Oznámení o zákonech na ochranu osobních údajů v jednotlivých státech USA

Poslední aktualizace: Březen 2025

Kalifornský zákon o ochraně soukromí spotřebitelů CCPA (California Consumer Privacy Act) z roku 2018 vstoupil v platnost 1. ledna 2020 a pro spotřebitele v Kalifornii vytváří řadu práv na ochranu soukromí. Od té doby Kalifornie upravila zákon CCPA (California Consumer Privacy Act) a další státy přijaly zákony, které rozšiřují podobná práva na ochranu osobních údajů pro jejich zákazníky. Toto oznámení používáme ke zveřejnění informací vyžadovaných těmito státními zákony, a to kromě informací, které poskytujeme v Prohlášení společnosti Microsoft o ochraně osobních údajů. Projděte si také naše zásady ochrany osobních údajů v oblasti údajů o zdravotním stavu uživatelů, ve kterých najdete informace týkající se platných zákonů o ochraně osobních údajů v oblasti zdravotní ochrany uživatelů v daných státech.

Upozorňujeme, že prováděcí pravidla k některým z těchto zákonů ještě nebyla dokončena. Po dokončení těchto prováděcích pravidel a podle potřeby budeme aktualizovat naše procesy, zveřejnění a toto oznámení.

Toto oznámení zahrnuje následující části:

• Transparentnost: Jsme transparentní ohledně toho, jak jsou vaše osobní údaje shromažďovány, používány, zveřejňovány, sdíleny a prodávány.

• Kontrola: Dáváme vám kontrolu nad vašimi osobními údaji, včetně přístupu k vašim osobním údajům, jejich oprav a mazání.

• Výhody pro vás: Vaše osobní údaje používáme ve váš prospěch a k tomu, abychom mohli vylepšovat vaše možnosti.

Další informace o principech společnosti Microsoft pro ochranu osobních údajů najdete na stránce microsoft.com/privacy.

Máte právo vědět, jaké druhy osobních údajů společnost Microsoft shromažďuje, jak tyto informace získáváme a používáme a jaké jsou naše obchodní účely pro toto shromažďování.

V níže uvedeném seznamu s odrážkami uvádíme kategorie osobních údajů, které shromažďujeme, zdroje osobních údajů, naše účely zpracování a kategorie příjemců, kterým osobní údaje poskytujeme.

Další informace najdete v části Osobní údaje, které shromažďujeme , a v části Ochrana osobních údajů ve státech USA našeho Prohlášení o zásadách ochrany osobních údajů. Informace o kritériích uchovávání osobních údajů najdete v části Uchovávání osobních údajů našeho Prohlášení o zásadách ochrany osobních údajů.

Kategorie osobních údajů

• Jméno a kontaktní údaje
  • Zdroje osobních údajů: Interakce s uživateli a partnery, se kterými nabízíme služby pod společnou značkou
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytovat naše produkty; reagovat na dotazy zákazníků; pomoc, zabezpečení a řešení potíží; a marketing
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli
• Přihlašovací údaje
  • Zdroje osobních údajů: Interakce s uživateli a organizacemi, které představují uživatele
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytování našich produktů; ověřování a přístup k účtu; a pomoc, zabezpečení a řešení potíží
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli
• Demografické údaje
  • Zdroje osobních údajů: Interakce s uživateli a nákupy od zprostředkovatelů dat
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytování a personalizace našich produktů; vývoj produktů; pomoc, zabezpečení a řešení problémů; a marketing
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli
• Platební údaje
  • Zdroje osobních údajů: Interakce s uživateli a finančními institucemi
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Obchodování; zpracování transakcí; plnění objednávek; pomoc, zabezpečení a řešení problémů; a odhalování podvodů a předcházení jim
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli
• Údaje o předplatném a licencích
  • Zdroje osobních údajů: Interakce s uživateli a organizacemi, které reprezentují uživatele; výkladní skříně a platformy třetích stran, na kterých se naše produkty kupují
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytování, přizpůsobení a aktivace našich produktů; zákaznická podpora; pomoc, zabezpečení a řešení problémů; marketing; a účetnictví
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli

