Ako pripraviť zásady ochrany osobných údajov pre váš web
Tento článok ponúka usmernenia k príprave zásad ochrany osobných údajov pre váš web ChatGPT („web“), aby spĺňali požiadavky právnych predpisov o ochrane údajov, napríklad v EÚ, Spojenom kráľovstve, Brazílii a niektorých štátoch USA. Viac informácií o dodržiavaní právnych predpisov o ochrane údajov vo všeobecnosti nájdete v tomto článku.
Prečo potrebujete na svojom webe zásady ochrany osobných údajov?
Ak na svojom webe zhromažďujete osobné údaje, či už priamo od samotných jednotlivcov alebo z iných zdrojov, právne predpisy o ochrane údajov vyžadujú, aby ste týmto jednotlivcom poskytli určité informácie o tom, ako ich osobné údaje používate. Najjednoduchší a najbežnejší spôsob, ako túto požiadavku splniť, je zverejniť na svojom webe zásady ochrany osobných údajov. Zásady ochrany osobných údajov uvádzajú kľúčové informácie o prevádzkovateľovi údajov, osobných údajoch zhromažďovaných na webe, o tom, ako sa tieto osobné údaje budú používať, a vysvetľujú, aké práva majú jednotlivci vo vzťahu k svojim osobným údajom podľa práva ochrany údajov.
Toto usmernenie môžete použiť ako pomôcku pri príprave zásad ochrany osobných údajov, ktoré budú tieto požiadavky spĺňať. Nemusíte však použiť naše znenie. Môžete si tiež pozrieť zásady ochrany osobných údajov spoločnosti OpenAI a zistiť, ako k tomu pristupujeme.
Upozorňujeme, že tento článok nie je právnym poradenstvom a poskytuje sa len na informačné účely. Odporúčame vám vyhľadať vlastné právne poradenstvo, aby ste porozumeli svojim povinnostiam podľa akýchkoľvek zákonov, ktoré sa na vás môžu vzťahovať v závislosti od toho, kde sa nachádzate vy a návštevníci vašich Webov.
Nižšie uvedené príklady sú len východiskovým bodom. Prispôsobte ich informáciám, ktoré váš web skutočne zhromažďuje, spôsobu, akým ich používate, krajinám, v ktorých sa nachádzate vy a vaši návštevníci, a zmluve, ktorá sa vzťahuje na vaše používanie Webov ChatGPT.
Nezabudnite tiež na to, že zahrnúť informácie do zásad ochrany osobných údajov nemusí vždy stačiť. Ak používate osobné údaje spôsobom, ktorý by vaši používatelia nemuseli nevyhnutne očakávať alebo ktorý by ich mohol prekvapiť, možno budete musieť urobiť viac, aby ste ich jasne informovali, napríklad pridať na svoj web ďalšie oznámenia.
Aktualizácia a sprístupnenie vašich zásad ochrany osobných údajov
Keď si vytvoríte zásady ochrany osobných údajov, mali by ste ich sprístupniť každému, kto navštívi váš web. Osvedčeným postupom je zvyčajne pridať odkaz na zásady ochrany osobných údajov na každú stránku vášho webu, do bannera so súbormi cookie (ak ho máte) a na všetky registračné stránky (vrátane marketingových e-mailov).
Svoje zásady ochrany osobných údajov by ste mali skontrolovať a aktualizovať vždy, keď sa zmenia vaše činnosti zhromažďovania alebo spracúvania osobných údajov – napríklad ak na webe začnete zhromažďovať nový typ osobných údajov alebo začnete zhromaždené osobné údaje používať na nový účel.
Vypracovanie zásad
Predstavte web a seba
Začnite veľmi stručným úvodom k zásadám ochrany osobných údajov a vášmu webu. Mali by ste identifikovať „prevádzkovateľa údajov“ (t. j. osobu alebo organizáciu, ktorá rozhoduje o tom, ako a prečo sa osobné údaje používajú). Ak web prevádzkujete v mene skupiny alebo organizácie, mali by ste túto skupinu alebo organizáciu identifikovať. Ak web prevádzkujete ako jednotlivec, budete musieť uviesť svoje vlastné meno.
PRÍKLAD: Prečítajte si zásady ochrany osobných údajov pre [SITE]. Vysvetľujú, aké informácie sa o vás zhromažďujú pri používaní [SITE] a ako sa používajú. Tento web prevádzkuje [INSERT NAME/ORGANIZATION].
Vysvetlite, aké osobné údaje zhromažďujete
Uveďte krátky zoznam alebo prehľad typov informácií, ktoré sa môžu na webe zhromažďovať. Nemusíte nevyhnutne vypísať každú kategóriu údajov, mali by ste však zabezpečiť, aby jednotlivci rozumeli, aké typy údajov sa od nich môžu zhromažďovať. Mali by ste tiež jasne uviesť, kedy sa tieto informácie zhromažďujú – napríklad či ich musia poskytnúť pri registrácii účtu u vás.
