Uslovi zaštite privatnosti i bezbednosti

Usluge u kontejnerima

Budući da radno okruženje kontejnera instaliranih na namenskom hardveru Klijenta ne kontroliše Microsoft, uslovi DPA se ne primenjuju na te kontejnere, osim u meri u kojoj se a) Lični podaci prikupljaju u vezi sa krajnjom tačkom za naplatu ili se b) Klijentovi podaci pružaju Microsoftu za obuku prilagođenog modela pre preuzimanja Usluge koja se izvršava u kontejneru.

Neaktivne konfiguracije Usluga i neaktivni prilagođeni modeli

U svrhe zadržavanja i brisanja podataka, neaktivna konfiguracija Usluga ili neaktivni prilagođeni model mogu se po sopstvenom izboru korporacije Microsoft smatrati Online uslugom za koju je Klijentova pretplata istekla. Konfiguracija ili prilagođeni model su neaktivni ako 90 dana (1) nisu primili nijedan poziv, (2) nisu modifikovani i nemaju dodeljen aktuelni ključ i (3) Klijent nije prijavljen na njih.

Kako bi se omogućila međuoperativnost Klijentovih implementacija sa drugim dobavljačima usluga u oblaku, Microsoft u tim drugim oblacima može pokrenuti određene neobavezne, diskretne funkcije skeniranja podataka za Klijentove podatke hostovane u tim drugim oblacima („Konektori za skeniranje više oblaka za Microsoft Purview”). Microsoft će u svojoj dokumentaciji otkriti način na koji Klijent može da omogući i koristi Konektore za skeniranje više oblaka za Microsoft Purview. Pojašnjenja radi, Konektori za skeniranje više oblaka za Microsoft Purview je zaseban dodatak usluge Microsoft Purview. Konektori za skeniranje više oblaka za Microsoft Purview nije Microsoft Azure Core Service i sledeći odeljci DPA se ne primenjuju na Konektore za skeniranje više oblaka za Microsoft Purview. „Obrazovne institucije“, „Ugovor sa klijentom za CJIS“, „HIPAA poslovni saradnik“ i „Dodatak A – Bezbednosne mere“.

Samo u pogledu Konektora za skeniranje više oblaka za Microsoft Purview se primenjuju sledeće izmene DPA:

• Pristup podacima: Microsoft koristi mehanizme pristupa sa najmanje privilegija za kontrolu pristupa Klijentovim podacima (uključujući sve Lične podatke u njima). Microsoft koristi kontrole pristupa zasnovane na ulogama da bi se osiguralo da je Microsoftov pristup Klijentovim podacima potrebnim za pružanje usluge namenjen za odgovarajuću svrhu i da je odobren uz nadzor menadžmenta.
• Revizija usklađenosti: Obaveze korporacije Microsoft u odeljku Revizija usklađenosti u DPA ne proširuju se na računare trećih lica, računarska okruženja ili fizičke centre podataka koje koriste Konektori za skeniranje više oblaka za Microsoft Purview.

Standardni uslovi za zaštitu podataka koje nude ti dobavljači drugih oblaka regulišu vaše korišćenje Konektora za skeniranje više oblaka za Microsoft Purview dok je dodatak hostovan u tim drugim oblacima.

Microsoft izjava o privatnosti koja se nalazi na adresi https://aka.ms/privacy primenjuje se na Klijentovo korišćenje usluge Microsoft Genomics, a ne na DPA, osim što se ovaj odeljak o usluzi Microsoft Genomics primenjuje u slučaju da je u sukobu sa Microsoft izjavom o privatnosti.

Broad uslovi licenciranja

Microsoft Genomics uključuje pristup Genetic Analysis Toolkit-u (GATK) istraživačkog centra Broad Institute, Inc. (u daljem tekstu: Broad). Korišćenje softvera GATK i bilo koje dokumentacije u vezi s njim u okviru usluge Microsoft Genomics takođe podleže Ugovoru o licenciranju krajnjeg korisnika za GATK istraživačkog centra Broad („Broad EULA“ koji se nalazi na adresi https://software.broadinstitute.org/gatk/eula/index?p=Azure).

