最后更新日期:2020 年 2 月 1 日
本声明提供以下语言版本:法语、德语、 英语、 意大利语、 西班牙语、中文、日语
本 SAP Concur 隐私权声明(以下简称“隐私权声明”)介绍了 Concur Technologies, Inc.、Concur Holdings (Netherlands) B.V.、其子公司、其他关联和/或相关公司(如适用)(以下简称“SAP Concur”或“我们”或“我方”或“我们的”)处理 SAP Concur 通过各种渠道(定义如下)在销售和营销活动背景下收集的有关您的信息的各种方式,并阐述了 SAP Concur 如何将此类信息用于其自身商业用途。请参阅下面的“数据控制方”一节,详细了解在各种特定情况下作为数据控制方的 SAP Concur 法律实体。在本隐私权声明中,“个人数据”是指通过我们的渠道收集的、可用于直接或间接识别个人的任何数据。“渠道”是指各种 SAP Concur 在线、数字、电子网站和技术,如面向公众的销售和营销网站、软件应用、社交媒体页面、聊天功能和在线对话、电话营销或我们用于开展销售和营销活动的 HTML 格式的电子邮件消息。渠道包括离线执行的销售和营销活动,但不包括 SAP Concur 业务应用,如 Concur Travel、Concur Expense 或 Concur Invoice。如果您使用的是您的公司、机构或其他提供实体(以下简称“提供实体”)直接向 SAP Concur 租用或通过授权经销商间接租用的 SAP Concur 业务应用,如 Concur Travel、Concur Expense 或 Concur Invoice,请参阅 SAP Concur 处理方隐私权声明,了解我们是如何代表您的提供实体访问、使用、存储、收集或披露您的数据的。在本隐私权声明中,“产品和服务”包括获取 SAP Concur 的网站服务、产品、比赛、奖金、其他内容、非营销相关的新闻、白皮书、课程、培训、活动、会议、网络研讨会和研讨会。
数据控制方。在任何特定情况下,数据控制方都是决定如何以及为何将您的个人数据用于其商务用途的 SAP Concur 法律实体。当您访问 SAP Concur 网站时,数据控制方是此网站法律披露页面中指定的 SAP Concur 实体。如果管辖网站的当地法律不要求任何特定的法律披露,数据控制方应为此类网站上显示的版权声明中指定的 SAP Concur 法律实体。当您在 SAP Concur 网站上填写在线(注册)表单时,数据控制方是该表单上披露的 SAP Concur 实体。
欧洲经济区(EEA)代表。如果收集您个人数据的数据控制方不是位于 EEA 国家/地区的 SAP Concur 法律实体,则此类数据控制方的 EEA 和瑞士代表是位于 Amerikastraat 10, 5232 BE ´s-Hertogenbosch, The Netherlands 的 Concur (Netherlands) B.V.,您可以随时通过 Privacy-Request@concur.com 与其联系。
其他网站的链接。本网站可能包含到其他(即,非 SAP 集团公司)网站的链接。SAP Concur 对此类其他网站的隐私条例或内容不承担任何责任。因此,我们建议您认真阅读此类外部网站的隐私权声明。
未成年人使用 SAP Concur 网站。SAP Concur 的渠道不针对 13 周岁以下的用户。如果您未满 13 周岁,不得使用我们的渠道。如果您是一名家长或者监护人,并且认为我们可能收集了与儿童有关的信息,请通过以下方式联系我们:Privacy-Request@Concur.com。SAP Concur 将采取措施尽快删除信息。 鉴于 SAP Concur 不针对 16 岁以下的用户,且依据《加州消费者隐私法案》(简称 CCPA)的披露要求,SAP 不会出售任何 16 岁以下未成年人的个人数据。
数据保护官
SAP 的集团数据保护官(DPO)是 Mathias Cellarius,其办公地址位于:SAP SE, Dietmar-Hopp-Allee 16, 69190 Walldorf, Germany,您可以通过 Privacy@sap.com 与其联系;或者您也可以随时通过 Privacy-Request@Concur.com 与我们集团的隐私团队联系。
我们和他人收集的您的信息及收集方式
