Tervetuloa!
Yksityisyydensuojan varmistaminen on ensiarvoisen tärkeää liiketoiminnan tulevaisuuden kannalta. Tästä tietosuojaselosteesta käy ilmi, kuinka yrityksemme on vahvasti sitoutunut varmistamaan henkilön oikeuden tietosuojaan ja yksityisyyteen. Siinä kerrotaan, kuinka käsittelemme tietoja, joista henkilö voidaan tunnistaa joko suoraan tai välillisesti ("henkilötiedot").
Haluamme säästää aikaasi ja tarjota sinulle mahdollisuuden tutustua nopeasti tietosuojaselosteen olennaisiin kohtiin seuraavan yhteenvedon avulla:
Yhteenveto
Tietosuojaselosteessa pyritään selittämään, mitä henkilötietoja SAP käsittelee, kuka henkilötietojasi käyttää, mihin tarkoituksiin ja kuinka pitkään sekä minkälaisia oikeuksia sinulla on tässä kontekstissa.
Ketkä keräävät ja käsittelevät henkilötietojasi? SAP kulloisenkin oikeussubjektin muodossa, joka voi olla SAP SE Walldorfissa Saksassa tai jokin muu globaalin SAP-konsernin jäsen. Sap.com-sivuston tietosuojaselosteessa kuvataan yksityiskohtaisesti, minkä SAP-konsernin jäsenten mistä käsittelytoiminnoista on kyse.
SAP käsittelee tietoja, myös sap.com-sivuston käyttäjien henkilötietoja, käyttämällä evästeitä tai muita vastaavia teknologioita evästeselosteessa kuvattuja tarkoituksia varten. Napsauttamalla tämän sivun alatunnisteessa olevaa Evästeasetukset-linkkiä saat lisätietoja ja pääset valitsemaan haluamasi asetukset.
Mitä henkilötietoja SAP kerää?
SAP saattaa kerätä sinusta monenlaisia henkilötietoja harjoittaessaan liiketoimintaa:
yhteystietoja,
sinun tai työnantajasi ja SAP:n väliseen liikesuhteeseen liiittyviä henkilötietoja,
lakisääteisiä ja vaatimustenmukaisuuteen liittyviä henkilötietoja, joita SAP:n tulee kerätä,
henkilökohtaiseen käyttöön, rekisteröitymisiin ja osallistumisiin liittyviä tietoja, joita SAP saattaa luoda, kun käytät SAP:n verkko- ja onlinepalveluita,
erityisiin henkilötietoryhmiin kuuluvia tietoja,
sovelluksiin liittyviä henkilötietoja,
henkilötietoja, joita SAP saattaa saada kolmansilta osapuolilta,
henkilötietoja, joita SAP tarvitsee varmistaakseen sinun tai työnantajasi tyytyväisyyden SAP:n tuotteisiin ja palveluihin.
Mihin tarkoituksiin SAP kerää henkilötietojasi?
SAP käsittelee henkilötietojasi seuraaviin tarkoituksiin:
liikesuhteiden ylläpitoon sinun, työnantajasi tai työnantajasi asiakkaiden kanssa, kuten sen varmistamiseen, että olet tyytyväinen SAP:n tuotteisiin ja palveluihin ja olet ajan tasalla niitä koskevista uutisista
ohjelmistotuotteidensa sekä pilvi- ja muiden palvelujensa kehittämiseen ja tarjoamiseen sinulle
kiinteistöjensä, toimitilojensa, tuotteidensa ja palvelujensa laadun ja turvallisuuden suojaamiseen
suojatun laillisen omaisuutensa suojaamiseen ja tarvittaessa puolustamiseen laittomia hyökkäyksiä vastaan, oikeuksiensa turvaamiseen tai puolustautuakseen oikeusvaateita vastaan
SAP:tä koskevien lakien ja määräysten mukaisuuden varmistamiseen
SAP:n Internet-sivujen, verkkopalvelujen tai muiden verkkotapahtumien operoimiseen, mukaan lukien muiden käyttäjien käyttäytymisen analysointiin, voidakseen tarjota sinulle mahdollisuuden luoda käyttäjäprofiili, identiteettipalvelun hyödyntämiseen sekä käyttäjäkokemuksesi edistämiseen ja jatkuvaan parantamiseen
sisällyttääkseen sinut SAP:n potentiaalisten osaajien hakuihin
siirtääkseen tietoja vastaanottajille kuten SAP-konsernin muille jäsenille, ulkoisille palveluntarjoajille, SAP-kumppaneille ja muille.
Jos haluat lisätietoja näistä tarkoituksista, joita varten SAP saattaa kerätä, siirtää ja käyttää henkilötietojasi, sekä siitä, kuinka pitkään tietojasi säilytetään ja millä yleisen tietosuoja-asetuksen (GDPR) mukaisella oikeudellisella perusteella SAP niitä kerää, lue jäljempänä oleva täydellinen tietosuojaseloste.
Mitkä ovat tietosuojaoikeutesi?
Sinulla on oikeus pyytää SAP:ltä pääsyä henkilötietoihisi, niiden korjaamista ja/tai palauttamista tai poistoa. Voit pyytää SAP:tä rajoittamaan henkilötietoihisi pääsyä tai keskeyttämään niiden käsittelyn. Voit kumota antamasi suostumuksen tai kiellon käsittelytoimintoihin, joita SAP saattaa tietyissä tapauksissa haluta suorittaa. Jos olet sitä mieltä, että SAP on käsitellyt henkilötietojasi muulla tavalla kuin tämän tietosuojaselosteen mukaisesti tai sovellettavan tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle. Sap.com-sivuston tietosuojaselosteessa kuvataan yksityiskohtaisesti kaikki nämä oikeudet, mukaan lukien se, kuinka voit ottaa meihin yhteyttä ja käyttää näitä oikeuksia SAP:tä kohtaan sekä kuinka voit tarvittaessa selvittää asianomaisen tietosuojaviranomaisen.
Viimeisessä osassa jäljempänä SAP käsittelee useita maakohtaisia näkökohtia, jotka on selitettävä tietosuojaselosteessa maan asianomaisen lainsäädännön mukaisesti. Maakohtaisiin vaatimuksiin kuuluvat vaatimukset, jotka koskevat mm. seuraavia alueita ja maita: EU ja ETA, Australia, Brasilia, Kanada, Kolumbia, Saudi-Arabian kuningaskunta, Intia, Indonesia, Malesia, Meksiko, Uusi-Seelanti, Filippiinit, Singapore, Etelä-Afrikka, Etelä-Korea, Thaimaa ja Yhdysvallat.
SAP:n tietosuojaseloste
(voit laajentaa tai supistaa kuhunkin osioon liittyvät tarkemmat tiedot kuvakkeilla +/-)
Tämä tietosuojaseloste koskee henkilötietojen keräämistä ja käsittelyä:
tämän verkkosivuston keskeisessä käytössä ja muussa kansainvälisesti operoidussa SAP-liiketoiminnassa, jota suorittaa
SAP SE, Dietmar-Hopp-Allee 16, Walldorf 69190, Saksa, jos olet EU:n tai ETAn jäsenvaltiossa tai Andorrassa, Färsaarilla, Guernseyssä, Mansaarella, Jerseyssä, Sveitsissä tai Isossa-Britanniassa, tai
SAP America Inc., 3809 West Chester Pike, Suite 200, Newtown Square, PA 19073, Yhdysvallat, jos olet missä tahansa muussa maassa, tai
tietty SAP-konsernin jäsen, joka voi olla ilmoitettu tämän tietosuojaselosteen lopussa olevassa Maa- ja aluekohtaiset lisäykset -osiossa
asioissa, jotka liittyvät sopimuksentekoa edeltävään tai sopimuksen mukaiseen liikesuhteeseen, joka sinulla tai työnantajallasi on paikallisen SAP-konsernin jäsenen kanssa
liittyen rekisteröintilomakkeeseen, jolla tietty SAP-konsernin jäsen kerää henkilötietoja suoraan palveluun tai tapahtumaan rekisteröitymiseen liittyen ja tämän seurauksena esitetään asiaankuuluvana rekisterinpitäjänä kyseisellä rekisteröitymissivustolla tai verkkosivustolla viittaamalla tähän tietosuojaselosteeseen.
Yrityksiin SAP SE, SAP America, Inc. ja muihin asiankuuluviin SAP-konsernin jäseniin viitataan jäljempänä tilanteen mukaan nimellä "SAP".
Tämä tietosuojaseloste ei koske SAP:n Internet-sivuja tai verkkopalveluita, joilla esitetään erilliset tietosuojaselosteet.
Sovellettavan lain mukaan henkilötietojen käsittelyyn täytyy olla oikeutus, josta käytetään toisinaan nimitystä oikeusperuste. Seuraavassa on yksityiskohtainen kuvaus sekä käsittelyn tarkoituksesta että sen oikeusperusteesta.
SAP:n vaatimustenmukaisuus lakisääteisten velvollisuuksien suhteen
SAP käsittelee henkilötietojasi varmistaakseen SAP:n tuotteiden, palveluiden, verkkotapahtumien, toimitilojen ja kiinteistöjen riittävän teknisen ja organisatorisen turvallisuustason. SAP toteuttaa tarvittavat toimenpiteet, joiden avulla varmistetaan tai ylläpidetään SAP:n omistaman, valmistavan, ohjaavan tai SAP:tä varten valmistetun tuotteen tai palvelun laatu tai turvallisuus. Se voi sisältää henkilötietojen käyttöä nimetyn käyttäjän riittävään tunnistukseen ja valtuutukseen, sisäisen laadunvalvonnan auditointeihin, analyyseihin sekä tutkimuksiin ja virheenpoistotoimenpiteisiin, joiden avulla voidaan tunnistaa ja korjata olemassa olevia toimintoja tai tarkoitettuja toimintoja haittaavia virheitä. Lisäksi se voi sisältää henkilötietojen käyttöä tilien ja verkkojen tietoturvaan, replikointiin vahinkojen estämistarkoituksessa, tietoturvaloukkausten tunnistamiseen, ilkivaltaiselta, vilpilliseltä, petolliselta tai laittomalta toiminnalta suojautumiseen ja kyseisestä toiminnasta vastuussa olevien syytteeseen asettamiseen. Voimme käsitellä nimeäsi, ulkoasuasi tai muita yhteystietoihin tai vaatimustenmukaisuuteen liittyviä tietoja, kun vierailet SAP:n paikallisessa tytäryhtiössä tai laboratoriossa pääsyn hallinnan ja videovalvonnan tarkoituksissa turvataksemme toimipaikkojemme ja varojemme turvallisuuden. SAP voi käsitellä henkilötietoja luodakseen anonymisoituja tietojoukkoja, joita voidaan käyttää SAP-järjestelmien sekä tietojen, laitteistojen, toimitilojen ja verkkojen turvaamiseen ja suojaamiseen.
