Powiadomienie o przepisach dotyczących ochrony prywatności danych państwowych w Stanach Zjednoczonych

To powiadomienie dotyczy mieszkańców Stanów Zjednoczonych i uzupełnia Oświadczenie o ochronie prywatności firmy Microsoft o dodatkowe informacje wymagane przez stanowe przepisy o ochronie prywatności danych w Stanach Zjednoczonych. Zawiera ono szczegółowe informacje na temat danych osobowych, które gromadzimy, wykorzystujemy i ujawniamy, a także opisuje Twoje prawa w odniesieniu do tych danych. Zapoznaj się również z naszymi Zasadami ochrony prywatności danych dotyczących zdrowia konsumentów, aby uzyskać informacje związane z obowiązującymi stanowymi przepisami o ochronie prywatności danych zdrowotnych konsumentów w Stanach Zjednoczonych.

Masz prawo dowiedzieć się – w momencie gromadzenia danych lub wcześniej – jakie rodzaje danych osobowych gromadzimy, w jakich celach je gromadzimy i wykorzystujemy, czy sprzedajemy lub „udostępniamy” Twoje dane osobowe oraz jak długo je przechowujemy. Więcej informacji znajdziesz poniżej oraz w sekcjach Dane osobowe, które gromadzimy, Jak wykorzystujemy dane osobowe oraz Powody, dla których ujawniamy dane osobowe w naszym oświadczeniu o ochronie prywatności.

Ujawniamy dane osobowe z kilku powodów. Udostępniamy dane osobowe, aby nasi dostawcy usług mogli świadczyć usługi określone w pisemnej umowie. Te usługi mogą obejmować dostarczanie naszych produktów i usług, obsługę klienta, zapobieganie oszustwom, przetwarzanie płatności, realizację zamówień lub transakcji oraz inne usługi w zależności od interakcji użytkownika z nami. Ujawniamy Twoje dane również na Twoje polecenie, na przykład usługom innych firm lub innym osobom (takim jak odbiorca wiadomości e-mail w programie Outlook). Ponadto możemy ujawniać dane osobowe w innych wskazanych celach, o ile zezwalają na to stanowe przepisy o ochronie prywatności danych w Stanach Zjednoczonych.

„Udostępniamy” (zgodnie z definicją w kalifornijskiej ustawie o ochronie danych osobowych lub „CCPA”) określone kategorie danych osobowych do celów reklam spersonalizowanych. „Reklama spersonalizowana” oznacza reklamy, które naszym zdaniem będą dla Ciebie ciekawsze i bardziej przydatne na podstawie danych zebranych w różnych witrynach lub produktach, w tym Twoich wyszukiwań, odwiedzin w witrynach oraz innych danych osobowych zebranych przez firmę Microsoft. Inne firmy mogą używać udostępnionych im danych do wyświetlania spersonalizowanych reklam. Możesz wyświetlić listę naszych zewnętrznych partnerów reklamowych tutaj. Aby zapoznać się z listą innych firm, które umieszczają pliki cookie w naszych witrynach, w tym dostawców usług działających w naszym imieniu, odwiedź nasz wykaz plików cookie innych firm. Możesz zrezygnować z udostępniania swoich danych osobowych innym firmom do celów reklamy spersonalizowanej, odwiedzając naszą stronę rezygnacji z udostępniania reklam innym firmom.  Aby wyłączyć wszystkie spersonalizowane reklamy, przejdź do naszej strony spersonalizowanych reklam i ofert.

Pamiętaj, że nie dostarczamy reklam spersonalizowanych dzieciom, których data urodzenia na koncie Microsoft wskazuje, że nie ukończyły one 18 lat.

Na poniższych listach punktowanych przedstawiamy kategorie gromadzonych przez nas danych osobowych i wrażliwych danych osobowych, cele ich  przetwarzania, informacje o tym, czy te dane są „udostępniane” innym firmom do celów reklamy spersonalizowanej,  oraz kategorie odbiorców, którym ujawniamy dane. Zgodnie z informacjami w sekcji Powody, dla których ujawniamy dane osobowe, możemy również udostępniać te dane podmiotom stowarzyszonym i zależnym kontrolowanym przez firmę Microsoft.

