Pravilnik o zasebnosti za podatke o zdravstvenem stanju potrošnikov
To obvestilo dopolnjuje Microsoftovo izjavo o zasebnosti in velja za osebne podatke, opredeljene kot »podatki o zdravstvenem stanju potrošnikov«, za katere veljajo veljavni zakoni ZDA o zasebnosti podatkov o zdravstvenem stanju potrošnikov.
Podatki o zdravju potrošnikov, ki jih zbiramo
Kot je opisano v razdelku Osebni podatki, ki jih zbiramo v izjavi o zasebnosti, so podatki, ki jih zbiramo, odvisni od konteksta vaših interakcij s podjetjem Microsoft, vaših izbranih možnosti (vključno z nastavitvami zasebnosti), izdelkov in funkcij, ki jih uporabljate, vaše lokacije in veljavne zakonodaje. Čeprav so nekateri Microsoftovi izdelki, kot je Copilot Health, posebej osredotočeni na zdravje, ker je opredelitev podatkov o zdravstvenem stanju potrošnikov zelo široka, so lahko številne kategorije podatkov, ki jih zbiramo prek drugih potrošniških izdelkov in storitev, obravnavani tudi kot podatki o zdravstvenem stanju potrošnikov.
Primeri zdravstvenih podatkov potrošnikov lahko vključujejo:
- Informacije o vaših zdravstvenih stanjih, simptomih, stanju, diagnosticiranju, testiranju ali zdravljenju (vključno z operacijami, postopki, recepti ali drugimi posredovanji). V storitvi Copilot Health lahko na primer izberete skupno rabo podatkov v vaših elektronskih zdravstvenih zapisih za pridobivanje bolj prilagojenih odgovorov. Te informacije lahko na primer zbiramo tudi prek anket ali druge komunikacije z vami za namene raziskav in izboljšanja dostopnosti izdelkov.
- Meritve telesnih funkcij, vitalnih funkcij ali značilnosti, vključno s fotografijami, ki se lahko v okviru veljavne zakonodaje o zasebnosti zdravja potrošnikov, obravnavajo tudi kot biometrične informacije. V storitvi Copilot Health lahko na primer posredujete podatke iz nosljive naprave, ki meri srčni utrip, telesno temperaturo itd.
- Natančne informacije o lokaciji, ki lahko razumno nakazujejo, da poskušate pridobiti ali prejemati zdravstvene storitve ali potrebščine. Če na primer uporabljate zemljevide Bing za pridobivanje usmeritve do ponudnika zdravstvenih storitev, lahko zberemo podatke o GPS lokaciji, oddajniku mobilnih telefonov in dostopnih točk Wi-Fi, ki lahko razkrijejo podatke, povezane z zdravjem.
- Podatke, ki bi lahko razkrili vaš poskus iskanja zdravstvenih storitev ali informacij, vključno s storitvami, ki vam omogočajo ocenjevanje, merjenje, izboljšanje ali prepoznavanje vašega zdravstvenega stanja ali stanja druge osebe. Zbiramo na primer vaše iskalne poizvedbe v storitvi Bing in pozive storitve Copilot, ki lahko vključujejo poizvedbe, ki se nanašajo na prehrano, dobro počutje, telesno pripravljenost, zdravstveno stanje ali druge teme, povezane z zdravjem.
- Druge informacije, ki se lahko uporabijo za določanje ali izpeljavo podatkov, ki so povezani z zgoraj navedenim ali z drugimi zdravstvenimi informacijami.
Viri podatkov o zdravstvenem stanju potrošnikov
Kot je naprej opisano v razdelku Osebni podatki, ki jih zbiramo v izjavi o zasebnosti, zbiramo osebne podatke (ki lahko vključujejo podatke o zdravstvenem stanju potrošnikov) neposredno od vas, iz vaših interakcij z našimi izdelki in storitvami, od tretjih oseb in iz javno razpoložljivih virov.
