případných služeb a při souvisejících činnostech.
V těchto Zásadách jsou dále používány některé pojmy či definice, které byly definovány v čl. 1 Podmínek, a které mají stejný význam, jaký je uveden v Podmínkách.
Poskytovatel při zpracování osobních údajů dodržuje Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, známé také jako GDPR (dále budeme používat zkratku „GDPR“), zákon č. 110/2019 Sb., o zpracování osobních údajů, a dále rovněž směrnici Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (zkráceně jen „ePrivacy směrnici“).
Samotné zpracování osobních údajů Uživatelů probíhá vždy pouze pro účely a za podmínek vymezených blíže v těchto Zásadách a začíná okamžikem, kdy ze strany Uživatele dojde k navštívení Webu, kdy se Uživatel zaregistruje k odběru newsletteru Poskytovatele a/nebo když mezi Poskytovatelem a Uživatelem dojde k uzavření Smlouvy, a to podle toho, který z těchto okamžiků nastane nejdříve.
Ke zpracování pak dochází buď přímo ze strany Poskytovatele a/nebo ze strany třetích osob ve smyslu čl. 3 těchto Zásad, které Poskytovatel pověřil zpracováním osobních údajů v souladu s těmito Zásadami.
Není-li v těchto Zásadách výslovně uvedeno jinak, vystupuje Poskytovatel v pozici správce osobních údajů a Uživatelé, kteří jsou fyzickými osobami, v pozici subjektu údajů tak, jak jsou tyto role definovány v nařízení GDPR.
Rozsah, účely a doba zpracování
Poskytovatel zpracovává osobní údaje Uživatele pro účely:
- plnění Smlouvy ve smyslu čl. 6(1)(b) nařízení GDPR,
- jednání o Smlouvě ve smyslu čl. 6(1)(b) nařízení GDPR,
- plnění právních povinností Poskytovatele ve smyslu čl. 6(1)(c) nařízení GDPR,
- oprávněného zájmu Poskytovatele ve smyslu čl. 6(1)(f) nařízení GDPR, a ve vybraných případech také
- souhlasu uděleného Uživatelem ve smyslu čl. 6(1)(a) nařízení GDPR.
Rozsah osobních údajů Uživatele zpracovávaných Poskytovatelem je následující:
- jméno a příjmení,
- adresu Uživatele (dodací i fakturační),
- IČO a DIČ,
- přezdívku či přezdívky (včetně případně dobrovolně propojených platforem typu Liberapay, GitHub, X a dalších),
- avatar Uživatele,
- e-mailovou adresu či adresy,
- identifikátory Bitbucket, Facebook, Google, LinkedIn, GitHub, GitLab, openSUSE a Ubuntu v případě propojení účtů u těchto poskytovatelů s Uživatelským účtem,
- specifikace Služby a Produktu využívaných Uživatelem,
- informace o počtu členů týmu Uživatele a jejich rolích,
- veškeré další uživatelské nastavení Uživatelského účtu (včetně tzv. Profilu), tedy nastavení jazyků, notifikací, může-li Uživatele přímo či nepřímo identifikovat,
- číslo bankovního účtu a případně další platební údaje Uživatele,
- adresa kryptoměnové peněženky či adresy kryptoměnových peněženek,
- další osobní údaje obsažené ve zprávě Uživatele zaslané Poskytovateli (zejména předmět a další obsah zprávy),
- další osobní údaje obsažené v komunikaci s podporou Poskytovatele,
- systémové údaje, protokoly a logy relací včetně IP adresy Uživatele,
přičemž jednotlivé kategorie osobních údajů tak, jsou uvedeny výše, budou nadále souhrnně označovány jako „Osobní údaje“.
V určitých případech může být Poskytovatel také zpracovatelem osobních údajů, a to v případě, že je jsou mu ze strany Uživatele poskytnuty osobní údaje třetích osob pro jejich vlastní účely (např. v případě přidání jednotlivých členů svého týmu, darování projektu Poskytovatele jménem cizí osoby apod.). Ke zpracovávání vybraných Osobních údajů třetích osob zpřístupněných Uživatelem dochází v tomto případě na pokyn Uživatele, a to za podmínek a na základě samostatné smlouvy o zpracování osobních údajů (tzv. zpracovatelské smlouvy) uzavřené mezi Poskytovatelem a Uživatelem.
