Kako pripraviti pravilnik o zasebnosti za svoje spletno mesto
Ta članek ponuja nekaj smernic za pripravo pravilnika o zasebnosti za vaše spletno mesto ChatGPT (»spletno mesto«), da boste izpolnili zahteve zakonodaje o varstvu podatkov, na primer v EU, Združenem kraljestvu, Braziliji in nekaterih zveznih državah ZDA. Za več informacij o splošnem izpolnjevanju zahtev zakonodaje o varstvu podatkov preberite ta članek.
Zakaj potrebujete pravilnik o zasebnosti na svojem spletnem mestu?
Če na svojem spletnem mestu zbirate osebne podatke, bodisi neposredno od posameznikov bodisi iz drugih virov, zakonodaja o varstvu podatkov zahteva, da tem posameznikom zagotovite določene informacije o uporabi njihovih osebnih podatkov. Najlažji in najpogostejši način za izpolnitev te zahteve je objava pravilnika o zasebnosti na vašem spletnem mestu. Pravilnik o zasebnosti določa ključne informacije o upravljavcu podatkov, osebnih podatkih, zbranih na spletnem mestu, načinu uporabe teh osebnih podatkov ter pojasnjuje, katere pravice imajo posamezniki glede svojih osebnih podatkov po zakonodaji o varstvu podatkov.
Te smernice lahko uporabite kot pomoč pri pripravi pravilnika o zasebnosti, ki izpolnjuje te zahteve. Vendar vam ni treba uporabiti našega besedila. Ogledate si lahko tudi pravilnik o zasebnosti družbe OpenAI in se seznanite z našim pristopom.
Upoštevajte, da ta članek ni pravni nasvet in je namenjen zgolj informiranju. Priporočamo, da poiščete lasten pravni nasvet, da boste razumeli svoje obveznosti po zakonih, ki se lahko uporabljajo za vas glede na to, kje ste vi in obiskovalci vaših spletnih mest Sites.
Spodnji primeri so zgolj izhodišča. Prilagodite jih podatkom, ki jih vaše spletno mesto dejansko zbira, načinu njihove uporabe, državam, v katerih ste vi in vaši obiskovalci, ter pogodbi, ki velja za vašo uporabo ChatGPT Sites.
Prav tako ne pozabite , da vključitev informacij v pravilnik o zasebnosti ni vedno dovolj. Če osebne podatke uporabljate na način, ki ga vaši uporabniki ne bi nujno pričakovali ali bi jih lahko presenetil, boste morda morali storiti več, da jih jasno obvestite, na primer z dodatnimi obvestili na svojem spletnem mestu.
Posodabljanje in zagotavljanje dostopnosti pravilnika o zasebnosti
Ko ustvarite pravilnik o zasebnosti, ga morate dati na voljo vsem, ki obiščejo vaše spletno mesto. Najboljša praksa običajno vključuje dodajanje povezave do pravilnika o zasebnosti na vsako stran vašega spletnega mesta, na pasico za piškotke (če jo imate) in na vse strani za prijavo (tudi v marketinških e-poštnih sporočilih).
Pravilnik o zasebnosti morate pregledati in posodobiti vsakič, ko se spremenijo vaše dejavnosti zbiranja ali obdelave osebnih podatkov – na primer, če začnete na spletnem mestu zbirati novo vrsto osebnih podatkov ali začnete zbrane osebne podatke uporabljati za nov namen.
Priprava pravilnika
Predstavite spletno mesto in sebe
Začnite z zelo kratkim uvodom v pravilnik o zasebnosti in svoje spletno mesto. Navesti morate »upravljavca podatkov« (tj. osebo ali organizacijo, ki odloča, kako in zakaj se osebni podatki uporabljajo). Če spletno mesto upravljate v imenu skupine ali organizacije, morate to skupino ali organizacijo navesti. Če spletno mesto upravljate kot posameznik, boste morali navesti svoje ime.
PRIMER: Preberite pravilnik o zasebnosti za [SITE]. Pojasnjuje, kateri podatki se zbirajo o vas, ko uporabljate [SITE], in kako se uporabljajo. To spletno mesto upravlja [INSERT NAME/ORGANIZATION].
Pojasnite, katere osebne podatke zbirate
Navedite kratek seznam ali pregled vrst podatkov, ki se lahko zbirajo na spletnem mestu. Ni vam treba nujno navesti vsake kategorije podatkov, vendar morate zagotoviti, da posamezniki razumejo, katere vrste podatkov se lahko zbirajo o njih. Jasno morate navesti tudi, kdaj se ti podatki zbirajo – na primer, če jih morajo posredovati ob registraciji računa pri vas.
