SAP-jeva izjava o varovanju zasebnosti

Če za SAP veljajo zahteve po varovanju zasebnosti v EU, EGP ali drugih državah, kjer velja Splošna uredba o varstvu podatkov

Kdo je upravljavčeva pooblaščena oseba za varstvo podatkov?

S pooblaščeno osebo za varstvo podatkov skupine SAP Group lahko kadarkoli stopite v stik na naslovu privacy[@]sap.com.

Kateri je upoštevni upravljavčev organ za varstvo podatkov?

SAP-jev glavni nadzorni organ za varstvo podatkov je v Nemčiji, Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, s katerim lahko stopite v stik na naslovu Lautenschlagerstraße 20, 70173 Stuttgart. Če ste v katerikoli drugi državi EU ali EGP, so podatki za stik z vašim nadzornim organom za varstvo podatkov na voljo tukaj.

Katera zakonska dovoljenja ima SAP za obdelavo osebnih podatkov?

SAP vaše osebne podatke obdeluje za zgoraj navedene poslovne namene na podlagi naslednjih zakonskih dovoljenj:

Splošna opomba k SAP-jevi obdelavi vaših osebnih podatkov na podlagi vašega predhodnega soglasja

SAP sme vaše osebne podatke obdelovati za specifične namene obdelave na podlagi vašega predhodnega soglasja.

Splošna opomba k SAP-jevi obdelavi vaših osebnih podatkov na podlagi upravičenega poslovnega interesa

Kjer se sklicujemo na 6.1 (f) člen Splošne uredbe o varstvu podatkov in posledično SAP-jev upravičeni poslovni interes kot naše zakonsko dovoljenje za obdelavo vaših osebnih podatkov, SAP uveljavlja svoje upravičene poslovne interese:

za učinkovito upravljanje in izvajanje poslovanja;

za vzdrževanje in vodenje inteligentnih in trajnostnih poslovnih postopkov v skupinski strukturi, optimizirani za delitev dela ter v dobro zaposlenih, strank, partnerjev in delničarjev;

za ohranjanje trajnostnih poslovnih razmerij s SAP-jevimi strankami in partnerji, vključno z vami (vse je natančneje določeno v nadaljevanju);

da vam pri uporabi SAP-jevih spletnih storitev omogoči najboljšo mogočo uporabniško izkušnjo;

da je skladen s čezmejno zakonodajo in predpisi ali

da se brani pred pravnimi zahtevki.

Verjamemo, da je naša želja po izpolnjevanju teh poslovnih namenov zakonita in je zato ne odtehtajo vaše osebne pravice in želje, da nas odvrnete od obdelave podatkov. V vseh teh primerih ustrezno vključimo v primerjavo:

poslovni namen, ki ga SAP utemeljeno izpolnjuje v zadevnem primeru;

kategorije, količino in občutljivost osebnih podatkov, ki se obvezno obdelujejo;

raven zaščite vaših osebnih podatkov, zagotovljeno z našo splošno politiko, smernicami in postopki varstva podatkov;

vaše pravice v zvezi s postopki obdelave podatkov.

Če želite izvedeti več o tem pristopu, pišite na webmaster[@]sap.com.

Spremljanje poslovnih razmerij s strankami, partnerji in drugimi

Pri izvajanju poslovnih razmerij s strankami, partnerji in drugimi smejo SAP in lokalni subjekti skupine SAP Group osebne podatke obdelovati na podlagi:

6.1 (b) člena Splošne uredbe o varstvu podatkov, če je potrebno, za izpolnjevanje (pred)pogodbenih obveznosti do vas;

6.1 (c) člena Splošne uredbe o varstvu podatkov, če je potrebno, za izpolnjevanje zakonskih zahtev, ki veljajo za SAP;

6.1 (f) člena Splošne uredbe o varstvu podatkov, če se pogodba ali (pred)pogodbeno razmerje nanaša na podjetje ali drug pravni subjekt in če SAP vaše osebne podatke obdeluje kot Osebo za stik pri stranki, da izpolnjuje (pred)pogodbene obveznost do vašega delodajalca (zakoniti interes za učinkovito izvajanje ali vodenje SAP-jevega poslovanja);