Poskytovatel zpracovává Osobní údaje do doby splnění všech závazků vyplývajících ze Smlouvy. K okamžiku uzavření účtu ze strany Poskytovatele a/nebo zrušení účtu ze strany Uživatele pak dochází k výmazu veškerých Osobních údajů a dalších dat vložených do Služby s výjimkou vybraných Osobních údajů uvedených níže; Poskytovatel proto důrazně doporučuje zálohovat veškerá data vložená do Služby před zrušením Uživatelského účtu a neodpovídá za jejich ztrátu po uzavření Uživatelského účtu, a to ani v případě, že je tento oprávněně uzavřen ze strany Poskytovatele. Osobní údaje uvedené na faktuře uchovává Poskytovatel vždy minimálně po dobu archivačních lhůt vyplývajících Poskytovateli ze zákona, tedy v délce 10 let. V případech, kdy je to nezbytné z důvodu obrany nároků Poskytovatele a/nebo obrany proti nárokům třetích stran (včetně případných řízení zahájených orgány veřejné správy) může Poskytovatel uchovávat i některé další Osobní údaje, vždy však maximálně po dobu trvání promlčecí doby jednotlivých nároků a/nebo do pravomocného skončení vybraných řízení. Konkrétní doba nelze přesně definovat a liší se podle typu nároku, jejich promlčecí doby a rychlosti vybraných soudů či orgánů veřejné správy. Údaje, které Poskytovatel zpracovává pouze jako zpracovatel Uživatele, jsou zpracovávány po dobu určenou pokynem Uživatele, nedisponuje-li Poskytovatel jiným zákonným titulem pro zpracování osobních údajů z pozice správce ve smyslu čl. 2.1 těchto Zásad.
Poskytovatel může zpracovávat vybrané Osobní údaje Uživatele, zejména e-mail, jméno, příjmení a případné další osobní údaje (jsou-li pro tyto účely poskytnuty) také na základě dobrovolného a informovaného souhlasu Uživatele. Ke zpracování dochází po dobu 2 let a/nebo do okamžiku odvolání souhlasu. Využívání Služby ani Produkt (včetně Služeb Podpory) není nikdy podmíněno poskytnutím souhlasu. Souhlasem je však typicky podmíněno zasílání newsletteru subjektům údajů, kteří dosud nejsou Uživatelem, případně poskytnutí vybraných bonusů či bonusových materiálů nenavázaných na další služby Poskytovatele a/nebo zveřejnění Osobních údajů Uživatele v souvislosti s darem poskytnutým Poskytovateli. Odvolání lze provést kdykoli přímo v rozhraní Uživatelského účtu a v případě souhlasu uděleného jinak také zasláním žádosti na adresu privacy@weblate.org.
Poté, co pomine důvod zpracování Osobních údajů, Poskytovatel Osobní údaje zlikviduje. To nevylučuje další zpracovávání vybraných Osobních údajů na základě odlišného zákonného důvodu v případě, že tento zákon důvod ve prospěch Poskytovatele i nadále přetrvává.
Příjemci a zpracovatelé osobních údajů
Osobní údaje na základě těchto Zásad kromě Poskytovatele přijímají a zpracovávají také vybrané třetí strany, jejichž zapojení je nezbytné pro řádné zpracovávání Osobních údajů v rámci účelů definovaných v čl. 2.1 těchto Zásad, zejména pak:
- poskytovatel hostingu (včetně webhostingových a mailhostingových služeb), v tuto chvíli se jedná o společnost Hetzner Online GmbH;
- provozovatelé platební brány ThePay.cz, s.r.o. a případně provozovatelé dalších služeb, které jsou svým charakterem používány při úhradě jakýchkoli plateb souvisejících s platbou;
- účetní, právní a daňoví poradci Poskytovatele a případně další osoby zavázané mlčenlivostí ze zákona;
- C-level a další manažerské osoby zaměstnané u Poskytovatele a/nebo s Poskytovatelem jinak spolupracující;
- vybraní kontraktoři Poskytovatele, kteří se podílí na poskytování služeb Uživatelům, kteří jsou rovněž vázání mlčenlivostí;
- případné další osoby jejichž zapojení je nezbytné pro řádné poskytování Služby, Produktů, Služeb Podpory a/nebo zajištění jakýchkoli dalších činností s výše uvedeným souvisejícími;
osoby výše uvedené v tomto čl. 3.1 jsou v těchto Zásadách nadále společně označeny jako jen jako „Zpracovavatelé“.
