SAP Privacy Statement – Careers
DATA PROCESSING NOTICE
FOR
SAP'S CAREER PORTAL
FOR
SAP'S CAREER PORTAL
This notice (“Notice”) will provide you with information on our data processing activities with respect to certain personal data about you when accessing and using the SAP Recruiting System (“the Portal”) to (i) create an account in the Portal inter alia used to store your application data and/or (ii) to apply for a specific job offering of an entity belonging to the SAP Group (“SAP” or “we”) - a list of SAP entities can be found here, while the relevant entity is indicated with in a specific job offering. The Notice considers the rights and obligations set forth in the EU General Data Protection Regulation (Regulation (EU) 2016/679, “GDPR”).
SUMMARY OF DATA PROCESSING NOTICE FOR SAP’S CAREER PORTAL
Scope of applicability
This Summary Notice applies to you if you want to use SAP’s career portal.
Processing of your Personal Data and processing purposes
We process certain individually identifiable information about you when you access and use the Portal such as: Your name, contact details, account settings, education details, etc. for the following purposes: Creation of account and profile, applications, etc. For more details see I. of the Full Notice.
Cookies and similar tools
We may use cookies or similar technologies. For more details see II. of the Full Notice.
Recipients of your data
We transfer your Personal Data to other SAP group companies and third parties such as governmental agencies and regulators (e.g., tax authorities), social insurance carriers, courts, and government authorities, all in accordance with applicable law, some of the aforementioned recipients located in jurisdictions outside the EU. For more details see III. of the Full Notice.
Managing your account
You have different options to manage your account. For more details see IV. of the Full Notice.
Retention periods for and deletion of your Personal Data
Your Personal Data will be deleted once they aren’t any longer needed for the purposes motivating their original collection or as required by applicable law. For more details see V. of the Full Notice.
Your statutory rights
As set forth by applicable law, you have a number of rights with regard to the Processing or your Personal Data, each as per the conditions defined in applicable law, such as the right to get access to your data, to get them corrected, erased or handed over. Please refer any of your questions to privacy@sap.com. For more details see VI. of the Full Notice.
Changes
Both this summary and the detailed privacy notice are subject to change. You will be notified adequately of any such changes.
How to contact us
If you wish to exercise your data subject rights or if you have any other questions concerning this Notice, please address your request to careers@sap.com or to the SAP data protection officer who can be contacted at privacy@sap.com.
I. Your Personal Data and processing purposes
1. General
We will process certain individually identifiable information about you when you access and use the Portal that you provide us with when creating an account, setting up a profile and/or applying for a job on the Portal (“Personal Data”) including such Personal Data received from you or authorized third parties (e.g., approved recruitment agencies which you authorized to submit your Personal Data to us). In addition to Personal Data collected via the Portal we may collect further Personal Data about you to the extent permitted or required under applicable law, for purposes connected with your profile on the Portal or a specific application for a job (e.g., in connection with job interviews we conduct with you). We collect such Personal Data in order to enable you to create an account, set up a profile and/or apply for a job on the Portal as well as to inform you about new job posting notifications and send information about career opportunities.
2. Creation of account and profile
When you (or we on your behalf) create an account on the Portal, we collect the following Personal Data from you in order to be able to create your account:
- Email address, password, first name, last name, country of residence;
- Account settings regarding accessibility (recipients) of your profile, your willingness to receive new job posting notifications and information about career opportunities as well as information about SAP as an employer.
Furthermore, each time you use your account we store date and time of your login in order to allow you to verify when you were last logged into your account and to enable us to notify you about a pending deletion of your account due to long-time inactivity (see IV. blow).
When you create a profile on the Portal we collect the following Personal Data from you in order to be able to populate your profile accordingly and store the corresponding Personal Data for you:
- Mandatory information: First name, last name, email, primary phone, address, city, country, state/province/region, travel preference, highest education level, region for school of study, country of school for study, name of school for study, employment visa sponsorship needed, resume.
In both cases (creation of account and profile) the following additional Personal Data are automatically collected in order to improve your experience on the Portal as explained in more detail in the Recruiting Cookie Notice:
- IP address and information regarding your use of the Portal.
You may use Personal Data about you stored at third parties in order to create a profile on the Portal, such as from LinkedIn, Xing and Facebook. With respect to the handling of your Personal Data by such third parties in this context please refer to the privacy policies of such third parties.
Once registered on the Portal you may provide within and/or upload further information about you into your profile, such as your resume, a cover letter, attachments (both general attachments and application specific attachments) as well as further profile information (how did you hear about this position, detail of source, whether one of our recruiters may contact you on job offerings that may be of interest for you), information on your work experience and education as well as professional certifications, language skills, geographic mobility.
3. Application
You also have the possibility to apply for a specific job opportunity on the Portal. You may in such case - in addition to the information described under section I.2. - submit further job specific information such as whether you are authorized to work in the country of the job for which you are applying and other information. We will use the Personal Data described herein and under section I.2. only for the purpose of the application process, which includes, as the case may be, reviewing your application and conducting job interviews via phone, and in person. This may also include to assess your provided documents and therein contained Personal Data through a respective tool to ensure that your skills and experiences match to the skills and experience provided on the job posting. The latter does not form an automatic decision making and solely supports our recruiting personnel in the recruiting process. All decisions affecting your application are conducted by individuals responsible for such. This data processing is based on our prevailing legitimate interest (Art. 6 (1) (f) GDPR).
Moreover, SAP may conduct with the help of third-party providers so called assessments in order to confirm certain skills and competencies as they relate to a specific role. For this purpose, we do share your personal information which is necessary to conduct the assessment with our third-party providers (pursuant to Art. 6 para. 1 lit f) GDPR). In such case we will inform you about the respective assessments in more detail as they relate to you and the job you applied for.
4. Surveys
We may from time to time conduct surveys to improve our process. In case permitted by law or based on your specific consent we may ask you to participate in such surveys every once in a while. These surveys will either be conducted by SAP itself or by a specialized external processor on behalf of SAP. For this purpose, any external processor will only get your Personal Data as required to conduct the survey and, in any case, solely to the extent permitted by law or based on your consent. The participation in such a survey is voluntary and not participating in such a survey will have no negative impact on any current or future applications submitted by you.
5. Communicating with us via the Portal and receiving new job posting notifications and information about career opportunities
You may communicate with us via the Portal (e.g., by asking questions regarding an application or about a position or your profile on the Portal). In this context, we will process your Personal Data (including such that you disclose to us in connection with such a query) to the extent required to respond to your query. We will not use such information for another purpose. The processing is insofar necessary in order to take steps at the request of you prior to potentially entering into a contract and based on Art. 6 para. 1 lit. b) GDPR.
Based on preferences you indicated in your account settings you made on the occasion of creating your account within the Portal or at a later stage within the preference section of your profile (consent in light of Art. 6 para. 1 lit. a) GDPR) we shall send you new job posting notifications and/or information about career opportunities or about SAP as an employer. In case you provide us your consent as described above, we may be supported by a respective tool to identify other open positions and to proactively contact you with suitable opportunities for which your skills and experience are a strong match. You may revoke your consent by changing your account settings in a way as not to receive new job posting notifications and/or information about career opportunities or SAP as an employer.
