SAP-jeva izjava o varovanju zasebnosti

Datum začetka veljavnosti: 1. januar 2025

Pozdravljeni!

Varovanje posameznikove zasebnosti je ključno za prihodnost poslovanja. S to izjavo o varovanju zasebnosti dokazujemo svojo zavezanost k varovanju posameznikovih podatkov in zasebnosti. To je povzetek našega ravnanja s podatki, s katerimi je mogoče neposredno ali posredno identificirati posameznika ("osebni podatki").

 

Ker je vaš čas dragocen in ker želimo poskrbeti, da boste do ustreznih poglavij izjave o varovanju zasebnosti lahko dostopali kar najhitreje, smo pripravili ta povzetek.

 

Povzetek

Namen izjave o varovanju zasebnosti je pojasniti, katere osebne podatke obdeluje SAP, kdo uporablja vaše osebne podatke, za katere namene in kako dolgo, ter pojasnjuje, katere so vaše pravice v zvezi s tem.

 

Kdo zbira in obdeluje vaše osebne podatke?

To dela SAP kot ustrezni pravni subjekt, ki je lahko SAP SE v Walldorfu, Nemčija, ali drug član globalne skupine SAP-jevih podjetij. Izjava o varovanju zasebnosti za sap.com podrobno opisuje, katere dejavnosti obdelave katerega od članov skupine SAP Group veljajo.

 

SAP obdeluje podatke, vključno z osebnimi podatki o uporabnikih spletnega mesta sap.com, z uporabo piškotkov ali podobnih tehnologij za namene, določene v Izjavi o piškotkih. Več podatkov o tem in možnost prednostnih nastavitev je dostopnih s klikom na povezavo Prednostne nastavitve piškotkov v nogi te strani.

 

Katere osebne podatke zbira SAP? 

SAP sme v okviru svojega poslovanja zbirati različne vrste vaših osebnih podatkov, ki med drugim zajemajo:

  • osebne podatke za stik;

  • osebne podatke, povezane s poslovnim razmerjem, ki ga imate s SAP-jem vi ali vaš delodajalec;

  • osebne podatke, ki jih mora SAP zbirati zaradi izpolnjevanja zakonskih zahtev ali zagotavljanja skladnosti;

  • podatke o osebni uporabi, registraciji in sodelovanju, ki jih SAP lahko ustvari pri vaši uporabi njegovih spletnih ponudb;

  • posebne kategorije osebnih podatkov;

  • osebne podatke, povezane z aplikacijami;

  • osebne podatke, ki jih SAP prejme od tretjih oseb;

  • osebne podatke, s katerimi SAP zagotovi, da ste vi oziroma vaš delodajalec zadovoljni z našimi produkti, storitvami in ponudbami.

Za katere namene SAP obdeluje osebne podatke?

SAP obdeluje vaše osebne podatke, da:

  • lahko spremlja svoja poslovna razmerja z vami, vašim delodajalcem ali strankami vašega delodajalca, kar zajema tudi skrb za vaše zadovoljstvo z našimi produkti in storitvami ter obveščanje o novicah;

  • razvija in vam lahko ponudi svoje programske produkte, storitve v oblaku in druge storitve;

  • varuje kakovost in varnost svojih prostorov, opreme, produktov ali storitev;

  • zaščiti in po potrebi obvaruje svoje zaščitene in pravno varovane dobrine pred nezakonitimi napadi, uveljavi svoje pravice ali obvaruje SAP pred pravnimi zahtevki.

  • zagotovi skladnost z zakoni in predpisi, ki veljajo za SAP;

  • upravlja SAP-jeve internetne strani, spletne ponudbe ali druge spletne dogodke, kar zajema tudi analiziranje vedenja uporabnikov, omogočanje, da ustvarite svoj uporabniški profil in uporabljate storitev identitete, in promocijo ter nenehno izboljševanje vaše uporabniške izkušnje;

  • preveri, ali ste morda ustrezen nadarjeni kader za SAP;

  • jih prenese prejemnikom, kot so drugi člani v skupini SAP Group, zunanji ponudniki storitev, SAP-jevi partnerji idr.

Več o namenih, za katere sme SAP zbirati, prenašati in uporabljati vaše osebne podatke, ter o tem, kako dolgo so vaši podatki shranjeni in kakšna je zakonita podlaga v okviru Splošne uredbe o varstvu podatkov (GDPR), s katero sme SAP zbirati podatke, lahko preberete v izjavi o varovanju zasebnosti v nadaljevanju.

 

Katere so vaše pravice s področja varstva podatkov?

Imate pravico, da od SAP-ja zahtevate dostop do podatkov, popravek podatkov in/ali vračilo oziroma izbris svojih osebnih podatkov. Od SAP-ja smete zahtevati, da omeji dostop do vaših osebnih podatkov ali da jih izvzame iz nadaljnje obdelave. Svoje že podano soglasje lahko prekličete oz. nasprotujete dejavnostim obdelave, ki jih SAP namerava opravljati v določenem primeru. Če menite, da SAP vaših osebnih podatkov ni obdeloval v skladu s to izjavo o varovanju zasebnosti ali da je pri tem kršil veljavne predpise o varstvu podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Izjava o varovanju zasebnosti za sap.com podrobno opisuje vse te pravice ter kako stopiti v stik z nami, če želite uveljaviti katero izmed teh pravic zoper SAP, in kako stopiti v stik s pristojnim organom za varstvo podatkov, če je to potrebno.

V zadnjem poglavju v nadaljevanju SAP obravnava več vidikov za posamezne države, ki jih je treba v okviru zakonov ustrezne države pojasniti v izjavi o varovanju zasebnosti. Za državo specifične zahteve med drugim vključujejo zahteve iz EU in EGP, Avstralije, Brazilije, Kanade, Kolumbije, Saudove Arabije, Malezije, Nove Zelandije, Filipinov, Singapurja, Južne Afrike, Južne Koreje, Tajske ter Združenih držav Amerike.

SAP-jeva izjava o varovanju zasebnosti

Ta izjava o varovanju zasebnosti velja za zbiranje in obdelavo osebnih podatkov:

  • v času osrednjega delovanja te spletne strani in drugih globalno vodenih SAP-jevih poslovnih dejavnosti, ki jih izvaja

    • SAP SE, Dietmar-Hopp-Allee 16, Walldorf 69190, Nemčija, če ste v državi članici EU ali EGP ali eni izmed držav Andora, Ferski otoki, Guernsey, Otok Man, Jersey, Švica ali Združeno kraljestvo, ali

    • SAP America Inc., 3809 West Chester Pike, Suite 200, Newtown Square, PA 19073, ZDA, če ste v katerikoli drugi državi, ali

    • specifični član skupine SAP Group, kot je navedeno v Dodatnih posebnih pogojih za državo in regijo na koncu te izjave o varovanju zasebnosti,

  • v smislu predpogodbenega ali pogodbenega poslovnega razmerja z vami ali vašim delodajalcem lokalni član skupine SAP Group,

  • v smislu obrazca za registracijo, ko specifični član skupine SAP Group neposredno zbira osebne podatke za namen registracije za storitev ali dogodek in ima tako na tej strani za registracijo ali spletni strani vlogo upoštevnega upravljavca s sklicevanjem na to izjavo o varovanju zasebnosti.

SAP SE, SAP America, Inc. in vsak upoštevni član skupine SAP Group se v nadaljevanju (odvisno od primera) imenujejo "SAP".

 

Ta izjava o varovanju zasebnosti ne velja za SAP-jeve internetne strani ali spletne storitve, ki navajajo lastne izjave o varovanju zasebnosti.

Odvisno od veljavne zakonodaje mora obstajati razlog za obdelavo osebnih podatkov, ki se lahko navaja kot pravna podlaga. Tukaj so podrobnosti namena obdelave in pravna podlaga zanjo.

