מיהו בקר הנתונים? בקר הנתונים של www.sap.com הוא SAP ישראל בע"מ, רחוב אלי הורוביץ 14, רעננה, 43662, ישראל ("SAP"). כאשר טופס הרשמה מוצג באתר זה, בקר הנתונים עשוי להשתנות בהתאם להצעה בפועל או המטרה של איסוף הנתונים, אבל בכל מקרה הוא מוצג בהצהרת הפרטיות של אותו טופס הרשמה. ניתן ליצור קשר עם קצין הגנת הנתונים של קבוצת SAP ב-privacy@sap.com.
אילו נתונים אישיים חברת SAP אוספת? כאשר אתה מבקר באתרי אינטרנט של SAP, חברת SAP מאחסנת מידע מסוים לגבי הדפדפן, מערכת ההפעלה וכתובת ה-IP שלך.
אם תשתמש בטופס הרשמה, SAP תאסוף את המידע שתספק ל-SAP, המכיל את השם הפרטי ושם המשפחה שלך, כתובת דוא"ל, מספרי טלפון, מיקום (מדינה, מחוז, עיר), שם חברה, שם משרה/תפקיד, מחלקה ותפקיד, קשרים נוכחיים ל-SAP והענף של החברה שלך. אם תספק מספר כרטיס אשראי או פרטי חשבון בנק כדי להזמין טובין או שירותים מ-SAP, חברת SAP תאסוף את המידע הזה כדי לעבד את התשלום עבור הטובין או השירותים המבוקשים.
מדוע SAP צריכה את הנתונים האישיים שלך? חברת SAP צריכה את הנתונים האישיים שלך כדי לספק לך גישה לאתר זה; כדי לספק כל טובין או שירותים שהוזמנו; וכדי לעמוד בהתחייבויות חוקיות, ובכלל זה בדיקות הדרושות על-ידי חוקי הייצוא החלים. ניתן למצוא מידע נוסף על הסיבות שבגללן SAP צריכה את הנתונים האישיים שלך במקטע ב' (למטה) במקרה שהשימוש של SAP בנתונים האישיים שלך מבוסס על הרשאה הקבועה בחוק. ניתן למצוא מידע נוסף על הסיבות שבגללן SAP צריכה את הנתונים האישיים שלך במקטע ג' (למטה) במקרה שהשימוש של SAP בנתונים האישיים שלך מבוסס על הסכמתך. אם השימוש של SAP בנתונים האישיים שלך מבוסס על הסכמה, שים לב לכך שניתן למצוא את המידע בהצהרת פרטיות זאת לגבי הצהרות ההסכמה התואמות לסוגים מסוימים של שימושים בנתונים אישיים גם ב-מרכז משאבים של הסכמה. באופן כללי, ועל אף שמסירת נתונים אישיים היא על בסיס התנדבותי, ייתכן ש-SAP לא תוכל לבצע או למלא את בקשתך בלעדיהם. למשל, ייתכן ש-SAP תצטרך את הנתונים האישיים שלך כדי לעבד הזמנה שביצעת או כדי לספק לך גישה להצעת רשת שביקשת. במקרים אלה, SAP לא יכולה למלא את בקשתך ללא נתונים אישיים מסוימים.
שים לב שבאפשרותך להזמין טובין או שירותים בלי לספק הסכמה לפעולות שיווק נוספות של SAP.
