Chính Sách Quyền Riêng Tư

Chính sách về riêng tư, sau đây được đề cập là "Policy", bổ sung cho Điều khoản và điều kiện chung của Weblate, sau đây được đề cập là "Terms".

Giới Thiệu Điều Khoản

Chính sách này đã được cấp bởi Weblate s.r.o., Mã ID: 21668027, với văn phòng đã đăng ký tại Nábřežní 694, Cvikov II, 471 54 Cvikov, đăng ký trong Giấy Chứng nhận Đăng ký Doanh nghiệp giữ bởi Tòa án Địa Phương ở Ústí nad Labem, Tệp mã C 52324, tức "Provider".

Chính sách này miêu tả cách mà Nhà cung cấp xử lý dữ liệu cá nhân của người làm chủ đề dữ liệu - các cá nhân khi truy cập và thường xuyên sử dụng dịch vụ, sản phẩm, dịch vụ hỗ trợ, cũng như khi sử dụng website, và các dịch vụ và hoạt động liên quan khả thi khác.

Chính sách này cũng sử dụng một số thuật ngữ hoặc định nghĩa có thể đã được định nghĩa ở Mục 1 ở các Điều khoản và có nghĩa tương tự được đề ra trong các Điều khoản.

Trong việc xử lý dữ liệu cá nhân, nhà cung cấp có quyền tuân theo Quy định (EU) 2016/679 của Nghị viện châu Âu và của Hội đồng, Quy định Bảo vệ Dữ liệu Chung, hay còn được biết đến là GDPR (từ đây chúng ta sẽ sử dụng từ viết tắt "GDPR"), Luật số 110/2019 của Bộ luật, về việc xử lý dữ liệu cá nhân, cũng như Chỉ dạo 2002/58/EC của Nghị viện châu Âu và Hội đồng ngày 12/07/2002 về việc xử lý dữ liệu cá nhân và bảo vệ quyền riêng tư trong mục kết nối của thiết bị điện tử (viết tắt là "ePrivacy Directive").

Quá trình xử lý dữ liệu cá nhân người dùng thực ra được thực hiện chỉ với các mục đích và dưới các điều kiện được định ra chi tiết hơn trong Chính sách và bắt đầu ngay tại thời điểm người dùng truy cập website, khi người dùng đăng ký dịch vụ tin tức cập nhật của nhà cung cấp hoặc khi nhà cung cấp và người dùng kết lại hợp đồng, tùy theo điều nào sớm nhất.

Việc xử lý được thực hiện có thể trực tiếp bởi nhà cung cấp hoặc bởi các bên thứ ba theo nghĩa của mục 3 của Chính sách, đã được cấp quyền bởi nhà cung cấp để xử lý dữ liệu cá nhân tuân theo Chính sách này.

Trừ khi có quy định khác rõ ràng trong Chính sách này, Bên Cung Cấp đóng vai trò là bên kiểm soát dữ liệu và Người Dùng là cá nhân đóng vai trò là chủ thể dữ liệu theo định nghĩa trong GDPR.

Phạm vi, Mục đích và Thời gian xử lý

Bên cung cấp xử lý dữ liệu cá nhân của Người Dùng cho các mục đích sau:

1. thực hiện Hợp đồng theo Điều 6(1)(b) của GDPR,
2. đàm phán Hợp đồng theo Điều 6(1)(b) của GDPR,
3. thực hiện các nghĩa vụ pháp lý của Bên cung cấp theo Điều 6(1)(c) của GDPR,
4. lợi ích hợp pháp của Bên cung cấp theo Điều 6(1)(f) của GDPR, và trong một số trường hợp được chọn cũng
5. sự đồng ý do Người dùng cấp theo Điều 6(1)(a) của GDPR.

Phạm vi dữ liệu cá nhân của Người dùng được Bên cung cấp xử lý bao gồm những nội dung sau:gồm những nội dung sau:

1. họ và tên,
2. Địa chỉ của Người dùng (giao hàng và thanh toán),
3. Company ID and Tax ID,
4. biệt danh (bao gồm các nền tảng được liên kết tự nguyện như Liberapay, GitHub, X và các nền tảng khác),
5. Ảnh đại diện của người dùng,
6. địa chỉ email,
7. các định danh cho Bitbucket, Facebook, Google, LinkedIn, GitHub, GitLab, openSUSE và Ubuntu trong trường hợp các tài khoản với các nhà cung cấp này được liên kết với tài khoản Người dùng,
8. các thông số kỹ thuật của Dịch vụ và Sản phẩm mà Người dùng đang sử dụng,
9. thông tin về số lượng thành viên của đội do Người dùng quản lý và vai trò của họ,
10. tất cả các cài đặt người dùng khác của tài khoản Người Dùng (bao gồm cả cái gọi là “Hồ sơ”), tức là các cài đặt về ngôn ngữ, thông báo, nếu các cài đặt đó có thể xác định danh tính người dùng một cách trực tiếp hoặc gián tiếp,
11. số tài khoản ngân hàng và có thể là các thông tin thanh toán khác của Người Dùng,
12. cryptocurrency wallet address or addresses,
13. other personal data contained in messages sent by the User to the Provider (especially the subject and other content of the message),
14. other personal data contained in communications with the Provider's support,
15. system data, logs, and session logs including the User's IP address,

where the individual categories of personal data listed above will continue to be collectively referred to as "Personal Data".

