Tko je voditelj obrade? Voditelj obrade za web-stranicu www.sap.com jest SAP d.o.o., Hektorovićeva 2, 10000 Zagreb, Hrvatska (“SAP”). U slučaju kada je na ovoj web-stranici prikazan registracijski obrazac, voditelj obrade može varirati s obzirom na stvarnu ponudu ili svrhu prikupljanja podataka, no u svakom je slučaju prikazan na izjavi o privatnosti svakoga registracijskog obrasca. Sa službenikom za zaštitu podataka SAP grupe može se kontaktirati na privacy@sap.com.
Koje Osobne podatke društvo SAP prikuplja? Pri posjeti web-stranica društva SAP, društvo SAP pohranjuje određene informacije o vašem pregledniku, operativnom sustavu i IP adresi.
Ako upotrijebite registracijski obrazac, društvo SAP prikupit će informacije koje mu pružite, a koje uključuju ime i prezime, e-adrese, telefonske brojeve, lokaciju (državu, saveznu državu/pokrajinu, grad), naziv društva, naziv radnog mjesta i ulogu, odjel i funkciju, trenutačni odnos s društvom SAP i industrijski sektor vašeg društva. Ako navedete broj kreditne kartice ili bankovne podatke kako biste naručili robu ili usluge od društva SAP, društvo SAP te će informacije prikupiti radi obrade vašeg plaćanja za zatraženu robu ili usluge.
Zašto su društvu SAP potrebni vaši Osobni podaci? Društvu SAP vaši su Osobni podaci potrebni kako bi vam omogućilo pristup ovoj web-stranici; isporučilo vam naručenu robu ili usluge; i poštovalo zakonske obveze, uključujući provjere propisane mjerodavnim zakonima o izvozu. Dodatne informacije o tome zašto su društvu SAP potrebni vaši Osobni podaci nalaze se u odjeljku B. u nastavku ako se to što društvo SAP upotrebljava vaše Osobne podatke temelji na zakonskom dopuštenju. Dodatne informacije o tome zašto su društvu SAP potrebni vaši Osobni podaci nalaze se u odjeljku C. u nastavku ako se to što društvo SAP upotrebljava vaše Osobne podatke temelji na privoli. Ako se to što društvo SAP upotrebljava vaše Osobne podatke temelji na privoli, imajte na umu da se informacije u ovoj Izjavi o privatnosti o odgovarajućim izjavama o privoli za određene tipove upotrebe Osobnih podataka nalaze i u Consent Resource Centeru. Prema općem načelu te iako je pružanje Osobnih podataka dobrovoljno, društvo SAP možda neće moći izvršiti ili ispuniti vaš zahtjev bez njih; na primjer, društvu SAP vaši Osobni podaci mogu biti potrebni kako bi obradilo vašu narudžbu ili vam omogućilo pristup web-ponudi koju ste zatražili. U tim slučajevima društvo SAP ne može ispuniti vaš zahtjev bez određenih Osobnih podataka.
Imajte na umu da robu ili usluge možete naručiti bez davanja privole za daljnje marketinške aktivnosti društva SAP.
Od kojih trećih strana društvo SAP pribavlja Osobne podatke? U većini slučajeva društvo SAP Osobne podatke pribavlja od vas. Isto tako, društvo SAP Osobne podatke može pribaviti od trećih strana, ako mu mjerodavno nacionalno zakonodavstvo to dopušta. Društvo SAP s tim će Osobnim podacima postupati u skladu s ovom Izjavom o privatnosti, uz sva dodatna ograničenja koja mu nametne treća strana koja mu ih je pružila ili mjerodavno nacionalno zakonodavstvo. Ti izvori treće strane uključuju:
- poslove društva SAP i/ili SAP grupe s vašim poslodavcem,
- treće strane kojima ste naložili da vaše Osobne podatke podijele s društvom SAP,
Koliko će dugo društvo SAP pohranjivati vaše Osobne podatke? Društvo SAP vaše će Osobne podatke pohranjivati samo sve dok je to potrebno:
- kako bi vam na raspolaganje stavilo robu i usluge koje ste zatražili, uključujući upotrebu web-mjesta sap.com,
- kako bi društvo SAP poštovalo svoje zakonske obveze koje, inter alia, proizlaze iz mjerodavnih zakona o izvozu,
- sve dok ne podnesete prigovor protiv takve obrade društva SAP, ako se to što društvo SAP upotrebljava vaše Osobne podatke temelji na legitimnom poslovnom interesu društva SAP kao što je to navedeno u nastavku ove Izjave o privatnosti,
- sve dok ne opozovete privolu koju ste dali ovom Izjavom o privatnosti, ako društvo SAP vaše Osobne podatke obrađuje na temelju vaše privole,
- kad je društvo SAP obvezno sukladno mjerodavnim prisilnim propisima zadržati vaše Osobne podatke duže ili kad su vaši Osobni podaci društvu SAP potrebni za izjavu ili obranu od pravnih zahtjeva, društvo SAP zadržat će vaše Osobne podatke do kraja predmetnoga razdoblja zadržavanja ili do razrješenja predmetnih zahtjeva.
