Условия за поверителност и защита

Услуги в Контейнери

Тъй като работната среда на контейнерите, инсталирани на специален хардуер на Клиента, не се намира под контрола на Microsoft, условията на DPA не се прилагат за тези контейнери, освен до степента, в която а) Лични данни се събират във връзка с крайна точка за фактуриране, или б) Клиентски данни се предоставят на Microsoft за персонализиран модел на обучение преди изтегляне на Услугата, работеща в контейнера.

Неактивни конфигурации и модели по избор на Услуги

За целите на съхранението и изтриването на данни дадена конфигурация или персонализиран модел на Услуги, който е бил неактивен, може да се третира като Онлайн услуга, за която абонаментът на Клиента е изтекъл, по усмотрение на Microsoft. Дадена конфигурация или модел по избор се счита за неактивен, ако в продължение на 90 дни: (1) няма заявки към нея/него; (2) не е променян/а и няма присвоен текущ ключ; и (3) Клиентът не е влизал в нея/него.

За да осигури оперативна съвместимост с внедрявания на Клиента с други доставчици в облака, Microsoft може да активира в тези други облаци определени незадължителни, дискретни функции за сканиране на данни за Клиентските данни, хоствани в тези други облаци („Конектори за сканиране Multi-Cloud за Microsoft Purview“). Microsoft ще разкрие в документацията си как Клиентът може да активира и използва Конекторите за сканиране Multi-Cloud за Microsoft Purview. С цел яснота Конекторите за сканиране Multi-Cloud за Microsoft Purview са отделна добавка към Microsoft Purview. Конекторите за сканиране Multi-Cloud за Microsoft Purview не са Основна услуга на Microsoft Azure и следните раздели в DPA не се прилагат към тях: „Образователни институции”, „Споразумение с Клиента за CJIS“, „HIPAA бизнес“ и „Приложение А – Мерки за защита“.

По отношение единствено на Конекторите за сканиране Multi-Cloud за Microsoft Purview се прилагат следните изменения на DPA:

• Достъп до данните: Microsoft използва методи на достъп с минимални привилегии за осъществяване на контрол над достъпа до Клиентските данни (в това число Личните данни в тях). Microsoft използва мерки за контрол на достъпа въз основа на роли, за да се гарантира, че достъпът на Microsoft до Клиентските данни, необходим за функционирането на услугите, е с подходяща цел и е одобрен под надзора на ръководните лица.
• Проверка на съответствието: Ангажиментите на Microsoft в раздел „Проверка на съответствието на DPA“ не обхващат компютри на трети лица, компютърни среди или физическите центрове за данни, използвани от Конекторите за сканиране Multi-Cloud за Microsoft Purview.

Използването от Ваша страна на Конекторите за сканиране Multi-Cloud за Microsoft Purview се урежда от стандартните условия за защита на данните, предлагани от тези други доставчици в облака, докато добавката се хоства на тези други облаци.

За използването на Microsoft Геномика от страна на Клиента се прилага Декларацията за поверителност на Microsoft, която се намира на адрес https://aka.ms/privacy, а не DPA, с изключение на това, че разделът „Microsoft Геномика“ се прилага за всеки възникнал конфликт с Декларацията за поверителност на Microsoft.

Лицензионни условия на Broad

Microsoft Геномика включва достъп до Инструмента за генетичен анализ (ИГА) на Broad Institute, Inc. („Broad”). Използването на ИГА и свързаната с него документация като част от Microsoft Геномика също се извършва при спазване на условията на Лицензионното споразумение с краен потребител (ЛСКП) за ИГА на Broad („ЛСКП на Broad“, което се намира тук https://software.broadinstitute.org/gatk/eula/index?p=Azure).

Microsoft може да събира и споделя с Broad определена статистическа и техническа информация по отношение на използването на ИГА от страна на Клиента. Клиентът упълномощава Microsoft да съобщава на Broad статуса на Клиента като потребител на ИГА в Microsoft Геномика.

Microsoft ще бъде администратор на Лични данни, когато клиентите включат събиране на диагностичните данни на Windows, описани в документацията на Продукта. Когато Microsoft е администратор, Microsoft ще обработва тези Лични данни в съответствие с Декларацията за поверителност на Microsoft на адрес aka.ms/privacy, а условията на DPA не се прилагат.  

Ако Клиент на Споразумението за облак на Microsoft или на Споразумението между Microsoft и Клиента използва софтуер или услуги на Azure Stack Hub, които се хостват от Риселър, това ползване ще е предмет на практиките за поверителност на Риселъра, които може да се различават от тези на Microsoft.