Zakaj zbiramo in uporabljamo podatke o zdravstvenem stanju potrošnikov
Podatke o zdravju potrošnikov zbiramo in uporabljamo za namene, opisane v razdelku Kako uporabljamo osebne podatke v izjavi o zasebnosti. Zbiramo in uporabljamo predvsem tiste podatke o zdravstvenem stanju potrošnikov, ki so razumno potrebni za zagotavljanje izdelkov, ki ste jih zahtevali ali odobrili. To lahko vključuje zagotavljanje in delovanje izdelkov ter njihovih funkcij, prilagajanje določenih funkcij izdelka, zagotavljanje varnega in zanesljivega delovanja izdelkov in sistemov, ki jih podpirajo, odpravljanje težav in izboljšanje izdelkov ter druge osnovne poslovne dejavnosti, ki podpirajo zagotavljanje izdelkov (na primer analiziranje naše učinkovitosti delovanja, izpolnjevanje naših pravnih obveznosti, razvoj naše delovne sile ter izvajanje raziskav in razvoja).
Podatke o zdravstvenem stanju potrošnikov lahko uporabljamo za druge namene, za katere vam podamo izbiro in/ali pridobimo vaše soglasje, kot to zahteva zakonodaja – na primer za namene oglaševanja ali trženja. Glejte razdelek Kako dostopati do osebnih podatkov in jih nadzirati v izjavi o zasebnosti in spodnji razdelek »Kako uveljavljati svoje pravice« za več podrobnosti o nadzoru in možnostih, ki jih imate.
Deljenje podatkov o zdravstvenem stanju potrošnikov
Posamezne kategorije podatkov o zdravju potrošnikov, ki so opisane zgoraj, lahko delimo za namene, opisane v razdelku Razlogi, zaradi katerih delimo osebne podatke v izjavi o zasebnosti. Osebne podatke, vključno z podatki o zdravstvenem stanju potrošnikov, lahko posredujemo z vašo privolitvijo ali ko je to razumno potrebno, za namene dokončanja transakcije ali zagotavljanje izdelkov, ki ste jih zahtevali ali odobrili, kot je opisano zgoraj.
Vaše podatke posredujemo tretjim osebam, ko to od nas zahtevate, na primer pri pošiljanju e-poštnega sporočila prijatelju, deljenju fotografij in dokumentov v storitvi OneDrive z drugimi ali pri povezovanju računov z drugo storitvijo. Če opravite nakup, bomo delili informacije o transakciji za potrebe obdelave plačila, vključno z zaščito pred prevarami. Podatke lahko razkrijemo tudi takrat, ko menimo, da je to potrebno za skladnost z veljavno zakonodajo ali odgovarjanje na veljaven pravni postopek.
Tretje osebe, s katerimi delimo podatke o zdravstvenem stanju potrošnikov
Kot je potrebno za zgoraj opisane namene, podatke o zdravstvenem stanju potrošnikov delimo s temi kategorijami tretjih oseb:
- Ponudniki storitev. Dobavitelji ali posredniki (“obdelovalci”), ki delajo v našem imenu, lahko dostopajo do podatkov o zdravstvenem stanju potrošnikov za zgoraj opisane namene. Primer: Podjetja, ki smo jih na najeli za zagotavljanje podpore strankam ali kot pomoč pri zaščiti in varovanju naših sistemov ter storitev, morda potrebujejo dostop do osebnih podatkov za zagotavljanje teh funkcij.
- Poslovni partnerji. Podatke o zdravstvenem stanju potrošnikov lahko delimo z drugimi podjetji takrat, ko na primer uporabljate storitev, ki je povezana s skupnim trženjem (Co-branding) in jo skupaj upravlja še drugo podjetje, ali kjer uporabljate naše storitve za interakcijo z drugim podjetjem.
- Obdelovalci plačil & v finančnih ustanovah. Ko opravite nakup ali vnesete finančno transakcijo, bomo razkrili podatke o plačilu in transakcijah bankam in drugim entitetam za potrebe obdelave plačil, preprečevanje prevar, zmanjšanje kreditnega tveganja, analizo ali druge povezane finančne storitve.
