Integritets- och säkerhetsvillkor

Tjänster i behållare

Eftersom operativsystemmiljön för behållare som är installerade på Kundens reserverade maskinvara inte står under Microsofts kontroll gäller villkoren i DPA inte dessa behållare, utom i den mån a) personuppgifter samlas in i samband med en faktureringsslutpunkt, b) kunddata tillhandahålls Microsoft för anpassad modellutbildning före nedladdning av tjänsten som används i behållaren.

Konfigurationer och anpassade modeller för inaktiva tjänster

För ändamålen datakvarhållning och -radering kan en konfiguration eller anpassad modell för tjänster som har varit inaktiv efter Microsofts eget gottfinnande behandlas som en Onlinetjänst för vilken Kundens prenumeration har upphört att gälla. En konfiguration eller en anpassad modell är inaktiv om följande gäller för en period på 90 dagar (1) inga samtal görs till den, (2) den har inte ändrats och har ingen aktuell nyckel tilldelad sig (3) Kunden har inte loggat in på den.

För att möjliggöra interoperabilitet med Kundens distributioner hos andra molnleverantörer kan Microsoft i sådana andra moln ha vissa frivilliga och diskreta dataskanningsfunktioner för Kundens data som sådana moln är värd för (”Multimolnskanningskopplingar för Microsoft Purview”). Microsoft ska i sin dokumentation ange hur Kunden kan aktivera och använda Multimolnskanningskopplingar för Microsoft Purview. För tydlighets skull är Multimolnskanningskopplingar för Microsoft Purview ett separat tillägg till Microsoft Purview. Multimolnskanningskopplingar för Microsoft Purview är inte en Microsoft Azure Core-tjänst, och följande avsnitt i DPA gäller inte för Multimolnskanningskopplingar för Microsoft Purview: "Utbildningsinstitutioner", "CJIS-kundavtal", "HIPAA Business" och "Bilaga A – Säkerhetsåtgärder".

Vad avser endast Multimolnskanningskopplingar för Microsoft Purview är följande ändringar i DPA tillämpliga:

• Dataåtkomst: Microsoft använder åtkomstmekanismer med lägsta behörighet för att kontrollera åtkomst till kunddata (inklusive eventuella personuppgifter som dessa innehåller). Microsoft tillämpar rollbaserade åtkomstkontroller för att säkerställa att Microsofts åtkomst till kunddata som är nödvändiga för drift av tjänster har ett tillämpligt syfte och har godkänts under ledningens uppsikt.
• Granskning av efterlevnad: Microsofts åtaganden i avsnittet Granskning av efterlevnad i DPA omfattar inte datorer, datormiljöer eller fysiska datacenter tillhörande tredje man som används av multimolnskanningskopplingarna för Microsoft Purview.

Standardvillkor för dataskydd som erbjuds av dessa andra molnleverantörer reglerar din användning av Multimolnskanningskopplingar för Microsoft Purview medan dessa andra moln är värd för tillägget.

Microsofts sekretesspolicy som finns på https://aka.ms/privacy är tillämplig på Kundens användning av Microsoft Genomics och inte DPA, med undantaget att detta Microsoft Genomics-avsnitt har företräde i den utsträckning det står i konflikt med Microsofts sekretesspolicy.

Licensvillkor för Broad

Microsoft Genomics innefattar åtkomst till Genetic Analysis Toolkit (GATK) från Broad Institute, Inc. (”Broad”). Användning av GATK och eventuell tillhörande dokumentation som en del av Microsoft Genomics är också underkastad Broads GATK-slutanvändarlicensavtal (”Broad EULA” som finns här https://software.broadinstitute.org/gatk/eula/index?p=Azure).

Microsoft får samla in och till Broad lämna ut viss statistisk och teknisk information avseende Kundens användning av GATK. Kunden ger Microsoft behörighet att till Broad rapportera Kundens status som användare av GATK i Microsoft Genomics.

Microsoft är personuppgiftsbiträde för personuppgifter när kunder aktiverar insamling av Windows-diagnostikdata enligt beskrivningen i produktdokumentationen. När Microsoft är personuppgiftsansvarig hanterar Microsoft dessa personuppgifter enligt Microsofts sekretesspolicy på aka.ms/privacy, och villkoren i DPA är inte tillämpliga.  

Om en Microsoft Cloud- eller Microsoft Customer-avtalskund använder programvara eller tjänster för Microsoft Azure Stack Hub som en Återförsäljare är värd för är sådan användning underkastad Återförsäljarens integritetspraxis, som kan skilja sig från Microsofts.