Прехвърляне на данни за Професионални услуги към VMware

Ако клиентът се свърже с Microsoft за техническа поддръжка, свързана с Azure VMware Solution, и Microsoft трябва да ангажира VMware за съдействие по проблема, Microsoft ще прехвърли Данните за Професионалните услуги и Личните данни, съдържащи се в случая за поддръжка, към VMware. Прехвърлянето се извършва при спазване на условията на Споразумението за прехвърляне на поддръжка между VMware и Microsoft, с което се установява, че Microsoft и VMware са независими лица, обработващи данни, на Данните за Професионалните услуги. Преди да възникне прехвърляне на Данни за Професионални услуги към VMware, Microsoft ще получи и запише съгласието на клиента за прехвърлянето.

Споразумение за обработване на данни на VMware

След като Данните за Професионалните услуги бъдат прехвърлени към VMware (съгласно горния раздел), обработката на Данни за Професионални услуги, включително Личните данни, съдържащи случая на поддръжка, от VMware като независимо лице, обработващо данни, ще се урежда от Споразумението за обработка на данни на VMware за Клиенти на AVS на Microsoft, прехвърлени за поддръжка на L3 (https://docs.broadcom.com/doc/global-customers-dpa). Клиентът също така дава разрешение за позволение на своя представител, който поиска техническа поддръжка за Azure VMware Solution, да предостави съгласие от негово име на Microsoft за прехвърляне на Данните за Професионални услуги към VMware.

Поверителност на Картите на Bing

При използване на Картите на Bing и Платформата за управление на движими активи на Карти на Bing от страна на Клиента се прилагат Декларацията за поверителност на Microsoft (на адрес https://go.microsoft.com/fwlink/?LinkId=521839) и условията за поверителност в Условията за използване на API на Платформата на Картите на Microsoft Bing.

Счетоводни закони и наредби

Тези условия се прилагат само за Клиенти с предприятие в Дания, както се изисква съгласно Закона за счетоводството. DPA урежда начина, по който Microsoft обработва Клиентски данни в Dynamics 365 Business Central и Dynamics 365 Finance, с изключение на запазването, изтриването и разкриването на Счетоводни материали. В случай на конфликт или несъответствие между Условията на DPA и други условия в споразумението за лицензиране на Клиента, настоящите условия имат приоритет. 

Определения

„Счетоводни материали“ означава всички документи, които съставляват счетоводството, включително всички регистрирани транзакции, разписки и други данни (включително Лични данни) за дадено предприятие, които Клиентът предоставя или се предоставят от името на Клиента в Цифрова стандартна счетоводна система, съгласно изискванията на Закона за счетоводството. 

„Закон за счетоводството“ означава датският Закон за счетоводството от 24 май 2022 г. и всички издадени наредби, които регулират счетоводните и финансовите задължения на предприятията, както и на доставчиците на Цифрови стандартни счетоводни системи в Дания.

„Датски власти“ означава всеки (i) датски публичен орган, който има необходимото законово право да инспектира дадено предприятие и да изисква неговите Счетоводни материали съгласно Закона за счетоводството или други съответни закони; или (ii) ликвидатор, синдик или реорганизатор, който е поел управлението на предприятието.

„Цифрова стандартна счетоводна система“ означава цифрова услуга или софтуер, съдържащ функции, които позволяват на предприятията да записват и съхраняват Счетоводни материали или поне пълно резервно копие на тези материали на сървър, хостван от доставчика или друга трета страна, в съответствие с разпоредбите и стандартите на Закона за счетоводството.

Запазване на данни и изтриване на Счетоводни материали

С използването на Dynamics 365 Business Central или Dynamics 365 Finance Клиентът се съгласява, че Microsoft или нейните свързани лица, в съответствие със законовото си задължение, могат да копират, съхраняват и запазват Счетоводните материали на Клиента в продължение на 5 години от края на финансовата година на съответните регистрирани трансакции и разписки („Период на запазване“) дори ако Клиентът смени счетоводната си система, фалира или бъде ликвидиран, съгласно изискванията на Закона за счетоводството. Microsoft ще съхранява Счетоводните материали на Клиента в покой в управлявано от Microsoft хранилище на същото място като основното компютърно оборудване, обработващо Клиентските данни за тези услуги или за Европейския съюз. По време на Периода на запазване Клиентът не може да има достъп, да извлича, коригира или изтрива своите Счетоводни материали от това хранилище. Microsoft ще използва същите мерки за сигурност за защита на Счетоводните материали на Клиента, каквито използва за защита на другите Клиентски данни. След края на Периода на запазване Microsoft ще изтрие Счетоводните материали на Клиента. Microsoft не носи отговорност за изтриването на Счетоводните материали на Клиента.

