Niniejsze powiadomienie uzupełnia Oświadczenie o ochronie prywatności firmy Microsoft i ma zastosowanie do danych osobowych zdefiniowanych jako „dane dotyczące zdrowia klientów indywidualnych”, podlegających obowiązującym stanowym przepisom USA dotyczącym ochrony prywatności danych zdrowotnych klientów indywidualnych.   

Jak opisano w sekcji Zbierane przez nas dane osobowe w oświadczeniu o ochronie prywatności, zbierane przez nas dane zależą od kontekstu interakcji użytkownika z firmą Microsoft i dokonywanych przez niego wyborów (w tym ustawień prywatności), używanych produktów i funkcji, lokalizacji użytkownika oraz obowiązujących przepisów prawa. Choć niektóre produkty firmy Microsoft, takie jak Zdrowie Copilot, są ukierunkowane specjalnie na zdrowie, to ze względu na bardzo szeroką definicję danych dotyczących zdrowia klientów indywidualnych, wiele kategorii danych, które gromadzimy za pośrednictwem innych produktów i usług konsumenckich, również może być uznanych za dane dotyczące zdrowia klientów indywidulanych.

Przykłady danych o zdrowiu klientów indywidualnych mogą obejmować:

• Informacje o kwestiach dotyczących zdrowia, objawach, stanie, diagnozach, testach lub leczeniu (w tym operacjach, zabiegach, lekach lub innych interwencjach). Na przykład w usłudze Zdrowie Copilot możesz udostępnić dane ze swojej elektronicznej dokumentacji medycznej, aby uzyskać bardziej spersonalizowane odpowiedzi. Możemy również gromadzić takie informacje za pośrednictwem ankiet lub innej komunikacji z Tobą na potrzeby badań i ulepszania ułatwień dostępu do produktów.
• Pomiary funkcji organizmu, parametrów życiowych lub cech, w tym fotografie, które mogą być również uznawane za informacje biometryczne zgodnie z obowiązującymi stanowymi przepisami dotyczącymi ochrony prywatności danych zdrowotnych klientów indywidualnych. Na przykład w usłudze Zdrowie Copilot możesz udostępnić dane ze swojego urządzenia noszonego na sobie, które mierzy tętno, temperaturę ciała itp.
• Dokładne informacje o lokalizacji, które mogą w uzasadniony sposób wskazywać na próbę uzyskania lub otrzymania usług zdrowotnych lub zaopatrzenia medycznego. Jeśli na przykład używasz map Bing, aby uzyskać wskazówki dojazdu do usługodawcy opieki zdrowotnej, możemy gromadzić dane GPS, stacji telefonii komórkowej i hotspotów Wi-Fi, które mogą ujawniać informacje dotyczące zdrowia.
• Informacje, które mogą identyfikować próbę wyszukiwania usług lub informacji dotyczących opieki zdrowotnej, w tym usług umożliwiających ocenę, pomiar, poprawę lub poznanie Twojego stanu zdrowia lub innej osoby. Na przykład gromadzimy Twoje zapytania w wyszukiwarce Bing oraz monity w funkcji Copilot, które mogą zawierać zapytania dotyczące odżywiania, dobrostanu, kondycji fizycznej, problemów zdrowotnych lub innych tematów związanych ze zdrowiem.
• Inne informacje, które mogą być wykorzystywane do wnioskowania lub uzyskiwania danych związanych z powyższymi lub innymi informacjami zdrowotnymi.

Jak opisano dalej w sekcji Zbierane przez nas dane osobowe w oświadczeniu o ochronie prywatności, zbieramy dane osobowe (które mogą obejmować dane dotyczące zdrowia konsumentów) bezpośrednio od użytkownika, z jego interakcji z naszymi produktami i usługami, od innych firm oraz z publicznie dostępnych źródeł.

