生效日期:2021 4 22

 

SAPPHIRE NOW 大会隐私声明

 

 

保护个人隐私对企业的未来至关重要。此隐私权声明的撰写旨在表明我们对于保护个人数据和隐私权的坚定承诺。本隐私权声明概述了我们如何处理此类可直接或间接确定个人身份的信息。

 

A. 一般信息

 

谁是数据控制方?

SAPPHIRE NOW 大会的数据控制方是 SAP Global Marketing, Inc.,其办公地址为:3999 West Chester Pike, Newtown Square, PA 19073, USA如果本网站上提供注册表,数据控制方可能会有所变化,具体取决于实际提供的数据或收集数据的目的,但是在任何情况下,数据控制方均会显示在个人注册表的隐私权声明中。您可通过 privacy@sap.com SAP 的数据保护官取得联系。

 

SAP 收集哪些个人数据?

如果您报名参加 SAPPHIRE NOW 大会,SAP 将收集您提供给 SAP 的信息,其中包括您所在的国家/地区、姓名、电子邮件地址、电话号码、目前与 SAP 的关系、公司名称、部门和职能。

 

当您通过我们的活动平台参加 SAPPHIRE NOW 大会时,SAP 将收集与您参与活动相关的信息,包括您报名和参加的会议以及通过活动平台查看或下载的内容

SAP 可以基于合法权益,在活动期间录制通过网络直播的任何 SAPPHIRE NOW 大会会议,目的是方便没有参加线上活动的参与者观看活动视频。参加线上会议即表示您确认,我们可以根据适用法律并在适用法律允许的范围内,在录制 SAPPHIRE NOW 大会会议时,录制您作为非活动主讲人员的聊天信息、姓名、图像或语音数据。当您自愿发言时,您同意我们可能会对您的发言进行录制或拍摄。SAP 在活动开始时和录制开始之前声明并显示信息通知。

本节所述的所有信息均为“个人数据”。

 

SAP 为何需要我的个人数据?

SAP 需要您的个人数据:  

· 支持您访问相关的 SAPPHIRE NOW 大会内容或活动;  

· 交付您预订的产品或服务;

· 遵守法定义务,包括适用的出口法要求的检查。  

 

如果 SAP 基于合法权益或在取得您同意的情况下使用您的个人数据,有关 SAP 为何需要您的个人数据的更多信息,请参见下面的 B 节和 C 节。

 

虽然个人数据的提供完全基于自愿原则,但是没有您的个人数据,

· SAP 无法为您提供相关内容或活动的访问权限,或者

· SAP 无法交付您预订的产品或服务。  

 

请注意,您可以访问和/或获取 SAPPHIRE NOW 大会活动内容,甚至无需同意 SAP 的营销活动。

 

SAP 会将我的个人数据保存多长时间?

SAP 仅出于以下目的在所需的时间范围内保存您的个人数据:

· 履行您与 SAP 之间的协议;

· 为您提供相关内容;

· 使 SAP 遵守其法定义务,特别是适用的出口法规定的义务;

· 支持您全面参与 SAPPHIRE NOW 大会;

·  SAP 基于本隐私声明中进一步规定的合法商业利益使用您的个人数据,则直到您反对 SAP 的此类使用为止;

·  SAP 基于您的同意处理您的个人数据,则直到您撤销在本隐私声明中授予的同意为止;

· 如果适用的国家法律允许 SAP 处理您的个人数据来构建业务用例,则请使用此选项:实现本隐私声明中规定的目的。

 

若法律强制要求 SAP 将您的个人数据保留更长时间,或 SAP 需要您的个人数据来维护权益或进行法律抗辩,SAP 也会保留您的个人数据;SAP 将保留您的个人数据,直至相关的保留期限结束或相关索赔得到解决。

 

个人数据的接收方是谁?在何处处理个人数据?