6.1 (f) člena Splošne uredbe o varstvu podatkov, če je potrebno, za ohranjanje naših poslovnih razmerij z vami, zagotavljanje vašega zadovoljstva kot uporabnika ali predstavnika strank in da vas obveščamo o drugih SAP-jevih produktih in storitvah, kot je razvidno iz vaših zanimanj ali zahtev (zakoniti interes za vodenje trajnostnega poslovnega razmerja s SAP-jevimi strankami in partnerji); ali

zakonskega dovoljenja na podlagi drugih nacionalnih predpisov, enakovrednih kateremukoli od zgoraj navedenih, če je ustrezno.

Zagotavljanje skladnosti z zakonodajo in predpisi

Pri zagotavljanju skladnosti z veljavno zakonodajo in predpisi smejo SAP in lokalni subjekti skupine SAP Group vaše Osebne podatke obdelovati na podlagi:

6.1 (c) člena Splošne uredbe o varstvu podatkov, če je potrebno, za izpolnjevanje zakonskih zahtev v skladu z zakonodajo Evropske unije ali države članice EU, ki velja za SAP;

6.1 (f) člena Splošne uredbe o varstvu podatkov, če je potrebno, za zagotavljanje skladnosti z za EU čezmejno zakonodajo in predpisi (zakoniti interes za zagotavljanje skladnosti s čezmejno zakonodajo in predpisi);

ali enakovrednih členov iz drugih nacionalnih zakonov, če je ustrezno.

Upravljanje SAP-jevih internetnih strani, spletnih ponudb ali drugih spletnih dogodkov

Pri upravljanju spletnih strani, spletnih ponudb ali drugih spletnih dogodkov ("spletne storitve") in glede na zadevni namen upravljanja SAP ali lokalni subjekt skupine SAP Group obdeluje vaše osebne podatke na podlagi naslednjih zakonskih dovoljenj:

6.1 (b) in (f) člen Splošne uredbe o varstvu podatkov za zagotavljanje spletnih storitev in funkcij, ustvarjanje in upravljanje vašega spletnega računa, posodabljanje in zaščito storitve ter odpravljanje težav z njo, nudenje podpore, izboljševanje in razvoj spletne storitve, odgovarjanje na vaše zahteve in navodila ter njihovo izpolnjevanje (zakoniti interes za učinkovito izvajanje ali vodenje SAP-jevega poslovanja);

6.1 (c) in (f) člen Splošne uredbe o varstvu podatkov za upravljanje naših spletnih storitev in zagotavljanje njihove varnosti ter preprečevanje in odkrivanje varnostnih groženj, goljufij ali drugih kriminalnih ali zlonamernih dejavnosti ter kot je upravičeno potrebno za uveljavljanje pogojev spletnih storitev, za vzpostavitev ali ohranitev pravnega zahtevka ali obrambe, za preprečevanje goljufij ali drugih nezakonitih dejavnosti, vključno z napadi na naše informacijskotehnološke sisteme (zakoniti interes za učinkovito izvajanje ali vodenje SAP-jevega poslovanja ter ocenitev pravnih zahtevkov ali obrambo pred njimi)

6.1 (a) člen Splošne uredbe o varstvu podatkov, če vas moramo prositi za soglasje za obdelavo vaših osebnih podatkov;

ali enakovrednih zakonskih dovoljenj iz drugih veljavnih nacionalnih zakonov, če je ustrezno.

