Заявление о соблюдении конфиденциальности SAP

Для обработки персональных данных должно существовать основание, которое опирается на действующее законодательство и которое иногда также называют правовым основанием. Здесь приведены подробные сведения о цели и правовых основаниях обработки.

Соблюдение компанией SAP законодательно установленных обязательств

• SAP обрабатывает ваши персональные данные с целью обеспечить адекватный уровень технической и организационной безопасности продуктов, услуг, онлайн-мероприятий, оборудования и помещений SAP. Для достижения этой цели SAP предпримет меры, необходимые для проверки или поддержания качества и безопасности продукта или услуги, которые принадлежат SAP, производятся SAP или для SAP или контролируются SAP. Такие меры могут предполагать использование персональных данных для надлежащей идентификации и авторизации назначенных пользователей; внутреннего контроля качества посредством аудита, анализа и исследований; отладки в целях выявления и исправления ошибок, наносящих ущерб существующей или предполагаемой функциональности и безопасности учетных записей и сетей; тиражирования в целях предотвращения потери данных; обнаружения инцидентов безопасности; защиты от злонамеренных, обманных, мошеннических или незаконных действий и судебного преследования лиц, ответственных за такие действия. Кроме того, когда вы посещаете территорию местной аффилированной компании или лаборатории SAP, мы можем обрабатывать данные о вашем имени, образе и другие контактные данные или данные о соблюдении установленных требований в рамках контроля доступа и видеонаблюдения для защиты безопасности объектов и активов. SAP может обрабатывать персональные данные для создания наборов обезличенных данных и затем использовать их для защиты систем SAP, включая данные, оборудование, объекты инфраструктуры и сети.

• SAP обрабатывает Персональные данные (имя, фамилия, страна, IP-адрес) в объеме, необходимом для выполнения требований санкций и эмбарго в соответствии с законами Европейской экономической зоны («ЕЭЗ»), действие которых распространяется на SAP, а также законами и нормативными актами, юрисдикций, экстерриториальных по отношению к ЕЭЗ (на основании законной заинтересованности SAP).

• Деятельность компании SAP, ее продукция, технологии и услуги регламентируются законами экспортного контроля различных стран, включая, помимо прочего, законы Европейского союза и его стран-участниц, а также Соединенных Штатов Америки. Применимые законы о контроле экспорта, торговые санкции и эмбарго, введенные этими странами, обязывают SAP предотвращать доступ организаций, юридических лиц и прочих лиц, внесенных в санкционные списки, издаваемые компетентными государственными органами (например, список лиц, являющихся объектами финансовых санкций ЕС, санкционные списки США, включая списки лиц, находящихся под санкциями Бюро промышленности и безопасности США; список лиц особых категорий и запрещенных лиц, находящихся под санкциями Управления США по контролю за иностранными активами; списки юридических лиц, находящихся под санкциями Бюро промышленности и безопасности США, а также санкции Совета безопасности ООН), к определенным продуктам, технологиям и услугам через веб-сайты SAP и другие каналы поставки. SAP обрабатывает персональные данные в объеме, необходимом для соблюдения указанных законодательных требований. В частности, SAP обрабатывает персональные данные для автоматической сверки с действующими санкционными списками и регулярных повторных проверок при каждом обновлении санкционного списка или после обновления личных данных пользователем. В случае потенциального совпадения SAP блокирует доступ к услугам и системам SAP и связывается с пользователем для проверки его личности.

• При необходимости SAP использует персональные данные для предотвращения или судебного преследования таких преступлений, как любые формы киберпреступлений, незаконное использование наших продуктов и услуг или мошенничество, а также для защиты прав SAP в случае предъявления компании судебных исков.

• Для соблюдения требований законов о защите данных и борьбе с недобросовестной конкуренцией. В зависимости от страны, в которой работает соответствующая компания Группы SAP, а также от того, дали ли вы явно выраженное согласие на получение рекламных материалов или отказались от их рассылки, SAP может обрабатывать персональные данные, необходимые для учета выбранных вами параметров защиты и конфиденциальности ваших данных при получении таких материалов, и обмениваться такими персональными данными с другими компаниями Группы SAP, когда это необходимо для соблюдения установленных требований.

Чтобы обеспечить соответствие нормативным требованиям SAP обрабатывает ваши персональные данные в объеме, необходимом для выполнения законодательных требований Европейского союза или страны-члена ЕС, действие которых распространяется на SAP, а также законов и нормативные акты юрисдикций, экстерриториальных по отношению к ЕС (законная заинтересованность в соблюдении экстерриториальных законов и нормативных актов).

