Data de Início de Vigência: 28 de fevereiro de 2023
Para visualizar a versão anterior desta Declaração de Privacidade, clique aqui.
Declaração de Privacidade da SAP Concur
A proteção da privacidade do indivíduo é crucial para o futuro das empresas. A SAP criou esta declaração de privacidade para expressar seu forte compromisso com o direito de cada usuário à proteção de dados e à privacidade. Ela estabelece como processamos informações que podem ser usadas para, de modo direto ou indireto, identificar um indivíduo ("dados pessoais").
1. O que queremos dizer quando dizemos SAP nesta declaração de privacidade?
Esta declaração de privacidade se aplica à coleta e ao processamento de dados pessoais: (i) durante a operação principal deste site e de outra atividade comercial da SAP Concur operada globalmente pela Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004 ("SAP Concur US") ou por uma empresa específica do grupo SAP, conforme definido no documento Additional Country and Regional Specific Provisions no final desta declaração de privacidade; (ii) no contexto de uma relação contratual ou pré-contratual da SAP Concur ou pela Concur Holdings (Netherlands) B.V. ("SAP Concur BV") com você ou com seu empregador ou (iii) no contexto de um formulário de registro quando uma empresa específica do grupo SAP coleta dados pessoais diretamente para fins de registro em um serviço ou evento e, portanto, é apresentada como controladora na página de registro ou site, com referência a esta declaração de privacidade.
A SAP Concur US, a SAP Concur BV e cada empresa do Grupo SAP são, dependendo do caso, doravante denominadas "SAP Concur". Todas as referências a "SAP" significam a SAP SE, a SAP America, Inc. ou a empresa do grupo SAP aplicável.
Esta declaração de privacidade não se aplica às páginas de Internet ou aos serviços da Web da SAP que apresentam sua própria Declaração de Privacidade.
2. Para que finalidades a SAP processa seus dados pessoais?
Ao realizar negócios e operar nossas várias presenças na Web e outros canais de comunicação, a SAP Concur processa dados pessoais das pessoas com quem interage, incluindo clientes, parceiros, fornecedores, vendedores, candidatos e qualquer outra pessoa com a qual interagimos.
Em qualquer um desses casos, a SAP Concur pode processar dados pessoais para uma ou mais das seguintes finalidades comerciais:
A. Buscar relações comerciais com clientes, parceiros e outros
A SAP Concur processa dados pessoais para buscar relações comerciais com clientes, parceiros e outros usuários para cumprir relações comerciais pré-contratuais e contratuais, entre elas: atender solicitações, processar pedidos, entregar produtos ou serviços solicitados ou se envolver em qualquer outra ação relevante para estabelecer, cumprir e manter nossas relações comerciais.
Os produtos e serviços podem incluir quaisquer produtos de software cloud, serviços da Web, aplicativos, fóruns online, webinars e eventos, newsletters não relacionadas a marketing, white papers, tutoriais, treinamentos e outras ofertas, como concursos ou sorteios. Quando você compra ou tem a intenção de comprar produtos ou serviços da SAP Concur em nome de um cliente corporativo ou de outra forma indicado como a pessoa de contato para a relação comercial entre a SAP Concur e um cliente corporativo ou parceiro (um "Contato do Cliente"), a SAP Concur usará seus dados pessoais para este propósito. Mais especificamente, a SAP Concur pode usar seus dados pessoais para confirmar a abertura de conta do usuário, gerenciar a execução do contrato, enviar divulgações conforme exigido por lei, avisos de pagamento e outras informações sobre nossos produtos e serviços. A SAP Concur pode responder a consultas relacionadas, fornecer o suporte necessário e processar seu feedback.
No contexto de seu uso ou de seu empregador de nossos produtos ou serviços, a SAP Concur pode se comunicar com você por correio, e-mail, chat ao vivo, formulários de contato, telefone ou qualquer outro meio para resolver dúvidas ou reclamações de usuários, clientes ou para investigar transações suspeitas. Em caso de chamadas telefônicas ou sessões de chat, a SAP Concur pode gravar tais chamadas ou sessões de chat para melhorar a qualidade dos serviços da SAP Concur após informar você durante a chamada e, sujeito à legislação aplicável, receber seu consentimento prévio antes do início da gravação.
Dentro de uma relação comercial existente entre você ou seu empregador e a SAP Concur, a SAP Concur processa seus dados pessoais para nos ajudar a entender seu grau de satisfação com a funcionalidade e a qualidade de nossos produtos e serviços, para fornecer informações relevantes sobre nossos anúncios de produtos mais recentes, atualizações ou upgrades de software, eventos, ofertas especiais e outras informações sobre o software e serviços da Concur relevantes e úteis para você.
B. Desenvolver produtos e serviços
Na medida permitida pela legislação aplicável, a SAP Concur pode processar seus dados pessoais para pesquisa interna, demonstração e desenvolvimento tecnológicos, bem como para ajudar a SAP Concur a criar, desenvolver, operar, entregar, melhorar, atualizar ou aprimorar produtos e serviços da SAP Concur. A SAP Concur pode processar dados pessoais para criar conjuntos de dados anonimizados que podem ser usados para melhorar os produtos e serviços da SAP Concur.
C. Garantir a conformidade com leis e regulamentações
A SAP Concur processa seus dados pessoais com a finalidade de garantir um nível adequado de segurança técnica e organizacional de seus produtos, serviços, eventos online, instalações e locais. Para isso, a SAP Concur adotará as medidas necessárias para verificar ou manter a qualidade e a segurança de um produto ou serviço de propriedade, controlado, fabricado pela SAP Concur ou para ela. Isso pode incluir o uso de dados pessoais para identificação e autorização suficientes de usuários designados, controle interno de qualidade por meio de auditoria, análise e pesquisa, depuração para identificar e reparar erros que prejudicam a funcionalidade existente ou pretendida, conta e segurança de rede, replicação para prevenção de perdas, detecção de incidentes de segurança, proteção contra atividades maliciosas, enganosas, fraudulentas ou ilegais, e processar os responsáveis por esse tipo de atividade. Podemos continuar processando seu nome, imagem e outros dados relacionados a contato ou conformidade quando você visita uma afiliada ou laboratório da SAP Concur local no contexto de gestão de acesso e vigilância em vídeo para proteger a segurança de nossos locais e ativos.
