SAP Concur 隐私权声明

SAP Concur 隐私权声明

本隐私权声明更新于 2021 年 10 月 25 日

点击此处可查看本隐私权声明的可打印版本。

本声明提供以下语言版本:法语德语英语意大利语西班牙语, 中文, 日语, 韩语

保护个人在互联网上的隐私,对于互联网企业的未来以及真正实现互联网经济至关重要。为落实我们对维护个人数据保护和隐私权利的坚定承诺,我们制定了本隐私权声明。本隐私权声明概括了我们将如何处理可用于直接或间接识别个人身份的信息(下称“个人数据”)。

本隐私权声明不适用于 SAP Concur 可能以处理者或服务提供商身份代表客户处理的个人数据。关于 SAP Concur 的个人数据处理涉及向贵公司提供产品和服务的方面,您对此如有任何疑问,请联系贵公司。

  1. 一般信息
  2. 依据法定许可处理
  3. 经同意处理
  4. Cookie 和类似工具
  5. 具体国家/地区规定
  6. 社交媒体频道

A. 一般信息

谁是数据控制者?www.concur.com 的数据控制者是 Concur Technologies, Inc.,地址:601 108th Avenue NE, Suite 1000, Bellevue, WA 98004(下称“SAP Concur”)。如需联系 SAP 集团数据保护官,请发送电子邮件至 privacy@sap.com。您可以随时通过 Privacy-Request@Concur.com 联系 SAP Concur 隐私团队。

SAP Concur 会收集哪些个人数据?当您访问 SAP Concur 网站时,SAP Concur 会存储有关您浏览器、操作系统和 IP 地址的某些信息。如果您通过提交活动注册表、索取商品和服务信息、填写调查问卷、参加竞赛或者在类似的销售和营销活动中与 SAP Concur 接触与互动,SAP Concur 将会收集您向 SAP Concur 提供的信息,这可能包括您的姓名、电子邮件地址、电话号码、位置(国家/地区、州/省、城市)、公司名称、工作职务/角色、部门和职能、当前与 SAP 的关系以及贵公司所在的行业。如果您提供信用卡号码或银行详细信息以便从 SAP Concur 订购商品或服务,则 SAP Concur 将收集此信息用于处理您所请求商品或服务的付款。

SAP Concur 为何需要您的个人数据?SAP Concur 需要您的个人数据以便让您能够访问本网站;交付任何订购的商品或服务;以及履行法定义务,包括适用出口法律所要求的检查。如果 SAP Concur 依据法定许可使用您的个人数据,要进一步了解 SAP Concur 为何需要您的个人数据,请参见下文 B 部分。如果 SAP Concur 经您同意而使用您的个人数据,要进一步了解 SAP Concur 为何需要您的个人数据,请参见下文 C 部分。如果 SAP Concur 是经同意而使用您的个人数据,请注意,对于某些类型的个人数据用途,本隐私权声明中有关相应的同意声明的信息也可在 SAP Concur 偏好设置中心找到。原则上,尽管提供个人数据是出于自愿,但如果不提供个人数据,SAP Concur 可能无法执行或满足您的请求;例如,SAP Concur 可能需要您的个人数据才能处理您下达的订单,或让您能够访问您请求的 Web 产品。在这些情况下,如果不提供某些个人数据,SAP Concur 将无法满足您的请求。

请注意,您在订购商品或服务时无需同意 SAP Concur 的进一步营销操作。

SAP Concur 会从哪些类型的第三方获取个人数据?在大多数情况下,SAP Concur 会向您收集个人数据。如果适用的国家/地区法律允许,SAP Concur 也可能会从第三方获取个人数据。SAP Concur 将根据本隐私权声明,以及向 SAP Concur 提供相关数据的第三方或适用国家/地区法律规定的任何附加限制来处理这些个人数据。这些第三方来源包括:

  • SAP 和/或SAP 集团与您的雇主之间的业务往来
  • 您指示向 SAP Concur 提供您个人数据的第三方

SAP Concur 会将我的个人数据存储多长时间?SAP Concur 将仅出于在下列目的必要期限内储存您的个人数据:

  • 向您提供所请求的商品和服务;
  • SAP Concur 遵守适用出口法律所产生的法定义务;
  • SAP Concur 基于 SAP Concur 的合法商业权益(如本隐私权声明中进一步所述)使用您的个人数据时,直至您反对 SAP Concur 此类用途为止;
  • SAP Concur 经您同意处理您的个人数据时,直至您撤销本隐私权声明中给予的同意为止;
  • 实现本隐私权声明中所列的目的。

如果有强制性的法律要求将您的个人数据保留更长时间,或者 SAP Concur 为主张或抗辩合法的权利请求而需要您的个人数据,SAP Concur 将在相关保留期限结束前或相关权利请求得到解决前保留您的个人数据。