Использование Веб-сервисов компанией SAP

SAP обрабатывает персональные данные, чтобы обеспечивать функционирование интернет-страниц, веб-предложений и других онлайн-мероприятий SAP, предоставлять их вам и осуществлять администрирование при использовании вами таких интернет-страниц, веб-предложений и других онлайн-мероприятий SAP. Это, помимо прочего, может включать следующее:

• Предоставление веб-сервисов и функций, создание и администрирование вашей учетной записи в интернет-службах, обновление сервиса, обеспечение его безопасности и устранение неполадок в его работе, сопровождение продуктов, совершенствование и разработка веб-сервисов и (или) ответы и выполнение ваших запросов или инструкций;

• обработка информации, связанной с посещением наших веб-предложений, с целью оптимизировать взаимодействие с пользователем, определить ваш личный спрос и персонализировать способ предоставления вам необходимой информации. Для этого мы собираем информацию независимо от того, регистрируетесь ли вы в профиле пользователя или нет;

• предоставление основной информации об участниках (полное имя, название компании и адрес электронной почты) другим участникам того же мероприятия, семинара или вебинара в целях организации общения и обмена идеями;

• управление и обеспечение безопасности наших веб-сервисов, а также предотвращение и выявление угроз безопасности, мошенничества или других преступных или злонамеренных действий, а также обеспечение соблюдения условий веб-сервисов (когда это обоснованно необходимо), предъявления судебного иска или организации защиты в связи с иском, предотвращения мошенничества и других незаконных действий, включая атаки на наши информационные технологические системы;

• регистрация и создание профиля пользователя для использования определенных веб-предложений, связанных с веб-сайтами SAP, включая форумы, блоги и сети (например, SAP Community). Профили пользователей используются для персонализации взаимодействия между пользователями (например, при использовании функций обмена сообщениями или подписки на других пользователей) и позволяют SAP повышать качество взаимодействия и сотрудничества с помощью таких предложений. Используя настройки профиля соответствующего веб-предложения, вы можете указать, какую информацию вы готовы предоставлять. Используя профиль пользователя, вы сможете делиться с другими пользователями личной информацией о себе, включая, помимо прочего, имя, фотографии, учетные записи в социальных сетях, почтовый адрес или адрес электронной почты, номер телефона, сведения о личных интересах и навыках и базовую информацию о своей компании;

• создание профиля пользователя, который может быть предназначен только для одного веб-предложения SAP, при этом также позволяет получить доступ к другим веб-предложениям SAP или других компаний Группы SAP. Вы сами решаете, стоит ли использовать какие-либо из этих дополнительных веб-предложений. Если вы примете решение использовать дополнительные веб-предложения, SAP сделает ваши персональные данные доступными для других веб-предложений, чтобы обеспечить вам начальный доступ. Обратите внимание, что без вашего согласия на создание таких профилей пользователя SAP не сможет предложить вам услуги в случаях, когда согласно требованиям закона SAP вправе оказывать вам такие услуги только с вашего согласия.

Во время работы с веб-сервисами SAP обрабатывает ваши персональные данные, только если:

• SAP получила ваше согласие (если получение согласия требуется согласно закону) на обработку ваших персональных данных для этой цели;

• это необходимо для выполнения (предварительных) договорных обязательств с вами (и только в объеме, необходимом для их выполнения);

• это необходимо для выполнения законодательных требований, применимых к SAP (и только в объеме, необходимом для их выполнения);

• это необходимо для реализации законной заинтересованности SAP в эффективном использовании или управлении веб-сервисами и бизнес-операциями SAP, а также для предъявления судебных исков или для защиты своих интересов в случае судебных исков (и только в необходимом для этого объеме).

Мы считаем, что заинтересованность SAP в реализации этих бизнес-целей является законной, а ваши личные права и интересы не являются в этом случае более значимыми, чтобы побудить нас воздержаться от обработки персональных данных. В любом из этих случаев мы должным образом соразмеряем следующие факторы: бизнес-цель, обоснованно преследуемая SAP в данном случае, категории, объем и конфиденциальность персональных данных, обрабатываемых в обязательном порядке; уровень защиты ваших персональных данных, обеспечиваемый нашими общими политиками, директивами и процессами в области защиты данных; а также ваши права в связи с обработкой.

Стремление SAP к развитию деловых отношений

SAP обрабатывает персональные данные, чтобы поддерживать бизнес-отношения с клиентами, партнерами и другими пользователями в целях реализации преддоговорных и договорных коммерческих правоотношений. Это предусматривает исполнение запросов, обработку заказов, поставку заказанного продукта или услуги, а также участие в любых других связанных мероприятиях по установлению, реализации и поддержанию наших бизнес-отношений, включая работу по нижеследующим направлениям.

