ARIBA-DATENSCHUTZRICHTLINIE

Transkript

1 ARIBA-DATENSCHUTZRICHTLINIE Ariba's address as of September 1, 2011: 910 Hermosa Court, Sunnyvale, CA , USA "You have reached an out of date version of this policy. To access the most recent version of the policy, please click on the following link: DATENSCHUTZRICHTLINIE In diesem Dokument wird die Richtlinie von Ariba fã¼r den Umgang mit Transaktionsdaten und sonstigen Daten der Ariba-Kunden (die im Folgenden auch als "Sie" oder "Kà uferorganisationen" bezeichnet werden), mit den Daten der Lieferanten (im Folgenden als "Sie" oder "Lieferanten" bezeichnet), den Daten von individuellen Benutzern und Mitarbeitern der Kà ufer- und Lieferantenorganisationen (im Folgenden zusammenfassend als "Sie" und "Ihr/Ihre/Ihres" bezeichnet) sowie die Bearbeitung, das Speichern und die anderweitige Behandlung solcher Daten beschrieben, wenn diese im Rahmen Ihrer Nutzung der Là sung an Ariba übermittelt werden. Mit Là sung werden die folgenden Services bezeichnet, wenn diese vom Ariba-Kunden beansprucht und bezahlt werden: das Ariba Network (einschlieãÿlich Supplier Connectivity), die auf den Ariba-Servern laufenden Anwendungen Ariba On-Demand Basic und On-Demand Professional (auch als Ariba Technology Features, Ariba Online-Services oder Ariba Anwendungs-Services bezeichnet), Projektmanagement-, Marktausführungs- und strategische Beschaffungsservices, die vom globalen Ariba- Beschaffungsteam angeboten werden (Ariba Sourcing Services und Ariba Hosting Service(s)). Die Integration der Ariba-Softwareanwendungen (z. B. Ariba Buyer) und des Ariba Network-Systems einschlieãÿlich der darauf bezogenen Webseiten, des Ariba Online-Service und des Ariba Hosting-Service ermã glicht Unternehmen eine hã here Effizienz bei ihren Ausgabenverwaltungsinitiativen, etwa bei der Beschaffung und dem Verkauf und Kauf von Waren und Services an und von anderen Unternehmen. Der Zugriff auf das Ariba Network erfolgt über supplier.ariba.com oder buyer.ariba.com. Für den Zugriff auf andere Aspekte der Là sung ist eventuell eine andere URL erforderlich. Ãœber den Zugang zur Là sung hinaus bieten die Là sungswebseiten Informationen über Ariba sowie die zugehã rigen Produkte, Kunden und Integrationspartner. Diese Datenschutzrichtlinie beschreibt die Richtlinien von Ariba bezã¼glich der Daten, die Sie an Ariba senden bzw. der Daten, die Ariba wã hrend Ihrer Nutzung der Là sung erfasst. Erfasste Daten Wà hrend Ihrer Nutzung der Là sung erfasst Ariba Informationen, die Sie, Ihr Arbeitgeber oder ein Handelspartner (d. h. ein Partner, mit dem Sie unter Verwendung der Là sung Transaktionen ausfã¼hren) oder andere Datenquellen an die Là sung senden, z. B. Kontaktinformationen, Profilinformationen, persã nliche Informationen, Internet-Protokolladressen, Gebots-/Preisinformationen und Transaktionsdaten. Kontaktinformationen Wenn ein Reprà sentant einer Kà uferorganisation oder eines Lieferanten ein Konto in der Là sung erstellt, erfragt Ariba einen Namen sowie Kontaktinformationen fã¼r einen Kontoverwalter. Die fã¼r den Kontoverwalter angegebenen Daten werden von Ariba zur Kontaktaufnahme mit dem Unternehmen zwecks Benachrichtigungen, Serviceangeboten und Là sungsverwaltung verwendet. Ihre Organisation kann gegebenenfalls weitere Kontaktinformationen angeben. Je nachdem, welche Là sung und Optionen Ihr Unternehmen ausgewã hlt hat, werden Ihre Benutzernamen, Telefonnummern, -Adressen sowie andere Profilinformationen unter Umstà nden anderen Organisationen angezeigt, die die Là sung verwenden.

