Globalna Izjava o zaštiti podataka tvrtke Microsoft za djelatnike, vanjsko osoblje, kandidate i goste
Zadnji put ažurirano: Lipanj 2026.
Ispis
Pregled
Vaša je privatnost važna Microsoftu („mi”, „nas”, „naše” ili „Microsoft”). Poštujemo prava na privatnost svih pojedinaca i predani smo odgovornom postupanju s osobnim podacima i u skladu s primjenjivim zakonima i Načela privatnosti zaposlenika. Ova obavijest o zaštiti privatnosti, zajedno s Dopunom i drugim obavijestima možemo vam pružiti u trenutku prikupljanja podataka, objasniti koje osobne podatke Microsoft obrađuje o vama, kako koristimo ove osobne podatke i vaša prava na te osobne podatke.
Imajte na umu da se ova obavijest o zaštiti privatnosti odnosi na rukovanje vašim osobnim podacima kao zaposlenika, bivšeg zaposlenika, kandidata, gosta ili vanjskog osoblja. („Vanjsko osoblje” su radnici koji nisu zaposleni u Microsoftu i koji imaju pristup Microsoftovim objektima i/ili Microsoftovoj korporativnoj mreži. To može obuhvaćati privremene zaposlenike agencija, vanjske djelatnike, poduzetnike i poslovne goste.) Microsoft ima dodatne zahtjeve u pogledu nadležnosti i zaštite privatnosti u vezi s prikupljanjem i upotrebom osobnih podataka.
Ova obavijest ne obuhvaća upotrebu vaših Microsoftovih potrošačkih proizvoda u svojstvu potrošača, ili izvan vašeg zaposlenja ili angažmana u okviru tvrtke Microsoft. Microsoftovi potrošački proizvodi mogu uključivati servise, web-mjesta, aplikacije, softver, poslužitelje i uređaje. Da biste saznali više informacija o praksama prikupljanja podataka tvrtke Microsoft koje se odnose na vaše korištenje Microsoftovih proizvoda u svojstvu potrošača, pročitajte našu Microsoftovu izjavu o zaštiti privatnosti.
Ova obavijest nije namijenjena niti će se tumačiti kao davanje bilo kakva izričitog ili implicitnog obećanja ili ugovora za zapošljavanje, ni za koju pogodnost, kao ni za specifičan tretman u određenim situacijama. Ništa u ovoj obavijesti ne treba se tumačiti kao da se kosi s mogućnošću obrade podataka djelatnika tvrtke Microsoft u svrhe koje su u skladu s njezinim pravnim obvezama ili za istraživanje navodna pogrešnog ponašanja ili kršenja pravilnika poduzeća ili zakona, što podliježe usklađenosti s lokalnim pravnim zahtjevima.
Obrada osobnih podataka tvrtke Microsoft u svim slučajevima podliježe zahtjevima mjerodavnih lokalnih zakona, internim pravilima te, gdje je to primjenjivo ili prikladno, svim potrebama za dogovaranjem s predstavnicima radnika. Do mjere u kojoj ova obavijest nije u skladu s lokalnim zakonima u vašoj sudskoj nadležnosti, primjenjuje se lokalno pravo.
Osobni podaci koje obrađujemo (ovo može uključivati podatke koje nam vi dajete, koje prikupljamo ili generiramo o vama ili koje vam dodjeljujemo.)
Prikupljamo, koristimo i pohranjujemo (zajednički: „obrađujemo”) različite vrste osobnih podataka o vama u okviru provođenja našeg poslovanja. Ako ste djelatnik, obrađujemo osobne podatke o vama (i vašim uzdržavanim osobama, korisnicima i ostalim pojedincima povezanim s vašim zaposlenjem) prvenstveno radi upravljanja našim radnim odnosom s vama, upravljanja vašim interakcijama s objektima i informacijskim sustavima na radnom mjestu te za provođenje poslovnih operacija kao što su planiranje radne snage i talenata, operativno izvješćivanje i interna analitika. To može uključivati analizu korištenja alata i sustava na radnom mjestu, kao i informacija povezanih s vještinama, iskustvima i radnim aktivnostima zaposlenika radi generiranja uvida, prepoznavanja trendova, podrške planiranju radne snage i talenata te informiranja poslovnih odluka.
Ako ste bivši zaposlenik, osobne podatke o vama obrađujemo primarno radi usklađenosti s pravnim propisima. Ako ste član vanjskog osoblja ili gost, vrsta osobnih informacija koje obrađujemo ograničena je na ono što nam je potrebno za upravljanje vašim angažmanom u tvrtki Microsoft i pristup objektima i informacijskim sustavima tvrtke Microsoft. Ako ste kandidat, vrsta osobnih podataka koje obrađujemo općenito je ograničena na ono što nam je potrebno da s vama stupimo u kontakt o mogućnostima zapošljavanja u tvrtki Microsoft, , uključujući provjeru kandidata, za zakazivanje i upravljanje terminima razgovora za posao, zakonitu provjeru u pozadini te kako bismo vas uveli u posao u tvrtki Microsoft ako primite i prihvatite ponudu za zapošljavanje u našoj tvrtki. To može uključivati pronalaženje kandidata, stvaranje profila i upravljanje, donošenje zaključaka o vještinama i usklađivanje s ulogama, provjeru kandidata, zakazivanje i upravljanje intervjuima, zakonitu provjeru u pozadini te kako bismo vas uveli u posao u tvrtki Microsoft ako primite i prihvatite ponudu za zapošljavanje u našoj tvrtki. Podatke o vašem profilu možemo koristiti i za preporuku relevantnih uloga i prilika. Dodatne informacije o načinu na koji upotrebljavamo vaše osobne podatke za upravljanje radnim odnosom potražite u odjeljku „Zašto obrađujemo osobne podatke”.
Osobni podaci koje obrađujemo mogu obuhvaćati, između ostalog, sljedeće:
Ime i podaci za kontakt. Vaše ime i prezime, identifikacijski broj djelatnika, adresu e-pošte, poštansku adresu, telefonski broj, fotografiju, podatke za kontakt s povezanim osobama i za hitne slučajeve te slične podatke za kontakt. Dodatno, možete odabrati pružiti tvrtki Microsoft dodatne podatke za kontakt kao što su osobne adrese e-pošte i/ili mobilni telefonski brojevi.
Demografski podaci. Podaci o vašoj dobi, spolu, državi i preferiranom jeziku, roditeljskom statusu i vojnom statusu. Povremeno možemo prikupljati i osjetljive demografske podatke kao što je opisano u odjeljku Osjetljivi osobni podaci.
Nacionalne identifikacijske oznake. Vaša nacionalna osobna iskaznica / putovnica, status državljanstva, prebivalište i status radne dozvole, broj socijalnog osiguranja ili ostali identifikacijski brojevi poreznog obveznika / državne uprave.
Pojedinosti o zapošljavanju. Vaše radno mjesto/pozicija, podaci za račun, lokacija ureda i/ili lokacija rada na daljinu, ugovor o radu, ponuda za posao, datum zapošljavanja, datum otkaza, povijest učinka i disciplinski zapisi, odrađeni sati, značka s informacijama o aktivnostima, evidencija o obuci, dopust, bolovanje i evidencija o godišnjem odmoru/praznicima.
Informacije o bračnom drugu/partneru i uzdržavanim osobama. To može uključivati imena i prezimena vašeg supružnika i povezanih osoba, datume rođenja, podatke za kontakt i druge podatke potrebne za administraciju pogodnosti i povezanih programa.
Pozadinske informacije. Vaše akademske i profesionalne kvalifikacije, obrazovanje, životopis, kreditna povijest i podaci o kaznenoj evidenciji.
Videozapisi, glas i slike. Možemo prikupljati podatke o vašim videozapisima, glasu i slikama, u skladu sa zahtjevima lokalnih zakona, internim pravilima te svim potrebama za dogovaranjem s predstavnicima radnika (gdje je to primjenjivo).
Financijske informacije. Podaci o vašem bankovnom računu, porezni podaci, podaci o plaći, mirovinskom računu, naknadama tvrtke i drugi podaci potrebni za upravljanje platnim spiskovima, porezima, beneficijama, kapitalom i poticajnim naknadama.
Podaci o učenju i vještinama. Kao što je opisano u Dopuni za podatke o učenju i vještinama.
Informacije o putovanju, kao što su brojevi programa vjernosti; datumi; nazivi i lokacije hotela; te putne rute i polasci, stajališta i odredišta.
Podaci o osobnom vozilu, kao što su broj registarske pločice, boja, godina, proizvođač i model.
Povratne informacije i podaci o naklonosti. Vaši odgovori na ankete zaposlenika kao što su Signali zaposlenika i Daily Pulse te povratne informacije prikupljene o upraviteljima i suradnicima putem alata kao što su Povratne informacije o upraviteljima i perspektive.
Podaci o radnom okruženju, uređaju, korištenju i sadržaju. Aplikacijski i komunikacijski podaci (kao što su podaci iz Office 365, Teams, Outlook ili interni poslovni procesi) uključujući poslane i primljene e-poruke, unose u kalendaru, stavke obaveza, trenutne poruke i podatke koji se odnose na korištenje tehnologija radnog mjesta i alata pogonjenih umjetnom inteligencijom (kao što su podaci o korištenju i interakciji), kao i tehnički podaci i informacije (sadrže samo ograničene identifikatore, ako uopće postoje osobni podaci). Imajte na umu da se više informacija o određenim vrstama podataka koje Microsoft može koristiti u svrhu poboljšanja sustava, procesa, usluga, tehnologije i proizvoda može pronaći u nekoliko resursa, uključujući dodatak Microsoft Data Program (MDP) ovom DPN-u.
Zaključci. Zaključci za stvaranje profila koji odražava vaše osobne karakteristike (kao što su radno iskustvo i radno iskustvo), sposobnosti i sklonosti.
Osjetljivi osobni podaci. Možemo prikupljati određene „osjetljive“ ili „posebne kategorije“ osobnih podataka („Osjetljivi osobni podaci“). Kako bismo podržali naše pravne i poslovne aktivnosti, te u skladu sa zakonom, možemo prikupljati osjetljive osobne podatke kao dio našeg radnog odnosa s vama. Dodatni primjeri osjetljivih osobnih podataka koje možemo prikupljati uključuju:
- identifikatore državnih ustanova, kao što su podaci o socijalnom osiguranju, vozačka dozvola, osobna iskaznica ili broj putovnice;
- račun za prijavu u kombinaciji sa sigurnosnim ili pristupnim kodom, lozinkom ili vjerodajnicama koje omogućuju pristup računu;
- precizna geolokacija;
- osjetljive demografske informacije poput rasnog ili etničkog podrijetla, državljanstva ili imigracijskog statusa, vjerskih ili filozofskih uvjerenja ili članstva u sindikatu;
- genetski podaci;
- biometrijski podaci (kada se koriste u svrhu vaše jedinstvene identifikacije);
- zdravstveni podaci (kao što su informacije potrebne za pružanje smještaja vezane uz vaše zdravlje, administriranje pogodnosti i zahtjeva te analizu podrške za procjenu i poboljšanje pogodnosti koje se pružaju zaposlenicima i njihovim uzdržavanim osobama);
- informacije koje se odnose na seksualni život (kao što su reproduktivno zdravlje i majčinska skrb radi pružanja primjenjivih pogodnosti);
- informacije koje se odnose na seksualnu orijentaciju (kako bismo ispunili naše zakonske obveze vezane uz zahtjeve protiv diskriminacije)
- na određenim lokacijama, poput Kalifornije, sadržaj vaše komunikacije gdje mi nismo namijenjeni primatelj.
