Slik skriver du vilkår og personvernerklæring for appen din

Denne guiden er ikke juridisk rådgivning. Den forklarer hva vilkår og en personvernerklæring vanligvis inneholder og hvorfor, slik at du kan lage et fornuftig utkast og få en bedre samtale med en advokat. Reglene som gjelder for deg, avhenger av hvor virksomheten din er, hvor brukerne dine er, hvilke data du samler inn og hva du selger. For alt utover en liten app med lav risiko, og helst for den også, bør en kvalifisert advokat gå gjennom dokumentene dine.

Kort fortalt: vilkårene dine setter reglene mellom deg og brukerne. Personvernerklæringen din forklarer ærlig hvilke personopplysninger du samler inn og hva du gjør med dem. Begge må beskrive det appen din faktisk gjør.

Hvorfor disse dokumentene betyr noe

• Personvernlover. Mange land og regioner har lover som krever at du forteller folk hvilke personopplysninger du samler inn og hvorfor. EUs GDPR er det mest kjente eksemplet (se hva er GDPR).
• Tredjeparter krever dem. App-butikker, betalingsleverandører, annonseplattformer og innloggingsleverandører som «Logg inn med Google» ber vanligvis om en lenke til personvernerklæringen din, og noen ganger til vilkårene dine.
• Tvister. Klare vilkår om betaling, refusjoner og akseptabel bruk gjør uenigheter lettere å løse.
• Tillit. Kunder, særlig bedrifter, leser disse sidene før de kjøper.

Før du skriver: kartlegg dataene og virksomheten din

Du kan ikke beskrive det du ikke vet. Skriv ned:

1. Hvilke personopplysninger du samler inn: navn, e-post, betalingsopplysninger (som vanligvis håndteres av betalingsleverandøren din), IP-adresser, bruksdata, opplastede filer, meldinger, posisjon.
2. Hvor de kommer fra: skjemaer, registrering, analyse, informasjonskapsler, integrasjoner.
3. Hvorfor du samler inn hvert element: for å levere tjenesten, fakturering, kundestøtte, analyse, markedsføring.
4. Hvem du deler dem med: hosting, database, e-post, analyse, betaling og AI-leverandører (disse kalles ofte underleverandører).
5. Hvor de lagres og behandles: hvilke land.
6. Hvor lenge du beholder dem og hvordan du sletter dem.
7. Hvordan du tar betalt: engangskjøp, abonnement, prøveperiode, refusjoner.
8. Hvem brukerne dine er: forbrukere eller bedrifter, og om barn kan bruke tjenesten.

Denne listen er også det mest nyttige du kan ta med til en advokat.

Hva vilkår vanligvis inneholder

Forbrukerbeskyttelseslover mange steder begrenser hva du kan skrive i vilkår overfor forbrukere, for eksempel hvor langt du kan utelukke ansvar, eller hvordan automatiske fornyelser og oppsigelser må fungere. En klausul som er normal i en forretningsavtale, holder kanskje ikke mot en forbruker. Det er en viktig grunn til å få råd.

Hvis appen din bruker AI

Hvis produktet ditt genererer innhold med AI, bør du vurdere å dekke:

• At resultatene kan være feil, og at brukerne bør kontrollere dem
• Hvem som eier resultatene (så langt AI-leverandørens vilkår tillater det)
• Om brukerinput sendes til tredjeparts AI-leverandører
• Regler for akseptabel bruk av hva brukerne ber den generere

Hva en personvernerklæring vanligvis inneholder

Den viktigste regelen: den må være sann. En erklæring som sier at du ikke deler data, mens appen din sender dem til tre analyseverktøy, er verre enn en kort, ærlig en. Oppdater erklæringen hver gang du legger til en leverandør eller begynner å samle inn noe nytt.

For informasjonskapselbannere spesielt, se hva er informasjonskapsler og hvordan du legger til samtykke for informasjonskapsler.

Slik forbereder du et utkast

1. Fullfør data- og virksomhetskartet over.
2. Les vilkårene til leverandørene du bruker: hosting, betaling, e-post, AI. Noen krever at du videreformidler visse vilkår eller opplysninger.
3. Start fra en seriøs mal eller generator, ikke fra andre selskapers sider. Å kopiere andres vilkår er et opphavsrettsproblem og beskriver feil virksomhet.
4. Rediger hver seksjon slik at den stemmer med det appen din gjør. Slett det som ikke gjelder, og legg til det som mangler.
5. Skriv enkelt. Korte setninger og overskrifter hjelper brukerne og reduserer misforståelser.
6. La en advokat gå gjennom den, spesielt hvis du håndterer sensitive data (helse, økonomi, barn), selger til forbrukere i flere land, eller signerer kontrakter med større bedrifter.
7. Publiser og lenk til dem i bunnteksten, ved registrering og ved kassen.
8. Registrer aksept, for eksempel med en avkrysningsboks eller tydelig varsel ved registrering, og en oversikt over hvilken versjon hver bruker godtok.
9. Gå gjennom dem hver gang produktet, leverandørene eller prisene endres.

Ting som ikke hører hjemme i juridiske sider

• Løfter du ikke kan holde («vi vil aldri ha nedetid»).
• Påstander om etterlevelse du ikke har sjekket («fullt GDPR-kompatibel»).
• Skjulte vilkår som strider mot det prissiden din sier.
• Kopierte seksjoner om funksjoner du ikke har.

Praktisk sjekkliste

• Datakartet er skrevet og stemmer med appen
• Hver tredjepartsleverandør er listet eller dekket
• Faktureringen, fornyelse-, prøveperiode- og refusjonsvilkårene stemmer med prissiden
• Oppsigelsesprosessen er beskrevet og enkel
• Kontakt-e-posten for juridiske og personvernspørsmål fungerer
• Forespørsler om sletting kan faktisk gjennomføres
• Lenker i bunnteksten, ved registrering og ved kassen
• Gjennomgått av en advokat
• Dato for «sist oppdatert» er satt

Legge til juridiske sider i en app bygget med Mythex

Mythex skriver ikke juridiske dokumenter for deg, og du bør ikke stole på et AI-verktøy for juridisk tekst uten gjennomgang. Det det kan gjøre, er det tekniske: be agenten legge til sidene /terms og /privacy med den gjennomgåtte teksten din, lenke til dem i bunnteksten og ved registrering, legge til en avkrysningsboks for aksept, og lagre hvilken versjon hver bruker godtok i databasen din. En sikkerhetsgjennomgang er også verdt å gjøre før lansering, fordi løftene i personvernerklæringen din om å beskytte data må stemme.

Spørsmål