In certain cases, the Provider may also be a processor of personal data, namely when personal data of third parties is provided to it by the User for their own purposes (e.g., in the case of adding individual team members, donating a project to the Provider on behalf of another person, etc.). The processing of selected Personal Data of third parties made accessible by the User occurs in this case at the User's direction, under the conditions and based on a separate data processing agreement (so-called processing agreement) concluded between the Provider and the User.

The Provider processes Personal Data until all obligations arising from the Contract are fulfilled. At the moment of account closure by the Provider and/or account cancellation by the User, all Personal Data and other data entered into the Service will be deleted, except for selected Personal Data mentioned below; the Provider therefore strongly recommends backing up all data entered into the Service before cancelling the User account and is not responsible for their loss after the User account is closed, even if it is rightfully closed by the Provider. Personal Data indicated on invoices is retained by the Provider for at least the statutory retention periods arising from the law, i.e., for a period of 10 years. In cases where it is necessary for the defence of the Provider's claims and/or for defence against claims from third parties (including any proceedings initiated by public authorities), the Provider may also retain some other Personal Data, but always for a maximum period equal to the limitation period for individual claims and/or until the final conclusion of selected proceedings. The specific duration cannot be precisely defined and varies according to the type of claim, their limitation periods, and the pace of selected courts or public authorities. Data that the Provider processes only as a processor of the User's data is processed for the period specified by the User's instructions unless the Provider has another legal basis for processing personal data as a controller under Article 2.1 of this Policy.

The Provider may also process selected Personal Data of the User, particularly email, first name, last name, and any other personal data (if provided for these purposes) based on the voluntary and informed consent of the User. Processing occurs for a period of 2 years and/or until the consent is revoked. The use of the Service or Product (including Support Services) is never conditioned on the provision of consent. Consent is, however, typically required for sending newsletters to data subjects who are not yet Users, or for providing selected bonuses or bonus materials not linked to other services of the Provider and/or for the disclosure of the User's Personal Data in connection with a donation made to the Provider. Revocation can be made at any time directly in the User account interface and, in the case of consent granted otherwise, by sending a request to privacy@weblate.org.

Once the reason for processing Personal Data has passed, the Provider will destroy the Personal Data. This does not exclude the further processing of selected Personal Data based on a different legal reason if this legal reason in favour of the Provider continues to exist.

Bên nhận và Bên xử lý Dữ Liệu Cá Nhân

In addition to the Provider, selected third parties also receive and process personal data based on this Policy, whose involvement is necessary for the proper processing of Personal Data for the purposes defined in Article 2.1 of this Policy, specifically:

1. hosting provider (including web hosting and mail hosting services), currently this is Hetzner Online GmbH;
2. operators of the payment gateway ThePay.cz, s.r.o. and possibly operators of other services used in connection with the payment of any payments related to billing;
3. accounting, legal, and tax advisors of the Provider and possibly other persons bound by confidentiality under the law;
4. C-level and other managerial employees employed by or otherwise collaborating with the Provider;
5. selected contractors of the Provider who are involved in providing services to Users and who are also bound by confidentiality;
6. any other persons whose involvement is necessary for the proper provision of the Service, Products, Support Services, and/or to ensure any other activities related to the above;

the persons mentioned in this Article 3.1 are collectively referred to in this Policy as "Processors".

The User agrees that the Provider may transfer personal data to the aforementioned Processors if this is necessary to fulfil the above purposes of data processing. The Processors that the Provider engages for processing personal data must meet high standards of protection and will always handle the data within the limits of the GDPR and this Policy.

The Personal Data might be disclosed to third parties in limited circumstances when the Controller has a good faith belief it is required by law, such as under a subpoena or other judicial or administrative order. In case the Controller is required by law to disclose the Personal Data, an attempt will be made to provide the User with prior notice by e-mail (unless the Controller is prohibited, or it would be futile) that a request for the Personal Data has been made to allow the User to object to the disclosure.

The processing of Personal Data by selected Processors may be governed by their own service provision conditions.

Personal Data may also be transferred if the Provider is obliged to do so by law, as a result of a decision by a public authority, or in other cases where the transfer must occur in compliance with the obligations of the Provider arising from generally binding regulations.

