数据隐私通知

处理的个人数据类别及处理目的

当您访问我们对外或内部网站，或使用我们的应用程序或在线服务（以下统称“在线产 品”）时，我们可能会处理以下类别的个人数据：

• 您的联系信息，例如姓名、地址、电话号码、手机号码和电子邮箱地址;
• 与您所在组织相关的信息，包括职位和公司名称；
• 当在线产品需要验证您年龄时，您的出生日期；
• 您在提交支持请求、调查或评论、论坛帖子时提供的信息；
• 您通过在我们的在线产品中填写表单而提供的其他个人数据；
• 您与在线产品交互过程中的信息，包括您的设备和用户标识符，操作系统信息，访问的 站点和服务，在访问过程中每次请求的日期和时间；
• 您通过授权我们移动应用所获得的个人数据，比如您设备的位置信息（例如用于资产追 踪的 GPS 坐标）、摄像头输入（例如用于库存管理的条码扫描）、麦克风输入（例如用于 语音命令）、存储文件或媒体（例如用于上传诊断报告）、蓝牙连接（例如与附近的工业设 备交互）、本地网络访问（例如连接内部系统）以及通知设置（例如接收与服务相关的通 知），前提是您选择使用需要此类访问权限的功能。您可以随时通过设备设置来授予或拒 绝这些权限。

我们出于以下目的处理您的个人数据：

• 提供在线产品的服务和功能，包括创建和管理您的在线账户、更新、安全防护和故障排 除、提供支持，以及改进和开发我们的在线产品；
• 就您使用在线产品的情况进行计费；
• 验证您的身份；
• 验证您的年龄；
• 回答和满足您的请求或指令；
• 处理您的订单或为您提供对特定信息或优惠的访问；
• 与您联系，以提供与我们的产品和服务有关的信息和优惠，向您发送更多营销信息，或 在客户满意度调查的背景下与您联系（详见第 4 节）；
• 在合理必要的范围内，为执行在线产品的条款以建立或保留法律主张或抗辩，防止欺诈 或其他非法活动，包括对我们信息技术系统的攻击。

由您的组织提供的在线产品

我们的在线产品可能由您所属的组织（如我们的企业客户）向您提供使用。如果您的组织 向您提供了对某一在线产品的访问权限，我们对由您或您的组织在在线产品内容范围内提 供或收集的个人数据的处理，是在您组织的指导下进行的，并且受您组织与我们之间的数 据处理协议的约束。在此情况下，您的组织对该内容中包含的任何个人数据负责，若您对 这些内容中包含的个人数据如何使用有疑问，应当直接向您的组织提出。

处理的个人数据类别及处理目的

当您访问我们在线市场平台（“市场平台”）时，我们可能会处理以下类别的个人数据：

• 您的联系信息，例如姓名、地址、电话号码、手机号码和电子邮箱地址；
• 与您所在组织相关的信息，包括职位和公司名称；
• 支付信息，例如处理付款和防范欺诈所必需的数据，包括信用卡/借记卡号码、安全码 及其他相关付款信息；
• 您在提交支持请求、调查、评论或在论坛发帖时所提供的信息；
• 您通过在我们的市场平台中填写表单而提供的其他个人数据；
• 根据法律要求进行合规筛查或出口管制检查所需的信息，例如出生日期、国籍、居住 地、身份证号、身份证件及与相关或重大诉讼或其他法律程序相关的信息；
• 您与市场平台交互时产生的信息，包括您的设备及用户标识符，操作系统信息，访问的 站点和服务，访问过程中每次请求的日期和时间。

我们出于以下目的处理您的个人数据：

• 就我们的产品、服务和项目与您进行沟通，例如回应咨询或请求，或向您提供有关已购 买产品的信息；
• 策划、执行和管理与客户的（合同）关系，例如执行产品或服务的交易和订单，处理付 款，进行会计、审计、结算和收款活动，安排装运和交付，提供维修和支持服务；
• 与您联系，提供有关我们的产品和服务的信息和优惠，向您发送更多营销信息，并进行 客户满意度调查（详见第 4 节）；
• 维护和保护我们的产品、服务和网站的安全，防止并检测安全威胁、欺诈或其他犯罪或 恶意活动；
• 确保遵守法律义务（例如记录保存义务）、出口管制和海关、客户合规筛查义务（以防 范经济犯罪或洗钱行为），以及符合我们的政策或行业标准；
• 解决争议、执行我们的合同协议并建立、行使或捍卫法律主张。

