Declaração de Privacidade da SAP

Quando a SAP estiver sujeita a requisitos de privacidade na UE, no EEE ou em outros países relevantes para o GDPR

Quem é o responsável pela proteção de dados (Data Protection Officer) do controlador?

Você pode entrar em contato com o responsável pela proteção de dados do Grupo SAP a qualquer momento em privacy[@]sap.com.

Quem é a autoridade de proteção de dados do controlador?

A principal autoridade supervisora de proteção de dados da SAP está na Alemanha, a Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg localizada em Lautenschlagerstraße 20, 70173 Stuttgart. Se você estiver em qualquer outro país da UE ou EWR, poderá encontrar os detalhes de contato de sua autoridade supervisora de proteção de dados aqui.

Quais são as permissões legais para a SAP processar dados pessoais?

A SAP processa seus dados pessoais para os objetivos comerciais definidos acima com base nas seguintes permissões legais:

Comentário geral sobre o processamento de dados pessoais pela SAP com base no seu consentimento prévio

A SAP pode processar seus dados pessoais para fins específicos de processamento com base no seu consentimento prévio.

Comentário geral sobre o processamento de dados pessoais pela SAP com base em interesse comercial legítimo

Quando nos referimos ao Artigo 6.1 (f) do GDPR e, consequentemente, ao legítimo interesse comercial da SAP como nossa permissão legal para processar seus dados pessoais, a SAP está visando seus interesses comerciais legítimos

para gerenciar e realizar as operações de negócios com eficiência;

para manter e operar processos de negócios inteligentes e sustentáveis em uma estrutura de grupo otimizada para a divisão de trabalho e no melhor interesse de colaboradores, clientes, parceiros e acionistas;

para operar relações comerciais sustentáveis com clientes e parceiros da SAP, incluindo você, conforme descrito abaixo;

oferecer a você a melhor experiência de usuário possível ao usar os serviços da Web da SAP;

cumprir leis e regulamentos extraterritoriais, ou

ajuizar ações ou se defender em ações judiciais.

Acreditamos que nosso interesse em buscar esses propósitos comerciais é legítimo e, portanto, não superado por seus direitos pessoais e interesse de impedir o processamento. Em qualquer um desses casos, consideramos devidamente em nosso teste de balanceamento:

o objetivo comercial razoavelmente buscado pela SAP no caso em questão;

as categorias, a quantidade e a sensibilidade dos dados pessoais que estão sendo processados;

o nível de proteção de seus dados pessoais garantido por meio de nossas políticas, diretrizes e processos gerais de proteção de dados;

e os direitos que você tem em relação à atividade de processamento.

Se quiser obter mais informações sobre esta abordagem, contate o webmaster[@]sap.com.

Buscar relações comerciais com clientes, parceiros e outros

Ao buscar relações comerciais com clientes, parceiros e outros, a SAP e as empresas do Grupo SAP local podem processar dados pessoais com base em:

Artigo 6.1 (b) do GDPR, se for necessário para cumprir obrigações pré-contratuais e contratuais em relação a você;

Artigo 6.1 (c) do GDPR, se for necessário para cumprir os requisitos legais aplicáveis à SAP;

Artigo 6.1 (f) do GDPR se a relação contratual ou pré-contratual estiver relacionada a uma empresa ou outra pessoa jurídica e se a SAP processar seus dados pessoais como um Contato do Cliente para cumprir obrigações contratuais ou pré-contratuais com seu empregador (interesse legítimo para realizar ou gerenciar eficientemente a operação comercial da SAP);

Artigo 6.1 do GDPR (f), se for necessário para manter nossas relações comerciais com você, garantir sua satisfação como usuário ou representante de clientes e fornecer informações sobre outros produtos e serviços da SAP, conforme indicado por seu interesse ou demanda (interesse legítimo para operar relações comerciais sustentáveis com clientes e parceiros da SAP), ou

uma autorização legal nos termos de outras leis nacionais equivalentes a qualquer uma das anteriores, quando aplicável.

