Meddelelse om lov om beskyttelse af personlige oplysninger i USA
Oversigt
Denne meddelelse gælder for personer, der er bosiddende i USA, og supplerer Microsofts erklæring om beskyttelse af personlige oplysninger med yderligere oplysninger, som kræves i henhold til lovgivningen om databeskyttelse i de enkelte amerikanske stater. Den indeholder oplysninger om de personlige oplysninger, vi indsamler, bruger og videregiver, og beskriver dine rettigheder i forhold til disse data. Se også vores politik om beskyttelse af personlige oplysninger for forbrugersundhedsdata for oplysninger om gældende amerikanske statslige love om beskyttelse af personlige oplysninger for forbrugersundhed.
Personlige oplysninger, som vi indsamler, bruger og videregiver
Du har ret til at vide, på tidspunktet for eller før indsamlingen, hvilke typer personlige oplysninger vi indsamler, til hvilke formål vi indsamler og bruger dem, om vi sælger eller "deler" dine personlige oplysninger, og hvor længe vi opbevarer dine oplysninger. Se nedenfor og afsnittene Personlige oplysninger, vi indsamler, Sådan bruger vi personlige oplysningerog Årsager til, at vi videregiver personlige oplysninger i vores erklæring om beskyttelse af personlige oplysninger for at få flere oplysninger.
Vi videregiver personlige oplysninger af flere årsager. Vi videregiver personlige oplysninger, så vores tjenesteudbydere kan udføre tjenester, der er angivet i en skriftlig kontrakt. Disse tjenester kan omfatte levering af vores produkter og tjenester, kundeservice, forebyggelse af svindel, behandling af betalinger, fuldførelse af ordrer eller transaktioner og andre tjenester afhængigt af din interaktion med os. Vi videregiver også dine data, når du beder os om det, f.eks. til tredjepartstjenester eller andre personer (f.eks. modtageren af en mail via Outlook). Derudover kan vi videregive personlige oplysninger til andre underrettede formål, som er tilladt i henhold til den amerikanske lovgivning om beskyttelse af personlige oplysninger.
Vi "deler" (som defineret i California Consumer Privacy Act eller "CCPA") visse kategorier af personlige oplysninger til formål vedrørende tilpasset annoncering. "Tilpasset annoncering" betyder annoncer, som vi mener vil være mere interessante og nyttige for dig baseret på data, der indsamles på tværs af forskellige websteder eller produkter, herunder dine søgninger, besøg på websteder og andre personlige oplysninger, som Microsoft indsamler. Tredjeparter kan bruge de data, vi har delt med dem, til at vise dig tilpassede reklamer. Du kan se vores tredjepartsannoncepartnere her. For at få en liste over de tredjeparter, der sætter cookies på vores websteder, herunder tjenesteudbydere, der handler på vores vegne, kan du gå til vores opgørelse over tredjepartscookies. Du kan fravælge deling af dine personlige oplysninger med tredjeparter med henblik på personaliseret annoncering ved at gå til vores fravalgsside for deling af tredjepartsannoncer. Hvis du vil slå alle tilpassede reklamer fra, skal du gå til siden med tilpassede reklamer og tilbud.
Bemærk, at vi ikke viser tilpassede reklamer til børn, hvis fødselsdato på deres Microsoft-konto identificerer dem som værende under 18 år.
I punktopstillingerne nedenfor beskriver vi kategorierne af personlige oplysninger og følsomme personlige oplysninger, som vi indsamler, formålene med vores behandling, om disse data "deles" med tredjeparter med henblik på personaliseret annoncering, og kategorierne af modtagere, som vi videregiver data til. Som det henvises til i afsnittet Derfor videregiver vi personlige oplysninger, kan vi også dele disse data blandt associerede selskaber og datterselskaber, der styres af Microsoft.
Derudover bruger og videregiver Microsoft med passende sikkerhedsforanstaltninger personlige oplysninger til vores forskningspartnere for at gennemføre videnskabelig forskning og produktforskning, herunder forskning, der skal forstå produktbrug, forbedre kvaliteten og tilgængeligheden og understøtte fremskridt inden for områder som maskinel indlæring og kunstig intelligens, til gavn for offentlighedens interesse og til videnskabelige formål.