6. Further use of your Personal Data
In addition to sections 1. to 5. above, your Personal Data may also be processed where SAP reasonably considers it necessary for complying with legal or regulatory obligations (pursuant to Art. 6 para. 1 lit c) GDPR), or for the following legitimate interests (pursuant to Art. 6 para. 1 lit. f) GDPR), for example establishing, exercising or defending legal rights of members of the SAP group. Your Personal Data will also be processed in the operation and management of SAP group IT systems being hosted either internally or externally.
The provision of Personal Data is necessary for the conclusion and/or performance of a contract with you. The provision of Personal Data is voluntary. However, if you do not provide Personal Data, the affected application processes or provision of the Portal might be delayed or impossible.
II. Cookies and similar tools
We may use cookies or similar technologies on the Portal as explained in more detail in the Recruiting Cookie Notice.
III. Recipients
The following recipients or categories of recipients will receive access to some of your Personal Data.
1. SAP's group wide Portal
We transfer your Personal Data to other SAP group companies as permitted under applicable data privacy law pursuant to Art. 6 (1)(f) GDPR for the legitimate interests of SAP to administer applications and candidate information at a group wide level and enable candidates to manage their own Personal Data in some cases.
Only authorized employees with a need to know have access to your Personal Data; this includes sharing of your Personal Data on a "need-to-know" basis between our employees in the recruiting department. Certain executives, managers and employees at other companies of the SAP Group may also have access to certain Personal Data, however, on a “need-to-know” basis if there are legitimate business purposes (e.g., enabling employees in our shared service centers to arrange an interview or as required during an application process).
2. Third Parties
We may also transfer your Personal Data to governmental agencies and regulators (e.g., tax authorities), social insurance carriers, courts, and government authorities, all in accordance with applicable law based on Art. 6 (1) (c) GDPR and to external advisors acting as controllers (e.g., lawyers, accountants, auditors etc.) based on Art. 6 (1) (f) GDPR.
3. Service Providers
SAP contracts with third party service providers or other SAP group companies as part of its normal business operations to carry out certain human resources-related or IT-related tasks. When required by local law to process Sensitive Employee Data, then this information will only be transferred outside of your country if permitted by applicable law.
4. Cross-Border Data Transfer Generally
We transfer your Personal Data outside of the country you are located. Some recipients of your Personal Data are located in another country for which the European Commission has not issued a decision that this country ensures an adequate level of data protection, namely: The U.S. or some of the locations of non-European SAP group companies.
Some recipients located outside of the European Economic Area (“EEA”) are certified under the EU-U.S. Privacy Shield and others are located in countries for which the European Commission has issued adequacy decisions. In each case, the transfer is thereby recognized as providing an adequate level of data protection from a European data protection law perspective (Art. 45 GDPR).
By way of entering into appropriate data transfer agreements based on Standard Contractual Clauses (2010/87/EU and/or 2004/915/EC) as referred to in Art. 46 (5) GDPR or other adequate means, which are accessible by sending a request to privacy@sap.com we have established that all other recipients located outside the EEA will provide an adequate level of data protection for the Personal Data and that appropriate technical and organizational security measures are in place to protect Personal Data against accidental or unlawful destruction, accidental loss or alteration, unauthorized disclosure or access, and against all other unlawful forms of processing. Any onward transfer (including Our affiliates outside the EEA) is subject to appropriate onward transfer requirements as required by applicable law.
IV. Managing your account
You have a variety of options to manage kind and volume of data we store about you.
- You can delete your entire account at any time.
- You can delete all or selected information in your profile.
- You can withdraw an application.
All three options will lead to the deletion of the personal data as described above, except to the extend we are required by law to keep the respective data
V. Retention periods for and deletion of your Personal Data
Data collected for the purposes hereunder will be stored only as long as necessary for (i) a specific application and/or (ii) your registration on the Portal, as well as during a transition period (e.g., the compliance of SAP’s obligations regarding data retention as established in the applicable laws or as long as retaining the data is permitted by applicable law).
We shall delete your account if you have not logged into your account for more than two years. In such case, you will receive a separate notification informing you about the upcoming deletion.
Your Personal Data will not be kept in a form that allows you to be identified for any longer than is reasonably considered necessary by SAP for achieving the purposes for which it was collected or processed or as it is established in the applicable laws related to data retention periods or as permitted by applicable laws.
VI. Your statutory rights
Under the conditions set out under applicable law (i.e., the GDPR), you have the following rights:
- Right of access: You have the right to obtain from us confirmation as to whether or not Personal Data concerning you is being processed, and, where that is the case, to request access to the Personal Data. The access information includes – inter alia – the purposes of the processing, the categories of Personal Data concerned, and the recipients or categories of recipients to whom the Personal Data have been or will be disclosed. You have the right to obtain a copy of the Personal Data undergoing processing. For additional copies requested by you, we may charge a reasonable fee based on administrative costs.
- Right to rectification: You have the right to obtain from us the rectification of inaccurate Personal Data concerning you. Depending on the purposes of the processing, you have the right to have incomplete Personal Data completed, including by means of providing a supplementary statement.
- Right to erasure (right to be forgotten): You have the right to ask us to erase your Personal Data.
- Right to restriction of processing: You have the right to request the restriction of processing your Personal Data. In this case, the respective data will be marked and may only be processed by Us for certain purposes.
- Right to data portability: You have the right to receive the Personal Data concerning you which you have provided to us in a structured, commonly used and machine-readable format and you have the right to transmit those Personal Data to another entity without hindrance from us.
- Right to object: You have the right to object, on grounds relating to your particular situation, at any time to the processing of your Personal Data by us and we can be required to no longer process your Personal Data. If you have a right to object and you exercise this right, your Personal Data will no longer be processed for such purposes by us. Exercising this right will not incur any costs.
Such a right to object may not exist, in particular, if the processing of your Personal Data is necessary to take steps prior to entering into a contract or to perform a contract already concluded.
Please note that the aforementioned rights might be limited under the applicable national data protection law.
If you wish to exercise your data subject rights, please address your request to careers@sap.com. The data protection officer of the SAP group can be reached via privacy@sap.com.
In case of complaints you also have the right to lodge a complaint with the competent supervisory authority, in particular in the Member State of your habitual residence or alleged infringement of the GDPR.
VII. Changes
This notice is subject to change. You will be notified adequately of substantial changes.
HINWEIS ZUR DATENVERARBEITUNG
FÜR DAS
SAP CAREER PORTAL
In diesem Hinweis („Hinweis“) finden Sie Informationen zu Verarbeitungsaktivitäten bestimmter personenbezogener Daten bei der Anmeldung am und der Verwendung des SAP Recruiting Systems („das Portal“) zum Zwecke (i) des Anlegens eines Kontos im Portal, das u.a. zum Speichern Ihrer Bewerbungsdaten dient, und/oder (ii) der Bewerbung auf eine bestimmte Stellenausschreibung eines zum SAP-Konzern („SAP“ oder „wir“) gehörenden Unternehmens – eine Liste der SAP Niederlassungen finden Sie hier, das jeweils relevante Unternehmen ist in der jeweiligen Stellenausschreibung angegeben. In diesem Hinweis werden die Rechte und Pflichten berücksichtigt, die in der EU-Datenschutz-Grundverordnung (Verordnung (EU) Nr. 2016/679, „DSGVO“) festgelegt sind.
