Jak připravit zásady ochrany soukromí pro váš Web
Tento článek nabízí několik pokynů k přípravě zásad ochrany soukromí pro váš ChatGPT Web („Web“), aby splňovaly požadavky právních předpisů o ochraně údajů, například v EU, Spojeném království, Brazílii a některých státech USA. Další informace o dodržování právních předpisů o ochraně údajů obecně najdete v tomto článku.
Proč na svém Webu potřebujete zásady ochrany soukromí?
Pokud na svém Webu shromažďujete osobní údaje, ať už přímo od samotných jednotlivců nebo z jiných zdrojů, právní předpisy o ochraně údajů vyžadují, abyste těmto jednotlivcům poskytli určité informace o tom, jak jejich osobní údaje používáte. Nejjednodušším a nejběžnějším způsobem, jak tento požadavek splnit, je zveřejnit na svém Webu zásady ochrany soukromí. Zásady ochrany soukromí uvádějí klíčové informace o správci údajů, osobních údajích shromažďovaných na Webu, o tom, jak budou tyto osobní údaje používány, a vysvětlují, jaká práva mají jednotlivci ve vztahu ke svým osobním údajům podle práva na ochranu údajů.
Tyto pokyny vám mohou pomoci připravit zásady ochrany soukromí, které tyto požadavky splní. Nemusíte však používat naše znění. Můžete se také podívat na zásady ochrany soukromí společnosti OpenAI a seznámit se s naším přístupem.
Upozorňujeme, že tento článek nepředstavuje právní poradenství a slouží pouze k informačním účelům. Doporučujeme vám vyhledat vlastní právní poradenství, abyste porozuměli svým povinnostem podle všech zákonů, které se na vás mohou vztahovat v závislosti na tom, kde se nacházíte vy a návštěvníci vašich Webů.
Níže uvedené příklady slouží pouze jako výchozí bod. Přizpůsobte je informacím, které váš Web skutečně shromažďuje, způsobu, jakým je používáte, zemím, kde se nacházíte vy a vaši návštěvníci, a smlouvě, která se vztahuje na vaše používání ChatGPT Weby.
Také pamatujte na to, že zahrnout informace do zásad ochrany soukromí nemusí vždy stačit. Pokud používáte osobní údaje způsobem, který by vaši uživatelé nemuseli nutně očekávat nebo který by je mohl překvapit, možná budete muset udělat více pro to, abyste je jasně informovali, například na Webu uvést další oznámení.
Aktualizace a zpřístupnění vašich zásad ochrany soukromí
Jakmile své zásady ochrany soukromí vytvoříte, měli byste je zpřístupnit každému, kdo navštíví váš Web. Osvědčeným postupem obvykle je přidat odkaz na zásady ochrany soukromí na každou stránku vašeho Webu, do lišty se souhlasem s cookies (pokud ji máte) a na všechny registrační stránky (včetně marketingových e-mailů).
Své zásady ochrany soukromí byste měli kontrolovat a aktualizovat vždy, když se změní vaše činnosti shromažďování nebo zpracování osobních údajů – například pokud na Webu začnete shromažďovat nový typ osobních údajů nebo začnete shromážděné osobní údaje používat k novému účelu.
Příprava zásad
Představte Web a svou identitu
Začněte velmi stručným úvodem k zásadám ochrany soukromí a vašemu Webu. Měli byste určit „správce údajů“ (tj. osobu nebo organizaci, která rozhoduje, jak a proč se osobní údaje používají). Pokud Web provozujete jménem skupiny nebo organizace, měli byste tuto skupinu nebo organizaci uvést. Pokud Web provozujete jako jednotlivec, budete muset uvést své vlastní jméno.
PŘÍKLAD: Přečtěte si prosím zásady ochrany soukromí pro [SITE]. Vysvětlují, jaké informace jsou o vás shromažďovány při používání [SITE] a jak jsou používány. Tento Web provozuje [INSERT NAME/ORGANIZATION].
Vysvětlete, jaké osobní údaje shromažďujete
Uveďte stručný seznam nebo přehled typů informací, které mohou být na Webu shromažďovány. Nemusíte nutně vyjmenovat každou kategorii údajů, ale měli byste zajistit, aby lidé rozuměli tomu, jaké typy údajů od nich mohou být shromažďovány. Měli byste také jasně uvést, kdy jsou tyto informace shromažďovány – například zda je musí poskytnout při registraci účtu u vás.