处理的个人数据类别及处理目的

当您使用本网站或者其他链接至本隐私声明的西门子提供的人工智能对话或生成式服务 （以下统称“AI 产品”）时，我们可能会处理以下类别的个人数据：

• 您在使用 AI 产品时主动提供的输入信息，如用户提示、问题、上传的内容、偏好、搜 索查询、为分析而分享的文档、您就需求提供的背景信息、对系统回复的反馈以及您在使 用 AI 产品过程中分享的其他信息；
• AI 产品针对您的输入所生成的输出中包含的信息；
• 您与 AI 产品交互产生的信息，包括您的设备和用户标识符、会话数据及使用模式。

我们出于以下目的处理您的个人数据：

• 向您提供 AI 产品；
• 监控 AI 产品的质量，确保输出合适且尊重他人，不包含非法或冒犯性的语言或内容；
• 用于训练和改进我们的产品或服务，并增强整体用户体验，包括但不限于识别模式、纠 正不准确之处，以及提高回复质量；
• 在合理必要的范围内，为建立或保留法律主张或抗辩，防止欺诈或其他非法活动（包括 对我们系统或网络的攻击），并遵守适用法律。

处理的个人数据类别及处理目的

在您与我们开展业务往来的过程中，我们可能会处理消费者以及（潜在）客户、供应商、 卖方和合作伙伴等（每一方均简称为“业务合作伙伴”）的联系人信息中的以下类别个人数 据：

• 联系信息，例如姓名、地址、电话号码、工作手机号码和电子邮箱地址；
• 与您所在组织相关的信息，包括职位和公司名称；
• 支付信息，例如处理付款和防范欺诈所必需的数据，包括信用卡/借记卡号码、安全码 及其他相关付款信息；
• 在项目或合同关系中必须处理或由业务合作伙伴自愿提供的其他信息，例如关于下单、 付款、请求和项目里程碑的个人数据；
• 从公开资源（包括面向商务和就业的社交网络和网站）、诚信数据库及信用机构收集的 个人数据；
• 根据法律要求，为进行业务合作伙伴合规筛查或出口管制检查所需的信息，例如出生日 期、国籍、居住地、身份证号、身份证件以及与业务合作伙伴相关的重大诉讼或其他法律 程序信息。

我们可能会出于以下目的处理您的个人数据：

• 就我们的产品、服务和项目与业务合作伙伴沟通，例如回应询问或请求，或向您提供已 采购产品的相关信息；
• 策划、执行和管理与业务合作伙伴之间的（合同）关系，例如执行产品或服务的交易和 订单，处理付款，进行会计、审计、结算和收款活动，安排装运和交付，提供维修和支持 服务；
• 构建包含您与我们的互动业务相关信息的个人档案，以便向您与您所服务的企业提供相 关信息和适合的产品或服务优惠，并改进与您的个人沟通；
• 管理并开展市场分析、抽奖、竞赛或其他客户活动或活动项目；
• 与您联系，提供有关我们的产品和服务的信息和优惠，向您发送更多营销信息并进行客 户满意度调查（详见第 4 节）；
• 维护和保护我们所在地及设施、产品、服务和网站的安全，防止并检测安全威胁、欺诈 或其他犯罪或恶意活动；
• 确保遵守法律义务（如记录保存义务）、出口管制和海关、业务合作伙伴合规筛查义务 （以防范经济犯罪或洗钱行为），并符合我们的政策或行业标准；
• 解决争议、执行我们的合同协议并建立、行使或捍卫法律主张。

处理的个人数据类别及处理目的

当您注册或参加我们举办的线下活动（“活动”）时，我们会处理：

• 第 4 节（“与您与我们之间业务往来相关的个人数据处理”）中所述的个人数据；
• 您的姓名、组织和联系方式（“参与者信息”）；
• 若您允许使用 RFID 或信标技术，则可能会收集通过传感器自动获取的出席数据，包括 签到和在活动区域内的移动轨迹。此类技术的使用完全自愿；
• 您在注册时提供的其他信息，如餐饮或住宿偏好。 如果您的餐饮或住宿偏好透露了敏感个人信息（如指示宗教信仰或健康信息的饮食需 求），我们仅在适用法律允许或要求的情况下处理此信息，这可能包括取得您的同意、满 足法律义务或保护您的重大利益。

