SAP's erklæring om beskyttelse af personlige oplysninger

Afhængigt af den gældende lov skal der være en begrundelse for behandling af persondata, der somme tider refereres til som retsgrundlag. Her er detaljerne for både formålet med behandling og retsgrundlaget for det.

SAP's overholdelse af lovmæssige forpligtelser

• SAP behandler dine persondata med henblik på at sikre et passende niveau af teknisk og organisatorisk sikkerhed for SAP's produkter, tjenester, online-events, faciliteter og fysiske områder. SAP træffer i den forbindelse de nødvendige foranstaltninger for at kontrollere eller opretholde kvaliteten og sikkerheden af et produkt eller en tjeneste, som ejes, fremstilles af eller for SAP eller kontrolleres af SAP. Dette kan omfatte brug af persondata til tilstrækkelig identifikation og godkendelse af udpegede brugere, intern kvalitetskontrol gennem revision, analyse og forskning, fejlfinding for at identificere og reparere fejl, der påvirker eksisterende eller tilsigtede funktioner negativt, konto og netværkssikkerhed, replikering til forebyggelse af tab, registrering af sikkerhedshændelser, beskyttelse mod ondsindede, vildledende, svigagtige eller ulovlige aktiviteter og retsforfølgelse af de ansvarlige for sådanne aktiviteter. Vi kan desuden behandle dit navn, dit billede og andre kontakt- eller overholdelsesrelaterede data, når du besøger et lokalt koncernforbundet SAP-selskab eller laboratorium i forbindelse med adgangsstyring og videoovervågning for at beskytte sikkerheden af vores lokationer og aktiver. SAP kan behandle persondata med henblik på oprettelse af anonymiserede datasæt, som derefter kan bruges til at sikre og beskytte SAP-systemer, herunder data, udstyr, faciliteter og netværk.

• SAP behandler persondata (navn, efternavn, land, IP-adresse) i det omfang, det er nødvendigt for at opfylde sanktions- og embargokrav i henhold til love i Det Europæiske Økonomiske Samarbejdsområde ("EØS"), som SAP er underlagt, og love og regler uden for EØS (baseret på SAP's legitime interesse).

• SAP og SAP's produkter, teknologier og tjenester er omfattet af eksportlovgivningen i forskellige lande, herunder, uden begrænsning, lovgivningen i EU og dets medlemsstater samt lovgivningen i USA. Gældende eksportlove, handelssanktioner og embargoer udstedt af disse lande forpligter SAP til at forhindre organisationer, juridiske enheder og andre parter, der er opført på statslige lister over sanktionerede parter, i at få adgang til visse produkter, teknologier og tjenester via SAP's websteder eller andre leveringskanaler (f.eks. Den Europæiske Unions sanktionsliste, de amerikanske sanktionslister, herunder Bureau of Industry and Security's (BIS) Denied Persons Lists (DPL), Office of Foreign Assets Control's (OFAC) Specially Designated Nationals and Blocked Persons List (SDN-List) og US DOC's Bureau of Industry and Security's Entity Lists og FN's Sikkerhedsråds sanktioner). SAP behandler persondata i det omfang, det er nødvendigt for at overholde disse lovkrav. SAP behandler specifikt persondata for at foretage automatiserede kontroller mod relevante lister over sanktionerede parter og for regelmæssigt at gentage sådanne kontroller, når en liste over sanktionerede parter opdateres, eller når en bruger opdaterer sine oplysninger. I tilfælde af et potentielt match vil SAP blokere adgangen til SAP's tjenester og systemer og kontakte brugeren for at bekræfte hans eller hendes identitet.

• Hvis det er nødvendigt, bruger SAP persondata til at forhindre eller retsforfølge kriminelle aktiviteter som f.eks. enhver form for cyberkriminalitet, ulovlig brug af vores produkter og tjenester eller svindel, til at gøre vores rettigheder gældende eller forsvare SAP mod juridiske krav.