Uživatel souhlasí s tím, že Poskytovatel může předat osobní údaje shora uvedeným Zpracovatelům, pokud je to nezbytné pro naplnění výše uvedených účelů zpracování údajů. Zpracovatelé, které Poskytovatel pověří zpracováním osobních údajů, musí splňovat vysoký standard ochrany a budou s údaji nakládat vždy v mezích GDPR a těchto Zásad.
Osobní údaje mohou být dále zpřístupněny třetím stranám v omezených případech, pokud má Poskytovatel důvodně za to, že je to vyžadováno zákonem, například na základě předvolání nebo jiného soudního či správního příkazu. Pokud je Poskytovatel povinen ze zákona zpřístupnit Osobní údaje, pokusí se Uživateli poskytnout předchozí upozornění e-mailem (pokud to není zakázáno nebo by to bylo marné), že byla podána žádost o zpřístupnění Osobních údajů, aby měl Uživatel možnost vznést proti zpřístupnění námitku.
Zpracovávání Osobních údajů vybranými Zpracovateli může být upraveno jejich vlastními podmínkami poskytování služeb.
K předání Osobních údajů může dojít dále v případě, že je Poskytovatel povinen k takovému předání ze zákona, v důsledku rozhodnutí orgánu veřejné správy, jakož i v dalších případech, kdy musí k předání dojít v souladu povinnostmi Poskytovatele vyplývajícímu z obecně závazných předpisů.
společná ustanovení o zpracování
Poskytovatel vždy vynaloží veškeré úsilí, aby zabránil neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídá Uživateli ani jiným subjektům údajů za případné škody způsobené neoprávněným zpracováním osobních údajů jakoukoli třetí osobou, a to ani v případě, že jsou touto třetí osobou Zpracovatelé.
E-maily zasílané Uživatelům v souvislosti s poskytováním Služby, Produktu a/nebo Služeb Podpory se nepovažují za nevyžádaná obchodní sdělení ve smyslu zákona č. 40/1995 Sb. o reklamě a zákona č. 480/2004 Sb. o některých službách informační společnosti, týkají-li se přímo těchto Služeb, Produktů a/nebo Služeb Podpory.
Uživatel může nicméně výslovně dobrovolně souhlasit, ve smyslu ustanovení § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů, ve znění pozdějších předpisů, se zasíláním obchodních sdělení širšího rozsahu (např. v případě nepřímého marketingu) Poskytovatelem na elektronickou adresu Uživatele. Tento souhlas lze samozřejmě kdykoli odvolat kliknutím na odkaz nacházejí se v patičce takového obchodního sdělení.
V případě, že se Poskytovatel a/nebo Zpracovatelé dozví o bezpečnostním riziku spojeném s Osobními údaji, které má dopad na Uživatele, oznámí mu tuto skutečnost bez zbytečného odkladu.
Poskytovatel poskytne Uživateli součinnost a právní pomoc při vymáhání náhrady škody od odpovědných Zpracovatelů v případě úniku osobních údajů nebo jiné události vedoucí ke ztrátě. Poskytovatel však neodpovídá za nesprávný postup Zpracovatelů.
Uživatel tímto potvrzuje, že poskytnuté Osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k Uživateli, resp. že poskytl údaje, jejichž použitím nebyla porušena práva třetích osob. Uživatel je povinen vždy informovat Poskytovatele o všech změnách svých Osobních údajů tak, aby byly zpracovávány pouze aktuální a úplné údaje. Stejné povinnosti Uživatele tíží i v případě, kdy Poskytovateli sdělí Osobní údaje subjektů údajů odlišných od tohoto Uživatele.