您个人数据的接收者是谁以及将在何处进行处理?您的个人数据将传输至以下类别的第三方,以处理您的个人数据:

  • SAP 集团内部成员公司
  • 第三方供应商和服务提供商,但仅限出于向 SAP Concur 提供服务而必要的范围,而不得出于自身的推广或商业目的

SAP Concur 是一家业务遍及各国的全球集团(下称“SAP 集团”)的成员,在欧洲经济区(下称“EEA”)之外拥有关联公司和第三方服务提供商,并且会将您的个人数据传输到 EEA 以外的国家/地区。如果欧盟委员会尚未就传输目的地国家/地区的隐私保护充分性作出决定,SAP Concur 将使用欧盟标准合同条款,在合同上要求按照欧洲经济区的数据保护级别来保护您的个人数据。如需获取该标准合同条款的副本(编辑删除了商业或不相关条款后),请将您的请求发送至 privacy@sap.com。如需从欧盟委员会获取更多有关国际数据保护维度的信息,请访问此处:欧盟委员会

您享有哪些数据保护权利?您可以随时向 SAP Concur 提出请求,以获取有关 SAP Concur 处理的您个人数据的信息,以及更正或删除此类个人数据。但请注意,仅在 SAP Concur 没有必须保留您个人数据的法定义务或优先权时,SAP Concur 才可以或将会删除您的个人数据。此外还须注意,如果您请求 SAP Concur 删除您的个人数据,您将无法继续使用 SAP Concur 要用到您个人数据来提供的任何 SAP Concur 服务。

如果 SAP Concur 经您同意或为了履行与您之间的合同而使用您的个人数据,您可以进一步从 SAP Concur 索取您向 SAP Concur 提供的个人数据的副本。在此情况下,请联系以下电子邮件地址,并说明与您的请求相关的信息或处理活动、您希望接收此信息的格式,以及应将个人数据发送给您还是其他收件人。SAP Concur 将仔细考虑您的请求,并与您讨论如何最好地满足您的请求。

此外,在发生下列任何情况时,您可以请求 SAP Concur 限制对您个人数据的任何进一步处理:(i) 您声明 SAP Concur 持有的有关您的个人数据不正确,但 SAP Concur 为了检查相关个人数据的准确性而需要的时间除外;(ii) SAP Concur 处理您的个人数据没有合法依据,并且您请求 SAP Concur 限制对您个人数据的进一步处理;(iii) SAP Concur 不再需要您的个人数据,但您声明自己要求 SAP Concur 保留此类数据,以主张或行使合法权利或抗辩第三方权利请求;或者 (iv) 您反对 SAP Concur 基于 SAP Concur 的合法权益处理您的个人数据(详见下文所述),但 SAP Concur 为了确定其在处理您的个人数据方面是否具有优先权或法律义务所需的时间除外。

对于美国加利福尼亚州境内的个人,您享有以下权利:

  • 请求 SAP Concur 允许您查阅 SAP Concur 收集、使用、披露或出售(如适用)的您的个人数据;
  • 请求 SAP Concur 删除有关您的个人数据;
  • 在行使您的任何数据保护权利时不受歧视;
  • 对于可以携带的信息(如有可能),请求 SAP Concur 允许您以方便易用的格式查阅您的个人数据,以便您将此信息无阻碍地传输给其他收件人;以及
  • 拒绝同意出售个人数据。由于 SAP Concur 没有也不会出售您的个人数据,因此根据《加州消费者隐私保护法》(下称“CCPA”)的披露要求,无需提供拒绝同意的通知。

但请注意,仅在 SAP Concur 没有必须保留您个人数据的法定义务或优先权时,SAP Concur 才可以或将会删除您的个人数据。此外还须注意,如果您请求 SAP Concur 删除您的个人数据,您将无法继续使用 SAP Concur 要用到您个人数据来提供的任何 SAP Concur 服务。

如何行使您的数据保护权利? 如果需要行使任何权利,请通过 Privacy@sap.com 将您的请求发送至 SAP 的集团数据保护官,您还可以随时通过 Privacy-Request@Concur.com 联系 SAP Concur 隐私团队。

对于美国加利福尼亚州境内的个人,您还可指定授权代理人向 SAP Concur 提交行使数据保护权利的请求。该授权代理人必须在加利福尼亚州州务卿处注册,并提供您授权该代理人代表您行事的证明。

SAP Concur 将如何核实行使数据保护权利的请求?SAP Concur 将采取相应的措施,以确保其在处理您要行使的数据保护权利之前,合理地核实了您的身份。如果可行,SAP Concur 将根据自身所维护的信息,比对您在提交行使权利的请求时提供的个人数据。这可能包括将您在提交请求时提供的两个或多个数据点,与 SAP Concur 所维护的两个或更多数据点进行比对。

