Zásady ochrany zdravotných údajov spotrebiteľov v štáte Washington

Toto oznámenie dopĺňa vyhlásenie spoločnosti Microsoft o ochrane osobných údajov a vzťahuje sa na osobné údaje definované ako „zdravotné údaje spotrebiteľov“ podľa zákona štátu Washington My Health My Data Act (MHMDA).

Zdravotné údaje spotrebiteľov, ktoré zhromažďujeme

Ako sa uvádza v časti Nami zhromažďované osobné údaje vyhlásenia o ochrane osobných údajov, údaje, ktoré zhromažďujeme, závisia od kontextu vašej interakcie so spoločnosťou Microsoft, volieb, ktoré urobíte (vrátane nastavení ochrany osobných údajov), ako aj produktov a funkcií, ktoré používate, vašej polohy a rozhodného práva. Keďže zdravotné údaje spotrebiteľov sú definované veľmi široko, mnohé z kategórií údajov, ktoré zhromažďujeme, by sa tiež mohli považovať za zdravotné údaje spotrebiteľov.

Medzi príklady zdravotných údajov spotrebiteľov môžu patriť:

Informácie o vašom zdravotnom stave, príznakoch, diagnózach, testovaní alebo liečbach (vrátane operácií, zákrokov, liekov alebo iných zásahov). Takéto informácie môžeme zhromažďovať napríklad prostredníctvom prieskumov alebo inej komunikácie s vami na účely výskumu a zjednodušenia ovládania produktov.
Merania telesných funkcií, vitálnych znakov alebo charakteristík vrátane fotografií, ktoré možno tiež považovať za biometrické informácie podľa zákona MHMDA.
Informácie o presnej polohe, ktoré by mohli primerane naznačovať vašu snahu o získanie alebo prijatie zdravotných služieb alebo materiálu. Ak napríklad používate mapy Bing na získanie navigačných pokynov pre poskytovateľa zdravotnej starostlivosti, môžeme zhromažďovať údaje o polohe cez GPS, vysielače a Wi-Fi hotspoty, ktoré by mohli odhaliť informácie týkajúce sa zdravia.
Informácie, ktoré by mohli identifikovať vašu snahu o vyhľadanie služieb alebo informácií zdravotnej starostlivosti vrátane služieb, ktoré umožňujú vyhodnotiť, merať, zlepšovať alebo získať informácie o zdravotnom stave vás alebo inej osoby. Zhromažďujeme napríklad vaše vyhľadávacie dotazy v Bingu, ktoré môžu zahŕňať dotazy týkajúce sa výživy, kondície, zdravotného stavu alebo iných tém týkajúcich sa zdravia.
Ďalšie informácie, ktoré sa môžu použiť na odvodenie údajov súvisiacich s vyššie uvedenými alebo inými informáciami o zdravotnom stave.

Zdroje zdravotných údajov spotrebiteľov

Ako sa ďalej uvádza v časti Nami zhromažďované osobné údaje vyhlásenia o ochrane osobných údajov, osobné údaje (ktoré môžu zahŕňať zdravotné údaje spotrebiteľov) zhromažďujeme priamo od vás, z vašich interakcií s našimi produktmi a službami, od tretích strán a z verejne dostupných zdrojov.

Prečo zhromažďujeme a používame zdravotné údaje spotrebiteľov

Zdravotné údaje spotrebiteľov zhromažďujeme a používame na účely opísané v časti Ako používame osobné údaje vyhlásenia o ochrane osobných údajov. Zdravotné údaje spotrebiteľov zhromažďujeme a používame predovšetkým, ako je to primerane potrebné na poskytovanie produktov, o ktoré ste požiadali alebo ktoré ste povolili. Môže to zahŕňať poskytovanie a prevádzkovanie produktov a ich funkcií, prispôsobenie určitých funkcií produktu, zabezpečenie bezpečnej a spoľahlivej prevádzky produktov a systémov, ktoré ich podporujú, riešenie problémov a zlepšovanie produktov a ďalšie základné obchodné operácie, ktoré podporujú poskytovanie produktov (napríklad analýzu nášho výkonu, plnenie našich zákonných povinností, rozvoj našich pracovníkov a vykonávanie výskumu a vývoja).

Zdravotné údaje spotrebiteľov môžeme používať na iné účely, na ktoré vám poskytujeme voľby a/alebo získame váš súhlas podľa zákona – napríklad na reklamné alebo marketingové účely. Ďalšie informácie sa nachádzajú v časti Ako sa dostať k osobným údajom a ako ich riadiť vyhlásenia o ochrane osobných údajov a v časti Ako si uplatniť svoje práva nižšie, kde nájdete ďalšie podrobnosti o ovládacích prvkoch a voľbách, ktoré môžete mať.

Naše zdieľanie zdravotných údajov spotrebiteľov

Môžeme zdieľať jednotlivé kategórie zdravotných údajov spotrebiteľov opísané vyššie na účely opísané v časti Dôvody, pre ktoré zdieľame osobné údaje vyhlásenia o ochrane osobných údajov. Konkrétne môžeme zdieľať osobné údaje vrátane zdravotných údajov spotrebiteľov s vaším súhlasom alebo ako je to primerane potrebné na dokončenie akejkoľvek transakcie alebo poskytnutie akéhokoľvek produktu, o ktorý ste požiadali alebo ktorý ste povolili, ako je opísané vyššie.

