Dodržování právních předpisů o ochraně údajů
Některé země nebo regiony, včetně EU, Spojeného království, Brazílie a některých států USA, mají zákony, které chrání informace o jednotlivcích a ukládají povinnosti osobám a organizacím, které shromažďují a používají „osobní údaje“ nebo „osobní informace“. Například v EU a Spojeném království platí obecné nařízení o ochraně osobních údajů (GDPR), které chrání „osobní údaje“ osob žijících v těchto regionech.
Když pomocí našich služeb vytvoříte web nebo aplikaci („Web“), možná budete muset dodržovat GDPR a další podobné právní předpisy a nařízení o ochraně údajů. GDPR se na vás může vztahovat například pokud:
Sídlíte ve Spojeném království nebo v EU.
Váš Web bude mít uživatele ve Spojeném království nebo v EU.
Tento článek vám má pomoci plnit povinnosti vyplývající z právních předpisů o ochraně údajů. Upozorňujeme však, že nejde o právní poradenství a informace slouží pouze pro informační účely. Doporučujeme, abyste si vyžádali vlastní právní poradenství a porozuměli svým povinnostem podle všech zákonů, které se na vás mohou vztahovat v závislosti na tom, kde se nacházíte vy a návštěvníci vašich Webů.
Vaše role podle právních předpisů o ochraně údajů
Pokud váš Web shromažďuje nebo jinak zpracovává osobní údaje návštěvníků, odpovídáte za rozhodování o tom, proč a jak se tyto informace používají, a za dodržování příslušných zákonů o ochraně soukromí a údajů. Podle podmínek ChatGPT Weby jste správcem údajů o koncových uživatelích shromážděných prostřednictvím vašeho Webu. Osobní údaje mohou zahrnovat jména, e-mailové adresy, profilové informace, příspěvky nebo komentáře, fotografie a online identifikátory nebo identifikátory zařízení. ChatGPT Weby nesmí zpracovávat chráněné zdravotní informace ani údaje o platebních kartách.
Právní předpisy o ochraně údajů ukládají správcům údajů různé povinnosti. Níže uvádíme přehled těchto povinností.
Naše role podle právních předpisů o ochraně údajů
Ve většině případů, kdy používáte služby OpenAI jako uživatel, je OpenAI správcem údajů, a proto odpovídá za dodržování právních předpisů o ochraně údajů ve vztahu k vašim osobním údajům v souladu s našimi zásadami ochrany soukromí.
Používáním Webů dáváte OpenAI pokyn zpracovávat údaje koncových uživatelů v rozsahu potřebném k poskytování a provozu vašeho Webu. Je-li to relevantní, OpenAI tyto údaje zpracovává podle dodatku OpenAI o zpracování údajů nebo dodatku o zpracování údajů podepsaného vaší organizací a OpenAI. Projděte si smlouvu a DPA, které se vztahují na váš účet.
Přehled povinností
Právní předpisy na ochranu osobních údajů, jako je GDPR, ukládají povinnosti stranám, které osobní údaje zpracovávají (správcům a zpracovatelům), a zároveň přiznávají práva osobám, jejichž osobní údaje jsou zpracovávány. Níže uvádíme přehled hlavních věcí, které byste při provozování svého webu měli vzít v úvahu, abyste tyto předpisy dodržovali. Nejedná se však o úplného průvodce GDPR ani jinými příslušnými právními předpisy na ochranu osobních údajů.
Poskytování informací: Na webu byste měli mít viditelně umístěné zásady ochrany soukromí, které vysvětlují, jaké údaje shromažďujete, jak je používáte a jak nad nimi mohou lidé mít kontrolu. Podrobnější pokyny najdete v článku Jak připravit zásady ochrany soukromí. Měli byste také zajistit, abyste osobní údaje lidí používali pouze způsobem, který mohou očekávat. Pokud se domníváte, že by lidé nemuseli určité použití svých osobních údajů očekávat, zvažte přidání dalšího upozornění na web na místo, kde si ho s větší pravděpodobností všimnou.
Možnost volby: Lidé by měli mít co největší možnost rozhodovat o tom, jaké osobní údaje se na webu shromažďují a jak se používají. V některých případech byste měli požádat o výslovný souhlas, například zaškrtnutím políčka nebo přepnutím přepínače. Tento výčet není úplný a existují i další situace, kdy byste měli požádat o souhlas. Pokud váš web uživatelům umožňuje zveřejňovat informace, musí jim být při zveřejňování zcela jasné, že budou veřejně přístupné. Doporučujeme například požádat lidi o výslovný souhlas, pokud chcete:
Minimalizace údajů: Shromažďujte pouze osobní údaje, které potřebujete k fungování webu. Pokud nepotřebujete něčí adresu, pohlaví nebo datum narození, neměli byste tyto údaje vyžadovat. Osobní údaje byste také neměli uchovávat déle, než je nutné. Zvažte, jak dlouho údaje potřebujete k provozování webu, a po uplynutí této doby je odstraňte.
Zabezpečení údajů a porušení zabezpečení osobních údajů: Používejte vhodná bezpečnostní opatření pro svůj web i všechny ostatní systémy, ve kterých uchováváte informace shromážděné jeho prostřednictvím. Povinnosti společnosti OpenAI oznamovat případy porušení zabezpečení se řídí smlouvou a dodatkem o zpracování údajů, které se vztahují na váš účet. Odpovídáte za určení toho, zda musíte informovat dotčené osoby, regulační orgány nebo jiné příslušné orgány.
Práva subjektů údajů: Právní předpisy na ochranu soukromí mohou jednotlivcům přiznávat právo na přístup k osobním údajům, jejich opravu či výmaz, omezení jejich zpracování, vznesení námitky proti zpracování nebo získání jejich kopie. Umožněte návštěvníkům webu podávat žádosti srozumitelným způsobem a odpovídejte ve lhůtách stanovených právními předpisy, které se na vás vztahují.
Předávání údajů: Právní předpisy na ochranu soukromí mohou omezovat předávání osobních údajů mezi zeměmi nebo regiony. Projděte si informace o hostování a rezidenci pro Weby a také smlouvu a dodatek o zpracování údajů, které se vztahují na váš účet. ChatGPT Weby při uvedení na trh nepodporují datovou rezidenci ani rezidenci inferencí. Bez ověření podmínek, které se na vás vztahují, nepředpokládejte konkrétní zemi hostování ani mechanismus předávání údajů.
Soubory cookie a podobné sledovací technologie: Pokud váš web používá jiné než nezbytné soubory cookie nebo podobné sledovací technologie, možná budete muset před jejich uložením či načtením získat souhlas. Požadavky se liší podle místa, proto si prostudujte pravidla, která se vztahují na vás a vaše návštěvníky.
Údaje dětí: Pokud je váš web určen dětem mladším 18 let, měli byste věnovat zvláštní pozornost veškerým rizikům spojeným s ochranou osobních údajů a soukromí, protože děti požívají zvláštní právní ochrany. Řada úřadů pro ochranu osobních údajů a dalších regulačních orgánů vydala dodatečné pokyny pro online služby určené dětem. Doporučujeme vám, abyste si je prostudovali. Upozorňujeme, že podle podmínek služby ChatGPT Weby nesmíte vytvořit web, který je zaměřen na děti mladší 13 let nebo mladší, než je příslušný věk pro udělení digitálního souhlasu, ani web navržený pro takové děti.