本プライバシー通知は、Siemens Healthineers（当社グループ） が個人情報をどのように取り扱うかを説明するものです。本プライバシー通知は、この通知を参照する当社グループのウェブサイト、モバイルアプリケーションおよびソーシャルメディアページを通じて収集する個人情報ならびに契約、コラボレーション（協業）、コミュニケーション、セールスおよびマーケティング活動、パートナーおよびサプライヤー関係、イベントならびに第三者の情報源に関連して当社グループが収集する個人情報に対して適用されます。
本プライバシー通知の対象となるデータ主体（本人）のカテゴリーには、当社グループの顧客およびその従業員、イベント参加者、講演者、外部金融機関および取引先パートナー、投資家および株主、見込み顧客、報道関係者、サプライヤー、サービスプロバイダーまたはビジネスパートナーの従業員もしくは連絡担当者、専門アドバイザー、施設訪問者、ウェブサイトおよびソーシャルメディアの利用者が含まれます。本プライバシー通知において、これらの個人を総称して「Contacts」または「お客様」といいます。
本プライバシー通知は、当社グループとの関わりの中で様々な情報源から収集される可能性のある個人情報の種類、これら個人情報が処理される目的、個人情報が開示・提供される場合のその受領者、および当社グループによる個人情報の取扱い（処理活動）に対してデータ主体であるお客様が行使することができる権利について説明するものです。また、個人情報保護のために当社グループが講じている措置および当社グループの個人情報保護の運用についてお問い合わせいただく方法についても説明します。
Siemens Healthineersは、当社グループのサービスを支援および改善するために人工知能（AI）技術を利用する場合があります。AIは、顧客支援（カスタマーサポート）、コミュニケーション、分析およびパーソナライゼーション等のプロセスを支援するために利用されます。特段の明示がない限り、AIの利用は EU一般データ保護規則（GDPR） 第22条の意味における完全自動化された意思決定を行うものではありません。AIの利用に関する詳細については、本プライバシー通知中の該当セクションをご参照ください。お客様がAIベースの支援システム（チャットボットや音声アシスタント等）を通じてやり取りを行うにあたって、当社グループは、お客様がやり取りを開始する時点でAIシステムとコミュニケーションしていることをお知らせします（EU AI法 第50条）。
本プライバシー通知に定める内容は、お客様が Siemens Healthineers との間で別途締結した追加条項、免責条項その他の契約条件、および適用される強行法規に従うものとします。
本プライバシー通知は、採用・人事（Careers / HR）ウェブサイトを通じて取得される個人情報、または独自のプライバシーポリシーを掲載している製品およびサービスには適用されません。
また本プライバシー通知は、GDPRに規定される用語等を基本としていますが、日本のお客様に対しては日本の個人情報保護に関する法律（以下「個人情報保護法」といいます）が適用されます。
原則として、お客様と関係を有する Siemens Healthineersの法人（以下「当社グループ」）が、お客様の個人データのController（データ管理者）として行動します。
具体的には、以下の場合が該当します。
- Siemens Healthineers と契約関係にある場合のデータ管理者：契約相手方となる Siemens Healthineersの 法人
- Siemens Healthineersのイベントに参加する場合（オンライン、オンサイトいずれの場合も含む）のデータ管理者：イベントを企画・運営するSiemens Healthineersの法人
- Siemens Healthineersのウェブサイトを訪問し、ウェブフォームを送信またはイベントに登録する場合のデータ管理者：お客様が登録フォームまたはお問い合わせフォームで選択した国のSiemens Healthineersの法人、あるいはウェブサイトの企業情報に記載されたSiemens Healthineersの法人
上記と異なる別の管理者が適用される特定のケースの場合では、個人データを取得する際にその旨を明示します。
お客様の個人データを管理する 各Siemens Healthineersの 法人が、お客様からの個人データに関するお問い合わせの主な担当窓口となります。
本ウェブサイトで該当する国を選択することにより、各国のローカルウェブサイトにアクセスすることができます。また、各現地法人の情報および適用されるローカルプライバシー通知の一覧を確認できます。
当社グループのウェブサイトを利用する際、Siemens Healthineers は、通信および機能の提供を可能にするために技術的に必要な情報を処理します。この情報は、お客様のブラウザまたはデバイスによって自動的に送信されたり、Cookieまたは類似技術を通じて処理されたりする場合があります。
当社グループのウェブサイトでは、お客様が個人データを提供することにより、Siemens Healthineers の様々なオンラインサービスに登録することができます。例えば、技術製品文書へのアクセス、ユーザーフォーラムでの情報交換、イベントプラットフォームの利用、導入設置済み機器に関する情報へのアクセス、またはウェブショップからの製品購入などがあります。
Siemens Healthineersでは、オンラインサービスの登録および利用のために、中央認証型シングルサインオン（SSO）サービスを利用しています。これにより、同一の認証情報を用いて複数のサービスへアクセスすることができます。登録後は、利用権限のあるアプリケーション間を円滑に移動することができます。
一部のオンラインサービスでは、当該サービスごとに個別のプライバシー通知が定められており、各サービスへのログイン後に確認することができます。
Siemens Healthineersでは、どのような個人データを処理していますか？
Siemens Healthineersは、お客様に関する以下の個人データを処理しています。
- 連絡先および識別情報：氏名、電子メールアドレス、役職、所属企業または機関、電話番号、勤務先住所、所在地その他お客様が提供される情報
- 財務・支払・報酬・給与関連データ：決済処理および不正防止のために必要なデータ（クレジットカード番号、デビットカード番号、セキュリティコード、およびウェブショップで使用される支払情報または請求情報（e.g. 請求先情報および配送先情報）を含む
- アカウント・アクセス・認証データ：ユーザーID（オンラインサービス用XIAアカウント）、国、言語等
- ユーザー生成コンテンツ：コメント、問い合わせ、フィードバック、「いいね」等のリアクション、フォーラム投稿、関心グループへの参加情報を含む
- コミュニケーションおよび対応履歴データ：お客様自身が選択した設定、関心分野、購入履歴等
- ITおよびセキュリティログ、システムおよびセキュリティイベントデータ、IT利用情報：タイムスタンプ、デバイスやブラウザ種別、IPアドレス、閲覧ページ、リクエストの日時等
- 同意およびコンプライアンスに関する情報：お客様に適用される同意文言およびプライバシー通知のバージョン情報を含む
- トレーニング関連データ：学習進捗、課題、パーソナライズされた推奨事項を含む
- サポートおよび装置に関する情報：サポートチケットに関する情報、お客様が使用する Siemens Healthineersの 機器に関する詳細情報等
どのような目的でSiemens Healthineersは個人データを利用しますか？
当社グループは、オンラインサービスおよびその機能の提供・運営し、当社グループのウェブサイトおよびアプリケーションへの安全なアクセスの確保、ならびに効率的かつ利便性の高いユーザー体験を提供するために個人データを処理します。この目的には、コンテンツ配信の改善および高速化、対象ユーザーや利用者の嗜好に合わせた情報提供、ならびに実際の利用状況に基づくウェブサイトのデザインおよび機能の最適化が含まれます。
個人データは、当社グループの技術インフラを監視および保護する目的でも処理されます。特に、ITセキュリティやサイバーセキュリティを確保し、安全かつ標準化された認証および認可メカニズムの提供、不正行為その他これに類する行為の防止および対策のために利用されます。
さらに、当社グループはサービスを継続的に改善し、一貫したユーザー体験を提供し、適切なサポートを行うために、利用者の行動、フィードバック、および利用状況等を分析します。この目的のため、さまざまな異なるサービスや利用状況から得られた個人データを統合する場合があります。また、ユーザーアカウント、同意および設定内容を管理し、お客様との連絡のためにも個人データを取り扱います。例えば、通知の送信やオンラインサービスに関する文書（確認書、更新情報、招待状、受講証明書等）の作成などがあります。
