Jak napsat podmínky použití a zásady ochrany osobních údajů pro vaši aplikaci

Tento průvodce není právní poradenství. Vysvětluje, co obvykle obsahují podmínky použití a zásady ochrany osobních údajů a proč, abyste mohli připravit rozumný návrh a lépe si promluvit s právníkem. Pravidla, která se na vás vztahují, závisí na tom, kde je vaše firma, kde jsou vaši uživatelé, jaká data sbíráte a co prodáváte. U všeho, co přesahuje malou aplikaci s nízkým rizikem, a ideálně i u ní, nechte své dokumenty zkontrolovat kvalifikovaným právníkem.

Stručně: vaše podmínky použití upravují pravidla mezi vámi a uživateli. Vaše zásady ochrany osobních údajů poctivě vysvětlují, jaká osobní data sbíráte a co s nimi děláte. Oba dokumenty musí popisovat to, co vaše aplikace skutečně dělá.

Proč jsou tyto dokumenty důležité

• Zákony o ochraně údajů. Mnoho zemí a regionů má zákony, které vyžadují, abyste lidem řekli, jaká osobní data sbíráte a proč. Nejznámějším příkladem je evropské GDPR (viz co je GDPR).
• Třetí strany je vyžadují. Obchody s aplikacemi, poskytovatelé plateb, reklamní platformy a poskytovatelé přihlášení, jako je „Přihlásit se přes Google“, běžně žádají odkaz na zásady ochrany údajů a někdy i na podmínky.
• Spory. Jasné podmínky o platbách, vrácení peněz a přijatelném používání usnadňují řešení neshod.
• Důvěra. Zákazníci, zvlášť firmy, si tyto stránky přečtou dřív, než nakoupí.

Před psaním: zmapujte data a podnikání

Nemůžete popsat to, co neznáte. Zapište si:

1. Jaká osobní data sbíráte — jména, e-maily, platební údaje (obvykle zpracovává poskytovatel plateb), IP adresy, údaje o používání, nahrané soubory, zprávy, polohu.
2. Odkud pocházejí — formuláře, registrace, analytika, cookies, integrace.
3. Proč sbíráte každou položku — kvůli poskytování služby, fakturaci, podpoře, analytice, marketingu.
4. Komu je předáváte — hosting, databáze, e-mail, analytika, platby a poskytovatelé AI (často se označují jako subzpracovatelé).
5. Kde jsou uložena a zpracovávána — v kterých zemích.
6. Jak dlouho je uchováváte a jak je mažete.
7. Jak účtujete — jednorázově, předplatné, zkušební období, vrácení peněz.
8. Kdo jsou vaši uživatelé — spotřebitelé, nebo firmy, a zda by aplikaci mohly používat děti.

Tento seznam je také nejužitečnější věc, kterou můžete přinést právníkovi.

Co obvykle obsahují podmínky použití

Zákony na ochranu spotřebitele v mnoha zemích omezují, co můžete do podmínek pro spotřebitele uvést. Například jak daleko můžete vyloučit odpovědnost nebo jak musí fungovat automatická obnovení a zrušení. Doložka, která je běžná v obchodní smlouvě, nemusí obstát vůči spotřebiteli. To je hlavní důvod, proč si vyžádat radu.

Pokud vaše aplikace používá AI

Pokud váš produkt generuje obsah pomocí AI, zvažte, že upravíte:

• Že výstupy mohou být chybné a uživatelé je mají ověřit
• Kdo vlastní výstupy (v rozsahu, který dovolují podmínky vašeho poskytovatele AI)
• Zda se vstupy uživatelů posílají poskytovatelům AI třetích stran
• Pravidla přijatelného používání pro to, co uživatelé po AI žádají vygenerovat

Co obvykle obsahují zásady ochrany osobních údajů

Nejdůležitější pravidlo: musí to být pravda. Zásady, které říkají, že data nesdílíte, zatímco vaše aplikace je posílá třem analytickým nástrojům, jsou horší než krátké a poctivé. Zásady aktualizujte vždy, když přidáte poskytovatele nebo začnete sbírat něco nového.

K cookie lištám konkrétně viz co jsou cookies a jak přidat souhlas s cookies.

Jak připravit návrh

1. Vyplňte mapu dat a podnikání výše.
2. Přečtěte si podmínky poskytovatelů, které používáte — hosting, platby, e-mail, AI. Některé vyžadují, abyste předali určité podmínky nebo upozornění.
3. Začněte u renomované šablony nebo generátoru, ne u stránek jiné firmy. Kopírování cizích podmínek je problém s autorským právem a popisuje špatné podnikání.
4. Upravte každou sekci tak, aby odpovídala tomu, co vaše aplikace dělá. Smažte, co neplatí, a doplňte, co chybí.
5. Pište srozumitelně. Krátké věty a nadpisy pomáhají uživatelům a snižují nedorozumění.
6. Nechte to zkontrolovat právníkem, zvlášť pokud zpracováváte citlivá data (zdraví, finance, děti), prodáváte spotřebitelům ve více zemích nebo uzavíráte smlouvy s většími firmami.
7. Zveřejněte je a propojte v patičce, při registraci a při pokladně.
8. Zaznamenejte souhlas — například zaškrtávací políčko nebo jasné upozornění při registraci a poznámku, kterou verzi který uživatel přijal.
9. Pravidelně je kontrolujte, kdykoli se změní produkt, poskytovatelé nebo ceny.

Co na právní stránky nepatří

• Sliby, které nemůžete dodržet („nikdy nebudeme mít výpadek“).
• Tvrzení o souladu, které jste neověřili („plně v souladu s GDPR“).
• Skryté podmínky, které si odporují s tím, co říká vaše stránka s cenami.
• Zkopírované sekce o funkcích, které nemáte.

Praktický kontrolní seznam

• Mapa dat je napsaná a odpovídá aplikaci
• Každý poskytovatel třetí strany je uveden nebo pokryt
• Podmínky fakturace, obnovení, zkušebního období a vrácení peněz odpovídají stránce s cenami
• Postup zrušení je popsán a jednoduchý
• Kontaktní e-mail pro právní dotazy a dotazy na ochranu údajů funguje
• Žádosti o výmaz lze skutečně vyřídit
• Odkazy v patičce, při registraci a při pokladně
• Zkontrolováno právníkem
• Nastavené datum „naposledy aktualizováno“

Přidání právních stránek do aplikace postavené v Mythexu

Mythex za vás právní dokumenty nepíše a bez kontroly byste se na žádný nástroj AI pro právní texty spoléhat neměli. Co umí, je technické zapojení: požádat agenta, aby přidal stránky /terms a /privacy s vaším zkontrolovaným textem, propojil je v patičce a při registraci, přidal zaškrtávací políčko souhlasu a uložil do databáze, kterou verzi který uživatel přijal. Před spuštěním se také vyplatí kontrola zabezpečení, protože sliby ve vašich zásadách ochrany údajů o zabezpečení dat musí být pravdivé.

Otázky