Πώς να συντάξετε πολιτική απορρήτου για τον Ιστότοπό σας
Αυτό το άρθρο παρέχει ορισμένες οδηγίες για τη σύνταξη πολιτικής απορρήτου για τον Ιστότοπό σας στο ChatGPT («Ιστότοπος»), ώστε να πληρούνται οι απαιτήσεις των νόμων περί προστασίας δεδομένων, όπως εκείνων στην ΕΕ, στο Ηνωμένο Βασίλειο, στη Βραζιλία και σε ορισμένες πολιτείες των ΗΠΑ. Διαβάστε αυτό το άρθρο για περισσότερες πληροφορίες σχετικά με τη συμμόρφωση με τους νόμους περί προστασίας δεδομένων γενικά.
Γιατί χρειάζεστε πολιτική απορρήτου στον Ιστότοπό σας;
Εάν συλλέγετε δεδομένα προσωπικού χαρακτήρα στον Ιστότοπό σας, είτε απευθείας από τα ίδια τα άτομα είτε από άλλες πηγές, οι νόμοι περί προστασίας δεδομένων απαιτούν να παρέχετε σε αυτά τα άτομα ορισμένες πληροφορίες σχετικά με τη χρήση των δεδομένων προσωπικού χαρακτήρα τους από εσάς. Ο ευκολότερος και πιο συνηθισμένος τρόπος συμμόρφωσης με αυτήν την απαίτηση είναι η ανάρτηση πολιτικής απορρήτου στον Ιστότοπό σας. Μια πολιτική απορρήτου παραθέτει βασικές πληροφορίες σχετικά με τον υπεύθυνο επεξεργασίας δεδομένων, τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται στον Ιστότοπο, τον τρόπο με τον οποίο θα χρησιμοποιηθούν αυτά τα δεδομένα προσωπικού χαρακτήρα και εξηγεί ποια δικαιώματα έχουν τα άτομα σε σχέση με τα δεδομένα προσωπικού χαρακτήρα τους βάσει της νομοθεσίας περί προστασίας δεδομένων.
Μπορείτε να χρησιμοποιήσετε αυτές τις οδηγίες για να σας βοηθήσουν να συντάξετε πολιτική απορρήτου που να ανταποκρίνεται σε αυτές τις απαιτήσεις. Ωστόσο, δεν χρειάζεται να χρησιμοποιήσετε τη δική μας διατύπωση. Μπορείτε επίσης να δείτε την πολιτική απορρήτου της OpenAI για να κατανοήσετε την προσέγγισή μας.
Λάβετε υπόψη ότι αυτό το άρθρο δεν αποτελεί νομική συμβουλή και παρέχεται μόνο για ενημερωτικούς σκοπούς. Συνιστούμε να ζητήσετε τη δική σας νομική συμβουλή για να κατανοήσετε τις υποχρεώσεις σας βάσει τυχόν νόμων που μπορεί να ισχύουν για εσάς, ανάλογα με το πού βρίσκεστε εσείς και οι επισκέπτες των Sites σας.
Τα παρακάτω παραδείγματα αποτελούν μόνο σημεία εκκίνησης. Προσαρμόστε τα στις πληροφορίες που συλλέγει πράγματι ο Ιστότοπός σας, στον τρόπο με τον οποίο τις χρησιμοποιείτε, στις χώρες όπου βρίσκεστε εσείς και οι επισκέπτες σας και στη συμφωνία που ισχύει για τη χρήση του ChatGPT Sites από εσάς.
Επίσης, να θυμάστε ότι δεν αρκεί πάντα να συμπεριλαμβάνονται πληροφορίες σε μια πολιτική απορρήτου. Εάν χρησιμοποιείτε δεδομένα προσωπικού χαρακτήρα με τρόπο που οι χρήστες σας δεν θα ανέμεναν απαραίτητα ή που θα μπορούσε να τους εκπλήξει, ίσως χρειαστεί να κάνετε περισσότερα για να τους ενημερώσετε με σαφήνεια, όπως να συμπεριλάβετε πρόσθετες ειδοποιήσεις στον Ιστότοπό σας.