適用法令により認められる場合には、異なるデバイス、プラットフォームおよびセッションにまたがる情報を統合し、単一のユーザープロファイルを作成することがあります。その際には、集計化、仮名化、またはユーザー本人の同意に基づき、適切な保護措置が講じられます。また当社グループは、マーケティング活動の効果測定、ウェブサイトやプラットフォームにおける利用状況分析、および広告配信対象者の作成を目的として、ピクセル、タグ、スクリプト等の第三者トラッキング技術を利用する場合があります。これには、他のウェブサイトやプラットフォームにおけるカスタマイズ広告の表示（リターゲティング）が含まれます。
Cookieおよび類似技術、適用される法的根拠、ならびにCookie設定の管理方法については、当社グループのCookie Notice をご参照ください。
さらに、お客様の個人データは、利用規約および法的義務（例：EU Data Actへの対応）の遵守、文書や証拠の作成・保管、ならびに法的請求の確立、行使または防御のためにも処理されます。
3Dコンテンツ、拡張現実（AR）または仮想現実（VR）などの高度なコンテンツ機能を表示または利用するために、Siemens Healthineersは、IPアドレス、Cookie、ブラウザ情報等の個人データを処理する場合があります。これらは、最適化されたホスティング環境から必要なデータを直接提供するために技術的に必要なものです。
Siemens Healthineersは、どのような法的根拠に基づいて個人データを処理していますか？
当社グループは、利用目的に応じて、以下の法的根拠にもとづいてお客様の個人データを処理します。
• 同意（GDPR 第6条第1項(a)）：お客様から同意を取得した場合
• 契約（同項(b)）：契約の履行のため、または契約締結前の手続きを行うため
• 法的義務（同項（C））：法的義務を遵守するため
• 正当な利益（同項（f））:サービスの提供および改善、機能向上のための利用行動分析、適切なサポートの提供、技術的安定性およびセキュリティの確保、およびお客様とのビジネス関係の構築・維持・発展といった場合
また、日本の個人情報保護法その他適用法令に従い、利用目的を通知または公表するとともに、必要な場合にはあらかじめ本人の同意を取得します。さらに適用法令により認められる場合には、本人の同意を要せずに個人データを処理することがあります。
問い合わせおよびリクエスト
お客様は、問い合わせフォーム、展示会、ソーシャルメディア、当社グループウェブサイト上のチャット、電話、SMS、ボイスメール、音声ボット、メッセンジャー、または電子メール等、さまざまな方法で当社グループに連絡することができます。また、アンケートへの参加を通じてコメントやフィードバックを提供することもできます。
当社グループは、業務効率を向上させ、より良い体験を提供するためにAIを活用しています。特に、サービスリクエストに対して可能な限り最適なサポートを提供することを目指しています。例えば、問い合わせ内容を認識し、初期的な解決策を提示するデジタルアシスタントとしてチャットボットを提供しています。
お客様が当社グループのカスタマーサービスに電話した場合、自動トピック認識システムにより、通話中にお客様の問題を迅速かつ効率的に解決できるよう支援します。通話内容の音声録音は、お客様にその旨をアナウンスした上で行っております。また、会話内容はAIを用いて自動的に要約され、当社グループシステムに保存されます。これにより、お客様からのリクエストについて追加対応が必要となった場合にも、常に最新の状況を把握することができます。
Siemens Healthineersでは、どのような個人データを処理していますか？
Siemens Healthineersは、お客様に関する以下の個人データを処理しています。
- 連絡先および識別情報：氏名、勤務先住所、勤務先電話番号、会社の電子メールアドレス等
- コミュニケーションおよび対応履歴データ：電子メール、音声記録およびその文字起こし、サポート依頼等
- フィードバックおよびアンケートデータ
どのような目的でSiemens Healthineersは個人データを利用しますか？
Siemens Healthineersは、お客様からの問い合わせへの対応、リクエスト内容の確認、見積書・契約書類・リマインダーの送付するためにお客様の個人データを処理し、サービス改善を目的としてお客様からのコメントやフィードバックを処理します。これらのリクエストや問い合わせが会計上または契約上重要である場合、当該情報を、お客様の会社のアカウントに既に関連付けられているその他の契約文書に追加して保管します。また、Siemens Healthineers は、お客様の問い合わせを適切な担当者へ確実に転送するため、お客様との対応履歴を記録するため、およびお客様に関連性があり適切なコンテンツを提供するために、お客様のデータを処理します。お客様の個人データは、適用されるCRMシステム等に保存され、お客様個人のプロファイルに統合されます。
Siemens Healthineersは、どのような法的根拠に基づいて個人データを処理していますか？
当社グループは、利用目的に応じて、以下の法的根拠にもとづいてお客様の個人データを処理します。
- 同意（GDPR 第6条第1項(a)）：お客様から同意を取得した場合
- 契約（同項(b)）：契約の履行のため、または契約締結前の手続きを行うため
- 法的義務（同項（C））：法的義務を遵守するため
また、日本の個人情報保護法その他適用法令に従い、利用目的を通知または公表するとともに、必要な場合にはあらかじめ本人の同意を取得します。さらに適用法令により認められる場合には、本人の同意を要せずに個人データを処理することがあります。
製品・サービスに関する情報提供またはアンケート
当社グループは、電子的コミュニケーション、ウィジェット、ポップアップ、その他の通知手段を用いて、当社グループの製品およびサービスに関するマーケティング情報や営業情報を提供します。
お客様は、当社グループのウェブサイト上または展示会等において、各種ニュースレター（プレスリリース、投資家向け情報通知、製品・サービス情報等）の配信登録を行い、ご自身の関心に合わせてマーケティング資料の受信を希望することができます。また、お客様は、製品・サービスに関するマーケティング資料（パンフレットやホワイトペーパー等）の請求またはダウンロード、特定サービスのデモ版の申込み、製品見積の依頼を行うことができます。さらに、お客様は当社グループのウェブサイト上で提供されるアンケートに参加したり、ウェブサイト上の問い合わせフォームやチャットボットを通じて当社グループに対して直接連絡したりすることができます。その際、お客様の連絡先情報を提供することがあります。
さらに、当社グループは、お客様が関心を有すると考えられる商品およびサービスに関する情報の送付、満足度調査、市場分析、ユーザー分析、マーケティングキャンペーン、抽選、コンテスト、その他の販促活動またはイベントの実施、ならびに研修および品質保証のために個人データを処理します。
場合によっては、お客様の関心をより深く理解するため、Cookieの使用について同意をお願いすることがあります。これは、お客様の利用行動（例えば、セッション開始時刻・終了時刻、共有されたマーケティングコンテンツの各ページでの滞在時間、利用OS、ウェブブラウザ等）の分析を可能にするためです。詳細については該当するCookie Notieをご参照ください。
Siemens Healthineersでは、どのような個人データを処理していますか？
お客様が情報提供をリクエストまたは登録する場合、Siemens Healthineers は、お客様に関する以下の個人データを処理しています。
- 連絡先および識別情報：氏名、肩書、電子メールアドレス、電話番号、国、住所等
- コミュニケーションおよび対応履歴データ：職務内容、キャリア段階、所属組織、関心分野、Siemens Healthineers に対する認識や評価、購買行動、関心事項（例えば、製品や診療分野）等
- IT およびセキュリティログ、システムおよびセキュリティイベントデータ、IT利用情報：IPアドレス、タイムスタンプ等
どのような目的でSiemens Healthineersは個人データを利用しますか？
Siemens Healthineers は、お客様へ連絡し、お客様からリクエストいただいた情報（例えば、ホワイトペーパー）を提供し、お客様からいただいたコメントやフィードバックの処理し、および特定の対象グループ向けの情報提供のために調整・準備するために、お客様の個人データを利用します。また、連絡先情報の維持管理、お客様からの問い合わせやリクエストへの対応、および内容の確認のためにも利用します。
さらに、既に取引関係がある場合には、お客様が関心を有すると考えられる当社グループの製品・サービスに関する情報を送付し、また満足度調査を行うためにも利用します。加えて、キャンペーンやイベントの成功度を測定する目的で、集計レベルで個人データを処理します。
Siemens Healthineersは、どのような法的根拠に基づいて個人データを処理していますか？
当グループは、利用目的に応じて、以下の法的根拠にもとづいてお客様の個人データを処理します。
- 同意（GDPR 第6条第1項(a)）：お客様から同意を取得した場合
