Kuluttajien terveystietoja koskeva tietosuojakäytäntö

Tämä ilmoitus täydentää Microsoftin tietosuojalauseketta ja koskee henkilökohtaisia tietoja, jotka on määritetty kuluttajien terveystiedoiksi, joita koskevat Washingtonin osavaltion My Health My Data Act (MHMDA), Nevada Health Data Privacy Act (NHDPA) tai muu sovellettava osavaltion kuluttajien terveystietojen tietosuojalaki.

Keräämämme kuluttajan terveystiedot

Kuten on kuvattu tässä Keräämämme henkilökohtaiset tiedot tietosuojalausekkeen osiossa, keräämämme tiedot riippuvat toiminnastasi Microsoftin kanssa sekä tekemistäsi valinnoista (mukaan lukien tietosuoja-asetuksistasi), käyttämistäsi tuotteista ja ominaisuuksista sijainnistasi ja sovellettavista laeista. Koska kuluttajien terveystiedot on määritetty hyvin laajasti, monia keräämiämme tietoluokkia voidaan pitää myös kuluttajien terveystietoina.

Esimerkkejä kuluttajien terveystiedoista voivat olla seuraavat:

• Tietoja terveyteen liittyvistä ongelmista, oireista, tilasta, diagnosoinnista, testauksesta tai hoidoista (mukaan lukien leikkaukset, toimenpiteet, lääkitykset tai muut toimet). Saatamme esimerkiksi kerätä tällaisia tietoja kyselyiden tai muun viestinnän kautta tutkimuksia ja tuotteiden helppokäyttöisyyden parantamista varten.
• Kehon toimintojen, elintoimintojen tai ominaisuuksien mittaukset, mukaan lukien valokuvat, joita voidaan myös pitää biometrisinä tietoina MHMDA:n, NHDPA:n tai muun soveltuvan osavaltion kuluttajien terveystietojen tietosuojalain mukaisesti.
• Tarkat sijaintitiedot, jotka voivat kohtuullisesti ilmaista yritystäsi hankkia tai vastaanottaa terveyspalveluja tai -tarvikkeita. Jos esimerkiksi käytät Bing-karttoja saadaksesi reittiohjeita terveydenhuollon tarjoajalle, saatamme kerätä GPS-, matkapuhelintukiaseman ja WLAN-tukiaseman sijaintitietoja, jotka voivat paljastaa terveyteen liittyviä tietoja.
• Tiedot, jotka voivat tunnistaa yrityksesi hakea terveydenhuollon palveluja tai tietoja, mukaan lukien palvelut, joiden avulla voit arvioida, mitata, parantaa tai oppia henkilön tai toisen henkilön kunnosta. Keräämme esimerkiksi Bing-hakukyselysi, jotka voivat sisältää kyselyjä, jotka koskevat ruokavaliota, hyvinvointia, kuntoilua, lääketieteellisiä tiloja tai muita terveyteen liittyviä aiheita.
• Muita tietoja, joita voidaan käyttää edellä mainittuihin tietoihin tai muihin terveystietoihin liittyvien tietojen päättelemiseen tai johtamiseen.

Kuluttajien terveystietojen lähteet

Kuten tarkemmin on kuvattu Keräämämme henkilökohtaiset tiedot tietosuojalausekkeen osiossa, keräämme henkilökohtaisia tietoja (jotka voivat sisältää kuluttajien terveystietoja) suoraan sinulta, vuorovaikutuksestasi tuotteidemme ja palveluidemme kanssa, kolmansilta osapuolilta ja julkisesti saatavilla olevista lähteistä.

Miksi keräämme ja käytämme kuluttajien terveystietoja?