Kategorier af personlige data
- Navn og kontaktoplysninger
- Formål med behandling: Levere vores produkter og tjenester, svare på kundespørgsmål, hjælp, sikkerhed og fejlfinding, annoncering samt marketing
- "Del" til tilpassede reklameformål: Ja
- Modtagere: Tjenesteudbydere, reklamepartnere og andre parter, som du måtte angive
- Legitimationsoplysninger
- Formål med behandling: Levere vores produkter og tjenester, godkendelse og kontoadgang samt hjælp, sikkerhed og fejlfinding
- "Del" til tilpassede reklameformål: Nej
- Modtagere: Tjenesteudbydere og andre parter, som du måtte angive
- Demografiske data
- Formål med behandling): Levere og tilpasse vores produkter og tjenester; produktudvikling; hjælp, sikkerhed og fejlfinding, reklame samt marketing
- "Del" til tilpassede reklameformål: Ja
- Modtagere: Tjenesteudbydere, reklamepartnere og andre parter, som du måtte angive
- Betalingsdata
- Formål med behandling: Handel med transaktioner; procestransaktioner; udførsel af ordrer; hjælp, sikkerhed og fejlfinding samt at registrere og forhindre svindel
- "Del" til tilpassede reklameformål: Nej
- Modtagere: Tjenesteudbydere og andre parter, som du måtte angive
- Data om abonnementer og licenser
- Formål med behandling: Levere, tilpasse og aktivere vores produkter og tjenester, kundesupport, hjælp, sikkerhed og fejlfinding, reklame, marketing, samt regnskab
- "Del" til tilpassede reklameformål: Ja
- Modtagere: Tjenesteudbydere, reklamepartnere og andre parter, som du måtte angive
- Interaktioner
- Formål med behandling: Levere og tilpasse vores produkter og tjenester, produktforbedring, produktudvikling, marketing samt hjælp, sikkerhed og fejlfinding
- "Del" til tilpassede reklameformål: Ja
- Modtagere: Tjenesteudbydere, reklamepartnere og andre parter, som du måtte angive
- Indhold
- Formål med behandling: Levere vores produkter og tjenester, sikkerhed samt hjælp, sikkerhed og fejlfinding
- Del til tilpassede reklameformål: Nej
- Modtagere: Tjenesteudbydere og andre parter, som du måtte angive
- Video eller optagelser
- Formål med behandling: Levere og tilpasse vores produkter og tjenester, produktforbedring, produktudvikling, marketing samt hjælp, sikring og fejlfinding samt sikkerhed
- Del til tilpassede reklameformål: Nej
- Modtagere: Tjenesteudbydere og andre parter, som du måtte angive
- Feedback og bedømmelser
- Formål med behandling: Levere vores produkter og tjenester, produktforbedring, produktudvikling, kundesupport samt hjælp, sikkerhed og fejlfinding
- Del til tilpassede reklameformål: Nej
- Modtagere: Tjenesteudbydere og andre parter, som du måtte angive
I henhold til dine indstillinger for beskyttelse af personlige oplysninger, dit samtykke og afhængigt af de produkter, du bruger, og dine valg, kan vi indsamle, behandle eller videregive visse personlige oplysninger, der er kvalificeret som "følsomme data" i henhold til gældende lovgivning om beskyttelse af personlige oplysninger i de amerikanske delstater. Følsomme data er et undersæt af personlige data. På listen nedenfor skitserer vi kategorierne af følsomme data, vi indsamler, kilderne til de følsomme data, vores formål med behandling og kategorierne af modtagere, til hvem vi videregiver de følsomme data.
Kategorier af følsomme data
- Kontologon, bankkonto, debet- eller kreditkortnummer og de måder, du kan få adgang til kontoen på (sikkerheds- eller adgangskode, adgangskode, legitimationsoplysninger osv.)