根据 CCPA 中规定的核实流程,SAP Concur 将要求对删除请求或被视为敏感或有价值的个人数据执行更严格的核实流程,以尽量减少未经授权访问或删除您的个人数据可能对您造成的损害。如果除 SAP Concur 所维护的信息外,SAP Concur 必须要求您提供额外的信息,则 SAP Concur 仅会将其用于核实您的身份,以便您可以行使数据保护权利,或用于安全和预防欺诈的目的。

SAP Concur 将拒绝处理那些明显无根据、过分、欺诈性或当地法律未另行要求的请求。

提出投诉的权利。如果您认为 SAP Concur 未按本隐私权声明或适用数据保护法律的要求处理您的个人数据,可以随时向您所在 EEA 国家的数据保护机构,或者 SAP Concur 注册地国家或地区的数据保护机构提出投诉。

如果我是未成年人,是否可以使用 SAP Concur 的服务?

儿童。SAP Concur 网站和在线服务原则上不面向未满 16 周岁或相关司法管辖区内同等最低年龄的用户。如果您未满 16 周岁或相关司法管辖区内的同等最低年龄,则不能注册和使用本网站或在线服务。

美国儿童隐私权。SAP Concur 不会在知情的情况下收集未满 13 周岁儿童的个人数据。如果您是父母或监护人,并且认为 SAP Concur 收集了有关儿童的信息,请通过本隐私权声明中描述的方式联系 SAP Concur。SAP Concur 将采取措施尽快删除信息。由于 SAP Concur 网站和在线服务不面向未满 16 周岁的用户,并且根据 CCPA 的披露要求,SAP Concur 不会出售任何未满 16 周岁未成年人的个人数据。

B. 依据法定许可处理

为什么 SAP Concur 需要使用我的个人数据?SAP Concur 使用我个人数据的法律依据是什么?

为履行合同义务而处理数据。SAP Concur 需要您的个人数据来根据 SAP Concur 与您订立的合同提供您订购的商品或服务,在您与 SAP Concur 之间订立商品或服务合同,以及向您发送所订购商品或服务的发票。SAP Concur 根据欧盟《通用数据保护条例》(GDPR) 第 6 章第 (1) 条 b 项或其他国家/地区法律的同等条款(视具体情况)处理个人数据,以履行合同义务。

为履行 SAP Concur 的合同义务而有必要处理您个人数据的情形,包括响应您的相关咨询、向您提供运输和帐单信息、处理您的反馈或为您提供 SAP Concur 客户支持系统的访问权限、为您提供支持服务,以及让您能够从 SAP Concur 客户支持系统下载内容。这还可能包括您可通过 SAP Concur 网站上的聊天功能、联系表单、电子邮件或电话触发的对话数据。在本隐私政策中,“商品和服务”包括获取 SAP Concur 的 Web 服务、产品、竞赛、奖金、其他内容、客户支持服务、非营销相关新闻通讯、白皮书、教程、培训、活动。

此外,SAP Concur 会定期通过电子邮件与订阅其服务的用户通信,还将通过电话沟通以解决您或其他客户的投诉或调查可疑交易。SAP Concur 将使用您的电子邮件地址来确认您的帐户开立、向您发送付款通知、向您发送有关其产品和服务变更的信息,以及依法发送通知和其他披露信息。通常,用户不能拒绝接收这些通信,因为这些通信是相关商业关系所必需的,并且本质上与营销无关。

对于营销相关通信,例如电子邮件和电话,SAP Concur 将 (i) 仅在您同意后(如果法律要求)才向您提供此类信息,并且 (ii) 让您有机会选择停止继续接收营销相关通信。您还可以在 SAP Concur 偏好设置中心更新偏好设置,随时停止接收营销相关通信;SAP Business Exchange 用户还可以在用户的个人资料设置中进行设置。

为确保合规而处理数据。SAP Concur 及其产品、技术和服务受到各个国家/地区的出口法律约束,包括但不限于欧盟及其成员国以及美国的出口法律。您确认,根据这些国家/地区发布的适用出口法律、贸易制裁和禁运,SAP Concur 必须采取措施,防止政府发布的制裁名单所列实体、组织和当事人通过 SAP Concur 网站或 SAP Concur 控制的其他交付渠道,获取某些产品、技术和服务。这可能包括 (i) 对照适用的制裁名单,对本隐私权声明规定的任何用户注册数据以及用户提供的有关其身份的其他信息进行自动化检查;(ii) 在相关制裁名单或用户信息更新时定期重复此类检查;(iii) 在与制裁名单出现潜在匹配时阻止对 SAP Concur 服务和系统的访问;以及 (iv) 在与制裁名单出现潜在匹配时联系用户以核实其身份。对您个人数据的任何此类使用均依据为了遵守法定义务(GDPR 第 6 章第 1 条第 c 项)和行使 SAP Concur 的合法权益(GDPR 第 6 章第 1 条第 f 项)或其他国家/地区法律同等条款(视具体情况)而处理个人数据的许可。