Garantir a conformidade com leis e regulamentações

Ao garantir a conformidade com as leis e regulamentos aplicáveis, a SAP e as empresas do Grupo SAP local podem processar seus dados pessoais com base no

Artigo 6.1 (c) do GDPR, se for necessário para cumprir os requisitos legais da legislação da União Europeia ou dos Estados‑Membros da UE aos quais a SAP está sujeita;

Artigo 6.1 (f) do GDPR, se for necessário para cumprir leis e regulamentações extraterritoriais para a UE (interesse legítimo em cumprir as leis e regulamentações extraterritoriais);

ou artigos equivalentes de outras leis nacionais, quando aplicável.

Operar páginas da Internet da SAP, ofertas na Web ou outros eventos online

Ao operar suas páginas, ofertas na Web ou outros eventos online ("serviços da Web") e, dependendo da finalidade operacional, a SAP ou a entidade do Grupo SAP local processa seus dados pessoais com base nas seguintes permissões legais:

Artigo 6.1 (b) e (f) do GDPR para fornecer serviços e funções da Web, criar e administrar sua conta online, atualizar, proteger, solucionar problemas do serviço, fornecer suporte, melhorar e desenvolver o serviço da Web, responder e cumprir suas solicitações ou instruções (interesse legítimo para executar ou gerenciar eficientemente a operação empresarial da SAP);

Artigo 6.1 (c) e (f) do GDPR para gerenciar e garantir a segurança de nossos serviços da Web e prevenir e detectar ameaças de segurança, fraudes ou outras atividades criminosas ou maliciosas e, conforme razoavelmente necessário, para fazer cumprir os termos dos serviços da Web, estabelecer ou preservar uma reivindicação ou defesa legal, evitar fraudes ou outras atividades ilegais, incluindo ataques aos nossos sistemas de tecnologia da informação (interesse legítimo em executar ou gerenciar com eficiência a operação comercial da SAP e ajuizar ou se defender em ações judiciais);

Artigo 6.1 (a) do GDPR, se for necessário solicitarmos seu consentimento para processar seus dados pessoais;

ou permissões legais equivalentes em outras leis nacionais relevantes, quando aplicáveis.

Cookies e ferramentas similares

Ao rastrear e avaliar o comportamento de uso dos usuários de nossos serviços da Web por meio de cookies ou tecnologias similares, a SAP está processando seus dados pessoais com base nas seguintes permissões legais:

Artigo 6.1 (a) do GDPR, se for necessário solicitarmos seu consentimento para processar seus dados pessoais;

Artigo 6.1 (b) do GDPR, se for necessário para cumprir obrigações pré-contratuais e contratuais em relação a você;

Artigo 6.1 (f) do GDPR, se for necessário para cumprir obrigações pré-contratuais ou contratuais com a empresa ou outro órgão jurídico que você representa como um contato de cliente (interesse legítimo para realizar ou gerenciar eficientemente as operações comerciais da SAP);

ou permissões legais equivalentes em outras leis nacionais relevantes, quando aplicáveis.

Coleta de dados de terceiros, incluindo fontes disponíveis publicamente

Ao coletar dados pessoais sobre você de terceiros, a base legal para a coleta pela SAP ou pela empresa local do Grupo SAP pode ser baseada em:

Artigo 6.1 (a) do GDPR, se for necessária a solicitação do seu consentimento para o processamento de seus dados pessoais pela SAP ou pelo terceiro que vai transferir seus dados à SAP;

Artigo 6.1 (b) do GDPR, se for necessário para cumprir obrigações pré-contratuais e contratuais em relação a você;

Artigo 6.1 (c) do GDPR, se for necessário para cumprir os requisitos legais da legislação da União Europeia ou dos Estados‑Membros da UE aos quais a SAP está sujeita;

Artigo 6.1 (f) do GDPR, se for necessário para cumprir leis e regulamentações extraterritoriais para a UE (interesse legítimo em cumprir leis e regulamentos extraterritoriais) ou para manter nossas relações comerciais com você, garantir sua satisfação como usuário ou representante de clientes e fornecer informações sobre outros produtos e serviços da SAP, conforme indicado por seu interesse ou demanda (interesse legítimo para operar relações comerciais sustentáveis com clientes e parceiros da SAP);

ou permissões legais equivalentes em outras leis nacionais relevantes, quando aplicáveis.