PRIMER: Zbiramo podatke, ki nam jih posredujete neposredno, zbiramo pa tudi podatke, povezane z vašo uporabo [SITE]. Kategorije podatkov, ki jih lahko zbiramo, vključujejo:
Vaše ime, uporabniško ime in e-poštni naslov, če ustvarite ali uporabljate račun za prijavo v [SITE].
Neobvezni podatki profila, ki jih posredujete, na primer vaša fotografija ali rojstni dan.
Komentarji ali drugi podatki, ki jih objavite na [SITE].
Vaše ime, kontaktni podatki in poizvedba, če uporabite obrazec »Stik z nami«.
Podatki o vaši uporabi [SITE], če ste prijavljeni v svoj račun.
Podatki, samodejno zbrani s piškotki in drugimi tehnologijami sledenja, kot so podrobnosti o spletnih straneh, ki ste jih obiskali na [SITE], in vsebini, do katere dostopate.
Uporaba Prijave s ChatGPT
Če vaše spletno mesto uporablja Prijavo s ChatGPT, lahko OpenAI po odobritvi prijave s strani obiskovalca spletnemu mestu posreduje obiskovalčevo ime, e-poštni naslov in fotografijo profila, če je na voljo. To pojasnite v svojem pravilniku o zasebnosti in opišite, kako vaše spletno mesto uporablja te podatke.
PRIMER: [SITE] uporablja Prijavo s ChatGPT, da se lahko prijavite s svojim računom ChatGPT. Če izberete to možnost, OpenAI po vaši odobritvi prijave z [SITE] deli vaše ime, e-poštni naslov in fotografijo profila, če je na voljo.
Piškotki in podobne tehnologije
Uporabnike obvestite o piškotkih ali podobnih tehnologijah, ki jih uporablja spletno mesto. Če spletno mesto uporablja nenujne piškotke ali podobne tehnologije sledenja, boste morda morali pridobiti privolitev, preden jih namestite ali preberete. Zahteve se razlikujejo glede na lokacijo.
Poleg vključitve informacij o piškotkih v pravilnik o zasebnosti obstajajo tudi druge zahteve glede piškotkov, na primer ločena pasica za piškotke. Pravila o piškotkih in podobnih tehnologijah so zapletena ter se razlikujejo glede na to, kje imate sedež in v kateri državi so vaši uporabniki. Priporočamo, da poiščete pravni nasvet ali se seznanite s smernicami lokalnih organov za varstvo podatkov.
PRIMER: [SITE] uporablja piškotke in podobne tehnologije, ki so shranjene v vašem brskalniku in samodejno zbirajo določene podatke, ko uporabljate naš [SITE]. Nekateri od teh piškotkov bodo ostali le toliko časa, kolikor ste na [SITE], drugi pa ostanejo v brskalniku [INSERT DURATION]. Piškotke uporabljamo za naslednje namene:
Za pomoč pri delovanju [SITE], na primer za pomnjenje nastavitev ali podporo vdelanim medijem.
Za namene analitike, da lahko razumemo, kako uporabniki uporabljajo [SITE], in ga izboljšujemo.
Za prikazovanje oglaševanja na [SITE] in razumevanje učinka tega oglaševanja, če privolite v oglaševalske piškotke.
Pojasnite, zakaj zbirate osebne podatke in kako jih uporabljate
Pojasniti morate, zakaj zbirate osebne podatke in kako jih boste uporabljali.
Priporočamo tudi, da v tem razdelku navedete svojo »zakonito podlago« za obdelavo osebnih podatkov v skladu z zakonodajo o varstvu podatkov, kot je GDPR. Vaša zakonita podlaga je lahko privolitev uporabnika, nujnost obdelave za izvajanje pogodbe z uporabnikom ali nujnost obdelave zaradi vaših zakonitih interesov. Če se sklicujete na podlago »zakonitih interesov«, morate te interese posebej opredeliti. To je lahko eden bolj zapletenih vidikov prava varstva podatkov, zato vam na tem področju še posebej priporočamo, da poiščete pravni nasvet.
PRIMER: Osebne podatke zbiramo in uporabljamo za naslednje namene:
Za zagotavljanje funkcionalnosti [SITE].
Za komunikacijo z vami in odgovarjanje na vaša vprašanja.
Za pošiljanje trženjskih sporočil.
Za razumevanje, kako se [SITE] uporablja, da ga lahko izboljšujemo.
V skladu z GDPR se opiramo na naslednje zakonite podlage:
Vaša privolitev, kadar vas vprašamo, ali vam lahko pošiljamo marketinška e-poštna sporočila.