您的个人数据会转交给以下类别的第三方予以处理:

· SAP 集团旗下的公司,方便他们随时为您提供参加 SAPPHIRE NOW 大会的详细信息,并请求您就活动改进和/或您在参加 SAPPHIRE NOW 大会时感兴趣的产品或服务提供反馈,

· Rainfocus,用于提供 SAPPHIRE NOW 大会,以及

· 与您互动的主要赞助商,前提是您同意 SAP 将您的个人数据提供给该等赞助商

 

作为一家全球性的跨国集团公司,SAP 在欧洲经济区 (EEA) 以外拥有关联公司(“SAP 集团”)和第三方服务提供商,因此会将您的个人数据传输到 EEA 以外的国家和地区。如果这些数据要传输到欧盟委员会尚未发布适当保护决议的国家和地区,SAP 将使用欧盟标准合同条款,以合同形式要求您的个人数据获得与 EEA 一致的数据保护标准。通过向 privacy@sap.com 发送请求,您可以获得此类标准合同条款的副本(经过修订,删除商业或不相关的内容)。您也可以从欧盟委员会获取更多有关国际范围内数据保护的信息,详见此处

 

您享有哪些数据保护权利?

您可以随时向 SAP 请求 SAP 处理的与您有关的个人数据的信息,以及对任何此类个人数据的更正或删除。但是请注意,仅在 SAP 没有保留该数据的法定义务或合法权利的情况下,SAP 才会删除您的个人数据。另请注意,如果您请求 SAP 删除您的个人数据,您将无法继续使用任何需要 SAP 使用您的个人数据的 SAP 服务。

 

如果 SAP 在取得您同意的情况下使用您的个人数据,或履行与您签订的合同,您可以进一步请求 SAP 提供您已向 SAP 提供的个人数据的副本。  在此情况下,请向下述电子邮件地址发送电子邮件,说明您请求的相关信息或处理活动、您希望接收此类信息的格式以及是将该个人数据发送给您还是其他接收人。SAP 将仔细考虑您的请求,并与您讨论满足您请求的最佳方式。

 

若发生以下任一情况,您均可以要求 SAP 阻止对您的个人数据作任何进一步的处理:(i) 仅当 SAP 要求核实相关个人数据的准确性时,您表明 SAP 拥有的关于您的个人数据不正确;(ii) SAP 对您个人数据的处理没有任何法律依据,且您要求 SAP 阻止对您的个人数据作进一步的处理;或者 (iii) SAP 不再需要您的个人数据,但您声称要求 SAP 保留此类数据,以便提出或行使法律权利或就第三方索赔进行抗辩,或者注意:如果 SAP 需要基于合法权益使用个人数据来构建您的业务用例,则添加 (iv)。  否则,请予以删除:(iv) 当需要确定 SAP 是否具有处理您的个人数据的普遍利益或法律义务时,您反对 SAP 基于其合法权益(如下所述)处理您的个人数据。

 

但是请注意,仅在 SAP 没有保留该数据的法定义务或合法权利的情况下,SAP 才会删除您的个人数据。另请注意,如果您请求 SAP 删除您的个人数据,您将无法继续使用任何需要 SAP 使用您的个人数据的 SAP 服务。

 

 

如何行使您的数据保护权利?

请将您的任何有关行使权利的请求发送至 privacy@sap.com

 

SAP 如何验证行使数据保护权利的请求?

SAP 将采取措施,确保在一定程度上验证核实您的身份,然后再处理您想要行使的数据保护权利。  在可行的情况下,SAP 会将您在提交行使权利请求时提供的个人数据与 SAP 维护的信息进行匹配。这可能包括将您提交请求时提供的两个或多个数据点与 SAP 维护的两个或多个数据点进行匹配。  

 

SAP 将拒绝处理明显没有依据、过度夸大、欺诈或当地法律没有要求的请求。

 

投诉的权利。若您认为 SAP 未依据本隐私权声明规定的要求或适用的数据保护法处理您的个人数据,您可以随时向所居住的 EEA 国家/地区的数据保护当局或 SAP 注册办事处所在的国家/地区的数据保护当局投诉。

 

如果我是未成年人,我能否使用 SAP 的服务?