Dodatkowo, przy zachowaniu odpowiednich zabezpieczeń, firma Microsoft wykorzystuje i ujawnia partnerom badawczym dane osobowe w celu prowadzenia badań naukowych i produktowych. Obejmuje to badania mające na celu zrozumienie sposobu korzystania z produktów, poprawę jakości i dostępności oraz wspieranie postępów w dziedzinach takich jak uczenie maszynowe i sztuczna inteligencja, z korzyścią dla interesu publicznego oraz do celów naukowych.

Kategorie danych osobowych

• Imię i nazwisko oraz dane kontaktowe
  • Cele przetwarzania: Dostarczanie naszych produktów i usług; odpowiadanie na pytania klientów; pomoc, zabezpieczanie i rozwiązywanie problemów; reklama i marketing
  • „Udostępnianie” do celów reklamy spersonalizowanej: Tak
  • Adresaci: Dostawcy usług, partnerzy reklamowi i inne podmioty wskazane przez Ciebie
• Dane logowania
  • Cele przetwarzania: Dostarczanie naszych produktów i usług; uwierzytelnianie i dostęp do konta; oraz pomoc, zabezpieczanie i rozwiązywanie problemów
  • „Udostępnianie” do celów reklamy spersonalizowanej: Nie
  • Adresaci: Dostawcy usług i inne podmioty wskazane przez Ciebie
• Dane demograficzne
  • Cele przetwarzania): Dostarczanie i personalizowanie naszych produktów i usług; opracowywanie produktów; pomoc, zabezpieczanie i rozwiązywanie problemów; reklama; i marketing
  • „Udostępnianie” do celów reklamy spersonalizowanej: Tak
  • Adresaci: Dostawcy usług, partnerzy reklamowi i inne podmioty wskazane przez Ciebie
• Dane dotyczące płatności
  • Cele przetwarzania: Transakcje handlowe, przetwarzanie transakcji, realizacja zamówień, pomoc, zabezpieczanie i rozwiązywanie problemów oraz wykrywanie oszustw i zapobieganie im
  • „Udostępnianie” do celów reklamy spersonalizowanej: Nie
  • Adresaci: Dostawcy usług i inne podmioty wskazane przez Ciebie
• Dane dotyczące subskrypcji i licencjonowania
  • Cele przetwarzania: Dostarczanie, personalizowanie i aktywowanie naszych produktów i usług; obsługa klienta; pomoc, zabezpieczanie i rozwiązywanie problemów; reklama; marketing i księgowość
  • „Udostępnianie” do celów reklamy spersonalizowanej: Tak
  • Adresaci: Dostawcy usług, partnerzy reklamowi i inne podmioty wskazane przez Ciebie
• Interakcje
  • Cele przetwarzania: Dostarczanie i personalizowanie naszych produktów i usług; ulepszanie produktów; opracowywanie produktów; marketing oraz pomoc, zabezpieczanie i rozwiązywanie problemów
  • „Udostępnianie” do celów reklamy spersonalizowanej: Tak
  • Adresaci: Dostawcy usług, partnerzy reklamowi i inne podmioty wskazane przez Ciebie
• Zawartość
  • Cele przetwarzania: Dostarczanie naszych produktów i usług; bezpieczeństwo oraz pomoc, zabezpieczanie i rozwiązywanie problemów
  • Udostępnianie do celów reklamy spersonalizowanej: Nie
  • Adresaci: Dostawcy usług i inne podmioty wskazane przez Ciebie
• Filmy lub inne nagrania
  • Cele przetwarzania : Dostarczanie naszych produktów i usług; ulepszanie produktów; opracowywanie produktów; marketing; pomoc, zabezpieczanie i rozwiązywanie problemów oraz bezpieczeństwo
  • Udostępnianie do celów reklamy spersonalizowanej: Nie
  • Adresaci: Dostawcy usług i inne podmioty wskazane przez Ciebie
• Opinie i oceny
  • Cele przetwarzania : Dostarczanie naszych produktów i usług; ulepszanie produktów; opracowywanie produktów; obsługa klienta oraz pomoc, zabezpieczanie i rozwiązywanie problemów
  • Udostępnianie do celów reklamy spersonalizowanej: Nie
  • Adresaci: Dostawcy usług i inne podmioty wskazane przez Ciebie

