ビジネスパートナー向けプライバシーに関するお知らせ

処理される個人データの種類、処理の目的および法的根拠

Siemensのウェブサイト、アプリケーション、またはオンラインツール（以下、それぞれ「Siemensのオンラインサービス」といいます）をご利用になる際、Siemensはお客様に関する以下の個人データを処理する場合があります：

• Siemensのオンラインサービスを通じて、お客様が能動的かつ自発的に提供した個人データ（登録時、お問い合わせの際、アンケートへの参加時など）。これには、氏名、メールアドレス、電話番号、サポート依頼の一環として提出された情報、コメント、フォーラムへの投稿などが含まれます。
• お客様のウェブブラウザまたはデバイスから自動的に当社に送信される情報。これには、IPアドレス、デバイスの種類、ブラウザの種類、参照元サイト、訪問中にアクセスしたページ、および各リクエストの日時などが含まれます。

当社は、以下の目的でお客様の個人データを処理します：

• Siemensオンライン・オファリングのサービスおよび機能を提供し、お客様のSiemensオンライン・オファリングの利用を管理するため；
• 本人確認のため（Siemensオンライン・オファリングに登録されている場合）；
• お客様からの具体的なご要望にお応えし、それを実現するため；および
• 適用される利用規約を履行するため、法的請求権または抗弁権を確立または維持するため、ならびに詐欺やその他の違法行為（Siemensの情報技術システムに対する攻撃を含む）を防止するために、合理的に必要とされる範囲において。

お客様の個人データの処理は、前述の目的を達成するために必要です。特に明記されていない限り、お客様の個人データの処理の法的根拠は、一般データ保護規則（GDPR）第6条第1項(b)または(f)となります。また、お客様から明示的に提供された場合は、お客様の同意（一般データ保護規則（GDPR）第6条第1項(a)）となります。Siemensが当該個人データを収集しない場合、記載された目的を達成できない可能性があります。

Cookies - Siemensのオンラインサービスでは、Cookiesを使用する場合があります。SiemensによるCookiesの使用に関する詳細については、当社のCookiesポリシーをご覧ください。また、Cookiesポリシーでは、Cookiesの使用やCookiesによって収集されたデータの処理をブロックしたり、これに異議を申し立てたりする方法についても説明しています。

他のウェブサイトへのリンク - 本プライバシーポリシーは、Siemensのオンラインサービスにのみ適用され、第三者が運営する他のウェブサイトやアプリケーションには適用されません。当社は、お客様にとって有益であると判断した他のウェブサイトやアプリケーションへのリンクを提供する場合があります。Siemensは、そのような他のウェブサイトやアプリケーションのプライバシーに関する取り組みについて責任を負いません。

処理される個人データの種類、処理の目的および法的根拠

Siemensとの取引関係において、Siemensは、当社の顧客、サプライヤー、ベンダー、およびパートナー（以下、それぞれ「ビジネスパートナー」という）の担当者に関する以下の種類の個人データを処理する場合があります：

• 氏名、勤務先の住所、勤務先の電話番号、勤務先の携帯電話番号、勤務先のFAX番号、勤務先のメールアドレスなどの連絡先情報；
• 支払い処理や不正防止に必要なデータ（クレジットカード番号、デビットカード番号、Securityコード、その他の関連する請求情報を含む）など；
• Siemensとのプロジェクトまたは契約関係において必然的に処理される情報、あるいはビジネスパートナーが自発的に提供した情報（発注内容、支払い状況、依頼事項、プロジェクトのマイルストーンなど）；
• 公開情報源、信用情報データベース、および信用調査機関から収集された情報；および
• ビジネスパートナーのコンプライアンス審査において法的に必要とされる場合：当該ビジネスパートナーに対して提起されている、関連性がありかつ重大な訴訟その他の法的手続きに関する情報；および

Siemensは、以下の目的で個人データを処理する場合があります：

• Siemensまたはビジネスパートナーの製品、サービス、プロジェクトについて、ビジネスパートナーと連絡を取り合うこと。例えば、お問い合わせやご要望への対応、またはご購入いただいた製品に関する技術情報の提供など。
• ビジネスパートナーとの（契約上の）関係の計画、遂行、および管理。具体的には、製品やサービスの取引および注文の処理、支払いの処理、会計、監査、請求および回収業務の遂行、出荷および配送の手配、修理の手配、およびサポートサービスの提供など。
• 顧客アンケート、マーケティングキャンペーン、市場分析、懸賞、コンテスト、その他の販促活動やイベントの運営および実施；
• 当社の製品、サービス、およびウェブサイトのSecurityを維持・保護し、Security上の脅威、不正行為、その他の犯罪的または悪意のある活動を防止・検知すること；
• 法的義務（記録保持義務など）、輸出管理および関税関連の要件、ビジネスパートナーのコンプライアンス審査義務（ホワイトカラー犯罪やマネーロンダリングを防止するため）、ならびにSiemensのポリシーや業界基準への遵守を確保すること；および
• 紛争の解決、契約上の合意の履行、および法的請求権の確立、行使、または防御を行うため。