ZUSAMMENFASSUNG DES HINWEISES ZUR DATENVERARBEITUNG FÜR DAS SAP CAREER PORTAL
Anwendungsbereich
Diese Zusammenfassung gilt für Sie, wenn Sie das SAP Career Portal verwenden möchten.
Verarbeitung Sie betreffender personenbezogener Daten und Verarbeitungszwecke
Wenn Sie sich am Portal anmelden, verarbeiten wir bestimmte personenbezogene Daten, durch die Ihre Identität ermittelt werden kann, z.B. Name, Kontaktinformationen, Kontoeinstellungen, Angaben zur Ausbildung usw., zu folgenden Zwecken: Anlegen eines Kontos und Profils, für Bewerbungen usw. Weitere Informationen finden Sie im Abschnitt I. des vollständigen Hinweises.
Cookies und ähnliche Tools
Wir verwenden u.U. Cookies oder ähnliche Technologien. Weitere Informationen finden Sie im Abschnitt II. des vollständigen Hinweises.
Empfänger Sie betreffender Daten
Wir übertragen Sie betreffende personenbezogene Daten an andere Unternehmen des SAP-Konzerns und an Dritte, unter anderem staatliche Behörden und Aufsichtsbehörden (z.B. Steuerbehörden), Sozialversicherungsträger, Gerichte und staatliche Organe, jeweils gemäß geltendem Recht, sowie an Empfänger außerhalb der EU-Rechtsprechung. Weitere Informationen finden Sie im Abschnitt III. des vollständigen Hinweises.
Verwaltung Ihres Kontos
Für die Verwaltung Ihres Kontos stehen Ihnen verschiedene Optionen zur Verfügung. Weitere Informationen finden Sie im Abschnitt IV. des vollständigen Hinweises.
Aufbewahrungsfristen für und Löschung von personenbezogenen Daten
Sie betreffende personenbezogene Daten werden gelöscht, sobald sie für die Zwecke der ursprünglichen Erhebung nicht mehr benötigt werden, oder zu einem durch geltende Gesetze festgelegten Zeitpunkt. Weitere Informationen finden Sie im Abschnitt V. des vollständigen Hinweises.
Ihre gesetzlich verankerten Rechte
Wie in den jeweils geltenden Gesetzen festgelegt, haben Sie im Hinblick auf die Verarbeitung Sie betreffender personenbezogener Daten eine Reihe von Rechten, z.B. das Recht, Auskunft über Ihre Daten zu erhalten, sowie das Recht auf Berichtigung, Löschung oder Herausgabe Ihrer Daten. Bitte wenden Sie sich bei Fragen an privacy@sap.com. Weitere Informationen finden Sie im Abschnitt VI. des vollständigen Hinweises.
Änderungen
Sowohl diese Zusammenfassung als auch der ausführliche Datenschutzhinweis unterliegen Änderungen. Sie werden über jegliche Änderungen ordnungsgemäß benachrichtigt.
Kontaktinformationen
Wenn Sie Ihre Rechte als Betroffene/r wahrnehmen möchten oder andere Fragen zu diesem Hinweis haben, wenden Sie sich bitte an careers@sap.com oder an den Datenschutzbeauftragten des SAP-Konzerns, den Sie unter privacy@sap.com erreichen.
I. Ihre personenbezogenen Daten und deren Verarbeitungszwecke
1. Allgemein
Wenn Sie sich am Portal anmelden bzw. dieses verwenden, verarbeiten wir bestimmte personenbezogene Daten, durch die Ihre Identität ermittelt werden kann („Personenbezogene Daten“). Diese Daten geben Sie an, wenn Sie ein Konto anlegen, ein Profil einrichten und/oder sich im Portal um eine Stelle bewerben, oder es handelt sich um Daten, die wir von Ihnen oder autorisierten Dritten (z.B. zugelassenen Personalberatungsagenturen, die autorisiert sind, Sie betreffende personenbezogene Daten an uns zu übermitteln) erhalten haben. Zusätzlich zu den über das Portal erfassten personenbezogenen Daten können wir für bestimmte Zwecke im Zusammenhang mit Ihrem Profil im Portal oder mit einer bestimmten Bewerbung (z.B. im Zusammenhang mit Bewerbungsgesprächen, die wir mit Ihnen führen) in dem nach jeweiligem geltenden Recht zulässigen oder erforderlichen Umfang weitere Sie betreffende personenbezogene Daten erfassen. Wir erfassen diese personenbezogenen Daten, damit Sie im Portal ein Konto anlegen, ein Profil einrichten und/oder sich um eine Stelle bewerben können. Außerdem möchten wir Sie über neue Stellenausschreibungen benachrichtigen und Ihnen Informationen über Karrieremöglichkeiten senden.
2. Anlegen eines Kontos und Profils
Wenn Sie (oder wir stellvertretend für Sie) im Portal ein Konto anlegen, erfassen wir folgende Sie betreffende personenbezogene Daten, um das Konto anlegen zu können:
- E-Mail-Adresse, Kennwort, Vorname, Nachname, Land des Wohnsitzes;
- Kontoeinstellungen bezüglich der Zugänglichkeit Ihres Profils (Empfänger) und Ihrer Einwilligung, Benachrichtigungen über neue Stellenausschreibungen und Informationen über Karrieremöglichkeiten und SAP als Arbeitgeber generell zu erhalten.
Außerdem speichern wir jedes Mal, wenn Sie sich an Ihrem Konto anmelden, Datum und Uhrzeit Ihrer Anmeldung, damit Sie überprüfen können, wann Sie zuletzt angemeldet waren, und damit wir Sie benachrichtigen können, wenn eine Löschung Ihres Kontos aufgrund langer Inaktivität bevorsteht (s. Abschnitt IV unten).
Wenn Sie im Portal ein Profil anlegen, erfassen wir folgende Sie betreffende personenbezogene Daten, um das Profil entsprechend füllen und die betreffenden personenbezogenen Daten speichern zu können:
- Obligatorische Informationen: Vorname, Nachname, E-Mail-Adresse, primäre Telefonnummer, Anschrift, Stadt, Land, Bundesland/Region, Reisepräferenzen, höchster Schulabschluss, Region der Bildungseinrichtung, Land der Bildungseinrichtung, Name der Bildungseinrichtung, ob eine Verpflichtungserklärung für ein Arbeitsvisum benötigt wird, Lebenslauf.
In beiden Fällen (Anlegen eines Kontos bzw. Profils) werden automatisch die folgenden zusätzlichen personenbezogenen Daten erfasst, um Ihr Benutzererlebnis im Portal zu verbessern. Weitere Informationen dazu finden Sie im Hinweis zur Verwendung von Cookies im Recruiting:
- IP-Adresse und Informationen zur Verwendung des Portals
Sie können zum Anlegen des Profils im Portal Ihre personenbezogenen Daten verwenden, die bei Dritten gespeichert sind (z.B. LinkedIn, Xing, Facebook). Informationen zur Behandlung Ihrer personenbezogenen Daten durch diese Dritten finden Sie in den Datenschutzrichtlinien dieser Dritten.
