Jak przygotować zasady prywatności dla swojej Witryny
Ten artykuł zawiera wskazówki dotyczące przygotowania zasad prywatności dla Twojej Witryny ChatGPT („Witryna”) w celu spełnienia wymogów przepisów o ochronie danych, takich jak przepisy obowiązujące w UE, Wielkiej Brytanii, Brazylii i niektórych stanach USA. Przeczytaj ten artykuł, aby uzyskać więcej informacji o ogólnym przestrzeganiu przepisów o ochronie danych.
Dlaczego potrzebujesz zasad prywatności w swojej Witrynie?
Jeśli gromadzisz dane osobowe w swojej Witrynie, bezpośrednio od osób, których dotyczą, albo z innych źródeł, przepisy o ochronie danych wymagają przekazania tym osobom określonych informacji o wykorzystywaniu ich danych osobowych. Najprostszym i najczęściej stosowanym sposobem spełnienia tego wymogu jest opublikowanie zasad prywatności w swojej Witrynie. Zasady prywatności przedstawiają kluczowe informacje o administratorze danych, danych osobowych gromadzonych w Witrynie, sposobie ich wykorzystywania oraz wyjaśniają, jakie prawa przysługują osobom w odniesieniu do ich danych osobowych na mocy przepisów o ochronie danych.
Możesz skorzystać z tych wskazówek, aby przygotować zasady prywatności spełniające te wymagania. Nie musisz jednak używać naszego brzmienia. Możesz także zapoznać się z zasadami prywatności OpenAI, aby zobaczyć nasze podejście.
Pamiętaj, że ten artykuł nie stanowi porady prawnej i służy wyłącznie celom informacyjnym. Zalecamy zasięgnięcie własnej porady prawnej, aby zrozumieć swoje obowiązki wynikające z przepisów, które mogą mieć do Ciebie zastosowanie w zależności od tego, gdzie znajdujesz się Ty oraz odwiedzający Twoje Witryny.
Poniższe przykłady to tylko punkt wyjścia. Dostosuj je do informacji faktycznie gromadzonych przez Twoją Witrynę, sposobu ich wykorzystywania, krajów, w których znajdujesz się Ty i Twoi odwiedzający, oraz umowy mającej zastosowanie do korzystania przez Ciebie z Witryn ChatGPT.
Pamiętaj też, że nie zawsze wystarczy zamieścić informacje w zasadach prywatności. Jeśli wykorzystujesz dane osobowe w sposób, którego użytkownicy niekoniecznie by oczekiwali lub który mógłby ich zaskoczyć, konieczne może być wyraźniejsze poinformowanie ich, na przykład przez zamieszczenie dodatkowych powiadomień w Witrynie.
Aktualizowanie i udostępnianie zasad prywatności
Po utworzeniu zasad prywatności udostępnij je każdej osobie odwiedzającej Twoją Witrynę. Najlepszą praktyką jest zazwyczaj dodanie linku do zasad prywatności na każdej stronie Twojej Witryny, na banerze cookie (jeśli go masz) oraz na wszystkich stronach rejestracji (w tym w e-mailach marketingowych).
Przeglądaj i aktualizuj swoje zasady prywatności zawsze wtedy, gdy zmieniają się działania związane z gromadzeniem lub przetwarzaniem danych osobowych — na przykład gdy zaczynasz gromadzić w Witrynie nowy rodzaj danych osobowych albo wykorzystywać zebrane dane osobowe do nowego celu.
Przygotowanie zasad
Przedstaw Witrynę i siebie
Zacznij od bardzo krótkiego wprowadzenia do zasad prywatności i Twojej Witryny. Wskaż „administratora danych” (tj. osobę lub organizację, która decyduje, jak i dlaczego wykorzystywane są dane osobowe). Jeśli prowadzisz Witrynę w imieniu grupy lub organizacji, wskaż tę grupę lub organizację. Jeśli prowadzisz Witrynę jako osoba fizyczna, musisz podać własne imię i nazwisko.
PRZYKŁAD: Przeczytaj zasady prywatności dla [SITE]. Wyjaśniają one, jakie informacje o Tobie są gromadzone podczas korzystania z [SITE] oraz jak są wykorzystywane. Ta Witryna jest obsługiwana przez [INSERT NAME/ORGANIZATION].
Wyjaśnij, jakie dane osobowe gromadzisz
Przedstaw krótką listę lub omówienie rodzajów informacji, które mogą być gromadzone w Witrynie. Nie musisz koniecznie wymieniać każdej kategorii danych, ale dopilnuj, aby osoby rozumiały, jakie rodzaje danych mogą być od nich gromadzone. Wyjaśnij też, kiedy te informacje są gromadzone — na przykład czy trzeba je podać podczas rejestracji konta u Ciebie.
