Hogyan írjunk felhasználási feltételeket és adatvédelmi tájékoztatót az alkalmazásodhoz
Ez az útmutató nem jogi tanács. Azt magyarázza el, mit tartalmaznak általában a felhasználási feltételek és az adatvédelmi tájékoztató, és miért, hogy értelmes vázlatot készíthess és jobb beszélgetést folytathass egy ügyvéddel. Az rád vonatkozó szabályok attól függnek, hol van a vállalkozásod, hol vannak a felhasználóid, milyen adatokat gyűjtesz és mit adsz el. Egy kis, alacsony kockázatú alkalmazáson túl — és lehetőleg azon is — egy képzett ügyvéd nézze át a dokumentumaidat.
Rövidén: a felhasználási feltételek szabályozzák a közted és a felhasználóid közötti viszonyt. Az adatvédelmi tájékoztató őszintén elmondja, milyen személyes adatokat gyűjtesz és mit csinálsz velük. Mindkettőnek azt kell leírnia, amit az alkalmazásod valójában csinál.
Miért fontosak ezek a dokumentumok
- Adatvédelmi törvények. Sok ország és régió előírja, hogy közöld az emberekkel, milyen személyes adatokat gyűjtesz és miért — az EU GDPR-ja a legismertebb példa (lásd: mi a GDPR).
- Harmadik felek megkövetelik. Az alkalmazásboltok, fizetési szolgáltatók, hirdetési platformok és a „Bejelentkezés Google-lel” típusú belépési szolgáltatók gyakran kérnek linket az adatvédelmi tájékoztatódra, néha a feltételeidre is.
- Vitás helyzetek. A fizetésekre, visszatérítésekre és az elfogadható használatra vonatkozó világos feltételek megkönnyítik a nézeteltérések rendezését.
- Bizalom. Az ügyfelek, különösen a vállalkozások, elolvassák ezeket az oldalakat vásárlás előtt.
Írás előtt: térképezd fel az adataidat és az üzletedet
Nem írhatod le azt, amit nem tudsz. Írd le:
- Milyen személyes adatokat gyűjtesz — nevek, e-mail-címek, fizetési adatok (általában a fizetési szolgáltatód kezeli), IP-címek, használati adatok, feltöltött fájlok, üzenetek, helyadat.
- Honnan származnak — űrlapok, regisztráció, elemzés, sütik, integrációk.
- Miért gyűjted az egyes elemeket — a szolgáltatás nyújtásához, számlázáshoz, támogatáshoz, elemzéshez, marketinghez.
- Kivel osztod meg — tárhely, adatbázis, e-mail, elemzés, fizetés és AI-szolgáltatók (ezeket gyakran al-feldolgozóknak nevezik).
- Hol tárolod és dolgozod fel — mely országokban.
- Meddig őrzöd meg és hogyan törlöd.
- Hogyan számlázol — egyszeri díj, előfizetés, próbaidőszak, visszatérítés.
- Kik a felhasználóid — fogyasztók vagy vállalkozások, és használhatják-e gyermekek.
Ez a lista a leghasznosabb dolog, amit egy ügyvédnek vihetsz.
Mit tartalmaznak általában a felhasználási feltételek
| Szekció | Mit fed le | Miért van ott |
|---|---|---|
| Elfogadás | A szolgáltatás használata azt jelenti, hogy elfogadod a feltételeket | Rögzíti, hogy a feltételek érvényesek |
| Jogosultság és fiókok | Ki regisztrálhat, korhatárok, a bejelentkezési adatok biztonságos kezelése | Meghatározza a fiókokért viselt felelősséget |
| A szolgáltatás | Mit nyújtasz, és hogy megváltozhat | Kezeli az elvárásokat |
| Fizetések és számlázás | Árak, számlázási ciklusok, megújítások, próbaidőszakok, adók, visszatérítések | Megelőzi a számlázási vitákat |
| Lemondás és megszüntetés | Hogyan mondhatják le a felhasználók; mikor függeszthetsz fel vagy zárhatsz le fiókot | Tisztázza, hogyan ér véget a kapcsolat |
| Elfogadható használat | Mit nem tehetnek a felhasználók: illegális tartalom, visszaélés, spam, a szolgáltatás támadása | Lehetővé teszi, hogy fellépj a visszaélések ellen |
| Felhasználói tartalom | Ki birtokolja, amit a felhasználók feltöltenek, és milyen engedélyre van szükséged a tároláshoz és megjelenítéshez | Lehetővé teszi a szolgáltatás működtetését anélkül, hogy a munkájukat magadénak állítanád |