Oferta de produtos e serviços da SAP

Ao se envolver em atividades de marketing, a SAP está processando seus dados pessoais com base nas seguintes permissões legais:

Artigo 6.1 (a) do GDPR, se seu consentimento for exigido por lei para que a SAP processe seus dados para essa finalidade;

Artigo 6.1 (f) do GDPR, se for necessário para cumprir obrigações pré-contratuais e contratuais com a empresa ou outro órgão jurídico que você representa como um contato do cliente (interesse legítimo para realizar ou gerenciar eficientemente a operação comercial da SAP), mapear as estruturas internas do grupo relevante e agrupar atividades de negócios relevantes em fontes centrais dentro do Grupo SAP para operá-las uniformemente e fornecer a você informações sobre outros produtos e serviços da SAP conforme indicado por seu interesse ou demanda, que também pode incluir a combinação de você de diferentes fontes (perfil) (interesse legítimo em manter e operar processos de negócios inteligentes e sustentáveis em uma estrutura de grupo otimizada para a divisão do trabalho e no melhor interesse de nossos funcionários, clientes, parceiros e acionistas e operar relacionamento comercial sustentável com clientes e parceiros da SAP). A SAP pode enviar essas informações para seu endereço postal visando nosso interesse legítimo de abordar clientes, clientes potenciais e alvos para fins de divulgar nossos produtos e serviços, para seu endereço de e-mail para fins de marketing direto de produtos ou serviços similares, desde que nós (i) tenhamos recebido seu endereço de e-mail em conexão com a compra de nossos produtos ou serviços, (ii) você não tenha se oposto ao uso de seu endereço de e-mail para publicidade direta e (iii) tenhamos informado a você em todos os contatos sobre sua opção de opor-se ao nosso uso de seu endereço de e-mail para fins de marketing a qualquer momento e por outros meios eletrônicos (por exemplo, telefone, MMS) na medida permitida pela lei aplicável, geralmente por consentimento expresso ou presumido;

ou permissões legais equivalentes em outras leis nacionais relevantes, quando aplicáveis.

Como a SAP justifica a transferência internacional de dados?

Como um grupo global de empresas, a SAP tem afiliadas do grupo e usa provedores de serviços terceirizados também em países fora do Espaço Econômico Europeu ("EEE"). A SAP pode transferir seus dados pessoais para países fora do EEE como parte das operações de negócios internacionais da SAP. Se transferirmos dados pessoais de um país da UE ou do EEE para um país fora do EEE e para o qual a Comissão da UE não emitiu uma decisão de adequação, a SAP usará as cláusulas contratuais padrão da UE para exigir contratualmente que o importador de dados garanta um nível de proteção de dados consistente com o do EEE para proteger seus dados pessoais. Você pode obter uma cópia (editada para ocultar dados comerciais ou informações irrelevantes) dessas cláusulas contratuais padrão enviando uma solicitação para privacy[@]sap.com. Você também pode obter mais informações da Comissão Europeia sobre a dimensão internacional da proteção de dados aqui.

Quando a SAP estiver sujeita a determinados requisitos de privacidade dos Estados Unidos, o disposto a seguir também será aplicável.

Privacidade de crianças nos EUA. A SAP não coleta dados pessoais de crianças com idade inferior a 13 anos intencionalmente.  Pais ou tutores que suspeitarem que a SAP coletou informações de qualquer criança devem contatar a SAP nos termos descritos nesta Declaração de Privacidade.  A SAP adotará as medidas cabíveis para excluir as informações o mais rápido possível.  Tendo em vista que os sites e serviços online da SAP não são direcionados para usuários com menos de 16 anos de idade e de acordo com os requisitos de divulgação do CCPA, a SAP não vende os dados pessoais de menores de 16 anos.

