Declaração de Privacidade da SAP Concur
Data de entrada em vigor: 28 de fevereiro de 2023
Para visualizar a versão anterior desta declaração de privacidade, clique aqui.
Declaração de Privacidade da SAP Concur
Proteger a privacidade do indivíduo é crucial para o futuro dos negócios. Elaboramos esta declaração de privacidade para demonstrar nosso compromisso firme com o direito do indivíduo à proteção e privacidade de dados. Esta declaração de privacidade descreve como lidamos com informações que podem ser usadas para identificar, direta ou indiretamente, um indivíduo (“dados pessoais”).
1. A quem nos referimos como SAP nesta declaração de privacidade?
Esta declaração de privacidade se aplica à coleta e ao processamento de dados pessoais: (i) durante a operação central deste site e outras atividades de negócios da SAP Concur, operadas globalmente pela Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004 EUA (“SAP Concur EUA”), ou uma entidade específica do grupo SAP, como pode ser declarado nas disposições adicionais específicas a regiões ou países, ao final desta declaração de privacidade; (ii) no contexto de um relacionamento comercial pré-contratual ou contratual entre você ou seu empregador e a SAP Concur ou Concur Holdings (Netherlands) B.V. (“SAP Concur BV”); ou (iii) no contexto de um formulário de registro quando uma empresa específica do grupo SAP estiver coletando dados pessoais diretamente para fins de registro em um serviço ou evento e, portanto, for apresentada no papel de controlador relevante nesta página de registro ou site, consultando esta declaração de privacidade.
SAP Concur US, SAP Concur BV e cada empresa relevante do grupo SAP são, dependendo do caso, doravante denominadas “SAP Concur”. Demais referências a “SAP” significam SAP SE, SAP America, Inc. ou a empresa do grupo SAP aplicável.
Esta declaração de privacidade não se aplica a páginas da internet ou serviços da web da SAP que apresentem suas próprias declarações de privacidade.
2. Para quais finalidades a SAP processa seus dados pessoais?
Ao conduzir negócios e operar nossos websites e outros canais de comunicação, a SAP Concur processa dados das pessoas com quem interage, incluindo clientes, parceiros, fornecedores, prestadores de serviços, candidatos e outros com quem interagimos.
Em qualquer um desses casos, a SAP Concur pode processar dados pessoais para um ou mais dos seguintes fins comerciais:
A. Buscar relacionamentos comerciais com clientes, parceiros e outros
A SAP Concur processa dados pessoais para estabelecer relações comerciais com clientes, parceiros e outros usuários e cumprir relações comerciais pré-contratuais e contratuais. Isso pode incluir atender e processar pedidos, entregar um produto ou serviço encomendado ou envolver-se em qualquer outra ação relevante para estabelecer, cumprir e manter nossos relacionamentos comerciais.
Produtos e serviços podem incluir quaisquer produtos de software na nuvem, serviços da web, aplicativos, fóruns on-line, webinars e eventos, boletins informativos não relacionados a marketing, artigos técnicos, tutoriais, treinamentos e outras ofertas, como concursos ou sorteios. Ao comprar, ou pretender comprar, produtos ou serviços da SAP Concur em nome de um cliente corporativo, ou for designado de outra forma como contato para o relacionamento comercial entre um cliente corporativo ou parceiro (um “Contato do Cliente”) e a SAP Concur, a SAP Concur usará seus dados pessoais para esse objetivo. Mais especificamente, a SAP Concur pode usar seus dados pessoais para confirmar a abertura de uma conta, gerenciar a execução do contrato, enviar divulgações conforme exigido por lei e avisos de pagamentos, e outras informações sobre nossos produtos e serviços. A SAP Concur pode responder a consultas relacionadas, prestar o suporte necessário e processar seu feedback.
No contexto do uso que você ou seu empregador faz de nossos produtos ou serviços, a SAP Concur pode se comunicar com você por correio, e-mail, bate-papo ao vivo, formulários de contato, telefone ou qualquer outro meio para resolver sua pergunta ou reclamação, ou de um usuário ou cliente, ou para investigar transações suspeitas. A SAP Concur pode gravar chamadas telefônicas ou sessões de bate-papo para melhorar a qualidade dos serviços da SAP Concur, após lhe informar adequadamente durante essa chamada e, sujeito à lei aplicável, receber seu consentimento prévio antes do início da gravação.
Durante uma relação comercial entre você ou seu empregador e a SAP Concur, a SAP Concur processa seus dados pessoais para nos ajudar a entender a sua satisfação com a funcionalidade e a qualidade de nossos produtos e serviços, para fornecer informações relevantes sobre nossos últimos anúncios de produtos, atualizações ou upgrades de software, eventos, ofertas especiais e outras informações sobre software e serviços da Concur que sejam relevantes e úteis para você.
B. Desenvolver produtos e serviços
Ao máximo permitido pela lei aplicável, a SAP Concur pode processar seus dados pessoais para pesquisa interna, demonstração e desenvolvimento tecnológico, e para ajudar a SAP Concur a criar, desenvolver, operar, entregar, melhorar, atualizar ou aprimorar os produtos e serviços SAP Concur. A SAP Concur pode processar dados pessoais para criar conjuntos de dados anonimizados, que podem ser usados para melhorar os produtos e serviços da SAP Concur.
C. Garantir a conformidade com leis e regulamentos
A SAP Concur processa seus dados pessoais com a finalidade de garantir um nível adequado de segurança técnica e organizacional de seus produtos, serviços, eventos on-line, recursos e instalações. Para isso, a SAP Concur tomará as medidas necessárias para verificar ou manter a qualidade e a segurança de um produto ou serviço que seja de propriedade, fabricado por ou para, ou controlado pela SAP Concur. Isso pode incluir o uso de dados pessoais para identificação e autorização suficientes de usuários designados, controle de qualidade interno por meio de auditoria, análise e pesquisa, depuração para identificar e reparar erros que prejudiquem a funcionalidade existente ou pretendida, segurança da conta e da rede, replicação para prevenção de perdas, detecção de incidentes de segurança, proteção contra atividades maliciosas, enganosas, fraudulentas ou ilegais, e processo aos responsáveis por esse tipo de atividade. Podemos processar também seu nome, imagem e outros dados relacionados a contato ou conformidade quando você visita uma afiliada ou laboratório local da SAP Concur, para gerenciar acessos e para vigilância por vídeo, para garantir a segurança e proteção de nossos locais e ativos.
