Podmínky ochrany osobních údajů a zabezpečení

Služby v kontejnerech

Vzhledem k tomu, že operační prostředí kontejnerů nainstalovaných na vyhrazeném hardwaru zákazníka není pod kontrolou společnosti Microsoft, podmínky dodatku DPA se na tyto kontejnery nevztahují, s výjimkou případů, kdy a) jsou shromažďovány jakékoli osobní údaje ve spojení s účtovacím koncovým bodem, nebo b) jsou data zákazníků poskytována společnosti Microsoft pro školení vlastních modelů před stažením služby provozované v kontejneru.

Neaktivní konfigurace služeb a vlastní modely

Pro účely uchovávání a odstraňování dat může společnost Microsoft dle vlastního uvážení konfiguraci služeb nebo vlastní model, které byly neaktivní, považovat za službu online, u které vypršela platnost odběru zákazníka. Konfigurace nebo vlastní model je neaktivní, pokud po dobu 90 dnů (1) nebyla učiněna žádná volání této konfigurace nebo modelu; (2) nebyla provedena žádná změna konfigurace nebo modelu a nebyl k nim přiřazen aktuální klíč a; (3) zákazník se do konfigurace ani modelu nepřihlásil.

Aby byla umožněna interoperabilita s nasazením zákazníka u jiných poskytovatelů cloudových služeb, může společnost Microsoft v rámci těchto jiných cloudů provozovat určité volitelné, diskrétní funkce skeneru dat pro data zákazníka hostovaná v těchto jiných cloudech („Připojení pro skenování více cloudů pro Microsoft Purview“). Společnost Microsoft ve své dokumentaci zveřejní, jakým způsobem může zákazník povolit a používat připojení pro skenování více cloudů pro Microsoft Purview. Pro upřesnění, připojení pro skenování více cloudů pro Microsoft Purview je samostatný doplněk k Microsoft Purview. Služba připojení pro skenování více cloudů pro Microsoft Purview není základní službou Microsoft Azure a následující části dohody o ochraně osobních údajů se na službu připojení pro skenování více cloudů pro Microsoft Purview nevztahují: „Vzdělávací instituce“, „zákaznická smlouva o CJIS“, „podnikání v rámci HIPAA“, a „Příloha A – Bezpečnostní opatření“.

Výhradně s ohledem na připojení pro skenování více cloudů pro Microsoft Purview platí následující úpravy smlouvy o ochraně osobních údajů:

• Přístup k datům: Společnost Microsoft využívá k řízení přístupu k zákaznickým datům (včetně jakýchkoli osobních údajů v nich obsažených) přístupové mechanismy s minimálními oprávněními. Společnost Microsoft používá řízení přístupu na základě rolí, aby bylo zajištěno, že přístup společnosti Microsoft k datům zákazníků nezbytným pro provoz služeb je omezen příslušným účelem a bude probíhat na základě schválení a pod dohledem.
• Audit dodržování předpisů: Závazky společnosti Microsoft uvedené v oddíle Audit dodržování dodatku o ochraně osobních údajů se nevztahují na počítače třetích stran, výpočetní prostředí nebo fyzická datová centra používaná službou připojení pro skenování více cloudů pro Microsoft Purview.

Standardní podmínky ochrany dat nabízené těmito jinými poskytovateli cloudu řídí vaše používání připojení pro skenování více cloudů pro Microsoft Purview, zatímco doplněk je hostován v takových jiných cloudech.

Prohlášení společnosti Microsoft o ochraně osobních údajů uvedené na adrese https://aka.ms/privacy se vztahuje na užívání služeb Microsoft Genomics zákazníkem a nikoli na dodatek o ochraně osobních údajů. Výjimkou je pouze tento oddíl Microsoft Genomics, který platí v rozsahu, v jakém je v rozporu s prohlášením společnosti Microsoft o ochraně osobních údajů.

Licenční podmínky společnosti Broad.

