Kako pripremiti pravila privatnosti za svoj Sajt
Ovaj članak nudi smjernice za pripremu pravila privatnosti za vaš ChatGPT Sajt („Sajt“) kako biste ispunili zahtjeve zakona o zaštiti podataka, kao što su oni u EU, Ujedinjenom Kraljevstvu, Brazilu i određenim saveznim državama SAD-a. Pročitajte ovaj članak za više informacija o općem usklađivanju sa zakonima o zaštiti podataka.
Zašto su vam potrebna pravila privatnosti na vašem Sajtu?
Ako na svom Sajtu prikupljate lične podatke, bilo direktno od samih pojedinaca ili iz drugih izvora, zakoni o zaštiti podataka zahtijevaju da tim pojedincima date određene informacije o tome kako koristite njihove lične podatke. Najlakši i najčešći način da ispunite ovaj zahtjev jeste objavljivanje pravila privatnosti na vašem Sajtu. Pravila privatnosti navode ključne informacije o kontroloru podataka, ličnim podacima prikupljenim na Sajtu, načinu na koji će se ti lični podaci koristiti te objašnjavaju koja prava pojedinci imaju u vezi sa svojim ličnim podacima prema pravu zaštite podataka.
Ove smjernice možete koristiti kao pomoć pri pripremi pravila privatnosti koja ispunjavaju te zahtjeve. Međutim, ne morate koristiti naš tekst. Možete pogledati i OpenAI-jeva pravila privatnosti kako biste vidjeli naš pristup.
Imajte na umu da ovaj članak nije pravni savjet i pruža se isključivo u informativne svrhe. Preporučujemo da zatražite vlastiti pravni savjet kako biste razumjeli svoje obaveze prema svim zakonima koji se mogu primjenjivati na vas, u zavisnosti od toga gdje se nalazite vi i posjetioci vaših Sites.
Primjeri u nastavku služe samo kao polazne tačke. Prilagodite ih informacijama koje vaš Sajt stvarno prikuplja, načinu na koji ih koristite, zemljama u kojima se nalazite vi i vaši posjetioci te ugovoru koji se primjenjuje na vaše korištenje ChatGPT Sites.
Također, zapamtite da nije uvijek dovoljno uključiti informacije u pravila privatnosti. Ako lične podatke koristite na način koji vaši korisnici ne bi nužno očekivali ili koji bi ih mogao iznenaditi, možda ćete morati učiniti više da ih jasno informišete, na primjer uključivanjem dodatnih obavještenja na svoj Sajt.
Ažuriranje i stavljanje pravila privatnosti na raspolaganje
Nakon što izradite svoja pravila privatnosti, trebali biste ih učiniti dostupnim svima koji posjete vaš Sajt. Najbolja praksa obično bi uključivala dodavanje veze na pravila privatnosti na svakoj stranici vašeg Sajta, na baneru za kolačiće (ako ga imate) i na svim stranicama za registraciju (uključujući marketinške e-poruke).
Trebali biste pregledati i ažurirati svoja pravila privatnosti svaki put kada se promijene vaše aktivnosti prikupljanja ili obrade ličnih podataka – na primjer, ako počnete prikupljati novu vrstu ličnih podataka na Sajtu ili počnete koristiti prikupljene lične podatke u novu svrhu.
Izrada pravila
Predstavite Sajt i navedite ko ste
Počnite vrlo kratkim uvodom u pravila privatnosti i svoj Sajt. Trebali biste navesti „kontrolora podataka“ (tj. osobu ili organizaciju koja odlučuje kako i zašto se lični podaci koriste). Ako Sajt vodite u ime grupe ili organizacije, trebali biste navesti tu grupu ili organizaciju. Ako Sajt vodite kao pojedinac, morat ćete navesti svoje ime.
PRIMJER: Pročitajte pravila privatnosti za [SITE]. Ona objašnjavaju koje se informacije o vama prikupljaju kada koristite [SITE] i kako se koriste. Ovim Sajtom upravlja [INSERT NAME/ORGANIZATION].
Objasnite koje lične podatke prikupljate
Navedite kratak spisak ili pregled vrsta informacija koje se mogu prikupljati na Sajtu. Ne morate nužno navesti svaku kategoriju podataka, ali trebate osigurati da pojedinci razumiju koje vrste podataka bi se od njih mogle prikupljati. Također trebate jasno navesti kada se te informacije prikupljaju – na primjer, ako ih moraju dostaviti prilikom registracije računa kod vas.