A SAP Concur e seus produtos, tecnologias e serviços estão sujeitos a leis de exportação de vários países, inclusive, entre outros, de países e estados-membros da União Europeia e dos Estados Unidos da América. As leis de exportação aplicáveis, as sanções comerciais e os embargos emitidos por esses países obrigam a SAP Concur a impedir que organizações, pessoas jurídicas e outras partes listadas em listas governamentais de partes proibidas acessem determinados produtos, tecnologias e serviços por meio de sites da SAP Concur ou outros canais de entrega (por exemplo, a Lista de Sanções da União Europeia, as listas de sanções dos EUA, incluindo Bureau of Industry and Security’s (BIS) Denied Persons Lists (DPL), Office of Foreign Assets Control’s (OFAC) Specially Designated Nationals and Blocked Persons List (SDN-List), US DOCs Bureau of Industry and Security’s Entity Lists e United Nations Security Council Sanctions). A SAP Concur processa dados pessoais na medida do necessário para cumprir esses requisitos legais. Especificamente, a SAP Concur processa dados pessoais para realizar verificações automatizadas em relação às listas de partes sancionadas aplicáveis para repetir regularmente essas verificações sempre que uma lista de boicotes for atualizada ou quando um usuário atualizar suas informações. Em caso de possível correspondência, a SAP Concur bloqueará o acesso aos serviços e sistemas da SAP Concur e entrará em contato com o usuário para confirmar a identidade.
Se necessário, a SAP Concur usará dados pessoais para impedir ou processar atividades criminosas, como qualquer forma de crime cibernético, uso ilegal de nossos produtos e serviços ou fraudes, para reivindicar nossos direitos ou defender a SAP Concur em ações judiciais.
D. Cumprir os requisitos relativos à proteção de dados e à lei da concorrência desleal.
Dependendo do país em que a empresa do grupo SAP aplicável opera e se você consentiu expressamente ou optou por não receber informações comerciais, a SAP Concur pode processar os dados pessoais necessários para acomodar suas opções de privacidade e proteção de dados para o recebimento dessas informações e, quando necessário para garantir a conformidade, trocar essas informações com outras empresas do grupo SAP.
E. Operar páginas da Internet, ofertas na Web ou outros eventos online da SAP Concur
A SAP Concur processa dados pessoais para operar, fornecer e administrar o uso de páginas da Internet, ofertas na Web ou outros eventos online da SAP Concur.
Criar perfis de usuários
Certas ofertas na Web vinculadas aos sites da SAP Concur, incluindo fóruns, blogs e redes (por exemplo, a SAP Community), exigem que você se cadastre e crie um perfil de usuário. Através do perfil de usuário você pode compartilhar informações pessoais sobre você com outros usuários, como seu nome, foto, contas de mídias sociais, endereço, e-mail, telefone, interesses pessoais, capacidades e informações básicas sobre sua empresa. Os perfis de usuário servem para personalizar as interações entre os usuários (por exemplo, por meio mensagens ou da opção de seguir) e para permitir que a SAP promova a colaboração e a qualidade da comunicação por meio dessas ofertas. As configurações de perfil da oferta na Web relevante permitem que você determine quais informações deseja compartilhar.
Serviço de identidade
O perfil do usuário pode ser específico para uma única oferta na Web da SAP Concur, mas também permite que você acesse outras ofertas na Web da SAP Concur ou de outras empresas do grupo SAP. Você pode optar por usar ou não qualquer uma dessas ofertas adicionais da Web. Se fizer isso, a SAP Concur disponibilizará seus dados pessoais para outras ofertas na Web para fornecer acesso inicial. Observe que, sem o seu consentimento para criar perfis de usuário, a SAP Concur não poderá oferecer esses serviços quando seu consentimento for necessário.
Perfil para eventos
Caso se inscreva em um evento, seminário ou webinar da SAP Concur, a SAP Concur poderá compartilhar informações básicas sobre os participantes (nome, empresa, e-mail) com outros participantes do mesmo evento, seminário ou webinar para promover a interação entre os participantes e para incentivar a comunicação e a troca de ideias.
Melhorias na experiência do usuário
A SAP Concur processa informações relacionadas à sua visita às nossas ofertas na Web para melhorar sua experiência de usuário, identificar sua demanda individual e personalizar a forma como fornecemos as informações que você está procurando. Para isso, coletamos informações independentemente de você se registrar com um perfil de usuário ou não.
Cookies e ferramentas similares
A SAP Concur processa dados pessoais sobre os usuários de sites da SAP Concur e outras ofertas na Web usando cookies ou tecnologias similares para os fins estabelecidos nesta Declaração de Privacidade e em sua respectiva Declaração sobre Cookies da SAP. Ao visitar o link "Preferências de Cookies" no rodapé da página inicial do site concur.com, você encontrará mais informações e terá a opção de definir suas preferências de cookies.
F. Buscar talentos
A SAP Concur pode coletar e processar dados pessoais de pessoas qualificadas e interessadas em nossas oportunidades de carreira a partir de várias fontes. Candidatos a vagas são solicitados a se candidatar pelo SAP Career Portal, independentemente de isso ser feito por iniciativa própria ou em resposta a um anúncio. Se você se candidatar, a SAP Concur coletará seus dados pessoais por meio do SAP Career Portal para executar os procedimentos de candidatura e selecionar candidatos. Você pode encontrar mais informações sobre como a SAP Concur coleta e processa os dados do candidato na Declaração de Privacidade específica para o SAP Career Portal.
G. Oferecer novos produtos e serviços da SAP Concur
A SAP Concur coleta e processa dados pessoais para fins de vendas e marketing. Nosso objetivo é manter você atualizado sobre os próximos eventos e produtos e serviços mais recentes da SAP Concur. Quando você indica ter interesse em nós, por exemplo, por meio de um formulário da Web ou de evento, podemos entrar em contato com você para discutir mais sobre seus interesses nos serviços e ofertas da SAP Concur.
