Cum să pregătiți o Politică de confidențialitate pentru site-ul dvs.
Acest articol oferă câteva îndrumări privind pregătirea unei Politici de confidențialitate pentru site-ul dvs. ChatGPT („site”) pentru a îndeplini cerințele legilor privind protecția datelor, precum cele din UE, Regatul Unit, Brazilia și anumite state din SUA. Vă rugăm să citiți acest articol pentru mai multe informații despre respectarea legilor privind protecția datelor în general.
De ce aveți nevoie de o Politică de confidențialitate pe site-ul dvs.?
Dacă colectați date cu caracter personal pe site-ul dvs., fie direct de la persoanele vizate, fie din alte surse, legile privind protecția datelor vă impun să le furnizați acelor persoane anumite informații despre utilizarea datelor lor cu caracter personal. Cea mai simplă și mai obișnuită modalitate de a respecta această cerință este să publicați o Politică de confidențialitate pe site-ul dvs. O Politică de confidențialitate prezintă informații esențiale despre operatorul de date, datele cu caracter personal colectate pe site, modul în care vor fi utilizate aceste date cu caracter personal și explică ce drepturi au persoanele în legătură cu datele lor cu caracter personal în temeiul legislației privind protecția datelor.
Puteți folosi aceste îndrumări pentru a vă ajuta să pregătiți o Politică de confidențialitate care să îndeplinească aceste cerințe. Totuși, nu sunteți obligat(ă) să folosiți formularea noastră. De asemenea, puteți consulta Politica de confidențialitate a OpenAI pentru a vedea abordarea noastră.
Vă rugăm să rețineți că acest articol nu constituie consultanță juridică și este furnizat exclusiv în scop informativ. Vă recomandăm să solicitați propria consultanță juridică pentru a vă înțelege obligațiile în temeiul oricăror legi care vi se pot aplica, în funcție de locul în care vă aflați dvs. și vizitatorii Site-urilor dvs.
Exemplele de mai jos sunt doar puncte de plecare. Adaptați-le la informațiile pe care site-ul dvs. le colectează efectiv, la modul în care le utilizați, la țările în care vă aflați dvs. și vizitatorii dvs. și la acordul care se aplică utilizării de către dvs. a ChatGPT Sites.
De asemenea, rețineți că nu este întotdeauna suficient să includeți informații într-o Politică de confidențialitate. Dacă utilizați date cu caracter personal într-un mod la care utilizatorii dvs. nu s-ar aștepta neapărat sau care ar putea fi surprinzător, poate fi necesar să faceți mai mult pentru a-i informa clar, de exemplu prin includerea unor notificări suplimentare pe site-ul dvs.
Actualizarea și punerea la dispoziție a Politicii dvs. de confidențialitate
După ce ați creat Politica de confidențialitate, trebuie să o puneți la dispoziția oricărei persoane care vă vizitează site-ul. De regulă, buna practică presupune adăugarea unui link către Politica de confidențialitate pe fiecare pagină a site-ului dvs., pe un banner pentru cookie-uri (dacă aveți unul) și pe orice pagini de înscriere (inclusiv în e-mailurile de marketing).
Trebuie să revizuiți și să actualizați Politica de confidențialitate ori de câte ori se schimbă activitățile dvs. de colectare sau prelucrare a datelor cu caracter personal — de exemplu, dacă începeți să colectați un nou tip de date cu caracter personal pe site sau să folosiți datele cu caracter personal colectate într-un scop nou.
Redactarea Politicii
Prezentați site-ul și cine sunteți
Începeți cu o introducere foarte scurtă la Politica de confidențialitate și la site-ul dvs. Trebuie să identificați „operatorul de date” (adică persoana sau organizația care decide cum și de ce sunt utilizate datele cu caracter personal). Dacă operați site-ul în numele unui grup sau al unei organizații, trebuie să identificați grupul sau organizația. Dacă operați site-ul ca persoană fizică, va trebui să includeți propriul nume.
EXEMPLU: Vă rugăm să citiți Politica de confidențialitate pentru [SITE]. Aceasta explică ce informații sunt colectate despre dvs. atunci când utilizați [SITE] și cum sunt folosite. Acest site este operat de [INSERT NAME/ORGANIZATION].
Explicați ce date cu caracter personal colectați
Furnizați o listă scurtă sau o prezentare generală a tipurilor de informații care pot fi colectate pe site. Nu este neapărat necesar să enumerați fiecare categorie de date, dar trebuie să vă asigurați că persoanele înțeleg tipurile de date care ar putea fi colectate de la ele. De asemenea, trebuie să precizați clar când sunt colectate aceste informații — de exemplu, dacă trebuie să le furnizeze atunci când își înregistrează un cont la dvs.
