Kuka on rekisterinpitäjä? Verkkosivuston www.sap.com rekisterinpitäjä on SAP Finland Oy, Keilasatama 5, 02150 Espoo, Finland (”SAP”). Kun tällä verkkosivustolla käytetään rekisteröintilomakkeita, rekisterinpitäjä saattaa vaihdella kyseessä olevasta tarjonnasta tai tietojen keräämisen tarkoituksesta riippuen, mutta rekisterinpitäjä ilmoitetaan kaikissa tapauksissa kunkin rekisteröintilomakkeen tietosuojaselosteessa. SAP-konsernin tietosuojavaltuutettuun voi ottaa yhteyttä lähettämällä sähköpostia osoitteeseen privacy@sap.com.
Minkälaisia Henkilötietoja SAP kerää? Kun käyt SAP:n verkkosivustoissa, SAP tallentaa tietoja selaimesta, käyttöjärjestelmästä ja IP-osoitteesta.
Jos käytät rekisteröintilomakkeita, SAP kerää tietoja, joita annat SAP:lle, kuten etu- ja sukunimen, sähköpostiosoitteet, puhelinnumerot, sijainnin (maan, osavaltion/maakunnan, paikkakunnan), yrityksen nimen, tehtävänimikkeen ja roolin, osaston ja tehtävän, nykyisen suhteen SAP:hen ja yrityksesi toimialan. Jos annat luottokortin numeron tai pankkiyhteyden tilataksesi tavaroita tai palveluita SAP:ltä, SAP kerää nämä tiedot, jotta se pystyy käsittelemään maksun pyytämistäsi tavaroista tai palveluista.
Miksi SAP tarvitsee Henkilötietojani? SAP tarvitsee Henkilötietojasi voidakseen antaa pääsyn verkkosivustoon, toimittaakseen tilatut tavarat tai palvelut sekä noudattaakseen lakisääteisiä velvoitteita, mukaan lukien vientilainsäädännössä edellytettyjä tarkistuksia. Lisätietoja siitä, miksi SAP tarvitsee Henkilötietojasi, on jäljempänä olevassa kohdassa B, mikäli SAP:n Henkilötietojen käyttö perustuu lakisääteiseen lupaan. Lisätietoja siitä, miksi SAP tarvitsee Henkilötietojasi, on jäljempänä olevassa kohdassa C, mikäli SAP:n Henkilötietojen käyttö perustuu antamaasi suostumukseen. Jos SAP:n Henkilötietojen käyttö perustuu annettuun suostumukseen, huomaa, että tässä tietosuojaselosteessa mainitut tiedot vastaavista tietyntyyppisten Henkilötietojen käyttöä koskevista suostumusilmoituksista löytyvät myös sivustosta Consent Resource Center. Yleisesti ottaen, ja vaikka Henkilötietojen ilmoittaminen on vapaaehtoista, SAP ei välttämättä pysty toteuttamaan pyyntöäsi ilman Henkilötietoja. SAP saattaa esimerkiksi tarvita Henkilötietojasi, jotta se voi käsitellä tekemääsi tilausta tai tarjota sinulle pyytämiäsi verkkopalveluita. Näissä tapauksissa SAP ei pysty toteuttamaan pyyntöäsi ilman tiettyjä Henkilötietoja.
Otathan huomioon, että voit tilata tavaroita tai palveluita antamatta suostumusta SAP:n muihin markkinointitoimenpiteisiin.