Solicitar feedback, questionários e pesquisas
Na medida do permitido pela legislação aplicável, a SAP Concur pode entrar em contato com você para obter feedback sobre melhoria de materiais, produtos ou serviços aplicáveis. A SAP Concur também pode convidar você para participar de questionários e pesquisas. Em geral, eles serão desenvolvidos para que você possa participar sem ter que fornecer informações que o identifiquem como participante. Se mesmo assim você fornecer seus dados pessoais, a SAP Concur os usará para a finalidade definida no questionário ou pesquisa ou para melhorar seus produtos e serviços.
Mantê-lo atualizado
No âmbito de uma relação comercial existente entre você ou seu empregador e a SAP Concur, esta processa seus dados pessoais para informá-lo sobre produtos ou serviços da SAP Concur similares ou relacionados a produtos e serviços que você ou seu empregador já adquiriram ou usaram. A SAP Concur informará você por e-mail ou telefone sobre tais novidades apenas na medida do permitido por lei ou se a SAP Concur tiver coletado tais informações no contexto da relação comercial. Você tem direito a se opor ao uso pela SAP Concur para essa finalidade a qualquer momento, selecionando a opção de cancelar inscrição na parte inferior de cada abordagem relacionada a marketing.
Conteúdo personalizado
A SAP processa informações sobre suas interações com a SAP Concur em diversas áreas de negócios e ofertas (uso anterior ou atual por você ou seu empregador de produtos ou serviços da SAP Concur, sua participação e uso de ofertas da SAP Concur na Web, eventos, white papers, avaliações gratuitas ou boletins informativos) para fornecer os produtos e serviços solicitados e melhorar nossas comunicações pessoais com você. Esses dados também podem ser usados para operar com eficiência os negócios da SAP Concur, que também incluem: automação e agregação de dados para dar suporte a vários esforços analíticos e estatísticos, análise preditiva e de desempenho e ciência exploratória de dados para dar suporte à jornada do cliente e atender tais solicitações. Na medida permitida por lei, a SAP Concur pode combinar e usar essas informações de maneira agregada para nos ajudar a entender seus interesses e demandas de negócios, desenvolver nossos insights de negócios e estratégias de marketing e criar, desenvolver, entregar e melhorar nossas comunicações personalizadas com você. Ele também pode ser usado pela SAP Concur para exibir conteúdo relevante em sites de propriedade da SAP Concur ou de terceiros.
IDs de publicidade
Mediante seu consentimento ou na medida permitida pela legislação aplicável, a SAP Concur poderá criar um ID de usuário com hash para fornecer a redes sociais operadas por terceiros ou outras ofertas na Web (como Twitter, LinkedIn, Facebook, Instagram ou Google). Essas informações são comparadas com o banco de dados de usuário de terceiros para exibi-las a você com conteúdo SAP Concur mais relevante.
3. Que dados pessoais a SAP processa?
A SAP Concur processa vários tipos de dados pessoais sobre as pessoas com quem interagimos quando realizamos nossos negócios ou operamos nossas várias presenças na Web e outros canais de comunicação.
Dependendo do caso individual, isso pode incluir os seguintes tipos de dados pessoais:
A. Dados de contato
A SAP Concur processa as seguintes categorias de dados pessoais como dados de contato: nome, sobrenome, endereços de e-mail, endereço postal/localização (país, estado/província, cidade), números de telefone e seu histórico de relação com a SAP Concur.
B. Dados pessoais relacionados à relação comercial com a SAP Concur
No contexto de relações comerciais estabelecidas com parceiros de negócios, a SAP Concur processa o nome da empresa, setor, cargo, departamento e função e o histórico de relação de sua empresa com a SAP Concur. Se você fornecer um número de cartão de crédito ou dados bancários para solicitar produtos ou serviços da SAP Concur, a SAP Concur coletará essas informações para processar o pagamento dos produtos ou serviços solicitados.
C. Dados pessoais relacionados à conformidade
Se exigido por lei ou regulamento, a SAP Concur poderá processar categorias de dados como data de nascimento, credenciais acadêmicas, cartões de identidade ou outros números de identificação, localização geográfica, informações relevantes do parceiro de negócios sobre, por exemplo, litígio significativo ou outras ações, além de outro controle de exportação ou informações relevantes de conformidade personalizada.
E. Dados gerados por meio do uso ou da participação nas páginas da Internet, na Web ou em ofertas online da SAP Concur
Dados de uso
A SAP Concur processa certas informações relativas a usuários, por exemplo, informações relacionadas a navegador, sistema operacional ou endereço IP quando você visita propriedades da Web da SAP Concur. Também processamos informações sobre seu uso de nossas ofertas na Web, como as páginas que você visita, o tempo gasto em uma página, a página que o encaminhou para nossa página e os links em nossos sites selecionados.
Dados de registro
A SAP Concur pode processar seus dados de contato conforme definido acima e outras informações que você venha a fornecer diretamente à SAP se você se inscrever em qualquer um dos eventos da SAP Concur ou outros serviços da Web.
Dados de participação
Quando você participa de webinars, seminários virtuais, eventos ou outros serviços da Web da SAP Concur, a SAP Concur pode processar suas interações com o serviço da Web para organizar o evento, incluindo sessões, enquetes, pesquisas ou outras interações entre a SAP Concur e/ou seus participantes. Dependendo do evento e sujeito a uma notificação dos participantes, a SAP Concur pode coletar gravações de áudio e vídeo do evento ou sessão.
F. Categorias especiais de dados pessoais
Em conexão com a inscrição para um evento, a SAP Concur pode solicitar suas preferências alimentares ou informações sobre possíveis deficiências para fins de consideração pela saúde e bem-estar de nossos convidados. Toda coleta de tais informações é sempre baseada no consentimento dos participantes. Observe que se você não fornecer tais informações sobre preferências alimentares, a SAP Concur poderá não ter a oportunidade de responder a tais solicitações no momento do evento.