PŘÍKLAD: Shromažďujeme informace, které nám poskytnete přímo, a také informace související s vaším používáním [SITE]. Kategorie informací, které můžeme shromažďovat, zahrnují:
Vaše jméno, uživatelské jméno a e-mailovou adresu, pokud si vytvoříte účet nebo účet používáte k přihlášení k [SITE].
Volitelné profilové údaje, které poskytnete, například vaši fotografii nebo datum narození.
Komentáře nebo jiné informace, které zveřejníte na [SITE].
Vaše jméno, kontaktní údaje a dotaz, pokud použijete formulář „Kontaktujte nás“.
Informace o vašem používání [SITE], pokud jste přihlášeni ke svému účtu.
Informace shromažďované automaticky pomocí souborů cookie a dalších sledovacích technologií, například údaje o webových stránkách, které jste na [SITE] navštívili, a o obsahu, ke kterému přistupujete.
Používání přihlášení pomocí ChatGPT
Pokud váš Web používá přihlášení pomocí ChatGPT, může OpenAI po schválení přihlášení návštěvníkem sdílet s Webem jméno návštěvníka, e-mailovou adresu a profilovou fotografii, pokud jsou k dispozici. Vysvětlete to ve svých zásadách ochrany soukromí a popište, jak váš Web tyto informace používá.
PŘÍKLAD: [SITE] používá přihlášení pomocí ChatGPT, abyste se mohli přihlásit svým účtem ChatGPT. Pokud tuto možnost zvolíte, OpenAI po vašem schválení přihlášení sdílí s [SITE] vaše jméno, e-mailovou adresu a profilovou fotografii, pokud jsou k dispozici.
Soubory cookie a podobné technologie
Informujte uživatele o souborech cookie nebo podobných technologiích používaných Webem. Pokud Web používá jiné než nezbytné soubory cookie nebo podobné sledovací technologie, možná budete muset před jejich uložením nebo čtením získat souhlas. Požadavky se liší podle místa.
Kromě uvedení informací o souborech cookie ve vašich zásadách ochrany soukromí existují i další požadavky na soubory cookie, například samostatná lišta se souhlasem s cookies. Pravidla pro soubory cookie a podobné technologie jsou složitá a liší se podle toho, kde sídlíte a ve které zemi se nacházejí vaši uživatelé. Doporučujeme vyhledat právní poradenství nebo se seznámit s pokyny místních orgánů pro ochranu údajů.
PŘÍKLAD: [SITE] používá soubory cookie a podobné technologie, které se ukládají ve vašem prohlížeči a automaticky shromažďují určité informace, když používáte náš [SITE]. Některé z těchto souborů cookie zůstanou pouze po dobu, kterou strávíte na [SITE], jiné však v prohlížeči přetrvávají po dobu [INSERT DURATION]. Soubory cookie používáme k následujícím účelům:
Abychom pomohli [SITE] fungovat, například zapamatováním předvoleb nebo podporou vložených médií.
Pro analytické účely, abychom porozuměli tomu, jak uživatelé používají [SITE], a mohli jej zlepšovat.
K zobrazování reklamy na [SITE] a porozumění dopadu této reklamy, pokud souhlasíte s reklamními soubory cookie.
Vysvětlete, proč shromažďujete osobní údaje a jak je používáte
Měli byste vysvětlit, proč osobní údaje shromažďujete a jak je budete používat.
Doporučujeme také v této části uvést svůj „právní základ“ pro zpracování osobních údajů podle právních předpisů o ochraně údajů, například GDPR. Vaším právním základem může být souhlas uživatele, nezbytnost zpracování pro plnění smlouvy s uživatelem nebo nezbytnost zpracování pro účely vašich oprávněných zájmů. Pokud se opíráte o právní základ „oprávněných zájmů“, musíte tyto zájmy konkrétně určit. Může jít o jednu ze složitějších oblastí práva na ochranu údajů, proto v této věci zvlášť doporučujeme vyhledat právní poradenství.
PŘÍKLAD: Osobní údaje shromažďujeme a používáme k následujícím účelům:
K poskytování funkcí [SITE].
Ke komunikaci s vámi a odpovídání na vaše dotazy.
K zasílání marketingových sdělení.
Abychom porozuměli tomu, jak je [SITE] používán, a mohli [SITE] zlepšovat.
Podle GDPR se opíráme o následující právní základy:
Váš souhlas, když se vás ptáme, zda vám můžeme posílat marketingové e-maily.