Quando a SAP estiver sujeita a determinados requisitos de privacidade do Estado da Califórnia nos Estados Unidos, o seguinte disposto também será aplicável:

Não rastrear. O usuário pode definir a preferência "Não rastrear". Salvo se de outra forma especificado, nossos sites não atendem a solicitações tipo "Não rastrear". No entanto, você pode optar por não aceitar cookies alterando as configurações designadas no seu navegador da Web ou, quando disponível, consultando nossa Declaração sobre Cookies. Cookies são pequenos arquivos de texto inseridos em seu computador ao visitar certos sites na Internet usados para identificar seu computador. Se você não aceitar os cookies, pode ser que não possa usar certas funções e recursos em nosso site. Este site não permite a coleta de informações sobre o usuário por terceiros durante o acesso e entre outros sites.

Você tem o direito de:

solicitar à SAP acesso a seus dados pessoais que a SAP coleta, usa ou divulga sobre você;

solicitar que a SAP exclua dados pessoais sobre você;

cancelar o uso ou a divulgação de suas informações pessoais confidenciais;

receber tratamento não discriminatório para exercer todos os seus direitos de proteção aos dados;

caso você solicite acesso aos seus dados pessoais, que essas informações sejam portáteis, se possível, em um formato pronto para uso que permita transmitir essas informações a outro destinatário sem impedimentos.

De acordo com os requisitos de divulgação previstos na California Consumer Privacy Act (“CCPA”), a SAP não vende e não venderá seus dados pessoais nem permitirá o uso de suas informações para qualquer tipo de publicidade comportamental de contexto cruzado. De acordo com o processo de verificação estabelecido na CCPA, a SAP exigirá um processo de verificação mais rigoroso para solicitações de exclusão ou para dados pessoais considerados sensíveis ou valiosos a fim de minimizar os danos que possam ser causados por acessos não autorizados ou pela exclusão de seus dados pessoais.   Se a SAP precisar solicitar informações adicionais sobre você além das que já são mantidas pela SAP, a SAP as utilizará apenas para fins de verificação de identidade, para que você possa exercer seus direitos de proteção de dados ou para fins de segurança e prevenção de fraudes.

Além de entrar em contato com a SAP pelo e-mail webmaster[@]sap.com, você também poderá exercer seus direitos da seguinte forma:

Você pode ligar gratuitamente para enviar uma solicitação usando os números fornecidos aqui ou clicar aqui “Limitar o uso de minhas informações pessoais confidenciais” e enviar os detalhes para nós em um e-mail. Você também tem a opção de indicar outro representante autorizado para enviar suas solicitações de exercício de direitos de proteção de dados à SAP. O representante autorizado deve estar registrado na Secretaria de Estado da Califórnia e apresentar comprovação de autorização para que atue em seu nome.

Quando a SAP estiver sujeita aos requisitos da Lei Geral de Proteção de Dados ("LGPD"), o disposto a seguir também será aplicável.

A SAP indicou um responsável pela proteção de dados (Data Protection Officer) para o Brasil. Consultas, solicitações ou reclamações feitas por escrito ao nosso Data Protection Officer podem ser endereçadas para:

Paulo Nittolo Costa

E-mail: webmaster[@]sap.com

Endereço: Avenida das Nações Unidas 14.171 - Marble Tower - 7º andar - São Paulo-SP, Brasil 04794-000

Quando a SAP está sujeita aos requisitos da Malaysian Personal Data Protection Act ("PDPA"), uma versão em bahasa malaia desta declaração de privacidade estará disponível.

Quando a SAP estiver sujeita a determinados requisitos de privacidade das Filipinas, o disposto a seguir também será aplicável.

Para indivíduos nas Filipinas, você pode exercer seus direitos da seguinte forma:

Você pode ligar ou escrever para a SAP a fim de enviar uma solicitação:

webmaster[@]sap.com

Telefone:    +632-8705-2500

Endereço: SAP Philippines, Inc.