Keräämme ja käytämme kuluttajien terveystietoja tarkoituksiin, jotka on kuvattu Kuinka käytämme henkilökohtaisia tietoja tietosuojalausekkeen osiossa. Ensisijaisesti keräämme ja käytämme kuluttajien terveystietoja kohtuullisen tarpeen mukaan tarjotaksemme sinulle pyytämäsi tai valtuuttamasi tuotteet. Tämä voi sisältää tuotteiden ja niiden ominaisuuksien toimittamisen ja käyttämisen, tiettyjen tuoteominaisuuksien mukauttamisen, tuotteiden ja niitä tukevien järjestelmien turvallisen ja luotettavan toiminnan varmistamisen, tuotteiden vianmäärityksen ja parantamisen sekä muita tärkeitä liiketoimintaoperaatioita, jotka tukevat tuotteiden tarjoamista (kuten suorituskyvyn analysointi, juridisten velvoitteidemme täyttäminen, työvoimamme kehittäminen ja tehdä tutkimusten tekeminen).

Saatamme käyttää kuluttajien terveystietoja muihin tarkoituksiin, joihin annamme sinulle vaihtoehtoja ja/tai hankimme suostumuksesi lain edellyttämällä tavalla, esimerkiksi mainonta- tai markkinointitarkoituksiin. Katso Henkilökohtaisten tietojen katselu ja hallinta tietosuojalausekkeen osiosta ja alla olevasta Oikeuksiesi harjoittaminen -osiosta lisätietoja mahdollisesti käyttämistäsi hallintaominaisuuksista ja valinnoista.

Kuluttajien terveystietojen jakaminen

Saatamme jakaa kaikki edellä kuvatut kuluttajien terveystietojen luokat, kuten on kuvattu Syitä siihen, miksi jaamme henkilökohtaisia tietoja tietosuojalausekkeen osiossa. Saatamme erityisesti jakaa henkilökohtaisia tietoja, mukaan lukien kuluttajien terveystietoja, suostumuksellasi tai jos se on kohtuullisesti tarpeen minkä tahansa tapahtuman suorittamiseksi tai pyytämäsi tai valtuuttamasi tuotteen tarjoamiseksi edellä kuvatulla tavalla.

Jaamme esimerkiksi sisältöä kolmansien osapuolien kanssa, kun haluat meidän tekevän niin, kuten silloin, kun lähetät sähköpostiviestin kaverillesi, jaat valokuvia ja asiakirjoja OneDrivessa tai linkität tilejä muihin palveluihin. Jos teet ostoksen, jaamme maksun käsittelyyn tarvittavat tiedot tapahtumasta, mukaan lukien suojaukseen petoksia vastaan. Saatamme myös paljastaa tietoja, kun uskomme, että se on tarpeen sovellettavan lain noudattamiseksi tai kelvolliseen juridiseen prosessiin vastaamiseksi.

Kolmannet osapuolet, joiden kanssa jaamme kuluttajien terveystietoja

Yllä kuvattuja tarkoituksia varten jaamme kuluttajien terveystietoja seuraavien kolmansien osapuolten luokkien kanssa:

• Palveluntarjoajat. Puolestamme työskentelevät toimittajat tai edustajat ("käsittelijät") voivat käyttää kuluttajien terveystietoja yllä kuvattuihin tarkoituksiin. Esimerkiksi yritykset, jotka olemme palkanneet tarjoamaan asiakaspalvelutukea tai avustamaan järjestelmiemme ja palveluidemme suojaamisessa ja varmistamisessa, voivat tarvita pääsyä tietoihin kyseisten toimien tarjoamista varten.
• Yrityskumppanit. Saatamme jakaa kuluttajien terveystietoja muiden yritysten kanssa esimerkiksi silloin, kun käytät palvelua, joka on yhteisbrändätty ja jota käytetään yhdessä toisen yrityksen kanssa tai jossa käytät palveluitamme vuorovaikutuksessa toisen yrityksen kanssa.
• Rahoituslaitokset ja maksunkäsittelijät. Kun teet ostoksen tai osallistut rahoitustapahtumaan, paljastamme maksu- ja tapahtumatiedot pankeille ja muille tahoille tarpeen mukaan maksujen käsittelyä, petosten estämistä, luottoriskin pienentämistä, analytiikkaa tai muita liittyviä rahoituspalveluita varten.
• Yritystapahtuman osapuolet. Saatamme luovuttaa kuluttajan terveystietoja osana yritystapahtumaa tai liiketoimintaa, kuten fuusiota, rahoitustoimintaa, hankintaa, konkurssia, purkamista, siirtoa, divestointia sekä yrityksen tai sen omaisuuden tai niiden osien myyntiä.
• Tytäryhtiöt. Mahdollistamme tietojen käytön tytäryhtiöissämme, konserniyhtiöissämme ja niihin liittyvissä yrityksissä, joissa jaamme yhteisiä tietojärjestelmiä tai joissa käyttö auttaa meitä tarjoamaan palveluitamme ja ylläpitämään liiketoimintaamme. Täydellinen luettelo tietyistä konserniyhtiöistä on saatavilla täällä.
• Valtion virastot. Kuten on kuvattu tietosuojatiedoissamme ja Lainvalvontaa koskevien pyyntöjen raportti, luovutamme tietoja lainvalvontaviranomaisille tai muille julkishallinnon virastoille, kun uskomme, että se on tarpeen sovellettavan lain noudattamiseksi tai kelvolliseen oikeusprosessiin vastaamiseksi.
• Muut kolmannet osapuolet. Tietyissä tilanteissa voi olla tarpeen toimittaa tietoja muille kolmansille osapuolille, esimerkiksi lain noudattamiseksi tai meidän tai asiakkaidemme oikeuksien suojaamiseksi.
• Muut käyttäjät ja henkilöt. Jos käytät palveluitamme yhteydenpitoon palvelun muiden käyttäjien tai muiden viestinnän vastaanottajien kanssa, jaamme tietoja, mukaan lukien kuluttajien terveystiedot, antamiesi ohjeiden ja vuorovaikutustesi perusteella.
• Julkinen. Voit valita palveluiden kautta käytettävissä olevia vaihtoehtoja, joiden avulla voit julkisesti näyttää ja paljastaa tiettyjä tietoja, kuten profiilisi, demografiset tietosi, sisältösi ja tiedostosi tai maantieteellisen sijainnin tiedot, jotka voivat sisältää kuluttajien terveystietoja.

Oikeuksiesi harjoittaminen

Jos MHMDA, NHDPA tai muu sovellettava kuluttajien terveystietojen tietosuojalaki koskee sinua, sinulla voi olla tiettyjä kuluttajien terveystietoihin liittyviä oikeuksia, mukaan lukien oikeudet käyttää tietoja, poistaa tai peruuttaa kyseisiin tietoihin liittyviä oikeuksia, tietyin poikkeuksin. Voit pyytää käyttää näitä oikeuksia eri työkaluilla ja mekanismeilla, jotka on kuvattu Henkilökohtaisten tietojen katselu ja hallinta tietosuojalausekkeen osiossa. Esimerkiksi käyttämästäsi tuotteesta riippuen voit käyttää tietojasi ja tehdä niihin valintoja tuoteohjausobjektien avulla. Voit käyttää ja tyhjentää tiettyjä tietojasi kohdassa Microsoftin tietosuoja -koontinäyttö. Jos haluat käyttää tai hallita Microsoftin käsittelemiä kuluttajien terveystietoja, jotka eivät ole käytettävissä näiden työkalujen kautta tai suoraan käyttämiesi Microsoft-tuotteiden kautta, voit aina ottaa yhteyttä Microsoftiin kohdassa Yhteyden ottaminen meihin tai käyttämällä verkkolomake.

Jos pyyntösi harjoittaa oikeutta hylätään, voit tehdä valituksen tästä päätöksestä ottamalla yhteyttä tietosuojatukitiimiimme verkkolomake. Jos valitus epäonnistuu, voit esittää huolenaiheen tai tehdä valituksen Washington State Attorney Generalille osoitteessa www.atg.wa.gov/file-complaint, Nevada State Attorney Generalille osoitteessa https://ag.nv.gov/complaints/file_complaint/tai muulle säädösten myöntäjälle.