• Продукты и услуги: Это направление может включать любые локальные и облачные программные продукты, веб-сервисы, приложения, онлайн-форумы, вебинары и мероприятия, нерекламные новостные рассылки, информационные документы, учебные материалы и курсы, а также другие предложения, такие как конкурсы и лотереи. Если вы приобретаете или намерены приобрести у SAP продукты и услуги от имени корпоративного клиента или иным образом выступаете в качестве контактного лица корпоративного клиента («Контактное лицо клиента») в рамках бизнес-отношений с SAP, компания SAP будет использовать ваши персональные данные с этой целью. В частности, SAP может использовать ваши персональные данные, чтобы подтвердить открытие учетной записи, управлять исполнением договора, предоставлять информацию, предусмотренную требованиями закона, уведомления о платежах и другую информацию о наших продуктах и услугах. SAP может отвечать на связанные запросы, предоставлять вам необходимую поддержку и обрабатывать ваши отзывы в рамках обратной связи. В ходе использования вами или вашими работодателями наших продуктов или услуг SAP может связываться с вами посредством обычной или электронной почты, интерактивного чата, контактных форм, по телефону или с помощью любого другого средства связи, чтобы ответить на вопросы, поступившие от вас, пользователя или клиента, урегулировать жалобы либо провести расследование в связи с подозрительными операциями. Если контакт осуществляется по телефону или через чат, в целях повышения качества обслуживания SAP имеет право записывать содержание таких контактов, после того как сообщит вам об этом во время контакта и в соответствии с действующим законодательством получит ваше предварительное согласие до начала записи.

• Разработка новых продуктов и услуг: В рамках существующих бизнес-отношений между вами или вашим работодателем и SAP компания SAP может обрабатывать ваши персональные данные для проведения внутренних исследований, технологических демонстраций и разработок; их обработка также помогает SAP создавать, разрабатывать, эксплуатировать, поставлять, совершенствовать обновлять или расширять продукты и услуги SAP. SAP может обрабатывать персональные данные для создания наборов обезличенных данных и затем использовать их для совершенствования продуктов и услуг SAP.

• Удовлетворенность клиентов: В рамках существующих бизнес-отношений между вами или вашим работодателем и SAP компания SAP обрабатывает ваши персональные данные, чтобы мы могли определить уровень вашей удовлетворенности функциональностью и качеством наших продуктов и услуг, а также чтобы предоставлять вам актуальную информацию о наших последних объявлениях о продуктах, обновлениях программного обеспечения, мероприятиях, специальных предложениях и другую актуальную и полезную для вас информацию о программном обеспечении и услугах SAP.

• Информирование: В рамках существующих бизнес-отношений между SAP и вами или вашим работодателем SAP обрабатывает ваши персональные данные, чтобы информировать вас о мероприятиях, продуктах или услугах SAP, которые похожи или связаны с продуктами и услугами, которые вы или ваш работодатель уже приобрели или использовали. SAP будет сообщать вам эти новости по обычной или электронной почте, телефону или с помощью других средств электронной связи о таких новостях, если она собрала такую информацию в рамках бизнес-отношений или получила ее из общедоступного источника, при условии, что такое информирование разрешено законом или вы дали свое согласие на получение новостей. Вы имеете право в любое время возразить против использования компанией SAP ваших данных для этих целей, используя ссылку для отказа от рассылки, размещаемую в нижней части каждого маркетингового сообщения.

• Запрос обратной связи, анкетирование и проведение опросов: В случаях, разрешенных применимым законодательством, SAP может связаться с вами для получения отзывов, замечаний и предложений по улучшению соответствующих материалов, продуктов или услуг. SAP может попросить вас заполнить анкету или принять участие в опросе. Анкеты и опросы, как правило, разрабатываются таким образом, чтобы вы могли ответить на вопросы, не предоставляя информацию, идентифицирующую вас как участника. Если вы, тем не менее, предоставите свои персональные данные, SAP использует их для целей, указанных в анкете или опросе, или для совершенствования своих продуктов и услуг.

• Контакты с вами: SAP обрабатывает ваши персональные данные, чтобы налаживать новые отношения между SAP и вами или вашим работодателем и информировать вас о событиях, продуктах или услугах SAP, имеющих реальное отношение к вашей роли или функции в своей организации. Мы также можем связаться с вами, чтобы обсудить вашу заинтересованность в продуктах или услугах SAP. SAP свяжется с вами по обычной или электронной почте, телефону или с помощью других средств электронной связи, если вы дали согласие на такое использование ваших данных, или, если компания SAP получила ваши персональные данные из общедоступного источника в соответствии с законом, обратится к вам для получения вашего согласия. Вы имеете право в любое время возразить против использования компанией SAP ваших данных для этих целей, используя ссылку для отказа от рассылки, размещаемую в нижней части каждого маркетингового сообщения.