此外,您确认,为了跟踪您有关个人数据处理的数据保护和隐私权选择,或者您是否明确同意或拒绝接收营销材料,根据相关 SAP 集团成员公司经营地国家/地区的不同,可能会在 SAP 集团成员之间存储和交换任何需要的信息以确保合规。

依据 SAP Concur 的合法权益而处理。SAP Concur 可以依据其合法权益(GDPR 第 6 章第 1 条第 f 项)或其他国家/地区法律的同等条款(视具体情况)使用您的个人数据,具体如下:

  • 欺诈和法律请求。SAP Concur 将在需要时使用您的个人数据来预防或起诉欺诈等犯罪活动,以及提出或抗辩法律请求。
  • 问卷调查和调研。SAP Concur 可能会邀请您参加问卷调查、调研或类似的反馈工具。这些问卷调查、调研和工具通常设计为无需提供任何可识别您身份的数据即可回答。但如果您在回答时填写了此类数据,SAP Concur 将使用此类个人数据改进其产品和服务,并可能将您提供的信息与 SAP Concur 可能持有的有关您的其他个人数据进行合并,包括您参与的其他调研或提供的其他反馈。
  • 合同履行。如果您代表公司客户从 SAP Concur 购买或计划购买商品或服务,或者被另行指定为公司客户与 SAP Concur 之间商业关系的联系人(下称“客户联系人”),SAP Concur 将出于此目的使用您的个人数据。为免生疑义,这包括为了建立相关商业关系所需的步骤。如果现有的客户联系人通知 SAP Concur 您将接替该客户联系人,SAP Concur 将从该通知之时起,将您视为该客户的相关客户联系人,直到您提出异议为止,详见下文所述。
  • 创建匿名数据集。SAP Concur 可能会对本隐私权声明下提供的个人数据进行脱敏处理,以创建匿名化的数据集,然后可用于改进其及其关联公司的产品和服务。
  • 个性化通信。如果您同意接收来自 SAP Concur 的营销通信(例如新闻通讯或更新),SAP Concur 将收集和存储您与这些通讯互动的详细信息,以帮助创建、编制、运行、交付和改进我们与您之间的通信。此信息将会予以聚合,并用于帮助 SAP Concur 提供更有用的信息,以及了解您最感兴趣的内容。
  • 旨在改进服务质量的记录。对于电话或聊天,SAP Concur 将记录相关通话(在通话过程中并在开始记录之前告知您之后)或聊天,以改进 SAP Concur 的服务质量以及开发新产品或功能。
  • 让您了解最新信息或征求反馈。在您与 SAP Concur 之间的现有商业关系中,SAP Concur 可能会在当地法律允许的情况下,向您提供与您已从 SAP Concur 购买或使用的产品和服务相似或相关产品或服务(包括网络研讨会、研讨会或活动)信息。此外,如果您参加过 SAP Concur 的网络研讨会、研讨会或活动,或从 SAP Concur 购买过产品或服务,SAP Concur 可能会联系您,以征求有关改进相关网络研讨会、研讨会、活动、产品或服务的反馈。

反对权。您可以随时在 SAP Concur 偏好设置中心更新您的偏好设置,反对 SAP Concur 按照这一部分所述的方式使用您的个人数据;SAP Business Exchange 用户还可以在用户的个人资料设置中进行设置。您还可以通过 Privacy@sap.com 联系 SAP 的集团数据保护官,或通过 Privacy-Request@Concur.com 联系 SAP Concur 隐私团队来行使此权利。在这种情况下,SAP Concur 将仔细审查您的异议并停止进一步使用相关信息,但 SAP Concur 拥有优先于您的反对权的继续使用该信息的充分合法理由,或者 SAP Concur 为了确立、行使或抗辩法律请求而需要该信息的除外。

依据适用的国家/地区法律而处理。如果适用的国家/地区法律允许 SAP Concur,SAP Concur 会将有关您的信息(包括个人数据)用于如下商业目的

  • 策划和举办活动
  • 举办在线论坛或网络研讨会
  • 用于营销目的,例如让您了解 SAP Concur 的最新产品和服务以及即将举行的活动
  • 联系您以进一步讨论您对 SAP Concur 服务和产品的兴趣
  • 帮助 SAP Concur 创建、开发、运行、交付和改进 SAP Concur 服务、产品、内容和广告
  • 为您提供更加个性化的信息
  • 防损
  • 用于帐户和网络安全目的
  • 用于内部目的,例如审计、分析和研究,以改进 SAP Concur 的产品或服务
  • 验证您的身份并确定适当的服务
  • 提出或抗辩合法要求
  • 侦测安全事件,防范恶意、欺诈、舞弊或非法活动,以及追究相关活动责任人员的责任
  • 开展调试,以识别和修复影响现有预期功能的错误
  • 短期性的临时使用,但不得将个人信息披露给第三方,且不得用于建立您的用户资料,或以其他方式改变您在当前互动之外的个人体验,包括但不限于对同一互动中展示的广告进行关联定制
  • 内部技术开发和演示研究
  • 开展相关活动,以验证或维护 SAP Concur 所拥有、制造、代工或控制的服务或设备的质量或安全