- 契約（同項(b)）：契約の履行のため、または契約締結前の手続きを行うため
- 法的義務（同項（C））：法的義務を遵守するため
- 正当な利益（同項（f））特に、お客様からご請求いただいた資料を提供し、当社の製品・サービスに関する情報や資料、ならびに満足度調査をお送りするため
また、日本の個人情報保護法その他適用法令に従い、利用目的を通知または公表するとともに、必要な場合にはあらかじめ本人の同意を取得します。さらに適用法令により認められる場合には、本人の同意を要せずに個人データを処理することがあります。
個人の関心および行動に基づくパーソナライズされたコミュニケーション
Siemens Healthineers は、パーソナライズされた情報提供等を目的として、お客様とのやり取りに関する情報を処理することがあります。これには、セグメンテーション、スコアリング、複数のデータソースの統合、利用状況・行動の追跡（トラッキング）、ターゲティングおよびプロファイリング等が含まれます。これにより、当社グループはコミュニケーションおよび製品・サービスの提示を、お客様ごとの関心やニーズにより適合したものとすることが可能になります。
Siemens Healthineersでは、どのような個人データを処理していますか？
当社グループは、お客様に向けたコミュニケーションを個別最適化するため、お客様に関する以下の個人データを処理しています。
- 連絡先および識別情報：氏名、肩書、電子メールアドレス、電話番号、所在する国等
- コミュニケーションおよび対応履歴データ：職務内容、キャリア段階、所属組織、関心分野、Siemens Healthineers に対する認識や評価、購買行動、関心事項（例えば、製品や診療分野）、お客様とのやり取りを通じて取得した情報や、公開されている情報（例：ソーシャルメディアのプロフィール、掲載された論文・出版物等）等
- ITおよびセキュリティログ、システムおよびセキュリティイベントデータ、IT利用情報：IPアドレス、タイムスタンプ等
- 同意情報
- 活動データ：お客様が参加したイベントへの出席状況や参加時間、当社グループとのコミュニケーションの内容・履歴（コンテンツ閲覧履歴、動画視聴履歴、学習履歴、閲覧時間、閲覧ページ、ログイン履歴その他の利用状況に関する情報等）、ダウンロードした資料などの情報、当社グループとのビジネス関係に関する情報（例えば、導入・設置されている製品）
- フィードバックおよびアンケートデータ: 例えば、ウェブフォームを通じて提供された情報や、ユーザーフィードバック等
- Cookie、ビーコン、ピクセルその他類似技術によって収集される情報：例えば、当社グループとのやり取りに関する情報（統計的に集計された情報または個人単位の情報のいずれも）として、電子メールの開封状況、電子メールを第三者と共有したかどうか、閲覧した投稿、当社のプラットフォームを通じた文書のダウンロード履歴、ならびにブラウザ情報やデバイス情報などの技術的識別子が含まれます。
どのような目的でSiemens Healthineersは個人データを利用しますか？
Siemens Healthineers は、上記の情報を、お客様の当社グループ製品・サービスに対する関心やビジネス上のニーズを把握するとともに、お客様とのパーソナルコミュニケーションを改善するために取り扱います。当社グループは、お客様による製品・サービスの利用状況、当社グループウェブサイトの利用状況、イベントへの参加状況、マーケティングコミュニケーションまたはニュースレターの配信希望状況、ならびに電子メールの開封状況やリンクのクリック状況等を把握します。これらのデータは、お客様と当社グループとの接点となる様々な情報源（データソース）から収集かつ整理され、その後統合されてセグメント化（共通の特徴を有するグループへの分類）されます。その後のデータ分析およびデータ統合により、当社グループが作成したお客様のプロファイルおよび特定された関心事項に基づいて、当社グループの提供内容およびコミュニケーション内容が最適化されます。これには、潜在的なビジネス機会の特定および当社グループによる営業活動を発展させるために、リードスコアリング（見込み顧客の評価）および営業活動の優先順位付けを行うことが含まれます。
この目的のため、当社グループは人工知能（AI）を利用する場合があります。AIは、顧客とのやり取りをより深く理解し、当社グループサービスの効果測定を支援するとともに、顧客ニーズを特定するための予測分析モデルの活用を可能にします。
例えば、お客様に提供するマーケティング資料の内容は、お客様のイベント参加状況、当社グループとのやり取りの内容および当社グループとの取引関係に関するデータから把握された製品ごとの関心事項に基づき決定されます。当社グループが既にお客様に関する情報を保有している場合、お客様のプロファイルを段階的に充実させるため、不足情報の提供をお願いする場合があります。また、お客様が当社グループのCookie Noticeに従ってCookieの利用に同意している場合、Cookieまたは類似技術によって収集されたデータを処理することによってお客様のプロファイルに基づいたパーソナライズされた提案を行うために、固有識別子、IPアドレス、Cookie ID、およびデバイス・技術的識別子に基づいて、お客様の閲覧行動を分析することが可能になります。
さらに当社グループは、事業活動の改善、事業に関する洞察の取得、マーケティング戦略の展開、そして製品・サービスの改善のためにお客様の個人情報を利用する場合があります。当社グループのサービス利用状況を統計的に評価するため、当社グループは統計情報を集計された形式で収集します。これにより、サービスの利用状況や提供コンテンツとのやり取りに関する知見を得ることができます。当社グループは、このデータを統計分析のために利用し、利用者のニーズや関心をより深く理解し、それに応じてコンテンツを最適化します。さらに、キャンペーンの成功状況を可視化し、市場戦略を改善するため、集計形式のダッシュボードを作成します。
お客様から提供された情報や上記の方法で収集した情報に加え、当社グループは第三者の情報源から個人データを取得する場合があります。この第三者の情報源には、ビジネス向けソーシャルメディアネットワークや、当社グループへの適法な情報提供権限を有する情報提供事業者といった公開情報源が含まれます。これらの情報は、お客様のプロファイルを補完する目的で利用されます。また当社グループは、製品またはサービスに対する潜在的な関心を特定するため、第三者サービスプロバイダーを利用する場合があります。これには、潜在顧客や関連する職種レベルでの分析が含まれます。これらのプロバイダーは、コンテンツの閲覧状況や利用状況を分析し、関心事項に関する集計情報または個人に関連付けられた分析結果を提供します。当社グループはそれらを活用して、セグメンテーション、ターゲティング、および営業活動の優先順位付けを含むマーケティング活動を支援します。さらに当社グループは、市場調査会社のサービスを利用し、一定の情報分析やレポート作成を依頼する場合があります。
お客様が同意した場合、当社グループはCookie、ビーコンまたはピクセルを利用して、ニュースレターが開封されたか、いつ開封されたか、どのコンテンツが閲覧されたか、他の人に共有されたかを把握します。当社グループはこの情報を利用して、提供内容全体を改善するとともに、お客様の関心に合わせてコミュニケーション内容を最適化します。
Siemens Healthineersは、どのような法的根拠に基づいて個人データを処理していますか？
当社グループは、利用目的に応じて、以下の法的根拠にもとづいてお客様の個人データを処理します。
- 同意（GDPR 第6条第1項(a)）：お客様から同意を取得した場合（特にパーソナライズやビーコンおよびピクセルの有効化に関連して、お客様の同意に基づき個人データを処理します）。個人データの処理がお客様の同意に基づく場合、当社グループは、お客様の同意を確認する方法として、定期的なコミュニケーションサービスへの初回登録時に、原則としてダブルオプトイン方式を採用しています。これは、法令により義務付けられている場合（例：ドイツ）で、電子メールアドレスが他の方法で確認されていない場合になります。お客様が定期的なコミュニケーションサービスに登録すると、当社グループはお客様から提供された電子メールアドレス宛てに確認メールを送信します。当該メールには、お客様がその電子メールアドレスの保有者であること、および当社からの通信の受信を希望することを確認するためのリンクが記載されており、当該リンクを通じて意思確認を行います。当社グループから送信するすべての通信には、フッターに配信停止（購読解除）のリンクが含まれており、お客様はこれを利用していつでも同意を撤回することができます。また、お客様による同意の撤回に対応するため、当社はお客様の個人データを処理します。当社グループは、適用法令で要求される場合（例：ドイツ）において、ニュースレター等への初回登録時にダブルオプトイン方式を採用します。登録後、お客様が提供した電子メールアドレス宛に確認メールを送信し、そのメール内のリンクを通じて、お客様自身が当該電子メールアドレスの利用者であり、当社グループからのコミュニケーション受信を希望することを確認していただきます。また、送信されるすべてのコミュニケーションには配信停止リンクが含まれており、お客様はいつでも同意を撤回することができます。当社グループは、その撤回処理を行うために必要な範囲で個人データを処理します。