Överföring av Data i professionella tjänster till VMware

Om kunden kontaktar Microsoft för teknisk support för Azure VMware Solution och Microsoft måste anlita VMware för att få hjälp med problemet, överför Microsoft Data i professionella tjänster och de Personuppgifter som supportärendet innehåller till VMware. Överföringen sker enligt villkoren i Överföringsavtalet för support mellan VMware och Microsoft, som fastställer Microsoft och VMware som oberoende behandlare av Data i professionella tjänster. Innan någon överföring av Data i professionella tjänster sker till VMware kommer Microsoft att erhålla och registrera samtycke till överföringen från kunden.

Databehandlingsavtal för VMware

När Data i professionella tjänster har överförts till VMware (enligt avsnittet ovan) kommer behandlingen av Data i professionella tjänster, inklusive Personuppgifterna som supportärendet innehåller, från VMware som en oberoende behandlare att regleras av Databehandlingsavtal för VMware för Microsoft AVS Kunder överförda för L3-support (https://docs.broadcom.com/doc/global-customers-dpa). Kunden auktoriserar också sin(a) representant(er) som begär teknisk support för Azure VMware Solution att ge Microsoft samtycke för sin räkning till överföring av Data i professionella tjänster till VMware.

Integritetsskydd för Bing Maps

Microsofts integritetspolicy (finns på https://go.microsoft.com/fwlink/?LinkId=521839)  och integritetsvillkor i Villkor för användning för Microsoft Bing Maps Platform API gäller för Kundens användning av Bing Maps och Bing Maps Mobile Asset Management Platform.

Bokföringslagar och -bestämmelser

Dessa villkor är endast tillämpliga på Kunder som har en organisation i Danmark, enligt krav i bokföringslagen. DPA reglerar hur Microsoft hanterar Kunddata i Dynamics 365 Business Central och Dynamics 365 Finance, utom för kvarhållning, borttagning och utlämnande av bokföringsmaterial. I händelse av konflikt eller bristande överensstämmelse mellan DPA och andra villkor i Kundens licensieringsavtal ska dessa villkor gälla. 

Definitioner

Med ”bokföringsmaterial” avses alla dokument som omfattar bokföring, inbegripet eventuella registrerade transaktioner samt kvitton och andra data (inklusive personuppgifter) för en organisation som Kunden tillhandahåller eller som tillhandahålls för Kundens räkning i ett digitalt bokföringssystem av standardtyp, enligt krav i bokföringslagen. 

Med ”bokföringslagen” avses den danska bokföringslagen av den 24 maj 2022, och eventuella utfärdade direktiv som reglerar organisationers bokförings- och redovisningsskyldigheter samt leverantörer av digitala bokföringssystem av standardtyp i Danmark.

Med ”Dansk myndighet” avses en (i) dansk offentlig myndighet som äger rätt att granska en organisation och begära dennas bokföringsmaterial enligt bokföringslagen eller andra relevanta lagar, (ii) likvidator, konkursförvaltare eller rekonstruktör som har övertagit ledningen av organisationen.

Med ”digitalt bokföringssystem av standardtyp” avses en digital tjänst eller programvara som innehåller funktioner som ger organisationer möjlighet att bokföra och lagra bokföringsmaterial, eller åtminstone en komplett säkerhetskopia av detta på en server som leverantören eller annan tredje man är värd för enligt bokföringslagens bestämmelser och normer.

Lagring och borttagning av bokföringsmaterial

Genom att använda Dynamics 365 Business Central eller Dynamics 365 Finance godkänner Kunden att Microsoft eller dess koncernbolag i enlighet med deras rättsliga skyldigheter får kopiera, lagra och kvarhålla Kundens bokföringsmaterial i fem år från slutet av räkenskapsåret för de relaterade bokförda transaktionerna och kvittona (”kvarhållningsperiod”), även om Kunden byter bokföringssystem, går i konkurs eller likvideras, enligt krav i bokföringslagen. Microsoft ska lagra Kundens vilande bokföringsmaterial i ett Microsoft-administrerat lagringsutrymme på samma ställe som den primära datorutrustningen som behandlar kunddata för dessa tjänster eller Europeiska unionen. Under kvarhållningsperioden får Kunden inte tillgå, göra utdrag ur eller radera något av dennas bokföringsmaterial från detta lagringsutrymme. Microsoft ska tillämpa samma säkerhetsåtgärder för att skydda Kundens bokföringsmaterial som de som tillämpas för att skydda andra kunddata. Efter kvarhållningsperiodens slut ska Microsoft radera Kundens bokföringsmaterial. Microsoft ansvarar inte för raderingen av Kundens bokföringsmaterial.