 

SAP-jeva skladnost z zakonskimi obveznostmi

  • SAP obdeluje vaše osebne podatke za namene zagotavljanja ustrezne ravni tehnične in organizacijske varnosti SAP-jevih produktov, storitev, spletnih dogodkov, prostorov in lokacij. V ta namen SAP izvaja ustrezne ukrepe, potrebne za preverjanje in ohranjanje kakovosti in varnosti produktov ali storitev, ki so v lasti SAP-ja, jih izdeluje oziroma nudi SAP, so izdelani zanj ali pa jih SAP upravlja. To lahko zajema uporabo osebnih podatkov za zadostno identifikacijo in pooblaščanje imenovanih uporabnikov, notranji nadzor kakovosti z revizijami, analizami in raziskavami, razhroščevanje za odkrivanje in popravilo napak, ki ogrožajo obstoječo ali načrtovano varnost funkcije, računa in omrežja, podvajanje za preprečevanje izgube, odkrivanje varnostnih incidentov, zaščito pred zlonamernimi, varljivimi, goljufivimi ali nezakonitimi dejavnostmi ter za pregon odgovornih za take dejavnosti. Poleg tega lahko obdelujemo vaše ime, podobo in druge podatke, ki zadevajo stike ali skladnost, ob vašem obisku lokalne SAP-jeve izpostave ali laboratorija v smislu upravljanja dostopa in videonadzora, da se zagotovita varovanje in varnost naših lokacij in sredstev. SAP sme osebne podatke obdelovati, da ustvari anonimizirane podatkovne nize, ki jih lahko nato uporabi za varovanje in zaščito SAP-jevih sistemov, vključno s podatki, opremo, prostori in omrežji.

  • SAP obdeluje Osebne podatke (ime, priimek, državo, IP-naslov) v obsegu, potrebnem za izpolnjevanje zahtev glede sankcij in embargov v skladu z zakoni, ki veljajo v Evropskem gospodarskem prostoru ("EGS") in ki jih mora upoštevati tudi SAP, ter v skladu z zakoni in predpisi, ki veljajo zunaj EGS (glede na SAP-jev zakoniti interes).

  • Za SAP in njegove produkte, tehnologije in storitve veljajo zakoni različnih držav, ki urejajo izvoz, med drugim zakoni Evropske unije in njenih držav članic ter zakoni Združenih držav Amerike. Veljavna izvozna zakonodaja, trgovske sankcije in embargi, ki jih izdajo te države, zavezujejo SAP, da organizacijam, pravnim subjektom in drugim strankam, navedenim na seznamih sankcioniranih subjektov, ki jih izdajo organi državne uprave, prepreči dostop do določenih produktov, tehnologij in storitev prek SAP-jevih spletnih strani ali drugih dobavnih kanalov (npr. Seznam sankcioniranih subjektov Evropske unije, Seznami sankcioniranih subjektov ZDA, vključno s Seznamom zavrnjenih oseb (DPL) Urada ZDA za industrijo in varnost (BIS), Seznamom posebej označenih državljanov in blokiranih oseb (SDN-List) Urada za nadzor tujih sredstev (OFAC) ter Seznamom subjektov in sankcij Varnostnega sveta Združenih narodov, Urada za industrijo in varnost ameriškega ministrstva za pravosodje). SAP osebne podatke obdeluje v obsegu, potrebnem za zagotavljanje skladnosti s temi zakonskimi zahtevami. Natančneje, SAP osebne podatke obdeluje, da lahko izvaja samodejna preverjanja ustreznih seznamov sankcioniranih oseb, da redno ponavlja taka preverjanja ob posodobitvah seznamov sankcioniranih oseb ali ob uporabnikovih posodobitvah osebnih podatkov. V primeru morebitnega ujemanja SAP blokira dostop so SAP-jevih storitev in sistemov ter stopi v stik z uporabnikom, da preveri njegovo identiteto.

  • SAP po potrebi uporabi osebne podatke za preprečevanje ali pregon kaznivih dejanj, kot so vse oblike kibernetskega kriminala, nezakonita uporaba naših produktov in storitev ali goljufija, da oceni SAP-jeve pravice ali brani SAP pred pravnimi zahtevki.

  • Za izpolnjevanje pogojev, povezanih z zakonom o varstvu podatkov in zakonom o nelojalni konkurenci. Odvisno od države, v kateri zadevna družba SAP Group deluje, in ali ste podali izrecno soglasje za prejemanje poslovnih informacij ali pa ste jih odklonili, lahko SAP obdeluje osebne podatke, potrebne za izpolnjevanje vaših izbir za varstvo podatkov in zasebnosti za prejemanje takih informacij, in osebne podatke po potrebi za zagotavljanje skladnosti izmenjuje z drugimi subjekti skupine SAP Group.

Pri zagotavljanju skladnosti SAP obdeluje vaše osebne podatke, če je to potrebno in v ustreznem obsegu za izpolnjevanje zakonskih zahtev zakonodaje Evropske unije ali Države članice EU, ki velja za SAP, ter zakonov in uredb zunaj območij EU (zakoniti interes za skladnost z zunajobmočnimi zakoni in uredbami).

 

SAP-jevo upravljanje Spletnih storitev

SAP osebne podatke obdeluje, da vam lahko nudi SAP-jeve spletne strani, spletne ponudbe ali druge dogodke ter upravlja vašo uporabo navedenega. To lahko med drugim vključuje:

  • Nudenje spletnih storitev in funkcij, ustvarjanje in upravljanje vašega spletnega računa, posodabljanje, varovanje, odpravljanje težav storitev, nudenje podpore, izboljševanje in razvoj spletnih storitev in/ali odgovarjanje in izpolnjevanje vaših zahtev in navodil.

  • Obdelavo podatkov, povezanih z vašim obiskom naših spletnih ponudb, z namenom izboljševanja uporabniške izkušnje, prepoznavanje potreb posameznikov in prilagajanje načina nudenja iskanih podatkov. S tem namenom zbiramo podatke ne glede na to, ali se registrirate z uporabniškim profilom ali ne.

  • Delitev osnovnih podatkov o udeležencu (vaše ime, podjetje in elektronski naslov) z drugimi udeleženci istega dogodka, seminarja ali spletnega seminarja, z namenom spodbujanja sodelovanja med udeleženci in izmenjave zamisli.

  • Upravljanje naših spletnih storitev in zagotavljanje njihove varnosti ter preprečevanje in odkrivanje varnostnih groženj, goljufij ali drugih kriminalnih ali zlonamernih dejavnosti ter kot je upravičeno potrebno za uveljavljanje pogojev spletnih storitev, za vzpostavitev ali ohranitev pravnega zahtevka ali obrambe, za preprečevanje goljufij ali drugih nezakonitih dejavnosti, vključno z napadi na naše informacijskotehnološke sisteme.

  • Za registracijo in ustvarjanje uporabniškega profila za uporabo določenih spletnih ponudb, povezanih s SAP-jevimi spletnimi stranmi, vključno s forumi, spletniki in omrežji (npr. SAP-jeva skupnost). Uporabniški profili se uporabljajo za prilagajanje interakcij med uporabniki (na primer s pošiljanjem sporočil ali funkcijo sledenja) in omogočajo SAP-ju, da s temi ponudbami spodbuja sodelovanje in kakovost komunikacij. V nastavitvah profila upoštevne spletne ponudbe lahko izberete informacije, ki jih želite deliti. Če imate uporabniški profil, lahko svoje osebne podatke delite z drugimi uporabniki, na primer ime, fotografijo, račune za družbene medije, poštni in elektronski naslov, telefonsko številko, osebna zanimanja, znanja ter osnovne podatke o vašem podjetju.

  • Za ustvarjanje uporabniškega profila, ki je lahko specifičen za posamezno SAP-jevo spletno ponudbo ali pa vam lahko omogoča dostop do drugih SAP-jevih spletnih ponudb ali ponudb drugih subjektov skupine SAP Group. Sami lahko izberete, ali želite uporabiti katero izmed dodatnih spletnih ponudb. Če jo želite uporabiti, bo SAP dal vaše podatke na voljo takim spletnim ponudbam, da vam omogoči začetni dostop. Če ne soglašate, da SAP ustvari take uporabniške profile, vam SAP ne bo mogel nuditi storitev, če je tako soglasje zakonsko zahtevano.