SAP käsittelee henkilötietoja (joita ovat nimi, sukunimi, maa ja IP-osoite) siinä määrin kuin on tarpeen, jotta SAP:tä sitovien Euroopan talousalueen (ETA) lakien sekä ETAn ulkopuolisten lakien ja määräysten sanktioita ja kauppasaartoa koskevat vaatimukset täyttyvät (SAP:n oikeutetun edun perusteella).
SAP käyttää henkilötietoja tarvittaessa rikollisen toiminnan, kuten kyberrikollisuuden eri muotojen, tuotteiden ja palveluiden laittoman käytön tai petoksen estämis- ja syytteeseenpanotarkoituksiin puolustaakseen oikeuksiaan tai puolustaakseen SAP:tä oikeusvaateita vastaan.
Noudattaakseen tietosuojaan ja vilpillistä kilpailua koskevaan lakiin liittyviä vaatimuksia. Riippuen maasta, jossa kyseessä oleva SAP-konsernin jäsen toimii, ja siitä, oletko nimenomaisesti suostunut markkinointimateriaalien vastaanottamiseen tai valinnut olla vastaanottamatta niitä, SAP voi käsitellä henkilötietojasi, jotta tietosuoja- ja yksityisyysvalintojasi voidaan soveltaa kyseisten tietojen vastaanottamista varten, ja tarpeen mukaan jakaa kyseisiä tietoja SAP-konsernin muille jäsenille vaatimustenmukaisuuden varmistamiseksi.
Varmistaessaan vaatimustenmukaisuuden SAP käsittelee henkilötietojasi, jos se on tarpeen ja siinä määrin kuin on tarpeen, jotta SAP:tä sitovan Euroopan unionin tai EU:n jäsenmaan lain sekä EU:n ulkopuolisten lakien ja määräysten oikeudelliset vaatimukset täyttyvät (oikeutettu etu, jotta ylikansallisia lakeja ja määräyksiä noudatetaan).
SAP:n verkkopalvelut
SAP käsittelee henkilötietojasi ylläpitääkseen SAP:n Internet-sivuja, verkkopalveluita tai muita verkkotapahtumia, tarjotakseen ne sinulle ja hallinnoidakseen niiden käyttöä. Tähän voi sisältyä rajoituksetta:
Verkkopalvelujen ja toimintojen tarjoaminen, online-tilin luominen ja hallinnointi, palvelun päivittäminen, suojaaminen ja virheenkorjaus, tuen tarjoaminen, verkkopalvelujen parantaminen ja kehittäminen ja/tai pyyntöihisi tai ohjeisiisi vastaaminen ja niiden toteuttaminen.
Verkkopalveluissamme vierailuusi liittyvien tietojen käsittely, jotta voimme kehittää käyttäjäkokemustasi, tunnistaa yksilölliset tarpeesi ja yksilöllistää tavan, jolla tarjoamme sinulle etsimäsi tiedot. Keräämme tähän tarkoitukseen tietoja riippumatta siitä, oletko rekisteröinyt käyttäjäprofiilin.
Osallistujien perustietojen (nimen, yrityksen ja sähköpostiosoitteen) jakaminen muille saman tapahtuman, seminaarin tai verkkoseminaarin osallistujille tarkoituksena kannustaa osallistujien välistä kanssakäymistä ja edistää viestintää ja ajatusten vaihtoa.
Verkkopalvelujemme turvallisuuden hallitseminen ja varmistaminen, turvallisuusuhkien, petosten ja muiden lainvastaisten tai vahingollisten toimintojen estäminen ja havaitseminen sekä kohtuullisella ja tarvittavalla tavalla verkkopalvelujen käyttöehtojen valvominen, oikeudellisen vaateen tai puolustuksen laatiminen tai ylläpitäminen sekä petosten tai muun laittoman toiminnan, kuten IT-järjestelmiimme kohdistuvien hyökkäysten, estäminen.
Käyttäjäprofiilin rekisteröiminen ja luominen tiettyjen SAP:n verkkosivustoihin liittyvien verkkopalvelujen käyttöön, kuten keskusteluryhmien, blogien ja verkostojen (esim. SAP Community) käyttöön. Käyttäjäprofiileja käytetään käyttäjien välisen vuorovaikutuksen yksilöllistämiseen (esimerkiksi viestien lähettäminen ja seurantamahdollisuus). Käyttäjäprofiileja käytetään myös siksi, että SAP voi edistää näissä palveluissa tapahtuvan viestinnän ja yhteistoiminnan laatua. Asiaankuuluvan verkkopalvelun profiiliasetuksilla voit määrittää, mitä tietoja haluat jakaa. Käyttäjäprofiilien avulla voit jakaa toisille käyttäjille omia henkilötietoja, joihin kuuluvat esimerkiksi nimi, valokuva, sosiaalisen median tilit, posti- tai sähköpostiosoite, puhelinnumero, henkilökohtaiset kiinnostuksen kohteet, taidot ja yrityksesi perustiedot.
Käyttäjäprofiilin luominen joko yksittäiseen SAP:n verkkopalveluun tai myös muiden SAP:n tai muiden SAP-konsernin jäsenten verkkopalveluiden käyttämiseen. Voit itse valita, haluatko käyttää näitä ylimääräisiä verkkopalveluita. Jos käytät niitä, SAP antaa henkilötietosi verkkopalveluiden käyttöön tarjotakseen sinulle alustavan pääsyn verkkopalveluihin. Ota huomioon, että jos et anna SAP:lle lupaa luoda tällaisia käyttäjäprofiileja, SAP ei voi tarjota sinulle sellaisia palveluita, joiden tarjoaminen edellyttää lakisääteisesti suostumuksen antamista.
SAP:n verkkopalveluja ylläpitäessään SAP käsittelee henkilötietojasi, jos ja siinä määrin kuin:
SAP on saanut suostumuksesi, jos laki sitä edellyttää, henkilötietojesi käsittelyyn tätä tarkoitusta varten
se on tarpeen sopimukseen kuuluvien tai sopimusta edeltävien velvollisuuksien täyttämiseksi
se on tarpeen SAP:tä koskevien oikeudellisten vaatimusten täyttämiseksi
se on tarpeen SAP:n oikeutetun edun nojalla, jotta SAP voi tehokkaasti toteuttaa tai hallita verkkopalvelujaan ja liiketoimintaansa sekä ajaa oikeudellisia vaateita tai puolustautua niitä vastaan.
Katsomme, että nämä liiketoiminnalliset tarkoitukset kuuluvat SAP:n oikeutetun edun piiriin, eivätkä näin ollen ole vähäisempiä kuin omat henkilökohtaiset oikeutesi ja etusi pidättäytyä käsittelystä. Kaikissa näissä tapauksissa tasapainotamme asianmukaisesti keskenään SAP:n kussakin tapauksessa kohtuudella tavoitteleman liiketoiminnallisen tarkoituksen, käsiteltävien henkilötietojen luokat, määrän ja arkaluonteisuuden, yleisten tietosuojakäytäntöjemme, ohjeidemme ja prosessiemme varmistaman henkilötietojen suojaustason sekä oikeudet, jotka sinulla on käsittelytoiminnan suhteen.
SAP:n liikesuhteet
SAP käsittelee henkilötietoja ylläpitääkseen liikesuhteita asiakkaiden, kumppanien ja muiden käyttäjien kanssa, jotta SAP voi täyttää sopimuksentekoa edeltävät ja sopimuksen mukaiset liikesuhteet. Näihin voi kuulua pyyntöjen toteuttaminen, tilausten käsittely, tilatun tuotteen tai palvelun toimitus tai muiden asiaankuuluvien toimintojen suorittaminen liikesuhteidemme luomiseksi, täyttämiseksi ja ylläpitämiseksi, mukaan lukien:
Tuotteet ja palvelut: Tämä voi sisältää minkä tahansa SAP:n on-premise-järjestelmätuotteen tai pilvipalveluohjelmistotuotteen, verkkopalvelun, sovelluksen, online-foorumin, verkkoseminaarin, tapahtuman, muuhun kuin markkinointiin liittyvän uutiskirjeen, white paper -raportin, opastuksen, koulutuksen tai muun tarjotun tuotteen, kuten kilpailun tai arvonnan. Kun hankit tai aiot hankkia SAP:ltä tuotteita tai palveluita yritysasiakkaan puolesta tai toimit muuten yritysasiakkaan tai kumppanin ja SAP:n välisen liikesuhteen yhteyshenkilönä ("Asiakkaan yhteyshenkilö"), SAP käyttää henkilötietojasi tähän tarkoitukseen. SAP voi käyttää henkilötietojasi erityisesti vahvistaakseen tilin avaamisen, hallinnoidakseen sopimuksen toteutumista sekä lähettääkseen sinulle mahdollisia lain edellyttämiä ilmoituksia, maksuilmoituksia ja muita tuotteitamme ja palvelujamme koskevia tietoja. SAP voi vastata lähettämiisi kyselyihin, tarjota sinulle tarpeellista tukea ja käsitellä palautetta. SAP voi olla yhteydessä sinuun postitse, sähköpostitse, live chat-keskustelussa, yhteydenottolomakkeilla, puhelimitse tai muulla tavalla asioista, jotka liittyvät tuotteisiimme tai palveluihimme, joita sinä tai työnantajasi käytätte, jotta voimme ratkaista sinun, käyttäjän, tai asiakkaan kysymyksen tai valituksen tai tutkia epäilyttäviä tapahtumia. SAP saattaa nauhoittaa puheluita ja chat-keskusteluja parantaakseen SAP:n palveluiden laatua sen jälkeen, kun SAP on ilmoittanut sinulle nauhoituksesta puhelun aikana, ja saanut suostumuksesi sovellettavien lakien mukaisesti ennen nauhoituksen alkua.
Asiakastyytyväisyys: Olemassa olevan sinun tai työnantajasi ja SAP:n välisen liikesuhteen puitteissa SAP käsittelee henkilötietojasi ymmärtääksemme, kuinka tyytyväinen olet tuotteidemme ja palveluidemme toimintaan ja laatuun, sekä tarjotaksemme sinulle hyödyllistä tietoa viimeisimmistä tuoteilmoituksistamme, ohjelmistopäivityksiä tai versionvaihtoja, tapahtumia, erikoistarjouksia ja muita SAP:n ohjelmistoihin ja palveluihin liittyviä tietoja, jotka ovat kiinnostavia ja hyödyllisiä sinulle.
Pitääkseen sinut ajan tasalla: Sinun tai työnantajasi ja SAP:n välisen liikesuhteen puitteissa SAP käsittelee henkilötietojasi ilmoittaakseen sinulle SAP:n tapahtumista, tuotteista tai palveluista, jotka ovat samankaltaisia tai liittyvät niihin tuotteisiin tai palveluihin, joita sinä tai työnantajasi on jo ostanut tai käyttänyt. SAP ilmoittaa sinulle postitse, sähköpostitse, puhelimitse tai jollakin muulla sähköisellä tavalla tällaisista uutisista, jos SAP on kerännyt tällaista tietoa liikesuhteen yhteydessä tai saanut nämä tiedot julkisesti saatavilla olevista lähteistä siinä määrin, kuin laki sallii tämän tai olet antanut siihen suostumuksesi. Sinulla on oikeus vastustaa SAP:n käyttöä tähän tarkoitukseen milloin tahansa valitsemalla kieltäytymisvaihtoehto, joka löytyy jokaisen markkinointiin liittyvän yhteydenoton lopusta.