• For at overholde kravene i forbindelse med databeskyttelse og lovgivningen om unfair konkurrence. Afhængigt af det land, hvor det relevante selskab i SAP-koncernen driver forretning, og om du udtrykkeligt har givet samtykke til eller fravalgt at modtage kommercielle oplysninger, kan SAP behandle de persondata, der er nødvendige for at imødekomme dine valg for databeskyttelse og beskyttelse af privatlivets fred i forbindelse med modtagelse af sådanne oplysninger, og, når det er nødvendigt for at sikre overholdelse, udveksle sådanne oplysninger med de andre enheder i SAP-koncernen.

Når SAP sikrer overholdelse, behandles dine persondata, hvis og i det omfang, det er nødvendigt for at opfylde lovkrav i henhold til EU-lovgivningen eller lovgivningen i en EU-medlemsstat, som SAP er underlagt, og love og bestemmelser uden for EU (legitim interesse i at overholde love og bestemmelser uden for EU).

SAP's drift af webtjenester

SAP behandler persondata med henblik på at drive, levere til dig og administrere din brug af SAP's internetsider, webtilbud eller andre online-events. Dette kan omfatte, men er ikke begrænset til:

• For at levere webservices og -funktioner, oprette og administrere din onlinekonto, opdatere, sikre, fejlfinde servicen, levere support, forbedre og udvikle webtjenester og/eller besvare og opfylde dine anmodninger eller instruktioner.

• For at behandle oplysninger om dit besøg af vores webtilbud for at forbedre din brugeroplevelse, identificere dine individuelle behov og tilpasse den måde, hvorpå vi giver dig de oplysninger, du leder efter. Til dette formål indsamler vi oplysninger, uanset om du tilmelder dig med en brugerprofil eller ej.

• For at dele grundlæggende oplysninger om deltageren (navn, virksomhed og e-mailadresse) med andre deltagere i samme event, seminar eller webinar til at fremme interaktionen mellem deltagerne og stimulere kommunikation og udveksling af idéer.

• For at administrere og sikre sikkerheden af vores webtjenester og forebygge og opdage sikkerhedstrusler, svindel eller andre kriminelle eller ondsindede aktiviteter og som rimeligt nødvendigt for at håndhæve vilkårene for webtjenesterne, for at etablere eller opretholde et retskrav eller forsvar, for at forhindre svindel eller andre ulovlige aktiviteter, herunder angreb på vores informationsteknologiske systemer.

• For at tilmelde dig og oprette en brugerprofil for at bruge visse webtilbud knyttet til SAP's websider, herunder fora, blogs og netværk (fx SAP Community). Brugerprofilerne bruges til at tilpasse interaktionerne mellem brugerne (f.eks. ved hjælp af meddelelses- eller følgefunktioner) og til at give SAP mulighed for at fremme samarbejdet og kvaliteten af kommunikationen gennem sådanne tilbud. I profilindstillingerne for det relevante webtilbud kan du bestemme, hvilke oplysninger du vil dele. Via brugerprofilen kan du dele personlige oplysninger om dig selv med andre brugere, f.eks. navn, foto, konti på sociale medier, post- eller e-mailadresse, telefonnummer, personlige interesser, kompetencer og forskellige basisoplysninger om din virksomhed.

• For at oprette en brugerprofil, som kan være specifik for et enkelt webtilbud fra SAP, eller den kan give dig adgang til andre webtilbud fra SAP eller fra andre enheder i SAP-koncernen. Det er op til dig, om du vil bruge disse yderligere webtilbud eller ej. Hvis du gør det, vil SAP stille dine personlige oplysninger til rådighed for sådanne andre webtilbud for at give dig adgang første gang. Bemærk, at hvis du ikke giver dit samtykke til, at SAP kan oprette sådanne brugerprofiler, vil SAP ikke være i stand til at tilbyde dig tjenester, som kræver et samtykke fra din side.

