Pravilnik o zaštiti privatnosti podataka o zdravlju korisnika

Zadnje ažuriranje: svibanj 2024.

Ova obavijest dopunjuje Microsoftovu Izjavu o zaštiti privatnosti i primjenjuje se na osobne podatke, koji su definirani kao zdravstveni podaci potrošača, koji podliježu zakonima Washington State My Health My Data Act (MHMDA), State Health Data Privacy Act (NHDPA) ili drugom primjenjivom zakonu o zaštiti privatnosti zdravstvenog stanja potrošača.

Podaci o zdravlju korisnika koje prikupljamo

kao što je opisano u Osobni podaci koje prikupljamo odjeljku izjave o zaštiti privatnosti, podaci koje prikupljamo ovise o kontekstu vaših interakcija s Microsoftom i vašim odabirima (uključujući postavki zaštite privatnosti), proizvodima i značajkama, koje koristite, svojoj lokaciji, na kojoj se nalazite te primjenjivom zakonu. Budući da se podaci o zdravlju korisnika definiraju vrlo široko, mnoge kategorije podataka koje prikupljamo mogu se smatrati i podacima o zdravlju korisnika.

Primjeri podataka o zdravlju korisnika mogu obuhvaćati sljedeće:

  • Informacije o zdravstvenim stanjima, simptomima, statusu, dijagnosticiranju, testiranju ili tretmanima (uključujući operacije, zahvate, lijekove ili druge intervencije). Takve podatke, primjerice, možemo prikupljati putem anketa ili drugih komunikacija s vama radi istraživanja i poboljšanja pristupačnosti proizvoda.
  • Mjerenja tjelesnih funkcija, vitalnih znakova ili karakteristika, uključujući fotografije, koje se također mogu smatrati biometrijskim podacima sukladno zakonu MHMDA, zakonu NHDPA ili drugom primjenjivom zakonu o zaštiti zdravstvenih podataka potrošača.
  • Točne informacije o lokaciji koje mogu razumno upućivati na vaš pokušaj dohvaćanja ili primanja zdravstvenih usluga ili pribora. Na primjer, ako upotrebljavate Bing karte kako biste dobili upute do davatelja zdravstvenih usluga, možemo prikupiti lokacijske podatke GPS-a, mobilnog tornja i Wi-Fi pristupne točke koji bi mogli otkriti informacije vezane uz zdravlje.
  • Informacije koje mogu identificirati vaš pokušaj traženja zdravstvenih usluga ili podataka, uključujući servise koji vam omogućavaju procjenu, mjerenje, poboljšavanje ili upoznavanje sa stanjem vaše ili druge osobe. Na primjer, prikupljamo upite za pretraživanje na tražilici Bing, koji mogu obuhvaćati upite o prehrani, wellnessu, fitnessu, medicinskim stanjima ili drugim temama povezanima sa zdravljem.
  • Ostale informacije koje se mogu upotrebljavati za naknađivanje ili izvođenje podataka povezanih s gore navedenim ili drugim zdravstvenim podacima.

Izvori podataka o zdravlju korisnika

Kao što je dalje opisano u Osobni podaci koje prikupljamo odjeljku izjave o zaštiti privatnosti, prikupljamo osobne podatke (koji mogu uključivati podatke o zdravlju korisnika) izravno od vas, iz vaših interakcija s našim proizvodima i uslugama, od trećih strana i iz javno dostupnih izvora.

Zašto prikupljamo i upotrebljavamo podatke o zdravlju korisnika

Podatke o zdravlju korisnika prikupljamo i upotrebljavamo u svrhe opisano u Kako upotrebljavamo osobne podatke odjeljku izjave o zaštiti privatnosti. Na prvom mjestu, prikupljamo i upotrebljavamo podatke o zdravlju korisnika koliko je razumno potrebno kako bismo vam pružili proizvode koje ste zatražili ili ovlastili. To može obuhvaćati isporuku i rad proizvoda i njihovih značajki, personalizaciju određenih značajki proizvoda, osiguravanje sigurnog i pouzdanog rada proizvoda i sustava koji ih podržavaju, otklanjanje poteškoća i poboljšanje proizvoda te druge ključne poslovne operacije koje podržavaju dodjelu proizvoda (kao što su analiza naših performansi, ispunjenje naših pravnih obveza, razvoj naše radne snage te provođenje istraživanja i razvoja).

Podatke o zdravlju korisnika možemo upotrebljavati u druge svrhe za koje vam možemo dati izbore i/ili pribaviti vaš pristanak u skladu sa zakonom, primjerice u oglašivačke ili marketinške svrhe. Pogledajte odjeljak Kako pristupiti svojim osobnim podacima i upravljati njima izjave o zaštiti privatnosti i odjeljak Kako ostvariti prava u nastavku kako biste saznali više o kontrolama i odabirima koje možda imate.

Naše dijeljenje podataka o zdravlju korisnika

Svaku kategoriju podataka o zdravlju korisnika možemo dijeliti u svrhe opisane u Razlozi zbog kojih dijelimo osobne podatke odjeljku izjave o zaštiti privatnosti. Konkretno, osobne podatke, uključujući podatke o zdravlju korisnika, možemo dijeliti s vašim pristankom ili kako je razumno primjereno za dovršavanje bilo koje transakcije ili pružanje proizvoda koje ste zatražili ili ovlastili, kao što je prethodno opisano.

