Personvernerklæring for SAP

Avhengig av den gjeldende loven må det foreligge en begrunnelse for å behandle persondata, også kalt rettslig grunnlag. Her er detaljene for både formålet med behandlingen og det rettslige grunnlaget for dette.

SAPs overholdelse av lovbestemte forpliktelser

• SAP behandler persondataene dine med det formål å sørge for et tilstrekkelig nivå av teknisk og organisatorisk sikkerhet for SAPs produkter, tjenester, nettbaserte arrangementer, fasiliteter og steder. SAP iverksetter dermed nødvendige tiltak for å bekrefte eller opprettholde kvaliteten og sikkerheten til et produkt eller en tjeneste som eies, produseres av eller for eller behandles av SAP. Dette kan innbefatte bruk av persondata for tilstrekkelig identifisering og autorisasjon av angitte brukere, intern kvalitetskontroll via revisjon, analyse og research, feilsøking for å identifisere og reparere feil som påvirker eksisterende eller tiltenkt funksjonalitet, konto- og nettverkssikkerhet, replisering for forhindring av tap, registrering av sikkerhetshendelser, beskyttelse mot skadelig, bedragersk, falsk eller ulovlig aktivitet og rettsforfølgelse av personer som er ansvarlige for slik aktivitet. Vi kan også behandle ditt navn, din likhet og andre data tilknyttet kontaktinformasjon og overholdelse når du besøker et lokalt SAP-datterselskap eller laboratorium i kontekst av tilgangsadministrasjon og videoovervåkning for å ivareta sikkerheten til fasilitetene og verdiene våre. SAP kan behandle persondata for å opprette anonymiserte datasett, som så kan brukes til å sikre og beskytte SAP-systemer inkludert data, utstyr, fasiliteter og nettverk.

• SAP behandler persondata (navn, etternavn, land, IP-adresse) i den grad det er nødvendig for å oppfylle sanksjoner og embargokrav i henhold til lover i Det europeiske økonomiske samarbeidsområde ("EØS") som SAP er underlagt, og lover og forskrifter eksterritorialt til EØS (basert på SAPs legitime interesse).

• SAP og deres produkter, teknologier og tjenester er underlagt eksportlover i forskjellige land inkludert, men ikke begrenset til, EU og EU-land og USA. Aktuelle eksportlover, handelssanksjoner og embargoer utstedt av disse landene gjør SAP forpliktet til å forhindre at organisasjoner, juridiske entiteter og andre parter oppført på sanksjonslister utstedt av myndighetene får tilgang til bestemte produkter, teknologier og tjenester via SAPs nettsteder eller andre leveransekanaler (f.eks. EUs sanksjonsliste, amerikanske sanksjonslister, inkludert Bureau of Industry and Securitys (BIS) Denied Persons Lists (DPL), Office of Foreign Assets Controls (OFAC) Specially Designated Nationals and Blocked Persons List (SDN-List) og US DOCs Bureau of Industry and Security’s Entity Lists og FNs sikkerhetsråds sanksjoner. SAP behandler persondata i den grad det er nødvendig for å kunne overholde disse juridiske kravene. Nærmere bestemt behandler SAP persondata for å utføre automatiserte kontroller mot gjeldende sanksjonslister og for å gjenta slike kontroller hver gang en sanksjonsliste oppdateres eller når en bruker oppdaterer brukerinformasjonen sin. Hvis det registreres et mulig treff, sperrer SAP tilgangen til SAPs tjenester og systemer, og tar kontakt med brukeren for å bekrefte vedkommendes identitet.

• Ved behov bruker SAP persondata for å forhindre eller rettsforfølge kriminell aktivitet, deriblant nettkriminalitet, ulovlig bruk av produktene og tjenestene våre eller svindel, for å forsvare våre rettigheter eller SAP mot juridiske krav.