Sobald Sie sich im Portal registriert haben, können Sie weitere Informationen in Ihr Profil eingeben und/oder hochladen, z.B. Ihren Lebenslauf, ein Anschreiben, Anhänge (sowohl allgemeine als auch bewerbungsspezifische) und weitere Profilinformationen (wie haben Sie von dieser Stelle erfahren, Details zur Quelle, ob unsere Personalverantwortlichen Sie im Zusammenhang mit Stellenangeboten, die für Sie möglichweise interessant sind, kontaktieren dürfen), Informationen zu Ihrer Ausbildung und Berufserfahrung sowie zu beruflichen Zertifikaten, Sprachkenntnissen und Mobilität.
3. Bewerbung
Sie haben auch die Möglichkeit, sich im Portal um eine bestimmte Stelle zu bewerben. In diesem Fall können Sie – zusätzlich zu den im Abschnitt I.2. beschriebenen Informationen – weitere stellenspezifische Informationen übermitteln, z.B. ob Sie berechtigt sind, in dem Land zu arbeiten, für das die Stelle ausgeschrieben ist, um die Sie sich bewerben, u.a. Wir verwenden die hier und im Abschnitt I.2 beschriebenen personenbezogenen Daten ausschließlich zum Zweck des Bewerbungsprozesses. Dieser beinhaltet ggf. eine Prüfung Ihrer Bewerbung und die Durchführung von Bewerbungsgesprächen, telefonisch und persönlich. Darüber hinaus schließt dies möglicherweise auch die Prüfung der von Ihnen eingereichten Unterlagen und darin enthaltenen persönlichen Daten durch entsprechende Programme ein, um sicher zu stellen, dass Ihre Fähigkeiten und Erfahrungen den in der Stellenbeschreibung genannten Anforderungen entsprechen. Dies stellt jedoch keinen automatisierten Entscheidungsprozess dar, sondern dient allein dazu, unsere Recruiting-Mitarbeiter im Auswahlprozess zu unterstützen. Alle Entscheidungen, die Ihre Bewerbung betreffen, werden von Individuen getroffen, die dafür verantwortlich sind. Diese Datenverarbeitung basiert auf unserem bestehenden berechtigten Interesse (Art.6 (1) (f), DGSVO).
Darüber hinaus führen wir für bestimmte Stellen mit Hilfe von Drittanbietern sogenannte Assessments durch, um bestimmte Fähigkeiten und Kompetenzen im Rahmen der Anforderungen an eine bestimmte Stelle zu prüfen. Hier werden die im Rahmen der Durchführung der Assessments notwendigen persönlichen Informationen jeweils in Übereinstimmung mit geltendem Recht gemäß Art. 6 (1) (c) DSGVO an die durchführenden Drittanbieter weitergegeben. In derartigen Fällen werden wir Sie bezüglich der Assessments und wie diese in Verbindung zu der Stelle, auf die Sie sich bewerben, stehen informieren.
4. Umfragen
Wir führen von Zeit zu Zeit Umfragen durch, um unsere Prozesse zu optimieren. Sofern dies gesetzlich zulässig ist – oder auf Grundlage Ihrer konkreten Einwilligung – bitten wir Sie u.U. von Zeit zu Zeit, an solchen Umfragen teilzunehmen. Diese Umfragen werden entweder direkt von SAP oder von einem spezialisierten externen Datenverarbeiter im Auftrag von SAP durchgeführt. Zu diesem Zweck erhält der externe Datenverarbeiter Sie betreffende personenbezogenen Daten nur in dem Umfang, der zur Durchführung der Umfrage erforderlich ist, und in jedem Fall nur in dem gesetzlich zulässigen Umfang bzw. dem Umfang, in den Sie eingewilligt haben. Die Teilnahme an einer solchen Umfrage ist freiwillig, und eine Nichtteilnahme hat keine negativen Auswirkungen auf Ihre aktuellen oder zukünftigen Bewerbungen.
5. Kommunikation mit SAP über das Portal und Erhalt von Benachrichtigungen über neue Stellenausschreibungen und Informationen über Karrieremöglichkeiten
Sie können über das Portal mit uns kommunizieren (z.B. Fragen zu einer Bewerbung, zu einer Stelle oder zu Ihrem Profil im Portal stellen). In diesem Kontext verarbeiten wir Sie betreffende personenbezogene Daten (einschließlich der Daten, die Sie uns im Zusammenhang mit einer solchen Anfrage mitgeteilt haben) in dem Umfang, der zur Beantwortung Ihrer Anfrage erforderlich ist. Wir verwenden die Informationen nicht für andere Zwecke. Die Verarbeitung ist notwendig, um Schritte bezüglich Ihrer Anfrage zu unternehmen, bevor ggf. ein Vertrag abgeschlossen wird, sowie gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Ausgehend von den Einstellungen, die Sie beim Anlegen Ihres Kontos im Portal in den Kontoeinstellungen oder zu einem späteren Zeitpunkt im Abschnitt mit den Einstellungen Ihres Profils vorgenommen haben (Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO), senden wir Ihnen Benachrichtigungen über neue Stellenausschreibungen und/oder Informationen über Karrieremöglichkeiten sowie SAP als Arbeitgeber. Sofern Sie uns diese Einwilligung wie oben beschrieben gegeben haben, nutzen wir zur Unterstützung möglicherweise bestimmte Programme um andere offenen Stellen zu identifizieren und Sie proaktiv mit möglichen Stellenangeboten zu kontaktieren, die aufgrund Ihrer Fähigkeiten und Erfahrungen relevant für Sie sein könnten. Sie können Ihre Einwilligung zurückziehen, indem Sie Ihre Kontoeinstellungen dahingehend ändern, dass Sie keine Benachrichtigungen über neue Stellenausschreibungen und/oder Informationen über Karrieremöglichkeiten sowie SAP als Arbeitgeber mehr erhalten möchten.
6. Weitere Verwendung personenbezogener Daten
Zusätzlich zu den obigen Abschnitten 1. bis 5. können Sie betreffende personenbezogene Daten auch verarbeitet werden, wenn SAP dies vernunftgemäß für notwendig hält, um gesetzlichen Verpflichtungen nachzukommen (gemäß Art. 6 Abs. 1 lit c) DSGVO) oder aus anderen legitimen Gründen (gemäß Art. 6 Abs. 1 lit. f) DSGVO), z.B. Festlegung, Ausübung oder Schutz der Rechte von Mitgliedern des SAP-Konzerns. Sie betreffende personenbezogene Daten werden außerdem im Zusammenhang mit dem Betrieb und der Verwaltung der IT-Systeme des SAP-Konzerns (sowohl intern als auch extern verwaltete Systeme) verwendet.
Die Bereitstellung personenbezogener Daten ist für den Abschluss und/oder die Erfüllung eines Vertrags mit Ihnen notwendig. Die Bereitstellung personenbezogener Daten ist freiwillig. Wenn Sie jedoch keine personenbezogenen Daten angeben, kann dies die Bewerbungsprozesse oder die Bereitstellung des Portals verzögern oder unmöglich machen.
