Slik utarbeider du en personvernerklæring for nettstedet ditt
Denne artikkelen gir veiledning om hvordan du utarbeider en personvernerklæring for ChatGPT-nettstedet ditt («nettstedet») for å oppfylle kravene i personvernlovgivning, for eksempel i EU, Storbritannia, Brasil og enkelte amerikanske delstater. Les denne artikkelen for mer informasjon om etterlevelse av personvernlovgivning generelt.
Hvorfor trenger du en personvernerklæring på nettstedet ditt?
Hvis du samler inn personopplysninger på nettstedet ditt, enten direkte fra enkeltpersonene selv eller fra andre kilder, krever personvernlovgivningen at du gir disse enkeltpersonene visse opplysninger om hvordan du bruker personopplysningene deres. Den enkleste og vanligste måten å oppfylle dette kravet på er å publisere en personvernerklæring på nettstedet ditt. En personvernerklæring gir nøkkelinformasjon om den behandlingsansvarlige, personopplysningene som samles inn på nettstedet, hvordan disse personopplysningene vil bli brukt, og hvilke rettigheter enkeltpersoner har når det gjelder personopplysningene sine etter personvernlovgivningen.
Du kan bruke denne veiledningen som hjelp til å utarbeide en personvernerklæring som oppfyller disse kravene. Du trenger imidlertid ikke å bruke vår ordlyd. Du kan også ta en titt på OpenAIs personvernerklæring for å se vår tilnærming.
Vær oppmerksom på at denne artikkelen ikke er juridisk rådgivning og kun gis til informasjonsformål. Vi anbefaler at du innhenter egen juridisk rådgivning for å forstå forpliktelsene dine etter eventuelle lover som kan gjelde for deg, avhengig av hvor du og de besøkende på Sites-nettstedene dine befinner dere.
Eksemplene nedenfor er bare utgangspunkter. Tilpass dem til informasjonen nettstedet ditt faktisk samler inn, hvordan du bruker den, landene der du og de besøkende befinner dere, og avtalen som gjelder for din bruk av ChatGPT Sites.
Husk også at det ikke alltid er nok å ta inn informasjon i en personvernerklæring. Hvis du bruker personopplysninger på en måte brukerne dine ikke nødvendigvis forventer, eller som kan overraske dem, kan det hende du må gjøre mer for å informere dem tydelig, for eksempel ved å legge inn ytterligere meldinger på nettstedet ditt.
Oppdatere og gjøre personvernerklæringen tilgjengelig
Når du har opprettet personvernerklæringen, bør du gjøre den tilgjengelig for alle som besøker nettstedet ditt. God praksis vil vanligvis være å legge til en lenke til personvernerklæringen på hver side på nettstedet, i et informasjonskapselbanner (hvis du har et) og på eventuelle registreringssider (inkludert i markedsførings-e-poster).
Du bør gjennomgå og oppdatere personvernerklæringen når innsamlingen eller behandlingen av personopplysninger endres – for eksempel hvis du begynner å samle inn en ny type personopplysninger på nettstedet, eller begynner å bruke personopplysningene du samler inn, til et nytt formål.
Utarbeide erklæringen
Presenter nettstedet og hvem du er
Start med en svært kort introduksjon til personvernerklæringen og nettstedet ditt. Du bør identifisere den «behandlingsansvarlige» (dvs. personen eller organisasjonen som bestemmer hvordan og hvorfor personopplysningene brukes). Hvis du driver nettstedet på vegne av en gruppe eller organisasjon, bør du identifisere gruppen eller organisasjonen. Hvis du driver nettstedet som privatperson, må du oppgi ditt eget navn.
EKSEMPEL: Les personvernerklæringen for [SITE]. Den forklarer hvilken informasjon som samles inn om deg når du bruker [SITE], og hvordan den brukes. Dette nettstedet drives av [INSERT NAME/ORGANIZATION].
Forklar hvilke personopplysninger du samler inn
Gi en kort liste eller oversikt over hvilke typer informasjon som kan samles inn på nettstedet. Du trenger ikke nødvendigvis å liste opp alle datakategorier, men du bør sørge for at enkeltpersoner forstår hvilke typer opplysninger som kan samles inn om dem. Du bør også gjøre det klart når denne informasjonen samles inn – for eksempel om de må oppgi den når de registrerer en konto hos deg.