SAP pri upravljanju svojih spletnih storitev obdeluje vaše osebne podatke le v obsegu,

  • SAP pridobil vaše soglasje, če je to zakonsko zahtevano, za obdelavo vaših osebnih podatkov za ta namen,

  • potrebno za izpolnjevanje (pred)pogodbenih obveznosti do vas,

  • potrebno za izpolnjevanje zakonskih zahtev, ki veljajo za SAP,

  • potrebnem za izvajanje SAP-jevega zakonitega interesa za učinkovito izvajanje ali upravljanje SAP-jevih spletnih storitev in poslovanja ter vlaganje pravnih zahtevkov oz, obrambo pred njimi.

Verjamemo, da je SAP-jeva želja po izpolnjevanju teh poslovnih namenov zakonita in je zato ne odtehtajo vaše osebne pravice in želje, da nas odvrnete od obdelave podatkov za te namene. V vseh teh primerih ustrezno vključimo v primerjavo: poslovni namen, ki ga SAP utemeljeno izpolnjuje v zadevnem primeru, kategorije, količino in občutljivost osebnih podatkov, ki se obvezno obdelujejo, raven zaščite vaših osebnih podatkov, zagotovljene z našo splošno politiko, smernicami in postopki varstva podatkov, ter vaše pravice v zvezi s postopki obdelave podatkov.

 

SAP-jevo prizadevanje za poslovna razmerja

SAP obdeluje osebne podatke, da lahko spremlja svoja poslovna razmerja s strankami, partnerji in drugimi uporabniki ter izpolnjuje predpogodbena in pogodbena poslovna razmerja. To lahko vključuje izpolnjevanje zahtev, obdelavo naročil, dobavo naročenih produktov ali storitev ali sodelovanje pri drugih ustreznih dejavnostih za vzpostavljanje, izpolnjevanje in ohranjanje poslovnih razmerij, ter tudi naslednje:

  • Produkti in storitve: Vključujejo lahko katerikoli SAP-jev programski produkt na lokaciji ali v oblaku, Spletne storitve, aplikacije, spletne forume, spletne seminarje in dogodke, netrženjska glasila, bele knjige, vadnice, usposabljanja ter druge ponudbe, kot so natečaji ali nagradne igre. Ko kupite ali nameravate kupiti produkte ali storitve od SAP-ja v imenu poslovnega kupca ali ste v poslovnem razmerju med SAP-jem in poslovnim kupcem ali partnerjem ("Oseba za stike pri stranki") kako drugače imenovani za osebo za stike, bo SAP uporabil vaše osebne podatke za ta namen. Natančneje, SAP sme vaše osebne podatke uporabiti, da potrdi odprtje vašega računa, upravlja izvajanja pogodbe, vam pošilja razkritja v skladu z zakonskimi zahtevami, obvestila o plačilih in druge podatke o naših produktih in storitvah. SAP se lahko odzove na zadevne poizvedbe, vam nudi potrebno podporo in obdeluje vaše povratne informacije. Ko vi ali vaši delodajalci uporabljate naše produkte ali storitve, lahko SAP stopi v stik z vami po pošti, elektronski pošti, v klepetu v živo, prek obrazcev za stike, po telefonu ali z uporabo drugih medijev, da obravnava vašo, uporabnikovo ali strankino vprašanje oziroma pritožbo ali da razišče sumljive transakcije. Telefonske klice ali seje klepeta sme SAP posneti, da lahko izboljša kakovost SAP-jevih storitev, o čemer vas mora v času klica ustrezno obvestiti in v skladu z veljavno zakonodajo pred začetkom snemanja pridobiti vaše soglasje.

  • Razvoj produktov in storitev: V okviru obstoječega poslovnega razmerja med vami oz. vašim delodajalcem ter SAP-jem sme SAP vaše osebne podatke obdelovati za namene notranjih raziskav, tehnoloških predstavitev in razvoja ter da si z njimi pomagati pri ustvarjanju, razvoju, upravljanju, dobavi, izboljšavah, nadgradnji ali razširitvah SAP-jevih produktov in storitev. SAP sme osebne podatke obdelovati, da ustvari anonimizirane podatkovne nize, ki jih lahko nato uporabi za izboljšanje SAP-jevih produktov in storitev.

  • Zadovoljstvo strank: V okviru obstoječega poslovnega razmerja med vami oz. vašim delodajalcem in SAP-jem SAP obdeluje vaše osebne podatke, kar nam pomaga razumeti vaše zadovoljstvo z delovanjem in kakovostjo naših produktov in storitev, da vam lahko ponudimo ustrezne podatke o naših najavah najnovejših produktov, posodobitvah ali nadgradnjah programske opreme, dogodkih, posebnih ponudbah ter druge podatke o SAP-jevi programski opremi in storitvah, ki so za vas pomembni oziroma uporabni.

  • Da boste na tekočem: V okviru obstoječega poslovnega razmerja med vami oz. vašim delodajalcem in SAP-jem SAP obdeluje vaše osebne podatke, da vas lahko obvešča o SAP-jevih dogodkih, produktih ali storitvah, ki so podobni ali povezani s produkti in storitvami, ki ste jih vi oz. vaš delodajalec že kupili ali uporabljali. SAP vas bo o takih novicah obvestil po pošti, elektronski pošti, telefonu ali na drug elektronski način, če SAP pridobi take podatke v okviru poslovnega razmerja ali od javno dostopnega vira, če je to zakonsko dovoljeno ali če s tem soglašate. Pravico imate kadarkoli umakniti soglasje za SAP-jevo uporabo podatkov za te namene, tako da izberete to možnost umika na koncu vsakega trženjskega stika.

  • Prošnja za povratne informacije ter vprašalniki in ankete: V obsegu, ki ga dovoljuje veljavna zakonodaja, vas lahko SAP prosi za povratne informacije za izboljšanje ustreznega gradiva, produkta ali storitve. SAP vas lahko povabi k sodelovanju pri vprašalnikih in anketah. Ti so običajno zasnovani tako, da vam za sodelovanje ni treba navesti podatkov, po katerih bi vas bilo mogoče identificirati kot udeleženca. Če kljub temu navedete svoje osebne podatke, jih bo SAP uporabil za namene, navedene v vprašalniku ali anketi, ali za izboljšanje svojih produktov in storitev.

  • Za stik z vami: Za vzpostavitev novih poslovnih razmerij med SAP-jem in vami oz. vašim delodajalcem sme SAP obdelovati vaše osebne podatke, da vas lahko obvešča o SAP-jevih dogodkih, produktih ali storitvah, znatno ali bistveno povezanih z vašo vlogo ali funkcijo v vašem podjetju. Prav tako smemo stopiti v stik z vami, da pridobimo več podatkov o vašem zanimanju za SAP-jeve produkte ali storitve. SAP bo stopil z vami v stik po pošti, elektronski pošti, telefonu ali na drug elektronski način, če ste pristali na tako uporabo ali če je SAP vaše osebne podatke pridobil od javno dostopnega vira, kot je zakonsko dovoljeno, ali da vas prosi za soglasje. Pravico imate kadarkoli umakniti soglasje za SAP-jevo uporabo podatkov za te namene, tako da izberete to možnost umika na koncu vsakega trženjskega stika.