Izvori osobnih podataka
Osim prikupljanja osobnih podataka od vas (izravno ili neizravno), prikupljamo osobne podatke o vama i iz drugih izvora podataka, uključujući:
- Podaci o zaključivanju koje generiramo ili izvodimo o vama iz osobnih podataka koje obrađujemo o vama.
- Preporuke koje ste dali vi ili drugi o vama, uključujući bivše i sadašnje poslodavce.
- Treće strane ili javni izvori (npr. informacije iz javnih profesionalnih mrežnih izvora, kao što je vaš LinkedIn profil, u svrhu regrutiranja).
- Naši dobavljači i drugi davatelji usluga, primjerice, kada provodimo zakonite pozadinske provjere, u mjeri dopuštenoj zakonom, putem dobavljača treće strane koji nam pruža informacije o vašem prošle obrazovanjem, zapošljavanju, kreditu i/ili povijesti kriminala.
- Davatelji osiguranja i pogodnosti
- Partneri za putovanja (npr. putni agenti i portali, servis za iznajmljivanje automobila i tvrtke za dijeljenje prijevoza)
- Korporativne transakcije (npr. kao dio stjecanja, pripajanja, dezinvestiranja itd.)
K tomu, ako je u tijeku istraga u vezi s incidentom koji uključuje djelatnike, možemo prikupiti podatke relevantne za dotični slučaj iz vanjskih izvora, uključujući privatne strane, izvore službi nadležnih za provedbu zakona ili servise za vijesti i javne objave na društvenim mrežama.
Zašto obrađujemo osobne podatke
Vaše osobne podatke prikupljamo i obrađujemo u svrhe navedene u nastavku, što može uključivati, ali ne ograničavajući se na sljedeće. Ako nam ne pružite svoje osobne podatke na zahtjev, možda nećemo moći provesti ove zadatke i/ili biti usklađeni s našim zakonskim obvezama. Dodatne informacije o načinu obrade osobnih podataka u vezi s tim aktivnostima potražite u Članku o Microsoftovu programu podataka (MDP- u) i Dodatku podataka o učenju i vještinama u DPN-u.
Regrutiranje i zapošljavanje. Za potrebe regrutiranja i zapošljavanja, uključujući interakciju s vama u vezi s mogućnostima zaposlenja u Microsoftu, razmatranje vaše prijave za zaposlenje na određenim radnim mjestima, provjeru kandidata, zakazivanje i upravljanje intervjuima, zakonsku provjeru i provjeru prošlosti te pripremu pisma ponude.
Upravljanje radnim odnosom ili zaposlenjem. Za uvođenje novih radnika i upravljanje našim odnosom zapošljavanja ili radnog odnosa s vama.
Plaće, naknade i računovodstvo. Za naše aktivnosti obračuna plaća i naknada, uključujući porezno izvještavanje, upravljanje kapitalom i poticajnim naknadama, upravljanje nagradama, naknadu troškova i druge računovodstvene zadatke.
Registracija i administracija pogodnosti. Za aktivnosti vezane uz registraciju i administraciju beneficija za zaposlenike (i uzdržavane osobe i korisnike), uključujući godišnji odmor, druge vrste dopusta, osiguranje, zdravstveno osiguranje, kapital, mirovine, mirovine, brigu o djeci, preseljenje, porezne i putne usluge, usluge financijskog ulaganja te beneficije i prilike dostupne putem programa Microsoft Give.
Planiranje i razvoj karijere. Za aktivnosti vezane uz planiranje i razvoj karijere, uključujući procjenu i pružanje vaših mogućnosti za karijeru u Microsoftu, podršku razvoju vještina i učenju te omogućivanje interne mobilnosti i prilika za radnu snagu.
Obuka i treniranje. Da biste upravljali obukama i trenerima povezanima s vašom ulogom, da biste lakše naučili nove vještine ili kao dio cjelokupnog razvoja karijere.
Upravljanje performansama. Da biste provodili aktivnosti upravljanja performansama i pregledali, uključujući pregled, nagrađivanje i procjenu pojedinačnih zaposlenika u vezi s njihovim performansama i Povezivanje.
opća administracija ljudskih resursa (HR). Za našu opću administraciju ljudskih resursa, uključujući usluge podrške za zaposlenike, opće ljudske resurse i upravljanje radnim mjestom, održavanje globalnog imenika zaposlenika i vanjskog osoblja, mjerenje raspoloženja i uspjeha zaposlenika i druge analize radnog mjesta.
Obavijesti u hitnim slučajevima. Za komunikaciju s vama ili vašim određenim kontaktom za hitne slučajeve ili za pružanje obavijesti vama ili vašoj određenoj kontakt osobi u slučaju prirodne katastrofe ili druge izvanredne situacije koja utječe na život/sigurnost, uključujući komunikaciju sa zaposlenicima i kontaktima koje su odredili zaposlenici, vođenje evidencije o zaposlenicima tijekom izvanrednih situacija i drugu komunikaciju potrebnu za zaštitu života i sigurnosti zaposlenika i drugih.
Procjena jednakih mogućnosti i prilagodbe. Za upravljanje i procjenu naših programa jednakih mogućnosti zapošljavanja, raznolikosti, uključivosti i pristupačnosti, uključujući praćenje i osiguravanje jednakog tretmana i prilika, pružanje prilagodbi ili prilagodbi povezanih s poslom te za naše globalne inicijative za jednake mogućnosti.
Administracija i provedba usklađenosti s pravnim propisima i pravilima. Da biste upravljali i provodili naše pravne programe i zahtjeve usklađenosti s pravilima, uključujući ispunjavanje naših obveza u okviru naših ugovora, odobrenja državnih tijela i primjenjivih Microsoftovih pravilnika; održavanje obaveznih evidencija (npr. porezni podaci bivšeg i trenutnog osoblja); prikupljanje ili otkrivanje osobnih podataka u okviru sudskog ovlaštenja (npr. sudskog naloga, administrativnog ili sudskog postupka ili drugog zakonitog zahtjeva javnog tijela, u SAD-u ili u stranoj jurisdikciji); provođenje zakonitih pozadinskih pregledavanja; za usklađivanje sa zakonima i propisima (npr. za minimalnu plaću, radno vrijeme, porez, zdravlje i sigurnost, zakone o suzbijanju diskriminacije, obveze izvješćivanja vlade, globalnu migraciju, postupke zviždača i prava ispitanika) te istraživanje potencijalnih povreda, ostvarivanja ili obrane Microsoftovih pravnih prava (uključujući traženje pravnih savjeta, borbu protiv prijevare i zaštitu života i sigurnosti zaposlenika i drugih).
Disciplinska pitanja i istrage. Za rješavanje disciplinskih pitanja i provođenje istraga, uključujući istraživanje nezakonitih djela ili potencijalnih kršenja naših internih politika, prikupljanje informacija relevantnih za incidente u koje su uključeni zaposlenici te poduzimanje i provođenje disciplinskih mjera.
Korporativne transakcije. Za provođenje i administriranje korporativnih transakcija, uključujući prodaju, dodjelu ili drugi prijenos cijelog ili dijela našeg poslovanja, ili Microsoftovo stjecanje i integraciju cijelog ili dijela drugog poslovanja (npr. integriranje ili omogućavanje pristupa informacijama o pojedinačnim zaposlenicima između Microsofta i stečene tvrtke).
upravljanje, praćenje, zaštita i poboljšanje naših sustava. Za aktivnosti povezane s upravljanjem, praćenjem, zaštitom i poboljšanjem naših informacijskih sustava, servisa, mreža, aplikacija, uređaja i druge imovine, infrastrukture, tehnologije i resursa („Sustavi“), uključujući upravljanje, mjerenje, procjenu i zaštitu neovlaštenog pristupa i korištenja povjerljivih podataka ili sustava tvrtke, zaposlenika i kupaca; te zaštitu naših sustava od upada (uključujući implementaciju, administriranje, testiranje i ažuriranje mjera računalne sigurnosti i zaštite podataka), istraživanje i poboljšanje Microsoftovih programa „dogfoodinga“ (npr. Elite program dogfoodinga) te ljudski i strojni pregled podataka za obuku modela umjetne inteligencije i poboljšanje strojnog učenja za Microsoftove proizvode i usluge. Podatke o poslovnim podacima i drugim podacima o upotrebi na radnom mjestu, uređajima i sadržaju upotrebljavamo i u svrhu organizacijske i pojedinačne analitike te uvida u podatke radi poboljšanja Microsoftovih poslovnih operacija, sigurnosti, mogućnosti voditelja i iskustva zaposlenika.
upravljanje, praćenje, zaštita i poboljšanje naših objekata. Za aktivnosti povezane s upravljanjem, nadzorom, zaštitom i poboljšanjem kampusa, parkiranja, zgrada, uredskog prostora, soba za sastanke,é servisa za sastanke i servisa te drugih fizičkih prostora (“”objekata), uključujući nadzor i administriranje pristupa našim objektima, analizu zaostalosti i iskorištenosti zgrade te parkiranja i prijevoza kampusa, planiranja i dodjele prostora, dodjele i dodjele resursa uslugama i objektima zaposlenika, mjere za zdravlje i sigurnost osoba koje koriste naše objekte; operacijski i nadzor fizičkih sigurnosnih sustava, kao što su CCTV, sustavi za unos kartica s ključem ili značkama te zapisnici gostiju; registracija i zapisivanje vremena izlaska i ulaska za osobna vozila; i hitne obavijesti.
Znanstveno istraživanje. Za aktivnosti vezane uz znanstvena istraživanja, uključujući istraživanja koja se smatraju javnim interesom i istraživanja koja pokušavaju doprinijeti generalizirajućem znanju, uz odgovarajuće tehničke i organizacijske kontrole (npr. anonimizacija i agregacija podataka, pridržavanje naših standarda privatnosti i provođenje etičkih i usklađenih pregleda).
Personalizacija. Za aktivnosti personalizacije kao što je razumijevanje vaših preferencija radi poboljšanja iskustva vaših zaposlenika, uključujući pohranjivanje i poštivanje vaših preferencija i postavki te omogućavanje prijave ili na drugi način pristupa i korištenja naših sustava i imovine.
AI i automatizirane odluke. Budući da Microsoft u svojim proizvodima omogućuje iskustva podržana umjetnom inteligencijom, umjetna inteligencija također može obrađivati vaše osobne podatke kako bi se omogućile određene značajke i iskustva raspoređena na Microsoftovom – uključujući AI Copilot značajke kao što su značajke bota za razgovor, značajke sažimanja i slično. Gdje je dopušteno, tehnologije umjetne inteligencije i strojnog učenja (ML) mogu se koristiti i za obradu vaših podataka u poslovne svrhe opisane u ovom odjeljku. Microsoftova obrada vaših podataka bit će u skladu s njegovom predanošću odgovornoj umjetnoj inteligenciji. Također možemo koristiti automatizirane sustave donošenja odluka za prepoznavanje trendova i prekida te praćenje i zaštitu naših sustava i podataka, pružanje botova za razgovor i drugih interaktivnih usluga te praćenje usklađenosti s našim politikama i postupcima.
