Podmienky ochrany osobných údajov a zabezpečenia
Všeobecné
Zásady ochrany osobných údajov a podmienky zabezpečenia v službách on-line boli predtým uvedené v prílohe 1 k podmienkam používania služieb on-line.
Zmluvné strany súhlasia s tým, že tento dodatok o ochrane údajov alebo DOÚ (vymedzené v slovníku) stanovuje ich záväzky v súvislosti so spracovávaním a zabezpečením zákazníckych údajov, údajov profesionálnych služieb a osobných údajov v súvislosti s produktmi. Doplnok o ochrane osobných údajov si môžete prevziať tu https://aka.ms/DPA. V prípade akéhokoľvek rozporu alebo nesúladu medzi podmienkami DOÚ a akýmikoľvek inými podmienkami v zákazníkovej licenčnej zmluve (vrátane týchto podmienok) sa budú prednostne uplatňovať podmienky DOÚ.
Základné služby on-line
Pojem „základné služby on-line“ sa vzťahuje iba na služby uvedené v tabuľke nižšie s výnimkou akýchkoľvek ukážkových verzií.
| Služby online | |
|---|---|
| Základné služby Microsoft Dynamics 365 | Nasledujúce služby, každá ako samostatná služba alebo ako zahrnutá v pláne alebo aplikácii služieb Dynamics 365: Dynamics 365 Customer Service, Dynamics 365 Customer Insights, Dynamics 365 Field Service, Dynamics 365 Business Central, Dynamics 365 Supply Chain Management, Dynamics 365 Intelligent Order Management, Dynamics 365 Finance, Dynamics 365 Commerce, Dynamics 365 Human Resources, Dynamics 365 Project Operations, and Dynamics 365 Sales. Medzi základné služby Dynamics 365 nepatria (1) služby Dynamics 365 pre podporované zariadenia ani softvér, ako napríklad Dynamics 365 pre aplikácie, tablety, telefóny alebo ktorékoľvek z nich, (2) LinkedIn Sales Navigator ani (3) žiadna iná samostatne pomenovaná služba sprístupňovaná alebo prepojená so základnými službami Dynamics 365 s výnimkou toho, čo je výslovne definované v licenčných podmienkach pre príslušnú službu. |
| Služby Office 365 | Nasledujúce služby, každá ako samostatná služba alebo ako zahrnutá v pláne alebo balíku služieb Office 365 alebo Microsoft 365: Customer Lockbox, Exchange Online Archiving, Exchange Online Protection, Exchange Online, Microsoft Bookings, Microsoft Forms, Microsoft Planner, Microsoft Stream (Classic), Microsoft Teams, Microsoft To-Do, Microsoft Defender for Office 365, Office for the web, OneDrive for Business, Project, SharePoint, Sway, Viva Insights, Whiteboard, Viva Engage, and Microsoft 365 Copilot. Služby Office 365 nezahŕňajú produkt Aplikácie Microsoft 365 pre podniky, žiadne časti služby verejnej telekomunikačnej siete, ktorá nie je pod kontrolou spoločnosti Microsoft, žiaden klientsky softvér ani žiadnu službu so samostatným názvom sprístupňovanú v rámci plánu alebo balíka služieb s názvom Office 365 alebo Microsoft 365, ako je napríklad služba Bing alebo služba obsahujúca vo svojom názve text „pre Office 365“. |
| Služby súladu Microsoft 365 | Nasledujúce služby, každá ako samostatná služba alebo ako zahrnutá v pláne alebo balíku služieb Microsoft 365: Microsoft Purview Customer Lockbox, Microsoft Purview Data Loss Prevention, Microsoft Purview Customer Key, Microsoft Purview Data Lifecycle Management, Microsoft Purview Information Barriers, Microsoft Purview Privileged Access Management, Microsoft Purview Compliance Manager, Microsoft Purview Information Protection, Microsoft Information Governance, Microsoft Purview-Insider Risk Management, Microsoft Purview Communication Compliance, Microsoft Purview Records Management, Microsoft Purview eDiscovery a Microsoft Purview Audit, Microsoft Priva Privacy Risk Management a Microsoft Priva Subject Rights Request. |
