Meddelelse om databeskyttelseslover for amerikanske delstater

Denne meldingen gjelder for innbyggere i USA, og kommer i tillegg til Microsofts personvernerklæring, med tilleggsinformasjon som kreves i henhold til personvernlovgivning for amerikanske stater. Den gir detaljer om personopplysninger vi innhenter, bruker og utleverer, og beskriver rettighetene dine knyttet til disse opplysningene. Se også personvernerkklæringen for personlige helseopplysninger for mer informasjon knyttet til gjeldende personvernlovgivning for helseopplysninger for amerikanske stater.

Du har rett til å vite, ved eller før innhenting, hvilke typer personopplysninger vi henter inn, formålene vi henter inn og bruker dem for, hvorvidt vi selger eller «deler» dine personopplysninger, og hvor lenge vi oppbevarer opplysningene. Se nedenfor og avsnittene Personopplysninger vi innhenter, Hvordan vi bruker personopplysninger og  Årsaker til at vi utleverer personopplysninger  i personvernerklæringen for mer informasjon.

Vi utleverer personopplysninger av flere årsaker. Vi leverer personopplysninger slik at tjenesteleverandørene våre kan utføre tjenester som er spesifisert av skriftlige kontrakter. Disse tjenestene kan omfatte levering av produkter og tjenester, kundeservice, forebygging av svindel, behandling av betalinger, fullføring av ordrer eller transaksjoner og andre tjenester, avhengig av samhandlingen din med oss. Vi utleverer også opplysningene dine når du gir oss beskjed om det, som for eksempel til tredjepartstjenester eller andre personer (som mottakeren av en e-post via Outlook). I tillegg kan vi utlevere personopplysninger for andre varslede formål, i henhold til personvernlovgivning for amerikanske stater.

Vi «deler» (som definert i California Consumer Privacy Act eller «CCPA») visse kategorier av personopplysninger for personlige annonseringsformål. «Tilpassede annonser» betyr annonser vi tror kan være mer interessante eller nyttige for deg basert på data samlet inn på tvers av ulike nettsteder eller produkter, inkludert dine søk, nettstedbesøk og andre personopplysninger samlet inn av Microsoft. Tredjeparter kan bruke dataene vi har delt med dem til å vise deg tilpassede annonser. Du kan se våre tredjeparts annonsepartnere her. For en liste over tredjeparter som setter informasjonskapsler på nettstedene våre, inkludert tjenesteleverandører som opptrer på våre vegne, kan du gå til vår oversikt over tredjeparts informasjonskapsler. Du kan velge bort deling av dine personopplysninger med tredjeparter for tilpasset annonsering ved å gå til vår side for fravalg av deling for tredjepartsannonser.  Hvis du vil deaktivere alle tilpassede annonser, kan du gå til vår side for tilpassede annonser og tilbud.

Merk at vi ikke leverer tilpassede annonser til barn dersom fødselsdatoen deres i Microsoft-kontoen identifiserer dem som under 18 år.

I de punktmerkede listene nedenfor oppsummerer vi kategoriene av personopplysninger og sensitive personopplysninger vi innhenter, formålene for vår  behandling, hvorvidt opplysningene «deles» for tilpassede annonseringsformål med tredjeparter,  og kategoriene av mottakere vi utleverer opplysningene til. Som oppgitt i avsnittet Årsaker til utlevering kan vi også dele disse opplysningene blant Microsoft-kontrollerte tilknyttede selskaper og datterselskaper.

I tillegg, og med passende sikkerhetstiltak, bruker og utleverer Microsoft personopplysninger til våre forskningspartnere for å gjennomføre vitenskapelig og produktrelatert forskning, inkludert forskning for å forstå bruken av produktene, forbedre kvaliteten og tilgjengeligheten, og for å støtte fremskritt på områder som maskinlæring og kunstig intelligens, til fordel for allmennheten og for vitenskapelige formål.