A SAP Concur e seus produtos, tecnologias e serviços estão sujeitos às leis de exportação de vários países, inclusive, sem limitação, as leis da União Europeia e seus Estados membros, e dos Estados Unidos. Leis de exportação aplicáveis, sanções comerciais, e embargos impostos por esses países obrigam a SAP Concur a impedir que as organizações, pessoas jurídicas e outras partes listadas em listas de partes sob sanção, emitidas pelos governos para acessar determinados produtos, tecnologias, e serviços através de seus sites ou outros canais de entrega (por exemplo, a Lista de Sanções da União Europeia, as listas de sanções dos Estados Unidos, incluindo as Listas de Pessoas Negadas [Denied Persons List, DPL) do Escritório de Indústria e Segurança [Bureau of Industry and Security, BIS], a Lista de Cidadãos Especialmente Designados e Pessoas Bloqueadas (Specially Designated Nationals and Blocked Persons List, SDN-List) do Escritório de Controle de Ativos Estrangeiros [Office of Foreign Assets Control, OFAC], as listas de entidades do Escritório de Indústria e Segurança do Departamento de Comércio dos Estados Unidos e as Sanções do Conselho de Segurança das Nações Unidas). A SAP Concur processa dados pessoais ao máximo necessário para cumprir esses requisitos legais. Especificamente, a SAP Concur processa dados pessoais para realizar verificações automatizadas em relação às listas aplicáveis de partes sob sanção, para repetir regularmente essas verificações sempre que uma lista de partes sob sanção for atualizada ou quando um usuário atualizar suas informações. Em caso de possível correspondência, a SAP Concur bloqueará o acesso a seus serviços e sistemas e entrará em contato com o usuário para confirmar sua identidade.
Se necessário, a SAP Concur usa dados pessoais para prevenir ou processar judicialmente atividades criminosas, como qualquer forma de crime cibernético, uso ilegal de nossos produtos e serviços ou fraude, para reivindicar nossos direitos ou defender a SAP Concur contra reivindicações legais.
D. Cumprir os requisitos de proteção de dados e da lei de concorrência desleal.
Dependendo do país em que a empresa relevante do grupo SAP opera, e se você consentiu expressamente ou optou por não receber informações comerciais, a SAP Concur pode processar dados pessoais necessários para acomodar suas opções de proteção de dados e privacidade para o recebimento de tais informações e, quando necessário para garantir a conformidade, trocar tais informações com as outras entidades do grupo SAP.
E. Operar páginas e ofertas da web ou outros eventos on-line da SAP Concur
A SAP Concur processa dados pessoais com a finalidade de operar, fornecer a você e administrar seu uso de suas páginas e ofertas da internet ou outros eventos on-line.
Criação de perfis de usuários.
A SAP Concur oferece a você a opção de usar suas ofertas da Web, inclusive fóruns, blogs e redes (como a SAP Concur Community) vinculadas a este site e que solicitam a você que se cadastre e crie um perfil de usuário. Os perfis de usuário lhe permitem compartilhar informações pessoais a seu respeito com outros usuários, incluindo, entre outros, seu nome, foto, contas nas redes sociais, endereço postal ou de e-mail, número de telefone, interesses pessoais, habilidades e informações básicas sobre sua empresa. Os perfis de usuário servem para personalizar as interações entre os usuários (por exemplo, por meio de mensagens ou funcionalidade de acompanhamento) e para permitir que a SAP promova a colaboração e a qualidade da comunicação por meio dessas ofertas. As configurações de perfil da oferta da web relevante permitem que você determine quais informações deseja compartilhar.
Serviço de identidade
O perfil do usuário pode ser específico a uma única oferta da SAP Concur na web, mas também permite que você acesse outras ofertas na web, da SAP Concur ou de outras empresas do grupo SAP. É sua escolha usar ou não qualquer uma dessas ofertas adicionais da web. Se o fizer, a SAP Concur disponibilizará seus dados pessoais a outras ofertas da web para permitir acesso inicial. Observe que, sem seu consentimento para que a SAP Concur crie esses perfis de usuário, a SAP Concur não poderá oferecer esses serviços a você quando seu consentimento for uma exigência estatutária de que a SAP Concur possa lhe fornecer esses serviços.
Criação de perfil em eventos.
Caso se inscreva a um evento, seminário ou webinar da SAP Concur, a SAP Concur poderá compartilhar informações básicas dos participantes (seu nome, empresa e endereço de e-mail) com outros participantes do mesmo evento, seminário ou webinar para promover a interação entre participantes e estimular a comunicação e a troca de ideias.
Melhoria da experiência do usuário
A SAP Concur processa informações relacionadas à sua visita às nossas ofertas da web para melhorar sua experiência de usuário, identificar sua demanda individual e personalizar a maneira como fornecemos as informações que você procura. Para esse fim, coletamos informações independentemente de você se registrar com um perfil de usuário ou não.
Cookies e ferramentas semelhantes
A SAP Concur processa dados pessoais sobre os usuários dos sites e de outras ofertas da web da SAP Concur usando cookies ou tecnologias semelhantes para os fins estabelecidos nesta Declaração de Privacidade e em sua Declaração sobre Cookies. Ao acessar o link “Preferências de cookies”, no rodapé da página inicial do concur.com, você encontrará mais informações e terá a opção de exercer suas preferências de cookies.
F. Pesquisar talentos
A SAP Concur pode coletar e processar dados pessoais de indivíduos qualificados e pessoas interessadas em nossas oportunidades de carreira, obtidos de várias fontes. Interessados e candidatos a vagas devem usar o SAP Career Portal, independentemente de isso ser feito de forma iniciativa ou em resposta a uma publicação anunciada. Caso se candidate, a SAP Concur coleta dados pessoais por meio do SAP Career Portal para realizar os procedimentos de candidatura e seleção de candidatos. Você pode encontrar mais informações sobre como a SAP Concur coleta e processa os dados do candidato na Declaração de Privacidade específica do SAP Career Portal.