  • Prilagojena vsebina: SAP obdeluje podatke o vašem sodelovanju s SAP-jem na vseh svojih poslovnih področjih in v svojih ponudbah (če ste vi ali vaš delodajalec v preteklosti uporabljali ali trenutno uporabljate SAP-jeve produkte ali storitve, vaša udeležba pri SAP-jevih spletnih ponudbah, dogodkih, belih knjigah, brezplačnih preskusnih različicah ali glasilih teh uporaba naštetega), da vam zagotovi zahtevane produkte in storitve ter da izboljša osebno komunikacijo z vami. Ti podatki se lahko uporabljajo tudi za učinkovito vodenje SAP-jevega poslovanja, kar vključuje tudi: avtomatizacijo in združevanje podatkov za podporo analitičnim in statističnim opravilom, analitiko zmogljivosti in napovedovanja ter raziskovalno znanost o podatkih za podporo vaše uporabniške izkušnje in izpolnitev takih zahtev. V zakonsko dovoljenem obsegu sme SAP združevati in uporabljati take podatke zgoščeno, da nam pomaga razumeti vaša zanimanja in poslovne zahteve, razvijati naš poslovni vpogled in trženjske strategije ter ustvarjati, razvijati, nuditi in izboljševati našo osebno komunikacijo z vami. SAP jih sme uporabljati tudi za prikaz ustreznih vsebin na lastnih spletnih straneh ali spletnih straneh tretjih oseb.

  • Oglaševalski ID-ji: Ob vašem soglasju oziroma v zakonsko dovoljenem obsegu sme SAP ustvariti zgoščen uporabniški ID, ki ga ponudi družbenim omrežjem, ki jih upravljajo zunanji ponudniki, ali drugim spletnim ponudbam (kot so X, LinkedIn, Facebook, Instagram in Google). Ti podatki se nato primerjajo z bazo podatkov tretje osebe, da se omogoči prikaz ustreznejše SAP-jeve vsebine.

Pri prizadevanju za poslovna razmerja, vključno s sodelovanjem v neposrednem trženju in prodajnih dejavnostih, sme SAP vaše osebne podatke obdelovati, če velja naslednje in v ustreznem obsegu:

  • pogodbeno razmerje ali predpogodbeno razmerje se nanaša na podjetje ali drug pravni subjekt in SAP obdeluje vaše osebne podatke kot Stik pri Stranki ter je obvezno,

    • izpolnjevanje (pred)pogodbenih obveznosti (z zakonitim interesom za učinkovito izvajanje ali upravljanje SAP-jevega poslovanja),

    • za ohranjanje naših poslovnih razmerij z vami ali vašim delodajalcem, za zagotavljanje vašega zadovoljstva kot uporabnika ali osebe za stik pri stranki, za preslikavo upoštevnih notranjih struktur skupine in za paket zadevnih poslovnih dejavnosti pri osrednjih virih znotraj skupine SAP Group, za zagotavljanje njihovega enotnega delovanja ter za obveščanje vas o drugih SAP-jevih produktih in storitvah, kot je razvidno iz vaših zanimanj ali zahtev, kar je lahko tudi kombinacija podatkov o vas iz drugih virov (oblikovanje profila) (zakoniti interes za ohranjanje in vodenje inteligentnih in trajnostnih poslovnih postopkov v skupinski strukturi, optimizirani za delitev dela in v dobro naših zaposlenih, strank, partnerjev in delničarjev ter za ohranjanje trajnostnega poslovnega razmerja s SAP-jevimi strankami in partnerji).

    • Ko vas obveščamo o drugih SAP-jevih produktih in storitvah, lahko to storimo tako, da vam obvestilo pošljemo na vaš elektronski naslov, če (i) smo vaš elektronski naslov prejeli v povezavi z nakupom naših produktov ali storitev, (ii) niste ugovarjali uporabi vašega elektronskega naslova za neposredno oglaševanje in (iii) vas ob vsakem stiku kadarkoli obvestimo, da lahko zavrnete našo uporabo vašega elektronskega naslova za namene trženja. Obvestila vam lahko pošljemo tudi na druge elektronske načine (npr. po telefonu, SMS-u, MMS-u) v obsegu, ki ga dovoljuje veljavna zakonodaja ali z izrecnim ali domnevnim soglasjem.

  • Ohranjamo naša poslovna razmerja z vami, zagotavljamo zadovoljstvo vas kot uporabnika ali predstavnika strank in/ali vas obveščamo o drugih SAP-jevih produktih in storitvah, kot je razvidno iz vaših zanimanj ali zahtev (obvezno za izvajanje pogodbe in/ali zakonitega interesa za vodenje trajnostnega poslovnega razmerja s SAP-jevimi strankami in partnerji).

  • Trudimo se vzpostaviti novo poslovno razmerje z vami oz. vašim delodajalcem, vi pa ste se strinjali s SAP-jevo uporabo vaših osebnih podatkov za take namene trženja ali pa (i) smo pridobili vaš elektronski naslov iz javno dostopnega vira, (ii) niste nasprotovali uporabi vašega elektronskega naslova za neposredno oglaševanje in (iii) vas ob vsakem stiku obvestimo, da lahko kadarkoli ugovarjate uporabi svojega elektronskega naslova za namene trženja.

  • Kadarkoli SAP-ju podelite soglasje, da sme SAP uporabljati vaše osebne podatke za obveščanje o SAP-jevih produktih in storitvah (Splošno soglasje za trženje), SAP obdela vaše podatke, kot je določeno v zgornjem besedilu.

SAP obdeluje več vrst osebnih podatkov o osebah, s katerimi smo v stiku pri poslovanju ali upravljanju različnih spletnih prisotnosti in drugih komunikacijskih kanalov. Glede na posamezni primer lahko to vključuje naslednje vrste osebnih podatkov:

  • Podatki za stik: SAP kot podatke za stik obdeluje naslednje kategorije osebnih podatkov: ime, priimek, elektronski naslov, poštni naslov/lokacijo (državo, regijo, kraj), telefonske številke in zgodovino vašega razmerja s SAP-jem.

  • Osebni podatki, povezani s poslovnim razmerjem s SAP-jem: V smislu vzpostavljenih poslovnih razmerij SAP obdeluje naslednje podatke poslovnega partnerja: ime podjetja, panogo, naziv vašega delovnega mesta in vlogo, oddelek in položaj ter zgodovino razmerja vašega podjetja s SAP-jem. Če navedete številko kreditne kartice ali bančne podatke za naročilo produktov ali storitev, bo SAP zbral te podatke za obdelavo vašega plačila za zahtevane produkte ali storitve.

  • Osebni podatki, povezani s skladnostjo s predpisi: Če tako zahteva zakonodaja ali predpis, sme SAP obdelovati kategorije podatkov, kot so rojstni datum, akademske kvalifikacije, izkaznice ali druge ID-številke, geolokacija, za poslovnega partnerja upoštevni podatki, npr. pomembni pravdni spori ali drugi pravni postopki, ter drugi podatki, pomembni za nadzor izvoza ali skladnost s carinskimi predpisi.

  • Podatki, ki se generirajo ob vaši uporabi SAP-jevih spletnih strani in spletnih ponudb ali udeležbi na njih:

    • Podatki o uporabi: SAP obdeluje določene podatke, povezane z uporabnikom, na primer podatke o vašem brskalniku, operacijskem sistemu ali IP-naslovu, ko obiščete SAP-jevo spletno lastnino. Obdelujemo tudi podatke o vaši uporabi naših spletnih ponudb, kot so strani, ki jih obiščete, čas, ki ga porabite na strani, stran, ki vas je napotila na našo stran in povezave na naših straneh, ki jih izberete.

    • Podatki za registracijo: SAP sme obdelovati vaše podatke za stike, kot je navedeno zgoraj, in druge podatke, ki jih morda sporočite neposredno SAP-ju, če se registrirate za SAP-jeve dogodke ali druge spletne ponudbe.

    • Podatki o udeležbi: Ko se udeležite spletnih seminarjev, virtualnih seminarjev, dogodkov ali drugih SAP-jevih spletnih ponudb, lahko SAP obdeluje vašo interakcijo z zadevno spletno storitvijo, da organizira dogodek, vključno s sejami, anketami, raziskavami ali drugimi interakcijami med SAP-jem in/ali njegovimi udeleženci. Odvisno od dogodka in glede na ustrezno obvestilo o udeležencih sme SAP zbirati zvočne in videoposnetke dogodka ali seje.

