본 개인정보 처리방침(이하 "방침")은 Weblate의 일반 이용약관(이하 "약관")을 보완합니다.
총칙
본 방침은 Weblate s.r.o.(사업자등록번호: 21668027, 등기 사무소: Nábřežní 694, Cvikov II, 471 54 Cvikov, Ústí nad Labem 지방법원 상업등기부, 사건 번호 C 52324, 이하 "제공자")에 의해 발행되었습니다.
본 방침은 데이터 주체인 개인 사용자가 서비스, 제품, 지원 서비스에 접속하고 이용할 때, 웹사이트 및 기타 서비스와 관련 활동을 이용할 때, 제공자가 사용자의 개인정보를 어떻게 처리하는지 설명합니다.
본 방침은 약관 제1조에 정의된 특정 용어 및 정의를 사용하며, 이는 약관에 명시된 것과 동일한 의미를 가집니다.
개인정보 처리 시 제공자는 유럽 의회 및 이사회 규정 (EU) 2016/679, 일반 데이터 보호 규정, 일명 GDPR(이하 "GDPR"로 약칭), 개인정보 처리에 관한 법률 제110/2019호, 그리고 2002년 7월 12일자 유럽 의회 및 이사회 지침 2002/58/EC, 전자 통신 분야에서의 개인정보 처리 및 프라이버시 보호("ePrivacy 지침"으로 약칭)를 준수합니다.
사용자 개인정보의 실제 처리는 항상 본 방침에 더 자세히 정의된 목적과 조건에 따라서만 수행되며, 사용자가 웹사이트를 방문하거나, 제공자의 뉴스레터에 등록하거나, 제공자와 사용자 간에 계약이 체결되는 시점 중 가장 먼저 도래하는 시점부터 시작됩니다.
처리는 제공자에 의해 직접 수행되거나, 본 방침 제3조의 의미 내에서 제공자에 의해 본 방침에 따라 개인정보 처리를 위임받은 제3자에 의해 수행됩니다.
본 정책에서 명시적으로 달리 규정하지 않는 한, 제공자는 GDPR에서 정의된 대로 데이터 관리자 역할을 하며, 자연인 사용자는 데이터 주체 역할을 합니다.
처리의 범위, 목적 및 기간
제공자는 다음과 같은 목적으로 사용자의 개인정보를 처리합니다:
- GDPR 제6조 제1항 (b)호에 따른 계약 이행,
- GDPR 제6조 제1항 (b)호에 따른 계약 협상,
- GDPR 제6조 제1항 (c)호에 따른 제공자의 법적 의무 이행,
- GDPR 제6조 제1항 (f)호에 따른 제공자의 정당한 이익, 그리고 선택된 경우 또한
- GDPR 제6조 제1항 (a)호에 따른 사용자의 동의.
제공자가 처리하는 사용자 개인정보의 범위는 다음과 같습니다:
- 이름 및 성,
- 사용자 주소(배송지 및 청구지),
- 사업자등록번호 및 세금 식별번호,
- 닉네임(Liberapay, GitHub, X 등 자발적으로 연결한 플랫폼 포함),
- 사용자 아바타,
- 이메일 주소,
- Bitbucket, Facebook, Google, LinkedIn, GitHub, GitLab, openSUSE, Ubuntu 계정이 사용자 계정에 연결된 경우 해당 플랫폼의 식별자,
- 사용자가 이용하는 서비스 및 제품의 사양,
- 사용자 팀원 수 및 역할에 대한 정보,
- 사용자 계정의 기타 모든 사용자 설정(소위 프로필 포함), 즉 사용자를 직접적이나 간접적으로 식별할 수 있는 언어, 알림 설정,
- 은행 계좌번호 및 기타 결제 정보,
- 암호화폐 지갑 주소,
- 사용자가 제공자에게 보낸 메시지에 포함된 기타 개인정보(특히 메시지 제목 및 다른 내용),
- 제공자 지원팀과의 통신에 포함된 기타 개인정보,
- 사용자 IP 주소를 포함한 시스템 데이터, 로그 및 세션 로그,
위에 나열된 각 개인정보 항목은 향후 "개인정보"로 통칭됩니다.