Piškotki in podobna orodja

Pri sledenju in ocenjevanju vedenja uporabnikov pri uporabi naših spletnih storitev z uporabo piškotkov ali podobnih tehnologij SAP vaše osebne podatke obdeluje na podlagi naslednjih zakonskih dovoljenj:

6.1 (a) člen Splošne uredbe o varstvu podatkov, če vas moramo prositi za soglasje za obdelavo vaših osebnih podatkov;

6.1 (b) člen Splošne uredbe o varstvu podatkov, če je potrebno, za izpolnjevanje (pred)pogodbenih obveznosti do vas;

6.1  (f) člen Splošne uredbe o varstvu podatkov, če je potrebno za izpolnjevanje (pred)pogodbenih obveznosti do podjetja ali pravnega subjekta, ki ga zastopate kot oseba za stik pri stranki (zakoniti interes za učinkovito izvajanje ali vodenje SAP-jevega poslovanja);

ali enakovredna zakonska dovoljenja iz drugih veljavnih nacionalnih zakonov, če je ustrezno.

Zbiranje podatkov od tretjih oseb, vključno z javno dostopnimi viri

Pri zbiranju vaših osebnih podatkov od tretjih oseb lahko zakonska podlaga za zbiranje za SAP ali lokalni subjekt skupine SAP Group temelji na naslednjem:

6.1 (a) člen Splošne uredbe o varstvu podatkov, če vas moramo mi ali tretja oseba, ki vaše osebne podatke pošlje SAP-ju, prositi za soglasje za obdelavo vaših osebnih podatkov;

6.1 (b) člen Splošne uredbe o varstvu podatkov, če je potrebno, za izpolnjevanje (pred)pogodbenih obveznosti do vas;

6.1 (c) člen Splošne uredbe o varstvu podatkov, če je potrebno, za izpolnjevanje zakonskih zahtev v skladu z zakonodajo Evropske unije ali države članice EU, ki velja za SAP;

6.1 (f) člen Splošne uredbe o varstvu podatkov, če je potrebno, za izpolnjevanje za EU čezmejne zakonodaje in predpisov (zakoniti interes za zagotavljanje skladnosti s čezmejno zakonodajo in predpisi) ali za ohranjanje naših poslovnih razmerij z vami, zagotavljanje vašega zadovoljstva kot uporabnika ali strankinega zastopnika ter da vas obveščamo o drugih SAP-jevih produktih in storitvah, kot je razvidno iz vaših zanimanj ali zahtev (zakoniti interes za ohranjanje trajnostnega poslovnega razmerja s SAP-jevimi strankami in partnerji);

·        ali enakovredna zakonska dovoljenja iz drugih veljavnih nacionalnih zakonov, če je ustrezno.

Nudenje SAP-jevih produktov in storitev

Pri sodelovanju v trženjskih dejavnostih SAP vaše osebne podatke obdeluje na podlagi naslednjih zakonskih dovoljenj:

6.1 (a) člen Splošne uredbe o varstvu podatkov, če je vaše soglasje za SAP-jevo obdelavo vaših podatkov za ta namen zakonsko zahtevano;

6.1 (f) člen Splošne uredbe o varstvu podatkov, če je potrebno, za izpolnjevanje (pred)pogodbenih obveznosti do podjetja ali drugega pravnega subjekta, ki ga zastopate kot oseba za stik pri stranki (zakoniti interes za učinkovito izvajanje ali vodenje SAP-jevega poslovanja), za ohranjanje naših poslovnih razmerij z vami ali vašim delodajalcem, za zagotavljanje vašega zadovoljstva kot uporabnika ali osebe za stik pri stranki, za preslikavo upoštevnih notranjih struktur skupine in za paket zadevnih poslovnih dejavnosti pri osrednjih virih znotraj skupine SAP Group, za zagotavljanje njihovega enotnega delovanja ter za obveščanje vas o drugih SAP-jevih produktih in storitvah, kot je razvidno iz vaših zanimanj ali zahtev, kar je lahko tudi kombinacija podatkov o vas iz drugih virov (oblikovanje profila) (zakoniti interes za ohranjanje in vodenje inteligentnih in trajnostnih poslovnih postopkov v skupinski strukturi, optimizirani za delitev dela in v dobro naših zaposlenih, strank, partnerjev in delničarjev ter za ohranjanje trajnostnega poslovnega razmerja s SAP-jevimi strankami in partnerji). SAP vam lahko te podatke pošlje na poštni naslov, da izvaja svoj zakoniti interes, tako da stopi v stik s strankami, potencialnimi in ciljnimi strankami z namenom oglaševanja naših produktov in storitev, na vaš elektronski naslov za izvajanje namena neposrednega trženja podobnih produktov ali storitev, če (i) smo vaš elektronski naslov prejeli v povezavi z nakupom naših produktov ali storitev, (ii) niste ugovarjali uporabi vašega elektronskega naslova za neposredno trženje in (iii) vas ob vsakem pristopu obvestimo, da lahko kadarkoli ugovarjate naši uporabi vašega elektronskega naslova za namene trženja, ter na druge elektronske načine (npr. po telefonu, MMS-u) v obsegu, ki ga dovoljuje veljavna zakonodaja, na splošno z izrecnim ali domnevnim soglasjem;