Microsoft može da prikuplja i deli sa istraživačkim centrom Broad određene statističke i tehničke informacije u vezi sa Klijentovim korišćenjem softvera GATK. Klijent daje ovlašćenje korporaciji Microsoft da prijavi istraživačkom centru Broad Klijentov status kao korisnika softvera GATK u usluzi Microsoft Genomics.

Microsoft će biti kontrolor Ličnih podataka ako klijenti uključe kolekciju dijagnostičkih podataka operativnog sistema Windows kako je opisano u dokumentaciji Proizvoda. Ako je Microsoft kontrolor, Microsoft će rukovati Ličnim podacima u skladu sa Microsoft izjavom o privatnosti na adresi aka.ms/privacy i uslovi DPA se ne primenjuju.  

Ako Klijent Microsoft ugovora o Oblaku ili Microsoft ugovora sa klijentom koristi softver ili usluge rešenja Azure Stack Hub za koje lokalni prodavac pruža usluge hostinga, takvo korišćenje će podlegati praksama Lokalnog prodavca vezanim za privatnost koje se mogu razlikovati od Microsoftovih.

Prenos Podataka o profesionalnim uslugama kompaniji VMware

Ako se klijent obrati Microsoftu za tehničke podršku u vezi sa Azure VMware rešenjem i Microsoft mora da angažuje VMware za pomoć u rešavanju tog problema, Microsoft će preneti Podatke o profesionalnim uslugama i Lične podatke sadržane u slučaju podrške kompaniji VMware. Prenos podleže uslovima Ugovora za prenos podrške između VMware i Microsofta, kojim se Microsoft i VMware određuju kao nezavisni obrađivači Podataka o profesionalnim uslugama. Pre nego što bilo koji prenos Podataka o profesionalnim uslugama kompaniji VMware bude obavljen, Microsoft će od klijenta nabaviti pristanak za prenos i evidentirati ga.

Ugovor o obradi podataka u kompaniji VMware

Kada se Podaci o profesionalnim uslugama prenose u VMware (u skladu sa gorenavedenim odeljkom), obrada Podataka o profesionalnim uslugama, uključujući Lične podatke koji su sadržani u slučaju podrške, koju obavlja VMware kao nezavisni obrađivač, podleže Ugovoru o obradi podataka u kompaniji VMware za Klijente usluge Microsoft AVS koji se prenose za podršku nivoa L3 (https://docs.broadcom.com/doc/global-customers-dpa). Klijent takođe daje ovlašćenje kojim odobrava svojim predstavnicima koji traže tehničku pomoć za Azure VMware rešenje da Microsoftu pruže pristanak u Klijentovo ime za prenos Podataka profesionalnih usluga kompaniji VMware.

Privatnost za Bing mape

Microsoft izjava o privatnost (na adresi https://go.microsoft.com/fwlink/?LinkId=521839) i uslovi privatnosti u Microsoft uslovima korišćenja API-ja za platformu Bing mapa primenjuju se na Klijentovo korišćenje Bing mapa i Platforme za upravljanje mobilnim resursima Bing mapa.

Knjigovodstveni zakoni i propisi

Ti se uslovi primenjuju samo na Klijente koji imaju preduzeća u Danskoj, a u skladu sa Zakonom o knjigovodstvu. DPA upravlja načinom na koji Microsoft rukuje Klijentovim podacima u uslugama Dynamics 365 Business Central i Dynamics 365 Finance, osim zadržavanja, brisanja i otkrivanja računovodstvenih materijala. U slučaju bilo kakvih sukoba ili nedoslednosti između DPA i bilo kojih drugih uslova u Klijentovom ugovoru o licenciranju, ovi uslovi prevladavavaju. 

Definicije

„Računovodstveni materijali“ označava sve dokumente koji čine knjigovodstvo, uključujući sve evidentirane transakcije i račune i druge podatke (uključujući Lične podatke) za preduzeće koje Klijent navede ili su navedeni u ime klijenta u Digitalnom sistemu standardnog knjigovodstva, u skladu sa zahtevima Zakona o knjigovodstvu. 