• Interakce
  • Zdroje osobních údajů: Interakce s uživateli, včetně dat, která společnost Microsoft generuje prostřednictvím těchto interakcí
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytování a personalizace našich produktů; zkvalitňování produktů; marketing; nápověda, zabezpečení a řešení problémů
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli
• Obsah
  • Zdroje osobních údajů: Interakce s uživateli a organizacemi, které představují uživatele
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytování našich produktů; bezpečnost; pomoc, zabezpečení a řešení potíží
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli
• Videa nebo nahrávky
  • Zdroje osobních údajů: Interakce s uživateli a veřejně dostupné zdroje
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytování našich produktů; vylepšení produktů; vývoj produktů; marketing; pomoc, zabezpečení a řešení potíží; a bezpečnost
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli
• Názory a hodnocení
  • Zdroje osobních údajů: Interakce s uživateli
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytování našich produktů; zkvalitňování produktů; vývoj produktů; zákaznická podpora; nápověda, zabezpečení a řešení potíží;
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli

V souladu s vašimi nastaveními ochrany osobních údajů, vaším souhlasem a v závislosti na vámi vašich produktech a vašich rozhodnutích můžeme shromažďovat, zpracovávat nebo zveřejňovat určité osobní údaje, které jsou v souladu s platnými zákony USA na ochranu osobních údajů v oblasti osobních údajů považovány za „citlivé údaje“. Citlivé údaje jsou podmnožinou osobních údajů. V níže uvedeném seznamu uvádíme kategorie citlivých údajů, které shromažďujeme, zdroje citlivých údajů, naše účely zpracování a kategorie příjemců třetích stran, kterým citlivé údaje poskytujeme. Další informace o citlivých údajích, které můžeme shromažďovat, najdete v části Osobní údaje, které shromažďujeme v našem Prohlášení o zásadách ochrany osobních údajů.

Kategorie citlivých údajů

• Přihlášení k účtu, finanční účet, číslo debetní nebo kreditní karty a způsob přístupu k účtu (bezpečnostní nebo přístupový kód, heslo, přihlašovací údaje atd.)
  • Zdroje citlivých dat: Interakce s uživateli a organizacemi, které představují uživatele
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytnutí produktu a splnění požadovaných finančních transakcí
  • Příjemce: Poskytovatelé služeb a poskytovatelé zpracování plateb
• Přesné informace o zeměpisné poloze
  • Zdroje citlivých dat: Interakce uživatelů s produkty
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytnutí požadované služby; zlepšení produktů; některé atributy mohou být sděleny třetím stranám za účelem poskytování služby
  • Příjemce: Uživatelé a poskytovatelé služeb (další informace najdete v našem Prohlášení o zásadách ochrany osobních údajů v části Zjišťování polohy Windows a záznam )
• Rasový nebo etnický původ, náboženské nebo filozofické přesvědčení nebo členství v odborech
  • Zdroje citlivých dat: Komunikace s uživateli
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Provádění výzkumných studií za účelem lepšího porozumění tomu, jak jsou naše produkty používány a vnímány, a za účelem zlepšení zkušeností s produkty
  • Příjemce: Poskytovatelé služeb
• Zdravotní nebo duševní zdraví, sexuální život nebo sexuální orientace
  • Zdroje citlivých dat: Komunikace s uživateli
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Provádění výzkumných studií za účelem lepšího porozumění tomu, jak jsou naše produkty používány a vnímány, a za účelem zlepšení zkušeností s produkty a přístupnosti
  • Příjemce: Poskytovatelé služeb
• Obsah vaší pošty, e-mailu nebo textových zpráv (kde Microsoft není zamýšleným příjemcem komunikace)
  • Zdroje citlivých dat: Interakce uživatelů s produkty
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytování našich produktů; vylepšování prostředí produktu; bezpečnost; pomoc, zabezpečení a řešení potíží
  • Příjemce: Poskytovatelé služeb
• Osobní údaje shromážděné od známého dítěte mladšího 13 let
  • Zdroje citlivých dat: Interakce s uživateli a organizacemi, které představují uživatele
  • Účely zpracování (shromažďování a zpřístupnění třetím stranám): Poskytnutí našich produktů; vylepšení produktu; vývoj produktů; doporučení; pomoc, zabezpečení a řešení potíží; bezpečnost
  • Příjemce: Poskytovatelé služeb a subjekty řízené uživateli (v souladu s nastavením Microsoft Family Safety)