Når SAP's webtjenester drives, behandler SAP dine persondata hvis og i det omfang,

• som SAP har indhentet dit samtykke, hvis det kræves ved lov, til at behandle dine persondata til dette formål,

• nødvendigt for at opfylde (før-)kontraktlige forpligtelser med dig,

• nødvendigt for at opfylde lovkrav, der gælder for SAP,

• nødvendigt for at forfølge SAP's legitime interesse i effektivt at udføre eller administrere SAP's webtjenester og forretningsaktiviteter samt fremsætte eller forsvare sig mod retskrav.

Vi mener, at SAP's interesse i at forfølge disse forretningsformål er legitim og dermed ikke opvejes af dine personlige rettigheder og interesser i at afstå fra behandling til et sådant formål. I alle disse tilfælde tager vi behørigt hensyn til vores afvejningstest: Det forretningsmæssige formål, som SAP med rimelighed forfølger i det pågældende tilfælde, kategorierne, mængden og følsomheden af de persondata, der nødvendigvis behandles, niveauet af beskyttelse af dine persondata, som er sikret ved hjælp af vores generelle databeskyttelsespolitikker, retningslinjer og processer og de rettigheder, du har i forbindelse med behandlingsaktiviteten.

SAP’s bestræbelser for at opnå forretningsrelationer

SAP behandler persondata for at kunne varetage sine forretningsforbindelser med kunder, partnere og andre brugere med henblik på at opfylde forretningsforbindelser før og efter kontraktindgåelse. Dette kan omfatte opfyldelse af anmodninger, behandling af ordrer, levering af et bestilt produkt eller en bestilt tjeneste eller enhver anden relevant handling for at etablere, opfylde og varetage vores forretningsforbindelser, herunder:

• Produkter og tjenester: Dette kan omfatte alle SAP's On-Premise- og cloud-softwareprodukter, webtjenester, apps, onlinefora, webinarer og arrangementer, ikke-markedsføringsrelaterede nyhedsbreve, hvidbøger, tutorials, kurser samt andre tilbud som f.eks. konkurrencer og lodtrækninger. Når du køber eller ønsker at købe produkter eller tjenester fra SAP på vegne af en virksomhedskunde eller på anden vis er tilknyttet som kontaktperson for forretningsrelationen mellem SAP og en virksomhedskunde eller partner ("kundekontakt"), vil SAP bruge dine persondata til dette formål. SAP kan mere specifikt bruge dine persondata til at bekræfte din åbning af en konto, administrere kontraktens gennemførelse, sende dig oplysninger, som kan være påkrævet i henhold til loven, meddelelser om betalinger og andre oplysninger om vores produkter og tjenester. SAP kan svare på relaterede forespørgsler, give dig den nødvendige støtte og behandle din feedback. I forbindelse med din eller dine arbejdsgiveres brug af vores produkter eller tjenester kan SAP kommunikere med dig via post, e-mail, live chat, kontaktformularer, telefon eller ethvert andet medie for at løse dit, en brugers eller en kundes spørgsmål eller klage eller for at undersøge mistænkelige transaktioner. Ved telefonopkald eller chat-sessioner kan det forekomme, at SAP optager sådanne opkald eller chat-sessioner for at forbedre kvaliteten af SAP's tjenester efter at have informeret dig herom under opkaldet og, med forbehold af gældende lovgivning, efter at have modtaget dit forudgående samtykke, inden optagelsen påbegyndes.

• Udvikling af produkter og tjenester: Inden for en eksisterende forretningsrelation mellem dig eller din arbejdsgiver og SAP behandler SAP dine persondata med henblik på intern forskning, teknologisk demonstration og udvikling og for at hjælpe SAP med at skabe, udvikle, drive, levere, forbedre, opgradere eller forbedre SAP-produkter og -tjenester. SAP kan behandle persondata for at skabe anonymiserede datasæt, som derefter kan bruges til at forbedre SAP's produkter og tjenester.