Minkälaisilta kolmansilta osapuolilta SAP saa käyttöönsä Henkilötietoja? Useimmiten SAP kerää Henkilötietoja henkilöltä itseltään. SAP saattaa saada käyttöönsä Henkilötietoja myös kolmansilta osapuolilta, mikäli sovellettava kansallinen lainsäädäntö niin sallii. SAP käsittelee näitä Henkilötietoja tämän tietosuojaselosteen mukaisesti ja lisäksi mahdollisten kolmannen osapuolen asettamien rajoitusten sekä sovellettavan kansallisen lainsäädännön mukaisesti. Kolmannet osapuolet voivat olla seuraavia:
- SAP:n ja/tai SAP-konsernin kumppanit, joilla on liikesuhteita työnantajaasi
- kolmannet osapuolet, joille olet antanut luvan jakaa Henkilötietojasi SAP:n kanssa
Kuinka kauan SAP säilyttää Henkilötietojani? SAP säilyttää Henkilötietoja vain niin kauan kuin on tarpeellista:
- voidakseen tarjota pyytämiäsi tavaroita ja palveluita, mukaan lukien verkkosivuston sap.com käytön
- noudattaakseen muun muassa sovellettavasta vientilainsäädännöstä aiheutuvia lakisääteisiä velvoitteita
- kunnes vastustat Henkilötietojesi käyttöä SAP:n toimesta, jos Henkilötietojesi käsittely perustuu jäljempänä tässä tietosuojaselosteessa esitettyyn SAP:n oikeutettuun kaupalliseen etuun
- kunnes peruutat tässä tietosuojaselosteessa annetun suostumuksesi, jos SAP käsittelee Henkilötietojasi annetun suostumuksen perusteella
- mikäli laki velvoittaa säilyttämään Henkilötietojasi pidemmän aikaa tai mikäli SAP tarvitsee Henkilötietojasi puolustaakseen oikeusvaateita tai puolustautuakseen oikeusvaateita vastaan, SAP säilyttää Henkilötietosi asiaankuuluvan säilytysajan loppuun tai kunnes kyseessä olevat vaateet on ratkaistu.
Ketkä voivat nähdä Henkilötietojani, ja missä niitä käsitellään? Henkilötietosi välitetään käsiteltäväksi seuraaville kolmansien osapuolten ryhmille:
- SAP-konserniin kuuluville yrityksille
- kolmannen osapuolen palveluntarjoajille, esim. verkkosivuston tarjoamiseen tai uutiskirjeen lähettämiseen tarkoitettuihin palveluihin, konsultointipalveluihin ja muihin näihin liittyviin palveluihin.
Maailmanlaajuisesti ja kansainvälisesti toimivana konsernina SAP:llä on tytäryhtiöitä (”SAP-konserni”) ja ulkoisia palveluntarjoajia Euroopan talousalueen (”ETA”) ulkopuolella, ja SAP siirtää Henkilötietoja ETA-alueen ulkopuolisiin maihin. Jos tietoja siirretään maihin, joiden osalta EU:n komissio ei ole tehnyt tietosuojan tason riittävyyttä koskevaa päätöstä, SAP soveltaa EU:n vakiosopimuslausekkeita velvoittaakseen sopimuksellisesti, että Henkilötietojesi suoja on riittävällä tasolla. Voit saada kopion (version, josta on poistettu kaupalliset ja merkityksettömät tiedot) tällaisista vakiosopimuslausekkeista lähettämällä pyynnön osoitteeseen privacy@sap.com. Voit saada Euroopan komissiolta lisätietoja kansainvälisestä tietosuojaulottuvuudesta täältä.
Mitkä ovat tietosuojaoikeuteni?
Voit pyytää SAP:ltä milloin tahansa tietoja siitä, mitä Henkilötietojasi SAP käsittelee, ja pyytää tällaisten Henkilötietojen korjaamista tai poistamista. Ota kuitenkin huomioon, että SAP voi poistaa ja tulee poistamaan Henkilötietosi ainoastaan silloin, jos SAP ei ole lakisääteisesti velvoitettu tai muuten oikeutettu säilyttämään niitä. Pyydämme myös huomioimaan, että jos pyydät SAP:tä poistamaan Henkilötietosi, et voi enää käyttää sellaisia SAP:n palveluita, joiden toteuttamiseksi SAP tarvitsee Henkilötietojasi.
