Ako napísať podmienky používania a zásady ochrany osobných údajov pre vašu aplikáciu

Tento návod nie je právne poradenstvo. Vysvetľuje, čo zvyčajne obsahujú podmienky používania a zásady ochrany súkromia a prečo, aby ste mohli pripraviť rozumný návrh a lepšie sa porozprávať s právnikom. Pravidlá, ktoré sa na vás vzťahujú, závisia od toho, kde je vaša firma, kde sú vaši používatelia, aké údaje zbierate a čo predávate. Pri čomkoľvek nad rámec malej aplikácie s nízkym rizikom – a ideálne aj pri nej – nechajte svoje dokumenty skontrolovať kvalifikovaným právnikom.

Stručne: vaše podmienky používania určujú pravidlá medzi vami a používateľmi. Vaše zásady ochrany súkromia úprimne vysvetľujú, aké osobné údaje zbierate a čo s nimi robíte. Obe musia opisovať to, čo vaša aplikácia naozaj robí.

Prečo sú tieto dokumenty dôležité

• Zákony o ochrane súkromia. Mnohé krajiny a regióny majú zákony, ktoré vyžadujú, aby ste ľuďom povedali, aké osobné údaje zbierate a prečo. Najznámejší príklad je GDPR v EÚ (pozrite si čo je GDPR).
• Tretie strany ich vyžadujú. Obchody s aplikáciami, poskytovatelia platieb, reklamné platformy a poskytovatelia prihlásenia, ako napríklad „Prihlásiť sa cez Google“, zvyčajne žiadajú odkaz na zásady ochrany súkromia a niekedy aj na podmienky.
• Spory. Jasné podmienky o platbách, vrátení peňazí a prijateľnom používaní uľahčujú riešenie nezhôd.
• Dôvera. Zákazníci, najmä firmy, si tieto stránky prečítajú pred nákupom.

Pred písaním: zmapujte údaje a podnikanie

Nemôžete opísať to, čo nepoznáte. Zapíšte si:

1. Aké osobné údaje zbierate – mená, e-maily, platobné údaje (zvyčajne spracúva poskytovateľ platieb), IP adresy, údaje o používaní, nahrané súbory, správy, polohu.
2. Odkiaľ pochádzajú – formuláre, registrácia, analytika, cookies, integrácie.
3. Prečo zbierate každú položku – na poskytovanie služby, fakturáciu, podporu, analytiku, marketing.
4. S kým ich zdieľate – hosting, databáza, e-mail, analytika, poskytovatelia platieb a AI (tieto sa často nazývajú subprocesori).
5. Kde sú uložené a spracúvané – v ktorých krajinách.
6. Ako dlho ich uchovávate a ako ich mažete.
7. Ako účtujete – jednorazovo, predplatné, skúšobná verzia, vrátenie peňazí.
8. Kto sú vaši používatelia – spotrebitelia alebo firmy a či môžu aplikáciu používať deti.

Tento zoznam je aj to najužitočnejšie, čo môžete priniesť právnikovi.

Čo zvyčajne obsahujú podmienky používania

Zákony na ochranu spotrebiteľa v mnohých krajinách obmedzujú, čo môžete do podmienok pre spotrebiteľov uviesť – napríklad, do akej miery môžete vylúčiť zodpovednosť alebo ako musia fungovať automatické obnovenia a zrušenia. Doložka, ktorá je v obchodnej zmluve bežná, nemusí obstáť voči spotrebiteľovi. To je hlavný dôvod, prečo si vyžiadať radu.

Ak vaša aplikácia používa AI

Ak váš produkt generuje obsah pomocou AI, zvážte, že pokryjete:

• že výstupy môžu byť nesprávne a používatelia ich majú overiť
• kto vlastní výstupy (v rozsahu, ktorý dovoľujú podmienky vášho poskytovateľa AI)
• či sa vstupy používateľov posielajú tretím stranám poskytujúcim AI
• pravidlá prijateľného použitia pre to, čo používatelia od nej generovať žiadajú

Čo zvyčajne obsahujú zásady ochrany súkromia

Najdôležitejšie pravidlo: musí byť pravdivá. Zásady, ktoré tvrdia, že údaje nezdieľate, zatiaľ čo vaša aplikácia ich posiela trom analytickým nástrojom, sú horšie než krátke a úprimné. Aktualizujte zásady vždy, keď pridáte poskytovateľa alebo začnete zbierať niečo nové.

Konkrétne k bannerom s cookies pozrite čo sú cookies a ako pridať súhlas s cookies.

Ako pripraviť návrh

1. Vyplňte mapu údajov a podnikania uvedenú vyššie.
2. Prečítajte si podmienky poskytovateľov, ktorých používate – hosting, platby, e-mail, AI. Niektorí vyžadujú, aby ste určité podmienky alebo upozornenia preniesli ďalej.
3. Začnite z overenej šablóny alebo generátora, nie zo stránok inej firmy. Kopírovanie cudzích podmienok je problém s autorským právom a opisuje nesprávne podnikanie.
4. Upravte každú časť tak, aby zodpovedala tomu, čo aplikácia robí. Vymažte, čo sa netýka, a doplňte, čo chýba.
5. Píšte jednoducho. Krátke vety a nadpisy pomáhajú používateľom a znižujú nedorozumenia.
6. Nechajte to skontrolovať právnikom, najmä ak spracúvate citlivé údaje (zdravie, financie, deti), predávate spotrebiteľom vo viacerých krajinách alebo uzatvárate zmluvy s väčšími firmami.
7. Zverejnite ich a prepojte v pätičke, pri registrácii a pri pokladni.
8. Zaznamenajte súhlas – napríklad zaškrtávacím políčkom alebo jasným upozornením pri registrácii a evidenciou, akú verziu každý používateľ prijal.
9. Preskúmajte ich vždy, keď sa zmení váš produkt, poskytovatelia alebo cenník.

Čo na právne stránky nepatrí

• Sľuby, ktoré nedokážete dodržať („nikdy nebudeme mať výpadok“).
• Tvrdenia o súlade so zákonom, ktoré ste neoverili („plne v súlade s GDPR“).
• Skryté podmienky, ktoré odporujú tomu, čo hovorí vaša stránka s cenami.
• Skopírované časti o funkciách, ktoré nemáte.

Praktický kontrolný zoznam

• Mapa údajov je napísaná a zodpovedá aplikácii
• Každý poskytovateľ tretej strany je uvedený alebo pokrytý
• Podmienky fakturácie, obnovenia, skúšobnej verzie a vrátenia peňazí zodpovedajú stránke s cenami
• Postup zrušenia je opísaný a jednoduchý
• Kontaktný e-mail pre právne a súkromné otázky funguje
• Žiadosti o vymazanie sa dajú skutočne vybaviť
• Odkazy v pätičke, pri registrácii a pri pokladni
• Skontroloval právnik
• Nastavený dátum „naposledy aktualizované“

Pridávanie právnych stránok do aplikácie postavenej v Mythex

Mythex za vás právne dokumenty nepíše a na právny text z nejakého AI nástroja by ste sa bez kontroly nemali spoliehať. Môže však zabezpečiť technickú časť: požiadať agenta, aby pridal stránky /terms a /privacy s vaším skontrolovaným textom, prepojil ich v pätičke a pri registrácii, pridal zaškrtávacie políčko súhlasu a v databáze ukladal, akú verziu každý používateľ prijal. Pred spustením sa oplatí urobiť aj kontrolu bezpečnosti, pretože sľuby vašich zásad ochrany súkromia o ochrane údajov musia byť pravdivé.

Otázky