Чому SAP потрібно використовувати Особисті дані та на підставі яких правових норм здійснюється таке використання?

Обробка для виконання договірних зобов’язань. Ваші Особисті дані необхідні SAP, щоб надавати вам товари чи послуги, які ви замовляєте за укладеним вами з SAP контрактом, щоб укладати контракт про надання товарів чи послуг між вами та SAP або виставляти вам рахунки за замовлені товари чи послуги. SAP обробляє Особисті дані для виконання договірних зобов’язань відповідно до статті 6(1), пункту b Загального регламенту захисту даних або еквівалентної статті іншого національного законодавства.

У разі виконання договірного зобов’язання SAP до обробки входитиме відповідь на ваші відповідні запити, обробка ваших відгуків і надання вам підтримки. У такому разі обробці також підлягатимуть дані ініційованих або дозволених вами діалогів, що можуть вестися, зокрема, у чатах на сайті SAP.com і в інших локальних веб-представленнях SAP, з використанням інших форм зв’язку чи електронних листів або телефоном. У контексті цієї Заяви про захист даних під «товарами та послугами» слід розуміти пропоновані SAP інтернет-послуги, пропозиції, конкурси, лотереї, інший вміст, інформаційну розсилку нерекламного характеру, технічну документацію, посібники, навчальні програми та заходи (а також доступ до них).

Крім того, SAP регулярно зв’язується електронною поштою з користувачами, що підписалися на послуги SAP, а також має право зв’язуватися по телефону для врегулювання скарг замовників або проведення розслідувань щодо підозрілих операцій.

SAP може надсилати на адресу електронної пошти користувача підтвердження про відкриття рахунку, повідомлення про платіж, відомості про зміну продуктів і послуг, а також інші передбачені законом повідомлення та інформацію. Зазвичай користувачі не можуть відмовитися від цих інформаційних повідомлень, оскільки вони необхідні для відповідних ділових зв’язків і не пов’язані з маркетингом.

Щодо інформаційних повідомлень рекламного характеру, наприклад електронних листів і телефонних дзвінків, SAP зобов’язується 1) надсилати вам таку інформацію тільки в разі вашої згоди (якщо цього вимагає закон); 2) забезпечити можливість відмовитися від отримання від нас інформаційних повідомлень рекламного характеру. Ви також можете будь-коли відмовитися від маркетингових інформаційних повідомлень, оновивши свої налаштування.

Обробка для забезпечення відповідності вимогам. Діяльність компанії SAP, її продукція, технології та послуги регламентовано законами експортного контролю різних країн, зокрема, законами Європейського Союзу та його країн-учасниць, а також Сполучених Штатів Америки. Ви підтверджуєте, що відповідно до наявних законів про експортний контроль, торговим санкціям і ембарго, введеними цими країнами, компанія SAP зобов’язана приймати міри, щоб запобігти доступу компаній, організацій та інших осіб, внесених до санкційних списків, що видають компетентні державні органи, до окремих продуктів, технологій і послуг через веб-сайти SAP або інші канали поставки, що контролює SAP. До таких заходів можуть належати: 1) автоматичні перевірки наявності реєстраційних даних будь-яких користувачів, зазначених у цій Заяві про захист даних, та інших наданих користувачем відомостей про його особу в санкційних списках; 2) регулярне повторне виконання таких перевірок після оновлення санкційних списків або після того, як користувач оновить свої дані; 3) блокування доступу до послуг і систем SAP в разі можливого збігу; 4) звернення до користувача для підтвердження особи в разі можливого збігу. Будь-яке таке використання ваших Особистих даних відбувається на підставі дозволу на обробку Особистих даних із метою виконання встановлених законодавством зобов’язань (стаття 6, пункт 1, літера c Загального регламенту захисту даних або еквівалентна стаття іншого національного законодавства) і в законних інтересах SAP (стаття 6, пункт 1, літера f Загального регламенту захисту даних або еквівалентна стаття іншого національного законодавства).

Крім того, ви визнаєте, що для виконання нормативних вимог компанії, що входять до Групи SAP, можуть обмінюватися відомостями, необхідними для відстеження вибраних вами варіантів захисту та забезпечення конфіденційності даних у зв’язку з обробкою ваших Особистих даних чи отриманням рекламних матеріалів (тобто залежно від країни, у якій здійснює свою діяльність компанія, що входить у Групу SAP, це будуть відомості про те, чи дали ви явно висловлену згоду на отримання рекламних матеріалів або відмовились від цього).