Z zastrzeżeniem Twoich ustawień prywatności, Twojej zgody oraz w zależności od produktów, z których korzystasz i Twoich wyborów, możemy zbierać, przetwarzać lub ujawniać pewne dane osobowe, które kwalifikują się jako „dane poufne” zgodnie z obowiązującymi w Stanach Zjednoczonych przepisami dotyczącymi prywatności danych. Dane poufne to podzbiór danych osobistych. Na poniższej liście przedstawiamy kategorie gromadzonych przez nas danych poufnych, źródła danych poufnych, nasze cele przetwarzania oraz kategorie odbiorców, którym ujawniamy dane poufne.

Kategorie danych poufnych

• Logowanie do konta, konto finansowe, numer karty debetowej lub kredytowej oraz sposoby uzyskiwania dostępu do konta (kod zabezpieczeń lub dostępu, hasło, poświadczenia itp.)
  • Cele przetwarzania: Dostarczanie produktów i usług oraz realizowanie żądanych transakcji finansowych
  • Adresaci: Dostawcy usług i dostawcy usług przetwarzania płatności
• Precyzyjne informacje o lokalizacji geograficznej
  • Cele przetwarzania: Dostarczanie żądanych produktów i usług; ulepszanie produktów; niektóre atrybuty mogą być ujawniane innym firmom w celu świadczenia usługi
  • Adresaci: Użytkownicy i dostawcy usług (więcej informacji znajdziesz w sekcji Usługi lokalizacji w systemie Windows w naszym oświadczeniu o ochronie prywatności)
• Pochodzenie rasowe lub etniczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych
  • Cele przetwarzania: Prowadzenie badań w celu lepszego zrozumienia sposobu używania i postrzegania naszych produktów oraz w celu ulepszania środowiska produktów
  • Adresaci: Usługodawcy
• Medycyna lub zdrowie psychiczne, życie seksualne lub orientacja seksualna
  • Cele przetwarzania: Dostarczanie naszych produktów, prowadzenie badań w celu lepszego zrozumienia sposobu używania i postrzegania naszych produktów oraz w celu ulepszania środowiska i dostępności produktów
  • Adresaci: Usługodawcy
• Zawartość poczty, wiadomości e-mail lub SMS (jeśli firma Microsoft nie jest adresatem wiadomości)
  • Cele przetwarzania: Udostępnianie naszych produktów, ulepszanie środowiska produktu, bezpieczeństwo oraz pomoc, zabezpieczanie i rozwiązywanie problemów
  • Adresaci: Dostawcy usług i inne podmioty wskazane przez Ciebie
• Dane osobowe zebrane od dziecka poniżej 13. roku życia (więcej szczegółów znajdziesz w sekcji Gromadzenie danych od dzieci w naszym oświadczeniu o ochronie prywatności)
  • Cele przetwarzania: Dostarczanie naszych produktów, ulepszanie produktów, rozwój produktów, rekomendacje, pomoc, zabezpieczanie i rozwiązywanie problemów oraz bezpieczeństwo
  • Adresaci: Dostawcy usług i podmioty kierowane przez użytkownika (zgodnie z Twoimi ustawieniamifunkcji Microsoft Family Safety)

Stanowe przepisy o ochronie prywatności w Stanach Zjednoczonych dają szereg praw w odniesieniu do gromadzonych przez nas danych osobowych. Jeśli mieszkasz w Stanach Zjednoczonych, oferujemy Ci te prawa niezależnie od stanu, w którym przebywasz.