PRIMJER: Prikupljamo informacije koje nam direktno dostavite, a prikupljamo i informacije povezane s vašim korištenjem [SITE]. Kategorije informacija koje možemo prikupljati uključuju:
Vaše ime, korisničko ime i adresu e-pošte ako kreirate ili koristite račun za prijavu na [SITE].
Opcionalne informacije profila koje dostavite, kao što su vaša fotografija ili datum rođenja.
Komentare ili druge informacije koje objavite na [SITE].
Vaše ime, kontakt podatke i upit ako koristite obrazac „Kontaktirajte nas“.
Informacije o vašem korištenju [SITE], ako ste prijavljeni na svoj račun.
Informacije koje se automatski prikupljaju pomoću kolačića i drugih tehnologija praćenja, kao što su detalji o web-stranicama koje ste posjetili na [SITE] i sadržaju kojem pristupate.
Korištenje funkcije Sign In with ChatGPT
Ako vaš Sajt koristi Sign in with ChatGPT, OpenAI može podijeliti ime, adresu e-pošte i profilnu fotografiju posjetioca, ako su dostupni, sa Sajtom nakon što posjetilac odobri prijavu. Objasnite to u svojim pravilima privatnosti i opišite kako vaš Sajt koristi te informacije.
PRIMJER: [SITE] koristi Sign in with ChatGPT kako bi vam omogućio prijavu putem vašeg ChatGPT računa. Ako odaberete ovu opciju, OpenAI dijeli vaše ime, adresu e-pošte i profilnu fotografiju, ako je dostupna, sa [SITE] nakon što odobrite prijavu.
Kolačići i slične tehnologije
Obavijestite korisnike o kolačićima ili sličnim tehnologijama koje Sajt koristi. Ako Sajt koristi neesencijalne kolačiće ili slične tehnologije praćenja, možda ćete morati pribaviti pristanak prije nego što ih postavite ili pročitate. Zahtjevi se razlikuju prema lokaciji.
Osim uključivanja informacija o kolačićima u vaša pravila privatnosti, postoje i drugi zahtjevi za kolačiće, kao što je poseban baner za kolačiće. Pravila o kolačićima i sličnim tehnologijama su složena i razlikuju se u zavisnosti od toga gdje se nalazite i u kojoj zemlji su vaši korisnici. Preporučujemo da zatražite pravni savjet ili konsultujete smjernice lokalnih organa za zaštitu podataka.
PRIMJER: [SITE] koristi kolačiće i slične tehnologije, koje se pohranjuju u vašem pregledniku i automatski prikupljaju određene informacije kada koristite naš [SITE]. Neki od ovih kolačića ostat će samo tokom vremena koje provedete na [SITE], dok će drugi ostati u pregledniku tokom [INSERT DURATION]. Kolačiće koristimo u sljedeće svrhe:
Za pomoć u funkcionisanju [SITE], kao što je pamćenje postavki ili podrška ugrađenim medijima.
U analitičke svrhe, kako bismo razumjeli kako korisnici koriste [SITE] i mogli ga poboljšati.
Za prikazivanje oglašavanja na [SITE] i razumijevanje učinka tog oglašavanja, ako pristanete na oglašivačke kolačiće.
Objasnite zašto prikupljate lične podatke i kako ih koristite
Trebali biste objasniti zašto prikupljate lične podatke i kako ćete ih koristiti.
Također predlažemo da u ovom odjeljku navedete svoj „zakoniti osnov“ za obradu ličnih podataka prema zakonima o zaštiti podataka, kao što je GDPR. Vaš zakoniti osnov može biti pristanak korisnika, to da je obrada neophodna za izvršenje ugovora s korisnikom ili to da je obrada neophodna radi vaših legitimnih interesa. Ako se oslanjate na osnov „legitimnih interesa“, morate posebno navesti te interese. Ovo može biti jedan od složenijih aspekata prava zaštite podataka, pa je to područje u kojem posebno preporučujemo da zatražite pravni savjet.
PRIMJER: Lične podatke prikupljamo i koristimo u sljedeće svrhe:
Za pružanje funkcionalnosti [SITE].
Za komunikaciju s vama i odgovaranje na vaše upite.
Za slanje marketinških sadržaja.
Da bismo razumjeli kako se [SITE] koristi i mogli poboljšati [SITE].
Oslanjamo se na sljedeće zakonite osnove prema GDPR-u:
Vaš pristanak, kada vas pitamo možemo li vam slati marketinške e-poruke.
