Connecticut Sekretesspolicy för konsumenthälsodata

Detta meddelande kompletterar Microsofts sekretesspolicy och gäller personuppgifter som definierats som konsumenthälsodata” som “omfattas av Washington State My Health My Data Act (MHMDA), Mvp Health Data Privacy Act (NHDPA) eller annan tillämplig lag om konsumenthälsa.

Konsumenthälsodata som vi samlar in

Enligt beskrivningen i Personliga data vi samlar in i sekretesspolicyn beror de data vi samlar in på kontexten för dina interaktioner med Microsoft och de val du gör (inklusive dina sekretessinställningar), de produkter och funktioner du använder, din plats och tillämplig lag. Eftersom konsumenthälsodata definieras mycket brett kan många av de datakategorier som vi samlar in också betraktas som konsumenthälsodata.

Exempel på konsumenthälsodata kan vara:

Information om hälsotillstånd, symptom, status, diagnoser, testning eller behandling (inklusive operationer, procedurer, läkemedel eller andra åtgärder). Vi kan till exempel samla in sådan information via undersökningar eller annan kommunikation med dig för forskningsstudier och förbättra produkttillgängligheten.
Mätningar av kroppsfunktioner, viktiga tecken eller egenskaper, inklusive fotografier, som även kan betraktas som biometrisk information enligt MHMDA, NHDPA eller annan tillämplig hälsosekretesslagstiftning för konsumenter.
Exakt platsinformation som rimligen kan tyda på ditt försök att skaffa eller ta emot hälsotjänster eller produkter. Om du till exempel använder Bing-kartor för att få vägbeskrivningar till en vårdgivare kan vi samla in GPS-, celltorns- och Wi-Fi-hotspot-platsdata som kan visa hälsorelaterad information.
Information som kan identifiera ditt försök att söka vårdtjänster eller information, inklusive tjänster som gör att du kan utvärdera, mäta, förbättra eller lära dig om din eller någon annan persons hälsa. Vi samlar till exempel in dina Bing-sökfrågor, som kan innehålla frågor om näring, hälsa, fitness, medicinska tillstånd eller andra hälsorelaterade ämnen.
Annan information som kan användas för att härleda eller härleda data relaterade till ovanstående eller annan hälsoinformation.

Källor till konsumenthälsodata

Enligt beskrivningen i Personliga data vi samlar in i sekretesspolicyn samlar vi in personuppgifter (som kan omfatta konsumenthälsodata) direkt från dig, från dina interaktioner med våra produkter och tjänster, från tredje part och från offentligt tillgängliga källor.

Varför vi samlar in och använder konsumenthälsodata

Vi samlar in och använder konsumenthälsodata för de syften som beskrivs i Hur vi använder personuppgifter i sekretesspolicyn. I första hand samlar vi in och använder konsumenthälsodata efter behov för att förse dig med de produkter som du har begärt eller godkänt. Detta kan omfatta att leverera och använda produkterna och deras funktioner, anpassa vissa produktfunktioner, säkerställa säker och tillförlitlig drift av de produkter och system som stöder dem, felsöka och förbättra produkterna och andra viktiga affärsverksamheter som stöder tillhandahållandet av produkterna (till exempel analysera våra prestanda, uppfylla våra juridiska skyldigheter, utveckla vår personal och utföra forskning och utveckling).

Vi kan använda konsumenthälsodata för andra ändamål för vilka vi ger dig val och/eller erhåller ditt medgivande enligt lag, till exempel i reklam- eller marknadsföringssyfte. Se Hur du kommer åt och kontrollerar dina personuppgifter i sekretesspolicyn och avsnittet Så här använder du dina rättigheter nedan för mer information om de kontroller och alternativ du kan ha.

Vår delning av konsumenthälsodata

Vi kan dela var och en av de kategorier av konsumenthälsodata som beskrivs ovan för de syften som beskrivs i Anledningar till att vi delar personuppgifter i sekretesspolicyn. I synnerhet kan vi dela personuppgifter, inklusive konsumenthälsodata, med ditt medgivande eller vid rimligen behov för att slutföra en transaktion eller tillhandahålla en produkt som du har begärt eller godkänt, enligt beskrivningen ovan.