• For å overholde krav tilknyttet databeskyttelse og lover om illojal konkurranse. Avhengig av landet der det relevante SAP-konsernfirmaet driver virksomhet og avhengig av om du har uttrykkelig gitt samtykke til eller meldt deg av mottak av kommersiell informasjon, kan SAP behandle persondataene som er nødvendige for å opprettholde valgene dine angående databeskyttelse og personvern for mottak av slik informasjon, og ved behov sikre overholdelse samt utveksle slik informasjon med de andre entitetene i SAP-konsernet.

For å sikre overholdelse av krav behandler SAP persondataene dine hvis og til den grad det er nødvendig for å oppfylle lovbestemte krav under EU-loven eller loven i EU-land som SAP er underlagt, og lover og forskrifter eksterritorialt til EU (legitim interesse i å overholde eksterritoriallover og -forskrifter)

SAPs drift av webtjenester

SAP behandler persondata til det formål å drifte, tilby deg og administrere din bruk av SAPs nettsider, webtilbud eller andre nettbaserte arrangementer. Dette kan inkludere, uten begrensning:

• Tilby webtjenester og -funksjoner, opprette og administrere din onlinekonto, oppdatere, sikre, korrigere feil i tjenesten, brukerstøtte, forbedre og utvikle webtjenester og/eller svare på og oppfylle dine forespørsler eller instruksjoner.

• Behandle informasjon om ditt besøk på webtilbudene våre for å forbedre brukeropplevelsen din, identifisere individuelle behov og tilpasse måten vi gir deg informasjonen du er ute etter. Til dette formålet samler vi inn informasjon uavhengig av om du registrerer deg med en brukerprofil.

• Dele grunnleggende deltakerinformasjon (navn, firma og e-postadresse) med andre deltakere på samme arrangement, seminar eller webinar for å legge til rette for samhandling mellom deltakerne og å stimulere kommunikasjon og utveksling av ideer.

• Administrere og sørge for sikkerheten til webtjenestene og forhindre og avdekke sikkerhetstrusler, svindel eller annen kriminell eller skadelige aktivitet slik det er rimelig nødvendig for å håndheve webtjenestenes vilkår, for å etablere eller ivareta et juridisk krav eller forsvar, for å forhindre svindel eller annen kriminell aktivitet, inkludert angrep på informasjonsteknologisystemene våre.

• Registrere og opprette en brukerprofil for å kunne bruke enkelte webtilbud koblet til SAPs nettsteder inkludert forumer, blogger og nettverk (f.eks. SAP Community) Brukerprofilene legger til rette for personlig tilpasset samhandling mellom brukerne (for eksempel via direktemeldinger eller følgefunksjonalitet), og SAP kan underbygge samarbeid og kommunikasjonskvalitet via slike tilbud. Du kan bruke profilinnstillingene på det relevante webtilbudet til å bestemme hva slags informasjon du vil dele. Via brukerprofilen kan du dele personopplysninger om deg selv med andre brukere, deriblant navn, bilde, kontoer for sosiale medier, post- eller e-postadresse, telefonnummer, personlige interesser, kompetanse og grunnleggende informasjon om firmaet.

• Opprette en brukerprofil som kan være spesifikk for ett enkelt webtilbud fra SAP, eller det kan også gi deg tilgang til andre webtilbud fra SAP eller fra andre entiteter i SAP-konsernet. Du bestemmer selv om du vil bruke noen av disse ytterligere webtilbudene. Hvis du velger å ta dem i bruk, gjør SAP persondataene dine tilgjengelig for slike andre webtilbud slik at du får tilgang. Vær oppmerksom på at hvis du ikke samtykker til at SAP kan opprette slike brukerprofiler, kan ikke SAP tilby deg slike tjenester der samtykke er et lovbestemt krav for at SAP skal kunne levere disse tjenestene til deg.