To da je obrada neophodna za izvršenje ugovora s vama, kada trebamo obrađivati lične podatke kako bismo pružili uslugu koju ste zatražili.
To da je obrada u našem legitimnom interesu, kada provodimo istraživanje i analizu o tome kako se [SITE] koristi. Imamo legitiman interes da poboljšamo [SITE] za sve naše korisnike.
Objasnite s kim dijelite lične podatke
Navedite sve treće strane ili kategorije trećih strana s kojima dijelite lične podatke. To mogu uključivati organizacije koje pomažu u pružanju Sajta ili usluge koju je posjetilac zatražio. Objasnite da li je dijeljenje neophodno, zasnovano na pristanku ili propisano zakonom.
OpenAI hostira i upravlja uslugom Sites i može obrađivati informacije prikupljene putem vašeg Sajta u mjeri potrebnoj za njeno pružanje. Gdje je primjenjivo, tu obradu uređuje OpenAI Dodatak o obradi podataka ili Dodatak o obradi podataka koji su potpisali vaša organizacija i OpenAI. Opišite ulogu OpenAI-ja koristeći termine koji se primjenjuju na vaš račun.
PRIMJER: Lične podatke dijelimo u sljedećim okolnostima:
S pružaocima usluga koji pomažu u pružanju [SITE], uključujući OpenAI, koji hostira [SITE] u naše ime.
Ako smo zakonom obavezni ili ovlašteni da podijelimo podatke.
Ako imamo vaš pristanak.
Objasnite koliko dugo ćete čuvati lične podatke
Trebate korisnicima jasno navesti koliko dugo ćete čuvati njihove informacije. Ako ne možete navesti tačan period, objasnite kako ćete odlučiti kada ćete izbrisati njihove podatke.
PRIMJER: Lične podatke ćemo čuvati onoliko dugo koliko su nam potrebni za gore navedene svrhe. Tačan period zavisit će od toga kako koristite [SITE]. Periodično pregledamo podatke koje čuvamo kako bismo potvrdili da su nam i dalje potrebni.
Objasnite gdje se lični podaci pohranjuju
Objasnite gdje se lični podaci obrađuju i koje se zaštitne mjere za međunarodne prijenose primjenjuju. Pregledajte važeću dokumentaciju o hostiranju i rezidentnosti za Sites, kao i ugovor i Dodatak o obradi podataka koji se primjenjuju na vaš račun. ChatGPT Sites pri pokretanju ne podržava rezidentnost podataka niti rezidentnost zaključivanja.
Nemojte u svoja pravila privatnosti kopirati zemlju hostiranja ili mehanizam prijenosa osim ako su tačni za vaš Sajt i ugovor. Dodajte primjer specifičan za račun tek nakon što potvrdite primjenjive uslove hostiranja i prijenosa.
Objasnite prava korisnika
U zavisnosti od toga gdje se vaši posjetioci nalaze, zakoni o privatnosti mogu im dati prava da pristupe svojim ličnim podacima, isprave ih, izbrišu, ograniče njihovu obradu, ulože prigovor, prime kopiju svojih ličnih podataka, povuku pristanak ili podnesu žalbu regulatoru. Objasnite koja prava se primjenjuju i kako ih posjetioci mogu ostvariti.
PRIMJER: U zavisnosti od zakona koji se primjenjuju na vas, možete imati prava u vezi s ličnim podacima prikupljenim putem [SITE], uključujući prava navedena u nastavku.
Pristupiti svojim ličnim podacima.
Izbrisati svoje lične podatke iz naše evidencije.
Ispraviti ili ažurirati svoje lične podatke.
Prenijeti svoje lične podatke trećoj strani (pravo na prenosivost podataka).
Ograničiti način na koji obrađujemo vaše lične podatke.
Povući pristanak, kada se oslanjamo na pristanak kao pravni osnov za obradu.
Uložiti prigovor na našu obradu vaših ličnih podataka u svrhe direktnog marketinga ili drugu obradu zasnovanu na našim legitimnim interesima.
Podnijeti žalbu lokalnom organu za zaštitu podataka.
Navedite kontakt tačku
Trebali biste navesti kontakt tačku za sve upite, nedoumice ili pritužbe u vezi s ličnim podacima prikupljenim na vašem Sajtu. Možete navesti adresu e-pošte ili poštansku adresu.
PRIMJER: Ako imate pitanja ili nedoumice u vezi s našim postupanjem s vašim ličnim podacima, možete nas kontaktirati na [INSERT].