Pernyataan Privasi Data Global Caterpillar

Pernyataan Privasi ini berlaku untuk anak perusahaan, afiliasi, dan entitas Caterpillar lain yang dikontrol oleh Caterpillar Inc. sebagaimana yang diidentifikasi dalam Jadwal A (Daftar Pengontrol Data/Badan Hukum Caterpillar) (secara bersama disebut, “Caterpillar”). Pernyataan Privasi ini hanya berlaku ketika Caterpillar mengumpulkan atau memproses informasi pribadi untuk tujuan Caterpillar (yaitu, ketika Caterpillar (baik sendiri atau bersama-sama dengan entitas lain) merupakan pengontrol dan oleh karena itu menentukan tujuan dan cara pemrosesan informasi pribadi). Pernyataan Privasi ini tidak berlaku jika Caterpillar mengumpulkan atau memproses informasi pribadi atas nama perusahaan lain, seperti dealer, pemasok, dan pelanggan Caterpillar.

Entitas Caterpillar yang berlaku yang merupakan “pengontrol” data Anda adalah entitas yang memiliki hubungan dengan Anda, termasuk contoh: sebagai pelanggan (misalnya, perusahaan Caterpillar yang disebutkan dalam pesanan pembelian atau perjanjian lain dengan Caterpillar), karyawan (misalnya, perusahaan Caterpillar yang Anda tengah berupaya untuk atau telah menjalin kerja sama dengannya), atau pemasok (misalnya, perusahaan Caterpillar yang Anda tengah berupaya untuk atau telah menjalin kerja sama sebagai pemasok dengannya). Caterpillar menganjurkan peninjauan berkala terhadap Pernyataan Privasi ini untuk senantiasa mengetahui setiap perubahannya.

Agar lebih mudah dipahami, beberapa bagian Pernyataan Privasi ini disusun berdasarkan kategori subjek data yang diidentifikasi di bawah ini. Harap diperhatikan bahwa dalam beberapa situasi, Anda mungkin tidak sepenuhnya sesuai dengan satu kategori (misalnya, lebih dari satu kategori dapat berlaku, atau Anda mungkin bukan pelanggan Caterpillar, namun bagian pelanggan adalah yang paling berlaku). Harap tinjau semua bahasa yang sesuai dengan hubungan Anda dengan Caterpillar. Pernyataan Privasi ini mencakup informasi pribadi individu yang merupakan:

• Calon karyawan atau karyawan Caterpillar (yang berarti staf, personel, dan pekerja) atau orang lain yang saat ini atau sebelumnya bekerja untuk melakukan pekerjaan untuk Caterpillar, termasuk karyawan sementara (secara bersama disebut, “karyawan”);
• Terkait dengan pelanggan Caterpillar, termasuk dealer, pelanggan dealer, distributor, pelanggan distributor, pelanggan penjualan langsung, perwakilan penjualan, dan pengecer lainnya (secara bersama disebut, “pelanggan”); dan
• Terkait dengan pemasok Caterpillar, seperti karyawan pemasok (pekerja sementara, staf, personel, dan kontraktor, dll.) (secara bersama disebut, “pemasok”).

Dalam Pernyataan Privasi ini, istilah “pemrosesan” berarti aktivitas apa pun yang dilakukan pada informasi pribadi, termasuk, misalnya, mengumpulkan, menyimpan, mengubah, mentransfer, atau menggunakannya. Selain itu, Pernyataan Privasi ini tidak berlaku untuk informasi lain (non-Informasi Pribadi) yang mungkin dikumpulkan atau diproses oleh Caterpillar. Untuk informasi lebih lanjut tentang informasi lain yang mungkin dikumpulkan atau diproses oleh Caterpillar, silakan lihat Pernyataan Tata Kelola Data Caterpillar.

Selain Pernyataan Privasi ini, beberapa sistem, aplikasi, dan proses Caterpillar mungkin berisi pemberitahuan privasi mereka sendiri, yang memberikan rincian tambahan tentang jenis informasi pribadi spesifik yang dikumpulkan dan cara informasi tersebut disimpan, digunakan, dan ditransfer.

Yurisdiksi tertentu mungkin melarang atau membatasi pengumpulan, penggunaan, atau penyebaran kategori informasi pribadi tertentu; karenanya, Pernyataan Privasi ini yang menjelaskan praktik kami dapat dibatasi oleh undang-undang tersebut dan/atau dijelaskan lebih lanjut dalam lampiran khusus negara yang berlaku bagi Anda dan dilampirkan pada Pernyataan Privasi ini. Apabila bertentangan dengan Pernyataan Privasi ini, maka yang berlaku adalah lampiran tersebut.

Untuk tujuan Pernyataan Privasi ini, informasi pribadi adalah informasi apa pun tentang individu tertentu atau yang mengidentifikasi atau dapat mengidentifikasi individu tertentu. Dengan kata lain, setiap bagian dari informasi yang dapat dikaitkan dengan Anda. Yurisdiksi tertentu mungkin melarang atau membatasi pengumpulan beberapa kategori informasi pribadi tertentu. Sesuai dengan hukum setempat dan lampiran apa pun yang disertakan, contoh informasi pribadi yang mungkin kami kumpulkan termasuk, tetapi tidak terbatas pada:

• Informasi Kontak (misalnya, nama, alamat, nomor telepon, informasi kontak darurat);
• Nomor Jaminan Sosial atau nomor kartu tanda penduduk/nomor pokok wajib pajak lainnya;
• Informasi Identifikasi dan Verifikasi (misalnya, foto, Surat Izin Mengemudi, paspor, bukti identitas lainnya);
• Data Keamanan Informasi (misalnya, komunikasi yang dibuat, disimpan, atau dikirimkan oleh seseorang menggunakan teknologi informasi atau peralatan komunikasi Caterpillar);
• Informasi untuk memenuhi item seperti, tetapi tidak terbatas pada, komunikasi, kontrak, pesanan pembelian, pembayaran, dan piutang; serta
• Informasi lain yang diperlukan untuk mematuhi undang-undang yang berlaku, termasuk surat perintah penggeledahan, panggilan pengadilan, atau perintah pengadilan yang sah.

Berbagai kategori orang mungkin menjadi sasaran pengumpulan informasi pribadi tambahan, termasuk tetapi tidak terbatas pada:

Pelanggan:

• Informasi Kontak Bisnis (misalnya, nama perusahaan, alamat, nomor telepon);
• Informasi Kontak Perwakilan Individu: (misalnya, nama, alamat, nomor telepon, alamat email);
• Informasi Penagihan (misalnya, data rekening keuangan, faktur, tanda terima);
• Informasi Manajemen Hubungan Klien (misalnya, informasi yang diperlukan untuk mengisi profil pelanggan atau untuk memfasilitasi otomatisasi pemasaran);
• Informasi Perbaikan (misalnya, kebutuhan dan status perbaikan);

·         Informasi Garansi (misalnya, riwayat pembelian, perpanjangan garansi); dan

• Informasi Kepuasan Pelanggan.

Caterpillar mungkin menerima informasi peralatan yang dapat mengungkap identitas pribadi oleh pihak lain, misalnya, pemilik peralatan, tetapi dalam sebagian besar kasus, Caterpillar tidak akan menjadi pengontrol atas informasi tersebut.

Karyawan:

• Informasi Latar Belakang (misalnya, tanggal lahir, status pernikahan, informasi tanggungan, suku bangsa, dan/atau kewarganegaraan);
• Informasi Domisili (misalnya, status izin kerja);
• Informasi Rekening Keuangan;
• Informasi Referensi (misalnya, surat rekomendasi atau referensi, atau laporan yang diberikan oleh mantan atasan atau kolega);
• Informasi Pemeriksaan Latar Belakang (misalnya, pemeriksaan kredit dan latar belakang kriminal, tes narkoba dan alkohol);
• Informasi Kesehatan (misalnya, catatan resep, klaim manfaat, dan Penjelasan Manfaat yang dikirimkan sehubungan dengan klaim);
• Informasi Biometrik (misalnya, sidik jari);
• Afiliasi Serikat Pekerja;
• Informasi Kendaraan (misalnya, riwayat mengemudi, registrasi kendaraan, nomor SIM/Surat Izin Mengemudi);
• Informasi Kualifikasi Profesional (misalnya, pengalaman kerja, pendidikan); dan
• Informasi terkait Kepegawaian (misalnya, riwayat pekerjaan, formulir karyawan baru, keterampilan, pendidikan dan pelatihan, penilaian kinerja, sasaran, kehadiran, absensi kerja, hak dan permintaan liburan, riwayat kompensasi, pelaporan cedera dan penyakit di tempat kerja, masalah disiplin, dan keluhan).

Pemasok:

• Informasi Domisili (misalnya, status izin kerja);
• Informasi Rekening Keuangan;
• Informasi Latar Belakang (misalnya, uji tuntas)
• Informasi Kualifikasi Profesional (misalnya, pengalaman kerja, pendidikan);
• Informasi Referensi (misalnya, surat rekomendasi atau referensi, atau laporan yang diberikan oleh mantan atasan atau kolega); dan
• Informasi Biometrik (misalnya, sidik jari).

Bergantung pada hukum setempat yang berlaku, beberapa informasi pribadi yang dikumpulkan oleh Caterpillar dapat dianggap sebagai “informasi pribadi sensitif” (yaitu, informasi pribadi yang tunduk pada perlindungan tambahan).

Selain itu, dalam beberapa kasus, misalnya jika Anda adalah pemilik tunggal suatu bisnis, informasi tentang bisnis Anda mungkin dianggap sebagai informasi pribadi. Ini dapat mencakup informasi bisnis (misalnya, alamat kantor nama bisnis), informasi rekening keuangan (misalnya, informasi rekening bank, referensi perdagangan, laporan keuangan), aset (misalnya, kepemilikan properti), peringkat kredit, identifikasi pajak, dan golongan keberagaman.

Caterpillar dapat menggunakan informasi anonim (atau informasi yang tidak teridentifikasi) yang berasal dari informasi pribadi, tetapi dalam bentuk anonimnya tidak dapat diidentifikasi dengan individu tertentu. Informasi yang tidak teridentifikasi ini tidak dianggap sebagai informasi pribadi untuk tujuan Pernyataan Privasi ini dan tidak tercakup dalam Pernyataan Privasi ini. Namun, jika informasi tersebut digunakan atau diformat sedemikian rupa sehingga memungkinkan informasi tersebut diidentifikasi dengan individu tertentu, informasi tersebut dianggap sebagai informasi pribadi sebagaimana mestinya.

Caterpillar mengumpulkan informasi pribadi dalam berbagai konteks dari berbagai kategori orang.

Pelanggan (baik secara langsung atau, dalam beberapa kasus, melalui pihak ketiga) dapat memberikan informasi pribadi melalui hubungan bisnis yang terlibat dalam pemerolehan, pemasaran, atau penjualan produk atau layanan Caterpillar. Ini termasuk, misalnya, penyerahan informasi pribadi sebagai bagian dari proposal atau kontrak untuk menerima dan menggunakan layanan atau produk (termasuk layanan perbaikan dan garansi), dan berpotensi mengakses sistem Caterpillar atau memantau proses Caterpillar. Sepanjang durasi hubungan pelanggan, Caterpillar berhak meminta, jika diperlukan, bentuk informasi pribadi lain yang diperlukan untuk memfasilitasi tujuan yang dijelaskan di bawah ini.

Karyawan dapat memberikan informasi pribadi secara langsung selama proses lamaran dan orientasi kerja, sepanjang masa kerja, dan, dalam beberapa kasus jika diizinkan, saat pemutusan hubungan kerja. Selain itu, Caterpillar dapat mengumpulkan informasi yang dijelaskan di atas dari pihak ketiga, misalnya, saat kami menghubungi referensi yang diberikan kepada Caterpillar oleh seorang karyawan, atau saat kami memperoleh informasi pemeriksaan latar belakang sesuai dengan kebijakan kami dan hukum yang berlaku sehubungan dengan proses lamaran atau orientasi karyawan. Sebagian besar informasi ini diberikan secara sukarela kepada Caterpillar sebagai syarat kerja untuk memudahkan Caterpillar mengelola hubungan antara pemberi kerja dan karyawan, yang sangat penting bagi keberhasilan bersama kami.

Pemasok dapat memberikan informasi pribadi melalui hubungan bisnis yang terlibat dalam pemerolehan, pemasaran, atau penjualan produk atau layanan Caterpillar. Ini termasuk, misalnya, penyerahan informasi pribadi sebagai bagian dari proposal atau kontrak untuk menerima dan menggunakan layanan atau produk, dan berpotensi mengakses sistem Caterpillar atau memantau proses Caterpillar. Sepanjang durasi hubungan pemasok, Caterpillar berhak meminta, jika diperlukan, bentuk informasi pribadi lain yang diperlukan untuk memfasilitasi tujuan yang dijelaskan di bawah ini.

Selain itu, bagi individu yang berkunjung ke fasilitas atau lokasi Caterpillar, foto atau video dapat diambil (misalnya, kamera televisi sirkuit tertutup atau CCTV).

Caterpillar memproses informasi pribadi Anda apabila diizinkan berdasarkan undang-undang perlindungan data yang berlaku, termasuk untuk kepentingan sahnya, demi mematuhi kewajiban hukum Caterpillar, dan apabila Anda telah memberikan persetujuan kepada Caterpillar untuk melakukannya.

Dalam beberapa kasus, persetujuan Anda terhadap pengumpulan informasi pribadi dapat diberikan dengan cara yang sesuai dengan konteksnya, artinya dapat diberikan secara lisan, tertulis, elektronik, atau—apabila diizinkan oleh undang-undang setempat—dapat tersirat jika tujuannya jelas dari situasinya dan Anda secara sukarela memberikan informasi pribadi Anda. Tunduk pada hukum setempat, dan sebagaimana mungkin diartikulasikan dalam lampiran khusus negara berikut, mungkin ada situasi di mana Caterpillar harus mendapatkan persetujuan tertulis dari Anda. Persetujuan tersebut merupakan pilihan dan sepenuhnya bersifat sukarela. Dalam beberapa keadaan, Anda dapat menarik persetujuan terhadap pengumpulan dan penggunaan informasi pribadi oleh Caterpillar sesuai dengan batasan kontraktual dan hukum serta pemberitahuan yang wajar.

Caterpillar menggunakan informasi pribadi dengan cara yang sesuai dengan tujuan pengumpulan informasi tersebut pada awalnya. Ini dapat mencakup penggunaan untuk tujuan yang secara wajar terkait dengan tujuan awal pengumpulan. Caterpillar mengumpulkan, menggunakan, dan mengungkapkan informasi pribadi sebagai bagian penting dari operasi.

Informasi tambahan yang menjelaskan cara kami menggunakan informasi pribadi ini dapat diberikan dalam lampiran tambahan yang menjelaskan kewajiban dan hak hukum unik yang tersedia di berbagai yurisdiksi.

Informasi pribadi juga dapat diproses untuk memenuhi persyaratan hukum yang berlaku bagi Caterpillar, seperti pengajuan ke lembaga pemerintah, mematuhi perintah yang sah untuk memberikan informasi, memenuhi komitmen kontrak, dan sehubungan dengan Caterpillar yang melindungi hak dan propertinya.

Informasi pribadi sangat penting untuk manajemen dan administrasi hubungan pelanggan, ketenagakerjaan, dan pemasok secara umum. Tunduk pada hukum setempat dan lampiran apa pun, informasi pribadi dikumpulkan dari berbagai kategori orang untuk tujuan yang berbeda. Di bawah ini, kami menjelaskan berbagai tujuan pengumpulan informasi pribadi dari pelanggan, pemasok, dan karyawan.

Tujuan Pengumpulan Informasi Pribadi Pelanggan

Caterpillar menggunakan informasi pribadi pelanggan untuk menjalankan operasi bisnis (misalnya, memenuhi pesanan pelanggan), memasarkan produk baru melalui penjangkauan individu atau komunikasi kelompok (misalnya, buletin), menilai kinerja internal, mengelola hubungan pelanggan (misalnya, penagihan dan pembayaran), mengelola risiko dan kepatuhan, membuat profil pelanggan yang komprehensif, melakukan dan menggunakan analitik data, dan mendukung berbagai fungsi administratif. Beberapa contoh informasi pribadi yang dapat dikumpulkan Caterpillar dari pelanggan dan penggunaan terkaitnya meliputi:

Tujuan Pengumpulan Informasi Pribadi Karyawan

Caterpillar menggunakan informasi pribadi karyawan untuk menjalankan operasi bisnis (misalnya, mengelola kontrol akses, sistem keamanan, dan memperbarui direktori personalia), mendorong pengembangan karyawan (misalnya, Pelatihan), mendukung berbagai fungsi administratif (misalnya, mengelola rencana kompensasi, tunjangan, dan jadwal cuti), dan mengelola operasi bisnis kami.

