Wie is de gegevensbeheerder? De gegevensbeheerder voor www.sap.com is NV SAP Belgium SA, Avenue Des Olympiades 2, Bruxelles 1140, België ("SAP"). Als op deze website een registratieformulier wordt gepresenteerd, kan er sprake zijn van een andere gegevensbeheerder, afhankelijk van het feitelijke aanbod of het doel waarvoor de gegevens worden verzameld. Deze gegevensbeheerder wordt in elk geval weergegeven in de privacyverklaring van het desbetreffende registratieformulier. De functionaris gegevensbescherming van SAP Group kan worden bereikt via privacy@sap.com.
Welke Persoonsgegevens worden door SAP verzameld? Wanneer u websites van SAP bezoekt, slaat SAP bepaalde informatie over uw browser, uw besturingssysteem en uw IP-adres op.
Als u een registratieformulier gebruikt, verzamelt SAP de gegevens die u aan SAP verstrekt, dat wil zeggen uw voornaam, achternaam, e-mailadressen, telefoonnummers, locatie (land, staat/provincie, plaats), bedrijfsnaam, functietitel, rol, (sub)afdeling, huidige relatie met SAP en branche. Als u een creditcardnummer of bankgegevens verstrekt om goederen of diensten bij SAP te bestellen, verzamelt SAP deze gegevens om uw betaling voor de gevraagde goederen of diensten te verwerken.
Waarom heeft SAP uw Persoonsgegevens nodig? SAP heeft uw Persoonsgegevens nodig om u toegang tot deze site te kunnen geven, om bestelde goederen of diensten te kunnen leveren en om aan wet- en regelgeving te kunnen voldoen, inclusief de controles die in geldende exportwetten verplicht worden gesteld. Meer informatie over de redenen waarom SAP uw Persoonsgegevens nodig heeft, vindt u in sectie B hieronder als SAP's gebruik van uw Persoonsgegevens op een wettelijke grondslag gebaseerd is. Meer informatie over de redenen waarom SAP uw Persoonsgegevens nodig heeft, vindt u in sectie C hieronder als SAP's gebruik van uw Persoonsgegevens op uw toestemming gebaseerd is. Let op: als SAP's gebruik van uw Persoonsgegevens op uw toestemming gebaseerd is, vindt u de informatie in deze Privacyverklaring over de desbetreffende toestemmingsverklaringen voor specifieke gebruiksvormen van Persoonsgegevens ook in het Consent Resource Center. Hoewel de verstrekking van Persoonsgegevens op vrijwillige basis gebeurt, geldt in algemene zin dat SAP zonder deze gegevens mogelijk niet aan een vraag kan voldoen. Het is bijvoorbeeld mogelijk dat SAP uw Persoonsgegevens nodig heeft om een door u geplaatste order te verwerken of om u toegang te geven tot het webaanbod waar u om vraagt. In dergelijke gevallen kan SAP zonder bepaalde Persoonsgegevens niet aan uw vraag voldoen.
Let op: u kunt goederen of diensten bestellen zonder in te stemmen met verdere marketingactiviteiten van SAP.
Van welke soorten derden verkrijgt SAP Persoonsgegevens? In de meeste gevallen verzamelt SAP Persoonsgegevens bij u. SAP verkrijgt echter mogelijk ook Persoonsgegevens van derden als de geldende plaatselijke wet- en regelgeving dit toestaat. SAP behandelt deze Persoonsgegevens conform deze Privacyverklaring en conform eventuele aanvullende beperkingen die worden opgelegd door de derde die SAP van de Persoonsgegevens heeft voorzien of door de geldende plaatselijke wet- en regelgeving. Het gaat bij deze als bronnen optredende derden onder andere om:
- uw werkgever, in het kader van zakelijke communicatie met SAP en/of SAP Group;
- derden die u hebt geïnstrueerd uw Persoonsgegevens met SAP te delen.
Hoe lang bewaart SAP uw Persoonsgegevens? SAP bewaart uw Persoonsgegevens:
- zolang als nodig is om u de gevraagde goederen en diensten ter beschikking te stellen, inclusief het gebruik van sap.com;
- zolang als nodig is om SAP ertoe in staat te stellen aan de wettelijke verplichtingen te voldoen die onder andere uit geldende exportwetten voortvloeien;
- totdat u bezwaar maakt tegen een dergelijk gebruik door SAP, als het gebruik van uw Persoonsgegevens door SAP gebaseerd is op SAP's gerechtvaardigde zakelijke belangen, zoals deze verderop in deze Privacyverklaring worden genoemd;
- totdat u uw uit hoofde van deze Privacyverklaring verleende toestemming intrekt, als het gebruik van uw Persoonsgegevens door SAP gebaseerd is op uw toestemming;
- als SAP uit hoofde van geldende wet- en regelgeving verplicht is om uw Persoonsgegevens langer te bewaren of als SAP uw Persoonsgegevens nodig heeft om haar onschuld te bewijzen of zich te verdedigen tegen juridische vorderingen tot het einde van de desbetreffende bewaarperiode of totdat de desbetreffende claims zijn afgehandeld.