G. Dados pessoais recebidos por terceiros, incluindo fontes disponíveis publicamente
Em geral, a SAP Concur tem como objetivo coletar dados pessoais diretamente dos titulares dos dados. Se você ou a legislação aplicável permitirem, a SAP Concur poderá obter dados pessoais também de terceiros. Essas fontes de terceiros podem incluir: (i) seu empregador no contexto de suas transações comerciais com a SAP Concur e/ou o grupo SAP, (ii) terceiros que você direcionou para compartilhar seus dados pessoais com a SAP Concur, (iii) fontes de terceiros e fontes publicamente disponíveis, como redes sociais voltadas para negócios ou corretor de informações.
Quando coletamos dados pessoais de terceiros, os controles internos estabelecidos visam garantir que a fonte tenha permissão para fornecer essas informações à SAP Concur e que possamos usá-las para essa finalidade. A SAP Concur trata estes dados pessoais de acordo com esta declaração de privacidade, além de todas as restrições adicionais impostas por terceiros que fornecerem tais dados à SAP Concur ou de acordo com as leis nacionais aplicáveis.
H. Dados pessoais necessários para satisfação do cliente
Na medida permitida por lei ou com base no seu consentimento, a SAP Concur pode combinar as informações coletadas direta ou indiretamente sobre determinados usuários para garantir a integridade e exatidão dos dados e para nos ajudar a adaptar melhor nossas interações com você e determinar as informações que melhor atendem seu respectivo interesse ou demanda.
4. Por quanto tempo a SAP Concur armazenará meus dados pessoais?
A SAP Concur processa seus dados pessoais somente pelo tempo necessário: (i) para disponibilizar produtos e serviços solicitados por você ou por seu empregador; (ii) para que a SAP Concur cumpra obrigações legais de retenção de dados pessoais resultantes, por exemplo, das leis aplicáveis de exportação, finanças, impostos ou comerciais; (iii) para cumprir os objetivos comerciais legítimos da SAP Concur, conforme descrito mais detalhadamente nesta Declaração de Privacidade, a menos que você se oponha ao uso de seus dados pessoais; (iv) até que você revogue um consentimento previamente concedido à SAP Concur para processar seus dados pessoais. Para saber mais como você pode revogar o consentimento, consulte a orientação abaixo na seção intitulada "Quais são seus direitos de proteção de dados".
A SAP Concur pode processar seus dados pessoais para desenvolvimento de produtos ou serviços até que isso não seja mais necessário ou até que a SAP Concur seja informada de que sua relação com o cliente da SAP Concur mudou.
A SAP Concur poderá reter seus dados pessoais por períodos adicionais se necessário para cumprimento das obrigações legais de processamento de seus dados pessoais ou se os dados pessoais forem necessários para a SAP Concur propor ação ou se defender em ações judiciais. A SAP Concur reterá seus dados pessoais até o final do período de retenção relevante ou até que as ações em questão sejam concluídas.
5. Quem são os destinatários dos seus dados pessoais?
Seus dados pessoais poderão ser encaminhados para as seguintes categorias de terceiros:
A. Empresas do Grupo SAP
Como a SAP Concur vende seus produtos e serviços a seus clientes somente por meio de relações comerciais locais, a SAP Concur pode transferir seus dados pessoais para a empresa do Grupo SAP relevante para a finalidade e na medida do necessário para conduzir uma relação comercial. Outras empresas do Grupo SAP também podem receber ou obter acesso a dados pessoais durante a prestação de serviços internos do grupo centralmente e em nome da SAP SE e de outras empresas do Grupo SAP, ou quando dados pessoais são transferidos para elas legalmente. Nesses casos, essas empresas poderão usar os dados pessoais para os mesmos fins e nas mesmas condições definidas nesta declaração de privacidade. A lista atual de empresas do Grupo SAP pode ser encontrada aqui. Se você quiser saber qual empresa do Grupo SAP é responsável pela relação comercial com você ou seu empregador, entre em contato conosco em privacy-request@concur.com.
B. Terceiros prestadores de serviços
A SAP Concur pode contratar provedores de serviços terceirizados para processar dados pessoais em nome da SAP Concur, por exemplo, para consultoria ou outros serviços, fornecimento do site, cumprimento e fornecimento de ofertas da SAP Concur ou envio de newsletter. Esses prestadores de serviços podem receber ou têm acesso a dados pessoais ao prestar seus serviços e são considerados destinatários conforme o significado da lei de proteção de dados aplicável, incluindo o GDPR.
C. Parceiros SAP Concur
Com seu consentimento ou conforme indicado em sua solicitação, incluindo o cumprimento de seus serviços solicitados, a SAP pode compartilhar seus dados pessoais com empresas parceiras designadas para fornecer o produto ou serviço que você solicitou.
D. Outros terceiros
A SAP Concur pode transferir seus dados de inscrição com base no seu consentimento ou conforme indicado por sua solicitação às empresas listadas na página de inscrição de um seminário, webinar ou evento da SAP Concur. Essas empresas podem receber seus dados pessoais como coorganizador ou patrocinador do evento e usarão seus dados de inscrição para fins de participação no evento. Eles fornecerão a você diretamente todas as informações legalmente exigidas sobre seus objetivos de processamento e como você pode exercer seus direitos.
6. Quais são seus direitos de proteção de dados?
A. Direito de acesso, correção e exclusão
Você pode solicitar à SAP Concur, a qualquer momento, acesso às informações sobre quais dados pessoais a SAP Concur processa sobre você e a correção ou exclusão de tais dados pessoais. Observe porém que a SAP Concur só excluirá (ou poderá excluir) seus dados pessoais se não houver obrigação estatutária nem direito prevalecente da SAP Concur para retê-los. Caso solicite que a SAP Concur exclua seus dados pessoais, pode ser que você não consiga mais usar qualquer serviço da SAP Concur que exija o uso desses dados.
B. Direito de receber dados pessoais de volta da SAP Concur
Se a SAP Concur usar seus dados pessoais com base em seu consentimento ou para celebrar um contrato com você, será possível solicitar uma cópia dos dados pessoais que forneceu à SAP Concur. Nesse caso, entre em contato pelo e-mail privacy-request@concur.com e especifique as informações ou atividades de processamento às quais sua solicitação se aplica, o formato no qual gostaria de receber as informações e se os dados pessoais devem ser enviados para você ou para outro destinatário. A SAP Concur analisará com cuidado sua solicitação e conversará com você a melhor forma de atendê-lo.
