Kto jest administratorem danych? Administratorem danych www.sap.com jest SAP Polska Sp. z o.o., ul. Wołoska 5, 02-675 Warszawa, Polska (“SAP”). Jeśli niniejsza witryna internetowa zawiera formularz rejestracji, administratorem danych może być inny podmiot w zależności od faktycznej oferty lub faktycznego celu gromadzenia danych, jednak podmiot ten jest zawsze wskazany w oświadczeniu o ochronie prywatności danego formularza rejestracji. Z inspektorem ochrony danych grupy SAP można skontaktować się pod adresem privacy@sap.com.
Jakie dane osobowe gromadzi SAP? Gdy odwiedzasz strony internetowe SAP, SAP przechowuje pewne informacje o Twojej przeglądarce, systemie operacyjnym i adresie IP.
W przypadku korzystania z formularza rejestracyjnego firma SAP gromadzi informacje przekazywane przez użytkownika firmie SAP, na które składają się imię i nazwisko, adresy e-mail, numery telefonów, lokalizacja (kraj, stan/prowincja, miasto), nazwa firmy, rola/stanowisko, dział i funkcja, bieżące powiązania z firmą SAP oraz branża, w której działa użytkownik. W przypadku podania numeru karty kredytowej lub danych bankowych w celu zamówienia towarów lub usług w firmie SAP, firma SAP zgromadzi te informacje w celu realizacji płatności za zamówione towary lub usługi.
Dlaczego firma SAP potrzebuje danych osobowych użytkownika? Firma SAP wymaga, aby Dane osobowe użytkownika zapewniały mu dostęp do niniejszej witryny, dostarczały wszelkie zamówione towary lub usługi oraz spełniały wymogi ustawowe, w tym kontrole wymagane przez obowiązujące przepisy eksportowe. Dalsze informacji na temat tego, dlaczego SAP potrzebuje Danych osobowych użytkownika, można znaleźć w Sekcji B poniżej, jeśli wykorzystanie Danych osobowych użytkownika przez SAP opiera się na ustawowym zezwoleniu. Więcej informacji na temat tego, dlaczego SAP potrzebuje Danych osobowych użytkownika, można znaleźć w sekcji C poniżej, jeśli wykorzystanie Danych osobowych użytkownika przez SAP opiera się na zgodzie użytkownika. Jeśli firma SAP korzysta z Danych osobowych użytkownika na podstawie zgody, należy pamiętać, że informacje zawarte w niniejszym Oświadczeniu o ochronie prywatności dotyczące odpowiednich oświadczeń o zgodzie na określone rodzaje korzystania z Danych osobowych można znaleźć również w Consent Resource Center. Chociaż podanie Danych osobowych jest dobrowolne, SAP może nie być w stanie wykonać lub zaspokoić Twojego żądania bez ich podania; na przykład firma SAP może wymagać od użytkownika danych osobowych w celu przetworzenia złożonego przez niego zamówienia lub zapewnienia mu dostępu do zamówionej oferty internetowej. W takich przypadkach firma SAP nie jest w stanie spełnić żądania użytkownika bez podania określonych Danych osobowych.
Należy pamiętać, że można zamówić towary lub usługi bez udzielania zgody na dalsze działania marketingowe SAP.