EKSEMPEL: Vi samler inn informasjon som du gir oss direkte, og vi samler også inn informasjon knyttet til din bruk av [SITE]. Kategoriene av informasjon vi kan samle inn, omfatter:
Navnet, brukernavnet og e-postadressen din hvis du oppretter eller bruker en konto for å logge på [SITE].
Valgfri profilinformasjon du oppgir, for eksempel bilde eller fødselsdag.
Kommentarer eller annen informasjon du publiserer på [SITE].
Navn, kontaktopplysninger og forespørsel hvis du bruker skjemaet «Kontakt oss».
Informasjon om din bruk av [SITE], hvis du er logget på kontoen din.
Informasjon som samles inn automatisk ved hjelp av informasjonskapsler og annen sporingsteknologi, for eksempel detaljer om nettsidene du har besøkt på [SITE], og innholdet du åpner.
Bruk av Logg på med ChatGPT
Hvis nettstedet ditt bruker Logg på med ChatGPT, kan OpenAI dele den besøkendes navn, e-postadresse og profilbilde, hvis tilgjengelig, med nettstedet etter at den besøkende har godkjent påloggingen. Forklar dette i personvernerklæringen din, og beskriv hvordan nettstedet ditt bruker denne informasjonen.
EKSEMPEL: [SITE] bruker Logg på med ChatGPT for å la deg logge på med ChatGPT-kontoen din. Hvis du velger dette alternativet, deler OpenAI navnet, e-postadressen og profilbildet ditt, hvis tilgjengelig, med [SITE] etter at du har godkjent påloggingen.
Informasjonskapsler og lignende teknologier
Informer brukerne om informasjonskapsler eller lignende teknologier som brukes av nettstedet. Hvis nettstedet bruker ikke-nødvendige informasjonskapsler eller lignende sporingsteknologier, kan det hende du må innhente samtykke før du plasserer eller leser dem. Kravene varierer fra sted til sted.
I tillegg til å ta inn informasjon om informasjonskapsler i personvernerklæringen din finnes det andre krav til informasjonskapsler, for eksempel å ha et eget informasjonskapselbanner. Reglene for informasjonskapsler og lignende teknologier er kompliserte og varierer avhengig av hvor du er basert, og hvilket land brukerne dine befinner seg i. Vi anbefaler at du søker juridisk rådgivning eller rådfører deg med veiledningen fra lokale personvernmyndigheter.
EKSEMPEL: [SITE] bruker informasjonskapsler og lignende teknologier, som lagres i nettleseren din og automatisk samler inn visse opplysninger når du bruker [SITE]. Noen av disse informasjonskapslene blir bare værende så lenge du bruker [SITE], mens andre blir liggende i nettleseren i [INSERT DURATION]. Vi bruker informasjonskapsler til følgende formål:
For å hjelpe [SITE] med å fungere, for eksempel ved å huske preferanser eller støtte innebygde medier.
Til analyseformål, slik at vi kan forstå hvordan brukere bruker [SITE] og gjøre forbedringer.
For å vise annonsering på [SITE] og forstå effekten av denne annonseringen, hvis du samtykker til annonseinformasjonskapsler.
Forklar hvorfor du samler inn personopplysninger, og hvordan du bruker dem
Du bør forklare hvorfor du samler inn personopplysningene, og hvordan du vil bruke dem.
Vi anbefaler også at du bruker denne delen til å angi hvilket «rettslig grunnlag» du har for å behandle personopplysninger etter personvernlovgivning som GDPR. Det rettslige grunnlaget kan være at du har brukerens samtykke, at behandlingen er nødvendig for å oppfylle en avtale med brukeren, eller at behandlingen er nødvendig for formål knyttet til dine berettigede interesser. Hvis du bygger på grunnlaget «berettigede interesser», må du konkret angi hvilke interesser det gjelder. Dette kan være en av de mer kompliserte sidene ved personvernlovgivningen, og derfor er dette et område der vi særlig anbefaler at du søker juridisk rådgivning.
EKSEMPEL: Vi samler inn og bruker personopplysninger til følgende formål:
For å levere funksjonaliteten i [SITE].
For å kommunisere med deg og svare på henvendelsene dine.
For å sende deg markedsføring.
For å forstå hvordan [SITE] brukes, slik at vi kan gjøre forbedringer på [SITE].
Vi bygger på følgende rettslige grunnlag etter GDPR:
Ditt samtykke, når vi spør om vi kan sende deg markedsførings-e-poster.