• Kundetilfredshed: Inden for en eksisterende forretningsrelation mellem dig eller din arbejdsgiver og SAP behandler SAP dine persondata for at hjælpe os med at forstå, hvor tilfreds du er med funktionaliteten og kvaliteten af vores produkter og tjenester, for at give dig relevante oplysninger om vores seneste produktannonceringer, softwareopdateringer eller opgraderinger, events, særlige tilbud og andre oplysninger om SAP's software og tjenester, der er relevante og nyttige for dig.

• Til at holde dig opdateret: Inden for en eksisterende forretningsrelation mellem dig eller din arbejdsgiver og SAP behandler SAP dine persondata for at informere dig om SAP-produkter eller tjenester, der ligner eller vedrører produkter og tjenester, som du eller din arbejdsgiver allerede har købt eller brugt. SAP giver dig besked via brev, e-mail, telefon eller andre elektroniske midler om sådanne nyheder, hvis SAP har indsamlet sådanne oplysninger i sammenhæng med forretningsrelationer eller har indhentet disse oplysninger fra en offentligt tilgængelig kilde så vidt det er lovligt eller du har givet samtykke til. Du har til enhver tid ret til at gøre indsigelse mod SAP's brug til dette formål ved at vælge muligheden for at afmelde nederst i hver markedsføringsrelateret kommunikation.

• Anmodning om feedback, spørgeskemaer og undersøgelser: I det omfang, det er tilladt i henhold til gældende lovgivning, kan SAP kontakte dig for at få feedback om forbedring af det relevante materiale, produkt eller den relevante tjeneste. SAP kan også invitere dig til at besvare spørgeskemaer og deltage i andre undersøgelser. De vil generelt være udformet således, at du kan deltage uden at skulle afgive oplysninger, der identificerer dig som deltager. Hvis du alligevel afgiver dine persondata, vil SAP bruge dem til det formål, der er angivet i spørgeskemaet eller undersøgelsen, eller til at forbedre sine produkter og tjenester.

• For at komme i kontakt med dig: For at etablere nye forretningsrelationer mellem SAP og dig eller din arbejdsgiver, behandler SAP dine persondata for at informere dig om SAP-events, -produkter eller -tjenester, der har en væsentlig eller materiel forbindelse til din rolle eller funktion i din organisation. Vi kan også kontakte dig for yderligere at drøfte din interesse i SAP's produkter eller serviceydelser. SAP kontakter dig via brev, e-mail, telefon eller andre elektroniske midler, hvis du enten har givet samtykke til dette, eller hvis SAP har indhentet dine persondata fra en offentligt tilgængelig kilde, som loven tillader det, eller for at henvende sig til dig for yderligere samtykke. Du har til enhver tid ret til at gøre indsigelse mod SAP's brug til dette formål ved at vælge muligheden for at afmelde nederst i hver markedsføringsrelateret kommunikation.

• Persontilpasset indhold: SAP behandler oplysninger om din interaktion med SAP på tværs af SAP's forskellige forretningsområder og tilbud (din eller din arbejdsgivers tidligere og nuværende brug af SAP-produkter eller -tjenester, din deltagelse i og brug af SAP's webtilbud, events, hvidbøger, gratis prøveversioner eller nyhedsbreve) for at kunne levere de ønskede produkter og tjenester til dig og forbedre vores personlige kommunikation med dig. Disse data kan også bruges til at drive SAP's forretning effektivt, hvilket også omfatter: Automatisering og aggregering af data til støtte for forskellige analytiske og statistiske tiltag, præstations- og prædiktive analyser og eksplorativ dataanalyse til støtte for din kunderejse og til at imødekomme sådanne anmodninger. I det omfang loven tillader det, kan SAP kombinere og bruge sådanne oplysninger på en aggregeret måde for at hjælpe os med at forstå dine interesser og forretningsbehov, udvikle vores forretningsindsigt og markedsføringsstrategier og for at skabe, udvikle, levere og forbedre vores personlige kommunikation med dig. De kan også bruges af SAP til at vise relevant indhold på SAP's egne eller tredjeparters websteder.

