Dodržiavanie zákonov o ochrane údajov
Niektoré krajiny alebo regióny vrátane EÚ, Spojeného kráľovstva, Brazílie a niektorých štátov USA majú zákony, ktoré chránia informácie o jednotlivcoch a ukladajú povinnosti osobám a organizáciám, ktoré zhromažďujú a používajú „osobné údaje“. Napríklad EÚ a Spojené kráľovstvo majú všeobecné nariadenie o ochrane údajov (GDPR), ktoré chráni „osobné údaje“ osôb s pobytom v týchto regiónoch.
Keď pomocou našich služieb vytvoríte webovú lokalitu alebo aplikáciu („web“), možno budete musieť dodržiavať GDPR a ďalšie podobné zákony a predpisy o ochrane údajov. GDPR možno budete musieť dodržiavať napríklad vtedy, ak:
Sídlo máte v Spojenom kráľovstve alebo EÚ.
Váš web bude mať používateľov v Spojenom kráľovstve alebo EÚ.
Tento článok vám má pomôcť plniť si povinnosti vyplývajúce zo zákonov o ochrane údajov. Upozorňujeme však, že nejde o právne poradenstvo a informácie sa poskytujú len na informačné účely. Odporúčame vám vyhľadať vlastné právne poradenstvo, aby ste porozumeli svojim povinnostiam podľa zákonov, ktoré sa na vás môžu vzťahovať v závislosti od toho, kde sa nachádzate vy a návštevníci vašich Webov.
Vaša úloha podľa zákonov o ochrane údajov
Ak váš web zhromažďuje alebo inak spracúva osobné údaje návštevníkov, zodpovedáte za rozhodovanie o tom, prečo a ako sa tieto informácie používajú, aj za dodržiavanie príslušných zákonov o ochrane súkromia a ochrane údajov. Podľa podmienok pre ChatGPT Weby ste prevádzkovateľom údajov koncových používateľov zhromaždených prostredníctvom vášho webu. Osobné údaje môžu zahŕňať mená, e-mailové adresy, profilové informácie, príspevky alebo komentáre, fotografie a online identifikátory alebo identifikátory zariadení. ChatGPT Weby nesmú spracúvať chránené zdravotné informácie ani údaje platobných kariet.
Zákony o ochrane údajov ukladajú prevádzkovateľom údajov rôzne povinnosti. Nižšie uvádzame prehľad týchto povinností.
Naša úloha podľa zákonov o ochrane údajov
Keď používate služby OpenAI ako používateľ, vo väčšine prípadov je OpenAI prevádzkovateľom údajov, a preto zodpovedá za dodržiavanie zákonov o ochrane údajov vo vzťahu k vašim osobným údajom v súlade s našimi zásadami ochrany osobných údajov.
Používaním Webov dávate spoločnosti OpenAI pokyn, aby spracúvala údaje koncových používateľov v rozsahu potrebnom na poskytovanie a prevádzku vášho webu. Ak je to relevantné, OpenAI spracúva tieto údaje podľa Dodatku OpenAI o spracúvaní údajov alebo podľa Dodatku o spracúvaní údajov podpísaného vašou organizáciou a spoločnosťou OpenAI. Prečítajte si zmluvu a DPA, ktoré sa vzťahujú na váš účet.
Prehľad povinností
Zákony o ochrane údajov, ako je GDPR, ukladajú povinnosti stranám, ktoré spracúvajú osobné údaje (prevádzkovateľom a sprostredkovateľom), a zároveň priznávajú práva jednotlivcom, ktorých osobné údaje sa spracúvajú. Nižšie uvádzame prehľad kľúčových vecí, na ktoré treba myslieť pri prevádzkovaní vášho webu, aby sme vám pomohli dodržiavať predpisy. Nejde však o komplexného sprievodcu GDPR ani inými relevantnými zákonmi o ochrane údajov.
Poskytovanie oznámenia: Na svojom webe by ste mali mať viditeľné zásady ochrany osobných údajov, ktoré vysvetľujú, aké údaje zhromažďujete, ako ich používate a ako nad nimi môžu mať ľudia kontrolu. Podrobnejšie pokyny nájdete v článku Ako pripraviť zásady ochrany osobných údajov. Mali by ste tiež zabezpečiť, aby ste osobné údaje ľudí používali iba spôsobom, ktorý by očakávali. Ak si myslíte, že by nemuseli očakávať použitie svojich osobných údajov konkrétnym spôsobom, zvážte pridanie dodatočného oznámenia na webe na mieste, kde si ho ľudia s väčšou pravdepodobnosťou všimnú.