Ενημέρωση και διάθεση της πολιτικής απορρήτου σας
Αφού δημιουργήσετε την πολιτική απορρήτου σας, θα πρέπει να τη διαθέτετε σε οποιονδήποτε επισκέπτεται τον Ιστότοπό σας. Η βέλτιστη πρακτική συνήθως περιλαμβάνει την προσθήκη συνδέσμου προς την πολιτική απορρήτου σε κάθε σελίδα του Ιστότοπού σας, σε ένα banner cookies (εάν έχετε) και σε τυχόν σελίδες εγγραφής (συμπεριλαμβανομένων των email μάρκετινγκ).
Θα πρέπει να επανεξετάζετε και να ενημερώνετε την πολιτική απορρήτου σας όποτε αλλάζουν οι δραστηριότητες συλλογής ή επεξεργασίας δεδομένων προσωπικού χαρακτήρα — για παράδειγμα, εάν αρχίσετε να συλλέγετε έναν νέο τύπο δεδομένων προσωπικού χαρακτήρα στον Ιστότοπο ή να χρησιμοποιείτε τα δεδομένα προσωπικού χαρακτήρα που συλλέγετε για νέο σκοπό.
Σύνταξη της πολιτικής
Παρουσιάστε τον Ιστότοπο και ποιοι είστε
Ξεκινήστε με μια πολύ σύντομη εισαγωγή στην πολιτική απορρήτου και τον Ιστότοπό σας. Θα πρέπει να προσδιορίσετε τον «υπεύθυνο επεξεργασίας δεδομένων» (δηλαδή το πρόσωπο ή τον οργανισμό που αποφασίζει πώς και γιατί χρησιμοποιούνται τα δεδομένα προσωπικού χαρακτήρα). Εάν διαχειρίζεστε τον Ιστότοπο για λογαριασμό ομάδας ή οργανισμού, θα πρέπει να προσδιορίσετε την ομάδα ή τον οργανισμό. Εάν διαχειρίζεστε τον Ιστότοπο ως άτομο, θα χρειαστεί να συμπεριλάβετε το δικό σας όνομα.
ΠΑΡΑΔΕΙΓΜΑ: Διαβάστε την πολιτική απορρήτου για το [SITE]. Εξηγεί ποιες πληροφορίες συλλέγονται για εσάς όταν χρησιμοποιείτε το [SITE] και πώς χρησιμοποιούνται. Αυτός ο Ιστότοπος λειτουργεί από τον/την [INSERT NAME/ORGANIZATION].
Εξηγήστε ποια δεδομένα προσωπικού χαρακτήρα συλλέγετε
Παρέχετε μια σύντομη λίστα ή επισκόπηση των τύπων πληροφοριών που μπορεί να συλλέγονται στον Ιστότοπο. Δεν χρειάζεται απαραίτητα να απαριθμήσετε κάθε κατηγορία δεδομένων, αλλά θα πρέπει να βεβαιωθείτε ότι τα άτομα κατανοούν τους τύπους δεδομένων που θα μπορούσαν να συλλεχθούν από αυτά. Θα πρέπει επίσης να καθιστάτε σαφές πότε συλλέγονται αυτές οι πληροφορίες — για παράδειγμα, εάν πρέπει να τις παράσχουν όταν εγγράφονται για λογαριασμό σε εσάς.
ΠΑΡΑΔΕΙΓΜΑ: Συλλέγουμε πληροφορίες που μας παρέχετε απευθείας και συλλέγουμε επίσης πληροφορίες σχετικά με τη χρήση του [SITE] από εσάς. Οι κατηγορίες πληροφοριών που ενδέχεται να συλλέγουμε περιλαμβάνουν:
Το όνομα, το όνομα χρήστη και τη διεύθυνση email σας, εάν δημιουργήσετε ή χρησιμοποιήσετε λογαριασμό για να συνδεθείτε στο [SITE].
Προαιρετικές πληροφορίες προφίλ που παρέχετε, όπως η φωτογραφία ή η ημερομηνία γέννησής σας.
Σχόλια ή άλλες πληροφορίες που δημοσιεύετε στο [SITE].
Το όνομα, τα στοιχεία επικοινωνίας και το ερώτημά σας, εάν χρησιμοποιήσετε τη φόρμα «Επικοινωνήστε μαζί μας».
Πληροφορίες σχετικά με τη χρήση του [SITE] από εσάς, εάν είστε συνδεδεμένοι στον λογαριασμό σας.
Πληροφορίες που συλλέγονται αυτόματα μέσω cookies και άλλων τεχνολογιών παρακολούθησης, όπως λεπτομέρειες για τις ιστοσελίδες που έχετε επισκεφθεί στο [SITE] και το περιεχόμενο στο οποίο αποκτάτε πρόσβαση.