一般来说,本 SAPPHIRE NOW 大会不面向未满 16 岁或相关司法辖区内同等最低年龄的用户。如果您未满 16 岁或相关司法辖区内同等最低年龄,您无法报名和参加 SAPPHIRE NOW 大会。

 

 

B. 基于法定许可的处理

 

为什么 SAP 需要使用我的个人数据?SAP 使用我的个人数据的法律依据是什么?

SAP 需要您的个人数据,才能应您的要求向您提供 SAPPHIRE NOW 大会的访问权限。在与您签订合同之前,SAP 会依据 GDPR 6(1) b 项或其他国家法律规定的同等条款(如适用)处理个人数据。

 

为确保合规而处理

SAP 及其产品、技术和服务都受各个国家/地区的出口法律的约束,包括但不限于,欧盟及其成员国以及美国的出口法。您确认,根据这些国家/地区颁布的适用出口法律、贸易制裁和禁运法的规定,SAP 必须采取相应的措施,防止政府公布的受制裁方名单中的实体、组织和相关方通过 SAP 的网站或者受 SAP 控制的其他交付渠道访问特定的产品、技术和服务。这可能包括 (i) 根据相关的受制裁方名单,自动检查本声明所述的任何用户注册数据和用户提供的与其身份有关的其他信息;(ii) 在受制裁方名单更新或用户更新其个人数据时,定期重复执行此类检查;(iii) 在发现可能与受制裁方名单相符的信息时,阻止对 SAP 服务和系统的访问;以及 (iv) 在发现可能与受制裁方名单相符的信息时,与用户联系,确认其身份。任何此类使用您的个人数据的行为都基于为遵守法定义务(GDPR 6(1) c 项)和维护 SAP 合法权益(GDPR 6(1) f 项)或其他国家法律规定的同等条款(如适用)而处理个人数据的权限。

 

若您已明确同意或选择拒绝接收 SAP 的营销资料,SAP 将按照您的数据保护和隐私选择,处理您的个人数据,且必要时可在 SAP 集团的成员之间交换这些首选项,以确保合规性。

 

 

基于 SAP 合法权益的处理

SAP 可以依据其合法权益(GDPR 6(1) f 项)或其他国家法律规定的同等条款(如适用)使用您的个人数据,具体如下:

 

· 欺诈和法律索赔  如有必要,SAP 将出于防范或起诉犯罪活动(如欺诈)之目的使用您的个人数据来维护权益或进行法律抗辩。

· 问卷调查。SAP 可能会邀请您参加问卷调查。回答这些问卷调查,一般不需要您提供任何可识别您身份的数据。如果您在问卷调查中输入了此类数据,SAP 会使用此个人数据来完善其产品和服务。

· 创建匿名数据集SAP 会依据本隐私权声明匿名化处理提供的个人数据,创建匿名数据集,这些数据随后会用于完善 SAP 及其关联企业的产品和服务。

· 个性化内容。如果您选择接收 SAP 发送的营销信息,如资讯、手册或白皮书,SAP 将收集和存储您如何使用此类内容的详细信息,用于帮助建立、促进、推动、交付和改进我们与您之间的信息沟通。  此信息经过汇总后用于帮助 SAP 提供更有用的信息和了解您最感兴趣的内容。  如果您不同意接收与 SAPPHIRE NOW 大会有关的营销信息,您可以通过 https://reg.sapevents.sap.com/flow/sap/sapphirenow2021/EmailUnsubscribe/form/unsubscribe?utf8=%E2%9C%93&authenticity_token=GiVW2GvekW6Rha9VkfALAWUT8Q0RFrCuoP2%2BD201wUOT08iR38OVt3T6ijnvnaE5gBAwHcqLteaXa2JE7LCTBg%3D%3D选择拒绝接收这些信息。

 

· 录制。在召开电话会议、网络研讨会或聊天会议时,SAP 在召开会议时或录制开始之前告知您之后会对此类会议进行录制,来提高 SAP 服务的质量或者在稍后提供 SAPPHIRE NOW 大会内容。如果您不同意我们录制和发布您的图像或语音,您可以按照活动开始时的信息通知取消参加会议,选择退出活动。活动录像将在活动结束后提供给您。

