Vilkår for Personvern og Sikkerhet

Tjenestene i Containere

Siden Microsoft ikke har kontroll over driftsmiljøet til beholdere som er installert på kundens dedikerte maskinvare, skal vilkårene i DPA-en ikke gjelde for disse beholderne, bortsett fra i den grad a) det samles inn Personopplysninger i forbindelse med et faktureringsendepunkt, eller b) det oppgis Kundedata til Microsoft for opplæring i tilpassede modeller før nedlasting av Tjenesten som opererer i beholderen.

Inaktive Tjeneste-konfigurasjoner og egendefinerte modeller

Når det gjelder oppbevaring og sletting av opplysninger, kan en Tjenestekonfigurasjon eller egendefinert modell som har vært inaktiv, etter Microsofts skjønn bli behandlet som en Elektronisk tjeneste der Kundens abonnement er utløpt. En konfigurasjon eller egendefinert modell er inaktiv hvis det i løpet av 90 dager (1) ikke gjøres noen kall til den, eller (2) den er ikke blitt endret og ikke er tilordnet en oppdatert nøkkel og (3) Kunden ikke logget seg på konfigurasjonen/modellen.

For å muliggjøre interoperabilitet med Kundens distribusjoner med andre skyleverandører kan Microsoft innenfor slike andre skyer utføre visse valgfrie, diskrete dataskanningsfunksjoner for Kundens data som befinner seg i slike andre skyer ("Multi-Cloud Scanning Connectors for Microsoft Purview"). Microsoft vil tilkjennegi i sin dokumentasjon hvordan kunden kan aktivere og bruke Multi-Cloud-skanningskontakter for Microsoft Purview. For klarhetens skyld er Multi-Cloud Scanning Connectors for Microsoft Purview et eget tillegg til Microsoft Purview. Multi-Cloud-skanningskontakter for Microsoft Purview er ikke en kjernetjeneste i Microsoft Azure og de følgende delene av DPA gjelder ikke for Multi-Cloud-skanningskontakter for Microsoft Purview: "Utdanningsinstitusjoner", "CJIS-kundeavtale", "HIPAA Business" og "Vedlegg A – Sikkerhetstiltak".

Med hensyn til kun Multi-Cloud-skanningskontakter for Microsoft Purview, gjelder følgende endringer av DPA:

• Tilgang til data: Microsoft benytter tilgangsmekanismer med minste privilegium for å styre tilgangen til kundedata (inkludert personopplysninger de inneholder). Microsoft bruker rollebaserte tilgangskontroller for å sikre at Microsofts tilgang til Kundedata som er nødvendige for drift av tjenester, blir brukt til et rettmessig formål og har blitt godkjent av ledelsen.
• Overholdelse av revisjon: Microsofts forpliktelser i delen Revisjonssamsvar i DPA-en omfatter ikke tredjeparts datamaskiner, datamiljøer eller fysiske datasentre som brukes av Multi-Cloud Scanning Connectors for Microsoft Purview.

Standard databeskyttelsesvilkår som tilbys av de andre skyleverandørene styrer bruken din av Multi-Cloud-skanningskontakter for Microsoft Purview mens tillegget er vert for slike andre skyer.

Microsoft-personvernerklæringen på https://aka.ms/privacy gjelder Kundens bruk av Microsoft Genomics og ikke DPA-en, bortsett fra at denne Microsoft Genomics-delen avgjør i hvilken grad den er i strid med Microsofts personvernerklæring.

Broad lisensvilkår

Microsoft Genomics omfatter tilgang til Genetic Analysis Toolkit (GATK) fra Broad Institute, Inc. ("Broad"). Bruk av GATK og all relatert dokumentasjon som en del av Microsoft Genomics er også underlagt Broads GATK-sluttbrukerlisensavtale ("Broad EULA" som er tilgjengelig på https://software.broadinstitute.org/gatk/eula/index?p=Azure).

Microsoft kan samle inn enkelte statistiske og tekniske opplysninger om Kundens bruk av GATK og dele disse med Broad. Kunden gir Microsoft tillatelse til å rapportere Kundens status som bruker av GATK i Microsoft Genomics til Broad.

Microsoft vil være en behandlingsansvarlig av personopplysninger når kunder aktiverer innsamling av Windows-diagnostiske data som beskrevet i produktdokumentasjonen. Når Microsoft er en behandlingsansvarlig, skal Microsoft håndtere disse Personopplysningene i samsvar med Microsofts personvernerklæring på aka.ms/privacy, og vilkårene i DPA-en skal ikke gjelde.  

Hvis en Microsoft Cloud-avtale eller Microsoft-kundeavtale bruker Azure Stack Hub-programvare eller -tjenester som er levert av en forhandler, vil slik bruk være underlagt forhandlerens personvernpraksis, som kan avvike fra Microsoft sin.