| Szellemi tulajdon | A szoftver és a márka a tiéd; a felhasználók használati engedélyt kapnak | Védi a termékedet |
| Harmadik féltől származó szolgáltatások | Integrációk és linkek, amelyeket nem irányítasz | Korlátozza a felelősséget mások szolgáltatásaiért |
| Kizárások | A szolgáltatás „olyan, amilyen”, a jog által megengedett keretek között | Reális elvárásokat állít |
| Felelősség korlátozása | Korlátozza, másért mivel felelhetsz | Az egyik legfontosabb és legszabályozottabb szekció — kérj tanácsot |
| Irányadó jog és viták | Melyik ország vagy állam joga érvényes, és hol rendezik a vitákat | Elkerüli a joghatóság feletti vitákat |
| A feltételek módosítása | Hogyan értesíted a felhasználókat a változásokról | Lehetővé teszi a feltételek tisztességes frissítését |
| Kapcsolat | Hogyan érhető el | Sok helyen kötelező vagy elvárt |
A fogyasztóvédelmi törvények sok helyen korlátozzák, mit írhatsz a feltételekbe fogyasztók számára — például mennyire zárhatod ki a felelősséget, vagy hogyan kell működniük az automatikus megújításoknak és lemondásoknak. Egy üzleti szerződésben megszokott záradék nem biztos, hogy megáll egy fogyasztóval szemben. Ez az egyik fő ok, amiért tanácsot kell kérni.
Ha az alkalmazásod AI-t használ
Ha a terméked AI-val generál tartalmat, érdemes kitérned:
- Hogy a kimenetek tévesek lehetnek, és a felhasználóknak ellenőrizniük kell őket
- Kié a kimenet (amennyiben az AI-szolgáltatód feltételei ezt megengedik)
- Hogy a felhasználói bemenetek harmadik féltől származó AI-szolgáltatókhoz kerülnek-e
- Az elfogadható használat szabályai arra vonatkozóan, mit kérhetnek generáltatni
Mit tartalmaz általában az adatvédelmi tájékoztató
| Szekció | Mit fed le |
|---|---|
| Ki vagy | Vállalkozás neve és elérhetőség adatvédelmi kérdésekhez |
| Az adatok, amelyeket gyűjtesz | Minden kategória az adattérképedből |
| Hogyan gyűjted | Közvetlenül, automatikusan (sütik, naplók), harmadik féltől |
| Miért használod | A célok, és egyes törvények szerint minden célhoz a jogalap |
| Megosztás | A címzettek kategóriái vagy megnevezett szolgáltatók |
| Nemzetközi továbbítás | Ha az adatok országok között mozognak, és hogyan védettek |
| Megőrzés | Meddig őrzöd meg az egyes adattípusokat |
| Biztonság | Általános szinten, hogyan védik |
| Az emberek jogai | Hozzáférés, helyesbítés, törlés, tiltakozás, és hogyan élhetik ezeket |
| Sütik és követés | Mit használsz és hogyan szabályozható — gyakran külön sütitájékoztató |
| Gyermekek | Az szolgáltatás gyermekeknek készült-e |
| Változások | Hogyan tájékoztatod az embereket a frissítésekről |
| Dátum | Mikor frissítették utoljára |
A legfontosabb szabály: igaznak kell lennie. Az a tájékoztató, amely szerint nem osztasz meg adatot, miközben az alkalmazásod három elemző eszköznek küld adatokat, rosszabb, mint egy rövid, őszinte. Frissítsd a tájékoztatót, amikor új szolgáltatót adsz hozzá, vagy új adatot kezdesz gyűjteni.
A sütibannerekről konkrétan lásd: mik a sütik és hogyan adjunk hozzá sütihozzájárulást.
Hogyan készíts vázlatot
- Töltsd ki a fenti adat- és üzleti térképet.
- Olvasd el a használt szolgáltatók feltételeit — tárhely, fizetés, e-mail, AI. Egyesek előírják, hogy bizonyos feltételeket vagy tájékoztatásokat tovább kell adnod.
- Megbízható sablonból vagy generátorból indulj, ne más cégek oldalaiból. Más cég feltételeinek átmásolása szerzői jogi probléma, és rossz üzletet ír le.
- Szerkeszd át minden szekciót, hogy egyezzen azzal, amit az alkalmazásod csinál. Törölj, ami nem vonatkozik rád; adj hozzá, ami hiányzik.
