业务合作伙伴隐私声明

所处理的个人数据类别、处理的目的及法律依据

当您访问 Siemens 的网站、应用程序或在线工具（统称“Siemens 在线服务”）时，Siemens 可能会处理您的以下个人数据：

• 您通过 Siemens 在线服务主动且自愿提供的个人数据（例如在注册、通过咨询渠道联系我们或参与调查时），包括姓名、电子邮件地址、电话号码、请求支持时提交的信息、评论或论坛帖子等；以及
• 您的网络浏览器或设备自动发送给我们的信息，例如您的 IP 地址、设备类型、浏览器类型、引荐网站、访问期间浏览的页面，以及每次访问请求的日期和时间。

我们出于以下目的处理您的个人数据：

• 提供 Siemens 在线服务的功能与服务，并管理您对Siemens 在线服务的使用；
• 验证您的身份（如果您注册了 Siemens 在线服务）；
• 回答并满足您的具体请求；以及
• 在合理必要范围内，执行适用的使用条款、确立或维护法律主张或抗辩、防止欺诈或其他非法活动（包括针对 Siemens 信息技术系统的攻击）。

为实现上述目的，对您个人数据进行处理是必要的。除非另有说明，处理您个人数据的法律依据为《通用数据保护条例》第 6 条第 1 款 (b) 项或 (f) 项；或者，如您明确作出同意，则依据您的同意（《通用数据保护条例》第 6 条第 1 款 (a) 项）。若 Siemens 未收集相关个人数据，则可能无法实现上述目的。

Cookies—— 我们可能会在 Siemens 在线服务中使用Cookie。有关 Siemens 使用 Cookies 的更多信息，请参阅我们的《Cookie 政策》。该政策同时说明了如何阻止或拒绝使用 Cookie 以及拒绝对 Cookie 所收集的数据的处理。

其他网站的链接—— 本《隐私政策》仅适用于 Siemens 在线服务，不适用于第三方运营的其他网站或应用程序。我们可能会提供我们认为您可能感兴趣的其他网站和应用程序的链接。Siemens 不对此类其他网站或应用程序的隐私实践负责。

所处理的个人数据类别、处理的目的及法律依据

在与 Siemens 建立业务关系的过程中，Siemens 可能会处理我们客户、供应商、经销商及合作伙伴（以下统称“业务合作伙伴”）联系人的个人数据，具体包括以下类别：

• 联系信息，例如姓名、工作地址、工作电话号码、工作手机号码、工作传真号码及工作电子邮箱地址；
• 支付数据，例如处理付款和防欺诈所需的数据，包括信用卡/借记卡号、安全码和其他相关的账单信息；
• 在与 Siemens 的项目或合同关系中必须处理的，或由业务合作伙伴自愿提供的其他信息，例如已下订单、已付款项、请求及项目里程碑；
• 从公开资源、诚信数据库及征信机构收集的信息；以及
• 若法律要求对业务合作伙伴进行合规审查：关于针对业务合作伙伴的相关重大诉讼或其他法律程序的信息；以及

Siemens 可能会出于以下目的处理个人数据：

• 就 Siemens 或业务合作伙伴的产品、服务及项目与业务合作伙伴进行沟通，例如回复咨询或请求，或提供所购产品的技术信息；
• 规划、履行及管理与业务合作伙伴的（合同）关系；例如：执行产品或服务的交易和订单、处理付款、开展会计核算、审计、开票及收款活动、安排发货与交付、协助维修及提供支持服务；
• 组织并实施客户调查、营销活动、市场分析、抽奖、竞赛或其他推广活动；
• 维护和保障我们的产品、服务及网站的安全，预防和检测安全威胁、欺诈或其他犯罪或恶意活动；
• 确保遵守法律义务（如记录保存义务）、出口管制和海关规定、业务合作伙伴合规审查义务（以防止白领犯罪或洗钱犯罪），以及 Siemens 政策或行业标准；以及
• 解决争议、执行合同协议，并确立、行使或捍卫法律主张。

