Så förbereder du en Integritetspolicy för din webbplats
Den här artikeln ger viss vägledning om hur du förbereder en Integritetspolicy för din ChatGPT-webbplats (”webbplatsen”) för att uppfylla kraven i dataskyddslagar, till exempel sådana i EU, Storbritannien, Brasilien och vissa amerikanska delstater. Läs den här artikeln för mer information om hur du följer dataskyddslagar i allmänhet.
Varför behöver du en Integritetspolicy på din webbplats?
Om du samlar in personuppgifter på din webbplats, antingen direkt från personerna själva eller från andra källor, kräver dataskyddslagar att du ger dessa personer viss information om hur du använder deras personuppgifter. Det enklaste och vanligaste sättet att uppfylla detta krav är att publicera en Integritetspolicy på din webbplats. En Integritetspolicy anger viktig information om den Dataregisteransvarige, de personuppgifter som samlas in på webbplatsen, hur dessa personuppgifter kommer att användas och förklarar vilka rättigheter personer har i fråga om sina personuppgifter enligt dataskyddslagstiftningen.
Du kan använda den här vägledningen som hjälp när du förbereder en Integritetspolicy som uppfyller dessa krav. Du behöver dock inte använda vår formulering. Du kan också titta på OpenAI:s Integritetspolicy för att se hur vi gör.
Observera att den här artikeln inte är juridisk rådgivning och endast tillhandahålls i informationssyfte. Vi rekommenderar att du söker egen juridisk rådgivning för att förstå dina skyldigheter enligt de lagar som kan gälla för dig, beroende på var du och besökarna på dina Sites finns.
Exemplen nedan är endast utgångspunkter. Anpassa dem efter den information som din webbplats faktiskt samlar in, hur du använder den, de länder där du och dina besökare finns samt det avtal som gäller för din användning av ChatGPT Sites.
Kom också ihåg att det inte alltid räcker att ta med information i en Integritetspolicy. Om du använder personuppgifter på ett sätt som dina användare inte nödvändigtvis förväntar sig eller som kan vara överraskande kan du behöva göra mer för att tydligt informera dem, till exempel genom att lägga till ytterligare meddelanden på din webbplats.
Uppdatera och göra din Integritetspolicy tillgänglig
När du har skapat din Integritetspolicy bör du göra den tillgänglig för alla som besöker din webbplats. God praxis är vanligtvis att lägga till en länk till Integritetspolicyn på varje sida på din webbplats, i en cookiebanner (om du har en) och på alla registreringssidor (inklusive i marknadsföringsmejl).
Du bör granska och uppdatera din Integritetspolicy när din insamling av personuppgifter eller dina behandlingsaktiviteter ändras – till exempel om du börjar samla in en ny typ av personuppgifter på webbplatsen eller börjar använda de personuppgifter du samlar in för ett nytt ändamål.
Utarbeta policyn
Presentera webbplatsen och vem du är
Börja med en mycket kort introduktion till Integritetspolicyn och din webbplats. Du bör ange den ”Dataregisteransvarige” (dvs. den person eller organisation som beslutar hur och varför personuppgifterna används). Om du driver webbplatsen på uppdrag av en grupp eller organisation bör du ange gruppen eller organisationen. Om du driver webbplatsen som privatperson behöver du ange ditt eget namn.
EXEMPEL: Läs Integritetspolicyn för [SITE]. Den förklarar vilken information som samlas in om dig när du använder [SITE] och hur den används. Den här webbplatsen drivs av [INSERT NAME/ORGANIZATION].
Förklara vilka personuppgifter du samlar in
Ge en kort lista eller översikt över de typer av information som kan samlas in på webbplatsen. Du behöver inte nödvändigtvis räkna upp varje datakategori, men du bör se till att personer förstår vilka typer av uppgifter som kan samlas in från dem. Du bör också tydliggöra när informationen samlas in – till exempel om de måste lämna den när de registrerar ett konto hos dig.
