Sådan udarbejder du en privatlivspolitik for dit site
Denne artikel giver vejledning i at udarbejde en privatlivspolitik for dit ChatGPT-site (”sitet”), der opfylder kravene i databeskyttelseslove, f.eks. i EU, Storbritannien, Brasilien og visse amerikanske delstater. Læs denne artikel for at få flere oplysninger om overholdelse af databeskyttelseslove generelt.
Hvorfor har du brug for en privatlivspolitik på dit site?
Hvis du indsamler personoplysninger på dit site, enten direkte fra personerne selv eller fra andre kilder, kræver databeskyttelseslove, at du giver disse personer visse oplysninger om din brug af deres personoplysninger. Den nemmeste og mest almindelige måde at opfylde dette krav på er at offentliggøre en privatlivspolitik på dit site. En privatlivspolitik angiver centrale oplysninger om den dataansvarlige, de personoplysninger der indsamles på sitet, hvordan disse personoplysninger vil blive brugt, og forklarer, hvilke rettigheder personer har med hensyn til deres personoplysninger i henhold til databeskyttelsesretten.
Du kan bruge denne vejledning som hjælp til at udarbejde en privatlivspolitik, der opfylder disse krav. Du behøver dog ikke at bruge vores formuleringer. Du kan også se OpenAIs privatlivspolitik for at se vores tilgang.
Bemærk, at denne artikel ikke er juridisk rådgivning og kun stilles til rådighed til informationsformål. Vi anbefaler, at du søger din egen juridiske rådgivning for at forstå dine forpligtelser i henhold til eventuelle love, der kan gælde for dig, afhængigt af hvor du og dine Sites-besøgende befinder jer.
Eksemplerne nedenfor er kun udgangspunkter. Tilpas dem til de oplysninger, dit site faktisk indsamler, den måde du bruger dem på, de lande hvor du og dine besøgende befinder jer, og den aftale, der gælder for din brug af ChatGPT Sites.
Husk også at det ikke altid er nok at medtage oplysninger i en privatlivspolitik. Hvis du bruger personoplysninger på en måde, som dine brugere ikke nødvendigvis ville forvente, eller som kan overraske dem, kan du være nødt til at gøre mere for at informere dem tydeligt, f.eks. ved at medtage yderligere meddelelser på dit site.
Opdatering og tilgængeliggørelse af din privatlivspolitik
Når du har oprettet din privatlivspolitik, bør du gøre den tilgængelig for alle, der besøger dit site. God praksis vil typisk være at tilføje et link til privatlivspolitikken på hver side på dit site, på et cookiebanner (hvis du har et) og på eventuelle tilmeldingssider (herunder i marketing-e-mails).
Du bør gennemgå og opdatere din privatlivspolitik, hver gang din indsamling eller behandling af personoplysninger ændrer sig – f.eks. hvis du begynder at indsamle en ny type personoplysninger på sitet eller begynder at bruge de personoplysninger, du indsamler, til et nyt formål.
Udarbejdelse af politikken
Introducér sitet og hvem du er
Start med en meget kort introduktion til privatlivspolitikken og dit site. Du bør angive den ”dataansvarlige” (dvs. den person eller organisation, der beslutter, hvordan og hvorfor personoplysningerne bruges). Hvis du driver sitet på vegne af en gruppe eller organisation, bør du angive gruppen eller organisationen. Hvis du driver sitet som privatperson, skal du medtage dit eget navn.
EKSEMPEL: Læs privatlivspolitikken for [SITE]. Den forklarer, hvilke oplysninger der indsamles om dig, når du bruger [SITE], og hvordan de bruges. Dette site drives af [INSERT NAME/ORGANIZATION].
Forklar, hvilke personoplysninger du indsamler
Giv en kort liste over eller oversigt over de typer oplysninger, der kan blive indsamlet på sitet. Du behøver ikke nødvendigvis at opliste alle datakategorier, men du bør sikre, at personer forstår, hvilke typer data der kan blive indsamlet om dem. Du bør også gøre det klart, hvornår disse oplysninger indsamles – f.eks. hvis de skal give dem, når de registrerer en konto hos dig.