我们收集您的个人数据。我们直接、间接和/或自动收集您的个人数据,如下所述。在适用法律允许的范围内,我们可能会将收集到的您的相关信息(如下所述),包括您就职企业的信息,与我们掌握的其他信息或您提供给我们的信息进行合并,并且我们会将所有这些关于您的信息都视为个人数据。
直接收集业务信息和个人数据
当您通过渠道访问、使用和/或与我们互动时,我们会直接收集您自愿提供给我们的信息:
通过您向我们提供业务信息和您的个人数据所采取的渠道与您直接互动的示例包括:
间接收集业务信息和个人数据
若适用法律允许,我们还会从第三方来源获取您的相关业务信息和个人数据,例如:
自动收集业务信息和个人数据
您可以利用“设备”,通过数字渠道访问、使用和/或与我们互动,设备可以是个人电脑、台式电脑或笔记本电脑,也可以是智能手机或平板电脑之类的移动设备。“设备标识符”是自动分配给您用于访问数字渠道的设备的编号,我们可以通过设备标识符识别您的设备。“跟踪技术”是我们用于自动收集设备标识符和您的其他有关信息的各种技术,更准确地说是以下信息:
根据适用的数据保护法,通过跟踪技术收集的信息可能被视为个人数据。有关我们使用跟踪技术的更多信息,请参阅下面的“我们如何跟踪访问和使用,您为何以及如何保持控制(Cookie、分析和广告)”。
如何使用和处理您的信息
处理的法律依据。我们会征得您的同意或在适用数据保护法允许的情况下收集和处理您的个人数据,以提供您在渠道中使用的产品和服务,完成您的查询,运营我们的业务,履行我们的合同和法律义务,确保合规,保护我们的系统和客户的安全,或履行其他合法权益。
自愿提供个人数据或许可。一般而言,您授予同意和提供有关您的业务信息和个人数据完全是自愿的,如果您在适用法律要求时未授予同意或未提供所需信息,也不会对您产生任何不利影响。但是,在一些情况下,若 SAP Concur 无法获取您的特定个人数据,就无法采取相应的行动,比如,需要利用您的个人数据来处理您的订单或为您提供访问 Web 内容或资讯的权限。在这些情况下,如果没有相关的个人数据,SAP Concur 就无法满足您的请求。
处理的目的。我们出于以下目的使用和处理您的个人数据:
我们如何跟踪访问和使用,您为何以及如何保持控制(Cookie、分析和广告)
我们可能会利用跟踪技术来收集信息。下面是我们可能会用到的一些跟踪技术的示例:
管理偏好设置。SAP Concur 希望您能够明智地决定使用或拒绝使用并非运行网站技术功能必需的 Cookie。如果您选择拒绝广告 Cookie,那么将不再针对您的兴趣展示广告。 但是,您仍可以使用网站的所有功能。SAP Concur 网站的 Cookie 有运行网站技术功能所必需的 Cookie、支持 SAP Concur 分析网站使用情况的功能 Cookie,以及广告公司用于展示与您兴趣相关广告的广告 Cookie。SAP Concur 支持您在 TrustArc Cookie Consent Manager 中,针对功能 Cookie 或广告 Cookie 调整 Cookie 首选项。您随时可以通过点击该网站网页页脚的 Cookie 首选项设置链接,访问 TrustArc。
如果您对该网站网页页脚的 Cookie 首选项设置链接的使用有任何疑问,请发送电子邮件至 Privacy-Request@Concur.com 与我们联系。
如何共享您的信息
传输给数据处理方。我们与关联的第三方供应商、顾问和其他服务提供商合作,帮助我们开展销售和营销活动。这些公司提供的工作和服务包括电子邮件递送、邮递、代表我们收集您的相关业务信息和个人数据、活动/营销活动注册及管理、信息技术及相关基础架构服务、数据分析和洞察、审计和其他类似服务。在某些情况下,这些公司需要访问您的一些个人数据才能为我们开展工作。但他们不得将您的个人数据用于自身促销或商业用途。
传输给其他控制方。在征得您的同意后(若法律要求),出于上述目的,我们可能会将您的个人数据传输给 SAP 集团的其他实体,以便为您提供 SAP Concur 产品和服务的有关更新。最新 SAP 集团实体清单见此处。我们与 SAP 集团的其他实体共享您的信息所需的任何同意记录均存储在 SAP Concur 偏好设置中心。
在征得您的同意后(若法律要求),我们可能会与 SAP Concur 组织和主办的活动和/或会议(例如 SAP Concur Fusion 大会)的赞助商、联合主办单位和/或参展商共享您的联系信息,用于其自身营销和促销用途。请注意,我们的赞助商、联合主办单位和/或参展商可能会在他们的展位或演讲过程中直接请求提供您的信息。您应查看他们的隐私政策,了解他们如何使用个人信息。