Jos SAP käyttää Henkilötietojasi suostumuksellasi tai täyttääkseen sopimuksen kanssasi, voit myös pyytää kopion Henkilötiedoista, jotka olet ilmoittanut SAP:lle. Siinä tapauksessa ota yhteys jäljempänä ilmoitettuun sähköpostiosoitteeseen ja ilmoita pyyntöösi liittyvät tiedot tai käsittelytoiminnot. Kerro myös, missä muodossa haluaisit saada tiedot ja lähetetäänkö Henkilötiedot sinulle vai jollekin toiselle vastaanottajalle. Sen jälkeen SAP harkitsee pyyntöäsi huolellisesti ja keskustelee kanssasi siitä, kuinka se voidaan parhaiten täyttää.
Lisäksi voit pyytää SAP:tä rajoittamaan Henkilötietojesi myöhemmän käsittelyn seuraavissa tapauksissa: (i) ilmoitat, että SAP:llä olevat Henkilötietosi ovat virheellisiä (mutta ainoastaan siksi ajaksi, jonka SAP tarvitsee tarkistaakseen asiaankuuluvien Henkilötietojen oikeellisuuden), (ii) SAP:llä ei ole lakisääteistä perustetta Henkilötietojesi käsittelyyn ja vaadit, että SAP rajoittaa Henkilötietojesi myöhemmän käsittelyn, (iii) SAP ei enää tarvitse Henkilötietojasi, mutta ilmoitat, että haluat SAP:n säilyttävän kyseiset tiedot, jotta se pystyy vaatimaan tai käyttämään laillisia oikeuksiaan tai puolustautumaan kolmannen osapuolen esittämiä vaateita vastaan tai (iv) vastustat Henkilötietojesi käsittelyä SAP:n toimesta käsittelyn perustuessa SAP:n oikeutettuun etuun (joka on esitetty jäljempänä olevassa kohdassa C), kunnes SAP on voinut määrittää, onko sillä perusteltu syrjäyttävä syy tai oikeudellinen velvoite Henkilötietojesi käsittelyyn.
Kalifornian osavaltion alueella sinulla on sen sijaan oikeus:
- pyytää SAP:ltä pääsy Henkilötietoihisi, joita SAP sinusta kerää, käyttää, luovuttaa tai myy (jos sovellettavissa)
- pyytää, että SAP poistaa sinua koskevat Henkilötiedot
- syrjimättömään kohteluun käyttäessäsi tietosuojaoikeuksiasi sekä
- mikäli pyydät SAP:ltä pääsyn Henkilötietoihisi, sinulla on oikeus pyytää, että tiedot ovat kannettavassa muodossa, jos mahdollista, ja sellaisessa käyttövalmiissa muodossa, että tiedot on helppo välittää toiselle vastaanottajalle, ja
- valita, ettet halua Henkilötietojasi myytävän. Kalifornian kuluttajatietosuojalaissa (“CCPA”) säädettyjen julkistamisvaatimusten mukaisesti SAP ei ole velvollinen toimittamaan kieltämistä koskevaa valintailmoitusta, sillä SAP ei myy eikä tule myymään Henkilötietojasi.
Ota kuitenkin huomioon, että SAP voi poistaa ja tulee poistamaan Henkilötietosi ainoastaan silloin, jos SAP ei ole lakisääteisesti velvoitettu tai muuten oikeutettu säilyttämään niitä. Pyydämme myös huomioimaan, että jos pyydät SAP:tä poistamaan Henkilötietosi, et voi enää käyttää sellaisia SAP:n palveluita, joiden toteuttamiseksi SAP tarvitsee Henkilötietojasi.
Miten voin käyttää tietosuojaoikeuksiani? Pyydämme lähettämään kaikki tietosuojaoikeuksien käyttöä koskevat pyynnöt sähköpostiosoitteeseen webmaster@sap.com.