2 Lieferanten, die das Ariba Network nutzen, kã nnen beispielsweise auswã hlen, ob ihre Kontaktinformationen nur bestimmten Kà uferorganisationen oder allen Kà uferorganisationen angezeigt werden. Ariba kann Ihr Profil ergã nzen (z. B. um anderen Benutzern zu ermã glichen, Feedback über Ihre Organisation zu geben, à hnlich wie beim Feedback-System fã¼r Kà ufer/verkã ufer in ebay. Geben Sie nur à ffentlich zugã ngliche, geschã ftliche Kontaktinformationen an. Die an die Là sung gesendeten Kontaktinformationen von Einzelpersonen sollten keine privaten Adressenangaben enthalten. Persà nliche Informationen Als "persã nliche Informationen" werden Informationen bezeichnet, die mit dem Namen oder der privaten Identità t einer Person zusammenhã ngen, im Gegensatz zu Informationen, die mit einer Unternehmenseinheit verknã¼pft sind. Persà nliche Informationen, wie zum Beispiel Namen, Adressen und die Nummern von Firmenkreditkarten, mã¼ssen unter Umstà nden fã¼r bestimmte Funktionen der Là sung angegeben werden, beispielsweise fã¼r den Reisekosten- und Spesen-Service. Wenn Sie Ariba keine persã nlichen Informationen zur Verfügung stellen mã chten oder Ariba Ihre persã nlichen Informationen aus der Là sung entfernen soll, mã¼ssen Sie sich an den Administrator des Ariba-Kontos Ihres Unternehmens wenden, um herauszufinden, ob Sie die entsprechenden Funktionen auch ohne Angabe dieser Informationen ausfã¼hren kã nnen. Wenn Sie Ariba-Kunde sind, kã nnen Sie mã glicherweise die Là sung verwenden, um Informationen über die Volksgruppenzugehà rigkeit und den finanziellen Status von Lieferanten zu erfassen, die an Beschaffungstransaktionen teilnehmen. Falls ein Lieferant alleiniger Eigentümer ist, werden derartige Informationen in bestimmten Là ndern unter Umstà nden als vertrauliche persã nliche Informationen betrachtet. Durch das Senden solcher Informationen innerhalb der Là sung stimmt jeder alleinige Eigentümer zu, dass Ariba die Informationen fã¼r die in dieser Richtlinie dargestellten Zwecke erfassen und verarbeiten darf. Wenn Sie nicht damit einverstanden sind, dass diese Informationen über die Là sung an Ihren Handelspartner gesendet werden, wenden Sie sich direkt an den Handelspartner, um andere Optionen zu diskutieren. Transaktionsdaten Ariba ist sich über die Vertraulichkeit der von Ihnen im Rahmen der Verwendung der Là sung mã glicherweise angegebenen Daten im Klaren. Die Transaktionsdaten kã nnen Informationen enthalten, die Sie Ariba oder Ihren Handelspartnern bei Registrierung, Katalogerstellung, Anzeige, Bestellverfahren oder in s und anderen Nachrichten an die Là sung übermitteln. Dazu kã nnen auch Transaktionsdaten gehã ren, die von Ihren Handelspartnern an Sie gesendet werden. Sie sind damit einverstanden, dass Ihre Transaktionsdaten keine Informationen enthalten dã¼rfen, die unter die ITAR- Bestimmungen (International Traffic in Arms Regulations) fallen. Ariba kann die Bietinformationen, die im Laufe von Ariba-Beschaffungsprojekten von Lieferanten eingereicht werden, verwenden, um allgemeine Preistrends in verschiedenen Versorgungsindustrien zu bestimmen, Analysen von Preisentwicklungen zu erstellen und Lieferanten zu ermitteln, die fã¼r zukã¼nftige Ausgabenverwaltungsprojekte in à hnlichen Mà rkten geeignet sind. Ariba kann die Bietinformationen auch bei der Verà ffentlichung von Beschaffungsprojektergebnissen verwenden, vorausgesetzt, dass eine Verà ffentlichung (i) den Lieferanten weder direkt noch indirekt namentlich nennt oder einer dritten Partei aufgrund der angegebenen Informationen ermã glicht, den Lieferanten zu identifizieren, (ii) aus Daten von mindestens vier (4) vergleichbaren Lieferanten (einschlieãÿlich dem erstgenannten Lieferanten) aus einem einzigen Projekt zusammengesetzt ist, (iii) die Produkte oder Dienstleistungen des Lieferanten bzw. die Preise solcher Produkte oder Dienstleistungen nicht spezifisch nennt, und (iv) den Lieferanten nicht als Teilnehmer eines bestimmten Projekts identifiziert. Wenn Sie als Lieferant nicht damit einverstanden sind, dass Transaktionsdaten über die Là sung an Ihren Handelspartner gesendet werden, wenden Sie sich direkt an den Handelspartner, um andere Optionen zu diskutieren.