G. Oferecer produtos e serviços SAP Concur
A SAP Concur coleta e processa dados pessoais para fins de vendas e marketing. Queremos lhe manter atualizado sobre os produtos e serviços mais recentes e eventos futuros da SAP Concur. Caso tenha indicado seu interesse para nós, como por meio de um formulário da web ou de evento, poderemos entrar em contato com você para discutir melhor seu interesse nos serviços e ofertas da SAP Concur.
Solicitar feedback, questionários e pesquisas
Ao máximo permitido pela lei aplicável, a SAP Concur pode entrar em contato com você para obter feedback sobre a melhoria do material, produto ou serviço relevante. A SAP Concur também pode lhe convidar a participar de questionários e pesquisas. Eles geralmente serão projetados para que você possa participar sem ter de fornecer informações que lhe identifiquem como participante. Se, no entanto, você fornecer seus dados pessoais, a SAP Concur os usará para a finalidade declarada no questionário ou pesquisa, ou para melhorar seus produtos e serviços.
Para lhe manter atualizado
Em uma relação comercial estabelecida entre você, ou seu empregador, e a SAP Concur, a SAP Concur processa seus dados pessoais para lhe informar sobre produtos ou serviços da SAP Concur que são semelhantes ou relacionados a produtos e serviços que você ou seu empregador já compraram ou usaram. A SAP Concur informará você por e-mail ou telefone sobre essas notícias apenas ao máximo permitido por lei, ou se a SAP Concur tiver coletado essas informações no contexto do relacionamento comercial. Você tem o direito de se opor ao uso pela SAP Concur para esse fim a qualquer momento, selecionando a opção de cancelamento na parte inferior de cada abordagem de marketing.
Conteúdo personalizado
A SAP Concur processa informações sobre suas interações com a SAP Concur em suas várias áreas de negócios e suas ofertas (seu uso, ou de seu empregador, dos produtos ou serviços SAP Concur, atuais ou passados, sua participação e uso das ofertas da SAP Concur na web, eventos, artigos técnicos, testes gratuitos ou boletins informativos) para fornecer a você os produtos e serviços solicitados e melhorar nossas comunicações pessoais com você. Esses dados também podem ser usados para operar com eficiência os negócios da SAP Concur, o que também inclui: a automação e agregação de dados para apoiar vários esforços analíticos e estatísticos, análise de desempenho e de predição, e ciência de dados exploratórios para apoiar a jornada do seu cliente e atender a essas solicitações. Ao máximo permitido por lei, a SAP Concur pode combinar e usar essas informações de forma agregada para nos ajudar a entender seus interesses e demandas de negócios, desenvolver nossas percepções de negócios e estratégias de marketing e criar, desenvolver, entregar e melhorar nossas comunicações personalizadas com você. E também pode ser usado pela SAP Concur para exibir conteúdo relevante em sites de propriedade da SAP Concur ou de terceiros.
IDs de publicidade
Conforme seu consentimento, ou ao máximo permitido pela lei aplicável, a SAP Concur pode criar uma ID de usuário com hash para fornecer a redes sociais operadas por terceiros ou outras ofertas da web (como Twitter, LinkedIn, Facebook, Instagram ou Google). Essas informações serão depois comparadas com o banco de dados de usuários do próprio terceiro para exibir a você o conteúdo SAP Concur mais relevante.
3. Quais dados pessoais o SAP processa?
A SAP Concur processa vários tipos de dados pessoais sobre as pessoas com quem interagimos ao conduzir nossos negócios ou operar nossas várias presenças na web, e outros canais de comunicação.
Dependendo do caso, isso pode incluir os seguintes tipos de dados pessoais:
A. Dados de contato
A SAP Concur processa as seguintes categorias de dados pessoais como dados de contato: nome, sobrenome, endereços de e-mail, endereço postal/local (país, estado/província, cidade), números de telefone e seu histórico de relacionamento com a SAP Concur.
B. Dados pessoais sobre o relacionamento comercial com a SAP Concur
No contexto das relações comerciais estabelecidas, a SAP Concur processa o nome da empresa, setor, cargo e função, departamento e função do parceiro de negócios. além do histórico de relacionamento da sua empresa para a SAP Concur. Se você fornecer um número de cartão de crédito ou dados bancários para solicitar produtos ou serviços, a SAP Concur coletará essas informações para processar seu pagamento referente aos produtos ou serviços solicitados.
C. Dados pessoais relacionados à conformidade
Se exigido por lei ou regulamento estatutário, a SAP Concur pode processar categorias de dados como data de nascimento, credenciais acadêmicas, documentos de identidade ou outros números de identificação, geolocalização, informações relevantes de parceiros de negócios sobre, por exemplo, litígio significativo ou outros processos legais, e outras informações relevantes de controle de exportação ou conformidade personalizada.
E. Dados gerados pelo seu uso ou participação em páginas e ofertas da internet ou on-line da SAP Concur
Dados de uso
A SAP Concur processa determinadas informações relacionadas ao usuário, como informações sobre seu navegador, sistema operacional ou seu endereço IP, quando você visita as propriedades da empresa na web. Também processamos informações sobre o seu uso de nossas ofertas na web, como as páginas que você visita, a quantidade de tempo que você passa em uma página, a página que lhe encaminhou para nossa página e os links em nossos sites que você seleciona.
Dados de registro
A SAP Concur pode processar seus dados de contato, conforme estabelecido acima, e outras informações que você pode fornecer diretamente à SAP Concur caso se registre em qualquer um de seus eventos ou outros serviços da web.
Dados de participação
Quando você participa de webinars, seminários virtuais, eventos ou outros serviços da web da SAP Concur, a SAP Concur pode processar suas interações com o serviço da web relevante para organizar o evento, incluindo suas sessões, enquetes, pesquisas ou outras interações entre a SAP Concur e/ou os participantes. Dependendo do evento e sujeito a uma respectiva notificação dos participantes, a SAP Concur pode coletar gravações de áudio e vídeo do evento ou sessão.
F. Categorias especiais de dados pessoais.
Em conexão com a inscrição para um evento, a SAP Concur pode solicitar suas preferências alimentares ou informações sobre possíveis deficiências para consideração da saúde e do bem-estar de nossos convidados. Toda coleta dessas informações é sempre baseada no consentimento dos participantes. Observe que, se você não fornecer essas informações sobre preferências alimentares, a SAP Concur pode não ter a oportunidade de responder a essas solicitações no momento do evento.