我们可能会出于以下目的处理您的个人数据：

• 组织和管理活动（包括注册、访问控制和后勤安排）；
• 提供活动准入和社交机会；
• 在需要时追踪会议出勤率，并改进今后的活动。

在自动处理出席数据的情况下：

• 实现自动化出席验证，无需人工签到；
• 支持活动区域内的后勤规划和管理；
• 分析与会者流动和参与模式；
• 改进未来活动的设计和组织。

在参展商和赞助商扫描访客胸卡的情况下：

• 若您选择让参展商或赞助商扫描您的活动胸卡，即表示同意向这些参展商或赞助商共享 胸卡所包含的“参与者信息”。参展商和赞助商根据其自身的隐私声明以及与您的直接关 系，使用这些参与者信息开展后续跟进和社交活动。

处理的个人数据类别及处理目的

当您参与的虚拟会议（在适用法律允许的范围内）启用录制、转录或 AI 辅助功能时，我 们可能会处理以下类别的个人数据：

• 在会议过程中您所作的音频、视频和文本内容，包括您的声音、图像、您分享的内容以 及您在聊天中发送的消息；
• 关于您参会情况的信息，例如您的姓名、电子邮箱地址、加入和离开会议的时间、在会 议中的互动细节，以及技术连接数据（如 IP 地址）。

在此背景下处理您个人数据的目的包括：

• 向参会者提供所需的录制、转录或 AI 辅助功能；
• 创建会议录音、转录文本以及 AI 生成的会议摘要；
• 在必要情况下，用于建立或捍卫法律主张、防止欺诈并遵守适用法律。

与 Cookies 相关的个人数据处理的所有重要信息均可在我们的《Cookie 声明》中找到。

在适用法律允许的范围内，我们可能会处理您的联系方式，用于直接营销（例如贸易展览 会邀请、含有关于我们产品和服务更多信息及优惠的新闻通讯）以及开展客户满意度调 查，这些活动也可能通过电子邮件进行。您可以随时通过发送电子邮件至 contact@siemens.com 或使用相应通讯中提供的退订功能，反对将您的联系方式用于上 述目的。

当您申请工作时，我们会根据西门子招聘门户或您可能使用的其他招聘平台上的隐私声明 来处理您的个人数据。

我们仅在以下情形中传输您的个人数据：

关联公司及销售合作伙伴

• 为了并在提供与您开展业务关系所必需的范围内，我们可能会与我们的关联公司和 其他第三方（例如销售合作伙伴和代理）共享您的个人数据。举例来说，如果我们 仅通过本地业务关系销售特定产品和服务，我们可能会将您的个人数据传输给我们 相应的本地关联公司或负责与您开展业务关系的其他销售合作伙伴。

在我们的市场平台上进行的交易

• 通过我们的市场平台，我们提供了关联公司和其他第三方的产品、服务和优惠。对 于与这些交易相关的客户个人数据，我们会与该关联公司和/或第三方共享。

服务提供商

• 我们聘请了关联公司和其他公司来代表我们执行功能，例如 IT 服务或支付处理服 务。这些关联公司和其他公司仅为提供此类服务之目的处理个人数据。

其他第三方

• 在履行法律义务或为建立、行使或捍卫权利或主张（例如应对法院或仲裁程序，对 监管部门、执法部门和政府部门，以及律师和顾问）时，我们可能会向其他第三方 转移个人数据。

接收您个人数据的各方可能位于您居住国之外。

若您在在线产品中发布个人数据（例如在聊天室或论坛中），则其他已注册使用该在线产 品的用户在全球范围内都可能访问到这些个人数据。

除非在收集您的个人数据时（例如在您填写的某个表单中）另有指示，否则当保存您的个 人数据对实现最初收集或以其他方式处理这些数据的目的已不再必要，或为遵守法律义务 （例如税务或商业法律规定的保留义务）已不再需要时，我们会删除您的个人数据。

