Kako pripremiti pravilnik o zaštiti privatnosti za svoje web-mjesto
Ovaj članak nudi smjernice za pripremu pravilnika o zaštiti privatnosti za vaše ChatGPT web-mjesto („web-mjesto”) radi ispunjavanja zahtjeva zakona o zaštiti podataka, poput onih u EU-u, Ujedinjenoj Kraljevini, Brazilu i određenim saveznim državama SAD-a. Pročitajte ovaj članak za više informacija o općem poštovanju zakona o zaštiti podataka.
Zašto vam je potreban pravilnik o zaštiti privatnosti na web-mjestu?
Ako prikupljate osobne podatke na svojem web-mjestu, bilo izravno od samih pojedinaca ili iz drugih izvora, zakoni o zaštiti podataka zahtijevaju da tim pojedincima pružite određene informacije o svojoj upotrebi njihovih osobnih podataka. Najjednostavniji i najčešći način ispunjavanja tog zahtjeva jest objava pravilnika o zaštiti privatnosti na vašem web-mjestu. Pravilnik o zaštiti privatnosti navodi ključne informacije o voditelju obrade, osobnim podacima koji se prikupljaju na web-mjestu, načinu na koji će se ti osobni podaci upotrebljavati te objašnjava koja prava pojedinci imaju u vezi sa svojim osobnim podacima prema zakonu o zaštiti podataka.
Ove smjernice možete upotrijebiti kao pomoć pri pripremi pravilnika o zaštiti privatnosti koji ispunjava te zahtjeve. Međutim, ne morate upotrijebiti našu formulaciju. Možete pogledati i OpenAI-jev pravilnik o zaštiti privatnosti kako biste vidjeli naš pristup.
Imajte na umu da ovaj članak nije pravni savjet i pruža se samo u informativne svrhe. Preporučujemo da zatražite vlastiti pravni savjet kako biste razumjeli svoje obveze prema zakonima koji se mogu primjenjivati na vas, ovisno o tome gdje se nalazite vi i posjetitelji vaših web-mjesta u Sitesu.
Primjeri u nastavku samo su polazišne točke. Prilagodite ih podacima koje vaše web-mjesto stvarno prikuplja, načinu na koji ih upotrebljavate, zemljama u kojima se nalazite vi i vaši posjetitelji te ugovoru koji se primjenjuje na vašu upotrebu usluge ChatGPT Sites.
Također imajte na umu da nije uvijek dovoljno uključiti informacije u pravilnik o zaštiti privatnosti. Ako osobne podatke upotrebljavate na način koji vaši korisnici ne bi nužno očekivali ili koji bi ih mogao iznenaditi, možda ćete morati učiniti više kako biste ih jasno informirali, primjerice uključivanjem dodatnih obavijesti na svoje web-mjesto.
Ažuriranje i dostupnost pravilnika o zaštiti privatnosti
Nakon što izradite pravilnik o zaštiti privatnosti, trebali biste ga učiniti dostupnim svima koji posjete vaše web-mjesto. Najbolja praksa obično bi uključivala dodavanje poveznice na pravilnik o zaštiti privatnosti na svaku stranicu vašeg web-mjesta, na natpis o kolačićima (ako ga imate) i na sve stranice za registraciju (uključujući u marketinškim porukama e-pošte).
Pravilnik o zaštiti privatnosti trebali biste pregledati i ažurirati kad god se promijene vaše aktivnosti prikupljanja ili obrade osobnih podataka, primjerice ako počnete prikupljati novu vrstu osobnih podataka na web-mjestu ili počnete upotrebljavati prikupljene osobne podatke u novu svrhu.
Izrada pravilnika
Predstavite web-mjesto i tko ste
Započnite vrlo kratkim uvodom u pravilnik o zaštiti privatnosti i svoje web-mjesto. Trebali biste navesti „voditelja obrade” (tj. osobu ili organizaciju koja odlučuje kako i zašto se osobni podaci upotrebljavaju). Ako web-mjestom upravljate u ime grupe ili organizacije, trebali biste navesti tu grupu ili organizaciju. Ako web-mjestom upravljate kao pojedinac, morat ćete navesti vlastito ime.
PRIMJER: Pročitajte pravilnik o zaštiti privatnosti za [SITE]. U njemu se objašnjava koji se podaci o vama prikupljaju kada upotrebljavate [SITE] i kako se upotrebljavaju. Ovim web-mjestom upravlja [INSERT NAME/ORGANIZATION].