有时候,为了提供内容、举办活动,或召开会议和专题讲座,我们可能会与选定的业务合作伙伴进行联合销售或产品促销。如果您购买联合提供的产品、促销或服务,或者明确表示对其感兴趣,在适用法律允许的情况下,我们可能会与这些合作伙伴共享相关的个人数据。但请注意,我们不会控制业务合作伙伴对此类个人数据的使用。在征得您的同意后(若法律要求),我们还可能将您的个人数据传输给选定的业务合作伙伴,用于其自身营销和促销用途。在此情况下,由我们的合作伙伴负责管理对所收集的个人数据的使用。建议您查看相关合作伙伴的隐私政策,详细了解他们对您的个人数据的处理。
作为活动、会议,专题讲座或网络研讨会的一部分,我们也可能会分享您的相关信息:如果您注册参加 SAP Concur 的活动、专题讲座、网络研讨会或会议,在征得您的同意后,我们会与参加同一活动、专题讲座、网络研讨会或会议的其他人员分享您的姓名、公司和电子邮件地址等基本信息,以便进行沟通和交流。
在以下情况下,我们可能也会分享您的信息:
如何保证您的信息安全
SAP Concur 维护数据处理和存储实践及程序,旨在确保个人数据的完整性和保密性。我们会不断更新和测试安全技术。我们会采用商业上可接受的方式来保护您的个人数据,尽量防止丢失、滥用和擅自访问、披露、篡改和破坏,但我们无法保证其绝对安全。
如何跨国传输您的信息
作为全球集团公司的一部分,SAP Concur 在 EEA 以内和以外都有关联企业和第三方服务提供商。因此,您的个人数据可能会在美国或 SAP Concur 运营或维护设施或呼叫中心的任何其他国家/地区(包括数据隐私法律保护力度可能不及您的母国的司法管辖区)进行传输、使用、处理或存储。我们采取措施是为了确保我们根据本隐私权声明收集的个人数据在任何地方都能根据本隐私权声明和适用法律的规定进行处理。通过我们的渠道向我们提供您的信息,即表示您同意在美国和欧盟以外的其他国家/地区进行传输、存储和处理。此外,我们还可能会将您的数据从美国传输到其他国家或地区,以便存储和处理数据、满足您的请求以及运营渠道。我们将个人数据从欧洲经济区和瑞士传输到其他国家/地区时,其中有些国家/地区被欧洲委员会认为不具备足够的数据保护级别,那么此类传输基于标准合同条款(根据欧盟委员会第 87/2010/EC 号决议或任何未来替代决议),以合同方式确保您的个人数据获得 EEA 境内适用的数据保护标准。您可以通过向 Privacy-Request@Concur.com 发送请求,获取该标准合同条款的节选修订版(其中删除了商业信息或无关信息)。
如何存储和保留您的信息
在满足本隐私权声明所述用途(例如,提供您要求的产品和服务,响应您的查询,或出于其他重要目的,如履行我们的法律义务、解决争议、履行我们的协议等)的必要期限内,或在您反对 SAP Concur 使用您的个人数据(如 SAP Concur 基于合法利益使用您的个人数据)或撤销同意(如 SAP Concur 基于您的同意使用您的个人数据)之前,我们会存储和保留您的个人数据。特此澄清,若法律要求我们将您的个人数据保留更长时间,例如出于税务、法律、会计或其他目的,或者我们需要您的个人数据来维护权益或进行法律抗辩,我们将保留此类信息,直至相关的保留期限结束或此类争议得到解决为止。
您可以进行哪些隐私选择和更改
偏好设置中心和选择。您可以通过更新提供给我们的个人数据和 SAP Concur 偏好设置中心中的订阅设置来定制和控制营销资讯首选项,对于 SAP Business Exchange 用户,可以在用户配置文件的帐户设置中随时更改自己的选择。您还可以通过以下方式取消订阅促销电子邮件:(1) 按照我们电子邮件中的取消订阅说明;或 (2) 发送电子邮件至 Privacy-Request@Concur.com。您可以在 SAP Concur 偏好设置中心找到有关如何自动取消订阅电子邮件资讯的详细信息,对于 SAP Business Exchange 用户,可以在用户配置文件的帐户设置中找到相关信息。如果您对这些终止机制的使用有任何疑问,请通过以下方式联系我们:Privacy-Request@Concur.com。请注意,即使您取消订阅促销电子邮件信息,我们仍可能因为您在渠道订购或申请的产品和服务的相关交易信息与您联系。