Palautepyynnöt ja kyselyt: SAP voi ottaa sinuun yhteyttä sovellettavan lainsäädännön sallimalla tavalla pyytääkseen sinulta palautetta, jota se käyttää kyseessä olevan materiaalin, tuotteen tai palvelun kehittämiseen. SAP voi myös pyytää sinua osallistumaan tutkimuksiin ja täyttämään kyselylomakkeita. Ne on yleensä suunniteltu siten, että voit osallistua niihin ilman, että sinun on lisättävä tietoja, joiden avulla sinut voidaan tunnistaa osallistujaksi. Jos lisäät henkilötietosi siitä huolimatta, SAP käyttää niitä tutkimuksissa ja kyselylomakkeissa mainittuihin tarkoituksiin tai kehittääkseen tuotteitaan ja palveluitaan.
Yhteyden ottaminen sinuun: Muodostaakseen uuden liikesuhteen kanssasi tai työnantajasi kanssa SAP käsittelee henkilötietojasi kertoakseen sinulle SAP:n tapahtumista, tuotteista tai palveluista, joilla on merkittävä tai oleellinen yhteys rooliisi tai tehtävääsi organisaatiossasi. Voimme myös ottaa sinuun yhteyttä, jotta voimme keskustella tarkemmin kiinnostuksestasi SAP:n tuotteisiin tai palveluihin. SAP ottaa sinuun yhteyttä postitse, sähköpostitse, puhelimitse tai jollakin muulla sähköisellä tavalla, jos olet joko antanut suostumuksesi tällaiseen käyttöön tai SAP on saanut henkilötietosi julkisesti saatavilla olevasta lähteestä lain sallimalla tavalla tai pyytääkseen sinulta suostumuksen. Sinulla on oikeus vastustaa SAP:n käyttöä tähän tarkoitukseen milloin tahansa valitsemalla kieltäytymisvaihtoehto, joka löytyy jokaisen markkinointiin liittyvän yhteydenoton lopusta.
Yksilöllistetty sisältö: SAP käsittelee tietoja vuorovaikutuksestasi SAP:n kanssa sen eri liiketoiminta-alueilla ja verkkopalveluissa (sinun tai työnantajasi aiempi ja nykyinen SAP-tuotteiden ja -palveluiden käyttö, osallistumasi ja käyttämäsi SAP:n verkkopalvelut, tapahtumat, valkoiset kirjat, maksuttomat kokeilut tai uutiskirjeet), jotta voimme tarjota sinulle pyytämiäsi tuotteita ja palveluita ja parantaa kanssasi tapahtuvaa viestintää. Näitä tietoja voidaan myös käyttää SAP:n liiketoiminnan tehostamiseen, kuten tietojen automatisointiin ja koontiin erilaisten analyysien ja tilastollisten toimenpiteiden tueksi, suorituskykyanalyyseihin, ennakoiviin analyyseihin sekä tutkivaan datatieteeseen, jotta voimme tukea asiakaspolkuasi ja toteuttaa pyyntöjä. SAP voi yhdistää ja käyttää tietoja sovellettavan lainsäädännön sallimissa rajoissa kootulla tavalla, joka auttaa meitä ymmärtämään kiinnostuksen kohteitasi ja liiketoimintasi vaatimuksia, kehittämään liiketoimintatietojamme ja markkinointistrategioitamme, ja luomaan, kehittämään, toimittamaan ja parantamaan kanssasi tapahtuvaa viestintää. SAP voi myös käyttää tietoja näyttääkseen merkityksellistä sisältöä SAP:n tai kolmannen osapuolen verkkosivustoilla.
Markkinointitunnukset: SAP voi luoda hajautetun käyttäjätunnuksen kolmannen osapuolen operoimiin sosiaalisiin verkkoihin tai muihin verkkopalveluihin (kuten X, LinkedIn, Facebook, Instagram tai Google) suostumuksellasi tai sovellettavan lainsäädännön sallimissa rajoissa. Tietoja verrataan sitten kolmannen osapuolen omaan käyttäjätietokantaan, jotta sinulle voidaan näyttää merkityksellisin SAP-sisältö.
Ylläpitäessään liikesuhteitaan esimerkiksi suoramarkkinointi- ja myyntitoimintojen kautta SAP voi käsitellä henkilötietojasi, jos ja siinä määrin kuin:
sopimus tai sopimusta edeltävä suhde liittyy yhtiöön tai muuhun oikeushenkilöön ja SAP käsittelee henkilötietojasi Asiakkaan yhteyshenkilönä ja se on tarpeen
sopimukseen kuuluvien tai sopimusta edeltävien velvollisuuksien täyttämiseksi (oikeutettu etu, jotta SAP:n liiketoimintaa voidaan hallinnoida ja toteuttaa tehokkaasti)
liikesuhteen ylläpitämiseksi sinun tai työnantajasi kanssa, tyytyväisyytesi varmistamiseksi asiakkaana tai asiakkaan yhteyshenkilönä, oleellisten konsernin sisäisten rakenteiden selvittämiseksi ja asiaankuuluvien liiketoimintojen yhdistämiseksi keskeisissä lähteissä SAP-konsernin sisällä, niiden toteuttamiseksi yhtenäisesti sekä tietojen toimittamiseksi muista SAP:n tuotteista ja palveluista tarpeesi tai kiinnostuksesi mukaisesti, mihin saattaa sisältyä sinua koskevien eri lähteistä peräisin olevien tietojen yhdistäminen (profilointi) (oikeutettu etu ylläpitää ja toteuttaa älykkäitä ja kestäviä liiketoimintaprosesseja työnjakoa varten optimoidussa konsernirakenteessa ja työntekijöidemme, asiakkaidemme, kumppaneidemme ja osakkeenomistajiemme edun mukaisesti sekä ylläpitää kestävää liikesuhdetta SAP:n asiakkaiden ja kumppaneiden kanssa).
Kun toimitamme sinulle tietoja muista SAP:n tuotteista ja palveluista, voimme lähettää ne sähköpostiosoitteeseesi, jos (i) saimme sähköpostiosoitteesi tuotteidemme ja palvelujemme oston yhteydessä, (ii) et vastustanut sähköpostiosoitteesi käyttöä suoramainontaan ja (iii) ilmoitamme sinulle joka yhteydessä, että voit milloin tahansa vastustaa sähköpostiosoitteesi käyttöä markkinointitarkoituksiin. Voimme lähettää sinulle näitä tietoja myös muilla sähköisillä keinoilla (kuten puhelimitse, tekstiviesteillä tai MMS-viesteillä) siinä määrin kuin sovellettava laki sen sallii tai nimenomaisen tai oletetun suostumuksen mukaisesti.
Palvelemme tai ylläpidämme liikesuhdetta kanssasi, varmistamme tyytyväisyytesi käyttäjänä tai asiakkaan edustajana ja/tai toimitamme sinulle tietoja muista SAP:n tuotteista ja palveluista, jotka vastaavat tarvettasi tai kiinnostustasi (tarpeen sopimuksen toteuttamiseksi ja/tai oikeutettu etu kestävä liikesuhteen ylläpitämiseksi SAP:n asiakkaiden ja kumppanien kanssa).
Toimimme uuden liikesuhteen muodostamiseksi sinun tai työnantajasi kanssa ja olet antanut suostumuksesi siihen, että SAP käyttää henkilötietojasi tällaiseen markkinointitarkoitukseen, tai (i) saimme sähköpostiosoitteesi julkisesti saatavilla olevasta lähteestä, (ii) et ole vastustanut sähköpostiosoitteesi käyttöä suoramainontaan ja (iii) ilmoitamme sinulle joka yhteydessä, että voit milloin tahansa vastustaa sähköpostiosoitteesi käyttöä markkinointitarkoituksiin.
Kun annat SAP:lle suostumuksen siihen, että SAP voi käyttää henkilötietojasi toimittaakseen sinulle lisätietoja SAP:n tuotteista ja palveluista (yleinen markkinointisuostumus), SAP käsittelee tietojasi edellä olevassa osiossa kuvatulla tavalla.
SAP käsittelee monenlaisia henkilötietoja, jotka koskevat niitä henkilöitä, joiden kanssa SAP on vuorovaikutuksessa harjoittaessaan liiketoimintaansa tai ylläpitäessään Internet-sivustojaan ja muita viestintäkanaviaan. Tämä saattaa koostua seuraavista henkilötietotyypeistä tapauksesta riippuen:
Yhteystiedot: SAP käsittelee seuraavien luokkien henkilötietoja yhteystietoina: etunimi, sukunimi, sähköpostiosoitteet, postiosoitteet/sijainti, (maa, osavaltio/maakunta, paikkakunta), puhelinnumerot ja suhdehistoria SAP:n kanssa.
SAP-liikesuhteeseen liittyvät henkilötiedot: Olemassa oleviin liikesuhteisiin liittyen SAP käsittelee liikekumppanin yrityksen nimeä, toimialaa, tehtävänimikettäsi ja rooliasi, osastoa, toimintoa sekä yrityksesi suhdehistoriaa SAP:n kanssa. Jos annat luottokortin numeron tai pankkiyhteyden tilataksesi tuotteita tai palveluita, SAP kerää nämä tiedot, jotta se pystyy käsittelemään maksun pyytämistäsi tuotteista tai palveluista.
Vaatimustenmukaisuuteen liittyvät henkilötiedot: Jos lait tai määräykset niin vaativat, SAP voi käsitellä syntymäaikaa, akateemisia pätevyyksiä, henkilöllisyystodistuksia tai henkilönumeroita, maantieteellistä sijaintia, liikekumppaniin liittyviä tietoja esimerkiksi merkittävistä oikeudenkäynneistä tai muista oikeuskäsittelyistä, vientivalvontaan tai tullimääräyksiin liittyviä tietoja sekä muita vastaavia tietoluokkia.
Tiedot, jotka muodostuvat, kun käytät SAP:n Internet-sivuja, verkkoa tai online-palveluita:
Käyttötiedot: SAP käsittelee tiettyjä käyttäjiin liittyviä tietoja, kuten selaimeesi, käyttöjärjestelmääsi tai IP-osoitteeseesi liittyviä tietoja, kun vierailet SAP:n verkkotoiminnoissa. Käsittelemme myös tietoja, jotka liittyvät käyttämiisi verkkopalveluihimme, kuten sivuihin, joilla vierailet, sivulla käyttämääsi aikaan, sivuun, jolta sinut ohjattiin sivullemme ja linkkeihin, joita valitset sivustoillamme.