Ved drift av SAPs webtjenester behandler SAP persondataene dine hvis og i den grad

• SAP har innhentet ditt samtykke, hvis det er lovpålagt, til å behandle persondataene dine til dette formålet,

• nødvendig for å oppfylle (intensjons)avtaleforpliktelser med deg,

• nødvendig for å oppfylle lovbestemte krav som SAP er underlagt,

• nødvendig for å opprettholde SAPs legitime interesse i å effektivt utføre eller administrere SAPs webtjenester eller forretningsdrift og forsvare seg mot juridiske krav.

Vi mener at SAPs interesser i å følge disse forretningsformålene er legitime og dermed ikke oppveies av dine personlige rettigheter og interesse i å avstå behandling for et slikt formål. I disse tilfellene tar vi hensyn til balansetesten vår: SAP har rimelig grunn til å følge forretningsformålet i den gitte saken, kategoriene, mengden og sensitiviteten til persondataene som det er behov for å behandle, beskyttelsesnivået til persondataene dine som sikres av våre generelle policyer, retningslinjer og prosesser for beskyttelse og rettighetene du har i tilknytning til behandlingsaktiviteten.

SAPs opprettholdelse av forretningsrelasjoner

SAP behandler persondata for å opprettholde forretningsrelasjoner med kunder, partnere og andre brukere for å oppfylle intensjonsavtaler og kontraktmessige forretningsrelasjoner. Dette kan inkludere å oppfylle forespørsler, behandle ordrer, leveranser av bestilte produkter eller tjenester eller andre relevante handlinger for å opprette, oppfylle og opprettholde forretningsrelasjoner.

• Produkter og tjenester: Dette kan inkludere SAPs on-premise og skybaserte programvareprodukter, webtjenester, apper, nettforum, webinarer og arrangementer, nyhetsbrev ikke tilknyttet markedsføring, datablader, læreprogrammer, opplæring og andre tilbud som konkurranser eller sweepstake. Når du kjøper eller planlegger å kjøpe produkter eller tjenester fra SAP på vegne av en firmakunde, eller er på andre måter den utpekte kontaktpersonen for forretningsrelasjonen mellom en firmakunde eller partner (en "Kundekontakt") og SAP, bruker SAP persondataene dine til dette formålet. Nærmere bestemt kan SAP bruke persondataene dine til å bekrefte at du åpner en konto, behandle kontraktutføringen, sende deg videreformidlinger slik det er pålagt i henhold til gjeldende lov, betalingsvarsler og annen informasjon om produktene og tjenestene våre. SAP kan svare på tilknyttede forespørsler, gi deg nødvendig kundestøtte og behandle tilbakemeldingen din. I kontekst av din eller dine medarbeiders bruk av produktene og tjenestene våre kan SAP kommunisere med deg per post, e-post, direktemeldinger, kontaktskjemaer, telefon eller andre medier for å løse dine, en brukers eller en kundes spørsmål eller klager eller for å undersøke mistenkelige transaksjoner. Ved telefonsamtaler eller direktemeldinger kan SAP ta opp slike samtaler eller direktemeldingsøkter for å forbedre kvaliteten på SAPs tjenester etter å ha informert deg om dette under samtalen og i henhold til gjeldende lov etter å ha mottatt ditt samtykke før opptaket begynner.

• Utvikling av produkter og tjenester: Innenfor en eksisterende forretningsrelasjon mellom deg eller arbeidsgiveren din og SAP kan SAP behandle persondataene dine for intern research, teknologiske demonstrasjoner og utvikling og for å bidra i SAPs arbeid med å opprette, utvikle, drifte, levere, forbedre, oppgradere eller utvide SAP-produkter og -tjenester. SAP kan behandle persondata for å opprette anonymiserte datasett som deretter kan brukes til å forbedre SAPs produkter og tjenester.