· 确保您随时了解最新信息或请求反馈。鉴于您与 SAP 之间的现有业务关系,SAP 可能会在当地法律允许的情况下,为您提供与您从 SAP 购买或使用的产品和服务类似或相关的产品或服务的信息(包括网络研讨会、专题讲座或活动)。此外,如果您参加了 SAP 的网络研讨会、专题讲座或活动,或购买了 SAP 的产品或服务,SAP 会与您联系,获取与完善相关网络研讨会、专题讲座、活动、产品或服务有关的反馈。

 

您可以随时通过发送电子邮件至privacy@sap.com,反对 SAP 使用本节中所述的您的个人数据。在这种情况下,SAP 将仔细审核您提出的异议,并停止进一步使用相关信息,但如果 SAP 有令人信服的合法理由继续使用您的个人数据,这会驳回您的反对请求,或者如果 SAP 需要这些信息来建立、行使或抗辩法律主张。

 

 

依据适用的国家法律处理

如果适用的国家法律允许 SAP 这样做,SAP 将出于以下业务目的使用您的相关信息,而其中一些信息属于个人数据:

· 用于营销目的,例如让您随时了解 SAP 的最新产品和服务以及即将举办的活动

· 与您联系,进一步讨论您感兴趣的 SAP 服务和产品

· 帮助 SAP 创建、开发、运营、交付和完善 SAP 服务、产品、内容和广告,改进、升级或增强服务或 SAP 拥有、制造、用于制造或控制的设备

· 为您提供更多个性化信息

· 出于内部目的,如审计、分析和研究,旨在完善 SAP 的产品和服务

· 验证您的身份并确定合适的服务

· 维护权益或进行法律抗辩

· 就技术开发和演示开展内部研究。

 

 

C. 基于同意的处理

 

在以下情况下,SAP 仅在您事先同意出于特定目的处理您的个人数据之后,才会处理您的个人数据(GDPR 6(1) a 项或其他国家法律规定的同等条款(如适用))。

 

在以下情况下,SAP 仅在您事先同意出于特定目的处理您的个人数据之后,才会处理您的个人数据(GDPR 6(1) a 项)。  下面与个人数据的处理操作相关的每一节,在 Consent Resource Center 中都有对应的同意声明。如果您在初次或多次授予同意之后重新打开本隐私声明,您不仅能查看与授予的同意相关的信息,还能查阅完整的隐私声明。

 

 

有关 SAP 产品和服务的资讯

依据相应的条款并经您同意,SAP 会使用您的姓名、电子邮件和邮政地址、电话号码、职位和雇主的基本信息(名称、地址和行业)以及基于与 SAP 之前互动(之前购买的产品和服务,参与的网络研讨会、专题讲座或活动,或(网络)服务的使用,有关该主题的详细信息,请参见相关 SAP 网站上显示的 Cookie 声明)的资料,确保您随时了解最新的产品发布情况、软件更新、软件升级、优惠活动和其他有关 SAP 软件和服务(包括市场营销相关的资讯)以及 SAP 活动的信息,同时在 SAP 的网站上显示相关内容。针对这些市场营销相关活动,SAP 会向第三方运营的社交网络或其他网络产品(比如 TwitterLinkedInFacebookInstagram Google)提供散列的用户 ID,并将该信息与社交网络的数据或网络产品的自有数据库进行匹配,以向您显示更加相关的信息。

 

将您的个人数据发送给其他 SAP 公司

SAP 可能会将您的个人数据传输给 SAP 集团的其他实体。最新 SAP 集团实体清单见此处。在此情况下,这些实体将出于本隐私声明所述之相同的目的并按照相同的条件使用您的个人数据。  

 

将您的个人数据发送给其他第三方

征得您的同意后,SAP 将根据您的要求,将您的注册数据传输到注册页面上列出的主要赞助商。如果您还与这些赞助商进行了互动,这些互动信息(下载的资料、参加的会议和直接请求等)也将提供给主要赞助商。  这些公司将使用这些数据供参与活动之用,并有义务在使用之后删除该数据。如果某家公司计划将您的数据用于任何其他目的,他们会与您联系,阐明他们将如何以及出于其他何种目的使用您的注册数据。您可以使用电子邮件或活动网页页脚中的取消订阅链接,随时选择取消与这些主要赞助商的通信。