PRZYKŁAD: Gromadzimy informacje przekazywane nam bezpośrednio przez Ciebie, a także informacje związane z korzystaniem przez Ciebie z [SITE]. Kategorie informacji, które możemy gromadzić, obejmują:
Twoje imię i nazwisko, nazwę użytkownika oraz adres e-mail, jeśli utworzysz konto lub użyjesz go do zalogowania się w [SITE].
Opcjonalne informacje profilowe, które podajesz, takie jak zdjęcie lub data urodzenia.
Komentarze lub inne informacje, które publikujesz w [SITE].
Twoje imię i nazwisko, dane kontaktowe oraz treść zapytania, jeśli korzystasz z formularza „Skontaktuj się z nami”.
Informacje o korzystaniu przez Ciebie z [SITE], jeśli jesteś zalogowany(-a) na swoje konto.
Informacje gromadzone automatycznie za pomocą plików cookie i innych technologii śledzenia, takie jak szczegóły stron internetowych odwiedzonych przez Ciebie w [SITE] oraz treści, do których uzyskujesz dostęp.
Korzystanie z funkcji Logowanie przez ChatGPT
Jeśli Twoja Witryna korzysta z funkcji Logowanie przez ChatGPT, OpenAI może udostępnić Witrynie imię i nazwisko odwiedzającego, adres e-mail oraz zdjęcie profilowe, jeśli jest dostępne, po zatwierdzeniu logowania przez odwiedzającego. Wyjaśnij to w swoich zasadach prywatności i opisz, jak Twoja Witryna wykorzystuje te informacje.
PRZYKŁAD: [SITE] korzysta z funkcji Logowanie przez ChatGPT, aby umożliwić Ci logowanie za pomocą konta ChatGPT. Jeśli wybierzesz tę opcję, po zatwierdzeniu logowania OpenAI udostępni [SITE] Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe, jeśli jest dostępne.
Pliki cookie i podobne technologie
Poinformuj użytkowników o plikach cookie lub podobnych technologiach używanych przez Witrynę. Jeśli Witryna używa nieobowiązkowych plików cookie lub podobnych technologii śledzenia, przed ich umieszczeniem lub odczytaniem może być konieczne uzyskanie zgody. Wymagania różnią się w zależności od lokalizacji.
Oprócz zamieszczenia informacji o plikach cookie w zasadach prywatności obowiązują też inne wymagania dotyczące plików cookie, takie jak osobny baner cookie. Zasady dotyczące plików cookie i podobnych technologii są złożone i różnią się w zależności od tego, gdzie masz siedzibę oraz w jakim kraju znajdują się Twoi użytkownicy. Zalecamy zasięgnięcie porady prawnej albo zapoznanie się z wytycznymi lokalnych organów ochrony danych.
PRZYKŁAD: [SITE] używa plików cookie i podobnych technologii, które są przechowywane w Twojej przeglądarce i automatycznie gromadzą określone informacje, gdy korzystasz z naszej [SITE]. Niektóre z tych plików cookie pozostaną tylko przez czas, który spędzasz w [SITE], ale inne będą przechowywane w przeglądarce przez [INSERT DURATION]. Używamy plików cookie w następujących celach:
Aby pomagać w działaniu [SITE], na przykład przez zapamiętywanie preferencji lub obsługę osadzonych multimediów.
Do celów analitycznych, aby zrozumieć, jak użytkownicy korzystają z [SITE], i wprowadzać ulepszenia.
Aby wyświetlać reklamy w [SITE] i rozumieć skuteczność tych reklam, jeśli wyrazisz zgodę na reklamowe pliki cookie.
Wyjaśnij, dlaczego gromadzisz dane osobowe i jak je wykorzystujesz
Wyjaśnij, dlaczego gromadzisz dane osobowe i w jaki sposób będziesz je wykorzystywać.
Zalecamy także, aby w tej sekcji wskazać swoją „podstawę prawną” przetwarzania danych osobowych zgodnie z przepisami o ochronie danych, takimi jak RODO. Podstawą prawną może być zgoda użytkownika, niezbędność przetwarzania do wykonania umowy z użytkownikiem albo niezbędność przetwarzania do celów wynikających z Twoich prawnie uzasadnionych interesów. Jeśli opierasz się na podstawie „prawnie uzasadnionych interesów”, musisz konkretnie wskazać te interesy. Może to być jeden z bardziej złożonych aspektów prawa ochrony danych, dlatego w tym zakresie szczególnie zalecamy zasięgnięcie porady prawnej.
PRZYKŁAD: Gromadzimy i wykorzystujemy dane osobowe w następujących celach:
Aby zapewnić funkcje [SITE].
Aby komunikować się z Tobą i odpowiadać na Twoje zapytania.
Aby wysyłać Ci materiały marketingowe.
Aby zrozumieć, jak [SITE] jest używana, i wprowadzać w niej ulepszenia.
Opieramy się na następujących podstawach prawnych zgodnie z RODO:
Twojej zgodzie, gdy pytamy, czy możemy wysyłać Ci e-maile marketingowe.