Kategorier av personopplysninger

• Navn og kontaktinformasjon
  • Behandlingsformål: Levere våre produkter og tjenester, svare på spørsmål fra kunder, hjelp, sikre og feilsøke, annonsering og markedsføring
  • «Deling» for tilpassede annonseringsformål: Ja
  • Mottakere: Tjenesteleverandører, annonsepartnere og andre parter du kan velge
• Legitimasjon
  • Behandlingsformål: Levere våre produkter og tjenester, godkjenning og kontotilgang, samt hjelp, sikring og feilsøking
  • «Deling» for tilpassede annonseringsformål: Nei
  • Mottakere: Tjenesteleverandører og andre parter du kan velge
• Demografiske data
  • Behandlingsformål: Levere og tilpasse våre produkter og tjenester, produktutvikling, hjelp, sikring og feilsøking, annonsering og markedsføring
  • «Deling» for tilpassede annonseringsformål: Ja
  • Mottakere: Tjenesteleverandører, annonsepartnere og andre parter du kan velge
• Betalingsinformasjon
  • Behandlingsformål: Transaksjonshandel; prosesstransaksjoner; oppfylle ordrer; hjelpe, sikre og feilsøke og oppdage og forhindre svindel
  • «Deling» for tilpassede annonseringsformål: Nei
  • Mottakere: Tjenesteleverandører og andre parter du kan velge
• Abonnements- og lisensieringsdata
  • Behandlingsformål: Levere, tilpasse og aktivere våre produkter og tjenester, kundestøtte, hjelp, sikring og feilsøking, annonsering, markedsføring og regnskapsføring
  • «Deling» for tilpassede annonseringsformål: Ja
  • Mottakere: Tjenesteleverandører, annonsering, partnere og andre parter du kan velge
• Samhandlinger
  • Behandlingsformål: Levere og tilpasse våre produkter og tjenester, produktforbedring, produktutvikling, markedsføring samt hjelp, sikring og feilsøking
  • «Deling» for tilpassede annonseringsformål: Ja
  • Mottakere: Tjenesteleverandører, annonsepartnere og andre parter du kan velge
• Innhold
  • Behandlingsformål: Levere våre produkter og tjenester, sikkerhet samt hjelp, sikring og feilsøking
  • Deling for tilpassede annonseringsformål: Nei
  • Mottakere: Tjenesteleverandører og andre parter du kan velge
• Video eller opptak
  • Formål med behandlingen: Levere våre produkter og tjenester, produktforbedring, produktutvikling, markedsføring, hjelp, sikring og feilsøking samt sikkerhet
  • Deling for tilpassede annonseringsformål: Nei
  • Mottakere: Tjenesteleverandører og andre parter du kan velge
• Tilbakemeldinger og vurderinger
  • Formål med behandlingen: Levere våre produkter og tjenester, produktforbedring, produktutvikling, kundestøtte samt hjelp, sikring og feilsøking
  • Deling for tilpassede annonseringsformål: Nei
  • Mottakere: Tjenesteleverandører og andre parter du kan velge

Underlagt dine personverninnstillinger, ditt samtykke, og avhengig av produktene du bruker og valgene dine, kan vi samle inn, behandle eller avsløre visse personopplysninger som er kvalifisert som «sensitive data» i henhold til gjeldende amerikanske lover om personvern. Sensitive data er et delsett av personopplysninger. I listen nedenfor oppsummerer vi kategorier av sensitive data vi innhenter, kildene til de sensitive dataene, våre formål med behandlingen og kategoriene av mottakere vi utleverer sensitive data til.