특정한 경우 제공자는 개인정보 처리자이기도 합니다. 이는 사용자가 자신의 목적을 위해 제3자의 개인정보를 제공하는 경우(예: 개별 팀원 추가, 타인을 대신하여 제공자에게 프로젝트를 기부하는 경우 등)에 해당합니다. 이 경우 사용자가 접근 가능하게 한 제3자의 선택된 개인정보 처리는 사용자의 지시에 따라, 제공자와 사용자 간에 체결된 별도의 데이터 처리 계약(소위 처리 계약)의 조건 및 기반 하에 이루어집니다.
제공자는 계약에서 발생하는 모든 의무가 이행될 때까지 개인정보를 처리합니다. 제공자에 의한 계정 폐쇄 및/또는 사용자에 의한 계정 해지 시점에, 아래에 언급된 선택된 개인정보를 제외한 서비스에 입력된 모든 개인정보 및 기타 데이터가 삭제됩니다. 따라서 제공자는 사용자 계정 해지 전에 서비스에 입력된 모든 데이터를 반드시 백업할 것을 강력히 권장하며, 사용자 계정이 폐쇄된 후 데이터 손실에 대해 책임을 지지 않습니다(제공자가 정당하게 폐쇄한 경우에도 포함). 인보이스에 표시된 개인정보는 법정 보존 기간인 최소 10년간 보관됩니다. 제공자의 청구권 방어 및/또는 제3자의 청구(공공 기관이 개시한 절차 포함)에 대한 방어가 필요한 경우, 제공자는 일부 다른 개인정보도 보관할 수 있으나, 항상 개별 청구의 시효 기간 및/또는 선택된 절차의 최종 종결까지의 최대 기간 동안만 보관합니다. 구체적인 기간은 청구 유형, 시효 기간, 선택된 법원 또는 공공 기관의 진행 속도에 따라 달라지므로 정확히 정의할 수 없습니다. 제공자가 사용자 데이터의 처리자로서만 처리하는 데이터는 사용자 지시에 따라 지정된 기간 동안 처리되며, 제공자가 본 방침 제2.1조에 따라 관리자로서 개인정보를 처리할 다른 법적 근거가 있는 경우는 제외됩니다.
서비스 제공자는 사용자의 자발적이고 충분한 정보에 입각한 동의를 기반으로 사용자의 이메일 주소, 이름, 성, 기타 개인 정보(해당 목적을 위해 제공된 경우)를 처리할 수 있습니다. 이러한 처리는 2년 동안 또는 동의가 철회될 때까지 지속됩니다. 서비스 또는 제품(지원 서비스 포함)의 이용은 동의 제공을 조건으로 하지 않습니다. 단, 아직 사용자가 아닌 데이터 주체에게 뉴스레터를 발송하거나, 서비스 제공자의 다른 서비스와 연계되지 않은 특정 보너스 또는 보너스 자료를 제공하거나, 서비스 제공자에게 기부한 사용자의 개인 정보를 공개하는 경우에는 일반적으로 동의가 필요합니다. 동의 철회는 사용자 계정 인터페이스에서 언제든지 직접 할 수 있으며, 다른 방식으로 동의한 경우에는 privacy@weblate.org로 요청을 보내 철회할 수 있습니다.
개인정보 처리 사유가 소멸하면, 제공자는 개인정보를 파기합니다. 다만 제공자에 유리한 다른 법적 사유가 계속 존재하는 경우, 다른 법적 사유에 기반한 선택된 개인정보의 추가 처리는 배제하지 않습니다.
개인정보 수신자 및 처리자
제공자 외에도 본 방침 제2.1조에 정의된 목적에 따른 개인정보의 적절한 처리에 필수적인 관여를 하는 선택된 제3자도 본 방침에 기반하여 개인정보를 수신 및 처리합니다. 구체적으로:
- 호스팅 제공자(웹 호스팅 및 메일 호스팅 서비스 포함), 현재는 Hetzner Online GmbH;
- 결제 게이트웨이 ThePay.cz, s.r.o. 운영자 및 결제와 관련된 결제 처리에 사용되는 기타 서비스 운영자;
- 제공자의 회계, 법률 및 세무 자문사 및 법에 따라 비밀유지 의무가 있는 기타 인물;
- 제공자에 고용되거나 기타 방식으로 협력하는 경영진 및 기타 관리직 직원;
- 사용자에게 서비스를 제공하는 데 관여하며 비밀유지 의무가 있는 제공자의 선정된 하도급업체;
- 서비스, 제품, 지원 서비스의 적절한 제공 및/또는 위와 관련된 기타 활츠의 수행에 필수적인 관여를 하는 기타 인물;
본 제3.1조에 언급된 인물들은 본 방침에서 "처리자"로 통칭됩니다.
