Adatvédelmi irányelvek

Jelen Adatvédelmi szabályzat (a továbbiakban: „Szabályzat”) kiegészíti a Weblate Általános Szerződési Feltételeit (a továbbiakban: „Feltételek”).

Bevezető rendelkezések

Ezt a Szabályzatot a Weblate s.r.o. adta ki, cégjegyzékszáma: 21668027, székhelye: Nábřežní 694, Cvikov II, 471 54 Cvikov, bejegyezve az Ústí nad Labem-i Kerületi Bíróság cégnyilvántartásába, iktatószám: C 52324, azaz a továbbiakban: „Szolgáltató”.

E Szabályzat leírja, hogyan kezeli a Szolgáltató a Felhasználók személyes adatait mint érintettekét – vagyis magánszemélyekét, amikor igénybe veszik a Szolgáltatásokat, Termékeket, Ügyféltámogatást, valamint a Weboldalt és az egyéb kapcsolódó szolgáltatásokat.

A Szabályzat bizonyos fogalmakat is használ, amelyeket a Feltételek 1. cikke definiál, és amelyek ugyanazt a jelentést hordozzák, mint a Feltételekben.

A személyes adatok kezelése során a Szolgáltató betartja az Európai Parlament és a Tanács (EU) 2016/679 rendeletét, azaz az Általános Adatvédelmi Rendeletet (a továbbiakban: „GDPR”), a 2019. évi 110. törvényt a személyes adatok kezeléséről, valamint az Európai Parlament és a Tanács 2002/58/EK irányelvét (2002. július 12.) az elektronikus hírközlés során végzett adatkezelésről és a magánszféra védelméről (a továbbiakban: „ePrivacy Irányelv”).

A Felhasználók személyes adatainak tényleges kezelése kizárólag az ebben a Szabályzatban részletesebben meghatározott célokra és feltételek szerint történik, és akkor kezdődik, amikor a Felhasználó meglátogatja a Weboldalt, feliratkozik a Szolgáltató hírlevelére és/vagy amikor a Szolgáltató és a Felhasználó szerződést kötnek – attól függően, melyik történik meg előbb.

Ezt követően az adatkezelést közvetlenül a Szolgáltató és/vagy a Szabályzat 3. cikkében meghatározott, a Szolgáltató által erre felhatalmazott harmadik felek végzik a Szabályzatnak megfelelően.

Hacsak a Szabályzat kifejezetten másként nem rendelkezik, a Szolgáltató adatkezelőként jár el, a természetes személy Felhasználók pedig érintetteknek minősülnek, a GDPR meghatározása szerint.

Az adatkezelés terjedelme, céljai és időtartama

A Szolgáltató az alábbi célokból kezeli a Felhasználó személyes adatait:

1. a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján,
2. a szerződés megkötésére irányuló tárgyalások a GDPR 6. cikk (1) bekezdés b) pontja alapján,
3. a Szolgáltató jogi kötelezettségeinek teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján,
4. a Szolgáltató jogos érdekei a GDPR 6. cikk (1) bekezdés f) pontja alapján, valamint egyes esetekben
5. a Felhasználó által adott hozzájárulás alapján a GDPR 6. cikk (1) bekezdés a) pontja szerint.

A Szolgáltató által kezelt Felhasználói személyes adatok köre az alábbiakat tartalmazza:

1. vezetéknév és keresztnév,
2. a Felhasználó címe (szállítási és számlázási),
3. cégjegyzékszám és adószám,
4. felhasználónév(ek) (beleértve a szándékosan összekapcsolt platformokat, mint például a Liberapay, GitHub, X és mások),
5. a Felhasználó avatárja,
6. email cím(ek),
7. azonosítók Bitbucket, Facebook, Google, LinkedIn, GitHub, GitLab, openSUSE és Ubuntu esetén, ha ezek a szolgáltatói fiókok össze vannak kapcsolva a Felhasználói fiókkal,
8. a Felhasználó által használt Szolgáltatás és Termék specifikációi,
9. a Felhasználó csapatának taglétszámára és a tagok szerepeire vonatkozó információk,
10. a Felhasználói fiók összes beállítása (beleértve az úgynevezett Profilt is), azaz nyelvi, értesítési beállítások, ha ezek közvetlenül vagy közvetve azonosítani tudják a Felhasználót,
11. bankszámlaszám és esetleg más fizetési adatok,
12. kriptovaluta pénztárca címe vagy címei,
13. a Felhasználó által a Szolgáltatónak küldött üzenetekben szereplő egyéb személyes adatok (különösen a tárgy és az üzenet tartalma),
14. a Szolgáltató ügyféltámogatásával folytatott kommunikációban szereplő egyéb személyes adatok,
15. rendszeradatok, naplók és munkamenet-naplók, beleértve a Felhasználó IP-címét,

a fenti kategóriákba tartozó személyes adatokat a továbbiakban együttesen „Személyes adatok” néven említjük.