Zatímco výše uvedený seznam s odrážkami obsahuje primární zdroje a účely zpracování osobních údajů shromážděných od dětí mladších 13 let, shromažďujeme také osobní údaje ze zdrojů uvedených v části Shromažďování dat od dětí v našem Prohlášení o zásadách ochrany osobních údajů.

Tyto informace zpřístupňujeme zákazníkům v oddílech Osobní údaje, které shromažďujeme , a Ochrana osobních údajů ve státech USA  v našem Prohlášení o zásadách ochrany osobních údajů.

Máte právo vědět, zda jsou vaše osobní údaje poskytovány třetím stranám. Můžeme poskytnout osobní údaje, aby naši poskytovatelé služeb, jak je definováno v příslušných zákonech USA o ochraně osobních údajů, poskytovali služby specifikované písemnou smlouvou. Tyto služby mohou zahrnovat poskytování našich produktů a služeb, služby zákazníkům, prevenci podvodů, zpracování plateb, plnění objednávek nebo transakcí a další služby v závislosti na vaší interakci s námi.  Vaše informace můžeme také sdílet s dalšími třetími stranami, když nám to řeknete, například se službami třetích stran nebo jinými jednotlivci. Kromě toho můžeme osobní údaje zpřístupnit třetím stranám pro jiné oznámené účely, jak to povolují zákony USA o ochraně osobních údajů. 

Tyto informace zpřístupňujeme zákazníkům v oddílech Důvody, proč sdílíme osobní údaje a Ochrana osobních údajů ve státech USA  v našem Prohlášení o zásadách ochrany osobních údajů.

"Sdílení" personalizované reklamy. Vaše osobní údaje můžeme „sdílet“ s třetími stranami pro účely personalizované reklamy, jak je definováno v Kalifornii a dalších platných zákonech států USA. „Personalizovaná reklama“ v tomto kontextu znamená reklamy, o kterých se domníváme, že pro vás budou zajímavější a užitečnější na základě vašich údajů, včetně vašich vyhledávání, návštěv webu a témat, která často prozkoumáváte, a osobních údajů shromážděných společností Microsoft. Třetí strany mohou používat data, která s nimi sdílíme, k zobrazování personalizovaných reklam. Další informace o tom, jak se odhlásit ze sdílení.

V níže uvedeném seznamu uvádíme kategorie údajů, které sdílíme pro účely personalizované reklamy, typy příjemců osobních údajů a naše účely zpracování. Popis údajů zahrnutých v jednotlivých kategoriích najdete v části Osobní údaje, které shromažďujeme v našem Prohlášení o zásadách ochrany osobních údajů. Na naše reklamní partnery třetích stran se můžete podívat tady. Seznam třetích stran, které na našich webech nastavují soubory cookie, včetně poskytovatelů služeb, kteří jednají naším jménem, najdete v našem inventáři souborů cookie třetích stran .