| Základné služby Microsoft Azure | Azure AI, Azure AI Content Safety, Azure Active Directory B2C, Anomaly Detector, API Management, App Service (API Apps, Logic Apps, Mobile Apps, WebJobs, Functions), Lab Services, Application Gateway, Azure Monitor, Automation, Azure API for FHIR, Azure App Configuration, Azure Bastion, Azure AI Bot Service, Azure Cache for Redis, Azure AI Search, Azure Communication Services, Azure Container Apps, Azure Container Instances, Azure Container Registry (ACR), Azure Cosmos DB, Azure Data Explorer, Azure Database for MySQL, Azure Database for PostgreSQL, Azure Databricks, Azure DDOS Protection, Azure DevOps, Azure DNS, Microsoft Entra ID, Azure Event Grid, Microsoft Fabric, Azure Firewall, Azure AI Document Intelligence, Azure Health Data Services, Azure AI Immersive Reader, Azure Kubernetes Service, Azure Managed Grafana, Azure Machine Learning, Azure AI Metrics Advisor, Azure NetApp Files, Azure OpenAI Service, Azure Red Hat OpenShift, Azure VMware Solution, Microsoft Purview Data Map (Classic), Microsoft Purview Data Catalog (Classic), Microsoft Purview Data Estate Insights (Classic), Microsoft Purview Data Policies (Classic), Microsoft Purview Data Sharing, Azure Resource Manager, Azure Spring Apps, Azure Time Series Insights, Azure AI Video Indexers, Azure Web PubSub, Backup, Batch, Cloud Services, Computer Vision, Content Moderator, Azure AI Custom Vision, Data Factory, Data Lake Analytics, Data Lake Store, Event Hubs, Express Route, Face, HDInsight, Import/Export, IoT Hub, Key Vault, Language Understanding, Load Balancer, Azure Machine Learning Studio (classic), Media Services, Microsoft Azure Portal, Notification Hubs, Azure AI Personalizer, Power BI Embedded, QnA Maker, Microsoft Defender for Cloud, Service Bus, Service Connector, Service Fabric, Azure SignalR Service, Site Recovery, Speech Services, SQL Database, SQL Managed Instance, SQL Server Stretch Database, Storage, StorSimple, Stream Analytics, Synapse Analytics, Text Analytics, Traffic Manager, Azure AI Translator, Virtual Machines, Virtual Machine Scale Sets, Virtual Network a VPN Gateway. |
| Služby on-line Microsoft Intune | Časť riešenia Microsoft Intune pozostávajúca z cloudových služieb. |
| Základné služby platformy Microsoft Power Platform | Nasledujúce služby, každá ako samostatná služba alebo ako zahrnutá v pláne alebo balíku služieb Office 365 alebo Microsoft Dynamics 365: Microsoft Power BI, Microsoft Power Apps, Microsoft Power Automate, Microsoft Power Pages a Microsoft Copilot Studio. Základné služby platformy Microsoft Power Platform nezahŕňajú žiadny klientsky softvér vrátane (okrem iného) softvéru Power BI Report Server, mobilných aplikácií Power BI, PowerApps alebo Microsoft Power Automate, softvéru Power BI Desktop alebo Power Apps Studio. |
| Microsoft Copilot | Microsoft Copilot, používaný s pracovným alebo školským kontom. |
| Microsoft Defender Experts | Časť riešenia Microsoft Defender Experts pozostávajúca z cloudových služieb. |
| Microsoft Defender pre cloudové aplikácie | Časť cloudovej služby Microsoft Defender pre cloudové aplikácie (predtým Microsoft Cloud App Security). |
| Služby riešenia Microsoft Defender pre koncové body | Časť riešenia Microsoft Defender pre koncové body pozostávajúca z cloudových služieb. |
| Microsoft Defender na ochranu identity | Časť riešenia Microsoft Defender na ochranu identity pozostávajúca z cloudových služieb. |
| Microsoft Defender XDR | Časť riešenia Microsoft Defender XDR pozostávajúca z cloudových služieb. |
| Microsoft Sentinel | Časť riešenia Microsoft Sentinel pozostávajúca z cloudových služieb. |
| Windows 365 | Časť cloudovej služby Windows 365 okrem operačného systému Windows, ktorá je spustená na cloudových počítačoch so systémom Windows 365. |
Postupy a politiky zabezpečenia pre základné služby online
Okrem postupov a politík zabezpečenia pre služby online v DOÚ každá základná služba online taktiež spĺňa kontrolné štandardy a rámce uvedené v nasledujúcej tabuľke a implementuje a udržiava bezpečnostné opatrenia na ochranu zákazníckych údajov stanovené v prílohe A DOÚ.