Χρήση της Σύνδεσης με το ChatGPT
Εάν ο Ιστότοπός σας χρησιμοποιεί τη Σύνδεση με το ChatGPT, η OpenAI μπορεί να κοινοποιήσει στον Ιστότοπο το όνομα, τη διεύθυνση email και τη φωτογραφία προφίλ του επισκέπτη, εφόσον είναι διαθέσιμη, αφού ο επισκέπτης εγκρίνει τη σύνδεση. Εξηγήστε το αυτό στην πολιτική απορρήτου σας και περιγράψτε πώς ο Ιστότοπός σας χρησιμοποιεί αυτές τις πληροφορίες.
ΠΑΡΑΔΕΙΓΜΑ: Το [SITE] χρησιμοποιεί τη Σύνδεση με το ChatGPT για να σας επιτρέπει να συνδέεστε με τον λογαριασμό σας στο ChatGPT. Εάν επιλέξετε αυτήν τη δυνατότητα, η OpenAI κοινοποιεί το όνομα, τη διεύθυνση email και τη φωτογραφία προφίλ σας, εφόσον είναι διαθέσιμη, στο [SITE] αφού εγκρίνετε τη σύνδεση.
Cookies και παρόμοιες τεχνολογίες
Ενημερώστε τους χρήστες σχετικά με τα cookies ή παρόμοιες τεχνολογίες που χρησιμοποιούνται από τον Ιστότοπο. Εάν ο Ιστότοπος χρησιμοποιεί μη απολύτως απαραίτητα cookies ή παρόμοιες τεχνολογίες παρακολούθησης, ενδέχεται να χρειαστεί να λάβετε συγκατάθεση πριν τα τοποθετήσετε ή τα διαβάσετε. Οι απαιτήσεις διαφέρουν ανάλογα με την τοποθεσία.
Εκτός από τη συμπερίληψη πληροφοριών για τα cookies στην πολιτική απορρήτου σας, υπάρχουν και άλλες απαιτήσεις για τα cookies, όπως η ύπαρξη ξεχωριστού banner cookies. Οι κανόνες για τα cookies και τις παρόμοιες τεχνολογίες είναι σύνθετοι και διαφέρουν ανάλογα με το πού βρίσκεστε και σε ποια χώρα βρίσκονται οι χρήστες σας. Συνιστούμε να ζητήσετε νομική συμβουλή ή να συμβουλευτείτε τις οδηγίες των τοπικών αρχών προστασίας δεδομένων.
ΠΑΡΑΔΕΙΓΜΑ: Το [SITE] χρησιμοποιεί cookies και παρόμοιες τεχνολογίες, οι οποίες αποθηκεύονται στο πρόγραμμα περιήγησής σας και συλλέγουν αυτόματα ορισμένες πληροφορίες όταν χρησιμοποιείτε το [SITE] μας. Ορισμένα από αυτά τα cookies θα παραμένουν μόνο για τη διάρκεια του χρόνου που περνάτε στο [SITE], ενώ άλλα παραμένουν στο πρόγραμμα περιήγησης για [INSERT DURATION]. Χρησιμοποιούμε cookies για τους ακόλουθους σκοπούς:
Για να βοηθούν στη λειτουργία του [SITE], όπως με την απομνημόνευση προτιμήσεων ή την υποστήριξη ενσωματωμένων πολυμέσων.
Για σκοπούς ανάλυσης, ώστε να κατανοούμε πώς χρησιμοποιούν οι χρήστες το [SITE] και να το βελτιώνουμε.
Για την προβολή διαφημίσεων στο [SITE] και την κατανόηση του αντίκτυπου αυτών των διαφημίσεων, εάν συναινείτε στα διαφημιστικά cookies.
Εξηγήστε γιατί συλλέγετε δεδομένα προσωπικού χαρακτήρα και πώς τα χρησιμοποιείτε
Θα πρέπει να εξηγήσετε γιατί συλλέγετε τα δεδομένα προσωπικού χαρακτήρα και πώς θα τα χρησιμοποιείτε.
