Dodržiavanie zákonov o ochrane údajov
Niektoré krajiny alebo regióny vrátane EÚ, Spojeného kráľovstva, Brazílie a niektorých štátov USA majú zákony, ktoré chránia informácie o jednotlivcoch a ukladajú povinnosti osobám a organizáciám, ktoré zhromažďujú a používajú „osobné údaje“. Napríklad EÚ a Spojené kráľovstvo majú všeobecné nariadenie o ochrane údajov (GDPR), ktoré chráni „osobné údaje“ osôb s pobytom v týchto regiónoch.
Keď pomocou našich služieb vytvoríte webovú lokalitu alebo aplikáciu („web“), možno budete musieť dodržiavať GDPR a ďalšie podobné zákony a predpisy o ochrane údajov. GDPR možno budete musieť dodržiavať napríklad vtedy, ak:
Sídlo máte v Spojenom kráľovstve alebo EÚ.
Váš web bude mať používateľov v Spojenom kráľovstve alebo EÚ.
Tento článok vám má pomôcť plniť si povinnosti vyplývajúce zo zákonov o ochrane údajov. Upozorňujeme však, že nejde o právne poradenstvo a informácie sa poskytujú len na informačné účely. Odporúčame vám vyhľadať vlastné právne poradenstvo, aby ste porozumeli svojim povinnostiam podľa zákonov, ktoré sa na vás môžu vzťahovať v závislosti od toho, kde sa nachádzate vy a návštevníci vašich Webov.
Vaša úloha podľa zákonov o ochrane údajov
Ak váš web zhromažďuje alebo inak spracúva osobné údaje návštevníkov, zodpovedáte za rozhodovanie o tom, prečo a ako sa tieto informácie používajú, aj za dodržiavanie príslušných zákonov o ochrane súkromia a ochrane údajov. Podľa podmienok pre ChatGPT Weby ste prevádzkovateľom údajov koncových používateľov zhromaždených prostredníctvom vášho webu. Osobné údaje môžu zahŕňať mená, e-mailové adresy, profilové informácie, príspevky alebo komentáre, fotografie a online identifikátory alebo identifikátory zariadení. ChatGPT Weby nesmú spracúvať chránené zdravotné informácie ani údaje platobných kariet.
Zákony o ochrane údajov ukladajú prevádzkovateľom údajov rôzne povinnosti. Nižšie uvádzame prehľad týchto povinností.
Naša úloha podľa zákonov o ochrane údajov
Keď používate služby OpenAI ako používateľ, vo väčšine prípadov je OpenAI prevádzkovateľom údajov, a preto zodpovedá za dodržiavanie zákonov o ochrane údajov vo vzťahu k vašim osobným údajom v súlade s našimi zásadami ochrany osobných údajov.
Používaním Webov dávate spoločnosti OpenAI pokyn, aby spracúvala údaje koncových používateľov v rozsahu potrebnom na poskytovanie a prevádzku vášho webu. Ak je to relevantné, OpenAI spracúva tieto údaje podľa Dodatku OpenAI o spracúvaní údajov alebo podľa Dodatku o spracúvaní údajov podpísaného vašou organizáciou a spoločnosťou OpenAI. Prečítajte si zmluvu a DPA, ktoré sa vzťahujú na váš účet.
Prehľad povinností
Právne predpisy o ochrane údajov, ako je GDPR, ukladajú povinnosti stranám, ktoré spracúvajú osobné údaje (prevádzkovateľom a sprostredkovateľom), a zároveň priznávajú práva osobám, ktorých osobné údaje sa spracúvajú. Nižšie uvádzame prehľad najdôležitejších vecí, na ktoré treba myslieť pri prevádzkovaní webu, aby ste mohli dodržiavať príslušné predpisy. Nejde však o úplného sprievodcu nariadením GDPR ani inými relevantnými právnymi predpismi o ochrane údajov.
