商業合作夥伴隱私權公告

個人資料的處理類別、處理目的與法律依據

當您造訪 Siemens 的網站、應用程式或線上工具（統稱「Siemens 線上服務」）時，Siemens 可能會處理您下列的個人資料：

• 您主動、自願透過 Siemens 線上服務提供的個人資料（例如：註冊帳號、聯絡我們進行洽詢、參與問卷調查等），包括姓名、電子郵件地址、電話號碼、於支援請求中提交的資訊、留言或論壇發文等；
• 由您的網路瀏覽器或裝置自動傳送給我們的資訊，例如 IP 位址、裝置類型、瀏覽器類型、來源網站、您在瀏覽期間曾造訪的頁面，以及每次訪客請求的日期與時間等。

我們會出於以下目的處理您的個人資料：

• 提供 Siemens 線上服務的各項功能與服務，並管理您對 Siemens 線上服務的使用；
• 核實您的身份（若您曾註冊使用 Siemens 線上服務）；
• 回覆並履行您的特定請求；以及
• 在合理必要的範圍內，執行適用的使用條款、建立或維護法律主張或抗辯、防止詐欺及其他非法行為（包括對 Siemens 資訊技術系統的攻擊）。

對您個人資料的處理皆為實現前述目的所必需。除非另有說明，個人資料處理的法律依據為《一般資料保護規則》第 6 條第 1 項第 (b) 款或第 (f) 款；若您明確提供同意，則以第 6 條第 1 項第 (a) 款（同意）作為依據。若 Siemens 未能蒐集相關個人資料，前述目的可能無法達成。

Cookie - 我們可能在 Siemens 線上服務中使用 Cookie。如需進一步了解 Siemens 的 Cookie 使用方式，請參閱我們的《Cookie 政策》。Cookie 政策亦說明如何阻擋或反對使用 Cookie，以及拒絕由 Cookie 所蒐集資料的處理。

至其他網站的連結 - 本隱私權政策僅適用於 Siemens 線上服務，不涵蓋第三方所營運的其他網站或應用程式。我們可能提供您可能感興趣的其他網站或應用程式的連結。對於這些外部網站或應用程式的隱私實務，Siemens 概不負責。

個人資料的處理類別、處理目的與法律依據

在與 Siemens 的商業往來關係中，Siemens 可能會處理來自我們的客戶、供應商、合作廠商與合作夥伴（以下統稱「商業合作夥伴」）的聯絡人的下列個人資料類別：

• 聯絡資訊：例如全名、公司地址、公司電話號碼、公司手機號碼、公司傳真號碼與公司電子郵件地址；
• 付款資料：例如處理付款與防範詐欺所需的資料，包括信用卡/簽帳卡號碼、安全碼，以及其他相關帳單資訊；
• 在與 Siemens 的專案或合約關係中必然處理的進一步資訊，或由商業合作夥伴自願提供的資訊：例如下達的訂單、已完成的付款、各式請求，以及專案里程碑等；
• 來自公開資源、誠信資料庫與信用評等機構的資訊；
• 若法律要求須對商業合作夥伴進行合規審查：涉及商業合作夥伴的相關重大訴訟或其他法律程序的資訊；

Siemens 可能基於以下目的處理上述個人資料：

• 與商業合作夥伴就 Siemens 或商業合作夥伴的產品、服務與專案進行溝通，例如回覆詢問或請求，或向您提供已購產品的技術資訊；
• 規劃、執行並管理與商業合作夥伴的（合約）關係，例如完成產品或服務的交易與訂單、處理付款、執行會計、審計、帳單開立及收款作業、安排出貨與交貨、支援維修及提供支援服務；
• 管理與執行客戶滿意度調查、行銷活動、市場分析、抽獎、競賽或其他促銷活動或事件；
• 維護並保護我們的產品、服務與網站的安全，預防與偵測資安威脅、詐欺或其他犯罪或惡意行為；
• 確保符合法定義務（如留存紀錄的要求）、出口管制與海關規定、商業合作夥伴合規審查義務（以防範白領犯罪或洗錢行為），以及 Siemens 政策或產業標準；
• 解決爭議、執行合約協議，以及建立、行使或捍衛法律上的權利主張。