Beberapa contoh informasi pribadi yang dapat dikumpulkan Caterpillar dari karyawan dan penggunaan terkaitnya meliputi:

Tujuan Pengumpulan Informasi Pribadi Pemasok

Caterpillar menggunakan informasi pribadi pemasok untuk menjalankan operasi bisnis (misalnya, mengelola kontrol akses dan sistem keamanan), memilih dan menyetujui pemasok baru, menilai kinerja pemasok, mengelola hubungan pemasok (misalnya, penagihan dan pembayaran), mengelola risiko dan kepatuhan, dan mendukung berbagai fungsi administratif.

Beberapa contoh informasi pribadi yang dapat dikumpulkan Caterpillar dari pemasok dan penggunaan terkaitnya meliputi:

Bagian 5. Bagaimana Caterpillar melindungi informasi pribadi?

Caterpillar menggunakan tindakan yang wajar, termasuk keamanan teknologi informasi dan tindakan keamanan fisik, untuk melindungi informasi pribadi. Langkah ini sesuai dengan risiko yang ditimbulkan oleh pemrosesan informasi pribadi dan sensitivitas informasi pribadi serta mempertimbangkan persyaratan hukum setempat yang berlaku. Caterpillar mewajibkan semua orang untuk mematuhi kebijakan keamanan yang berlaku terkait dengan informasi pribadi saat menggunakan sistem Caterpillar.

Bagian 6. Berapa lama Caterpillar menyimpan informasi pribadi?

Caterpillar menyimpan informasi pribadi sebagaimana diperlukan untuk mencapai tujuan yang diidentifikasi di atas dan untuk memenuhi persyaratan hukum, termasuk penyimpanan catatan. Penyimpanan informasi pribadi selalu tunduk pada hukum setempat. Periode penyimpanan ini dapat melampaui jangka waktu hubungan Anda dengan Caterpillar.

Bagian 7. Bagaimana Caterpillar menghapus informasi pribadi?

Apabila informasi pribadi tidak lagi berguna, atau dalam keadaan apa pun, setelah kewenangan hukum untuk menyimpannya berakhir, informasi pribadi akan dimusnahkan, sesuai dengan hukum setempat dan sesuai dengan prosedur yang ditetapkan oleh sistem atau proses Caterpillar yang relevan.

Karena Caterpillar mengoperasikan bisnis global, kami mungkin perlu mentransfer informasi pribadi Anda ke yurisdiksi berbeda untuk tujuan bisnis kami. Caterpillar dapat mentransfer informasi pribadi ke negara atau yurisdiksi yang mungkin tidak secara hukum mewajibkan tingkat perlindungan data yang sama dengan yurisdiksi tempat informasi pribadi tersebut dikumpulkan. Pernyataan Privasi ini berlaku untuk semua operasi Caterpillar dan aktivitas pemrosesan datanya dan Caterpillar telah menandatangani perjanjian pemindahan data dengan afiliasinya di seluruh dunia untuk melindungi informasi pribadi.

Caterpillar hanya membagikan informasi pribadi kepada orang lain dengan cara yang sesuai dengan Pernyataan Privasi ini, untuk tujuan yang disebutkan di atas, jika diwajibkan oleh hukum, atau dengan persetujuan Anda. Pemindahan informasi kepada pihak ketiga pada umumnya akan menjadi pemindahan ke pemroses pihak ketiga untuk tujuan yang sesuai dengan Pernyataan Privasi ini. Selain itu, Caterpillar dapat mentransfer informasi pribadi ke pengontrol data pihak ketiga sebagaimana diharuskan oleh hukum, dengan persetujuan Anda, atau dengan persetujuan dari otoritas terkait. Di beberapa yurisdiksi, pemindahan kategori data yang dijelaskan secara khusus atau pemindahan kepada pihak ketiga tertentu mungkin memerlukan persetujuan tegas dari Anda. Dalam semua kasus, pemindahan informasi pribadi tunduk pada hukum setempat dan lampiran yang ada.

Saat Caterpillar membagikan informasi pribadi dengan pihak ketiga yang memproses informasi pribadi atas nama Caterpillar (misalnya, kontraktor, konsultan), Caterpillar mengambil langkah yang wajar untuk mewajibkan penerima tersebut melindungi informasi pribadi sesuai dengan hukum yang berlaku. Contoh pihak ketiga yang dengannya kami dapat memberikan informasi untuk tujuan ini meliputi:

• Vendor, penyedia layanan, dan mitra lain yang mendukung bisnis kami, seperti menyediakan layanan infrastruktur teknis;
• Lembaga penegak hukum atau lembaga pemerintah lainnya (bila diharuskan oleh hukum; diizinkan oleh pelanggan; untuk melindungi Caterpillar, seseorang atau properti; dan untuk mendukung bisnis kami, seperti dalam permohonan hibah pemerintah);
• Anak perusahaan, afiliasi, dan entitas lain yang dikontrol oleh Caterpillar;
• Penyedia layanan pihak ketiga lainnya yang memproses informasi pribadi atas nama Caterpillar;
• Entitas yang mengakuisisi (atau entitas yang tertarik untuk mengakuisisi) jika Caterpillar melepas (atau sedang mempertimbangkan untuk melepas) sebagian bisnisnya; dan
• (Khusus untuk karyawan) Vendor yang menyediakan layanan perencanaan kesehatan atau keuangan kepada karyawan.

Caterpillar mengambil langkah untuk menjaga keakuratan dan kelengkapan informasi pribadi. Anda dapat meminta dan akan menerima akses yang wajar ke informasi pribadi yang telah Anda berikan kepada Caterpillar dan memiliki kesempatan untuk memperbaikinya jika perlu. Prosedur Caterpillar memberi Anda akses ke informasi pribadi Anda dan memungkinkan pelaksanaan hak lain yang mungkin tersedia bagi Anda berdasarkan hukum setempat yang berlaku.

Kecuali dilarang oleh hukum setempat atau, dalam beberapa kasus, sebagaimana diamanatkan oleh hukum setempat, hak Anda untuk mengakses informasi pribadi mungkin dibatasi. Contoh alasan akses Anda mungkin dibatasi meliputi:

• Permintaan tersebut terkait dengan nasihat dan proses hukum;
• Hak istimewa hukum dapat diklaim terkait dengan pokok bahasan informasi;
• Informasi pribadi juga mencakup informasi pribadi pihak ketiga yang tidak menyetujui pengungkapan dan yang privasinya akan terdampak oleh pengungkapan tersebut;
• Permintaan tidak cukup terperinci atau sudah ditanggapi; 
• Permintaan tersebut bersifat tidak penting atau menyusahkan; atau
• (Khusus untuk karyawan) Informasi tersebut dapat mengungkapkan referensi rahasia.

Caterpillar akan mempertimbangkan hukum setempat saat meninjau permintaan untuk mengakses atau mengubah informasi pribadi yang disimpan oleh Caterpillar.

Jika Anda seorang pelanggan, silakan hubungi orang yang mewakili Caterpillar yang telah Anda berikan informasi pribadi untuk prosedur yang tepat dalam memperoleh akses ke informasi pribadi Anda.

Jika Anda seorang karyawan, silakan hubungi perwakilan Sumber Daya Manusia setempat, regional, atau perusahaan Anda untuk prosedur yang tepat dalam memperoleh akses ke informasi pribadi Anda. Atas permintaan, dan setelah memberikan bukti identitas yang sesuai dan persyaratan tambahan yang ditetapkan oleh hukum setempat yang berlaku, Anda akan diberikan akses ke informasi pribadi Anda yang berhak Anda tinjau dan, jika sesuai, opsi untuk menyalin, mengubah, menghapus, atau membantah informasi pribadi tersebut dalam sistem Caterpillar.

Jika Anda seorang pemasok, Anda dapat menghubungi seseorang di organisasi yang bertanggung jawab atas hubungan Caterpillar dan yang mengelola Identifikasi Keamanan Web Perusahaan (CWS ID, Web Security Identification) dan/atau memiliki akses ke Aplikasi Manajemen Data Pemasok (misalnya Supplier Connect) untuk akses “layanan mandiri”.

Untuk informasi lebih spesifik mengenai hak yang mungkin berlaku bagi Anda, silakan tinjau lampiran yang berlaku.

Bagian 10. Di mana Anda dapat memperoleh informasi lebih lanjut?

Jika Anda memiliki pertanyaan tentang Pernyataan Privasi ini, Anda dapat menghubungi kami melalui email di dataprivacy@cat.com; melalui telepon di + 1(800) 806-6832; atau melalui surat ke alamat yang tercantum di bawah ini. Jika Anda yakin informasi pribadi Anda telah ditangani dengan cara yang tidak sesuai dengan Pernyataan Privasi ini, jangan ragu untuk menghubungi dataprivacy@cat.com atau Kantor Praktik Bisnis Caterpillar di https://www.caterpillar.com/en
/company/code-of-conduct/office-of-business-practices.html atau dengan menghubungi +1 (800) 300-7898 atau nomor telepon khusus negara yang tercantum di situs web yang dirujuk di atas.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Selain itu, informasi kontak untuk Pengontrol Data setempat Anda juga dapat diberikan dalam pesanan pembelian Anda atau perjanjian lain yang Anda miliki dengan Caterpillar.

Jika Anda seorang karyawan, Anda dapat menerima informasi lebih lanjut melalui perwakilan Sumber Daya Manusia setempat, regional, atau perusahaan Anda di:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

Dalam beberapa kasus, informasi kontak perwakilan Sumber Daya Manusia setempat tercantum dalam Buku Pegangan atau Perjanjian Karyawan.

Bagian 11. Apa yang terjadi jika Pernyataan Privasi ini berubah?

Kami berhak mengubah Pernyataan Privasi ini sebagaimana diperlukan. Jika kami melakukannya, perubahan tersebut akan dikomunikasikan kepada orang yang terdampak pada saat itu juga, dan kami akan mencantumkan di dekat bagian atas Pernyataan Privasi ini pada tanggal setiap perubahan tersebut dibuat dan/atau tanggal berlakunya. Dalam beberapa hal, jika perubahan yang kami buat bersifat material, kami juga dapat mengirimi Anda pesan email atau komunikasi lain yang memberi tahu Anda tentang perubahan tersebut dan pilihan atau tindakan apa pun yang dapat Anda ambil sebelum perubahan tersebut berlaku. Bergantung pada sifat perubahan dan tunduk pada hukum setempat, hubungan berkelanjutan Anda dengan Caterpillar akan menunjukkan keberterimaan Anda terhadap perubahan tersebut.

Lampiran Pernyataan Privasi Data Global Caterpillar ini memberikan informasi tambahan tentang cara Caterpillar mengumpulkan, menyimpan, menggunakan, mentransfer, dan memproses informasi pribadi (termasuk kategori khusus informasi pribadi) di atau dari
negara-negara tertentu di Wilayah Ekonomi Eropa. (“EEA”) dan Inggris Raya (“Inggris Raya”). Lampiran ini berlaku untuk individu yang tidak memiliki hubungan karyawan/sumber daya manusia dengan Caterpillar. Untuk informasi lebih lanjut, silakan lihat Pernyataan Privasi Data Global Caterpillar. Untuk informasi lebih lanjut tentang cara Caterpillar mengumpulkan dan memproses informasi nonpribadi, silakan lihat Pernyataan Tata Kelola Data Global Caterpillar.

Jika Anda dirujuk ke Lampiran EEA dan Inggris ini dari perjanjian yang Anda miliki dengan Caterpillar, pengontrol data untuk informasi pribadi yang sedang diproses sehubungan dengan perjanjian tersebut akan menjadi badan hukum yang dirujuk dalam perjanjian tersebut. Untuk tujuan Lampiran EEA dan Inggris ini, pengontrol yang relevan tercantum dalam Jadwal A (Daftar Pengontrol Data/Badan Hukum Caterpillar) Pernyataan Privasi Global Caterpillar.

Bagian 1. Apa tujuan lampiran ini?

Caterpillar berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Lampiran EEA dan Inggris ini menjelaskan cara kami mengumpulkan, menyimpan, menggunakan, dan mentransfer informasi pribadi tentang Anda selama dan setelah hubungan Anda dengan kami, masing-masing sesuai dengan Peraturan Perlindungan Data Umum (“GDPR”) Uni Eropa dan Peraturan Perlindungan Data Umum Inggris Raya (“GDPR Inggris Raya”). Sebagai Pengontrol Data, kami diwajibkan berdasarkan undang-undang perlindungan data untuk memberi tahu Anda tentang informasi yang terkandung dalam Lampiran EEA dan Inggris ini.

Bagian 2. Informasi pribadi sensitif apa yang dapat dikumpulkan dan diproses Caterpillar?

Informasi pribadi yang sensitif (juga dikenal sebagai kategori informasi khusus) memerlukan tingkat perlindungan yang lebih tinggi. Ini adalah informasi pribadi yang mengungkapkan atau berisi: asal ras atau etnis, pendapat politik, keyakinan agama dan filosofi, keanggotaan serikat pekerja, data genetik, data biometrik, data kesehatan, kehidupan seks atau orientasi seksual.

Kami dapat mengumpulkan, menyimpan, dan menggunakan informasi berikut, yang mungkin mencakup atau dianggap sebagai informasi “kategori khusus” (sebagaimana didefinisikan di atas):

• Informasi Latar Belakang (misalnya, status pernikahan, informasi tanggungan, suku bangsa dan/atau kewarganegaraan, pemeriksaan latar belakang kredit dan kriminal, serta tes narkoba dan alkohol); dan
• Informasi Biometrik (misalnya, sidik jari).

Bagian 3. Mengapa Caterpillar menggunakan informasi pribadi Anda?

Kami memerlukan semua kategori informasi yang dikumpulkan terutama agar kami dapat mengelola hubungan dengan Anda guna menjalankan bisnis dan kami dapat mematuhi kewajiban hukum dan peraturan. Dalam beberapa hal, kami dapat menggunakan informasi pribadi Anda untuk mengejar kepentingan sah kami sendiri atau pihak ketiga, asalkan kepentingan dan hak mendasar Anda tidak mengesampingkan kepentingan tersebut.

Alasan kami, atau pihak ketiga yang dikontrak, akan memproses informasi pribadi Anda tercantum dalam Tabel 1 di bawah.

Beberapa tujuan pemrosesan tersebut akan tumpang tindih dan mungkin ada beberapa tujuan yang membenarkan penggunaan informasi pribadi Anda.

Tabel 1. Kategori, Tujuan, dan Dasar Hukum Pemrosesan: Data Non-Sumber Daya Manusia

Bagian 4. Apa dasar hukum Caterpillar dalam memproses informasi pribadi Anda?

Kami hanya akan menggunakan informasi pribadi Anda apabila hukum mengizinkannya. Umumnya, kami akan mengandalkan satu atau beberapa dasar berikut untuk memproses informasi pribadi Anda:

• Jika diperlukan untuk mematuhi kewajiban hukum atau peraturan.

·         Jika diperlukan untuk kepentingan sah kami (atau pihak ketiga) dan kepentingan serta hak fundamental Anda tidak mengesampingkan kepentingan tersebut.

• Jika diperlukan untuk pelaksanaan kontrak.

·         Kami juga dapat menggunakan informasi pribadi Anda dalam situasi berikut, yang mungkin jarang terjadi:

• Jika kami harus melindungi kepentingan Anda (atau kepentingan orang lain).
• Jika dibutuhkan untuk kepentingan umum atau tujuan resmi.

·         Jika kami telah memperoleh persetujuan Anda sebelumnya (ini hanya digunakan sehubungan dengan pemrosesan sukarela dan tidak digunakan untuk pemrosesan yang diharuskan atau wajib).

Dasar hukum yang kami andalkan untuk memproses informasi pribadi Anda tercantum dalam Tabel 1.

Bagian 5. Apa saja kategori khusus dari informasi pribadi yang digunakan di Caterpillar?

Kami akan menggunakan kategori khusus informasi pribadi Anda untuk tujuan berikut:

• Informasi yang terkait dengan data biometrik, untuk mengidentifikasi atau mengautentikasi pengguna dan untuk tujuan kontrol akses.
• Informasi pemeriksaan latar belakang, untuk mengevaluasi dan memilih individu yang bekerja sama dengan Caterpillar.

Kami dapat memproses kategori khusus dari informasi pribadi (sebagaimana didefinisikan di atas) karena kami memiliki dasar hukum untuk melakukannya (sebagaimana ditetapkan di atas) dan karena dalam keadaan terbatas, kami memiliki persetujuan tegas Anda secara tertulis. Lebih jarang, kami memproses jenis informasi ini jika diperlukan terkait tuntutan hukum atau jika diperlukan untuk melindungi kepentingan Anda (atau kepentingan orang lain) dan Anda tidak mampu memberikan persetujuan, atau jika Anda telah memublikasikan informasi tersebut. Kami juga dapat memproses informasi tersebut dalam kegiatan bisnis yang sah dengan perlindungan yang tepat.