Primjerice, vaš ćemo sadržaj podijeliti s trećim stranama kada nam kažete da to učinimo kao kada pošaljete poruku e-pošte prijatelju, podijelite slike i dokumente putem servisa OneDrive ili povežete račune s drugim servisima. Ako kupujete, podijelit ćemo informacije o transakciji koliko god je to potrebno za obradu plaćanja, uključujući zaštitu od prijevare. Podatke možemo otkriti i kada vjerujemo da je to potrebno radi usklađivanja s mjerodavnim zakonom ili odgovaranja na valjani pravni postupak.

Treće strane s kojima dijelimo podatke o zdravlju korisnika

Ako je to potrebno u prethodno opisane svrhe, podatke o zdravlju korisnika dijelimo sa sljedećim kategorijama trećih strana:

  • Davatelji usluga. Dobavljači ili agenti („izvršitelji obrade podataka”) koji rade u naše ime mogu pristupati podacima o zdravlju korisnika u prethodno opisane svrhe. Na primjer, tvrtke koje unajmljujemo za pružanje podrške korisnicima ili kao pomoć u zaštiti i osiguravanju naših sustava možda će trebati pristup podacima kako bi mogli pružati takve usluge.
  • Poslovni partneri. Možemo dijeliti podatke o zdravlju korisnika s drugim tvrtkama, na primjer, gdje upotrebljavate uslugu koja je u zajedničkom brendiranju i zajednički se njome upravlja s drugom tvrtkom ili gdje upotrebljavate naše servise za interakciju s drugom tvrtkom.
  • Financijske ustanove & provoditelji plaćanja. Kada kupujete ili ulazite financijsku transakciju, podatke o plaćanju i transakcijama otkrivamo bankama i drugim subjektima po potrebi radi obrade plaćanja, sprječavanja prijevare, smanjenja kreditnog rizika, analitike ili drugih povezanih financijskih usluga.
  • Strane u poslovnoj transakciji. Podatke o zdravlju korisnika možemo otkriti u sklopu korporativne transakcije ili postupka, kao što su spajanje, akvizicija, nabava, bankrot, brisanje ili prijenos, prodaja svih ili dijelova naše tvrtke ili imovine.
  • Podružnice. Omogućavamo pristup podacima u svim našim podružnicama, povezanim društvima i povezanim tvrtkama, na primjer, gdje dijelimo zajedničke podatkovne sustave ili gdje nam pristup pomaže u pružanju naših usluga i poslovanju. Dostupan je cijeli popis određenih povezanih društava ovdje.
  • Državne agencije. Kao što je opisano u našoj izjavi o zaštiti privatnosti i našim Izvješće o zahtjevima za kazneno gonjenje, podatke otkrivamo tijelima za provedbu zakona ili drugim državnim agencijama kada vjerujemo da je to potrebno radi usklađenosti s mjerodavnim zakonom ili odgovaranja na valjani pravni postupak.
  • Druge treće strane. U određenim okolnostima možda će biti potrebno pružiti podatke drugim trećim stranama, na primjer, radi usklađivanja sa zakonom ili zaštite naših prava ili prava naših korisnika.
  • Drugi korisnici i pojedinci. Ako naše servise upotrebljavate za interakciju s drugim korisnicima servisa ili drugim primateljima komunikacije, podijelit ćemo podatke, uključujući podatke o zdravlju korisnika, kako ih naložite vi i vaše interakcije.
  • Javni. Putem naših servisa možete odabrati mogućnosti za javno prikazivanje i otkrivanje određenih podataka, kao što su vaš profil, demografski podaci, sadržaj i datoteke ili podaci o geolokaciji, koji mogu obuhvaćati podatke o zdravlju korisnika.

Kako ostvariti prava

Zakon MHMDA pruža određena prava u odnosu na podatke o zdravstvenim podacima korisnika, uključujući prava na pristup, brisanje ili povlačenje pristanka u vezi s takvim podacima, podložno određenim iznimkama. Ostvarivanje takvih prava možete zatražiti pomoću raznih alata i mehanizama opisanih u Kako pristupiti svojim osobnim podacima i upravljati njima odjeljku izjave o zaštiti privatnosti. Ovisno o proizvodu koji upotrebljavate, možete, primjerice, pristupiti svojim podacima i donositi odluke o njima putem kontrola proizvoda. Također možete pristupiti svojim podacima i izbrisati neke od njih putem komponente Microsoftova nadzorna ploča za privatnost. A ako određenim podacima o zdravlju korisnika koje Microsoft obrađuje, a koji nisu dostupni putem tih alata niti izravno putem Microsoftovih proizvoda, koje koristiti, želite pristupiti ili želite njima upravljati, možete se u svakom trenutku obratiti Microsoftu putem kontaktnih podataka u Naši podaci za kontakt odjeljku ili pomoću našeg web-obrazac.

Ako je vaš zahtjev za ostvarivanje prava odbijen, možete se na tu odluku obratiti našem timu za podršku za zaštitu privatnosti putem web-obrazac. Ako vaša žalba nije uspjela, možete prijaviti sumnju ili uložiti žalbu kod državnog odvjetnika savezne države Washington na www.atg.wa.gov/file-complaintSaveznom odvjetništvu Nevada u https://ag.nv.gov/complaints/file_complaint/ili drugom upravnom organu, ako je primjenjivo.