C. 经同意处理

在下列情况下,如果您事先同意对您的个人数据进行具体的拟议处理(GDPR 第 6 章第 (1) 条第 a 项),SAP Concur 将处理您的个人数据。

有关 SAP Concur 产品和服务的新闻。在符合相关条款并经您同意的前提下,SAP Concur 可能使用您的姓名、电子邮件和邮寄地址、电话号码、工作职位和关于您雇主的基本信息(名称、地址、所在行业),以及根据之前与 SAP Concur 的互动(之前的购买,参加网络研讨会、研讨会或活动的情况,或对 (Web) 服务的使用 — 有关此主题的进一步详细信息,请参阅相关 SAP Concur 网站上显示的 Cookie 声明)进行的互动分析,以便让您了解最新的产品公告、软件更新、软件升级、特别优惠以及有关 SAP Concur 软件和服务(包括营销相关通信)以及 SAP Concur 活动的其他信息,以及在 SAP Concur 的网站上显示相关内容。对于这些营销相关活动,SAP Concur 可能会向第三方运营的社交网络或其他 Web 产品(如 Twitter、LinkedIn、Facebook、Instagram 或 Google)提供散列化的用户 ID,然后这些信息将会与社交网络的数据或 Web 产品自己的数据库进行匹配,以便向您显示更相关的信息。

创建用户个人资料。SAP Concur 为您提供了相应的选项,以便您使用本网站所链接的并且需要您注册并创建用户个人资料的 Web 产品,包括论坛、博客和网络(如 SAP Concur 社区)。用户个人资料提供了向其他用户展示您个人信息的选项,包括但不限于您的姓名、照片、社交媒体帐号、邮寄地址或电子邮件地址、电话号码、个人兴趣、技能以及有关您所在公司的基本信息。

这些个人资料可能涉及 SAP Concur 的单一 Web 产品,也可能会允许您访问 SAP Concur 或其他 SAP 集团实体(或两者)的其他 Web 产品(不论以下“将您的个人数据转发给其他 SAP 公司。”部分下给予了任何同意)。但要使用哪些其他的 Web 产品,始终都由您选择,并且您的个人数据仅在您首次访问这些产品时才会转发。请注意,如果您不同意 SAP Concur 创建此类用户个人资料,SAP Concur 将无法向您提供 SAP Concur 依法必须经您同意后才能向您提供的服务。

在任何 Web 产品中,除了用于提供访问权限之外,您的个人资料还将用于与其他用户进行个性化交互(例如通过消息收发或关注功能),以及由 SAP Concur 用来通过相关产品提高沟通和协作的质量,以及由 SAP Concur 提供游戏化元素(游戏化是利用网站、企业应用程序或在线社区等已经存在的元素,然后加入游戏机制以激励参与度、敬业度和忠诚度的过程)。在相关 Web 产品支持的最大范围内,您可以使用相关 Web 产品的功能来确定您要共享的信息。

特殊类别的个人数据。在注册活动或研讨会以及提供此类访问权限时,SAP Concur 可能会要求提供您的健康信息,以识别和考虑整个活动期间有残障或特殊膳食要求的人员。对任何此类信息的使用均以您在本隐私权声明项下给予同意为前提。

请注意,如果您不提供任何有关残障或特殊膳食要求的信息,SAP Concur 将无法采取相应的准备措施。

活动建档。如果您注册了 SAP Concur 的活动、研讨会或网络研讨会,SAP Concur 可能会与同一活动、研讨会或网络研讨会的其他参与者分享参与者的基本信息(您的姓名、公司和电子邮件地址),以便沟通和交流观点。

将您的个人数据转发给其他 SAP 公司。SAP Concur 可能会将您的个人数据传输到 SAP 集团内的其他实体。SAP 集团实体的最新列表详见此处。在这种情况下,这些实体将会按照与上文第 C 部分所述相同的目的和条件使用个人数据。

将您的个人数据转发给其他第三方。经您同意,SAP Concur 可应您的请求与 SAP Concur 组织和主办的活动和/或会议(例如 SAP Concur Fusion)的赞助商、联合赞助商和/或参展商,以及 SAP Concur 的其他指定业务合作伙伴共享您的联系信息,他们可能会根据各自的隐私政策使用您的个人数据。