Обробка на підставі законного інтересу SAP. SAP може використовувати ваші Особисті дані на підставі законних інтересів (стаття 6, пункт 1, літера f Загального регламенту захисту даних або еквівалентна стаття іншого національного законодавства), як зазначено нижче.

• Захист від шахрайства та позовів.  Якщо потрібно, SAP використовуватиме ваші Особисті дані для запобігання злочинним діям, зокрема шахрайству, або переслідування за їх скоєння, а також для подання позовів чи захисту від них.

• Анкети й опитування. SAP може запросити вас заповнити анкету або взяти участь в опитуванні. Зазвичай ці анкети та опитування складають так, щоб відповіді можна було надати, не вказуючи дані, за якими можна встановити вашу особу. Якщо незважаючи на це ви вкажете такі дані в анкеті або опитуванні, SAP матиме право використовувати такі Особисті дані для покращення своїх продуктів і послуг.

• Виконання контракту. Якщо ви купуєте або маєте намір придбати товари чи послуги в SAP від імені корпоративного клієнта або іншим чином виступаєте в ролі уповноваженої контактної особи в ділових відносинах між SAP та корпоративним клієнтом (далі – Контактна особа клієнта), SAP використовуватиме ваші Особисті дані для цієї мети. Щоб уникнути непорозумінь, уточнимо, що це стосується тих дій, які необхідні для встановлення відповідних ділових відносин. Якщо наявна Контактна особа клієнта повідомить SAP, що ви її замінюєте, з моменту отримання такого повідомлення SAP вважатиме вас відповідною Контактною особою клієнта для відповідного замовника, доки ви не заперечите це, як зазначено нижче.

• Створення наборів анонімізованих даних. SAP анонімізуватиме Особисті дані, які надаються відповідно до цієї Заяви про захист даних, для створення наборів анонімізованих даних, які потім використовуватимуться для покращення продуктів і послуг компанії SAP та її афілійованих осіб.

• Персоналізований контент. Якщо ви погодились отримувати від SAP маркетингові комунікації, зокрема, наприклад інформаційні бюлетені, брошури чи технічні документи, SAP збиратиме та зберігатиме інформацію про взаємодію з таким вмістом, щоб сприяти створенню для вас інформаційних повідомлень, їх розробці, надсиланню, доставці та вдосконаленню.  SAP узагальнює та використовує цю інформацію, щоб надавати кориснішу інформацію та зрозуміти, що становить найбільший інтерес.

• Записи для покращення якості. Під час телефонних розмов або обговорень у чаті SAP записуватиме їхній вміст (повідомляючи про це під час такої розмови або перед початком записування) для підвищення якості послуг SAP.

• Надання актуальних відомостей бо запити на відгук. Компанія SAP в рамках наявних відносин із вами має право, якщо це дозволено місцевим законодавством, інформувати вас про свої продукти та послуги (включно з вебінарами, семінарами та подіями), тема яких стосується в той чи інший спосіб продуктів або послуг SAP, які ви замовляли чи використовували. Крім того, якщо ви відвідуєте вебінар, семінар або подію SAP, завантажуєте або переглядаєте технічну документацію, інформаційні бюлетені чи відеоролики або використовуєте безкоштовні ознайомлювальні версії програмного забезпечення чи купуєте продукти або послуги в SAP, SAP може зв’язатися з вами, щоб дізнатися вашу думку про те, як можна вдосконалити відповідний матеріал, продукт або послугу.

Право на заперечення. Ви можете в будь-який час заперечити проти використання SAP ваших Особистих даних, як зазначено в цьому розділі, оновивши свої налаштування. У цьому випадку SAP уважно розгляне ваше заперечення та припинить подальше використання відповідної інформації, крім випадків, коли SAP має переконливі законні підстави для подальшого використання інформації, що мають вищу силу, ніж ваше заперечення, або якщо така інформація потрібна SAP для підготовки чи подання позову або захисту від позовів інших осіб.