II. Cookies und ähnliche Tools
Wir verwenden im Portal u.U. Cookies oder ähnliche Technologien, die im Hinweis zur Verwendung von Cookies im Recruiting näher erläutert werden. Diesen Hinweis finden Sie in unserem Hinweis zur Verwendung von Cookies im Recruiting.
III. Empfänger
Die folgenden Empfänger oder Kategorien von Empfängern erhalten Zugriff auf einige der Sie betreffenden personenbezogenen Daten.
1. Konzernweites SAP-Portal
Wir übertragen Sie betreffende personenbezogene Daten an andere Unternehmen des SAP-Konzerns, insoweit dies gemäß Art. 6 (1)(f) DSGVO für die legitimen Interessen von SAP gesetzlich zulässig ist, um Bewerbungen und Bewerberinformationen auf Konzernebene zu verwalten und in einigen Fällen den Bewerbern die Möglichkeit zu geben, ihre eigenen personenbezogenen Daten zu verwalten.
Nur autorisierte Mitarbeiter erhalten - nur wenn es nachvollziehbare Gründe dafür gibt - Zugriff auf die Sie betreffenden personenbezogenen Daten; dies schließt die Offenlegung dieser Daten für die Mitarbeiter der Personalabteilung auf Basis von nachvollziehbaren Gründen ein. Bestimmte Führungskräfte, Manager und Mitarbeiter anderer Unternehmen des SAP-Konzerns erhalten u.U. ebenfalls auf der Basis von nachvollziehbaren Gründen Zugriff auf bestimmte personenbezogene Daten, wenn legitime geschäftliche Gründe dies erfordern (z.B. zum Zweck der Vereinbarung eines Bewerbungsgesprächs oder nach Bedarf während eines Bewerbungsprozesses).
2. Dritte
Wir übertragen personenbezogene Daten u.U. auch an staatliche Behörden und Aufsichtsbehörden (z.B. Steuerbehörden), Sozialversicherungsträger, Gerichte und staatliche Organe, jeweils in Übereinstimmung mit geltendem Recht gemäß Art. 6 (1) (c) DSGVO, sowie an externe Berater, die als für die Verarbeitung Verantwortliche fungieren (z.B. Anwälte, Buchhalter, Revisoren usw.), gemäß Art. 6 (1) (f) DSGVO.
3. Dienstleister
SAP schließt im Rahmen der normalen Geschäftsvorgänge mit Dienstleistern oder anderen Unternehmen des SAP-Konzerns Verträge über die Durchführung personalbezogener oder IT-bezogener Aufgaben ab. Wenn es gemäß der lokalen Gesetzgebung erforderlich ist, sensible Mitarbeiterdaten zu verarbeiten, werden diese Daten nur dann nach außerhalb Ihres Landes übertragen, wenn dies gemäß geltendem Recht zulässig ist.
4. Grenzüberschreitende Datenübertragung allgemein
Wir übertragen Sie betreffende personenbezogene Daten zu Stellen außerhalb des Landes, in dem Sie Ihren Wohnsitz haben. Einige Empfänger der Sie betreffenden personenbezogenen Daten befinden sich in Ländern, für die die Europäische Kommission noch keine Entscheidung darüber getroffen hat, ob in diesem Land ein angemessenes Datenschutzniveau gewährleistet wird; diese sind: die USA und einige außereuropäische Standorte von Unternehmen des SAP-Konzerns.
Einige Empfänger, die sich außerhalb des Europäischen Wirtschaftsraums („EWR“) befinden, sind gemäß dem EU-US-Datenschutzschild zertifiziert, andere befinden sich in Ländern, für die die Europäische Kommission Angemessenheitsentscheidungen getroffen hat. In jedem Fall ist die Datenübertragung anerkannt als eine Datenübertragung mit ausreichendem Datenschutzniveau aus Sicht der europäischen Datenschutzgesetzgebung (Art. 45 DSGVO).
Durch den Abschluss von geeigneten Vereinbarungen über die Datenübertragung auf Grundlage der Standardvertragsklauseln (2010/87/EU und/oder 2004/915/ECG), auf die in Art. 46 (5) DSGVO Bezug genommen wird, oder anderer geeigneter Quellen, die Sie einsehen können, indem sie eine entsprechende Anfrage an privacy@sap.com senden, haben wir sichergestellt, dass alle anderen Empfänger, die sich außerhalb des EWR befinden, ein ausreichendes Datenschutzniveau für die personenbezogenen Daten gewährleisten und geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz der personenbezogenen Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, unbeabsichtigtem Verlust oder unbeabsichtigter Änderung, unbefugter Offenlegung oder unbefugtem Zugriff sowie alle anderen Formen ungesetzlicher Verarbeitung ergriffen wurden. Jegliche Weiterübermittlung (einschließlich an unsere Tochterunternehmen außerhalb des EWR) unterliegt den entsprechenden Anforderungen für die Weiterübermittlung gemäß geltendem Recht.
IV. Verwaltung Ihres Kontos
Für die Verwaltung der Art und des Umfangs der Daten, die wir von Ihnen speichern, stehen Ihnen eine Reihe von Möglichkeiten zur Verfügung.
- Sie können Ihr gesamtes Konto jederzeit löschen.
- Sie können alle oder ausgewählte Informationen in Ihrem Profil löschen.
- Sie können eine Bewerbung zurückziehen.
Alle drei Optionen führen zur Löschung der personenbezogenen Daten wie oben beschrieben, ausgenommen die Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.
V. Aufbewahrungsfristen für und Löschung von personenbezogenen Daten
Daten, die zu den hier aufgeführten Zwecken erfasst werden, werden nur so lange gespeichert, wie dies (i) für eine bestimmte Bewerbung und/oder (ii) Ihre Registrierung im Portal erforderlich ist, sowie für eine Übergangsperiode (d.h., so lange die Einhaltung der Verpflichtungen von SAP hinsichtlich der Datenaufbewahrung gemäß geltendem Recht dies erfordert oder so lange die Aufbewahrung der Daten gesetzlich zulässig ist).
Wir löschen Ihr Konto, wenn Sie sich länger als zwei Jahre nicht angemeldet haben. In diesem Fall erhalten Sie eine separate Benachrichtigung, in der Sie über die bevorstehende Löschung informiert werden.
Sie betreffende personenbezogene Daten werden nur so lange in einer Form aufbewahrt, die eine Identifizierung Ihrer Person zulässt, wie dies von SAP als notwendig erachtet wird, um die Zwecke zu archivieren, für die die Daten ursprünglich erfasst oder verarbeitet wurden, oder wie dies in den entsprechenden Gesetzen zu Datenaufbewahrungsfristen festgelegt oder laut geltendem Recht zulässig ist.
VI. Ihre gesetzlich verankerten Rechte
Gemäß den in den entsprechenden Gesetzen (d.h. in der DSGVO) festgelegten Bedingungen haben Sie folgende Rechte:
- Auskunftsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten. Diese Auskünfte umfassen u.a. die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden, sowie die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden.
- Sie haben das Recht, eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, anzufordern. Für alle weiteren von Ihnen angeforderten Kopien können wir ein angemessenes Entgelt auf Grundlage der Verwaltungskosten erheben.