EKSEMPEL: Vi indsamler oplysninger, som du giver os direkte, og vi indsamler også oplysninger om din brug af [SITE]. De kategorier af oplysninger, vi kan indsamle, omfatter:
Dit navn, brugernavn og din e-mailadresse, hvis du opretter eller bruger en konto til at logge ind på [SITE].
Valgfrie profiloplysninger, du giver, f.eks. dit foto eller din fødselsdag.
Kommentarer eller andre oplysninger, du slår op på [SITE].
Dit navn, dine kontaktoplysninger og din forespørgsel, hvis du bruger formularen ”Kontakt os”.
Oplysninger om din brug af [SITE], hvis du er logget ind på din konto.
Oplysninger, der indsamles automatisk ved hjælp af cookies og andre sporingsteknologier, f.eks. oplysninger om de websider, du har besøgt på [SITE], og det indhold, du tilgår.
Brug af Sign In with ChatGPT
Hvis dit site bruger Sign in with ChatGPT, kan OpenAI dele den besøgendes navn, e-mailadresse og profilfoto, hvis det er tilgængeligt, med sitet, efter at den besøgende har godkendt login. Forklar dette i din privatlivspolitik, og beskriv, hvordan dit site bruger disse oplysninger.
EKSEMPEL: [SITE] bruger Sign in with ChatGPT, så du kan logge ind med din ChatGPT-konto. Hvis du vælger denne mulighed, deler OpenAI dit navn, din e-mailadresse og dit profilfoto, hvis det er tilgængeligt, med [SITE], efter at du har godkendt login.
Cookies og lignende teknologier
Fortæl brugerne om cookies eller lignende teknologier, der bruges af sitet. Hvis sitet bruger ikke-nødvendige cookies eller lignende sporingsteknologier, kan du være nødt til at indhente samtykke, før du placerer eller læser dem. Kravene varierer fra sted til sted.
Ud over at medtage oplysninger om cookies i din privatlivspolitik er der andre krav til cookies, f.eks. at have et separat cookiebanner. Reglerne om cookies og lignende teknologier er komplekse og varierer afhængigt af, hvor du er baseret, og hvilket land dine brugere befinder sig i. Vi anbefaler, at du søger juridisk rådgivning eller læser vejledningen fra lokale databeskyttelsesmyndigheder.
EKSEMPEL: [SITE] bruger cookies og lignende teknologier, som gemmes i din browser og automatisk indsamler visse oplysninger, når du bruger vores [SITE]. Nogle af disse cookies gemmes kun, mens du bruger [SITE], men andre bliver liggende i browseren i [INSERT DURATION]. Vi bruger cookies til følgende formål:
At hjælpe [SITE] med at fungere, f.eks. ved at huske præferencer eller understøtte indlejrede medier.
Til analyseformål, så vi kan forstå, hvordan brugere bruger [SITE], og forbedre det.
At vise annoncering på [SITE] og forstå effekten af denne annoncering, hvis du giver samtykke til annonceringscookies.
Forklar, hvorfor du indsamler personoplysninger, og hvordan du bruger dem
Du bør forklare, hvorfor du indsamler personoplysningerne, og hvordan du vil bruge dem.
Vi foreslår også, at du bruger dette afsnit til at angive dit ”lovlige grundlag” for behandling af personoplysninger i henhold til databeskyttelseslove som GDPR. Dit lovlige grundlag kan være, at du har brugerens samtykke, at behandlingen er nødvendig for at opfylde en kontrakt med brugeren, eller at behandlingen er nødvendig af hensyn til dine legitime interesser. Hvis du baserer dig på grundlaget ”legitime interesser”, skal du konkret angive disse interesser. Dette kan være et af de mere komplicerede aspekter af databeskyttelsesretten, og det er derfor et område, hvor vi især anbefaler, at du søger juridisk rådgivning.
EKSEMPEL: Vi indsamler og bruger personoplysninger til følgende formål:
At levere funktionaliteten i [SITE].
At kommunikere med dig og besvare dine forespørgsler.
At sende dig markedsføring.
At forstå, hvordan [SITE] bruges, så vi kan forbedre [SITE].
Vi baserer os på følgende lovlige grundlag i henhold til GDPR:
Dit samtykke, når vi spørger, om vi må sende dig marketing-e-mails.
At behandlingen er nødvendig for at opfylde en kontrakt med dig, når vi skal behandle personoplysninger for at levere en tjeneste, du har anmodet om.