Обробка відповідно до чинного національного законодавства. Якщо це дозволено чинним національним законодавством, SAP використовуватиме інформацію про вас (зокрема таку, що являє собою Особисті дані) для таких ділових цілей:

• для планування та проведення заходів;

• для проведення онлайн-форумів чи вебінарів;

• для маркетингових цілей, наприклад, щоб інформувати вас про найновіші продукти та послуги SAP та майбутні події;

• для зв’язку з вами з метою подальшого обговорення вашого інтересу до послуг і пропозицій SAP;

• для створення, розробки, забезпечення використання, надання та вдосконалення послуг, продуктів, вмісту та реклами SAP, а також для удосконалення, апгрейдів або покращення послуги чи пристрою, що є власністю, виготовлені чи контролюються SAP або виготовлені спеціально для SAP;

• для надання вам персоналізованішої інформації;

• для запобігання втратам;

• з метою гарантування безпеки облікових записів і мережі;

• для внутрішніх цілей, як-от аудиту, аналізу та дослідження з метою вдосконалення продуктів або послуг SAP;

• щоб підтвердити вашу особу та визначити відповідні послуги;

• для виявлення інцидентів безпеки, захисту від зловмисної, оманливої, шахрайської чи незаконної діяльності та притягнення до відповідальності осіб, відповідальних за її здійснення;

• для налагодження з метою виявлення та виправлення помилок, які погіршують наявну передбачену функціональність;

• для проведення внутрішніх досліджень із метою розробки та демонстрації технологічних можливостей;

• для проведення заходів із перевірки або підтримання якості чи безпеки послуги або пристрою, що є власністю, виготовлені чи контролюються SAP або виготовлені спеціально для SAP.

У зазначених нижче випадках SAP оброблятиме ваші Особисті дані, якщо ви надали попередню згоду на їх обробку в конкретний запропонований спосіб (стаття 6(1), пункт a Загального регламенту захисту даних або відповідно до еквівалентної статті іншого національного законодавства).  Кожен із наведених нижче розділів, присвячених обробці Особистих даних, пов’язано з одним положенням про згоду, розміщеним у Ресурсному центрі для отримання згоди. Якщо ви повторно відкриєте цю Заяву про захист даних після того, як уже надали згоду один чи кілька разів, ви побачите повний текст Заяви про захист даних, а не лише інформацію про те, на що ви надали згоду.

Новини про продукти та послуги SAP. З урахуванням відповідного положення та вашої згоди SAP може використовувати ваше ім’я, адресу електронної пошти та поштову адресу, номер телефону, посаду та основну інформацію про вашого роботодавця (ім’я, адресу та галузь), а також профіль взаємодії, створений на основі попередньої взаємодії з SAP (попередні покупки, участь у вебінарах, семінарах чи заходах або використання (веб-послуг) – докладні відомості див. в Заяві про використання файлів cookie, що відображається на відповідному веб-сайті SAP), щоб відображати відповідний вміст на веб-сайтах SAP, а також повідомляти вам останні новини про вихід нових продуктів, оновлення й апгрейди програмного забезпечення, спеціальні пропозиції та іншу інформацію про програмне забезпечення й послуги SAP (зокрема, надсилати інформаційні бюлетені маркетингового змісту), а також інформувати про заходи SAP. У зв’язку з цими маркетинговими заходами SAP може надавати хешований ідентифікатор користувача соціальним мережам, якими керують сторонні особи, або іншим веб-ресурсам (наприклад, Twitter, LinkedIn, Facebook, Instagram або Google), де така інформація зіставлятиметься з даними соціальних мереж або власними базами даних веб-ресурсів, щоб відображати для вас актуальнішу інформацію.

Створення профілів користувача. Компанія SAP пропонує вам можливість використовувати її веб-ресурси, зокрема форуми, блоги та мережі (наприклад, SAP Community), пов’язані з цим веб-сайтом, що вимагає від вас реєстрації та створення профілю користувача. Профілі користувачів надають можливість відображати особисту інформацію про вас іншим користувачам, зокрема ваше ім’я, фотографію, облікові записи соціальних мереж, поштову адресу або адресу електронної пошти, а також номер телефону, особисті інтереси, навички та базову інформацію про вашу компанію.

Ці профілі можуть стосуватись одного веб-ресурсу SAP. Крім того, якщо їх створено в службі SAP Identity Authentication, вони можуть також забезпечувати доступ до інших веб-ресурсів SAP та/або інших організацій Групи SAP (незалежно від згоди, наданої в розділі «Передавання ваших Особистих даних іншим компаніям SAP» нижче). Проте, ви завжди можете вибрати, які з цих додаткових веб-ресурсів використовуватимете, і ваші Особисті дані пересилатимуться їм лише після того, як ви вперше отримаєте до них доступ. Зверніть увагу, що без вашої згоди на створення таких профілів користувача компанія SAP не зможе запропонувати вам послуги, для надання яких така згода є обов’язковою.