Od jakiego rodzaju stron trzecich SAP uzyskuje dane osobowe? W większości przypadków SAP gromadzi Dane osobowe od użytkownika. Firma SAP może również uzyskiwać Dane osobowe od stron trzecich, jeśli obowiązujące prawo krajowe zezwala na to firmie SAP. Firma SAP będzie przetwarzać te dane osobowe zgodnie z niniejszym Oświadczeniem o ochronie prywatności oraz wszelkimi dodatkowymi ograniczeniami nałożonymi przez stronę trzecią, która dostarczyła je firmie SAP, lub przez obowiązujące prawo krajowe. Te źródła stron trzecich obejmują:
- Relacje biznesowe SAP i/lub Grupy SAP z pracodawcą użytkownika
- Strony trzecie, którym użytkownik polecił udostępnienie swoich Danych osobowych firmie SAP
Jak długo SAP będzie przechowywać Dane osobowe użytkownika? SAP będzie przechowywać Dane osobowe użytkownika tylko tak długo, jak będzie to konieczne:
- w celu udostępnienia użytkownikowi żądanych towarów i usług, w tym za pomocą strony sap.com;
- W celu umożliwienia firmie SAP wypełniania jej ustawowych obowiązków wynikających między innymi z obowiązujących przepisów eksportowych;
- dopóki użytkownik nie sprzeciwi się takiemu wykorzystaniu przez firmę SAP, jeśli wykorzystanie Danych osobowych użytkownika przez firmę SAP wynika z uzasadnionego interesu biznesowego firmy SAP, zgodnie z dalszymi ustaleniami w niniejszym Oświadczeniu o ochronie prywatności;
- do momentu cofnięcia zgody udzielonej przez użytkownika w niniejszym Oświadczeniu o ochronie prywatności, jeśli firma SAP przetwarza Dane osobowe użytkownika na podstawie jego zgody;
- zgodnie z obowiązującym prawem do przechowywania Danych osobowych użytkownika przez dłuższy okres lub jeśli Dane osobowe użytkownika są potrzebne firmie SAP do wniesienia zarzutów prawnych lub podjęcia obrony przed zarzutami prawnymi, firma SAP zachowa Dane osobowe użytkownika do zakończenia odpowiedniego okresu przechowywania lub do momentu rozstrzygnięcia przedmiotowych zarzutów.
Kim są odbiorcy Danych osobowych użytkownika i gdzie będą one przetwarzane? Dane osobowe użytkownika będą przekazywane następującym kategoriom osób trzecich w celu przetwarzania Danych osobowych użytkownika:
- Firmy w ramach Grupy SAP
- Dostawcy usług stron trzecich; np. w celu udostępnienie strony internetowej lub wysyłki biuletynu, w celu oferowania usług doradczych i innych dodatkowych powiązanych usług.
Jako część globalnej grupy firm działających na rynkach międzynarodowych, firma SAP posiada oddziały „Grupa SAP”) oraz dostawców usług stron trzecich poza Europejskim Obszarem Gospodarczym („EOG”) i będzie przekazywać Dane osobowe użytkownika do krajów spoza EOG. Jeżeli dane są przekazywane do kraju, w odniesieniu do którego Komisja Europejska nie wydała odpowiedniej decyzji, firma SAP zastosuje standardowe klauzule umowne UE, aby zgodnie z umową wymagać, aby Dane osobowe użytkownika były chronione na poziomie zgodnym z EOG. Możesz uzyskać kopię (zredagowaną w celu usunięcia reklam lub nieistotnych informacji) takich standardowych klauzul umownych, wysyłając zapytanie na adres privacy@sap.com. Więcej informacji na temat międzynarodowego wymiaru ochrony danych można również uzyskać od Komisji Europejskiej tutaj.
Jakie są prawa do ochrony danych osobowych użytkownika?
Użytkownik może w każdym momencie zażądać od firmy SAP: dostępu do informacji na temat jego Danych osobowych przez nią przetwarzanych oraz nakazać poprawienie lub usunięcie takich Danych osobowych. Należy jednak pamiętać, że spółka SAP może usunąć lub usunie Dane osobowe użytkownika tylko wtedy, gdy nie będzie mieć ustawowego obowiązku lub prawa do ich zachowania. Należy również zauważyć, że jeśli Użytkownik zwróci się do firmy SAP z prośbą o usunięcie jego Danych osobowych, wówczas Użytkownik nie będzie w stanie korzystać z żadnej usługi SAP, która wymaga wykorzystywania przez firmę SAP Danych osobowych użytkownika.