個人データの処理は、ビジネスパートナーとの各（契約上の）関係の履行を含む、前述の目的を達成するために必要です。別段の定めがない限り、個人データの処理の法的根拠は、一般データ保護規則（GDPR）第6条第1項(b)または(f)であり、あるいはビジネスパートナーの担当者が明示的に同意した場合、同意（一般データ保護規則第6条第1項(a)）となります。Siemensが当該個人データを収集しない場合、記載された目的が達成されない可能性があります。

Siemensは、個人データを他のSiemensグループ企業または第三者に提供する場合がありますが、それは、上記の目的のために厳密に必要な場合に限り、かつその範囲内でのみ行われます。

法的に認められている場合、Siemensは、法令の遵守、または法的請求権の確立、行使、または防御のために必要であるときは、裁判所、法執行機関、規制当局、または弁護士に個人データを移転することがあります。

Siemensは、ホスティングやIT保守サービスなどのサービスプロバイダー（いわゆるデータ処理者）に委託を行っています。これらのプロバイダーは、Siemensの指示に従ってのみ行動し、適用されるデータ保護法に準拠して行動することを契約上義務付けられています。

個人データの受領者は、欧州経済領域（「第三国」）以外の国に所在している可能性があり、それらの国では、当該個人の本国における法律と同等のデータ保護水準が適用される法律によって保証されていない場合があります。

そのような場合、Siemensは、他の手段によって個人データを保護するための適切かつ妥当な安全対策を講じます。

• 当社は、第三国にあるSiemensグループ各社が、個人データの保護に関するSiemensの「拘束的企業規則（BCR）」を導入している場合に限り、当該各社と個人データを共有します。SiemensのBCRに関する詳細はこちらをご覧ください。
• 当社は、第三国の外部受領者に対して個人データを移転するのは、当該受領者が（i）SiemensとEU標準契約条項を締結している場合、（ii）組織内で拘束力のある企業規則を導入している場合、または（iii）米国における受領者の場合、プライバシーシールドの認定を受けている場合に限り行います。影響を受ける方は、Siemensに連絡することで、詳細情報および保護措置の写しを請求することができます。

お客様がSiemensのオンラインサービス（チャットルームやフォーラムなど）に公開した個人情報は、当該Siemensのオンラインサービスの他の登録ユーザーから世界中で閲覧される可能性があります。

個人データの収集時（例えば、お客様が同意された同意書内など）に別段の明示的な記載がない限り、当該個人データの保持が、その収集またはその他の処理の目的に照らして不要となり、かつ適用される法令（税法や商法など）に基づく法的保持義務により、当社が当該個人データをさらに保持する必要がなくなった場合、当社は当該個人データを消去します。

Siemensによる特定の個人データの処理について同意を表明された場合、お客様はいつでも将来に向けてその同意を撤回する権利を有します。すなわち、同意の撤回は、撤回前の同意に基づく処理の適法性には影響を及ぼしません。同意が撤回された場合、Siemensは、処理に関する別の法的根拠が存在する場合に限り、当該個人データの処理を継続することができます。

適用されるデータ保護法に基づき、お客様は、それぞれの法的要件が満たされている場合に限り、以下の権利を有する場合があります：

1. ご自身に関する個人データが処理されているかどうかの確認をSiemensに対して求めること、および処理されている場合には、当該個人データへのアクセス権を行使すること
2. ご自身に関する不正確な個人データの訂正をSiemensに対して求めること
3. ご自身の個人データの削除をSiemensに対して求めること
4. ご自身の個人データに関する処理の制限をSiemensに対して求めること
5. ご自身が積極的に提供したご自身の個人データの写しを、構造化され、一般的に使用され、機械で読み取り可能な形式で、Siemensに提供してもらうこと、およびそのデータをご自身が指定した別の受領者に転送するようSiemensに対して請求すること。
6. また、ご自身の特定の状況に関連する理由に基づき、ご自身に関する個人データの処理に異議を申し立てること。

Siemensの最高データプライバシー責任者とそのチーム（以下「Siemensデータ保護組織」）は、データプライバシーに関するご質問、ご意見、ご懸念、苦情、またはデータプライバシーに関連する権利の行使をご希望の場合に、サポートを提供いたします。Siemensデータ保護組織へのお問い合わせは、dataprotection@siemens.comまでお願いいたします。

Siemensのデータプライバシー組織は、お客様から寄せられたご要望や苦情に対し、常に最善を尽くして対応し、解決に努めます。Siemensのデータプライバシー組織にご連絡いただくほか、お客様はいつでも、管轄のデータ保護当局にご要望や苦情を申し立てる権利を有しています。Siemens AGの管轄データ保護当局は次の通りです：

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27, 91522 Ansbach
Germany

各国のデータ保護当局の一覧はこちらでご覧いただけます。