מאילו סוגים של גורמי צד שלישי SAP משיגה נתונים אישיים? במרבית המקרים, SAP אוספת נתונים אישיים ממך. ייתכן ש-SAP תשיג נתונים אישיים מגורמי צד שלישי, אם החוק הלאומי החל מאפשר ל-SAP לעשות זאת. SAP תתייחס לנתונים אישיים אלה בהתאם להצהרת פרטיות זאת, בנוסף לכל הגבלה נוספת שנכפית על-ידי הצד השלישי שסיפק ל-SAP את הנתונים או על-ידי החוק הלאומי החל. מקורות צד שלישי אלה כוללים:
- פעולות עסקיות של SAP ו/או קבוצת SAP עם המעסיק שלך
- גורמי צד שלישי שהנחית לשתף את הנתונים האישיים שלך עם SAP
למשך כמה זמן SAP תאחסן את הנתונים האישיים שלי? SAP תאחסן את הנתונים האישיים שלך רק למשך הזמן הדרוש:
- כדי להפוך את הטובין והשירותים שביקשת לזמינים עבורך, ובכלל זה שימוש באתר sap.com.
- כדי ש-SAP תעמוד בהתחייבויות הקבועות בחוק, הנובעות בין היתר מחוקי הייצור החלים.
- עד שתביע התנגדות לשימוש מסוג זה על-ידי SAP, אם השימוש של SAP בנתונים האישיים שלך מבוסס על אינטרס עסקי לגיטימי של SAP, כפי שמצוין בהמשך בהצהרת פרטיות זאת.
- עד שתבטל את ההסכמה שהענקת בהצהרת פרטיות זאת, אם SAP מעבדת את הנתונים האישיים שלך על בסיס הסכמתך.
- לפי חוק מחייב חל שמחייב לשמור את הנתונים האישיים שלך למשך זמן ארוך יותר, או כאשר הנתונים האישיים שלך נדרשים ל-SAP כדי לטעון או להתגונן כנגד טענות משפטיות, SAP תשמור על הנתונים האישיים שלך עד סוף תקופת השמירה הרלוונטית או עד שהטענות המדוברות יוסדרו.
מי יקבל את הנתונים האישיים שלך והיכן הם יעובדו? הנתונים האישיים שלך יועברו לקטגוריות הבאות של גורמי צד שלישי לשם עיבוד:
- חברות השייכות לקבוצת SAP
- ספקי שירות של צד שלישי, לדוגמה עבור האספקה של אתר האינטרנט או שיגור עלון חדשות, עבור שירותי ייעוץ ושירותים קשורים נוספים.
כחלק מקבוצה גלובלית של חברות הפועלות באופן בינלאומי, ל-SAP יש חברות מסונפות ("קבוצת SAP") וספקי שירות צד שלישי מחוץ לאזור הכלכלי האירופי (EEA) והיא תעביר את הנתונים האישיים שלך למדינות שמחוץ לאזור הכלכלי האירופי. אם העברות אלה הן למדינה שעבורה נציבות האיחוד האירופי לא הוציאה החלטת הלימות, SAP משתמשת בסעיפים החוזיים התקניים של האיחוד האירופי כדי לדרוש באופן חוזי שהנתונים האישיים שלך יקבלו רמת הגנת נתונים שעולה בקנה אחד עם הרמה באזור הכלכלי האירופי. באפשרותך לקבל עותק (שנערך כדי להסיר מידע מסחרי או מידע שאינו רלוונטי) של סעיפים חוזיים סטנדרטיים אלו על-ידי שליחת בקשה לכתובת privacy@sap.com. באפשרותך גם לקבל מידע נוסף מהנציבות האירופית לגבי הממד הבינלאומי של הגנה על נתונים כאן.
מהן הזכויות שלך להגנה על נתונים?
אתה יכול לבקש מ-SAP בכל עת גישה למידע לגבי נתוניך האישיים שאותם היא מעבדת, כמו גם לבקש תיקון או מחיקה של נתונים אישיים. עם זאת, שים לב ש-SAP יכולה למחוק או תמחק את הנתונים האישיים שלך רק אם אין חובה הקבועה בחוק או זכות גוברת של SAP לשמור אותם. בנוסף, שים לב לכך שאם אתה מבקש ש-SAP תמחק את הנתונים האישיים שלך, אתה לא תוכל להשתמש באף שירות של SAP הדורש את השימוש של SAP בנתונים האישיים.