На будь-якому веб-ресурсі на додачу до звичайного забезпечення доступу профіль використовується для персоналізації взаємодії з іншими користувачами (наприклад, шляхом надсилання повідомлень або використання функціональних можливостей). Крім того, він використовується SAP для підвищення якості спілкування та співпраці за допомогою таких ресурсів і забезпечення елементів ігрофікації (ігрофікація – це процес інтеграції ігрової механіки в наявні засоби, як-от веб-сайт, корпоративний застосунок або спільноту в Інтернеті, щоб спонукати користувачів до участі, взаємодії та лояльності). У максимальній мірі, у якій це підтримується відповідним веб-ресурсом, ви можете використовувати його функціональність, щоб визначити, якою саме інформацією ви хочете поділитися.

Особливі категорії Особистих даних. У зв’язку з реєстрацією на заході або семінарі та наданням доступу до них SAP може попросити повідомити інформацію про ваше здоров’я з метою виявлення осіб з обмеженими можливостями або особливими вимогами до дієти та прояву до них особливої уваги протягом усього заходу. Будь-яке таке використання інформації ґрунтується на згоді, наданій за цим документом.

Зверніть увагу: якщо ви не надасте таку інформацію про обмежені можливості або особливі вимоги до дієти, SAP не зможе вжити відповідних запобіжних заходів.

Створення профілів учасників подій. Якщо ви реєструєтесь на подію, семінар або вебінар SAP, компанія SAP може надавати основну інформацію про учасника (ваше ім’я, назву компанії та адресу електронної пошти) іншим учасниками того ж заходу, семінару чи вебінару з метою спілкування та обміну ідеями.

Передавання ваших Особистих даних іншим компаніям SAP. SAP може передавати ваші Особисті дані іншим юридичним особам, що входять до складу Групи SAP. Поточний список юридичних осіб Групи SAP можна знайти тут. У таких випадках ці юридичні особи використовуватимуть Особисті дані з тією самою метою та на тих самих умовах, які вказані в цій заяві про захист даних.

Передавання ваших Особистих даних стороннім особам. За вашим запитом, який передбачено згідно з вашою згодою, SAP передаватиме ваші реєстраційні дані компаніям, перерахованим на сторінці реєстрації. Компанії використовуватимуть ваші реєстраційні дані для участі в подіях і зобов’язані вилучити їх після їх закінчення. Якщо компанія планує використовувати ваші реєстраційні дані для будь-яких інших цілей, представники компанії зв’яжуться з вами, щоб повідомити про способи використання ваших даних і цілі.

Відкликання згоди, наданої відповідно до цієї Заяви про захист даних. Ви можете будь-коли відкликати згоду, надану відповідно до цієї Заяви про захист даних, скасувавши передплату. У разі відмови компанія SAP більше не оброблятиме Особисті дані, на які розповсюджувалася така згода, крім випадків, коли це знадобиться відповідно до закону. Якщо компанії SAP знадобиться зберігати ваші Особисті дані з юридичних причин, ваші Особисті дані буде вилучено з подальшої обробки й вони зберігатимуться лише впродовж періоду, установленого законом. Однак будь-яке відкликання згоди не розповсюджується на обробку Особистих даних, яку компанія SAP вже виконала до моменту відкликання. Крім того, якщо використання пропозиції SAP вимагає вашої попередньої згоди, після відкликання такої згоди SAP (більше) не зможе надавати відповідну послугу (або послуги, якщо ви відкличете згоду на використання компанією SAP вашого профілю служби SAP Identity Authentication для надання доступу до кількох пропозицій SAP), пропозицію або подію.

Інформацію, зібрану за допомогою файлів cookie або подібних технологій, а також будь-яке використання такої інформації додатково описано в Заяві SAP про файли cookie.  Ви можете скористатися налаштуваннями файлів cookie, як зазначено в Заяві SAP про файли cookie, перейшовши за посиланням «Налаштування файлів cookie» в нижньому колонтитулі головної сторінки SAP.com.

У випадках, коли на SAP розповсюджуються певні вимоги щодо конфіденційності США, застосовуються такі положення:

Захист даних дітей у США. SAP не збирає зумисно Особисті дані дітей віком до 13 років.  Якщо ви батько, мати чи опікун і вважаєте, що Група SAP збирала інформацію про дитину, будь ласка, зв’яжіться з SAP, як описано в цій Заяві про захист даних.  SAP докладе всіх зусиль, щоб видалити таку інформацію якнайшвидше.  Зважаючи на те, що веб-сайти та онлайн-сервіси SAP не призначені для користувачів, яким не виповнилося 16 років, а також відповідно до вимог CCPA щодо розкриття інформації SAP не продає Особисті дані неповнолітніх осіб, молодших 16 років.

