Ova obavijest dopunjuje Microsoftovu Izjavu o privatnosti i odnosi se na osobne podatke definirane kao „podaci o zdravlju potrošača” koji podliježu primjenjivim zakonima o privatnosti potrošačkih zdravstvenih podataka u saveznim državama SAD-a.   

Kao što je opisano u odjeljku Osobni podaci koje prikupljamo u izjavi o zaštiti privatnosti, podaci koje prikupljamo ovise o kontekstu vaših interakcija s Microsoftom i vašim odabirima (uključujući postavke zaštite privatnosti), proizvodima i značajkama koje koristite, vašoj lokaciji te mjerodavnom zakonu. Iako su neki Microsoftovi proizvodi, kao što je Copilot Health, posebno usmjereni na zdravlje jer se podaci o zdravlju korisnika definiraju vrlo široko, mnoge kategorije podataka koje prikupljamo putem drugih potrošačkih proizvoda i usluga mogu se smatrati i podacima o zdravlju korisnika.

Primjeri podataka o zdravlju korisnika mogu obuhvaćati sljedeće:

• Informacije o zdravstvenim stanjima, simptomima, statusu, dijagnosticiranju, testiranju ili tretmanima (uključujući operacije, zahvate, lijekove ili druge intervencije). Na primjer, u aplikaciji Copilot Health možete odabrati dijeljenje podataka iz elektroničkih zdravstvenih zapisnika radi dobivanja personaliziranijih odgovora. Takve podatke, primjerice, možemo prikupljati putem anketa ili drugih komunikacija s vama radi istraživanja i poboljšanja pristupačnosti proizvoda.
• Mjerenja tjelesnih funkcija, vitalnih znakova ili karakteristika, uključujući fotografije, koja se prema primjenjivom državnom zakonu o privatnosti zdravstvenih podataka potrošača također mogu smatrati biometrijskim podacima. Primjerice, u aplikaciji Copilot Health možete odabrati dijeliti podatke sa svog nosivog uređaja koji mjeri broj otkucaja srca, tjelesnu temperaturu itd.
• Točne informacije o lokaciji koje mogu razumno upućivati na vaš pokušaj dohvaćanja ili primanja zdravstvenih usluga ili pribora. Na primjer, ako upotrebljavate Bing karte kako biste dobili upute do davatelja zdravstvenih usluga, možemo prikupiti lokacijske podatke GPS-a, mobilnog tornja i Wi-Fi pristupne točke koji bi mogli otkriti informacije vezane uz zdravlje.
• Informacije koje mogu identificirati vaš pokušaj traženja zdravstvenih usluga ili podataka, uključujući servise koji vam omogućavaju procjenu, mjerenje, poboljšavanje ili upoznavanje sa stanjem vaše ili druge osobe. Na primjer, prikupljamo vaše Bing upite za pretraživanje i upite koje unosite u Copilot, a koji mogu uključivati upite o prehrani, dobrobiti, tjelesnoj kondiciji, zdravstvenim stanjima ili drugim temama povezanima sa zdravljem.
• Ostale informacije koje se mogu upotrebljavati za naknađivanje ili izvođenje podataka povezanih s gore navedenim ili drugim zdravstvenim podacima.

Kao što je dalje opisano u odjeljku Osobni podaci koje prikupljamo u izjavi o zaštiti privatnosti, prikupljamo osobne podatke (koji mogu obuhvaćati podatke o zdravlju korisnika) izravno od vas, iz vaših interakcija s našim proizvodima i uslugama, od trećih strana i iz javno dostupnih izvora.

Podatke o zdravlju korisnika prikupljamo i koristimo u svrhe opisane u odjeljku  Kako upotrebljavamo osobne podatke  u izjavi o zaštiti privatnosti. Na prvom mjestu, prikupljamo i upotrebljavamo podatke o zdravlju korisnika koliko je razumno potrebno kako bismo vam pružili proizvode koje ste zatražili ili ovlastili. To može obuhvaćati isporuku i rad proizvoda i njihovih značajki, personalizaciju određenih značajki proizvoda, osiguravanje sigurnog i pouzdanog rada proizvoda i sustava koji ih podržavaju, otklanjanje poteškoća i poboljšanje proizvoda te druge ključne poslovne operacije koje podržavaju dodjelu proizvoda (kao što su analiza naših performansi, ispunjenje naših pravnih obveza, razvoj naše radne snage te provođenje istraživanja i razvoja).

Podatke o zdravlju korisnika možemo upotrebljavati u druge svrhe za koje vam možemo dati izbore i/ili pribaviti vaš pristanak u skladu sa zakonom, primjerice u oglašivačke ili marketinške svrhe. Pogledajte odjeljak  Kako pristupiti svojim osobnim podacima i upravljati njima  u izjavi o zaštiti privatnosti i odjeljak Kako ostvariti svoja prava u nastavku za dodatne pojedinosti o kontrolama i izborima koje možda imate.

Svaku od gore opisanih kategorija podataka o zdravlju korisnika možemo dijeliti u svrhe opisane u odjeljku Razlozi zbog kojih dijelimo osobne podatke u izjavi o zaštiti privatnosti. Konkretno, osobne podatke, uključujući podatke o zdravlju korisnika, možemo dijeliti s vašim pristankom ili kako je razumno primjereno za dovršavanje bilo koje transakcije ili pružanje proizvoda koje ste zatražili ili ovlastili, kao što je prethodno opisano.