Kategorie osobních údajů

• Jméno a kontaktní údaje
  • Příjemce: Třetí strany, které poskytují služby online reklamy pro společnost Microsoft nebo které používají reklamní technologie společnosti Microsoft
  • Účely zpracování: Doručování přizpůsobené reklamy na základě vašich zájmů
• Demografické údaje
  • Příjemce: Třetí strany, které poskytují služby online reklamy pro společnost Microsoft nebo které používají reklamní technologie společnosti Microsoft
  • Účely zpracování: Doručování přizpůsobené reklamy na základě vašich zájmů
• Údaje o předplatném a licencích
  • Příjemce: Třetí strany, které poskytují služby online reklamy pro společnost Microsoft nebo které používají reklamní technologie společnosti Microsoft
  • Účely zpracování: Doručování přizpůsobené reklamy na základě vašich zájmů
• Interakce
  • Příjemce: Třetí strany, které poskytují služby online reklamy pro společnost Microsoft nebo které používají reklamní technologie společnosti Microsoft
  • Účely zpracování: Doručování přizpůsobené reklamy na základě vašich zájmů

Jak je uvedeno v části Reklama našeho prohlášení o ochraně osobních údajů nedoručujeme personalizovanou reklamu dětem, jejichž datum narození v jejich účtu Microsoft udává, že jsou mladší 18 let. Další informace o našich reklamních postupech najdete v části  Reklama .

Máte právo vědět, jestli jsou vaše osobní údaje prodávány. Vaše osobní údaje jsou „prodány“, když jsou poskytnuty třetí straně za peněžní nebo jinou hodnotnou protihodnotu za účelem, který není „obchodním účelem“, jak je stanoveno v CCPA nebo jiných zákonech o ochraně osobních údajů států USA. Vezměte prosím na vědomí, že „prodej“ nezahrnuje případy, kdy zpřístupníme vaše osobní údaje na váš pokyn nebo pokud to zákon jinak povoluje.

Microsoft vaše osobní údaje neprodává.

Máte právo vědět, jestli se vaše osobní údaje používají k „profilaci“, a využít automatizované rozhodování při dalším rozhodování, které má právní nebo podobně významné účinky. Společnost Microsoft se tímto typem profilace nezabývá.

Máte právo:

• Vědět , jaké konkrétní osobní údaje o vás společnost Microsoft shromáždila a uchovávala během posledních 12 měsíců.
• Opravit nepřesné osobní údaje, které si společnost Microsoft mohla ponechat.
• Získat kopii svých osobních údajů.
• Odstranit své osobní údaje.

Společnost Microsoft vám umožňuje snadné uplatnění vašich práv. Pomocí řídicího panelu soukromíse můžete se přihlásit ke svému účtu Microsoft a zobrazit, stáhnout nebo odstranit konkrétní části osobních údajů, které jsme shromáždili.  Informace můžete také spravovat, opravovat a aktualizovat přímo, například prostřednictvím účtu Microsoft.

Je důležité si uvědomit, že pro přístup k osobním údajům spojeným s účtem Microsoft nebo k jejich odstranění je vyžadováno platné přihlášení. To slouží k ochraně bezpečnosti spotřebitelů a jejich údajů.

Pokud nemáte účet Microsoft nebo máte podrobnější dotaz ohledně ochrany osobních údajů, můžete odeslat žádost našemu týmu podpory ochrany osobních údajů prostřednictvím webového formuláře , nebo zavolat na bezplatné číslo +1 (844) 931 2038. Pokud využíváte autorizovaného agenta, poskytneme vašemu agentovi  podrobné pokyny k uplatnění vašich práv na ochranu osobních údajů. V některých situacích vás můžeme požádat o další informace, které nám pomůžou splnit vaši žádost.

Pokud jste u společnosti Microsoft podali žádost o seznámení se s osobními údaji, jejich opravu, přijetí nebo odstranění a domníváte se, že společnost Microsoft vaši žádost zamítla, můžete uplatnit své právo na odvolání se proti výsledku své žádosti tak, že se obrátíte na náš tým podpory ochrany osobních údajů prostřednictvím webového formuláře. Pokud je vaše odvolání neúspěšné a v závislosti na státě, ve kterém žijete, můžete mít právo podat námitku nebo stížnost u vašeho státního zástupce.