  • Posebne kategorije osebnih podatkov: V povezavi z registracijo za dogodek vas sme SAP povprašati o željah glede hrane oz. podatkih o morebitni invalidnosti z namenim upoštevanja zdravstvenih potreb in zagotavljanja dobrega počutja svojih gostov. Vsako zbiranje takih podatkov vedno temelji na soglasju udeležencev. Upoštevajte, da SAP v času dogodka morda ne bo imel možnosti ustreči vašim željam glede hrane, če mu ne sporočite ustreznih podatkov.

  • Osebni podatki, prejeti med prijavo za delovno mesto pri SAP-ju: SAP obdeluje osebne podatke posameznikov, ki se prijavijo za delovno mesto pri SAP-ju, kot je navedeno v izjavi o varovanju zasebnosti na portalu SAP Career Portal.

  • Osebni podatki, potrebni za zadovoljstvo strank: V zakonsko dovoljenem obsegu ali na podlagi vašega soglasja sme SAP združevati podatke, ki jih zbere neposredno ali posredno o posameznih uporabnikih, da zagotavlja popolnost in pravilnost podatkov in nam pomaga bolje prilagoditi našo interakcijo z vami in ugotoviti, kateri podatki najbolj ustrezajo vašim zanimanjem ali potrebam.

SAP običajno zbira osebne podatke neposredno od oseb, na katere se podatki nanašajo. Če prejmete zahtevo, da SAP-ju navedete osebne podatke, in tega ne storite, vas prijazno obveščamo, da vam SAP morda ne bo mogel zagotoviti ustrezne želene storitve in/ali poslovnega razmerja. Če vi ali veljavna zakonodaja SAP-ju to dovoljuje, sme SAP pridobiti osebne podatke tudi od tretjih oseb. Te tretje osebe so lahko:

  • vaš delodajalec v smislu poslovnih dogovorov s SAP-jem in/ali člani skupine SAP Group,

  • tretje osebe, ki ste jim naročili, da delijo vaše osebne podatke s SAP-jem,

  • tretje osebe in javno dostopni viri, kot so poslovna omrežja ali informacijski posredniki.

Ko zbiramo osebne podatke iz zunanjih virov, vzpostavimo notranje nadzore in preverimo, ali ima zunanji vir dovoljenje za deljenje teh podatkov s SAP-jem in ali jih sme SAP uporabljati v ta namen. SAP bo te osebne podatke obravnaval v skladu s to izjavo o varovanju zasebnosti in z vsemi dodatnimi omejitvami tretje osebe, ki je SAP-ju dala na voljo te osebne podatke, oziroma veljavne nacionalne zakonodaje.

SAP sme vaše osebne podatke hraniti dalj časa, če je to potrebno za zagotavljanje skladnosti z zakonskimi predpisi, da vaše osebne podatke obdeluje, ali če SAP potrebuje te osebne podatke za lastno oceno ali obrambo pred pravnimi zahtevki. SAP bo hranil vaše osebne podatke do konca ustreznega obdobja hrambe oziroma do poravnave ustreznih zahtevkov.  SAP hrani vaše osebne podatke le, dokler je to potrebno:

  • da vam lahko da na voljo produkte in storitve, ki ste jih zahtevali vi ali vaš delodajalec;

  • za razvoj produktov in storitev, dokler je to potrebno ali dokler ni SAP obveščen, da se je vaše razmerje s SAP-jevo stranko spremenilo;

  • za izpolnjevanje zakonitih poslovnih namenov, kot je nadalje opisano v tej izjavi o varovanju zasebnosti, razen če ugovarjate SAP-jevi uporabi vaših osebnih podatkov za te namene;

  • da SAP izpolnjuje zakonske obveznosti glede hrambe osebnih podatkov, ki med drugim izhajajo na primer iz zadevne izvozne, finančne, davčne ali trgovinske zakonodaje;

  • dokler ne prekličete soglasja za obdelavo vaših osebnih podatkov, ki ste ga prej dali SAP-ju.

  • Skupina SAP Group: Člani skupine SAP Group lahko prejmejo vaše osebne podatke ali pridobijo dostop do njih, ko izvajajo storitve znotraj skupine ali v imenu družbe SAP SE pri nudenju podpore drugim iz skupine SAP Group oz. ko so jim osebni podatki posredovani na ustrezni zakonski podlagi. V teh primerih smejo ti člani osebne podatke obdelovati za enake namene in pod enakimi pogoji, kot so navedeni v tej izjavi o varovanju zasebnosti. Če želite izvedeti, kateri član skupine SAP Group je odgovoren za poslovno razmerje z vami ali vašim delodajalcem, nam pišite na naslov webmaster[@]sap.com.

  • Zunanji ponudniki storitev: SAP sme za obdelavo osebnih podatkov v SAP-jevem imenu najeti zunanje ponudnike storitev, na primer za svetovalne ali druge storitve, nudenje spletne strani, izpolnjevanje in zagotavljanje SAP-jevih ponudb ali pošiljanje glasil. Ponudniki storitev lahko prejmejo osebne podatke ali dobijo dostop do njih, ko izvajajo storitve in predstavljajo prejemnike v smislu veljavnega zakona o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov.

  • SAP-jevi partnerji: SAP sme na podlagi vašega soglasja ali če je v vaši zahtevi drugače navedeno, vključno z namenom izpolnjevanja storitev, ki jih naročite, vaše osebne podatke deliti z določenimi partnerskimi podjetji, da vam zagotovi produkt ali storitev, ki ste ju naročili.

  • Druge tretje osebe:SAP sme vaše podatke za registracijo na podlagi vašega soglasja ali če je v vaši zahtevi drugače navedeno, predati podjetjem, navedenim na strani za registracijo za SAP-jev seminar, spletni seminar ali dogodek. Ta podjetja lahko prejmejo vaše osebne podatke kot soorganizatorji ali pokrovitelji dogodka in vaše podatke za registracijo uporabijo za namene svoje udeležbe na dogodku. Neposredno vam bodo sporočili morebitne zakonsko zahtevane podatke o namenih obdelave vaših podatkov in vaših možnostih uveljavljanja pravic.

SAP pri obdelavi vaših osebnih podatkov spoštuje vaše zakonske pravice. Če tako zahteva veljavni zakon o varstvu podatkov, imate pravico do naslednjega:

  • Dostop do vaših osebnih podatkov, ki jih imamo, ali zahteva za njihovo posodobitev.

  • Pridobitev kopije osebnih podatkov, ki ste jih dali SAP-ju, če SAP uporablja vaše osebne podatke na podlagi vašega soglasja za izvajanje pogodbe z vami. V tem primeru pišite na naslov webmaster[@]sap.com in navedite podatke ali dejavnosti obdelave, na katere se vaš zahtevek nanaša, obliko, v kateri želite osebne podatke prejeti, in ali želite, da se pošljejo vam ali drugemu prejemniku. SAP bo skrbno obravnaval vaš zahtevek in se z vami dogovoril, kako ga lahko najbolje izpolni.

  • Izbris vaših osebnih podatkov, ki jih imamo o vas. Vendar pa upoštevajte, da SAP sme izbrisati oziroma bo izbrisal vaše osebne podatke, le če ni zakonsko zavezan k hrambi takih podatkov oziroma nima prevladujoče pravice do njihove hrambe. Če od SAP-ja zahtevate, da vaše osebne podatke izbriše, morda ne boste več mogli uporabljati SAP-jevih storitev, ki zahtevajo SAP-jevo uporabo vaših osebnih podatkov.

