ARIBAN TIETOSUOJASELOSTE

Transkriptio

1 ARIBAN TIETOSUOJASELOSTE ARIBAN TIETOSUOJASELOSTE Kun käyttäjä napsauttaa hyväksymiskenttää tai valintaruutua tämän tietosuojaselosteen hyväksynnän merkiksi ja lähettää sitten tietoja ratkaisuun, hän suostuu siihen, että kyseiset tiedot siirretään Yhdysvaltoihin ja muihin Ariban valitsemiin toiminnan sijoituspaikkoihin sekä Ariban valtuuttamille palveluntarjoajille jäljempänä esitetyn mukaisesti. Yleistiedot Ariba, joka on SAP-yhtiö, tarjoaa business-to-business-tuotteita ja -palveluja. Kun Ariba kerää yksilöä koskevia tietoja (henkilötietoja), tiedot liittyvät yleisesti kyseisen henkilön rooliin tämän yrityksessä eivätkä siis häneen yksityishenkilönä tai yksittäisenä kuluttajana. Tässä asiakirjassa kuvaillaan Ariban menettelyä tiettyihin ratkaisuihin (määritelmä seuraa jäljempänä) lähetettyjen henkilötietojen käytön, käsittelyn ja säilyttämisen yhteydessä. Asiakirja tarjoaa lisäksi yhdessä Ariban ja jokaisen Aribaasiakkaan välisen sopimuksen kanssa lisätietoja tämäntyyppisistä tietojenkäsittelytoimista. Asiakirjassa ilmoitetaan myös käyttäjille tarjolla olevista vaihtoehdoista ja siitä, miten käyttäjät voivat tarkastella ja päivittää henkilötietojaan. Ariballa tarkoitetaan Ariba, Inc:tä sekä sen emoyhtiöitä ja tytäryhtiöitä. Ariban asiakkaisiin viitataan kaikkialla tässä asiakirjassa "ostajana" tai "toimittajana". Ratkaisun yksittäisiin käyttäjiin (ostaja- tai toimittajaorganisaation työntekijät) voidaan viitata yhteisesti ja yksittäin "käyttäjänä" kaikkialla tässä asiakirjassa. SISÄLLYSLUETTELO Määritelmät Henkilötietojen käsittely ja tietosuoja Henkilötiedot Henkilötietojen käyttö Aribassa Henkilötietojen näkyvyys ratkaisussa Muut yritysyksiköt Suostumus Tiedonsiirto Omien tietojen korjaaminen (käyttäjän oikeus tarkistaa tallennetut henkilötietonsa) Tietojen julkistaminen kolmansille osapuolille Ariban toimesta Tietoturva Tietojen säilytys Tähän käytäntöön tehtävät muutokset Safe harbor -ohjelma Muuta Maakohtaiset ehdot (Italia ja Venäjä) Määritelmät "Ratkaisulla" tarkoitetaan Ariba-palvelua, joka sisältää linkin tähän tietosuojaselosteeseen. Näitä palveluja ovat seuraavat: 1. Ariba Network (mukaan lukien Ariba Invoice Automation ja Ariba PO Automation, Ariba Network -jäsenyys, Ariba Spot Quote -palvelut sekä "Supplier Connectivity") ( 2. Ariba Discovery -ratkaisu (

2 3. Ariban pilvipalvelut (joista vanhemmissa sopimuksissa käytetään myös nimitystä "Ariba Technology Features", "Ariba On-Demand -ratkaisut", tai "Ariba Application Services") (https: //s1.ariba.com/[yrityskohtaiset palvelut]), 4. Ariba StartSourcing -ratkaisu (https: //s1.ariba.com/[yrityskohtaiset palvelut]), 5. Ariba Commerce Cloud, joka on yritysprofiili-, hallinto- ja raportointisovellus (käytettävissä sivuston kautta) ja jota toimittajat käyttävät yhdessä Ariba Networkin, Ariba Discoveryn ja muiden Ariba On-Demand -ratkaisujen toimittajaa koskevien ominaisuuksien käytön yhteydessä. 