PRÍKLAD: Zhromažďujeme informácie, ktoré nám poskytnete priamo, a zhromažďujeme aj informácie súvisiace s vaším používaním [SITE]. Medzi kategórie informácií, ktoré môžeme zhromažďovať, patria:
Vaše meno, používateľské meno a e-mailová adresa, ak si vytvoríte účet alebo ho používate na prihlásenie do [SITE].
Voliteľné profilové informácie, ktoré poskytnete, napríklad vaša fotografia alebo dátum narodenia.
Komentáre alebo iné informácie, ktoré uverejníte na [SITE].
Vaše meno, kontaktné údaje a otázka, ak použijete formulár „Kontaktujte nás“.
Informácie o vašom používaní [SITE], ak ste prihlásení do svojho účtu.
Informácie zhromažďované automaticky pomocou súborov cookie a iných technológií sledovania, napríklad podrobnosti o webových stránkach, ktoré ste navštívili na [SITE], a o obsahu, ku ktorému pristupujete.
Používanie Prihlásenia cez ChatGPT
Ak váš web používa Prihlásenie cez ChatGPT, OpenAI môže po schválení prihlásenia návštevníkom zdieľať s webom jeho meno, e-mailovú adresu a profilovú fotografiu, ak je k dispozícii. Vysvetlite to vo svojich zásadách ochrany osobných údajov a opíšte, ako váš web tieto informácie používa.
PRÍKLAD: [SITE] používa Prihlásenie cez ChatGPT, aby ste sa mohli prihlásiť pomocou svojho účtu ChatGPT. Ak si vyberiete túto možnosť, OpenAI po vašom schválení prihlásenia zdieľa s [SITE] vaše meno, e-mailovú adresu a profilovú fotografiu, ak je k dispozícii.
Súbory cookie a podobné technológie
Informujte používateľov o súboroch cookie alebo podobných technológiách, ktoré web používa. Ak web používa nepodstatné súbory cookie alebo podobné technológie sledovania, možno budete musieť pred ich uložením alebo čítaním získať súhlas. Požiadavky sa líšia podľa lokality.
Okrem zahrnutia informácií o súboroch cookie do vašich zásad ochrany osobných údajov existujú aj ďalšie požiadavky na súbory cookie, napríklad samostatný banner so súhlasom s cookies. Pravidlá týkajúce sa súborov cookie a podobných technológií sú zložité a líšia sa podľa toho, kde sídlite a v akej krajine sa nachádzajú vaši používatelia. Odporúčame, aby ste vyhľadali právne poradenstvo alebo si preštudovali usmernenia miestnych orgánov na ochranu údajov.
PRÍKLAD: [SITE] používa súbory cookie a podobné technológie, ktoré sa ukladajú vo vašom prehliadači a automaticky zhromažďujú určité informácie, keď používate náš [SITE]. Niektoré z týchto súborov cookie zostanú uložené iba počas času, ktorý strávite na [SITE], iné však pretrvajú v prehliadači počas [INSERT DURATION]. Súbory cookie používame na tieto účely:
Na pomoc s fungovaním [SITE], napríklad zapamätanie predvolieb alebo podporu vložených médií.
Na analytické účely, aby sme pochopili, ako používatelia používajú [SITE], a mohli ho zlepšovať.
Na zobrazovanie reklamy na [SITE] a porozumenie vplyvu tejto reklamy, ak súhlasíte s reklamnými súbormi cookie.
Vysvetlite, prečo zhromažďujete osobné údaje a ako ich používate
Mali by ste vysvetliť, prečo osobné údaje zhromažďujete a ako ich budete používať.
Odporúčame tiež, aby ste v tejto časti uviedli svoj „právny základ“ spracúvania osobných údajov podľa právnych predpisov o ochrane údajov, napríklad GDPR. Vaším právnym základom môže byť súhlas používateľa, nevyhnutnosť spracúvania na plnenie zmluvy s používateľom alebo nevyhnutnosť spracúvania na účely vašich oprávnených záujmov. Ak sa spoliehate na právny základ „oprávnené záujmy“, musíte tieto záujmy konkrétne uviesť. Môže ísť o jednu zo zložitejších oblastí práva ochrany údajov, preto vám v tejto oblasti obzvlášť odporúčame vyhľadať právne poradenstvo.
PRÍKLAD: Osobné údaje zhromažďujeme a používame na tieto účely:
Na poskytovanie funkcií [SITE].
Na komunikáciu s vami a odpovedanie na vaše otázky.
Na zasielanie marketingových oznámení.
Aby sme pochopili, ako sa [SITE] používa, a mohli [SITE] zlepšovať.
Podľa GDPR sa spoliehame na tieto právne základy:
Váš súhlas, keď sa vás opýtame, či vám môžeme posielať marketingové e-maily.
