我们(指本网页提及的作为本网站运营者的具体公司)相信保护您个人信息的安全性和私密性是极其重要的。本数据隐私政策阐述了了我们 如何收集、存储、使用、披露和传输(以下简称“处理”)您的个人信息。我们收集的有关您的个人信息取决于您与我们互动的场景,您使用的产品、服务和特定功能、您的所在地以及相关适用法律。
处理的个人信息的种类及目的
当您访问我们的网站或使用我们的应用程序或在线服务(任一项简称为“在线服务”)时,我们会处理您主动且自愿提供的有关您的信息,或与您使用在线服务相关的产生的关于您的信息,包括以下类别的个人信息:
我们为以下目的处理您的个人信息:
您所属的组织提供的在线服务
我们的在线服务可能是您所属组织(如我们的企业客户)提供给您使用的。如果您所属组织授予您在线服务的访问权限,则我们会按照您所属组织的指示以及我们和您所属组织签署的数据处理的协议,处理与在线服务有关的您 / 您所属组织提供或从您 / 您所属组织收集的个人信息。在这种情况下,您所属组织对这些内容中包含的任何个人 信息承担责任,您应该向您所属组织询问任何关于这些个人信息如何使用的问题。
链接到其他网站
本数据隐私政策仅适用于链接到本隐私条款的在线服务,而不适用于已有单独数据隐私政策的我们关联公司的其他网站、应用程序、或第三方运行的其他网站或应用程序。本数据隐私政策也不适用于当我们仅代表我们的商业伙伴处理个人信息的情形, 例如,当我们作为网页寄存提供商或云服务提供商时。 为了使您更好地使用我们的产品和服务,我们可能会向您提供我们认为您可能感兴趣的其他网站和应用程序的链接。我们不对该等其他网站或应用程序的与隐私相关的处理活动负责。
处理的个人信息的类别和处理目的
在与我们的商业交往中,我们可能会处理消费者的以下个人信息以及(潜在)客户和合作伙伴( 任一简称“商业合作伙伴 ”)的联系人的以下个人信息:
我们可能会为下列目的处理个人信息:
在适用法律允许的情况下,我们可能会为市场推广活动的目的,例如贸易展会邀请、包括关于我们产品和服务的更多信息和报价的期刊,处理您的联系信息,以及开展客户满意度调查的目的处理您的联络信息,包括通过电子邮件与您沟通。您可以在任何时候发送邮件到contact(at)siemens-energy.com或使用您收到的相关沟通渠道中提供的退出机制拒绝基于上述目的而处理您的联络信息的活动。
当您申请空缺职位时,我们会按照西门子能源招聘平台 或其他您可能使用的招聘平台的隐私政策中的规定处理您的个人信息。
我们可能会向以下接收方传输您的个人信息:
您个人信息的接收方可能位于您居住的国家之外。您在在线服务中发布的个人信息(例如聊天室或论坛公布的)可能被全球范围内其他适用相关在线服务的注册用户访问。
除非在收集您的个人信息时(例如在您填写的表格中)另有说明,若保留信息已不再 (i) 为个人信息收集或另行处理时的目的,或 (ii) 为遵守法律义务所需要(例如税法或商业法下的法定保留义务),我们将删除您的个 人信息。
您所在地的司法管辖区的数据保护法可能赋予您与您的个人信息相关的特定权利。 特别是,根据法律要求,您可能有权:
我们使用适当的物理、技术和组织安全措施,以保护您的个人信息免受意外或非法侵害、损失、使用或变更和未授权的披露或访问。
我们的个人信息保护机构为任何与个人信息保护相关的问题、意见、疑虑或投诉提供支持,如果您希望行使任何与个人信息 相关的权利。您可以通过以下方式联系个人信息保护机构: dataprotection.energy (at) siemens-energy.com.