6. Ariban yleisen kilpailutustiimin tarjoamat markkinointipalvelut ja strategiset hankintapalvelut ("Ariba Sourcing - palvelut")(huom. Ariba ei tee aktiivisesti uusia Ariba Sourcing -palvelusopimuksia) ja 7. Ariba hosting-palvelu(t) (käytettävissä asiakaskohtaisten URL:ien kautta). "Kauppakumppanilla" tarkoitetaan yksikköä, jonka kanssa ostaja tai toimittaja harjoittaa toimintaa ratkaisua käyttäen. Henkilötietojen käsittely ja tietosuoja Henkilötiedot "Henkilötietoihin" kuuluvat henkilön nimi ja hänen henkilöllisyyteensä liittyvät tiedot sekä määritteet, jotka on mainittu henkilötietoina käyttäjän organisaatiossa ratkaisun käyttöön sovellettavassa tietosuojalaissa. Ratkaisun tiettyjen ominaisuuksien käyttöön saatetaan vaatia henkilötietoja, kuten nimi, yritysosoite, käyttäjän työsähköpostiosoite sekä henkilökohtaisessa käytössä olevan yritysluottokortin numero. Jos käyttäjä ei halua toimittaa Ariballe henkilötietojaan tai hän haluaa Ariban poistavan sovelluksesta henkilötietonsa, käyttäjän tulee ottaa yhteys työnantajan Ariba-tilin pääkäyttäjään selvittääkseen, onko tarjolla jokin vaihtoehtoinen tapa suorittaa liiketoimintoja ilman henkilötietojen toimittamista. Ostajilla voi olla mahdollisuus käyttää ratkaisuja sen selvittämiseksi, millä kauppakumppaneilla on erityisomistusjärjestely (esim. vähemmistön omistama yritys) tai mitkä kauppakumppanit ovat tiettyjen muiden kriteerien mukaisia. Jos toimittaja vastustaa yhteenvetotietojen lähettämistä ostajalle ratkaisun kautta, käyttäjän pitää ottaa yhteys suoraan ostajaan vaihtoehtojen selvittämiseksi. Käyttäjän on syytä lähettää vain julkisesti saatavissa olevia, yritystoimintaan liittyviä yhteystietoja. Ratkaisuun lähetetyt tiedot eivät saa sisältää arkaluonteisia henkilötietoja, elleivät tietyntyyppiset arkaluonteiset henkilötiedot ole ratkaisujen kehittyessä nimenomaisesti Ariban sallimia ratkaisun tietyn aspektin osalta, ja jos käyttäjä toimittaa ne ainoastaan dokumentaation mukaisesti. Yrityksen verotunniste pitäisi syöttää vain siihen liittyvään käyttöön tarkoitettuihin kenttiin. "Arkaluonteisilla henkilötiedoilla" tarkoitetaan valtion elinten myöntämiä tunnistenumeroita tai yksityishenkilöiden tilinumeroita (esim. sosiaaliturvatunnuksia, ajokorttinumeroita tai henkilökohtaisia luottokortti- tai pankkitilinumeroita) ja yksityishenkilöitä koskevia potilastietoja tai terveydenhuoltomaksutietoja, kuten yksityishenkilön terveydenhuoltomenojen korvauspyyntötietoja. Henkilötietojen käyttö Aribassa Ariba käsittelee henkilötietoja luottamuksellisesti (ellei käyttäjä tai käyttäjän tilin pääkäyttäjä lähetä tietoja julkisesti nähtäviksi ratkaisun ominaisuuksien avulla) ja käyttää tietoja niiden lainvoimaisten ja teknisesti mahdollisten ostajan tai toimittajan ohjeiden mukaisesti, joita sovelletaan ratkaisuun ja siihen liittyvin palveluihin. Tämän tietosuojaselosteen ja ratkaisun