Kuidas koostada oma saidi privaatsuspõhimõtteid
See artikkel annab juhiseid privaatsuspõhimõtete koostamiseks teie ChatGPT saidile („sait“), et täita andmekaitseseaduste nõudeid, näiteks ELis, Ühendkuningriigis, Brasiilias ja teatavates USA osariikides kehtivaid nõudeid. Andmekaitseseaduste üldise järgimise kohta lisateabe saamiseks lugege seda artiklit.
Miks vajate oma saidil privaatsuspõhimõtteid?
Kui kogute oma saidil isikuandmeid kas otse inimestelt endilt või muudest allikatest, nõuavad andmekaitseseadused, et annaksite neile inimestele teatud teavet selle kohta, kuidas te nende isikuandmeid kasutate. Kõige lihtsam ja levinum viis selle nõude täitmiseks on avaldada oma saidil privaatsuspõhimõtted. Privaatsuspõhimõtetes esitatakse põhiteave vastutava andmetöötleja, saidil kogutavate isikuandmete ja selle kohta, kuidas neid isikuandmeid kasutatakse, ning selgitatakse, millised õigused on inimestel oma isikuandmete suhtes andmekaitseõiguse alusel.
Võite kasutada neid juhiseid, et koostada privaatsuspõhimõtted, mis aitavad neid nõudeid täita. Siiski ei pea te kasutama meie sõnastust. Võite vaadata ka OpenAI privaatsuspõhimõtteid, et näha meie lähenemist.
Pange tähele, et see artikkel ei ole õigusnõuanne ja on esitatud ainult teavitamise eesmärgil. Soovitame teil küsida oma õigusnõu, et mõista oma kohustusi mis tahes seaduste alusel, mis võivad teile kohalduda olenevalt sellest, kus teie ja teie Sitesi külastajad asute.
Alltoodud näited on üksnes lähtepunktid. Kohandage neid vastavalt teabele, mida teie sait tegelikult kogub, sellele, kuidas te seda kasutate, riikidele, kus teie ja teie külastajad asute, ning lepingule, mis kehtib teie ChatGPT Sitesi kasutamise suhtes.
Samuti pidage meeles, et alati ei piisa teabe lisamisest privaatsuspõhimõtetesse. Kui kasutate isikuandmeid viisil, mida kasutajad ei pruugi eeldada või mis võib olla üllatav, võib olla vaja teha rohkem, et neid selgelt teavitada, näiteks lisada oma saidile täiendavaid teateid.
Privaatsuspõhimõtete ajakohastamine ja kättesaadavaks tegemine
Kui olete privaatsuspõhimõtted koostanud, peaksite need tegema kättesaadavaks kõigile, kes teie saiti külastavad. Parim tava on tavaliselt lisada link privaatsuspõhimõtetele teie saidi igale lehele, küpsisebännerile (kui teil see on) ja kõigile registreerumislehtedele (sh turundusmeilidesse).
Peaksite privaatsuspõhimõtteid üle vaatama ja ajakohastama alati, kui teie isikuandmete kogumise või töötlemise tegevused muutuvad – näiteks kui hakkate saidil koguma uut liiki isikuandmeid või kasutama kogutud isikuandmeid uuel eesmärgil.
Põhimõtete koostamine
Tutvustage saiti ja seda, kes te olete
Alustage privaatsuspõhimõtete ja oma saidi väga lühikese tutvustusega. Peaksite nimetama „vastutava andmetöötleja“ (st isiku või organisatsiooni, kes otsustab, kuidas ja miks isikuandmeid kasutatakse). Kui käitate saiti rühma või organisatsiooni nimel, peaksite selle rühma või organisatsiooni nimetama. Kui käitate saiti eraisikuna, peate lisama oma nime.
NÄIDE: lugege teenuse [SITE] privaatsuspõhimõtteid. Neis selgitatakse, millist teavet teie kohta kogutakse, kui kasutate teenust [SITE], ja kuidas seda kasutatakse. Seda saiti haldab [INSERT NAME/ORGANIZATION].
Selgitage, milliseid isikuandmeid kogute
Esitage lühike loetelu või ülevaade teabe liikidest, mida võidakse saidil koguda. Te ei pea tingimata loetlema iga andmekategooriat, kuid peaksite tagama, et inimesed mõistaksid, mis liiki andmeid neilt võidakse koguda. Samuti peaksite selgelt märkima, millal seda teavet kogutakse – näiteks juhul, kui nad peavad selle esitama teie juures konto registreerimisel.