  • Ugovor SAP-jevi nadaljnji obdelavi vaših osebnih podatkov, če in v obsegu, v katerem SAP obdeluje vaše osebne podatke na podlagi zakonitega interesa. Če ugovarjate SAP-jevi obdelavi vaših osebnih podatkov, bo SAP pazljivo pregledal vaš ugovor in prenehal uporabljati upoštevne podatke, če nima utemeljenega zakonitega razloga za nadaljnjo uporabo osebnih podatkov za uveljavitev in izvajanje pravnih zahtevkov ter obrambo pred njimi, kar ima lahko prednost pred vašim ugovorom.

  • Ugovor neposrednemu trženju ali uporaba oblikovanja profila v zvezi z neposrednim trženjem. Če ugovarjate SAP-jevi obdelavi vaših osebnih podatkov za namene neposrednega trženja, bo SAP nemudoma nehal obdelovati vaše osebne podatke za te namene.

  • Preklic soglasja, če SAP vaše osebne podatke obdeluje na podlagi vašega soglasja, lahko svoje soglasje kadarkoli prekličete, tako da prekličete naročnino ali nas ustrezno obvestite o umiku. Če umaknete soglasje, SAP ne bo več obdeloval osebnih podatkov, ki so predmet tega soglasja, razen če je to zakonsko zahtevano ali dovoljeno (npr. če SAP potrebuje vaše osebne podatke za ocenitev pravnih zahtevkov ali obrambo pred njimi). Če mora ali sme SAP iz drugih pravnih razlogov hraniti vaše osebne podatke, bo nadaljnja obdelava vaših osebnih podatkov omejena, osebni podatki pa bodo shranjeni le toliko časa, kot zahteva zakon ali je potrebno za izpolnitev drugega namena. Vendar pa preklic soglasja ne vpliva na SAP-jevo preteklo obdelavo osebnih podatkov do takrat, ko ste svoje soglasje preklicali. Če vaša uporaba SAP-jeve ponudbe zahteva vaše predhodno soglasje, SAP po vašem preklicu ne bo več mogel zagotavljati zadevne storitve, ponudbe ali dogodka.

  • Ne biti predmet odločitve, sprejete izključno na samodejni način, če odločitev povzroči pravni učinek, ki se vas tiče, ali na podoben način znatno vpliva na vas.

  • Od SAP-ja lahko omejitev nadaljnje obdelave Osebnih podatkov zahtevate v naslednjih primerih:

    • Če izjavite, da so vaši Osebni podatki napačni, ob upoštevanju časa, ki ga SAP potrebuje, da preveri pravilnost zadevnih Osebnih podatkov;

    • Če SAP nima zakonske podlage za obdelavo vaših Osebnih podatkov in zahtevate, da SAP omeji nadaljnjo obdelavo vaših Osebnih podatkov;

    • Če SAP vaših Osebnih podatkov ne potrebuje več, vendar izjavite, da mora SAP hraniti te podatke, da se omogoči zahtevanje ali uveljavljanje zakonskih pravic oz. obramba pred zahtevki tretjih oseb; ali

    • Če ugovarjate SAP-jevi obdelavi vaših Osebnih podatkov na podlagi SAP-jevega zakonitega interesa ob upoštevanju časa, ki ga SAP potrebuje za ugotovitev, ali ima prevladujoči interes oziroma je pravno zavezan, da obdeluje vaše Osebne podatke.

  • Vložitev pritožbe pri pristojnem nadzornem organu, če niste zadovoljni s SAP-jevim načinom obdelave vaših osebnih podatkov. Pristojni nadzorni organ najdete v poglavju, specifičnem za državo.

Glede na veljavne lokalne zakone o varstvu podatkov so vaše pravice lahko predmet odstopanj, omejitev ali izjem, kot je navedeno spodaj v poglavju, specifičnem za državo. Upoštevajte, da SAP, ko gre za obdelavo vaših osebnih podatkov, spoštuje vaše zakonske pravice v obsegu, ki ga omogočajo veljavni zakoni o varstvu podatkov.

 

Kako lahko uveljavljate svoje pravice do varstva podatkov?

Vse zahtevke za uveljavljanje pravic pošljite na naslov webmaster@sap.com. SAP bo sprejel ukrepe, da zagotovi, da bo z razumno stopnjo gotovosti preveril vašo identiteto, preden obdela pravico do varstva podatkov, ki jo želite uveljavljati.  SAP bo primerjal osebne podatke, ki jih navedete v vašem zahtevku za uveljavljanje pravic, z vašimi podatki, ki jih SAP že ima, če je to izvedljivo. To lahko vključuje primerjavo dveh ali več podatkovnih točk, ki jih navedete v vašem zahtevku, z dvema ali več podatkovnima točkama, ki jih SAP že ima.

SAP bo zavrnil obdelavo zahtevkov, ki so očitno neutemeljeni, pretirani, goljufivi, ki jih zastopajo tretje osebe brez zastopanja ustreznega organa ali ki jih lokalna zakonodaja kako drugače ne zahteva.

 

Samodejno sprejemanje odločitev

Samodejne odločitve so opredeljene kot odločitve o posameznikih, ki temeljijo izključno na samodejni obdelavi Osebnih podatkov in povzročijo pravne učinke, ki pomembno vplivajo na vpletene posameznike ("Samodejno sprejemanje odločitev").

SAP izvaja Samodejno sprejemanje odločitev, le če je to potrebno za izvajanje ali sklenitev pogodbe, za pridobitev vašega izrecnega soglasja oz. če zakonodaja posebej dovoljuje obdelavo za Samodejno sprejemanje odločitev.

Elementi v nadaljevanju prispevajo k SAP-jevemu Samodejnemu sprejemanju odločitev:

  • Kategorije podatkov, uporabljene pri profiliranju ali postopku odločanja;

  • Zakaj je te kategorije treba upoštevati;

  • Kako so izdelani profili, uporabljeni pri postopku samodejnega sprejemanja odločitev, vključno s statistiko, uporabljeno v analizi;

  • Zakaj je tak profil treba upoštevati pri postopku samodejnega sprejemanja odločitev;

  • Kako se uporablja za sprejemanje odločitev o osebi, na katero se podatki nanašajo;

  • Dejstvo, da se izvaja samodejna obdelava in da je mogoče zahtevati človeško posredovanje, če rezultat ni ustrezen.

Na splošno SAP-jeve spletne strani in spletne storitve niso namenjene uporabnikom, mlajšim od 16 let oziroma mlajšim od ustrezne enakovredne minimalne starosti glede na ustrezno lokalno zakonodajo. Če ste mlajši od 16 let, se ne smete registrirati na tej spletni strani ali v spletnih storitvah oziroma jih uporabljati.

Če za SAP veljajo zahteve po varovanju zasebnosti v EU/EGP ali državi, katere državna zakonodaja je enakovredna GDPR:

 

Kdo je upravljavčeva pooblaščena oseba za varstvo podatkov?

S pooblaščeno osebo za varstvo podatkov skupine SAP Group lahko kadarkoli stopite v stik na naslovu privacy[@]sap.com.

 

Kateri je upoštevni Organ za varstvo podatkov?

Podatki za stik z določenim nadzornim organom za varstvo podatkov so na voljo na spletnem mestu Evropskega odbora za varstvo podatkov. SAP-jev glavni nadzorni organ za varstvo podatkov je Landesbeauftragter für den Datenschutz und die Informzationsfreiheit Baden-Württemberg, s katerim lahko stopite v stik na naslovu Lautenschlagerstraße 20, 70173 Stuttgart, Nemčija.

 

Kako SAP upravičuje mednarodne prenose podatkov?