个人信息保护机构始终会尽合理努力回应、解决您提出问题或投诉。除联系个人信息保护机构之外,您也有权向相应个人信息保护 主管机关反映您的问题或投诉。
如果您的个人数据由我们位于欧洲经济区的一家公司处理,本节适用并为您提供更多信息。
数据控制者
本页标识为本网站运营商的特定公司是《通用数据保护条例》(“GDPR”)所指的数据控制者,用于本数据隐私政策中描述的处理活动。
在与您的业务关系过程中,我们可能会与西门子能源相关的关联公司共享商业合作伙伴的联系信息。我们和这些西门子能源公司共同负责妥善保护您的个人数据(GDPR第 26 条)。为了使您能够在此共同控制者身份的背景下有效地行使您的数据主体权利,我们与这些西门子能源公司签订了一项协议,授予您根据本数据隐私政策第 6部分对德国 Siemens Energy AG 集中行使数据主体权利的权利。
您可以通过联系 dataprotection@siemens-energy.com 来行使您的权利。
处理的法律依据
GDPR要求我们向您提供有关处理您个人数据的法律依据的信息。
我们处理有关您的数据的法律依据是,此类处理对于以下目的是必需的:
在某些情况下,我们可能会询问您是否同意对您的个人数据进行相关使用。在这种情况下,我们处理有关您的数据的法律依据可能(额外或相反)您已同意(GDPR第 6 条第 (1) 款 (a)项)(“同意”)。
目的 | 法律依据 |
---|---|
对在线服务的使用进行计费 | 合同履行(GDPR第 6 条第 (1) 款 (b) 项) 合法利益(GDPR 第 6 条第 1 款(f)项) |
验证您的身份 | 验证您的身份合同履行(GDPR 第 6 条第(1) 款(b)项) 合法权益(GDPR 第 6 条第 1 款(f)项) |
回答和满足您的请求或指示 | 合同履行(GDPR 第 6 条第 1 款( b)项) 合法权益(GDPR 第 6 条第 1 款(f)项) |
处理您的订单或为您提供特定信息或优惠的访问权限 | 处理您的订单或为您提供特定信息或优惠的访问权限 合同履行(GDPR 第 6 条第 1 款(b)项) 合法权益(GDPR 第 6 条第 1 款(f)项) |
向您发送营销信息或在如第 3 部分所述客户满意度调查中与您联系 | 自愿同意(GDPR 第 6 条第 1 款(f)项) 合法权益(GDPR 第 6 条第 1 款(f)项) |
出于合理的必要性执行在线服务的条款、提出或保留法律索赔或抗辩、防止欺诈或其他非 法活动(包括对我们的信息技术系统的攻击) | 遵守法律义务(GDPR 第 6 条第 1 款(c)项) 合法权益(GDPR 第 6 条第 1 款(f)项) |
目的 | 法律依据 |
---|---|
与商业合作伙伴就我们的产品、服务和项目进行沟通,例如回复询问或请求,或向您提供有关所购产品的技术信息 | 合同履行(GDPR 第 6 条第 1 款第 b 项) 合法权益(GDPR 第 6 条第 1 款第 f 项) |
规划、履行和管理与商业合作伙伴的(合同)关系;例如,通过执行产品或服务的交易和订单、处理付款、执行会计、审计、计费和收款活动、安排发货和交付、促进维修和提供支持服务; | 合同履行(GDPR 第 6 条第 1 款(b) 项) 遵守法律义务(GDPR 第 6 条第 1 款 (c) 项) |
管理和执行市场分析、抽奖、竞赛或其他客户活动或事件; | 自愿同意(GDPR 第 6 条第 1 款(f) 项) 合法权益(GDPR 第 6 条第 1 款(f) 项) |
进行客户满意度调查和直接营销活动,如第 3 部分所述 | 自愿同意(GDPR 第 6 条第 1 款(f) 项) 合法权益(GDPR 第 6 条第 1 款(f) 项) |
维护和保护我们的产品、服务和网站的安全,防止和检测安全威胁、欺诈或其他犯罪或恶意活动; | 合法权益(GDPR 第 6 条第 1 款(f) 项) |
确保遵守法律义务(例如记录保存义务)、出口管制和海关、商业合作伙伴合规 筛查义务(防止白领犯罪或洗钱犯罪)以及我们的政策或行业标准;和 | 遵守法律义务(GDPR 第 6 条第 1款 (c) 项) 合法权益(GDPR 第 6 条第 1 款(f) 项) |
解决争议,执行我们的合同协议,以及提出、行使或抗辩法律主张。 | 遵守法律义务(GDPR 第 6 条第 1款(c) 项) 合法权益(GDPR 第 6 条第 1 款(f) 项) |
国际数据传输
如果我们将您的个人数据传输给欧洲经济区以外的接收者,我们将确保您的数据以符合GDPR的方式受到保护。
因此,如果适用法律要求,我们会与以下接收方分享和传输您的个人数据,前提是该接收方已与我们签订欧盟标准合同条款(2021 年 6 月 4 日版):
• 欧洲经济区以外的关联公司,