NÄIDE: kogume teavet, mida annate meile otse, ning kogume ka teavet, mis on seotud teie [SITE] kasutamisega. Teabe kategooriad, mida võime koguda, hõlmavad järgmist:
Teie nimi, kasutajanimi ja e-posti aadress, kui loote konto või kasutate kontot [SITE] sisselogimiseks.
Valikuline profiiliteave, mille esitate, näiteks teie foto või sünnipäev.
Kommentaarid või muu teave, mille postitate [SITE].
Teie nimi, kontaktandmed ja päring, kui kasutate vormi „Võtke meiega ühendust“.
Teave teie [SITE] kasutamise kohta, kui olete oma kontole sisse logitud.
Teave, mida kogutakse automaatselt küpsiste ja muude jälgimistehnoloogiate abil, näiteks andmed veebilehtede kohta, mida olete [SITE] külastanud, ja sisu kohta, millele ligi pääsete.
ChatGPT-ga sisselogimise kasutamine
Kui teie sait kasutab ChatGPT-ga sisselogimist, võib OpenAI pärast seda, kui külastaja sisselogimise heaks kiidab, jagada saidiga külastaja nime, e-posti aadressi ja profiilifotot, kui see on olemas. Selgitage seda oma privaatsuspõhimõtetes ja kirjeldage, kuidas teie sait seda teavet kasutab.
NÄIDE: [SITE] kasutab ChatGPT-ga sisselogimist, et saaksite sisse logida oma ChatGPT kontoga. Kui valite selle võimaluse, jagab OpenAI pärast seda, kui olete sisselogimise heaks kiitnud, teie nime, e-posti aadressi ja profiilifotot, kui see on olemas, teenusega [SITE].
Küpsised ja sarnased tehnoloogiad
Teavitage kasutajaid küpsistest või sarnastest tehnoloogiatest, mida sait kasutab. Kui sait kasutab mittehädavajalikke küpsiseid või sarnaseid jälgimistehnoloogiaid, võib olla vaja enne nende paigutamist või lugemist saada nõusolek. Nõuded erinevad asukohati.
Lisaks küpsiseid puudutava teabe lisamisele privaatsuspõhimõtetesse kehtivad küpsistele ka muud nõuded, näiteks eraldi küpsisebänneri kasutamine. Küpsiseid ja sarnaseid tehnoloogiaid puudutavad reeglid on keerukad ning sõltuvad sellest, kus te asute ja millises riigis teie kasutajad asuvad. Soovitame teil pöörduda õigusnõustaja poole või tutvuda kohalike andmekaitseasutuste juhistega.
NÄIDE: [SITE] kasutab küpsiseid ja sarnaseid tehnoloogiaid, mis salvestatakse teie brauserisse ja koguvad automaatselt teatud teavet, kui kasutate meie [SITE]. Mõned neist küpsistest jäävad alles ainult ajaks, mil viibite [SITE], kuid teised püsivad brauseris [INSERT DURATION]. Kasutame küpsiseid järgmistel eesmärkidel:
Et aidata teenusel [SITE] toimida, näiteks jätta meelde eelistusi või toetada manustatud meediat.
Analüütika eesmärgil, et mõista, kuidas kasutajad [SITE] kasutavad, ja seda täiustada.
Reklaami kuvamiseks [SITE] ja selle reklaami mõju mõistmiseks, kui nõustute reklaamiküpsistega.
Selgitage, miks kogute isikuandmeid ja kuidas neid kasutate
Peaksite selgitama, miks isikuandmeid kogute ja kuidas neid kasutate.
Samuti soovitame selles jaotises nimetada oma „õigusliku aluse“ isikuandmete töötlemiseks andmekaitseseaduste, näiteks GDPR-i alusel. Teie õiguslik alus võib olla kasutaja nõusolek, vajadus töödelda andmeid kasutajaga sõlmitud lepingu täitmiseks või töötlemise vajalikkus teie õigustatud huvide eesmärgil. Kui tuginete „õigustatud huvide“ alusele, peate need huvid konkreetselt nimetama. See võib olla üks andmekaitseõiguse keerukamaid aspekte, mistõttu soovitame selles küsimuses eriti pöörduda õigusnõustaja poole.
NÄIDE: kogume ja kasutame isikuandmeid järgmistel eesmärkidel:
Teenuse [SITE] funktsionaalsuse pakkumiseks.
Teiega suhtlemiseks ja teie päringutele vastamiseks.
Teile turunduse saatmiseks.
Et mõista, kuidas [SITE] kasutatakse, ja saaksime [SITE] täiustada.
Tugineme GDPR-i alusel järgmistele õiguslikele alustele:
Teie nõusolek, kui küsime, kas võime teile turundusmeile saata.