사용자는 위의 데이터 처리 목적을 달성하기 위해 필요한 경우, 제공자가 앞서 언급한 처리자에게 개인정보를 이전하는 것에 동의합니다. 제공자가 개인정보 처리를 위해 위임하는 처리자는 높은 수준의 보호 기준을 충족해야 하며, 항상 GDPR 및 본 방침의 범위 내에서 데이터를 처리합니다.
관리자가 법에 의해 요구된다고 선의로 판단하는 제한된 상황에서, 예를 들어 소환장이나 기타 사법 또는 행정 명령에 따라 개인정보가 제3자에게 공개될 수 있습니다. 관리자가 법에 따라 개인정보를 공개해야 하는 경우, 사용자가 공개에 이의를 제기할 수 있도록 개인정보 요청이 접수되었음을 이메일로 사전 통지하려고 시도합니다(관리자가 금지되거나 무의미한 경우는 제외).
선정된 처리자의 개인정보 처리는 자체 서비스 제공 조건의 적용을 받을 수 있습니다.
개인정보는 제공자가 법적으로 의무를 지는 경우, 공공 기관의 결정 결과 또는 일반적으로 구속력 있는 규정에서 발생하는 제공자의 의무를 준수하기 위해 이전이 반드시 이루어져야 하는 기타 경우에도 이전될 수 있습니다.
처리에 관한 일반 규정
제공자는 항상 다른 사람에 의한 개인정보의 무단 처리를 방지하기 위해 최선을 다합니다. 그러나 제3자에 의한 개인정보의 무단 처리로 인해 발생하는 손해에 대해 사용자 또는 기타 데이터 주체에게 책임을 지지 않습니다(해당 제3자가 처리자인 경우도 포함).
서비스, 제품 및/또는 지원 서비스 제공과 관련하여 사용자에게 발송되는 이메일은 직접적으로 해당 서비스, 제품 및/또는 지원 서비스와 관련된 경우, 광고에 관한 법률 제40/1995호 및 특정 정보사회 서비스에 관한 법률 제480/2004호에 따른 원치 않는 상업 통신으로 간주되지 않습니다.
그러나 사용자는 특정 정보사회 서비스에 관한 법률 제480/2004호 제7조 제2항의 의미 내에서 명시적이고 자발적으로 동의하여, 제공자로부터 사용자 전자 주소로 보다 광범위한 상업 통신(예: 간접 마케팅의 경우)을 수신할 수 있습니다. 이 동의는 물론 해당 상업 통신의 바닥글에 있는 링크를 클릭하여 언제든지 철회할 수 있습니다.
제공자 및/또는 처리자가 사용자에게 영향을 미치는 개인정보 관련 보안 위험을 알게 된 경우, 부당한 지체 없이 사용자에게 이 사실을 통지합니다.
제공자는 데이터 유출 또는 기타 손실을 초래하는 사건 발생 시 책임 있는 처리자로부터 보상을 받기 위한 지원 및 법률 지원을 사용자에게 제공합니다. 그러나 제공자는 처리자의 부적절한 행위에 대해 책임을 지지 않습니다.
사용자는 이로써 제공된 개인정보가 사실이고 정확하며, 사용자 본인에게만 관련되거나, 제3자의 권리를 침해하지 않는 데이터를 제공했음을 확인합니다. 사용자는 항상 개인정보의 변경 사항을 제공자에게 알려 최신의 완전한 데이터만 처리되도록 할 의무가 있습니다. 동일한 의무는 사용자가 본인 이외의 데이터 주체의 개인정보를 제공자에게 제공하는 경우에도 적용됩니다.