Bagian 6. Kapan pengambilan keputusan otomatis digunakan?

Caterpillar tidak secara teratur dan sistematis melakukan pengambilan keputusan otomatis yang menghasilkan dampak hukum terkait individu atau yang akan memiliki dampak signifikan serupa. Jika Anda berinteraksi dengan perusahaan Caterpillar yang melakukan pengambilan keputusan otomatis tersebut, Anda akan menerima pemberitahuan khusus yang menguraikan detail pengambilan keputusan otomatis tersebut.

Berdasarkan undang-undang perlindungan data Eropa (dan tunduk pada cara penerapan undang-undang tersebut serta undang-undang dan peraturan lainnya dan harus dipatuhi oleh Caterpillar), Anda berhak untuk menolak pengambilan keputusan otomatis yang menggunakan informasi pribadi Anda.

Bagian 7. Apakah Caterpillar memerlukan persetujuan Anda?

Dalam keadaan terbatas, kami mungkin menghubungi Anda untuk meminta persetujuan tertulis agar kami dapat memproses data tertentu yang sangat sensitif. Jika kami melakukannya, kami akan memberi Anda rincian informasi yang kami inginkan dan alasan kami membutuhkannya, sehingga Anda dapat mempertimbangkan dengan saksama apakah Anda ingin menyetujuinya. Kami juga mengandalkan persetujuan dalam situasi lain seperti yang diidentifikasi dalam Tabel 1.

Anda harus menyadari bahwa persetujuan atas permintaan persetujuan apa pun dari kami tidak menjadi syarat kontrak Anda dengan kami.

Bagian 8. Bagaimana jika Anda gagal memberikan informasi pribadi Anda?

Jika Anda gagal memberikan informasi tertentu saat diminta, kami mungkin tidak dapat melaksanakan kontrak yang telah kami buat dengan Anda (seperti membayar atau menyediakan produk kepada Anda), atau kami mungkin tidak dapat mematuhi kewajiban hukum atau peraturan kami.

Bagian 9. Bagaimana jika tujuan Caterpillar mengumpulkan informasi pribadi berubah?

Kami hanya akan menggunakan informasi pribadi untuk tujuan pengumpulannya, kecuali jika kami secara wajar menganggap perlu menggunakannya untuk alasan lain yang sesuai dengan tujuan awal. Jika kami harus menggunakan informasi pribadi Anda untuk tujuan yang tidak terkait, kami akan memberi tahu Anda dan menjelaskan dasar hukum yang membuat kami melakukannya.

Harap perhatikan bahwa kami dapat memproses informasi pribadi tanpa sepengetahuan atau persetujuan Anda, sesuai dengan aturan di atas, jika hal ini diwajibkan atau diizinkan berdasarkan hukum.

Bagian 10. Akankah Caterpillar membagikan informasi pribadi Anda?

Kami mungkin harus membagikan data Anda dengan Pihak Ketiga (sebagaimana didefinisikan di bawah), termasuk penyedia layanan pihak ketiga dan Caterpillar.

Kami dapat mentransfer informasi pribadi ke luar Uni Eropa (“UE”) dan Inggris Raya (“Inggris Raya”). Jika kami melakukannya, Anda dapat meminta tingkat perlindungan serupa sehubungan dengan informasi pribadi Anda.

Bagian 11. Pihak Ketiga mana yang dapat memproses informasi pribadi Anda?

“Pihak Ketiga” mencakup penyedia layanan pihak ketiga (termasuk kontraktor, agen yang ditunjuk, perusahaan asuransi, dan pialang asuransi) dan entitas Caterpillar lainnya. Contoh mencakup:

·         Vendor, penyedia layanan, dan mitra lain yang mendukung bisnis kami, seperti menyediakan layanan infrastruktur teknis;

·         Penegakan hukum atau lembaga pemerintah lainnya;

·         Anak perusahaan, afiliasi, dan entitas lain yang dikontrol oleh Caterpillar;

·         Penyedia layanan pihak ketiga lainnya yang memproses informasi pribadi atas nama Caterpillar; dan

·         Entitas yang mengakuisisi (atau entitas yang tertarik untuk mengakuisisi) jika Caterpillar melepas (atau sedang mempertimbangkan untuk melepas) sebagian bisnisnya.

Bagian 12. Kapan Caterpillar dapat membagikan informasi pribadi Anda dalam internal Caterpillar?

Kami akan membagikan informasi pribadi Anda dalam internal Caterpillar sebagai bagian dari aktivitas bisnis dan pelaporan rutin kami, dalam konteks reorganisasi bisnis atau kegiatan restrukturisasi grup, untuk dukungan pemeliharaan sistem, untuk hosting data dan untuk alasan bisnis sah lainnya.

Bagian 13. Mengapa Caterpillar dapat membagikan informasi pribadi Anda dengan Pihak Ketiga?

Kami akan membagikan informasi pribadi Anda dengan Pihak Ketiga karena alasan berikut:

• Untuk mematuhi kewajiban atau peraturan hukum, apabila pengungkapan tersebut diwajibkan oleh lembaga peraturan atau pengawasan, kepolisian, atau pengadilan yang berwenang;
• Jika diperlukan untuk mengelola kontrak dengan atau untuk Anda;
• Untuk tujuan audit, asuransi, dan dalam rangka mencari nasihat sehubungan dengan operasi bisnis dan penanganan klaim kami; serta
• Jika kami memiliki kepentingan sah lainnya dalam melakukan hal tersebut.

Bagian 14. Kapan Caterpillar akan mentransfer informasi pribadi ke luar wilayah UE dan Inggris Raya?

Informasi pribadi yang kami kumpulkan tentang Anda dapat ditransfer ke, dan disimpan di, satu atau lebih negara di luar Wilayah Ekonomi Eropa (“EEA”) dan Inggris Raya (“Inggris Raya”). Informasi pribadi juga dapat diproses oleh staf yang beroperasi di luar wilayah EEA dan Inggris yang bekerja untuk Caterpillar atau penyedia layanan pihak ketiga kami. Dalam hal seperti itu, kami akan mengambil langkah yang tepat untuk memastikan tingkat perlindungan data penerima yang memadai sebagaimana dipersyaratkan berdasarkan GDPR dan sebagaimana dijelaskan dalam dokumen ini. Jika kami tidak dapat memastikan tingkat perlindungan data yang memadai, data pribadi Anda hanya akan ditransfer ke luar wilayah EEA dan Inggris jika Anda telah memberikan persetujuan sebelumnya atas transfer data tersebut. Untuk informasi lebih lanjut tentang bagaimana kami dapat mentransfer informasi pribadi ke luar wilayah UE dan Inggris, silakan ajukan permintaan melalui Formulir Permintaan Hak Individu UE dan Inggris atau email dataprivacy@cat.com.

Bagian 15. Tindakan keamanan apa yang diterapkan untuk melindungi informasi pribadi?

Kami telah menerapkan langkah keamanan yang tepat untuk melindungi keamanan informasi pribadi dan memberikan tingkat keamanan yang sesuai untuk risiko tersebut, termasuk langkah yang dirancang untuk mencegah informasi pribadi hilang secara tidak sengaja, digunakan atau diakses dengan cara yang tidak sah, diubah, atau diungkapkan. Rincian mengenai tindakan tersebut tersedia berdasarkan permintaan. Selain itu, kami membatasi akses ke informasi pribadi hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lainnya yang perlu mengetahuinya atas dasar kebutuhan bisnis.

Kami telah menerapkan prosedur untuk menangani setiap dugaan pelanggaran keamanan data dan akan memberi tahu Anda dan badan pengatur yang berwenang tentang dugaan pelanggaran jika kami diwajibkan secara hukum untuk melakukannya.

Bagian 16. Berapa lama Caterpillar akan menyimpan informasi pribadi?

Kami hanya akan menyimpan informasi pribadi selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk tujuan memenuhi persyaratan hukum, peraturan, akuntansi, atau pelaporan. Rincian periode penyimpanan untuk berbagai aspek informasi pribadi tersedia dalam kebijakan penyimpanan data kami. Untuk menentukan periode penyimpanan yang tepat untuk informasi pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas informasi pribadi, potensi risiko bahaya dari penggunaan atau pengungkapan informasi pribadi yang tidak sah, tujuan kami memproses data pribadi dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, dan persyaratan hukum yang berlaku. Untuk informasi tambahan tentang bagaimana kami menyimpan informasi pribadi, silakan ajukan permintaan melalui Formulir Permintaan Hak Individu UE dan Inggris atau email dataprivacy@cat.com.

Bagian 17. Apa tugas Anda untuk memberi tahu Caterpillar tentang perubahan informasi pribadi Anda?

Penting bagi kami agar informasi pribadi yang kami simpan tentang Anda akurat dan terkini. Silakan hubungi kontak Caterpillar atau email dataprivacy@cat.com untuk memberi tahu kami tentang perubahan yang diperlukan pada informasi pribadi Anda yang kami miliki.

Bagian 18. Apa saja hak Anda terkait informasi pribadi?

Dalam keadaan tertentu, secara hukum Anda memiliki hak untuk:

• Meminta akses ke informasi pribadi (umumnya dikenal sebagai “permintaan akses subjek data”). Hal ini memungkinkan Anda menerima salinan informasi pribadi yang kami simpan dan memeriksa apakah kami memprosesnya secara sah.
• Meminta koreksi informasi pribadi yang kami miliki tentang Anda. Hal ini memungkinkan Anda untuk memperbaiki informasi pribadi apa pun yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda.
• Meminta penghapusan informasi pribadi. Ini memungkinkan Anda meminta kami menghapus atau membuang informasi pribadi jika tidak ada alasan kuat bagi kami untuk terus memprosesnya. Anda juga memiliki hak untuk meminta kami menghapus atau membuang informasi pribadi apabila Anda telah menggunakan hak untuk menolak pemrosesan (lihat di bawah).
• Keberatan untuk memproses informasi pribadi Anda jika kami mengandalkan kepentingan yang sah (atau pihak ketiga) dan ada sesuatu tentang situasi khusus yang membuat Anda ingin menolak pemrosesan atas dasar ini. Anda juga memiliki hak untuk mengajukan keberatan jika kami memproses informasi pribadi untuk tujuan pemasaran langsung.
• Meminta pembatasan pemrosesan informasi pribadi. Ini memungkinkan Anda untuk meminta kami menangguhkan pemrosesan informasi pribadi, misalnya jika Anda ingin kami memastikan keakuratannya atau alasan pemrosesannya.
• Meminta transfer informasi pribadi ke pihak lain.
• Mengajukan keluhan kepada otoritas pengawas yang berlaku sehubungan dengan pemrosesan informasi pribadi Anda.

Jika Anda ingin menggunakan hak sebagaimana tercermin di atas, Anda dapat melakukannya menggunakan salah satu metode berikut:

Online: Formulir Permohonan Hak Individu Uni Eropa dan Inggris
Email: dataprivacy@cat.com
Telepon: +1 (800) 806-6832

Jika dikirim melalui email, pastikan untuk mencantumkan hak apa saja yang ingin Anda ajukan dan berikan data atau informasi apa saja yang terkait dengan permintaan Anda, sehingga permintaan tersebut dapat ditanggapi dengan baik dan tepat waktu. 

Anda tidak perlu membayar biaya untuk mengakses informasi pribadi (atau untuk menjalankan hak-hak lainnya). Namun, kami dapat mengenakan biaya yang wajar jika permintaan akses Anda jelas tidak berdasar atau berlebihan. Sebagai alternatif, kami dapat menolak untuk mematuhi permintaan tersebut dalam keadaan tersebut.

Bagian 19. Apa yang mungkin Caterpillar perlukan dari Anda?

Kami mungkin perlu meminta informasi tertentu dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi (atau untuk melaksanakan hak Anda yang lain). Ini merupakan langkah keamanan yang tepat lainnya untuk memastikan bahwa informasi pribadi tidak diungkapkan kepada orang lain yang tidak berhak untuk menerimanya.

Bagian 20. Apa hak Anda untuk menarik persetujuan?

Dalam keadaan di mana Anda mungkin telah memberikan persetujuan Anda untuk pengumpulan, pemrosesan, dan transfer informasi pribadi Anda untuk tujuan spesifik, Anda berhak menarik persetujuan Anda atas pemrosesan spesifik tersebut kapan saja. Untuk menarik persetujuan Anda, silakan hubungi dataprivacy@cat.com atau gunakan opsi berhenti berlangganan yang kami sediakan untuk Anda dalam konteks aktivitas pemrosesan kami. Setelah kami menerima notifikasi bahwa Anda telah menarik persetujuan Anda, kami tidak akan lagi memproses informasi pribadi Anda untuk tujuan tersebut atau tujuan awal Anda menyetujuinya, dan kecuali kami memiliki dasar hukum lain untuk terus memproses informasi pribadi Anda, kami akan menghapusnya dengan aman.

Bagian 21. Bagaimana jika terdapat perubahan atas dokumen ini?

Kami berhak memperbarui Pernyataan Privasi Global ini dan lampiran ini kapan saja, dan kami akan memberikan dokumen yang diperbarui ketika kami membuat pembaruan penting. Kami juga akan memberi tahu Anda dengan cara lain dari waktu ke waktu tentang pemrosesan informasi pribadi Anda.

[END Lampiran 1. Subjek Data Non-Sumber Daya Manusia EEA dan Inggris] 

Lampiran Pernyataan Privasi Data Global Caterpillar ini memberikan informasi tambahan tentang cara Caterpillar mengumpulkan, menyimpan, menggunakan, mentransfer, dan memproses informasi pribadi (termasuk kategori khusus informasi pribadi) di atau dari negara-negara tertentu di Wilayah Ekonomi Eropa. (“EEA”) dan Inggris Raya (“Inggris Raya”). Lampiran ini berlaku untuk individu yang memiliki hubungan karyawan/sumber daya manusia dengan Caterpillar. Untuk informasi lebih lanjut, silakan lihat Pernyataan Privasi Global Caterpillar.

Jika Anda dirujuk ke Lampiran EEA dan Inggris ini dari perjanjian yang Anda miliki dengan Caterpillar, pengontrol data untuk informasi pribadi yang sedang diproses sehubungan dengan perjanjian tersebut akan menjadi badan hukum yang dirujuk dalam perjanjian tersebut. Untuk tujuan Lampiran EEA dan Inggris ini, pengontrol yang relevan tercantum dalam Jadwal A (Daftar Pengontrol Data/Badan Hukum Caterpillar) Pernyataan Privasi Global Caterpillar.

Bagian 1. Apa tujuan lampiran ini?

Caterpillar berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Lampiran EEA dan Inggris ini menjelaskan cara kami mengumpulkan, menyimpan, menggunakan, dan mentransfer informasi pribadi tentang Anda selama dan setelah hubungan Anda dengan kami, masing-masing sesuai dengan Peraturan Perlindungan Data Umum (“GDPR”) Uni Eropa dan Peraturan Perlindungan Data Umum Inggris Raya (“GDPR Inggris Raya”). Sebagai Pengontrol Data, kami diwajibkan berdasarkan undang-undang perlindungan data untuk memberi tahu Anda tentang informasi yang terkandung dalam Lampiran EEA dan Inggris ini.

Bagian 2. Informasi pribadi sensitif apa yang dapat dikumpulkan dan diproses Caterpillar?

Informasi pribadi yang sensitif (juga dikenal sebagai kategori informasi khusus) memerlukan tingkat perlindungan yang lebih tinggi. Ini adalah informasi pribadi yang mengungkapkan atau berisi: asal ras atau etnis, pendapat politik, keyakinan agama dan filosofi, keanggotaan serikat pekerja, data genetik, data biometrik, data kesehatan, kehidupan seks atau orientasi seksual.

Kami dapat mengumpulkan, menyimpan, dan menggunakan informasi berikut, yang mungkin mencakup atau dianggap sebagai informasi “kategori khusus” (sebagaimana didefinisikan di atas):

·         Informasi Kesehatan (misalnya, catatan resep, klaim manfaat, dan Penjelasan Manfaat yang dikirimkan sehubungan dengan klaim) yang terkait dengan, antara lain, kesehatan fisik atau mental, status disabilitas, ketidakhadiran karena sakit, dan cuti terkait keluarga;

·         Informasi Latar Belakang (misalnya, status perkawinan, informasi tanggungan, etnis dan/atau kewarganegaraan, pemeriksaan latar belakang kredit dan kriminal, serta tes narkoba dan alkohol);

·         Informasi Biometrik (misalnya, sidik jari); dan

• Afiliasi Serikat Pekerja.

Bagian 3. Mengapa Caterpillar menggunakan informasi pribadi Anda?