Jeśli firma SAP korzysta z Danych osobowych użytkownika na podstawie jego zgody lub w celu realizowania zawartej z nim umowy, Użytkownik może zażądać od niej kopii Danych osobowych przekazanych firmie SAP. Aby to wykonać, należy wysłać wiadomość na adres e-mail podany poniżej ze wskazaniem informacji lub czynności przetwarzania, których dotyczy żądanie, format, w jakim informacje te mają zostać przekazane, oraz czy Dane osobowe mają zostać przesłane do Użytkownika czy innego odbiorcy. Firma SAP dokładnie rozpatrzy przedstawione żądanie i omówi z Użytkownikiem sposób, w jaki może ono zostać najlepiej spełnione.
Ponadto użytkownik może zażądać od firmy SAP ograniczenia jakiegokolwiek dalszego przetwarzania jego Danych osobowych w następujących sytuacjach: (i) jeśli użytkownik stwierdzi, że jego Dane osobowe znajdujące się w posiadaniu firmy SAP są nieprawidłowe, z zastrzeżeniem czasu, jaki firma SAP potrzebuje na sprawdzenie poprawności odpowiednich Danych osobowych, (ii) nie istnieją żadne podstawy prawne uzasadniające przetwarzanie Danych osobowych Użytkownika przez firmę SAP, a Użytkownik żąda od firmy SAP ograniczenia jakiegokolwiek dalszego przetwarzania jego Danych osobowych, (iii) firma SAP nie potrzebuje już Danych osobowych Użytkownika, jednak Użytkownik żąda do firmy SAP zachowania takich danych w celu dochodzenia lub egzekwowania tytułów prawnych lub podjęcia obrony przed roszczeniami osób trzecich lub (iv) w przypadku gdy użytkownik sprzeciwia się przetwarzaniu jego danych osobowych przez firmę SAP ze względu na uzasadniony interes firmy SAP (jak określono poniżej w sekcji C. ), z zastrzeżeniem czasu potrzebnego firmie SAP na ustalenie, czy ma ona nadrzędny interes lub obowiązek prawny w przetwarzaniu danych osobowych użytkownika.
W przypadku osób w stanie Kalifornia zamiast tego użytkownik ma prawo:
- zażądać od firmy SAP dostępu do swoich Danych osobowych, które firma SAP gromadzi, wykorzystuje, ujawnia lub sprzedaje (w stosownych przypadkach);
- zażądać od firmy SAP usunięcia jego danych osobowych;
- do niedyskryminacyjnego traktowania przy wykonywaniu któregokolwiek z praw do ochrony danych;
- oraz w przypadku żądania od firmy SAP dostępu do Danych osobowych użytkownika, aby informacje te były w miarę możliwości przenośne w formacie pozwalającym na ich łatwe wykorzystanie i umożliwiającym bezproblemowe przesłanie do innego odbiorcy;
- do rezygnacji ze sprzedaży Danych osobowych. Zgodnie z wymogami dotyczącymi ujawniania danych na mocy Ustawy o ochronie prywatności konsumentów w stanie Kalifornia („CCPA”), firma SAP jest zwolniona z obowiązku przekazywania powiadomienia o rezygnacji, ponieważ nie sprzedaje i nie będzie sprzedawać Danych osobowych użytkownika.
Należy jednak pamiętać, że spółka SAP może usunąć lub usunie Dane osobowe użytkownika tylko wtedy, gdy nie będzie mieć ustawowego obowiązku lub prawa do ich zachowania. Należy również zauważyć, że jeśli Użytkownik zwróci się do firmy SAP z prośbą o usunięcie jego Danych osobowych, wówczas Użytkownik nie będzie w stanie korzystać z żadnej usługi SAP, która wymaga wykorzystywania przez firmę SAP Danych osobowych użytkownika.
Jak możesz skorzystać ze swoich praw do ochrony danych? Wszelkie wnioski o skorzystanie z przysługujących praw prosimy kierować na adres webmaster@sap.com.