Prawo do uzyskania informacji / Prawo do otrzymania danych. Masz prawo wiedzieć, jakie konkretne dane osobowe firma Microsoft zgromadziła i zachowała na Twój temat, oraz otrzymać kopię tych danych. Zgodnie z niektórymi stanowymi przepisami o ochronie prywatności w Stanach Zjednoczonych możesz mieć prawo wiedzieć, czy przekazujemy Twoje dane osobowe określonym innym firmom.

Prawo do poprawiania. Masz prawo do poprawiania nieprawidłowych danych osobowych na Twój temat, które posiada firma Microsoft.

Prawo do usunięcia. Masz prawo żądać usunięcia swoich danych osobowych, które posiada firma Microsoft, w określonych okolicznościach, z zastrzeżeniem pewnych wyjątków.

Prawo do ograniczenia wykorzystywania i ujawniania wrażliwych danych osobowych. Masz prawo ograniczyć wykorzystywanie i ujawnianie poufnych danych osobowych do celów innych niż dostarczanie żądanych usług lub towarów, lub w sposób inny niż określony i dozwolony przez obowiązujące stanowe przepisy o ochronie prywatności danych w Stanach Zjednoczonych.

Nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych do takich dodatkowych celów, dlatego nie oferujemy możliwości ograniczenia ich wykorzystywania ani ujawniania.

Prawo do rezygnacji z reklamy spersonalizowanej. Masz prawo do rezygnacji z reklamy spersonalizowanej, znanej również jako reklama ukierunkowana. Kalifornijska ustawa o ochronie danych osobowych (CCPA) przewiduje również prawo do rezygnacji z „udostępniania” danych osobowych do celów reklamy spersonalizowanej. Aby zrezygnować z udostępniania swoich danych osobowych innym firmom do celów reklamy spersonalizowanej, odwiedź naszą stronę rezygnacji z udostępniania danych innym firmom. Aby zrezygnować z otrzymywania wszystkich spersonalizowanych reklam od firmy Microsoft, odwiedź naszą stronę spersonalizowanych reklam i ofert.

Firma Microsoft odbiera sygnał rezygnacji przesyłany przez przeglądarkę w ramach Global Privacy Control (GPC) i odpowiada na niego. Firma Microsoft wyłączy udostępnianie Twoich danych innym firmom do celów reklamy spersonalizowanej oraz wyłączy przełącznik „Udostępniaj moje dane innym firmom do celów reklamy spersonalizowanej”, jeśli podczas odwiedzania naszych witryn otrzymamy od Ciebie sygnał GPC.

Firma Microsoft nie reaguje na starsze, oparte na przeglądarce sygnały "Nie śledź" (DNT).

Nie przesyłamy spersonalizowanych reklam dzieciom, które, zgodnie z datą urodzenia podaną na ich kontach Microsoft, nie ukończyły 18 roku życia.

Nawet jeśli skorzystasz z tych opcji rezygnacji, nadal będziesz widzieć reklamy niespersonalizowane od firmy Microsoft. Nadal możesz widzieć reklamy spersonalizowane od innych firm i sieci reklamowych, jeśli nie zrezygnujesz z nich u tych podmiotów. Więcej szczegółów oraz dodatkowe sposoby sprawowania kontroli nad reklamą spersonalizowaną znajdziesz w sekcji Reklama w naszym oświadczeniu o ochronie prywatności.

Prawo do rezygnacji ze „sprzedaży” danych osobowych. Stanowe przepisy o ochronie prywatności w Stanach Zjednoczonych przewidują prawo do rezygnacji ze „sprzedaży” danych osobowych. Pamiętaj, że „sprzedaż” nie obejmuje sytuacji, w których ujawniamy Twoje dane osobowe na Twoje polecenie lub gdy jest to w inny sposób dozwolone przez prawo. Firma Microsoft nie „sprzedaje” danych osobowych w rozumieniu tych przepisów, dlatego nie oferujemy tej opcji rezygnacji.

Stanowe przepisy o ochronie prywatności w Stanach Zjednoczonych przewidują prawo do rezygnacji z „profilowania”, które wykorzystuje Twoje dane osobowe do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub inne równie istotne skutki. Nie prowadzimy profilowania w rozumieniu tych przepisów, dlatego nie oferujemy opcji rezygnacji z tego typu profilowania.