Opće poslovne operacije. Za naše opće poslovne operacije, uključujući opće upravljanje poslovanjem (npr. upravljanje zaposlenicima i poslovnim zadacima), implementaciju i upravljanje našim poslovnim aplikacijama i sustavima te olakšavanje komunikacije i suradnje.
Komunikacija na radnom mjestu. Za pružanje, podršku i održavanje alata i tehnologija za komunikaciju na radnom mjestu, uključujući one koje podržavaju komunikaciju putem e-pošte, chata, telefona i video komunikacije (što uključuje naše snimanje ili pohranjivanje takvih komunikacija kako je detaljnije opisano u odjeljku Sigurnost i nadzor radnog mjesta u nastavku).
U gore navedene svrhe možemo kombinirati podatke iz različitih izvora.
Upotreba osobnih podataka u gore navedene svrhe, kao što su općenite poslovne operacije, može obuhvaćati iskustva koja podržavaju umjetnu inteligenciju implementirana na Microsoftovu klijentu, uključujući značajke AI Copilot kao što su značajke bota za razgovor i sažimanje. Obrada koja uključuje ova iskustva bit će u skladu s Microsoftovom predanošću odgovornoj umjetnoj inteligenciji.
Za zaposlenike koji ispunjavaju uvjete (tj. zaposlenike s nepunim ili punim radnim vremenom, pripravnike, naučnike ili gostujuće istraživače) koji se prijave za Microsoft Give, uz vaš pristanak, koristimo osobne podatke kako je gore opisano. Give je dobrovoljni program pogodnosti iz kojeg sudionici mogu odustati i opozvati svoj pristanak u bilo kojem trenutku; no, odustajanja i opozivi ne utječu na prethodnu obradu osobnih podataka. Dodatne informacije o programu Microsoft Give dostupne su ovdje.
Također možemo obrađivati osobne podatke u druge legitimne poslovne svrhe kako je dopušteno važećim zakonom, ako je to potrebno za upravljanje našim radnim odnosom ili odnosom s vama.
Tamo gdje je to zakonom propisano, tražit ćemo vaš pristanak za gore navedene svrhe; a tamo gdje se traži vaš pristanak, osigurat ćemo da je vaš pristanak informiran, dobrovoljan i da ne snosite nikakve negativne posljedice zbog bilo kakve odluke o uskraćivanju ili opozivu vašeg pristanka.
Promjena svrhe
Vaše osobne podatke koristit ćemo samo u svrhe za koje su prikupljeni, osim ako nam razumno nisu potrebni za drugu kompatibilnu svrhu i ako postoji zakonska osnova za daljnju obradu. Na primjer, oslanjajući se na naš legitimni interes za zapošljavanje kandidata za uloge u Microsoftu, možemo obraditi osobne podatke koje ste dali tijekom istraživanja slobodnih radnih mjesta. Međutim, nakon što se prijavite i uspješno dobijete ulogu, možemo obraditi vaše osobne podatke u svrhu sklapanja radnog odnosa s vama.
Kako i zašto otkrivamo osobne podatke
Microsoft će otkriti vaše osobne podatke samo onima koji za to imaju legitimnu poslovnu potrebu. Kad god otkrijemo vaše osobne podatke, osigurat ćemo da se osobni podaci koriste na način koji je u skladu s ovom obavijesti o privatnosti (i svim primjenjivim internim smjernicama za rukovanje podacima u skladu s osjetljivošću i klasifikacijom osobnih podataka). Vaši osobni podaci mogu biti otkriveni našim podružnicama i povezanim društvima te drugim trećim stranama, uključujući pružatelje usluga, u sljedeće legitimne svrhe:
Da bismo ispunili svrhe obrade osobnih informacija kako je gore navedeno (pogledajte odjeljak naslovljen: „Zašto obrađujemo osobne informacije”);
Da bismo trećim stranama omogućili pružanje usluga u ime Microsofta. Primatelji podataka trećih strana uključuju, na primjer, pružatelje i administratore usluga financijskih ulaganja, osiguranja, mirovina, skrbi za djecu i drugih pogodnosti kojima možete imati pristup kao rezultat svog zaposlenja u Microsoftu, kao i stručnjake za zdravlje i sigurnost, upravljanje objektima, pružatelje pravnih usluga i sigurnosne službe;
Da bismo bili u skladu s našim pravnim obvezama, propisima, vladinim odobrenjima ili ugovorima ili kako bismo mogli odgovoriti na prava ispitanika, sudski nalog, administrativni ili sudski proces kao što je sudski poziv, reviziju državnog tijela ili nalog za pregled. Kategorije primatelja uključivale bi druge ugovorne strane, sudska tijela i tijela državne vlasti.
Radi odgovora na zakonite zahtjeve javnih tijela (kao što su regulatorna tijela, službe nadležne za provedbu zakona i organizacije za nacionalnu sigurnost).
Da bismo zatražili pravno savjetovanje vanjskih odvjetnika i savjete drugih vanjskih stručnjaka kao što su računovođe, konzultanti za upravljanje itd.;
Ako je to potrebno za uspostavljanje, provedbu ili zaštitu od potencijalnih, zaprijećenih ili stvarnih tužbi;
Kada je potrebno zaštititi tvrtku Microsoft i vaše ključne interese, kao što su sigurnost i zaštita, ili ključne interese druge osobe.
U vezi s korporativnom transakcijom ili postupkom, uključujući prodaju, dodjelu ili drugi prijenos cijelog ili dijela našeg poslovanja (kao što je potencijalni ili stvarni kupac i njegovi pravni/profesionalni savjetnici) i integracijskim aktivnostima povezanim s korporativnom transakcijom, uključujući i slučajeve kada smo mi kupac; ili
U ostale svrhe koje su u skladu s vašom privolom.
Imajte na umu da će Microsoft poštovati takve zahtjeve u slučajevima kada zakonski zahtjevi ograničavaju otkrivanje vaših osobnih podataka.
Vaša prava na vaše osobne podatke
U nekim regijama možete imati određena prava u okviru mjerodavnih zakona za zaštitu podataka (kao što su Opća uredba Europske Unije i Ujedinjenog Kraljevstva o zaštiti podataka i švicarski Savezni zakon o zaštiti podataka). Pogledajte Dopunu ovoj obavijesti za dodatne informacije po regiji/državi.
Korištenje kolačića i web-pratilica
Stranice web-mjesta mogu upotrebljavati kolačiće (male tekstualne datoteke koje se pohranjuju na vaš uređaj) i slične tehnologije. Ti kolačići i slične tehnologije nam omogućuju spremanje i uzimanje u obzir vaših preferenci i postavki, omogućuju vam prijavu, sprječavaju prijevare i analiziraju način rada naših web-mjesta i mrežnih servisa.
Upotrebljavamo i web-pratilice za isporuku kolačića i prikupljanje podataka o korištenju i performansama. Naša web-mjesta mogu uključivati web-pratilice i kolačiće ili sličnu tehnologiju davatelja servisa trećih strana.
Na raspolaganju su vam razni alati za upravljanje podacima koje prikupljaju kolačići, web-pratilice i slične tehnologije. Kontrolama u internetskom pregledniku možete, primjerice, ograničiti način na koji web-mjesta koja posjećujete mogu upotrebljavati kolačiće i možete povući svoj pristanak tako da izbrišete ili blokirate kolačiće.
Sigurnost i nadzor na radnom mjestu
Microsoft nadzire svoje IT i komunikacijske sustave putem automatiziranih alata (uključujući modele umjetne inteligencije i strojnog učenja) kao što su hardver i softver za provjeru autentičnosti mreže i bežičnu povezivost, softver za zaštitu od zlonamjernog softvera, softver za filtriranje web-mjesta i filtriranje neželjene pošte, sigurnosni softver za aplikacije u oblaku, zapisi o pristupima i transakcijama, rješenja za upravljanje mobilnim uređajima, te unutarnje i vanjske revizije.
Također nadziremo naše urede i ostale radne prostore putem video nadzora kao što su kamere zatvorenog kruga („CCTV“) i skeniranje identifikacijskih kartica. CCTV se prvenstveno koristi na ulaznim i izlaznim točkama u uredima, predvorjima dizala, prostorijama u kojima se može nalaziti vrijedna oprema kao što su sobe s poslužiteljima te u ostalim odabranim područjima s visokim stupnjem opasnosti od krađe ili s vrlo osjetljivom imovinom. CCTV se ne upotrebljava u privatnim prostorijama kao što su WC, sobe za nove majke ili svlačionice. Niti se upotrebljava za nadzor radnih stanica zaposlenika iz razloga učinkovitosti.
Trebali biste biti svjesni da se svaka poruka, datoteke, podaci, dokumenti, faksimili, audio/videozapisi, objave na društvenim mrežama ili instant poruke ili bilo koje druge vrste informacija prenesenih na, putem ili iz, primljenih ili ispisanih s, ili stvorenih, pohranjenih ili snimljenih na našim IT i komunikacijskim sustavima i imovini (uključujući korištenje osobnih uređaja koji pristupaju korporativnim IT sustavima), smatraju poslovnim te da ih mi možemo pratiti ili im pristupati. Nadalje, zaposlenici i druge osobe obuhvaćene ovom Obavijesti o privatnosti podataka koje su potencijalno izložene većem riziku na temelju određenih čimbenika (kao što su rad na osjetljivoj poziciji, pristup osjetljivim podacima ili drugi čimbenici povezani s osobljem) mogu biti podvrgnuti pojačanom praćenju aktivnosti provedenih na uređajima u vlasništvu tvrtke ili uređajima koji su joj se pridružili kako bi se otkrile neobične ili anomalne aktivnosti. Praćenje i pristup provode se u skladu s važećim zakonima i ugovorima na radnom mjestu (kao što su ugovori radničkog vijeća) te podložno vlastitim pravilima tvrtke Microsoft (uključujući obavijest gdje je to primjereno) o pristupu i korištenju takvih podataka, uključujući odjeljak „Zašto obrađujemo osobne podatke“ ovog DPN-a.
Sigurnost vaših osobnih podataka
Microsoft predano radi na zaštiti vaših osobnih podataka. Upotrebljavamo razne sigurnosne tehnologije i postupke kako bismo vaše osobne podatke zaštitili od neovlaštenog pristupa, upotrebe i otkrivanja. Na primjer, pohranjujemo osobne podatke koje nam dajete na računalnim poslužiteljima s ograničenim pristupom koji se nalaze u kontroliranim objektima i štitimo određene vrlo povjerljive ili osjetljive osobne podatke šifriranjem tijekom prijenosa i mirovanja.