- Formål med behandling: Levere produkterne og tjenesterne og fuldføre finansielle transaktioner, der anmodes om
- Modtagere: Tjenesteudbydere og udbydere af betalingsbehandling
- Præcise oplysninger om geografisk placering
- Formål med behandling: Lavere de ønskede produkter og tjenester; produktforbedring. Nogle attributter kan blive videregivet til tredjeparter for at kunne levere tjenesten
- Modtagere: Brugere og tjenesteudbydere (se sektionen Windows-placeringstjenester i vores erklæring om beskyttelse af personlige oplysninger for at få flere oplysninger)
- Racemæssig eller etnisk oprindelse, religiøse eller filosofiske overbevisninger eller foreningsmedlemskab
- Formål med behandling: Udføre undersøgelser for bedre at forstå, hvordan vores produkter bruges og opfattes, og med henblik på at forbedre produktoplevelser
- Modtagere: Tjenesteudbydere
- Medicinsk eller mental sundhed, sexliv eller seksuel orientering
- Formål med behandling: Levere vores produkter, udføre undersøgelser for bedre at forstå, hvordan vores produkter bruges og opfattes, og med henblik på at forbedre produktoplevelser og tilgængelighed
- Modtagere: Tjenesteudbydere
- Indholdet af din post, mails eller sms'er (hvor Microsoft ikke er den tilsigtede modtager af kommunikationen)
- Formål med behandling: Levere vores produkter, forbedre produktoplevelsen, sikkerhed samt hjælp, sikring og fejlfinding
- Modtagere: Tjenesteudbydere og andre parter, som du måtte angive
- Personlige oplysninger, der er indsamlet fra et kendt barn under 13 år (se afsnittet Indsamling af data fra børn i vores erklæring om beskyttelse af personlige oplysninger for at få flere oplysninger)
- Formål med behandling: Levere og tilpasse vores produkter, produktforbedring, produktudvikling, anbefalinger, hjælp, sikring og fejlfinding samt sikkerhed
- Modtagere: Tjenesteudbydere og brugerstyrede enheder (i overensstemmelse med dine indstillinger for Microsoft Family Safety)
Rettigheder og kontroller
Lovgivningen om databeskyttelse i de enkelte amerikanske stater giver en række rettigheder med hensyn til de personlige oplysninger, vi indsamler. Hvis du er bosiddende i USA, tilbyder vi disse rettigheder til dig, uanset hvilken stat du bor i.
Ret til at vide/ ret til at modtage. Du har ret til at vide, hvilke specifikke personlige oplysninger Microsoft har indsamlet og opbevaret om dig, og til at modtage en kopi af disse data. Du har muligvis ret til at vide, om vi leverer dine personlige oplysninger til visse tredjeparter, hvis det er relevant, i henhold til visse amerikanske love om databeskyttelse.
Ret til at rette. Du har ret til at rette unøjagtige personlige oplysninger, som Microsoft har om dig.
Ret til at slette. Du har ret til under visse omstændigheder at anmode om, at vi sletter personlige oplysninger, som Microsoft har om dig, med forbehold for visse undtagelser.
Ret til at begrænse brug og videregivelse af følsomme personlige oplysninger. Du har ret til at begrænse brugen og videregivelsen af følsomme personlige oplysninger til andre formål end at levere de tjenester eller varer, du anmoder om, eller som ellers er angivet og tilladt i henhold til gældende lovgivning om databeskyttelse i de enkelte amerikanske stater.
Vi bruger eller videregiver ikke følsomme personlige oplysninger til sådanne yderligere formål, så vi tilbyder ikke en mulighed for at begrænse brugen eller videregivelsen af følsomme data.
Ret til at fravælge tilpasset annoncering. Du har ret til at fravælge tilpasset annoncering, også kaldet målrettet annoncering. CCPA giver også ret til at fravælge "deling" af personlige oplysninger til formål vedrørende tilpasset annoncering. Hvis du vil fravælge deling af dine personlige oplysninger med tredjeparter til formål vedrørende tilpasset annoncering, skal du gå til siden for fravalg af deling med tredjepart. Hvis du vil fravælge at modtage alle tilpassede reklamer fra Microsoft, skal du besøge vores side om tilpassede reklamer og tilbud.
Microsoft modtager og reagerer på fravalgssignalet fra GPC (Global Privacy Control) i din browser. Microsoft deaktiverer deling af dine data med tredjeparter for tilpassede reklamer og slår indstillingen "Del mine data med tredjeparter for tilpassede reklamer" fra, hvis vi modtager et GPC-signal fra dig, når du besøger vores websteder.
Microsoft reagerer ikke på ældre browserbaserede "Do Not Track" (DNT).
Vi viser ikke tilpassede reklamer til børn, hvis fødselsdato på deres Microsoft-konto identificerer dem som værende under 18 år.
Selv hvis du fravælger disse muligheder, vil du stadig se ikke-tilpassede reklamer fra Microsoft. Du kan stadig se tilpassede reklamer fra andre virksomheder og annoncenetværk, hvis du ikke har fravalgt dem. Se afsnittet Reklamer i vores erklæring om beskyttelse af personlige oplysninger for at få flere oplysninger og flere måder at udøve kontrol over tilpasset annoncering på.