Rekisteröintitiedot: SAP voi käsitellä yhteystietojasi edellä kuvatulla tavalla sekä muita tietoja, jotka saatat antaa suoraan SAP:lle, kun rekisteröidyt SAP:n tapahtumiin tai muihin verkkopalveluihin.
Osallistumistiedot: Kun osallistut verkkoseminaareihin, virtuaaliseminaareihin, tapahtumiin tai muihin SAP:n verkkopalveluihin, SAP voi käsitellä vuorovaikutustasi kyseisen verkkopalvelun kanssa tapahtuman järjestämiseksi, mihin sisältyvät tapahtuman tilaisuudet, kyselyt, tutkimukset ja muu vuorovaikutus SAP:n ja/tai osallistujien kanssa. SAP voi kerätä ääni- ja videonauhoituksia tapahtumasta tai tilaisuudesta osallistujille ilmoitetun mukaisesti ja tapahtumasta riippuen.
Henkilötietojen erityisluokat: Tapahtumaan rekisteröitymisen yhteydessä SAP voi kysyä ruokavaliotasi tai tietoja mahdollisista rajoitteistasi, jotta voimme huomioida vieraidemme terveyden ja hyvinvoinnin. Kyseisten tietojen kerääminen perustuu aina osallistujien suostumukseen. Ota huomioon, että jos et ilmoita tietoja ruokavaliostasi, SAP ei välttämättä pysty vastaamaan ruokavalioon liittyviin pyyntöihin tapahtuman aikana.
SAP:n työpaikkaa haettaessa saadut henkilötiedot: SAP käsittelee työnhakijoiden henkilötietoja SAP Career Portalin tietosuojaselosteessa esitetyllä tavalla.
Asiakastyytyväisyyden varmistamiseen tarvittavat henkilötiedot: SAP voi yhdistää tiedot, jotka keräämme tietyistä käyttäjistä suoraan tai välillisesti, lainsäädännön sallimissa rajoissa tai suostumuksesi perusteella, jotta voimme varmistaa tietojen täydellisyyden ja oikeellisuuden, räätälöidä vuorovaikutukset kanssasi paremmin ja määrittää, mitkä tiedot vastaavat kiinnostuksenkohteitasi tai tarpeitasi parhaiten.
SAP pyrkii keräämään henkilötiedot suoraan asianosaisilta henkilöiltä. Jos sinua pyydetään antamaan henkilötietoja SAP:lle etkä anna kyseisiä henkilötietoja, SAP ei ehkä pysty tarjoamaan sinulle pyydettyä palvelua ja/tai liikesuhdetta. Suostumuksellasi tai sovellettavan lainsäädännön salliessa SAP voi hankkia henkilötietoja myös kolmansilta osapuolilta. Kolmannet osapuolet voivat olla:
työnantajasi asioissa, jotka liittyvät työnantajan ja SAP:n ja/tai SAP-konsernin jäsenten välisiin liiketoimiin
kolmannet osapuolet, joille olet antanut luvan jakaa henkilötietojasi SAP:n kanssa,
kolmansien osapuolten lähteet ja julkisesti saatavilla olevat lähteet, kuten liiketoimintaan suuntautuneet sosiaaliset verkot tai tiedonvälittäjät.
Kun keräämme henkilötietoja kolmansilta osapuolilta, varmistamme sisäisillä käytännöillä, että kolmannella osapuolella on lupa jakaa tiedot SAP:lle ja että voimme käyttää niitä kyseessä olevaan tarkoitukseen. SAP käsittelee näitä henkilötietoja tämän tietosuojaselosteen mukaisesti ja lisäksi mahdollisten SAP:lle henkilötietoja toimittavan kolmannen osapuolen asettamien rajoitusten sekä sovellettavan kansallisen lainsäädännön mukaisesti.
SAP voi säilyttää henkilötietojasi pidempään, mikäli lakisääteisten vaatimusten täyttäminen vaatii henkilötietojesi käsittelyä tai mikäli SAP tarvitsee henkilötietojasi puolustaakseen oikeusvaateita tai puolustautuakseen oikeusvaateita vastaan. Tässä tapauksessa SAP säilyttää henkilötietojasi lain vaatiman ajan, tai kunnes kyseessä oleva oikeuskäsittely on päättynyt. SAP säilyttää henkilötietojasi vain niin kauan kuin se on tarpeen:
jotta sinun tai työnantajasi pyytämät tuotteet ja palvelut voidaan toimittaa sinulle
tuotteiden tai palvelujen kehittämistä varten, kunnes se ei enää ole tarpeen tai SAP:lle ilmoitetaan, että suhteesi SAP-asiakkaan kanssa on muuttunut
jotta SAP:n oikeutetut liiketoiminnalliset tarkoitukset täyttyvät tässä tietosuojalausunnossa kuvatulla tavalla, ellet vastusta henkilötietojesi käyttöä SAP:n toimesta näihin tarkoituksiin
jotta SAP pystyy noudattamaan henkilötietojen säilyttämiseen liittyviä lakisääteisiä velvoitteita, jotka aiheutuvat muun muassa sovellettavasta vienti-, rahoitus-, vero- ja kauppalainsäädännöstä
kunnes peruutat SAP:lle aiemmin antamasi suostumuksen henkilötietojesi käsittelyyn.
SAP-konserni: SAP-konsernin jäsenet voivat myös vastaanottaa tai saada pääsyn henkilötietoihin, kun konsernin sisäisiä palveluita käsitellään keskitetysti ja SAP SE:n puolesta, kun annetaan tukea muille SAP-konsernin jäsenille tai kun henkilötietoja siirretään niille oikeusperusteisesti. Tällöin nämä jäsenet voivat käyttää henkilötietoja samoihin tarkoituksiin ja samoilla ehdoilla kuin on esitetty tässä tietosuojaselosteessa. Jos haluat selvittää, mikä SAP-konsernin jäsen on vastuussa SAP:n ja sinun tai työnantajasi välisestä liikesuhteesta, ota yhteyttä osoitteeseen webmaster[@]sap.com.
Kolmannen osapuolen palveluntarjoajat: SAP voi käyttää kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja SAP:n puolesta, esimerkiksi konsultointipalveluihin tai muihin palveluihin, verkkosivuston tarjoamiseen, SAP:n tarjousten toteutukseen ja tarjoamiseen tai uutiskirjeiden lähettämiseen. Nämä palveluntarjoajat voivat vastaanottaa tai saada pääsyn henkilötietoihin, kun he suorittavat palveluitaan, ja he ovat vastaanottajia olennaisen tietosuojalainsäädännön, myös GDPR:n, merkityksessä.
SAP-kumppanit: Suostumuksellasi tai pyyntösi ilmaisemalla tavalla SAP voi jakaa henkilötietojasi määrätyille kumppaniyrityksille, jotta SAP voi tarjota sinulle pyytämäsi tuotteen tai palvelun. Tämä sisältää tilaamasi palvelun täyttämisen.
Muut kolmannet osapuolet: Suostumuksellasi tai pyyntösi ilmaisemalla tavalla SAP voi siirtää ilmoittautumistietosi SAP-seminaarin, verkkoseminaarin tai tapahtuman ilmoittautumissivulla luetelluille yrityksille. Yritykset voivat vastaanottaa henkilötietojasi tapahtuman toisena järjestäjänä tai sponsorina ja käyttää ilmoittautumistietojasi tapahtumaan osallistumiseen liittyviin tarkoituksiin. Yritykset toimittavat sinulle lakisääteiset tiedot tavoista, joilla ne käsittelevät tietojasi ja siitä, miten voit käyttää oikeuksiasi.
SAP kunnioittaa henkilötietojesi käsittelyyn liittyviä lakisääteisiä oikeuksiasi. Sovellettavien tietosuojalakien määräämässä laajuudessa sinulla on seuraavat oikeudet:
Oikeus tutustua henkilötietoihin, joita meillä on sinusta, tai pyytää niiden päivitystä.
Oikeus saada kopio henkilötiedoista, jotka olet antanut SAP:lle, jos SAP käyttää henkilötietojasi suostumuksesi perusteella tai toteuttaakseen sopimuksen kanssasi. Tässä tapauksessa tutustu alla olevaan osioon "Miten voit käyttää tietosuojaoikeuksiasi". Ota huomioon, että sinun on ilmoitettava pyyntöösi liittyvät tiedot tai käsittelytoiminnot. Kerro myös, missä muodossa haluaisit saada henkilötiedot ja lähetetäänkö ne sinulle vai jollekin toiselle vastaanottajalle. Sen jälkeen SAP harkitsee pyyntöäsi huolellisesti ja viestii kanssasi siitä, kuinka se voidaan parhaiten täyttää.
Oikeus hallussamme olevien henkilötietojesi poistamiseen. Ota kuitenkin huomioon, että SAP voi poistaa ja tulee poistamaan henkilötietosi ainoastaan silloin, jos SAP ei ole lakisääteisesti velvoitettu tai muuten oikeutettu säilyttämään niitä. Jos pyydät SAP:tä poistamaan henkilötietosi, et voi enää käyttää sellaisia SAP:n palveluita, joiden toteuttamiseksi SAP tarvitsee henkilötietojasi.
Oikeus vastustaa sitä, että SAP jatkaa henkilötietojesi käsittelyä, jos ja siinä määrin kuin SAP käsittelee henkilötietojasi oikeutetun etunsa perusteella. Kun vastustat SAP:n tekemää henkilötietojesi käsittelyä, SAP tarkistaa vastustusilmoituksesi huolellisesti ja lakkaa käyttämästä kyseessä olevia tietoja, ellei SAP:llä ole sellaista pakottavaa perusteltua syytä jatkaa henkilötietojen käyttöä, joka voi kumota vastustusperusteesi, tai jos SAP tarvitsee tietoja laatiakseen tai esittääkseen oikeusvaateita tai puolustautuakseen oikeusvaateita vastaan.
Oikeus vastustaa suoramarkkinointia tai profiloinnin käyttöä suoramarkkinoinnin yhteydessä. Kun vastustat henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin, SAP lopettaa henkilötietojesi käsittelyn kyseisiin tarkoituksiin välittömästi.
Oikeus peruuttaa suostumus: kun SAP käsittelee henkilötietojasi annetun suostumuksen perusteella, voit milloin tahansa peruuttaa antamasi suostumuksen peruuttamalla tilauksen tai antamalla meille asiaankuuluvan ilmoituksen peruutuksesta. Peruutuksen tapauksessa SAP ei enää käsittele kyseiseen suostumukseen liittyviä henkilötietoja, ellei laki edellytä tai salli sitä (jos SAP esimerkiksi tarvitsee henkilötietojasi oikeudellisten vaateiden ajamiseen tai niitä vastaan puolustautumiseen). Jos SAP:llä on velvollisuus tai lupa säilyttää henkilötietojasi muista oikeudellisista syistä, henkilötietosi rajataan pois myöhemmästä käsittelystä ja niitä säilytetään vain laissa määritetyn ajanjakson ajan. Peruutus ei kuitenkaan vaikuta ennen peruutusta tapahtuneeseen henkilötietojen käsittelyyn SAP:n toimesta. Lisäksi jos SAP:n palvelujen käyttö edellyttää etukäteen antamaasi suostumusta, SAP ei enää pysty tarjoamaan sinulle kyseistä palvelua, tarjousta tai tapahtumaa peruutuksesi jälkeen.