Gdje pohranjujemo i obrađujemo osobne podatke
Microsoft posluje na globalnoj razini i stoga se osobni podaci možda trebaju prenositi u države izvan područja u kojima su osobni podaci prvobitno bili prikupljeni. Na primjer, budući da se naše sjedište nalazi u Sjedinjenim Američkim Državama osobni podaci prikupljeni u drugim državama redovito se prenose u Sjedinjene Američke Države u svrhu obrade. Osobne podatke prenosimo iz Europskog gospodarskog prostora, Ujedinjenog Kraljevstva i Švicarske u druge zemlje, za neke od kojih Europska komisija i/ili Švicarsko savezno vijeće još nije utvrdilo da imaju odgovarajuću razinu zaštite podataka. Njihovi zakoni, primjerice, možda ne jamči ista prava ili možda nemaju ustanovu za nadzor zaštite privatnosti koja može rješavati vaše pritužbe. Kada se bavimo takvim prijenosima, koristimo različite pravne mehanizme, uključujući ugovore poput standardnih ugovornih klauzula koje je objavila Europska komisija u skladu s Provedbenom odlukom Komisije 2021/914, kako bismo zaštitili vaša prava i omogućili ovoj zaštiti da putuje s vašim podacima. Više informacija o odlukama Europske komisije u vezi s odgovarajućom zaštitom osobnih podataka u državama u kojima Microsoft obrađuje osobne podatke potražite u ovom članku na web-stranicama Europske komisije. Također možemo prenijeti osobne podatke kada (i) ste pristali na otkrivanje u inozemstvu; (ii) potrebno je za sklapanje ili izvršenje ugovora; (iii) potrebno je zaštititi prevladavajući javni interes ili uspostaviti, ostvariti ili provesti zakonska prava; (iv) potrebno je zaštititi život ili fizički integritet vas ili druge osobe, a nije moguće dobiti vaš pristanak u razumnom roku; (v) učinili ste podatke općenito dostupnima i niste izričito zabranili obradu; ili (vi) podaci potječu iz zakonskog registra kojemu imamo legitiman pristup.
Microsoft Corporation usklađen je s Okvirom za zaštitu i sigurnosti privatnosti podataka za EU i SAD (EU-SAD, DPF), proširenje Ujedinjeno Kraljevstvo za DPF za EU-SAD i Švicarska i SAD (Swiss-SAD) DPF), kako je odredilo Američko Ministarstvo trgovine. Tvrtka Microsoft Corporation potvrdila je Ministarstvo trgovine SAD-a da se pridržava Načela okvirnog okvira za zaštitu podataka između EU-a i SAD-a (Načela DPF-a između EU-a i SAD-a) u vezi s obradom osobnih podataka primljenih iz Europske unije u vezi s DPF-om između EU-a i SAD-a te od Ujedinjenog Kraljevstva (i Skypea) u vezi s proširenjem Ujedinjenog Kraljevstva za DPF EU-a i SAD-a. Tvrtka Microsoft Corporation potvrdila je Ministarstvu trgovine SAD-a da se pridržava Načela okvirnog okvira za zaštitu podataka između EU-a i SAD-a (Načela DPF-a između EU-a i SAD-a) u vezi s obradom osobnih podataka primljenih iz Europske unije u vezi s DPF-om između EU-a i SAD-a te od Ujedinjenog Kraljevstva (i Skypea) u vezi s proširenjem Ujedinjenog Kraljevstva za DPF EU-a i SAD-a. U kontekstu daljnjeg prijenosa, Microsoft Corporation odgovoran je za obradu osobnih podataka koje dobiva u okviru DPF-a i naknadno prenosi trećoj strani koja djeluje kao agent u naše ime. Microsoft Corporation ostaje odgovoran prema DPF-u ako naš agent obrađuje takve osobne podatke na način koji nije u skladu s DPF-om, osim ako Microsoft Corporation može dokazati da nismo odgovorni za događaj koji je uzrokovao štetu. Ako postoje sukobi između odredbi u ovoj Izjavi o zaštiti privatnosti i Načela DPF-a između EU-a i SAD-a i/ili Švicarske i SAD-a Načela DPF-a, primjenjivat će se Načela. Da biste saznali više o Okviru za zaštitu privatnosti podataka (DPF) i pogledali naš certifikat, posjetite web-mjesto Ministarstva trgovine SAD-a o Okviru za zaštitu privatnosti. Kontrolirane američke podružnice Microsoft Corporation, kao što je navedeno u našem zahtjevu za samocertificiranje, također se pridržavaju načela DPF-a – za više informacija pogledajte popis Microsoftovih subjekata u SAD-u obuhvaćenih certifikacijom Okvira za privatnost podataka.
Ako imate pitanja ili prigovore u vezi s Microsoftovim sudjelovanjem u DPF okvirima, slobodno nam se obratite putem našeg web-obrasca. Sve pritužbe povezane s DPF Okvirima, koje Microsoft ne može riješiti izravno, riješit će se u suradnji s relevantnim organom EU-a za Zaštitu i sigurnost podataka ili panelom, koji su uspostavila europska tijela za zaštitu i sigurnost podataka radi rješavanja sporova s pojedincima iz EU-a, ustanovom za zaštitu podataka u Ujedinjenom Kraljevstvu (za pojedince iz Ujedinjenog Kraljevstva) te švicarskim saveznim tijelima za zaštitu i sigurnost podataka i informacije (FDPIC) za rješavanje sporova s švicarskim pojedincima. Obratite nam se ako želite da vam damo kontakte vaše ustanove za zaštitu podataka. Kao što je podrobnije opisano u Načelima Okvira za zaštitu i sigurnost privatnosti, nadležna arbitraža dostupna je u slučaju pritužbi, koje se ne uspiju riješiti na drugi način. Microsoft podliježe nadležnostima za istragu i provođenje zakona Savezne trgovinske komisije SAD-a (FTC).
Pojedinci čiji su osobni podaci zaštićeni japanskim zakonom o zaštiti i sigurnosti osobnih podataka trebaju pogledati članak na web-mjestu japanske komisije za zaštitu osobnih podataka (samo na japanskom jeziku) za dodatne informacije o osvrtu Komisije na sustave zaštite osobnih podataka koji se primjenjuju u određenim državama.
Naše zadržavanje osobnih podataka
Osobne podatke ćemo pohraniti u skladu s primjenjivim zakonima ili regulatornim zahtjevima i čuvati podatke onoliko dugo koliko je potrebno za ispunjavanje svrhe za koju su osobni podaci prikupljeni, kao što je dokumentirano u našem rasporedu čuvanja korporativnih podataka.
Izmjene ove Izjave o zaštiti privatnosti
Povremeno možemo ažurirati ovu izjavu o zaštiti privatnosti. Kada to učinimo, izmijenit ćemo datum "zadnjeg ažuriranja" na vrhu izjave o zaštiti privatnosti. Ako dođe do bitnih promjena ove obavijesti o privatnosti ili načina na koji će Microsoft koristiti vaše osobne podatke, uložit ćemo razumne napore da vas obavijestimo istaknutim objavljivanjem obavijesti o takvim promjenama na našim web-stranicama ili izravnim slanjem obavijesti. Potičemo vas da povremeno pregledavate ovu obavijest o zaštiti privatnosti kako biste saznali kako Microsoft štiti vaše osobne podatke.
Naši podaci za kontakt
Za kopije dodatnih dokumenata o zaštiti privatnosti spomenutih u ovoj obavijesti o zaštiti privatnosti ili ako imate nedoumice u vezi sa zaštitom privatnosti ili pitanja u vezi s ovom obavijesti o zaštiti privatnosti, obratite se AskHR@microsoft.com.
Naša adresa je:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 SAD
Telefon: (+1) 425-882-8080.
Microsoftova načela zaštite privatnosti zaposlenika
Zadnji put ažurirano: Lipanj 2024.
Microsoft vjeruje da je privatnost temeljno ljudsko pravo. Suština našeg poslovanja je da nam i potrošači i poduzeća povjeravaju svoje podatke. Uz povjerenje, možemo osnažiti svakog pojedinca i tvrtku ili ustanovu na svijetu da postignu više.
Slično tome, poštivanje ovih načela na radnom mjestu osnažuje naše zaposlenike da rade najbolje što mogu. Naši zaposlenici pokreću našu misiju svaki dan. Njihovo je povjerenje ključno ako želimo ostvariti tu misiju. Čvrsto vjerujemo da se zaposlenici u osnovi ne odriču svojih prava na privatnost na temelju svog zaposlenja u Microsoftu. Poštujemo zakone o zaštiti privatnosti i zahtjeve svake države u kojoj poslujemo. U mnogim slučajevima Microsoft poduzima i više nego što je potrebno kako bi osigurao da zaposlenici zaista imaju povjerenje u Microsoftovo odgovorno postupanje s podacima koji se prikupljaju o njima i da ostanu najveći Microsoftovi pobornici i zagovornici.
Ukratko, Microsoftov pristup privatnosti zaposlenika je promišljen, razmotren i namjenski s fokusom kako na jedinstvenost radnog odnosa tako i na istovremeno uravnoteživanje interesa Tvrtke u vođenju sigurnog, uključivog, učinkovitog i inovativnog poslovanja. Naš je pristup osnažen programom zaštite privatnosti u čijem su fokusu ta pitanja, što je vidljivo u Microsoftovu ulaganju u Odbor za upravljanje podacima zaposlenika (EDGB), koji nadzire zahtjeve Microsoftovih standarda privatnosti koji se odnose na podatke zaposlenika i partnere u Microsoftovu uspostavljenom programu zaštite privatnosti kako bi se osiguralo da se timovi prema privatnosti zaposlenika odnose s iznimnom pažnjom.
Radni odnos razlikuje se od potrošačkog ili korisničkog odnosa i povremeno će značiti da Microsoft ima ugovorne, zakonske ili druge zahtjeve za korištenje podataka zaposlenika, uključujući pružanje potrebnih državnih izvješća (kao što su izvješća koja se zahtijevaju od Microsofta kao saveznog izvođača ili izvješćivanje o razlikama u plaćama u nekim zemljama), ili poduzeti odgovarajuće radnje za obranu ili gonjenje pravnih zahtjeva protiv tvrtke ili ustanove ili koje je prijavila tvrtka ili ustanova.
Poučen našom željom da zadržimo povjerenje i uravnotežimo različitu prirodu radnog odnosa, Microsoft je usvojio šest temeljnih načela privatnosti zaposlenika:
I. Microsoft obavještava o korištenju podataka zaposlenika.
Microsoft prije svega vjeruje da bi zaposlenici trebali imati jasnu i odgovarajuću obavijest o tome kako se podaci zaposlenika mogu koristiti. Obavijest počinje Microsoftovom obavijesti o zaštiti privatnosti podataka za zaposlenike, vanjsko osoblje, kandidate i goste (DPN). DPN i njegovi dodaci postavljaju okvir za svu Microsoftovu obradu podataka o zaposlenicima. Ako još niste poduzeli priliku da pregledate DPN, preporučujemo vam da to učinite. DPN i njegovi dodaci ažuriraju se redovno, a zaposlenici se podsjećaju na DPN svake godine kroz obaveznu obuku o privatnosti.