G. Dados pessoais recebidos por terceiros, incluindo fontes publicamente disponíveis
A SAP Concur geralmente tem como objetivo coletar dados pessoais diretamente dos titulares dos dados. Se você, ou a lei aplicável, permitir, a SAP Concur também pode obter dados pessoais de terceiros. Essas fontes de terceiros podem incluir: (i) seu empregador, no contexto de suas negociações comerciais com a SAP Concur e/ou o grupo SAP, (ii) terceiros que você instruiu a compartilhar seus dados pessoais com a SAP Concur, (iii) fontes de terceiros e publicamente disponíveis, como redes sociais orientadas a negócios ou fornecedor de informações.
Quando coletamos dados pessoais de fontes de terceiros, os controles internos estabelecidos visam garantir que a fonte de terceiros tenha permissão para fornecer essas informações à SAP Concur e que possamos usá-las para essa finalidade. A SAP Concur tratará esses dados pessoais de acordo com esta Declaração de Privacidade, além de quaisquer restrições adicionais impostas pelo terceiro que os forneceu à SAP Concur ou pela legislação nacional pertinente.
H. Dados pessoais necessários para a satisfação do cliente
Ao máximo permitido por lei ou com base em seu consentimento, a SAP Concur pode combinar as informações que coletamos, direta ou indiretamente, sobre usuários específicos para garantir a integridade e correção dos dados e para nos ajudar a personalizar melhor nossas interações com você, para determinar as informações que melhor atendam ao seu interesse ou demanda.
4. Por quanto tempo a SAP Concur processa meus dados pessoais?
A SAP Concur processa seus dados pessoais apenas pelo tempo necessário: (i) disponibilizar produtos e serviços solicitados por você ou seu empregador; (ii) para que a SAP Concur cumpra as obrigações estatutárias de reter dados pessoais, resultante de, por exemplo, exportação aplicável, finanças, leis fiscais ou comerciais; (iii) para cumprir os objetivos comerciais legítimos da SAP Concur, conforme descrito nesta Declaração de Privacidade, a menos que você se oponha ao uso de seus dados pessoais para esses fins; (iv) até que você revogue o consentimento que concedeu anteriormente à SAP Concur para processar seus dados pessoais. Para saber mais sobre como você pode revogar o consentimento, consulte a orientação abaixo, na seção intitulada “Quais são seus direitos de proteção de dados”.
A SAP Concur pode processar seus dados pessoais para desenvolvimento de produtos ou serviços até que isso não seja mais necessário, ou até que a SAP Concur seja informada de que seu relacionamento com o cliente SAP Concur mudou.
A SAP Concur pode reter seus dados pessoais por mais tempo, se necessário, para conformidade com as obrigações legais de processar seus dados pessoais ou se os dados pessoais forem necessários pela SAP Concur para iniciar ou se defender de processos judiciais. A SAP Concur reterá seus dados pessoais até o final do período de retenção relevante ou até que as reivindicações em questão sejam resolvidas.
5. Quem são os destinatários dos seus dados pessoais?
Seus dados pessoais podem ser transmitidos para as seguintes categorias de terceiros:
A. Empresas do Grupo SAP
Como a SAP Concur vende seus produtos e serviços para seus clientes apenas por meio de relacionamentos comerciais locais, pode transferir seus dados pessoais para a empresa do grupo SAP localmente relevante para a finalidade e à medida necessária para conduzir o relacionamento comercial. Outras empresas do Grupo SAP também podem receber ou obter acesso a dados pessoais ao prestar serviços internos do grupo centralmente e em nome da SAP SE e de outras entidades do grupo SAP, ou quando os dados pessoais forem transferidos para elas com justificativa legal. Nesses casos, essas empresas usarão os dados pessoais para os mesmos objetivos e sob as mesmas condições descritas nesta declaração de privacidade. A lista atual de entidades do Grupo SAP pode ser encontrada aqui. Se quiser saber qual empresa do grupo SAP é responsável pelo relacionamento comercial com você ou seu empregador, entre em contato conosco pelo e-mail privacy-request@concur.com.
B. Prestadores de serviços terceirizados
A SAP Concur pode contratar prestadores de serviços terceirizados para processar dados pessoais em seu nome, como para consultoria ou outros serviços, o funcionamento dos sites, o cumprimento e o fornecimento de ofertas ou envio de boletins informativos da SAP Concur. Esses prestadores de serviços podem receber acesso a dados pessoais ao prestar seus serviços, e se tornando destinatários conforme o significado da lei de proteção de dados relevante, inclusive o GDPR.
C. Parceiros SAP Concur
Com o seu consentimento ou conforme indicado de outra forma pela sua solicitação, inclusive para atender aos seus serviços solicitados, a SAP poderá compartilhar seus dados pessoais com empresas parceiras designadas para fornecer o produto ou serviço que você solicitou.
D. Outros terceiros
A SAP Concur pode transferir os dados de seu registro com seu consentimento, ou conforme indicado por sua solicitação, para empresas listadas na página de registro de um seminário, webinar ou evento da SAP Concur. Essas empresas podem receber seus dados pessoais como organizadoras ou patrocinadoras do evento, e usarão os dados de seu registro para fins de participação no evento. Elas fornecerão a você diretamente qualquer informação legalmente exigida sobre seus objetivos de processamento e como você pode exercer seus direitos.
6. Quais são seus direitos de proteção de dados?
A. Direito de acessar, corrigir e excluir
Você pode solicitar acesso, a qualquer momento, à SAP Concur para ter informações sobre quais dados pessoais a SAP Concur processa a seu respeito, e a correção ou exclusão desses dados pessoais. Observe, no entanto, que a SAP Concur pode ou irá excluir seus dados pessoais somente se não houver obrigação estatutária ou direito prevalecente da SAP Concur de retê-los. Se você solicitar que a exclusão de seus dados pessoais, não poderá continuar a usar qualquer serviço da SAP Concur que requeira o uso de seus dados pessoais pela SAP Concur.