Informasi pribadi sangat penting untuk manajemen dan administrasi hubungan ketenagakerjaan. Kami memerlukan semua kategori informasi yang dikumpulkan terutama agar kami dapat mengelola hubungan dengan Anda guna mematuhi kewajiban hukum dan peraturan. Dalam beberapa hal, kami dapat menggunakan informasi pribadi Anda untuk mengejar kepentingan sah kami sendiri atau pihak ketiga, asalkan kepentingan dan hak mendasar Anda tidak mengesampingkan kepentingan tersebut.

Alasan kami, atau pihak ketiga yang dikontrak, akan memproses informasi pribadi Anda tercantum dalam Tabel 1 di bawah.

Beberapa tujuan pemrosesan tersebut akan tumpang tindih dan mungkin ada beberapa tujuan yang membenarkan penggunaan informasi pribadi Anda.

Tabel 1. Kategori, Tujuan, dan Dasar Hukum Pemrosesan: Data Sumber Daya Manusia

Bagian 4. Apa dasar hukum Caterpillar dalam memproses informasi pribadi Anda?

Kami hanya akan menggunakan informasi pribadi Anda apabila hukum mengizinkannya. Umumnya, kami akan mengandalkan satu atau beberapa dasar berikut untuk memproses informasi pribadi Anda:

• Jika diperlukan untuk pelaksanaan kontrak yang telah kami sepakati dengan Anda.
• Jika diperlukan untuk mematuhi kewajiban hukum atau peraturan.
• Jika diperlukan untuk kepentingan sah kami (atau pihak ketiga) dan kepentingan serta hak fundamental Anda tidak mengesampingkan kepentingan tersebut.

Kami juga dapat menggunakan informasi pribadi Anda dalam situasi berikut, yang mungkin jarang terjadi:

• Jika kami harus melindungi kepentingan Anda (atau kepentingan orang lain).
• Jika dibutuhkan untuk kepentingan umum atau tujuan resmi.

·         Jika kami telah memperoleh persetujuan Anda sebelumnya (ini hanya digunakan sehubungan dengan pemrosesan sukarela dan tidak digunakan untuk pemrosesan yang diharuskan atau wajib).

Kami akan mengandalkan kepentingan sah sebagai dasar hukum untuk memproses kategori informasi pribadi yang ditetapkan di bawah ini dan, dalam setiap kasus, kami telah mengidentifikasi kepentingan sah yang menjadi andalan kami. (Kami juga mengidentifikasi dasar tambahan untuk memproses kategori informasi tertentu jika diperlukan.)

Bagian 5. Apa saja kategori khusus dari informasi pribadi yang digunakan di Caterpillar?

Kami akan menggunakan kategori khusus informasi pribadi Anda untuk tujuan berikut:

·         Informasi yang berkaitan dengan cuti, yang dapat mencakup cuti sakit atau cuti terkait keluarga, untuk mematuhi peraturan ketenagakerjaan dan lainnya.

• Informasi tentang kesehatan fisik atau mental, atau status disabilitas, untuk memastikan kesehatan dan keselamatan di tempat kerja dan untuk menilai kebugaran dalam bekerja, untuk menyediakan penyesuaian tempat kerja yang tepat, untuk memonitor dan mengelola ketidakhadiran karena sakit dan untuk mengelola tunjangan.
• Informasi terkait afiliasi serikat pekerja untuk memfasilitasi pengumpulan iuran, memelihara daftar kontak, dan melaksanakan aktivitas terkait bisnis lainnya.
• Informasi terkait dengan etnis dan/atau kewarganegaraan, untuk mematuhi peraturan ketenagakerjaan dan peraturan lainnya.
• Informasi yang terkait dengan data biometrik, untuk mengidentifikasi atau mengautentikasi pengguna dan untuk tujuan kontrol akses.
• Informasi terkait pemeriksaan latar belakang terkait pekerjaan, guna mengevaluasi dan memilih individu untuk peran di dalam Caterpillar.

Kami dapat memproses kategori khusus dari informasi pribadi (sebagaimana didefinisikan di atas) karena kami memiliki dasar hukum untuk melakukannya (sebagaimana ditetapkan di atas) dan karena:

• Dalam keadaan terbatas, kami memiliki persetujuan tertulis eksplisit Anda;
• Kami perlu melaksanakan kewajiban atau menjalankan hak tertentu di bidang undang-undang ketenagakerjaan dan jaminan sosial serta sejalan dengan Pernyataan Privasi Data Global kami;
• Apabila diperlukan untuk kepentingan umum, misalnya untuk monitoring kesetaraan peluang dan sesuai dengan Pernyataan Privasi Data Global; atau
• Apabila diperlukan untuk menilai kapasitas kerja Anda atas dasar kesehatan, dengan memperhatikan jaminan kerahasiaan yang sesuai.

Lebih jarang, kami memproses jenis informasi ini jika diperlukan terkait tuntutan hukum atau jika diperlukan untuk melindungi kepentingan Anda (atau kepentingan orang lain) dan Anda tidak mampu memberikan persetujuan, atau jika Anda telah memublikasikan informasi tersebut. Kami juga dapat memproses informasi tersebut dalam kegiatan bisnis yang sah dengan perlindungan yang tepat.

Bagian 6. Kapan pengambilan keputusan otomatis digunakan?

Caterpillar tidak secara teratur dan sistematis melakukan pengambilan keputusan otomatis yang menghasilkan dampak hukum terkait individu atau yang akan memiliki dampak signifikan serupa. Jika Anda berinteraksi dengan perusahaan Caterpillar yang melakukan pengambilan keputusan otomatis tersebut, Anda akan menerima pemberitahuan khusus yang menguraikan detail pengambilan keputusan otomatis tersebut.

Berdasarkan undang-undang perlindungan data Eropa (dan tunduk pada cara penerapan undang-undang tersebut serta undang-undang dan peraturan lainnya dan harus dipatuhi oleh Caterpillar), Anda berhak untuk menolak pengambilan keputusan otomatis yang menggunakan informasi pribadi Anda.

Bagian 7. Apakah Caterpillar memerlukan persetujuan Anda?

Dalam keadaan terbatas, kami mungkin menghubungi Anda untuk meminta persetujuan tertulis agar kami dapat memproses data tertentu yang sangat sensitif. Jika kami melakukannya, kami akan memberi Anda rincian informasi yang kami inginkan dan alasan kami membutuhkannya, sehingga Anda dapat mempertimbangkan dengan saksama apakah Anda ingin menyetujuinya.

Anda harus menyadari bahwa persetujuan atas permintaan persetujuan apa pun dari kami tidak menjadi syarat kontrak Anda dengan kami.

Bagian 8. Bagaimana jika Anda gagal memberikan informasi pribadi Anda?

Jika Anda gagal memberikan informasi tertentu saat diminta, kami mungkin tidak dapat melaksanakan kontrak yang telah kami buat dengan Anda (seperti membayar atau memberikan manfaat kepada Anda), atau kami mungkin tidak dapat mematuhi kewajiban hukum atau peraturan kami (seperti memastikan kesehatan dan keselamatan Anda).

Bagian 9. Bagaimana jika tujuan Caterpillar mengumpulkan informasi pribadi berubah?

Kami hanya akan menggunakan informasi pribadi untuk tujuan pengumpulannya, kecuali jika kami secara wajar menganggap perlu menggunakannya untuk alasan lain yang sesuai dengan tujuan awal. Jika kami harus menggunakan informasi pribadi Anda untuk tujuan yang tidak terkait, kami akan memberi tahu Anda dan menjelaskan dasar hukum yang membuat kami melakukannya.

Harap perhatikan bahwa kami dapat memproses informasi pribadi tanpa sepengetahuan atau persetujuan Anda, sesuai dengan aturan di atas, jika hal ini diwajibkan atau diizinkan berdasarkan hukum.

Bagian 10. Akankah Caterpillar membagikan informasi pribadi Anda?

Kami mungkin harus membagikan data Anda dengan Pihak Ketiga (sebagaimana didefinisikan di bawah), termasuk penyedia layanan pihak ketiga dan Caterpillar.

Kami dapat mentransfer informasi pribadi ke luar Uni Eropa (“UE”) dan Inggris Raya
(“Inggris Raya”). Jika kami melakukannya, Anda dapat meminta tingkat perlindungan serupa sehubungan dengan informasi pribadi Anda.

Bagian 11. Pihak Ketiga mana yang dapat memproses informasi pribadi Anda?

“Pihak Ketiga” mencakup penyedia layanan pihak ketiga (termasuk kontraktor, agen yang ditunjuk, perusahaan asuransi, dan pialang asuransi) dan entitas Caterpillar lainnya. Contoh mencakup:

• Vendor, penyedia layanan, dan mitra lain yang mendukung bisnis kami, seperti menyediakan layanan infrastruktur teknis;
• Penegakan hukum atau lembaga pemerintah lainnya;
• Anak perusahaan, afiliasi, dan entitas lain yang dikontrol oleh Caterpillar;
• Penyedia layanan pihak ketiga lainnya yang memproses informasi pribadi atas nama Caterpillar; dan
• Entitas yang mengakuisisi (atau entitas yang tertarik untuk mengakuisisi) jika Caterpillar melepas (atau sedang mempertimbangkan untuk melepas) sebagian bisnisnya.

Bagian 12. Kapan Caterpillar dapat membagikan informasi pribadi Anda dalam internal Caterpillar?

Kami akan membagikan informasi pribadi Anda dalam internal Caterpillar sebagai bagian dari aktivitas bisnis dan pelaporan rutin kami, dalam konteks reorganisasi bisnis atau kegiatan restrukturisasi grup, untuk dukungan pemeliharaan sistem, untuk hosting data dan untuk alasan bisnis sah lainnya. Contoh mencakup:

• gaji;
• pemberian tunjangan dan administrasi (termasuk pensiun);
• penilaian medis dan kesehatan kerja mengenai kelayakan Anda untuk bekerja dan kesehatan dan keamanan (misalnya, penilaian ruang kerja);

·         klaim asuransi dan notifikasi;

·         penyediaan dan administrasi penilaian rekrutmen, pelatihan, dan pengembangan profesional;

·         layanan pustaka dan penelitian langganan dan keanggotaan;

·         akses keamanan gedung dan pemeliharaan;

·         penyedia perjalanan;

·         layanan telekomunikasi dan perpesanan seperti sistem notifikasi darurat keberlangsungan bisnis kita;

·         pengarsipan salinan cetak; dan

• layanan TI.

Bagian 13. Mengapa Caterpillar dapat membagikan informasi pribadi Anda dengan Pihak Ketiga?

Kami akan membagikan informasi pribadi Anda dengan Pihak Ketiga karena alasan berikut:

·         Untuk mematuhi kewajiban atau peraturan hukum, apabila pengungkapan tersebut diwajibkan oleh lembaga peraturan atau pengawasan, kepolisian, atau pengadilan yang berwenang;

·         Bila diperlukan untuk mengelola kontrak, hubungan kerja, dan tunjangan terkait dengan atau untuk Anda;

• Untuk tujuan audit, asuransi, dan dalam rangka mencari nasihat sehubungan dengan operasi bisnis dan penanganan klaim kami; serta
• Jika kami memiliki kepentingan sah lainnya dalam melakukan hal tersebut.

Bagian 14. Kapan Caterpillar akan mentransfer informasi pribadi ke luar wilayah UE dan Inggris Raya?

Informasi pribadi yang kami kumpulkan tentang Anda dapat ditransfer ke, dan disimpan di, satu atau lebih negara di luar Wilayah Ekonomi Eropa (“EEA”) dan Inggris Raya (“Inggris Raya”). Informasi pribadi juga dapat diproses oleh staf yang beroperasi di luar wilayah EEA dan Inggris yang bekerja untuk Caterpillar atau penyedia layanan pihak ketiga kami. Dalam hal seperti itu, kami akan mengambil langkah yang tepat untuk memastikan tingkat perlindungan data penerima yang memadai sebagaimana dipersyaratkan berdasarkan GDPR dan sebagaimana dijelaskan dalam dokumen ini. Jika kami tidak dapat memastikan tingkat perlindungan data yang memadai, data pribadi Anda hanya akan ditransfer ke luar wilayah EEA dan Inggris jika Anda telah memberikan persetujuan sebelumnya atas transfer data tersebut. Untuk informasi lebih lanjut tentang bagaimana kami dapat mentransfer informasi pribadi ke luar wilayah UE dan Inggris, silakan ajukan permintaan melalui Formulir Permintaan Hak Individu UE dan Inggris atau email dataprivacy@cat.com.

Bagian 15. Tindakan keamanan apa yang diterapkan untuk melindungi informasi pribadi?

Kami telah menerapkan langkah keamanan yang tepat untuk melindungi keamanan informasi pribadi dan memberikan tingkat keamanan yang sesuai untuk risiko tersebut, termasuk langkah yang dirancang untuk mencegah informasi pribadi hilang secara tidak sengaja, digunakan atau diakses dengan cara yang tidak sah, diubah, atau diungkapkan. Rincian mengenai tindakan tersebut tersedia berdasarkan permintaan. Selain itu, kami membatasi akses ke informasi pribadi hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lainnya yang perlu mengetahuinya atas dasar kebutuhan bisnis.

Kami telah menerapkan prosedur untuk menangani setiap dugaan pelanggaran keamanan data dan akan memberi tahu Anda dan badan pengatur yang berwenang tentang dugaan pelanggaran jika kami diwajibkan secara hukum untuk melakukannya.

Bagian 16. Berapa lama Caterpillar akan menyimpan informasi pribadi?

Kami hanya akan menyimpan informasi pribadi selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk tujuan memenuhi persyaratan hukum, peraturan, akuntansi, atau pelaporan. Rincian periode penyimpanan untuk berbagai aspek informasi pribadi tersedia dalam kebijakan penyimpanan data kami yang tersedia dari departemen Sumber Daya Manusia. Untuk menentukan periode penyimpanan yang tepat untuk informasi pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas informasi pribadi, potensi risiko bahaya dari penggunaan atau pengungkapan informasi pribadi yang tidak sah, tujuan kami memproses data pribadi dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, dan persyaratan hukum yang berlaku.

Setelah Anda bukan lagi karyawan, pekerja, atau kontraktor Caterpillar, kami akan menyimpan dan menghancurkan informasi pribadi Anda dengan aman sesuai kebijakan penyimpanan data kami. Untuk informasi tambahan tentang bagaimana kami menyimpan informasi pribadi, silakan ajukan permintaan melalui Formulir Permintaan Hak Individu UE dan Inggris atau email dataprivacy@cat.com.

Bagian 17. Apa tugas Anda untuk memberi tahu Caterpillar tentang perubahan informasi pribadi Anda?

Penting bagi kami agar informasi pribadi yang kami simpan tentang Anda akurat dan terkini. Hubungi perwakilan Sumber Daya Manusia Anda untuk prosedur yang sesuai dalam memberi tahu kami mengenai perubahan yang diperlukan terhadap informasi pribadi Anda yang kami proses.

Bagian 18. Apa saja hak Anda terkait informasi pribadi?

Dalam keadaan tertentu, secara hukum Anda memiliki hak untuk:

• Meminta akses ke informasi pribadi (umumnya dikenal sebagai “permintaan akses subjek data”). Hal ini memungkinkan Anda menerima salinan informasi pribadi yang kami simpan dan memeriksa apakah kami memprosesnya secara sah.
• Meminta koreksi informasi pribadi yang kami miliki tentang Anda. Hal ini memungkinkan Anda untuk memperbaiki informasi pribadi apa pun yang tidak lengkap atau tidak akurat yang kami miliki tentang Anda.
• Meminta penghapusan informasi pribadi. Ini memungkinkan Anda meminta kami menghapus atau membuang informasi pribadi jika tidak ada alasan kuat bagi kami untuk terus memprosesnya. Anda juga memiliki hak untuk meminta kami menghapus atau membuang informasi pribadi apabila Anda telah menggunakan hak untuk menolak pemrosesan (lihat di bawah).

·         Keberatan untuk memproses informasi pribadi Anda jika kami mengandalkan kepentingan yang sah (atau pihak ketiga) dan ada sesuatu tentang situasi khusus yang membuat Anda ingin menolak pemrosesan atas dasar ini. Anda juga memiliki hak untuk mengajukan keberatan jika kami memproses informasi pribadi untuk tujuan pemasaran langsung.

• Meminta pembatasan pemrosesan informasi pribadi. Ini memungkinkan Anda untuk meminta kami menangguhkan pemrosesan informasi pribadi, misalnya jika Anda ingin kami memastikan keakuratannya atau alasan pemrosesannya.
• Meminta transfer informasi pribadi ke pihak lain.
• Mengajukan keluhan kepada otoritas pengawas yang berlaku sehubungan dengan pemrosesan informasi pribadi Anda.