Osim DPN-a, Microsoft će pružiti konkretnije obavijesti o zaštiti privatnosti kada je to potrebno. Na primjer, naš Elite probni program često pruža dodatnu obavijest o vrstama podataka koji se prikupljaju tijekom probne verzije novih proizvoda. Osim toga, vaš lokalni ugovor o radu ili ugovor sa zaposlenikom također može sadržavati odredbe koje se odnose na obradu podataka.
II. Kada je to prikladno, Microsoft nudi izbor načina na koji se koriste podaci zaposlenika.
Iako se Microsoft ne oslanja na pristanak za obradu većine podataka zaposlenika (osim ako to nije propisano zakonom), zaposlenicima nudimo izbor načina na koji će se ti podaci obrađivati, gdje je to prikladno. Taj odabir može imati mnogo oblika. U nekim slučajevima nudi zaposlenicima mogućnost isključivanja određenih vrsta značajki proizvoda ili određene doista neobavezne upotrebe podataka. Microsoft Data Program (MDP) dobar je primjer te vrste odabira. Više o tom programu možete pročitati u dopuni MDP-a za DPN. Taj program koristi odobrene Microsoftove poslovne podatke za razvoj i poboljšanje proizvoda, što je podložno brojnim kontrolama i ograničenjima. Zaposlenici u zemljama u kojima je program aktivan mogu odlučiti da neće sudjelovati u programu u potpunosti ili mogu poduzeti korake za ograničavanje vrsta podataka koje taj program obrađuje.
Jedinstvena priroda radnog odnosa znači da odabir može biti ograničeniji ili nedostupan za određene vrste obrade podataka (npr. obradu plaća ili, ako je to dopušteno, analitiku skupnih podataka). Slično tome, kada Microsoft ima zakonska ili ugovorna prava ili obaveze obrade ili razotkrivanja podataka, ne možemo dopustiti odabir načina na koji se ti podaci koriste.
III. Microsoft promišljeno balansira interese zaposlenika i tvrtke kada koristi podatke.
U slučajevima kada obrada podataka zaposlenika nije u potpunosti podržana pravnim, ugovornim ili drugim posebnim zahtjevima, Microsoft pažljivo razmatra svoje interese u korištenju podataka i uravnotežuje ih s interesima zaštite privatnosti pojedinačnog zaposlenika u podacima. Konkretno, kada se radi o korištenju poslovnih podataka za određene vrste neobaveznih ili „sekundarnih” upotreba, poput razvoja proizvoda, analitike radnog okruženja ili poslovnih uvida, Microsoft duboko razmatra utjecaj koji takva upotreba može imati na privatnost zaposlenika i koje kontrole može i treba uspostaviti radi zaštite privatnosti zaposlenika prije nastavka. Microsoft može, na primjer, pružiti mogućnosti odustajanja od određene upotrebe podataka, osigurati da se iz podataka ne može utvrditi identitet osobe (deidentifikacijom, pseudonimizacijom i anonimizacijom) prije upotrebe, koristiti agregaciju podataka u izvješćivanju i analizi ili primijeniti druge vrste sigurnosnih mjera i kontrola kako bi se osigurala odgovarajuća upotreba podataka.
Dobar primjer toga je dizajn i implementacija usluge Viva Insights, koja koristi podatke za izravan prikaz uvida radi lakšeg donošenja odluka o tome u što ulažete vrijeme na poslu. Ti se uvidi ne dijele s vašim upraviteljem na pojedinačnoj razini, sasvim namjerno, kako bi se uvidi zadržali na odgovarajućoj razini tima ili grupe kao dio naše predanosti privatnosti zaposlenika.
IV. Korištenje podataka o zaposlenicima je na odgovarajući način ograničeno i kontrolirano.
Kada Microsoft koristi podatke, poduzima razumne korake kako bi osigurao da koristimo samo podatke koji su potrebni za ispunjenje određene upotrebe. Na primjer, tražimo od timova koji žele koristiti podatke za razvoj proizvoda ili eksperimentiranje da svoje potrebe za podacima prilagode onima koji su strogo potrebni za njihov rad. Timovi koji žele koristiti naše podatke moraju se pridržavati postojećih zahtjeva za privatnošću ili sudjelovati u rigoroznim procesima koji pregledavaju pristup podacima zaposlenika i njihovo korištenje kako bi se osiguralo odgovarajuće smanjenje i opseg korištenja. Pristup podacima koji nisu nužni za podršku predviđenog opsega općenito je zabranjen.
V. Microsoft omogućuje pristup podacima o zaposlenicima.
Microsoft svojim zaposlenicima redovito omogućuje pristup osobnim podacima u sustavu , kao što su plaćanje, pogodnosti, vrijeme praznika, Nagrade i povezivanje putem samoposlužnih portala. Microsoft također osigurava zaposlenicima dodatni pristup njihovim osobnim podacima na zahtjev zaposlenika, u mjeri u kojoj to zahtijeva lokalni zakon. Davanje zaposlenicima samouslužnog pristupa i mogućnosti ispravljanja i ažuriranja tih podataka prema potrebi osigurava zaposlenicima da uvijek imaju pristup podacima do kojih im je najviše stalo.
VI. Podaci o zaposlenicima zaštićeni su vodećim sigurnosnim zaštitama u industriji
Uz privatnost, sigurnost podataka naših zaposlenika je najvažnija. Podaci povezani s našim zaposlenicima pažljivo se kontroliraju. Minimiziramo pristup osjetljivijim podacima, poput onih koje koriste naši timovi za ljudske resurse, onima koji doista imaju poslovnu potrebu za radom s njima i zahtijevamo od timova da poštuju postojeće zahtjeve privatnosti ili da se uključe u pregled privatnosti, za nove upotrebe podataka za osigurati da su prikladni. Podatke o našim zaposlenicima naši inženjerski timovi također se smatra "podacima o klijentima" i zahtijevaju odgovarajući pregled, odobrenje i kontrole prije nego što Microsoft dopusti korištenje tih podataka.
Kalifornijska dopuna
Zadnje ažuriranje: lipnja, 2025.
Kalifornija: Vaša prava
Ako ste zaposlenik, vanjski član osoblja ili kandidat koji živi u Kaliforniji, ovaj se odjeljak odnosi na vas i nadopunjuje informacije podijeljene u obavijesti o privatnosti.
Stanovnici Kalifornije imaju određena prava u vezi sa svojim osobnim podacima prema Zakonu o privatnosti potrošača Kalifornije iz 2020. (s izmjenama i dopunama) („CCPA“). U ovom se odjeljku opisuju vaša prava i objašnjava se kako ostvariti ta prava. Imajte na umu da u prethodnih dvanaest (12) mjeseci nismo prodali vaše osobne podatke niti ih dijelili za bihevioralno oglašavanje u više konteksta. Možemo otkriti određene osobne podatke, kao što su vaše ime i prezime, identifikacijski broj zaposlenika, adresa e-pošte, podaci o bankovnom računu, radno mjesto/položaj i drugi slični kontakt podaci, financijski podaci, podaci o zaposlenju i zaključci s našim podružnicama i pridruženim društvima i druge treće strane, uključujući pružatelje usluga koji pružaju usluge u ime Microsofta.
- Imate pravo primiti ovu obavijest o našim praksama prikupljanja, korištenja, zadržavanja i otkrivanja osobnih podataka prilikom ili prije prikupljanja osobnih podataka.
- Možete zatražiti obavijest i pristup određenim informacijama o našem prikupljanju i korištenju vaših osobnih podataka u proteklih 12 mjeseci. Kada primimo i potvrdimo vaš zahtjev koji je moguće provjeriti, možemo otkriti sljedeće:
- Kategorije osobnih informacija koje smo prikupili o vama.
- Kategorije izvora za osobne informacije koje smo prikupili o vama.
- Poslovne ili komercijalne svrhe za prikupljanje osobnih informacija.
- Kategorije trećih strana kojima smo otkrili te osobne informacije.
- Specifične osobne informacije koje smo prikupili o vama (nazivaju se i zahtjev za prijenos podataka).
- Ako smo vaše osobne informacije otkrili u poslovne svrhe, popis otkrivanja koja identificiraju kategorije osobnih informacija koje je svaka kategorija primatelja dobila.
- Možete zatražiti da ispravimo osobne podatke o vama koji nisu točni.
- Možete zatražiti da obrišemo vaše osobne podatke koje smo prikupili od vas i zadržali, uz određene iznimke. Nakon što primimo i potvrdimo vaš zahtjev koji se može provjeriti, izbrisat ćemo ili deidentificirati (i uputiti naše pružatelje usluga da izbrišu ili deidentificiraju) vaše osobne podatke iz naše evidencije, osim ako se ne primjenjuje izuzetak.
- Ne „prodajemo” niti „dijelimo” osobne podatke i nismo to činili u posljednjih 12 mjeseci.
- Ne koristimo niti otkrivamo osjetljive osobne podatke u svrhu zaključivanja o individualnim karakteristikama ili u dodatne svrhe.
Nijedno od ovih prava nije apsolutno i mogu postojati okolnosti u kojima se od nas zahtijeva ili dopušta važeći zakon da ne odgovorimo na vaš zahtjev.
Samo vi ili ovlašteni zastupnik kojeg ovlastite da djeluje u vaše ime možete podnijeti provjerljiv zahtjev za pristup, ispravak ili brisanje vaših osobnih podataka.
Svaki zahtjev koji je moguće provjeriti (uključujući one za brisanje podataka) mora:
- Navedite dovoljno informacija koje nam omogućuju razumnu provjeru da ste osoba o kojoj smo prikupili osobne podatke ili ovlašteni predstavnik (kao što je zahtijevanje da dostavite potpisano pismeno ovlaštenje da je agent ovlašten podnijeti zahtjev u vaše ime).
- Opišite svoj zahtjev s dovoljno pojedinosti koji nam omogućuju da ga ispravno razumijemo, ocijenimo i odgovorimo na njega.
Ne možemo odgovoriti na vaš zahtjev niti vam dati osobne podatke ako ne možemo potvrditi vaš identitet ili ovlasti za podnošenje zahtjeva i potvrditi da se osobni podaci odnose na vas. Slanje zahtjeva koji se može provjeriti ne zahtijeva stvaranje računa kod nas.
Nećemo vas kažnjavati za ostvarivanje bilo kojeg od vaših prava tamo gdje je to zabranjeno zakonom.
Svoja prava prema CCPA-u možete ostvariti na jedan od sljedećih načina:
- Slanje zahtjeva na AskHR@microsoft.com
- Nazovite nas na (+1) 425-882-8080
Dopuna za Kanadu
Zadnji put ažurirano: Listopad 2023.
Sljedeće dodatne odredbe odnose se na zaposlenike, kandidate i vanjsko osoblje koje radi u Kanadi.
Način prikupljanja
Prikupljamo osobne podatke koje nam dajete izravno (npr. kroz postupak prijave za posao ili u vezi s upravljanjem vašim odnosom zapošljavanja ili radnim odnosom), kao i one koje nam informacijski uređaji automatski dostavljaju, kao što je prethodno opisano. Osobne podatke možemo prikupljati i neizravno uz pristanak. Na primjer, prikupljamo podatke iz provjere pozadine od davatelja usluga provjere pozadine treće strane, a osobne podatke možemo pribaviti i od agencija za zapošljavanje ili iz referenci na posao. Za više informacija o osobnim podacima koje prikupljamo pogledajte odjeljak pod naslovom „Osobni podaci koje obrađujemo”.