- Recht auf Berichtigung: Sie haben das Recht, von uns die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Je nach Zweck der Verarbeitung haben Sie das Recht, unvollständige Daten vervollständigen zu lassen, auch durch Bereitstellung einer ergänzenden Mitteilung.
- Recht auf Löschung (Recht auf Vergessenwerden): Sie haben das Recht zu verlangen, dass Sie betreffende personenbezogene Daten gelöscht werden.
- Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen. In diesem Fall werden die entsprechenden Daten markiert und dürfen von uns nur für bestimmte Zwecke verwendet werden.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten an ein anderes Unternehmen des SAP Konzerns zu übermitteln, ohne von uns daran gehindert zu werden.
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten durch uns Widerspruch einzulegen, und Sie können verlangen, dass Sie betreffende personenbezogene Daten nicht länger verarbeitet werden. Wenn Sie ein Widerspruchsrecht haben und dieses Recht ausüben, werden Sie betreffende personenbezogene Daten nicht länger für diese Zwecke verarbeitet. Durch die Ausübung dieses Rechts entstehen keine Kosten.
Ein solches Widerspruchsrecht ist u.U. nicht gegeben, insbesondere dann, wenn die Verarbeitung der Sie betreffenden personenbezogenen Daten erforderlich ist, um vor Abschluss eines Vertrags Schritte zu unternehmen oder um einen bereits abgeschlossenen Vertrag zu erfüllen.
Bitte beachten Sie, dass die o.g. Rechte u.U. durch geltende nationale Datenschutzgesetze eingeschränkt werden.
Wenn Sie Ihre Rechte als Betroffene/r wahrnehmen möchten, richten Sie Ihre Anfrage bitte an careers@sap.com. Der Datenschutzbeauftragte des SAP-Konzerns ist unter privacy@sap.com zu erreichen.
Im Falle von Beschwerden haben Sie auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, insbesondere im Land Ihres ständigen Wohnsitzes bzw. in dem Land, in dem sich der mutmaßliche Verstoß gegen die DSGVO ereignet hat.
VII. Änderungen
Dieser Hinweis unterliegt Änderungen. Sie werden über wesentliche Änderungen ordnungsgemäß benachrichtigt.
AVIS CONCERNANT LE TRAITEMENT DES DONNÉES POUR LE CAREER PORTAL DE SAP
Le présent avis (l'« Avis ») vous fournit des informations sur nos activités de traitement de données concernant certaines données à caractère personnel à votre sujet lorsque vous accédez à et utilisez le Système de recrutement de SAP (« le Portail ») pour (i) créer un compte sur le Portail permettant notamment de stocker les données de votre candidature et/ou (ii) postuler à une offre d’emploi spécifique d’une entité appartenant au groupe SAP (« SAP » ou « nous »). Vous trouverez ici la liste des entités SAP, l’entité concernée étant indiquée dans le corps de l’offre d’emploi en question. L’Avis tient compte des droits et obligations définis dans le Règlement général sur la protection des données de l’UE (règlement (UE) n° 2016/679, le « RGPD »).
Récapitulatif de l’Avis concernant le TRAITEMENT DES DONNÉES POUR le Career Portal de SAP
Champ d'application
Le présent Récapitulatif de l’Avis s’applique à votre cas si vous souhaitez utiliser le Career Portal de SAP.
Traitement de vos Données à caractère personnel et finalités du traitement
Nous traitons certaines informations personnelles identifiables vous concernant lorsque vous accédez au et utilisez le Portail telles que: vos nom, coordonnées, paramètres de compte, études et autres données aux fins suivantes: création de compte et profil, candidatures, etc. Pour plus de détails, consultez l'article I de l’Avis intégral.
Cookies et outils similaires
Nous pouvons utiliser des cookies ou technologies similaires. Pour plus de détails, consultez l'article II de l’Avis intégral.
Destinataires de vos données
Nous transférons vos Données à caractère personnel à d'autres sociétés du groupe SAP et à des tiers tels que des agences gouvernementales, organismes de réglementation (par exemple, autorités fiscales), organismes de sécurité sociale, tribunaux et autorités gouvernementales, conformément aux réglementations applicable, certains des destinataires susmentionnés étant situés en dehors de l’UE. Pour plus de détails, consultez l'article III de l’Avis intégral.
Gestion de votre compte
Vous avez le choix entre plusieurs options pour la gestion de votre compte. Pour plus de détails, consultez l'article IV de l’Avis intégral.
Périodes de conservation et suppression de vos Données à caractère personnel
Vos Données à caractère personnel seront supprimées une fois qu’elles ne seront plus nécessaires aux fins pour lesquelles elles ont été recueillies à l'origine ou conformément à la législation en vigueur. Pour plus de détails, consultez l'article V de l’Avis intégral.
Vos droits statutaires
Conformément à la législation en vigueur, vous disposez d’un certain nombre de droits concernant le Traitement ou vos Données à caractère personnel, conformément aux conditions définies dans la législation en vigueur, tels que le droit d'accéder à vos données et de demander leur correction, leur effacement ou leur remise. Pour toute question, adressez-vous à privacy@sap.com. Pour plus de détails, consultez l'article VI de l’Avis intégral.
Modifications
Le présent récapitulatif et l'avis détaillé relatif à la confidentialité pourront être modifiés. Vous serez informé comme il se doit de telles modifications.
Comment nous contacter
Si vous souhaitez exercer vos droits de personne concernée ou si vous avez des questions concernant le présent Avis, veuillez adresser votre demande à careers@sap.com ou au responsable de la confidentialité des données, Mathias Cellarius, à l’adresse privacy@sap.com.
I. Vos Données à caractère personnel et finalités du traitement
1. Généralités
Nous traitons certaines informations personnelles identifiables vous concernant lorsque vous accédez au et utilisez le Portail, informations que vous nous fournissez lors de la création d'un compte, de la configuration d'un profil et/ou du dépôt d'une candidature à un poste sur le Portail (les « Données à caractère personnel »), qui incluent les Données à caractère personnel que nous avons reçues de votre part ou de la part d'un tiers autorisé (par exemple, agence de recrutement agréée à qui vous donnez l’autorisation de transmettre vos Données à caractère personnel à nous). Outre les Données à caractère personnel recueillies sur le Portail, nous pouvons recueillir d'autres Données à caractère personnel vous concernant dans la limite autorisée ou requise par la législation en vigueur, aux fins liées à votre profil sur le Portail ou à une candidature à un poste spécifique (par exemple, dans le cadre d’entretiens que nous menons avec vous). Nous recueillons de telles Données à caractère personnel pour vous permettre de créer un compte, configurer un profil et/ou déposer votre candidature à un poste sur le Portail et pour vous transmettre des notifications concernant de nouvelles offres d’emploi et vous envoyer des informations sur des opportunités professionnelles.
2. Création de compte et profil
Lorsque vous créez un compte sur le Portail, nous recueillons les Données à caractère personnel suivantes pour pouvoir créer votre compte :
- Adresse e-mail, mot de passe, nom, prénom, pays de résidence
- Paramètres de compte concernant l'accessibilité (destinataires) de votre profil, votre souhait de recevoir ou non des notifications concernant de nouvelles offres d’emploi et des informations sur des opportunités professionnelles
En outre, à chaque fois que vous utilisez votre compte, nous enregistrons la date et l’heure de votre connexion pour que vous puissiez vérifier quand vous vous êtes connecté à votre compte pour la dernière fois et pour nous permettre de vous informer en cas de suppression imminente de votre compte suite à une longue période d'inactivité (voir l’article IV ci-dessous).