Egyes esetekben a Szolgáltató adatfeldolgozóként is eljárhat, például ha a Felhasználó harmadik személyek személyes adatait adja át saját célból (pl. csapattagok hozzáadása, egy projekt felajánlása más nevében a Szolgáltatónak stb.). Harmadik felek kiválasztott Személyes adatainak kezelése ebben az esetben a Felhasználó utasítására történik, a Szolgáltató és a Felhasználó között külön megkötött adatfeldolgozási szerződés (ún. adatfeldolgozási megállapodás) alapján.

A Szolgáltató a Személyes adatokat addig kezeli, amíg a szerződésből eredő valamennyi kötelezettség teljesül. Amikor a Szolgáltató lezárja a fiókot és/vagy a Felhasználó törli azt, a Szolgáltatásba bevitt minden Személyes adat és egyéb adat törlésre kerül, kivéve az alábbiakban megjelölt kiválasztott adatokat; ezért a Szolgáltató nyomatékosan javasolja az összes adat biztonsági mentését a fiók törlése előtt, és nem vállal felelősséget azok elvesztéséért a fiók lezárása után, még abban az esetben sem, ha az jogosan történt. A számlákon szereplő Személyes adatokat a Szolgáltató legalább a jogszabályban előírt megőrzési ideig, azaz 10 évig megőrzi. Abban az esetben, ha ez szükséges a Szolgáltató jogainak érvényesítéséhez és/vagy harmadik felek követeléseivel szembeni védekezéshez (beleértve a hatóságok által indított eljárásokat is), a Szolgáltató más Személyes adatokat is megőrizhet, de legfeljebb az adott követelés elévülési idejéig és/vagy az adott eljárás jogerős lezárásáig. A pontos időtartam nem határozható meg előre, az a követelés típusától, elévülési idejétől és az adott bíróság vagy hatóság eljárásának sebességétől függ. Azokat az adatokat, amelyeket a Szolgáltató csak mint adatfeldolgozó kezel, a Felhasználó által meghatározott időtartamig kezeli, kivéve ha a Szolgáltató más jogalappal is rendelkezik adatkezelőként a 2.1 pont szerint.

A Szolgáltató bizonyos Személyes adatokat – különösen email címet, kereszt- és vezetéknevet, valamint egyéb adatokat (amennyiben azokat a Felhasználó ezen célra megadta) – a Felhasználó önkéntes és tájékozott hozzájárulása alapján is kezelhet. Az adatkezelés 2 évig és/vagy a hozzájárulás visszavonásáig történik. A Szolgáltatás vagy Termék (beleértve az Ügyféltámogatást) használata soha nem függ a hozzájárulás megadásától. Hozzájárulás azonban jellemzően szükséges például hírlevél küldéséhez olyan érintetteknek, akik még nem Felhasználók, vagy bizonyos bónuszok, bónusz anyagok biztosításához, amelyek nem kapcsolódnak más szolgáltatásokhoz, illetve a Felhasználó Személyes adatainak nyilvánosságra hozatalához a Szolgáltatónak tett adomány kapcsán. A hozzájárulás bármikor visszavonható a Felhasználói fiók felületén, illetve más módon adott hozzájárulás esetén a következő címre küldött kérés útján: privacy@weblate.org.

Amint a Személyes adatok kezelésének oka megszűnik, a Szolgáltató megsemmisíti az adatokat. Ez nem zárja ki, hogy bizonyos kiválasztott adatokat más jogalap alapján tovább kezeljen, ha ez a jogalap továbbra is fennáll a Szolgáltató javára.

A személyes adatok címzettjei és feldolgozói

A Szolgáltatón kívül kiválasztott harmadik felek is megkapják és kezelik a személyes adatokat jelen Szabályzat alapján, ha ez szükséges a Személyes adatok megfelelő kezeléséhez a Szabályzat 2.1 pontjában meghatározott célok érdekében, különösen:

1. tárhelyszolgáltató (beleértve a web- és e-mail tárhelyszolgáltatásokat), jelenleg: Hetzner Online GmbH;
2. a fizetési kapu üzemeltetői, ThePay.cz, s.r.o., valamint más, a számlázással kapcsolatos fizetési szolgáltatásokhoz kapcsolódó szolgáltatók;
3. a Szolgáltató könyvelői, jogi és adótanácsadói, valamint más, törvény által titoktartásra kötelezett személyek;
4. a Szolgáltatóval munkaviszonyban vagy egyéb formában együttműködő felsővezetők és más vezető beosztású munkatársak;
5. a Szolgáltató kiválasztott alvállalkozói, akik részt vesznek a Felhasználók számára nyújtott szolgáltatásokban, és titoktartási kötelezettség terheli őket;
6. minden más személy, akinek közreműködése szükséges a Szolgáltatás, a Termékek, az Ügyféltámogatás megfelelő biztosításához, és/vagy az ezekhez kapcsolódó egyéb tevékenységekhez;

A 3.1 pontban említett személyek összefoglalóan a jelen Szabályzatban „Feldolgozók” néven szerepelnek.

A Felhasználó elfogadja, hogy a Szolgáltató átadhatja a személyes adatokat a fent említett Feldolgozóknak, ha ez szükséges az adatkezelési célok teljesítéséhez. A Szolgáltató által megbízott Feldolgozóknak magas adatvédelmi követelményeknek kell megfelelniük, és az adatokat mindig a GDPR és a jelen Szabályzat keretein belül kezelik.

Személyes adatok harmadik felek részére csak kivételes esetekben adhatók ki, ha az Adatkezelő jóhiszeműen úgy véli, hogy erre jogszabály kötelezi (pl. idézés vagy bírósági, illetve hatósági határozat alapján). Ha a jogszabály kötelezi az Adatkezelőt a Személyes adatok kiadására, megpróbálja a Felhasználót előzetesen emailben értesíteni (kivéve, ha ezt jogszabály tiltja, vagy értelmetlen lenne), hogy a Felhasználónak lehetősége legyen tiltakozni az adatkiadás ellen.

A kiválasztott Feldolgozók általi adatkezelésre saját szolgáltatási feltételeik is vonatkozhatnak.

A Személyes adatok továbbítása akkor is megtörténhet, ha erre a Szolgáltatót jogszabály kötelezi, hatósági döntés alapján vagy más olyan esetekben, amikor az adattovábbítás a Szolgáltatóra vonatkozó általánosan kötelező érvényű jogszabályoknak való megfelelés miatt szükséges.

Általános rendelkezések az adatkezelésről

A Szolgáltató mindig minden tőle telhetőt megtesz annak érdekében, hogy megakadályozza a személyes adatok jogosulatlan kezelését más személyek által; azonban nem vállal felelősséget a Felhasználó vagy más érintettek felé az olyan károkért, amelyeket harmadik felek – még ha azok Feldolgozók is – jogosulatlan adatkezelése okoz.

A Szolgáltatással, Termékkel és/vagy Ügyféltámogatással kapcsolatban a Felhasználónak küldött emailek nem minősülnek kéretlen kereskedelmi kommunikációnak a reklámtörvényről szóló 1995. évi 40. törvény és az elektronikus kereskedelmi szolgáltatásokról szóló 2004. évi 480. törvény alapján, amennyiben közvetlenül kapcsolódnak ezekhez a Szolgáltatásokhoz, Termékekhez és/vagy Ügyféltámogatáshoz.

A Felhasználó ugyanakkor kifejezetten és önkéntesen hozzájárulhat ahhoz, hogy a Szolgáltató szélesebb körű kereskedelmi kommunikációt (pl. közvetett marketing) küldjön neki elektronikus elérhetőségére, az elektronikus kereskedelmi szolgáltatásokról szóló 2004. évi 480. törvény 7. § (2) bekezdése értelmében. A hozzájárulás természetesen bármikor visszavonható a kereskedelmi üzenetek láblécében található linken keresztül.

Amennyiben a Szolgáltató és/vagy a Feldolgozók tudomást szereznek a Felhasználót érintő, személyes adatokat érintő biztonsági kockázatról, haladéktalanul értesítik erről a Felhasználót.

Adatvédelmi incidens vagy más adatvesztéssel járó esemény esetén a Szolgáltató segítséget és jogi támogatást nyújt a Felhasználónak abban, hogy kártérítést igényelhessen a felelős Feldolgozóktól. Ugyanakkor a Szolgáltató nem vállal felelősséget a Feldolgozók nem megfelelő eljárásáért.

A Felhasználó ezennel megerősíti, hogy az általa megadott Személyes adatok valósak, pontosak, és kizárólag rá vonatkoznak, illetve ha más adatokat adott meg, azok használata nem sérti harmadik felek jogait. A Felhasználó köteles minden változást haladéktalanul közölni a Szolgáltatóval, hogy kizárólag aktuális és teljes adatok kerüljenek kezelésre. Ugyanez a kötelezettség vonatkozik a Felhasználóra abban az esetben is, ha más érintettek személyes adatait adja meg a Szolgáltatónak.