• Reklame-id'er: Med dit samtykke eller i det omfang, det er tilladt i henhold til gældende lovgivning, kan SAP oprette et hashed bruger-id til sociale netværk eller andre webtilbud, der er styret af tredjepart (f.eks. X, LinkedIn, Facebook, Instagram eller Google). Disse oplysninger matches derefter med tredjepartens egen brugerdatabase for at vise dig mere relevant SAP-indhold.

I bestræbelsen efter forretningsrelationer, herunder medvirken i direkte markedsføring og salgsaktiviteter, kan SAP behandle dine persondata, hvis og i det omfang, at:

• kontrakten eller den før-kontraktlige relation knytter sig til en virksomhed eller et andet juridisk organ, og hvis SAP behandler dine persondata som kundekontakt og det er nødvendigt

  • for at opfylde (før-)kontraktlige forpligtelser (legitim interesse i at udføre eller administrere SAP's forretningsaktiviteter),

  • for at opretholde vores forretningsforbindelser med dig eller din arbejdsgiver, for at sikre din tilfredshed som bruger eller kundekontakt, for at kortlægge de relevante koncerninterne strukturer og samle de relevante forretningsaktiviteter på centrale kilder i SAP-koncernen for at drive dem på en ensartet måde og for at give dig oplysninger om andre SAP-produkter og -tjenester i henhold til dine behov eller interesser, hvilket også kan omfatte kombinationen af oplysninger om dig fra forskellige kilder (profilering) (legitim interesse i at opretholde og drive intelligente og bæredygtige forretningsprocesser i en koncernstruktur, der er optimeret til arbejdsdeling og i vores medarbejderes, kunders, partneres og aktionærers bedste interesse, og i at varetage bæredygtige forretningsrelationer med SAP-kunder og -partnere).

  • Når vi giver dig oplysninger om andre SAP-produkter og -tjenester, kan vi sende dem til din e-mail-adresse, forudsat at vi (i) har modtaget din e-mail-adresse i forbindelse med køb af vores produkter eller tjenester, (ii) at du ikke har gjort indsigelse mod brugen af din e-mail-adresse til direkte reklame, og (iii) at vi i alle henvendelser informerer dig om, at du til enhver tid kan gøre indsigelse mod vores brug af din e-mail-adresse til markedsføringsformål. Vi kan også sende dig sådanne oplysninger via andre elektroniske midler (f.eks. telefon, SMS, MMS) i det omfang, det er tilladt i henhold til gældende lovgivning eller med udtrykkeligt eller formodet samtykke.

• Vi tjener eller opretholder vores forretningsrelationer med dig, sikre din tilfredshed som bruger eller kunderepræsentant og give dig oplysninger om andre SAP-produkter og -tjenester i henhold til dine behov eller din interesse (nødvendigt for udførelsen af en kontrakt og/eller legitim interesse i at varetage bæredygtige forretningsrelationer med SAP-kunder og -partnere).

• Vi bestræber os på at etablere en ny forretningsrelation med dig eller din arbejdsgiver, og du har givet samtykke til SAP's brug af dine persondata til et sådant markedsføringsformål, eller vi (i) har modtaget din e-mail-adresse fra en offentligt tilgængelig kilde, (ii) du har ikke gjort indsigelse mod brugen af din e-mail-adresse til direkte reklame, og (iii) vi informerer dig i alle henvendelser om, at du til enhver tid kan gøre indsigelse mod vores brug af din e-mail-adresse til markedsføringsformål.

• Når du giver SAP samtykke til, at SAP må bruge dine persondata til at give dig yderligere oplysninger om SAP-produkter og -tjenester (generelt markedsføringssamtykke), behandler SAP dine data som beskrevet i ovenstående afsnit.