Caterpillar 글로벌 데이터 개인정보보호 방침

본 개인 정보 보호 정책은 부록 A(Caterpillar 데이터 관리자/법적 실체 목록)에 명시된 대로 Caterpillar 자회사, 계열사, Caterpillar Inc.가 통제하는 기타 법인(총칭하여 "Caterpillar")에 적용됩니다. 본 개인 정보 보호 정책은 Caterpillar가 자체 목적(즉, (단독 또는 다른 법인과 공동으로) Caterpillar가 관리자로서 개인 정보 처리 목적 및 처리 방식을 결정하는 경우)을 위해 개인 정보를 수집하거나 기타 방식으로 적용됩니다. 본 개인 정보 보호 정책은 Caterpillar가 Caterpillar의 특약점, 공급자, 고객 등 다른 회사를 대신하여 개인 정보를 수집하거나 처리하는 경우에는 적용되지 않습니다.

귀하의 데이터에 대한 "관리자"인 해당 Caterpillar 법인은 예를 들어 고객(예: 구매 주문 또는 Caterpillar와의 기타 계약에 명시된 Caterpillar 회사), 직원(예: 귀하가 관계를 맺으려 하거나 이미 관계를 맺은 Caterpillar 회사) 또는 공급자(예: 귀하가 관계를 맺으려 하거나 이미 관계를 맺은 Caterpillar 회사)를 포함하여 귀하와 관계를 맺고 있는 Caterpillar 회사입니다. 본 개인 정보 보호 정책을 주기적으로 검토하여 변경 사항을 숙지할 것을 권장합니다.

편의를 위해 본 개인 정보 보호 정책은 여러 섹션에서 아래에 명시된 데이터 주체의 범주별로 구성되어 있습니다. 일부 상황에서는 귀하가 어느 한 범주에 완벽하게 해당하지 않을 수 있습니다(예: 두 개 이상의 범주에 해당할 수 있거나 Caterpillar의 고객이 아니지만 고객 섹션이 가장 해당할 수 있음). Caterpillar와 귀하의 관계에서 해당하는 모든 내용을 검토하시기 바랍니다. 본 개인 정보 보호 정책은 다음에 해당하는 개인의 개인 정보를 다룹니다.

• Caterpillar 채용 후보자 또는 직원(직원, 인력, 근로자를 의미함) 또는 Caterpillar
  를 위해 업무를 수행하기 위해 현재 또는 과거에 고용된 기타 개인(임시직 포함, 총칭하여 "직원"),
• 특약점, 특약점의 고객, 총판, 총판의 고객, 직접 판매 고객, 영업 담당자, 기타 대리점(총칭하여 "고객"), 및
• 공급자의 직원(임시 근로자, 직원, 인력, 계약자 등) 등 Caterpillar의 공급자와 관련된 자(총칭하여 "공급자").

본 개인 정보 보호 정책에서 "처리"라는 용어는 개인 정보의 수집, 저장, 이전 또는 기타 사용을 포함하여 개인 정보에 대해 수행되는 모든 활동을 의미합니다. 또한 본 개인 정보 보호 정책은 Caterpillar가 수집하거나 처리할 수 있는 기타 정보(비개인 정보)에는 적용되지 않습니다. Caterpillar가 수집하거나 처리할 수 있는 기타 정보에 대한 자세한 내용은 Caterpillar의 데이터 거버넌스 정책을 참조하시기 바랍니다.

본 개인 정보 보호 정책 외에도 일부 Caterpillar 시스템, 애플리케이션 및 프로세스에는 수집되는 특정 개인 정보와 그 저장, 사용, 이전 방법에 대한 추가 세부 정보를 제공하는 별도의 개인 정보 보호 고지가 포함될 수 있습니다.

특정 관할권에서는 특정 범주의 개인 정보 수집, 사용 또는 공유를 금지하거나 제한할 수 있으며, 따라서 Caterpillar의 관행을 설명하는 본 개인 정보 보호 정책은 해당 법률에 의해 제한되거나 귀하에게 적용되고 본 개인 정보 보호 정책에 첨부된 국가별 부록에서 더 명확히 규정될 수 있습니다. 본 개인 정보 보호 정책과 상충하는 경우 해당 부록이 우선합니다.