Exempelvis delar vi innehåll med tredje parter när du uppmanar oss att göra så, såsom när du skickar ett e-postmeddelande till en vän, delar foton och dokument via OneDrive eller länkar konton med en annan tjänst. Om du gör ett köp delar vi information om transaktionen vid behov för att behandla betalningen, inklusive skydd mot bedrägerier. Och vi kan avslöja data när vi anser att det är nödvändigt för att följa tillämplig lag eller svara på en giltig juridisk process.

Tredje parter som vi delar konsumenthälsodata med

I de syften som beskrivs ovan delar vi konsumenthälsodata med följande kategorier av tredje part:

Tjänsteleverantörer. Leverantörer eller agenter (“processorer”) som arbetar för vår räkning kan komma åt konsumenthälsodata för de syften som beskrivs ovan. Exempelvis är det möjligt att företag som vi anlitat för att tillhandahålla kundservicesupport eller assistans med att skydda och säkra våra system och tjänster behöver tillgång till uppgifter för att kunna tillhandahålla dessa tjänster.
Afärspartners. Vi kan dela konsumenthälsodata med andra företag, till exempel där du använder en tjänst som är sammärkt och gemensamt drivs med ett annat företag, eller där du använder våra tjänster för att interagera med ett annat företag.
Finansiella institutioner och betalningsbehandlare. När du gör ett köp eller gör en finansiell transaktion lämnar vi ut betalnings- och transaktionsdata till banker och andra enheter vid behov för betalningsbearbetning, bedrägeriskydd, minskning av kreditrisk, analys eller andra relaterade finansiella tjänster.
Parter i en företagstransaktion. Vi kan lämna ut konsumenthälsodata som en del av en företagstransaktion eller fortsätta, till exempel en sammanslagning, finansiering, förvärv, upplösning eller en överföring, försäljning eller försäljning av hela eller en del av vår verksamhet eller tillgångar.
Affiliates. Vi ger åtkomst till data i våra dotterbolag, koncernbolag och relaterade företag, till exempel där vi delar gemensamma datasystem eller där åtkomst hjälper oss att tillhandahålla våra tjänster och driva vår verksamhet. En fullständig lista över specifika koncernbolag är tillgänglig här.
Myndigheter. Enligt beskrivningen i vår sekretesspolicy och vår Rapport om framställningar från polisen, lämnar vi ut data till polis eller andra myndigheter när vi anser att det är nödvändigt för att följa tillämplig lag eller svara på en giltig juridisk process.
Andra tredje parter. Under vissa omständigheter kan det vara nödvändigt att tillhandahålla data till andra tredje parter, till exempel för att följa lagen eller för att skydda våra eller våra kunders rättigheter.
Andra användare och individer. Om du använder våra tjänster för att interagera med andra användare av tjänsten eller andra mottagare av kommunikation, kommer vi att dela data, inklusive konsumenthälsodata, enligt dina anvisningar och dina interaktioner.
Den offentliga. Du kan välja alternativ som är tillgängliga via våra tjänster för att offentligt visa och lämna ut viss information, till exempel din profil, demografiska data, innehåll och filer eller geoplatsdata, som kan innehålla konsumenthälsodata.

Så här utnyttjar du dina rättigheter

Om du omfattas av MHMDA, NHDPA eller annan tillämplig lag om konsumenters hälsoskydd kan du ha vissa rättigheter när det gäller konsumenthälsodata, inklusive rättigheter att få tillgång till, radera eller dra tillbaka samtycke gällande sådana data, med vissa undantag. Du kan begära att utöva sådana rättigheter med hjälp av de olika verktyg och mekanismer som beskrivs i Hur du kommer åt och kontrollerar dina personuppgifter i sekretesspolicyn. Beroende på vilken produkt du använder kan du till exempel komma åt och göra val om dina data via produktkontroller. Du kan också komma åt och rensa vissa av dina data via Microsoft Sekretesspanelen. Och om du vill komma åt eller kontrollera konsumenthälsodata som bearbetas av Microsoft och som inte är tillgängliga via dessa verktyg eller direkt via de Microsoft-produkter du använder, kan du alltid kontakta Microsoft på kontaktinformationen i Kontakta oss eller genom att använda vår webbformulär.

Om din begäran om att utöva en rättighet nekas kan du ändra beslutet genom att kontakta vårt sekretesssupportteam via vår webbformulär. Om ditt upprop inte lyckas kan du ta upp ett ärende eller lämna in ett klagomål till Washington State Attorney General på www.atg.wa.gov/file-complaint, justitiekanslern i delstaten Nevada på https://ag.nv.gov/complaints/file_complaint/eller annan tillämpbar myndighet.