3 Verwendung von Daten durch Ariba Ariba behandelt Ihre Daten vertraulich und verwendet sie lediglich zu folgenden Zwecken: um den Betrieb der Là sung und der damit verknã¼pften Dienste zu ermã glichen; um die Verwendung der Là sung und der entsprechenden Webseiten zu erweitern; fã¼r interne Nachverfolgungs- und Là sungsverbesserungszwecke; um den Umfang und die Historie Ihrer Là sungsnutzung zu ermitteln; um mit Ihnen Kontakt aufnehmen zu kã nnen, und um die Transaktionen über die Là sung zu verarbeiten. In einigen Bereichen der Là sung werden zu denselben Zwecken Cookies verwendet. Sie kã nnen Ihren Browser so konfigurieren, dass Cookies zurã¼ckgewiesen werden. Dies kann jedoch Ihre Nutzung der Là sung erheblich einschrã nken. Werbung fã¼r Ihre Organisation Sie erhalten gegebenenfalls die Mà glichkeit, Ihre Organisation anderen Benutzern vorzustellen. Darüber hinaus kã nnen andere Benutzer der Là sung durch Eingabe verschiedener Kriterien (z. B. Informationen in Ihrem Profil oder andere Informationen, nach denen andere Benutzer mit Ihrer Zustimmung suchen kã nnen) eine Suche in der Là sung durchfã¼hren und auf diesem Wege Ihre Organisation finden. Sie kã nnen die Offenlegung bestimmter Informationen unterbinden. Sonstige Unternehmenseinheiten Ariba gibt Daten mã glicherweise an unsere Muttergesellschaft, verbundene Unternehmen, Tochterunternehmen, Agenten und Diensteanbieter weiter ("Zweigorganisationen"), die zusammenarbeiten, um Ihnen die Là sung und die damit zusammenhã ngenden Services überall auf der Welt zur Verfügung zu stellen. Unsere Zweigorganisationen halten sich an Verfahren, bei denen alle Là sungsbenutzer im Rahmen des anwendbaren Rechts nicht weniger geschã¼tzt werden als bei den in dieser Datenschutzrichtlinie dargelegten Verfahren. Es ist mã glich, dass Ariba, seine Zweigorganisationen oder eine beliebige Kombination daraus mit einer anderen Unternehmenseinheit fusionieren oder von diesen erworben werden. Sollte es zu einer derartigen Kombination kommen, sollten Sie erwarten und damit einverstanden sein, dass Ariba einige oder alle Ihrer Daten weitergibt, damit die Là sung weiterhin angeboten werden kann. Sie werden über ein derartiges Ereignis (im Falle des Eintretens) informiert, und wir werden verlangen, dass das neue kombinierte Unternehmen die in dieser Datenschutzrichtlinie dargelegten Verfahren befolgt. Zustimmung Durch das Ãœbermitteln persã nlicher Informationen an die Là sung erklã ren Sie sich damit einverstanden, dass Ariba diese Informationen in Ãœbereinstimmung mit dieser Datenschutzrichtlinie erfasst, verarbeitet, speichert und verwendet. Bevor Sie persã nliche Informationen in der Là sung bereitstellen oder die Bereitstellung durch einen Mitarbeiter zulassen, mã¼ssen Sie die Zustimmung der betreffenden Person zur Erfassung, Ãœbertragung, Verarbeitung und Verwendung dieser Informationen in Ãœbereinstimmung mit der Datenschutzrichtlinie (und fã¼r das Ariba Network den Nutzungsbedingungen) einholen. Die Là sung befindet sich im Wesentlichen in den USA und wird von dort aus betrieben. Durch das Ãœbermitteln von Daten an die Là sung erklã ren Sie sich damit einverstanden, dass