B. Direito de receber dados pessoais de volta da SAP Concur
Se a SAP Concur usar seus dados pessoais com base em seu consentimento ou para executar um contrato com você, é possível solicitar adicionalmente à SAP Concur uma cópia dos dados pessoais fornecidos à SAP Concur. Nesse caso, envie um e-mail para privacy-request@concur.com e especifique as informações ou atividades de processamento às quais sua solicitação se relaciona, o formato no qual você gostaria de receber essas informações e se os dados pessoais devem ser enviados a você ou a outro destinatário. A SAP Concur considerará cuidadosamente sua solicitação e discutirá com você como melhor atendê-la.
C. Direito de restrição
Você pode solicitar que a SAP Concur restrinja seus dados pessoais de qualquer processamento adicional em um dos seguintes eventos: (i) você declara que os dados pessoais que a SAP Concur possui a seu respeito estão incorretos, sujeito ao período que a SAP Concur requer para verificar a precisão dos dados pessoais relevantes, (ii) não houver embasamento jurídico para o processamento de seus dados pessoais pela SAP Concur e você requer que a SAP Concur restrinja o processamento adicional de seus dados pessoais, (iii) a SAP Concur não requerer mais seus dados pessoais, mas você declara que requer que a SAP Concur retenha esses dados para reivindicar ou exercer direitos legais ou para se defender contra reivindicações de terceiros; ou (iv) caso você se oponha ao processamento de seus dados pessoais pela SAP Concur com base no interesse legítimo da SAP Concur (conforme estabelecido abaixo), sujeito ao período necessário para que a SAP Concur determine se tem interesse prevalecente ou obrigação legal no processamento de seus dados pessoais.
D. Direito de contestação
Se, e à medida que a SAP Concur processar seus dados pessoais com base no interesse legítimo da SAP Concur, especificamente quando a SAP Concur buscar seu interesse legítimo de se envolver em marketing direto ou aplicar a criação de perfil em relação ao marketing direto, você tem o direito de se opor a tal uso de seus dados pessoais a qualquer momento. Caso você se oponha ao processamento de seus dados pessoais pela SAP Concur para fins de marketing direto, a SAP Concur deixará imediatamente de processar seus dados pessoais para tais fins. Nesse caso, a SAP Concur analisará cuidadosamente sua objeção e cessará o uso das informações relevantes, sujeito aos motivos legítimos e convincentes da SAP Concur para o uso contínuo das informações, que anulam seu interesse em se opor, ou se a SAP Concur exigir as informações para protocolar, exercer ou defender-se de ações judiciais.
E. Direito de revogação do consentimento
Sempre que a SAP Concur processar seus dados pessoais com base em seu consentimento, você pode, a qualquer momento, retirar seu consentimento, cancelando a assinatura ou nos notificando sobre a retirada. Em caso de retirada, a SAP Concur não processará mais dados pessoais sujeitos a esse consentimento, a menos que seja legalmente obrigada a fazê-lo. Caso a SAP Concur seja obrigada a reter seus dados pessoais por razões legais, seus dados pessoais serão restritos a processamento adicional e retidos apenas pelo prazo requerido pela legislação. No entanto, qualquer retirada não tem efeito sobre o processamento prévio dos dados pessoais pela SAP Concur até o momento de sua retirada. Além disso, se seu uso de uma oferta da SAP Concur exigir seu consentimento prévio, a SAP Concur não poderá mais prestar o serviço (ou serviços, se você revogar o consentimento para que a SAP Concur use seu perfil no Serviço de Autenticação de Identidade SAP para várias ofertas SAP Concur), a oferta ou o evento relevante para você após sua revogação.
F. Direito de protocolar uma reclamação
Se você considerar que a SAP Concur não está processando seus dados pessoais de acordo com os requisitos desta Declaração de Privacidade ou de acordo com a legislação aplicável de proteção de dados, você pode, a qualquer momento, apresentar uma reclamação junto à autoridade de proteção de dados do país no Espaço Econômico Europeu de sua residência ou junto à autoridade de proteção de dados do país ou do estado onde a SAP Concur está inscrita.
7. Como você pode exercer seus direitos de proteção de dados?
Encaminhe quaisquer solicitações para exercer seus direitos a privacy-request@concur.com.
8. Como a SAP Concur verificará as solicitações para exercer os direitos à proteção de dados?
A SAP Concur adotará medidas para assegurar que a verificação de sua identidade, com grau razoável de certeza, antes de processar o direito de proteção de dados que você deseja exercer. Quando viável, a SAP Concur corresponderá os dados pessoais fornecidos por você ao enviar uma solicitação para exercer seus direitos com as informações já mantidas pela SAP Concur. Isso pode incluir a correspondência de dois ou mais dados que você fornece quando envia uma solicitação com dois ou mais dados que já são mantidos pela SAP Concur.
A SAP Concur se recusará a processar solicitações que sejam manifestamente infundadas, excessivas, fraudulentas, representadas por terceiros sem devidamente demonstrar autoridade ou que não sejam de outra forma requeridas pela legislação local.
9. Posso usar os produtos e serviços da SAP Concur se eu for menor de idade?
Em geral, os sites e serviços on-line da SAP Concur não são direcionados a usuários com menos de 16 anos ou idade mínima equivalente na jurisdição relevante. Se você tiver menos de 16 anos, não poderá se registrar e usar esses sites ou serviços on-line.
10. Disposições adicionais específicas a países e regiões
A. Quando a SAP Concur estiver sujeita a requisitos de privacidade na União Europeia, Espaço Econômico Europeu ou outros países onde a GDPR é aplicada
Quem é o representante de proteção de dados do controlador?
É possível entrar em contato com o representante de proteção de dados do SAP Group pelo e-mail privacy@sap.com.
Quem é a autoridade de proteção de dados relevante do controlador?
A principal autoridade de supervisão de proteção de dados do grupo SAP está localizada na Alemanha, Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, e seu endereço para contato é Lautenschlagerstraße 20, 70173 Stuttgart. Se você estiver em outro país da União Europeia ou EWR, poderá encontrar os detalhes de contato da sua autoridade supervisora competente de proteção de dados aqui.
Quais são as permissões legais para a SAP Concur processar dados pessoais?
A SAP Concur processa seus dados pessoais para os fins comerciais estabelecidos acima, com base nas seguintes permissões legais:
Observação geral sobre o processamento de dados pessoais pela SAP Concur com base em seu consentimento prévio
A SAP Concur pode processar seus dados pessoais para fins específicos, com base em seu consentimento prévio.