- 契約（同項(b)）：契約の履行のため、または契約締結前の手続きを行うため
- 法的義務（同項（C））：法的義務を遵守するため
- 正当な利益（同項（f））：特にお客様との関係維持、最適化のため
また、日本の個人情報保護法その他適用法令に従い、利用目的を通知または公表するとともに、必要な場合にはあらかじめ本人の同意を取得します。さらに適用法令により認められる場合には、本人の同意を要せずに個人データを処理することがあります。
Siemens Healthineers は、会議、ウェビナー、ウェブキャスト、ライブ配信イベント、専門家講演、マネジメントミーティング、展示会、（報道向け）カンファレンス、またはジャーナリスト、アナリスト、投資家向けのイベント等、対面またはオンラインで開催される各種イベントを企画・提供しています。
Siemens Healthineersでは、どのような個人データを処理していますか？
お客様が当社グループのイベントに登録、参加する場合、Siemens Healthineersは、お客様に関する以下の個人データを処理しています。
- 連絡先および識別情報：氏名、性別、肩書、電子メールアドレス、電話番号、選択したコミュニケーション方法、選択した言語等
- コミュニケーションおよび対応履歴データ：役職、職位、所属する企業/機関、メディア/出版社、お客様が代表する組織、学歴、所在する国・地域、専門知識、関心分野（製品、サービス、業務プロセス、ヘルスケア業界のトレンド等）に関する情報や、ウェブフォーム、イベントアプリ、または当社グループとの個別のコミュニケーションを通じて提供された情報
- 活動データ：参加したイベント、当社グループとのやり取りの内容、ダウンロードした文書等
- ユーザー生成コンテンツ：投稿、コメント、写真、ビデオ、音声その他お客様が生成したコンテンツ
- 渡航関連情報：旅行の計画および要望に関する情報（例えば、宿泊先に関するご希望など）
- 画像および音声データ：Siemens HealthineersまたはSiemens Healthineersが契約締結した第三者が撮影した写真、動画等
- フィードバックおよびアンケートデータ
さらに、イベントの登録者数、予約情報および視聴者数等を含む統計情報作成のためのデータを収集します。
Siemens Healthineers は通常、イベント参加者名簿を公開することはありませんが、必要に応じて限定的な範囲でお客様の連絡先情報が他の参加者に表示される場合があります。
また、イベントにおいて録画を行う場合もあります。お客様が登壇者である場合、お客様の映像および音声は録画に含まれます。お客様が参加者である場合でも、Q&Aセッション等で発言や映像共有を行った場合には、それらが録画対象となることがあります。さらに、一部のイベントでは録画内容が当社グループウェブサイトまたはソーシャルメディアチャネルで公開される場合があります。
どのような目的でSiemens Healthineersは個人データを利用しますか？
当社グループは、お客様の個人データをイベントの企画、運営、実施、および改善のために利用します。以下のケースがこの場合に該当します。
- イベントへの参加およびアクセスを確保するため（例えば、参加者としての識別、参加枠の確保、イベントに関する連絡送付、またはリクエストに応じた参加証明書発行等）
- イベントの企画・運営および円滑な実施ならびにお客様への利便性の高いサービスの提供のため。例えば、お客様の関心に合わせてイベント内容を調整したり、イベント期間中または終了後にお客様に個別に連絡したりする場合があります。例えば、次のとおり、 (i) イベントの運営や参加に関する連絡(ii) お客様が必要とする食事上の配慮やアクセシビリティ対応（これらの情報を会場と共有する場合であっても、個人を識別できる形では共有せず、イベント終了後に削除します。）(iii) イベントのコンテンツへのアクセス提供（例えば、イベント終了後に録画へのリンクを提供すること）(iv) Siemens Healthineersの担当者または当社グループが指定する代理人による、自動配信メールおよび個別メールの送信ならびに電話連絡、などのような場合です。
- 技術的要件を確保するため（例えば、安定したサービス提供のための、プラットフォームの処理能力や配信環境の管理）
- 社内外でのイベントの記録や広報・マーケティング活動の実施のため（例えば、Siemens Healthineersのイントラネットやウェブサイト、ソーシャルメディア、印刷物その他の媒体）
- イベントに関連する会計、税務および精算手続を実施するため（例えば、イベントに関連して発生した費用や宿泊費等の社内会計処理、費用精算および費用負担に関する手続き。また、コンプライアンス上の要件に基づく社内文書の作成および保管など、法令により求められる対応も含まれます）
- お客様に最適化されたイベント体験を提供するため（例えば、お客様の関心事項に応じた将来のイベントを企画・調整、お客様の関心分野に関連するコンテンツ提供、お客様の設定やご要望を充実または改善するための提案）
- 分析のため（例えば、データやフィードバックに基づき、既存イベントの有効性を把握し、イベントやその運営プロセス、コンテンツについて、参加状況やコンテンツへの関心度や参加者のエンゲージメントの度合いを測定すること。将来のイベント企画の改善、サービス評価・最適化、そして技術的要件の検証（配信品質やダウンロード率等））
- 広告活動またはマーケティング活動のため（例えば、広告表示、マーケティングに関する情報送付）
- イベント終了後に、イベント期間中のお客様とのやり取りやご関心等に基づき、Siemens Healthineersの製品およびサービスに関連するお客様向けのご提案や情報提供を行うために連絡するため
Siemens Healthineersは、どのような法的根拠に基づいて個人データを処理していますか？
当社グループは、利用目的に応じて、以下の法的根拠にもとづいてお客様の個人データを処理します。
- 同意（GDPR 第6条第1項(a)）：お客様から同意を取得した場合
- 契約（同項(b)）：契約の履行のため、または契約締結前の手続きを行うため
- 法的義務（同項（C））：法的義務を遵守するため
- 正当な利益（同項（f））特に、以下の目的で取り扱います。
(i) 客イベントを円滑かつ安定的に運営するため
(ii) イベントの企画・運営内容の分析および改善、参加者への関連情報の提供、継続的なコミュニケーションの維持、長期的な取引関係の構築・発展、ならびに潜在的な顧客の発掘のため
(iii) 報道関係者、アナリストおよび投資家を対象としたイベントを適切に企画・実施し、当社の広報活動を推進するため
(iv) イベントの写真および動画の撮影ならびに公開のため。当社グループは、イベントを記録し、その内容を社内外に共有・発信するという当社の正当な利益に基づき、これらの撮影および利用を行います。ただし、適用法令により同意が必要とされる場合、または写真・動画が特定の個人を主たる対象としている場合や、イベントの記録・報告以外の目的で使用される場合には、GDPR第6条第1項(a)に基づき、お客様の同意を取得します。
また、日本の個人情報保護法その他適用法令に従い、利用目的を通知または公表するとともに、必要な場合にはあらかじめ本人の同意を取得します。さらに適用法令により認められる場合には、本人の同意を要せずに個人データを処理することがあります。
食事上の要件やアクセシビリティニーズに関する情報は、特別カテゴリーの個人データ（日本の個人情報保護法における要配慮個人情報）に該当する可能性があるため、適用法令に従い、お客様の同意に基づいて収集されます。
当社グループは、お客様とのコミュニケーション手段を拡充する目的で、さまざまなソーシャルメディア上に公開アカウントを設けています。これらのソーシャルメディアの利用はお客様の任意によるものです。お客様は、例えば以下の手段を通じて、当社グループの情報を取得し、当社グループに連絡することができます。
https://www.siemens-healthineers.com/jp/newsletter
https://www.siemens-healthineers.com/how-can-we-help-you
当社グループの公開ソーシャルメディアプロフィールにアクセスすると、さまざまなデータ処理活動が開始される場合があります。ソーシャルネットワークおよびその機能の利用は、お客様ご自身の責任で行われることにご留意ください。これは特に、コメント投稿、共有、評価等のインタラクティブ機能に適用されます。
データ処理の目的に応じて、GDPR第4条第7号における管理者は異なります。日本の利用者においても、お客様の個人情報を取扱っている個人情報取扱事業者が誰になるのかご確認ください。