אם SAP משתמשת בנתונים האישיים שלך על בסיס הסכמתך או לפי חוזה שנערך איתך, באפשרותך לבקש גם עותק של הנתונים האישיים שסיפקת ל-SAP. כדי לעשות זאת צור קשר דרך כתובת הדואר האלקטרוני למטה וציין את המידע או את פעילויות העיבוד שאליהם בקשתך מתייחסת, את הפורמט בו תרצה לקבל את המידע הזה, והאם יש לשלוח את הנתונים האישיים אליך או לנמען אחר. SAP תשקול את בקשתך בקפידה ותדון איתך בדרך הטובה ביותר למלא אותה.
יתר על כן, אתה יכול לבקש מ-SAP ש-SAP תגביל כל עיבוד נוסף של הנתונים האישיים שלך בכל אחד מהאירועים הבאים: (א) אתה מצהיר שהנתונים האישיים שיש ל-SAP אודותיך אינם נכונים, בכפוף לזמן שבו SAP דורשת לבדוק את הדיוק של הנתונים האישיים הרלוונטיים, (ב) אין בסיס חוקי לכך ש-SAP תעבד את הנתונים האישיים שלך ואתה דורש ש-SAP תגביל עיבוד נוסף של הנתונים האישיים שלך, (ג) SAP כבר לא צריכה את הנתונים האישיים שלך אבל אתה מצהיר שאתה דורש מ-SAP לשמור נתונים כאלה על מנת לטעון או לפעול לפי זכויות חוקיות או להתגונן מפני טענות של צד שלישי או (ד) במקרה שאתה מתנגד לעיבוד של הנתונים האישיים שלך על-ידי SAP בהתבסס על באינטרס הלגיטימי של SAP (כפי שמפורט למטה תחת סעיף ג'), בכפוף לזמן הדרוש ל-SAP כדי לקבוע האם ל-SAP יש עניין גובר או חובה חוקית בעיבוד הנתונים האישיים שלך.
ליחידים במדינת קליפורניה יש במקום זאת את הזכות:
- לבקש מ-SAP גישה לנתונים האישיים שלך ש-SAP אוספת, מגלה או מוכרת (אם רלוונטי) לגביך.
- לבקש ש-SAP תמחק נתונים אישיים לגביך.
- לטיפול שאינו מפלה עבור מימוש כל אחת מזכויות ההגנה על נתונים שלך.
- ובמקרה של בקשה מ-SAP לגישה לנתונים האישיים שלך, שמידע מסוג זה יהיה נייד, במידת האפשר, בפורמט לשימוש מיידי שמאפשר לך להעביר מידע זה לנמען אחר ללא עיכוב.
- ולבטל את הסכמת ההצטרפות למכירה של נתונים אישיים. בהתאם לדרישות הגילוי תחת 'חוק הגנת פרטיות הצרכן בקליפורניה' (CCPA), חברת SAP פטורה ממסירת הודעה בנוגע לביטול הסכמת הצטרפות מכיוון שהיא אינה מוכרת ולא תמכור את הנתונים האישיים שלך.
עם זאת, שים לב ש-SAP יכולה למחוק או תמחק את הנתונים האישיים שלך רק אם אין חובה הקבועה בחוק או זכות גוברת של SAP לשמור אותם. בנוסף, שים לב לכך שאם אתה מבקש ש-SAP תמחק את הנתונים האישיים שלך, אתה לא תוכל להשתמש באף שירות של SAP הדורש את השימוש של SAP בנתונים האישיים.
כיצד באפשרותך לממש את זכויות ההגנה על נתונים שלך? הפנה כל בקשה לממש את זכויותיך לכתובת webmaster@sap.com.