撤销在此处给予的同意。您可以随时撤销在此处给予的同意。您可以通过在 SAP Concur 偏好设置中心更新您的偏好设置来撤销某些同意;SAP Business Exchange 用户还可在用户的个人资料中进行设置。此外,您还可以随时通过 Privacy-Request@Concur.com 联系 SAP Concur 隐私团队。如果您撤销同意,SAP Concur 将不再依据此同意处理个人数据,但法律要求必须处理的除外。如果 SAP Concur 依法必须保留您的个人数据,则会限制对您个人数据的进一步处理,并且仅按法律要求的期限保留。但任何撤销都不会影响 SAP Concur 在您撤销同意之前已经对个人数据进行的处理。此外,如果对任何 SAP Concur 产品的使用须经您事先同意,则在您撤销同意后,SAP Concur 将无法(不再能够)提供相关服务(如果您撤销同意 SAP Concur 依据 SAP Cloud 平台身份验证服务将您的个人资料用于多个 SAP Concur 产品,则将无法或不再能够接收相关的多项服务)、优惠或活动。

D. Cookie 和类似工具

通过 Cookie 或类似技术收集的信息,以及对此类信息的任何使用,详见 SAP Concur 的 Cookie 声明。您可以按照 SAP Concur 的 Cookie 声明所述执行您的 Cookie 偏好。

E. 额外的具体国家/地区规定

对于 SAP Concur 受美国隐私权要求约束的情形,还适用以下规定:禁止跟踪。您的浏览器可能允许您在偏好设置中选择“禁止追踪”。除非另有说明,否则我们的网站不会执行“禁止跟踪”请求。但您可以通过更改 Web 浏览器上的指定设置,或在可用时参考我们的 Cookie 声明,选择不接受 Cookie。Cookie 是在您访问互联网上的某些网站时,放置在您计算机上的小型文本文件,用于识别您的计算机。请注意,如果您不接受 Cookie,您可能无法使用我们网站的某些功能和特性。本网站不允许第三方在一段时间内和跨网站收集有关您的信息。

F. 社交媒体频道

一般信息。此一般信息部分适用于您在社交媒体平台上关注 SAP Concur 的某个帐户(此类帐户称为“社交媒体频道”)时,您向社交媒体提供商(“社交媒体提供商”)平台提供的个人数据,或利用个人数据派生的个人数据,详见下文所述。这一部分的信息是本隐私权声明中信息的部分,如果这一部分与本隐私权声明的其他部分有任何冲突,则以这一部分的规定为准。

收集的个人数据。如果您关注了社交媒体频道,SAP Concur 将访问并处理您的社交媒体帖子和个人资料信息,包括您的时区和语言、您在社交媒体提供商平台上创建帐户的时间,以及有关您帖子的某些信息,如日期和时间。SAP Concur 需要您的个人数据,来为您提供访问社交媒体频道的权限。尽管提供个人数据是出于自愿,但如果不提供个人数据,SAP Concur 可能无法允许您访问社交媒体频道。

来自第三方的个人数据。在大多数情况下,SAP Concur 会通过社交媒体频道向您收集个人数据。如果适用的国家/地区法律允许,SAP Concur 也可能会从第三方(例如 SAP Concur 的服务提供商)获取个人数据。这些第三方来源包括 SAP 集团实体与您之间的业务往来,以及您指示向 SAP Concur 提供您个人数据的第三方。

Sprinklr。Sprinklr 是 SAP Concur 委托的一家第三方服务提供商。Sprinklr 通过由社交媒体提供商提供的标准集成 API,来收集、聚合和分析该社交媒体提供商平台上与社交媒体频道相关的贡献和活动。这可能包括您为社交媒体提供商平台贡献的内容和行动。Sprinklr 使用此信息来创建将以聚合方式提供给 SAP Concur 的报告。此类报告可能包括您的用户名或个人标识符等特定信息;但仅在您直接评论 SAP Concur 在其社交媒体频道发布的内容、您 @提及社交媒体频道或您发布与 Sprinklr 监测的 SAP Concur 产品和主题相关的内容时,才会出现这种情况。SAP Concur 使用这些报告来更好地了解有关 SAP Concur 产品和服务的公众舆情,以及改进其产品。Sprinklr 还可能会从社交媒体提供商接收信息。如需进一步详细了解社交媒体提供商向 Sprinklr 提供的信息,请访问相关社交媒体提供商的隐私权声明。您可以按照社交媒体提供商隐私权声明中的说明,限制 Sprinklr 收集这一部分所述信息的能力。

基于 SAP Concur 合法权益的某些处理。为了保护 SAP Concur 品牌,SAP Concur 会监测各种社交媒体频道,包括但不限于 Twitter、Facebook 和 LinkedIn,以发现可能给 SAP Concur 或其员工带来直接或潜在风险的活动。为此,SAP Concur 可能会访问社交媒体提供商平台上的个人帐户数据,包括用户名、公开个人资料、公开评论、@提及、分享和回复。SAP Concur 可能会直接回复您,以收集额外的信息、解决您的疑虑,或请求可以减轻对 SAP Concur 或 SAP Concur 员工的风险的其他行动。