| Služba online | SSAE 18 SOC 1, typ II | SSAE 18 SOC 2, typ II |
|---|---|---|
| Služby Office 365 | Áno | Áno |
| Služby súladu Microsoft 365 | Áno | Áno |
| Základné služby Microsoft Dynamics 365 | Áno | Áno |
| Základné služby Microsoft Azure | Rôzne* | Rôzne* |
| Služby on-line Microsoft Intune | Áno | Áno |
| Základné služby platformy Microsoft Power Platform | Áno | Áno |
| Microsoft Copilot | Áno | Áno |
| Microsoft Defender Experts | Rôzne* | Rôzne* |
| Microsoft Defender pre cloudové aplikácie | Áno | Áno |
| Služby riešenia Microsoft Defender pre koncové body | Áno | Áno |
| Microsoft Defender na ochranu identity | Áno | Áno |
| Microsoft Defender XDR | Áno | Áno |
| Microsoft Sentinel | Áno | Áno |
| Windows 365 | Áno | Áno |
* Aktuálny rozsah je podrobne opísaný v správe o audite a zhrnutý v Centre dôveryhodnosti služieb Microsoft.
Umiestenie uložených údajov zákazníka v prípade základných služieb online
V prípade základných služieb online platí, že spoločnosť Microsoft bude uchovávať odložené zákaznícke údaje v rámci niektorých hlavných geografických oblastí (každá z nich je geografickou oblasťou) nasledovne, pokiaľ nie je v podmienkach špecifických pre konkrétne služby online stanovené inak:
- Služby Office 365. Ak zákazník poskytuje služby svojmu nájomníkovi v Austrálii, Brazílii, Kanade, Európskej únii, Francúzsku, Nemecku, Indii, Japonsku, Nórsku, Katare, Južnej Afrike, Kórejskej republike, Švédsku, Švajčiarsku, Spojenom kráľovstve, Spojených arabských emirátoch alebo Spojených štátoch, spoločnosť Microsoft bude uchovávať nasledujúce odložené zákaznícke údaje výhradne v tejto geografickej oblasti: (1) obsah poštovej schránky služby Exchange Online (telo e-mailu, záznamy v kalendári a obsah príloh e-mailu), (2) obsah lokality SharePoint Online a súbory uložené v rámci tejto lokality, (3) súbory odovzdané do služby OneDrive for Business, (4) správy z konverzácie Microsoft Teams (vrátane súkromných správ, správ z kanálov, správ zo stretnutí a obrázkov použitých v konverzáciách) a v prípade zákazníkov používajúcich Microsoft Stream (Classic) (v službe SharePoint) aj záznamy zo stretnutí a (5) akýkoľvek uložený obsah interakcií so službou Copilot pre Microsoft 365 v rozsahu, ktorý nie je zahrnutý v predchádzajúcich záväzkoch. Ak si zákazník zakúpi predplatné rozšíreného miestneho uchovávania údajov, potom bude spoločnosť Microsoft ukladať určité lokálne údaje zákazníka v príslušnej geografickej oblasti v súlade s touto časťou a časťou „Záväzky rozšíreného miestneho uchovávania údajov“ v dokumentácii k produktu na adrese https://aka.ms/adroverview.