C. Direito de restrição
Você pode solicitar à SAP Concur que restrinja seus dados pessoais de qualquer processamento adicional em qualquer um dos seguintes eventos: (i) você afirma que os dados pessoais que a SAP Concur tem sobre você são incorretos, enquanto a SAP Concur solicitar a verificação da exatidão dos dados pessoais relevantes, (ii) não existe base legal para que a SAP Concur processe seus dados pessoais e você solicita à SAP Concur que restrinja seus dados pessoais de processamento adicional, (iii) a SAP Concur não necessita mais de seus dados pessoais, mas você solicita que a SAP Concur retenha tais dados para solicitar ou exercer direitos legais ou se defender contra afirmações de terceiros ou (iv) no caso de você se opor ao processamento de seus dados pessoais pela SAP Concur com base em interesse legítimo da SAP Concur (conforme estabelecido abaixo), sujeito ao tempo necessário para que a SAP Concur determine se tem um interesse prevalecente ou obrigação legal no processamento de seus dados pessoais.
D. Direito de oposição
Se e na medida em que a SAP Concur estiver processando seus dados pessoais com base no Interesse Legítimo da SAP Concur, especificamente em relação ao interesse da SAP Concur em realizar marketing direcionado ou de selecionar perfis para marketing direcionado, você terá o direito de se opor a esse uso de seus dados pessoais a qualquer momento. Quando você se opuser ao processamento de seus dados pessoais pela SAP Concur para fins de marketing direcionado, a SAP Concur imediatamente deixará de processar seus dados pessoais para esses fins. Em todos os demais casos, a SAP Concur analisará cuidadosamente sua objeção e interromperá o uso das informações relevantes, sujeito às bases legais e fundamentadas da SAP Concur para o uso continuado das informações, que podem se sobrepor a seus interesses na objeção, e também à necessidade dessas informações pela SAP Concur para estabelecimento, exercício ou defesa de processos judiciais.
E. Direito de revogar consentimento
Sempre que a SAP Concur estiver processando seus dados pessoais com base no seu consentimento, você poderá, a qualquer momento, retirar seu consentimento cancelando a assinatura ou nos notificando da retirada. Em caso de revogação, a SAP Concur não processará dados pessoais sujeitos a este consentimento além do tempo que for obrigada por lei a fazê-lo. Caso a SAP seja legalmente obrigada a reter seus dados pessoais, estes serão impedidos de novos processamentos e serão retidos pelo prazo exigido por lei. No entanto, nenhuma revogação tem efeito sobre processamento passado de dados pessoais pela SAP Concur até o momento de sua revogação. Além disso, se seu uso de qualquer oferta da SAP Concur exigir seu consentimento prévio, a SAP Concur não poderá mais fornecer o serviço aplicável (ou os serviços aplicáveis caso revogue o consentimento para a SAP Concur usar seu perfil de acordo com o Serviço SAP Identity Authentication para diversas ofertas da SAP Concur), oferta ou evento após a revogação.
F. Direito de registrar reclamação
Se você acredita que a SAP Concur não está processando seus dados pessoais de acordo com os requisitos estabelecidos nesta Declaração de Privacidade ou com as leis de proteção de dados aplicáveis, você pode, a qualquer momento, conforme exigido pela legislação aplicável, apresentar uma queixa à autoridade de proteção de dados aplicável, especificamente se estiver localizado em um país do EEE ou à autoridade de proteção de dados do país ou estado em que a SAP Concur está localizada.
7. Como você pode exercer seus direitos à proteção dos dados?
Encaminhe quaisquer solicitações de exercício dos seus direitos para privacy-request@concur.com
8. Como a SAP verificará as solicitações para exercer direitos de proteção de dados?
Antes de processar seus direitos de proteção de dados, a SAP Concur tomará as medidas cabíveis para confirmar sua identidade. Quando possível, a SAP Concur combinará dados pessoais fornecidos por você ao enviar uma solicitação para exercer seus direitos com as informações já mantidas pela SAP Concur. Isso pode incluir a correspondência de dois ou mais pontos de dados que você fornece quando envia uma solicitação com dois ou mais pontos de dados já mantidos pela SAP Concur.
A SAP Concur se recusará a processar solicitações que sejam manifestamente infundadas, excessivas, fraudulentas, representadas por terceiros sem representar devidamente a respectiva autoridade ou que de outra forma não sejam exigidas pela legislação local.
9. Posso usar produtos e serviços da SAP Concur sendo menor de idade ou criança?
Em geral, os sites e serviços online da SAP Concur não são voltados para usuários com idade inferior a 16 anos ou idade equivalente à menoridade em cada jurisdição. Menores de 16 anos não podem se registrar nem usar esses sites ou serviços online.
10. Provisões adicionais específicas de país e região
A. Quando a SAP Concur estiver sujeita a requisitos de privacidade na UE, no EEE ou em outros países relevantes para o GDPR
Quem é o responsável pela proteção de dados (Data Protection Officer) do controlador?
Você pode entrar em contato com o responsável pela proteção de dados do grupo SAP a qualquer momento em privacy[@]sap.com.
Quem é a autoridade de proteção de dados do controlador?
A principal autoridade supervisora de proteção de dados do grupo SAP está na Alemanha, a Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg localizada em Lautenschlagerstraße 20, 70173 Stuttgart. Se você estiver em qualquer outro país da UE ou EWR, poderá encontrar os detalhes de contato de sua autoridade supervisora de proteção de dados aqui.
Quais são as permissões legais para a SAP Concur processar dados pessoais?
A SAP Concur processa seus dados pessoais para os objetivos comerciais definidos acima com base nas seguintes permissões legais:
Comentário geral sobre o processamento de dados pessoais pela SAP Concur com base no seu consentimento prévio
A SAP Concur pode processar seus dados pessoais para fins específicos de processamento com base no seu consentimento prévio.