Wie zijn de ontvangers van uw Persoonsgegevens en waar worden uw Persoonsgegevens verwerkt? Uw Persoonsgegevens worden ter verwerking doorgegeven aan de volgende categorieën derden:
- bedrijven binnen SAP Group;
- derden die als dienstverleners optreden, bijvoorbeeld ten behoeve van de website, door nieuwsbrieven te verzenden of door adviesdiensten en andere gerelateerde diensten te leveren.
SAP heeft als onderdeel van een wereldwijde internationaal actieve groep bedrijven gelieerde ondernemingen ("SAP Group") en externe dienstverleners buiten de Europese Economische Ruimte ("EER") en verzendt uw Persoonsgegevens dan ook naar landen buiten de EER. Als een dergelijke overdracht plaatsvindt naar een land waarvoor door de Europese Commissie geen passend beschermingsniveau is vastgesteld, gebruikt SAP de standaardcontractbepalingen van de EU om contractueel te eisen dat op uw Persoonsgegevens een beschermingsniveau wordt toegepast dat overeenkomt met het niveau van de EER. U kunt een (geredigeerd, dat wil zeggen van commerciële en irrelevante informatie ontdaan) exemplaar van dergelijke standaardcontractbepalingen ontvangen door een verzoek te sturen naar privacy@sap.com. Bovendien kunt u hier meer informatie van de Europese Commissie vinden over het internationale aspect van gegevensbescherming.
Wat zijn uw rechten op het gebied van gegevensbescherming?
U kunt SAP altijd vragen om toegang te krijgen tot informatie over de Persoonsgegevens die SAP van u verwerkt en om dergelijke Persoonsgegevens te corrigeren of te verwijderen. Houd er echter rekening mee dat SAP uw Persoonsgegevens alleen kan en zal verwijderen als SAP niet onder een wettelijke verplichting staat en geen prevalerend recht heeft om deze te bewaren. Als u SAP verzoekt om uw Persoonsgegevens te verwijderen, kunt u bovendien geen gebruik meer maken van SAP-services waarvoor SAP uw Persoonsgegevens moet gebruiken.
Als SAP uw Persoonsgegevens gebruikt op basis van uw toestemming of voor de uitvoering van een contract met u, kunt u SAP bovendien om een kopie vragen van de Persoonsgegevens die u aan SAP hebt verstrekt. Neem hiervoor contact op via het onderstaande e-mailadres en vermeld de informatie of verwerkingsactiviteiten waarop uw verzoek betrekking heeft. Vermeld ook in welke vorm u deze informatie wilt ontvangen en of de Persoonsgegevens naar u of naar een andere ontvanger moeten worden verzonden. SAP zal uw verzoek zorgvuldig overwegen en met u bespreken hoe er het best aan kan worden voldaan.
Bovendien kunt u SAP in een of meer van de volgende gevallen verzoeken om de verdere verwerking van uw Persoonsgegevens te staken: (i) u verklaart dat de Persoonsgegevens die SAP van u heeft niet correct zijn, in welk geval SAP tijd nodig heeft om de juistheid van de relevante Persoonsgegevens te controleren, (ii) er is geen wettelijke grondslag voor de verwerking van uw Persoonsgegevens door SAP en u eist daarom dat SAP de verdere verwerking van uw Persoonsgegevens staakt, (iii) SAP heeft uw Persoonsgegevens niet meer nodig, maar u stelt dat SAP deze gegevens moet bewaren om wettelijke rechten te claimen of uit te oefenen of voor de verdediging tegen vorderingen van derden of (iv) u maakt bezwaar tegen de verwerking van uw Persoonsgegevens door SAP, zoals deze plaatsvindt op basis van een gerechtvaardigd belang van SAP (zoals nader wordt beschreven in sectie C hieronder), in welk geval SAP tijd nodig heeft om vast te stellen of zij een gerechtvaardigd belang of een wettelijke verplichting heeft op basis waarvan uw Persoonsgegevens worden verwerkt.
Als inwoner van de Amerikaanse staat Californië hebt u in plaats hiervan het recht:
- SAP om toegang te verzoeken tot de Persoonsgegevens die SAP van u verzamelt, gebruikt, onthult of verkoopt (voor zover van toepassing);
- SAP te verzoeken uw Persoonsgegevens te verwijderen;
- op een onbevooroordeelde behandeling als het gaat om de uitoefening van uw recht op gegevensbescherming;
- als u SAP om toegang tot uw Persoonsgegevens verzoekt, om deze gegevens voor zover mogelijk in een portabele en gebruiksklare vorm te ontvangen, zodat u de informatie zonder obstakels aan een andere ontvanger kunt overdragen; en
- voor een opt-out te kiezen als het gaat om de verkoop van Persoonsgegevens. Volgens de openbaarmakingsbepalingen van de California Consumer Privacy Act (“CCPA”) hoeft SAP geen opt-outkennisgeving te verstrekken omdat zij uw Persoonsgegevens niet verkoopt en niet zal verkopen.