- Služby on-line Microsoft Intune. Ak zákazník poskytuje konto nájomníka Microsoft Intune nasadzované v rámci dostupnej geografickej oblasti, potom pre túto službu bude spoločnosť Microsoft ukladať odložené zákaznícke údaje v rámci danej geografickej oblasti s výnimkou prípadov uvedených v Centre dôveryhodnosti služieb Microsoft Intune.
- Základné služby platformy Microsoft Power Platform. Ak zákazník poskytuje základnú službu Power Platform nasadzovanú v rámci dostupnej geografickej oblasti, potom bude spoločnosť Microsoft pre túto službu ukladať odložené zákaznícke údaje v rámci danej geografickej oblasti s výnimkou prípadov popísaných v Centre dôveryhodnosti služieb Microsoft Power Platform.
- Základné služby Microsoft Azure. Ak zákazník nakonfiguruje konkrétnu službu na nasadzovanie v rámci určitej geografie, potom pre danú službu bude spoločnosť Microsoft ukladať odložené zákaznícke údaje v rámci zadanej geografie. Určité služby nemusia umožniť zákazníkovi konfigurovať nasadenie v určitej geografii alebo mimo USA a môžu uchovávať zálohy v iných umiestneniach. Ďalšie podrobnosti si pozrite v Centre dôveryhodnosti služieb Microsoft (ktoré môže spoločnosť Microsoft priebežne aktualizovať, ale spoločnosť Microsoft nepridá do všeobecného vydania výnimky pre existujúce služby).
- Microsoft Defender pre cloudové aplikácie. Ak zákazník zriadi svojho nájomníka v Európskej únii alebo Spojených štátoch amerických, spoločnosť Microsoft bude uchovávať jeho zákaznícke údaje výhradne v danej zemepisnej oblasti, s výnimkou prípadov uvedených v Centre dôveryhodnosti pre Microsoft Defender pre cloudové aplikácie.
- Základné služby Microsoft Dynamics 365. Ak zákazník poskytuje základnú službu Dynamics 365 nasadzovanú v rámci dostupnej geografickej oblasti, potom pre túto službu bude spoločnosť Microsoft ukladať odložené zákaznícke údaje v rámci danej geografickej oblasti s výnimkou prípadov uvedených v Centre dôveryhodnosti služieb Microsoft Dynamics 365.
- Služby riešenia Microsoft Defender pre koncové body. Ak zákazník zriadi nájomníka služby Microsoft Defender pre koncové body určeného na nasadzovanie v rámci dostupnej geografickej oblasti, potom platí, že spoločnosť Microsoft bude uchovávať odložené zákaznícke údaje pre túto službu v rámci danej geografickej oblasti s výnimkou prípadov uvedených v Centre dôveryhodnosti pre službu Microsoft Defender pre koncové body.
- Microsoft Defender na ochranu identity. Ak zákazník zriadi nájomníka služby Microsoft Defender na ochranu identity určeného na nasadzovanie v rámci dostupnej geografickej oblasti, potom platí, že spoločnosť Microsoft bude uchovávať odložené zákaznícke údaje pre túto službu v rámci danej geografickej oblasti s výnimkou prípadov uvedených v Centre dôveryhodnosti pre službu Microsoft Defender na ochranu identity.
- Microsoft Defender XDR. Ak zákazník zriadi nájomníka služby Microsoft Defender XDR určeného na nasadzovanie v rámci dostupnej geografickej oblasti, potom platí, že spoločnosť Microsoft bude uchovávať odložené zákaznícke údaje pre túto službu v rámci danej geografickej oblasti s výnimkou prípadov uvedených v Centre dôveryhodnosti pre službu Microsoft Defender XDR.
- Windows 365. Ak je nájomca systému Windows 365 nasadený v rámci dostupnej geografickej oblasti, spoločnosť Microsoft bude pre tohto nájomcu ukladať údaje zákazníkov v rámci tejto určenej geografickej oblasti. Ak zákazník poskytne cloudové počítače so systémom Windows 365 v rámci toho istého nájomcu v rôznych dostupných geografických oblastiach, potom v prípade každého cloudového počítača spoločnosť Microsoft uloží údaje zákazníka o cloudovom počítači v rámci danej geografickej oblasti.