上述個人資料的處理，皆為實現前述目的（包括履行與商業合作夥伴的相關合約或合作關係）所必要。除非另有說明，處理個人資料的法律依據為《一般資料保護規則》第 6 條第 1 項第 (b) 款或第 (f) 款；若由商業合作夥伴的聯絡人明確提供同意，則以第 6 條第 1 項第 (a) 款（同意）作為依據。若 Siemens 未能蒐集相關個人資料，前述目的可能無法達成。

Siemens 僅在嚴格限於實現上述目的所需的情況下，才可能將個人資料傳輸給其他 Siemens 集團公司或第三方。

在法律允許的前提下，若為遵守法令，或為建立、行使或捍衛法律上的權利主張，Siemens 亦可能將個人資料傳輸予法院、執法機關、監管單位或律師。

Siemens 會委託服務供應商（即所謂的資料處理者），例如主機代管或 IT 維運服務商；這些供應商僅依據 Siemens 的指示行事，並在合約中承諾遵守適用的資料保護法律。

個人資料的接收者有可能位於歐洲經濟區以外的國家（下稱「第三國」），而這些國家的適用法律未必能提供與當事人本國法律同等水準的資料保護。

在此類情況下，Siemens 會採取適當且合宜的措施，以其他手段落實對個人資料的保護。

• 我們僅在第三國的 Siemens 公司同樣已實施 Siemens 有約束力的企業規則（「BCR」）以保護個人資料的情況下，才會與其共享相關資料。有關 Siemens BCR 的進一步資訊，可由此處查閱。
• 我們向第三國的外部接收者傳輸個人資料的情況，僅限於該接收者符合下列任一條件：(i) 已與 Siemens 簽署歐盟標準合約條款；(ii) 在其組織內已施行有約束力的企業規則；或 (iii) 若為美國的接收者，則須已通過《隱私盾》認證。相關當事人可聯絡 Siemens 以索取有關這些保護措施的進一步資訊與副本。

若您曾在 Siemens 線上服務（例如聊天室或論壇）上公開個人資料，這些資訊可能會對該 Siemens 線上服務的其他註冊使用者全球可見。

除非在蒐集個人資料時另有明確說明（例如在您所同意的同意書中載明），否則一旦該筆個人資料的保留已不再與當初蒐集或處理所依據的目的相符，且適用法律（如稅法或商業法）亦無其他法定保留義務要求我們繼續保留，我們便會刪除該個人資料。

若您曾就 Siemens 處理您的特定個人資料作出同意，您有權隨時撤回該同意，且撤回的效力自未來生效——亦即，撤回同意不影響撤回前基於該同意所為處理的合法性。一旦同意遭撤回，Siemens 僅能在存在其他合法處理依據的情形下，繼續處理相關個人資料。

根據適用的資料保護法，在符合相關法定前提的情形下，您或許能夠向 Siemens 行使下列權利：

1. 請求 Siemens 確認是否正在處理您的個人資料，若確有處理，則要求提供該個人資料的存取權
2. 請求 Siemens 更正您不準確的個人資料
3. 請求 Siemens 刪除您的個人資料
4. 請求 Siemens 對您個人資料的處理予以限制
5. 請求 Siemens 提供一份由您主動提供的個人資料的副本，格式須為結構化、普遍使用且可供機器讀取，並可要求 Siemens 將該資料傳輸給您指定的另一接收方
6. 基於與您個人情況相關的理由，反對處理與您有關的個人資料

Siemens 資料隱私長及其團隊（下稱「Siemens 資料保護組織」）可提供任何與資料隱私相關的疑問、意見、關切或申訴的協助，或協助您行使各項與資料隱私有關的權利。您可以透過以下信箱聯絡 Siemens 資料保護組織：dataprotection@siemens.com。

Siemens 資料保護組織將盡最大努力處理並回應您提出的任何請求或申訴。除了聯絡 Siemens 資料保護組織外，您亦有權向有管轄權的資料保護主管機關提出您的請求或申訴。Siemens AG 的主管資料保護機關地址為：

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 27, 91522 Ansbach
Germany

各國資料保護主管機關的名單可於此處查閱。