Primjerice, vaš ćemo sadržaj podijeliti s trećim stranama kada nam kažete da to učinimo kao kada pošaljete poruku e-pošte prijatelju, podijelite slike i dokumente putem servisa OneDrive ili povežete račune s drugim servisima. Ako kupujete, podijelit ćemo informacije o transakciji koliko god je to potrebno za obradu plaćanja, uključujući zaštitu od prijevare. Podatke možemo otkriti i kada vjerujemo da je to potrebno radi usklađivanja s mjerodavnim zakonom ili odgovaranja na valjani pravni postupak.

Ako je to potrebno u prethodno opisane svrhe, podatke o zdravlju korisnika dijelimo sa sljedećim kategorijama trećih strana:

• Davatelji usluga. Dobavljači ili agenti („izvršitelji obrade podataka”) koji rade u naše ime mogu pristupati podacima o zdravlju korisnika u prethodno opisane svrhe. Na primjer, tvrtke koje unajmljujemo za pružanje podrške korisnicima ili kao pomoć u zaštiti i osiguravanju naših sustava možda će trebati pristup podacima kako bi mogli pružati takve usluge.
• Poslovni partneri. Možemo dijeliti podatke o zdravlju korisnika s drugim tvrtkama, na primjer, gdje upotrebljavate uslugu koja je u zajedničkom brendiranju i zajednički se njome upravlja s drugom tvrtkom ili gdje upotrebljavate naše servise za interakciju s drugom tvrtkom.
• Financijske ustanove & provoditelji plaćanja. Kada kupujete ili ulazite financijsku transakciju, podatke o plaćanju i transakcijama otkrivamo bankama i drugim subjektima po potrebi radi obrade plaćanja, sprječavanja prijevare, smanjenja kreditnog rizika, analitike ili drugih povezanih financijskih usluga.
• Strane u poslovnoj transakciji. Podatke o zdravlju korisnika možemo otkriti u sklopu korporativne transakcije ili postupka, kao što su spajanje, akvizicija, nabava, bankrot, brisanje ili prijenos, prodaja svih ili dijelova naše tvrtke ili imovine.
• Podružnice. Omogućavamo pristup podacima u svim našim podružnicama, povezanim društvima i povezanim tvrtkama, na primjer, gdje dijelimo zajedničke podatkovne sustave ili gdje nam pristup pomaže u pružanju naših usluga i poslovanju. Cijeli popis određenih povezanih društava dostupan je ovdje.
• Državne agencije. Kao što je opisano u našoj izjavi o zaštiti privatnosti i našem  Izvješću o zahtjevima za provođenje zakona, podatke otkrivamo tijelima za provedbu zakona ili drugim državnim agencijama kada smatramo da je to potrebno radi usklađivanja s mjerodavnim zakonom ili odgovaranja na važeći pravni postupak.
• Druge treće strane. U određenim okolnostima možda će biti potrebno pružiti podatke drugim trećim stranama, na primjer, radi usklađivanja sa zakonom ili zaštite naših prava ili prava naših korisnika.
• Drugi korisnici i pojedinci. Ako naše servise upotrebljavate za interakciju s drugim korisnicima servisa ili drugim primateljima komunikacije, podijelit ćemo podatke, uključujući podatke o zdravlju korisnika, kako ih naložite vi i vaše interakcije.
• Javnost. Putem naših servisa možete odabrati mogućnosti za javno prikazivanje i otkrivanje određenih podataka, kao što su vaš profil, demografski podaci, sadržaj i datoteke ili podaci o geolokaciji, koji mogu obuhvaćati podatke o zdravlju korisnika.

Ako ste obuhvaćeni primjenjivim zakonima o zaštiti privatnosti potrošača ili privatnosti zdravstvenih podataka, možete imati određena prava u odnosu na svoje podatke, uključujući zdravstvene podatke potrošača, kao što su pravo na pristup, brisanje ili povlačenje privole za obradu tih podataka, podložno određenim iznimkama. Možete zatražiti ostvarivanje takvih prava pomoću različitih alata i mehanizama opisanih u odjeljku Kako pristupiti svojim osobnim podacima i upravljati njima u izjavi o zaštiti privatnosti. Ovisno o proizvodu koji upotrebljavate, možete, primjerice, pristupiti svojim podacima i donositi odluke o njima putem kontrola proizvoda. Nekim podacima možete pristupiti i izbrisati ih putem Microsoftove nadzorne ploče za privatnosti. Ako želite pristupiti zdravstvenim podacima potrošača koje obrađuje Microsoft ili upravljati njima, a koji nisu dostupni putem tih alata ili izravno putem Microsoftovih proizvoda koje upotrebljavate, uvijek se možete obratiti Microsoftu koristeći podatke za kontakt navedene u odjeljku Kako nas kontaktirati ili putem naše stranice za  podršku i zahtjeve u vezi s privatnošću.

Ako vaš zahtjev za ostvarivanje nekog prava bude odbijen, možete podnijeti žalbu na tu odluku tako da se obratite našem timu za podršku u vezi s privatnošću putem naše stranice za podršku i zahtjeve u vezi s privatnošću. Ako vaša žalba ne bude prihvaćena, možete izraziti zabrinutost ili podnijeti žalbu glavnom državnom odvjetniku Washingtona na www.atg.wa.gov/file-complaint, glavnom državnom odvjetniku Nevade na https://ag.nv.gov/complaints/file_complaint/ili drugom regulatornom tijelu prema potrebi.