Houd er echter rekening mee dat SAP uw Persoonsgegevens alleen kan en zal verwijderen als SAP niet onder een wettelijke verplichting staat en geen prevalerend recht heeft om deze te bewaren. Als u SAP verzoekt om uw Persoonsgegevens te verwijderen, kunt u bovendien geen gebruik meer maken van SAP-services waarvoor SAP uw Persoonsgegevens moet gebruiken.
Hoe kunt u uw recht op gegevensbescherming uitoefenen? Stuur alle verzoeken inzake de uitoefening van uw rechten naar webmaster@sap.com.
Inwoners van de Amerikaanse staat Californië mogen hun rechten bovendien als volgt uitoefenen: U kunt een van deze gratis nummers bellen om een verzoek in te dienen. U kunt ook een gemachtigde aanwijzen om verzoeken inzake de uitoefening van uw recht op gegevensbescherming bij SAP in te dienen. Deze gemachtigde moet geregistreerd staan bij de California Secretary of State en aantonen dat u hem of haar hebt gemachtigd u te vertegenwoordigen. Als u een beperking hebt, kunt u via het bovenstaande adres of de bovengenoemde gratis telefoonnummers contact met SAP opnemen om de Privacyverklaring in een andere vorm te verkrijgen.
Hoe controleert SAP verzoeken die u indient om uw recht op gegevensbescherming uit te oefenen? SAP voert een aantal stappen uit om uw identiteit met een redelijke mate van zekerheid vast te stellen alvorens over te gaan tot verwerking van het recht op gegevensbescherming dat u wilt uitoefenen. Voor zover dit haalbaar is, vergelijkt SAP de Persoonsgegevens die u hebt verstrekt toen u uw verzoek tot uitoefening van uw rechten indiende met de informatie waar zij al over beschikt. Dit kan inhouden dat twee of meer gegevenspunten die u tijdens de indiening van uw verzoek hebt verstrekt, worden vergeleken met twee of meer gegevenspunten waar SAP al over beschikt.
Conform het verificatieproces dat in de CCPA wordt omschreven, past SAP in het geval van verwijderverzoeken of van Persoonsgegevens die gevoelig of waardevol worden geacht een strenger verificatieproces toe om de schade die voor u zou kunnen ontstaan door toegang van een onbevoegde tot of verwijdering van uw Persoonsgegevens tot een minimum te beperken. Als SAP aanvullende informatie nodig heeft buiten de informatie waar zij al over beschikt, gebruikt SAP deze informatie uitsluitend om uw identiteit te controleren zodat u uw recht op gegevensbescherming kunt uitoefenen of met het oog op veiligheids- en fraudepreventiemaatregelen.
SAP zal de verwerking weigeren van verzoeken die duidelijk ongegrond, excessief, frauduleus of volgens de plaatselijke wetgeving anderszins niet vereist zijn.
Recht om een klacht in te dienen: als u van mening bent dat SAP uw Persoonsgegevens niet conform de vereisten van deze Privacyverklaring of de geldende wetgeving inzake gegevensbescherming van de EER verwerkt, kunt u te allen tijde een klacht indienen bij de autoriteit voor gegevensbescherming van het EER-land waar u woont of bij de autoriteit voor gegevensbescherming van het land of de staat waar SAP gevestigd is.
Kan een minderjarige of kind gebruikmaken van SAP´s goederen en diensten?
Kinderen. De websites en online diensten van SAP zijn niet bestemd voor gebruikers jonger dan 16 jaar of een vergelijkbare minimumleeftijd in de desbetreffende jurisdictie. Als u jonger bent dan 16 jaar, kunt u zich niet registeren voor en kunt u niet gebruikmaken van deze websites en online diensten.
Privacy van kinderen in de Verenigde Staten. SAP verzamelt niet bewust Persoonsgegevens van kinderen jonger dan 13 jaar. Als u een ouder of voogd bent en denkt dat wij informatie hebben verzameld over een kind, wordt u verzocht contact met SAP op te nemen op de manier die in deze Privacyverklaring wordt beschreven. SAP onderneemt dan stappen om deze informatie zo spoedig mogelijk te verwijderen. Aangezien de websites en online diensten van SAP niet bestemd zijn voor gebruikers jonger dan 16 jaar en ter naleving van de openbaarmakingsbepalingen van de CCPA verkoopt SAP geen Persoonsgegevens van minderjarigen jonger dan 16 jaar.