Oikeus olla joutumatta kokonaan automaattisen päätöksenteon kohteeksi, jos päätöksellä on oikeudellisia vaikutuksia sinuun tai vaikuttaa sinuun merkittävästi vastaavalla tavalla.
Oikeus pyytää SAP:tä rajoittamaan henkilötietojesi käsittelyn jatkamista seuraavissa tapauksissa:
ilmoitat, että sinua koskevat henkilötiedot ovat virheellisiä (tämä koskee sitä aikaa, jonka SAP tarvitsee tarkistaakseen asiaankuuluvien henkilötietojen oikeellisuuden)
SAP:llä ei ole lakisääteistä perustetta henkilötietojesi käsittelyyn ja vaadit, että SAP rajoittaa henkilötietojesi käsittelyä jatkossa
SAP ei enää tarvitse henkilötietojasi, mutta ilmoitat, että haluat SAP:n säilyttävän kyseiset tiedot, jotta pystyt vaatimaan tai käyttämään laillisia oikeuksiasi tai puolustautumaan kolmannen osapuolen esittämiä vaateita vastaan
vastustat henkilötietojesi käsittelyä SAP:n toimesta käsittelyn perustuessa SAP:n oikeutettuun etuun, kunnes SAP on voinut määrittää, onko sillä etuunsa perustuva vahvempi syy tai oikeudellinen velvoite henkilötietojesi käsittelyyn.
Oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos et ole tyytyväinen tapaan, jolla SAP käsittelee henkilötietojasi. Toimivaltainen valvontaviranomainen on ilmoitettu edempänä maakohtaisessa osiossa.
Sovellettavan paikallisen tietosuojalainsäädännön mukaan oikeuksiisi voi liittyä poikkeuksia tai rajoituksia edempänä maakohtaisessa osiossa kuvatulla tavalla. SAP kunnioittaa henkilötietojesi käsittelyyn liittyviä lakisääteisiä oikeuksiasi sovellettavien tietosuojalakien määräämässä laajuudessa.
Miten voit käyttää tietosuojaoikeuksiasi.
Jos haluat peruuttaa SAP:n markkinointiviestien tilauksen, ota yhteys sähköpostiosoitteeseen webmaster[@]sap.com.
SAP varmistaa henkilöllisyytesi erilaisilla toimenpiteillä riittävällä varmuudella, ennen kuin se käsittelee tietosuojaoikeutta, jota haluat käyttää. Aina kun mahdollista, SAP vertaa tietosuojaoikeuksien käyttöä koskevan pyynnön yhteydessä annettuja henkilötietoja niihin tietoihin, joita SAP jo ylläpitää. Vertailussa voidaan tarkastella kahta tai useampaa pyynnön lähettämisen yhteydessä annettua tietoa ja verrata niitä kahteen tai useampaan tietoon, joita SAP jo ylläpitää.
SAP kieltäytyy käsittelemästä pyyntöjä, jotka ovat ilmeisen perusteettomia, kohtuuttomia tai vilpillisiä tai joita esittävät kolmannet osapuolet edustamatta asianmukaisesti asianmukaista viranomaista tai joita paikallinen lainsäädäntö ei muuten edellytä.
Automaattinen päätöksenteko
Automaattiset päätökset on määritelty yksityishenkilöitä koskeviksi päätöksiksi, jotka perustuvat yksinomaan henkilötietojen automaattiseen käsittelyyn ja joilla on merkittäviä oikeudellisia vaikutuksia kyseessä oleville yksityishenkilöille ("automaattinen päätöksenteko").
SAP suorittaa automaattista päätöksentekoa vain, kun se on tarpeen sopimuksen solmimiseksi tai toteuttamiseksi, kun annat siihen nimenomaisen suostumuksen, tai jos laki erityisesti sallii käsittelyn automaattista päätöksentekoa varten.
Seuraavat elementit vaikuttavat SAP:n automaattiseen päätöksentekoon:
Profilointi- tai päätöksentekoprosessissa käytettyjen tietojen luokat
Miksi nämä luokat katsotaan tarpeellisiksi
Kuinka automaattisessa päätöksentekoprosessissa käytetty profiili on luotu, mukaan lukien analyysissa käytetyt tilastot
Miksi tämä profiili on relevantti automaattista päätöksentekoprosessia varten
Kuinka sitä käytetään rekisteröityä koskevaan päätökseen
Automaattinen käsittely on toiminnassa ja henkilö voi saada ihmisen käsittelemään asian, jos hän ei ole tyytyväinen tulokseen
SAP:n verkkosivustoja ja online-palveluita ei pääsääntöisesti ole tarkoitettu alle 16-vuotiaiden tai sovellettavan lainsäädännön mukaista vähimmäisikää nuorempien käyttöön. Jos olet alle 16-vuotias, et voi rekisteröityä näille verkkosivustoille tai online-palveluihin tai käyttää näitä verkkosivustoja tai online-palveluita.
Kun SAP:n on noudatettava tietosuojavaatimuksia EU-/ETA-alueella tai maassa, jonka kansallinen lainsäädäntö vastaa GDPR:ää:
Kuka on rekisterinpitäjän tietosuojavastaava?
Voit ottaa yhteyttä SAP-konsernin tietosuojavastaavaan milloin tahansa lähettämällä sähköpostia osoitteeseen privacy[@]sap.com.
Mikä on toimivaltainen tietosuojaviranomainen?
Sinua koskevan tietosuoja-asioiden valvontaviranomaisen yhteystiedot löytyvät Euroopan tietosuojaneuvoston verkkosivustosta. SAP:n ensisijainen tietosuojan valvontaviranomainen on Saksassa oleva Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, joka sijaitsee osoitteessa Lautenschlagerstraße 20, 70173 Stuttgart.
Miten SAP perustelee kansainväliset tiedonsiirrot?
Kansainvälisenä yrityskonsernina SAP:lla on tytäryhtiöitä ja SAP käyttää kolmannen osapuolen palveluntarjoajia myös Euroopan talousalueen ("ETA") ulkopuolisissa maissa. SAP voi siirtää henkilötietojasi ETA:n ulkopuolisiin maihin osana SAP:n kansainvälisiä liiketoimintoja. Jos siirrämme henkilötietojasi EU-maasta tai EEA-maasta EEA:n ulkopuoliseen maahan, jonka osalta EU:n komissio ei ole tehnyt tietosuojan tason riittävyyttä koskevaa päätöstä, SAP soveltaa EU:n vakiosopimuslausekkeita velvoittaakseen sopimuksellisesti, että henkilötietojesi suoja on riittävällä tasolla. Voit saada kopion (version, josta on poistettu kaupalliset ja merkityksettömät tiedot) tällaisista vakiosopimuslausekkeista lähettämällä pyynnön osoitteeseen privacy[@]sap.com. Euroopan komission tietosuojan kansainvälistä ulottuvuutta käsittelevältä verkkosivulta on saatavissa lisätietoja ja näkemyksiä kansainvälisiin tietosuojakysymyksiin.
Kun SAP:n on noudatettava tietosuojavaatimuksia Australiassa
Kun SAP:n on noudatettava vuoden 1988 yksityisyydensuojalakia ('Privacy Act'), sovelletaan seuraavia kohtia:
SAP voi tallentaa henkilötietoja paperisiin asiakirjoihin tai sähköiseen tietueeseen pilvipalvelussa tai fyysisisiin laitteisiin, kuten tietokonejärjestelmiin. Henkilötietoja säilyttää ja tallentaa todennäköisesti toisessa maassa sijaitseva SAP-konserni yleisiä liiketoiminnallisia tarkoituksia varten, joihin sisältyvät ulkoistaminen ja tietojenkäsittely. Teemme näin ainoastaan silloin, kun se on välttämätöntä tai asianmukaista tässä tietosuojaselosteessa esitettyjen tarkoitusten toteuttamiseksi. Ryhdymme kohtuullisiin toimiin suojataksemme henkilötietoja väärinkäytöksiltä, vahingoittamiselta ja hävittämiseltä sekä luvattomalta käytöltä, muutoksilta tai luovuttamiselta
Voit ottaa meihin yhteyttä puhelinnumeroon +61 2 9935 4939 tai sähköpostiosoitteeseen privacy[@]sap.com käyttääksesi seuraavia oikeuksiasi:
Voit pyytää SAP:ltä milloin tahansa pääsyä tietoihin siitä, mitä henkilötietojasi SAP käsittelee, ja tarpeen mukaan pyytää tällaisten henkilötietojen korjaamista. Ota kuitenkin huomioon, että SAP voi poistaa ja tulee poistamaan henkilötietosi ainoastaan silloin, jos SAP ei ole lakisääteisesti velvoitettu tai muuten oikeutettu säilyttämään niitä.
Silloin kun SAP käsittelee henkilötietojasi annetun suostumuksen perusteella, voit milloin tahansa peruuttaa antamasi suostumuksen peruuttamalla tilauksen tai antamalla meille asiaankuuluvan ilmoituksen peruutuksesta. Tällöin SAP ei enää käsittele henkilötietoja, joita suostumus koski, ellei laki sitä edellytä. Jos SAP:n pitää säilyttää henkilötietojasi oikeudellisista syistä, henkilötietojesi myöhempi käsittely rajoitetaan ja niitä säilytetään vain laissa määritetyn ajanjakson ajan. Peruutus ei kuitenkaan vaikuta ennen peruutusta tapahtuneeseen henkilötietojen käsittelyyn SAP:n toimesta.
Australiassa on ensin tehtävä lain edellyttämä kirjallinen valitus SAP:lle. Tietosuojasta ja henkilötietojen suojauksesta on lisätietoja Australian tietosuojavaltuutetun verkkosivustossa.
Kun SAP:n on noudatettava tietosuojavaatimuksia Brasiliassa
Kun SAP:n on noudatettava Brasilian yleistä tietosuojalakia ("LGPD"), sovelletaan seuraavia kohtia:
SAP on nimennyt tietosuojavastaavan Brasiliaa varten. Kirjalliset kyselyt, pyynnöt ja valitukset tietosuojavastaavallemme voi lähettää alla mainittuun osoitteeseen.
Paulo Theotonio Nittolo Costa
Sähköposti: privacy[@]sap.com
Osoite: Avenida das Nações Unidas 14171 - Marble Tower – 7th Floor - São Paulo-SP, Brazil 04794-000
Lisätietoja SAP:n tekemän kansainvälisen tiedonsiirron yksityiskohdista on kohdassa Brasilian tietosuojalain ("LGPD") mukaiset kansainväliset tiedonsiirrot.