dokumentaation katsotaan kuuluvan kyseisiin ohjeisiin. Ariba käyttää henkilötietoja vain seuraaviin toimiin: ratkaisun ja siihen liittyvien palvelujen toimintojen helpottaminen, ratkaisun ja siihen liittyvien verkkosivustojen käytön lisääminen, sisäisen seurannan suorittaminen ja ratkaisun parantaminen, Ariban ja käyttäjän välisen yhteydenpidon mahdollistaminen, pyydettyjen tapahtumien käsitteleminen ratkaisun avulla (mukaan lukien mallien käyttö ja asiakirjojen luonti) sekä ratkaisun käytön laajuuden ja käyttöhistorian analysointi yrityksessä. Jäljitystekniikan kuten evästeiden käyttö Ariba kerää tiettyjä tietoja automaattisesti ja tallentaa ne lokitiedostoihin. Tällaiset tiedot voivat sisältää IP-osoitteita,

3 selaintyypin, Internet-palvelun tarjoajan, viittaavia sivuja/poistumissivuja, käyttöjärjestelmän, päivämäärä-/aikaleiman ja/tai napsautustietoja. Ratkaisun alueilla käytetään evästetekniikkaa tai vastaavaa tekniikkaa. Jos käyttäjä on valinnut selainasetuksiksi evästeiden hylkäämisen Ariba-ratkaisuista, käyttäjä ei pysty käyttämään ratkaisua. Ariba ja sen palveluntarjoajat eivät yhdistä evästeisiin tallennettuja tietoja käyttäjän toimittamiin henkilötietoihin ratkaisua käytettäessä paitsi silloin, kun se on välttämätöntä verkkosivuston turvallisuuden sekä palvelun toiminnan ja käyttöanalyysien vuoksi. Ariba ei sijoita käyttäjän tietokoneelle kolmannen osapuolen mainontaan liittyviä seurantaevästeitä Ariba-ratkaisujen käytön aikana. Käyttäjän käyttämät verkkosivustot eivät Ariba-ratkaisuja käytettäessä vastaa käyttäjän selaimen lähettämiin "älä jäljitä" -signaaleihin. Ratkaisusta tai ratkaisuun lähetettyjen sähköpostiviestien osalta Ariba saattaa jäljittää viestien avaamisprosentin, käyttösuhteen ja/tai viesteistä poistumisprosentin yksilötasolla. Henkilötietojen näkyvyys ratkaisussa Ariba-ratkaisut auttavat yrityksiä luomaan yhteyksiä liiketoiminnan parantamiseksi. Käyttäjä (tai käyttäjän tilin pääkäyttäjä) voi ratkaisusta riippuen tarjota ratkaisun kautta yhteystietoja kauppakumppaneille, mahdollisille kauppakumppaneille tai yleisölle, jos käyttäjä toimii yrityksen yhteyshenkilönä. Käyttäjän kannattaa tutustua ratkaisun dokumentaatioon määrittääkseen yrityksen yhteystietojen ja yritysprofiilin näkyvyysvaihtoehdot. Jos käyttäjä toimii Ariba Networkissa toimittajana, hän hyväksyy, että Ariba saattaa tarjota käyttäjän toimittajaprofiilissaan ylläpitämiä profiili- tai yhteystietoja kauppakumppaneille liikesuhteiden parantamiseksi. Jos käyttäjä lähettää suosituksen jostakin toimittajasta Ariba Discoveryyn, (1) suosituksen teksti (mutta ei lähettäjän henkilöllisyys) tulee olemaan julkisesti saatavissa ja (2) toimittajan omat käyttäjät näkevät lähettäjän henkilötiedot Ariba Discovery -ratkaisusta käsin. Muut yritysyksiköt Ariba voi jakaa henkilötietoja globaaleille kumppaneilleen, emo- ja tytäryhtiöille, edustajille ja integroiduille palveluntarjoajille (jäljempänä "kumppanit"), jotka tekevät yhteistyötä tarjotakseen käyttäjälle ratkaisun ja siihen liittyviä palveluja eri puolilla maailmaa. Ariban kumppanit noudattavat sovellettavan lain puitteissa käytäntöjä, jotka ovat ratkaisun kaikkien käyttäjien kannalta yhtä suojaavia kuin tässä tietosuojakäytännössä kuvatut Ariban käytännöt. Jos Ariba ja/tai sen kumppanit jonain päivänä fuusioituvat tai jos jokin toinen liiketoimintayksikkö ostaa ne, käyttäjä hyväksyy, että Ariba voi toimittaa käyttäjän henkilötiedot tai osan niistä fuusiossa muodostuvalle liiketoimintayksikölle voidakseen jatkaa ratkaisun tarjoamista. Käyttäjälle ilmoitetaan tällaisesta tapahtumasta, ja Ariba edellyttää, että uusi liiketoimintayksikkö noudattaa tässä kuvailtua tietosuojakäytäntöä. Suostumus Käyttäjän lähettäessä henkilötietoja ratkaisuun hän suostuu siihen, että Ariba kerää, käsittelee, tallentaa tai käyttää kyseisiä tietoja tämän käytännön mukaisesti. Ennen kuin käyttäjä toimittaa ratkaisuun henkilötietoja, kuten koko yrityksen tai organisaation yhteisen yhteyshenkilön tiedot, hänen on hankittava suostumus oikeussubjektilta tai kyseiseltä henkilöltä näiden tietojen keräämistä, siirtoa, käsittelyä ja käyttöä varten tämän käytännön ja käyttäjän organisaatiossa sovellettavan yksityisyyttä koskevan lain mukaisesti. Ratkaisun käyttäjänä ja käyttäjälle myönnettyjen roolien ja ilmoitusasetusten mukaisesti käyttäjältä voidaan vaatia, että tämä vastaanottaa tiettyjä hallinnollisia ilmoituksia Aribalta. Käyttäjä voi kuitenkin estää myynninedistämissähköpostien vastaanottamisen Aribalta käyttämällä Ariban lähettämässä sähköpostiviestissä olevaa menettelyä. Tiedonsiirto Ariba, Inc., joka on SAP-yritys ja jonka toimipaikan osoite on 910 Hermosa Court, Sunnyvale, CA 94085, operoi kaikkia ratkaisuja Yhdysvalloissa sijaitsevista tietokeskuksista käsin. Lisäksi tietyt ratkaisut tarjotaan pyynnöstä asiakkaille Euroopan unionissa ja Venäjän federaatiossa sijaitsevien tietokeskusten kautta. Kun Ariba lisää tietokeskuksia muille alueille, näitä ehtoja sovelletaan Ariban palvelutarjontaan kyseisissä tietokeskuksissa. Käyttäjä suostuu tietoja lähettäessään siihen, että kyseiset tiedot siirretään Yhdysvaltoihin ja muihin Ariban valitsemiin toiminnan sijoituspaikkoihin sekä Ariban valtuuttamille palveluntarjoajille. Ariba, Inc:tä hallinnoivat tai Ariba, Inc:n hallinnoimat kumppanit sijaitsevat Euroopan talousalueella tai sen ulkopuolella. Jos henkilötietoja siirretään Euroopan talousalueelta Ariban kumppaneille Euroopan talousalueen ulkopuolisiin maihin, joissa ei tarjota Euroopan tietosuojadirektiivin mukaista riittävää tietosuojaa, Ariban on vahvistettava, että käytössä ovat