- Stranke v transakciji podjetja. Podatke o zdravstvenem stanju potrošnikov lahko razkrijemo kot del transakcije podjetja ali postopka, kot so združitev, financiranje, pridobitev, prevzem, razreševanje ali prenos, odprodaja ali prodaja vsega ali dela našega podjetja ali sredstev.
- Lastniško povezana podjetja. Primer: Omogočamo dostop do podatkov v naših hčerinskih družbah, podružnicah in povezanih podjetjih, kjer si delimo skupne podatkovne sisteme ali kjer nam dostop pomaga zagotavljati naše storitve in upravljati naše podjetje. Celoten seznam določenih lastniško povezanih podjetij je na voljo tukaj.
- Državne ustanove. Kot je opisano v naši izjavi o zasebnosti in v našem Poročilu o zahtevah organov pregona, lahko podatke razkrijemo pravosodnim organom ali drugim vladnim organizacijam, ko menimo, da je to potrebno za skladnost z veljavno zakonodajo ali odgovarjanje na veljaven pravni postopek.
- Druge tretje osebe. V določenih okoliščinah lahko po potrebi podatke zagotovimo drugim tretjim osebam, na primer zaradi skladnosti z zakonodajo ali zaradi zaščite naših pravic ali pravic naših strank.
- Drugi uporabniki in posamezniki. Če uporabljate naše storitve za interakcijo z drugimi uporabniki storitve ali drugimi prejemniki sporočil, bomo delili podatke, vključno s podatki o zdravstvenem stanju potrošnikov, kot to zahtevate vi in vaše interakcije.
- Javnost. Izberete lahko možnosti, ki so na voljo prek naših storitev, da javno prikažete in razkrijete določene informacije, kot so vaš profil, demografski podatki, vsebina in datoteke, ali geolokacijske podatke, ki lahko vključujejo podatke o zdravstvenem stanju potrošnika.
Kako uveljavljati svoje pravice
Če za vas veljajo veljavni zakoni o varstvu zasebnosti ali zdravju potrošnikov imate morda določene pravice v zvezi s podatki, vključno s podatki o zdravstvenem stanju potrošnikov ter pravicami za dostop, brisanjem ali preklicem soglasja v zvezi s temi podatki, za katere veljajo določene izjeme. Te pravice lahko uveljavljate z različnimi orodji in mehanizmi, opisanimi v razdelku Kako dostopati do osebnih podatkov in jih nadzirati v izjavi o zasebnosti. Odvisno od izdelka, ki ga uporabljate, lahko na primer s kontrolniki izdelka dostopate do svojih podatkov in izbirate možnosti, povezane z njimi. Do nekaterih podatkov lahko dostopate in jih počistite prek Nadzorne plošče za zasebnost pri Microsoftu. Če želite nadzirati ali dostopati do osebnih podatkov, ki jih obdeluje Microsoft in niso na voljo prek zgornjih orodij ali neposredno prek Microsoftovih izdelkov, ki jih uporabljate, se lahko kadar koli obrnete na Microsoft prek podatkov za stik v razdelku Kako stopiti v stik z nami ali na naši strani za podporo in zahteve glede zasebnosti.
Če je vaša zahteva za uveljavljanje pravice zavrnjena, lahko na odločitev podate pritožbo tako, da se obrnete na našo skupino za podporo zasebnosti na naši strani za podporo in zahteve glede zasebnosti. Če je vaša pritožba neuspešna, lahko izrazite zaskrbljenost ali vložite pritožbo pri generalnem državnem tožilcu zvezne države Washington na spletnem naslovu www.atg.wa.gov/file-complaint, pri generalnem državnem tožilcu zvezne države Nevada na spletnem naslovu https://ag.nv.gov/complaints/file_complaint/ ali pri drugem ustreznem regulatornem organu.