A Személyes adatok kezelése elektronikus úton történik, beleértve az automatizált adatkezelési módszerek alkalmazását is. A Felhasználó vagy más érintettek azonban soha nem lesznek egyedi automatizált döntéshozatal (beleértve a profilalkotást) alanyai a GDPR 22. cikke értelmében.

Az anonimizált személyes adatok (amelyek a GDPR szerint már nem minősülnek személyes adatnak) akkor is kezelhetők, ha a Felhasználó személyes adatainak kezelésére vonatkozó összes jogalap megszűnt.

A Felhasználó jogai a személyes adatokkal kapcsolatban

A Felhasználó a GDPR-ból eredő jogait bármikor gyakorolhatja az privacy@weblate.org email címen, illetve a Felhasználói fiókján keresztül, mivel a lent felsorolt jogok többsége (különösen a kezelt adatokhoz való hozzáférés, helyesbítés, korlátozás vagy törlés) automatizáltan elérhető a felületen.

A Szolgáltató minden tőle telhetőt megtesz, hogy a személyes adatokkal kapcsolatos kérelmeket a lehető legrövidebb időn belül, de legkésőbb 30 napon belül teljesítse, kivéve, ha az ügy összetettsége miatt a határidő meghosszabbítása szükséges. A Felhasználó jogai különösen az alábbiakat foglalják magukba:

1. magyarázat kérését arról, hogy történik-e adatkezelés, és ha igen, milyen adatokra vonatkozik, továbbá kérheti ezen adatok kiadását;
2. a személyes adatok helyesbítését, ha azok pontatlanok vagy hiányosak;
3. az adatkezelés korlátozását, ha felmerül a gyanú, hogy a Szolgáltató az indokoltnál több adatot kezel;
4. személyes adatok törlését, ha azok kezelése a Szolgáltató hozzájárulásán alapult, és nincs más jogalap a további kezelésre;
5. a Szolgáltató által automatizált módon kezelt személyes adatok másolatának kiadását géppel olvasható formátumban, ha az adatkezelés hozzájáruláson vagy a Szolgáltató szerződéses kötelezettségének teljesítésén alapult;
6. az adatkezelési műveletek ideiglenes felfüggesztését a Szolgáltató jogos érdekeire hivatkozva;
7. panasz benyújtását közvetlenül a Személyes Adatokat Védő Hivatalhoz (https://uoou.gov.cz/) vagy más illetékes nemzeti adatvédelmi hatósághoz, ha úgy véli, hogy a Szolgáltató az adatokat jogellenesen kezeli.

Záró rendelkezések

A Szolgáltató jogosult a Szabályzatot egyoldalúan módosítani. Az új Szabályzat a Weboldalon való közzététellel lép hatályba. Az a Felhasználó, aki a módosítás időpontjában szerződéses kapcsolatban áll a Szolgáltatóval a jelen Szabályzat alapján, értesítést kap a változásról a Szolgáltatáson belül, illetve a következő bejelentkezéskor a Felhasználói fiókjába.

A Szolgáltató és a Felhasználó között a jelen Szabályzatból eredő jogviszonyokra a Cseh Köztársaság hatályos jogszabályai az irányadók. Az ezekből vagy ezzel összefüggésben keletkező jogvitákat a Cseh Köztársaság illetékes polgári bíróságai rendezik.

Ha a szerződéses kapcsolat nemzetközi (külföldi) elemet tartalmaz, a fentiek szerinti jogválasztás nem fosztja meg a Felhasználót – mint Fogyasztót – az olyan jogszabályi rendelkezések nyújtotta védelemtől, amelyekről a jogválasztással nem lehet érvényesen eltérni, és amelyek egyébként alkalmazandók lennének az Európai Parlament és a Tanács 593/2008/EK rendeletének (Róma I rendelet) 6. cikk (1) bekezdése alapján.

Ha a Szabályzat bármely rendelkezése érvénytelen vagy hatálytalan, vagy azzá válik, azt a rendelkezés helyettesíti, amely tartalmában a legközelebb áll az érvénytelen rendelkezés céljához. Az egyik rendelkezés érvénytelensége vagy hatálytalansága nem érinti a Szabályzat többi rendelkezésének érvényességét.

A jelen Szabályzat a Weboldalon történő közzététel napján lép hatályba.

Kelt: Prága, 2024. november 1.