4 riittävät suojatoimet niin kutsuttu vakiosopimuslausekkeisiin perustuva tiedonsiirtosopimus, jonka Euroopan komissio on hyväksynyt. Lisäksi Ariba viittaa tarpeen mukaan tiedonsiirron laillisuuteen, kun on kyse Euroopan unionissa sijaitsevien asiakkaidensa tiedonsiirrosta Ariban toimintoihin Yhdysvalloissa, Ariba-asiakassopimuksessa mainitussa tietojenkäsittelysopimuksessa, joka sisältää Euroopan komission hyväksymät vakiosopimuslausekkeet. Omien tietojen korjaaminen (käyttäjän oikeus tarkistaa tallennetut henkilötietonsa) Käyttäjällä on oikeus tarkastella ja muuttaa henkilötietojaan ja poistaa ne jäljempänä määritettyjen rajoitteiden mukaisesti. Jotta käyttäjä voisi käyttää kyseisiä oikeuksiaan, Ariballa on menettelyjä, joiden mukaan käyttäjä voi päivittää henkilötietonsa kohtuullisessa ajassa. Monissa ratkaisuissa käyttäjän yrityksen hallinnollisista asioista vastaava yhteyshenkilö voi suoraan muuttaa useimmat yhteystiedot kirjautumalla ratkaisuun ja hallinnoimalla käyttäjän tiliprofiilia. Ariba Commerce Cloudissa kukin yksittäinen käyttäjä voi itse hallinnoida tiliään. Joissakin ratkaisuissa muutoksia voi pyytää ottamalla yhteyttä Ariban asiakaspalveluun. Henkilötietojen poistamisen edellytyksenä saattaa olla käyttäjän työnantajan hyväksyntä (esim. kun on kyse kuluraportin tiedoista) ja tähän tarvitaan ehkä Ariban apua. Jotkin tietojenpoistopyynnöt on tehtävä Ariballe käyttäjän yrityksen hallintoasioista vastaavan yhteyshenkilön kautta. Ariba voi evätä pääsyn ratkaisuun perustelluista syistä, joita ovat maksamattomat maksut tilille, oikeudellinen kiista tai turvallisuusnäkökohdat. Jos käyttäjä ei pysty korjaamaan, päivittämään tai poistamaan henkilökohtaisia tietojaan sen vuoksi, ettei hän ole enää tilinhaltijan yrityksen työntekijä, tai käyttäjän tili on suljettu, käyttäjä voi ottaa yhteyttä Ariban tietosuojakoordinaattoriin jäljempänä mainittuun osoitteeseen. Kussakin tapauksessa Ariba ryhtyy käyttäjän pyynnön edellyttämiin kohtuullisiin toimiin tai vastaa 30 päivän kuluessa kirjallisesti siihen, mitkä olivat pyynnön epäämiseen johtaneet syyt ja niiden oikeusperusta. Tietojen julkistaminen kolmansille osapuolille Ariban toimesta Ariba ei luovuta käyttäjän henkilötietoja kolmansille osapuolille, paitsi muualla tässä tietosuojakäytännössä sekä Ariban ja asiakkaiden välisissä sopimuksissa kuvatulla tavalla, ellei (1) käyttäjä (tai käyttäjän puolesta toimiva tilin hallinnoija) tätä pyydä tai anna tähän valtuutusta, (2) tietojen julkaiseminen ole välttämätöntä tapahtumien käsittelemiseksi tai käyttäjän pyytämien palvelujen tarjoamiseksi (esim. yritysluottokortin käsittely luottokorttiyritysten kanssa), (3) Ariban ole pakko näin tehdä valtion viranomaisen tai sääntelyviranomaisen pyynnöstä, haasteen tai vastaavan pyynnön vuoksi tai oikeudellisen vaatimuksen laatimisen tai puolustamisen vuoksi, (4) kolmas osapuoli toimi palvelujen tarjonnassa Ariban omana edustajana tai alihankkijana (esim. kolmannen osapuolen televiestinnän tarjoajan käyttö Aribassa), (5) käyttäjä aseta henkilötietojaan julkisesti nähtäväksi ratkaisussa tai (6) liikekumppanit tätä edellytä jäljempänä kuvatulla tavalla. Ariba ei