W przypadku osób fizycznych w stanie Kalifornia możesz również skorzystać ze swoich praw w następujący sposób:
Możesz zadzwonić bezpłatnie, aby złożyć wniosek, korzystając z podanych znajdujących się tutaj. Użytkownik może także wyznaczyć autoryzowanego agenta do przesyłania wniosków o skorzystanie z praw do ochrony danych w SAP. Taki upoważniony agent musi być zarejestrowany przez Kalifornijskiego Sekretarza Stanu i przedstawić dowód, że użytkownik udzielił mu pełnomocnictwa do działania w jego imieniu. Jeśli jesteś osobą niepełnosprawną, skontaktuj się z firmą SAP pod powyższym adresem lub bezpłatnym numerem telefonu, aby uzyskać dostęp do oświadczenia o ochronie prywatności w innym formacie.
W jaki sposób system SAP będzie weryfikował wnioski o skorzystanie z prawa do ochrony danych? Firma SAP podejmie kroki w celu zapewnienia, że weryfikuje tożsamość użytkownika z rozsądnym stopniem pewności, zanim przetworzy prawo do ochrony danych, z którego użytkownik chce skorzystać. Jeżeli jest to wykonalne, firma SAP dopasuje Dane osobowe dostarczone przez użytkownika w trakcie składania wniosku o skorzystanie z jego praw do informacji już opracowanych przez firmę SAP. Może to obejmować dopasowanie dwóch lub więcej punktów danych podanych przez użytkownika przy składaniu wniosku z dwoma lub więcej punktami danych, które są już opracowane przez SAP.
Zgodnie z procesem weryfikacji określonym w CCPA firma SAP będzie wymagać bardziej rygorystycznego procesu weryfikacji wniosków o usunięcie lub weryfikacji danych osobowych, które są uważane za wrażliwe lub wartościowe, w celu zminimalizowania szkód, jakie może spowodować nieautoryzowany dostęp lub usunięcie Danych osobowych użytkownika. Jeśli firma SAP będzie musiała zażądać od użytkownika dodatkowych informacji poza informacjami, które są już opracowane przez firmę SAP, wykorzysta je wyłącznie w celu weryfikacji tożsamości użytkownika, aby umożliwić mu korzystanie z praw do ochrony danych lub w celach bezpieczeństwa i zapobiegania oszustwom.
Firma SAP odmówi przetwarzania wniosków, które są wyraźnie nieuzasadnione, nadmierne, nieuczciwe lub nie są w inny sposób wymagane przez lokalne prawo.
Prawo do wniesienia skargi. W przypadku uznania, że firma SAP nie przetwarza danych osobowych użytkownika zgodnie z wymogami określonymi w niniejszym Oświadczeniu o ochronie prywatności lub na mocy obowiązujących przepisów prawa EOG w zakresie ochrony danych, użytkownik może w dowolnym momencie złożyć skargę do urzędu ochrony danych w kraju EOG, w którym mieszka lub w urzędzie ochrony danych w kraju lub państwie, w którym firma SAP ma zarejestrowaną siedzibę.
Czy mogę korzystać z towarów i usług SAP, jeśli jestem osobą niepełnoletnią lub dzieckiem?
Dzieci. Witryny SAP i usługi online nie są kierowane do użytkowników poniżej 16 roku życia lub równoważnego minimalnego wieku w danej jurysdykcji. Jeśli masz mniej niż 16 lat, nie możesz zarejestrować się i korzystać z tych stron lub usług online.
Prywatność dzieci w USA. Firma SAP nie zbiera świadomie Danych osobowych dzieci w wieku poniżej lat 13. Jeśli jesteś rodzicem lub opiekunem prawnym i jesteś przekonany, że firma SAP mogła zgromadzić informacje o dziecku, skontaktuj się z nami zgodnie ze wskazówkami zawartymi w niniejszym Oświadczeniu o ochronie prywatności. Firma SAP podejmie kroki w celu jak najszybszego usunięcia tych informacji. Biorąc pod uwagę, że witryny internetowe i usługi online firmy SAP nie są skierowane do użytkowników poniżej 16 roku życia i zgodnie z wymogami CCPA dotyczącymi ujawniania danych, firma SAP nie sprzedaje danych osobowych osób nieletnich poniżej 16 roku życia.