Profesjonelle tjenestedata overføres til VMware

Hvis kunden kontakter Microsoft for teknisk støtte relatert til Azure VMware Solution, og Microsoft må engasjere VMware for å få hjelp med problemet, vil Microsoft overføre profesjonelle tjenestedata og de personlige dataene i saken til VMware. Overføringen er underlagt vilkårene i Support Transfer Agreement mellom VMware og Microsoft, som etablerer Microsoft og VMware som uavhengige prosessorer av profesjonelle tjenestedata. Før overføringen av profesjonelle tjenestedata til VMware utføres, vil Microsoft innhente og registrere samtykke fra kunden for overføringen.

Databehandlingsavtale for VMware

Når Profesjonelle tjenestedata overføres til VMware (i henhold til avsnittet ovenfor), skal behandlingen av Profesjonelle tjenestedata, inkludert Personopplysningene knyttet til støttesaken, som VMware utfører som uavhengig databehandler, reguleres av VMwares databehandlingsavtale for Microsoft AVS-kunder overført til L3-støtte (https://docs.broadcom.com/doc/global-customers-dpa). Kunden gir også tillatelse til å tillate sine representanter som ber om teknisk støtte for Azure VMware Solution å gi samtykke på sine vegne til Microsoft for overføring av profesjonelle tjenestedata til VMware.

Personvern for Bing Maps

Microsoft-personvernerklæringen (på https://go.microsoft.com/fwlink/?LinkId=521839) og personvernvilkårene i Microsofts bruksvilkår for API-er i Bing Maps-plattformen gjelder for kundens bruk av Bing Maps Mobile Asset Management-plattformen.

Lover og regler for bokføring

Disse vilkårene gjelder kun for Kunder med et foretak i Danmark slik bokføringsloven krever det. DPA-en styrer hvordan Microsoft håndterer Kundedata i Dynamics 365 Business Central og Dynamics 365 Finance, bortsett fra oppbevaring, sletting og utlevering av Regnskapsmateriale. Ved motstrid eller uoverensstemmelse mellom DPA-en og andre vilkår i Kundens lisensavtale skal disse vilkårene ha forrang. 

Definisjoner

"Regnskapsmateriale" betyr alle dokumenter som omfatter bokføring, inkludert alle registrerte transaksjoner og kvitteringer og andre opplysninger (inkludert personopplysninger) for et foretak som kunden fremskaffer, eller som fremskaffes på vegne av kunden i et digitalt standard bokføringssystem, slik bokføringsloven krever. 

"Bokføringsloven" betyr den danske bokføringsloven av 24. mai 2022 og alle utstedte pålegg som regulerer bokførings- og regnskapsforpliktelser for foretak, samt leverandører av Digitale standard bokføringssystemer, i Danmark.

"Dansk myndighet" betyr enhver (i) dansk offentlig myndighet som har den nødvendige rettslige kompetanse til å inspisere et foretak og be om dets regnskapsmateriale i henhold til bokføringsloven eller andre relevante lover; eller (ii) likvidator, bobestyrer eller reorganisator som har overtatt ledelsen av foretaket.

"Digitalt standard bokføringssystem" betyr en digital tjeneste eller programvare som inneholder funksjoner som gjør det mulig for foretak å registrere og lagre Regnskapsmateriale, eller i det minste en fullstendig sikkerhetskopi av det samme, på en server driftet av leverandøren eller en annen tredjepart i henhold til bokføringslovens bestemmelser og standarder.

Datalagring og sletting av regnskapsmateriale

Ved å bruke Dynamics 365 Business Central eller Dynamics 365 Finance godtar Kunden at Microsoft eller dets tilknyttede selskaper, i samsvar med deres juridiske forpliktelse, kan kopiere, lagre og oppbevare Kundens regnskapsmateriale i fem (5) år fra slutten av regnskapsåret for de relaterte registrerte transaksjoner og kvitteringer ("Oppbevaringsperiode"), selv om Kunden endrer sitt bokføringssystem, går konkurs eller blir avviklet, slik bokføringsloven krever. Microsoft vil lagre Kundens hvilende regnskapsmateriale i et Microsoft-administrert lager på samme sted som det primære datautstyret som behandler Kundedata for disse tjenestene, eller i EU. I løpet av oppbevaringsperioden kan ikke Kunden få tilgang til, trekke ut, korrigere eller slette noe av regnskapsmaterialet fra denne lagringen. Microsoft skal bruke de samme sikkerhetstiltakene til å beskytte Kundens regnskapsmateriale som de bruker til å beskytte andre Kundedata. Når oppbevaringsperioden er utløpt, skal Microsoft slette Kundens regnskapsmateriale. Microsoft har intet erstatningsansvar for slettingen av Kundens regnskapsmateriale.