- 当社グループがデータ管理者になる場合：ソーシャルメディアチャネルの利用に関連して個人データを当社自身の目的のために処理する限りにおいて、当社グループがデータ管理者になります。当社グループのソーシャルメディア上での情報発信の運営や、そこで提供するコンテンツの利用状況の分析が含まれます。この過程で生成される利用者情報やインタラクションデータを処理する場合があります。
- ソーシャルメディアサービスの提供事業者がデータ管理者になる場合：当社グループのソーシャルメディアチャネルの利用に関連して、個人データをソーシャルメディアサービスの提供事業者自身の目的のために処理する限りにおいて、当該提供事業者がデータ管理者になります。例えば、オンラインプラットフォームの技術的・管理的な運営や、そのサービスの提供および運営に必要な利用者データの保存および分析が含まれます。
以下が対象となる事業者です。
Facebook/ Instagram:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland（アイルランド）YouTube:
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland（アイルランド）X (formerly Twitter):
Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Ireland（アイルランド）LinkedIn:
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland （アイルランド）Reddit:
Reddit Netherlands B.V., Euro Business Center, Keizersgracht 62, 1015CS Amsterdam, Netherlands（オランダ）一部のケースでは、GDPR第26条第1項に基づく共同管理者関係が成立する場合があります。例えば、統計分析目的でのデータ評価等がこれに該当します。そのような場合、当社グループは各サービスプロバイダーとの間で共同管理契約を締結しています。詳細は以下で確認できます。
Meta: https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
Siemens Healthineersでは、どのような個人データを処理していますか？
お客様が当社グループのソーシャルメディアチャネルを配信登録またはフォローした場合、当該サービス提供者はお客様のプロフィールを当該ソーシャルメディアチャネルのフォロワーまたは配信登録者の一覧に追加します。当該一覧は当社グループと共有されるため、当社グループはお客様の公開されている個人データにアクセスできるようになります。これには、お客様がご自身のプロフィールの公開領域において開示している情報のみが含まれます。ソーシャルメディアチャネルによって、以下の個人データを取り扱います。
- 連絡先と識別情報：氏名、電子メールアドレス、役職、所属する企業・機関、電話番号、勤務先住所、所在地、そのほかお客様が提供した情報
- プロフィール写真
当該サービス提供者におけるお客様のユーザーアカウントのプライバシー設定によっては、当該サービス提供者は、お客様のユーザーアカウントに保存されているその他の情報を利用する場合があります。例えば、以下のような情報が含まれます。
- お客様のプロフィールに関する情報やお客様のネットワークや連絡先
- コミュニケーションおよび対応履歴データ：コメント、フォーラムへの投稿、関心のあるグループへの参加状況、ご自分で選択した嗜好、関心のある分野
- フィードバックおよびアンケートデータ：アンケートの結果や「いいね！」等のリアクション
お客様は、ご利用のサービス提供者のユーザーアカウントのプライバシー設定を通じて、プロフィール情報の第三者との共有を制限することができます。各サービス提供者が当社グループと共有する情報の詳細については、お客様のユーザーアカウントのプライバシー設定、利用規約およびプライバシー通知をご確認ください。
当社グループのソーシャルメディアチャネルでは、お客様は投稿への反応、コメント、リコメンド（おすすめ）、共有、および公開メッセージまたは（利用可能な場合）プライベートメッセージを送信することができます。当社グループは、お客様のプロフィール情報およびやり取りに関するデータを利用して、双方向コミュニケーションを提供し、お客様とのコミュニケーションを実施します。ただし、ユーザー名に関連付けられた公開コメントや反応は、他の利用者からも閲覧可能であることにご注意ください。
一般に、当社グループはプラットフォーム上での表示設定や公開範囲について管理権限を有していません。そのため、お客様はいずれの個人情報を公開するか慎重に検討してください。特に、お客様がコメントまたはメッセージの中で健康情報を提供した場合、その健康情報が取扱われる可能性があります。この場合、当社グループは GDPR第9条第2項(a)（明示的同意）または GDPR第9条第2項(e)（本人により明らかに公開されている情報）に基づいて処理を行います。日本の個人情報保護法の場合、本人により公開された要配慮個人情報については、同法第20条第2項第7号の規定により、本人の同意なく取得することが可能な場合があります。当社グループは原則として、ソーシャルメディア上では特に健康情報を含む個人情報の公開を最小限にすることを推奨します。
当社グループはソーシャルメディアチャネルの利用状況を分析するため、集計された統計データ（Insightsデータ）を取得します。このデータにより、ソーシャルメディア利用状況、コンテンツとのインタラクション、ユーザーの関心傾向を分析することができます。当社グループは基礎となる個々の利用データにはアクセスできず、Insightsデータから個人を特定することもできません。したがって、お客様のユーザーアカウントへ紐付けることはできません。
どのような目的でSiemens Healthineersは個人データを利用しますか？
Siemens Healthineersは、ソーシャルメディアチャネルを提供するため、また当該チャネルで提供されるコンテンツの利用状況を評価するために、お客様の個人データを処理します。この処理には、その過程で生成される利用者データおよびインタラクションデータの処理が含まれます。具体的な目的は以下のとおりです。
a) 当社グループのソーシャルメディアチャネルを通じてコンテンツを提供し、広告キャンペーンの実施を含むマーケティング活動を行うため
b) ダイレクトメッセージ、コメント、コンテンツの推薦または共有等を通じて、当社グループと当社グループのソーシャルメディアチャネル利用者との間でコミュニケーションを行うため、ならびにお客様からのお問い合わせやご要望に対応するため
c) お客様からの問い合わせ等に対応するため
d) 利用状況の傾向を分析し、ソーシャルメディアチャネル上で提供するコンテンツの到達度（リーチ）を測定するため
お客様による個人データの提供は任意です。しかし、当社グループの当社のソーシャルメディア上のプロフィールにおける一部の機能を利用するためには、個人データの提供が必要となる場合があります。お客様が個人データを提供されない場合、これらの機能をご利用いただけない、または利用できる範囲が制限されることがあります。
ソーシャルネットワークでは、どのような個人データを、どのような利用目的で処理していますか？
お客様が当社グループのソーシャルネットワーク上のプロフィールを閲覧した場合、お客様の個人データは当社グループだけでなく、当該ソーシャルネットワーク事業者によっても収集、利用および保存されます。これは、お客様が当該ソーシャルネットワークのアカウントを保有していない場合や、プロフィール閲覧時にログインしていない場合でも発生します。これらの処理は、当該ソーシャルメディア事業者が独自に決定するため、当社グループはこれらのデータの処理およびその後の利用について影響力を有しません。個人データがどの範囲で、どこに、どの期間保存されるか、個人データがどの程度関連付けられ分析されるか、また、個人データが誰に提供されるかについては、それぞれのソーシャルメディア事業者が決定します。個々のデータ処理の内容およびその範囲は、各ソーシャルメディア事業者によって異なるため、当社グループがそのすべてを説明することはできません。お客様の個人データの収集および保存、ならびに当該ソーシャルメディア事業者によるその利用の種類、範囲および目的の詳細については、各事業者のプライバシーポリシー（プライバシーノーティス）をご参照ください。
各サービス提供者に対してお客様の個人データ保護に関する権利を行使する方法や、お客様の個人データの処理を制限する方法に関する情報もご確認いただけます。
ソーシャルメディア事業者との契約上の取り決めにより、個人データに関する情報開示請求やその他のデータ主体の権利行使については、原則として当該事業者に直接ご連絡いただくことをお勧めします。各事業者のみが関連データに直接アクセスでき、必要な対応や回答を行うことができるためです。ただし、お客様は当社グループに対してお問い合わせいただくことも可能です。当社グループは、データ管理者としての責任を果たすとともに、お客様からのご要望に適切に対応できるよう支援いたします。