您所在司法管辖区的数据保护法律可能赋予您就您的个人数据享有特定权利。

在符合相关法律要求的前提下，您可能享有以下权利：

• 向我们确认是否正在处理与您相关的个人数据，如若正在处理，则有权访问这些个人数 据；
• 要求我们更正关于您的不准确个人数据；
• 要求我们删除您的个人数据；
• 要求我们限制对您的个人数据的处理；
• 就您主动提供的个人数据行使数据可携权；
• 基于与您的特殊情况相关的理由，反对我们对涉及您的个人数据进行进一步处理；
• 撤回您对我们处理您的个人数据所作的同意。

为防止您的个人数据遭到意外或非法销毁、丢失、使用或更改，并防止未经授权的披露或 访问，我们采用适当的物理、技术和组织安全措施。

如果您对于数据隐私有任何疑问、意见、关注或投诉，或者希望行使与数据隐私相关的任 何权利，我们的数据隐私组织可为您提供支持。如需联系数据隐私组织，请发送邮件至： dataprotection@siemens.com。

数据隐私组织将尽力处理和解决您提出的任何请求或投诉。除与数据隐私组织联系外，您 也有权随时就您的请求或投诉向具备管辖权的数据保护机构提出。

如果您的个人数据是由位于欧洲经济区的我们的某家企业进行处理，则本节适用， 并向您提供进一步的信息。

• 数据控制者
  • 向您提供本隐私声明的企业，或者被标识为相关网站、应用程序或服务运营方的企 业，即为根据《通用数据保护条例》负责处理您个人数据的控制者。
• 客户关系管理系统中关于业务合作伙伴的个人数据
  • 在我们与您开展业务往来的过程中，我们可能与关联公司和合作伙伴共享业务合作 伙伴的联系信息。我们以及这些关联公司和合作伙伴对您的个人数据共同承担适当 保护的责任（《通用数据保护条例》第 26 条）。

为了便于您在此共同控制关系的范围内有效行使您的数据主体权利，我们与这些西门子公 司签署了一份协议，赋予您有权针对西门子股份公司（Siemens AG）集中行使本隐私声 明第 8 节项下的数据主体权利。

如需行使您的权利或请求获取这份共同控制者协议相关条款的副本，您可以发送邮件至： dataprotection@siemens.com。

处理的法律依据

• 行使我们在与您签订的任何合同中的权利并履行我们承担的义务（《通用数据保护 条例》第 6(1)(b)条，“合同履行”）;
• 遵守我们的法律义务（《通用数据保护条例》第 6(1)(c)条，“遵守法定义务”）；和/ 或
• 我们及其他方所追求的合法利益（《通用数据保护条例》第 6(1)(f)条，“合法利 益”）。通常情况下，我们就使用您的个人数据所追求的合法利益在于高效地履行或 管理您对在线产品的使用，以及我们与您之间的业务关系，尤其是实现下表所述的 目的。若下文表格中列明，我们基于我们的合法利益进行某项处理，则我们认为在 (i)定期审查及记录此处所述处理活动，(ii)通过数据隐私流程（包括我们关于个人数据保护的具有约束力的企业规则）对您的个人数据进行保护，(iii)就处理活动向您 提供透明度，以及(iv)您享有针对处理活动的相关权利的前提下，我们的合法利益 并未被您自身的权益以及权利或自由所覆盖或超越。如果我们的移动应用通过权限 （例如位置信息或联系人信息）访问设备数据，我们会向您提供配置选项，可随时 管理和撤销该访问权限。在评估是否充分尊重您的合法利益时，也会考虑到您对权 限使用的控制能力。如果您希望了解更多关于此利益衡量方法的信息，请联系： dataprotection@siemens.com。

在某些情况下，我们可能会询问您是否同意相关地使用您的个人数据。在此类情况下，我 们处理与您相关的数据的法律依据也可能（替代或补充）是您已给予的同意（《通用数据 保护条例》第 6(1)(a)条，“同意”）。

与您使用我们的网站、应用程序及服务相关的个人数据处理对照表

与您使用我们的市场平台和 / 或与我们的业务关系相关的个人数据处理

与您使用我们的人工智能产品相关的个人数据处理

与活动参与及管理相关的个人数据处理

与您使用虚拟会议功能相关的个人数据处理

用于客户满意度调查及直接营销的个人数据处理

国际数据转移

当我们将您的个人数据传输到欧洲经济区（EEA）之外时，会确保此类数据的处理符合《通用数据保护条例（GDPR）》的要求，并在适用法律要求的情况下采取以下措施：

• 仅在接收方已实施我们的《个人数据保护企业约束规则（BCR）》时，才向欧洲经济区以外的关联公司共享您的个人数据；
• 仅在接收方与我们签署了欧盟标准合同条款或其内部已实施BCR时，才向欧洲经济区以外的外部接收方传输个人数据。可向 dataprotection@siemens.com 咨询更多适用传输保障措施的信息。