Osobní údaje budou zpracovávány elektronicky, včetně použití automatizovaného způsobu zpracování. Uživatel ani jiné subjekty údajů však nebudou nikdy předmětem individuálního automatizovaného rozhodování (ani profilování) ve smyslu článku 22 nařízení GDPR.
Anonymizované osobní údaje (které tedy již nejsou ve smyslu nařízení GDPR považovány za osobní údaje) mohou být zpracovávány i po zániku všech zákonných důvodů pro zpracování Osobních údajů Uživatele.
Práva uživatele ve vztahu k osobním údajům
Uživatel může svá práva vyplývající pro něj z nařízení GDPR kdykoli uplatnit zasláním e-mailu na adresu privacy@weblate.org a dále také prostřednictvím Uživatelského účtu, jelikož realizace většiny práv uvedených níže (zejména přístup ke všem zpracovávaným Osobním údajům, jejich opravě, omezení či odstranění lze realizovat automatizovaně přes tento uživatelský účet.
Poskytovatel se bude snažit vyřešit požadavky týkající se osobních údajů Uživatele co nejdříve, nejpozději však do 30 dnů, není-li v důsledku složitosti dané věci potřeba takovou lhůtu ze strany Poskytovatele dále prodloužit. Práva Uživatele zahrnují:
- vysvětlení, zda a jaké osobní údaje jsou zpracovávány, a případně požádat Poskytovatele o jejich zveřejnění;
- opravu osobních údajů, pokud existuje obava, že některé z nich jsou nepřesné nebo chybí;
- omezení zpracování, pokud existuje obava, že Poskytovatel zpracovává více údajů, než je nezbytné;
- výmaz osobních údajů, přičemž Poskytovatel žádosti vyhoví za předpokladu, že neexistuje jiný právní důvod pro další zpracování osobních údajů;
- vydání kopie osobních údajů zpracovávaných automatizovanými prostředky na základě souhlasu Poskytovatele nebo v souvislosti s plněním smluvních povinností Poskytovatele, a to ve strojově čitelném formátu;
- dočasné zmrazení operací zpracování údajů pro účely oprávněného zájmu Poskytovatele;
- podání stížnosti přímo u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/) nebo jiného příslušného národního úřadu pro ochranu osobních údajů, pokud se Uživatel domnívá, že Poskytovatel zpracovává osobní údaje v rozporu s těmito Zásadami nebo právními předpisy.
Závěrečná ustanovení
Poskytovatel je oprávněn jednostranně změnit tyto Zásady. Nové znění Zásad se stává účinným okamžikem zveřejnění na Webu. Uživatel, který bude mít v době změny s Poskytovatelem uzavřen smluvní vztah, který se řídí těmito Zásadami, obdrží od Poskytovatele upozornění o změně Zásad jejím zobrazením v rámci Služby, resp. při nejbližším prvním přihlášení do Uživatelského účtu.
Veškeré právní vztahy mezi Poskytovatelem a Uživatelem vyplývající z těchto Zásad se řídí platným právem České republiky. Veškeré spory, které mezi Poskytovatelem a Uživatelem vzniknou z těchto Zásad nebo v souvislosti s nimi, budou řešeny před věcně a místně příslušným civilním soudem v České republice.
Pokud vztah založený Smlouvou obsahuje mezinárodní (zahraniční) prvek, není volbou práva podle předchozí věty Uživatel – Spotřebitel zbaven ochrany, kterou mu poskytují ustanovení právního řádu, od nichž se nelze smluvně odchýlit, a jež by se v případě neexistence volby práva jinak použila dle ustanovení čl. 6 odst. 1 Nařízení Evropského parlamentu a Rady (ES) č. 593/2008 ze dne 17. června 2008 o právu rozhodném pro smluvní závazkové vztahy (Řím I).
Je-li některé ustanovení Zásad neplatné nebo neúčinné, nebo se takovým stane, namísto neplatných ustanovení nastoupí ustanovení, jehož smysl se neplatnému ustanovení co nejvíce přibližuje. Neplatností nebo neúčinností jednoho ustanovení není dotčena platnost ostatních ustanovení těchto Zásad.
Tyto Zásady nabývají účinnosti jejich zveřejněním na Webu.
V Praze dne 1. 11. 2024.