Prijenos osobnih podataka
Mi i naši davatelji usluga (uključujući povezana društva) možemo pristupati osobnim podacima, pohranjivati ih i na drugi način obrađivati izvan vaše pokrajine (uključujući, za stanovnike Quebeca, izvan Quebeca), uključujući druge dijelove Kanade, Sjedinjenih Američkih Država i drugih stranih jurisdikcija u kojima se nalazimo mi ili naši davatelji usluga. Mi, naša povezana društva i naši davatelji usluga možemo otkriti vaše osobne podatke ako to zahtijeva ili nam dopušta mjerodavni zakon ili pravni postupak, što može obuhvaćati zakonit pristup stranih sudova, tijela za provedbu zakona ili drugih državnih tijela u jurisdikcijama u kojima poslujemo mi ili naši davatelji usluga.
Zadržavanje
Obrađivat ćemo i čuvati vaše osobne podatke onoliko dugo koliko je potrebno da se ispune svrhe za koje su podaci prikupljeni, kako je definirano u ovom pravilniku, i da se ispune naši pravni ili poslovni zahtjevi, kao što je dokumentirano u našem rasporedu zadržavanja korporativnih podataka.
Vaša prava
Podložno ograničenim iznimkama u skladu s mjerodavnim zakonom, imate pravo pristupa, ažuriranja, korigiranja i ispravljanja netočnosti u vašim osobnim podacima koje čuvamo i kontroliramo te pravo povlačenja svog pristanka na naše prikupljanje, korištenje i otkrivanje vaših osobnih podataka (iako zaposlenik ne može povući pristanak na prikupljanje osobnih podataka potrebnih za vođenje zaposlenja). Možete zatražiti pristup, ažuriranja, ispravljanje i ispravke netočnosti u vašim osobnim informacijama koje čuvamo ili kontroliramo ili povući svoj pristanak slanjem poruke e-pošte na AskHR@microsoft.com. Možemo zahtijevati određene osobne podatke u svrhu provjere vašeg identiteta ili identiteta pojedinca koji podnosi zahtjev.
Naši podaci za kontakt
Ako imate pitanja ili komentare o ovoj obavijesti o zaštiti privatnosti ili načinu na koji mi ili naši davatelji usluga (uključujući naše davatelje usluga izvan Kanade) postupamo s vašim osobnim informacijama ili ako želite zatražiti pristup svojim osobnim informacijama ili njihov ispravak ili ako želite povući pristanak, obratite nam se slanjem poruke e-pošte na AskHR@microsoft.com.
Možete se obratiti i našem službeniku za zaštitu privatnosti putem web-obrasca.
Obavijest o Kini
Zadnji put ažurirano: Lipanj 2026.
Ova Obavijest za Kinu dodatak je Microsoftovoj globalnoj obavijesti o zaštiti privatnosti podataka („DPN”) i pruža dodatne informacije o obradi osobnih informacija u skladu sa Zakonom o zaštiti osobnih podataka u Kini i pripadajućim pravilima i propisima o implementaciji („Mjerodavni kineski zakon”). U slučaju nedosljednosti između DPN-a i Obavijesti u vezi Kine, prednost ima ova Obavijest u vezi Kine.
U skladu s Obavijesti za Kinu, "Osobne informacije" znače "Osobne informacije" kao što je definirano Mjerodavnim kineskim zakonom. Osobni su podaci svi elektronički ili na drugi način zabilježeni podaci povezani s identificiranim fizičkim osobama ili fizičkim osobama koje je moguće identificirati, osim anonimiziranih podataka.
Osobni podaci koje obrađujemo
Osim vrsta osobnih podataka opisanih u odjeljku „Osobni podaci koje obrađujemo” u DPN-u, možemo obrađivati i sljedeće osobne podatke:
- informacije o registraciji kućanstva i, ako je primjenjivo, društvene odnose članova obitelji;
- trenutačni ili bivši status zaposlenja;
- informacije o socijalnim doprinosima, uključujući informacije potrebne za doprinose iz fondova socijalnog osiguranja i stanovanja;
- podatke o poslovnom putovanju, uključujući podatke o plaćanju Microsoftove korporativne kreditne kartice i druge podatke vezane uz poslovno putovanje i povrat novca itd.
Prema mjerodavnom kineskom zakonu sljedeće neiscrpne vrste osobnih podataka koje prema potrebi prikupljamo mogu se smatrati povjerljivim osobnim podacima prema mjerodavnom kineskom zakonu:
- demografski i biometrijski podaci, uključujući zdravstvene podatke zaposlenika; I
- financijske informacije.
Zašto obrađujemo osobne podatke
Vaše osobne podatke obrađujemo prema zakonitoj osnovi obrade u skladu s mjerodavnim kineskim zakonom. Osim toga, obrađujemo vaše osobne podatke u svrhe opisane u odjeljku „Zašto obrađujemo osobne podatke“ u DPN-u.
Osjetljive osobne podatke prikupljamo i koristimo u svrhe opisane u odjeljku „Zašto obrađujemo osobne podatke“ u DPN-u.
Prilikom obrade osjetljivih osobnih podataka poduzet ćemo stroge sigurnosne mjere.
Vaša prava na vaše osobne podatke
Poštujemo vaša prava prema mjerodavnom kineskom zakonu. U zakonitim okolnostima možete kopirati, pregledati, ispraviti, dovršiti i izbrisati svoje Osobne podatke. U određenim okolnostima možda nećemo moći odgovoriti na vaš zahtjev za ostvarivanje vaših osobnih prava zbog pravnih zahtjeva, administrativnih propisa ili druge legitimne svrhe obrade Osobnih podataka. Prava možete ostvariti putem AskHR@microsoft.com.
Prekogranični prijenos osobnih podataka
Microsoft funkcionira globalno. Da bi izvršavao općenito poslovno upravljanje i poslovanje, provodio upravljanje ljudskim resursima, ispunjavao pravne obveze te u druge zakonite svrhe, Microsoft može prenijeti osobne podatke koji se od vas iz Kine prikupljaju Microsoftovim povezanim osobama izvan Kine, na primjer, SAD u kojem se nalazi sjedište tvrtke Microsoft. Kada se vaši osobni podaci prenose izvan Kine, osigurat ćemo da prijenos bude u skladu s mjerodavnim kineskim zakonom te da ćemo implementirati odgovarajuće i potrebne mjere kako bismo pružili ekvivalentnu razinu zaštite podataka u skladu s mjerodavnim kineskim zakonom.
Europska unija, Ujedinjeno Kraljevstvo i Švicarska
Zadnji put ažurirano: lipnja, 2025.
Europska unija, Ujedinjeno Kraljevstvo i Švicarska: Vaša prava ispitanika
Osim informacija podijeljenih u obavijesti o zaštiti privatnosti, zaposlenici u EU-u, Ujedinjenom Kraljevstvu i Švicarskoj, vanjsko osoblje i kandidati (uključujući osobe koji rade u EU-u, Ujedinjenom Kraljevstvu i Švicarskoj ili u nekim okolnostima osobe koje inače borave u EU-u, Ujedinjenom Kraljevstvu i Švicarskoj i rade u inozemstvu) mogu imati određena prava prema mjerodavnim zakonima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka EU-a i Ujedinjenog Kraljevstva (zajedno, „GDPR”) i lokalne zakone koji provode ili dopunjuju GDPR i švicarski Savezni zakon o zaštiti podataka, uključujući prava na:
- zahtijevanje pristupa i ishođenje kopije vaših osobnih podataka;
- Zatražite ispravljanje (ili ispravak) netočnih osobnih podataka koje ste naveli;
- zahtijevanje brisanja osobnih podataka koji više nisu potrebni za ispunjavanje svrhe u koju su bili prikupljeni ili koje Microsoft ne treba zadržavati zbog drugih opravdanih svrha
- ograničenje ili prigovor u vezi s obradom vaših osobnih podataka i
- ako je primjenjivo, zahtijevanje premještanja (prijenosa) svojih osobnih podataka u drugu tvrtku.
Imajte na umu da se u određenim uvjetima na ova prava primjenjuju iznimke i da se primjena gore navedenih prava može razlikovati ovisno o vrsti osobnih podataka koji su uključeni i Microsoftovoj posebnoj osnovi za obradu osobnih podataka.
Da biste podnijeli zahtjev za ostvarivanje jednog od gore navedenih prava, obratite se na AskHR@microsoft.com putem e-pošte ili pismom na sljedeću adresu:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 SAD
Razmotrit ćemo vaš predmet i reagirati na sve zahtjeve u skladu s mjerodavnim zakonima o zaštiti podataka. Imajte na umu da od vas možemo zatražiti određene podatke kako bismo mogli potvrditi vaš identitet. U pojedinim okolnostima možemo vam naplatiti razumnu naknadu za administrativne troškove u odnosu na odgovor na vaš zahtjev; međutim, unaprijed ćemo vas obavijestiti o svim vrstama naknada.
Ako nam je vaša privola potrebna za obrađivanje vaših osobnih podataka, imate pravo u svakom trenutku opozvati svoju privolu. Međutim, uzmite u obzir da to neće utjecati na zakonitost obrade prije opoziva privole.
Zaposlenici u Europskoj uniji, Ujedinjenom Kraljevstvu i Švicarskoj, vanjsko osoblje i kandidati (uključujući osobe koje rade u Europskoj uniji, Ujedinjenom Kraljevstvu i Švicarskoj ili osobe koje inače borave na tom području i rade u inozemstvu) također mogu uputiti pitanja o načinu na koji postupamo s osobnim informacijama našem službeniku za zaštitu podataka putem web-obrasca.
Iako se nadamo da ćemo moći odgovoriti na sva pitanja koja imate, ako imate neriješenih nedoumica, također imate pravo podnijeti pritužbu relevantnom nadzornom tijelu za zaštitu podataka u EU-u, Ujedinjenom Kraljevstvu i Švicarskoj.
Za sadašnje i prijašnje zaposlenike voditelj obrade vaših osobnih podataka jest Microsoftov subjekt koji je vaš poslodavac ili je bio vaš poslodavac. Za kandidate je voditelj obrade vaših osobnih podataka Microsoftov subjekt kod kojeg ste se prijavili za određenu funkciju. Za vanjsko osoblje je voditelj obrade vaših osobnih podataka Microsoftov subjekt kojem pružate usluge. Microsoft Corporation također je voditelj obrade određenih osobnih podataka gore navedenih ispitanika. Sve upite u vezi sa zaštitom privatnosti za voditelja obrade podataka potrebno je uputiti na AskHR@microsoft.com ili pismom na sljedeću adresu:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 SAD
Osim toga, kontakt podaci voditelja obrade vaših podataka navedeni su u vašem ugovoru ili prijavi za posao.