Observação geral sobre o processamento pela SAP Concur de dados pessoais com base em interesses comerciais legítimos
Quando nos referirmos ao Artigo 6.1 (f) do GDPR e, consequentemente, ao interesse comercial legítimo da SAP Concur como nossa permissão legal para processar seus dados pessoais, a SAP Concur busca realizar seus interesses comerciais legítimos para gerenciar e executar com eficiência suas operações comerciais, manter e operar processos de negócios inteligentes e sustentáveis em uma estrutura de grupo otimizada para a divisão do trabalho e, no melhor interesse de nossos colaboradores, clientes, parceiros e acionistas, para operar relacionamentos de negócios sustentáveis com clientes e parceiros da SAP Concur, incluindo você (cada um deles conforme estabelecido abaixo), oferecer a você a melhor experiência de usuário possível ao usar os serviços da web, cumprir as leis e regulamentos extraterritoriais, ou afirmar ou se defender contra ações judiciais.
Acreditamos que nosso interesse em buscar esses objetivos de negócios é legítimo e, portanto, não superado por seus direitos pessoais e pelo seu interesse em abster-se de processamento. Em qualquer um desses casos, consideramos devidamente nosso teste de equilíbrio: a finalidade comercial razoavelmente buscada pela SAP Concur em determinado caso, as categorias, a quantidade e a sensibilidade dos dados pessoais que necessariamente são processados, o nível de proteção de seus dados pessoais que é garantido por meio de nossas políticas, diretrizes e processos gerais de proteção de dados, e os direitos que você tem em relação à atividade de processamento.
Se desejar obter mais informações sobre essa abordagem, entre em contato com privacy-request@concur.com.
Buscar relacionamentos comerciais com clientes, parceiros e outros
Ao buscar relacionamentos comerciais com clientes, parceiros e outros, a SAP Concur e as entidades locais do grupo SAP podem processar dados pessoais com base em: Artigo 6.1 (b) do GDPR, se necessário, para cumprir obrigações pré-contratuais com você; artigo 6.1 (c) do GDPR, se necessário, para cumprir os requisitos legais aplicáveis à SAP Concur; artigo 6.1 (f) do GDPR, se o contrato ou relação pré-contratual estiver relacionado a uma empresa ou outro órgão legal e se a SAP Concur processar seus dados pessoais como contato do cliente para cumprir obrigações (pré-)contratuais com seu empregador (interesse legítimo para executar ou gerenciar eficientemente a operação comercial da SAP Concur); artigo 6.1 (f) do GDPR, se necessário, para manter nossas relações comerciais com você, garantir sua satisfação como usuário ou representante do cliente, e fornecer informações sobre outros produtos e serviços da SAP Concur, conforme indicado pelo seu interesse ou demanda (interesse legítimo em operar um relacionamento comercial sustentável com clientes e parceiros da SAP Concur); ou uma permissão legal, de acordo com outras leis nacionais equivalentes a qualquer um dos acima, quando aplicável.
Garantir a conformidade com leis e regulamentos
Ao garantir a conformidade com as leis e regulamentos aplicáveis, a SAP Concur e as empresas locais do grupo SAP podem processar seus dados pessoais com base em: Artigo 6.1 (c) do GDPR, se necessário, para cumprir os requisitos legais de acordo com a legislação da União Europeia ou do Estado membro da União Europeia ao qual a SAP Concur está sujeita; artigo 6.1 (f) do GDPR, se necessário, para cumprir as leis e regulamentos extraterritoriais da União Europeia (interesse legítimo em cumprir as leis e regulamentos extraterritoriais); ou artigos equivalentes, de acordo com outras leis nacionais, quando aplicável.
Operar páginas e ofertas da web ou outros eventos on-line da SAP Concur
Ao operar suas páginas da internet, ofertas da internet ou outros eventos on-line (“serviços da internet”) e, dependendo da respectiva finalidade operacional, a SAP Concur ou a empresa local do grupo SAP processa seus dados pessoais com base nas seguintes permissões legais: Artigo 6.1 (b) e (f) do GDPR para fornecer os serviços e funções da web, criar e administrar sua conta on-line, atualização, proteção, resolução de problemas do serviço, prestar suporte, melhorar e desenvolver o serviço da web, responder e atender às suas solicitações ou instruções, (interesse legítimo para executar ou gerenciar eficientemente a operação comercial da SAP Concur); artigo 6.1 (c) e (f) do GDPR para gerenciar e garantir a segurança de nossos serviços web, prevenir e detectar ameaças à segurança, fraude ou outras atividades criminosas ou maliciosas e, conforme razoavelmente necessário para aplicar os termos dos serviços da web, para estabelecer ou preservar uma reivindicação ou defesa legal, para evitar fraudes ou outras atividades ilegais, incluindo ataques aos nossos sistemas de tecnologia da informação (interesse legítimo para executar ou gerenciar eficientemente a operação comercial da SAP Concur e afirmar ou se defender contra reivindicações legais); artigo 6.1 do GDPR (a) se for necessário solicitarmos seu consentimento para processar seus dados pessoais; ou permissões legais equivalentes, de acordo com outras leis nacionais relevantes, quando aplicável.
Cookies e ferramentas semelhantes
Ao rastrear e avaliar o comportamento de uso dos usuários de nossos serviços web por meio de cookies ou tecnologias semelhantes, a SAP Concur processa seus dados pessoais com base nas seguintes permissões legais: Artigo 6.1 (a) do GDPR se for necessário solicitarmos seu consentimento para processar seus dados pessoais; artigo 6.1 (b) do GDPR se necessário para cumprir obrigações (pré-)contratuais com você; artigo 6.1 (f) da GDPR. se necessário para cumprir obrigações (pré-)contratuais com a empresa ou outro órgão legal que você representa como contato do cliente (interesse legítimo para executar ou gerenciar eficientemente a operação comercial da SAP Concur); ou permissões legais equivalentes, sob outras leis nacionais relevantes, quando aplicável.