为实现上述目的（包括履行与业务合作伙伴的相应合同关系），处理个人数据是必要的。除非另有说明，处理个人数据的法律依据为《通用数据保护条例》第 6 条第 1 款 (b) 项或 (f) 项；或者，如果业务合作伙伴联系人明确作出同意，则依据为其同意（《通用数据保护条例》第 6 条第 1 款 (a) 项）。若 Siemens 未收集相关个人数据，则可能无法实现上述目的。

Siemens 可能会将个人数据转移给其他 Siemens 公司或第三方，但仅限于该转移对于实现上述目的确有必要，且仅在必要范围内进行。

在法律允许的情况下，若为遵守法律或为确立、行使或捍卫法律主张所必需，Siemens 可能会将个人数据转移给法院、执法机关、监管机构或律师。

Siemens 的委托服务提供商（即所谓的数据处理者），例如托管或 IT 运维服务商，将仅按照 Siemens 的指示行事，并按合同约定遵守适用的数据保护法律。

个人数据接收方可能位于欧洲经济区以外的国家（“第三国”），其适用法律可能无法提供与相关个人所在国家/地区法律同等水平的数据保护。

此种情况下，Siemens 将采取措施，通过其他途径为个人数据提供适当且充分的保障。

• 我们仅在 Siemens 位于第三国的关联公司已实施用于保护个人数据的《Siemens约束性公司规则》（“BCR”）的情况下，才会与之共享个人数据。有关 Siemens BCR 的更多信息，请参见此处。
• 我们仅在以下情况下向第三国的外部接收方转移个人数据：(i) 该接收方已与Siemens 签订《欧盟标准合同条款》；(ii) 该接收方在其组织内实施了《约束性公司规则》；或 (iii) 如为美国接收方，该接收方已获得“隐私盾”认证。相关个人可联系 Siemens 索取更多信息及保障措施副本。

您在 Siemens 在线服务（如聊天室或论坛）上发布的个人数据，可能被该项在线服务全球范围内的其他注册用户访问。

除非在收集个人数据时另有明确说明（例如在您接受的同意书中），一旦为收集或处理目的而留存个人数据不再必要，且适用法律（如税法或商法）未规定我们有进一步留存个人数据的法定义务，我们将删除相关个人数据。

如果您已同意 Siemens 处理特定个人数据，您有权随时撤回该同意，且该撤回将在未来生效，即撤回同意并不影响在撤回前基于该同意所进行的个人数据处理的合法性。若同意被撤回，Siemens 仅可在存在其他合法依据的情况下继续处理相关个人数据。

根据适用的数据保护法律，在满足相关法律前提条件的情况下，您有权：

1. 要求 Siemens 确认是否正在处理您的个人数据；若正在处理，则有权访问相关个人数据
2. 要求 Siemens 更正关于您的不正确个人数据
3. 要求 Siemens 删除您的个人数据
4. 要求 Siemens 限制对您个人数据的处理
5. 要求 Siemens 以结构化、通用且可机读的格式，将您主动向其提供的个人数据的副本发送给您，并要求 Siemens 将该等数据传输给您指定的其他接收方
6. 基于与您特定情况相关的理由，反对 Siemens 处理您的个人数据

Siemens 首席数据隐私官及其团队（简称“Siemens 数据保护机构”）将就任何与数据隐私相关的问题、意见、疑虑或投诉为您提供支持，或协助您行使任何与数据隐私相关的权利。您可通过以下方式联系Siemens 数据保护机构：dataprotection@siemens.com。

Siemens 数据保护机构将始终尽最大努力处理并解决您提出的任何请求或投诉。除联系 Siemens 数据保护机构外，您始终有权向主管数据保护机构提出请求或投诉。Siemens AG 的主管数据保护机构为：

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27, 91522 Ansbach
德国

各国数据保护机构列表可在此处查阅。