Jika Anda ingin menggunakan hak sebagaimana tercermin di atas, Anda dapat melakukannya menggunakan salah satu metode berikut:

Online: Formulir Permohonan Hak Individu Uni Eropa dan Inggris
Email: dataprivacy@cat.com
Telepon: +1 (800) 806-6832

Jika dikirim melalui email, pastikan untuk mencantumkan hak apa saja yang ingin Anda ajukan dan berikan data atau informasi apa saja yang terkait dengan permintaan Anda, sehingga permintaan tersebut dapat ditanggapi dengan baik dan tepat waktu.

Anda tidak perlu membayar biaya untuk mengakses informasi pribadi (atau untuk menjalankan hak-hak lainnya). Namun, kami dapat mengenakan biaya yang wajar jika permintaan akses Anda jelas tidak berdasar atau berlebihan. Sebagai alternatif, kami dapat menolak untuk mematuhi permintaan tersebut dalam keadaan tersebut.

Bagian 19. Apa yang mungkin Caterpillar perlukan dari Anda?

Kami mungkin perlu meminta informasi tertentu dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi (atau untuk melaksanakan hak Anda yang lain). Ini merupakan langkah keamanan yang tepat lainnya untuk memastikan bahwa informasi pribadi tidak diungkapkan kepada orang lain yang tidak berhak untuk menerimanya.

Bagian 20. Apa hak Anda untuk menarik persetujuan?

Dalam keadaan terbatas di mana Anda mungkin telah memberikan persetujuan Anda untuk pengumpulan, pemrosesan, dan transfer informasi pribadi Anda untuk tujuan spesifik, Anda berhak menarik persetujuan Anda atas pemrosesan spesifik tersebut kapan saja. Untuk menarik persetujuan Anda, hubungi perwakilan Sumber Daya Manusia lokal, regional, atau perusahaan Anda. Setelah kami menerima notifikasi bahwa Anda telah menarik persetujuan Anda, kami tidak akan lagi memproses informasi pribadi Anda untuk tujuan tersebut atau tujuan awal Anda menyetujuinya, dan kecuali kami memiliki dasar hukum lain untuk terus memproses informasi pribadi Anda, kami akan menghapusnya dengan aman.

Bagian 21. Bagaimana jika terdapat perubahan atas dokumen ini?

Kami berhak memperbarui Pernyataan Privasi Global ini dan lampiran ini kapan saja, dan kami akan memberikan dokumen yang diperbarui ketika kami membuat pembaruan penting. Kami juga akan memberi tahu Anda dengan cara lain dari waktu ke waktu tentang pemrosesan informasi pribadi Anda.

[END Lampiran 2. Subjek Data Sumber Daya Manusia EEA dan Inggris Raya]

Diperbarui 2/12/2025

Lampiran Pernyataan Privasi Data Global Caterpillar ini memberikan informasi tambahan tentang cara Caterpillar mengumpulkan, menyimpan, menggunakan, mentransfer, dan memproses informasi pribadi di atau dari Australia. Untuk informasi lebih lanjut, silakan lihat teks utama Pernyataan Privasi Data Global Caterpillar.

Bagian 1. Penyimpanan Informasi Pribadi

Caterpillar menyimpan informasi pribadi secara elektronik di server kami, yang disediakan dan dikelola oleh Caterpillar dan vendor pihak ketiganya.

Bagian 2. Transfer Lintas Batas Informasi Pribadi

Kami dapat mengungkapkan informasi pribadi di luar Australia, termasuk kepada afiliasi Caterpillar yang tercakup dalam Pernyataan Privasi Data Global dan kepada vendor yang digunakan oleh perusahaan-perusahaan Caterpillar tersebut (untuk daftar afiliasi Caterpillar yang tercakup dalam Pernyataan Privasi Data Global Caterpillar dan negara tempat afiliasi tersebut didirikan, lihat Bagian Entitas Hukum Pernyataan Privasi Data Global). Negara di mana di penerima luar negeri kemungkinan berada saat ini meliputi Amerika Serikat, Inggris Raya, Belanda, Swiss, Singapura, Tiongkok, Jepang, dan India. Untuk informasi pribadi yang tunduk pada Prinsip Privasi Australia, kami mengambil langkah-langkah yang sesuai untuk memastikan tingkat perlindungan yang tepat (misalnya, konsisten dengan Prinsip Privasi Australia) ketika mentransfer informasi pribadi tersebut ke pihak di negara lain atau memperoleh persetujuan dari Anda. Untuk informasi lebih lanjut tentang bagaimana kami dapat mentransfer informasi pribadi ke luar Australia, silakan kirimkan email ke dataprivacy@cat.com.

Bagian 3. Menghubungi Caterpillar atau Kantor Komisioner Informasi Australia

Jika Anda memiliki pertanyaan tentang pemrosesan informasi pribadi Anda oleh Caterpillar, hubungi kontak Caterpillar setempat, atau kirim email ke dataprivacy@cat.com, atau hubungi Kantor Praktik Bisnis Caterpillar yang tercantum di Bagian 10 Pernyataan Privasi Data Global. Jika Anda yakin bahwa informasi pribadi telah diolah dengan cara yang tidak sesuai dengan Pernyataan Privasi Data Global dan Anda tidak puas dengan tanggapan yang diberikan oleh kontak Caterpillar setempat, Kantor Privasi, atau Kantor Praktik Bisnis Caterpillar, Anda dapat menghubungi Kantor Komisioner Informasi Australia.

Berlaku: 1 Januari, 2020 (Terakhir diperbarui: 2/12/2025) 

Sesuai dengan Undang-Undang Privasi Konsumen California, (“CCPA”, California Consumer Privacy Act) sebagaimana diubah berdasarkan Undang-Undang Hak Privasi California (“CPRA”, California Privacy Rights Act) dan Peraturan pelaksanaannya (bersama-sama disebut “Undang-Undang Privasi California”) Lampiran ini dari Pernyataan Privasi Data Global Caterpillar memberikan informasi tambahan mengenai bagaimana Caterpillar mengumpulkan, menyimpan, menggunakan, mentransfer, dan memproses informasi pribadi konsumen California (sebagaimana didefinisikan oleh CCPA). Lampiran ini hanya berlaku untuk konsumen California. Untuk tujuan Lampiran ini, “konsumen California” adalah perseorangan yang berdomisili di California. Lihat Pasal 1 – Konsumen Sumber Daya Manusia dari Lampiran 4 ini untuk informasi lebih lanjut dalam konteks Sumber Daya Manusia. Lihat Pasal 2 – Konsumen Non-Sumber Daya Manusia dari Lampiran 4 ini untuk informasi lebih lanjut tentang konsumen. Untuk informasi lebih lanjut tentang praktik Caterpillar terkait informasi pribadi secara umum, lihat teks utama Pernyataan Privasi Data Global Caterpillar. 

Untuk tujuan Lampiran ini, “Informasi Pribadi” adalah informasi yang terkait dengan orang yang telah teridentifikasi atau dapat diidentifikasi. Informasi Pribadi tidak mencakup informasi yang dianonimkan, digabungkan, atau dikombinasikan, dan mencakup daya yang secara wajar tidak dapat digunakan untuk mengidentifikasi Anda atau dikaitkan dengan Anda. Informasi Pribadi juga tidak mencakup informasi yang tersedia secara publik (yang meliputi namun tidak terbatas pada informasi yang secara sah tersedia dari catatan pemerintah federal, negara bagian, atau lokal dan informasi yang kami yakini secara wajar telah sah disediakan bagi masyarakat umum oleh Anda atau melalui media yang secara luas tersebar) maupun informasi yang diperoleh secara sah, benar, dan merupakan hal yang menjadi kepentingan publik. 

Pasal 1 – Konsumen Sumber Daya Manusia

Bagian 1. Apa Tujuan Pasal Lampiran 4 ini?

Tujuan Pasal ini dalam Lampiran 4 adalah untuk menginformasikan pelamar kerja, karyawan, pemilik, direksi, pejabat, staf medis, dan kontraktor Caterpillar (secara bersama-sama disebut “karyawan” untuk tujuan Pasal ini), mengenai kategori Informasi Pribadi (sebagaimana didefinisikan di bawah) yang kami kumpulkan dan tujuan penggunaan Informasi Pribadi tersebut. 

Bagian 2. Pengumpulan dan Penggunaan Informasi Pribadi untuk Tujuan Bisnis

Kami mengumpulkan, menggunakan, dan mengungkapkan Informasi Pribadi karyawan hanya untuk tujuan bisnis (sebagaimana dijelaskan lebih lanjut di bawah) dan sesuai dengan ketentuan hukum yang berlaku. Apabila kami mengungkapkan Informasi Pribadi ke pihak lain, kami melakukannya untuk tujuan yang sama sebagaimana dijelaskan di bawah dan, apabila dianggap perlu, kami mewajibkan pihak lain tersebut menjaga kerahasiaan Informasi Pribadi dan menerapkan sistem dan proses yang sesuai untuk mengamankan dan melindungi Informasi Pribadi. 

Kami mengumpulkan dan menggunakan kategori Informasi Pribadi tentang Anda berikut untuk mengelola hubungan karyawan Anda dengan kami: 

Berdasarkan Undang-Undang Privasi California, jenis Informasi Pribadi tertentu dianggap sebagai “Informasi Pribadi Sensitif”. Kami mengumpulkan dan menggunakan Informasi Pribadi Sensitif sebagaimana dijelaskan dalam bagan di atas. Apabila diharuskan oleh hukum, kami akan memperoleh persetujuan Anda sebelum memproses Informasi Pribadi Sensitif. 

Kami mungkin juga akan menggunakan dan mengungkapkan kategori Informasi Pribadi yang diidentifikasi di atas untuk: 

• Mengaudit interaksi, transaksi, dan catatan; 
• Untuk memonitor kepatuhan terhadap kebijakan dan prosedur perusahaan, termasuk investigasi nonkepatuhan; 
• Mendeteksi insiden keamanan, melindungi dari berbagai aktivitas berbahaya, penipuan, kecurangan, atau ilegal, dan menuntut tanggung jawab atas aktivitas tersebut; 
• Mematuhi kewajiban hukum dan mengungkapkan penegakan hukum atau lembaga pemerintah lainnya (bila diharuskan oleh hukum; untuk melindungi Caterpillar, seseorang, atau properti; untuk mendukung bisnis kami, seperti dalam permohonan hibah pemerintah, dan jika diizinkan oleh Anda); dan 
• Atau diungkapkan sesuai dengan arahan atau izin dari Anda. 

Jika Anda memiliki pertanyaan tentang penanganan Informasi Pribadi Sensitif, silakan hubungi kami di dataprivacy@Cat.com.

Kami tidak menjual atau membagikan Informasi Pribadi Anda dalam dua belas (12) bulan terakhir dan tidak akan menjual atau membagikan Informasi Pribadi Anda ke pihak ketiga. Kami tidak terlibat dalam pemberian insentif finansial sebagai imbalan atas Informasi Pribadi Anda.

Bagian 3. Berapa Lama Caterpillar Menyimpan Informasi Pribadi?

Kami menyimpan informasi pribadi sebagaimana diperlukan untuk mencapai tujuan yang diidentifikasi di atas dan untuk memenuhi persyaratan hukum, termasuk penyimpanan catatan. Penyimpanan informasi pribadi selalu tunduk pada hukum yang berlaku. Periode penyimpanan ini dapat melampaui jangka waktu hubungan Anda dengan Caterpillar.

Section 4. Hak Apa Saja yang Tersedia untuk Anda

Undang-Undang Privasi California memberikan Anda hak tertentu terkait Informasi Pribadi; namun, hak ini tidak mutlak dan tidak berlaku dalam situasi tertentu.

Hak tersebut mencakup: 

• Hak untuk Mengetahui/Mengakses Informasi Pribadi Anda – Hak untuk meminta informasi tentang pengumpulan Informasi Pribadi oleh Caterpillar atau mengakses Informasi Pribadi Anda. 
• Hak untuk Menghapus – Hak untuk meminta penghapusan Informasi Pribadi tentang Anda yang dikumpulkan oleh Caterpillar dari Anda. 
• Hak untuk Menolak Penjualan atau Berbagi Informasi Pribadi – Hak untuk meminta Caterpillar agar tidak menjual atau membagikan (atau berhenti menjual atau membagikan) Informasi Pribadi Anda. Caterpillar tidak menjual atau membagikan Informasi Pribadi Anda dalam dua belas (12) bulan terakhir dan tidak akan menjual atau membagikan Informasi Pribadi Anda ke pihak ketiga.
• Hak untuk Mengoreksi Informasi Pribadi yang Tidak Akurat – Hak untuk meminta Caterpillar mengoreksi Informasi Pribadi yang disimpan tentang Anda.
• Hak untuk Membatasi Penggunaan dan Pengungkapan Informasi Pribadi Sensitif – Hak untuk membatasi penggunaan dan pengungkapan Informasi Pribadi Sensitif oleh perusahaan, hanya sebatas yang diperlukan untuk melaksanakan layanan atau menyediakan barang yang secara wajar diharapkan oleh konsumen rata-rata yang meminta barang atau jasa tersebut, atau untuk pelaksanaan tujuan bisnis tertentu yang telah ditentukan. Karena kami hanya menggunakan Informasi Pribadi Sensitif untuk tujuan yang terbatas dan diizinkan sesuai Undang-Undang Privasi California, kami tidak menawarkan Batas Penggunaan dan Pengungkapan hak Informasi Pribadi Sensitif.
• Hak untuk Menolak Teknologi Pengambilan Keputusan Otomatis (“ADMT, Automated Decision-Making Technology”) – Hak untuk menolak pengambilan keputusan otomatis menggunakan Informasi Pribadi. Karena kami tidak menggunakan ADMT, kami tidak menawarkan hak untuk menolak ADMT.
• Hak untuk Mengakses Teknologi Pengambilan Keputusan Otomatis – Hak untuk meminta informasi tentang penggunaan ADMT oleh kami, termasuk tujuan spesifik penggunaan ADMT sehubungan dengan Informasi Pribadi, informasi tentang logika ADMT, hasil proses pengambilan keputusan Anda (termasuk cara kami menggunakan hasil ADMT untuk membuat keputusan penting). Karena kami tidak menggunakan ADMT, kami tidak menawarkan hak untuk mengakses informasi tentang penggunaan ADMT oleh kami.

·         Hak untuk Tidak Melakukan Pembalasan – Hak untuk tidak mengalami tindakan balasan karena Anda menjalankan hak Anda berdasarkan Hukum Privasi California. 

Kami tidak akan melakukan diskriminasi atau membalas Anda karena menjalankan hak apa pun yang Anda miliki berdasarkan Hukum Privasi California, dan kecuali diizinkan oleh Hukum Privasi California, kami tidak akan: 

• menolak barang atau layanan; 
• mengenakan harga atau tarif yang berbeda untuk barang atau layanan, termasuk melalui pemberian diskon atau manfaat lainnya, atau mengenakan denda; 
• memberi Anda tingkat atau kualitas barang atau layanan yang berbeda; atau 
• menyarankan bahwa Anda mungkin menerima harga atau tarif yang berbeda untuk barang atau layanan atau tingkat atau kualitas barang atau layanan yang berbeda; 

untuk menjalankan salah satu hak Anda berdasarkan Undang-Undang Privasi California. 

Bagian 5. Bagaimana cara mengaktifkan Hak Privasi California Anda?

Anda dapat menggunakan hak Anda berdasarkan Undang-Undang Privasi California menggunakan salah satu metode berikut:

• Online: Formulir Penerimaan Permintaan Hak California; 
• Email: dataprivacy@cat.com; atau 
• Telp: +1 (800) 806-6832. 

Jika dikirim melalui email, pastikan untuk mencantumkan hak apa saja yang ingin Anda ajukan dan berikan data atau informasi apa saja yang terkait dengan permintaan Anda, sehingga permintaan tersebut dapat ditanggapi dengan baik dan tepat waktu. Kami dapat meminta informasi dari Anda untuk mengonfirmasi bahwa Anda, atau agen resmi yang Anda tunjuk, adalah orang yang menjalankan hak Anda sebagai konsumen. Kami mungkin meminta Anda mengirimkan permintaan melalui akun (jika Anda memiliki akun) atau kami mungkin mengajukan pertanyaan keamanan tertentu untuk memverifikasi identitas sebelum kami menanggapi permintaan Anda. Anda tidak perlu membuat akun Caterpillar untuk menjalankan hak individu. Kami akan menghormati (atau dalam beberapa kasus, menolak) permintaan hak privasi Anda dalam waktu 45 hari kalender sejak diterimanya, kecuali kami meminta perpanjangan sebagaimana diizinkan oleh Hukum Privasi California.

Anda berhak untuk menunjuk Agen Resmi. Selama Anda memilih untuk menunjuk Agen Resmi guna mengajukan permintaan atas nama Anda, mereka harus memberikan dokumentasi yang sesuai termasuk izin tertulis dan bertanda tangan dari Anda, bukti identitas Anda, dan verifikasi identitas mereka; atau surat kuasa yang sah dan ditunjuk sebagaimana didefinisikan dalam Kode Properti California.