• 欧洲经济区以外的外部接收者。
您可以联系 dataprotection@siemens-energy.com 索取有关针对特定传输实施的保障措施的更多信息。
您的主管数据保护机构
如有与数据隐私相关的疑虑和请求,我们鼓励您通过 dataprotection@siemens-energy.com 联系我们的个人数据保护机构。 除了联系上述个人数据保护机构外,您始终有权向主管数据保护机构提出您的请求或投诉。
当地数据保护机构的列表和联系方式可在此处获得 。
以下是适用法律所要求的全球数据隐私政策之外的国家特定信息:
巴西 (Lei Geral de Proteção de Dados - LGPD):
如果我们的任何一家公司进行处理 (i) 发生在巴西境内,(ii) 涉及位于巴西境内的个人的数据,(iii) 包含在巴西境内收集的个人数据,或 (iv) 其目的是向位于巴西境内的个人提供或供应商品或服务,则本节适用并为您提供更多信息。在这些情况下,巴西通用数据保护法 (Lei Geral de Proteção de Dados - LGPD) 适用于您的个人数据的处理,以下补充和/或偏差适用于本数据隐私政策的第 4、5、8 节:
保留期:
在 LGPD 第 16 条允许的情况下,我们可能会在法定诉讼时效期内或为在司法、行政或仲裁程序中正常行使权利而保留您的个人数据,以遵守法律或监管义务(例如税法或商法规定的保留义务)。
您的权利:
除了本数据隐私政策中提到的权利外,根据 LGPD,您有权:
• 如果您发现您的数据未按照适用的数据保护法处理或以过度方式处理,可以要求我们匿名化、阻止或删除不必要或过多 的个人数据,或者;
• 请求有关我们与之共享您的个人数据的公有和/或私有实体的信息;
• 了解不同意处理您的数据的可能性,以及在我们请求您同意处理您的数据时不同意的后果;
• 如果我们请求您同意处理您的数据,则可随时撤销您对我们处理您个人数据的同意 处理的法律依据 巴西通用数据保护法要求我们向您提供有关处理您个人数据的法律依据的信息。
我们处理数据的法律依据是:
• LGPD 第 7 V 条(“合同履行”);
• LGPD 第 7 II 条(“遵守法律义务”);
• LGPD 第 10 I 和 II 条(“合法利益”)。
• LGPD 第 7 条 I (“同意”)。国际传输
根据巴西通用数据保护法第 33 条中规定的要求,如果我们将您的个人数据传输到巴西境外,我们会确保您的数据 以符合巴西通用数据保护法的方式受到保护,我们将遵循适用法律和有关主管机构的决定。
数据保护联系人
如果本节适用,您还可以通过以下渠道联系我们的巴西数据保护机构:protecaodedados@siemens-energy.com
加拿大
在加拿大成立的每家 西门子能源公司都将您的个人数据保存在安全的服务器上,授权员工、代表或代理人可以访问 这些服务器,这些服务器可供出于本数据隐私政策中描述的目的而需要访问的授权员工、代表或代理人访问。
魁北克居民:
请注意,您的个人数据可能会在魁北克省以外(即省外/域外和加拿大境外)进行传输。
如果您对西门子能源加拿大公司如何处理您的个人数据有任何疑问,包括对其在加拿大境外的服务提供商的使用有 任何疑问,或者如果您想行使与西门子能源加拿大公司控制的您的个人数据相关的任何权利,您可以联系 dataprotection@siemens-energy.com。
中华人民共和国
本节信息适用于您的个人信息是由西门子能源位于中华人民共和国(以下简称为“中国”)(为本数据隐私政策的目的,不包含中国香港、澳门特别行政区及台湾地区)境内的公司进行处理, 或涉及中国境内个人的数据。
敏感个人信息的处理
根据《个人信息保护法》的规定,敏感个人信息是指一旦泄露或非法使用,极易导致自然人的尊严受到损害、人身或财产安全受到严重危害的个人信息,包括生物特征、宗教信仰、特别身份、医疗健康、金融账户、个人位置追踪等信息,以及不满 14 周岁未成年人的个人信息。
除了本数据隐私政策第 2 部分提到的付款数据外,原则上,我们不会要求您向我们提供敏感个人信息,除非法律在个别情况下要求这样做。如果您的敏感个人信息将被处理,我们将通知您处理的必要性以及对个人权利和利益的影响,并获得您的单独同意(如适用)。如果您主动向我们提供敏感个人信息,则表明您特此明确同意按本文所述内容处理这些数据。您可以通过第9部分公布的联系方式联系个人信息保护机构随时请求撤销您的同意而无需说明理由。
个人信息的转移和披露
根据《中华人民 个人信息保护法》第 23 条,除本数据隐私政策第 5部分所述的数据接收方外,原则上,我们不会将您的个人信息转让或分享给第 三方,除非 (1) 获得您的单独同意(如适用),或 (2) 基于履行当地法律法规规定的法定职责。