EXEMPLU: Colectăm informațiile pe care ni le furnizați direct și colectăm, de asemenea, informații legate de utilizarea [SITE] de către dvs. Categoriile de informații pe care le putem colecta includ:
Numele, numele de utilizator și adresa dvs. de e-mail, dacă creați sau folosiți un cont pentru a vă autentifica în [SITE].
Informațiile opționale de profil pe care le furnizați, cum ar fi fotografia sau data nașterii.
Comentariile sau alte informații pe care le publicați pe [SITE].
Numele, datele de contact și solicitarea dvs., dacă utilizați formularul „Contactați-ne”.
Informații despre utilizarea [SITE] de către dvs., dacă sunteți autentificat(ă) în contul dvs.
Informații colectate automat prin cookie-uri și alte tehnologii de urmărire, cum ar fi detalii despre paginile web pe care le-ați vizitat pe [SITE] și conținutul pe care îl accesați.
Utilizarea autentificării cu ChatGPT
Dacă site-ul dvs. folosește autentificarea cu ChatGPT, OpenAI poate transmite site-ului numele, adresa de e-mail și fotografia de profil ale vizitatorului, dacă sunt disponibile, după ce vizitatorul aprobă autentificarea. Explicați acest lucru în Politica dvs. de confidențialitate și descrieți cum utilizează site-ul dvs. aceste informații.
EXEMPLU: [SITE] folosește autentificarea cu ChatGPT pentru a vă permite să vă autentificați cu contul dvs. ChatGPT. Dacă alegeți această opțiune, OpenAI transmite către [SITE] numele, adresa dvs. de e-mail și fotografia de profil, dacă este disponibilă, după ce aprobați autentificarea.
Cookie-uri și tehnologii similare
Informați utilizatorii despre cookie-urile sau tehnologiile similare folosite de site. Dacă site-ul folosește cookie-uri neesențiale sau tehnologii similare de urmărire, este posibil să trebuiască să obțineți consimțământul înainte de a le plasa sau citi. Cerințele diferă în funcție de locație.
Pe lângă includerea informațiilor despre cookie-uri în Politica dvs. de confidențialitate, există și alte cerințe privind cookie-urile, cum ar fi existența unui banner separat pentru cookie-uri. Regulile privind cookie-urile și tehnologiile similare sunt complexe și diferă în funcție de locul în care vă aflați și de țara în care se află utilizatorii dvs. Vă recomandăm să solicitați consultanță juridică sau să consultați îndrumările autorităților locale pentru protecția datelor.
EXEMPLU: [SITE] folosește cookie-uri și tehnologii similare, care sunt stocate în browserul dvs. și colectează automat anumite informații atunci când utilizați [SITE]. Unele dintre aceste cookie-uri vor rămâne doar pe durata timpului petrecut pe [SITE], însă altele persistă în browser timp de [INSERT DURATION]. Folosim cookie-uri în următoarele scopuri:
Pentru a ajuta [SITE] să funcționeze, de exemplu prin reținerea preferințelor sau susținerea conținutului media încorporat.
În scopuri de analiză, pentru a înțelege cum utilizează utilizatorii [SITE] și pentru a-i aduce îmbunătățiri.
Pentru a afișa publicitate pe [SITE] și pentru a înțelege impactul acelei publicități, dacă vă dați consimțământul pentru cookie-urile de publicitate.
Explicați de ce colectați date cu caracter personal și cum le utilizați
Trebuie să explicați de ce colectați datele cu caracter personal și cum le veți utiliza.
Vă sugerăm, de asemenea, să folosiți această secțiune pentru a identifica „temeiul legal” al prelucrării datelor cu caracter personal în baza legilor privind protecția datelor, precum GDPR. Temeiul legal poate fi consimțământul utilizatorului, necesitatea prelucrării pentru executarea unui contract cu utilizatorul sau necesitatea prelucrării în scopul intereselor dvs. legitime. Dacă vă bazați pe temeiul „intereselor legitime”, trebuie să identificați în mod specific acele interese. Acesta poate fi unul dintre aspectele mai complexe ale legislației privind protecția datelor, așa că este un domeniu în care vă recomandăm în mod special să solicitați consultanță juridică.
EXEMPLU: Colectăm și utilizăm date cu caracter personal în următoarele scopuri:
Pentru a furniza funcționalitatea [SITE].
Pentru a comunica cu dvs. și a răspunde solicitărilor dvs.
Pentru a vă trimite comunicări de marketing.
Pentru a înțelege cum este utilizat [SITE], astfel încât să putem aduce îmbunătățiri [SITE].