Ret til at fravælge "Salg" af personlige private oplysninger. Lovgivningen om databeskyttelse i de enkelte amerikanske stater giver ret til at fravælge "salg" af personlige oplysninger. Bemærk, at et "salg" ikke omfatter, når vi videregiver dine personlige oplysninger efter dine anvisninger, eller når det på anden vis er tilladt i henhold til lovgivningen. Microsoft "sælger" ikke personlige oplysninger som defineret i disse love, så vi tilbyder ikke denne fravalgsindstilling.
Ret til at fravælge profilering
Lovgivningen om beskyttelse af personlige oplysninger i de enkelte amerikanske stater giver ret til at fravælge "profilering", der anvender dine personlige oplysninger til automatiseret beslutningstagning, som medfører juridiske eller lignende betydelige virkninger. Vi beskæftiger os ikke med profilering som defineret i disse love, så vi tilbyder ikke mulighed for at fravælge denne type profilering.
Udøvelse af dine rettigheder
Microsoft gør det nemt for dig at udøve dine rettigheder. Ved hjælp af dashboardet til beskyttelse af personlige oplysningerkan du logge på din Microsoft-konto og se, downloade eller slette bestemte personlige oplysninger, som vi har indsamlet. Du kan også administrere, rette og opdatere dine data direkte, f.eks. via din Microsoft-konto. Specifikke produkter kan give yderligere styrefunktioner. Se afsnittet Sådan får du adgang til og styrer dine personlige oplysninger i erklæringen om beskyttelse af personlige oplysninger for at få flere oplysninger om andre værktøjer, som vi stiller til rådighed for at hjælpe dig med at styre dine personlige oplysninger.
Der kræves et gyldigt logon for at få adgang til eller slette personlige oplysninger, der er knyttet til en Microsoft-konto. Dette er for at beskytte forbrugernes sikkerhed og deres data.
Hvis du ikke har en Microsoft-konto eller har en mere detaljeret forespørgsel om beskyttelse af personlige oplysninger, kan du sende en anmodning til vores supportteam for beskyttelse af personlige oplysninger via vores side til support til beskyttelse af personlige oplysninger og anmodninger eller ringe til vores amerikanske gratisnummer +1 (844) 931 2038. For at beskytte dine personlige oplysninger yderligere kan vi bede om yderligere oplysninger, såsom dit bopælsland, din mailadresse og dit telefonnummer, for at validere din identitet og anmodning, før anmodningen imødekommes. Hvis du bruger en autoriseret agent, forsyner vi agenten med detaljeret vejledning, der beskriver, hvordan du udøver dine rettigheder til beskyttelse af personlige oplysninger. I nogle situationer kan vi bede dig om flere oplysninger, der kan hjælpe os med at opfylde din anmodning.
Hvis du har sendt en anmodning om at udøve dine rettigheder og mener, at din anmodning blev afvist af Microsoft, kan du udøve din ret til at klage over resultaterne af din anmodning ved at kontakte vores supportteam til beskyttelse af personlige oplysninger via vores side med support til beskyttelse af personlige oplysninger og anmodninger. Hvis du ikke får medhold i din klage, har du muligvis ret til at rejse en bekymring eller indgive en klage til din delstats rigsadvokat, afhængigt af den stat, du bor i.
Økonomiske incitamenter
CCPA og andre love om beskyttelse af personlige oplysninger gør det muligt for virksomheder at tilbyde forbrugere økonomiske incitamenter for deling af personlige oplysninger. En virksomhed kan f.eks. tilbyde et belønningsprogram eller yde en udvidet service til forbrugere som kompensation for deres personlige oplysninger. De steder, hvor Microsoft tilbyder disse programmer, er det valgfrit at deltage. Hvis du vælger at deltage, vil din deltagelse være underlagt alle gældende vilkår, og du kan til enhver tid trække dit tilsagn tilbage.
Ikke-diskrimination
I henhold til love om beskyttelse af personlige oplysninger af personlige oplysninger i amerikanske stater er det forbudt for virksomheder at diskriminere dig i forhold til udøvelse af dine lovmæssige rettigheder. Denne diskrimination kan omfatte nægtelse af en vare eller tjeneste, levering af service på et andet niveau eller i en anden kvalitet eller opkrævning af forskellige priser. I henhold til CCPA har virksomheder ret til at anvende forskellige niveauer eller kvaliteter eller forskellige priser, hvor virksomheden kan påvise, at forskellen er rimeligt relateret til virksomheden for kundens personlige oplysninger.