ליחידים במדינת קליפורניה, באפשרותך לממש את זכויותיך כדלהלן:
באפשרותך להתקשר ללא תשלום ולהגיש בקשה באמצעות המספר המסופק כאן. באפשרותך גם למנות סוכן מורשה אשר יגיש ל-SAP בקשות למימוש זכויות ההגנה על נתונים שלך. סוכן מורשה זה חייב להיות רשום במזכירות מדינת קליפורניה ולהגיש הוכחה על כך שקיבלת את אישורך לפעול מטעמך. אם אתה אדם עם נכות, צור קשר עם SAP דרך הכתובת לעיל או התקשר למספר בשיחת חינם כדי לגשת להצהרת הפרטיות בפורמט חלופי.
כיצד SAP תאמת בקשות למימוש זכויות הגנה על נתונים? SAP תנקוט צעדים כדי לוודא שהיא מאמתת את זהותך ברמת ודאות סבירה לפני שהיא תעבד את זכויות ההגנה על נתונים שברצונך לממש. כאשר הדבר אפשרי, SAP תבצע התאמה של נתונים אישיים שסופקו על-ידך במהלך הגשת בקשה למימוש זכויותיך עם מידע שכבר מתוחזק על-ידי SAP. פעולה זאת עשויה לכלול התאמת שתי נקודות נתונים או יותר שסיפקת במהלך הגשת בקשה עם שתי נקודות נתונים או יותר שכבר מתוחזקות על-ידי SAP.
בהתאם לתהליך האימות שנקבע בחוק הגנת פרטיות הצרכן בקליפורניה (CCPA), חברת SAP תדרוש תהליך אימות מחמיר יותר עבור בקשות מחיקה או עבור נתונים אישיים שנחשבים רגישים או בעלי ערך, כדי לצמצם את הפגיעה האפשרית בך במקרה של גישה ללא אישור לנתונים האישיים שלך או מחיקה ללא אישור שלהם. אם SAP חייבת לבקש ממך מידע נוסף, לבד מהמידע שכבר מתוחזק על-ידי SAP, חברת SAP תשתמש במידע זה רק למטרות אימות הזהות שלך כדי שתוכל לממש את זכויות ההגנה על נתונים שלך, או למטרות אבטחה ומניעת הונאה.
SAP תסרב לעבד בקשות מופרזות או לא מבוססות במובהק, בקשות למטרות הונאה או בקשות שאינן דרושות על-ידי החוק המקומי.
הזכות להגיש תלונה. אם אתה מאמין ש-SAP לא מעבדת את הנתונים האישיים שלך בהתאם לדרישות המפורטות בהצהרת פרטיות זאת או תחת חוקי הגנת הנתונים החלים של האזור הכלכלי האירופי (EEA), אתה יכול להגיש בכל עת תלונה לרשות הגנת הנתונים של מדינת האזור הכלכלי האירופי בה אתה חי או לרשות הגנת הנתונים של המדינה בה SAP רשומה.
האם אני יכול להשתמש בטובין ובשירותים של SAP אם אני ילד או קטין?
ילדים. האתרים והשירותים המקוונים של SAP לא מוכוונים למשתמשים מתחת לגיל 16 או לגיל המינימום המקביל בתחום השיפוט הרלוונטי. אם גילך נמוך מ-16 אינך יכול להירשם לאתרים או שירותים מקוונים אלה ולהשתמש בהם.
פרטיות של ילדים בארה"ב. SAP לא אוספת ביודעין את הנתונים האישיים של ילדים שגילם נמוך מ-13. אם הנך הורה או אפוטרופוס ואתה מאמין ש-SAP אספה מידע אודות ילד, צור קשר עם SAP כפי שמתואר בהצהרת הפרטיות. SAP תנקוט צעדים למחיקת המידע בהקדם האפשרי. בהינתן שאתרי האינטרנט והשירותים המקוונים של SAP אינם מוכוונים למשתמשים מתחת לגיל 16, ובהתאם לדרישות הגילוי של CCPA, SAP לא מוכרת את הנתונים האישיים של כל קטין מתחת לגיל 16.