Skutočnosť, že spracúvanie je nevyhnutné na plnenie zmluvy s vami, keď potrebujeme spracúvať osobné údaje na poskytnutie služby, o ktorú ste požiadali.
Skutočnosť, že spracúvanie je v našom oprávnenom záujme, keď vykonávame výskum a analýzu toho, ako sa [SITE] používa. Máme oprávnený záujem zlepšovať [SITE] pre všetkých našich používateľov.
Vysvetlite, s kým zdieľate osobné údaje
Uveďte všetky tretie strany alebo kategórie tretích strán, s ktorými zdieľate osobné údaje. Môžu medzi ne patriť organizácie, ktoré pomáhajú poskytovať web alebo službu, o ktorú návštevník požiadal. Vysvetlite, či je zdieľanie nevyhnutné, založené na súhlase alebo vyžadované zákonom.
OpenAI hostuje a prevádzkuje službu Weby a môže podľa potreby spracúvať informácie zhromaždené prostredníctvom vášho webu, aby ju mohla poskytovať. Ak sa uplatňuje, toto spracúvanie sa riadi Dodatkom o spracúvaní údajov spoločnosti OpenAI alebo Dodatkom o spracúvaní údajov, ktorý podpísala vaša organizácia a OpenAI. Opíšte úlohu OpenAI pomocou pojmov, ktoré sa vzťahujú na váš účet.
PRÍKLAD: Osobné údaje zdieľame za týchto okolností:
S poskytovateľmi služieb, ktorí pomáhajú poskytovať [SITE], vrátane OpenAI, ktorá hostuje [SITE] v našom mene.
Ak sme povinní alebo oprávnení zdieľať údaje podľa zákona.
Ak máme váš súhlas.
Vysvetlite, ako dlho budete osobné údaje uchovávať
Používateľom by ste mali jasne povedať, ako dlho budete ich informácie uchovávať. Ak neviete uviesť presné obdobie, vysvetlite, ako rozhodnete, kedy ich údaje vymažete.
PRÍKLAD: Osobné údaje budeme uchovávať tak dlho, ako ich budeme potrebovať na účely uvedené vyššie. Presné obdobie bude závisieť od toho, ako používate [SITE]. Údaje, ktoré uchovávame, pravidelne kontrolujeme, aby sme potvrdili, že ich stále potrebujeme.
Vysvetlite, kde sa osobné údaje ukladajú
Vysvetlite, kde sa osobné údaje spracúvajú a aké záruky pre medzinárodné prenosy sa uplatňujú. Skontrolujte aktuálnu dokumentáciu k hostingu a rezidencii Webov a zmluvu a Dodatok o spracúvaní údajov, ktoré sa vzťahujú na váš účet. Weby ChatGPT pri spustení nepodporujú rezidenciu údajov ani rezidenciu inferencie.
Do svojich zásad ochrany osobných údajov nekopírujte krajinu hostingu ani mechanizmus prenosu, pokiaľ nie sú presné pre váš web a zmluvu. Príklad špecifický pre účet pridajte až po potvrdení príslušných podmienok hostingu a prenosu.
Vysvetlite práva používateľa
V závislosti od toho, kde sa vaši návštevníci nachádzajú, im právne predpisy o ochrane osobných údajov môžu priznávať práva na prístup k osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania, vznesenie námietky alebo získanie ich kópie, odvolanie súhlasu či podanie sťažnosti regulačnému orgánu. Vysvetlite, ktoré práva sa uplatňujú a ako ich môžu návštevníci uplatniť.
PRÍKLAD: V závislosti od zákonov, ktoré sa na vás vzťahujú, môžete mať práva vo vzťahu k osobným údajom zhromaždeným prostredníctvom [SITE] vrátane práv uvedených nižšie.
Získať prístup k svojim osobným údajom.
Vymazať svoje osobné údaje z našich záznamov.
Opraviť alebo aktualizovať svoje osobné údaje.
Preniesť svoje osobné údaje tretej strane (právo na prenosnosť údajov).
Obmedziť spôsob, akým spracúvame vaše osobné údaje.
Odvolať svoj súhlas, ak sa pri spracúvaní spoliehame na súhlas ako právny základ.
Namietať proti nášmu spracúvaniu vašich osobných údajov na účely priameho marketingu alebo proti inému spracúvaniu založenému na našich oprávnených záujmoch.
Podať sťažnosť miestnemu orgánu na ochranu údajov.
Uveďte kontaktné miesto
Mali by ste poskytnúť kontaktné miesto pre akékoľvek otázky, obavy alebo sťažnosti týkajúce sa osobných údajov zhromaždených na vašom webe. Môžete uviesť e-mailovú alebo poštovú adresu.
PRÍKLAD: Ak máte akékoľvek otázky alebo obavy týkajúce sa nášho zaobchádzania s vašimi osobnými údajmi, môžete nás kontaktovať na adrese [INSERT].