• Персонализированный контент: SAP обрабатывает информацию о вашем взаимодействии с SAP в различных сферах деятельности компании и в связи с различными предложениями компаниями (об использовании вами или вашим работодателем продуктов и услуг SAP в настоящее время или в прошлом, о вашем участии в мероприятиях и новостных рассылках или использовании веб-предложений, информационных документов, бесплатных пробных версий), чтобы предоставлять вам запрашиваемые продукты и услуги и повышать качество взаимодействия с вами. Эти данные также могут использоваться для эффективного управления бизнесом SAP, что также включает автоматизацию и агрегацию данных для поддержки различных аналитических и статистические операции, прогнозную аналитику и исследовательскую обработку данных, чтобы поддерживать вас на всем пути клиента и выполнять такие запросы. В разрешенных законом случаях SAP может объединять и использовать такую информацию для того, чтобы мы получили представление о ваших интересах и потребностях вашего бизнеса и могли разработать маркетинговую стратегию, основываясь на понимании вашей деятельности, а также создавать, доставлять и совершенствовать наши сообщения для вас. SAP также может использовать эти данные, чтобы отображать актуальный для вас контент на собственных веб-сайтах SAP или сторонних веб-сайтах.

• Идентификаторы пользователя для рекламы: При условии вашего согласия или в случаях, разрешенных действующим законодательством, SAP может создать хэшированный идентификатор пользователя и предоставить его сторонним социальным сетям и прочим веб-предложениям (таким как X, LinkedIn, Facebook, Instagram или Google). Затем эти данные сопоставляются с собственными базами таких третьих лиц, чтобы отображать более значимую для вас информацию.

При работе над установлением деловых отношений, включая прямой маркетинг и продажи, SAP может обрабатывать ваши персональные данные в том случае и в том объеме, в котором:

• договор или преддоговорные отношения относятся к компании или другому юридическому лицу и если SAP обрабатывает ваши персональные данные как данные Контактного лица Заказчика и такая обработка необходима:

  • для выполнения (пред-) договорных обязательств (законная заинтересованность в эффективном проведении бизнес-операций SAP или управлении их проведением);

  • для поддержания бизнес-отношений с вами или вашим работодателем; удовлетворения ваших требований как пользователя или контактного лица клиента; отображения соответствующих внутренних структур группы и объединения соответствующих бизнес-операций в центральных источниках в Группе SAP для унифицированного управления ими; для предоставления вам информации о других продуктах и услугах SAP в соответствии с вашими потребностями или интересами, что также может включать в себя объединение информации о вас из разных источников (формирование профиля) (законная заинтересованность в поддержании и использовании интеллектуальных и устойчивых бизнес-процессов в структуре группы, оптимизированных для разделения труда и в интересах наших сотрудников, клиентов, партнеров и акционеров, а также в поддержании устойчивых бизнес-отношений с клиентами и партнерами SAP);

  • для информирования вас о других продуктах и услугах SAP; в этом случае мы можем отправить информацию на ваш адрес электронной почты при условии, что мы (i) получили ваш адрес электронной почты в связи с покупкой наших продуктов или услуг, (ii) вы не возразили против использования вашего адреса электронной почты для прямой рекламы и (iii) при каждом контакте мы предупреждаем вас о том, что вы можете возразить против использования нами вашего адреса электронной почты в маркетинговых целях в любое время. Мы также можем отправить вам такую информацию с помощью других средств электронной связи (например, по телефону, SMS, MMS) в случаях, разрешенных действующим законодательством или с вашего явного или подразумеваемого согласия.

• Мы обслуживаем или поддерживаем наши деловые отношения с вами, обеспечиваем ваше удовлетворение нашими услугами и продуктами как пользователя или представителя клиента и предоставляем вам информации о других продуктах и услугах SAP в соответствии с вашими интересами или потребностями (законная заинтересованность в установлении устойчивых бизнес-отношений с клиентами и партнерами SAP).

• Мы устанавливаем новые деловые отношения с вами или вашим работодателем, и вы дали согласие на использование компанией SAP ваших персональных данных в маркетинговых целях, или (i) мы получили ваш адрес электронной почты из общедоступного источника (ii) вы не возразили против использования вашего адреса электронной почты для прямой рекламы и (iii) при каждом контакте мы предупреждаем вас о том, что вы можете возразить против использования нами вашего адреса электронной почты в маркетинговых целях в любое время.

• Каждый раз, когда вы даете компании SAP согласие на использование ваших персональных данных для предоставления вам дополнительной информации о продуктах и услугах SAP (общее согласие на маркетинговую рассылку), SAP обрабатывает ваши данные порядке, описанном в пункте выше.