SAP Concur隐私声明
本隐私声明于2021年6月15日更新
点击这里获取本隐私声明的可打印版本。
提供下列语文版本:法国，德国，英语，意大利，西班牙语，中国人，日本人，朝鲜文
保护互联网上的个人隐私对于未来基于互联网的商业和迈向真正的互联网经济至关重要。我们制定本隐私声明是为了表明我们对个人数据保护和隐私权利的坚定承诺。本隐私声明概述了我们如何处理可用于直接或间接识别个人的信息(“个人数据”)。
本隐私声明不适用于SAP Concur代表我们的客户以处理器或服务提供商的身份处理的个人数据。如果您对SAP Concur为您的组织提供产品和服务的个人数据处理有任何疑问，请与您的组织联系。
谁是数据控制器？数据控制器www.g-goddess.comConcur Technologies, Inc.， 601 108thBellevue, Avenue NE, Suite 1000, WA 98004(“SAP Concur”)。可以通过以下地址联系SAP集团的数据保护主管privacy@sap.com.. 您可以随时随时与SAP Concur隐私团队联系Privacy-Request@Concur.com．
SAP Concur收集哪些个人数据？当您访问SAP Concur的网站时，SAP Concur存储有关浏览器，操作系统和IP地址的某些信息。如果您通过向SAP互动互动通过提交一个事件进行注册表格，请求有关商品和服务的信息，完成调查问卷，参加比赛，或在类似销售和营销活动中与SAP Confir进行参与，SAP Concur将收集您的信息提供SAP Concur，其中可能包括您的名字和姓氏，电子邮件地址，电话号码，地点（国家，州/省，城市），公司名称，职位/角色，部门和功能，与SAP的当前关系以及your company’s industry. If you provide a credit card number or bank details to order goods or services from SAP Concur, then SAP Concur will collect this information to process your payment for the requested goods or services.
为什么SAP Concur需要您的个人数据？SAP Concur要求您的个人资料为您提供访问本网站的权限;交付任何订购的货物或服务;并遵守法定义务，包括适用出口法律要求的检查。如果SAP Concur是基于法定许可使用您的个人数据，那么关于为什么SAP Concur需要您的个人数据的进一步信息可在下面B部分找到。如果SAP Concur是基于您的同意使用您的个人数据，那么关于SAP Concur为什么需要您的个人数据的进一步信息可在下面的C部分找到。如果SAP Concur对您的个人数据的使用是基于同意的，请注意，在本隐私声明中有关某些类型的个人数据使用的同意声明的信息也可以在SAP Concur偏好中心找到。一般而言，尽管提供个人数据是自愿的，但SAP Concur可能无法履行或满足您的要求;例如，SAP Concur可能需要您的个人数据来处理您下的订单，或为您提供访问您所要求的web产品的权限。在这些情况下，SAP Concur在没有特定个人数据的情况下无法满足您的要求。
请注意，您可以在不向SAP Concur的进一步营销操作提供同意的情况下订购商品或服务。
SAP Concur从哪些类型的第三方获取个人数据？在大多数情况下，SAP Concur从您收集个人数据。SAP Concur也可能从第三方获取个人数据，如果适用的国家法律允许SAP Concur这样做。SAP Concur将根据本隐私声明以及提供SAP Concur的第三方施加的任何附加限制或适用的国家法律来处理这些个人数据。这些第三方来源包括:
SAP Concur将存储我的个人数据多长时间？SAP Concur仅在需要时存储您的个人数据：
如果强制性法律要求保留您的个人数据更长的时间，或SAP Concur在主张或抗辩法律索赔时需要您的个人数据，SAP Concur也将额外保留您的个人数据一段时间。SAP Concur将保留您的个人数据，直至相关保留期结束或有关索赔得到解决为止。
你的个人资料的接收人是谁?在哪里处理?您的个人资料将移交给以下类别的第三方处理:
SAP Concur是一家全球跨国公司集团的一部分，拥有分支机构（以下简称SAP组)和欧洲经济区以外的第三方服务提供商(“EEA”)，并将您的个人数据转移至欧洲经济区以外的国家。如果这些数据转移到欧盟委员会尚未作出适当决定的国家，SAP Concur将使用欧盟标准合同条款，以合同形式要求您的个人数据接受与EEA一致的数据保护级别。你可以通过发送请求来获得一份这样的标准合同条款的副本(经过编辑以删除商业或无关的内容)privacy@sap.com.．你亦可在此向欧洲委员会索取更多有关国际层面的资料:欧洲委员会。
你的数据保护权利是什么?您可以向SAP Concur要求:随时访问SAP Concur处理的关于您的个人数据的信息，并更正或删除该等个人数据。但是，请注意，只有在SAP Concur没有法定义务或普遍权利保留您的个人数据时，SAP Concur才能或将删除您的个人数据。请进一步注意，如果您请求SAP Concur删除您的个人数据，您将无法继续使用任何需要SAP Concur使用您的个人数据的SAP Concur服务。
如果SAP Concur根据您的同意使用或与您执行合同，则可以从SAP Concur的进一步请求您提供给SAP Confor的个人数据的副本。在这种情况下，请联系下面的电子邮件地址，并指定您的请求所涉及的信息或处理活动，您希望收到此信息的格式，以及是否应将个人数据发送给您或其他收件人。SAP Concur将仔细考虑您的要求并与您讨论如何最好地实现它。
此外，您可以向SAP Concur请求SAP Concur在以下任何事件中限制您的个人数据的任何进一步处理:(我)你,SAP同意对你的个人资料是不正确的,受制于时间SAP同意需要检查相关的个人资料的准确性,(ii)没有法律依据SAP同意处理你的个人资料,你要求SAP同意限制你的个人数据进一步处理,(iii) SAP Concur不再需要您的个人数据，但您声明，您要求SAP Concur保留该等数据，以便索赔或行使法律权利，或针对第三方索赔进行抗辩;或(iv)如果你反对你的个人数据的处理由SAP同意基于SAP一致的合法权益(如下进一步制定),主题为SAP同意所需的时间,以确定是否普遍利益或法律义务在处理你的个人数据。
对于加州境内的个人，你有权:
但是，请注意，只有在SAP Concur没有法定义务或普遍权利保留您的个人数据时，SAP Concur才能或将删除您的个人数据。请进一步注意，如果您请求SAP Concur删除您的个人数据，您将无法继续使用任何需要SAP Concur使用您的个人数据的SAP Concur服务。
你如何行使你的数据保护权利?请将任何行使权利的请求直接告知SAP的集团数据保护官员，可通过以下方式联系：Privacy@sap.com，或者您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com．
对于加利福尼亚州的个人，您还可以指定授权代理向SAP Concur提交请求，以行使您的数据保护权利。此类授权代理必须在加州国务卿处注册，并提交证明，证明您已授权该代理代表您行事。
SAP Concur将如何验证行使数据保护权利的请求？SAP Concur将采取步骤，确保在处理您想要行使的数据保护权利之前，对您的身份进行合理程度的确认。在可行的情况下，SAP Concur会将您在提交行使权利请求时提供的个人数据与SAP Concur已维护的信息进行匹配。这可能包括当您使用SAP Concur已经维护的两个或多个数据点提交请求时，匹配您提供的两个或多个数据点。
依照CCPA验证过程出发,SAP同意将要求更严格的验证过程删除请求,或被认为是敏感或有价值的个人资料,可能会造成你的伤害降到最低的未经授权的访问或删除你的个人资料。如果SAP Concur必须向您请求SAP Concur已经维护的信息之外的其他信息，SAP Concur将只使用它来验证您的身份，以便您可以行使您的数据保护权利，或用于安全和防止欺诈目的。
SAP Concur将拒绝处理明显无根据、过度、欺诈或当地法律不要求的请求。
提出投诉的权利。如果您认为SAP Concur没有按照本隐私声明的要求或适用的数据保护法律处理您的个人数据，您可以随时向您所居住的EEA国家的数据保护机构或SAP Concur注册所在地的国家或州的数据保护机构提出投诉。
如果我是未成年人，我可以使用SAP Concur的服务吗?