如您对数据隐私有任何担忧或请求，欢迎联系 dataprotection@siemens.com；也可直接向当地数据保护监管部门提出申请或投诉。当地监管机构的联系方式可在其官方列表查询。

当以下情形适用时，本节将补充第2、5、6及9节的相关说明：

• 数据处理在巴西境内进行；
• 涉及位于巴西境内的个人的数据；
• 包含从巴西境内收集的个人数据；
• 或旨在向位于巴西境内的个人提供商品或服务。

保留期：

根据LGPD第16条，为履行法律或监管义务（包括税务、商业法律）或在法定时效期间内于司法、行政或仲裁程序中行使法律权利，我们可保留您的个人数据。

您的权利：

除本隐私声明中提到的权利外，您还根据LGPD享有以下权利：

• 若您认为个人数据处理不符合法律或过度收集，可请求对不必要或过度的个人数据进行匿名化、阻止、删除；
• 请求了解向哪些公共或私人实体共享了您的个人数据；
• 如需征得您同意进行数据处理，要获悉若您拒绝同意会产生的后果；
• 随时撤回所授予的处理同意。

处理的法律基础：

• 第7条第V款（合同履行）
• 第7条第II款（法律义务）
• 第10条第I、II款（合法利益）
• 第7条第I款（同意）

国际数据传输：

若我们将您的个人数据传输到巴西领土之外，会遵守LGPD第33条的相应要求，并确保符合巴西法律及主管部门的规定。

若本节适用，您也可联系巴西数据隐私组织：dataprivacy.br@siemens.com。

在加拿大成立的西门子公司会将您的个人数据保存在安全服务器上，只有在履行本通知所述目的时才允许授权人员访问。

若您居住在魁北克省，请知悉您的个人数据可能会传输到魁北克省以外的地区或国家。 若您对该加拿大西门子实体如何处理您的个人数据（包括在境外使用服务提供商）有任何疑问，或想行使您的权利，可联系加拿大隐私官：dataprivacy.ca@siemens.com。

若我们的公司在中国境内或处理涉及中国境内个人的数据，本节补充相关信息。

敏感个人信息： 依据PIPL，一旦泄露或非法使用，可能对个人尊严、人身或财产安全造成危害的信息均属敏感个人信息（如生物特征、宗教信仰、医疗健康、未满14周岁未成年人信息等）。除通知中第2节所述支付信息外，我们原则上不处理此类敏感信息。如确需处理，会向您说明必要性及影响，并在适用时取得单独同意。

个人信息的转移与披露： 根据PIPL第23条的规定，除了第4节提到的情况外，除非法律另有规定或已取得您的单独同意，我们原则上不会向第三方控制者转移或共享您的个人信息。

跨境传输： 您了解并同意您的数据会被转移至境外。我们会遵守相关法律和监管要求，并确保安全措施符合PIPL要求。若您或您的公司是商务伙伴，须知我们是一家跨国企业，为履行合同，可能需将您的数据传输给境外关联公司。

处理的法律基础： 根据PIPL的要求，我们向您提供关于处理您的数据的法律基础如下：

• PIPL第13条第2款（合同履行）
• PIPL第13条第3款（法定义务）
• PIPL第13条第6款（公开数据）
• PIPL第13条第1款（同意）

未成年人：

本在线服务不面向14周岁以下儿童，我们不会在未取得法定监护人同意的情况下收集该类数据，除法律另有允许并采取相应保护措施。我们仅会在法律允许的范围内、为获取家长同意、依据当地法律法规或为保护儿童的目的，使用或披露儿童的个人数据。

