Pravilnik o zasebnosti za podatke o zdravstvenem stanju potrošnikov

To obvestilo dopolnjuje Microsoftovo izjavo o zasebnosti in velja za osebne podatke, opredeljene kot "podatki o zdravju potrošnikov", ki so predmet zakona Washington State My Health My Data Act (MHMDA), Nevada Health Data Privacy Act (NHDPA) ali drugega veljavnega državnega zakona o zasebnosti podatkov o zdravju potrošnikov.

Podatki o zdravju potrošnikov, ki jih zbiramo

Kot je opisano v Osebni podatki, ki jih zbiramo razdelku izjave o zasebnosti, so podatki, ki jih zbiramo, odvisni od konteksta vaših interakcij z Microsoftom in možnosti, ki jih izberete (vključno z nastavitvami zasebnosti), izdelkov in funkcij, ki jih uporabljate, vaše lokacije in veljavne zakonodaje. Ker je definicija podatkov o zdravstvenem stanju potrošnikov zelo obširna, se lahko številne kategorije podatkov, ki jih zbiramo, obravnavajo tudi kot podatki o zdravstvenem stanju potrošnikov.

Primeri zdravstvenih podatkov potrošnikov lahko vključujejo:

Informacije o vaših zdravstvenih stanjih, simptomih, stanju, diagnosticiranju, testiranju ali zdravljenju (vključno z operacijami, postopki, recepti ali drugimi posredovanji). Te informacije se lahko na primer zbirajo preko anket ali druge komunikacije z vami, za namene raziskav in izboljšanja dostopnosti izdelkov.
Meritve telesnih funkcij, vitalnih funkcij ali značilnosti, vključno s fotografijami, ki se lahko v okviru zakonodaje MHMDA, NHDPA ali druge veljavne zakonodaje o zasebnosti zdravja potrošnikov, obravnavajo tudi kot biometrične informacije.
Natančne informacije o lokaciji, ki lahko razumno nakazujejo, da poskušate pridobiti ali prejemati zdravstvene storitve ali potrebščine. Če na primer uporabljate zemljevide Bing za pridobivanje usmeritve do ponudnika zdravstvenih storitev, lahko zberemo podatke o GPS lokaciji, oddajniku mobilnih telefonov in dostopnih točk Wi-Fi, ki lahko razkrijejo podatke, povezane z zdravjem.
Podatke, ki bi lahko razkrili vaš poskus iskanja zdravstvenih storitev ali informacij, vključno s storitvami, ki vam omogočajo ocenjevanje, merjenje, izboljšanje ali prepoznavanje vašega zdravstvenega stanja ali stanja druge osebe. Zbiramo na primer vaše iskalne poizvedbe v storitvi Bing, ki lahko vključujejo poizvedbe, ki se nanašajo na prehrano, wellness, telesno pripravljenost, zdravstveno stanje ali druge teme, povezane z zdravjem.
Druge informacije, ki se lahko uporabijo za določanje ali izpeljavo podatkov, ki so povezani z zgoraj navedenim ali z drugimi zdravstvenimi informacijami.

Viri podatkov o zdravstvenem stanju potrošnikov

Kot je opisano dalje v Osebni podatki, ki jih zbiramo razdelku izjave o zasebnosti, zbiramo osebne podatke (ki lahko vključujejo podatke o zdravstvenem stanju potrošnikov) neposredno od vas, iz vaših interakcij z našimi izdelki in storitvami, tretjih oseb, in iz javno razpoložljivih virov.

Zakaj zbiramo in uporabljamo podatke o zdravstvenem stanju potrošnikov

Podatke o zdravstvenem stanju potrošnikov zbiramo in uporabljamo za namene, ki so opisani v Kako uporabljamo osebne podatke razdelku izjave o zasebnosti. Zbiramo in uporabljamo predvsem tiste podatke o zdravstvenem stanju potrošnikov, ki so razumno potrebni za zagotavljanje izdelkov, ki ste jih zahtevali ali odobrili. To lahko vključuje zagotavljanje in delovanje izdelkov ter njihovih funkcij, prilagajanje določenih funkcij izdelka, zagotavljanje varnega in zanesljivega delovanja izdelkov in sistemov, ki jih podpirajo, odpravljanje težav in izboljšanje izdelkov ter druge osnovne poslovne dejavnosti, ki podpirajo zagotavljanje izdelkov (na primer analiziranje naše učinkovitosti delovanja, izpolnjevanje naših pravnih obveznosti, razvoj naše delovne sile ter izvajanje raziskav in razvoja).

Podatke o zdravstvenem stanju potrošnikov lahko uporabljamo za druge namene, za katere vam podamo izbiro in/ali pridobimo vaše soglasje, kot to zahteva zakonodaja – na primer za namene oglaševanja ali trženja. Glejte razdelek Dostop do osebnih podatkov in nadzorovanje osebnih podatkov izjave o zasebnosti in spodnji razdelek »Kako uveljavljati svoje pravice« za več podrobnosti o kontrolnikih in možnostih, ki jih imate.

Deljenje podatkov o zdravstvenem stanju potrošnikov

Posamezne kategorije podatkov o zdravju potrošnikov, opisane zgoraj, lahko delimo za namene, opisane v Razlogi za razkrivanje osebnih podatkov razdelku izjave o zasebnosti. Osebne podatke, vključno z podatki o zdravstvenem stanju potrošnikov, lahko posredujemo z vašo privolitvijo ali ko je to razumno potrebno, za namene dokončanja transakcije ali zagotavljanje izdelkov, ki ste jih zahtevali ali odobrili, kot je opisano zgoraj.