Section 6. Siapa yang Dapat Saya Hubungi untuk Mendapatkan Informasi Pribadi?

Anda dapat mengirim email ke tim Privasi Data Caterpillar di: dataprivacy@Cat.com atau melalui jasa pos: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

Pasal 2 – Konsumen Non-Sumber Daya Manusia

Bagian 1. Apa Tujuan Pasal Lampiran 4 ini?

Undang-Undang Privasi California memberi konsumen California hak tertentu mengenai Informasi Pribadi tentang mereka. Artikel ini menjelaskan cara kami mengumpulkan, memproses, dan mengungkapkan Informasi Pribadi tentang Anda selama dan setelah hubungan Anda dengan kami dan menjelaskan hak Anda. Jika Anda seorang konsumen California dan ingin menggunakan salah satu hak tersebut berdasarkan Hukum Privasi California, silakan lihat Bagian 6 di bawah ini untuk informasi lebih lanjut tentang cara mengajukan permintaan. 

Bagian 2. Kategori Informasi Pribadi Apa yang Dapat Dikumpulkan, Diproses, dan Diungkapkan Caterpillar dan untuk Tujuan Apa?

Dalam 12 bulan sebelumnya, kami telah menjual dan membagikan (sebagaimana didefinisikan dalam Undang-Undang Privasi California) kategori Informasi Pribadi berikut kepada pihak ketiga, tergantung pada pengaturan dan preferensi Anda serta Hak Anda untuk Memilih Menolak: Pengenal.

Kami tidak menjual Informasi Pribadi konsumen berusia di bawah 16 tahun.

Untuk menolak penjualan atau pembagian Informasi Pribadi, silakan klik di sini.

Kategori kepada pihak ketiga yang kami jual, bagikan, atau ungkapkan Informasi Pribadi Anda, dan tujuan bisnis terkait untuk penjualan atau pengungkapan tersebut meliputi: Penyedia layanan dan mitra periklanan, untuk tujuan menyediakan layanan pemasaran, personalisasi, dan periklanan. 

Berdasarkan Undang-Undang Privasi California, jenis Informasi Pribadi tertentu dianggap sebagai “Informasi Pribadi Sensitif”. Kami mengumpulkan Informasi Pribadi Sensitif yang tercantum dalam bagan di atas. Apabila diharuskan oleh hukum, kami akan memperoleh persetujuan Anda sebelum memproses Informasi Pribadi Sensitif. Kami juga hanya akan menggunakan Informasi Pribadi Sensitif Anda untuk tujuan terbatas yang dijelaskan dalam bagan di atas. 

Kami mungkin juga akan menggunakan dan mengungkapkan kategori Informasi Pribadi yang diidentifikasi di atas: 

• ke lembaga penegak hukum atau lembaga pemerintah lainnya (bila diharuskan oleh hukum; untuk melindungi Caterpillar, seseorang, atau properti; untuk mendukung bisnis kami, seperti dalam permohonan hibah pemerintah, dan jika diizinkan oleh Anda). 
• sesuai dengan arahan dari Anda. 

Jika Anda memiliki pertanyaan tentang penanganan Informasi Pribadi Sensitif, silakan hubungi kami di dataprivacy@Cat.com.

Bagian 4. Berapa Lama Caterpillar Menyimpan Informasi Pribadi?

Kami menyimpan informasi pribadi sebagaimana diperlukan untuk mencapai tujuan yang diidentifikasi di atas dan untuk memenuhi persyaratan hukum, termasuk penyimpanan catatan. Penyimpanan informasi pribadi selalu tunduk pada hukum yang berlaku. Periode penyimpanan ini dapat melampaui jangka waktu hubungan Anda dengan Caterpillar.

Bagian 5. Hak Apa Saja yang Tersedia bagi Konsumen California?

Undang-Undang Privasi California memberikan Anda hak tertentu terkait Informasi Pribadi; namun, hak ini tidak mutlak dan tidak berlaku dalam situasi tertentu.

Hak tersebut mencakup:

• Hak untuk Mengetahui/Mengakses Informasi Pribadi Anda – Hak untuk meminta informasi tentang pengumpulan informasi pribadi oleh Caterpillar atau mengakses Informasi Pribadi Anda. 
• Hak untuk Menghapus – Hak untuk meminta penghapusan Informasi Pribadi tentang Anda yang dikumpulkan oleh Caterpillar dari Anda. 
• Hak untuk Menolak Penjualan atau Berbagi Informasi Pribadi – Hak untuk meminta Caterpillar agar tidak menjual atau membagikan (atau berhenti menjual atau membagikan) Informasi Pribadi Anda. 
• Hak untuk Mengoreksi Informasi Pribadi yang Tidak Akurat – Hak untuk meminta Caterpillar mengoreksi Informasi Pribadi yang disimpan tentang Anda.  
• Hak untuk Membatasi Penggunaan dan Pengungkapan Informasi Pribadi Sensitif - Hak untuk membatasi penggunaan dan pengungkapan Informasi Pribadi Sensitif oleh perusahaan hanya sebatas yang diperlukan untuk melaksanakan layanan atau menyediakan barang yang secara wajar diharapkan oleh konsumen rata-rata yang meminta barang atau jasa tersebut, atau untuk pelaksanaan tujuan bisnis tertentu yang telah ditentukan. Karena kami hanya menggunakan Informasi Pribadi Sensitif untuk tujuan yang terbatas dan diizinkan sesuai Undang-Undang Privasi California, kami tidak menawarkan Batas Penggunaan dan Pengungkapan hak Informasi Pribadi Sensitif.  
• Hak untuk Tidak Melakukan Pembalasan – Hak untuk tidak mengalami tindakan balasan karena Anda menjalankan hak Anda berdasarkan Hukum Privasi California. 
  
  Kami tidak akan melakukan diskriminasi atau membalas Anda karena menjalankan hak apa pun yang Anda miliki berdasarkan Hukum Privasi California, dan kecuali diizinkan oleh Hukum Privasi California, kami tidak akan:
  • menolak barang atau layanan;
  • mengenakan harga atau tarif yang berbeda untuk barang atau layanan, termasuk melalui pemberian diskon atau manfaat lainnya, atau mengenakan denda; 
  • memberi Anda tingkat atau kualitas barang atau layanan yang berbeda; atau 
  • menyarankan bahwa Anda mungkin menerima harga atau tarif yang berbeda untuk barang atau layanan atau tingkat atau kualitas barang atau layanan yang berbeda; 

untuk menjalankan salah satu hak Anda berdasarkan Undang-Undang Privasi California.

Bagian 6. Bagaimana Konsumen California Dapat Menggunakan Hak Privasi Mereka?

Anda dapat menggunakan hak Anda berdasarkan Undang-Undang Privasi California menggunakan salah satu metode berikut:  

• Online: Formulir Penerimaan Permintaan Hak California;
• Email: dataprivacy@cat.com; atau 
• Telp: +1 (800) 806-6832. 

Jika dikirim melalui email, pastikan untuk mencantumkan hak apa saja yang ingin Anda ajukan dan berikan data atau informasi apa saja yang terkait dengan permintaan Anda, sehingga permintaan tersebut dapat ditanggapi dengan baik dan tepat waktu.

Kami dapat meminta informasi dari Anda untuk mengonfirmasi bahwa Anda, atau agen resmi yang Anda tunjuk, adalah orang yang menjalankan hak Anda sebagai konsumen. Kami mungkin meminta Anda mengirimkan permintaan melalui akun (jika Anda memiliki akun) atau kami mungkin mengajukan pertanyaan keamanan tertentu untuk memverifikasi identitas sebelum kami menanggapi permintaan Anda. Anda tidak perlu membuat akun Caterpillar untuk menjalankan hak individu. Kami akan menghormati (atau dalam beberapa kasus, menolak) permintaan hak privasi Anda dalam waktu 45 hari kalender sejak diterimanya, kecuali kami meminta perpanjangan sebagaimana diizinkan oleh Hukum Privasi California. Namun, kami akan menghormati permintaan berhenti berlangganan penjualan dan berbagi dalam waktu 15 hari kerja. Kami tidak perlu memverifikasi identitas Anda untuk menolak penjualan atau permintaan berbagi, tetapi kami mungkin meminta informasi tambahan untuk menemukan Anda atau akun Anda.

Anda berhak untuk menunjuk Agen Resmi. Selama Anda memilih untuk menunjuk agen resmi guna mengajukan permintaan atas nama Anda, mereka harus memberikan dokumentasi yang sesuai termasuk izin tertulis dan bertanda tangan dari Anda, bukti identitas Anda, dan verifikasi identitas mereka; atau surat kuasa yang sah dan ditunjuk sebagaimana didefinisikan dalam Kode Properti California.

Section 7. Siapa yang Dapat Saya Hubungi untuk Mendapatkan Informasi Pribadi?

Anda dapat mengirim email ke tim Privasi Data Caterpillar di: dataprivacy@Cat.com atau melalui jasa pos: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

[END Lampiran 4. California] 

Terakhir Diperbarui: 2/12/2025

Lampiran Pernyataan Privasi Data Global Caterpillar ini memberikan informasi tambahan tentang cara Caterpillar mengumpulkan, menyimpan, menggunakan, mentransfer, dan memproses informasi pribadi (termasuk data pribadi sensitif) di atau dari Brasil. Lampiran ini berlaku untuk individu yang tidak memiliki hubungan karyawan/sumber daya manusia dengan Caterpillar. Untuk informasi lebih lanjut, silakan lihat Pernyataan Privasi Data Global Caterpillar. Untuk informasi lebih lanjut tentang cara Caterpillar mengumpulkan dan memproses informasi nonpribadi, silakan lihat Pernyataan Tata Kelola Data Global Caterpillar.

Jika Anda dirujuk ke Lampiran Brasil ini dari perjanjian yang Anda miliki dengan Caterpillar, pengontrol data untuk informasi pribadi yang sedang diproses sehubungan dengan perjanjian tersebut akan menjadi badan hukum yang dirujuk dalam perjanjian tersebut. Untuk tujuan Lampiran Brasil ini, pengontrol yang relevan tercantum dalam Jadwal A - Daftar Pengontrol Data/Badan Hukum Caterpillar Pernyataan Privasi Global Caterpillar.

Bagian 1. Apa tujuan lampiran ini?

Caterpillar berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Lampiran Brasil ini menjelaskan bagaimana kami mengumpulkan, menyimpan, menggunakan, dan mentransfer informasi pribadi selama dan setelah hubungan Anda dengan kami, sesuai dengan Undang-Undang Perlindungan Data Umum Brasil. (Undang-Undang No. 13,709/18 - “LGPD”). Sebagai Pengontrol Data, kami diwajibkan berdasarkan undang-undang perlindungan data untuk memberi tahu Anda tentang informasi yang terkandung dalam Lampiran Brasil ini.

Bagian 2. Data pribadi sensitif apa yang dapat dikumpulkan dan diproses Caterpillar?

Data pribadi yang sensitif memerlukan tingkat perlindungan yang lebih tinggi. Ini adalah informasi pribadi yang mengungkapkan atau berisi: asal ras atau etnis, pendapat politik, keyakinan agama dan filosofi, keanggotaan serikat pekerja, data genetik, data biometrik, data kesehatan, kehidupan seks atau orientasi seksual.

Kami dapat mengumpulkan, menyimpan, dan menggunakan informasi berikut, yang mungkin mencakup atau dianggap sebagai data pribadi sensitif (sebagaimana didefinisikan di atas):

• Informasi Latar Belakang, jika dan ketika diizinkan oleh hukum yang berlaku (misalnya, pengujian etnis, narkoba, dan alkohol); serta
• Informasi Biometrik (misalnya, sidik jari).

Bagian 3. Mengapa Caterpillar menggunakan informasi pribadi Anda?

Kami memerlukan semua kategori informasi yang dikumpulkan terutama agar kami dapat mengelola hubungan dengan Anda guna menjalankan bisnis dan kami dapat mematuhi kewajiban hukum dan peraturan. Dalam beberapa hal, kami dapat menggunakan informasi pribadi Anda untuk mengejar kepentingan sah kami sendiri atau pihak ketiga, asalkan kepentingan dan hak mendasar Anda tidak mengesampingkan kepentingan tersebut.

Alasan kami, atau pihak ketiga yang dikontrak, akan memproses informasi pribadi Anda tercantum dalam Tabel 1 di bawah.

Beberapa tujuan pemrosesan tersebut akan tumpang tindih dan mungkin ada beberapa tujuan yang membenarkan penggunaan informasi pribadi Anda.

Tabel 1. Kategori, Tujuan, dan Dasar Hukum Pemrosesan: Data Non-Sumber Daya Manusia

Bagian 4. Apa dasar hukum Caterpillar dalam memproses informasi pribadi Anda?

Kami hanya akan menggunakan informasi pribadi Anda apabila hukum mengizinkannya. Umumnya, kami akan mengandalkan satu atau beberapa dasar berikut untuk memproses informasi pribadi Anda:

• Jika diperlukan untuk mematuhi kewajiban hukum atau peraturan.
• Jika diperlukan untuk kepentingan sah kami (atau pihak ketiga) dan kepentingan serta hak fundamental Anda tidak mengesampingkan kepentingan tersebut.
• Jika diperlukan untuk pelaksanaan kontrak.

Kami juga dapat menggunakan informasi pribadi Anda dalam situasi berikut, yang mungkin jarang terjadi:

• Ketika kami perlu melindungi integritas kehidupan atau fisik Anda (atau integritas kehidupan atau fisik orang lain).
• Ketika kami memerlukannya untuk perlindungan kredit.
• Ketika diperlukan untuk pelaksanaan hak kami dalam tuntutan hukum, proses administratif, atau arbitrase.
• Jika kami telah memperoleh persetujuan Anda sebelumnya (ini hanya digunakan sehubungan dengan pemrosesan sukarela dan tidak digunakan untuk pemrosesan yang diharuskan atau wajib).
• Untuk perlindungan kredit, termasuk sebagaimana diatur dalam peraturan perundang-undangan yang relevan.

Dasar hukum yang kami andalkan untuk memproses informasi pribadi Anda tercantum dalam Tabel 1.

Bagian 5. Untuk apa data pribadi sensitif digunakan di Caterpillar?

Kami akan menggunakan data pribadi sensitif untuk tujuan berikut:

• Informasi yang terkait dengan data biometrik, untuk mengidentifikasi atau mengautentikasi pengguna dan untuk tujuan kontrol akses.

Kami dapat memproses data pribadi yang sensitif (sebagaimana didefinisikan di atas) karena kami memiliki dasar hukum untuk melakukannya (termasuk, tanpa batasan, untuk mematuhi kewajiban hukum, atau untuk melindungi keamanan subjek data, sebagaimana ditetapkan di atas) dan karena dalam keadaan terbatas, kami memiliki persetujuan tertulis eksplisit Anda. Lebih jarang, kami mungkin memproses jenis informasi ini jika diperlukan sehubungan dengan tuntutan hukum atau pelaksanaan hak kami, atau jika diperlukan untuk melindungi integritas kehidupan atau fisik Anda (atau integritas kehidupan atau fisik orang lain).

Bagian 6. Kapan pengambilan keputusan otomatis digunakan?

Caterpillar tidak secara teratur dan sistematis melakukan pengambilan keputusan otomatis yang menghasilkan dampak hukum terkait individu atau yang akan memiliki dampak signifikan serupa. Jika Anda berinteraksi dengan perusahaan Caterpillar yang melakukan pengambilan keputusan otomatis tersebut, Anda akan menerima pemberitahuan khusus yang menguraikan detail pengambilan keputusan otomatis tersebut.

Berdasarkan LGPD, Anda berhak untuk meminta peninjauan keputusan yang diambil hanya karena berdasarkan pemrosesan otomatis data pribadi yang memengaruhi kepentingan Anda.

Bagian 7. Apakah Caterpillar memerlukan persetujuan Anda?

Dalam keadaan terbatas, kami mungkin menghubungi Anda untuk meminta persetujuan tertulis agar kami dapat memproses data pribadi tertentu yang sangat sensitif. Jika kami melakukannya, kami akan memberi Anda rincian informasi yang kami inginkan dan alasan kami membutuhkannya, sehingga Anda dapat mempertimbangkan dengan saksama apakah Anda ingin menyetujuinya. Kami juga mengandalkan persetujuan dalam situasi lain seperti yang diidentifikasi dalam Tabel 1.

Anda harus menyadari bahwa persetujuan atas permintaan persetujuan apa pun dari kami tidak menjadi syarat kontrak Anda dengan kami. Jika Anda menyetujui, Anda dapat menarik persetujuan tersebut kapan saja.

Bagian 8. Bagaimana jika Anda gagal memberikan informasi pribadi Anda?