Anonymiserede data
I nogle situationer kan Microsoft behandle anonymiserede data. Data er i denne tilstand, når vi ikke kan sammenkæde data med en person, som disse data kan relatere til, uden at udføre yderligere trin. I disse tilfælde, og medmindre det er tilladt i henhold til gældende lovgivning, bevarer vi disse data i anonymiseret form og forsøger ikke at genidentificere den person, som de anonymiserede data vedrører.
Videregivelse af anmodninger om beskyttelse af personlige oplysninger
CCPA kræver, at virksomheder videregiver antallet af anmodninger, der er modtaget, helt eller delvist opfyldt eller afvist. Vi giver vores kunder kontrol over deres data via Microsoft-dashboard til beskyttelse af personlige oplysninger, som modtager millioner af anmodninger fra kunder over hele verden om at få vist og slette data. Anmodninger om at få vist og slette personlige data på Dashboardet til beskyttelse af personlige oplysninger imødekommes med det samme. Vi leverer værktøjer, hvor vores kunder kan administrere, rette og opdatere deres oplysninger direkte, f.eks. via deres Microsoft-konto.
Vi leverer også en support til beskyttelse af personlige oplysninger og anmodninger til kunderne om at kontakte vores team til beskyttelse af personlige oplysninger, Privacy Response Center, for at få yderligere support. Anmodninger om at få vist, rette, eksportere og slette personlige oplysninger opfyldes inden for 30 dage via de forskellige værktøjer, som Microsoft leverer.
Anmodninger vedrørende Californiens privatlivsrettigheder fra 2025
| Modtagne anmodninger | Anmodninger, der er opfyldt helt eller delvist | |
|---|---|---|
| Anmodninger om at kende fra CA-forbrugere via Microsoft-dashboard til beskyttelse af personlige oplysninger og Privacy Response Center | 3.253.405 | 3.253.399 |
| Anmodninger til at slette fra CA-forbrugere via Microsoft-dashboard til beskyttelse af personlige oplysninger og Privacy Response Center | 1.111.999 | 1.111.994 |
| Anmodninger om at rette fra ca.-forbrugere via Privacy Response Center | 0 | 0 |
Vi har også svaret på 104.021 anmodninger fra amerikanske Microsoft-konto-indehavere om at fravælge deling af data med tredjeparter til tilpassede reklameformål via indstillingerne for tredjepartsannoncer.
Vi har ikke modtaget nogen anmodninger om beskyttelse af personlige oplysninger i Californien, der skal rettes via vores Privacy Response Center i 2025.
Vi afgør, om nogen er en californisk forbruger ved (1) IP-adresse til dashboardet til beskyttelse af personlige oplysninger og (2) om de nævner CCPA i deres anmodning til Privacy Response Center.
Elleve anmodninger om beskyttelse af personlige oplysninger i Californien blev afvist i 2025 på grund af manglende mulighed for at bekræfte anmodningen. Seks af disse var anmodninger om kendskab, og fem var anmodninger om sletning.
Den gennemsnitlige svartid til at fuldføre modtagne anmodninger var mindre end én dag. Vores team til beskyttelse af personlige oplysninger besvarede anmodninger fra kunder i Californien, der er indsendt via vores webformular til beskyttelse af personlige oplysninger, med gennemsnitligt 4 dage til anmodninger om adgang og sletning.
Visse data må ikke leveres eller opbevares i henhold til Microsofts erklæring om beskyttelse af personlige oplysninger, f.eks. for at overholde gældende lovgivning.
Denne rapport over anmodninger om beskyttelse af personlige oplysninger i Californien opdateres årligt. Fra og med juni 2026 har vi opdateret målepunkterne for anmodninger, der er relateret til retten til at kende, slette og fravælge deling for perioden fra januar til december 2025.
Som nævnt ovenfor sælger vi ikke personlige oplysninger, og vi bruger eller videregiver ikke dine følsomme data til andre formål end dem, der er angivet nedenfor, uden dit samtykke eller som tilladt eller påkrævet i henhold til gældende lovgivning. Derfor tilbyder vi ikke forbrugere en metode til at fravælge salg af deres personlige oplysninger eller begrænse brugen af deres følsomme data.
Microsoft er i øjeblikket registreret i Oregon som Microsoft Corporation, Microsoft Infrastructure Group LLC og Obsidian Entertainment.