Niezbędności przetwarzania do wykonania umowy z Tobą, gdy musimy przetwarzać dane osobowe, aby świadczyć usługę, o którą prosisz.
Temu, że przetwarzanie leży w naszym prawnie uzasadnionym interesie, gdy prowadzimy badania i analizy dotyczące sposobu korzystania z [SITE]. Mamy prawnie uzasadniony interes w ulepszaniu [SITE] dla wszystkich naszych użytkowników.
Wyjaśnij, komu udostępniasz dane osobowe
Wymień wszelkie osoby trzecie lub kategorie osób trzecich, którym udostępniasz dane osobowe. Mogą to być organizacje, które pomagają udostępniać Witrynę lub usługę zamówioną przez odwiedzającego. Wyjaśnij, czy udostępnianie jest konieczne, odbywa się na podstawie zgody, czy jest wymagane przez prawo.
OpenAI hostuje i obsługuje usługę Witryny oraz może przetwarzać informacje gromadzone za pośrednictwem Twojej Witryny w zakresie niezbędnym do jej świadczenia. W stosownych przypadkach takie przetwarzanie reguluje Załącznik dotyczący przetwarzania danych OpenAI albo Załącznik dotyczący przetwarzania danych podpisany przez Twoją organizację i OpenAI. Opisz rolę OpenAI, używając terminów właściwych dla Twojego konta.
PRZYKŁAD: Udostępniamy dane osobowe w następujących okolicznościach:
Dostawcom usług, którzy pomagają udostępniać [SITE], w tym OpenAI, które hostuje [SITE] w naszym imieniu.
Jeśli jesteśmy zobowiązani lub uprawnieni do udostępnienia danych na mocy prawa.
Jeśli mamy Twoją zgodę.
Wyjaśnij, jak długo będziesz przechowywać dane osobowe
Jasno poinformuj użytkowników, jak długo będziesz przechowywać ich informacje. Jeśli nie możesz podać dokładnego okresu, wyjaśnij, jak zdecydujesz, kiedy usunąć ich dane.
PRZYKŁAD: Będziemy przechowywać dane osobowe tak długo, jak będą nam potrzebne do celów określonych powyżej. Dokładny okres będzie zależał od sposobu korzystania przez Ciebie z [SITE]. Okresowo przeglądamy przechowywane dane, aby potwierdzić, że nadal ich potrzebujemy.
Wyjaśnij, gdzie przechowywane są dane osobowe
Wyjaśnij, gdzie przetwarzane są dane osobowe oraz jakie mają zastosowanie zabezpieczenia transferów międzynarodowych. Zapoznaj się z aktualną dokumentacją dotyczącą hostingu i rezydencji Witryn oraz z umową i Załącznikiem dotyczącym przetwarzania danych mającymi zastosowanie do Twojego konta. W chwili uruchomienia Witryny ChatGPT nie obsługują rezydencji danych ani rezydencji inferencji.
Nie kopiuj kraju hostingu ani mechanizmu transferu do swoich zasad prywatności, chyba że są one zgodne z Twoją Witryną i umową. Dodaj przykład właściwy dla konta dopiero po potwierdzeniu obowiązujących warunków hostingu i transferu.
Wyjaśnij prawa użytkownika
W zależności od miejsca pobytu odwiedzających przepisy o ochronie prywatności mogą przyznawać im prawo dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, otrzymania kopii danych, wycofania zgody lub złożenia skargi do organu nadzorczego. Wyjaśnij, które prawa mają zastosowanie i jak odwiedzający mogą z nich skorzystać.
PRZYKŁAD: W zależności od przepisów, które mają do Ciebie zastosowanie, możesz mieć prawa dotyczące danych osobowych gromadzonych za pośrednictwem [SITE], w tym prawa wymienione poniżej.
Uzyskać dostęp do swoich danych osobowych.
Usunąć swoje dane osobowe z naszych rejestrów.
Sprostować lub zaktualizować swoje dane osobowe.
Przenieść swoje dane osobowe do osoby trzeciej (prawo do przenoszenia danych).
Ograniczyć sposób, w jaki przetwarzamy Twoje dane osobowe.
Wycofać zgodę, gdy opieramy przetwarzanie na zgodzie jako podstawie prawnej.
Wnieść sprzeciw wobec przetwarzania przez nas Twoich danych osobowych do celów marketingu bezpośredniego lub wobec innego przetwarzania opartego na naszych prawnie uzasadnionych interesach.
Złożyć skargę do lokalnego organu ochrony danych.
Podaj punkt kontaktowy
Podaj punkt kontaktowy do wszelkich zapytań, wątpliwości lub skarg dotyczących danych osobowych gromadzonych w Twojej Witrynie. Możesz podać adres e-mail lub adres pocztowy.
PRZYKŁAD: Jeśli masz pytania lub wątpliwości dotyczące tego, jak postępujemy z Twoimi danymi osobowymi, możesz skontaktować się z nami pod adresem [INSERT].