Cookie。Cookie 是在您访问互联网上的某些网站时,这些网站保存在您的计算机上,用于识别您的计算机的小型文本文件。 请参见“我们如何跟踪访问和使用,您为何以及如何保持控制(Cookie、分析和广告)”章节中的“管理偏好设置”内容。 如果您删除了 Cookie,或使用其他浏览器或计算机,请务必重新设置 Cookie 首选项。如果您对此 Cookie 首选项机制的使用有任何疑问,请发送邮件至:Privacy-Request@Concur.com
禁止跟踪。若您是美国居民,请注意,对于涉及是否收集各个时段内个人消费者在线活动以及第三方网站或在线服务内的相关个人可识别信息时,支持消费者自行做出选择的“禁止跟踪”信号或其他机制,我们可能无法一一识别或响应,但我们会根据本隐私权声明规定,为您提供个人数据收集方式上的一些选择。
分析和广告。 您可以通过我们网站上的 Cookie 首选项设置链接,定制和控制我们的第三方广告商和分析服务提供商的隐私惯例,您也可以在该网站查看他们的隐私政策,并详细了解您对他们收集的关于您的个人信息的选择。请参见“我们如何跟踪访问和使用,您为何以及如何保持控制(Cookie、分析和广告)”章节中的“管理偏好设置”内容。 此外,网络广告促进会(Network Advertising Initiative)提供我们可能会用到的一些互联网广告公司的信息,包括如何终止他们基于兴趣提供的广告。要终止 Google Analytics 网络跟踪,您可以下载 Google Analytics Opt-out Browser Add-on。
您享有哪些数据保护权利?
您的欧洲隐私权
如适用法律要求(例如,因为使用本隐私权声明的 SAP Concur 实体的注册地位于 EEA 国家/地区或您位于 EEA 国家/地区内),我们将遵循下述权利。
您可随时要求 SAP Concur 提供其要处理的关于您的个人数据相关信息以及纠正或删除该等个人数据。但请注意,仅在 SAP Concur 没有保留该数据的法定义务或合法权利的情况下,SAP Concur 才会删除您的个人数据。另请注意,如果您请求 SAP Concur 删除您的个人数据,您将无法继续使用任何需要 SAP Concur 使用您的个人数据的 SAP Concur 服务。
如果 SAP Concur 在取得您同意的情况下使用您的个人数据,或履行与您的合同,您可以进一步请求 SAP Concur 提供您已向 SAP Concur 提供的个人数据的副本。在这种情况下,请联系 Privacy-Request@Concur.com,并说明与您的请求相关的信息或处理活动,以及个人数据是发送给您还是其他接收人。SAP Concur 将仔细考虑您的请求,并与您讨论满足您请求的最佳方式。
此外,若发生以下任一情况,您可以要求 SAP Concur 阻止对您的个人数据作任何进一步的处理:(i) 您表明 SAP Concur 拥有的关于您的个人数据不正确(仅当 SAP 要求核实相关个人数据的准确性时);(ii) SAP Concur 对您个人数据的处理没有任何法律依据,且您要求 SAP Concur 阻止对您的个人数据作进一步的处理;或者 (iii) SAP Concur 不再需要您的个人数据,但您声称要求 SAP Concur 保留此类数据,以便提出或行使法律权利或就第三方诉讼进行抗辩,或 (iv) 您反对 SAP Concur 处理您的个人数据(基于 SAP Concur 的合法权益),但前提是需要审查 SAP Concur 是否拥有合法权益或法定义务来处理您的个人数据。
根据法国法律规定,您也可以向我们发送具体说明,明确死后对您的个人数据的使用。
加州隐私权
对于位于加利福尼亚州的个人,您有权 (i) 要求 SAP Concur 提供其收集、使用、出售(如果适用)或披露的您的个人数据;(ii) 要求 SAP Concur 删除您的个人数据;(iii) 选择不出售您的个人数据(如适用);(iv) 要求在行使您的任何数据保护权利时不受到歧视性待遇;(v) 在要求 SAP Concur 提供您的个人数据的情况下,如果此类信息可以转移,您有权要求以一种易于使用的格式,将这些信息顺利传输给其他接收人。 请注意,根据 CCPA 的信息披露要求,SAP Concur 不需要根据 CCPA 提供终止通知,因为 SAP Concur 绝不会出售您的个人数据。
但请注意,仅在 SAP Concur 没有保留该数据的法定义务或合法权利的情况下,SAP Concur 才会删除您的个人数据。另请注意,如果您请求 SAP Concur 删除您的个人数据,您将无法继续使用任何需要 SAP Concur 使用您的个人数据的 SAP Concur 服务。
如何行使您的数据保护权利?