본 개인 정보 보호 정책의 목적상 개인 정보는 특정 개인에 관한 정보 또는 특정 개인을 식별하거나 식별할 수 있는 모든 정보를 의미합니다. 즉, 귀하와 연결될 수 있는 모든 정보를 의미합니다. 특정 관할권에서는 특정 범주의 개인 정보 수집을 금지하거나 제한할 수 있습니다. 현지 법률 및 첨부된 부록에 따라 Caterpillar가 수집할 수 있는 개인 정보의 예에는 다음이 포함되지만 이에 국한되지 않습니다.

• 연락처 정보(예: 이름, 주소, 전화번호, 비상 연락처 정보),
• 사회보장번호 또는 기타 국가/납세자 식별 번호,
• 신원 확인 및 증명 정보(예: 사진, 운전면허증, 여권, 기타 신원 증명),
• 정보 보안 데이터(예: Caterpillar의 정보 기술 또는 통신 장비를 사용하여 생성, 저장 또는 전송한 통신 내용),
• 통신, 계약, 구매 주문서, 결제, 미수금 등을 포함하지만 이에 국한되지 않는 항목을 이행하기 위한 정보, 및
• 유효한 수색 영장, 소환장 또는 법원 명령을 포함하여 관련 법률 준수를 위해 필요한 기타 정보.

다음을 포함하되 이에 국한되지 않는 다양한 범주의 개인들이 추가 개인 정보 수집 대상이 될 수 있습니다.

고객:

• 비즈니스 연락처 정보(예: 회사명, 주소, 전화번호),
• 개인 담당자 연락처 정보: (예: 이름, 주소, 전화번호, 이메일 주소),
• 청구 정보(예: 금융 계좌 데이터, 송장, 영수증),
• 고객 관계 관리 정보(예: 고객 프로필 작성 또는 마케팅 자동화 지원에 필요한 정보),
• 수리 정보(예: 수리 필요 사항 및 상태),
• 보증 정보(예: 구매 이력, 연장 보증), 및
• 고객 만족도 정보.

Caterpillar는 장비 소유자와 같이 다른 당사자가 개인적으로 식별할 수 있는 장비 정보를 받을 수 있지만, 대부분의 경우 Caterpillar는 해당 정보의 관리자가 아닙니다.

직원:

• 신원 정보(예: 생년월일, 결혼 여부, 부양가족 정보, 인종 및/또는 국적),
• 거주지 정보(예: 취업 허가 상태),
• 금융 계좌 정보,
• 추천 정보(예: 추천서 또는 참고 자료, 이전 고용주 또는 동료가 제공한 보고서),
• 신원 조회 정보(예: 신용 및 범죄 경력 조회, 약물 및 알코올 검사),
• 건강 정보(예: 처방 기록, 보험금 청구 내역, 청구와 관련하여 발송된 보험금 지급 내역),
• 생체 정보(예: 지문),
• 노동조합 소속 여부,
• 자동차 관련 정보(예: 운전 기록, 차량 등록, 운전면허증 번호),
• 전문 자격 정보(예: 경력, 학력), 및
• 고용 관련 정보(예: 근무 이력, 신규 채용 양식, 기술, 교육 및 훈련, 성과 평가, 목표, 출근, 결근, 휴가 자격 및 요청, 보상 내역, 업무상 부상 및 질병 보고, 징계 문제, 고충).

공급자:

• 거주지 정보(예: 취업 허가 상태),
• 금융 계좌 정보,
• 배경 정보(예: 실사)
• 전문 자격 정보(예: 경력, 학력),
• 추천 정보(예: 추천서 또는 참고 자료, 이전 고용주 또는 동료가 제공한 보고서), 및
• 생체 정보(예: 지문).

해당 현지 법률에 따라 Caterpillar가 수집하는 일부 개인 정보는 "민감한 개인 정보" (즉, 추가적인 보호가 필요한 개인 정보)로 간주할 수 있습니다.