Poskytovanie informácií: Na svojom webe by ste mali mať viditeľné zásady ochrany osobných údajov, ktoré vysvetľujú, aké údaje zhromažďujete, ako ich používate a ako nad nimi môžu mať ľudia kontrolu. Podrobnejšie pokyny nájdete v článku Ako pripraviť zásady ochrany osobných údajov. Takisto by ste mali osobné údaje ľudí používať iba spôsobom, ktorý môžu očakávať. Ak sa domnievate, že by ľudia nemuseli očakávať použitie svojich osobných údajov určitým spôsobom, zvážte pridanie ďalšieho upozornenia na web na miesto, kde si ho s väčšou pravdepodobnosťou všimnú.
Poskytnutie možnosti voľby: Ľuďom by ste mali dať čo najväčšiu možnosť rozhodovať o tom, ktoré osobné údaje sa na webe zhromažďujú a ako sa používajú. V niektorých prípadoch by ste mali požiadať o výslovný súhlas, napríklad vyzvať osobu, aby začiarkla políčko alebo prepla prepínač. Tento zoznam nie je úplný a o súhlas by ste mali požiadať aj v ďalších situáciách. Ak váš web umožňuje používateľom verejne zverejňovať informácie, musí im to byť pri zverejňovaní úplne jasné. Odporúčame napríklad požiadať ľudí o výslovný súhlas, ak chcete:
Minimalizácia údajov: Mali by ste zhromažďovať iba osobné údaje, ktoré sú potrebné na fungovanie webu. Ak nepotrebujete adresu, pohlavie alebo dátum narodenia určitej osoby, nemali by ste tieto údaje požadovať. Osobné údaje by ste navyše nemali uchovávať dlhšie, než je potrebné. Zvážte, ako dlho potrebujete údaje uchovávať na prevádzku svojho webu, a po uplynutí tejto lehoty ich odstráňte.
Bezpečnosť údajov a porušenia ochrany osobných údajov: Používajte primerané bezpečnostné opatrenia pre svoj web aj všetky ostatné systémy, v ktorých uchovávate informácie zhromaždené prostredníctvom webu. Povinnosti spoločnosti OpenAI týkajúce sa oznamovania porušení upravuje zmluva a Dodatok o spracúvaní údajov, ktoré sa vzťahujú na váš účet. Zodpovedáte za posúdenie, či musíte informovať dotknuté osoby, regulačné orgány alebo iné úrady.
Práva dotknutých osôb: Právne predpisy o ochrane súkromia môžu jednotlivcom priznávať právo na prístup k osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania či získanie ich kópie, ako aj právo namietať proti ich spracúvaniu. Poskytnite návštevníkom webu jasný spôsob podávania žiadostí a odpovedajte na ne v lehotách stanovených právnymi predpismi, ktoré sa na vás vzťahujú.
Prenosy údajov: Právne predpisy o ochrane súkromia môžu obmedzovať prenos osobných údajov medzi krajinami alebo regiónmi. Prečítajte si informácie o hostingu a rezidencii údajov pre Weby, ako aj zmluvu a Dodatok o spracúvaní údajov, ktoré sa vzťahujú na váš účet. ChatGPT Weby pri uvedení nepodporujú rezidenciu údajov ani rezidenciu inferenčného spracovania. Bez overenia podmienok, ktoré sa na vás vzťahujú, nepredpokladajte konkrétnu krajinu hostingu ani mechanizmus prenosu.
Súbory cookie a podobné technológie sledovania: Ak váš web používa súbory cookie, ktoré nie sú nevyhnutné, alebo podobné technológie sledovania, možno budete musieť pred ich uložením alebo čítaním získať súhlas. Požiadavky sa líšia podľa lokality, preto si preštudujte pravidlá, ktoré sa vzťahujú na vás a vašich návštevníkov.
Údaje detí: Ak je váš web určený deťom mladším ako 18 rokov, mali by ste venovať mimoriadnu pozornosť všetkým rizikám súvisiacim s ochranou údajov alebo súkromia, pretože deťom zákon poskytuje osobitnú ochranu. Viaceré orgány na ochranu údajov a ďalšie regulačné orgány zverejnili doplňujúce usmernenia pre online služby určené deťom, ktoré vám odporúčame preštudovať si. Upozorňujeme, že podľa podmienok služby ChatGPT Weby nesmiete vytvoriť web, ktorý cieli na deti mladšie ako 13 rokov alebo mladšie, než je príslušná veková hranica na udelenie digitálneho súhlasu, ani web určený takýmto deťom.