Coleta de dados de terceiros, incluindo fontes publicamente disponíveis
Ao coletar dados pessoais sobre você de terceiros, a base legal para a coleta pela SAP Concur ou pela empresa local do grupo SAP pode ser baseada em: Artigo 6.1 do GDPR (a) se for necessário que nós ou o terceiro que transfere seus dados pessoais para a SAP Concur tenha solicitado seu consentimento para processar seus dados pessoais; artigo 6.1 do GDPR (b) se necessário para cumprir obrigações (pré-)contratuais com você; artigo 6.1 (c) do GDPR, se necessário, para cumprir os requisitos legais nos termos da legislação da União Europeia ou do Estado membro da União Europeia ao qual a SAP Concur está sujeita; artigo 6.1 (f) do GDPR, se necessário, para cumprir as leis e regulamentos extraterritoriais da União Europeia (interesse legítimo em cumprir as leis e regulamentos extraterritoriais) ou manter nossas relações comerciais com você, garantir sua satisfação como usuário ou representante do cliente, e fornecer informações sobre outros produtos e serviços da SAP Concur, conforme indicado pelo seu interesse ou demanda (interesse legítimo em operar um relacionamento comercial sustentável com clientes e parceiros da SAP Concur); ou permissões legais equivalentes, de acordo com outras leis nacionais relevantes, quando aplicável.
Oferecer produtos e serviços da SAP Concur
Ao iniciar atividades de marketing, a SAP Concur processa seus dados pessoais com base nas seguintes permissões legais: Artigo 6.1 do GDPR (a) se o seu consentimento for exigido por lei para que a SAP Concur processe seus dados para essa finalidade; artigo 6.1 (f) do GDPR, se necessário, para cumprir obrigações (pré-)contratuais com a empresa ou outro órgão legal que você representa como contato com o cliente (interesse legítimo para executar ou gerenciar eficientemente a operação comercial da SAP Concur), para manter nossas relações comerciais com você ou seu empregador, para garantir sua satisfação como usuário ou contato com o cliente, mapear as estruturas internas relevantes do grupo e agrupar atividades de negócios relevantes em fontes centrais dentro do grupo SAP, para operá-las uniformemente e fornecer informações sobre outros produtos e serviços SAP Concur, conforme indicado pelo seu interesse ou demanda; que também pode incluir a combinação sobre você de diferentes fontes (criação de perfil; interesse legítimo em manter e operar processos de negócios inteligentes e sustentáveis em uma estrutura de grupo otimizada para a divisão do trabalho e no melhor interesse de nossos colaboradores, clientes, parceiros e acionistas, e para operar um relacionamento comercial sustentável com clientes e parceiros da SAP Concur). A SAP Concur pode fornecer essas informações ao seu endereço postal para realizar nosso interesse legítimo de atender aos clientes, clientes potenciais e metas, com o objetivo de anunciar nossos produtos e serviços; ao seu endereço de e-mail para fins de marketing direto de produtos ou serviços semelhantes, desde que (i) tenhamos recebido seu endereço de e-mail em conexão com a compra de nossos produtos ou serviços, (ii) você não se oponha ao uso do seu endereço de e-mail para publicidade direta e (iii) e informamos a você em todas as abordagens que você pode se opor ao nosso uso do seu endereço de e-mail para fins de marketing a qualquer momento, e por outros meios eletrônicos (por exemplo, telefone, mala direta) ao máximo permitido pela lei aplicável, consentimento explícito ou presumido, ou permissões legais equivalentes de acordo com outras leis nacionais relevantes, quando aplicável.
Como a SAP Concur justifica as transferências internacionais de dados?
Como um grupo global de empresas, a SAP Concur tem empresas no grupo SAP e usa prestadores de serviços terceirizados também em países fora do Espaço Econômico Europeu (o “EEE”). A SAP Concur pode transferir seus dados pessoais para países fora do EEE, como parte de suas operações comerciais internacionais. Se transferirmos dados pessoais de um país na União Europeia ou no EEE para um país fora do EEE, para o qual a Comissão da União Europeia não emitiu uma decisão de adequação, a SAP Concur usará as cláusulas contratuais padrão da União Europeia para exigir contratualmente que seus dados pessoais recebam um nível de proteção de dados consistente com o do EEE. Você pode obter uma cópia (com rasuras, para remover teor comercial ou irrelevante) dessas cláusulas contratuais padrão ao enviar uma solicitação para privacy@sap.com. Você também pode obter mais informações junto à Comissão Europeia sobre a dimensão internacional da proteção de dados aqui.
B. Se a SAP Concur estiver sujeita aos requisitos de privacidade dos Estados Unidos, o seguinte também se aplica:
A SAP Concur não coleta intencionalmente os dados pessoais de crianças com menos de 13 anos de idade. Se você for pai/mãe ou responsável e acreditar que a SAP Concur coletou informações sobre uma criança, entre em contato com a SAP Concur conforme descrito nesta Declaração de Privacidade. A SAP Concur adotará medidas para excluir as informações o mais rápido possível.
C. Se a SAP estiver sujeita a determinados requisitos de privacidade no Estado da Califórnia, Estados Unidos, o seguinte também se aplica:
Você tem o direito de: (i) solicitar à SAP Concur acesso aos seus dados pessoais que a SAP Concur coleta, usa ou divulga sobre você; (ii) solicitar que a SAP Concur exclua seus dados pessoais; (iii) cancelar o uso ou a divulgação de suas informações pessoais confidenciais; (iv) para tratamento não discriminatório para o exercício de qualquer um dos seus direitos de proteção de dados; e (v) se você solicitar acesso aos seus dados pessoais, para que tais informações sejam portáteis, se possível, em um formato prontamente utilizável que permite transmitir essas informações a outro destinatário sem impedimentos.
De acordo com os requisitos de divulgação nos termos da Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act, “CCPA”), a SAP Concur não vende e nem compartilha seus dados pessoais. No decorrer de nossas atividades comerciais, podemos compartilhar dados pessoais com terceiros ou permitir que terceiros coletem dados em vários sites da SAP Concur. Considerando que os sites e serviços on-line da SAP Concur não são direcionados a usuários com menos de 16 anos de idade, e de acordo com os requisitos de divulgação da CCPA, a SAP Concur não vende dados pessoais de menores de 16 anos de idade.