的孩子。一般来说，SAP Concur网站和在线服务不针对16岁以下的用户，或相关司法管辖区的同等最低年龄。如果你年龄低于16岁或相关司法管辖区同等的最低年龄，你不能注册和使用本网站或在线服务。
美国儿童隐私。SAP Concur不会在知情的情况下收集13岁以下儿童的个人资料。如果您是家长或监护人，并相信SAP Concur收集了孩子的信息，请按照本隐私声明中所述联系SAP Concur。SAP Concur将尽快采取措施删除这些信息。鉴于SAP Concur网站和在线服务不针对16岁以下的用户，并根据CCPA的披露要求，SAP Concur不会出售任何16岁以下的未成年人的个人资料。
为什么SAP Concur需要使用我的个人数据？SAP Concur使用我的个人数据的法律依据是什么？
履行合同义务．SAP Concur要求您的个人数据根据SAP Concur与您签订的合同交付您订购的货物或服务，在您与SAP Concur之间建立货物或服务合同，并向您发送订购货物或服务的发票。SAP Concur根据GDPR第6(1)条或其他国家法律的同等条款(如适用)处理个人数据以履行合同义务。
履行SAP Concur的合同义务的必要处理包括响应您的相关查询，向您提供运输和账单信息，处理您的反馈，或向您提供SAP Concur客户支持系统的访问权限，为您提供支持服务，并使您能够从SAP Concur客户支持系统下载内容。这可能还包括您可以通过SAP Concur网站、联系表单、电子邮件或电话上的聊天功能触发的会话数据。在本隐私声明中，“商品和服务”包括访问SAP Concur的网络服务、产品、竞赛、抽奖、其他内容、客户支持服务、非营销相关时事通讯、白皮书、教程、培训和活动。
此外，SAP Concur定期通过电子邮件与订阅其服务的用户进行沟通，也将通过电话进行沟通，以解决您或其他客户的投诉或调查可疑交易。SAP Concur将使用您的电子邮件地址确认您的开户，向您发送付款通知，向您发送有关其产品和服务变更的信息，并根据法律要求发送通知和其他披露。通常，用户不能选择退出这些通信，因为这些通信是相关业务关系所必需的，本质上与营销无关。
对于营销相关的通信，如电子邮件和电话，SAP Concur将（i）仅在您选择合法的要求后为您提供此类信息，并且（ii）为您提供选择退出的机会，如果您不想要选择退出获得进一步的营销相关的通信。您还可以通过在SAP Concur偏好中心内更新您的偏好，或者对于SAP业务交换用户的用户，用户配置文件中的设置，您也可以随时选择与营销相关的通信。
处理以确保遵从性。SAP Concur及其产品、技术和服务受各国出口法律的约束，包括但不限于欧盟及其成员国和美利坚合众国的出口法律。您承认，根据这些国家发布的适用出口法律、贸易制裁和禁运，SAP Concur需要采取措施，防止政府发布的受制裁方名单上的实体、组织和缔约方访问某些产品、技术，通过SAP Concur的网站或其他由SAP Concur控制的交付渠道提供服务。这可能包括(i)自动检查本协议所述的任何用户注册数据以及用户根据适用的受制裁方名单提供的关于其身份的其他信息;每当更新受制裁方名单或用户更新其信息时，定期重复这种检查;(iii)在潜在匹配的情况下，阻止对SAP Concur服务和系统的访问;(iv)在潜在匹配的情况下，联系用户确认其身份。您的个人数据的任何此类使用是基于为遵守法定义务而处理个人数据的许可(第6条第2段)。1 litc GDPR)和SAP Concur的合法权益(第6条第2款)。1 litf GDPR)或其他国家法律下的同等条款(如适用)。
此外，您承认，跟踪您的数据保护和隐私选择以处理您的个人数据所需的任何信息，或者您是否明确同意或选择不接收营销材料，取决于相关客户所在的国家SAP组公司运作时，可在成员之间存储和交换SAP组按要求确保合规。
处理基于SAP Concur的合法权益。SAP Concur可以基于其合法权益使用您的个人数据(第6条第2款)。1公升GDPR)或其他国家法律规定的同等条款，如适用，如下:
正确的对象。您可以在SAP Confur在本节中更新SAP Concur偏好中心的首选项，或者对于SAP业务交换的用户，用户配置文件中的设置，您可以在SAP Concur的使用情况下使用您的个人数据或者可以联系SAP的组数据保护官Privacy@sap.com，或者您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com．In this case, SAP Concur will carefully review your objection and cease further use of the relevant information, subject to SAP Concur’s compelling legitimate grounds for continued use of the information, which override your interest in objecting, or if SAP Concur requires the information for the establishment, exercise or defense of legal claims.