Objasnite koje osobne podatke prikupljate
Navedite kratak popis ili pregled vrsta podataka koje se mogu prikupljati na web-mjestu. Ne morate nužno navesti svaku kategoriju podataka, ali trebali biste osigurati da pojedinci razumiju koje se vrste podataka mogu prikupljati od njih. Trebali biste jasno navesti i kada se ti podaci prikupljaju, primjerice moraju li ih pružiti pri registraciji računa kod vas.
PRIMJER: Prikupljamo podatke koje nam izravno pružite, a prikupljamo i podatke povezane s vašom upotrebom [SITE]. Kategorije podataka koje možemo prikupljati uključuju:
Vaše ime, korisničko ime i adresu e-pošte ako izradite ili upotrebljavate račun za prijavu na [SITE].
Neobavezne podatke profila koje pružite, kao što su vaša fotografija ili rođendan.
Komentare ili druge podatke koje objavite na [SITE].
Vaše ime, podatke za kontakt i upit ako upotrijebite obrazac „Kontaktirajte nas”.
Podatke o vašoj upotrebi [SITE] ako ste prijavljeni na svoj račun.
Podatke koji se automatski prikupljaju kolačićima i drugim tehnologijama praćenja, kao što su pojedinosti o web-stranicama koje ste posjetili na [SITE] i sadržaju kojem pristupate.
Upotreba prijave putem ChatGPT-a
Ako vaše web-mjesto upotrebljava prijavu putem ChatGPT-a, OpenAI može podijeliti ime posjetitelja, adresu e-pošte i fotografiju profila, ako je dostupna, s web-mjestom nakon što posjetitelj odobri prijavu. Objasnite to u svojem pravilniku o zaštiti privatnosti i opišite kako vaše web-mjesto upotrebljava te podatke.
PRIMJER: [SITE] upotrebljava prijavu putem ChatGPT-a kako bi vam omogućio prijavu vašim ChatGPT računom. Ako odaberete tu opciju, OpenAI dijeli vaše ime, adresu e-pošte i fotografiju profila, ako je dostupna, s [SITE] nakon što odobrite prijavu.
Kolačići i slične tehnologije
Obavijestite korisnike o kolačićima ili sličnim tehnologijama koje web-mjesto upotrebljava. Ako web-mjesto upotrebljava kolačiće koji nisu nužni ili slične tehnologije praćenja, možda ćete morati dobiti privolu prije nego što ih postavite ili pročitate. Zahtjevi se razlikuju ovisno o lokaciji.
Osim uključivanja informacija o kolačićima u pravilnik o zaštiti privatnosti, postoje i drugi zahtjevi za kolačiće, poput zasebnog natpisa o kolačićima. Pravila o kolačićima i sličnim tehnologijama složena su i razlikuju se ovisno o tome gdje se nalazite i u kojoj su zemlji vaši korisnici. Preporučujemo da zatražite pravni savjet ili proučite smjernice lokalnih tijela za zaštitu podataka.
PRIMJER: [SITE] upotrebljava kolačiće i slične tehnologije koji se pohranjuju u vašem pregledniku i automatski prikupljaju određene podatke kada upotrebljavate naš [SITE]. Neki od tih kolačića ostat će samo tijekom vremena koje provedete na [SITE], dok će drugi ostati u pregledniku [INSERT DURATION]. Kolačiće upotrebljavamo u sljedeće svrhe:
Kako bi [SITE] mogao funkcionirati, primjerice pamćenjem postavki ili podrškom za ugrađene medijske sadržaje.
U analitičke svrhe, kako bismo razumjeli kako korisnici upotrebljavaju [SITE] i mogli ga poboljšati.
Za prikazivanje oglašavanja na [SITE] i razumijevanje učinka tog oglašavanja, ako pristanete na oglašivačke kolačiće.
Objasnite zašto prikupljate osobne podatke i kako ih upotrebljavate
Trebali biste objasniti zašto prikupljate osobne podatke i kako ćete ih upotrebljavati.
Predlažemo i da ovaj odjeljak iskoristite za navođenje svoje „zakonite osnove” za obradu osobnih podataka prema zakonima o zaštiti podataka, kao što je GDPR. Vaša zakonita osnova može biti privola korisnika, nužnost obrade radi izvršenja ugovora s korisnikom ili nužnost obrade za potrebe vaših legitimnih interesa. Ako se oslanjate na osnovu „legitimnih interesa”, te interese morate izričito navesti. To može biti jedan od složenijih aspekata prava zaštite podataka, pa je to područje za koje posebno preporučujemo da zatražite pravni savjet.
PRIMJER: Osobne podatke prikupljamo i upotrebljavamo u sljedeće svrhe:
Za pružanje funkcionalnosti [SITE].
Za komunikaciju s vama i odgovaranje na vaše upite.
Za slanje marketinških sadržaja.
Kako bismo razumjeli kako se [SITE] upotrebljava i mogli ga poboljšati.