Comentário geral sobre o processamento de dados pessoais pela SAP Concur com base em interesse comercial legítimo
Quando nos referimos ao Artigo 6.1 (f) do GDPR e, consequentemente, ao legítimo interesse comercial da SAP Concur como nossa permissão legal para processar seus dados pessoais, a SAP Concur busca seus interesses comerciais legítimos para gerenciar e realizar com eficiência suas operações de negócios, manter e operar processos de negócios inteligentes e sustentáveis em uma estrutura de grupo otimizada para a divisão de trabalho e para o melhor interesse de nossos funcionários, clientes, parceiros e acionistas, para operar relações de negócios sustentáveis com clientes e parceiros da SAP Concur, incluindo você (conforme estabelecido a seguir), oferecer a melhor experiência de usuário possível ao usar seus serviços da Web, cumprir leis e regulamentos, bem como propor ou se defender em ações judicial.
Acreditamos que nosso interesse em buscar esses propósitos comerciais é legítimo e, portanto, não superado por seus direitos pessoais e interesse de impedir o processamento. Em qualquer um desses casos, aplicamos nosso teste de equilíbrio: a finalidade do negócio buscada pela SAP Concur no caso em questão, as categorias, a quantidade e a sensibilidade dos dados pessoais que necessariamente estão sendo processados, o nível de proteção de seus dados pessoais garantido por meio de nossas políticas gerais de proteção de dados, diretrizes e processos e os direitos que você tem em relação à atividade de processamento.
Se quiser obter mais informações sobre esta abordagem, contate privacy-request@concur.com.
Buscar relações comerciais com clientes, parceiros e outros
Ao buscar relações comerciais com clientes, parceiros e outros, a SAP Concur e as empresas do grupo SAP local podem processar dados pessoais com base: no Artigo 6.1 (b) do GDPR, se necessário, para cumprir obrigações pré-contratuais e contratuais com você; no Artigo 6.1 (c) do GDPR, se necessário, para cumprir requisitos legais aplicáveis à SAP Concur; no Artigo 6.1 (f) do GDPR se o contrato ou relação pré-contratual estiver relacionado a uma empresa ou outro órgão legal e se a SAP Concur processar seus dados pessoais como contato do cliente para cumprir obrigações pré-contratuais ou contratuais com seu empregador (interesse legítimo para executar ou gerenciar com eficiência a operação comercial da SAP Concur); no Artigo 6.1 (f) do GDPR, se necessário, para manter nossas relações comerciais com você, garantir sua satisfação como usuário ou representante do cliente e fornecer informações sobre outros produtos e serviços SAP Concur conforme indicado por seu interesse ou demanda (interesse legítimo para operar relacionamento comercial sustentável com clientes e parceiros SAP Concur); ou em uma permissão legal prevista em outras leis nacionais equivalentes a qualquer um dos itens acima, quando aplicável.
Garantir a conformidade com leis e regulamentações
Ao garantir a conformidade com as leis e regulamentações aplicáveis, a SAP Concur e as empresas do grupo SAP local podem processar seus dados pessoais com base: no Artigo 6.1 (c) do GDPR, se necessário, para cumprir os requisitos legais da legislação da União Europeia ou dos Estados Membros da UE aos quais a SAP Concur está sujeita; no Artigo 6.1 (f) do GDPR, se necessário, para cumprir leis e regulamentações extraterritoriais para a UE (interesse legítimo em cumprir leis e regulamentos extraterritoriais); ou em artigos de legislações nacionais equivalentes, quando aplicáveis.
Operar páginas da Internet, ofertas na Web ou outros eventos online da SAP Concur
Ao operar suas páginas da Internet, ofertas da Web ou outros eventos online ("serviços da Web") e dependendo da respectiva finalidade operacional, a SAP Concur ou a empresa local do grupo SAP processa seus dados pessoais com base nas seguintes permissões legais: Artigo 6.1 (b) e (f) do GDPR para fornecer os serviços e funções da web, criar e administrar sua conta online, atualizar, proteger, solucionar problemas do serviço, fornecer suporte, melhorar e desenvolver o serviço da Web, responder e atender às suas solicitações ou instruções (interesse legítimo para executar ou gerenciar com eficiência a operação comercial da SAP Concur); Artigo 6.1 (c) e (f) do GDPR para gerenciar e garantir a segurança de nossos serviços da Web e prevenir e detectar ameaças de segurança, fraude ou outras atividades criminosas ou maliciosas e conforme razoavelmente necessário para exigir cumprimento dos termos dos serviços da Web, para propor ou se defender em ações judiciais, para evitar fraude ou outras atividades ilegais, incluindo ataques em nossos sistemas de tecnologia da informação (interesse legítimo para realizar ou gerenciar com eficiência a operação comercial da SAP Concur e propor ou se defender em ações judiciais); Artigo 6.1 (a) do GDPR, se for necessário requerer seu consentimento para processar os seus dados pessoais; ou em permissões legais equivalentes previstas em outras leis nacionais relevantes, quando aplicável.
Cookies e ferramentas similares
Ao rastrear e avaliar o comportamento de uso de usuários de nossos serviços da Web por meio de cookies ou tecnologias similares, a SAP Concur processa seus dados pessoais com base nas seguintes permissões legais: Artigo 6.1 (a) do GDPR, se for necessário solicitar seu consentimento para processar seus dados pessoais; Artigo 6.1 (b) do GDPR se for necessário cumprir obrigações pré-contratuais e contratuais com você; Artigo 6.1 (f) do GDPR, se for necessário cumprir obrigações contratuais com a empresa ou outro órgão legal que você representa como contato do cliente (interesse legítimo em executar ou gerenciar com eficiência a operação comercial da SAP Concur); ou permissões legais equivalentes sob outras leis nacionais relevantes, quando aplicável.
Coleta de dados de terceiros, incluindo fontes disponíveis publicamente
Ao coletar dados pessoais sobre você de terceiros, a base legal para a coleta pela SAP Concur ou pela empresa local do grupo SAP pode ser baseada: no Artigo 6.1 (a) se for necessário que a SAP ou o terceiro que está transferindo seus dados pessoais solicite seu consentimento para processar seus dados pessoais; no Artigo 6.1 (b) do GDPR, se for necessário cumprir obrigações pré-contratuais ou contratuais com você; no Artigo 6.1 (c) do GDPR, se for necessário cumprir os requisitos legais de acordo com a legislação da União Europeia ou do Estado-membro da UE ao qual a SAP Concur está sujeita; no Artigo 6.1 (f) do GDPR, se for necessário cumprir leis e regulamentos extraterritoriais para a UE (interesse legítimo em cumprir leis e regulamentos extraterritoriais) ou manter nossas relações comerciais com você, garantir sua satisfação como usuário ou representante do cliente e fornecer informações sobre outros produtos e serviços da SAP Concur conforme indicado por seu interesse ou demanda (interesse legítimo em operar uma relação comercial sustentável com clientes e parceiros da SAP Concur); ou em permissões legais equivalentes previstas em outras leis nacionais relevantes, quando aplicável.