Solicitações de acesso do titular dos dados:
A SAP Concur recebe solicitações de acesso a dados de titulares de todo o mundo e trabalha para garantir que todas as solicitações válidas nas quais a SAP Concur atue no papel de controlador sejam respondidas dentro do prazo apropriado. De acordo com o processo de verificação estabelecido na CCPA, a SAP Concur exigirá um processo de verificação mais rigoroso para solicitações de exclusão ou para dados pessoais considerados confidenciais ou valiosos, para minimizar o prejuízo que possa ser causado a você pelo acesso ou pela exclusão não autorizada de seus dados pessoais. Se a SAP Concur precisar solicitar informações adicionais junto a você além das informações que já são mantidas pela SAP Concur, a SAP Concur só as utilizará para verificar sua identidade para que você possa exercer seus direitos de proteção de dados ou para objetivos de segurança e prevenção de fraudes.
Além de entrar em contato com a SAP Concur pelo e-mail privacy-request@concur.com, você também pode exercer seus direitos entrando em contato com a Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, EUA; “Attention: Privacy Manager”.
Você também pode designar um agente autorizado para enviar solicitações para exercer seus direitos de proteção de dados para a SAP Concur. Esse agente autorizado precisa ser cadastrado junto à Secretaria de Estado da Califórnia e apresentar comprovação de que você concedeu autorização para que o agente atue em seu nome.
D. Se a SAP Concur estiver sujeita aos requisitos da Lei Geral de Proteção de Dados do Brasil, o seguinte também se aplica:
A SAP nomeou um representante de proteção de dados para o Brasil. Consultas, solicitações ou reclamações por escrito ao nosso representante de proteção de dados podem ser endereçadas a: Paulo Nittolo Costa, e-mail: webmaster@sap.com, Endereço: Avenida das Nações Unidas 14171 — Torre de Mármore — 7°. andar — São Paulo — SP, 04794-000, Brasil.
E. Se a SAP Concur estiver sujeita aos requisitos da Lei de Proteção de Dados Pessoais da Malásia (Personal Data Protection Act, “PDPA”), uma versão em Bahasa malaio desta declaração de privacidade poderá ser disponibilizada.
F. Se a SAP Concur estiver sujeita a certos requisitos de privacidade nas Filipinas, o seguinte também se aplica:
Para indivíduos nas Filipinas, você pode exercer seus direitos da seguinte forma:
Você pode ligar ou enviar uma solicitação por escrito para a SAP pelo e-mail: webmaster@sap.com, Telefone: +632-8705-2500, Endereço: SAP Philippines, Inc., Attn: Data Protection Officer, 27F Nac Tower, Taguig City 1632, Filipinas.
As seguintes disposições se aplicam a residentes e cidadãos das Filipinas:
Você pode reivindicar indenização, conforme finalmente concedido pela Comissão Nacional de Privacidade ou pelos tribunais, se tiver sofrido danos devido a uso incompleto, desatualizado, falso, uso ilegal ou não autorizado de dados pessoais, considerando qualquer violação dos seus direitos e liberdades como titular dos dados; se você for objeto de uma violação de privacidade ou de dados pessoais, ou for pessoalmente afetado por uma violação da Lei de Privacidade de Dados, você pode apresentar uma reclamação à Comissão Nacional de Privacidade.
Seus direitos de transmissibilidade. Seus herdeiros e cessionários legais podem invocar seus direitos a qualquer momento após sua morte ou quando você estiver incapacitado ou incapaz de exercer seus direitos.
G. Se a SAP Concur estiver sujeita aos requisitos da Lei de Proteção de Dados Pessoais (Personal Data Protection Act, “PDPA”) de Singapura, o seguinte também se aplica:
A SAP nomeou um representante de proteção de dados para Singapura. Consultas, solicitações ou reclamações por escrito ao nosso representante de proteção de dados podem ser endereçadas a: Assunto: [Attn.] Tina Bhatia, DPO (Singapore), e-mail: webmaster@sap.com; endereço: Mapletree Business City, 30 Pasir Panjang Rd 117440 Singapura; contato: +65 6664 6868.
H. Se a SAP Concur estiver sujeita aos requisitos da Lei de Proteção de Informações Pessoais (Protection of Personal Information Act, “POPIA”) de 2013 na África do Sul, o seguinte também se aplica:
“Dados pessoais”, conforme usado nesta declaração de privacidade, significa informações pessoais conforme o termo é definido na POPIA. “Você” e “Seu”, conforme usados nesta declaração de privacidade, significam uma pessoa física ou jurídica, conforme o termo é usado pela POPIA. Systems Applications Products (Africa Region) Proprietary Limited & Systems Applications Products (South Africa) Proprietary Limited, com endereço registrado em 1 Woodmead Drive, Woodmead (SAP South Africa) está sujeita à Lei de Proteção de Informações Pessoais da África do Sul, 2013 (Lei 4 de 2013) e à parte responsável nos termos da POPIA. Se você, como pessoa física ou jurídica, acreditar que a SAP South Africa, como parte responsável, utilizou suas informações pessoais contrárias à POPIA, você se compromete a tentar primeiro resolver quaisquer preocupações com a SAP South Africa. webmaster@sap.com; telefone: 011 325 6000; endereço: 1 Woodmead Drive, Woodmead, Johannesburg, 2148, África do Sul.
Caso não esteja satisfeito com esse processo, você tem o direito de apresentar uma reclamação ao regulador de informações, usando os detalhes de contato listados abaixo: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017, África do Sul; e-mail: complaints.IR@justice.gov.za; consultas: inforeg@justice.gov.za
É possível solicitar detalhes de informações pessoais que mantemos sobre você nos termos da Lei de Promoção de Acesso a Informações 2 (Promotion of Access to Information Act, “PAIA”) de 2000. Para obter mais informações, consulte o manual SAP PAIA.
I. Se a SAP Concur estiver sujeita aos requisitos de privacidade na Turquia, o seguinte também se aplica:
Se a SAP coletar dados pessoais durante a operação central deste site e de outras atividades comerciais da SAP operadas globalmente para residentes e cidadãos da Turquia, e de maneira sujeita aos requisitos da Lei de Proteção de Dados Pessoais n.o 6698 (Law on the Protection of Personal Data, “LPDP”) na Turquia, seu controlador de dados é: SAP Türkiye Yazilim Üretim ve Ticaret A.Ş, localizado em Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul, Turquia com MERSİS N.º: 744017604300017 e número de telefone: +90 216 330 03 00.
J. Outro
As disposições específicas à China se aplicam aos cidadãos da República Popular da China.
As disposições específicas à Colômbia se aplicam aos cidadãos da República da Colômbia.