„Zakon o knjigovodstvu” označava danski zakon o knjigovodstvu koji je donet 24. maja 2022, kao i sve izdate izvršne naloge koji regulišu knjigovodstvene i računovodstvene obaveze preduzeća i dobavljača Digitalnih sistema standardnog knjigovodstva u Danskoj.

„Danski organ vlasti” označava svaki (i) organ javne vlasti Danske koji ima potrebna zakonska ovlašćenja da izvrši inspekciju preduzeća i zatraži njegove Računovodstvene materijale na uvid na osnovu Zakona o knjigovodstvu ili drugih relevantnih zakona; ili (ii) likvidatora, stečajnog upravnika ili reorganizatora koji je preuzeo upravljanje preduzećem.

„Digitalni sistem standardnog knjigovodstva” označava digitalnu uslugu ili softver koji sadrži funkcije koje omogućavaju preduzećima da evidentiraju i skladište Računovodstvene materijale ili barem njihovu potpunu rezervnu kopiju na serveru koji je hostovao dobavljač ili drugo treće lice u skladu sa propisima i standardima Zakona o knjigovodstvu.

Zadržavanje i brisanje podataka Računovodstvenih materijala

Korišćenjem usluge Dynamics 365 Business Central ili Dynamics 365 Finance, Klijent daje svoju saglasnost da Microsoft ili njegove filijale, u skladu sa svojim zakonskim obavezama, mogu da kopiraju, pohranjuju i zadržavaju Računovodstvene materijale Klijenta u periodu od 5 godina od kraja fiskalne godine povezanih evidentiranih transakcija i računa („Period zadržavanja”), čak i ako Klijent promeni svoj knjigovodstveni sistem, ode u stečaj ili likvidaciju, u skladu sa Zakonom o knjigovodstvu. Microsoft će skladištiti Klijentove Računovodstvene materijale u mirovanju u skladištu kojim upravlja Microsoft na lokaciji primarne računarske opreme koja obrađuje Klijentove podatke za te usluge ili u Evropskoj uniji. Tokom Perioda zadržavanja, Klijent ne može da pristupa svojim Računovodstvenim materijalima, kao ni da ih izdvaja, ispravlja ili briše iz skladišta. Microsoft će koristiti iste bezbednosne mere za zaštitu Klijentovih Računovodstvenih materijala koje koristi za zaštitu drugih Klijentovih podataka. Kada se završi Period zadržavanja, Microsoft će izbrisati Klijentove Računovodstvene materijale. Microsoft nije odgovoran za brisanje Klijentovih Računovodstvenih materijala.

Otkrivanje Računovodstvenih materijala.

Microsoft će Danskim organima vlasti otkrivati Klijentove Računovodstvene materijale ili će im pružati pristup njima kako bi ispunio zahtev koji nalaže takvo otkrivanje u skladu sa Zakonom o računovodstvu. Ostali podaci koje Klijent skladišti u ovim Digitalnim sistemima standardnog knjigovodstva ne podležu otkrivanju. Danski organi vlasti su ovlašćeni da zahtevaju Računovodstvene materijale od dobavljača Digitalnih sistema standardnog knjigovodstva jedino ako nije moguće dobijanje informacija neposredno od preduzeća. Microsoft nije odgovoran za otkrivanje Klijentovih Računovodstvenih materijala bilo kom Danskom organu vlasti.

LinkedIn Sales Navigator

LinkedIn Sales Navigator pruža LinkedIn Corporation. Klijent može da koristi LinkedIn Sales Navigator Service samo za generisanje potencijalnih novih klijenata za prodaju. Svaki korisnik usluge LinkedIn Sales Navigator mora biti član usluge LinkedIn i pristati na to da ga obavezuje Ugovor za korisnike usluge LinkedIn User na adresi https://www.linkedin.com/legal/preview/user-agreement. Bez obzira na sve što je u suprotnosti sa uslovima u Klijentovom ugovoru o količinskom licenciranju (uključujući ove Uslove korišćenja proizvoda), LinkedIn smernice za privatnost koje se nalaze na lokaciji https://www.linkedin.com/legal/privacy-policy primenjivaće se na Klijentovo korišćenje usluge LinkedIn Sales Navigator. LinkedIn Corporation (kao obrađivač podataka) i Klijent (kao kontrolor podataka) postupaće u skladu sa uslovima Ugovora o obradi podataka kompanije LinkedIn koji se nalazi na adresi https://legal.linkedin.com/dpa. 

