Informativa sulla privacy

La presente Informativa sulla privacy, di seguito denominata "Informativa", integra i Termini e condizioni generali di Weblate, di seguito denominati "Termini".

Disposizioni introduttive

La presente Informativa è stata rilasciata da Weblate s.r.o., con Partita IVA: 21668027, con sede legale a Nábřežní 694, Cvikov II, 471 54 Cvikov, registrata nel Registro delle Imprese tenuto dal Tribunale Regionale di Ústí nad Labem, al numero C 52324, ovvero il "Fornitore".

La presente Informativa descrive come il Fornitore tratta i Dati Personali degli Utenti in qualità di interessati - persone fisiche nell'accesso e successivo utilizzo dei Servizi, Prodotti, Servizi di Supporto, nonché nell'utilizzo del Sito Web e di altri eventuali servizi e attività correlate.

La presente Informativa utilizza inoltre alcuni termini o definizioni che sono stati definiti all'Articolo 1 dei Termini e che hanno lo stesso significato come indicato nei Termini.

Nel trattamento dei Dati Personali, il Fornitore rispetta il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, il Regolamento generale sulla protezione dei dati, noto anche come GDPR (di seguito utilizzeremo l'abbreviazione "GDPR"), legge n. 110/2019 Coll., sul trattamento dei Dati Personali, nonché direttiva 2002/58/CE del Parlamento europeo e del Consiglio del 12 luglio 2002 relativa al trattamento dei Dati Personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche (abbreviata come “Direttiva ePrivacy”)..

L'effettivo trattamento dei Dati Personali degli Utenti è sempre effettuato solo per le finalità e alle condizioni definite più dettagliatamente nella presente Informativa e inizia nel momento in cui l'Utente visita il Sito Web, quando l'Utente si registra alla newsletter del Fornitore e/o quando il Fornitore e l'Utente concludono il Contratto, a seconda di quale evento si verifichi per primo.

Il trattamento viene quindi effettuato direttamente dal Fornitore e/o da soggetti terzi ai sensi dell'articolo 3 della presente Informativa che sono stati autorizzati dal Fornitore al trattamento dei Dati Personali in conformità alla presente Informativa.

Se non diversamente specificato nella presente Informativa, il Fornitore agisce come responsabile del trattamento dei dati e gli Utenti che sono persone fisiche agiscono come interessati poiché questi ruoli sono definiti nel GDPR.

Ambito, finalità e durata del trattamento

Il Fornitore tratta i Dati Personali dell'Utente per le seguenti finalità:

1. adempiere al Contratto ai sensi dell’Articolo 6(1)(b) del GDPR,
2. negoziazione del contratto ai sensi dell'articolo 6(1)(b) del GDPR,
3. adempiere agli obblighi legali del Fornitore ai sensi dell'articolo 6(1)(c) del GDPR,
4. i legittimi interessi del Fornitore ai sensi dell'articolo 6(1)(f) del GDPR e, in casi selezionati, anche
5. consenso prestato dall'Utente ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR.

L'ambito dei Dati Personali dell'Utente trattati dal Fornitore comprende quanto segue:

1. nome e cognome,
2. Indirizzo dell'utente (consegna e fatturazione),
3. Codice fiscale e partita IVA aziendale,
4. nickname (incluse eventuali piattaforme collegate volontariamente come Liberapay, GitHub, X e altre),
5. L'avatar dell'Utente,
6. indirizzo/i e-mail,
7. identificatori per Bitbucket, Facebook, Google, LinkedIn, GitHub, GitLab, openSUSE e Ubuntu nel caso in cui gli account con questi provider siano collegati all'account Utente,
8. specifiche del Servizio e del Prodotto utilizzato dall'Utente,
9. informazioni sul numero dei membri del team dell'Utente e sui loro ruoli,
10. tutte le altre impostazioni dell'utente dell'account Utente (incluso il cosiddetto profilo), ovvero le impostazioni per le lingue, le notifiche, se possono identificare l'utente direttamente o indirettamente,
11. numero di conto bancario ed eventualmente altri dati di pagamento dell'utente,
12. indirizzo o indirizzi del portafoglio di criptovaluta,
13. altri Dati Personali contenuti nei messaggi inviati dall'Utente al Fornitore (in particolare l'oggetto e gli altri contenuti del messaggio),
14. altri Dati Personali contenuti nelle comunicazioni con il supporto del Fornitore,
15. dati di sistema, registri e registri di sessione, incluso l'indirizzo IP dell'Utente,

dove le singole categorie di Dati Personali sopra elencate continueranno ad essere collettivamente denominate "Dati Personali".