Služba Microsoft Genomics zahrnuje přístup k sadě nástrojů Genetic Analysis Toolkit (GATK) od společnosti Broad Institute, Inc. („Broad“). Používání sady GATK a související dokumentace v rámci služby Microsoft Genomics podléhá také licenční smlouvě s koncovým uživatelem pro sadu GATK společnosti Broad („Smlouva EULA se společností Broad“ uvedené zde: https://software.broadinstitute.org/gatk/eula/index?p=Azure).

Společnost Microsoft může shromažďovat určité statistické a technické údaje týkající se užívání sady GATK zákazníkem a sdílet je se společností Broad. Zákazník opravňuje společnost Microsoft, aby mohla společnosti Broad hlásit status zákazníka jako uživatele sady GATK ve službě Microsoft Genomics.

Když zákazníci zapnou shromažďování diagnostických údajů systému Windows (jak je popsáno v produktové dokumentaci), bude společnost Microsoft správcem osobních údajů. Pokud je společnost Microsoft správcem, bude s těmito osobními údaji zacházet v souladu s prohlášením společnosti Microsoft o ochraně osobních údajů dostupným na adrese aka.ms/privacy a podmínky dodatku o ochraně osobních údajů se na ně nebudou vztahovat.  

Pokud zákazník s uzavřenou smlouvou Microsoft Cloud nebo smlouvou se zákazníkem společnosti Microsoft využívá software nebo služby Azure Stack Hub hostované prodejcem, podléhá takové užívání postupům ochrany osobních údajů prodejce, které se mohou lišit od postupů společnosti Microsoft.

Předání dat profesionálních služeb společnosti VMware

Pokud se zákazník obrátí na společnost Microsoft s žádostí o technickou podporu týkající se řešení Azure VMware a společnost Microsoft musí zapojit do řešení problému společnost VMware, předá společnost Microsoft data profesionálních služeb a osobní údaje obsažené v případu podpory společnosti VMware. Předání se provádí v souladu s podmínkami smlouvy o převodu podpory mezi společnostmi VMware a Microsoft, která stanovuje společnosti Microsoft a VMware jako nezávislé zpracovatele dat profesionálních služeb. Před jakýmkoli přenosem dat profesionálních služeb do společnosti VMware společnost Microsoft získá a zaznamená souhlas zákazníka s tímto přenosem.

Smlouva o zpracování dat společností VMWare

Jakmile jsou data profesionálních služeb předána společnosti VMware (podle výše uvedené části), zpracování dat profesionálních služeb včetně osobních údajů obsažených v případu podpory společností VMware jako nezávislým zpracovatelem se bude řídit smlouvou o zpracování dat společností VMware pro zákazníky Microsoft AVS předané za účelem podpory L3 (https://docs.broadcom.com/doc/global-customers-dpa). Zákazník rovněž uděluje oprávnění, aby jeho zástupci, kteří požadují technickou podporu pro řešení Azure VMware Solution, poskytli jeho jménem společnosti Microsoft souhlas s předáním dat profesionálních služeb společnosti VMware.

Prohlášení o ochraně osobních údajů pro službu Bing Maps

Prohlášení o ochraně osobních údajů společnosti Microsoft (umístěné na adrese https://go.microsoft.com/fwlink/?LinkId=521839) a podmínky ochrany osobních údajů v podmínkách použití rozhraní API služby Microsoft Bing Maps Platform se vztahují na používání služby Bing Maps a Bing Maps Mobile Asset Management Platform zákazníkem.

Zákony a předpisy pro vedení účetnictví

V souladu se zákonem o účetnictví se tyto podmínky vztahují pouze na zákazníky s podnikem v Dánsku. Dodatek o ochraně osobních údajů upravuje způsob, jakým společnost Microsoft nakládá se zákaznickými daty v produktech Dynamics 365 Business Central a Dynamics 365 Finance, s výjimkou uchovávání, mazání a zveřejňování účetních materiálů. V případě jakýchkoli rozporů nebo nesouladu mezi dodatkem o ochraně osobních údajů a jakýmikoli dalšími podmínkami uvedenými v licenční smlouvě se zákazníkem mají přednost tyto podmínky. 