ali enakovrednimi zakonskimi dovoljenji iz drugih veljavnih nacionalnih zakonov, če je ustrezno.

Kako SAP upravičuje mednarodne prenose podatkov?

Kot globalna skupina podjetij ima SAP izpostave skupine in uporablja zunanje ponudnike storitev tudi v državah zunaj Evropskega gospodarskega prostora ("EGP"). SAP sme vaše osebne podatke prenesti v države zunaj EGP kot del SAP-jevega mednarodnega poslovanja. Če osebne podatke prenesemo iz države v EU ali EGP v državo zunaj EGP in za to Evropska komisija ni izdala sklepa o ustreznosti, SAP uporabi standardna pogodbena določila EU, da za zaščito vaših osebnih podatkov od uvoznika podatkov s sklenitvijo pogodbe zahteva zagotovitev ravni varstva podatkov, skladne z ravnjo, ki velja v EGP. Če želite kopijo teh standardnih pogodbenih določil (okrnjeno, brez poslovnih ali nepomembnih informacij), pošljite zahtevo na naslov privacy[@]sap.com. Več informacij o mednarodni razsežnosti varstva podatkov lahko dobite pri Evropski komisiji tukaj.

Če za SAP veljajo določene zahteve ZDA po varovanju zasebnosti, velja tudi naslednje:

Zasebnost otrok v ZDA. SAP zavestno ne zbira osebnih podatkov otrok, mlajših od 13 let.  Če ste starš ali zastopnik in menite, da je SAP zbiral podatke o otroku, obvestite SAP, kot je opisano v tej Izjavi o varovanju zasebnosti.  SAP bo ustrezno ukrepal, da podatke čim prej izbriše.  Ker SAP-jeve spletne strani in spletne storitve niso namenjene uporabnikom, mlajšim od 16 let, in ker v skladu z zahtevami za razkritja iz CCPA SAP ne prodaja osebnih podatkov oseb, mlajših od 16 let.

Če za SAP veljajo določene zahteve zvezne države Kalifornije v ZDA po varovanju zasebnosti, velja tudi naslednje:

Prepoved sledenja. Vaš brskalnik vam morda omogoča, da nastavite možnost "Ne sledi". Če ni drugje navedeno drugače, naše spletne strani ne upoštevajo zahtev "Ne sledi". Vendar pa lahko zavrnete piškotke, tako da spremenite ustrezne nastavitve svojega spletnega brskalnika ali se sklicujete na našo Izjavo o piškotkih, če je na voljo. Piškotki so majhne besedilne datoteke, ki se ob obisku določenih spletnih strani shranijo v vaš računalnik in se uporabljajo za identifikacijo vašega računalnika. Če piškotkov ne sprejmete, morda ne boste mogli uporabljati nekaterih funkcij naše spletne strani. Ta spletna stran ne dovoli zbiranja podatkov tretjim osebam skozi čas in med spletnimi stranmi.