Kun SAP:n on noudatettava tietosuojavaatimuksia Kanadassa
Henkilötietojasi voidaan käsitellä maailmanlaajuisesti. Jos henkilötietoja käsitellään maakuntien/alueiden tai kansainvälisten rajojen yli, SAP noudattaa maiden välillä tapahtuvaa henkilötietojen siirtoa koskevia lakia, jotta henkilötietosi pysyvät suojattuina. Kyseisten maiden lakien perusteella paikallinen lainvalvonta voi kuitenkin päästä käsiksi tietoihin.
Kun SAP:n on noudatettava tietosuojavaatimuksia Kolumbiassa
Kun SAP:n on noudatettava Kolumbian lakia 1581/2012 ja asetusta 1377/2013, seuraavat asiat ovat voimassa:
Kolumbiassa sinulla on seuraavat oikeudet:
oikeus saada tutustua henkilötietoihisi ja päivittää ja korjata niitä
oikeus pyytää todistus suostumuksestasi
saada pyynnöstä tiedot siitä, kuinka SAP käsittelee henkilötietojasi
tehdä valitus Superintendence of Industry and Commerce ("SIC") -viranomaiselle asiaan liittyvien lakien rikkomisesta
peruuttaa suostumuksesi ja/tai pyytää henkilötietojesi poistamista, jos ei ole muuta oikeudellista tai sopimuksellista velvollisuutta, jonka perusteella SAP voi säilyttää henkilötietosi SAP:n tietokannoissa.
SAP Colombia S.A. voi käsitellä henkilötietojasi omasta puolestaan tai SAP-konsernin puolesta. Sen päätoimipaikka on osoitteessa Carrera 9 No 115 – 06, Edificio Tierra Firme Of. 2401 Bogotá D.C., Colombia. Voit ottaa meihin yhteyttä joko puhelinnumeroon +57 600 3000 tai sähköpostisosoitteeseen webmaster[@]sap.com
SAP:n vastuulla on vastata kaikkiin pyyntöihin, kysymyksiin ja valituksiin, joita sinulla on liittyen oikeuteesi saada tutustua henkilötietoihisi ja päivittää, korjata ja poistaa ne tai peruuttaa suostumuksesi.
Kun SAP:n on noudatettava Saudi-Arabian kuningaskunnan (KSA) tietosuojavaatimuksia
Kun SAP:n on noudatettava henkilötietojen suojaa koskevan lain (PDPL) vaatimuksia, sovelletaan seuraavia kohtia:
SAP käsittelee henkilötietojasi käyttämällä sähköisiä menetelmiä keräämiseen, säilyttämiseen ja muuhun käsittelyyn edellä kuvatulla tavalla.
SAP hävittää henkilötiedot käyttämällä sähköisiä menetelmiä edellä kuvattuihin tarkoituksiin sopivalla tavalla.
Henkilötiedot säilyttää ja tallentaa SAP tai SAP-konserni, joka voi sijaita toisessa maassa Saudi-Arabian ulkopuolella, yleisiä liiketoiminnallisia tarkoituksia varten, joihin sisältyvät ulkoistaminen ja tietojenkäsittely.
Tarkoituksesta riippuen henkilötietoja voidaan jakaa säännöllisesti tai satunnaisesti.
Korvausta voidaan vaatia vain, jos tuomioistuin päättää, että koit aineellista tai moraalista vahinkoa PDPL:ssä ja sen täytäntöönpanosäädöksissä säädetyn rikkomuksen tuloksena.
Jos SAP ei toimi PDPL:n mukaisesti, voit tehdä valituksen tämän tietosuojaselosteen ensimmäisessä kappaleessa ilmoitetulle yhteyshenkilölle.
Jos et ole tyytyväinen siihen, miten käsittelemme valituksesi, voit tehdä valituksen toimivaltaiselle viranomaiselle:
Saudi Data and Artificial Intelligence Authority (SDAIA), Digital City, Riyadh, 12382, Kingdom of Saudi Arabia, verkkosivusto: sdaia.gov.sa
Kun SAP:n on noudatettava tietosuojavaatimuksia Intiassa
Kun SAP:n on noudatettava vuoden 2023 digitaalisten henkilötietojen suojausta koskevan lain ("DPDPA") vaatimuksia, sovelletaan seuraavia kohtia:
Maailmanlaajuisesti ja kansainvälisesti toimivana konsernina SAP:llä on tytäryhtiöitä (SAP-konserni) ja kolmannen osapuolen palveluntarjoajia Intian ulkopuolella ja SAP siirtää henkilötietoja Intian ulkopuolisiin maihin, joihin sovelletaan kaikkia keskushallinnon mahdollisesti ilmoittamia ja tähän liittyviä rajoituksia.
Sinulla on seuraavat oikeudet:
Voit pyytää SAP:ltä milloin tahansa pääsyä tietoihin siitä, mitä henkilötietojasi SAP käsittelee, ja tarpeen mukaan pyytää tällaisten henkilötietojen korjaamista, täydentämistä, päivitystä tai poistamista. Ota kuitenkin huomioon, että SAP voi poistaa ja tulee poistamaan henkilötietosi ainoastaan silloin, jos SAP ei ole lakisääteisesti velvoitettu tai muuten oikeutettu säilyttämään niitä. Jos pyydät SAP:tä poistamaan henkilötietosi, et voi enää käyttää sellaisia SAP:n palveluita, joiden toteuttamiseksi SAP tarvitsee henkilötietojasi.
Silloin kun SAP käsittelee henkilötietojasi annetun suostumuksen perusteella, voit milloin tahansa peruuttaa antamasi suostumuksen peruuttamalla tilauksen tai antamalla meille asiaankuuluvan ilmoituksen peruutuksesta. Tällöin SAP ei enää käsittele henkilötietoja, joita suostumus koski, ellei laki sitä edellytä. Jos SAP:n pitää säilyttää henkilötietojasi oikeudellisista syistä, henkilötietojesi myöhempi käsittely rajoitetaan ja niitä säilytetään vain laissa määritetyn ajanjakson ajan. Peruutus ei kuitenkaan vaikuta ennen peruutusta tapahtuneeseen henkilötietojen käsittelyyn SAP:n toimesta.
Sinulla on oikeus pyytää SAP:tä toimittamaan tarkoituksenmukaiset valituskeinot mihin tahansa SAP:n toimintaan tai laiminlyönteihin liittyen, kun on kyseessä SAP:n velvollisuuksien toteuttaminen suhteessa henkilötietoihisi tai niihin liittyvien oikeuksiesi käyttäminen.
Sinulla on oikeus nimittää kuka tahansa henkilö käyttämään tietosuojaoikeuksiasi puolestasi mahdollisen kuolemasi tai toimintakyvyttömyytesi varalta.
Pyydämme lähettämään kaikki tietosuojaoikeuksien käyttöä koskevat pyynnöt/kyselyt sähköpostiosoitteeseen privacy[@]sap.com. Kun olet käyttänyt edellä mainittua valitusoikeuttasi, voit tehdä kantelun Intian tietosuojaneuvostolle.
Kun SAP:n on noudatettava tietosuojavaatimuksia Indonesiassa
Kun SAP:n on noudatettava henkilötietojen suojaa koskevan lain (PDPL) vaatimuksia, sovelletaan seuraavia kohtia:
PT. SAP Indonesia käsittelee henkilötietojasi omasta puolestaan tai SAP-konsernin puolesta. Sen päätoimipaikka on osoitteessa WTC II, 9th Floor, Metropolitan Complex, Jl. Jend. Sudirman Kav. 29-31, Jakarta 12920, Indonesia.
SAP-konserni voi tallentaa ja käsitellä henkilötietojasi lainkäyttöalueesi ulkopuolisissa maissa yleisiä liiketoiminnallisia tarkoituksia varten. Näin tapahtuu ainoastaan silloin, kun se on välttämätöntä tai asianmukaista tässä tietosuojaselosteessa esitettyjen tarkoitusten toteuttamiseksi.
Toteutamme kohtuullisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi väärinkäytöksiltä, vahingoittamiselta, hävittämiseltä, luvattomalta käytöltä, muutoksilta tai luovuttamiselta.
Sovellettavien tietosuojalakien määräämässä laajuudessa sinulla on seuraavat oikeudet:
Oikeus tutustua käsiteltäviin henkilötietoihisi ja saada niistä kopio lain vaatimusten mukaisesti.
Oikeus pyytää henkilötietojesi oikaisua tai täydentää virheelliset tai puutteelliset henkilötiedot, joita käsitellään tiettyihin tarkoituksiin sovellettavan lainsäädännön sallimissa rajoissa.
Oikeus pyytää henkilötietojesi poistoa tietyissä laillisissa olosuhteissa.
Oikeus peruuttaa suostumuksesi henkilötietojesi käsittelyyn milloin tahansa. Suostumuksen peruuttaminen ei vaikuta suostumukseen perustuvan käsittelyn lainmukaisuuteen ennen sen peruuttamista.
Oikeus vastustaa päätöksentekoprosesseja, jotka perustuvat yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointia, jotka tuottavat sinuun kohdistuvia oikeudellisia vaikutuksia tai vaikuttavat sinuun merkittävästi.
Oikeus vastustaa tai rajoittaa henkilötietojesi käsittelyä, jos siihen on perusteltu syy, sovellettavan lainsäädännön mukaisesti.
Oikeus tehdä valitus asianomaiselle tietosuojaviranomaiselle Indonesiassa, jos uskot, että henkilötietojesi käsittelyyn liittyviä oikeuksiasi on loukattu. Sinulla on myös oikeus vaatia vahingonkorvausta, jos henkilötietojesi suojaamista koskevia määräyksiä on todistettavasti rikottu, ellei toisin ole sovittu tai ellei laissa toisin määrätä.
Oikeus saada kopio henkilötiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa lain sallimalla tavalla.
Jos haluat käyttää oikeuksiasi, kuten oikeutta tutustua henkilötietoihisi ja/tai niiden kopioihin, oikeutta esittää vastalauseita tai oikeutta pyytää henkilötietojesi tarkistamista ja oikaisua, ota meihin yhteyttä sähköpostitse osoitteeseen privacy[@]sap.com.
Kun SAP:n on noudatettava tietosuojavaatimuksia Malesiassa
Kun SAP:n on noudatettava Malesian henkilötietojen suojaa koskevan lain (PDPA) vaatimuksia, sovelletaan seuraavia kohtia:
SAP Malaysia Sdn. Bhd. käsittelee henkilötietojasi joko omasta puolestaan tai SAP-konsernin puolesta. Sen päätoimipaikka on osoitteessa Level 29, Menara Southpoint, Mid Valley City, Medan Syed Putra Selatan, 59200 Kuala Lumpur, Malaysia.