Zpracování je nezbytné pro plnění smlouvy s vámi, když potřebujeme zpracovat osobní údaje, abychom poskytli službu, kterou jste si vyžádali.
Zpracování je v našich oprávněných zájmech, když provádíme výzkum a analýzu toho, jak je [SITE] používán. Máme oprávněný zájem na zlepšování [SITE] pro všechny naše uživatele.
Vysvětlete, s kým sdílíte osobní údaje
Uveďte všechny třetí strany nebo kategorie třetích stran, s nimiž sdílíte osobní údaje. Může jít o organizace, které pomáhají poskytovat Web nebo službu, kterou si návštěvník vyžádal. Vysvětlete, zda je sdílení nezbytné, založené na souhlasu nebo vyžadované zákonem.
OpenAI hostuje a provozuje službu Weby a může zpracovávat informace shromážděné prostřednictvím vašeho Webu, pokud je to nezbytné k jejímu poskytování. Je-li to relevantní, řídí se toto zpracování dodatkem OpenAI o zpracování údajů nebo dodatkem o zpracování údajů podepsaným vaší organizací a OpenAI. Popište roli OpenAI pomocí pojmů, které se vztahují na váš účet.
PŘÍKLAD: Osobní údaje sdílíme za následujících okolností:
S poskytovateli služeb, kteří pomáhají poskytovat [SITE], včetně OpenAI, která [SITE] hostuje naším jménem.
Pokud jsme podle zákona povinni nebo oprávněni údaje sdílet.
Pokud máme váš souhlas.
Vysvětlete, jak dlouho budete osobní údaje uchovávat
Měli byste uživatelům jasně sdělit, jak dlouho budete jejich informace uchovávat. Pokud nemůžete uvést přesnou dobu, vysvětlete, jak budete rozhodovat o tom, kdy jejich údaje vymazat.
PŘÍKLAD: Osobní údaje budeme uchovávat po dobu, po kterou je budeme potřebovat pro výše uvedené účely. Přesná doba bude záviset na tom, jak [SITE] používáte. Údaje, které uchováváme, pravidelně kontrolujeme, abychom potvrdili, že je stále potřebujeme.
Vysvětlete, kde jsou osobní údaje uchovávány
Vysvětlete, kde jsou osobní údaje zpracovávány a jaká ochranná opatření pro mezinárodní předávání se uplatní. Projděte si aktuální dokumentaci k hostování a rezidenci služby Weby a smlouvu a dodatek o zpracování údajů, které se vztahují na váš účet. ChatGPT Weby při spuštění nepodporují datovou rezidenci ani rezidenci inference.
Nekopírujte do svých zásad ochrany soukromí zemi hostování ani mechanismus předávání, pokud nejsou pro váš Web a smlouvu přesné. Příklad specifický pro účet přidejte až po potvrzení příslušných podmínek hostování a předávání.
Vysvětlete práva uživatele
V závislosti na tom, kde se vaši návštěvníci nacházejí, jim mohou právní předpisy na ochranu soukromí dávat právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, vznesení námitky nebo získání kopie, na odvolání souhlasu nebo na podání stížnosti u dozorového orgánu. Vysvětlete, která práva se uplatní a jak je mohou návštěvníci vykonat.
PŘÍKLAD: V závislosti na zákonech, které se na vás vztahují, můžete mít práva ve vztahu k osobním údajům shromážděným prostřednictvím [SITE], včetně níže uvedených práv.
Získat přístup ke svým osobním údajům.
Vymazat své osobní údaje z našich záznamů.
Opravit nebo aktualizovat své osobní údaje.
Přenést své osobní údaje třetí straně (právo na přenositelnost údajů).
Omezit způsob, jakým zpracováváme vaše osobní údaje.
Odvolat svůj souhlas, pokud se na souhlas spoléháme jako na právní základ zpracování.
Vznést námitku proti našemu zpracování vašich osobních údajů pro účely přímého marketingu nebo proti jinému zpracování založenému na našich oprávněných zájmech.
Podat stížnost u místního orgánu pro ochranu údajů.
Uveďte kontaktní místo
Měli byste poskytnout kontaktní místo pro jakékoli dotazy, obavy nebo stížnosti týkající se osobních údajů shromážděných na vašem Webu. Můžete uvést e-mailovou nebo poštovní adresu.
PŘÍKLAD: Pokud máte jakékoli otázky nebo obavy ohledně toho, jak nakládáme s vašimi osobními údaji, můžete nás kontaktovat na [INSERT].