Common Provisions on Processing

The Provider will always make every effort to prevent unauthorized processing of personal data by other persons; however, it is not liable to the User or other data subjects for any damages caused by unauthorized processing of personal data by any third party, even if those third parties are Processors.

Emails sent to Users in connection with the provision of the Service, Product, and/or Support Services are not considered unsolicited commercial communications under Act No. 40/1995 Coll. on Advertising and Act No. 480/2004 Coll. on Certain Information Society Services, if they directly relate to these Services, Products, and/or Support Services.

The User may, however, explicitly and voluntarily consent, within the meaning of Section 7(2) of Act No. 480/2004 Coll. on Certain Information Society Services and amending certain acts, to receive broader commercial communications (e.g., in the case of indirect marketing) from the Provider at the User's electronic address. This consent can, of course, be revoked at any time by clicking on the link found in the footer of such commercial communication.

In the event that the Provider and/or Processors learn of a security risk related to Personal Data that affects the User, they will notify the User of this fact without undue delay.

The Provider will provide the User with assistance and legal help in seeking compensation from responsible Processors in the event of a data breach or other incident leading to loss. However, the Provider is not responsible for the improper actions of the Processors.

The User hereby confirms that the provided Personal Data is true, accurate, and relates solely to the User, or that they have provided data the use of which does not violate the rights of third parties. The User is obliged to always inform the Provider of any changes to their Personal Data so that only current and complete data is processed. The same obligations apply to the User in the case where they provide the Provider with Personal Data of data subjects other than this User.

Personal Data will be processed electronically, including the use of automated processing methods. However, the User or other data subjects will never be subject to individual automated decision-making (including profiling) within the meaning of Article 22 of the GDPR.

Anonymized personal data (which are no longer considered personal data under the GDPR) may be processed even after all legal grounds for processing the User's Personal Data have ceased.

Quyền của Người Dùng Liên quan đến Dữ Liệu Cá Nhân

Người dùng có thể thực hiện các quyền của mình theo Quy định chung về bảo vệ dữ liệu (GDPR) bất cứ lúc nào bằng cách gửi email đến privacy@weblate.org, cũng như thông qua Tài khoản Người dùng của mình, vì việc thực hiện hầu hết các quyền được liệt kê dưới đây (đặc biệt là quyền truy cập vào tất cả Dữ liệu cá nhân đã được xử lý, quyền chỉnh sửa, hạn chế hoặc xóa các dữ liệu này) có thể được tự động hóa thông qua tài khoản người dùng này.

The Provider will make every effort to address requests regarding the User's personal data as soon as possible, but no later than within 30 days, unless due to the complexity of the matter it is necessary for the Provider to extend this period. The User's rights include:

1. an explanation of whether and what personal data is being processed and, if applicable, requesting the Provider to disclose it;
2. correction of personal data if there is concern that some of it is inaccurate or missing;
3. restriction of processing if there is concern that the Provider is processing more data than necessary;
4. deletion of personal data based on the consent of the Provider, provided that there is no other legal reason for further processing of personal data;
5. issuance of a copy of the personal data processed by automated means based on the consent of the Provider or in connection with fulfilling the Provider's contractual obligations, in a machine-readable format;
6. tạm thời đóng băng các hoạt động xử lý dữ liệu vì mục đích bảo vệ lợi ích hợp pháp của Nhà cung cấp;
7. filing a complaint directly with the Office for Personal Data Protection (https://uoou.gov.cz/) or another relevant national data protection authority if the User believes that the Provider is processing personal data in violation of this Policy or legal regulations.

Final Provisions

The Provider is entitled to unilaterally change the Policy. The new wording of the Policy becomes effective upon publication on the Website. The User, who has a contractual relationship with the Provider governed by this Policy at the time of the change, will receive a notification of the change in the Policy displayed within the Service, or upon the next first login to their User Account.

All legal relationships between the Provider and the User arising from this Policy are governed by the valid laws of the Czech Republic. Any disputes arising between the Provider and the User from or in connection with this Policy will be resolved before the competent civil court in the Czech Republic.

If the relationship established by the Contract contains an international (foreign) element, the choice of law according to the previous sentence does not deprive the User – Consumer of the protection provided by provisions of the legal order that cannot be contractually deviated from and which would otherwise apply in the absence of a choice of law in accordance with the provisions of Article 6(1) of the Regulation of the European Parliament and Council (EC) No. 593/2008 of June 17, 2008, on the law applicable to contractual obligations (Rome I).

If any provision of the Policy is invalid or ineffective, or becomes so, the provision whose meaning most closely approximates that of the invalid provision will replace the invalid provision. The invalidity or ineffectiveness of one provision does not affect the validity of the other provisions of this Policy.

This Policy becomes effective upon its publication on the Website.

In Prague on November 1, 2024.