Imate naslednje pravice:

da zahtevate od SAP-ja dostop do svojih osebnih podatkov, ki jih SAP zbira, uporablja ali razkriva;

da zahtevate, da SAP vaše osebne podatke izbriše;

da zavrnete uporabo ali razkritje vaših občutljivih osebnih podatkov;

do nediskriminatorne obravnave pri uveljavljanju vseh svojih pravic do varstva podatkov;

če od SAP-ja zahtevate dostop do svojih osebnih podatkov, morajo biti takšni podatki prenosni (če je to mogoče) in v pripravni obliki, ki posamezniku omogoča, da jih brez omejitev pošlje drugim prejemnikom.

V skladu z zahtevami o razkritju iz kalifornijskega zakona o zasebnosti potrošnikov (California Consumer Privacy Act (CCPA)) SAP ne prodaja in ne bo prodajal vaših osebnih podatkov ali drugače dovolil uporabe vaših podatkov za kakršnokoli navzkrižno vedenjsko oglaševanje. V skladu s postopkom preverjanja, določenem v CCPA, SAP zahteva strožji postopek preverjanja za zahtevke za izbris ali za osebne podatke, ki veljajo za občutljive ali dragocene, da zmanjša škodo, ki bi jo lahko utrpeli zaradi nepooblaščenega dostopa do vaših osebnih podatkov ali njihovega izbrisa.   Če mora SAP od vas poleg podatkov, ki jih že ima, zahtevati dodatne podatke, jih bo SAP uporabil le za preverjanje vaše identitete, da boste lahko uveljavljali svoje pravice do varstva podatkov, oziroma za namene varnosti in preprečevanja goljufij.

Poleg vzpostavitve stika s SAP-jem na naslovu webmaster[@]sap.com lahko svoje pravice uveljavljate tudi, kot sledi:

Za oddajo zahteve lahko pokličete na brezplačno številko, ki jo najdete tukaj, ali kliknete "Omejitev uporabe mojih občutljivih osebnih podatkov" in nam podrobnosti sporočite po e-pošti. Za oddajo zahtevkov za uveljavljanje svojih pravic do varstva podatkov SAP-ju lahko določite tudi pooblaščenega referenta. Tak pooblaščeni referent mora biti registriran pri državnem sekretarju zvezne države Kalifornije in poslati dokazilo, da ste ga pooblastili, da deluje v vašem imenu.

Če za SAP veljajo zahteve brazilskega splošnega zakona o varstvu podatkov (Brazilian General Data Protection Law ("LGPD")), velja tudi naslednje:

SAP je imenoval Pooblaščeno osebo za varstvo podatkov za Brazilijo. Pisne poizvedbe, zahteve ali pritožbe za našo Pooblaščeno osebo za varstvo podatkov lahko naslovite na:

Paulo Nittolo Costa

E-naslov: webmaster[@]sap.com

Naslov: Avenida das Nações Unidas 14171 - Marble Tower – 7th Floor - São Paulo-SP, Brazil 04794-000

Če za SAP veljajo zahteve malezijskega zakona o varstvu osebnih podatkov (Malaysian Personal Data Protection Act ("PDPA")), je na voljo različica Malaysian Bahasa te izjave o varovanju zasebnosti.

Če za SAP veljajo zahteve Filipinov po varovanju zasebnosti, velja tudi naslednje:

Posamezniki na Filipinih lahko uveljavljajo svoje pravice, kot sledi:

Lahko pokličete SAP ali oddate zahtevo na:

webmaster[@]sap.com

Telefon: +632 -8705-2500

Naslov: SAP Philippines, Inc.

Attn: Data Protection Officer

27F Nac Tower, Taguig City 1632, Philippines

Naslednja določila veljajo za prebivalce in državljane Filipinov:

Lahko zahtevate odškodnino, ki jo pravnomočno dodelijo Državna komisija za zasebnost oziroma sodišča, če ste utrpeli škodo zaradi netočnih, nepopolnih, zastarelih, napačnih ali nezakonito pridobljenih osebnih podatkov oziroma zaradi njihove nepooblaščene uporabe, pri čemer so upoštevane morebitne kršitve vaših pravic in svoboščin kot osebe, na katero se podatki nanašajo;

Če ste utrpeli kršitev zasebnosti ali kršitev varstva osebnih podatkov oziroma je na vas osebno vplivala kršitev zakona o zasebnosti podatkov, lahko podate pritožbo pri Državni komisiji za zasebnost.