 

撤回依据本声明授予的同意

您可以通过在 https://www.sap.com/profile/unsubscribe.html 上取消订阅,随时撤回依据本声明授予的同意。如果撤回,除非法律要求,否则 SAP 将不会再处理与该同意相关的个人数据。若出于法律原因 SAP 需要保留您的个人数据,您的个人数据将不会进行进一步处理且保留期限不会超过法律要求的期限。但是,任何撤回均不会对 SAP 之前对个人数据的处理产生影响,直至您撤回同意。此外,如果您使用 SAP 产品时需要事先经过您的同意,在您撤回同意之后,SAP 将无法向您提供相关的服务(如果您撤回同意 SAP Identity Authentication 服务下针对多个 SAP 产品使用您的资料,则涉及多项服务)、产品或活动。

 

 

D. Cookie 和类似工具

 

Cookie 或类似技术收集的信息以及此类信息的任何使用详见 SAPPHIRE NOW 大会的 Cookie 声明。  您可以按照 SAP Cookie 声明调整您的 Cookie 首选项。

 

Cookie 声明

Cookie 声明旨在说明当您访问 SAPPHIRE NOW 大会活动网站时,网站如何使用 Cookie 和类似技术收集和存储信息。

 

什么是 Cookie 和类似技术?

Cookie 是存储在您的设备(计算机、平板电脑或智能手机)上的小型文件。当您访问网站时,Cookie 会存储到您的设备上,并向存储该 Cookie 的一方发送信息。  

还有其他一些技术可以执行类似于 Cookie 的功能,其中包括网络信标、清晰的 gif 文件和社交媒体插件。这些技术通常与 Cookie 一起使用,帮助网站所有者更好地了解用户行为。当 SAP 向您发送资讯或其他消息后,SAP 会使用这些技术跟踪电子邮件的打开率和点击率。为了确定用户能否接收 HTML 电子邮件以及是否打开过电子邮件,SAP 会在其发送的大多数 HTML 电子邮件消息中包含“网络信标”。当通过请求我们服务器上的图像打开 HTML 电子邮件时,便会激活网络信标(一个小的 .gif 图像)。此功能有助于 SAP 以用户可以阅读的格式发送电子邮件,并使 SAP 能够跟踪打开的电子邮件的总数。网络信标不会收集任何个人数据。

 

什么是第一方 Cookie

SAP 网站有第一方 Cookie,有时 SAP 也允许第三方在您的设备上存储 Cookie。第一方 Cookie 与第三方 Cookie 的区别在于是谁在您的设备上存储 Cookie。第一方 Cookie 特定于创建它们的网站。这些 Cookie 使 SAP 能够运行高效的服务,跟踪用户使用 SAP 网站的行为模式。

 

什么是第三方 Cookie

第三方 Cookie 由第三方(非 SAP)存储到您的设备上。虽然 SAP 允许第三方访问 SAP 网站并在您的设备上存储第三方 Cookie,但 SAP 并不保留对 Cookie 所提供信息的控制,也不保留对此信息的访问。根据第三方相应的隐私政策,此信息完全由该第三方控制。如需了解有关这些 Cookie 的更多信息,请单击网页页脚中的“Cookie 首选项”链接。

 

什么是会话 Cookie 和持久性 Cookie

我们的网站可能会在您的设备上存储会话 Cookie 和持久性 Cookie。第一方 Cookie 与第三方 Cookie 的区别与控制 Cookie 在您设备上的初始存储的一方有关,会话 Cookie 与持久性 Cookie 的区别与 Cookie 的保留时长有关。会话 Cookie 是指通常在您使用浏览器或浏览器会话持续期间有效的 Cookie。在您结束浏览器会话后,会话 Cookie 即会过期。持久性 Cookie,顾名思义,是持久的,在您关闭浏览器之后仍然存在。持久性 Cookie 可以让您更快、更方便地访问我们的网站。

 

SAP 网站上使用的 Cookie 有哪些?