• Kundetilfredshet: Innenfor en eksisterende forretningsrelasjon mellom deg eller arbeidsgiveren din og SAP behandler SAP persondataene dine for å få en bedre forståelse for hvor tilfreds du er med funksjonaliteten til og kvaliteten av produktene og tjenestene våre, slik at vi kan gi deg relevant informasjon om de nyeste produktkunngjøringene våre, programoppdateringer eller -oppgraderinger, arrangementer, spesialtilbud og annen informasjon om SAPs programvare og tjenester som er relevant og nyttig for deg.

• Holde deg oppdatert: Innenfor en eksisterende forretningsrelasjon mellom deg eller arbeidsgiveren din og SAP, behandler SAP persondataene dine for å informere deg om SAP-arrangementer, -produkter eller -tjenester som ligner eller er tilknyttet produkter og tjenester du eller arbeidsgiveren din allerede har kjøpt eller bruker. SAP informerer deg per post, e-post, telefon eller andre elektroniske måter om slike nyheter dersom SAP har samlet inn slik informasjon i kontekst av forretningsrelasjonen, eller har innhentet denne informasjonen fra en offentlig tilgjengelig kilde i den grad det er tillatt i henhold til loven, eller du har gitt ditt samtykke. Du har rett til å motsette deg SAPs bruk for dette formålet når som helst ved å velge alternativet for avmelding nederst i hver markedsføringsrelatert kommunikasjon.

• Forespørsler om tilbakemelding, spørreskjemaer og spørreundersøkelser: I den grad det er tillatt i henhold til gjeldende lov kan SAP kontakte deg og be om tilbakemelding angående forbedringer av aktuelle materialer, produkter eller tjenester. SAP kan også invitere deg til å fylle ut spørreskjemaer eller delta i spørreundersøkelser. Disse er vanligvis utformet slik at du kan delta uten å måtte oppgi informasjon som identifiserer deg som en deltaker. Skulle du likevel oppgi persondata, bruker SAP disse til formålene oppført i spørreskjemaet eller spørreundersøkelsen eller til å forbedre produktene og tjenestene.

• Kontakte deg: Når SAP vil etablere nye forretningsrelasjoner med deg eller din arbeidsgiver, behandler SAP persondataene dine for å informere deg om SAPs arrangementer, produkter eller tjenester som har en substansiell eller materiell tilknytning til din rolle eller funksjon i organisasjonen. Vi kan også ta kontakt for å snakke nærmere om din interesse i SAPs produkter eller tjenester. SAP kontakter deg per post, e-post, telefon eller andre elektroniske måter hvis du har samtykket til slik bruk, eller hvis SAP har innhentet persondataene dine fra en offentlig tilgjengelig kilde i den grad det er tillatt i henhold til loven eller for å kontakte deg for ytterligere samtykke. Du har rett til å motsette deg SAPs bruk for dette formålet når som helst ved å velge alternativet for avmelding nederst i hver markedsføringsrelatert kommunikasjon.

• Persontilpasset innhold: SAP behandler informasjon om samhandlingene dine med SAP på tvers av ulike forretningsområder og tilbud (din eller arbeidsgiverens tidligere og inneværende bruk av SAP-produkter eller tjenester, din deltakelse i og bruk av SAPs webtilbud, arrangementer, datablader, gratis prøveversjoner eller nyhetsbrev) for å kunne gi deg de forespurte produktene og tjenestene samt forbedre vår personlige kommunikasjon med deg. Disse dataene kan også brukes til effektiv drift av SAPs forretninger, som også inkluderer automatisering og aggregering av data for å støtte ulike analytiske og statistiske innsatser, ytelse og prediksjonsanalyser og utforskende dataforskning for å støtte deg på kundereisen din og oppfylle slike forespørsler. I den grad det er tillatt i henhold til gjeldende lov kan SAP kombinere og bruke slik informasjon i en aggregert tilstand for å få bedre forståelse for interessene og forretningsbehovene dine, utvikle forretningsinnsikt og markedsføringsstrategier og opprette, utvikle, levere og forbedre personlig kommunikasjon med deg. SAP kan også bruke informasjonen til å vise relevant innhold på nettsteder som eies av SAP eller på tredjepartsnettsteder.