Kategorier av sensitive data

• Kontopålogging, økonomisk konto, debet- eller kredittkortnummer, og muligheten til å få tilgang til kontoen (sikkerhets- eller tilgangskode, passord, legitimasjon osv.)
  • Behandlingsformål: Levere produktene og tjenestene og oppfylle forespurte  finansielle transaksjoner
  • Mottakere: Tjenesteleverandører og leverandører av betalingsbehandling
• Nøyaktig informasjon om geografisk plassering
  • Behandlingsformål: Levere de forespurte produktene og tjenestene, produktforbedringer, noen opplysninger kan utleveres til tredjeparter for å levere tjenesten
  • Mottakere: Brukere og tjenesteleverandører (se avsnittet Windows-lokasjonstjenester  i personvernerklæringen for mer informasjon)
• Rase- eller etnisk opprinnelse, religiøs eller filosofisk tro eller fagforeningsmedlemskap
  • Behandlingsformål: Utføre forskningsundersøkelser for å bedre forstå hvordan produktene våre brukes og oppfattes, og for å forbedre produktopplevelser
  • Mottakere: Tjenesteleverandører
• Medisinsk eller mental helse, sexliv eller seksuell legning
  • Formål med behandlingen: Levere produktene våre, utføre forskningsundersøkelser for å bedre forstå hvordan produktene brukes og oppfattes, og for å forbedre produktopplevelser og tilgjengelighet
  • Mottakere: Tjenesteleverandører
• Innholdet i e-post, e-post eller tekstmeldinger (der Microsoft ikke er den tiltenkte mottakeren av kommunikasjonen)
  • Behandlingsformål: Tilby produktene våre; forbedre produktopplevelsen; sikkerhet; og hjelpe, sikre og feilsøke
  • Mottakere: Tjenesteleverandører og andre parter du kan velge
• Personopplysninger som innhentes fra et kjent barn under 13 år (se avsnittetInnhenting av data fra barn i personvernerklæringen for mer informasjon)
  • Behandlingsformål: Tilby produktene våre; produktforbedring; produktutvikling; anbefalinger; hjelpe, sikre og feilsøke og sikkerhet
  • Mottakere: Tjenesteleverandører og brukerrettede enheter (i samsvar med Microsoft Family Safety -innstillingene)

Amerikanske statlige personvernlover gir en rekke rettigheter knyttet til personopplysningene vi innhenter. Hvis du er bosatt i USA gir vi deg disse rettighetene uavhengig av hvilken stat du er bosatt i.

Rett til å vite / rett til å motta. Du har rett til å vite hvilke spesifikke personopplysninger Microsoft har samlet inn og beholdt om deg, og til å motta en kopi av disse dataene. Du kan ha rett til å vite om vi oppgir dine personlige data til bestemte tredjeparter, hvis aktuelt, i henhold til visse amerikanske statlige personvernlover.

Rett til å korrigere. Du har rett til å korrigere unøyaktige personlige data Microsoft besitter om deg.

Rett til sletting. Du har rett til å be om at vi sletter personlige data Microsoft har om deg under visse omstendigheter, underlagt visse unntak.

Rett til å begrense bruk og fremlegging av sensitive personopplysninger. Du har rett til å begrense bruken og offentliggjøringen av sensitive personopplysninger til andre formål enn å levere tjenestene eller varene du ber om, eller som ellers angitt og tillatt av gjeldende amerikanske personvernlover.

Vi bruker ikke eller oppgir sensitive personopplysninger for slike tilleggsformål, så vi tilbyr ikke muligheten til å begrense bruken eller offentliggjøringen av sensitive data.

Rett til å velge bort personlig reklame. Du har rett til å melde deg ut av personlig reklame, også kjent som målrettet annonsering. CCPA gir også rett til å velge bort «deling» av personlige data for personlige annonseringsformål. Hvis du vil velge bort delingen av personopplysningene dine med tredjeparter for tilpasset annonsering, kan du gå til siden for å velge bort tredjeparts deling. Hvis du vil reservere deg mot å motta tilpassede annonser fra Microsoft, kan du gå til vår side for tilbakeholdelse av samtykke.

Microsoft mottar og svarer på signalet global personvernkontroll (Global Privacy Control – GPC) sender fra nettleseren om tilbakeholdelse av samtykke. Microsoft vil deaktivere deling av dataene dine med tredjeparter for personlige annonser og deaktivere vekslebryteren «Del mine data med tredjeparter for personlige annonser» hvis vi mottar et GPC-signal fra deg når du besøker våre nettsteder.