• 个人数据存储系统：我们使用安全的IT系统来存储和处理本通知所述目的范围内的个人数据，您有权知晓并行使相关权利。系统均使用合适技术和安全措施进行管理，包含各种应用、数据库及IT基础设施。作为数据主体，您有权知道数据处理系统的存在，并可依据隐私声明第7节内容行使个人数据权利。
• 个人数据准确性：我们依赖您提供的准确信息。若数据不准确，可能导致无法及时满足您的请求、造成处理延误、联络困难或合规风险等。若发现您的信息有误，请通过第9节提供的联系方式进行更新。

若您为南非商务伙伴或用户，请注意：

• POPI将“个人信息”定义为与可识别的在世自然人或现存法人的信息；
• 合法处理的基础包括责任、处理限制、目的限定、信息质量、公开、安全保障及数据主体参与；
• 根据第69节规定，未经同意或不满足其他特定条件，不得以电子方式进行直接营销（如自动拨号、传真、短信或邮件）。

若您需进一步行使自己的权利或提出投诉，可联系南非信息监管部门（Information Regulator of South Africa），其详细地址和邮箱见原文。

任何数据主体都有权向法院或瑞士联邦数据保护和信息专员（FDPIC）投诉（其官网可查阅联系方式）。

如果您在土耳其境内的我们旗下公司受到第6698号《个人数据保护法》（PDPL）的监管，并因此处理您的个人数据，则本节提供相关信息。

数据控制者

向您提供本隐私通知、或被标识为相关网站、应用或服务运营者的公司，即是根据土耳其PDPL负责处理您个人数据的“数据控制者”。

数据处理的法律依据

根据《个人数据保护法》（PDPL）要求，我们需向您告知个人数据处理的法律依据。我们处理您个人数据的法律依据为以下情形所必需：

• 行使我们在与您签订的任何合同项下的权利及履行相关义务（《个人数据保护法》第 5 条第 2 款 (c) 项）（ “合同履行”）；
• 遵守我们的法定义务（《个人数据保护法》第 5 条第 2 款 (ç) 项）（ “遵守法定义务”）；和 / 或
• 追求我们的合法利益（《个人数据保护法》第 5 条第 2 款 (f) 项）（ “合法利益”）。

在某些情况下，我们可能会请求您同意相关个人数据的使用。在此类情形下，我们处理该等数据的法律依据（可作为补充或替代）可能是您已作出同意（《个人数据保护法》第 5 条第 1 款）（简称 “同意”）。

与您使用我们的网站、应用程序及服务相关的个人数据处理

与您使用我们的市场平台和 / 或与我们的业务关系相关的个人数据处理

与您使用我们的人工智能产品相关的个人数据处理

与活动参与及管理相关的个人数据处理

与您使用虚拟会议功能相关的个人数据处理

用于客户满意度调查及直接营销的个人数据处理

国际数据传输

若我们将您的个人数据传输至土耳其境外，我们将确保您的数据以符合《个人数据保护法》的方式受到保护。因此，如适用法律要求，我们将采取以下措施：

仅当接收方已签订个人数据境外传输标准合同的情况下，我们才会向土耳其境外的接收方传输个人数据。

数据主体的权利

根据《个人数据保护法》第 11 条，您可通过向我们提出申请，就您的个人数据作出以下请求：

• 了解您的个人数据是否已被处理；
• 若数据已被处理，请求获取处理相关信息；
• 了解个人数据的处理目的，以及数据是否按既定目的使用；
• 知晓个人数据已传输至境内外的哪些第三方；
• 若个人数据处理不完整或不准确，请求将本范围内的相关操作通知个人数据已传输至的第三方；
• 若处理理由消失，请求删除、销毁或匿名化个人数据，并请求将本范围内的相关操作通知个人数据已传输至的第三方；
• 反对仅通过自动化系统对个人数据进行分析而产生对您不利的任何结果；
• 若因个人数据被非法处理而遭受损失，请求赔偿损害。

如您对土耳其西门子公司如何处理您的个人数据有任何疑问，或希望行使上述与您在土耳其西门子公司控制下的个人数据相关的权利，可通过以下邮箱联系土耳其西门子公司隐私官：banu.ozyalcin@siemens.com

本节适用于以下情形，并为您提供补充信息：若您的个人数据由我们位于英国的关联公司依据《2018 年数据保护法》和 / 或《英国通用数据保护条例》（UK GDPR，即《欧盟 2016/679 号条例》—— 基于《2018 年欧盟（脱欧）法案》第 3 条，该条例已成为英格兰、威尔士、苏格兰及北爱尔兰的法律组成部分）进行处理。