Zbieramy i wykorzystujemy dane dotyczące zdrowia konsumentów do celów opisanych w sekcji Jak wykorzystujemy dane osobowe w oświadczeniu o ochronie prywatności. Przede wszystkim gromadzimy i wykorzystujemy dane o zdrowiu klientów indywidualnych w zakresie niezbędnym do dostarczenia Tobie oczekiwanych i autoryzowanych produktów. To może obejmować dostarczanie i obsługę produktów oraz ich funkcji, personalizację pewnych funkcji produktów, zapewnienie bezpiecznego i niezawodnego działania produktów i systemów, które je obsługują, rozwiązywanie problemów i ulepszanie produktów oraz inne niezbędne operacje biznesowe, które wspierają dostarczanie produktów (takie jak analiza wydajności, spełnianie naszych zobowiązań prawnych, rozwój naszych pracowników oraz prowadzenie badań i rozwoju).

Możemy wykorzystywać dane o zdrowiu klientów indywidualnych do innych celów, w których dajemy Ci wybór i/lub uzyskujemy Twoją zgodę zgodnie z wymogami prawa — na przykład do celów reklamowych lub marketingowych. Więcej informacji na temat kontroli i możliwości wyboru można znaleźć w sekcji Jak uzyskać dostęp do swoich danych osobowych i kontrolować je w oświadczeniu o ochronie prywatności oraz w sekcji Jak korzystać ze swoich praw poniżej.

Możemy udostępniać każdą z kategorii danych dotyczących zdrowia konsumentów opisanych powyżej w celach opisanych w sekcji Powody, dla których udostępniamy dane osobowe w oświadczeniu o ochronie prywatności. W szczególności możemy udostępniać dane osobowe, w tym dane o zdrowiu klientów indywidualnych, za Twoją zgodą lub w zakresie niezbędnym do sfinalizowania transakcji lub dostarczenia dowolnego, oczekiwanego i autoryzowanego przez Ciebie produktu, jak opisano powyżej.

Na przykład, udostępniamy Twoją zawartość innym firmom na Twoje polecenie, np. gdy wysyłasz wiadomość e-mail do znajomego, udostępniasz zdjęcia i dokumenty w usłudze OneDrive lub łączysz konta z inną usługą. Jeśli dokonujesz zakupu, udostępniamy informacje o transakcji w zakresie niezbędnym do przetworzenia płatności, w tym ochrony przed oszustwami. Możemy również ujawnić dane, gdy uznamy, że jest to konieczne do zachowania zgodności z obowiązującym prawem lub w odpowiedzi na ważny proces prawny.

Jeśli jest to konieczne dla celów opisanych powyżej, udostępniamy dane o zdrowiu klientów indywidualnych następującym kategoriom innych podmiotów:

• Dostawcy usług. Dostawcy lub agenci („podmioty przetwarzające”) działający w naszym imieniu mogą uzyskiwać dostęp do danych o zdrowiu klientów indywidualnych w celach opisanych powyżej. Na przykład firmy zatrudnione przez nas w celu zapewnienia wsparcia obsługi klienta lub pomocy w zakresie ochrony i zabezpieczania naszych systemów i usług, mogą potrzebować dostępu do danych w celu świadczenia tych funkcji.
• Partnerzy biznesowi. Możemy udostępniać dane o zdrowiu klientów indywidualnych innym firmom, na przykład gdy korzystasz z usługi pod wspólną marką i obsługiwanej wspólnie z inną firmą lub gdy korzystasz z naszych usług w celu interakcji z inną firmą.
• Instytucje finansowe & przetwarzające płatności. Podczas dokonywania przez Ciebie zakupu lub zawierania transakcji finansowej ujawniamy dane dotyczące płatności i transakcji bankom oraz innym podmiotom, jeśli jest to konieczne do przetwarzania płatności, zapobiegania oszustwom, zmniejszania ryzyka kredytowego, analizy lub innych powiązanych usług finansowych.
• Strony transakcji korporacyjnych. Możemy ujawnić dane o zdrowiu klientów indywidualnych w ramach transakcji lub postępowań korporacyjnych, takich jak fuzja, finansowanie, przejęcie, upadłość, rozwiązanie lub przeniesienie, zbycie lub sprzedaż całości lub części naszej działalności lub aktywów.
• Podmioty stowarzyszone. Umożliwiamy dostęp do danych w naszych filiach, podmiotach stowarzyszonych i spółkach powiązanych, na przykład tam, gdzie korzystamy ze wspólnych systemów danych lub gdzie dostęp pomaga nam świadczyć nasze usługi i prowadzić naszą działalność. Pełna lista poszczególnych podmiotów stowarzyszonych jest dostępna tutaj.
• Agencje rządowe. Jak opisano w naszym oświadczeniu o ochronie prywatności i naszym Raporcie dotyczącym wniosków o egzekwowanie prawa, ujawniamy dane organom ścigania lub innym agencjom rządowym, gdy uważamy, że jest to konieczne do przestrzegania obowiązującego prawa lub odpowiedzi na ważny proces prawny.
• Inne podmioty. W pewnych okolicznościach może być konieczne przekazanie danych innym podmiotom, na przykład w celu zachowania zgodności z prawem lub ochrony naszych praw lub praw naszych klientów.
• Inni użytkownicy i osoby. Jeśli korzystasz z naszych usług w celu interakcji z innymi użytkownikami usługi lub innymi odbiorcami komunikacji, będziemy udostępniać dane, w tym dane o zdrowiu klientów indywidualnych, zgodnie z Twoimi poleceniami i interakcjami.
• Dostęp dla wszystkich. Możesz wybrać opcje dostępne za pośrednictwem naszych usług, aby publicznie wyświetlać i ujawniać określone informacje, takie jak profil, dane demograficzne, zawartość oraz pliki lub dane geolokalizacyjne, które mogą obejmować dane o zdrowiu klientów indywidualnych.

Jeśli podlegasz obowiązującym przepisom dotyczącym ochrony prywatności klientów indywidualnych lub ochrony prywatności danych zdrowotnych, możesz mieć określone prawa w odniesieniu do swoich danych, w tym danych dotyczących zdrowia klientów indywidualnych, takie jak prawo dostępu, usunięcia lub wycofania zgody dotyczącej takich danych, z zastrzeżeniem pewnych wyjątków. Użytkownik może zażądać wykonania takich praw, korzystając z różnych narzędzi i mechanizmów opisanych w sekcji Jak uzyskać dostęp do swoich danych osobowych i kontrolować je w oświadczeniu o ochronie prywatności. Na przykład, w zależności od używanego produktu, możesz uzyskać dostęp do swoich danych i dokonywać wyborów za pomocą elementów kontrolnych produktu. Użytkownik może także uzyskać dostęp do niektórych swoich danych i wyczyścić je za pomocą Pulpitu nawigacyjnego prywatności Microsoft. Jeśli chcesz uzyskać dostęp do danych dotyczących zdrowia klientów indywidualnych przetwarzanych przez firmę Microsoft, które nie są dostępne za pośrednictwem tych narzędzi lub bezpośrednio w produktach firmy Microsoft, z których korzystasz, zawsze możesz skontaktować się z firmą Microsoft, korzystając z danych kontaktowych zawartych w sekcji Jak się z nami skontaktować lub odwiedzając naszą stronę pomocy technicznej i żądań dotyczących prywatności.

Jeśli wniosek o skorzystanie z przysługującego Ci prawa zostanie odrzucony, możesz odwołać się od tej decyzji, kontaktując się z naszym zespołem pomocy technicznej ds. prywatności za pośrednictwem strony pomocy technicznej i żądań dotyczących prywatności. Jeśli Twoje odwołanie nie przyniesie rezultatu, możesz zgłosić swoje obawy lub złożyć skargę do Prokuratora Generalnego Stanu Waszyngton pod adresem www.atg.wa.gov/file-complaint, Prokuratora Generalnego Stanu Nevada pod adresem  https://ag.nv.gov/complaints/file_complaint/ lub innego organu regulacyjnego, w zależności od przypadku.