Offentliggjøring av regnskapsmateriale

Microsoft skal utlevere til Danske myndigheter eller gi til Danske myndigheter tilgang til Kundens regnskapsmateriale i den grad det er nødvendig for å oppfylle en forespørsel som pålegger slik utlevering, slik bokføringsloven krever. Andre data som en Kunde lagrer i disse digitale standard bokføringssystemene er ikke gjenstand for offentliggjøring. Danske myndigheter har kun tillatelse til å be om regnskapsmateriale fra leverandører av digitale standard bokføringssystemer dersom det ikke er mulig å innhente informasjonen direkte fra foretaket. Microsoft har ikke noe erstatningsansvar knyttet til at Kundens regnskapsmateriale blir utlevert til Danske myndigheter.

LinkedIn Sales Navigator

LinkedIn Sales Navigator leveres av LinkedIn Corporation. Kunden kan bare bruke LinkedIn Sales Navigator-tjenesten for å skaffe potensielle kunder. Hver bruker av LinkedIn Sales Navigator må være medlem av LinkedIn og godta å være bundet av brukeravtalen for LinkedIn som er tilgjengelig på https://www.linkedin.com/legal/preview/user-agreement. Selv om Kundens volumlisensavtale (herunder disse Produktvilkårene) skulle si noe annet, gjelder LinkedIns Personvernerklæring på https://www.linkedin.com/legal/privacy-policy for Kundens bruk av LinkedIn Sales Navigator-tjenesten. LinkedIn Corporation (som databehandler) og Kunden (som behandlingsansvarlig) skal overholde vilkårene for LinkedIns databehandlingsavtale, som ligger på https://legal.linkedin.com/dpa. 

Datainnsamling

 Tillegget for personvern gjelder for produktet, bortsett fra at (1) DPA-ens erklæring om samsvar med ISO 27001, ISO 27002 og ISO 27018 ikke gjelder, og at (2) bruk av alle data som behandles av internettbaserte funksjoner, skal være underlagt Microsofts personvernerklæring (aka.ms/privacy) og ikke DPA-en, med mindre andre vilkår følger slike internettbaserte funksjoner.

Datainnsamling

 Tillegget for personvern gjelder for produktet, bortsett fra at (1) DPA-ens erklæring om samsvar med ISO 27001, ISO 27002 og ISO 27018 ikke gjelder, og at (2) bruk av alle data som behandles av internettbaserte funksjoner, skal være underlagt Microsofts personvernerklæring (aka.ms/privacy) og ikke DPA-en, med mindre andre vilkår følger slike internettbaserte funksjoner.

Datainnsamling

 Tillegget for personvern gjelder for produktet, bortsett fra at (1) DPA-ens erklæring om samsvar med ISO 27001, ISO 27002 og ISO 27018 for behandlede data ikke gjelder, og at (2) bruk av alle data som behandles av internettbaserte funksjoner, skal være underlagt Microsofts personvernerklæring (aka.ms/privacy) og ikke DPA-en, med mindre andre vilkår følger slike internettbaserte funksjoner. Informasjon om tilkoblede opplevelser i Visual Studio, inkludert hvordan du deaktiverer tilgang til slike opplevelser, er tilgjengelig her: https://docs.microsoft.com/visualstudio/ide/reference/connected-experiences?view=vs-2019.

Konfigurasjon av diagnostisk databehandler i Windows

For Windows 10/11 Enterprise-, Pro- og Education-versjoner som støtter en Windows-diagnosedataprosessorkonfigurasjon, er Microsoft behandleren for diagnostiske data i Windows samlet fra en enhet der slik konfigurasjon er satt. Denne konfigurasjonen settes ved å koble til en Microsoft Entra ID-konto til enheten og ta alle andre nødvendige trinn beskrevet i Produktdokumentasjonen (www.aka.ms/wddprocessor). Med unntak av det som er angitt ovenfor, skal Microsoft fortsette å være behandlingsansvarlig for personopplysninger behandlet i forbindelse med din bruk av Windows, inkludert for opplysninger som behandles av Microsoft i forbindelse med kundens bruk av tjenestebaserte funksjoner. Når Microsoft er behandlingsansvarlig, skal Microsoft håndtere personopplysningene i samsvar med Microsofts personvernerklæring (www.aka.ms/privacy), og vilkårene i tillegget for personvern (www.aka.ms/DPA) gjelder ikke.

Windows Server Databehandling av produkter

Microsoft skal være behandlingsansvarlig for personopplysninger som behandles i forbindelse med bruken din av Windows Server-produkter. Når Microsoft er behandlingsansvarlig, skal Microsoft håndtere disse personopplysningene i samsvar med Microsofts personvernerklæring på (aka.ms/privacy), og vilkårene i tillegget for personvern gjelder ikke. Se produktdokumentasjonen for detaljer om behandling av personopplysninger i forbindelse med Windows Server-produkter og kundenes konfigurasjonsalternativer.