Definice

„Účetními doklady“ se rozumí veškeré dokumenty pro vedení účetnictví, včetně všech zaznamenaných transakcí a účtenek a dalších údajů (včetně osobních údajů) za podnik, které zákazník poskytuje nebo jsou poskytovány jeho jménem v digitálním standardním účetním systému, a to v souladu se zákonem o účetnictví. 

„Zákonem o účetnictví“ se rozumí dánský zákon o účetnictví ze dne 24. května 2022 a jakékoli vydané prováděcí vyhlášky, které v Dánsku upravují povinnosti týkající se vedení účetnictví podniků, jakož i poskytovatelů digitálních standardních účetních systémů.

„Dánský úřad“ znamená jakýkoli (i) dánský orgán veřejné moci, který je ze zákona oprávněn kontrolovat podnik a požadovat jeho účetní materiály podle zákona o účetnictví nebo jiných příslušných zákonů; nebo (ii) likvidátora, správce konkurzní podstaty nebo reorganizátora, který převzal řízení podniku.

„Digitálním standardním účetním systémem“ se rozumí digitální služba nebo software obsahující funkce, které podnikům umožňují zaznamenávat a uchovávat účetní materiály nebo alespoň jejich úplnou záložní kopii na serveru hostovaném poskytovatelem nebo jinou třetí stranou v souladu s předpisy a standardy zákona o účetnictví.

Uchování a odstranění účetních materiálů

Používáním produktů Dynamics 365 Business Central nebo Dynamics 365 Finance zákazník souhlasí s tím, že společnost Microsoft nebo její přidružené společnosti jsou oprávněny, v souladu se svými zákonnými povinnostmi, kopírovat, ukládat a uchovávat účetní materiály zákazníka po dobu 5 let od konce účetního roku, v němž byly zaúčtovány příslušné transakce a účtenky („doba uchovávání“), a to i tehdy, když zákazník změní svůj účetní systém, zkrachuje nebo je v likvidaci, a to v souladu se zákonem o účetnictví. Společnost Microsoft bude uchovávat účetní materiály zákazníka uložené v úložišti spravovaném společností Microsoft na stejném místě jako primární počítačové vybavení zpracovávající data zákazníka pro tyto služby nebo Evropskou unii. Během doby uchování nemůže zákazník k žádným svým účetním materiálům z tohoto úložiště přistupovat, získat je, opravovat nebo odstraňovat. Společnost Microsoft použije k ochraně účetních materiálů zákazníka stejná bezpečnostní opatření, jaká používá k ochraně ostatních dat zákazníka. Po uplynutí doby uchování společnost Microsoft účetní materiály zákazníka odstraní. Společnost Microsoft nemá žádnou odpovědnost za odstranění účetních materiálů zákazníka.

Zveřejnění účetních materiálů

Společnost Microsoft zpřístupní účetní materiály zákazníka dánským úřadům nebo jim k ním poskytne přístup, pokud je to nezbytné pro splnění požadavku na takové zpřístupnění podle požadavků zákona o účetnictví. Ostatní údaje, které zákazník ukládá v těchto digitálních standardních účetních systémech, zveřejnění nepodléhají. Dánské úřady jsou oprávněny požadovat účetní materiály od poskytovatelů digitálních standardních účetních systémů pouze tehdy, když není možné získat informace přímo od podniku. Společnost Microsoft nemá žádnou odpovědnost za předání účetních materiálů zákazníka jakémukoli dánskému úřadu.

LinkedIn Sales Navigator

Produkt LinkedIn Sales Navigator poskytuje společnost LinkedIn Corporation. Zákazník smí službu LinkedIn Sales Navigator využívat pouze ke generování potenciálních prodejních zakázek. Každý uživatel služby LinkedIn Sales Navigator musí být členem sítě LinkedIn a souhlasit s dodržováním smlouvy s uživatelem sítě LinkedIn dostupné na adrese https://www.linkedin.com/legal/preview/user-agreement. Bez ohledu na protikladná ustanovení uvedená v multilicenční smlouvě zákazníka (včetně těchto podmínek pro produkty) se na zákazníkovo užívání služby LinkedIn Sales Navigator vztahují zásady ochrany osobních údajů služby LinkedIn dostupné na adrese https://www.linkedin.com/legal/privacy-policy. Společnost LinkedIn Corporation (jako zpracovatel údajů) a zákazník (jako správce údajů) budou dodržovat podmínky smlouvy o zpracování dat společnosti LinkedIn uvedené na adrese https://legal.linkedin.com/dpa. 