SAP 希望您能够明智地决定使用或拒绝使用并非运行网站技术功能必需的 Cookie。如果您选择拒绝广告 Cookie,那么将不再针对您的兴趣展示广告。  但是,您仍可以使用网站的所有功能。

SAP 网站的 Cookie 有运行网站技术功能所必需的 Cookie、支持 SAP 分析网站使用情况的功能 Cookie,以及广告公司用于展示与您兴趣相关广告的广告 Cookie

 

 

必需 Cookie

必需 Cookie 是启用核心网站功能所必需的 Cookie。这些 Cookie 支持 SAP 为您提供安全登录并记住您的详细登录信息,创建和维护您的购物车,并确保网站的一致性。

 

 

E. 其他国家/地区特定的条款

 

如果 SAP 受到美国特定隐私要求的约束,则以下条款也适用:

美国儿童隐私权

SAP 不会特意收集 13 岁以下儿童的个人数据。  如果您是一名家长或者监护人,并且认为 SAP 可能收集了与儿童有关的信息,请按照本隐私声明中的说明联系 SAP。  SAP 将采取措施尽快删除信息。  鉴于 SAPPHIRE NOW 大会不面向 16 岁以下的用户,且依据 CCPA 的披露要求,SAP 不会出售任何 16 岁以下未成年人的个人数据。

 

如果 SAP 受到美国加利福尼亚州特定隐私要求的约束,则以下条款也适用:

 

您有权  

·  SAP 请求访问其收集、使用或披露的与您有关的个人数据;

· 要求 SAP 删除与您有关的个人数据;

· 要求在行使您的任何数据保护权利时不受到歧视性待遇;  

· 在要求 SAP 提供您的个人数据的情况下,如果此类信息可以转移,您有权要求以一种易于使用的格式,将这些信息顺利传输给其他接收人;以及

 

依据《加州消费者隐私法案》(以下简称CCPA”)的披露要求,SAP 不会出售您的个人数据。根据 CCPA 规定的验证流程,SAP 将对删除请求,或被认为是敏感或有价值的个人数据执行更严格的验证流程,从而最大程度降低因未经授权的访问或删除您的个人数据而造成的损害。   如果 SAP 必须向您请求索取 SAP 维护的信息之外的其他信息,SAP 将仅出于验证您的身份以便您能够行使您的数据保护权利,或出于安全和防止欺诈的目的使用这些数据。

 

除了通过 privacy@sap.com 联系 SAP,您还可以行使以下权利:  

您可以使用此处提供的号码拨打免费电话来提交请求。

您还可以指定授权代理向 SAP 提交行使您的数据保护权利的请求。此类授权代理必须在加利福尼亚州州务卿处进行登记,并提交相关证明,证明您已授权代理代表您行事。  

 

 

如果 SAP 受到菲律宾特定隐私法的约束,则以下条款也适用:

 

位于菲律宾的个人还可以行使以下权利:

您可以通过向 SAP 拨打电话或写信的方式提交请求:

webmaster@sap.com

电话:+632-8705-2500

地址:SAP Philippines, Inc.

收件人:数据保护官

27F Nac Tower, Taguig City 1632, Philippines

 

以下条款适用于菲律宾居民和公民  

· 如果您因为个人数据错误、不完整、过时、虚假、非法获取或未经授权使用个人数据而遭受损失,考虑到您作为数据主体的权利和自由受到侵犯,您可以根据国家隐私委员会(National Privacy Commission)或法院的最终裁决要求赔偿;

· 如果您的隐私被侵犯或个人数据被泄露,或违反《数据隐私法》的行为让您个人受到影响,您可以向国家隐私委员会投诉。

· 可转让权利。您的合法继承人和受让人可在您去世后或在您无行为能力或无法行使您的权利时,随时行使您的权利。

中国特定条款适用于中国公民。

哥伦比亚特定条款适用于哥伦比亚共和国公民。

俄罗斯特定条款适用于俄罗斯联邦公民。