根据适用的国家法律处理。如果适用的国家法律允许SAP Concur这样做，SAP Concur将将您的信息用于商业目的，其中一些是个人数据
在以下情况下，如果您事先同意对您的个人数据进行特定的拟议处理（GDPR第6（1）条），SAP Concur将处理您的个人数据。
关于SAP Concur的产品和服务的新闻。各自的条款和你的同意,SAP同意可以使用你的名字,电子邮件和邮政地址,电话号码,职位和你的雇主的基本信息(姓名,地址,和行业)以及一个交互配置文件根据之前与SAP的交互一致(之前购买,参与在线研讨会,研讨会,或事件或(web)服务的使用-关于这个主题的更多细节可以在饼干的声明显示在相关的SAP Concur网站上)，以使您及时了解最新的产品公告、软件更新、软件升级、特别优惠，和SAP Concur的软件和服务的其他信息(包括营销相关的沟通)，以及SAP Concur的活动，以便在SAP Concur的网站上显示相关内容。在这些营销相关活动中，SAP Concur可能会向第三方运营的社交网络或其他网络产品(如Twitter、LinkedIn、Facebook、Instagram或谷歌)，然后将这些信息与社交网络的数据或网络产品自己的数据库进行匹配，以便向你显示更相关的信息。
创建用户配置文件。SAP Concur为您提供了使用其web产品的选项，包括论坛、博客和链接到此网站的网络（如SAP Concur社区），这些网络要求您注册并创建用户配置文件。用户配置文件提供向其他用户显示您的个人信息的选项，包括但不限于您的姓名、照片、社交媒体帐户、邮政或电子邮件地址，或两者兼有、电话号码、个人兴趣、技能和公司基本信息。
这些配置文件可能与SAP Concur的单个web产品有关，也可能允许您访问SAP Concur的其他web产品或其他实体的SAP组，或两者兼备(不论根据“将您的个人资料转介其他SAP公司”获得任何同意。”下面)。然而，使用哪些附加网络产品始终是您的选择，您的个人数据只有在您首次访问它们时才会转发给它们。请注意，如果您的同意是SAP Concur向您提供这些服务的法定要求，那么如果没有您的同意，SAP Concur将无法向您提供这些服务。
在任何web产品中，除了提供访问权限之外，您的个人资料还用于个性化与其他用户的交互（例如，通过消息传递或跟踪功能），SAP Concur还通过这些产品提高通信和协作质量，SAP Concur还提供游戏化元素（游戏化是指将已经存在的东西，如网站、企业应用程序或在线社区，整合到其中，以激发参与、参与和忠诚度的过程）。在相关web产品支持的最大程度上，您可以使用相关web产品的功能来确定要共享的信息。
个人资料的特别类别。关于活动或研讨会的注册和访问，SAP Concur可能会询问您的健康信息，以确定并体谅在整个活动期间有残疾或特殊饮食要求的个人。任何此类信息的使用均基于您在本协议下给予的同意。
请注意，如果您不提供有关残疾或特殊饮食要求的任何此类信息，SAP Concur将无法采取任何相应的预防措施。
事件分析。如果您注册了SAP Concur的活动、研讨会或网络研讨会，SAP Concur可能会与该活动、研讨会或网络研讨会的其他参与者共享参与者的基本信息(您的姓名、公司和电子邮件地址)，以便进行交流和思想交流。
将您的个人资料转发给其他SAP公司。SAP Concur可能会将您的个人数据转移到SAP组中的其他实体。可以找到SAP Group实体的当前列表这里. 在这种情况下，这些实体将按照上文第C节所述的相同目的和条件使用个人数据。
将您的个人数据转发给其他第三方。应您的要求，如您的同意所示，SAP Concur可与SAP Concur组织和主办的活动和/或会议的赞助商、联合赞助商和/或参展商共享您的联系信息(例如，SAP Concur Fusion)和其他已确定的SAP Concur业务合作伙伴，它们可能根据各自的隐私政策使用您的个人数据。
撤销在本协议项下同意的。您可以随时撤回本协议项下的同意。通过在SAP Concur Preference Center中更新您的首选项，或者对于SAP Business Exchange的用户，更新用户配置文件中的设置，可以撤销某些同意。否则，您可以随时联系SAP Concur隐私团队Privacy-Request@Concur.com．如果用户退出，SAP Concur将不再处理在此同意下的个人数据，除非法律要求。如果SAP Concur因法律原因被要求保留您的个人数据，您的个人数据将被限制进一步处理，只保留法律要求的期限。但是，任何提现对SAP Concur在您提现之前对个人数据的处理没有影响。此外,如果你使用SAP同意提供需要你事先同意,SAP同意不会(再)能够提供相关服务(或服务,如果你同意撤销为SAP同意使用你的资料在SAP云平台身份认证服务多个SAP产品一致),提供或事件后，您撤销。