Oferta de produtos e serviços da SAP Concur
Ao realizar atividades de marketing, a SAP Concur processa seus dados pessoais com base nas seguintes permissões legais: Artigo 6.1 (a) do GDPR se seu consentimento for exigido por lei para que a SAP Concur processe seus dados pessoais para esta finalidade; Artigo 6.1 (f) do GDPR, se for necessário cumprir obrigações pré-contratuais e contratuais com a empresa ou outro órgão jurídico que você representa como contato do cliente (interesse legítimo para realizar ou gerenciar com eficiência a operação comercial da SAP), mapear as estruturas internas do grupo relevante e agrupar atividades de negócios relevantes em fontes centrais dentro do grupo SAP para operá-las uniformemente e fornecer a você informações sobre outros produtos e serviços da SAP Concur conforme indicado por seu interesse ou demanda, que também pode incluir a combinação de informações sobre você de diferentes fontes (perfil) (interesse legítimo em manter e operar processos de negócios inteligentes e sustentáveis em uma estrutura de grupo otimizada para a divisão do trabalho e no melhor interesse de nossos funcionários, clientes, parceiros e acionistas e operar relacionamento comercial sustentável com clientes e parceiros da SAP Concur). A SAP Concur pode enviar essas informações para seu endereço postal visando nosso interesse legítimo de abordar clientes, clientes potenciais e alvos para fins de divulgar nossos produtos e serviços, para seu endereço de e-mail para fins de marketing direto de produtos ou serviços similares, desde que nós (i) tenhamos recebido seu endereço de e-mail em conexão com a compra de nossos produtos ou serviços, (ii) você não tenha se oposto ao uso de seu endereço de e-mail para publicidade direta e (iii) tenhamos informado a você em todos os contatos sobre sua opção de opor-se ao nosso uso de seu endereço de e-mail para fins de marketing a qualquer momento e por outros meios eletrônicos (por exemplo, telefone, MMS) na medida permitida pela lei aplicável, geralmente por consentimento expresso ou presumido, ou permissões equivalentes de acordo com outras legislações nacionais relevantes, quando aplicáveis.
Como a SAP justifica a transferência internacional de dados?
Como um grupo global de empresas, a SAP Concur tem afiliadas do grupo e usa provedores de serviços terceirizados também em países fora do Espaço Econômico Europeu ("EEE"). A SAP Concur pode transferir seus dados pessoais para países fora do EEE como parte de suas operações de negócios internacionais. Se transferirmos dados pessoais de um país da UE ou do EEE para um país fora do EEE e para o qual a Comissão da UE não emitiu uma decisão de adequação, a SAP Concur usará as cláusulas contratuais padrão da UE para exigir contratualmente que o importador de dados garanta um nível de proteção de dados consistente com o do EEE para proteger seus dados pessoais. Você pode obter uma cópia (editada para ocultar dados comerciais ou informações irrelevantes) dessas cláusulas contratuais padrão enviando uma solicitação para privacy-request@concur.com. Você também pode obter mais informações da Comissão Europeia sobre a dimensão internacional da proteção de dados aqui.
B. Quando a SAP Concur estiver sujeita a determinados requisitos de privacidade dos Estados Unidos, o disposto a seguir também será aplicável:
A SAP Concur não coleta dados pessoais de crianças com idade inferior a 13 anos intencionalmente. Pais ou tutores que suspeitarem que a SAP Concur coletou informações de qualquer criança devem contatar a SAP Concur conforme descrito nesta Declaração de Privacidade. A SAP Concur adotará as medidas cabíveis para excluir as informações o mais rápido possível.
C. Quando a SAP estiver sujeita a determinados requisitos de privacidade do Estado da Califórnia nos Estados Unidos, o disposto abaixo também será aplicável:
Você tem o direito (i) de solicitar da SAP Concur acesso a seus dados pessoais que a SAP Concur coleta, usa ou divulga sobre você; (ii) de solicitar que a SAP Concur exclua dados pessoais sobre você; (iii) de optar pelo não uso ou divulgação de suas informações pessoais confidenciais; (iv) a tratamento não discriminatório pelo exercício de qualquer um dos seus direitos de proteção aos dados; e (v) em caso de solicitação para acessar seus dados pessoais, que essas informações sejam portáteis, se possível, em um formato facilmente utilizável que permita transmitir essas informações a outro destinatário sem impedimentos.
De acordo com os requisitos de divulgação previstos no California Consumer Privacy Act (CCPA), a SAP Concur não vende nem compartilha seus dados pessoais. No curso de nossas atividades, podemos compartilhar dados pessoais com terceiros ou permitir que terceiros coletem dados em diversos sites da SAP Concur. Tendo em vista que os sites e serviços online da SAP Concur não são direcionados para usuários com menos de 16 anos de idade e de acordo com os requisitos de divulgação do CCPA, a SAP Concur não vende os dados pessoais de menores de 16 anos.
Solicitações de Titulares dos Dados:
A SAP Concur recebe Solicitações de Titulares dos Dados de todo o mundo e trabalha para assegurar que todas as solicitações válidas em que a SAP Concur é o Controlador sejam respondidas dentro de prazo adequado. De acordo com o processo de verificação estabelecido na CCPA, a SAP Concur exigirá um processo de verificação mais rigoroso para solicitações de exclusão ou para dados pessoais considerados sensíveis ou valiosos a fim de minimizar os danos que possam ser causados por acessos não autorizados ou pela exclusão de seus dados pessoais. Se a SAP Concur precisar solicitar informações adicionais sobre você além das que já são mantidas pela SAP Concur, a SAP Concur as utilizará apenas para fins de verificação de identidade, para que você possa exercer seus direitos de proteção de dados ou para fins de segurança e prevenção de fraudes.