myy henkilötietoja. Ariba saattaa tarjota sellaisten toimittajien yhteystietoja, joiden yritysprofiilit ovat nähtävissä Ariba Commerce Cloudiin kuuluvissa Ariba Discoveryssa tai Ariba Network -ratkaisuissa, sellaisille huolellisesti valituille liikekumppaneille (jäljempänä "liikekumppanit") (a) jotka tarjoavat Ariba Commerce Cloudiin integroituja palveluja, (b) joiden kanssa Ariba tarjoaa täydentäviä palveluja tai (c) jotka osallistuvat toimittajiin kohdistuvaan yhteiseen markkinointiponnisteluun. Jos käyttäjä on esim. Ariba Discovery -ratkaisun käyttäjä, Ariba saattaa luovuttaa henkilötietoja luotettavalle liikekumppanille, jotta tämä voisi lähettää käyttäjälle erityis- tai yhteistarjouksen Ariba Discoveryn käyttöön liittyen. Kaikkien Ariban puolesta tai Ariban kanssa tällä tavalla toimivien yritysten on suojattava henkilötiedot ja noudatettava Ariban menettelyjä, jotka mahdollistavat tietojen luovuttamisen kieltämisen. Turvallisuus Ariba käyttää alan tietoturvateknologiaa ja organisaatioille tarkoitettuja toimenpiteitä henkilötietojen suojaamiseksi luvattomalta luovuttamiselta ulkopuolisille. Ariba toteuttaa toimia suojatakseen luottokortti- ja maksutietoja asianmukaisesti käyttäen alan suositeltuja salausmenetelmiä. Ariban palvelut on suunniteltu siten, että kyseisiä tietoja voidaan tarkastella ainoastaan ratkaisusta käsin. Käyttäjä voi rooliperusteisten ominaisuuksien avulla entisestään rajoittaa tietojen saatavuutta niin, että vain kyseisiä tietoja

5 tarvitsevat henkilöt voivat tarkastella niitä. Ariban turvallisuusselosteessa ( on tietoa toimenpiteistä, joita Ariba toteuttaa ratkaisun turvallisuuden lisäämiseksi ja käyttäjän henkilötietojen suojaamiseksi. Tietojen säilytys Ariba säilyttää henkilötietoja aktiivisissa tietokannoissa. Säilyttämisajan pituus vaihtelee ratkaisun, tietojen tyypin ja Ariban ja käyttäjän organisaation väliseen sopimukseen sovellettavan lain mukaan. Kutakin ratkaisua koskevien tietojen säilyttämiskäytäntö on esitelty kyseisen ratkaisun dokumentaatiossa tai käyttöehdoissa. Ariba voi tallentaa henkilötietoja varmuuskopiolokeihin tai -tiedostoihin lainsäädännössä vaaditun ajanjakson ajaksi kiistojen ratkaisemiseksi, Ariban sopimusten täytäntöönpanemiseksi tai tässä käytännössä kuvattuja tarkoituksia varten. Tämä tapahtuu Ariban varmuuskopio- ja tallennusmenettelyjen mukaisesti ja sen vuoksi, että tiedot on tiiviisti integroitu ratkaisuun. Ariba ei kuitenkaan sitoudu säilyttämään kyseisiä tietoja loputtomasti. Käyttäjä pääsee tilauksensa voimassaolon aikana tarkastelemaan henkilötietojaan tiettynä ajanjaksona käyttäjän ostaman ratkaisun ja sitä koskevien käytäntöjen mukaan. Käyttäjän tulee osoittaa mahdolliset tiedustelunsa Ariba-tilin hallinnoijalle ja tietosuojakoordinaattorille jäljempänä mainittuun osoitteeseen. Käytäntöön tehtävät muutokset Ariban täytyy toisinaan tehdä muutoksia tähän käytäntöön. Jotkin muutoksista johtuvat