Oslanjamo se na sljedeće zakonite osnove prema GDPR-u:
Vašu privolu, kada vas pitamo smijemo li vam slati marketinške poruke e-pošte.
Nužnost obrade radi izvršenja ugovora s vama, kada moramo obraditi osobne podatke kako bismo pružili uslugu koju ste zatražili.
Naše legitimne interese, kada provodimo istraživanja i analize o tome kako se [SITE] upotrebljava. Imamo legitiman interes poboljšati [SITE] za sve naše korisnike.
Objasnite s kim dijelite osobne podatke
Navedite sve treće strane ili kategorije trećih strana s kojima dijelite osobne podatke. To može uključivati organizacije koje pomažu u pružanju web-mjesta ili usluge koju je posjetitelj zatražio. Objasnite je li dijeljenje nužno, temelji li se na privoli ili ga zahtijeva zakon.
OpenAI pruža hosting i upravlja uslugom Sites te može obrađivati podatke prikupljene putem vašeg web-mjesta koliko je potrebno za njezino pružanje. Kada je primjenjivo, ta je obrada uređena OpenAI-jevim Dodatkom o obradi podataka ili Dodatkom o obradi podataka koji su potpisali vaša organizacija i OpenAI. Opišite ulogu OpenAI-ja izrazima koji se primjenjuju na vaš račun.
PRIMJER: Osobne podatke dijelimo u sljedećim okolnostima:
S pružateljima usluga koji pomažu u pružanju [SITE], uključujući OpenAI, koji hosta [SITE] u naše ime.
Ako smo prema zakonu obvezni ili ovlašteni dijeliti podatke.
Ako imamo vašu privolu.
Objasnite koliko ćete dugo čuvati osobne podatke
Korisnicima biste trebali jasno navesti koliko ćete dugo čuvati njihove podatke. Ako ne možete navesti točno razdoblje, objasnite kako ćete odlučiti kada izbrisati njihove podatke.
PRIMJER: Osobne podatke čuvat ćemo dok su nam potrebni za gore navedene svrhe. Točno razdoblje ovisit će o tome kako upotrebljavate [SITE]. Povremeno pregledavamo podatke koje čuvamo kako bismo potvrdili da su nam i dalje potrebni.
Objasnite gdje se osobni podaci pohranjuju
Objasnite gdje se osobni podaci obrađuju i koje se zaštitne mjere za međunarodne prijenose primjenjuju. Pregledajte trenutačnu dokumentaciju o hostingu i rezidentnosti za Sites te ugovor i Dodatak o obradi podataka koji se primjenjuju na vaš račun. ChatGPT Sites pri pokretanju ne podržava rezidentnost podataka ni rezidentnost inferencije.
Nemojte u svoj pravilnik o zaštiti privatnosti kopirati zemlju hostinga ili mehanizam prijenosa osim ako su točni za vaše web-mjesto i ugovor. Primjer specifičan za račun dodajte tek nakon što potvrdite primjenjive uvjete hostinga i prijenosa.
Objasnite prava korisnika
Ovisno o tome gdje se vaši posjetitelji nalaze, zakoni o privatnosti mogu im davati prava na pristup, ispravak, brisanje, ograničenje obrade, prigovor ili primitak kopije osobnih podataka, povlačenje privole ili podnošenje pritužbe regulatornom tijelu. Objasnite koja se prava primjenjuju i kako ih posjetitelji mogu ostvariti.
PRIMJER: Ovisno o zakonima koji se primjenjuju na vas, možete imati prava u vezi s osobnim podacima prikupljenima putem [SITE], uključujući prava navedena u nastavku.
Pristupiti svojim osobnim podacima.
Izbrisati svoje osobne podatke iz naših evidencija.
Ispraviti ili ažurirati svoje osobne podatke.
Prenijeti svoje osobne podatke trećoj strani (pravo na prenosivost podataka).
Ograničiti način na koji obrađujemo vaše osobne podatke.
Povući privolu kada se oslanjamo na privolu kao pravnu osnovu za obradu.
Prigovoriti našoj obradi vaših osobnih podataka za izravni marketing ili drugoj obradi koja se temelji na našim legitimnim interesima.
Podnijeti pritužbu svojem lokalnom tijelu za zaštitu podataka.
Navedite kontakt za pitanja
Trebali biste navesti kontakt za sve upite, nedoumice ili pritužbe u vezi s osobnim podacima prikupljenima na vašem web-mjestu. Možete navesti adresu e-pošte ili poštansku adresu.
PRIMJER: Ako imate pitanja ili nedoumica u vezi s našim postupanjem s vašim osobnim podacima, možete nam se obratiti na [INSERT].