Kalifornian osavaltion alueella voit käyttää oikeuksiasi myös seuraavasti:
Voit lähettää pyynnön soittamalla maksuttomiin palvelunumeroihin, jotka löytyvät täältä. Voit myös nimetä valtuutetun edustajan lähettämään puolestasi tietosuojaoikeuksien käyttöä koskevia pyyntöjä SAP:lle. Kyseisen valtuutetun edustajan on rekisteröidyttävä Kalifornian osavaltion ministeriöön ja toimitettava todiste siitä, että olet antanut edustajalle luvan toimia puolestasi. Jos olet toimintarajoitteinen henkilö, ota yhteys SAP:hen käyttämällä edellä mainittua osoitetta tai maksutonta palvelunumeroa, jotta saat tietosuojaselosteen vaihtoehtoisessa muodossa.
Miten SAP tarkistaa tietosuojaoikeuksien käyttöä koskevat pyynnöt? SAP tulee erinäisillä toimenpiteillä varmistamaan henkilöllisyytesi riittävällä varmuudella ennen kuin se käsittelee tietosuojaoikeutta, jota haluat käyttää. Aina kun mahdollista, SAP vertaa tietosuojaoikeuksien käyttöä koskevan pyynnön yhteydessä annettuja Henkilötietoja niihin tietoihin, joita SAP jo ylläpitää. Vertailussa voidaan tarkastella kahta tai useampaa pyynnön lähettämisen yhteydessä annettua tietoa ja verrata niitä kahteen tai useampaan tietoon, joita SAP jo ylläpitää.
CCPA:ssa säädetyn tarkistusprosessin mukaisesti SAP edellyttää tiukempaa tarkistusprosessia poistopyynnöille tai arkaluonteisina tai arvokkaina pidettäville Henkilötiedoille, jotta voidaan minimoida Henkilötietojesi luvattomasta käytöstä tai poistosta mahdollisesti aiheutuvat haitat. Jos SAP:n täytyy pyytää sinulta lisätietoja jo ylläpitämiensä tietojen lisäksi, SAP käyttää näitä tietoja vain varmistaakseen henkilöllisyytesi tietosuojaoikeuksien käyttötarkoituksiin tai tietoturva- ja petostentorjuntatarkoituksiin.
SAP kieltäytyy käsittelemästä pyyntöjä, jotka ovat ilmeisen perusteettomia, kohtuuttomia tai vilpillisiä tai joita paikallinen lainsäädäntö ei muuten edellytä.
Valitusoikeus. Jos olet sitä mieltä, että SAP ei käsittele Henkilötietojasi tässä tietosuojaselosteessa esitettyjen vaatimusten tai ETA-alueen sovellettavan tietosuojalainsäädännön mukaisesti, voit milloin tahansa tehdä valituksen sen ETA-maan tietosuojaviranomaiselle, jossa asut, tai sen maan tai osavaltion tietosuojaviranomaiselle, jossa SAP:llä on rekisteröity kotipaikka.
Voinko käyttää SAP:n tavaroita ja palveluita, jos olen alaikäinen tai lapsi?
Lapset. SAP:n verkkosivustoja ja online-palveluita ei ole tarkoitettu alle 16-vuotiaiden tai sovellettavan lainsäädännön mukaista vähimmäisikää nuorempien käyttöön. Jos olet alle 16-vuotias, et voi rekisteröityä tälle verkkosivustolle tai online-palveluihin tai käyttää tätä verkkosivustoa tai online-palveluita.
Lasten tietoturva Yhdysvalloissa. SAP ei tietoisesti kerää Henkilötietoja alle 13-vuotiailta lapsilta. Jos olet vanhempi tai huoltaja ja uskot, että SAP on kerännyt tietoja lapsesta, ota yhteyttä SAP:hen tässä tietosuojaselosteessa kuvatulla tavalla. SAP ryhtyy välittömästi toimiin poistaakseen kyseiset tiedot. Ottaen huomioon, että SAP:n verkkosivustoja ja online-palveluita ei ole tarkoitettu alle 16-vuotiaiden käyttöön, sekä Kalifornian kuluttajatietosuojalaissa CCPA:ssa säädettyjen julkistamisvaatimusten mukaisesti SAP ei myy kenenkään alle 16-vuotiaan Henkilötietoja.