如果发生任何重组(包括在中国设立新的本地注册实体以及将中国的现有业务转让给此类新的本地注册实体)、涉及个 人信息数据转移的全部或部分业务的合并、出售、清算、合资、转让、转移或其他处置(包括与任何破产或类似程序有 关), 我们将要求持有您个人数据信息的新公司或组织继续根据本隐私政策声明处理您的个人数据信息。如果新的持有您个人数据信息的 公司或组织需要将您的个人数据信息用于本隐私政策声明未载明的目的,则新的公司或组织将征得您的同意,除非适用的法律法 规另有规定。
跨境传输
如本数据隐私政策第 5部分所述,您的数据将被传输至中国境外并在中国境外进行处理。我们将遵守主管机关颁布的适用法律和法规,获得您的单独同意(如适用),并确保您的数据以符合《中华人民共和国个人信息保护法》的方式受到保护。出于西门子能源集团对在线服务统一管理的目的,您的个人信息,包括姓名、手机号、邮箱地址、以及其他您在使用在线服务过程中以其他方式提供的个人信息,均存储在西门子能源集团统一运营管理的、服务器位于中国境外的信息系统中,西门子能源集团总部西门子能源股份公司(Siemens Energy AG)作为境外接收方为处理您使用在线服务涉及的个人信息,会相应访问和处理您的个人信息。西门子能源将采取必要的保护措施,保障境外接收方处理您的个人信息的活动达到与中国个人信息保护相关法律要求的标准,并监督其仅出于本数据隐私政策中所载的目的使用和处理您的个人信息。
西门子能源总部公司西门子能源股份公司(Siemens Energy AG)与集团内所有关联公司签署了《集团间数据传输协议》,西门子能源集团内关联公司的相应人员可以依据使用以及统一管理在线服务的需求对已出境的你的个人信息进行访问和开展其他必要的处理活动。 在适用法律法规要求西门子能源与境外接收方签订个人信息出境标准合同 (“标准合同”)以合法合规地进行个人信息跨境传输的情况下,依据相关法律法规及标准合同的规定,除非您明确拒绝,否则您将被视为标准合同的第三方受益人。在西门子能源与境外接收方签订标准合同的情况下,您可以要求西门子能源和/或境外接收方向您提供标准合同的副本,且西门子能源会在对于标准合同中涉及的商业秘密和/或保密商务信息进行脱敏处理后向您提供副本。如果您有意向境外接收方请求行使中国个人信息保护相关法律下的权利或 您对于境外接收方的个人信息保护政策、数据安全保护能力和/或数据处理活动 等有任何疑问或请求,您可以通过第 9 部分公布的联系方式联系西门子能源个人信息保护机构。
您同意您的数据将被传输到中国境外并继续进行。我们将遵循适用的法律和有权机关的决定,确保您的数据得到符合 《中华人民共和国个人信息保护法》的保护。如果您或您工作的公司是商务合作伙伴,请注意,西门子能源是一家跨国公司,为了与您或您工作的公司签订或履行合同/协议,您理解并同意我们可能会将您的个人信息传输给外国关联公司。
儿童使用
此在线服务不面向未满十四 (14)周 岁以下的儿童。未经父母事先同意(如果适用法律要求该等同意),我们不会故意收集十四 (14)周 岁以下儿童的个人信息。我们仅在法律允许的范围内,取得其父母或其监护人单独同意、遵守法律法规或者出于儿童保护的情况下,使用或披露儿童的个人信息。
南非 共和国(2013 年《个人信息保护法》(“POPI”)
对于位于南非的用户,请注意以下事项:
1. 根据 2013 年《个人信息保护法》(“POPI”)第 1 条,“个人信息”包括“与可识别的在世自然人有关的信息,以及在适 用的情况下,与可识别的现有法人有关的信息”。
2. 在南非合法处理个人数据的相应法律依据和条件包含在 POPI 第 8 至 25 节中,并与“问责制”、“处理限制”、“目的说 明”、“进一步处理限制”、“信息质量”、“开放性”、“安全保障”和“数据主体参与”有关。
3. 根据 POPI 第 69 条,禁止通过任何形式的电子通信(包括自动呼叫机、传真机、短信或电子邮件)为直接营销目的处 理数据主体的个人信息,除非数据主体已同意处理,或为责任方的现有客户(受进一步条件的约束)。
4. 为了数据主体行使其权利,进一步查询和行使其与个人数据处理相关的访问、反对和投诉相关的权利,南非信息管理机构的联系方式如下:
JD House, 27 Stiemens Street
布拉姆方丹
约翰内斯堡
2001
邮政信箱 31533
布拉姆方丹
约翰内斯堡
2017
投诉: complaints.IR@justice.gov.za
一般查询: inforeg@justice.gov.za
瑞士:
对于瑞士的西门子能源公司,个人数据的任何国际数据传输均基于瑞士联邦数据保护和信息专员于 2021 年 8 月 27 日发布的公告所承认的欧盟标准合同条款,作为从瑞士传输个人数据的传输保障。