Firma Microsoft ułatwia użytkownikom egzekwowanie przysługujących im praw. Korzystając z pulpitu nawigacyjnego prywatności, możesz zalogować się na konto Microsoft i wyświetlać, pobierać lub usuwać określone zgromadzone przez nas dane osobowe. Możesz także bezpośrednio zarządzać swoimi danymi, poprawiać je i aktualizować, na przykład za pośrednictwem konta Microsoft. Poszczególne produkty mogą oferować dodatkowe mechanizmy kontroli. Więcej informacji o innych narzędziach ułatwiających kontrolowanie danych osobowych znajdziesz w sekcji Jak uzyskiwać dostęp do danych osobowych i kontrolować je w oświadczeniu o ochronie prywatności.

Uzyskanie dostępu do danych osobowych powiązanych z kontem Microsoft lub ich usunięcie wymaga poprawnego zalogowania się. Ma to na celu ochronę bezpieczeństwa konsumentów i ich danych.

Jeśli nie masz konta Microsoft lub masz bardziej szczegółowe zapytanie dotyczące prywatności, możesz przesłać prośbę do naszego zespołu pomocy technicznej ds. prywatności za pośrednictwem strony pomoc techniczna i żądania dotyczące prywatności lub zadzwonić pod bezpłatny numer w Stanach Zjednoczonych: +1 (844) 931 2038. Aby dodatkowo chronić Twoje dane osobowe, firma Microsoft może poprosić o dodatkowe informacje, takie jak kraj zamieszkania, adres e-mail i numer telefonu, aby zweryfikować Twoją tożsamość i żądanie przed jego wykonaniem. Jeśli korzystasz z usług upoważnionego przedstawiciela, przekazujemy mu szczegółowe wskazówki dotyczące korzystania z Twoich praw do ochrony prywatności. W niektórych sytuacjach możemy poprosić Cię o dodatkowe informacje, które ułatwią nam realizację Twojego wniosku.

Jeśli po przesłaniu żądania skorzystania ze swoich praw uznasz, że firma Microsoft je odrzuciła, możesz skorzystać z prawa do odwołania się od wyniku rozpatrzenia tego żądania, kontaktując się z naszym zespołem pomocy technicznej ds. prywatności za pośrednictwem strony pomoc techniczna i żądania dotyczące prywatności. Jeśli odwołanie zostanie rozpatrzone negatywnie, możesz mieć prawo do zgłoszenia zastrzeżeń lub złożenia skargi do prokuratora generalnego stanu, w zależności od miejsca zamieszkania.

Ustawa CCPA i inne przepisy stanowe o ochronie danych w Stanach Zjednoczonych umożliwiają firmom oferowanie klientom zachęt finansowych do udostępniania danych osobowych. Na przykład firma może oferować klientom program nagród lub świadczyć usługi premium jako rekompensatę za ich dane osobowe. Jeśli firma Microsoft oferuje te programy, udział w nich jest opcjonalny. Jeśli zdecydujesz się uczestniczyć, ten udział będzie podlegać odpowiednim postanowieniom i będzie mógł zostać przez Ciebie wycofany w każdym momencie.

Przepisy stanowe o ochronie danych w Stanach Zjednoczonych zakazują firmom dyskryminacji w zakresie egzekwowania przysługujących użytkownikom praw wynikających z przepisów. Taka dyskryminacja może obejmować odmowę sprzedaży towaru lub usługi, świadczenie różnych poziomów jakości usług, a także stosowanie różnych cen. Ustawa CCPA umożliwia firmie świadczenie usług o różnych poziomach lub w różnej jakości albo w różnych cenach w takich przypadkach, gdy ta firma może udowodnić, że różnice są istotnie związane z wartością, jakie dane osobowe klienta dla niej reprezentują.

W niektórych sytuacjach firma Microsoft może przetwarzać dane pozbawione cech identyfikacyjnych. Dane są w tym stanie, gdy nie możemy połączyć danych z osobą, z którą takie dane mogą być powiązane, bez wykonywania dodatkowych kroków. W takich przypadkach, o ile obowiązujące prawo nie stanowi inaczej, dane te pozostaną zanonimizowane i nie będziemy podejmować prób ponownej identyfikacji osoby, której te dane dotyczą.