In alcuni casi, il Fornitore può anche essere un responsabile del trattamento dei Dati Personali, vale a dire quando i Dati Personali di terzi gli vengono forniti dall'Utente per i propri scopi (ad esempio, nel caso di aggiunta di singoli team membri, donare un progetto al Fornitore per conto di un'altra persona, ecc.). Il trattamento dei Dati Personali selezionati di terzi resi accessibili dall'Utente avviene in questo caso sotto la direzione dell'Utente, alle condizioni e sulla base di un accordo separato sul trattamento dei dati (il cosiddetto accordo di elaborazione) concluso tra il Fornitore e l'Utente.

Il Fornitore tratta i Dati Personali fino all’adempimento di tutti gli obblighi derivanti dal Contratto. Al momento della chiusura dell'account da parte del Fornitore e/o della cancellazione dell'account da parte dell'Utente, tutti i Dati Personali e gli altri dati immessi nel Servizio verranno cancellati, ad eccezione dei Dati Personali selezionati menzionati di seguito; il Fornitore pertanto raccomanda vivamente di eseguire il backup di tutti i dati inseriti nel Servizio prima di cancellare l'account dell'Utente e non è responsabile della loro perdita dopo la chiusura dell'account dell'Utente, anche se è stato chiuso legittimamente dal Fornitore. I Dati Personali indicati sulle fatture vengono conservati dal Fornitore almeno per i periodi di conservazione previsti dalla legge, ovvero per un periodo di 10 anni. Nei casi in cui ciò sia necessario per la difesa delle pretese del Fornitore e/o per la difesa contro pretese di terzi (compresi eventuali procedimenti avviati da autorità pubbliche), il Fornitore potrà conservare anche alcuni altri Dati Personali, ma sempre per un periodo massimo pari al termine di prescrizione delle singole pretese e/o fino alla conclusione definitiva dei procedimenti selezionati. La durata specifica non può essere definita con precisione e varia a seconda del tipo di controversia, dei termini di prescrizione e del ritmo dei tribunali o delle autorità pubbliche selezionati. I dati che il Fornitore elabora solo in qualità di responsabile del trattamento dei dati dell'Utente vengono elaborati per il periodo specificato dalle istruzioni dell'Utente, a meno che il Fornitore non abbia un'altra base legale per il trattamento dei Dati Personali come responsabile del trattamento ai sensi dell'Articolo 2.1 della presente Politica.

Il Fornitore potrà inoltre trattare dati personali selezionati dell'utente, in particolare email, nome, cognome ed eventuali altri dettagli (se forniti per tali finalità) sulla base del consenso volontario ed informato dell'utente . Il trattamento dura un periodo di 2 anni e/o fino a revoca del consenso. L'utilizzo del Servizio o del Prodotto (inclusi i Servizi di Assistenza) mai è condizionato alla prestazione del consenso. Il consenso è, tuttavia, tipicamente richiesto per l'invio di newsletter ai soggetti interessati che non sono ancora utenti o per fornire bonus o altri materiali non collegati ad altri servizi del Fornitore e/o per la divulgazione dei dati personali dell'utente in relazione ad un donazione fatta al Fornitore. La revoca può essere effettuata in qualsiasi momento direttamente dell'account utente e, in caso di consenso diversamente concesso, inviando una richiesta a privacy@weblate.org.

Una volta cessato il motivo del trattamento dei Dati Personali, il Fornitore distruggerà i Dati Personali. Ciò non esclude l'ulteriore trattamento dei Dati Personali selezionati sulla base di un motivo giuridico diverso se tale motivo giuridico a favore del Fornitore continua a esistere.