Shromažďování údajů

 Pro tento Produkt platí Dodatek o ochraně osobních údajů, vyjma (1) prohlášení v Dodatku týkajícího se shody s normami ISO 27001, ISO 27002, přičemž norma ISO 27018 se nepoužije, a (2) užití všech údajů zpracovávaných internetovými funkcemi se řídí prohlášením společnosti Microsoft o ochraně osobních údajů (aka.ms/privacy) a nikoliv Dodatkem o ochraně osobních údajů, pokud takové internetové funkce nejsou spojeny s jinými podmínkami.

Shromažďování údajů

 Pro tento Produkt platí Dodatek o ochraně osobních údajů, vyjma (1) prohlášení v Dodatku týkajícího se shody s normami ISO 27001, ISO 27002, přičemž norma ISO 27018 se nepoužije, a (2) užití všech údajů zpracovávaných internetovými funkcemi se řídí prohlášením společnosti Microsoft o ochraně osobních údajů (aka.ms/privacy) a nikoliv Dodatkem o ochraně osobních údajů, pokud takové internetové funkce nejsou spojeny s jinými podmínkami.

Shromažďování údajů

 Pro tento Produkt platí Dodatek o ochraně osobních údajů, vyjma (1) prohlášení v Dodatku týkajícího se shody s normami ISO 27001, ISO 27002, přičemž norma ISO 27018 pro zpracovávané údaje se nepoužije, a (2) užití všech údajů zpracovávaných internetovými funkcemi se řídí prohlášením společnosti Microsoft o ochraně osobních údajů (aka.ms/privacy) a nikoliv Dodatkem o ochraně osobních údajů, pokud takové internetové funkce nejsou spojeny s jinými podmínkami. Informace o souvisejících zkušenostech ve Visual Studiu, včetně toho, jak zakázat přístup k těmto zkušenostem, jsou k dispozici zde: https://docs.microsoft.com/visualstudio/ide/reference/connected-experiences?view=vs-2019.

Stanovení zpracovatele diagnostických dat ze systému Windows

V případě edic Windows 10/11 Enterprise, Pro a Education, které podporují konfiguraci procesoru diagnostických dat systému Windows, je společnost Microsoft zpracovatelem diagnostických dat systému Windows shromážděných ze zařízení, kde je tato konfigurace nastavena. Tato konfigurace se nastaví připojením účtu Microsoft Entra ID k zařízení a provedením dalších nezbytných kroků popsaných v dokumentaci k produktu (www.aka.ms/wddprocessor). Není-li výše uvedeno jinak, správcem osobních údajů zpracovávaných v souvislosti s vaším používáním systému Windows (včetně údajů zpracovávaných společností Microsoft v souvislosti s využíváním funkcí založených na službách pro zákazníky) bude i nadále společnost Microsoft. Pokud je společnost Microsoft správcem, bude nakládat s osobními údaji v souladu s prohlášením společnosti Microsoft o ochraně osobních údajů (www.aka.ms/privacy), přičemž podmínky Dodatku o ochraně osobních údajů (www.aka.ms/DPA) se neuplatní.

Zpracování údajů produkty Windows Server

Společnost Microsoft bude správcem osobních údajů zpracovávaných v souvislosti s vaším užíváním produktů Windows Server. Pokud je společnost Microsoft správcem, bude s těmito osobními údaji zacházet v souladu s prohlášením společnosti Microsoft o ochraně osobních údajů (aka.ms/privacy), přičemž podmínky Dodatku o ochraně osobních údajů se neuplatní. Podrobnosti o zpracování osobních údajů v souvislosti s produkty Windows Server a možnosti konfigurace zákazníka najdete v produktové dokumentaci.