diese Daten in die USA und an andere von Ariba ausgewã hlte Betriebsstandorte der Là sung übertragen werden. Korrigieren von Kontoinformationen (Ausübung Ihres Rechts auf Zugriff auf persã nliche Informationen) Ariba verfã¼gt über Verfahren, mit denen Sie fehlerhafte Informationen unverzã¼glich aktualisieren kã nnen. Die meisten Kontaktinformationen kã nnen vom Kontoinhaber unter supplier.ariba.com oder buyer.ariba.com nach der Anmeldung direkt geã ndert werden. Hier kann auch das Kontoprofil direkt verwaltet werden. Senden Sie bei Bedarf Ihre Anfragen an den Technischen Support von Ariba. Klicken Sie hierfã¼r auf den Link "Support", und fã¼llen Sie das Webformular aus. Etwaige Fehler bei den Transaktionsdaten sollten mithilfe des Online-Formulars dem Ariba-Support gemeldet werden. Falls ein Fehler auf Seiten von Ariba vorliegt, wird Ariba sich gemeinsam mit Ihnen um eine Problemlà sung bemã¼hen.

4 Ariba kann den Zugriff auf Daten nach eigenem vernã¼nftigen Ermessen verweigern. Gründe hierfã¼r kã nnen rã¼ckstã ndige Zahlungen fã¼r das Konto, ein Rechtsstreit oder Sicherheitsbedenken sein. Wenn Sie Ihre Informationen nicht mehr berichtigen oder aktualisieren kã nnen, da Sie nicht mehr bei dem Unternehmen beschã ftigt sind, dem das Konto gehã rt, oder weil dieses gekã¼ndigt wurde, wenden Sie sich unter der am Ende dieses Dokuments angegebenen Adresse an den Ariba Privacy Coordinator. Ariba wird die der Anfrage entsprechenden Maßnahmen ergreifen oder die rechtliche Grundlage fã¼r die Ablehnung der Anfrage schriftlich darlegen. Offenlegung durch Ariba an Drittparteien Ariba gibt Ihre persã nlichen Informationen nicht an Dritte weiter, auãÿer wie an anderen Stellen dieser Richtlinie sowie in unseren Kà ufer- und Lieferantenvereinbarungen beschrieben, es sei denn, (1) dies wird von Ihnen angefordert oder autorisiert; (2) eine Offenlegung ist erforderlich, um von Ihnen angeforderte Transaktionen zu verarbeiten oder von Ihnen angeforderte Dienste bereitzustellen (z.â B. die Verarbeitung von Firmenkreditkartentransaktionen mit Kreditkartenunternehmen oder Rechnungsbegleichungsdienste mit Banken); (3) Ariba wird von einer Behà rde dazu aufgefordert oder unterliegt einer Strafandrohung; (4) die Drittpartei handelt bei der Ausführung von Services als Agent oder Vertragspartner fã¼r Sie (z. B. bei Verwendung eines Telekommunikationsanbieters durch Ariba). Bei der Nutzung der Là sung sind Sie sich darã¼ber im Klaren, dass Ariba Ihre Daten an Ihre Handelspartner sendet, um Ihre Transaktionen zu ermã glichen. Ariba kann Ihrem Handelspartner auãÿerdem statistische Berichte über Ihren Handelsverlauf sowie Ihre Aktivierungen fã¼r andere Kà uferorganisationen zur Verfügung stellen. Darüber hinaus behã lt sich Ariba das Recht vor, die von Ihnen gegenã¼ber Ariba bereitgestellten Daten zu verã ffentlichen, sofern diese Daten in anonymer, gebã¼ndelter Form vorliegen und eine Aufdeckung Ihrer Identità t somit nicht mã glich ist. Mit Ausnahme der Kontaktinformationen, die im Ariba Network angezeigt werden, und auãÿer wie in dieser Richtlinie dargelegt, gibt Ariba Namen und -Adressen von Einzelpersonen ausschlieãÿlich an Handelspartner