At behandlingen sker i vores legitime interesse, når vi foretager forskning og analyser af, hvordan [SITE] bruges. Vi har en legitim interesse i at forbedre [SITE] for alle vores brugere.
Forklar, hvem du deler personoplysninger med
Angiv eventuelle tredjeparter eller kategorier af tredjeparter, som du deler personoplysninger med. Det kan omfatte organisationer, der hjælper med at levere sitet eller en tjeneste, som den besøgende har anmodet om. Forklar, om delingen er nødvendig, baseret på samtykke eller påkrævet ved lov.
OpenAI hoster og driver Sites-tjenesten og kan behandle oplysninger, der indsamles via dit site, i det omfang det er nødvendigt for at levere tjenesten. Hvor det er relevant, er denne behandling reguleret af OpenAIs tillæg om databehandling eller det tillæg om databehandling, som din organisation og OpenAI har underskrevet. Beskriv OpenAIs rolle med de begreber, der gælder for din konto.
EKSEMPEL: Vi deler personoplysninger i følgende situationer:
Med tjenesteudbydere, der hjælper med at levere [SITE], herunder OpenAI, som hoster [SITE] på vores vegne.
Hvis vi er forpligtet til eller har tilladelse til at dele dataene i henhold til loven.
Hvis vi har dit samtykke.
Forklar, hvor længe du vil opbevare personoplysningerne
Du bør være tydelig over for brugerne om, hvor længe du vil opbevare deres oplysninger. Hvis du ikke kan angive en præcis periode, skal du forklare, hvordan du beslutter, hvornår deres data slettes.
EKSEMPEL: Vi opbevarer personoplysninger, så længe vi har brug for dem til de formål, der er angivet ovenfor. Den præcise periode afhænger af, hvordan du bruger [SITE]. Vi gennemgår regelmæssigt de data, vi opbevarer, for at bekræfte, at vi stadig har brug for dem.
Forklar, hvor personoplysningerne opbevares
Forklar, hvor personoplysninger behandles, og hvilke sikkerhedsforanstaltninger for internationale overførsler der gælder. Gennemgå den aktuelle dokumentation om hosting og dataresidens for Sites samt den aftale og det tillæg om databehandling, der gælder for din konto. ChatGPT Sites understøtter ikke dataresidens eller inferensresidens ved lanceringen.
Kopiér ikke et hostingland eller en overførselsmekanisme ind i din privatlivspolitik, medmindre det er korrekt for dit site og din aftale. Tilføj først et kontospecifikt eksempel, når du har bekræftet de gældende vilkår for hosting og overførsel.
Forklar brugerens rettigheder
Afhængigt af hvor dine besøgende befinder sig, kan privatlivslove give dem ret til at få indsigt i, rette, slette, begrænse, gøre indsigelse mod eller modtage en kopi af deres personoplysninger, trække samtykke tilbage eller klage til en tilsynsmyndighed. Forklar, hvilke rettigheder der gælder, og hvordan besøgende kan udøve dem.
EKSEMPEL: Afhængigt af de love, der gælder for dig, kan du have rettigheder i relation til personoplysninger, der indsamles via [SITE], herunder de rettigheder, der er anført nedenfor.
Få indsigt i dine personoplysninger.
Få slettet dine personoplysninger fra vores registre.
Få berigtiget eller opdateret dine personoplysninger.
Overføre dine personoplysninger til en tredjepart (ret til dataportabilitet).
Begrænse, hvordan vi behandler dine personoplysninger.
Trække dit samtykke tilbage, når vi baserer os på samtykke som det retlige grundlag for behandlingen.
Gøre indsigelse mod, at vi behandler dine personoplysninger til direkte markedsføring eller anden behandling baseret på vores legitime interesser.
Indgive en klage til din lokale databeskyttelsesmyndighed.
Angiv et kontaktpunkt
Du bør angive et kontaktpunkt for forespørgsler, bekymringer eller klager vedrørende personoplysninger, der indsamles på dit site. Du kan angive en e-mailadresse eller postadresse.
EKSEMPEL: Hvis du har spørgsmål eller bekymringer om vores håndtering af dine personoplysninger, kan du kontakte os på [INSERT].