Lorsque vous créez un profil sur le Portail, nous recueillons les Données à caractère personnel suivantes pour pouvoir renseigner votre profil en conséquence et stocker les Données à caractère personnel correspondantes pour vous:
- Informations obligatoires : nom, prénom, adresse e-mail, numéro de téléphone principal, adresse, ville, pays, État/province/région, préférences quant aux déplacements, niveau d’études supérieur, région des établissements scolaires, pays des établissements scolaires, nom des établissements scolaires, parrainage requis pour un permis de travail, CV
Dans les deux cas (création d'un compte et d'un profil), les Données à caractère supplémentaire suivantes sont automatiquement recueillies afin d'améliorer votre expérience sur le Portail tel qu’expliqué plus en détail dans l’Avis relatif aux cookies de recrutement, disponible ici.
- Adresse IP et informations concernant votre utilisation du Portail
Vous pouvez utiliser les Données à caractère personnel vous concernant qui sont stockées par des tiers pour créer un profil sur le Portail, tels que LinkedIn, Xing et Facebook. Concernant la gestion de vos Données à caractère personnel par de tels tiers dans un tel contexte, veuillez vous reporter aux politiques de confidentialité appliquées par de tels tiers.
Une fois que vous êtes inscrit sur le Portail, vous pouvez fournir et/ou télécharger des informations supplémentaires vous concernant sur votre profil, tels que votre CV, une lettre de motivation, des pièces jointes (des pièces jointes générales et des pièces jointes spécifiques aux candidatures), ainsi que d'autres informations de profil (comment vous avez entendu parler de ce poste, détails concernant la source, si vous pouvez être contacté par l’un de nos recruteurs pour des offres d’emploi susceptibles de vous intéresser), des informations sur votre expérience professionnelle et votre formation ainsi que vos certifications professionnelles, vos compétences linguistiques et votre mobilité géographique.
3. Candidature
Vous avez également la possibilité de déposer votre candidature exclusivement pour un poste donné sur le Portail. Dans ce cas, outre les informations décrites à l’article 1.2, vous devez : - soumettre d’autres informations spécifiques au poste, par exemple indiquer si vous êtes autorisé à travailler dans le pays du poste pour lequel vous déposez votre candidature et d'autres informations. Nous utiliserons les Données à caractère personnel décrites aux présentes et en vertu de l’article 1.2 uniquement aux fins du processus de candidature, qui inclut, selon le cas, l’évaluation de votre candidature et la réalisation d’entretiens téléphoniques et en personne.
4. Enquêtes
Nous pourrons ponctuellement mener à bien des enquêtes pour améliorer nos processus. Dans les cas autorisés par la loi ou sous réserve de votre consentement spécifique, nous pourrons vous demander de participer à de telles enquêtes de temps en temps. Lesdites enquêtes sont conduites par SAP ou par un partenaire externe spécialisé, mandaté par SAP. À cet effet, un partenaire externe recevra vos Données à caractère personnel uniquement pour les besoins de l’enquête et dans tous les cas uniquement dans la mesure autorisée par la loi ou sous réserve de votre consentement. La participation à une telle enquête est volontaire et le fait de ne pas y participer n’aura pas d’impact négatif sur toute candidature en cours ou ultérieure déposée par vous.
5. Communication avec nous via le Portail et réception de notifications concernant les nouvelles offres d’emploi et d’informations sur des opportunités professionnelles
Vous pouvez communiquer avec nous via le Portail (par exemple, pour nous poser des questions concernant une candidature, un poste ou votre profil sur le Portail). Dans un tel contexte, nous traiterons vos Données à caractère personnel (y compris celles que vous nous divulguez dans le cadre d'une telle demande) dans la mesure nécessaire pour répondre à votre demande. Nous n'utiliserons pas de telles informations à d'autres fins. Le traitement est nécessaire pour que nous puissions prendre des mesures, à votre demande, avant de signer potentiellement un contrat et conformément à l’article 6, paragraphe 1 alinéa b) du RGPD.
En fonction des préférences indiquées dans les paramètres de compte que vous avez définis lors de la création de votre compte dans le Portail ou ultérieurement dans la partie « Préférences » de votre profil (consentement à la lumière de l'article 6 paragraphe 1 alinéa a) du RGPD), nous pourrons vous envoyer des notifications concernant les nouvelles offres d’emploi et/ou des informations sur des opportunités professionnelles. Vous pouvez revenir sur votre consentement en modifiant les paramètres de votre compte de façon à ne plus recevoir de notifications concernant les nouvelles offres d’emploi et/ou d’informations sur des opportunités professionnelles.
6. Utilisation ultérieure de vos Données à caractère personnel
Outre les articles 1 à 5 ci-dessus, vos Données à caractère personnel peuvent également être traitées lorsque SAP estime raisonnablement que cela est requis conformément aux obligations juridiques ou réglementaires (en vertu de l’article 6 paragraphe 1 alinéa c) du RGPD) ou pour les intérêts légitimes suivants (en vertu de l’article 6 paragraphe 1 alinéa f) du RGPD), par exemple pour préciser, exercer ou défendre les droits des membres du groupe SAP. Vos Données à caractère personnel seront également traitées dans le cadre de l’exploitation et la gestion de systèmes informatiques du groupe SAP hébergés en interne ou en externe.
La mise à disposition de Données à caractère personnel est nécessaire à la conclusion et/ou l’exécution d'un contrat avec vous. La mise à disposition de Données à caractère personnel est volontaire. Toutefois, si vous ne fournissez pas de Données à caractère personnel, les processus de candidature affectés ou la mise à disposition du Portail risquent d’être retardés ou impossibles.
II. Cookies et outils similaires
Nous pourrons utiliser des cookies ou technologies similaires sur le Portail, tel qu’expliqué plus en détail dans l’Avis relatif aux cookies de recrutement, que vous trouverez ici.
III. Destinataires
Les destinataires ou catégories de destinataires suivants auront accès à certaines de vos Données à caractère personnel.
1. Portail à l’échelle du groupe SAP
Nous transférons vos Données à caractère personnel à d'autres sociétés du groupe SAP conformément à la législation relative à la confidentialité des données applicable en vertu de l'article 6 paragraphe 1 alinéa f) du RGPD pour les intérêts légitimes de SAP, afin de gérer les candidatures et les informations des candidats au niveau du groupe et permettre aux candidats de gérer leurs propres Données à caractère personnel dans certains cas.
Seuls les employés autorisés qui en ont besoin ont accès à vos Données à caractère personnel, ce qui inclut le partage de vos Données à caractère personnel en cas d'absolue nécessité uniquement entre nos employés dans le service de recrutement. Certains dirigeants, responsables et employés d'autres sociétés du groupe SAP peuvent également avoir accès à certaines Données à caractère personnel, mais uniquement en cas d'absolue nécessité à des fins commerciales légitimes (par exemple, pour permettre à nos employés dans nos centres de services partagés d’organiser un entretien ou selon les besoins durant un processus de candidature).