Da je obdelava potrebna za izvajanje pogodbe z vami, kadar moramo osebne podatke obdelovati za zagotavljanje storitve, ki ste jo zahtevali.
Da je obdelava v našem zakonitem interesu, kadar izvajamo raziskave in analize o tem, kako se uporablja [SITE]. Imamo zakonit interes za izboljšanje [SITE] za vse naše uporabnike.
Pojasnite, s kom delite osebne podatke
Navedite vse tretje osebe ali kategorije tretjih oseb, s katerimi delite osebne podatke. To lahko vključuje organizacije, ki pomagajo zagotavljati spletno mesto ali storitev, ki jo je zahteval obiskovalec. Pojasnite, ali je deljenje potrebno, temelji na privolitvi ali ga zahteva zakon.
OpenAI gosti in upravlja storitev Sites ter lahko po potrebi obdeluje podatke, zbrane prek vašega spletnega mesta, da jo zagotovi. Kjer je primerno, to obdelavo ureja Dodatek o obdelavi podatkov družbe OpenAI ali Dodatek o obdelavi podatkov, ki sta ga podpisala vaša organizacija in OpenAI. Vlogo družbe OpenAI opišite z izrazi, ki veljajo za vaš račun.
PRIMER: Osebne podatke delimo v naslednjih okoliščinah:
S ponudniki storitev, ki pomagajo zagotavljati [SITE], vključno z družbo OpenAI, ki gosti [SITE] v našem imenu.
Če moramo ali smemo podatke deliti v skladu z zakonom.
Če imamo vašo privolitev.
Pojasnite, kako dolgo boste hranili osebne podatke
Uporabnikom morate jasno povedati, kako dolgo boste hranili njihove podatke. Če ne morete navesti natančnega obdobja, pojasnite, kako boste odločili, kdaj njihove podatke izbrisati.
PRIMER: Osebne podatke bomo hranili toliko časa, kolikor jih potrebujemo za zgoraj navedene namene. Natančno obdobje bo odvisno od tega, kako uporabljate [SITE]. Podatke, ki jih hranimo, redno pregledujemo, da potrdimo, ali jih še vedno potrebujemo.
Pojasnite, kje se hranijo osebni podatki
Pojasnite, kje se osebni podatki obdelujejo, in navedite morebitne zaščitne ukrepe za mednarodne prenose, ki veljajo. Preglejte trenutno dokumentacijo storitve Sites o gostovanju in lokalni hrambi podatkov ter pogodbo in Dodatek o obdelavi podatkov, ki veljata za vaš račun. ChatGPT Sites ob uvedbi ne podpira lokalne hrambe podatkov ali lokalne hrambe sklepanja.
V pravilnik o zasebnosti ne kopirajte države gostovanja ali mehanizma prenosa, razen če je to točno za vaše spletno mesto in pogodbo. Primer, prilagojen računu, dodajte šele po potrditvi veljavnih pogojev gostovanja in prenosa.
Pojasnite pravice uporabnika
Glede na to, kje so vaši obiskovalci, jim lahko zakoni o zasebnosti dajejo pravice do dostopa, popravka, izbrisa, omejitve, ugovora ali prejema kopije njihovih osebnih podatkov, preklica privolitve ali pritožbe pri regulatorju. Pojasnite, katere pravice veljajo in kako jih lahko obiskovalci uveljavljajo.
PRIMER: Glede na zakone, ki veljajo za vas, imate lahko pravice v zvezi z osebnimi podatki, zbranimi prek [SITE], vključno s spodaj navedenimi pravicami.
Dostop do svojih osebnih podatkov.
Izbris svojih osebnih podatkov iz naših evidenc.
Popravek ali posodobitev svojih osebnih podatkov.
Prenos svojih osebnih podatkov tretji osebi (pravica do prenosljivosti podatkov).
Omejitev načina, kako obdelujemo vaše osebne podatke.
Preklic privolitve, kadar se na privolitev opiramo kot pravno podlago za obdelavo.
Ugovor naši obdelavi vaših osebnih podatkov za neposredno trženje ali drugi obdelavi na podlagi naših zakonitih interesov.
Vložitev pritožbe pri lokalnem organu za varstvo podatkov.
Zagotovite kontaktno točko
Zagotoviti morate kontaktno točko za vsa vprašanja, pomisleke ali pritožbe glede osebnih podatkov, zbranih na vašem spletnem mestu. Navedete lahko e-poštni ali poštni naslov.
PRIMER: Če imate kakršna koli vprašanja ali pomisleke glede tega, kako ravnamo z vašimi osebnimi podatki, nas lahko kontaktirate na [INSERT].