개인정보는 전자적으로 처리되며, 자동화된 처리 방법이 사용됩니다. 그러나 사용자나 기타 데이터 주체는 GDPR 제22조의 의미 내에서 개별 자동화 의사 결정(프로파일링 포함)의 대상이 되지 않습니다.
익명 처리된 개인정보(GDPR에 따라 더 이상 개인정보로 간주되지 않는)는 사용자 개인정보 처리의 모든 법적 근거가 소멸한 후에도 처리될 수 있습니다.
개인정보에 관한 사용자 권리
사용자는 언제든지 privacy@weblate.org,로 이메일을 보내거나 사용자 계정을 통해 GDPR에 따른 권리를 행사할 수 있습니다. 아래에 나열된 대부분의 권리(특히 처리된 모든 개인 데이터에 대한 접근, 수정, 제한 또는 삭제)는 사용자 계정을 통해 자동화되어 구현될 수 있습니다.
제공자는 사용자의 개인정보에 대한 요청을 가능한 한 빨리, 늦어도 30일 이내에 처리하기 위해 최선을 다합니다. 다만 사안의 복잡성으로 인해 이 기간을 연장해야 하는 경우는 예외입니다. 사용자의 권리는 다음과 같습니다:
- 개인정보가 처리되고 있는지, 어떤 개인정보가 처리되고 있는지에 대한 설명 및 해당하는 경우 제공자에게 공개를 요청할 권리;
- 일부 개인정보가 부정확하거나 누락되었다고 판단될 경우 개인정보를 수정할 권리;
- 제공자가 필요한 것보다 더 많은 데이터를 처리하고 있다고 판단될 경우 처리를 제한할 권리;
- 개인정보의 추가 처리에 대한 다른 법적 사유가 없는 경우, 제공자의 동의에 기반하여 개인정보를 삭제할 권리;
- 제공자의 동의 또는 제공자의 계약상 의무 이행과 관련하여 자동화된 수단으로 처리된 개인정보의 사본을 기계 판독 가능 형식으로 발급받을 권리;
- 제공자의 정당한 이익을 목적으로 데이터 처리 작업을 일시적으로 중단할 권리;
- 사용자가 제공자가 본 방침 또는 법규를 위반하여 개인정보를 처리하고 있다고 판단하는 경우, 개인정보 보호국(https://uoou.gov.cz/) 또는 기타 관련 국가 데이터 보호 기관에 직접 불만을 제기할 권리.
부칙
제공자는 방침을 일방적으로 변경할 권한이 있습니다. 방침의 새 문안은 웹사이트에 게시되는 즉시 효력이 발생합니다. 변경 시점에 본 방침이 적용되는 제공자와의 계약 관계가 있는 사용자에게는 서비스 내에 방침 변경 통지가 표시되거나, 다음으로 사용자 계정에 처음 로그인할 때 통지가 표시됩니다.
본 방침에서 발생하는 제공자와 사용자 간의 모든 법률 관계는 체코 공화국의 유효한 법률의 적용을 받습니다. 본 방침에서 또는 이와 관련하여 제공자와 사용자 간에 발생하는 모든 분쟁은 체코 공화국의 관할 민사 법원에서 해결됩니다.
계약에 의해 수립된 관계에 국제적(외국) 요소가 있는 경우, 전문에 따른 법률 선택은 2008년 6월 17일자 유럽 의회 및 이사회 규정 (EC) 제593/2008호, 계약상 의무에 적용되는 법률(Rome I) 제6조 제1항에 따라 법률 선택이 없는 경우 적용되는, 계약으로 변경할 수 없는 법적 질서의 조항이 제공하는 소비자 사용자에 대한 보호를 박탈하지 않습니다.
방침의 어떤 조항이 무효이거나 효력이 없게 되는 경우, 무효 조항과 가장 유사한 의미를 가진 조항이 무효 조항을 대체합니다. 하나의 조항의 무효 또는 효력 상실은 본 방침의 다른 조항의 유효성에 영향을 미치지 않습니다.
본 방침은 웹사이트에 게시되는 즉시 효력이 발생합니다.
2024년 11월 1일, 프라하.