EXEMPEL: Vi samlar in information som du lämnar direkt till oss, och vi samlar även in information som rör din användning av [SITE]. De kategorier av information som vi kan samla in omfattar:
Ditt namn, användarnamn och din e-postadress om du skapar eller använder ett konto för att logga in på [SITE].
Valfri profilinformation som du lämnar, till exempel ditt foto eller födelsedatum.
Kommentarer eller annan information som du publicerar på [SITE].
Ditt namn, dina kontaktuppgifter och din fråga om du använder formuläret ”Kontakta oss”.
Information om din användning av [SITE], om du är inloggad på ditt konto.
Information som samlas in automatiskt med hjälp av cookies och annan spårningsteknik, till exempel uppgifter om de webbsidor du har besökt på [SITE] och det innehåll du tar del av.
Använda Logga in med ChatGPT
Om din webbplats använder Logga in med ChatGPT kan OpenAI dela besökarens namn, e-postadress och profilbild, om sådan finns, med webbplatsen efter att besökaren har godkänt inloggningen. Förklara detta i din Integritetspolicy och beskriv hur din webbplats använder den informationen.
EXEMPEL: [SITE] använder Logga in med ChatGPT så att du kan logga in med ditt ChatGPT-konto. Om du väljer det här alternativet delar OpenAI ditt namn, din e-postadress och din profilbild, om sådan finns, med [SITE] efter att du har godkänt inloggningen.
Cookies och liknande tekniker
Informera användarna om cookies eller liknande tekniker som används av webbplatsen. Om webbplatsen använder icke-nödvändiga cookies eller liknande spårningstekniker kan du behöva inhämta samtycke innan du placerar eller läser dem. Kraven varierar beroende på plats.
Utöver att ta med information om cookies i din Integritetspolicy finns det andra krav för cookies, till exempel att ha en separat cookiebanner. Reglerna om cookies och liknande tekniker är komplexa och varierar beroende på var du är baserad och vilket land dina användare befinner sig i. Vi rekommenderar att du söker juridisk rådgivning eller tar del av vägledningen från lokala dataskyddsmyndigheter.
EXEMPEL: [SITE] använder cookies och liknande tekniker som lagras i din webbläsare och automatiskt samlar in viss information när du använder vår [SITE]. Vissa av dessa cookies finns bara kvar under den tid du tillbringar på [SITE], medan andra ligger kvar i webbläsaren i [INSERT DURATION]. Vi använder cookies för följande ändamål:
För att hjälpa [SITE] att fungera, till exempel genom att komma ihåg inställningar eller stödja inbäddade medier.
För analysändamål, så att vi kan förstå hur användare använder [SITE] och förbättra den.
För att visa annonser på [SITE] och förstå effekten av annonseringen, om du samtycker till annonscookies.
Förklara varför du samlar in personuppgifter och hur du använder dem
Du bör förklara varför du samlar in personuppgifterna och hur du kommer att använda dem.
Vi föreslår också att du använder det här avsnittet för att ange din ”rättsliga grund” för behandling av personuppgifter enligt dataskyddslagar som GDPR. Din rättsliga grund kan vara att du har användarens samtycke, att behandlingen är nödvändig för att fullgöra ett avtal med användaren eller att behandlingen är nödvändig för dina berättigade intressen. Om du förlitar dig på grunden ”berättigade intressen” måste du uttryckligen ange vilka dessa intressen är. Detta kan vara en av de mer komplicerade delarna av dataskyddslagstiftningen, och därför rekommenderar vi särskilt att du söker juridisk rådgivning på detta område.
EXEMPEL: Vi samlar in och använder personuppgifter för följande ändamål:
För att tillhandahålla funktionaliteten i [SITE].
För att kommunicera med dig och svara på dina frågor.
För att skicka marknadsföring till dig.
För att förstå hur [SITE] används, så att vi kan förbättra [SITE].
Vi förlitar oss på följande rättsliga grunder enligt GDPR:
Ditt samtycke när vi frågar om vi får skicka marknadsföringsmejl till dig.