Vaše podatke posredujemo tretjim osebam, ko to od nas zahtevate, na primer pri pošiljanju e-poštnega sporočila prijatelju, deljenju fotografij in dokumentov v storitvi OneDrive z drugimi ali pri povezovanju računov z drugo storitvijo. Če opravite nakup, bomo delili informacije o transakciji za potrebe obdelave plačila, vključno z zaščito pred prevarami. Podatke lahko razkrijemo tudi takrat, ko menimo, da je to potrebno za skladnost z veljavno zakonodajo ali odgovarjanje na veljaven pravni postopek.

Tretje osebe, s katerimi delimo podatke o zdravstvenem stanju potrošnikov

Kot je potrebno za zgoraj opisane namene, podatke o zdravstvenem stanju potrošnikov delimo s temi kategorijami tretjih oseb:

Ponudniki storitev. Dobavitelji ali posredniki (“obdelovalci”), ki delajo v našem imenu, lahko dostopajo do podatkov o zdravstvenem stanju potrošnikov za zgoraj opisane namene. Primer: Podjetja, ki smo jih na najeli za zagotavljanje podpore strankam ali kot pomoč pri zaščiti in varovanju naših sistemov ter storitev, morda potrebujejo dostop do osebnih podatkov za zagotavljanje teh funkcij.
Poslovni partnerji. Podatke o zdravstvenem stanju potrošnikov lahko delimo z drugimi podjetji takrat, ko na primer uporabljate storitev, ki je povezana s skupnim trženjem (Co-branding) in jo skupaj upravlja še drugo podjetje, ali kjer uporabljate naše storitve za interakcijo z drugim podjetjem.
Finančne ustanove & obdelovalci plačil. Ko opravite nakup ali vnesete finančno transakcijo, bomo razkrili podatke o plačilu in transakcijah bankam in drugim entitetam za potrebe obdelave plačil, preprečevanje prevar, zmanjšanje kreditnega tveganja, analizo ali druge povezane finančne storitve.
Stranke v transakciji podjetja. Podatke o zdravstvenem stanju potrošnikov lahko razkrijemo kot del transakcije podjetja ali postopka, kot so združitev, financiranje, pridobitev, prevzem, razreševanje ali prenos, odprodaja ali prodaja vsega ali dela našega podjetja ali sredstev.
Lastniško povezana podjetja. Primer: Omogočamo dostop do podatkov v naših hčerinskih družbah, podružnicah in povezanih podjetjih, kjer si delimo skupne podatkovne sisteme ali kjer nam dostop pomaga zagotavljati naše storitve in upravljati naše podjetje. Na voljo je celoten seznam določenih lastniško povezanih podjetij tukaj.
Državne ustanove. Kot je opisano v naši izjavi o zasebnosti in Poročilo o zahtevkih organov kazenskega pregonalahko podatke razkrijemo pristojnim organom ali drugim vladnim organizacijam, ko menimo, da je to potrebno za skladnost z veljavno zakonodajo ali odgovarjanje na veljaven pravni postopek.
Druge tretje osebe. V določenih okoliščinah lahko po potrebi podatke zagotovimo drugim tretjim osebam, na primer zaradi skladnosti z zakonodajo ali zaradi zaščite naših pravic ali pravic naših strank.
Drugi uporabniki in posamezniki. Če uporabljate naše storitve za interakcijo z drugimi uporabniki storitve ali drugimi prejemniki sporočil, bomo delili podatke, vključno s podatki o zdravstvenem stanju potrošnikov, kot to zahtevate vi in vaše interakcije.
Javnost. Izberete lahko možnosti, ki so na voljo prek naših storitev, da javno prikažete in razkrijete določene informacije, kot so vaš profil, demografski podatki, vsebina in datoteke, ali geolokacijske podatke, ki lahko vključujejo podatke o zdravstvenem stanju potrošnika.

Kako uveljavljati svoje pravice

Če ste kriti s strani MHDMA, NHDPA ali druge veljavne zakonodaje o zasebnosti zdravja potrošnikov imate morda določene pravice v zvezi z podatki o zdravstvenem stanju potrošnikov, vključno s pravicami za dostop, brisanje ali preklic soglasja v zvezi s temi podatki, za katere veljajo določene izjeme. Te pravice lahko uveljavljate z različnimi orodji in mehanizmi, opisanimi v Dostop do osebnih podatkov in nadzorovanje osebnih podatkov razdelku izjave o zasebnosti. Odvisno od izdelka, ki ga uporabljate, lahko na primer s kontrolniki izdelka dostopate do svojih podatkov in izbirate možnosti, povezane z njimi. Do nekaterih podatkov lahko dostopate in jih počistite prek Nadzorna plošča za zasebnost pri Microsoftu. Če želite dostopati do ali nadzirati podatke o zdravstvenem stanju potrošnikov, ki jih obdeluje Microsoft in ki niso na voljo prek zgoraj navedenih orodij ali neposredno prek uporabljenih Microsoftovih izdelkov, se lahko kadar koli obrnete na Microsoft prek naslova, ki ga najdete v Stik z namirazdelku ali pa uporabite naš spletni obrazec.

Če je vaša zahteva za uveljavljanje pravice zavrnjena, lahko na odločitev podate pritožbo tako, da se obrnete na našo skupino za podporo zasebnosti prek naše spletni obrazec. Če vaša pritožba ni uspešna, lahko podate pomislek ali vložite pritožbo pri zveznem odvetniku v Washingtonu na www.atg.wa.gov/file-complaint, generalni državni tožilec zvezne države Nevada na naslovu https://ag.nv.gov/complaints/file_complaint/ali drug regulativni organ, kot je ustrezno.