Utlämnande av bokföringsmaterial

Microsoft ska till danska myndigheter lämna ut eller ge tillgång till Kundens bokföringsmaterial om nödvändigt för att tillgodose begäran om sådant utlämnande, enligt krav i bokföringslagen. Andra data som en kund lagrar i dessa digitala bokföringssystem av standardtyp är inte underkastade utlämnande. Danska myndigheter har endast rätt att begära bokföringsmaterial från leverantörer av digitala bokföringssystem av standardtyp om informationen inte kan inhämtas direkt från organisationen. Microsoft ansvarar inte för utlämnandet av Kundens bokföringsmaterial till dansk myndighet.

LinkedIn Sales Navigator

LinkedIn Sales Navigator tillhandahålls av LinkedIn Corporation. Kunden får endast använda tjänsten LinkedIn Sales Navigator för att generera säljleads. Varje användare av LinkedIn Sales Navigator måste vara LinkedIn-medlem och godkänna att bindas av LinkedIn-användaravtalet som finns på https://www.linkedin.com/legal/preview/user-agreement. Oavsett om något motsatt anges i Kundens volymlicensieringsavtal (inklusive dessa produktvillkor) är LinkedIns sekretesspolicy som finns på https://www.linkedin.com/legal/privacy-policy tillämplig på Kundens användning av tjänsten LinkedIn Sales Navigator. LinkedIn Corporation (som personuppgiftsbiträde) och Kunden (som personuppgiftsansvarig) ska efterleva villkoren i LinkedIn-databehandlingsavtalet som finns på https://legal.linkedin.com/dpa. 

Datainsamling

 Dataskyddstillägget  gäller för produkten med undantag för (1) uttalandet i DPA om efterlevnad av ISO 27001, ISO 27002, och ISO 27018 gäller inte, och (2) användning av alla data som behandlas av Internetbaserade funktioner regleras av Microsofts sekretesspolicy (aka.ms/privacy) och inte DPA, såvida inte andra villkor medföljer sådana Internetbaserade funktioner.

Datainsamling

 Dataskyddstillägget  gäller för produkten med undantag för (1) uttalandet i DPA om efterlevnad av ISO 27001, ISO 27002, och ISO 27018 gäller inte, och (2) användning av alla data som behandlas av Internetbaserade funktioner regleras av Microsofts sekretesspolicy (aka.ms/privacy) och inte DPA, såvida inte andra villkor medföljer sådana Internetbaserade funktioner.

Datainsamling

 Dataskyddstillägget gäller för produkten med undantag för (1) uttalandet i DPA om efterlevnad av ISO 27001, ISO 27002, och ISO 27018 för behandlade data gäller inte, och (2) användning av alla data som behandlas av Internetbaserade funktioner regleras av Microsofts integritetspolicy (aka.ms/privacy) och inte DPA, såvida inte andra villkor medföljer sådana Internetbaserade funktioner. Information om anslutna funktioner i Visual Studio, däribland hur sådana funktioner inaktiveras, finns här: https://docs.microsoft.com/visualstudio/ide/reference/connected-experiences?view=vs-2019.

Konfiguration av personuppgiftsbiträde för Windows-diagnostikdata

För versioner av Windows 10/11 Enterprise, Pro och Education som har stöd för en konfiguration av personuppgiftsbiträde för Windows-diagnostikdata är Microsoft personuppgiftsbiträde för Windows-diagnostikdata som samlas in från en enhet där sådan konfiguration ställs in. Denna konfiguration ställs in genom att ansluta ett Microsoft Entra ID-konto till enheten och vidta andra eventuella åtgärder som anges i produktdokumentationen (www.aka.ms/wddprocessor). Med undantag för det som anges ovan fortsätter Microsoft att vara  Personuppgiftsansvarig  för uppgifter som behandlas i samband med din användning av Windows, inklusive uppgifter som behandlas av Microsoft i samband med Kundens användning av tjänstebaserade resurser. När Microsoft är personuppgiftsansvarig hanterar Microsoft personuppgifterna enligt Microsofts sekretesspolicy (www.aka.ms/privacy), och villkoren i Dataskyddstillägget (www.aka.ms/DPA) gäller inte.

Databehandling i Windows Server-produkter

Microsoft är  personuppgiftsansvarig  för de personuppgifter som behandlas i samband med din användning av Windows Server-produkter. När Microsoft är personuppgiftsansvarig hanterar de dessa personuppgifter enligt Microsofts sekretesspolicy (aka.ms/privacy), och villkoren i Dataskyddstillägget gäller inte. Se produktdokumentationen för information om eventuell behandling av personuppgifter  i samband med Windows Server-produkter och Kundens konfigurationsalternativ.