Destinatari e Responsabili del trattamento dei Dati Personali

Oltre al Fornitore, anche soggetti terzi selezionati ricevono e trattano i Dati Personali sulla base della presente Informativa, il cui coinvolgimento è necessario per il corretto trattamento dei Dati Personali per le finalità definite nell'Articolo 2.1 della presente Informativa, in particolare:

1. fornitore di hosting (inclusi servizi di web hosting e hosting di posta), attualmente si tratta di Hetzner Online GmbH;
2. gli operatori del gateway di pagamento ThePay.cz, s.r.o. ed eventuali operatori di altri servizi utilizzati in relazione al pagamento di eventuali somme connesse alla fatturazione;
3. consulenti contabili, legali e fiscali del Fornitore ed eventualmente altri soggetti tenuti al segreto per legge;
4. Dipendenti di livello C e altri dirigenti impiegati o che collaborano in altro modo con il Fornitore;
5. appaltatori selezionati del Fornitore che sono coinvolti nella fornitura di servizi agli Utenti e che sono anche vincolati alla riservatezza;
6. qualsiasi altro soggetto il cui coinvolgimento sia necessario per la corretta fornitura del Servizio, dei Prodotti, dei Servizi di Assistenza e/o per garantire qualsiasi altra attività correlata a quanto sopra;

i soggetti menzionati nel presente Articolo 3.1 vengono designati all'interno della presente Informativa come "Processori".

L'utente concorda sul fatto che il provider può trasferire dati personali ai processori di cui sopra se ciò è necessario per soddisfare gli scopi di cui sopra dell'elaborazione dei dati. I processori che il provider si impegna per l'elaborazione dei dati personali devono soddisfare elevati standard di protezione e gestiranno sempre i dati entro i limiti del GDPR e questa politica.

I dati personali potrebbero essere divulgati a terzi in circostanze limitate quando il responsabile è convinto, di buona fede, che sia richiesto dalla legge, come nel caso di una citazione o altro ordine giudiziario o amministrativo. Nel caso in cui il responsabile sia tenuto, per legge, a divulgare i dati personali, verrà fatto un tentativo di fornire all'utente un preavviso tramite e-mail (a meno che al responsabile non sia proibito o sia inutile) della richiesta, allo scopo di consentirgli di opporsi alla divulgazione.

L'elaborazione dei dati personali da parte dei processori selezionati può essere regolata dalle proprie condizioni di fornitura di servizi.

I dati personali possono anche essere trasferiti se il fornitore è tenuto a farlo per legge, a seguito di una decisione da parte di un'autorità pubblica o in altri casi in cui il trasferimento deve verificarsi in conformità con gli obblighi del fornitore derivanti da regolamenti generalmente vincolanti .

Disposizioni comuni sull'elaborazione

Il Fornitore farà sempre ogni sforzo per impedire il trattamento non autorizzato dei dati personali da parte di altre persone; tuttavia, non è responsabile nei confronti dell'Utente o di altri interessati per eventuali danni causati dal trattamento non autorizzato dei dati personali da parte di terzi, anche se tali terzi sono Responsabili del trattamento.

Le e-mail inviate agli Utenti in relazione alla fornitura del Servizio, Prodotto e/o Servizi di Supporto non sono considerate comunicazioni commerciali non richieste ai sensi della legge n. 40/1995 Coll. sulla pubblicità e legge n. 480/2004 Coll. su determinati servizi della società dell'informazione, se si riferiscono direttamente a tali servizi, prodotti e/o servizi di supporto.

L'Utente può tuttavia acconsentire esplicitamente e volontariamente, ai sensi dell'articolo 7, comma 2, della legge n. 480/2004 Coll. su alcuni servizi della società dell'informazione e che modifica alcuni atti, per ricevere comunicazioni commerciali più ampie (ad esempio, in caso di marketing indiretto) dal Fornitore all'indirizzo elettronico dell'Utente. Tale consenso potrà, ovviamente, essere revocato in qualsiasi momento cliccando sul link presente nel piè di pagina di tale comunicazione commerciale.

Nel caso in cui il Fornitore e/o i Responsabili del trattamento vengano a conoscenza di un rischio per la sicurezza relativo ai Dati Personali che colpisce l'Utente, informeranno l'Utente di tale fatto senza ingiustificato ritardo.

Il Fornitore fornirà all'Utente assistenza e assistenza legale nella richiesta di risarcimento da parte dei Processori responsabili in caso di violazione dei dati o altro incidente che comporti una perdita. Tuttavia, il Fornitore non è responsabile delle azioni improprie dei Responsabili del trattamento.

L'Utente conferma che i Dati Personali forniti sono veritieri, accurati e si riferiscono esclusivamente all'Utente, o di aver fornito dati il cui utilizzo non viola i diritti di terzi. L'Utente è tenuto a informare sempre il Fornitore di eventuali modifiche ai propri Dati Personali in modo che vengano trattati solo dati aggiornati e completi. Gli stessi obblighi si applicano all'Utente nel caso in cui fornisca al Fornitore Dati Personali di interessati diversi da questo Utente.