Microsoft svarer ikke på eldre nettleserbaserte "Do Not Track" (DNT).

Vi leverer ikke tilpassede annonser til barn med en fødselsdato i Microsoft-kontoen som tilsier at de er under 18 år gamle.

Selv om du utfører disse utmeldingvalgene, vil du fortsatt se ikke-tilpassede annonser fra Microsoft. Du kan fortsatt se tilpassede annonser fra andre selskaper og annonsenettverk hvis du ikke har valgt bort deling med dem. Se avsnittet Annonsering i personvernerklæringen for mer informasjon og flere måter å kontrollere personlig tilpasset annonsering på.

Rett til å velge bort «Salg» av personlige data. Amerikanske statlige personvernlover gir en rett til å melde seg ut fra "salg" av personopplysninger. Merk at et «salg» ikke omfatter når vi oppgir dine personlige opplysninger på din instruks, eller når det ellers er tillatt i henhold til loven. Microsoft «selger» ikke personopplysninger som definert av disse lovene, så vi tilbyr ikke dette avmeldingsvalget.

Amerikanske statlige personvernlover gir en rett til å melde seg ut fra «profilering» som benytter dine personlige data for automatisert beslutningstaking som produserer juridiske eller tilsvarende betydelige effekter.  Vi engasjerer oss ikke i profilering som definert av disse lovene, så vi tilbyr ikke avmelding fra denne typen profilering.

Microsoft gjør det enkelt for deg å utøve rettighetene dine. Ved hjelp av instrumentbordet for personvern kan du logge på Microsoft-kontoen og vise, laste ned eller slette bestemte personopplysninger vi har samlet inn. Du kan også administrere, korrigere og oppdatere dataene direkte, for eksempel via Microsoft-kontoen din. Bestemte produkter kan inneholde flere kontroller. Se avsnittet Slik får du tilgang til og kontrollerer personopplysningene dine i personvernerklæringen for mer informasjon for andre verktøy som hjelper deg med å kontrollere personopplysningene dine.

Det kreves en gyldig pålogging for å få tilgang til eller slette personopplysninger knyttet til en Microsoft-konto. Dette er for å beskytte forbrukere og deres data.

Hvis du ikke har en Microsoft-konto, eller hvis du har en mer detaljert henvendelse knyttet til personvern, kan du sende inn en forespørsel til personvernstøtteteamet fra siden for personvernstøtte og forespørsler, eller ringe vårt amerikanske gratisnummer +1 (844) 931 2038. Hvis du vil beskytte personopplysningene dine ytterligere, kan vi be om ytterligere informasjon, for eksempel landet du bor i, e-postadressen din og telefonnummeret ditt for å validere identiteten din og be om det før forespørselen overholdes. Hvis du bruker en autorisert agent, gir vi agenten din detaljert veiledning om hvordan du kan utøve personvernrettighetene dine. I noen tilfeller kan vi be deg om mer informasjon for å hjelpe oss med å oppfylle forespørselen din.

Hvis du har sendt en forespørsel til Microsoft om å få vite, slette, korrigere eller motta personlig informasjon og mener at forespørselen din ble avvist av Microsoft, kan du utøve retten din til å klage på resultatene av forespørselen ved å kontakte vårt team for personvernstøtte via nettsiden personvernstøtte og forespørsler. Hvis anken ikke lykkes, kan du ha retten til å løfte en bekymring eller sende en klage til delstatsadvokaten i din delstat, avhengig av staten du bor i.

CCPA og andre amerikanske lover om personvern tillater bedrifter å tilby forbrukere økonomiske insentiver for deling av personlige opplysninger. En bedrift kan for eksempel tilby et belønningsprogram eller levere en bonustjeneste til forbrukere som kompensasjon for personopplysninger. Der Microsoft tilbyr disse programmene, er det valgfritt å delta. Hvis du velger å delta, er deltakelsen din underlagt alle gjeldende vilkår, og du kan trekke deg når som helst.