V souladu s vašimi nastaveními ochrany osobních údajů, vaším souhlasem a v závislosti na vámi vašich produktech a vašich rozhodnutích můžeme shromažďovat, zpracovávat nebo zveřejňovat určité osobní údaje, které jsou v souladu s platnými zákony USA na ochranu osobních údajů v oblasti osobních údajů považovány za „citlivé údaje“. Citlivé údaje jsou podmnožinou osobních údajů.

Máte právo omezit používání nebo zpřístupnění vašich citlivých údajů na následující typy činností v souladu s platnými zákony USA na ochranu osobních údajů v oblasti osobních údajů:

• Poskytování služeb nebo poskytování zboží, které přiměřeně očekáváte
• Pomoc při zajišťování zabezpečení a integrity našich služeb, systémů a dat, abychom mohli potírat škodlivá podvodná, podvodná nebo nelegální jednání a chránit fyzickou bezpečnost jednotlivců v rozsahu, v jakém je zpracování přiměřeně nezbytné a přiměřené
• V případě krátkodobého přechodného použití (včetně nepřizpůsobené reklamy) se osobní údaje neposkytnou třetí straně, nepoužívají se k profilaci a nepoužívají se ke změně prostředí jednotlivce mimo aktuální interakci se společností Microsoft
• Provádění služeb jménem společnosti Microsoft, jako je správa účtů, poskytování služeb zákazníkům, zpracování nebo plnění objednávek/transakcí, ověřování informací o zákaznících, zpracování plateb, poskytování finančních prostředků, poskytování analýz, poskytování úložiště a podobných služeb
• Provádění činností s cílem ověřit nebo udržovat kvalitu nebo bezpečnost služeb, vylepšení, upgradu nebo vylepšení služby nebo zařízení vlastněných nebo řízených společností Microsoft.
• Shromažďování nebo zpracování citlivých dat v případě, že shromažďování nebo zpracování není určené k odvození charakteristik jednotlivce
• Všechny ostatní činnosti v souladu s budoucími předpisy vydanými v souladu se zákony ve státech USA na ochranu osobních údajů

Vaše citlivé údaje nepoužíváme ani nezveřejňujeme k jiným než výše uvedeným účelům bez vašeho souhlasu nebo v souladu s platnými zákony. Proto nenabízíme možnost omezit používání citlivých dat.

Společnost Microsoft neprodává vaše osobní údaje, proto nenabízíme možnost vyjádřit výslovný nesouhlas. Společnost Microsoft může „sdílet“ osobní údaje s třetími stranami za účelem přizpůsobené reklamy. Pokud chcete vyjádřit výslovný nesouhlas se sdílením vašich osobních údajů s třetími stranami za účelem personalizované reklamy na webech třetích stran, můžete se rozhodnout, že navštívíte naši stránku pro odhlášení ze sdílení.

I když „sdílení“ vypnete, stále se vám mohou zobrazovat personalizované reklamy založené na informacích, které o vás shromáždily jiné společnosti a reklamní sítě, pokud jste se neodhlásili ze sdílení s nimi.

Společnost Microsoft neprovádí „profilaci“, která využívá vaše osobní údaje k automatizovanému rozhodování, které má právní nebo podobně významné účinky. Proto nenabízíme výslovný nesouhlas s tímto typem profilace.

Zákon CCPA a další zákony o ochraně osobních údajů pro státní údaje v USA umožňují firmám nabízet spotřebitelům finanční pobídky ke sdílení osobních údajů. Společnost může například nabízet program odměn nebo poskytovat prémiovou službu spotřebitelům jako kompenzaci za jejich osobní údaje. Pokud společnost Microsoft tyto programy nabízí, je vaše účast nepovinná. Pokud se rozhodnete účastnit, bude vaše účast podléhat všem příslušným podmínkám a vy můžete kdykoli odstoupit.