Henkilötietojen käsittelyä koskevat tiedustelut, pyynnöt tai valitukset voidaan lähettää paikalliselle tietosuojavaltuutetulle sähköpostiosoitteeseen dpo_sap.my[@]sap.com tai puhelimitse +603 3003 5000. Jos haluat käyttää rekisteröidyn oikeuksiasi, kuten oikeutta tutustua henkilötietoihisi ja/tai niiden kopioihin, oikeutta esittää vastalauseita tai oikeutta pyytää henkilötietojesi tarkistamista ja oikaisua, ota meihin yhteyttä sähköpostiosoitteeseen privacy[@]sap.com.
Osana globaaleja toimintojaan SAP voi välittää henkilötietojasi Malesian ulkopuolella sijaitseville tytäryhtiöilleen ja luotetuille kolmannen osapuolen palveluntarjoajille. Kansainvälisessä liiketoiminnassamme saatamme välittää henkilötietojasi Malesian ulkopuolisiin maihin tässä tietosuojaselosteessa kuvattuihin tarkoituksiin. Suoritamme kansainväliset siirrot paikallisten yksityisyydensuojalakien mukaisesti ja toteutamme asianmukaiset suojatoimet varmistaaksemme henkilötietojesi riittävän tietosuojatason Malesian PDPA:n mukaisesti.
Toteutamme kohtuullisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi väärinkäytöksiltä, vahingoittamiselta, hävittämiseltä, luvattomalta käytöltä, muutoksilta tai luovuttamiselta.
Sovellettavien tietosuojalakien määräämässä laajuudessa sinulla on seuraavat oikeudet:
Oikeus tutustua henkilötietoihin, joita meillä on sinusta, tai pyytää niiden päivitystä.
Oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin.
Oikeus vastustaa henkilötietojen jatkuvaa tai suunniteltua käsittelyä, jos tällainen käsittely todennäköisesti aiheuttaa sinulle tai toiselle henkilölle merkittävää ja perusteetonta vahinkoa tai haittaa, sovellettavien lakisääteisten vaatimusten ja poikkeusten mukaisesti.
SAP:lle antamiesi henkilötietojen siirrettävyys. Tässä tapauksessa ota yhteys sähköpostiosoitteeseen privacy[@]sap.com ja ilmoita pyyntöösi liittyvät tiedot tai käsittelytoiminnot. Kerro myös, missä muodossa haluat saada henkilötiedot ja lähetetäänkö ne sinulle vai jollekin toiselle vastaanottajalle. SAP harkitsee pyyntöäsi huolellisesti ja keskustelee kanssasi siitä, miten pyyntösi voidaan parhaiten toteuttaa Malesian tietosuojaviranomaisen antamassa ohjeistuksessa olevien vaatimusten mukaisesti.
Oikeus peruuttaa suostumus: kun SAP käsittelee henkilötietojasi annetun suostumuksen perusteella, voit milloin tahansa peruuttaa antamasi suostumuksen peruuttamalla tilauksen tai antamalla meille asiaankuuluvan ilmoituksen peruutuksesta. Peruutuksen tapauksessa SAP ei enää käsittele kyseiseen suostumukseen liittyviä henkilötietoja, ellei laki edellytä tai salli sitä (jos SAP esimerkiksi tarvitsee henkilötietojasi oikeudellisten vaateiden ajamiseen tai niitä vastaan puolustautumiseen). Jos SAP:llä on velvollisuus tai lupa säilyttää henkilötietojasi muista oikeudellisista syistä, henkilötietosi rajataan pois myöhemmästä käsittelystä ja niitä säilytetään vain laissa määritetyn ajanjakson ajan. Peruutus ei kuitenkaan vaikuta ennen peruutusta tapahtuneeseen henkilötietojen käsittelyyn SAP:n toimesta. Lisäksi jos SAP:n palvelujen käyttö edellyttää etukäteen antamaasi suostumusta, SAP ei enää pysty tarjoamaan sinulle kyseistä palvelua, tarjousta tai tapahtumaa peruutuksesi jälkeen.
Oikeus tehdä valitus toimivaltaiselle viranomaiselle, jos et ole tyytyväinen tapaan, jolla SAP käsittelee henkilötietojasi.
SAP tarjoaa myös malaijinkielisen version tästä tietosuojaselosteesta korostaakseen sitoutumistaan läpinäkyvyyteen ja saatavuuteen.
Kun SAP:n on noudatettava tietosuojavaatimuksia Meksikossa
Kun SAP:n on noudatettava Meksikon liittovaltion yksityisten osapuolten säilyttämien henkilötietojen suojausta koskevaa lakia vuodelta 2010, sovelletaan seuraavia kohtia:
Sinulla on oikeus tehdä valitus Meksikon kansalliseen tietojen läpinäkyvyyden ja henkilötietojen suojauksen laitokseen (INAI) ja ilmaista erimielisyytesi sen suhteen, miten SAP käsittelee henkilötietojasi.
SAP pidättää oikeuden muuttaa, mukauttaa, lisätä tai poistaa tämän tietosuojaselosteen osia oman harkintansa mukaan. Tällaisessa tapauksessa SAP ylläpitää ja pitää saatavilla SAP:n tietosuojaselosteen kokonaista versiota. SAP ilmoittaa sinulle kaikista tämän tietosuojaselosteen muutoksista ja mukautuksista käyttämällä kanssasi sovittua viestintäkanavaa, esim. verkkosivustoamme.
Kun SAP:n on noudatettava tietosuojavaatimuksia Uudessa-Seelannissa
Kun SAP:n on noudatettava vuoden 2020 yksityisyydensuojalakia (Privacy Act), sovelletaan seuraavia kohtia:
SAP:n on käsiteltävä näitä henkilötietoja sovellettavan kansallisen tai paikallisen lainsäädännön mukaisesti, kun tietojen kerääminen on valtuutettua tai pakollista. Näiden henkilötietojen toimittaminen on vapaaehtoista.
Jos henkilötietoja ei kerätä, emme voi välttämättä tarjota sinulle haluamaasi tuotetta tai palvelua asianmukaisesti.
Sinulla on seuraavat oikeudet:
Voit pyytää SAP:ltä milloin tahansa pääsyä tietoihin siitä, mitä henkilötietojasi SAP käsittelee, ja tarpeen mukaan pyytää tällaisten henkilötietojen korjaamista. Ota kuitenkin huomioon, että SAP voi poistaa ja tulee poistamaan henkilötietosi ainoastaan silloin, jos SAP ei ole lakisääteisesti velvoitettu tai muuten oikeutettu säilyttämään niitä.
Silloin kun SAP käsittelee henkilötietojasi annetun suostumuksen perusteella, voit milloin tahansa peruuttaa antamasi suostumuksen peruuttamalla tilauksen tai antamalla meille asiaankuuluvan ilmoituksen peruutuksesta. Tällöin SAP ei enää käsittele henkilötietoja, joita suostumus koski, ellei laki sitä edellytä. Jos SAP:n pitää säilyttää henkilötietojasi oikeudellisista syistä, henkilötietojesi myöhempi käsittely rajoitetaan ja niitä säilytetään vain laissa määritetyn ajanjakson ajan. Peruutus ei kuitenkaan vaikuta ennen peruutusta tapahtuneeseen henkilötietojen käsittelyyn SAP:n toimesta.
Kun SAP:n on noudatettava tietosuojavaatimuksia Filippiineillä
Kun SAP:n on noudatettava Filippiinien tietosuojalakia sekä sen täytäntöönpanosääntöjä, sovelletaan seuraavia kohtia:
Kun pyydät henkilötietojesi päivitystä tai korjausta, SAP voi hylätä pyynnön, jos se on ilmeisen perusteeton, kiusalla esitetty tai muuten kohtuuton.
Kun pyydät SAP:lle toimitettujen henkilötietojen siirtoa, sinun on lisäksi määritettävä yleisesti käytetty sähköinen tai rakenteinen muoto, jossa henkilötiedot halutaan vastaanottaa.
Kun vastustat henkilötietojesi käsittelyä: (i) Voit tehdä niin, jos SAP käsittelee tietojasi oikeutetun edun perusteella. SAP tarkistaa vastustusilmoituksesi huolellisesti ja lakkaa käyttämästä kyseessä olevia tietoja, ellei SAP:llä ole muuta laillista perustetta käsitellä tietoja tietosuojalain kohtien 12 ja 13 mukaan. (ii) Voit myös vastustaa henkilötietojesi käsittelyä suoramarkkinointia tai profilointia varten tai automatisoitua käsittelyä, jossa henkilötietojasi käytetään tai todennäköisesti käytetään ainoana perusteena missä tahansa päätöksenteossa, joka vaikuttaa tai tulee vaikuttamaan merkittävästi sinuun.
Voit käyttää tietosuojaoikeuksiasi lähettämällä sähköpostia osoitteeseen privacy[@]sap.com.
Korvausta voidaan hakea vain, jos Filippiinien kansallisen tietoturvakomissio (National Privacy Commission) tai tuomioistuin on päättänyt, että henkilötietojesi virheellinen, puutteellinen, vanhentunut, väärä, laiton tai luvaton käyttö on johtanut vahinkoihin tai menetyksiin, ottaen huomioon rikkomukset oikeuksiasi ja vapauksiasi kohtaan. Voit niin ikään hakea oikaisua kansalliselta tietoturvakomissiolta, mutta on osoitettava selkeästi, että sinuun on kohdistunut yksityisyyden loukkaus tai henkilötietoja koskeva rikkomus tai että tietosuojalain rikkomus vaikuttaa sinuun muuten henkilökohtaisesti.
Paikallisen tietosuojavaltuutetun yhteystiedot:
Data Protection Officer, SAP Philippines Inc., 27th Floor NAC Tower, 32nd Street Bonifacio Global City, Taguig City, 1632; Sähköposti: dpo_sap.ph[@]sap.com; Puhelinnumero: +632 8705 2500
Data Protection Officer, Concur (Philippines) Inc., 7th Floor Alphaland Southgate Mall, Chino Roces, Makati City; Sähköposti: dpo_concur.ph[@]sap.com; Puhelinnumero: +632 8705 2500
Kun SAP:n on noudatettava tietosuojavaatimuksia Singaporessa
Kun SAP:n on noudatettava Singaporen henkilötietojen suojaa koskevaa lakia (PDPA), sovelletaan seuraavia kohtia
Voit pyytää SAP:ltä itseäsi koskevia henkilötietoja, jotka ovat SAP:n omistuksessa tai hallinnassa, ja tietoa siitä, millä tavoin SAP on käyttänyt tai on saattanut käyttää tai on luovuttanut kyseisiä henkilötietoja, vuoden ajalta ennen pyyntöä. Huomaa, että SAP ei ole velvollinen suostumaan pyyntöösi, jos sovelletaan PDPA-lain mukaisia poikkeuksia.
Voit lähettää pyynnön korjata järjestelmissämme olevia virheellisiä/puutteellisia henkilötietoja. Huomaa, että SAP ei ole velvollinen suostumaan pyyntöösi, jos sovelletaan PDPA-lain mukaisia poikkeuksia.