sovellettavaan lainsäädäntöön tehdyistä muutoksista. Kun Ariba lisää tähän ratkaisuun uusia ominaisuuksia ja palveluja, Ariba käsittelee henkilötietoja edelleen johdonmukaisesti tämän käytännön mukaisesti, mutta jotkin muutokset tai selvennykset saattavat olla tarpeen. Jos Ariba aikoo tehdä huomattavia muutoksia Ariban käytäntöön salliakseen henkilötietojen käytön uudessa, perustellussa liiketoimintatarkoituksessa, Ariba tekee kirjallisen muutoksen tähän käytäntöön, merkitsee asiakirjan loppuun viimeksi tehdyn muutoksen ajankohdan ja lähettää ilmoituksen kaikkien ostajien ja toimittajien hallintoasioista vastaaville Ariban tiedossa oleville yhteyshenkilöille. Käyttäjää kehotetaan käymään läpi käytäntö silloin tällöin, jotta hän olisi tietoinen Ariban käytäntöihin ja menettelyihin henkilötietojen osalta mahdollisesti tehdyistä muutoksista. Jos tähän menettelyyn tehdään merkittäviä ja olennaisia muutoksia, Ariba pyrkii kohtuullisin keinoin toimittamaan ilmoituksen kaikille käyttäjille, joita muutokset koskevat, ja kehottaa näitä tarkistamaan päivitetyn käytännön. Safe Harbor -ohjelma Ariba noudattaa Ariba Networkin, Ariba-pilvipalvelujen ja Ariba Hosting Servicen osalta Yhdysvaltojen kauppaministeriön säätämiä USA:n ja EU:n sekä USA:n ja Sveitsin välisiä yksityisyyden suojaa koskevia safe harbor-periaatteita Euroopan unionista ja Sveitsistä peräisin olevien henkilötietojen keräämisen, käytön ja säilyttämisen yhteydessä.ariba vakuuttaa Ariba Networkin, Ariba-pilvipalvelujen ja Ariba Hosting Servicen osalta noudattavansa henkilötietojen käsittelyä koskevia safe harbor -periaatteita, joihin kuuluvat ilmoitus tietojen käytöstä, valinta siitä, miten tietoja käytetään, tietojen välittäminen eteenpäin, turvallisuus, tietojen eheys, tietoihin pääsy ja toimeenpano. Lisätietoja safe harbor -ohjelmasta tai Ariban sertifiointilausumasta on saatavissa osoitteesta (Jos Ariba on tehnyt organisaatiosi kanssa sopimuksen siitä, että tiedonsiirron oikeusperustana käytetään EU:n tai Sveitsin safe harbor -ohjelmien sijasta tietojenkäsittelysopimusta, tällöin tätä kohtaa ei sovelleta kyseiseen ohjelmaan). Kysymykset ja riidanratkaisu Jos käyttäjällä on kysyttävää tästä tietosuojakäytännöstä, hän voi lähettää sähköpostia osoitteeseen ja kirjoittaa viestin alkuun Attn: Ariba Privacy Coordinator. Vaihtoehtoisesti voi lähettää kirjeen osoitteeseen Ariba Privacy Coordinator, Legal Department, Ariba, Inc., 3410 Hillview Avenue, Palo Alto, CA, USA. Jos käyttäjällä on kysymyksiä tai huolia, jotka koskevat henkilötietojen käsittelyä ja tietosuojaa käsittelevää osiota, ensin kannattaa ottaa yhteyttä yrityksen yhteyshenkilöön tai jäljempänä mainittuun Ariban tietosuojakoordinaattoriin Jos käyttäjä ei saa kyselyään koskevaa vastaanottoilmoitusta tai jos kyselyyn ei vastata tyydyttävästi, käyttäjä voi lähettää kanteen Ariban tietosuojakoordinaattorille tai paikalliselle tietosuojaviranomaiselle.