- Írj egyszerűen. A rövid mondatok és a címsorok segítik a felhasználókat, és csökkentik a félreértéseket.
- Kérj ügyvédi átnézést, különösen ha érzékeny adatokat (egészség, pénzügy, gyermekek) kezelsz, több országban adsz el fogyasztóknak, vagy nagyobb vállalkozásokkal kötsz szerződéseket.
- Tedd közzé és linkeld őket a láblécben, regisztrációnál és a fizetésnél.
- Rögzítsd az elfogadást — például jelölőnégyzettel vagy egyértelmű értesítéssel regisztrációnál, és jegyezd fel, melyik verziót fogadta el az egyes felhasználó.
- Nézd át őket, amikor a terméked, a szolgáltatóid vagy az áraid változnak.
Ami nem tartozik a jogi oldalakra
- Olyan ígéretek, amelyeket nem tudsz betartani („soha nem lesz leállás”).
- Megfelelőségi állítások, amelyeket nem ellenőriztél („teljesen GDPR-kompatibilis”).
- Rejtett feltételek, amelyek ellentmondanak az árazási oldalnak.
- Másolt szekciók olyan funkciókról, amelyekkel nem rendelkezel.
Gyakorlati ellenőrzőlista
- Az adattérkép elkészült, és egyezik az alkalmazással
- Minden harmadik fél szolgáltató fel van sorolva vagy le van fedve
- A számlázási, megújítási, próbaidőszaki és visszatérítési feltételek egyeznek az árazási oldallal
- A lemondási folyamat le van írva, és egyszerű
- A jogi és adatvédelmi kérdésekre szolgáló e-mail-cím működik
- A törlési kérelmek ténylegesen teljesíthetők
- Linkek a láblécben, regisztrációnál és a fizetésnél
- Ügyvéd átnézte
- Be van állítva az „utoljára frissítve” dátum
Jogi oldalak hozzáadása Mythexszel készült alkalmazáshoz
A Mythex nem ír helyetted jogi dokumentumokat, és átnézés nélkül egyetlen AI-eszköz jogi szövegére sem szabad hagyatkoznod. Amit tud, az a „vezetékezés”: kérheted az ügynököt, hogy az átnézett szövegeddel adjon hozzá /terms és /privacy oldalakat, linkelje őket a láblécben és regisztrációnál, tegyen hozzá elfogadási jelölőnégyzetet, és tárolja az adatbázisban, melyik verziót fogadta el az egyes felhasználó. Érdemes indulás előtt egy biztonsági átnézést is végezni — az adatvédelmi tájékoztatód adatvédelmi ígéreteinek igaznak kell lenniük.
Kérdések
Szükségem van adatvédelmi tájékoztatóra az alkalmazásomhoz?
Ha az alkalmazásod bármilyen személyes adatot gyűjt — akár csak e-mail-címeket vagy elemzési adatokat —, a legtöbb helyen az adatvédelmi szabályok elvárják, hogy elmagyarázd, mit gyűjtesz és miért, és az alkalmazásboltok, fizetési szolgáltatók és hirdetési platformok is gyakran kérnek adatvédelmi tájékoztatót. Ellenőrizd a szabályokat ott, ahol te és a felhasználóid vagytok, lehetőleg ügyvéddel.
Átmásolhatom egy másik cég felhasználási feltételeit?
Nem. Az ő feltételeik szerzői jogi védelem alatt állnak, és az ő üzletüket írják le, nem a tiedet. Ha a feltételek nem egyeznek azzal, amit az alkalmazásod valójában csinál, rosszabbak lehetnek, mint a semmi. Csak arra használd őket, hogy lásd, általában milyen témákat szoktak lefedni.
Használhatok sablont vagy generátort az adatvédelmi tájékoztatóhoz?
Sok kisvállalkozás megbízható sablonnal vagy generátorral kezd, majd ahhoz igazítja, pontosan mit csinál az alkalmazása. Ez kiindulópont, nem megfelelőségi garancia; kérd meg egy ügyvédet, hogy nézze át, különösen ha érzékeny adatokat kezelsz, vagy több országban értékesítesz.
Mi a különbség a felhasználási feltételek és az adatvédelmi tájékoztató között?
A felhasználási feltételek a közted és a felhasználóid közötti szabályokat rögzítik: mit tehetnek, mit biztosítasz, fizetések és felelősség. Az adatvédelmi tájékoztató elmagyarázza, milyen személyes adatokat gyűjtesz, hogyan használod és osztod meg őket, és milyen jogai vannak az embereknek ezekkel kapcsolatban.