LinkedInのリードジェネレーション機能の活用
当社グループは新規顧客獲得活動の一環として、LinkedIn の Lead Gen サービスを利用しています。
当社グループは、LinkedIn Lead Gen Formsサービスを利用して、見込み顧客の獲得を目的とし、関心をお持ちの方がLinkedInユーザーとして登録している電子メールアドレスその他のユーザー情報を当社グループへ提供できる機能を提供しています。当社グループは、この機能を利用して、関心をお持ちの方に対してより適切かつ効果的な情報提供を行います。また、当社グループの広告・マーケティング活動の一環として、製品情報やホワイトペーパーをダウンロードできるよう提供する場合があります。
LinkedInでは、リード獲得フォーム（LinkedIn Lead Gen Forms）のほか、LinkedInが提供する各種機能およびコンテンツを利用することができます。お客様がLinkedInの会員である場合、LinkedInは、これらの機能やコンテンツの利用状況を、お客様のLinkedInアカウントまたはプロフィール情報と関連付けて処理する場合があります。
LinkedInの個人データ保護体制やLead Gen Adsについては、以下で詳細を確認できます。
https://www.linkedin.com/legal/privacy-policy
https://business.linkedin.com/advertise/ads/sponsored-content/lead-gen-ads
Reddit Lead Gen Ads サービスの利用
当社グループは新規顧客獲得活動の一環として、Reddit Lead Gen Ads サービスを利用しています。
当社グループは、Reddit Lead Gen Ads Formsサービスを利用して、見込み顧客の獲得を目的とし、関心をお持ちの方がRedditユーザーとして登録している電子メールアドレスその他のユーザー情報を当社グループへ提供できる機能を提供しています。当社グループは、この機能を利用して、関心をお持ちの方に対してより適切かつ効果的な情報提供を行います。また、当社グループの広告・マーケティング活動の一環として、製品情報やホワイトペーパーをダウンロードできるよう提供する場合があります。
Redditでは、リード獲得フォームのほか、Redditが提供する各種機能およびコンテンツを利用することができます。お客様がRedditの会員である場合、Redditは、これらの機能やコンテンツの利用状況を、お客様のRedditアカウントまたはプロフィール情報と関連付けて処理する場合があります。
Redditの個人データ保護体制やLead Gen Adsについては、以下で詳細を確認できます。
https://www.reddit.com/policies/privacy-policy
ソーシャルリスニングの実施
当社グループはソーシャルリスニングを実施しています。ソーシャルリスニングとは、企業、個人、製品またはブランドについて、公開ウェブサイトやソーシャルメディア上でどのような発言がなされているかを特定・評価する活動です。なお、当社グループは公開されているコンテンツのみを対象としています。
当社グループは、以下の目的でソーシャルリスニングを行います。
- 製品、サービスおよびブランドの認知状況の把握
- 世論、感情分析、市場動向、顧客その他ステークホルダーのニーズを把握
- サービス・製品の改善
この目的のために、
- 一般に公開されているウェブサイトおよびソーシャルメディアチャネルに対してキーワード検索を実施
- 利用者が当社ブランドや当業界に関連するトピックについて言及または交流した際の会話量（conversation volume）を分析
- ソーシャルメディア上の投稿や会話の流れ（conversation streams）を検索、フィルタリングおよび分析
- 当社および当社事業にとって重要な特定の個人または組織による、ソーシャルメディア上で公開されている意見、発言その他のやり取りをモニタリング
を行います。
この目的のため、当社グループは、とりわけ Runtime Collective Limited (Brandwatch)（Sovereign House, Church Street, 1st Floor, Brighton, BN1 1UJ, United Kingdom）を利用しています。お客様が公開されているウェブサイトまたはソーシャルメディアプラットフォーム（例えば、X（旧Twitter）、Instagram、Facebook等）に情報を投稿した場合、Brandwatchがお客様に関する個人情報を収集することがあります。これは、Brandwatchが、インターネット上で公開されている情報を収集、分析およびデータベース化するサービスを提供しており、当社グループが当該データベースおよび分析機能にアクセスできるためです。
Brandwatchによるお客様の個人データの収集および保存、ならびにその利用の性質、範囲および目的の詳細については、Brandwatchのプライバシーポリシーをご参照ください。
https://www.brandwatch.com/legal/author-privacy-policy
Google Mapsの利用
お客様が当社グループウェブサイトの特定の部分にアクセスする場合、追加の個人データが処理されることがあります。一部のオンラインサービスでは、Google Mapsを利用してインタラクティブな地図を表示することができます。Google Mapsは、お客様が明示的に同意した場合にのみ統合されます。お客様が同意した場合、お客様のIPアドレス、タイムスタンプ、ブラウザ情報および位置情報などの個人データが、米国の Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043）へ送信されます。Googleによるデータ処理の詳細については、Googleのプライバシーポリシーをご覧ください。 https://policies.google.com/privacy。 お客様は、Google Mapsを有効にしなくても当社グループのオンラインサービスを利用することができます。また、関連するサービスにおいて、いつでもGoogle Mapsを無効化することができます。
Siemens Healthineersは、どのような法的根拠に基づいて個人データを処理していますか？
当社グループは、利用目的に応じて、以下の法的根拠にもとづいてお客様の個人データを処理します。
- 同意（GDPR 第6条第1項(a)）：お客様から同意を取得した場合
- 契約（同項(b)）：お客様がコメントを投稿したり、当社グループの投稿を共有したりした場合。また契約の履行のため、または契約締結前の必要な手続きを行うため
- 法的義務（同項（C））：例えば、お客様が報告した法令違反等に関する申告内容に含まれる個人データを処理する必要がある場合
- 正当な利益（同項（f））お客様からのお問い合わせに対応し、当社のソーシャルメディアを通じてお客様とコミュニケーションを行い、当社および当社のサービスに関する情報を提供し、当社のソーシャルメディア運営を改善し、利用者との効果的なコミュニケーションを実現するために必要な場合、当社はお客様の個人データを処理します。また、法的請求の確立、行使または防御のために必要な場合にも、お客様の個人データを処理することがあります。これらの目的のため、当社は、お客様から直接提供されたデータに加え、必要に応じて、ソーシャルメディアプラットフォーム上で公開されているデータを処理します。
また、日本の個人情報保護法その他適用法令に従い、利用目的を通知または公表するとともに、必要な場合にはあらかじめ本人の同意を取得します。さらに適用法令により認められる場合には、本人の同意を要せずに個人データを処理することがあります。
当社グループの事業活動において、Siemens Healthineers は様々な目的のために個人データを処理します。これには、事業運営、協業活動（コラボレーション）、契約関係の管理、ならびにセキュリティの確保および法的要件への準拠が含まれます。
Siemens Healthineersでは、どのような個人データを処理していますか？
Siemens Healthineersは、上記目的のために、お客様に関する以下の個人データを処理しています。
- 連絡先および識別情報：氏名、電子メールアドレス、役職、所属企業・機関、電話番号、勤務先住所その他お客様が提供した情報または公開情報（例えば、ソーシャルメディアのプロフィールへのリンク）
- 職務経歴およびプロフィール情報：例えば、履歴書（CV）、公表された著作物・論文等、資格、キャリアの段階や職務・役割、専門団体への所属または活動状況、ならびにSiemens Healthineersに関する意見や認識に関する情報
- 入退館およびセキュリティ関連情報：例えば、来訪者バッジに掲載される写真などの情報