Töötlemine on vajalik teiega sõlmitud lepingu täitmiseks, kui peame töötlema isikuandmeid teie taotletud teenuse osutamiseks.
Töötlemine on meie õigustatud huvides, kui teeme uuringuid ja analüüsi selle kohta, kuidas [SITE] kasutatakse. Meil on õigustatud huvi täiustada [SITE] kõigi oma kasutajate jaoks.
Selgitage, kellega te isikuandmeid jagate
Loetlege kõik kolmandad isikud või kolmandate isikute kategooriad, kellega isikuandmeid jagate. Nende hulka võivad kuuluda organisatsioonid, kes aitavad pakkuda saiti või külastaja taotletud teenust. Selgitage, kas jagamine on vajalik, põhineb nõusolekul või on seadusega nõutud.
OpenAI majutab ja käitab teenust Sites ning võib töödelda teie saidi kaudu kogutud teavet niivõrd, kui see on teenuse pakkumiseks vajalik. Kui see on kohaldatav, reguleerib seda töötlemist OpenAI Andmetöötluse lisa või teie organisatsiooni ja OpenAI allkirjastatud Andmetöötluse lisa. Kirjeldage OpenAI rolli, kasutades teie kontole kohaldatavaid termineid.
NÄIDE: jagame isikuandmeid järgmistel juhtudel:
Teenusepakkujatega, kes aitavad pakkuda [SITE], sealhulgas OpenAI-ga, kes majutab [SITE] meie nimel.
Kui seadus nõuab või lubab meil andmeid jagada.
Kui meil on teie nõusolek.
Selgitage, kui kaua isikuandmeid säilitate
Peaksite kasutajatele selgelt ütlema, kui kaua te nende teavet säilitate. Kui te ei saa täpset perioodi anda, selgitage, kuidas otsustate, millal nende andmed kustutada.
NÄIDE: säilitame isikuandmeid nii kaua, kui neid eespool nimetatud eesmärkidel vajame. Täpne periood sõltub sellest, kuidas te [SITE] kasutate. Vaatame oma valduses olevad andmed korrapäraselt üle, et kinnitada, et meil on neid endiselt vaja.
Selgitage, kus isikuandmeid säilitatakse
Selgitage, kus isikuandmeid töödeldakse ja millised rahvusvahelistele edastustele kohaldatavad kaitsemeetmed kehtivad. Vaadake üle kehtivad Sitesi majutuse ja asukohanõuete dokumendid ning teie kontole kohaldatav leping ja Andmetöötluse lisa. ChatGPT Sites ei toeta käivitamisel andmete asukohanõudeid ega järelduste asukohanõudeid.
Ärge kopeerige privaatsuspõhimõtetesse majutusriiki ega edastusmehhanismi, välja arvatud juhul, kui see on teie saidi ja lepingu puhul täpne. Lisage kontopõhine näide alles pärast kohaldatavate majutus- ja edastustingimuste kinnitamist.
Selgitage kasutaja õigusi
Olenevalt sellest, kus teie külastajad asuvad, võivad privaatsusseadused anda neile õiguse oma isikuandmetele juurde pääseda, neid parandada, kustutada, nende töötlemist piirata, töötlemisele vastuväiteid esitada või saada neist koopia, nõusolek tagasi võtta või esitada kaebus järelevalveasutusele. Selgitage, millised õigused kehtivad ja kuidas külastajad saavad neid kasutada.
NÄIDE: olenevalt teile kohaldatavatest seadustest võivad teil olla õigused seoses teenuse [SITE] kaudu kogutud isikuandmetega, sealhulgas allpool loetletud õigused.
Juurdepääs oma isikuandmetele.
Oma isikuandmete kustutamine meie registritest.
Oma isikuandmete parandamine või ajakohastamine.
Oma isikuandmete edastamine kolmandale isikule (andmete ülekandmise õigus).
Selle piiramine, kuidas me teie isikuandmeid töötleme.
Oma nõusoleku tagasivõtmine, kui tugineme töötlemise õigusliku alusena nõusolekule.
Vastuväite esitamine sellele, et töötleme teie isikuandmeid otseturunduse eesmärgil või muul viisil, mis põhineb meie õigustatud huvidel.
Kaebuse esitamine kohalikule andmekaitseasutusele.
Esitage kontaktpunkt
Peaksite esitama kontaktpunkti päringute, murede või kaebuste jaoks, mis puudutavad teie saidil kogutud isikuandmeid. Võite esitada e-posti aadressi või postiaadressi.
NÄIDE: kui teil on küsimusi või muresid seoses sellega, kuidas me teie isikuandmeid käsitleme, võite meiega ühendust võtta aadressil [INSERT].