Súlad s predpismi o ochrane súkromia

Poznámka

Tu nájdete rôzne právne informácie, ktoré môžete potrebovať na prevádzku Weblate v určitých právnych jurisdikciách. Poskytujú sa ako prostriedok usmernenia, bez akejkoľvek záruky presnosti alebo správnosti. Je vo vašej zodpovednosti zabezpečiť, aby vaše používanie Weblate bolo v súlade so všetkými platnými zákonmi a nariadeniami.

Tip

Weblate poskytuje funkcie, ktoré pomáhajú organizáciám fungovať v rámci rámcov ochrany súkromia, ako sú GDPR, DPDPA, PIPL a iné. Hosťovanie, právny základ, uchovávanie, oznámenia a zodpovednosť za súlad zostávajú pod kontrolou nasadzujúcej organizácie.

Tento dokument načrtáva funkcie Weblate, ktoré môžu podporiť súlad s:

• Všeobecné nariadenie o ochrane údajov EÚ (GDPR)

• Kalifornský zákon o ochrane súkromia spotrebiteľov (CCPA)

• Brazílsky Lei Geral de Proteção de Dados (LGPD)

• Švajčiarsky federálny zákon o ochrane údajov (nFADP)

• Kanadský zákon o ochrane osobných informácií a elektronických dokumentoch (PIPEDA)

• Indický zákon o ochrane digitálnych osobných údajov (DPDPA)

• Čínsky zákon o ochrane osobných informácií (PIPL)

Princípy ochrany súkromia

Minimalizácia údajov

Weblate spracúva údaje o účtoch a aktivite potrebné na poskytovanie pracovných postupov prekladu, autentifikácie, oznámení, kontroly prístupu a auditovateľnosti. V závislosti od povolených funkcií možno ukladať alebo spracúvať nasledujúce osobné údaje:

• Identifikátory účtov, ako sú používateľské meno, celé meno, primárna e-mailová adresa, overené e-mailové adresy a priradenia sociálnej autentifikácie.

• Voliteľné polia profilu, ako sú verejný e-mail, webová stránka, odkazy na profil, poloha, spoločnosť, jazykové preferencie a preferencie dashboardu.

• Aktivita prekladu, návrhy, komentáre, sledované projekty, nastavenia oznámení a štatistiky príspevkov.

• Prevádzkové záznamy, ako sú položky auditného logu, IP adresy, používateľské agenti, časové pečiatky a udalosti súvisiace s bezpečnosťou.

Externá analytika, hlásenie pádov, vzdialené protokolovanie a poskytovatelia avatarov sú voliteľné integrácie kontrolované prevádzkovateľom stránky.

Súhlas používateľa a transparentnosť

• Používatelia môžu kontrolovať a aktualizovať údaje svojho účtu a profilu v Používateľský profil.

• Administrátori môžu publikovať politiku ochrany súkromia, podmienky, informácie o súboroch cookie a informácie o subdodávateľoch pomocou Právny modul alebo externe prepojiť pomocou LEGAL_URL a PRIVACY_URL.

• Potvrdenie právnych dokumentov možno vynútiť pomocou aplikácie legal a LEGAL_TOS_DATE môže vyžadovať, aby používatelia prijali aktualizované podmienky a, ak je prepojená, politiku ochrany súkromia.

• Spracovanie údajov závisí od interakcie používateľa a od integrácií povolených prevádzkovateľom stránky.

Prístup k údajom a prenositeľnosť

• Používatelia môžu stiahnuť export svojich používateľských údajov vo formáte JSON z karty Účet v Používateľský profil; formát exportu je zdokumentovaný v Weblate user data export.

• Administrátori môžu exportovať aktívne používateľské údaje (nie botov) pomocou dumpuserdata.

• Preklady projektov a súbory prekladov možno exportovať samostatne pomocou funkcií exportu projektov a súborov Weblate.

Právo na vymazanie a opravu

• Používatelia môžu opraviť informácie o účte a profile z rozhrania profilu.

• Používatelia môžu požiadať o odstránenie účtu z karty Účet. Proces odstránenia vyžaduje potvrdenie a následne deaktivuje a anonymizuje účet.

• Odstránenie účtu vymaže súkromné polia profilu, tokeny API, priradenia sociálnej autentifikácie, členstvá v skupinách, odbery oznámení, sledované projekty a používateľskú prekladovú pamäť.

• Historické záznamy projektov môžu zostať priradené k anonymizovanému odstránenému účtu, ak je to potrebné na zachovanie histórie prekladov a auditovateľnosti.

Uchovávanie a vymazávanie údajov

• Zachovávanie audítorského záznamu je nakonfigurované pomocou AUDITLOG_EXPIRY.

• Aby sa administrátorom uľahčila diagnostika odstránených účtov, záznam o odstránení účtu v audítorskom protokole si ponecháva bývalú e-mailovú adresu až do vypršania platnosti tohto záznamu.