- 財務、支払、報酬および給与関連情報：例えば、支払処理および不正防止のために必要な情報（クレジットカード番号またはデビットカード番号、セキュリティコード、ならびにウェブショップで使用される関連する支払情報または請求情報（請求先情報および配送先情報等）等）
- プロジェクトおよび契約関連情報：プロジェクトの遂行または契約関係の履行に必要な情報、ならびにお客様が任意に提供した情報等
- コミュニケーションおよび対応履歴データ：チケット情報、お客様が使用しているSiemens Healthineers製機器に関する情報、電子メールの内容、音声および動画の録音・録画データ、プレゼンテーション資料、ならびに文字起こし（トランスクリプト）等
- 第三者および公開情報源から取得する情報：公開情報源、インテグリティデータベース（コンプライアンス・適正性評価データベース）、信用調査機関および顧客評価機関から取得する情報等
- 規制遵守、コンプライアンスおよびスクリーニング関連情報：取引先（Partners）または連絡先担当者（Contacts）に関する重要な訴訟その他の法的手続に関する公開情報、取引先または連絡先担当者に対する訴訟その他の法的手続に関連する社内情報、ならびにコンプライアンス違反に関する社内記録（例：ビジネスパートナーに対するコンプライアンススクリーニングの実施に必要な場合）等
どのような目的でSiemens Healthineersは個人データを利用しますか？
協業活動（コラボレーション）に関連して、Siemens Healthineersは次の利用目的で個人データを処理します。
- 当社グループ施設へのアクセス管理およびセキュリティを確保するため
- 当社グループとの通信・やり取りを記録するため
- 契約関係の計画、履行および管理のため。これには、注文処理、サービスの提供、代金の回収、会計および請求処理、ならびに製品の納入、保守作業または修理の実施が含まれます
- お客様のマスターデータの管理、お客様の個人情報を関連システム内に保存し、お客様の個別プロフィールに統合すること、ならびにオンボーディング、連絡先管理、顧客維持（リテンション）および関連する営業活動など、顧客ライフサイクルを支援するため
- 契約関連文書を送付するため
- イベント、学会、ウェビナーその他これらに類する専門的な場において、講演者およびキーオピニオンリーダー（KOL）の職務経歴、専門知識および資格を紹介するため
- 研修・教育目的および品質保証のため
- 製品、サービス、資産、人およびウェブサイトの安全性を維持・保護するため
- セキュリティ上の脅威、不正行為その他の犯罪行為または悪意ある活動を防止および検知するため
- 法令上の義務、Siemens Healthineersの社内方針および業界基準への準拠を確保するため（例えば、ホワイトカラー犯罪、輸出管理規制違反またはマネーロンダリング等の防止を目的としたコンプライアンススクリーニングの実施を含みます。）
- 規制上の義務への遵守を確保するため
- 紛争を解決し、契約上の権利を行使し、ならびに法的請求の提起、行使または防御を行うため
Siemens Healthineersは、どのような法的根拠に基づいて個人データを処理していますか？
当社グループは、利用目的に応じて、以下の法的根拠にもとづいてお客様の個人データを処理します。
- 同意（GDPR 第6条第1項(a)）：お客様から同意を取得した場合
- 契約（同項(b)）：契約の履行のため、または契約締結前の必要な手続きを行うため
- 法的義務（同項（C））：法的義務を遵守するため
- 正当な利益（同項（f））：当社グループの事業運営、セキュリティおよびコンプライアンスに関するプロセスを実施・運営するため
また、日本の個人情報保護法その他適用法令に従い、利用目的を通知または公表するとともに、必要な場合にはあらかじめ本人の同意を取得します。さらに適用法令により認められる場合には、本人の同意を要せずに個人データを処理することがあります。
Siemens Healthineers のウェブサイトには、第三者のウェブサイト、アプリケーション、または決済サービスプロバイダーへのリンクが含まれる場合があります。お客様が当社グループウェブサイト上のリンクを通じて第三者のウェブサイトまたはアプリケーションへアクセスした場合、その第三者独自のプライバシー通知が適用されます。本プライバシー通知は Siemens Healthineers のウェブサイトにのみ適用されます。当社グループは第三者による個人データ処理方法を管理しておらず、当該第三者のプライバシー通知をご確認いただくことを推奨します。また、第三者のウェブサイトでは、Siemens Healthineers が運営または管理していない Cookie やトラッキング技術が利用される場合があります。
Siemens Healthineers は、モバイル端末へダウンロード可能なさまざまなモバイルアプリケーション（「Mobile Apps」）を提供しています。一部のモバイルアプリには独自のプライバシー通知があり、その内容はダウンロード前にアプリストア上で確認できるほか、アプリ内からも確認することができます。
上記で説明した目的のため、Siemens Healthineers は必要に応じて、以下に定めるとおり、個人データを共有する場合があります。共有の類型は、日本の個人情報保護法が定める委託、共同利用、第三者提供のいずれに該当するかは個別のケースに異なるため、ケースごとに確認を行い、要件を満たすべく対応します。日本の国外に所在する当社グループ内の個人データの共有（提供）については、個人情報保護法第28条に定める相当措置が継続的に講ずるために必要な体制を整備しています。
Siemens Healthineersの各法人は、カスタマーサービスなどの契約上または法令上の義務の履行、および社内機能の運営を支援するために個人データを処理する場合があります。お客様の個人データが、Siemens Healthineersの本社であるSiemens Healthineers AGによって国際的なイベント（例：グローバル展示会）またはグローバルコーポレートウェブサイトを通じて収集された場合、そのデータは、顧客関係管理（Customer Relationship Management）およびマーケティング活動を担当するSiemens Healthineersの現地法人（local Siemens Healthineers company）へ移転されます。当該現地法人は、コミュニケーションおよび顧客サポートに関するデータ管理者（Controller）として行動します。同様に、お客様がグローバルウェブサイトを通じて各種コミュニケーションの受信登録を行った場合、または当社グループからの連絡を希望した場合には、お客様の情報は、対応するSiemens Healthineersの現地法人と共有されます。現地法人の一覧については、こちらをご参照ください。
日本法人によってイベントまたはウェブサイトを通じて収集された個人データを、Siemens Healthineers AGや現地法人へ移転する場合も同様です。
その他第三者：
- Siemens Healthineersを支援するビジネスパートナーまたは（IT）サービスプロバイダー（例：ホスティングサービス、IT保守サービス、認証サービス、パーソナライズされたコミュニケーションサービス、3D・バーチャルリアリティ環境の構築サービス、ストリーミングサービス、デジタル会議サービス等）o イベントパートナー （例：会議運営会社、イベントマネジメント会社、参加登録サービス提供者、ケータリング事業者、技術サービス提供者、決済サービス提供者等）
- 宿泊施設または交通サービスの提供事業者
- 他のイベント参加者 （イベント内での参加者間のコミュニケーションや交流のために必要な場合）
- 法務・規制対応に関与する第三者 （例：行政機関、裁判所、仲裁機関、弁護士、コンサルタント、または企業取引に関連する関係者等）
- 金融機関および保険サービス提供者
- 信用調査機関、顧客評価サービス提供者、広報（PR）会社およびマーケティング会社
- ソーシャルメディアサービス提供者
- 当社グループのAI研究開発活動を支援する第三者ベンダー、コンソーシアムパートナーまたは研究機関
ウェブサイトやソーシャルメディア等の公開プラットフォームへ個人データ、写真または動画を掲載した場合、それらは世界中から閲覧可能となり、第三者によってさらに処理される可能性があります。
お客様による個人データの提供は、原則として任意です。ただし、契約の締結または履行のために個人データが必要な場合、または当社グループが法令に基づき個人データを収集する義務を負う場合には、当該個人データの提供が必要となります。必要な個人データをご提供いただけない場合、当社グループは当該契約を締結もしくは履行することができず、または関連するサービスを提供できない場合があります。当社は、個人データを収集する際に、どの情報の提供が必須であるかを明示します。
Siemens Healthineers は、本プライバシー通知に記載された目的の達成に必要な期間に限り、お客様の個人データを保存します。当社グループは、適用される法令、規制、税務または会計上の義務を遵守するために必要な場合、または法的請求の確立、行使もしくは防御のために必要な場合には、個人データをより長期間保存することがあります。