Amerikanske lover om personvern hindrer bedrifter i å hindre deg i å utøve rettighetene dine i henhold til loven. Slik diskriminering kan omfatte å nekte en vare eller tjeneste, å gi et annet tjenestenivå eller -kvalitet, eller å operere med ulike priser. CCPA gjør det mulig for bedrifter å levere ulike nivåer eller kvalitet eller ulike priser der bedriften kan vise at forskjellen er rimelig knyttet til verdien til virksomheten til forbrukerens personlige opplysninger.

I noen tilfeller kan Microsoft behandle deidentifiserte data. Data er i denne tilstanden når vi ikke kan koble data til en enkeltperson som slike data kan relateres til, uten å utføre flere trinn. I slike tilfeller, og med mindre det er tillatt under gjeldende lovgivning, beholder vi slik informasjon i deidentifisert tilstand, og vil ikke forsøke å reidentifisere personen de deidentifiserte dataene er knyttet til.

CCPA krever at bedrifter oppgir hvor mange forespørsler som er mottatt, i samsvar med hele eller delvis eller avslått. Vi gir kundene våre kontroll over dataene sine gjennom Microsofts instrumentbord for personvern, som mottar millioner av forespørsler fra kunder globalt om å vise og slette data. Forespørsler om å vise og slette personlige data på instrumentbordet for personvern fullføres umiddelbart. Vi tilbyr verktøy der kundene våre kan administrere, korrigere og oppdatere informasjonen direkte, for eksempel gjennom Microsoft-kontoen sin.

Vi tilbyr også en personvernstøtte og forespørsler til kunder om å kontakte personvernteamet vårt, Privacy Response Center, for ytterligere støtte. Forespørsler om å vise, korrigere, eksportere og slette personlige data fullføres innen 30 dager gjennom de ulike verktøyene Microsoft tilbyr.

Forespørsler om personvernrettigheter i California 2025

Vi har også svart på  104.021 forespørsler fra amerikanske Microsoft-kontoinnehavere om fravalg av deling av data med tredjeparter for tilpassede annonseringsformål gjennom vår kontroll av innstillinger for tredjepartsannonser.

Vi mottok ingen  personvernforespørsler i California om retting gjennom vårt personvernresponssenter i 2025.

Vi avgjør om noen er forbruker i California med (1) IP-adresse for instrumentbordet for personvern og (2) om de omtaler CCPA i forespørselen til responssenteret for personvern.

Elleve personvernforespørsler i California ble avslått i 2025 fordi vi ikke kunne bekrefte forespørselen. Seks av disse var forespørsler om å motta informasjon, og fem var forespørsler om å slette.

Gjennomsnittlig svartid for å fullføre mottatte forespørsler var mindre enn én dag. Personvernteamet vårt svarte på forespørsler fra forbrukere i California som ble sendt gjennom vårt nettskjema for personvern, med et gjennomsnitt på 4 dager for tilgangs- og slettingsforespørsler.

Enkelte data kan ikke oppgis eller oppbevares i henhold til Microsofts personvernerklæring, for eksempel for å overholde gjeldende lover.

Denne rapporten om personvernforespørsler i California oppdateres årlig. Fra og med juni 2026 har vi oppdatert måledataene for forespørsler knyttet til retten til å motta informasjon, slette og velge bort deling for perioden fra januar til desember 2025.  

Som nevnt ovenfor selger vi ikke personopplysninger, og vi hverken bruker eller utleverer sensitive data til andre formål enn de som er oppført ovenfor, uten ditt samtykke, eller som tillatt eller påkrevd i henhold til gjeldende lover. Derfor tilbyr vi ikke forbrukere en metode for å velge bort salget av personlige opplysninger eller begrense bruken av sensitive data.

Microsoft er for øyeblikket registrert i Oregon som Microsoft Corporation, Microsoft Infrastructure Group LLC og Obsidian Entertainment.