数据控制者

向您提供本隐私通知、或被明确为相关网站、应用程序或服务运营方的公司，是依据英国 GDPR 负责处理您个人数据的数据控制者。在与您的业务关系存续期间，我们可能会与西门子关联公司共享业务伙伴的联系信息。我们与这些西门子关联公司共同对您的个人数据承担适当保护责任（《英国通用数据保护条例》第 26 条）。为使您在共同控制关系下有效行使数据主体权利，我们已与这些西门子关联公司签订协议，赋予您依据本隐私通知第 7 节，向德国西门子股份公司集中行使数据主体权利的权利。如需行使权利，您可通过以下方式联系：dataprotection@siemens.com

数据处理的法律依据

《英国通用数据保护条例》要求我们向您告知个人数据处理的法律依据。我们处理您个人数据的法律依据为以下情形所必需：

• 行使我们在与您签订的任何合同项下的权利及履行相关义务（《英国通用数据保护条例》第6条第1款(b)项）（“合同履行”）；
• 遵守我们的法定义务（《英国通用数据保护条例》第6条第1款(c)项）（“遵守法定义务”）；和/或
• 追求我们的合法利益（《英国通用数据保护条例》第6条第1款(f)项）（“合法利益”）。通常而言，我们使用您个人数据所追求的合法利益，是高效履行或管理：(i)您对产品/服务的使用，和/或(ii)我们与您的业务关系。如下表所示，若某一处理目的基于我们的合法利益，我们认为该合法利益未被您的利益、权利或自由所超越，依据包括：(i)对本文所述处理活动的定期审查及相关文件记录；(ii)我们的数据隐私流程对您个人数据的保护；(iii)我们就处理活动提供的透明度；(iv)您针对该处理活动所享有的权利。如您希望获取关于此利益平衡测试方法的更多信息，请联系我们的数据隐私部门：dataprotection@siemens.com

在某些情况下，我们可能会请求您同意相关个人数据的使用。在此类情形下，我们处理该等数据的法律依据（可作为补充或替代）可能是您已作出同意（《英国通用数据保护条例》第 6 条第 1 款 (a) 项）（简称 “同意”）。

与您使用我们的网站、应用程序及服务相关的个人数据处理

与您使用我们的市场平台和 / 或与我们的业务关系相关的个人数据处理

与您使用我们的人工智能产品相关的个人数据处理

与活动参与及管理相关的个人数据处理

与您使用虚拟会议功能相关的个人数据处理

用于客户满意度调查及直接营销的个人数据处理

国际数据传输

若我们将您的个人数据传输至英国境外，我们将确保您的数据以符合《英国通用数据保护条例》的方式受到保护。因此，如适用法律要求，我们将采取以下措施：

仅当接收方满足以下任一条件时，我们才会向英国境外的接收方传输个人数据：(i) 已与我们签订《英国标准合同条款》；或 (ii) 已在其组织内部实施《有约束力的公司规则》。如您希望获取关于特定数据传输所采取保障措施的更多信息，请联系：dataprotection@siemens.com

您的主管数据保护机构

如您有与数据隐私相关的疑虑或请求，我们建议您联系我们的数据隐私部门：dataprotection@siemens.com。除联系该部门外，您始终有权就您的请求或投诉向主管数据保护机构求助。

各地数据保护机构的名单及联系方式可通过此处获取。

若您是美国居民，请留意以下内容：

“请勿追踪”（Do Not Track）

目前，我们的产品 / 服务不识别或响应浏览器的 “请勿追踪” 信号。如需了解更多关于 “请勿追踪” 的信息，请查阅您的浏览器帮助页面。

儿童使用

本产品 / 服务不面向 13 岁以下儿童。如适用法律要求，我们不会在未要求儿童事先获得家长同意的情况下，故意收集 13 岁以下儿童的个人数据。我们仅会在法律允许的范围内、为获取家长同意、依据当地法律法规或为保护儿童的目的，使用或披露儿童的个人数据。

州级权利

根据您所在的美国州份，您可能对自己的个人数据享有特殊权利。如需了解该等权利的相关信息，请点击此处。

西门子内部隐私通知可在西门子内部网的页脚信息中查询（需具备西门子内部网访问权限）。