Ne bazăm pe următoarele temeiuri legale în baza GDPR:
Consimțământul dvs., atunci când vă întrebăm dacă vă putem trimite e-mailuri de marketing.
Faptul că prelucrarea este necesară pentru executarea unui contract cu dvs., atunci când trebuie să prelucrăm date cu caracter personal pentru a furniza un serviciu pe care l-ați solicitat.
Faptul că prelucrarea este în interesul nostru legitim, atunci când efectuăm cercetări și analize privind modul în care este utilizat [SITE]. Avem un interes legitim de a îmbunătăți [SITE] pentru toți utilizatorii noștri.
Explicați cui comunicați datele cu caracter personal
Enumerați terții sau categoriile de terți cărora le comunicați date cu caracter personal. Aceștia pot include organizații care ajută la furnizarea site-ului sau a unui serviciu solicitat de vizitator. Explicați dacă divulgarea este necesară, se bazează pe consimțământ sau este impusă de lege.
OpenAI găzduiește și operează serviciul Site-uri și poate prelucra informațiile colectate prin site-ul dvs., în măsura necesară pentru furnizarea acestuia. Acolo unde este cazul, această prelucrare este reglementată de Anexa privind prelucrarea datelor a OpenAI sau de Anexa privind prelucrarea datelor semnată de organizația dvs. și OpenAI. Descrieți rolul OpenAI folosind termenii care se aplică pentru contul dvs.
EXEMPLU: Comunicăm date cu caracter personal în următoarele situații:
Către furnizori de servicii care ajută la furnizarea [SITE], inclusiv OpenAI, care găzduiește [SITE] în numele nostru.
Dacă ni se cere sau ni se permite prin lege să comunicăm datele.
Dacă avem consimțământul dvs.
Explicați cât timp veți păstra datele cu caracter personal
Trebuie să le comunicați clar utilizatorilor cât timp le veți păstra informațiile. Dacă nu puteți indica o perioadă exactă, explicați cum veți decide când să le ștergeți datele.
EXEMPLU: Vom păstra datele cu caracter personal atât timp cât avem nevoie de ele pentru scopurile prezentate mai sus. Perioada exactă va depinde de modul în care utilizați [SITE]. Revizuim periodic datele pe care le deținem, pentru a confirma că avem în continuare nevoie de ele.
Explicați unde sunt stocate datele cu caracter personal
Explicați unde sunt prelucrate datele cu caracter personal și ce garanții se aplică pentru transferurile internaționale. Consultați documentația actuală privind găzduirea și rezidența pentru Site-uri, precum și acordul și Anexa privind prelucrarea datelor care se aplică pentru contul dvs. ChatGPT Sites nu acceptă rezidența datelor sau rezidența inferenței la lansare.
Nu copiați o țară de găzduire sau un mecanism de transfer în Politica dvs. de confidențialitate decât dacă este corect pentru site-ul și acordul dvs. Adăugați un exemplu specific contului numai după ce confirmați termenii de găzduire și transfer aplicabili.
Explicați drepturile utilizatorului
În funcție de locul în care se află vizitatorii dvs., legile privind confidențialitatea le pot acorda drepturi de acces, rectificare, ștergere, restricționare, opoziție sau primire a unei copii a datelor lor cu caracter personal, de retragere a consimțământului ori de depunere a unei plângeri la o autoritate de reglementare. Explicați ce drepturi se aplică și cum le pot exercita vizitatorii.
EXEMPLU: În funcție de legile care vi se aplică, este posibil să aveți drepturi în legătură cu datele cu caracter personal colectate prin [SITE], inclusiv drepturile enumerate mai jos.
Să accesați datele dvs. cu caracter personal.
Să ștergeți datele dvs. cu caracter personal din evidențele noastre.
Să rectificați sau să actualizați datele dvs. cu caracter personal.
Să transferați datele dvs. cu caracter personal către un terț (dreptul la portabilitatea datelor).
Să restricționați modul în care prelucrăm datele dvs. cu caracter personal.
Să vă retrageți consimțământul, atunci când ne bazăm pe consimțământ ca temei legal pentru prelucrare.
Să vă opuneți prelucrării de către noi a datelor dvs. cu caracter personal pentru marketing direct sau altor prelucrări bazate pe interesele noastre legitime.
Să depuneți o plângere la autoritatea locală pentru protecția datelor.
Furnizați un punct de contact
Trebuie să furnizați un punct de contact pentru orice întrebări, preocupări sau reclamații privind datele cu caracter personal colectate pe site-ul dvs. Puteți furniza o adresă de e-mail sau o adresă poștală.
EXEMPLU: Dacă aveți întrebări sau preocupări cu privire la modul în care gestionăm datele dvs. cu caracter personal, ne puteți contacta la [INSERT].