Tko su primatelji vaših Osobnih podataka i gdje će se oni obrađivati? Vaši Osobni podaci prenosit će se sljedećim kategorijama trećih strana radi njihove obrade:
- društvima SAP grupe
- vanjskim pružateljima usluga; u svrhu pružanja web-stranica ili prosljeđivanja biltena, u svrhu usluga savjetovanja ili ostalih dodatnih povezanih usluga.
Kao dio globalne grupe društava s međunarodnim poslovanjem, društvo SAP ima povezana društva (“SAP grupa”) i vanjske pružatelje usluga izvan Europskog gospodarskog prostora (“EGP”) te će vaše Osobne podatke prenositi u države izvan EGP-a. Ako je riječ o prijenosu u državu za koju Komisija EU-a nije izdala odluku o primjerenosti, društvo SAP upotrebljava standardne ugovorne klauzule EU-a kako bi za vaše Osobne podatke ugovorio razinu zaštite podataka sukladnu onoj u EGP-u. Primjerak (redigirani primjerak iz kojeg su uklonjene komercijalne i nebitne informacije) tih standardnih ugovornih klauzula možete pribaviti slanjem zahtjeva na privacy@sap.com. Ovdje od Europske komisije možete dobiti više informacija o međunarodnoj zaštiti podataka.
Koja su vaša prava na zaštitu podataka?
U svakom trenutku od društva SAP možete zatražiti: pristup informacijama o tome koje vaše Osobne podatke SAP obrađuje te ispravak ili brisanje takvih Osobnih podataka. Uzmite u obzir, međutim, da SAP može ili hoće izbrisati vaše Osobne podatke samo ako ne postoji zakonska obveza ili prevladavajuće pravo prema kojem ih SAP zadržava. Nadalje imajte u vidu da, ako zatražite da društvo SAP izbriše vaše Osobne podatke, nećete moći nastaviti s upotrebom SAP usluga koje zahtijevaju da SAP upotrebljava vaše Osobne podatke.
Ako društvo SAP upotrebljava vaše Osobne podatke na temelju vaše privole ili za ispunjenje ugovora s vama, možete naknadno zatražiti kopiju Osobnih podataka koje ste dostavili društvu SAP. Kako biste to učinili, slobodno nam se obratite na e-adresu u nastavku i navedite informacije ili aktivnosti obrade na koje se vaša zamolba odnosi, format u kojem želite primiti te informacije te želite li da se Osobni podaci pošalju vama ili drugom primatelju. Društvo SAP pažljivo će razmotriti vašu zamolbu i s vama dogovoriti kako je najbolje ispuniti.
Osim toga, od društva SAP možete zatražiti da društvo SAP ograniči daljnju obradu vaših Osobnih podataka u sljedećim slučajevima: (i) ako izjavite da su Osobni podaci koje društvo SAP ima o vama netočni, tijekom razdoblja koje je društvu SAP potrebno da provjeri točnost odgovarajućih Osobnih podataka, (ii) ako nema pravne osnove da društvo SAP obrađuje vaše Osobne podatke i zahtijevate da SAP ograniči daljnju obradu vaših Osobnih podataka, (iii) ako društvo SAP više ne traži vaše Osobne podatke, no vi izjavite da tražite od društva SAP da zadrži te podatke kako biste potraživali ili ostvarili zakonska prava ili kako biste se obranili od potraživanja treće strane ili (iv) u slučaju da prigovorite obradi vaših Osobnih podataka od strane društva SAP temeljem legitimnog interesa društva SAP (kao što je dalje navedeno u odjeljku C. u nastavku) tijekom razdoblja koje je društvu SAP potrebno da utvrdi ima li prevladavajući interes ili zakonsku obvezu za obradu vaših Osobnih podataka.
Pojedinci iz savezne države Kalifornija umjesto imaju pravo:
- od društva SAP zatražiti pristup svojim Osobnim podacima koje društvo SAP prikuplja, upotrebljava, objavljuje ili prodaje (ako je primjenjivo),
- od društva SAP zatražiti brisanje svojih Osobnih podataka,
- na nediskriminirajuće postupanje radi ostvarenja svojih prava na zaštitu podataka, i
- u slučaju zahtjeva društva SAP da pristupi vašim Osobnim podacima, kako bi te informacije bile prenosive, ako je to moguće, u odmah upotrebljivom formatu koji vam omogućava nesmetan prijenos tih informacija drugom primatelju; i
- odustati od prodaje svojih Osobnih podataka. U skladu sa zahtjevima objave iz Kalifornijskog zakona o zaštiti privatnosti potrošača (“CCPA”), SAP je izuzet iz dostave obavijesti o odustajanju jer ne prodaje i neće prodavati vaše Osobne podatke.