Aos cuidados de: Data Protection Officer

27F Nac Tower, Cidade de Taguig 1632, Filipinas

As seguintes provisões se aplicam a residentes e cidadãos das Filipinas:

Você poderá exigir uma compensação por meio de indenização fixada em última instância pela Comissão de Privacidade Nacional ou pelas cortes se você sofrer danos provenientes do uso de dados pessoais imprecisos, incompletos, desatualizados, falsos, obtidos de forma ilegal ou não autorizados, considerando quaisquer violações a direitos e liberdades como sujeito dos dados;

Se você for o sujeito de uma violação de privacidade ou violação de dados pessoais, ou de alguma outra forma for afetado pessoalmente por uma violação ao Ato de Privacidade dos dados, você poderá registrar uma reclamação na Comissão de Privacidade Nacional.

Seus direitos de transmissibilidade. Seus herdeiros e cessionários legais poderão exigir seus direitos a qualquer momento após sua morte ou quando você estiver incapacitado ou incapaz de exercer seus direitos.

Quando a SAP estiver sujeita aos requisitos da Personal Data Protection Act de Singapura ("PDPA"), o disposto a seguir também será aplicável.

A SAP indicou um Data Protection Officer para Singapura. Consultas, solicitações ou reclamações feitas por escrito ao nosso Data Protection Officer podem ser endereçadas para:

Assunto: [Att.] Tina Bhatia, DPO (Cingapura)

E-mail: webmaster[@]sap.com

Endereço: Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440

Contato: +65 6664 6868

Quando a SAP estiver sujeita aos requisitos da Protection of Personal Information Act, 2013 ("POPIA") na África do Sul, o disposto a seguir também será aplicável.

"Dados pessoais" conforme usados nesta Declaração de Privacidade significa que Informações Pessoais conforme tal termo é definido na lei POPIA.

“Você” e “Seu”, conforme usados nesta Declaração de Privacidade, significa que uma pessoa física ou jurídica como tal termo é usada na lei POPIA.

Systems Applications Products (Região da África) Proprietary Limited & Systems Applications Products (África do Sul) Proprietary Limited com endereço registrado em 1 Woodmead Drive, Woodmead (SAP South Africa) está sujeito à Protection of Personal Information Act, 2013 (Act 4 of 2013) e à parte responsável de acordo a lei POPIA.

Se você, como indivíduo ou pessoa jurídica, acreditar que a SAP África do Sul, como parte responsável, utilizou suas informações pessoais contrárias à lei POPIA, você se compromete a tentar resolver quaisquer preocupações com a SAP South Africa.

webmaster[@]sap.com

Telefone:    011 325 6000

Endereço: 1 Woodmead Drive, Woodmead, Joanesburgo, África do Sul 2148

Se não estiver satisfeito com esse processo, você terá o direito de apresentar uma reclamação ao Information Regulator usando os detalhes de contato listados abaixo:

JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017

E-mail: complaints.IR[@]justice.gov.za

Consultas: inforeg[@]justice.gov.za

Você pode solicitar detalhes de informações pessoais que mantemos sobre você de acordo com a Promotion of Access to Information Act 2 de 2000 (“PAIA”). Para mais informações, consulte o manual do SAP PAIA

Quando a SAP estiver sujeita a determinados requisitos de privacidade na Turquia, o disposto a seguir também será aplicável.

Quando a SAP estiver coletando dados pessoais durante a operação central deste site e de outras atividades comerciais da SAP operadas globalmente para residentes e cidadãos da Turquia e de forma sujeita às exigências da Lei de Proteção de Dados Pessoais #6698 (“LPDP”) na Turquia, seu controlador de dados será: SAP Türkiye Yazilim Üretim ve Ticaret A.Ş, localizado em Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul com MERSİS No: 744017604300017 e telefone: +90 216 330 03 00.

Dispositivos Específicos para a China aplicam-se aos cidadãos da República Popular da China.

Dispositivos Específicos para a Colômbia aplicam-se aos cidadãos da República da Colômbia.

Dispositivos específicos para a Rússia se aplicam a cidadãos da Federação Russa.