Prikupljanje podataka

 Dodatak o zaštiti podataka se primenjuje na Proizvod, izuzev: (1) izjava u DPA o usklađenosti sa ISO 27001, ISO 27002 i ISO 27018 se ne primenjuje i (2) korišćenje svih podataka koji su obrađeni Funkcijama zasnovanim na internetu reguliše Microsoft izjava o privatnosti (aka.ms/privacy), a ne DPA, osim ako te Funkcije zasnovane na internetu nisu praćene drugim uslovima.

Prikupljanje podataka

 Dodatak o zaštiti podataka se primenjuje na Proizvod, izuzev: (1) izjava u DPA o usklađenosti sa ISO 27001, ISO 27002 i ISO 27018 se ne primenjuje i (2) korišćenje svih podataka koji su obrađeni Funkcijama zasnovanim na internetu reguliše Microsoft izjava o privatnosti (aka.ms/privacy), a ne DPA, osim ako te Funkcije zasnovane na internetu nisu praćene drugim uslovima.

Prikupljanje podataka

 Dodatak o zaštiti podataka se primenjuje na Proizvod, izuzev: (1) izjava u DPA o usklađenosti sa ISO 27001, ISO 27002 i ISO 27018 za obrađene podatke se ne primenjuje i (2) korišćenje svih podataka koji su obrađeni Funkcijama zasnovanim na internetu reguliše Microsoft izjava o privatnosti (aka.ms/privacy), a ne DPA, osim ako te Funkcije zasnovane na internetu nisu praćene drugim uslovima. Informacije o povezanim iskustvima u okruženju Visual Studio, uključujući to kako da se onemogući pristup tim iskustvima, dostupne su ovde: https://docs.microsoft.com/visualstudio/ide/reference/connected-experiences?view=vs-2019.

Konfiguracija obrađivača dijagnostičkih podataka operativnog sistema Windows

Za izdanja Windows 10/11 Enterprise, Pro i Education koja podržavaju konfiguraciju obrađivača dijagnostičkih podataka operativnog sistema Windows, Microsoft je obrađivač dijagnostičkih podataka prikupljenih sa uređaja na kome je takva konfiguracija postavljena. Ta konfiguracija se postavlja pridruživanjem Microsoft Entra ID naloga uređaju i preduzimanjem drugih neophodnih koraka opisanih u Dokumentaciji proizvoda (www.aka.ms/wddprocessor). Osim kako je gore navedeno, Microsoft će i dalje biti kontrolor obrade Ličnih podataka koji se obrađuju u vezi sa vašim korišćenjem operativnog sistema Windows, uključujući podatke koje je obradio Microsoft u vezi sa Klijentovim korišćenjem mogućnosti zasnovanih na usluzi. Ako je Microsoft kontrolor, Microsoft će rukovati Ličnim podacima u skladu sa Microsoft izjavom o privatnosti (www.aka.ms/privacy), a uslovi Dodatka o zaštiti podataka (www.aka.ms/DPA) ne primenjuju se.

Obrada podataka za Windows Server proizvode

Microsoft će biti kontrolor Ličnih podataka obrađenih u vezi sa korišćenjem Windows Server proizvoda. Ako je Microsoft kontrolor, Microsoft će rukovati Ličnim podacima u skladu sa Microsoft izjavom o privatnosti (aka.ms/privacy), a uslovi Dodatka o zaštiti podataka se ne primenjuju. Pogledajte dokumentaciju Proizvoda za više informacija o svim obradama Ličnih podataka u vezi sa Windows Server proizvodima i opcijama Klijentove konfiguracije.