ユーザーアカウントおよび関連データは、法令上より長い保存期間が要求される場合またはその他必要と認められる場合を除き、原則としてお客様の最後の活動から最大2年間保存されます。個人データの処理がお客様の同意に基づく場合、当社グループは、お客様が同意を撤回する時点または当該処理目的が達成される時点まで当該個人データを保存します。その後、同意状況を証明するため、法的保存義務を遵守するため、または法的請求の行使または防御のために限定的な情報を保持することがあります。日本のお客様については、個人情報保護法その他適用法令が定める利用停止等の手続きに従います。詳しくは「データ主体（本人）の権利」の欄をご確認ください。
当社グループが正当な利益を法的根拠として個人データを処理する場合、当社グループ製品またはサービスに対する継続的な関心が合理的に存在すると考えられる期間に限り、個人データを保存します。この判断にあたっては、お客様と当社グループとのやり取りの性質、頻度、その他関連する事情を考慮します。お客様がダイレクトマーケティングに対して異議を申し立てた場合、当社グループは当該異議を今後尊重するために必要な最小限の情報のみを保存します。
当社グループは定期的に保存の必要性を見直し、当該正当な利益が存在しなくなった場合には、個人データを削除または匿名化します。また、お客様がダイレクトマーケティング目的での個人データ処理に異議を申し立てた場合、当社グループは将来にわたりその意思を尊重するために必要な情報のみを保持します。
イベントで撮影された写真および動画については、より長期間保持される場合があります。また、それらに歴史的価値または記録的価値がある場合には、恒久的にアーカイブされることがあります。ただし、一度ソーシャルメディア上に公開されたコンテンツについては、その後の処理について当社グループが影響力を行使できる範囲は限定されます。閲覧、共有または再利用を行う第三者やソーシャルメディア事業者による処理について、当社グループは完全に管理することはできません。
インターネット上に公開された情報は、世界中からアクセスできる可能性があります。また、元のウェブサイトから削除された後であっても、検索エンジン、ウェブアーカイブ、その他第三者の保存媒体から引き続き閲覧可能な場合があります。当社グループは、そのような第三者による保存または管理について支配権を有しておらず、責任を負いません。
Cookieおよび類似技術の保存期間に関する詳細は、当社グループの Cookie Noticeに記載されています。
Siemens Healthineers はグローバルに事業を展開しています。本プライバシー通知に記載された利用目的のため、個人データは、Siemens Healthineers グループ内および欧州連合（EU）・欧州経済領域（EEA）外の第三国に所在する外部受領者に移転される場合があります。移転先には、特に米国、英国、スイス、中華人民共和国およびインドが含まれます。関連する第三国の完全かつ最新の一覧は、dataprivacy.func@siemens-healthineers.com への請求により入手可能です。その結果として、個人データは、当初収集された国以外で処理または保存される場合があります。
EUからのデータ移転の場合、一部の第三国については、欧州委員会が GDPR 第45条に基づく十分性認定を採択しています。そのような国への移転は、当該十分性認定に基づいて実施されます。第三国に対する十分性認定が存在しない場合、特に中華人民共和国およびインドについては、Siemens Healthineers は GDPR 第46条に基づく適切な保護措置、具体的には EU Standard Contractual Clauses（EU標準契約条項：SCC）および補完的なグループ内データ移転契約に依拠します。このような国際移転を実施する前に、Siemens Healthineers は Transfer Impact Assessment（移転影響評価）を実施します。また必要に応じて、標準契約条項に加えて、仮名化、暗号化、アクセス制限等の技術的・組織的保護措置を実施します。お客様は、特定の第三国、特に中華人民共和国およびインドにおいては、適用される現地法に基づき公的機関が個人データへアクセスする可能性があることに留意する必要があります。また、そのような国々では、データ保護水準、当局による監督制度、利用可能な法的救済手段が EEA 域内と異なる場合があります。
日本の個人情報保護法が適用される日本国外への移転については、同法28条に従います。
英国のデータ保護法が適用される移転については、EU 標準契約条項を英国情報コミッショナー事務局が発行した International Data Transfer Addendum（UK Addendum）で補完します。スイスのデータ保護法が適用される移転については、EU 標準契約条項が、スイス連邦データ保護・情報コミッショナー（FDPIC）が認める修正（Swiss Addendum）とともに適用されます。
お客様は、Siemens Healthineers Data Privacy Organization （dataprivacy.func@siemens-healthineers.com）に対して、標準契約条項ならびに UK Addendum および Swiss Addendum を含む適切な保護措置の写しを請求することができます。
お客様は、データ主体である本人として、日本の個人情報保護法が定めるSiemens Healthineersが保有する個人データの開示、訂正、利用停止等の権利を有します。詳しくは、日本法人の各ウェブサイトで公表している個人情報保護方針をご確認ください。
次に定めるデータ主体の権利は、GDPRが適用される場合に関するものです。日本のお客様は、上記のとおり原則日本の個人情報保護法に基づく対応を行います。
GDPRが適用される場合には、データ主体は自己の個人データに関して一定の権利を有します。適用される法的要件に従い、お客様は以下の権利を有します。
- Siemens Healthineers が個人データを取り扱っているかどうかの確認、アクセス
- 不正確な個人データの訂正
- 削除
- 取扱いの制限
- 提供した個人データの写しの取得または他の受領者への移転
- 取扱いが正当な利益に基づく場合の異議申立て
- ダイレクトマーケティング目的で行われる個人データの処理に対する異議申し立て
GDPRが適用される場合には、同意に基づく取扱いについて、将来に向けていつでも同意を撤回することができます。同意の撤回は、撤回前に行われた取扱いの適法性に影響を及ぼしません。
Siemens Healthineers がGDPRに規定される正当な利益を法的根拠とする場合、その利益はデータ主体の権利および自由と比較衡量されています。この利益衡量に関する詳細情報は、Siemens Healthineers Data Privacy Organizationに請求することができます。
当社グループ全体における個人情報の取扱いについては、Siemens Healthineers のデータ保護責任者および Siemens Healthineers Data Privacy Organizationは、データプライバシーに関する質問、意見、懸念、苦情、またはデータプライバシーに関連する権利行使を希望する場合にサポートを提供します。連絡先は
dataprivacy.func@siemens-healthineers.comです。Siemens Healthineers のデータ保護責任者および Siemens Healthineers Data Privacy Organization は、寄せられた問い合わせまたは苦情に対応し、解決するため最大限努力します。加えて、データ主体は、常居所、勤務地、または侵害があったとされる場所の加盟国における管轄監督当局に苦情を申し立てる権利を有します。Siemens Healthineers の管轄主任監督当局は、Bavarian Data Protection Authority（BayLDA）、Promenade 18, 91522 Ansbach, Germany です。 lda.bayern.de/en/index/html
EU各国の監督当局の一覧および連絡先は、EDPB のウェブサイトで確認できます。日本法人における個人情報の取扱いについては、各法人のウェブサイトに掲載している個人情報保護方針に連絡先等を記載しておりますので、ご確認ください。
当社グループは、本プライバシー通知が正確かつ最新の内容であることを確保するため、定期的に見直しを行います。本プライバシー通知は随時更新される場合があります。重要な変更（ただし、日本の個人情報保護法が定める変更前の利用目的と関連性を有すると合理的に認められる範囲を超えない変更）については、当該変更が効力を生じる前に、適切な方法（本人への通知または公表）によりお知らせします。最終改訂日は本プライバシー通知の冒頭に記載されています。本プライバシー通知に変更がないか、定期的にご確認いただくことをお勧めします。