At behandlingen er nødvendig for å oppfylle en avtale med deg, når vi må behandle personopplysninger for å levere en tjeneste du har bedt om.
At behandlingen er i vår berettigede interesse, når vi utfører forskning og analyse av hvordan [SITE] brukes. Vi har en berettiget interesse i å forbedre [SITE] for alle brukerne våre.
Forklar hvem du deler personopplysninger med
List opp eventuelle tredjeparter, eller kategorier av tredjeparter, som du deler personopplysninger med. Dette kan omfatte organisasjoner som bidrar til å levere nettstedet eller en tjeneste den besøkende har bedt om. Forklar om delingen er nødvendig, basert på samtykke eller pålagt ved lov.
OpenAI drifter og driver Sites-tjenesten og kan behandle informasjon som samles inn via nettstedet ditt, i den grad det er nødvendig for å levere den. Der det er aktuelt, reguleres denne behandlingen av OpenAIs Tillegg om databehandling eller Tillegg om databehandling som er signert av organisasjonen din og OpenAI. Beskriv OpenAIs rolle med begrepene som gjelder for kontoen din.
EKSEMPEL: Vi deler personopplysninger i følgende tilfeller:
Med tjenesteleverandører som bidrar til å levere [SITE], inkludert OpenAI, som drifter [SITE] på våre vegne.
Hvis vi er pålagt eller har lov til å dele opplysningene etter loven.
Hvis vi har ditt samtykke.
Forklar hvor lenge du vil oppbevare personopplysningene
Du bør være tydelig overfor brukerne om hvor lenge du vil oppbevare informasjonen deres. Hvis du ikke kan oppgi en nøyaktig periode, bør du forklare hvordan du vil avgjøre når opplysningene deres skal slettes.
EKSEMPEL: Vi vil oppbevare personopplysninger så lenge vi trenger dem til formålene som er angitt ovenfor. Den nøyaktige perioden avhenger av hvordan du bruker [SITE]. Vi gjennomgår jevnlig opplysningene vi har, for å bekrefte at vi fortsatt trenger dem.
Forklar hvor personopplysningene lagres
Forklar hvor personopplysninger behandles, og hvilke sikkerhetstiltak for internasjonale overføringer som gjelder. Gå gjennom gjeldende dokumentasjon om hosting og residens for Sites samt avtalen og Tillegg om databehandling som gjelder for kontoen din. ChatGPT Sites støtter ikke dataresidens eller inferensresidens ved lansering.
Ikke kopier et vertsland eller en overføringsmekanisme inn i personvernerklæringen med mindre det er korrekt for nettstedet og avtalen din. Legg bare til et kontospesifikt eksempel etter at du har bekreftet hvilke vilkår for hosting og overføring som gjelder.
Forklar brukerens rettigheter
Avhengig av hvor de besøkende befinner seg, kan personvernlovgivningen gi dem rett til å få innsyn i, rette, slette, begrense, protestere mot eller motta en kopi av personopplysningene sine, trekke tilbake samtykke eller klage til en tilsynsmyndighet. Forklar hvilke rettigheter som gjelder, og hvordan besøkende kan utøve dem.
EKSEMPEL: Avhengig av hvilke lover som gjelder for deg, kan du ha rettigheter knyttet til personopplysninger som samles inn via [SITE], inkludert rettighetene som er oppført nedenfor.
Få innsyn i personopplysningene dine.
Slette personopplysningene dine fra registrene våre.
Rette eller oppdatere personopplysningene dine.
Overføre personopplysningene dine til en tredjepart (rett til dataportabilitet).
Begrense hvordan vi behandler personopplysningene dine.
Trekke tilbake samtykket ditt, der vi bygger på samtykke som rettslig grunnlag for behandlingen.
Protestere mot at vi behandler personopplysningene dine for direkte markedsføring, eller mot annen behandling basert på våre berettigede interesser.
Sende inn en klage til din lokale personvernmyndighet.
Oppgi et kontaktpunkt
Du bør oppgi et kontaktpunkt for henvendelser, bekymringer eller klager som gjelder personopplysninger som samles inn på nettstedet ditt. Du kan oppgi en e-postadresse eller postadresse.
EKSEMPEL: Hvis du har spørsmål eller bekymringer om hvordan vi håndterer personopplysningene dine, kan du kontakte oss på [INSERT].