Kot globalna skupina podjetij ima SAP izpostave skupine in uporablja zunanje ponudnike storitev tudi v državah zunaj Evropskega gospodarskega prostora ("EGP"). SAP sme vaše osebne podatke prenesti v države zunaj EGP kot del SAP-jevega mednarodnega poslovanja. Če osebne podatke prenesemo iz države v EU ali EGP v državo zunaj EGP in za to Evropska komisija ni izdala sklepa o ustreznosti, SAP uporabi standardna pogodbena določila EU, da za zaščito vaših osebnih podatkov od uvoznika podatkov s sklenitvijo pogodbe zahteva zagotovitev ravni varstva podatkov, skladne z ravnjo, ki velja v EGP. Če želite kopijo teh standardnih pogodbenih določil (očiščeno poslovnih ali nepomembnih podatkov), pošljite zahtevo na naslov privacy[@]sap.com. Več informacij in ustreznih stališč glede težav v zvezi z mednarodnim varstvom podatkov je na voljo na spletni strani Evropske komisije o mednarodni razsežnosti varstva podatkov.

 

Če za SAP veljajo zahteve po varovanju zasebnosti v Avstraliji

Vaši osebni podatki so večinoma shranjeni znotraj EGP ali ZDA, vendar pa se vaši osebni podatki lahko obdelujejo po vsem svetu.

 

Če za SAP veljajo zahteve brazilskega splošnega zakona o varstvu podatkov (Brazilian General Data Protection Law ("LGPD"))

SAP je imenoval Pooblaščeno osebo za varstvo podatkov za Brazilijo. Pisne poizvedbe, zahteve ali pritožbe za našo Pooblaščeno osebo za varstvo podatkov lahko naslovite na:

E-naslov: privacy[@]sap.com

Naslov: Avenida das Nações Unidas 14171 - Marble Tower – 7th Floor - São Paulo-SP, Brazil 04794-000

 

Če za SAP veljajo zahteve po varovanju zasebnosti v Kanadi

Vaši osebni podatki se lahko obdelujejo po vsem svetu. Če se vaši osebni podatki obdelujejo zunaj državnih meja, SAP zagotavlja skladnost z zakoni o prenosu osebnih podatkov med državami, da ostanejo vaši podatki zaščiteni. Vendar pa lahko na podlagi zakonov takih držav do njih dostopa nadzorni organ lokalne zakonodaje.

 

Če za SAP veljajo zahteve po varovanju zasebnosti v Kolumbiji

Če za SAP veljajo zahteve kolumbijske zakonodaje 1581 iz leta 2012 in dekret 1377 iz leta 2013, velja naslednje:

 

V Kolumbiji imate pravico do naslednjega:

  • Dostop do vaših Osebnih podatkov, njihova posodobitev in popravek stanja.

  • Zahtevanje dokaza o vašem soglasju.

  • Na zahtevo pridobitev podatkov o tem, kako SAP obdeluje vaše Osebne podatke.

  • Vložitev pritožbe pri nadzornemu organu za industrijo in trgovino Superintendence Industry and Commerce ("SIC") o kršitvi veljavne zakonodaje.

  • Preklic soglasja in/ali zahteva za izbris vaših Osebnih podatkov, če ne obstaja izredna pravna ali pogodbena obveznost, ki SAP-ju dovoli hrambo vaših Osebnih podatkov v SAP-jevih bazah podatkov.

SAP Colombia S.A. sme vaše Osebne podatke Obdelovati sama ali v imenu skupine SAP Group, z glavno pisarno na naslovu Carrera 9 No 115 – 06, Edificio Tierra Firme Of.  2401 Bogotá D.C., Kolumbija.  Na nas se lahko obrnete po telefonu na številko +57-6003000 ali po elektronski pošti na: webmaster[@]sap.com

SAP bo odgovorno odgovoril na vse vaše morebitne zahteve, vprašanja in pritožbe glede vaše pravice do dostopa, posodabljanja, popravkov in izbrisa vaših Osebnih podatkov ali do preklica vašega soglasja.

 

Če za SAP veljajo zahteve po varovanju zasebnosti v Kraljevini Saudovi Arabiji (KSA)

Če za SAP veljajo zahteve zakona o varstvu osebnih podatkov, velja tudi naslednje:

  • SAP obdeluje vaše Osebne podatke elektronsko za zbiranje, shranjevanje in druge oblike obdelave, kot je opisano zgoraj.

  • SAP uniči vaše Osebne podatke elektronsko, kot je to ustrezno za namene, opisane zgoraj.

  • Vaše Osebne podatke bo hranil in shranil SAP oziroma skupina SAP Group, katere naslov je lahko v državi zunaj Saudove Arabije, za naše splošne poslovne namene, vključno z oddajanjem dela in obdelavo podatkov.

  • Osebne podatke je glede na namen mogoče deliti redno ali občasno.

  • Odškodnino lahko zahtevate, le če sodišča odločijo, da ste utrpeli škodo zaradi premoženjske oziroma nepremoženjske škode, ki je posledica kršitev, določenih v zakonu o varstvu osebnih podatkov in njegovih Izvedbenih uredbah.

Če SAP ne izpolnjuje zahtev zakona o varstvu osebnih podatkov, lahko vložite pritožbo na pogodbo, navedeno v prvem poglavju te izjave o varovanju zasebnosti.

Če niste zadovoljni z načinom obravnave svoje pritožbe, lahko vložite pritožbo pri pristojnem organu:

Saudi Data and Artificial Intelligence Authority (SDAIA), Digital City, Rijad, 12382, Kraljevina Saudova Arabija, spletno mesto: sdaia.gov.sa

 

Če za SAP veljajo zahteve po varovanju zasebnosti v Maleziji

Če za SAP veljajo zahteve malezijskega zakona o varstvu osebnih podatkov (Malaysian Personal data Protection Act ("PDPA")), velja naslednje:

Pisne poizvedbe, zahteve ali pritožbe lahko naslovite na:

Koordinatorja za varstvo podatkov in zasebnosti za Malezijo
telefonska številka: 60 3-2202 6000

elektronski naslov: privacy[@]sap.com

SAP je uvedel tehnologijo, varnostne funkcije in stroge smernice za varovanje zasebnosti osebnih podatkov uporabnikov, vključno z različico te izjave o varovanju zasebnosti v malajščini.

 

Če za SAP veljajo zahteve po varovanju zasebnosti v Novi Zelandiji

Veljajo naslednje pravice do varstva podatkov:

 

Pravica do dostopa in popravkov

Od SAP-ja lahko kadarkoli zahtevate dostop do podatkov o tem, katere vaše osebne podatke SAP obdeluje, in popravek takih osebnih podatkov. Vendar pa upoštevajte, da SAP sme izbrisati oziroma bo izbrisal vaše osebne podatke, le če ni zakonsko zavezan k hrambi takih podatkov oziroma nima prevladujoče pravice do njihove hrambe.

 

Pravica do preklica soglasja

Če SAP vaše osebne podatke obdeluje na podlagi vašega soglasja, lahko svoje soglasje kadarkoli prekličete, tako da prekličete naročnino ali nas ustrezno obvestite o umiku. Če soglasje prekličete, SAP ne bo več obdeloval osebnih podatkov, za katere velja to soglasje, če to ni zakonsko zahtevano. Če mora SAP iz pravnih razlogov hraniti vaše osebne podatke, bo nadaljnja obdelava vaših osebnih podatkov omejena, osebni podatki pa bodo hranjeni le toliko časa, kot zahteva zakon. Vendar pa preklic soglasja ne vpliva na SAP-jevo preteklo obdelavo osebnih podatkov do takrat, ko ste svoje soglasje preklicali.

 

Če za SAP veljajo zahteve po varovanju zasebnosti na Filipinih

Na Filipinih imate pravico do naslednjega:

  • Zahteva za odškodnino, ki jo pravnomočno dodelijo Državna komisija za zasebnost oziroma sodišča, če ste utrpeli škodo zaradi netočnih, nepopolnih, zastarelih, napačnih ali nezakonito pridobljenih osebnih podatkov oziroma zaradi njihove nepooblaščene uporabe, pri čemer so upoštevane morebitne kršitve vaših pravic in svoboščin.

  • Vložitev zahteve pri državni komisiji za zasebnost, če je pri vas prišlo do kršitve zasebnosti ali kršitve varstva osebnih podatkov oziroma na vas kako drugače vpliva kršitev zakona o zasebnosti podatkov.