6 Muuta Mikäli tämän sopimuksen englanninkielinen ja muunkielinen versio ovat keskenään ristiriidassa, noudatetaan englanninkielistä versiota. Ariballa on muita tietosuojakäytäntöjä. Tämä asiakirja on Ariban tietosuojaseloste ja se on tarkoitettu henkilöille, jotka käyttävät Ariba-tuotteita ja -palveluja. Ariballa on lisäksi sisäinen tietosuojakäytäntö, joka koskee sen työtekijöitä, alihankkijoita jne. sekä erillinen tietosuojakäytäntö internetissä olevia markkinointisivustoja ja yhteisön tietojenvaihtosivustoja varten (esim. ja exchange.ariba.com). Ariba Exchange User Community on Ariba-käyttäjille tarkoitettu sosiaalinen media. Ariba Exchange User Communityn käyttö on vapaaehtoista; se on paikka, jossa Ariba-käyttäjät voivat julkaista kommentteja ja osallistua dokumentaatiota ja Ariba-ratkaisun ominaisuuksia koskeviin keskusteluihin. Koska kyseessä on sosiaalinen media, jonka sisältö on julkisesti nähtävissä, Ariba Exchange User Communitylla on oma yhteisön tietosuojakäytäntö, jota sovelletaan silloin, kun käyttäjä on valinnut tämän palvelun ja julkaisee kommentin tai muuta sisältöä Ariba Exchange User Communityssa. Joillakin Ariban tytäryhtiöillä ja SAP:n kumppanuusyrityksillä on myös tarjoamiinsa palveluihin liittyviä erillisiä tietosuojakäytäntöjä. Kyseiset käytännöt ovat tämän tietosuojakäytännön hallinnoimista toimista erillisiä käytäntöjä. Maakohtaiset ehdot Italia: Tämä tietosuojaseloste, joka on tarkoitettu rekisteröidyn käyttäjän tietojen käsittelyyn (tämä koskee edellä olevaa henkilötietojen käsittelyä ja tietosuojaa käsittelevää osiota sekä tätä lauseketta), on laadittu Italian tietosuojalain 13. osan, asetuksen nro 196 (annettu ) mukaisesti (jäljempänä "Italian tietosuojalainsäädäntö"). Ariba, Inc. täten ilmoittaa käyttäjälle, että käyttäjän henkilötietoja käsitellään edellä määritetyssä ratkaisussa tämän tietosuojaselosteen ja Italian tietosuojalainsäädännön mukaisesti. Tietojenkäsittelyn tarkastaja on käyttäjän työnantaja. Jos käyttäjällä on kysymyksiä tai tätä käytäntöä koskevia huolia, hän voi ottaa yhteyttä Aribaan käyttämällä edellä mainittua sähköpostiosoitetta tai lähettää kirjeen Ariban tietoturva-asioista vastaavalle paikalliselle edustajalle osoitteeseen Ariba, SAP Italia S.p.A., Campus Tecnologico, ENERGY PARK - Edificio 03, Via Monza 7/a, Vimercate, c/o SAP Legal Department.. Venäjän federaatio: Jos käyttäjän organisaatio toteuttaa toimia Venäjän federaation kanssa, käyttäjä hyväksyy, että Ariba saattaa vastaanottaa käyttäjältä tiettyjä Venäjän kansalaisten henkilötietoja tallennusta ja käyttäjän organisaation omaa käyttöä varten. Käyttäjän organisaatio tai Venäjällä sijaitsevat kumppaniorganisaatiot toimivat Ariballe käsiteltäväksi toimitettujen Venäjän kansalaisten henkilötietojen operaattoreina yksityisyyden suojaa koskevan Venäjän lain mukaisesti ja ovat vastuussa sen määrittämisestä, (i) pystyykö käyttäjä tai käyttäjän organisaatio toimimaan sovellettavan yksityisyyden suojaa koskevan Venäjän lain mukaisesti silloin, kun ratkaisujen käyttö edellyttää Venäjän kansalaisten henkilötietojen käsittelyä, ja (ii) voidaanko ratkaisuja käyttää Venäjän federaation sisä- tai ulkopuolella. ****** Ariban tietosuojaseloste v2.6, 22. huhtikuuta , Ariba, Inc., Kaikki oikeudet pidätetään.