Ustawa CCPA wymaga, aby firmy ujawniały liczbę żądań odebranych, zgodnych w całości lub części albo odrzuconych. Dajemy naszym klientom kontrolę nad ich danymi za pośrednictwem pulpitu nawigacyjnego prywatności Microsoft, który otrzymuje miliony żądań od klientów na całym świecie w celu przeglądania i usuwania danych. Żądania wglądu i usunięcia danych osobowych z pulpitu nawigacyjnego prywatności są spełniane natychmiast. Udostępniamy narzędzia, za pomocą których nasi klienci mogą bezpośrednio zarządzać, poprawiać i aktualizować swoje informacje, na przykład za pomocą konta Microsoft.

Udostępniamy również stronę pomocy technicznej i żądań dotyczących prywatności  dla klientów, aby kontaktowali się z naszym zespołem ds. ochrony prywatności, Centrum obsługi prywatności, w celu uzyskania dodatkowej pomocy. Wnioski o wyświetlenie, poprawienie, wyeksportowanie i usunięcie danych osobowych są realizowane w ciągu 30 dni za pomocą różnych narzędzi udostępnianych przez firmę Microsoft.

Wnioski o realizację praw do prywatności w Kalifornii w 2025 r.

Odpowiedzieliśmy również na 104 021 żądań rezygnacji z udostępniania danych innym firmom do celów reklamy spersonalizowanej, przesłanych przez posiadaczy kont Microsoft w USA za pośrednictwem naszego mechanizmu kontroli ustawień reklam innych firm.

Nie otrzymaliśmy żadnych wniosków o poprawienie danych w Kalifornii za pośrednictwem naszego Centrum odpowiedzi dotyczących prywatności w 2025 r.

Stwierdzamy, czy ktoś jest konsumentem z Kalifornii, na podstawie (1) adresu IP pulpitu nawigacyjnego prywatności lub (2) wzmianki o ustawie CCPA we wniosku przesłanym do Centrum odpowiedzi dotyczących ochrony prywatności.

Jedenaście wniosków dotyczących ochrony prywatności w Kalifornii zostało odrzuconych w 2025 r. z powodu braku możliwości zweryfikowania wniosku. Sześć z nich były wnioskami o udzielenie informacji, a pięć wnioskami o usunięcie.

Średni czas odpowiedzi na otrzymane wnioski był krótszy niż jeden dzień. Nasz zespół ds. ochrony prywatności odpowiadał na zgłoszenia konsumentów z Kalifornii przesłane za pośrednictwem naszego formularza internetowego dotyczącego prywatności średnio w ciągu 4 dni w przypadku wniosków o dostęp do danych i ich usunięcie.

Niektóre dane mogą nie być udostępniane lub mogą być przechowywane zgodnie z Oświadczeniem o ochronie prywatności firmy Microsoft, na przykład w celu zachowania zgodności z obowiązującymi przepisami prawa.

Ten raport wniosków o ochronę prywatności w Kalifornii jest aktualizowany co rok. W czerwcu 2026 r. zaktualizowaliśmy wskaźniki dotyczące wniosków związanych z prawem do informacji, usunięcia danych i rezygnacji z udostępniania danych za okres od stycznia do grudnia 2025 r.  

Jak wspomniano powyżej, nie sprzedajemy danych osobowych i nie wykorzystujemy ani nie ujawniamy danych poufnych do celów innych niż wymienione powyżej, bez Twojej zgody lub w sposób dozwolony lub wymagany przez obowiązujące przepisy prawa. W związku z tym nie oferujemy klientom możliwości rezygnacji ze sprzedaży ich danych osobowych lub ograniczenia wykorzystania ich danych poufnych.

Firma Microsoft jest obecnie zarejestrowana w stanie Oregon jako Microsoft Corporation, Microsoft Infrastructure Group LLC i Obsidian Entertainment.