Além de entrar em contato com a SAP Concur pelo e-mail privacy-request@concur.com, você também pode exercer seus direitos entrando em contato com a Concur Technologies, Inc., 601 108th Avenue NE, Suite 1000, Bellevue, WA 98004, USA, Attention: Privacy Manager.
Você também tem a opção de indicar outro representante autorizado para enviar suas solicitações de exercício de direitos de proteção de dados à SAP Concur. O representante autorizado deve estar registrado na Secretaria de Estado da Califórnia e apresentar comprovação de autorização para que atue em seu nome.
D. Quando a SAP Concur estiver sujeita aos requisitos da Lei Geral de Proteção de Dados ("LGPD") do Brasil, o disposto a seguir também será aplicável.
A SAP indicou um responsável pela proteção de dados (Data Protection Officer) para o Brasil. Solicitações, pedidos ou reclamações por escrito ao nosso responsável pela proteção de dados podem ser endereçados a: Paulo Nittolo Costa, e-mail: webmaster[@]sap.com, Endereço: Avenida das Nações Unidas 14171 - Marble Tower – 7º Andar - São Paulo-SP, Brasil 04794-000.
E. Quando a SAP Concur está sujeita aos requisitos da Malaysian Personal Data Protection Act ("PDPA"), uma versão em bahasa malaia desta declaração de privacidade poderá ser disponibilizada.
F. Quando a SAP Concur estiver sujeita a determinados requisitos de privacidade das Filipinas, o disposto a seguir também será aplicável.
Para indivíduos nas Filipinas, você pode exercer seus direitos da seguinte forma:
Você pode ligar ou escrever para enviar uma solicitação à SAP: webmaster[@]sap.com, Telefone: +632-8705-2500, Endereço: SAP Philippines, Inc., Attn: Data Protection Officer, 27F Nac Tower, Taguig City 1632, Philippines.
As seguintes provisões se aplicam a residentes e cidadãos das Filipinas:
Você pode requerer indenização se concedida pela Comissão Nacional de Privacidade ou pelos tribunais se tiver sofrido danos causados por dados pessoais inexatos, incompletos, desatualizados, falsos, obtidos ilicitamente ou não autorizados, considerando qualquer violação dos seus direitos e liberdades como titular dos dados; se você for vítima de uma violação de privacidade ou de dados pessoais ou for pessoalmente afetado por uma violação da Lei de Privacidade de Dados, poderá registrar uma reclamação junto à Comissão Nacional de Privacidade.
Seus direitos de transmissibilidade. Seus herdeiros e cessionários legais poderão exigir seus direitos a qualquer momento após sua morte ou quando você estiver incapacitado ou incapaz de exercer seus direitos.
G. Quando a SAP Concur estiver sujeita aos requisitos da Personal Data Protection Act ("PDPA") de Singapura, o disposto a seguir também será aplicável.
A SAP indicou um Data Protection Officer para Singapura. Consultas, solicitações ou reclamações feitas por escrito ao nosso Data Protection Officer podem ser endereçadas para: [Attn.] Tina Bhatia, DPO (Singapore), E-mail: webmaster[@]sap.com, Endereço: Mapletree Business City, 30 Pasir Panjang Rd, Singapore 117440, Contato: +65 6664 6868.
H. Quando a SAP Concur estiver sujeita aos requisitos da Protection of Personal Information Act, 2013 ("POPIA") na África do Sul, o disposto a seguir também será aplicável.
"Dados pessoais" conforme usados nesta Declaração de Privacidade significa que Informações Pessoais conforme tal termo é definido na lei POPIA. "Você" e "Seu", conforme usados nesta Declaração de Privacidade, significa que uma pessoa física ou jurídica como tal termo é usada na lei POPIA. Systems Applications Products (Região da África) Proprietary Limited & Systems Applications Products (África do Sul) Proprietary Limited com endereço registrado em 1 Woodmead Drive, Woodmead (SAP South Africa) está sujeito à Protection of Personal Information Act, 2013 (Act 4 of 2013) e à parte responsável de acordo a lei POPIA. Se você, como indivíduo ou pessoa jurídica, acreditar que a SAP África do Sul, como parte responsável, utilizou suas informações pessoais contrárias à lei POPIA, você se compromete a tentar resolver quaisquer preocupações com a SAP South Africa: webmaster[@]sap.com, Telefone: 011 325 6000, Endereço: 1 Woodmead Drive, Woodmead, Johannesburg South Africa 2148.
Se não estiver satisfeito com tal processo, você tem o direito de apresentar uma reclamação perante o Information Regulator, usando os detalhes de contato listados abaixo: JJD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, P.O. Box 31533, Braamfontein, Johannesburg, 2017, E-mail: complaints.IR[@]justice.gov.za, Enquires: inforeg[@]justice.gov.za
Você pode solicitar detalhes de informações pessoais que mantemos sobre você de acordo com a Promotion of Access to Information Act 2 de 2000 ("PAIA"). Para mais informações, consulte o manual do SAP PAIA.
I. Quando a SAP Concur estiver sujeita a determinados requisitos de privacidade na Turquia, o disposto a seguir também será aplicável.
Quando a SAP estiver coletando dados pessoais durante a operação central deste site e de outras atividades comerciais da SAP operadas globalmente para residentes e cidadãos da Turquia e de forma sujeita às exigências da Lei de Proteção de Dados Pessoais #6698 ("LPDP") na Turquia, seu controlador de dados será: SAP Türkiye Yazilim Üretim ve Ticaret A.Ş, localizado em Emaar Square Ofis Kulesi, Libadiye Cd No:82-F D:Kat: 17-18, 34700 Ünalan/Üsküdar/İstanbul com MERSİS No: 744017604300017 e telefone: +90 216 330 03 00.
J. Outros
Dispositivos Específicos para a China aplicam-se aos cidadãos da República Popular da China.
Dispositivos Específicos para a Colômbia aplicam-se aos cidadãos da República da Colômbia.