Uzmite u obzir, međutim, da SAP može ili hoće izbrisati vaše Osobne podatke samo ako ne postoji zakonska obveza ili prevladavajuće pravo prema kojem ih SAP zadržava. Nadalje imajte u vidu da, ako zatražite da društvo SAP izbriše vaše Osobne podatke, nećete moći nastaviti s upotrebom SAP usluga koje zahtijevaju da SAP upotrebljava vaše Osobne podatke.
Kako možete ostvariti svoja prava na zaštitu podataka? Sve zahtjeve za ostvarenje svojih prava uputite na webmaster@sap.com.
Pojedinci iz savezne države Kalifornije isto tako mogu ostvarivati svoja prava kako slijedi:
Zahtjev možete podnijeti besplatnim pozivom na brojeve navedene ovdje. Isto tako možete imenovati ovlaštenog predstavnika za podnošenje zahtjeva za ostvarenje vaših prava na zaštitu podataka društvu SAP. Taj ovlašteni predstavnik mora biti registriran pri Državnom tajniku savezne države Kalifornije i dostaviti dokaz da ste ga ovlastili kao predstavnika koji djeluje u vaše ime. Ako ste osoba s invaliditetom, obratite se društvu SAP na prethodno navedenoj adresi ili putem besplatnog telefonskog broja kako biste Izjavi o privatnosti pristupili na drukčiji način.
Kako će društvo SAP verificirati zahtjeve za ostvarenje prava na zaštitu podataka? Društvo SAP poduzet će mjere kako bi osiguralo verifikaciju vašeg identiteta do razumne razine sigurnosti prije nego što obradi pravo na zaštitu podataka koje želite ostvariti. Kada je to moguće, društvo SAP usporedit će Osobne podatke koje ste pružili pri slanju zahtjeva za ostvarenje vaših prava s informacijama koje društvo SAP već održava. To bi moglo uključivati usporedbu dviju točaka podataka ili više njih koje pružite pri slanju zahtjeva s dvjema točkama podataka ili više njih koje društvo SAP već održava.
U skladu s procesom verifikacije utvrđenim Kalifornijskim zakonom o zaštiti privatnosti potrošača (“CCPA”), društvo SAP zahtijevat će stroži proces verifikacije za zahtjeve za brisanje ili Osobne podatke koji se smatraju osjetljivima ili dragocjenima kako bi na najmanju moguću mjeru svelo štetu koja bi za vas mogla nastati neovlaštenim pristupom vašim Osobnim podacima ili njihovim neovlaštenim brisanjem. Ako društvo SAP od vas mora zatražiti dodatne informacije koje nisu informacije koje društvo SAP već održava, društvo SAP upotrijebit će ih samo za potrebe verifikacije vašeg identiteta, kako biste mogli ostvariti svoja prava na zaštitu podataka, ili za potrebe sigurnosti i sprečavanja prijevara.
Društvo SAP odbit će zahtjeve za obradu koji su očigledno neosnovani, pretjerani, prijevarni ili nisu na drugi način propisani lokalnim zakonodavstvom.
Pravo na pritužbu. Ako smatrate da društvo SAP ne obrađuje vaše Osobne podatke u skladu sa zahtjevima navedenim u ovoj Izjavi o privatnosti ili važećim zakonima o zaštiti osobnih podataka EGP-a, možete u bilo koje vrijeme podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka države EGP-a u kojoj živite ili nadležnom tijelu za zaštitu osobnih podataka države ili savezne države u kojoj društvo SAP ima registrirano sjedište.
Mogu li upotrebljavati robu i usluge društva SAP ako sam maloljetnik ili dijete?
Djeca. Web-stranice i online usluge društva SAP nisu namijenjene korisnicima mlađima od 16 godina ili mlađima od ekvivalentne minimalne dobi u odgovarajućoj nadležnosti. Ako ste mlađi od 16 godina, ne možete se registrirati na ovim web-stranicama ili online uslugama i upotrebljavati ih.
Privatnost djece u SAD-u. Društvo SAP ne prikuplja svjesno Osobne podatke djece mlađe od 13 godina. Ako ste roditelj ili skrbnik i vjerujete da je društvo SAP prikupljalo informacije o djetetu, molimo vas da nam se obratite na način opisan u Izjavi o privatnosti. Društvo SAP poduzet će mjere kako bi što prije izbrisalo te informacije. Web-stranice i online usluge društva SAP nisu namijenjene korisnicima mlađima od 16 godina, a društvo SAP u skladu sa zahtjevima objave zakona CCPA ne prodaje Osobne podatke maloljetnika mlađih od 16 godina.