通过Cookie或类似技术收集的信息，以及此类信息的任何使用，将在SAP Concur的饼干的声明. 您可以按照SAP Concur中的说明练习cookie首选项饼干的声明．
当SAP Concur受美国隐私要求约束时，以下规定也适用:不跟踪。您的浏览器可能允许您设置一个“不跟踪”偏好。除非另有说明，我们的网站不尊重“不跟踪”请求。但是，您可以通过更改浏览器上的指定设置或参考我们的饼干的声明．Cookies是在访问Internet上的某些站点时放置在计算机上的小文本文件，用于识别您的计算机。请注意，如果您不接受cookies，您可能无法使用我们网站的某些功能和功能。本网站不允许第三方收集有关您的信息。
将军。本一般信息部分适用于您在社交媒体平台上使用SAP Concur的一个帐户（该帐户称为“社交媒体渠道”）时向社交媒体提供商的（“社交媒体提供商”）平台提供的个人数据，或从以下概述的个人数据中获取的个人数据。该信息是本节对隐私声明中信息的补充，如果本节与隐私声明的其余部分之间存在任何冲突，则以本节为准。
个人收集的数据。如果您使用社交媒体渠道，SAP Concur将在您在社交媒体提供商平台上创建帐户时访问和处理您的社交媒体帖子和个人资料信息，包括您的时区和语言，以及关于您帖子的某些信息，如日期和时间。SAP Concur要求您的个人数据为您提供访问社交媒体渠道的权限。尽管提供个人数据是自愿的，但如果没有您的个人数据，SAP Concur无法为您提供社交媒体渠道。
来自第三方的个人资料。在大多数情况下，SAP Concur通过社交媒体渠道收集您的个人数据。如果适用的国家法律允许SAP Concur从第三方（如SAP Concur的服务提供商）获取个人数据，则SAP Concur也可能从第三方获取个人数据。这些第三方来源包括SAP集团实体与您以及您指定与SAP Concur共享个人数据的第三方的业务往来。
Sprinklr。SAP Concur聘请Sprinkler作为第三方服务提供商。Sprinker使用社交媒体提供商提供的标准集成API来收集、汇总和分析社交媒体提供商平台上与社交媒体频道相关的贡献和活动。这可能包括您为社交媒体提供商平台提供的内容和操作。Sprinkler使用此信息创建报告，并在聚合的基础上提供给SAP Concur。此类报告可以包括特定信息，如您的用户名或个人标识符；但是，只有当您直接评论SAP Concur在其社交媒体渠道中发布的内容、提到社交媒体渠道或发布与Sprinkler监控的SAP Concur产品和主题相关的内容时，才会出现这种情况。SAP Concur使用这些报告更好地了解公众对SAP Concur产品和服务的看法，并改进其产品和服务。Sprinker还可以从社交媒体提供商处接收信息。有关社交媒体提供商向Sprinkler提供的信息的更多详细信息，请访问社交媒体提供商的隐私声明。您可以按照社交媒体提供商隐私声明中的说明，限制Sprinkler收集本节所述信息的能力。
基于SAP Concur合法权益的特定处理。为了保护SAP Concur品牌，SAP Concur监控社会媒体渠道，包括但不限于Twitter、Facebook和LinkedIn，以防止对SAP Concur或其员工造成直接或潜在风险的活动。在此过程中，SAP Concur可以访问社交媒体提供商平台上的个人账户数据，包括用户名、公开资料、公开评论、@提及、分享和回复。SAP Concur可能会直接回应您，以收集额外的信息，解决您的担忧，或要求其他行动，以减轻SAP Concur或SAP Concur员工的风险。
您可以在任何时候通过访问和配置您在社交媒体提供商平台上的隐私控制或取消关注社交媒体频道来反对SAP Concur对本节中所述的个人数据的使用。如果您选择这些选项中的任何一个对象，SAP Concur将:(i)根据其合法利益停止使用您的个人数据以处理上述目的的个人数据，(ii)将其从其系统中删除，除非SAP Concur被允许将该等个人数据用于本隐私声明所述的其他目的，或(iii)继续处理您的个人数据，如果SAP Concur决定并证明有强烈的合法利益需要这样做。
Facebook。本节中的信息涉及通过SAP Concur在Facebook上的粉丝页面处理个人数据（以下称为“SAP Confur Facebook页面”）以及在此上下文中的其他权利。
Twitter。以下部分的信息涉及通过SAP Concur的Twitter账户(以下简称“SAP Concur Twitter账户”)处理您的个人数据以及在此背景下您的附加权利。
聊天现在