Za zaposlenike, vanjsko osoblje i kandidate iz EU, Ujedinjenog Kraljevstva i Švicarske (uključujući pojedince koji rade u EU, Ujedinjenom Kraljevstvu i Švicarskoj ili pojedince koji uobičajeno borave u EU, Ujedinjenom Kraljevstvu i Švicarskoj, a rade u inozemstvu), oslanjamo se na različite pravne osnove za prikupljanje i obradu osobnih podataka o vama (kako je opisano u DPN-u), na primjer, ako je to potrebno za upravljanje našim radnim odnosom, vođenje našeg poslovanja, ispunjavanje naših ugovornih i zakonskih obveza, zaštitu sigurnosti naših sustava i naših podataka ili ispunjavanje drugih legitimnih interesa. Te pravne osnove uključuju sljedeće (ili kako je s vremena na vrijeme priopćeno):
Performanse ugovora:
- Upravljanje radnim odnosom ili zaposlenjem
- Plaće, naknade i računovodstvo
- Registracija i administracija pogodnosti
- Poslovne transakcije
Zaštitite vitalni interes:
- Obavijesti u hitnim slučajevima
Izvođenje zadatka koji se provodi u javnom interesu:
- Znanstveno istraživanje
Usklađenost s pravnom obvezom:
- Procjena jednakih mogućnosti i prilagodbe
- Administracija i provedba usklađenosti pravnih propisa i pravilnika
- Poslovne transakcije
Za naš legitimni interes:
- Regrutiranje i zapošljavanje
- Planiranje i razvoj karijere
- Obuka i treniranje
- Upravljanje performansama
- Opća administracija ljudskih resursa
- Procjena jednakih mogućnosti i prilagodbe
- Administracija i provedba usklađenosti pravnih propisa i pravilnika
- Disciplinska pitanja i istrage
- Poslovne transakcije
- Upravljanje, praćenje, zaštita i poboljšanje naših sustava
- Upravljanje, praćenje, zaštita i poboljšanje naših objekata
- Personalizacija
- Automatizirane odluke
- Opće poslovne operacije
- Komunikacija na radnom mjestu
U slučajevima kada obrađujemo vaše osobne podatke na temelju legitimnih interesa, možete se prigovoriti toj obradi u određenim okolnostima. U takvim slučajevima prestat ćemo obrađivati vaše osobne podatke, osim ako nemamo uvjerljive legitimne razloge za nastavak obrade ili kada je to potrebno iz zakonskih razloga.
Dodatak za podatke o učenju i vještinama
Zadnji put ažurirano: Lipanj 2024.
Ova dopuna odnosi se na podatke o učenju i vještinama koje Microsoft obrađuje o zaposlenicima i vanjskom osoblju u različite svrhe, u skladu s lokalnim zakonima, našim vlastitim internim pravilnicima, uvjetima upotrebe trećih strana (npr. kada podatke o vještinama ili obuci pružaju treće strane) i primjenjivim ugovornim zahtjevima treće strane.
Podaci o učenju i vještinama su informacije o vašim aktivnostima profesionalnog razvoja, kao što su obuka i postignuća, vještine i povezani interesi. Izvori podataka o učenju i vještinama uključuju informacije o vašim:
- interakcijama s web-mjestima Microsoft Learning, kao što su Microsoft Learn ili LinkedIn Learning, kada potvrdite autentičnost svojim računom djelatnika tvrtke Microsoft.
- Interne Microsoftove obuke, tečajevi ili druge ponude koje pruža Microsoft, a koje možete pohađati kako biste razvili vještine vezane za zadatak, posao, ulogu ili karijeru. Ove ponude mogu biti neobvezne, preporučene, očekivane ili čak obvezne; mogu se pružati uživo, na mreži ili putem audiozapisa i videozapisa te mogu imati široku namjenu ili biti prilagođene vašoj tvrtki, ulozi ili funkciji. Primjeri uključuju: Obuka za Microsoftove standarde poslovnog ponašanja, ponude samo za zaposlenike tvrtke Microsoft na servisu LinkedIn Learning, kao i obuke koje se nude putem portala za učenje za cijelu tvrtku ili određene odjele i timove.
- Obuke ili tečajevi trećih strana koje nudi Microsoft ili koji su povezani s vašim računom djelatnika tvrtke Microsoft ili koje vi odlučite podijeliti s tvrtkom Microsoft. Za razliku od prethodno navedenih obuka, ove obuke pružaju treće strane, a ne Microsoft, ili se nude putem servisa kao što su LinkedIn ili LinkedIn Learning. Ove se obuke mogu pružati putem vanjskih web-mjesta, tečajeva izvan lokacije ili se mogu pružati (čak i interno) putem resursa trećih strana. Kao i interne obuke, te obuke trećih strana mogu imati široku namjenu ili prilagođene vašoj tvrtki, ulozi ili funkciji i mogu biti dostupne putem komercijalnih ili potrošačkih web-mjesta. Primjeri obuhvaćaju sljedeće: ponude na servisu LinkedIn Learning ili tečajeve koje nude treće strane kao što je Dale Carnegie ili druge.
- Certifikati i postignuća kao što su Microsoftovi certifikati i certifikati trećih strana koje steknete i odlučite podijeliti. Određeni poslovi, uloge ili funkcije mogu zahtijevati specifične certifikate. U tom slučaju, primit ćete prethodnu obavijest o takvim zahtjevima. Ako su certifikati obavezni, možda ćete trebati podijeliti informacije o svojem uspješnom stjecanju tih certifikata.
- Vještine koje utvrdite ili koje se na drugi način mogu zaključiti na temelju vaših aktivnosti učenja ili profesionalnih aktivnosti.
- Sudjelovanje u Microsoftovim događajima, kao što su Ready, Build i natjecanja u hakiranju.
- Interesi prema razvoju, kao što su iskustva ili vještine koje navedete da biste željeli razvijati za svoj rast i razvoj u sustavu Connects ili drugim kontekstima ili sadržaj ili materijal koji istražujete u vezi s profesionalnim razvojem, planiranjem karijere, stjecanjem vještina i ostalim prilikama za učenje.
- Razvoj koji se temelji na funkcijama, kao što su izravne aktivnosti ili aktivnosti koje provodite da biste stekli kompetenciju za svoju ulogu.
Microsoft može obrađivati različite vrste podataka iz gore navedenih izvora, uključujući (no ne ograničavajući se na):
- podatke za kontakt i demografske podatke, na primjer, vaše ime i prezime, podatke za kontakt, naslov radnog mjesta, razinu radnog mjesta, zanimanje itd.
- podatke o prisutnosti, učinkovitosti i stupnju dovršavanja
- povratne informacije o određenom događaju, tečaju, obuci ili ponudi
- analitičke podatke o vašim interakcijama s web-mjestom ili servisom za obuku ili učenje
- Podaci o vještinama koje pružate ili se promatraju;
- fotografije, videozapise ili zapise (videozapise i audiozapise) aktivnosti obuke ili događaja.
Microsoft također prikuplja podatke o učenju i vještinama u raznim kontekstima. Na primjer, Microsoft prikuplja podatke o učenju i vještinama kada:
- ih vi pružite, na primjer, dijeljenjem svojih profesionalnih razvojnih ciljeva sa svojim rukovoditeljem u svojem sustavu Connect, pridruživanjem internom distribucijskom popisu tvrtke Microsoft ili grupi povezanoj s certifikatom ili profesionalnom vještinom ili ažuriranjem svojeg profila dodavanjem znački koje označavaju profesionalna postignuća
- ovlastite treću stranu da ih pruži, na primjer, kada naložite obrazovnoj ili profesionalnoj tvrtki ili ustanovi da podijeli vaša profesionalna postignuća s tvrtkom Microsoft
- se registrirate i sudjelujete u aktivnostima učenja tvrtke Microsoft, kao što su sudjelovanje na događajima Ready, Build ili natjecanjima u hakiranju
- koristite servise za učenje koji su dostupni samo djelatnicima tvrtke Microsoft i/ili vanjskom osoblju, na primjer, kada gledate sadržaj za profesionalni razvoj ili imate interakciju s modulima učenja i
- Koristite usluge učenja koje su provjerene vašim Microsoftovim računom zaposlenika, kao što su Microsoft Learn ili LinkedIn Learning (podložno primjenjivim odredbama korištenja web-mjesta za hosting i svim ugovornim obvezama koje je Microsoft preuzeo za pristup takvim podacima).
Microsoft koristi podatke o učenju i vještinama u razne svrhe navedene u nastavku, a one mogu uključivati automatsku obradu upotrebom aplikacija za strojno učenje i umjetnu inteligenciju, na primjer, za obradu prirodnog jezika.
Da bismo upravljali našim odnosom zapošljavanja ili radnim odnosom s vama – uključujući vaše prilike za poslovni razvoj
Obrađujemo podatke o učenju i vještinama u svrhu administracije našeg odnosa zapošljavanja ili radnog odnosa s vama, uključujući ispunjavanje naših obveza i dužnosti prema vama. Ako nam ne pružite svoje podatke o učenju i vještinama na zahtjev, možda nećemo moći provesti ove zadatke i/ili biti usklađeni s našim zakonskim obvezama. Na primjer, Microsoft upotrebljava podatke o učenju i vještinama za:
- provjeru jeste li dovršili aktivnosti obuke potrebne za vašu ulogu ili kako se zahtijeva prema mjerodavnim zakonima
- olakšavanje, prema vašem nahođenju, profesionalnog razvoja i poslovnog planiranja
- pregledavanje, nagrađivanje i poboljšanje učinkovitosti i poslovnog razvoja
- prepoznavanje prilika za poslovni uspon i rast za djelatnike
- utvrđivanje prikladnih resursa za određeni scenarij prilike za klijenta ili podršku
- Procijeniti potencijal zaposlenika za napredovanje;
- provjeru jeste li pohađali obuku koju je platila ili za koju je troškove nadoknadila tvrtka Microsoft i
- Pomaže vam pri prepoznavanju sadržaja ili materijala koji mogu biti u skladu s vašim interesima.
- Upravljajte aktivnostima učenja i programima, uključujući, primjerice, provjeru preduvjeta, komunikaciju s osobama koje uče ili sudionicima o aktivnosti ili programu i prikupljanje povratnih informacija o aktivnostima učenja, programu ili drugim povezanim aktivnostima.
Radi pružanja i poboljšanja naših proizvoda i servisa
Obrađujemo podatke o učenju i vještinama da bismo pružali i poboljšali svoje proizvode i servise. Na primjer, kada se registrirate za obuku tvrtke Microsoft ili ispite za dobivanje certifikata, mi koristimo vaše podatke o učenju i vještinama kako bismo utvrdili jeste li dovršili obuku i, ako je prikladno, ispunjavate li određene uvjete za certifikate.
Obrađujemo podatke o učenju i vještinama u svrhu poboljšanja svojih proizvoda i usluga. Na primjer, možemo:
- Analizirati anonimizirane podatke o učenju i vještinama kako bismo utvrdili koje su aktivnosti učenja najpopularnije među novim djelatnicima ili djelatnicima s određenim poslovnim titulama.