Poskytovanie možností voľby: Mali by ste ľuďom poskytnúť čo najväčšiu možnosť voľby v tom, aké osobné údaje sa na webe zhromažďujú a ako sa používajú. V niektorých prípadoch by ste mali požiadať o aktívny súhlas, napríklad tak, že jednotlivca požiadate o zaškrtnutie políčka alebo prepnutie prepínača. Tento zoznam nie je úplný a existujú aj ďalšie situácie, v ktorých by ste mali požiadať o súhlas. Ak váš web umožňuje používateľom verejne zverejňovať informácie, používatelia by to mali mať pri zverejňovaní úplne jasné. Odporúčame napríklad požiadať ľudí o výslovný aktívny súhlas, ak chcete:
Posielať im marketingové e-maily
ChatGPT Weby nesmú spracúvať chránené zdravotné informácie ani údaje platobných kariet. Ak váš web spracúva iné citlivé osobné údaje, uistite sa, že spracúvanie je v rámci primeraných očakávaní návštevníka, a získajte výslovný aktívny súhlas, ak to vyžaduje príslušný zákon.
Nastaviť súbory cookie na vašom webe, pokiaľ nie sú nevyhnutne potrebné na fungovanie webu (pozri nižšie).
Minimalizácia údajov: Mali by ste zhromažďovať iba osobné údaje, ktoré potrebujete na fungovanie webu. Ak nepotrebujete niečiu adresu, pohlavie alebo dátum narodenia, nemali by ste sa na ne pýtať. Osobné údaje by ste tiež nemali uchovávať dlhšie, než potrebujete. Premyslite si, ako dlho potrebujete údaje uchovávať na prevádzku svojho webu, a po uplynutí tejto lehoty ich vymažte.
Bezpečnosť údajov a porušenia ochrany osobných údajov: Používajte primerané bezpečnostné opatrenia pre svoj web aj pre akýkoľvek iný systém, v ktorom uchovávate informácie zhromaždené prostredníctvom neho. Povinnosti spoločnosti OpenAI týkajúce sa oznamovania porušení sa riadia zmluvou a Dodatkom o spracúvaní údajov, ktoré sa vzťahujú na váš účet. Vy zodpovedáte za určenie, či musíte informovať dotknuté osoby, regulačné orgány alebo iné orgány.
Práva dotknutých osôb: Zákony o ochrane súkromia môžu jednotlivcom priznávať práva na prístup k ich osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania, namietanie proti spracúvaniu alebo získanie ich kópie. Poskytnite návštevníkom webu jasný spôsob podávania žiadostí a odpovedajte v lehotách vyžadovaných zákonmi, ktoré sa na vás vzťahujú.
Prenosy údajov: Zákony o ochrane súkromia môžu obmedzovať prenosy osobných údajov medzi krajinami alebo regiónmi. Prečítajte si informácie o hostingu a rezidencii pre Weby, ako aj zmluvu a Dodatok o spracúvaní údajov, ktoré sa vzťahujú na váš účet. ChatGPT Weby pri spustení nepodporujú rezidenciu údajov ani rezidenciu inferencie. Nepredpokladajte konkrétnu krajinu hostingu ani mechanizmus prenosu bez toho, aby ste si skontrolovali podmienky, ktoré sa na vás vzťahujú.
Súbory cookie a podobné sledovacie technológie: Ak váš web používa iné než nevyhnutné súbory cookie alebo podobné sledovacie technológie, možno budete musieť získať súhlas pred ich umiestnením alebo čítaním. Požiadavky sa líšia podľa lokality, preto si prečítajte pravidlá, ktoré sa vzťahujú na vás a vašich návštevníkov.
Údaje detí: Ak je váš web určený deťom mladším ako 18 rokov, mali by ste byť obzvlášť opatrní pri akýchkoľvek rizikách týkajúcich sa ochrany údajov alebo súkromia, keďže deti majú podľa zákona osobitnú ochranu. Viaceré orgány na ochranu údajov a ďalšie regulačné orgány zverejnili dodatočné usmernenia na pomoc online službám určeným deťom; odporúčame vám, aby ste si ich prečítali. Upozorňujeme, že podľa podmienok pre ChatGPT Weby nesmiete vytvoriť web, ktorý je zameraný na deti mladšie ako 13 rokov alebo mladšie ako príslušný vek digitálneho súhlasu, prípadne je pre ne navrhnutý.