Jika Anda gagal memberikan informasi tertentu saat diminta, kami mungkin tidak dapat melaksanakan kontrak yang telah kami buat dengan Anda (seperti membayar atau menyediakan produk kepada Anda), atau kami mungkin tidak dapat mematuhi kewajiban hukum atau peraturan kami.

Bagian 9. Bagaimana jika tujuan Caterpillar mengumpulkan informasi pribadi berubah?

Kami hanya akan menggunakan informasi pribadi untuk tujuan pengumpulannya, kecuali jika kami secara wajar menganggap perlu menggunakannya untuk alasan lain yang sesuai dengan tujuan awal. Jika kami harus menggunakan informasi pribadi Anda untuk tujuan yang tidak terkait, kami akan memberi tahu Anda dan menjelaskan dasar hukum yang membuat kami melakukannya.

Harap perhatikan bahwa kami dapat memproses informasi pribadi tanpa sepengetahuan atau persetujuan Anda, sesuai dengan aturan di atas, jika hal ini diwajibkan atau diizinkan berdasarkan hukum.

Bagian 10. Akankah Caterpillar membagikan informasi pribadi Anda?

Kami mungkin harus membagikan data Anda dengan Pihak Ketiga (sebagaimana didefinisikan di bawah), termasuk penyedia layanan pihak ketiga dan Caterpillar.

Kami dapat mentransfer informasi pribadi Anda ke luar Brasil. Jika kami melakukannya, Anda dapat meminta tingkat perlindungan serupa sehubungan dengan informasi pribadi Anda.

Bagian 11. Pihak Ketiga mana yang dapat memproses informasi pribadi Anda?

“Pihak Ketiga” mencakup penyedia layanan pihak ketiga (termasuk kontraktor, agen yang ditunjuk, perusahaan asuransi, dan pialang asuransi) dan entitas Caterpillar lainnya. Contoh mencakup:

• Vendor, penyedia layanan, dan mitra lain yang mendukung bisnis kami, seperti menyediakan layanan infrastruktur teknis;
• Penegakan hukum atau lembaga pemerintah lainnya;
• Anak perusahaan, afiliasi, dan entitas lain yang dikontrol oleh Caterpillar;
• Penyedia layanan pihak ketiga lainnya yang memproses informasi pribadi atas nama Caterpillar; dan
• Entitas yang mengakuisisi (atau entitas yang tertarik untuk mengakuisisi) jika Caterpillar melepas (atau sedang mempertimbangkan untuk melepas) sebagian bisnisnya.

Bagian 12. Kapan Caterpillar dapat membagikan informasi pribadi Anda dalam internal Caterpillar?

Kami akan membagikan informasi pribadi Anda dalam internal Caterpillar sebagai bagian dari aktivitas bisnis dan pelaporan rutin kami, dalam konteks reorganisasi bisnis atau kegiatan restrukturisasi grup, untuk dukungan pemeliharaan sistem, untuk hosting data dan untuk alasan bisnis sah lainnya.

Bagian 13. Mengapa Caterpillar dapat membagikan informasi pribadi Anda dengan Pihak Ketiga?

Kami akan membagikan informasi pribadi Anda dengan Pihak Ketiga karena alasan berikut:

• Untuk mematuhi kewajiban atau peraturan hukum, apabila pengungkapan tersebut diwajibkan oleh lembaga peraturan atau pengawasan, kepolisian, atau pengadilan yang berwenang;
• Jika diperlukan untuk mengelola kontrak dengan atau untuk Anda;

·         Untuk tujuan audit, asuransi, dan dalam rangka mencari nasihat sehubungan dengan operasi bisnis dan penanganan klaim kami; serta

·         Jika kami memiliki kepentingan sah lainnya dalam melakukan hal tersebut.

Bagian 14. Kapan Caterpillar akan mentransfer informasi pribadi ke luar wilayah Brasil?

Informasi pribadi yang kami kumpulkan tentang Anda dapat ditransfer ke, dan disimpan di, satu atau lebih negara di luar wilayah Brasil. Informasi pribadi juga dapat diproses oleh staf yang beroperasi di luar wilayah Brasil yang bekerja untuk Caterpillar atau penyedia layanan pihak ketiga kami. Dalam hal seperti itu, kami akan mengambil langkah yang tepat untuk memastikan tingkat perlindungan data penerima yang memadai sebagaimana dipersyaratkan berdasarkan LGPD dan sebagaimana dijelaskan dalam dokumen ini. Jika kami tidak dapat memastikan tingkat perlindungan data yang memadai, data pribadi Anda hanya akan ditransfer ke luar Brasil jika Anda telah memberikan persetujuan sebelumnya untuk transfer tersebut. Untuk informasi lebih lanjut tentang bagaimana kami dapat mentransfer informasi pribadi ke luar Brasil, silakan ajukan permintaan melalui Formulir Permintaan Hak Individu Brasil atau email dataprivacy@cat.com.

Bagian 15. Tindakan keamanan apa yang diterapkan untuk melindungi informasi pribadi?

Kami telah menerapkan langkah keamanan yang tepat untuk melindungi keamanan informasi pribadi dan memberikan tingkat keamanan yang sesuai untuk risiko tersebut, termasuk langkah yang dirancang untuk mencegah informasi pribadi hilang secara tidak sengaja, digunakan atau diakses dengan cara yang tidak sah, diubah, atau diungkapkan. Rincian mengenai tindakan tersebut tersedia berdasarkan permintaan. Selain itu, kami membatasi akses ke informasi pribadi hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lainnya yang perlu mengetahuinya atas dasar kebutuhan bisnis.

Kami telah menerapkan prosedur untuk menangani setiap dugaan pelanggaran keamanan data dan akan memberi tahu Anda dan badan pengatur yang berwenang tentang dugaan pelanggaran jika kami diwajibkan secara hukum untuk melakukannya.

Bagian 16. Berapa lama Caterpillar akan menyimpan informasi pribadi?

Kami hanya akan menyimpan informasi pribadi selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk tujuan memenuhi persyaratan hukum, peraturan, akuntansi, atau pelaporan. Rincian periode penyimpanan untuk berbagai aspek informasi pribadi tersedia dalam kebijakan penyimpanan data kami. Untuk menentukan periode penyimpanan yang tepat untuk informasi pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas informasi pribadi, potensi risiko bahaya dari penggunaan atau pengungkapan informasi pribadi yang tidak sah, tujuan kami memproses data pribadi dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, dan persyaratan hukum yang berlaku. Untuk informasi tambahan tentang bagaimana kami menyimpan informasi pribadi, silakan ajukan permintaan melalui Formulir Permintaan Hak Individu Brasil atau email dataprivacy@cat.com.

Bagian 17. Apa tugas Anda untuk memberi tahu Caterpillar tentang perubahan informasi pribadi Anda?

Penting bagi kami agar informasi pribadi yang kami simpan tentang Anda akurat dan terkini. Silakan hubungi kontak Caterpillar atau email dataprivacy@cat.com untuk memberi tahu kami tentang perubahan yang diperlukan pada informasi pribadi Anda yang kami miliki.

Bagian 18. Apa saja hak Anda terkait informasi pribadi?

Dalam keadaan tertentu, secara hukum Anda memiliki hak untuk:

• Mengonfirmasi adanya pemrosesan;
• Meminta akses ke informasi pribadi (umumnya dikenal sebagai “permintaan akses subjek data”), melalui laporan ringkasan atau laporan terperinci. Dalam keadaan terbatas tertentu, Anda berhak menerima salinan informasi pribadi yang kami simpan.
• Meminta koreksi atas informasi pribadi yang tidak lengkap, tidak akurat, atau kedaluwarsa yang kami miliki tentang Anda.
• Meminta anonimisasi, pemblokiran, atau penghapusan informasi pribadi tentang Anda yang tidak diperlukan atau berlebihan, atau informasi pribadi tentang Anda yang kami proses yang tidak mematuhi ketentuan LGPD.
• Meminta portabilitas informasi pribadi yang kami miliki tentang Anda ke penyedia layanan atau produk lain, berdasarkan keadaan tertentu.
• Meminta penghapusan informasi pribadi Anda yang diproses berdasarkan persetujuan Anda.
• Memperoleh informasi tentang entitas publik atau swasta yang kami bagikan informasi pribadi Anda.
• Memperoleh informasi tentang kemungkinan penolakan persetujuan dan konsekuensi dari penolakan tersebut, kapan pun kami meminta persetujuan Anda untuk memproses informasi pribadi Anda.
• Menolak aktivitas pemrosesan data yang tidak memerlukan persetujuan Anda, jika terdapat pelanggaran LGPD.
• Membatalkan persetujuan Anda, kapan pun pemrosesan informasi pribadi Anda oleh kami didasarkan atas persetujuan Anda.

·         Mengajukan keluhan kepada otoritas pengawas yang berlaku sehubungan dengan pemrosesan informasi pribadi Anda.

Jika Anda ingin menggunakan hak sebagaimana tercermin di atas, Anda dapat melakukannya menggunakan salah satu metode berikut:

Online: Formulir Permintaan Hak Individual Brasil

Email: dataprivacy@cat.com

Jika dikirim melalui email, pastikan untuk mencantumkan hak apa saja yang ingin Anda ajukan dan berikan data atau informasi apa saja yang terkait dengan permintaan Anda, sehingga permintaan tersebut dapat ditanggapi dengan baik dan tepat waktu.

Anda tidak perlu membayar biaya untuk mengakses informasi pribadi (atau untuk menjalankan hak-hak lainnya). Namun, kami dapat menolak mematuhi permintaan tersebut jika permintaan akses Anda jelas tidak berdasar atau berlebihan.

Anda juga dapat menghubungi Petugas Perlindungan Data yang berlaku. Untuk mengidentifikasi Petugas Perlindungan Data untuk perusahaan Caterpillar yang berlaku, lihat Jadwal A - Daftar Pengontrol Data/Badan Hukum Caterpillar.

Bagian 19. Apa yang mungkin Caterpillar perlukan dari Anda?

Kami mungkin perlu meminta informasi tertentu dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi (atau untuk melaksanakan hak Anda yang lain). Ini merupakan langkah keamanan yang tepat lainnya untuk memastikan bahwa informasi pribadi tidak diungkapkan kepada orang lain yang tidak berhak untuk menerimanya.

Bagian 20. Apa hak Anda untuk menarik persetujuan?

Dalam keadaan di mana Anda mungkin telah memberikan persetujuan Anda untuk pengumpulan, pemrosesan, dan transfer informasi pribadi Anda untuk tujuan spesifik, Anda berhak menarik persetujuan Anda atas pemrosesan spesifik tersebut kapan saja. Untuk menarik persetujuan Anda, silakan hubungi dataprivacy@cat.com atau gunakan opsi berhenti berlangganan yang kami sediakan untuk Anda dalam konteks aktivitas pemrosesan kami. Setelah kami menerima notifikasi bahwa Anda telah menarik persetujuan Anda, kami tidak akan lagi memproses informasi pribadi Anda untuk tujuan tersebut atau tujuan awal Anda menyetujuinya, dan kecuali kami memiliki dasar hukum lain untuk terus memproses informasi pribadi Anda, kami akan menghapusnya dengan aman.

Bagian 21. Bagaimana jika terdapat perubahan atas dokumen ini?

Kami berhak memperbarui Pernyataan Privasi Global ini dan lampiran ini kapan saja, dan kami akan memberikan dokumen yang diperbarui ketika kami membuat pembaruan penting. Kami juga akan memberi tahu Anda dengan cara lain dari waktu ke waktu tentang pemrosesan informasi pribadi Anda.

[END Lampiran 5. Brasil - Subjek Data Non-Sumber Daya Manusia] 

Terakhir Diperbarui: 2/12/2025

Lampiran Pernyataan Privasi Data Global Caterpillar ini memberikan informasi tambahan tentang cara Caterpillar mengumpulkan, menyimpan, menggunakan, mentransfer, dan memproses informasi pribadi (termasuk data pribadi sensitif) di atau dari Brasil. Lampiran ini berlaku untuk individu yang memiliki hubungan karyawan/sumber daya manusia dengan Caterpillar. Untuk informasi lebih lanjut, silakan lihat Pernyataan Privasi Global Caterpillar.

Jika Anda dirujuk ke Lampiran Brasil ini dari perjanjian yang Anda miliki dengan Caterpillar, pengontrol data untuk informasi pribadi yang sedang diproses sehubungan dengan perjanjian tersebut akan menjadi badan hukum yang dirujuk dalam perjanjian tersebut. Untuk tujuan Lampiran Brasil ini, pengontrol yang relevan tercantum dalam Jadwal A (Daftar Pengontrol Data/Badan Hukum Caterpillar) pada Pernyataan Privasi Global Caterpillar.

Bagian 1. Apa tujuan lampiran ini?

Caterpillar berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Lampiran Brasil ini menjelaskan bagaimana kami mengumpulkan, menyimpan, menggunakan, dan mentransfer informasi pribadi selama dan setelah hubungan Anda dengan kami, sesuai dengan Undang-Undang Perlindungan Data Umum Brasil. (Undang-Undang No. 13,709/18 - “LGPD”). Sebagai Pengontrol Data, kami diwajibkan berdasarkan undang-undang perlindungan data untuk memberi tahu Anda tentang informasi yang terkandung dalam Lampiran Brasil ini.

Bagian 2. Data pribadi sensitif apa yang dapat dikumpulkan dan diproses Caterpillar?

Data pribadi yang sensitif (juga dikenal sebagai kategori informasi khusus) memerlukan tingkat perlindungan yang lebih tinggi. Ini adalah informasi pribadi yang mengungkapkan atau berisi: asal ras atau etnis, pendapat politik, keyakinan agama dan filosofi, keanggotaan serikat pekerja, data genetik, data biometrik, data kesehatan, kehidupan seks atau orientasi seksual.

Kami dapat mengumpulkan, menyimpan, dan menggunakan informasi berikut, yang mungkin mencakup atau dianggap sebagai data pribadi sensitif (sebagaimana didefinisikan di atas):

• Informasi Kesehatan (misalnya, catatan resep, klaim manfaat, dan Penjelasan Manfaat yang dikirimkan sehubungan dengan klaim) yang terkait dengan, antara lain, kesehatan fisik atau mental, status disabilitas, ketidakhadiran karena sakit, dan cuti terkait keluarga;

·         Informasi Latar Belakang, jika dan ketika diizinkan oleh hukum yang berlaku (misalnya, pengujian status pernikahan, ras, etnis, narkoba, dan alkohol);

·         Informasi Biometrik (misalnya, sidik jari); dan

·         Afiliasi Serikat Pekerja.

Bagian 3. Mengapa Caterpillar menggunakan informasi pribadi Anda?

Informasi pribadi sangat penting untuk manajemen dan administrasi hubungan ketenagakerjaan. Kami memerlukan semua kategori informasi yang dikumpulkan terutama agar kami dapat mengelola hubungan dengan Anda guna mematuhi kewajiban hukum dan peraturan. Dalam beberapa hal, kami dapat menggunakan informasi pribadi Anda untuk mengejar kepentingan sah kami sendiri atau pihak ketiga, asalkan kepentingan dan hak mendasar Anda tidak mengesampingkan kepentingan tersebut.

Alasan kami, atau pihak ketiga yang dikontrak, akan memproses informasi pribadi Anda tercantum dalam Tabel 1 di bawah.

Beberapa tujuan pemrosesan tersebut akan tumpang tindih dan mungkin ada beberapa tujuan yang membenarkan penggunaan informasi pribadi Anda.

Tabel 1. Kategori, Tujuan, dan Dasar Hukum Pemrosesan: Data Sumber Daya Manusia

Bagian 4. Apa dasar hukum Caterpillar dalam memproses informasi pribadi Anda?

Kami hanya akan menggunakan informasi pribadi Anda apabila hukum mengizinkannya. Umumnya, kami akan mengandalkan satu atau beberapa dasar berikut untuk memproses informasi pribadi Anda:

• Jika diperlukan untuk pelaksanaan kontrak yang telah kami sepakati dengan Anda.
• Jika diperlukan untuk mematuhi kewajiban hukum atau peraturan.
• Jika diperlukan untuk kepentingan sah kami (atau pihak ketiga) dan kepentingan serta hak fundamental Anda tidak mengesampingkan kepentingan tersebut.

Kami juga dapat menggunakan informasi pribadi Anda dalam situasi berikut, yang mungkin jarang terjadi:

• Ketika kami perlu melindungi integritas kehidupan atau fisik Anda (atau integritas kehidupan atau fisik orang lain).
• Ketika diperlukan untuk pelaksanaan hak kami dalam tuntutan hukum, proses administratif, atau arbitrase
• Jika kami telah memperoleh persetujuan Anda sebelumnya (ini hanya digunakan sehubungan dengan pemrosesan sukarela dan tidak digunakan untuk pemrosesan yang diharuskan atau wajib).
• Untuk perlindungan kredit, termasuk sebagaimana diatur dalam peraturan perundang-undangan yang relevan.