• ID-er for markedsføring: Med ditt samtykke og i den grad det er tillatt i henhold til gjeldende lov kan SAP opprette en algoritmebasert bruker-ID som oppgis til sosiale nettverk som drives av tredjeparter eller andre webtilbud (for eksempel X, LinkedIn, Facebook, Instagram eller Google). Denne informasjonen sammenlignes deretter med tredjepartens brukerdatabase for å vise deg mer relevant SAP-innhold.

Ved opprettholdelse av forretningsrelasjoner inkludert utføring av direkte markedsføring og salgsaktiviteter, kan SAP behandle persondataene dine hvis og i den grad at:

• avtale- eller intensjonsavtalerelasjonen relaterer til et firma eller annen juridisk entitet, og hvis SAP behandler persondataene dine som kundekontakt og det er nødvendig

  • å oppfylle (intensjon) avtaleforpliktelser (legitim interesse i å effektivt utføre eller administrere SAPs forretningsdrift)

  • å opprettholde forretningsrelasjonene våre med deg eller din arbeidsgiver, for å sørge for at du som bruker eller kunderepresentant er tilfreds, for å kartlegge de relevante interne strukturene for konsernet og samle relevante forretningsaktiviteter ved sentrale kilder innenfor SAP-konsernet for å drifte dem uniformt og for å gi deg informasjon om andre SAP-produkter og -tjenester i henhold til interessene eller behovene dine som også kan utgjøre kombinasjonen av informasjon om deg fra ulike kilder (profilering) (legitim interesse i å opprettholde og drifte intelligente og bærekraftige forretningsprosesser i en konsernstruktur optimert for inndeling av arbeidskraft og til våre medarbeideres, kunders, partneres og interessenters beste og for å drifte bærekraftige forretningsrelasjoner med SAP-kunder og -partnere).

  • Når vi sender deg informasjon om andre SAP-produkter og -tjenester, kan vi sende den til din e-postadresse så sant vi (i) har mottatt din e-postadresse i forbindelse med kjøp av våre produkter eller tjenester, (ii) du har ikke motsatt deg at vi bruker e-postadressen din til direkte markedsføring og (iii) vi informerer deg ved hver tilnærming om at du når som helst kan nekte oss å bruke e-postadressen din til markedsføringsformål. Vi kan også sende denne informasjonen til deg via andre elektroniske midler (for eksempel telefon, SMS, MMS) i den grad det er tillatt i henhold til gjeldende lov eller eksplisitt eller antatt samtykke.

• Vi opprettholder forretningsrelasjoner med deg, sørger for at du som bruker eller kunderepresentant er tilfreds og/eller gir deg informasjon om andre SAP-produkter og -tjenester i henhold til interessene eller behovene dine (nødvendig for oppfyllelse av en avtale og/eller legitim interesse i å drive bærekraftige forretningsrelasjoner med SAP-kunder og -partnere)

• Vi driver for å opprette en ny forretningsrelasjon med deg eller arbeidsgiveren din, og du har gitt ditt samtykke til SAPs bruk av persondataene dine for slikt markedsføringsformål eller vi (i) har innhentet din e-postadresse fra en offentlig, tilgjengelig kilde (ii) du ikke har motsatt deg at vi bruker e-postadressen din til direkte markedsføring og (iii) vi informerer deg ved hver tilnærming om at du kan nekte oss å bruke e-postadressen din til markedsføringsformål når som helst

• Hver gang du gir SAP ditt samtykke til at de kan bruke persondataene dine til å gi deg ytterligere informasjon om SAP-produkter og -tjenester (generell markedsføringstillatelse), behandler SAP dataene dine slik det står beskrevet i avsnittet ovenfor.