Att behandlingen är nödvändig för att fullgöra ett avtal med dig när vi behöver behandla personuppgifter för att tillhandahålla en tjänst som du har begärt.
Att behandlingen ligger i våra berättigade intressen när vi genomför forskning och analys av hur [SITE] används. Vi har ett berättigat intresse av att förbättra [SITE] för alla våra användare.
Förklara vilka du delar personuppgifter med
Lista eventuella tredje parter, eller kategorier av tredje parter, som du delar personuppgifter med. Det kan omfatta organisationer som hjälper till att tillhandahålla webbplatsen eller en tjänst som besökaren har begärt. Förklara om delningen är nödvändig, baseras på samtycke eller krävs enligt lag.
OpenAI är värd för och driver tjänsten Sites och kan behandla information som samlas in via din webbplats i den utsträckning som behövs för att tillhandahålla den. I tillämpliga fall regleras den behandlingen av OpenAI Tillägg om databehandling eller det Tillägg om databehandling som har undertecknats av din organisation och OpenAI. Beskriv OpenAI:s roll med de termer som gäller för ditt konto.
EXEMPEL: Vi delar personuppgifter i följande situationer:
Med tjänsteleverantörer som hjälper till att tillhandahålla [SITE], inklusive OpenAI som är värd för [SITE] för vår räkning.
Om vi enligt lag är skyldiga eller har rätt att dela uppgifterna.
Om vi har ditt samtycke.
Förklara hur länge du kommer att behålla personuppgifterna
Du bör vara tydlig mot användarna om hur länge du kommer att behålla deras information. Om du inte kan ange en exakt tidsperiod, förklara hur du avgör när deras uppgifter ska raderas.
EXEMPEL: Vi kommer att behålla personuppgifter så länge vi behöver dem för de ändamål som anges ovan. Den exakta perioden beror på hur du använder [SITE]. Vi granskar regelbundet de uppgifter vi har för att bekräfta att vi fortfarande behöver dem.
Förklara var personuppgifterna lagras
Förklara var personuppgifter behandlas och vilka skyddsåtgärder för internationella överföringar som gäller. Granska den aktuella dokumentationen om hosting och hemvist för Sites samt det avtal och Tillägg om databehandling som gäller för ditt konto. ChatGPT Sites har inte stöd för Datahemvist eller inferenshemvist vid lanseringen.
Kopiera inte in ett värdland eller en överföringsmekanism i din Integritetspolicy om den inte stämmer för din webbplats och ditt avtal. Lägg till ett kontospecifikt exempel först efter att du har bekräftat vilka villkor för hosting och överföring som gäller.
Förklara användarens rättigheter
Beroende på var dina besökare finns kan integritetslagar ge dem rätt att få tillgång till, rätta, radera, begränsa, invända mot eller få en kopia av sina personuppgifter, återkalla samtycke eller klaga hos en tillsynsmyndighet. Förklara vilka rättigheter som gäller och hur besökare kan utöva dem.
EXEMPEL: Beroende på vilka lagar som gäller för dig kan du ha rättigheter avseende personuppgifter som samlas in via [SITE], inklusive de rättigheter som anges nedan.
Få tillgång till dina personuppgifter.
Radera dina personuppgifter från våra register.
Rätta eller uppdatera dina personuppgifter.
Överföra dina personuppgifter till en tredje part (rätt till dataportabilitet).
Begränsa hur vi behandlar dina personuppgifter.
Återkalla ditt samtycke när vi förlitar oss på samtycke som rättslig grund för behandlingen.
Invända mot att vi behandlar dina personuppgifter för direktmarknadsföring eller annan behandling baserad på våra berättigade intressen.
Lämna in ett klagomål till din lokala dataskyddsmyndighet.
Ange en kontaktpunkt
Du bör ange en kontaktpunkt för frågor, funderingar eller klagomål som rör personuppgifter som samlas in på din webbplats. Du kan ange en e-postadress eller postadress.
EXEMPEL: Om du har frågor eller funderingar om hur vi hanterar dina personuppgifter kan du kontakta oss på [INSERT].