Συνιστούμε επίσης να χρησιμοποιήσετε αυτήν την ενότητα για να προσδιορίσετε τη «νόμιμη βάση» σας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα βάσει νόμων περί προστασίας δεδομένων, όπως ο ΓΚΠΔ. Η νόμιμη βάση σας μπορεί να είναι ότι έχετε τη συγκατάθεση του χρήστη, ότι η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης με τον χρήστη ή ότι η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων σας. Εάν βασίζεστε στη βάση των «έννομων συμφερόντων», πρέπει να προσδιορίσετε ρητά αυτά τα συμφέροντα. Αυτό μπορεί να είναι μία από τις πιο σύνθετες πτυχές της νομοθεσίας περί προστασίας δεδομένων και, επομένως, είναι ένας τομέας όπου σας συνιστούμε ιδιαίτερα να ζητήσετε νομική συμβουλή.
ΠΑΡΑΔΕΙΓΜΑ: Συλλέγουμε και χρησιμοποιούμε δεδομένα προσωπικού χαρακτήρα για τους ακόλουθους σκοπούς:
Για την παροχή της λειτουργικότητας του [SITE].
Για να επικοινωνούμε μαζί σας και να απαντούμε στα ερωτήματά σας.
Για να σας στέλνουμε υλικό μάρκετινγκ.
Για να κατανοούμε πώς χρησιμοποιείται το [SITE], ώστε να μπορούμε να το βελτιώνουμε.
Βασιζόμαστε στις ακόλουθες νόμιμες βάσεις βάσει του ΓΚΠΔ:
Στη συγκατάθεσή σας, όταν σας ρωτάμε αν μπορούμε να σας στέλνουμε email μάρκετινγκ.
Στο ότι η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης μαζί σας, όταν χρειάζεται να επεξεργαστούμε δεδομένα προσωπικού χαρακτήρα για την παροχή υπηρεσίας που ζητήσατε.
Στο ότι η επεξεργασία εξυπηρετεί τα έννομα συμφέροντά μας, όταν διεξάγουμε έρευνα και ανάλυση σχετικά με τον τρόπο χρήσης του [SITE]. Έχουμε έννομο συμφέρον να βελτιώνουμε το [SITE] για όλους τους χρήστες μας.
Εξηγήστε με ποιους κοινοποιείτε δεδομένα προσωπικού χαρακτήρα
Απαριθμήστε τυχόν τρίτα μέρη ή κατηγορίες τρίτων μερών με τα οποία κοινοποιείτε δεδομένα προσωπικού χαρακτήρα. Σε αυτά μπορεί να περιλαμβάνονται οργανισμοί που βοηθούν στην παροχή του Ιστότοπου ή μιας υπηρεσίας που ζήτησε ο επισκέπτης. Εξηγήστε εάν η κοινοποίηση είναι απαραίτητη, βασίζεται σε συγκατάθεση ή απαιτείται από τον νόμο.
Η OpenAI φιλοξενεί και λειτουργεί την υπηρεσία Sites και μπορεί να επεξεργάζεται πληροφορίες που συλλέγονται μέσω του Ιστότοπού σας, στον βαθμό που απαιτείται για την παροχή της. Όπου ισχύει, η εν λόγω επεξεργασία διέπεται από το Προσάρτημα Επεξεργασίας Δεδομένων της OpenAI ή από το Προσάρτημα Επεξεργασίας Δεδομένων που έχει υπογραφεί από τον οργανισμό σας και την OpenAI. Περιγράψτε τον ρόλο της OpenAI χρησιμοποιώντας τους όρους που ισχύουν για τον λογαριασμό σας.
ΠΑΡΑΔΕΙΓΜΑ: Κοινοποιούμε δεδομένα προσωπικού χαρακτήρα στις ακόλουθες περιπτώσεις:
Σε παρόχους υπηρεσιών που βοηθούν στην παροχή του [SITE], συμπεριλαμβανομένης της OpenAI, η οποία φιλοξενεί το [SITE] για λογαριασμό μας.
Εάν απαιτείται ή επιτρέπεται από τον νόμο να κοινοποιήσουμε τα δεδομένα.
Εάν έχουμε τη συγκατάθεσή σας.
Εξηγήστε για πόσο διάστημα θα διατηρείτε τα δεδομένα προσωπικού χαρακτήρα
Θα πρέπει να ενημερώνετε με σαφήνεια τους χρήστες για πόσο διάστημα θα διατηρείτε τις πληροφορίες τους. Εάν δεν μπορείτε να δώσετε ακριβές χρονικό διάστημα, εξηγήστε πώς θα αποφασίζετε πότε θα διαγράφετε τα δεδομένα τους.