- Kombinirati podatke o učenju i vještinama s drugim poslovnim obavještajnim podacima kako bismo prepoznali i procijenili, na skupnoj osnovi, učinkovitost proizvoda i servisa učenja. Na primjer, možemo se raspitati da li određene aktivnosti učenja povećavaju razinu zadovoljstva korisnika, poboljšavaju sigurnost zaposlenika, smanjuju li sigurnosne incidente ili utječu na mogućnosti razvoja karijere ili učinak zaposlenika; ili
- Koristiti povratne informacije dobivene na temelju aktivnosti učenja kako bismo poboljšali svoje proizvode i servise. Na primjer, možemo steći uvid u načine za poboljšanje portala Azure tijekom analize skupnih rezultata ispita za certifikat za portal Azure ili pregledavanja povratnih informacija dobivenih nakon događaja obuke.
Druge zakonite svrhe
Podatke o učenju i vještinama obrađujemo i u druge zakonite svrhe, na primjer, kada:
- je to potrebno u naše opravdane poslovne svrhe, kao što su vođenje našeg posla, prikupljanje poslovnih informacija, u svrhe revizije i izvješćivanja, upravljanje sigurnošću naših mrežnih i informacijskih sustava te pružanje i poboljšanje usluga za djelatnike
- Sumnjamo ili otkrivamo kršenje zakona ili kršenja naših internih pravilnika.
- je to dozvoljeno, s vašom zakonito ishođenom privolom.
- Također to smatramo potrebnim za usklađivanje sa zakonima i propisima, uključujući prikupljanje i otkrivanje osobnih podataka u skladu sa zakonom (npr. za minimalnu plaću, radno vrijeme, poreze, zdravlje i sigurnost, zakone o suzbijanju diskriminacije, globalnu migraciju i prava ispitanika), uza sudsko ovlaštenje, ili kako bismo provodili ili branili Microsoftova zakonita prava.
Dodatak Za Meksiko
Zadnji put ažurirano: lipnja, 2025.
Meksiko: Vaša prava
Ako ste zaposlenik, vanjski član osoblja ili kandidat s prebivalištem u Meksiku, ovaj se odjeljak odnosi na vas i nadopunjuje informacije koje su vam otkrivene u Obavijesti o privatnosti podataka zaposlenika. Osim tih podataka, možete imati određena prava u vezi s vašim osobnim podacima na temelju mjerodavnih zakona o zaštiti podataka, uključujući Saveznizakon o zaštiti osobnih podataka koje imaju privatne strane ("LFPDPPP") i lokalne zakone koji implementira ili dopunjuju LFPDPPP, uključujući prava na:
- zahtijevanje pristupa i ishođenje kopije vaših osobnih podataka;
- Zatražite ispravljanje (ili ispravak) netočnih osobnih podataka koje ste naveli;
- Zatražiti brisanje (ili uklanjanje) osobnih podataka koji više nisu potrebni za ispunjavanje svrha za koje su prikupljeni ili ih Microsoft ne mora čuvati u druge legitimne svrhe;
- Otkazivanje ili prigovor na obradu vaših osobnih podataka; i
- Opozovi pristanak, gdje je dan.
Imajte na umu da se u određenim uvjetima na ova prava primjenjuju iznimke i da se primjena gore navedenih prava može razlikovati ovisno o vrsti osobnih podataka koji su uključeni i Microsoftovoj posebnoj osnovi za obradu osobnih podataka.
Da biste podnijeli zahtjev za ostvarivanje jednog od gore navedenih prava, obratite se na AskHR@microsoft.com putem e-pošte ili pismom na sljedeću adresu:
HR Privacy
Microsoft Corporation
One Microsoft Way
Redmond, Washington 98052 SAD
Dodatak za Microsoftov program podataka (MDP)
Zadnji put ažurirano: Lipanj 2024.
Ovaj dodatak odnosi se na Microsoftov program podataka (MDP) i podatke povezane s poslovanjem koje MDP obrađuje u svrhe ispravljanja pogrešaka, ispitivanja, razvoja te poboljšanja novih i postojećih proizvoda i usluga („podaci MDP-a”). Podaci MDP-a mogu se koristiti u svrhe znanstvenog istraživanja i za obuku modela AI i strojnog učenja. MDP i uvjeti ove dopune odnose se samo na Microsoftove zaposlenike, uključujući prijašnje zaposlenike ako su bili zaposleni u trenutku izdvajanja podataka. Podaci o vanjskom osoblju, gostima i kandidatima izričito su isključeni iz opsega MDP-a. Više informacija o specifičnim odredbama i opsegu MDP-a možete pronaći na stranici Saznajte više. Zaposlenici u svakom trenutku mogu odbiti sudjelovanje u programu bez štetnih posljedica tako da kliknu ovdje: http://aka.ms/MDPOptOut.
MDP je prvenstveno namijenjen obradi podataka ili informacija koje djelatnici tvrtke Microsoft prenose, stvaraju, razmjenjuju ili spremaju korištenjem Microsoftovih internih sustava, softvera, servisa i imovine unutar opsega njihova radnog odnosa. Microsoft će uložiti razumne napore da implementira kontrole kako bi isključio podatke koji se ne odnose na poslovanje iz opsega MDP-a, gdje je to moguće. Premda su te kontrole namijenjene ograničenju opsega MDP-a na obradu podataka povezanih s poslovanjem tvrtke Microsoft (kao što je detaljnije opisano na stranici Saznajte više), MDP može slučajno obrađivati određeni osobni sadržaj za zaposlenike koji je stvoren, spremljen ili prenesen putem sustava i resursa koji su u Microsoftovu vlasništvu ili koje stavlja na raspolaganje. Kada se to dogodi, Microsoft će nastaviti uložiti razumne napore u poboljšanje kontrola radi boljeg izuzimanja takvih podataka u budućnosti. Obrada podataka putem MDP-a u svakom će trenutku biti u skladu s navedenim zahtjevima za MDP, kao i Microsoftovim internim pravilnicima (uključujući Odgovorno korištenje tehnologije i Microsoftov pristup poslovnim i neposlovnim podacima) i lokalnim zakonima.
Izvori podataka MDP-a uključuju, između ostalog, e-poštu i informacije kalendara u sustavu Exchange, datoteke spremljene na servisu OneDrive za tvrtke, sadržaj snimki sa sastanaka, glasovne zapise prikupljene na radnim uređajima, poruke u aplikacijama Teams, sadržaj na mjestima servisa SharePoint, dijagnostičke podatke radnih uređaja, podatke pretraživanja, podatke o povratnim informacijama za proizvode i servise te interni niz poslovnih aplikacija kao što su aplikacije razvijene radi pružanja podrške u okviru prodajnih procesa. Ovo su ogledni i nepotpuni primjeri vrsta podataka povezanih s poslovanjem tvrtke Microsoft iz kojih MDP može obrađivati podatke. Ažurne informacije u vezi s MDP-om možete pronaći na stranici Saznajte više.
Osim podataka povezanih sa sadržajem iz prethodno navedenih izvora, Microsoft također može obrađivati različite dodatne vrste podataka iz prethodno navedenih izvora radi podrške MDP-u, uključujući (no ne ograničavajući se na):
osnovne demografske podatke, uključujući, na primjer, vaše ime, prezime i pseudonim itd.
metapodatke povezane s primjenjivim sadržajem, na primjer, vrijeme i datum informacije, signale povezane s autorstvom te izmjenom podataka, naslove dokumenata i sastanaka itd. i
telemetrijske podatke, na primjer, podatke u vezi s korištenjem proizvoda i značajki povezane s prethodno navedenim vrstama sadržaja i servisima ili podatke u vezi sa strojevima kao što su povijest softverske verzije, vrsta stroja, verzija operacijskog sustava itd.
Microsoftovo korištenje podataka MDP-a ograničeno je na Microsoftov opravdani interes za korištenjem vlastitih poslovnih podataka u svrhe povezane s poslovanjem jer takvo korištenje uvelike premašuje pojedinačne interese naših djelatnika u pogledu privatnosti takvih podataka povezanih s poslovanjem. Microsoft može obrađivati određene podatke MDP-a na temelju privole djelatnika, i to do mjere u kojoj bi: (1) interes za zaštitom privatnosti određene osobe premašivao Microsoftov interes u obradi; i (2) lokalni zakoni tvrtki Microsoft propisivali prethodno ishođenje privole za takvu obradu. U slučaju kada privola predstavlja glavnu osnovu za obrađivanje podataka u okviru MDP-a, Microsoft će u svim slučajevima osigurati da privola bude ishođena dobrovoljno i na temelju informiranosti te će također osigurati da djelatnici ne pretrpe nikakve štetne posljedice zbog odbijanja davanja ili kasnijeg opoziva takve privole te ne dobiju određene koristi jer su odabrali sudjelovati ili davati podatke MDP-u.
Dopuna za Tursku
Zadnji put ažurirano: Lipanj 2021.
Zaposlenici u Turskoj: Obavijest o zaštiti privatnosti
S obzirom na aktivnosti obrade podataka koji se odnose na zaposlenike, kandidate i vanjsko osoblje u Turskoj, Microsoft Bilgisayer Yazılım Hizmetleri Limited Şirketi djeluje kao kontrolor podataka, u okviru Zakona o zaštiti osobnih podataka pod brojem 6698 (“Zakon”).
S obzirom na aktivnosti obrade podataka koji se odnose na zaposlenike, kandidate i vanjsko osoblje Ureda za vezu (MEA HQ) u Turskoj, Microsoft Ireland Research ULC djeluje kao kontrolor podataka, u smislu Zakona.
Osobne podatke koji se odnose na vas obrađujemo u svrhe opisane u odjeljku „Zašto obrađujemo osobne podatke” u DPN-u te za provođenje etičkih procesa.
Takvi se podaci mogu prikupljati putem e-pošte, telefona, servisa na mreži, kurirske službe/pošte, fizičkih i mrežnih obrazaca te fotografija i videozapisa tijekom događaja i organizacija, kako u fizičkim tako i u elektroničkim okruženjima.
Osobni se podaci obrađuju u skladu sa sljedećim pravnim osnovama: zakonski propisi, usklađenost s pravnim obvezama, potreba za uspostavu, provedbu i zaštitu određenog prava, sklapanje i provedba ugovora, legitimni interes voditelja obrade podataka i, ako je date, vaša izričita privola, kao što je navedeno u okviru zakona.
Kao ispitanici imate pravo na prava navedena u članku 11. tog Zakona. U skladu s komunikacijom o načelima i postupcima za primjene u pogledu nadzornika podataka, a koja se treba zaključiti u roku od 30 dana, svoje zahtjeve u pogledu vaših prava pod člankom 11. Zakona možete prenijeti na sljedeće načine:
- Registrirana adresa e-pošte (KEP): microsoft@hs02.kep.tr
- Adresa e-pošte: AskHR@microsoft.com (ako je vaša adresa e-pošte registrirana u našim sustavima, svoj zahtjev možete izravno prenijeti, no ako vaša adresa e-pošte nije registrirana u sustavima našeg voditelja obrade podataka, svoj zahtjev morate potpisati sigurnim elektroničkim potpisom ili potpisom putem mobilnog uređaja,)
- Adresa za pisane zahtjeve: Levent Mah. Aydın Sok. Br.: 7 Nisbetiye, 34340 Beşiktaş/İstanbul, Turska.