Zákony na ochranu osobních údajů ve státech USA zakazují firmám diskriminovat vás za uplatnění vašich práv vyplývajících ze zákona. Taková diskriminace může zahrnovat odmítnutí poskytnutí zboží nebo služby, poskytnutí jiné úrovně nebo kvality služby nebo účtování odlišných cen. Zákon CCPA umožňuje společnostem poskytovat různé úrovně nebo kvalitu nebo účtovat odlišné ceny, pokud může daná společnost prokázat, že rozdíl přiměřeně souvisí s hodnotou osobních údajů spotřebitele pro danou společnost.

Zákon CCPA ukládá společnostem povinnost zveřejňovat informace o počtu žádostí, které obdržely, kterým plně nebo částečně vyhověly, nebo které zamítly. Našim zákazníkům poskytujeme kontrolu nad jejich daty prostřednictvím Microsoft Řídicího panelu soukromí, který od zákazníků globálně přijímá miliony žádostí o zobrazení a odstranění dat. Žádosti o zobrazení a odstranění osobních údajů na řídicím panelu soukromí jsou okamžitě vyřízeny. Poskytujeme nástroje, ve kterých můžou naši zákazníci spravovat, opravovat a aktualizovat své informace přímo, například prostřednictvím jejich účtu Microsoft.

Zákazníkům také poskytujeme další podporu prostřednictvím webového formuláře určeného ke kontaktování našeho týmu pro ochranu osobních údajů (centrum Privacy Response Center). Požadavky na zobrazení, opravu, export a odstranění osobních údajů jsou splněny do 30 dnů prostřednictvím různých nástrojů, které společnost Microsoft poskytuje.

Žádosti o ochranu soukromí v roce 2023

Reagovali jsme také na 92 ​​717 žádostí od držitelů účtů Microsoft v USA, aby se odhlásili ze sdílení dat s třetími stranami pro účely personalizované reklamy prostřednictvím naší kontroly nastavení reklam třetích stran. V roce 2023 jsme prostřednictvím našeho Centra odpovědí na ochranu osobních údajů nedostali žádné žádosti o opravu.  

Určujeme, jestli je někdo spotřebitelem v Kalifornii, a to na základě (1) IP adresy řídicího panelu ochrany osobních údajů a (2) jestli ve své žádosti o Centrum ochrany osobních údajů zmiňuje CCPA.

V roce 2023 bylo zamítnuto deset žádostí kvůli nemožnosti ověření. Pět z nich byly žádosti o zjištění a v pěti případech šlo o žádosti o odstranění.

Průměrná doba odezvy na vyřešení přijatých požadavků byla kratší než jeden den. Náš tým pro ochranu osobních údajů reagoval na žádosti kalifornských spotřebitelů zaslané prostřednictvím našeho webového formuláře pro ochranu osobních údajů v průměru dva dny na žádosti o smazání přístupu.

Některé údaje nemusí být poskytovány nebo mohou být uchovávány v souladu s Prohlášením společnosti Microsoft o zásadách ochrany osobních údajů, například proto, aby byly v souladu s příslušnými zákony.

Toto oznámení se každý rok aktualizuje. Od června 2024 jsme aktualizovali metriky pro žádosti související s oprávněním pro zjišťování a odstranění pro období od ledna do prosince 2023.  

Jak je uvedeno výše, vaše osobní údaje nikomu neprodáváme a vaše citlivé údaje nepoužíváme ani nezveřejňujeme k jiným než výše uvedeným účelům bez vašeho souhlasu nebo v souladu s platnými zákony. Z těchto důvodů zákazníkům nenabízíme možnost, jak se odhlásit z prodeje osobních údajů nebo omezit používání citlivých údajů.

Microsoft je v současné době registrovaný v Oregonu jako Microsoft Corporation, Microsoft Infrastructure Group LLC a Obsidian Entertainment.