Разкриване на Счетоводни материали

Microsoft ще разкрие или ще предостави достъп до Счетоводните материали на Клиента на Датските власти, ако това е необходимо за удовлетворяване на искане, налагащо такова разкриване, както се изисква от Закона за счетоводството. Други данни, които Клиентът съхранява в тези Цифрови стандартни счетоводни системи, не подлежат на разкриване. Датските органи са упълномощени да изискват Счетоводни материали от доставчиците на Цифрови стандартни счетоводни системи само ако не е възможно да получат информацията директно от предприятието. Microsoft не носи никаква отговорност за разкриването на Счетоводните материали на Клиента пред които и да е Датски власти.

LinkedIn Sales Navigator

LinkedIn Sales Navigator се предоставя от LinkedIn Corporation. Клиентът може да използва Услугата LinkedIn Sales Navigator само за генериране на възможни клиенти. Всеки потребител на LinkedIn Sales Navigator трябва да е член на LinkedIn и да е съгласен да спазва Споразумението с потребителите на LinkedIn, което може да се намери на адрес https://www.linkedin.com/legal/preview/user-agreement. Въпреки противоречащите клаузи в споразумението за корпоративно лицензиране на Клиента (включително настоящите Условия за продукти) Декларацията за поверителност на LinkedIn, която може да се намери на адрес https://www.linkedin.com/legal/privacy-policy, е приложима за използването от страна на Клиента на услугата LinkedIn Sales Navigator. LinkedIn Corporation (като лице, обработващо лични данни) и Клиентът (като администратор на данни) спазват условията на Споразумението за обработване на данни на LinkedIn, които се намират на адрес https://legal.linkedin.com/dpa. 

Събиране на данни

 Допълнението относно защитата на данните се прилага за Продукта, с изключение на: (1) декларацията на DPA за съответствие с ISO 27001, ISO 27002 и ISO 27018, която не се прилага; и (2) използването на всички данни, обработвани от интернет базирани функции, се урежда от Декларацията за поверителност на Microsoft (aka.ms/privacy), а не от условията на DPA, освен ако към съответните интернет базирани функции няма други условия.

Събиране на данни

 Допълнението относно защитата на данните се прилага за Продукта, с изключение на: (1) декларацията на DPA за съответствие с ISO 27001, ISO 27002 и ISO 27018, която не се прилага; и (2) използването на всички данни, обработвани от интернет базирани функции, се урежда от Декларацията за поверителност на Microsoft (aka.ms/privacy), а не от условията на DPA, освен ако към съответните интернет базирани функции няма други условия.

Събиране на данни

 Допълнението относно защитата на данните се прилага за Продукта, с изключение на: (1) декларацията на DPA за съответствие с ISO 27001, ISO 27002 и ISO 27018 за обработвани данни, която не се прилага; и (2) използването на всички данни, обработвани от интернет базирани функции, се урежда от Декларацията за поверителност на Microsoft (aka.ms/privacy), а не от условията на DPA, освен ако към съответните интернет базирани функции няма други условия. Информация за свързана с това практическа работа във Visual Studio, включително как да бъде деактивиран достъпът до съответната практическа работа, може да бъде намерена тук: https://docs.microsoft.com/visualstudio/ide/reference/connected-experiences?view=vs-2019.

Конфигуриране на обработващия диагностичните данни на Windows

За изданията Windows 10/11 Enterprise, Pro и Education, които поддържат конфигуриране на обработващия диагностичните данни на Windows, Microsoft е лицето, обработващо диагностичните данни на Windows, събирани от устройство, при което е зададено такова конфигуриране. Това конфигуриране се задава чрез присъединяване на акаунт в Microsoft Entra ID към устройството и предприемане на всички други необходими стъпки, описани в документацията на Продукта (www.aka.ms/wddprocessor). Освен както е предвидено по-горе, Microsoft ще продължи да бъде администратор на Лични данни, обработвани във връзка с използването от Ваша страна на Windows, включително данните, обработвани от Microsoft във връзка с използването от страна на Клиента на възможности, основани на услуги. Когато Microsoft е администратор, Microsoft ще обработва Личните данни в съответствие с Декларацията за поверителност на Microsoft (www.aka.ms/privacy), а условията на Допълнението относно защитата на данните (www.aka.ms/DPA) няма да се прилагат.

Обработване на данни на Продукти на Windows Server

Microsoft ще е администратор на Личните данни, обработвани във връзка с използването от Ваша страна на Продукти на Windows Server. Когато Microsoft е администратор, Microsoft ще обработва Личните данни в съответствие с Декларацията за поверителност на Microsoft (aka.ms/privacy), а условията на Допълнението относно защитата на данните няма да се прилагат. Моля, вижте документацията на Продукта за подробности за обработването на Лични данни във връзка с Продукти на Windows Server и опциите за конфигуриране на Клиента.