Váš obsah napríklad zdieľame s tretími stranami, ak nás o to požiadate, napríklad pri odoslaní e-mailu priateľovi, zdieľaní fotografií a dokumentov na OneDrive alebo pri prepojení konta s inou službou. Ak uskutočníte nákup, informácie o transakcii budeme zdieľať podľa potreby na spracovanie platby vrátane ochrany pred podvodom. Údaje môžeme sprístupniť, keď sa domnievame, že je to potrebné na dodržiavanie platných zákonov alebo reagovanie na platný právny proces.

Tretie strany, s ktorými zdieľame zdravotné údaje spotrebiteľov

Podľa potreby na účely opísané vyššie zdieľame zdravotné údaje spotrebiteľov s nasledujúcimi kategóriami tretích strán:

Poskytovatelia služieb. Dodávatelia alebo agenti („sprostredkovatelia“) pracujúci v našom mene môžu získať prístup k zdravotným údajom spotrebiteľov na účely opísané vyššie. Prístup k údajom môžu potrebovať na poskytovanie uvedených úloh napríklad spoločnosti, ktoré sme si najali na poskytovanie podpory pri službách zákazníkom alebo na pomoc pri ochrane a zabezpečení našich systémov a služieb.
Obchodní partneri. Zdravotné údaje spotrebiteľov môžeme zdieľať s inými spoločnosťami, napríklad tam, kde používate službu, ktorá sa poskytuje pod spoločnou značkou spoločne s inou spoločnosťou, alebo kde naše služby používate na interakciu s inou spoločnosťou.
Finančné inštitúcie a spracovatelia platieb. Keď uskutočníte nákup alebo vykonáte finančnú transakciu, údaje o platbe a transakcii sprístupníme bankám a iným subjektom podľa potreby na spracovanie platieb, predchádzanie podvodov, zníženie kreditného rizika, analýzu alebo iné súvisiace finančné služby.
Strany podnikovej transakcie. Zdravotné údaje spotrebiteľov môžeme zverejniť v rámci podnikovej transakcie alebo konania, ako sú zlúčenie, financovanie, akvizícia, bankrot, zrušenie alebo prevod, odpredaj alebo predaj celého alebo časti nášho podniku alebo majetku.
Pobočky. Umožňujeme prístup k údajom v rámci našich pobočiek, pridružených spoločností a súvisiacich spoločností, napríklad tam, kde máme spoločné dátové systémy alebo kde nám prístup pomáha poskytovať naše služby a prevádzkovať našu firmu. Úplný zoznam konkrétnych pobočiek je k dispozícii tu.
Vládne agentúry. Ako je opísané v našom vyhlásení o ochrane osobných údajov a v dokumente Správu o žiadostiach o vymáhanie práva, sprístupňujeme údaje orgánom presadzovania práva alebo iným vládnym agentúram, keď sa domnievame, že je to potrebné na dodržiavanie platných zákonov alebo reagovanie na platný právny proces.
Ďalšie tretie strany. Za určitých okolností môže byť potrebné poskytnúť údaje iným tretím stranám, napríklad na dodržiavanie právnych predpisov alebo na ochranu našich práv alebo práv našich zákazníkov.
Ďalší používatelia a jednotlivci. Ak naše služby používate na interakciu s ostatnými používateľmi služby alebo inými príjemcami komunikácie, budeme zdieľať údaje vrátane zdravotných údajov spotrebiteľov podľa pokynov vás a vašich interakcií.
Verejnosť. Môžete si vybrať možnosti dostupné prostredníctvom našich služieb na verejné zobrazenie a zverejnenie určitých informácií, ako sú napríklad váš profil, demografické údaje, obsah a súbory alebo údaje o geolokácii, ktoré môžu zahŕňať zdravotné údaje spotrebiteľov.

Ako si uplatniť svoje práva

Zákon MHMDA poskytuje určité práva týkajúce sa zdravotných údajov spotrebiteľov vrátane práv na prístup, odstránenie alebo odvolanie súhlasu týkajúceho sa takýchto údajov s určitými výnimkami. O uplatnenie takýchto práv môžete požiadať pomocou rôznych nástrojov a mechanizmov opísaných v časti Ako sa dostať k osobným údajom a ako ich riadiť vyhlásenia o ochrane osobných údajov. V závislosti od používaného produktu môžete napríklad získať prístup k svojim údajom a rozhodovať o nich prostredníctvom ovládacích prvkov produktu. K niektorým svojim údajom môžete pristupovať a vymazať ich použitím nástroja Microsoft Tabuľa ochrany osobných údajov. Ak chcete získať prístup alebo riadiť zdravotné údaje spotrebiteľov, ktoré spracúva spoločnosť Microsoft a ktoré nie sú dostupné použitím týchto nástrojov alebo priamo cez vami používané produkty spoločnosti Microsoft, vždy sa môžete obrátiť na spoločnosť Microsoft prostredníctvom kontaktných informácií uvedených v časti Ako nás môžete kontaktovať alebo pomocou nášho webového formulára.

Ak je vaša žiadosť o uplatnenie práva v rámci zákona MHMDA zamietnutá, môžete sa proti tomuto rozhodnutie odvolať tak, že sa obrátite na náš tím podpory ochrany osobných údajov prostredníctvom nášho webového formulára. Ak je vaše odvolanie neúspešné, môžete podať sťažnosť generálnemu prokurátorovi štátu Washington na adrese www.atg.wa.gov/file-complaint.