У випадках, коли на SAP розповсюджуються певні вимоги щодо конфіденційності США, а саме закон штату Каліфорнія, застосовуються такі положення:

Заборона на відстеження. У вашому браузері може бути доступна функція «Заборонити відстеження». Якщо не вказано інше, наш сайт ігнорує запити на заборону відстеження. Однак ви можете відмовитися приймати файли cookie. Для цього слід змінити відповідні параметри свого браузера або, у відповідних випадках, скористатись інформацією, наведеною в нашій Заяві про файли cookie. Файли cookie – це невеликі текстові файли, які певні інтернет-сайти під час відвідування розміщують на вашому комп’ютері для його ідентифікації. Якщо відмовитися від файлів cookie, певні можливості та функції нашого сайту стануть недоступними. Цей сайт не дозволяє третім особам збирати відомості про вас упродовж довгих періодів часу та через інші сайти.

У вас є право:

• вимагати від SAP доступу до ваших Особистих даних, які SAP збирає, використовує або розкриває;
• вимагати від SAP видалити ваші Особисті дані;
• вимагати недискримінаційного ставлення до вас у зв’язку з реалізацією будь-якого з ваших прав на захист даних;
• у випадку отримання від SAP запиту на доступ до ваших Особистих даних вимагати, щоб ця інформація (за можливості) була платформонезалежною й надавалася в легкодоступному форматі, щоб забезпечити безперешкодне передавання такої інформації іншому одержувачу.

Відповідно до вимог щодо розкриття інформації, установлених Каліфорнійським законом про захист даних споживачів (California Consumer Privacy Act, далі – CCPA), SAP не продає й не продаватиме Особисті дані користувачів. Відповідно до процесу перевірки, установленого CCPA, SAP вимагатиме жорсткішого процесу перевірки запитів на видалення, а для Особистих даних, які вважаються конфіденційними чи цінними, уживатиме заходів для мінімізації шкоди, спричиненої несанкціонованим доступом до ваших Особистих даних або їх видаленням.   Якщо SAP доведеться вимагати від вас додаткову інформацію, крім уже наявної, ці відомості використовуватимуться лише для перевірки вашої особи (щоб ви могли реалізувати свої права на захист даних) або з метою гарантування безпеки та запобігання шахрайству.

Крім звернення до SAP за адресою privacy@sap.com, ви можете реалізувати свої права, як зазначено нижче.

Ви також можете подати запит, безкоштовно зателефонувавши за вказаними тут номерами. Крім того, ви можете призначити авторизованого агента, який подаватиме SAP запити щодо реалізації ваших прав на захист даних. Такого авторизованого агента має зареєструвати Секретар штату Каліфорнія. Крім того, потрібно буде надати підтвердження того, що ви авторизували такого агента діяти від вашого імені.

У випадках, коли на SAP розповсюджуються певні вимоги щодо конфіденційності Філіппін, застосовуються такі положення:

Як фізична особа, що перебуває у Філіппінах, ви можете реалізувати свої права, як зазначено нижче.

Ви можете зателефонувати чи написати SAP, щоб надіслати запит, використавши наведені нижче контактні дані.

webmaster@sap.com

Телефон: +632-8705-2500

Адреса: SAP Philippines, Inc.

Адресат: відповідальний за захист даних

27F Nac Tower, Taguig City 1632, Філіппіни

До резидентів і жителів Філіппін застосовуються наведені нижче норми.

• Ви можете пред’явити вимогу щодо компенсації згідно з остаточним рішенням Національної комісії з питань захисту даних або суду, якщо зазнали збитків у результаті використання некоректних, неточних, застарілих, неправильних даних або якщо таке використання було неправомірним чи неавторизованим (у такому разі будь-яке порушення ваших прав і свобод вважатиметься суб’єктом даних).

• Якщо ви стали суб’єктом порушення прав на захист даних чи конфіденційності особистих даних або стали постраждалою особою у зв’язку з іншими видами порушення Заяви про захист даних, то маєте право подати скаргу в Національну комісію з питань захисту даних.

•  Права на передавання. Ваші законні спадкоємці й правонаступники можуть у будь-який час створити вимогу на виконання ваших прав після вашої смерті або в разі втрати вами діє- чи правоздатності.

До громадян Китаю застосовуються особливі положення для Китаю.

До громадян Колумбії застосовуються особливі положення для Колумбії.

До громадян Російської Федерації застосовуються особливі положення для Росії.