ΠΑΡΑΔΕΙΓΜΑ: Θα διατηρούμε τα δεδομένα προσωπικού χαρακτήρα για όσο διάστημα τα χρειαζόμαστε, για τους σκοπούς που αναφέρονται παραπάνω. Το ακριβές χρονικό διάστημα θα εξαρτηθεί από τον τρόπο με τον οποίο χρησιμοποιείτε το [SITE]. Επανεξετάζουμε περιοδικά τα δεδομένα που διατηρούμε, για να επιβεβαιώνουμε ότι εξακολουθούμε να τα χρειαζόμαστε.
Εξηγήστε πού αποθηκεύονται τα δεδομένα προσωπικού χαρακτήρα
Εξηγήστε πού υποβάλλονται σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα και ποιες διασφαλίσεις ισχύουν για τυχόν διεθνείς διαβιβάσεις. Ελέγξτε την τρέχουσα τεκμηρίωση φιλοξενίας και γεωγραφικής διαμονής των Sites, καθώς και τη συμφωνία και το Προσάρτημα Επεξεργασίας Δεδομένων που ισχύουν για τον λογαριασμό σας. Το ChatGPT Sites δεν υποστηρίζει γεωγραφική διαμονή δεδομένων ή γεωγραφική διαμονή inference κατά την κυκλοφορία.
Μην αντιγράφετε χώρα φιλοξενίας ή μηχανισμό διαβίβασης στην πολιτική απορρήτου σας, εκτός εάν είναι ακριβής για τον Ιστότοπο και τη συμφωνία σας. Προσθέστε παράδειγμα ειδικό για τον λογαριασμό μόνο αφού επιβεβαιώσετε τους ισχύοντες όρους φιλοξενίας και διαβίβασης.
Εξηγήστε τα δικαιώματα του χρήστη
Ανάλογα με το πού βρίσκονται οι επισκέπτες σας, οι νόμοι περί απορρήτου μπορεί να τους παρέχουν δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης ή λήψης αντιγράφου των δεδομένων προσωπικού χαρακτήρα τους, ανάκλησης συγκατάθεσης ή υποβολής καταγγελίας σε ρυθμιστική αρχή. Εξηγήστε ποια δικαιώματα ισχύουν και πώς μπορούν να τα ασκήσουν οι επισκέπτες.
ΠΑΡΑΔΕΙΓΜΑ: Ανάλογα με τους νόμους που ισχύουν για εσάς, ενδέχεται να έχετε δικαιώματα σε σχέση με τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω του [SITE], συμπεριλαμβανομένων των δικαιωμάτων που αναφέρονται παρακάτω.
Να αποκτήσετε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα σας.
Να διαγράψετε τα δεδομένα προσωπικού χαρακτήρα σας από τα αρχεία μας.
Να διορθώσετε ή να ενημερώσετε τα δεδομένα προσωπικού χαρακτήρα σας.
Να διαβιβάσετε τα δεδομένα προσωπικού χαρακτήρα σας σε τρίτο μέρος (δικαίωμα στη φορητότητα των δεδομένων).
Να περιορίσετε τον τρόπο με τον οποίο επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας.
Να ανακαλέσετε τη συγκατάθεσή σας, όταν βασιζόμαστε στη συγκατάθεση ως νόμιμη βάση για την επεξεργασία.
Να εναντιωθείτε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας από εμάς για σκοπούς άμεσης εμπορικής προώθησης ή σε άλλη επεξεργασία που βασίζεται στα έννομα συμφέροντά μας.
Να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων.
Παρέχετε σημείο επικοινωνίας
Θα πρέπει να παρέχετε σημείο επικοινωνίας για τυχόν ερωτήματα, ανησυχίες ή καταγγελίες σχετικά με δεδομένα προσωπικού χαρακτήρα που συλλέγονται στον Ιστότοπό σας. Μπορείτε να παρέχετε διεύθυνση email ή ταχυδρομική διεύθυνση.
ΠΑΡΑΔΕΙΓΜΑ: Εάν έχετε ερωτήσεις ή ανησυχίες σχετικά με τον χειρισμό των δεδομένων προσωπικού χαρακτήρα σας από εμάς, μπορείτε να επικοινωνήσετε μαζί μας στο [INSERT].