  • Vaše pravice do prenosljivosti. Vaši zakoniti dediči in nasledniki se lahko kadarkoli po vaši smrti ali v primeru vaše nezmožnosti ali nesposobnosti za uveljavljanje pravic sklicujejo na vaše pravice.

Posamezniki na Filipinih lahko svoje pravice uveljavljajo tako, da oddajo zahtevo po e-pošti ali telefonu SAP-ju na naslovu:

Naslov: SAP Philippines, Inc., Attn: Data Protection Officer, 27F Nac Tower, Taguig City 1632, Philippines

Telefon: +632 -8705-2500

 

Če za SAP veljajo zahteve singapurskega zakona o varstvu podatkov (Singapore’s Personal Data Protection Act ("PDPA"))

Velja naslednje:

SAP je imenoval Pooblaščeno osebo za varstvo podatkov za Singapur. Pisne poizvedbe, zahteve ali pritožbe za našo Pooblaščeno osebo za varstvo podatkov lahko naslovite na:

Prejme: Data Protection Officer

E-naslov: privacy[@]sap.com

Naslov: Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440

Stik: +65 6664 6868

 

Če za SAP veljajo zahteve Zakona o varstvu osebnih podatkov iz leta 2013 za Južno Afriko (Protection of Personal Information Act, 2013 ("POPIA") in South Africa)

Velja naslednje:

 

"Osebni podatki", kot se uporabljajo v tej izjavi o varovanju zasebnosti, so Osebni podatki v skladu z izrazom, opredeljenim v POPIA. "Vi" in "Vaš", kot se uporabljata v tej izjavi o varovanju zasebnosti, pomenita fizično ali pravno osebo v pomenu, v katerem se ta izraz uporablja v POPIA.

 

Za Systems Applications Products (Africa Region) Proprietary Limited, Systems Applications Products (South Africa) Proprietary Limited z registriranim naslovom 1 Woodmead Drive, Woodmead (SAP South Africa) velja južnoafriški zakon o varstvu osebnih podatkov, 2013, 4. člen iz 2013 (South Africa's Protection of Personal Information Act, 2013 (Act 4 of 2013)) in odgovorne stranke iz POPIA.

 

Zahtevate lahko podrobnosti o vaših osebnih podatkih, ki jih hranimo, v skladu z zakonom o spodbujanju dostopa do podatkov 2 iz leta 2000 (Promotion of Access to Information Act 2 of 2000 ("PAIA")). Več o tem lahko preberete v priročniku SAP PAIA.

 

Če kot posameznik ali pravna oseba menite, da je SAP South Africa kot odgovorna stranka vaše osebne podatke uporabil v nasprotju s POPIA, se zavežete, da boste najprej poskusili zadeve razrešiti s SAP South Africa.

Telefon: 011 325 6000

Naslov: 1 Woodmead Drive, Woodmead, Johannesburg South Africa 2148

E-naslov: privacy[@]sap.com

Če s takim postopkom niste zadovoljni, imate pravico vložiti pritožbo pri Upravljavcu podatkov, pri čemer uporabite podatke za stik, navedene v nadaljevanju:

JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017

E-naslov: complaints.IR[@]justice.gov.za

Poizvedbe: inforeg[@]justice.gov.za

 

Če za SAP veljajo zahteve zakona o varstvu osebnih podatkov za Južno Korejo (South Korea Personal Data Protection Act ("PIPA"))

Vaši osebni podatki se lahko obdelujejo po vsem svetu. Če se vaši osebni podatki obdelujejo zunaj državnih meja, SAP zagotavlja skladnost z zakoni o prenosu osebnih podatkov med državami, da ostanejo vaši podatki zaščiteni. Vaše osebne podatke lahko prenesejo, obdelujejo ali do njih dostopajo zgoraj navedene kategorije tretjih oseb.

 

Če za SAP veljajo zahteve tajskega zakona o varstvu podatkov (Thailand Personal Data Protection Act ("PDPA"))

Vaši osebni podatki se lahko obdelujejo po vsem svetu. Če se vaši osebni podatki obdelujejo zunaj državnih meja, SAP zagotavlja skladnost z zakoni o prenosu osebnih podatkov med državami, da ostanejo vaši podatki zaščiteni. Vaše osebne podatke lahko prenesejo, obdelujejo ali do njih dostopajo zgoraj navedene kategorije tretjih oseb.

 

Če za SAP veljajo zahteve ZDA po varovanju zasebnosti

Če za SAP veljajo zahteve kalifornijskega zakona o zasebnosti potrošnikov iz leta 2018 (California Consumer Privacy Act of 2018 (CCPA)), kot je dopolnjeno v kalifornijskem zakonu o zasebnosti iz leta 2020 (California Privacy Rights Acts of 2020 (CPRA)), v nadaljevanju "CCPA", ali če je zahtevano z drugimi podobnimi zakoni v ZDA, velja naslednje:

 

Imate naslednje pravice:

  • Vedeti, katere osebne podatke je podjetje zbralo o potrošniku, vključno s kategorijami osebnih podatkov, kategorijami virov, iz katerih se zbirajo osebni podatki, poslovni ali trženjski namen zbiranja, prodaje ali deljenja osebnih podatkov, kategorijami tretjih oseb, ki jim podjetje razkrije osebne podatke, ter posebnih podrobnosti osebnih podatkov, ki jih je podjetje zbralo o potrošniku.

  • Izbrisati osebne podatke, ki jih je podjetje zbralo o potrošniku in za katere veljajo določene izjeme.

  • Popraviti napačne osebne podatke, ki jih podjetje hrani o potrošniku.

  • Zavrniti možnost, da podjetje proda ali deli vaše osebne podatke (če je ustrezno).

  • Omejiti možnost, da podjetje uporabi ali razkritje občutljive osebne podatke (veljajo določene izjeme, če je ustrezno).

  • Ste deležni nepristranske obravnave pri uveljavljanju teh pravic.

Kako lahko uveljavljate svoje Pravice do varstva podatkov

Za uveljavljanje teh pravic ali omejitev Deljenja vaših Osebnih podatkov nam pišite na naslov: 3999 West Chester Pike, Newtown Square, PA 19073 ZDA, ali na

privacy[@]sap.com

V skladu s postopkom preverjanja, določenem v upoštevnem zakonu zvezne države (kot je ustrezno), sme SAP zahtevati strožji postopek preverjanja za zahtevke za izbris (ali za osebne podatke, ki veljajo za občutljive ali dragocene), da zmanjša škodo, ki bi jo lahko utrpeli zaradi nepooblaščenega dostopa do vaših osebnih podatkov ali njihovega izbrisa. Če mora SAP od vas poleg podatkov, ki jih že ima, zahtevati dodatne podatke, jih bo SAP uporabil le za preverjanje vaše identitete, da boste lahko uveljavljali svoje pravice do varstva podatkov, oziroma za namene varnosti in preprečevanja goljufij. Za oddajo zahtevkov za uveljavljanje svojih pravic do varstva podatkov SAP-ju lahko določite pooblaščenega zastopnika. Zastopnik mora oddati pooblastilo za delovanje v vašem imenu in mora biti ustrezno registriran, če to zahteva veljavni zakon.

 

Finančne stimulacije

SAP ne nudi finančnih stimulacij v zameno za vaše soglasje za deljenje vaših osebnih podatkov niti ne omejuje ponudb storitev, če zavrnete tako deljenje (razen če je deljenje dejansko potrebno za izvedbo zadevne storitve).

 

Zasebnost otrok

Ker SAP-jeve spletne strani in spletne storitve niso namenjene uporabnikom, mlajšim od 16 let, SAP ne prodaja niti ne deli osebnih podatkov oseb, mlajših od 16 let. Če ste starši ali skrbniki in menite, da je SAP zbral podatke o vašem otroku, stopite v stik s SAP-jem. SAP bo ustrezno ukrepal, da podatke čim prej izbriše.