您可以随时访问和配置您在社交媒体提供商平台上的隐私控制,或者取消关注社交媒体频道,从而反对 SAP Concur 按照这一部分所述使用您的个人数据。如果您通过上述任何方式提出反对,SAP Concur 将:(i) 停止其使用个人数据的合法利益,出于上述目的使用您的个人数据;(ii) 从其系统中删除这些数据,但 SAP Concur 被允许将相关个人数据用于本隐私权声明中规定的其他目的的除外;或 (iii) 如果 SAP Concur 确定并证明有充分的合法权益要继续使用,则会继续处理您的个人数据。

Facebook。这一部分的信息涉及通过 Facebook 上的 SAP Concur 粉丝页面(下称“SAP Concur Facebook 页面”)处理个人数据,以及您在此背景下享有的其他权利。

  • 数据控制者。对于有关页面洞察个人数据(下称“洞察数据”)的处理,SAP Concur 和 Facebook Ireland Limited(下称“Facebook 爱尔兰”)是 GDPR 第 26 章第 (1) 条下的共同控制者。  页面洞察控制者附录适用于洞察数据的处理和此共同控制者安排。Facebook 爱尔兰根据 GDPR 第 26 章第 (2) 条向您提供此页面洞察控制者附录。这是通过关于页面洞察的信息数据来实现,目前可从 Facebook 上的所有页面访问。Facebook(爱尔兰)负责在 Facebook 平台上收集和进一步处理您的个人数据。即使您没有 Facebook 帐户,即使您在访问 SAP Concur Facebook 粉丝页面时没有登录 Facebook,Facebook 也会收集和处理有关您访问 SAP Concur Facebook 粉丝页面的某些信息。有关 Facebook 如何处理您个人数据的更多信息,请参阅 Facebook 的隐私政策Facebook 的 Cookie 政策。 
  • 联系 Facebook。Facebook Ireland Limited 的地址为:4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland(下称“Facebook(爱尔兰)”),您可以通过 https://www.facebook.com/help/contact/540977946302970 联系其数据保护官。
  • 收集的个人数据。SAP Concur 会收集您通过您的 Facebook 个人资料提供的个人数据,详见下文所述。虽然您在法律上或合同上没有义务将您的个人数据提供给 SAP Concur,但 SAP Concur Facebook 粉丝页面上的某些功能,可能会因您是否提供您的个人数据而出现差异。如果您不提供您的个人数据,某些功能可能会不可用或受到限制。SAP Concur 通过以下方式在 SAP Concur Facebook 页面上处理您的数据,包括某些个人数据:
    • 当您与 SAP Concur Facebook 页面交互时,将会处理您的公开个人资料信息。SAP Concur 将根据您在 Facebook 个人资料中的设置访问该信息。 
    • 当您通过 SAP Concur Facebook 页面联系 SAP Concur 时,将会处理您的姓名以及您的消息、查询或其他发布的内容。SAP Concur 会为了处理以及(视具体情况)回复您的帖子而处理这些数据。 
    • 当您上传帖子、通过帖子或帖子下的评论功能输入您的个人数据、或通过 Messenger 联系 SAP Concur 并向 SAP Concur 提供您的个人数据时,将会处理您与 SAP Concur Facebook 页面交互的数据。 
    • 当您与 SAP Concur Facebook 页面交互时,Facebook 会使用您的数据收集有关 SAP Concur Facebook 页面使用情况的统计信息。然后 Facebook 会向 SAP Concur 提供“页面洞察数据”,这是 SAP Concur 用于评估 SAP Concur Facebook 页面及其内容质量的聚合统计信息。SAP Concur 不会访问此使用情况数据。  
    • 有关您与 SAP Concur Facebook 页面交互时 Facebook 处理洞察数据的更多信息,请参阅:https://www.facebook.com/legal/terms/information_about_page_insights_data。 
  • 由 SAP Concur 基于合法权益而处理。SAP Concur 基于 SAP Concur 的合法权益而开展的处理活动,是为了识别其访客的兴趣和偏好(例如,关注者数量、访问个别页面区域的次数,根据年龄、地理区域和语言的用户统计)并相应调整 SAP Concur Facebook 页面的内容,并增加 SAP Concur Facebook 页面的可见性。
  • 由 Facebook 处理。当您访问 SAP Concur Facebook 粉丝页面时收集的个人数据将由 Facebook 处理,并且可能传输至 EEA 以外的国家/地区。有关 Facebook 如何处理个人数据的更多信息,请访问此处:Facebook 的隐私政策
  • 行使某些权利。Facebook 爱尔兰负责为您提供有关其处理页面洞察的信息,并使您能够行使您在 GDPR 下的权利。要进一步了解这些权利,请访问您的 Facebook 设置。要行使与 Facebook 数据处理相关的这些权利,请通过 https://www.facebook.com/help/contact/308592359910928 联系 Facebook。您可以通过发送电子邮件至 privacy@sap.com 联系 SAP Concur。您还有权向监管机构提出投诉。