Služby v rámci dátových hraníc EÚ
Pojem „dátová hranica EÚ” znamená počítače, výpočtové prostredia a fyzické dátové centrá, ktoré sa nachádzajú výlučne v Európskej únii (EÚ) a Európskom združení voľného obchodu (EZVO). Pojem „služby v rámci dátových hraníc EÚ“ sa vzťahuje iba na služby on-line uvedené v tabuľke nižšie s výnimkou akýchkoľvek ukážkových verzií.
| Služby v rámci dátových hraníc EÚ | |
|---|---|
| Azure | Služby Azure, ktoré umožňujú nasadenie v regióne v rámci dátovej hranice EÚ a nasledujúce neregionálne služby: Azure Active Directory B2C, Azure Advisor, Azure Bot Service, Cloud Shell, Azure Communication Services, Azure Data Box, Azure DNS, Microsoft Entra ID, Microsoft Fabric, služba Azure Kubernetes na platforme Azure Stack HCI, Azure Lighthouse, Azure Migrate, Azure Monitor, Azure Resource Mover, Azure Service Health, Azure Sphere, Azure Stack Edge, Azure Stack HCI, Azure Stack Hub, Azure Virtual Desktop, Azure VM Image Builder, Power BI Embedded, Traffic Manager, Translator |
| Dynamics 365 | Dynamics 365 Business Central, Dynamics 365 Commerce, Dynamics 365 Customer Insights, Dynamics 365 Customer Service, Dynamics 365 Customer Voice, Dynamics 365 Field Service, Dynamics 365 Finance, Dynamics 365 Guides, Dynamics 365 Intelligent Order Management, Dynamics 365 Project Operations, Dynamics 365 Remote Assist, Dynamics 365 Sales, Dynamics 365 Supply Chain Management |
| Microsoft 365 | Customer Lockbox, Exchange Online, Exchange Online Archiving for Exchange Online, Microsoft Bookings, Microsoft Forms, Microsoft MyAnalytics, Microsoft Planner, Microsoft StaffHub, Microsoft Stream (Classic) (on SharePoint), Microsoft Teams, Microsoft To-Do, Office for the web, Online Services provided as part of Microsoft 365 Apps, OneDrive for Business, SharePoint Online, Sway, Whiteboard, Viva Engage, Microsoft 365 Copilot, Communications Compliance, eDiscovery and Audit, Insider Risk Management, Information Barriers, Microsoft Purview Data Loss Prevention, Microsoft Intune, Priva Privacy Risk Management, Priva Subject Rights Management, Microsoft Viva Answers, Microsoft Viva Connections, Microsoft Viva Engage, Microsoft Viva Glint, Microsoft Viva Goals, Microsoft Viva Insights, Microsoft Viva Learning, Microsoft Viva Pulse, Microsoft 365 Copilot for Sales, and Microsoft Viva Topics |
| Power Platform | Microsoft Power Apps, Microsoft Power Automate, Microsoft Power BI, Microsoft Power Pages, Microsoft Copilot Studio |
Umiestenie údajov zákazníka v prípade služieb v rámci dátových hraníc EÚ
V prípade služieb v rámci dátových hraníc EÚ bude spoločnosť Microsoft uchovávať a spracúvať zákaznícke údaje a osobné údaje v rámci dátovej hranice EÚ tak, ako je to uvedené nižšie.
Zákazník musí nakonfigurovať služby v rámci dátových hraníc EÚ nasledujúcim spôsobom:
- V prípade služby Azure musí zákazník nasadiť službu do regiónu služby Azure nachádzajúceho sa v rámci dátových hraníc EÚ. Viac informácií nájdete v časti Uchovávanie údajov v službe Azure (https://azure.microsoft.com/explore/global-infrastructure/data-residency). V prípade služieb, ktoré neumožňujú nasadenie do určeného regiónu služieb Azure, musí zákazník postupovať podľa pokynov v časti Konfigurácia neregionálnych služieb Azure pre dátovú hranicu EÚ (https://learn.microsoft.com/privacy/eudb/eu-data-boundary-configure-azure-nonregional-services).