Vaše pravice do prenosljivosti. Vaši zakoniti dediči in nasledniki se lahko kadarkoli po vaši smrti ali v primeru vaše nezmožnosti ali nesposobnosti za uveljavljanje pravic sklicujejo na vaše pravice.

Če za SAP veljajo zahteve singapurskega zakona o varstvu osebnih podatkov (Singapore's Personal data Protection Act ("PDPA")), velja tudi naslednje:

SAP je imenoval Pooblaščeno osebo za varstvo podatkov za Singapur. Pisne poizvedbe, zahteve ali pritožbe za našo Pooblaščeno osebo za varstvo podatkov lahko naslovite na:

Zadeva: [Attn.] Tina Bhatia, DPO (Singapore)

E-naslov: webmaster[@]sap.com

Naslov: Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440

Stik: +65 6664 6868

Če za SAP veljajo zahteve Zakona o varstvu osebnih podatkov iz leta 2013 za Južno Afriko (Protection of Personal Information Act, 2013 ("POPIA") in South Africa), velja tudi naslednje:

"Osebni podatki", kot se uporabljajo v tej Izjavi o varovanju zasebnosti , so Osebni podatki v skladu z izrazom, opredeljenim v POPIA.

"Vi" in "Vaš", kot se uporablja v tej Izjavi o varovanju zasebnosti, pomenita fizično ali pravno osebo v skladu z izrazom, kot se uporablja v POPIA.

Za Systems Applications Products (Africa Region) Proprietary Limited & Systems Applications Products (South Africa) Proprietary Limited z registriranim naslovom 1 Woodmead Drive, Woodmead (SAP South Africa) velja južnoafriški zakon o varstvu osebnih podatkov, 2013, 4. člen iz 2013 (South Africa's Protection of Personal Information Act, 2013 (Act 4 of 2013)) in odgovorne stranke iz POPIA.

Če kot posameznik ali pravna oseba menite, da je SAP South Africa kot odgovorna stranka vaše osebne podatke uporabil v nasprotju s POPIA, se zavežete, da boste najprej poskusili zadeve razrešiti s SAP South Africa.

webmaster[@]sap.com

Telefon: 011 325 6000

Naslov: 1 Woodmead Drive, Woodmead, Johannesburg South Africa 2148

Če niste zadovoljni s takim postopkom, imate pravico vložiti pritožbo pri Upravljavcu podatkov, pri čemer uporabite podatke za stik, navedene v nadaljevanju:

JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017

E-naslov: complaints.IR[@]justice.gov.za

Poizvedbe: inforeg[@]justice.gov.za

Zahtevate lahko podrobnosti o vaših osebnih podatkih, ki jih hranimo, v skladu z zakonom o spodbujanju dostopa do podatkov 2 iz leta 2000 (Promotion of Access to Information Act 2 of 2000 ("PAIA")). Več o tem lahko preberete v priročniku SAP PAIA.

Če za SAP veljajo zahteve v Turčiji po varovanju zasebnosti, velja tudi naslednje:

Če SAP zbira osebne podatke med osrednjim delovanjem te spletne strani in drugih globalno upravljanih SAP-jevih poslovnih dejavnostih za prebivalce in državljane Turčije in na način, za katerega veljajo zahteve turškega zakona o varstvu osebnih podatkov #6698 (Law on the Protection of Personal Data #6698 ("LPDP") in Tukey), je vaš nadzornik podatkov: SAP Türkiye Yazilim Üretim ve Ticaret A.Ş, located in Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul z MERSİS-številko: 744017604300017 in telefonsko številko: +90 216 330 03 00.

Določila, specifična za Kitajsko, veljajo za državljane Ljudske republike Kitajske.

Določila, specifična za Kolumbijo, veljajo za državljane Republike Kolumbije.

Določila, specifična za Rusijo, veljajo za državljane Ruske federacije.