如果您位于加利福尼亚州,请将您的任何有关行使权利的请求发送至 Privacy-Request@Concur.com。 SAP Concur 将根据适用法律考虑您的请求,并核实任何相关法律要求和豁免。 您还可以指定他人向 SAP Concur 提交行使您的数据保护权利的请求。您可以授予此人有限的权利,让其代表您行使您的数据保护权利。
SAP Concur 将拒绝处理明显没有依据、过度夸大、欺诈或当地法律没有要求的请求。
若您认为 SAP Concur 未根据本隐私政策规定的要求或适用的数据保护法处理您的数据,您可以随时向所居住的 EEA 国家/地区的数据保护当局或 SAP Concur 注册办事处所在的国家/地区的数据保护当局投诉。
SAP Concur 如何验证行使数据保护权利的请求?
SAP Concur 将采取措施,确保在一定程度上验证核实您的身份,然后再处理您想要行使的数据保护权利。在可行的情况下,SAP Concur 会将您在提交行使权利请求时提供的个人数据与 SAP Concur 维护的信息进行匹配。 这可能包括将您提交请求时提供的两个或多个数据点与我们维护的两个或多个数据点进行匹配。
如果是位于加利福尼亚州的个人提出请求,根据 CCPA 规定的验证流程,SAP Concur 将对删除请求,或被认为是敏感或有价值的个人数据执行更严格的验证流程,从而最大程度降低因未经授权的访问或删除您的个人资料而造成的损害。如果 SAP Concur 必须向您请求索取 SAP Concur 维护的信息之外的其他信息,SAP Concur 将仅出于验证您的身份以便您能够行使您的数据保护权利,或出于安全和防止欺诈的目的使用这些数据。
本隐私政策的变更
我们可能会随时更新本隐私权声明,除了在渠道中发布修订后的隐私权声明,或提供适用法律可能要求的变更通知或征求同意变更的通知外,恕不再另行通知。 若我们更改了隐私权声明,我们会将更改的内容发布到本隐私权声明并更改上面的“最后更新”日期。建议您定期查看本隐私权声明,了解我们隐私惯例的最新信息。
问题
尽管您有权根据“如何行使您的数据保护权利?”中的规定进行投诉,但如果您对本隐私权声明有任何疑问,或要针对本隐私权声明提出任何投诉,请通过以下地址与我们联系:
Concur Technologies, Inc.
601 – 108th Avenue NE, Suite 1000
Bellevue, WA 98004
USA
收件人:隐私经理
电话:(888) 883-8411
SAP Concur 将参考本隐私权声明中所述的隐私原则,调查并尝试解决与收集、使用和披露个人数据有关的投诉和争议。SAP Concur 将参考本隐私权声明中所述的隐私原则,调查并尝试解决与收集、使用和披露个人数据有关的投诉和争议。如果您有未解决的隐私或数据使用问题,而我们未能圆满解决,请通过 https://feedback-form.truste.com/watchdog/request 联系我们的美国第三方争议解决提供商(免费)。