• Zálohy, logy reverzného proxy, logy poštového servera a uchovávanie databázy sú kontrolované prevádzkovateľom stránky.

• Služby tretích strán prijímajú údaje iba vtedy, keď ich nakonfiguruje alebo používa prevádzkovateľ, napríklad externí poskytovatelia autentifikácie, poskytovatelia avatarov, Matomo, Sentry, OpenTelemetry, vzdialené protokolovanie, služby strojového prekladu alebo integrácie repozitárov.

Bezpečnosť a dôvernosť

• Weblate podporuje nasadenia HTTPS a bezpečné nastavenia súborov cookie; prevádzkovatelia by mali správne nakonfigurovať TLS a hlavičky dôveryhodného proxy.

• Neúspešné prihlásenia, zmeny oprávnení, zmeny dvojfaktorovej autentifikácie, žiadosti o odstránenie účtu a iné bezpečnostné udalosti sa zaznamenávajú do auditného logu.

• Voliteľné protokolovanie GELF môže presmerovať protokoly do systémov, ako je Graylog.

• Kontrola prístupu sa vynucuje prostredníctvom používateľov, tímov, rolí, nastavení prístupu k projektom a oprávnení komponentov.

• Súkromie identity zápisov možno zlepšiť pomocou PRIVATE_COMMIT_EMAIL_OPT_IN, PRIVATE_COMMIT_EMAIL_TEMPLATE, PRIVATE_COMMIT_NAME_OPT_IN a PRIVATE_COMMIT_NAME_TEMPLATE.

• Načítavanie avatarov možno zakázať pomocou ENABLE_AVATARS; keď je povolené, avatary sa sťahujú a ukladajú do vyrovnávacej pamäte na strane servera, ako je popísané v Avatary.

Medzinárodné prevody

• Samotný Weblate nevyžaduje konkrétny región hosťovania.

• Miesto hosťovania, zálohy, doručovanie e-mailov, hosťovanie repozitárov, externá autentifikácia, analytika, hlásenie chýb a služby strojového prekladu určujú, kde sa údaje spracúvajú.

• Organizácie môžu hosťovať Weblate vo vlastnej infraštruktúre v požadovanej jurisdikcii alebo použiť vyhradené nasadenie s vhodnými kontrolami infraštruktúry.

Mapovanie regulácií

Rámec	Podporné funkcie Weblate
GDPR (EÚ)	Export údajov, oprava, odstránenie účtu, auditné logy, oznámenia o ochrane súkromia, konfigurovateľné uchovávanie, vlastné hosťovanie
CCPA (Kalifornia)	Prístup k údajom, pracovný postup vymazania, kontrola používateľa, žiadny vstavaný predaj osobných údajov
LGPD (Brazília)	Transparentnosť, prístup, oprava, pracovný postup vymazania, právny základ definovaný prevádzkovateľom
nFADP (Švajčiarsko)	Transparentnosť, obmedzenie účelu konfiguráciou, kontroly účtov, auditovateľnosť
PIPEDA (Kanada)	Oznámenie, pracovný postup súhlasu, prístup, oprava, vymazanie
DPDPA (India)	Oznámenie, pracovný postup súhlasu, spracovanie práv používateľa, lokalita hosťovania kontrolovaná prevádzkovateľom
PIPL (Čína)	Obmedzenie účelu konfiguráciou, minimalizácia údajov, kontroly lokality vlastného hosťovania

Odporúčania pre súlad

• Oznámenia a súhlas: Poskytnite informácie o ochrane súkromia, súboroch cookie, subdodávateľoch a podmienkach prostredníctvom Právny modul a aktualizujte LEGAL_TOS_DATE, keď používatelia musia prijať zmenené podmienky alebo politiku ochrany súkromia.

• Odkazy na politiky: Prepojte externé dokumenty o ochrane súkromia a právne dokumenty pomocou PRIVACY_URL a LEGAL_URL, keď sú dokumenty hosťované mimo Weblate.

• Žiadosti subjektov údajov: Definujte prevádzkový proces pre export používateľských údajov, opravu, odstránenie účtu, spracovanie záloh a preskúmanie historických príspevkov.

• Uchovávanie: Nakonfigurujte AUDITLOG_EXPIRY a doby uchovania dokumentov pre zálohy databáz, agregáciu logov, poštové systémy, repozitáre a externé integrácie.

• Externé služby: Preskúmajte nakonfigurovaných poskytovateľov autentifikácie, poskytovateľov avatarov, analytiku, Sentry, OpenTelemetry, protokolovanie GELF, strojový preklad, e-mail a integrácie repozitárov z hľadiska povinností prenosu a spracovania.

• Lokalita: Zabezpečte, aby hosťovanie aplikácie, zálohy, logy, repozitáre a externé spracovatelia boli umiestnené v povolených jurisdikciách.