- Ak zákazník v prípade služieb Dynamics 365 a Power Platform vytvorí nájomníka s fakturačnou adresou v EÚ alebo EZVO, tento nájomník bude zahrnutý pre účely dátovej hranice EÚ, ak zákazník vytvorí aj všetky svoje prostredia v rámci geografickej oblasti v rámci dátovej hranice EÚ.
- Ak v prípade služby Microsoft 365, zákazník vytvorí nájomníka s fakturačnou adresou v EÚ alebo EZVO, tento nájomník bude zahrnutý pre účely dátovej hranice EÚ, okrem prípadu, keď zákazník tiež zakúpil doplnok Microsoft 365 Multi-Geo Capabilities , ktorý umožňuje zákazníkom rozšíriť prítomnosť nájomníka služby Microsoft 365 do viacerých geografických regiónov alebo krajín (https://learn.microsoft.com/microsoft-365/enterprise/microsoft-365-multi-geo?view=o365-worldwide).
Použitie služieb v rámci dátových hraníc EÚ môže spôsobiť obmedzené prenosy zákazníckych údajov alebo osobných údajov mimo dátových hraníc EÚ tak, ako je to stanovené nižšie a bližšie opísané v dokumentácii o transparentnosti pre dátovú hranicu EÚ, ktorá sa nachádza na adrese https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn alebo na nasledujúcom umiestnení. Všetky takého prenosy sa budú vykonávať v súlade s Dodatkom o ochrane údajov a Podmienkami používania produktu.
- Vzdialený prístup. Zamestnanci spoločnosti Microsoft, ktorí sa nachádzajú mimo dátových hraníc EÚ, môžu na diaľku pristupovať k systémom spracúvania údajov v rámci dátových hraníc EÚ, ak je to potrebné na prevádzku, riešenie problémov a zabezpečenie služieb v rámci dátových hraníc EÚ.
- Prenosy iniciované zákazníkom. Zákazníci môžu iniciovať prenosy mimo dátových hraníc EÚ, napríklad prístupom k službám v rámci dátových hraníc EÚ z umiestnení mimo dátovej hranice EÚ, zaslaním e-mailu príjemcovi nachádzajúcemu sa mimo dátovej hranice EÚ alebo použitím služieb v rámci dátových hraníc EÚ v kombinácii s inými službami mimo dátovej hranice EÚ.
- Ochrana spotrebiteľov. Spoločnosť Microsoft prenáša obmedzené množstvo údajov mimo dátovej hranice EÚ, ak je to potrebné na zisťovanie a ochranu zákazníkov pred bezpečnostnými hrozbami.
- Údaje adresára. Spoločnosť Microsoft môže na účely poskytovania služby replikovať obmedzené údaje adresára Microsoft Entra zo služby Microsoft Entra ID (vrátane používateľského mena a e-mailovej adresy) mimo dátovej hranice EÚ.
- Prechod siete. Na zníženie oneskorenia smerovania a zachovanie odolnosti smerovania používa spoločnosť Microsoft variabilné sieťové cesty, ktoré môžu príležitostne viesť k prenosu údajov mimo dátovej hranice EÚ.
- Kvalita a riadenie služieb a platforiem. Ak je to potrebné na monitorovanie a udržiavanie kvality služby alebo na zabezpečenie presnosti štatistických meraní používania služby alebo výkonu, pseudonymizované osobnú údaje sa môžu prenášať mimo dátové hranice EÚ.
- Prenosy v prípade konkrétnych služieb. Informácie o prenosoch, ktoré sa vzťahujú na konkrétne služby v rámci dátovej hranice EÚ, nájdete v uvedenej dokumentácii o transparentnosti.