I Dati Personali saranno trattati con strumenti elettronici, anche con l’ausilio di modalità di trattamento automatizzato. Tuttavia, l’Utente o altri interessati non saranno mai soggetti a processi decisionali individuali automatizzati (compresa la profilazione) ai sensi dell’articolo 22 del GDPR.

I dati personali anonimizzati (che non sono più considerati dati personali ai sensi del GDPR) potranno essere trattati anche dopo che siano venuti meno tutti i presupposti giuridici per il trattamento dei Dati Personali dell'Utente.

Diritti dell'utente in relazione ai Dati Personali

L'Utente può esercitare i propri diritti derivanti dal GDPR in qualsiasi momento inviando un'e-mail a privacy@weblate.org, nonché tramite il proprio Account Utente, poiché l'attuazione della maggior parte dei diritti elencati di seguito (in particolare l'accesso a tutti i Dati Personali trattati, la loro correzione, limitazione o cancellazione) può essere automatizzata tramite questo account utente.

Il Fornitore farà tutto il possibile per rispondere alle richieste relative ai dati personali dell'Utente il prima possibile, ma entro 30 giorni, a meno che la complessità della questione non renda necessario per il Fornitore prolungare tale periodo. I diritti dell'Utente includono:

1. una spiegazione su se e quali dati personali vengono trattati e, se applicabile, chiedendo al Fornitore di divulgarli;
2. correzione dei dati personali se si sospetta che alcuni di essi siano inaccurati o mancanti;
3. limitazione del trattamento se si teme che il Fornitore stia elaborando più dati del necessario;
4. cancellazione dei dati personali in base al consenso del Fornitore, a condizione che non vi siano altri motivi legali per l'ulteriore trattamento dei dati personali;
5. emissione di una copia dei Dati Personali trattati con mezzi automatizzati sulla base del consenso del fornitore o in connessione con l'adempimento degli obblighi contrattuali del fornitore, in un formato leggibile da macchina;
6. congelamento temporaneo delle operazioni di trattamento dei dati per finalità di legittimo interesse del Fornitore;
7. presentare un reclamo direttamente all'Ufficio per la protezione dei dati personali (https://uoou.gov.cz/) o ad un'altra autorità nazionale competente per la protezione dei dati se l'Utente ritiene che il Fornitore stia trattando i dati personali in violazione della presente Politica o delle norme legali.

Previsioni finali

Il Fornitore ha il diritto di modificare unilateralmente la Politica. La nuova formulazione della Policy diventa efficace dal momento della pubblicazione sul Sito. L'Utente, che ha con il Fornitore un rapporto contrattuale regolato dalla presente Policy al momento della modifica, riceverà una notifica della modifica della Policy visualizzata all'interno del Servizio, o al successivo primo accesso al proprio Account Utente.

Tutti i rapporti giuridici tra il Fornitore e l'Utente derivanti da questa Politica sono regolati dalle leggi vigenti nella Repubblica Ceca. Eventuali controversie derivanti tra il Fornitore e l'Utente da o in connessione con questa Politica saranno risolte davanti al tribunale civile competente nella Repubblica Ceca.

Se il rapporto stabilito dal Contratto contiene un elemento internazionale (straniero), la scelta della legge ai sensi della frase precedente non priva l'Utente – Consumatore della protezione fornita dalle disposizioni dell'ordinamento giuridico che non possono essere contrattualmente derogate e che altrimenti si applicherebbero in assenza di una scelta della legge in conformità con le disposizioni dell'articolo 6, paragrafo 1, del Regolamento del Parlamento Europeo e del Consiglio (CE) n. 593/2008 del 17 giugno 2008, sulla legge applicabile a obblighi contrattuali (Roma I).

Se una qualsiasi disposizione della Politica non è valida o inefficace, o lo diventa, la disposizione con il significato che più si avvicina alla disposizione non valida sostituirà le disposizioni non valide. L'invalidità o l'inefficacia di una disposizione non pregiudica la validità delle altre disposizioni della presente Politica.

La presente Policy diventa effettiva dal momento della loro pubblicazione sul Sito.

A Praga di Novembre 1, 2024.