Twitter。下一部分的信息涉及通过 SAP Concur 的 Twitter 帐户(下称“SAP Concur Twitter 帐户”)处理您的个人数据,以及您在此背景下享有的其他权利。

  • 数据控制者。对于 SAP Concur Twitter 帐户,SAP Concur 使用 Twitter Inc.(地址为:1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A.,简称“Twitter”)的服务。Twitter 在其隐私政策中规定了其服务的数据控制者如下:(i) 如果您居住在欧盟或欧洲经济区以外的国家/地区,则对您的个人数据负责的数据控制者是 Twitter, Inc.,并且可以通过地址 Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 联系该公司;以及 (ii) 如果您居住在欧盟或欧洲经济区,则对您的个人数据负责的数据控制者是 Twitter International Company,并且可以通过地址 Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRELAND 联系该公司。 
  • 收集的个人数据。根据 Twitter 的隐私政策所述,您使用 Twitter 的短消息服务以及它为您提供的其他功能由您自行负责。这尤其适用于您对分享或评价等 Twitter 互动功能的使用。要进一步了解 Twitter 处理哪些数据、数据传输的法律机制以及 Twitter 处理数据的目的,请参阅此处的 Twitter 的隐私政策:https://twitter.com/en/privacy。SAP Concur 不能影响 Twitter 收集和处理数据或 Twitter 向第三方传输数据的类型和范围。SAP Concur 在此方面不拥有任何控制权。当您使用 Twitter 时,无论您的居住地在哪里,您的个人数据都将由 Twitter 处理,并且在美国、爱尔兰以及 Twitter Inc. 开展业务的任何其他国家/地区传输、存储和使用。您可以在 Twitter 帐户的通用设置中限制处理您的数据。此外,您可以在相应的设置中限制 Twitter 访问您的数据,例如联系人和日历数据、照片以及移动设备(智能手机、平板电脑)上的位置数据。但这取决于所使用的操作系统。
    • 当您上传或同步时,Twitter 会收集您自愿输入的数据,例如您的姓名和用户名、电子邮件地址、电话号码或通讯簿中的联系人。
    • Twitter 还会评估您分享的内容,以确定您感兴趣的话题,存储和处理您直接发送给其他用户的机密消息,并且能够使用 GPS 数据来确定您的位置、无线网络信息和您的 IP 地址,以向您发送广告或其他内容。Twitter 还可能使用分析工具进行评估。SAP Concur 无法控制或影响 Twitter 对这些工具的使用,并且 Twitter 并未将此类潜在使用告知 SAP Concur。如果 Twitter 对 SAP Concur Twitter 帐户使用此类工具,则此类工具的使用未经 SAP Concur 指示或 SAP Concur 批准或支持,且 SAP Concur 无法获得通过此类工具和后续分析获得的数据。SAP Concur 只能通过 SAP Concur Twitter 帐户的特定推文来访问有关推文活动的某些非个人信息,如个人资料或链接点击次数。此外,Twitter 并未向 SAP Concur 提供在 SAP Concur Twitter 帐户上阻止或禁用此类工具的方法。
    • 在您查看内容时,即使您没有 Twitter 帐户,Twitter 也会收到数据。此类“日志数据”可能包括您的 IP 地址、浏览器类型、操作系统、您之前访问的网站和页面信息、您的位置、您的移动运营商、您的设备(包括设备 ID 和应用程序 ID)、您使用的搜索词以及 Cookie 信息。通过嵌入在网页中的 Twitter 按钮或小部件以及使用 Cookie,Twitter 能够跟踪您对这些网页的访问,并将其与您的 Twitter 个人资料相关联。此数据可用于为您提供个性化的内容或广告。 
  • 由 SAP Concur 基于合法权益而处理。虽然 SAP Concur 本身不会在其 SAP Concur Twitter 帐户上收集数据,但如果 SAP Concur 转发或回复您的推文(视具体情况),或者 SAP Concur 撰写提及您帐户的推文,则 SAP Concur 将会处理您在 Twitter 上输入的数据,例如您的用户名和您发布的内容。您在 Twitter 上发布和分发的数据也会由 SAP Concur 包含在其产品中,并提供给其关注者。SAP Concur 将识别访客的兴趣和偏好并相应调整 SAP Concur Twitter 帐户的内容,以及提高 SAP Concur Twitter 帐户页面的可见性。
  • 由 Twitter 处理。Twitter 是您个人数据的接收者,并对此负责,以及出于其自身的目的可能将其传输至第三方。有关 Twitter 隐私实践和数据处理的更多信息,参阅其隐私权声明:https://twitter.com/en/privacy