Oikeus peruuttaa suostumus: kun SAP käsittelee henkilötietojasi annetun suostumuksen perusteella, voit milloin tahansa peruuttaa antamasi suostumuksen peruuttamalla tilauksen tai antamalla meille asiaankuuluvan ilmoituksen peruutuksesta. Peruutuksen tapauksessa SAP ei enää käsittele kyseiseen suostumukseen liittyviä henkilötietoja, ellei laki edellytä tai salli sitä (jos SAP esimerkiksi tarvitsee henkilötietojasi oikeudellisten vaateiden ajamiseen tai niitä vastaan puolustautumiseen). Jos SAP:llä on velvollisuus tai lupa säilyttää henkilötietojasi muista oikeudellisista syistä, henkilötietosi rajataan pois myöhemmästä käsittelystä ja niitä säilytetään vain laissa määritetyn ajanjakson ajan. Peruutus ei kuitenkaan vaikuta ennen peruutusta tapahtuneeseen henkilötietojen käsittelyyn SAP:n toimesta. Lisäksi jos SAP:n palvelujen käyttö edellyttää etukäteen antamaasi suostumusta, SAP ei enää pysty tarjoamaan sinulle kyseistä palvelua, tarjousta tai tapahtumaa peruutuksesi jälkeen.
Sinulla on oikeus tehdä valitus tietosuojakomissiolle (Personal Data Protection Commission, PDPC), jos et ole tyytyväinen tapaan, jolla SAP käsittelee henkilötietojasi.
SAP on nimennyt tietosuojavastaavan Singaporea varten. Kirjalliset kyselyt, pyynnöt ja valitukset tietosuojavaltuutetullemme voi lähettää postitse osoitteeseen Mapletree Business City, 30 Pasir Panjang Rd, #03-32, Singapore 117440 tai sähköpostitse osoitteeseen privacy[@]sap.com aiheena "Data Protection Officer" tai puhelimitse soittamalla numeroon +65 6664 6868
Kun SAP:n on noudatettava tietosuojavaatimuksia Etelä-Afrikassa.
Kun SAP:n on noudatettava vuoden 2013 henkilötietojen suojaa koskevan lain (POPIA) vaatimuksia Etelä-Afrikassa, sovelletaan seuraavia kohtia:
Tämän tietosuojalausunnon "henkilötiedot" tarkoittaa henkilötietoja siinä mielessä kuin kyseinen termi on määritelty POPIA-laissa. Tässä tietosuojaselosteessa käytetyt sanat "sinä" ja "sinun" viittaavat luonnolliseen henkilöön tai oikeushenkilöön siinä mielessä kuin kyseistä termiä on käytetty POPIA-laissa.
Systems Applications Products (Africa Region) Proprietary Limited ja Systems Applications Products (South Africa) Proprietary Limited, joiden rekisteröity toimipaikka on osoitteessa 1 Woodmead Drive, Woodmead, (SAP South Africa) noudattavat Etelä-Afrikan henkilötietojen suojaa koskevaa lakia vuodelta 2013 (4/2013) ja ovat POPIA-lain mukainen vastuullinen osapuoli.
Sinulla on seuraavat oikeudet:
Voit pyytää lisätietoja SAP:llä olevista sinua koskevista henkilötiedoista tiedonsaannin edistämistä koskevan lain 2/2000 (PAIA) nojalla. Lisätietoja on SAP:n PAIA-oppaassa. Jos uskot, että SAP South Africa on vastuullisena osapuolena käyttänyt henkilötietojasi POPIA-lain vastaisesti, sinun tulee ensin pyrkiä ratkaisemaan ongelmat SAP South African kanssa. Voit ottaa yhteyttä soittamalla numeroon 011 325 6000, lähettämällä postia osoitteeseen 1 Woodmead Drive, Woodmead, Johannesburg, South Africa 2148 tai lähettämällä sähköpostia osoitteeseen privacy[@]sap.com.
Jos et ole tyytyväinen edellä mainittuun prosessiin, sinulla on oikeus tehdä valitus sääntelyviranomaiselle postitse osoitteeseen JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017 tai sähköpostitse osoitteeseen complaints.IR[@]justice.gov.za tai lähettää tiedustelu osoitteesen inforeg[@]justice.gov.za.
Kun SAP:n on noudatettava tietosuojavaatimuksia Etelä-Koreassa
Kun SAP:n on noudatettava Etelä-Korean henkilötietojen suojaa koskevan lain (PIPA) vaatimuksia, sovelletaan seuraavia kohtia:
Henkilötietojasi voidaan käsitellä maailmanlaajuisesti. Kun henkilötietoja käsitellään maarajojen yli, SAP noudattaa maiden välillä tapahtuvaa henkilötietojen siirtoa koskevia lakia, jotta henkilötietosi pysyvät suojattuina. Henkilötietosi voidaan siirtää kolmansille osapuolille tai kolmannet osapuolet voivat käsitellä niitä edellä kuvattujen kolmansien osapuolten luokkien mukaisesti.
Voit käyttää tietosuojaoikeuksiasi tai lähettää tiedusteluja tai pyyntöjä sähköpostitse osoitteeseen privacy[@]sap.com
Kun SAP:n on noudatettava tietosuojavaatimuksia Thaimaassa
Kun SAP:n on noudatettava Thaimaan henkilötietojen suojaa koskevaa lakia (PDPA), sovelletaan seuraavia kohtia:
SAP Systems, Applications and Products in Data Processing (Thailand) Ltd. (johon viitataan nimellä "SAP Thailand") käsittelee henkilötietojasi omasta puolestaan tai SAP-konsernin puolesta. Sen päätoimipaikka on osoitteessa Units 1401-1402, 14th Floor, Park Silom Tower, 1 Convent Road, Silom, Bangrak, Bangkok 10500, Thailand.
Henkilötietojesi käsittelyä koskevat tiedustelut, pyynnöt tai valitukset voidaan lähettää SAP Thailandin nimetylle tietosuojavaltuutetulle sähköpostiosoitteeseen privacy[@]sap.com.
Osana globaaleja toimintojaan SAP voi välittää henkilötietojasi Thaimaan ulkopuolella sijaitseville tytäryhtiöilleen ja luotetuille kolmannen osapuolen palveluntarjoajille. Kansainvälisessä liiketoiminnassamme saatamme välittää henkilötietojasi Thaimaan ulkopuolisiin maihin tässä tietosuojaselosteessa kuvattuihin tarkoituksiin. Suoritamme kansainväliset siirrot paikallisten yksityisyydensuojalakien mukaisesti ja toteutamme asianmukaiset suojatoimet varmistaaksemme henkilötietojesi riittävän tietosuojatason Thaimaan PDPA:n mukaisesti.
Kun SAP:n on noudatettava Yhdysvaltain tietosuojavaatimuksia
Kun SAP:n on noudatettava Kalifornian vuoden 2018 kuluttajatietosuojalakia (California Consumer Privacy Act, CCPA) muutettuna vuoden 2020 tietosuojalailla (California Privacy Rights Act, CPRA), joista jäljempänä käytetään nimitystä CCPA, tai kun muiden Yhdysvaltojen osavaltioiden laeissa on vastaavat vaatimukset, sovelletaan seuraavia kohtia:
Sinulla on seuraavat oikeudet:
oikeus tietää, mitä tietoja yritys on kerännyt kuluttajasta, kuten henkilötietojen luokat, niiden lähteiden luokat, joista henkilötietoja kerätään, henkilötietojen keräämisen, myymisen tai jakamisen liiketoiminnallinen tai kaupallinen tarkoitus, niiden kolmansien osapuolten luokat, joille yritys luovuttaa henkilötietoja, sekä mitä erityisiä henkilötietoja yritys on kerännyt kuluttajasta
oikeus poistaa henkilötiedot, jotka yritys on kerännyt kuluttajalta, tietyin poikkeuksin
oikeus korjata virheelliset henkilötiedot, joita yritys ylläpitää kuluttajasta
oikeus kieltää yritystä myymästä tai jakamasta henkilötietoja (soveltuvin osin)
oikeus rajoittaa yrityksen tekemää arkaluonteisten henkilötietojen käyttöä tai luovuttamista (tietyin poikkeuksin, soveltuvin osin)
oikeus saada syrjimätön kohtelu näiden oikeuksien käytössä
oikeus hakea muutosta näiden oikeuksien käyttämistä koskevan pyyntösi epäämiseen.
Miten voit käyttää tietosuojaoikeuksiasi
Jos haluat käyttää näitä oikeuksia joko suoraan tai asianmukaisesti nimetyn asiamiehen kautta tai rajoittaa henkilötietojesi jakamista, täytä ja lähetä DSR-sisäänottopyyntölomake tai ota meihin yhteyttä.
Osoite: 3999 West Chester Pike, Newtown Square, PA 19073 USA
Noudatettavassa Yhdysvaltain osavaltion laissa säädetyn tarkistusprosessin mukaisesti SAP voi edellyttää tiukempaa tarkistusprosessia poistopyynnöille (tai arkaluonteisina tai arvokkaina pidettäville henkilötiedoille), jotta voidaan minimoida henkilötietojesi luvattomasta käytöstä tai poistosta mahdollisesti aiheutuvat haitat. Jos SAP:n täytyy pyytää sinulta lisätietoja jo ylläpitämiensä tietojen lisäksi, SAP käyttää näitä tietoja vain varmistaakseen henkilöllisyytesi tietosuojaoikeuksien käyttötarkoituksiin tai tietoturva- ja petostentorjuntatarkoituksiin. Voit nimetä valtuutetun edustajan lähettämään puolestasi tietosuojaoikeuksien käyttöä koskevia pyyntöjä SAP:lle. Edustajan täytyy esittää valtuutus voidakseen toimia puolestasi ja asiaan liittyvän lain niin vaatiessa edustajan täytyy olla asianmukaisesti rekisteröitynyt.
California Metrics
Rekisteröityjen vastaanotettuihin pyyntöihin liittyviä mittareita on saatavissa täällä: California Data Subject Rights Metrics.
New Jerseyn Daniel's Law
SAP ei luovuta Internetissä tai tarjoa muulla tavalla käyttöön tietoja, joita koskee Daniel’s Law -pyyntö.
Taloudelliset kannustimet
SAP ei tarjoa taloudellisia kannustimia siitä, että annat suostumuksesi henkilötietojesi jakamiseen, eikä rajoita palvelujen tarjoamista, jos kieltäydyt jakamisesta (paitsi jos jakaminen on käytännössä tarpeen kyseessä olevan palvelun toteuttamiseksi).
Lasten tietoturva
Ottaen huomioon, että SAP:n verkkosivustoja ja online-palveluja ei ole tarkoitettu alle 16-vuotiaille käyttäjille, SAP ei myy tai jaa alle 16-vuotiaiden alaikäisten henkilötietoja. Jos olet vanhempi tai huoltaja ja uskot, että SAP on kerännyt tietoja lapsestasi, ota yhteyttä SAP:hen. SAP ryhtyy välittömästi toimiin poistaakseen kyseiset tiedot.