2. Tiers
Nous pouvons également transférer vos Données à caractère personnel à des agences gouvernementales, organismes de réglementation (par exemple, autorités fiscales), organismes de sécurité sociale, tribunaux et autorités gouvernementales, conformément à la législation applicable en vertu de l’article 6 (1) (c) du RGPD et à des conseillers externes agissant en tant que responsables du traitement (par exemple, avocats, comptables, auditeurs, etc.) en vertu de l’article 6 (1) (f) du RGPD.
3. Prestataires de services
SAP conclut des contrats avec des prestataires de services tiers ou d'autres sociétés du groupe SAP dans le cadre de ses activités normales pour exécuter certaines tâches liées aux ressources humaines ou à l'informatique. Lorsque la législation locale exige le traitement de Données sensibles des employés, lesdites informations seront transmises à l’extérieur de votre pays uniquement si la loi en vigueur l’autorise.
4. Transfert de données à l’étranger dans le cas général
Nous transférons vos Données à caractère personnel à l’extérieur du pays où vous vous situez. Certains destinataires de vos Données à caractère personnel sont situés dans un autre pays pour lequel la Commission européenne n’a pas rendu de décision confirmant que ledit pays garantit un niveau adéquat de protection des données, à savoir : les États-Unis ou certains sites non européens où sont basées des sociétés du groupe SAP.
Certains destinataires situés en dehors de l’Espace économique européen (l’« EEE ») sont certifiés en vertu du Bouclier de confidentialité États-Unis-UE et d'autres sont situés dans des pays dans lesquels la Commission européenne a rendu des décisions confirmant l’adéquation. Dans tous les cas, le transfert est considéré comme fournissant un niveau de protection des données adéquat du point de vue de la législation européenne sur la protection des données (article 45 du RGPD).
Par la signature d'accords appropriés concernant le transfert des données, basés sur les clauses contractuelles standard (2010/87/UE et/ou 2004/915/CE) comme l'indique l’article 46 (5) du RGPD ou d’autres moyens adéquats, disponibles sur demande par e-mail à l’adresse privacy@sap.com, nous avons fait le nécessaire pour que tous les autres destinataires situés en dehors de l’EEE fournissent un niveau de protection des données adéquat pour les Données à caractère personnel et pour que des mesures de sécurité techniques et organisationnelles soient mises en place pour protéger les Données à caractère personnel contre toute destruction accidentelle ou illégale, perte ou modification accidentelle, divulgation ou accès non autorisé(e), et contre toute autre forme de traitement illégale. Tout transfert ultérieur (y compris à Nos sociétés affiliées en dehors de l’EEE) est soumis aux exigences relatives aux transferts ultérieurs appropriés conformément à la législation en vigueur.
IV. Gestion de votre compte
Vous disposez de différentes options pour gérer le type et le volume de données que nous stockons à votre sujet.
- Vous pouvez supprimer votre compte dans son intégralité à tout moment.
- Vous pouvez supprimer les informations de votre profil dans leur intégralité ou uniquement les éléments que vous aurez sélectionnés.
- Vous pouvez retirer une candidature.
Les trois options entraîneront la suppression des données à caractère personnel tel que décrit ci-dessus, sauf dans la mesure où nous sommes tenus par la loi de conserver les données concernées.
V. Périodes de conservation et suppression de vos Données à caractère personnel
Les données recueillies aux fins des présentes seront stockées uniquement le temps nécessaire dans le cadre (i) d’une candidature spécifique et/ou (ii) de votre inscription sur le Portail et pendant une période de transition (par exemple, l’exécution des obligations de SAP concernant la conservation des données conformément à la législation en vigueur ou le temps de conservation des données autorisé par la législation en vigueur).
Nous supprimerons votre compte si vous ne vous êtes pas connecté pendant plus de deux ans. Dans un tel cas, vous recevrez une notification distincte vous informant de la suppression imminente.
Vos Données à caractère personnel ne seront pas conservées sous une forme permettant de vous identifier pendant une période supérieure à celle que SAP considère comme raisonnablement nécessaire pour les fins auxquelles elles ont été recueillies ou traitées, ou tel qu’établi dans la législation en vigueur concernant les périodes de conservation des données ou conformément à la législation en vigueur.
VI. Vos droits statutaires
En vertu des conditions stipulées dans la législation en vigueur (le RGPD), vous disposez des droits suivants :
1. Droit d'accès : vous avez le droit d’obtenir une confirmation de notre part indiquant si vos Données à caractère personnel sont en cours de traitement, et, le cas échéant, de demander à accéder auxdites Données à caractère personnel. Les informations d'accès incluent, entre autres, les finalités du traitement, les catégories de Données à caractère personnel concernées et les destinataires ou catégories de destinataires à qui les Données à caractère personnel ont été ou seront divulguées.
Vous avez le droit d'obtenir un exemplaire des Données à caractère personnel faisant l'objet d'un traitement. Pour tout exemplaire supplémentaire demandé par vous, nous pourrons facturer des frais raisonnables correspondant aux coûts administratifs.
2. Droit de rectification : vous avez le droit d’obtenir de notre part la rectification des Données à caractère personnel inexactes vous concernant. Selon les finalités du traitement, vous avez le droit de compléter des Données à caractère personnel incomplètes, y compris en déclarant des renseignements complémentaires.
3. Droit à l’effacement (droit à l’oubli) : vous avez le droit de nous demander d’effacer vos Données à caractère personnel.
4. Droit à la limitation du traitement : vous avez le droit de demander à limiter le traitement de vos Données à caractère personnel. Dans un tel cas, les données concernées seront signalées et ne pourront être traitées par Nous que pour certaines finalités.
5. Droit à la portabilité des données : vous avez le droit de recevoir les Données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, utilisé couramment et lisible par un système informatique, et vous avez le droit de transmettre lesdites Données à caractère personnel à une autre entité sans que nous nous y opposions.
6. Droit d’opposition :
Vous avez le droit de vous opposer à tout moment, pour des motifs en lien avec votre situation particulière, au traitement de vos Données à caractère personnel par nous et nous serons tenus de ne plus traiter vos Données à caractère personnel. Si vous disposez d’un droit d’opposition et que vous exercez ledit droit, vos Données à caractère personnel ne seront plus traitées auxdites fins par nous. L’exercice dudit droit n’engagera aucun frais. Il se peut qu’un tel droit d’opposition ne soit pas applicable, en particulier si le traitement de vos Données à caractère personnel est nécessaire pour prendre des mesures en vue de conclure un contrat ou d’exécuter un contrat déjà conclu. |
Veuillez noter que les droits susmentionnés peuvent être limités en vertu de la législation nationale applicable relative à la protection des données.
Si vous souhaitez exercer vos droits de personne concernée, veuillez adresser votre demande au responsable de la confidentialité des données, Mathias Cellarius, à l’adresse privacy@sap.com.
En cas de réclamation, vous avez également le droit de déposer une plainte auprès de l’autorité de contrôle compétente, en particulier dans l’État membre de votre résidence habituelle, pour violation présumée du RGPD.
VII. MODIFICATIONS
Le présent avis peut être modifié. Vous serez informé de modifications importantes.