Kami akan mengandalkan kepentingan sah sebagai dasar hukum untuk memproses kategori informasi pribadi yang ditetapkan di bawah ini dan, dalam setiap kasus, kami telah mengidentifikasi kepentingan sah yang menjadi andalan kami. Kami juga mengidentifikasi dasar tambahan untuk memproses kategori informasi tertentu jika diperlukan dalam pemberitahuan khusus yang akan kami berikan kepada Anda.

Bagian 5. Untuk apa data pribadi sensitif digunakan di Caterpillar?

Kami akan menggunakan data pribadi sensitif untuk tujuan berikut:

• Informasi yang berkaitan dengan cuti, yang dapat mencakup cuti sakit atau cuti terkait keluarga, untuk mematuhi peraturan ketenagakerjaan dan lainnya.
• Informasi tentang kesehatan fisik atau mental, atau status disabilitas, untuk memastikan kesehatan dan keselamatan di tempat kerja dan untuk menilai kebugaran dalam bekerja, untuk menyediakan penyesuaian tempat kerja yang tepat, untuk memonitor dan mengelola ketidakhadiran karena sakit dan untuk mengelola tunjangan.
• Informasi terkait afiliasi serikat pekerja untuk memfasilitasi pengumpulan iuran, memelihara daftar kontak, dan melaksanakan aktivitas terkait bisnis lainnya.
• Informasi terkait dengan etnis dan/atau kewarganegaraan, untuk mematuhi peraturan ketenagakerjaan dan peraturan lainnya.
• Informasi yang terkait dengan data biometrik, untuk mengidentifikasi atau mengautentikasi pengguna dan untuk tujuan kontrol akses.

Kami dapat memproses data pribadi sensitif (sebagaimana didefinisikan di atas) karena kami memiliki dasar hukum untuk melakukannya (sebagaimana ditetapkan di atas) dan karena:

• Dalam keadaan terbatas, kami memiliki persetujuan tertulis eksplisit Anda;
• Kami perlu melaksanakan kewajiban atau menjalankan hak tertentu di bidang undang-undang ketenagakerjaan dan jaminan sosial serta sejalan dengan Pernyataan Privasi Data Global kami;

Lebih jarang, kami mungkin memproses jenis informasi ini jika diperlukan sehubungan dengan tuntutan hukum atau pelaksanaan hak kami, atau jika diperlukan untuk melindungi integritas kehidupan atau fisik Anda (atau integritas kehidupan atau fisik orang lain).

Bagian 6. Kapan pengambilan keputusan otomatis digunakan?

Caterpillar tidak secara teratur dan sistematis melakukan pengambilan keputusan otomatis yang menghasilkan dampak hukum terkait individu atau yang akan memiliki dampak signifikan serupa. Jika Anda berinteraksi dengan perusahaan Caterpillar yang melakukan pengambilan keputusan otomatis tersebut, Anda akan menerima pemberitahuan khusus yang menguraikan detail pengambilan keputusan otomatis tersebut.

Berdasarkan LGPD, Anda berhak untuk meminta peninjauan atas keputusan otomatis yang diambil hanya karena berdasarkan pemrosesan otomatis data pribadi yang memengaruhi kepentingan Anda.

Bagian 7. Apakah Caterpillar memerlukan persetujuan Anda?

Dalam keadaan terbatas, kami mungkin menghubungi Anda untuk meminta persetujuan tertulis agar kami dapat memproses data pribadi tertentu yang sangat sensitif. Jika kami melakukannya, kami akan memberi Anda rincian informasi yang kami inginkan dan alasan kami membutuhkannya, sehingga Anda dapat mempertimbangkan dengan saksama apakah Anda ingin menyetujuinya.

Anda harus menyadari bahwa persetujuan atas permintaan persetujuan apa pun dari kami tidak menjadi syarat kontrak Anda dengan kami.

Bagian 8. Bagaimana jika Anda gagal memberikan informasi pribadi Anda?

Jika Anda gagal memberikan informasi tertentu saat diminta, kami mungkin tidak dapat melaksanakan kontrak yang telah kami buat dengan Anda (seperti membayar atau memberikan manfaat kepada Anda), atau kami mungkin tidak dapat mematuhi kewajiban hukum atau peraturan kami (seperti memastikan kesehatan dan keselamatan Anda).

Bagian 9. Bagaimana jika tujuan Caterpillar mengumpulkan informasi pribadi berubah?

Kami hanya akan menggunakan informasi pribadi untuk tujuan pengumpulannya, kecuali jika kami secara wajar menganggap perlu menggunakannya untuk alasan lain yang sesuai dengan tujuan awal. Jika kami harus menggunakan informasi pribadi Anda untuk tujuan yang tidak terkait, kami akan memberi tahu Anda dan menjelaskan dasar hukum yang membuat kami melakukannya.

Harap perhatikan bahwa kami dapat memproses informasi pribadi tanpa sepengetahuan atau persetujuan Anda, sesuai dengan aturan di atas, jika hal ini diwajibkan atau diizinkan berdasarkan hukum.

Bagian 10. Akankah Caterpillar membagikan informasi pribadi Anda?

Kami mungkin harus membagikan data Anda dengan Pihak Ketiga (sebagaimana didefinisikan di bawah), termasuk penyedia layanan pihak ketiga, entitas Caterpillar lainnya, dan badan pemerintahan atau otoritas publik.

Kami dapat mentransfer informasi pribadi Anda ke luar Brasil. Jika kami melakukannya, Anda dapat meminta tingkat perlindungan serupa sehubungan dengan informasi pribadi Anda.

Bagian 11. Pihak Ketiga mana yang dapat memproses informasi pribadi Anda?

“Pihak Ketiga” mencakup penyedia layanan pihak ketiga (termasuk kontraktor, agen yang ditunjuk, perusahaan asuransi, dan pialang asuransi) dan entitas Caterpillar lainnya. Contoh mencakup:

• Vendor, penyedia layanan, dan mitra lain yang mendukung bisnis kami, seperti menyediakan layanan infrastruktur teknis;
• Penegakan hukum atau lembaga pemerintah lainnya;
• Anak perusahaan, afiliasi, dan entitas lain yang dikontrol oleh Caterpillar;
• Penyedia layanan pihak ketiga lainnya yang memproses informasi pribadi atas nama Caterpillar; dan
• Entitas yang mengakuisisi (atau entitas yang tertarik untuk mengakuisisi) jika Caterpillar melepas (atau sedang mempertimbangkan untuk melepas) sebagian bisnisnya.

Bagian 12. Kapan Caterpillar dapat membagikan informasi pribadi Anda dalam internal Caterpillar?

Kami akan membagikan informasi pribadi Anda dalam internal Caterpillar sebagai bagian dari aktivitas bisnis dan pelaporan rutin kami, dalam konteks reorganisasi bisnis atau kegiatan restrukturisasi grup, untuk dukungan pemeliharaan sistem, untuk hosting data dan untuk alasan bisnis sah lainnya. Contoh mencakup:

• gaji;
• pemberian tunjangan dan administrasi (termasuk pensiun);
• penilaian medis dan kesehatan kerja mengenai kelayakan Anda untuk bekerja dan kesehatan dan keamanan (misalnya, penilaian ruang kerja);
• klaim asuransi dan notifikasi;
• penyediaan dan administrasi penilaian rekrutmen, pelatihan, dan pengembangan profesional;
• layanan pustaka dan penelitian langganan dan keanggotaan;
• akses keamanan gedung dan pemeliharaan;
• penyedia perjalanan;
• layanan telekomunikasi dan perpesanan seperti sistem notifikasi darurat keberlangsungan bisnis kita;
• pengarsipan salinan cetak; dan
• layanan TI.

Bagian 13. Mengapa Caterpillar dapat membagikan informasi pribadi Anda dengan Pihak Ketiga?

Kami akan membagikan informasi pribadi Anda dengan Pihak Ketiga karena alasan berikut:

• Untuk mematuhi kewajiban atau peraturan hukum, apabila pengungkapan tersebut diwajibkan oleh lembaga peraturan atau pengawasan, kepolisian, atau pengadilan yang berwenang;
• Bila diperlukan untuk mengelola kontrak, hubungan kerja, dan tunjangan terkait dengan atau untuk Anda;
• Untuk tujuan audit, asuransi, dan dalam rangka mencari nasihat sehubungan dengan operasi bisnis dan penanganan klaim kami; serta
• Jika kami memiliki kepentingan sah lainnya dalam melakukan hal tersebut.

Bagian 14. Kapan Caterpillar akan mentransfer informasi pribadi ke luar wilayah Brasil?

Informasi pribadi yang kami kumpulkan tentang Anda dapat ditransfer ke, dan disimpan di, satu atau lebih negara di luar wilayah Brasil. Informasi pribadi juga dapat diproses oleh staf yang beroperasi di luar wilayah Brasil yang bekerja untuk Caterpillar atau penyedia layanan pihak ketiga kami. Dalam hal seperti itu, kami akan mengambil langkah yang tepat untuk memastikan tingkat perlindungan data penerima yang memadai sebagaimana dipersyaratkan berdasarkan LGPD dan sebagaimana dijelaskan dalam dokumen ini. Jika kami tidak dapat memastikan tingkat perlindungan data yang memadai, data pribadi Anda hanya akan ditransfer ke luar Brasil jika Anda telah memberikan persetujuan sebelumnya untuk transfer tersebut. Untuk informasi lebih lanjut tentang bagaimana kami dapat mentransfer informasi pribadi ke luar Brasil, silakan ajukan permintaan melalui Formulir Permintaan Hak Individu Brasil atau email dataprivacy@cat.com.

Bagian 15. Tindakan keamanan apa yang diterapkan untuk melindungi informasi pribadi?

Kami telah menerapkan langkah keamanan yang tepat untuk melindungi keamanan informasi pribadi dan memberikan tingkat keamanan yang sesuai untuk risiko tersebut, termasuk langkah yang dirancang untuk mencegah informasi pribadi hilang secara tidak sengaja, digunakan, atau diakses dengan cara yang tidak sah, diubah, atau diungkapkan. Rincian mengenai tindakan tersebut tersedia berdasarkan permintaan. Selain itu, kami membatasi akses ke informasi pribadi hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lainnya yang perlu mengetahuinya atas dasar kebutuhan bisnis.

Kami telah menerapkan prosedur untuk menangani setiap dugaan pelanggaran keamanan data dan akan memberi tahu Anda dan badan pengatur yang berwenang tentang dugaan pelanggaran jika kami diwajibkan secara hukum untuk melakukannya.

Bagian 16. Berapa lama Caterpillar akan menyimpan informasi pribadi?

Kami hanya akan menyimpan informasi pribadi selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk tujuan memenuhi persyaratan hukum, peraturan, akuntansi, atau pelaporan. Rincian periode penyimpanan untuk berbagai aspek informasi pribadi tersedia dalam kebijakan penyimpanan data kami yang tersedia dari departemen Sumber Daya Manusia. Untuk menentukan periode penyimpanan yang tepat untuk informasi pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas informasi pribadi, potensi risiko bahaya dari penggunaan atau pengungkapan informasi pribadi yang tidak sah, tujuan kami memproses data pribadi dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, dan persyaratan hukum yang berlaku.

Setelah Anda bukan lagi karyawan, pekerja, atau kontraktor Caterpillar, kami akan menyimpan dan menghancurkan informasi pribadi Anda dengan aman sesuai kebijakan penyimpanan data kami. Untuk informasi tambahan tentang bagaimana kami menyimpan informasi pribadi, silakan ajukan permintaan melalui Formulir Permintaan Hak Individu Brasil atau email dataprivacy@cat.com.

Bagian 17. Apa tugas Anda untuk memberi tahu Caterpillar tentang perubahan informasi pribadi Anda?

Penting bagi kami agar informasi pribadi yang kami simpan tentang Anda akurat dan terkini. Di banyak kasus, Anda memiliki akses layanan mandiri ke data Anda (misalnya, sistem SDM internal). Jaga informasi Anda tetap mutakhir, atau hubungi perwakilan Sumber Daya Manusia Anda untuk prosedur yang sesuai dalam memberi tahu kami mengenai perubahan yang diperlukan terhadap informasi pribadi Anda yang kami proses.

Bagian 18. Apa saja hak Anda terkait informasi pribadi?

Dalam keadaan tertentu, secara hukum Anda memiliki hak untuk:

• Mengonfirmasi adanya pemrosesan;

·         Meminta akses ke informasi pribadi (umumnya dikenal sebagai “permintaan akses subjek data”), melalui laporan ringkasan atau laporan terperinci. Dalam keadaan terbatas tertentu, Anda berhak menerima salinan informasi pribadi yang kami simpan.

• Meminta koreksi atas informasi pribadi yang tidak lengkap, tidak akurat, atau kedaluwarsa yang kami miliki tentang Anda.
• Meminta anonimisasi, pemblokiran, atau penghapusan informasi pribadi tentang Anda yang tidak diperlukan atau berlebihan, atau informasi pribadi tentang Anda yang kami proses yang tidak mematuhi ketentuan LGPD.
• Meminta portabilitas informasi pribadi yang kami miliki tentang Anda ke penyedia layanan atau produk lain, berdasarkan keadaan tertentu.
• Memperoleh informasi tentang entitas publik atau swasta yang kami bagikan informasi pribadi Anda.
• Menolak aktivitas pemrosesan data yang tidak memerlukan persetujuan Anda jika terdapat pelanggaran LGPD.
• Meminta penghapusan informasi pribadi Anda yang diproses berdasarkan persetujuan Anda.
• Memperoleh informasi tentang kemungkinan penolakan persetujuan dan konsekuensi dari penolakan tersebut, kapan pun kami meminta persetujuan Anda untuk memproses informasi pribadi Anda.
• Membatalkan persetujuan Anda, kapan pun pemrosesan informasi pribadi Anda oleh kami didasarkan atas persetujuan Anda.
• Mengajukan keluhan kepada otoritas pengawas yang berlaku sehubungan dengan pemrosesan informasi pribadi Anda.

Jika Anda ingin menggunakan hak sebagaimana tercermin di atas, Anda dapat melakukannya menggunakan salah satu metode berikut:

Online: Formulir Permintaan Hak Individual Brasil

Email: dataprivacy@cat.com

Jika dikirim melalui email, pastikan untuk mencantumkan hak apa saja yang ingin Anda ajukan dan berikan data atau informasi apa saja yang terkait dengan permintaan Anda, sehingga permintaan tersebut dapat ditanggapi dengan baik dan tepat waktu. 

Anda tidak perlu membayar biaya untuk mengakses informasi pribadi (atau untuk menjalankan hak-hak lainnya). Namun, kami dapat menolak mematuhi permintaan tersebut jika permintaan akses Anda jelas tidak berdasar atau berlebihan.

Anda juga dapat menghubungi Petugas Perlindungan Data yang berlaku. Untuk mengidentifikasi Petugas Perlindungan Data untuk perusahaan Caterpillar yang berlaku, lihat Jadwal A (Daftar Pengontrol Data/Badan Hukum Caterpillar).

Bagian 19. Apa yang mungkin Caterpillar perlukan dari Anda?

Kami mungkin perlu meminta informasi tertentu dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi (atau untuk melaksanakan hak Anda yang lain). Ini merupakan langkah keamanan yang tepat lainnya untuk memastikan bahwa informasi pribadi tidak diungkapkan kepada orang lain yang tidak berhak untuk menerimanya.

Bagian 20. Apa hak Anda untuk menarik persetujuan?

Dalam keadaan terbatas di mana Anda mungkin telah memberikan persetujuan Anda untuk pengumpulan, pemrosesan, dan transfer informasi pribadi Anda untuk tujuan spesifik, Anda berhak menarik persetujuan Anda atas pemrosesan spesifik tersebut kapan saja. Untuk menarik persetujuan Anda, silakan hubungi perwakilan Sumber Daya Manusia lokal, regional, atau perusahaan Anda. Setelah kami menerima notifikasi bahwa Anda telah menarik persetujuan Anda, kami tidak akan lagi memproses informasi pribadi Anda untuk tujuan tersebut atau tujuan awal Anda menyetujuinya, dan kecuali kami memiliki dasar hukum lain untuk terus memproses informasi pribadi Anda, kami akan menghapusnya dengan aman.

Bagian 21. Bagaimana jika terdapat perubahan atas dokumen ini?

Kami berhak memperbarui Pernyataan Privasi Global ini dan lampiran ini kapan saja, dan kami akan memberikan dokumen yang diperbarui ketika kami membuat pembaruan penting. Kami juga akan memberi tahu Anda dengan cara lain dari waktu ke waktu tentang pemrosesan informasi pribadi Anda.

[AKHIR Lampiran 6. Brasil - Subjek Data Sumber Daya Manusia]