weiter. Datensicherheit Das Ariba Network (AN), die gemeinsam angebotenen Dienste Ariba Category Management (ACM), Ariba Enterprise Sourcing (AES), Ariba Analysis, Ariba Spend Visibility, Ariba Procure to Pay (P2P), Ariba Travel and Expense und Electronic Invoice Presentation and Payment (EIPP) wurden von WebTrust zertifiziert und haben ein Verfügbarkeits-, Vertraulichkeits-, Verarbeitungsintegrità ts- und Sicherheitssiegel. Lesen Sie unsere Sicherheitserklà rung, um weitere Informationen über das WebTrust- Programm und die Maßnahmen zu erhalten, die wir fã¼r die Sicherheit der Là sung und zum Schutz Ihrer Daten ergreifen. Auch fã¼r andere Ariba-Services wird eine WebTrust-Zertifizierung angestrebt. Ariba verschlã¼sselt Kreditkarten- und Ãœberweisungsinformationen bei der Ãœbertragung zwischen von Ariba gesteuerten Netzwerkpunkten und wie in der der Là sung unterliegenden Datenbank gespeichert. Unsere Services sind so eingerichtet, dass diese Informationskategorien nur innerhalb der Là sung angezeigt werden kã nnen. Wir bieten die Verwendung von Rollen an, um den Zugriff auf die vorgesehenen Benutzer zu beschrã nken. Datenaufbewahrung Ariba bewahrt Daten unterschiedlich lange auf, je nach Là sung, Art der Daten und anwendbarem Recht. Die Richtlinien zur Aufbewahrung von Daten fã¼r jede Là sung sind in der Dokumentation bzw. den Bedingungen fã¼r jede Là sung aufgefã¼hrt. In Ãœbereinstimmung mit den Sicherungs- und Speicherverfahren von Ariba und aufgrund der nahtlosen Integration von Daten mit der Là sung kã nnen Daten von Ariba fã¼r unbeschrã nkte Zeit in Sicherungsprotokollen und -dateien gespeichert werden (Ariba verpflichtet sich jedoch nicht dazu, solche Daten fã¼r unbeschrã nkte Zeit zu speichern). Wà hrend Ihres Abonnements der Là sung kã nnen Sie eine bestimmte Zeit lang auf Ihre Daten zugreifen, je nach der von Ihnen erworbenen Là sung und den fã¼r die Là sung geltenden Richtlinien.

5 à nderungen Wenn Ariba einer Là sung neue Funktionen und Services hinzufã¼gt, werden die Daten in Ãœbereinstimmung mit dieser Richtlinie verarbeitet. à nderungen oder Klà rungen kã nnen jedoch erforderlich sein. Wenn Ariba die Daten fã¼r einen neuen, rechtmã ßigen Geschà ftszweck nutzen mã chte, werden die à nderungen an dieser Datenschutzrichtlinie von Ariba dokumentiert und das Datum der letzten Aktualisierung am Ende der Richtlinie angegeben. Ãœberprüfen Sie diese Richtlinie von Zeit zu Zeit, um über unsere Richtlinien und Prozesse auf dem Laufenden zu sein. Bei erheblichen und wesentlichen à nderungen der Datenschutzrichtlinie bemã¼ht sich Ariba, die betroffenen Benutzer zu benachrichtigen und sie darauf hinzuweisen, dass sie die aktualisierte Datenschutzrichtlinie überprüfen sollten. Fragen Falls Sie Fragen zu dieser Datenschutzrichtlinie haben, senden Sie eine an oder wenden Sie sich schriftlich an den Privacy Coordinator, Legal Department, Ariba, Inc., th Avenue, Sunnyvale, CA Verschiedenes Im Falle eines Widerspruchs oder substanzieller à nderungen bei der Ãœbersetzung in eine andere Sprache hat die englischsprachige Version dieser Datenschutzrichtlinie Vorrang. ****** Datenschutzrichtlinie v14, 2. Oktober 2006