每个数据主体都有权在法庭上行使其权利或向主管数据保护机构提出投诉。瑞士的主管数据保护机构是联邦数据保护和信息委员(主页 (admin.ch)。
土耳其 - 个人数据保护法
数据隐私声明:
根据《个人数据保护法》第 10 条,我们公司必须在收集个人数据时通知数据主体。在这种情况下,根据您与我们公司的关系,您可以通过 此处访问我们公司关于保护和处理您个人数据的隐私声明。我们建议您定期访问此页面,以检查可能已进行的任何更新。
对于任何数据隐私投诉:您可以通过 kvkk.tr@siemens-energy.com 联系 Siemens Energy Turkiye 数据隐私官,或者您可以通过填写 相关人员申请表与我们联系。
KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK)
Aydınlatma Yükümlülüğü:
Şirketimiz, KVKK madde 10'a uygun olarak, kişisel verilerin toplanması sırasında kişisel veri sahiplerini aydınlatmalıdır.Bu kapsamda, şirketimizle olan ilişkiniz doğrultusunda, kişisel verilerinizin korunması ve işlenmesi ile ilgili aydınlatma yükümlülüklerimize buradan ulaşabilirsiniz.Yapılmış olabilecek güncellemeleri kontrol etmek için bu sayfayı düzenli olarak ziyaret etmenizi öneririz.
Veri gizliliği ile ilgili şikayetleriniz için: kvkk.tr@siemens-energy.com adresinden Siemens Enerji Türkiye Veri Gizliliği Sorumlusu ile irtibata geçilebilir ya da İlgili Kişi Başvuru Formu'nu doldurarak bize ulaşabilirsiniz.
大不列颠及北爱尔兰联合王国(英国 2018 年数据保护法和英国 GDPR)
如果您的个人数据由我们位于英国的一家公司根据 2018 年数据保护法和/或英国 GDPR(数据保护条例)(即 2016 年 4 月 27 日欧洲议会 和理事会关于在个人数据处理方面保护自然人以及此类数据自由移动的条例 (EU) 2016/679))处理,则本节适用并 为您提供更多信息。),因为它根据 2018 年欧盟(退出)法案第 3 条构成了英格兰和威尔士、苏格兰和 北爱尔兰法律的一部分。
第 9 章“根据欧盟《通用数据保护条例》进行的处理:控制者、处理和国际传输的法律依据”以及以下条款适用于英国西门子能源公司对个人数据的处理。
国际传输
如果我们将您的个人数据传输给英国境外的接收者,我们会确保您的数据以符合英国GDPR 的方式受到保护。 因此,如果适用法律要求,我们会与以下接收方分享和传输您的个人数据,前提是截至2022年3月21日该等接收方已与我们签订欧盟标准合同条款(2021 年 6 月 4 日版)以及信息委员办公室根据 2018 年数据保护法第 119A(1) 条发布的欧盟标准合同条款的国际数据传输附录(“英国附录”):
• 英国境外的关联公司 ,
• 英国境外的外部接收者。
您可以联系 dataprotection@siemens-energy.com 索取有关针对特定传输实施的保障措施的更多信息。
您的主管数据保护机构
如有与数据隐私相关的问题和请求,我们鼓励您通过 dataprotection@siemens-energy.com 联系我们的数据保护机构。
除了联系数据保护机构外,您始终有权向英国数据保护机构信息委员办公室 (www.ico.org.uk) 提出您的请求或投诉。
如果您是美国居民,请注意以下事项:
请勿跟踪
目前,我们的在线服务无法识别或响应“请勿跟踪”浏览器信号。 有关“请勿跟踪”的更多信息,请访问浏览器的支持页面。
儿童使用
本在线服务不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人数据,除非他们坚持事先征得父母的同意(如果适用法律要求该等同意)。我们仅会在法律允许的范围内,取得其父母或其监护人单独同意、遵守法律法规或者出于儿童保护的情况下使用或披露有关儿童的个人数据。
国家权利
根据您居住在美国特定的州,您可能对您的个人数据享有特殊权利。 有关任何这些权利的信息,请单击此处 。