또한 귀하가 사업체의 단독 소유자인 경우와 같은 일부 경우에는 귀하의 사업체에 대한 정보를 개인 정보로 간주할 수 있습니다. 여기에는 사업체 정보(예: 사업체 이름, 사무실 주소), 금융 계좌 정보(예: 은행 계좌 정보, 거래처, 재무제표), 자산(예: 부동산 소유), 신용 등급, 납세자 번호, 다양성 분류 등이 포함될 수 있습니다.

Caterpillar는 개인 정보에서 파생되었으나 익명화된 형태로 특정 개인을 식별할 수 없는 익명화된 정보(또는 비식별화된 정보)를 사용할 수 있습니다. 이러한 비식별화된 정보는 본 개인 정보 보호 정책의 목적상 개인 정보로 간주하지 않으며 본 개인 정보 보호 정책의 적용을 받지 않습니다. 단, 그러한 정보가 특정 개인을 식별할 수 있는 방식으로 사용되거나 형식화될 경우 해당 정보는 적절하게 개인 정보로 간주합니다.

Caterpillar는 다양한 상황에서 여러 범주의 사람들로부터 개인 정보를 수집합니다.

고객 (직접 또는 경우에 따라 제삼자를 통한 고객)은 Caterpillar 제품 또는 서비스의 획득, 마케팅 또는 판매와 관련된 비즈니스 관계를 통해 개인 정보를 제공할 수 있습니다. 예를 들어 제안서, 계약서, 서비스 또는 제품(수리 및 보증 서비스 포함) 수령 및 고용, 잠재적으로 Caterpillar 시스템에 대한 접근 또는 Caterpillar 프로세스 모니터링의 일부로 개인 정보를 제출하는 경우가 여기에 포함됩니다. 고객과의 관계 기간 동안 Caterpillar는 필요에 따라 아래 설명된 목적을 달성하는 데 필요한 다른 형태의 개인 정보를 요청할 권리를 보유합니다.

직원 은 채용 및 입사 프로세스 중, 고용 기간 동안 그리고 일부 허용되는 경우 퇴직 시 직접 개인 정보를 제공할 수 있습니다. 또한 Caterpillar는 직원이 Caterpillar에 제공한 추천인에게 연락하거나 직원의 채용 또는 입사 프로세스와 관련하여 Caterpillar의 정책 및 관련 법률에 따라 신원 조회 정보를 획득하는 등 제삼자로부터 상기 설명된 정보를 수집할 수 있습니다. 이러한 정보의 대부분은 고용 조건으로서 자발적으로 제공되며, 이는 모두의 성공에 필수적인 고용주-직원 관계의 관리를 용이하게 하기 위해 Caterpillar에 제공됩니다.

공급자 는 Caterpillar 제품 또는 서비스의 획득, 마케팅 또는 판매와 관련된 비즈니스 관계를 통해 개인 정보를 제공할 수 있습니다. 예를 들어 제안서, 계약서, 서비스 또는 제품 제공, 잠재적으로 Caterpillar 시스템에 대한 접근 또는 Caterpillar 프로세스 모니터링의 일부로 개인 정보를 제출하는 경우가 여기에 포함됩니다. 공급자와의 관계 기간 동안 Caterpillar는 필요에 따라 아래 설명된 목적을 달성하는 데 필요한 다른 형태의 개인 정보를 요청할 권리를 보유합니다.

또한 Caterpillar 시설이나 장소를 방문하는 개인의 경우 사진이나 동영상(예: 폐쇄회로 텔레비전 카메라 또는 CCTV)이 촬영될 수 있습니다.

Caterpillar는 정당한 이익을 위해, Caterpillar의 법적 의무를 준수하기 위해 그리고 귀하가 Caterpillar가 개인 정보 처리에 동의한 경우 등 관련 데이터 보호법에 따라 허용되는 범위 내에서 귀하의 개인 정보를 처리합니다.

경우에 따라 귀하의 개인 정보 수집에 대한 동의는 상황에 적합한 방식으로 제공될 수 있으며, 즉 구두, 서면, 전자적으로 제공되거나 현지 법률에서 허용하는 경우 그 목적이 명백하고 귀하가 자발적으로 개인 정보를 제공하는 경우 묵시적인 동의로 간주할 수 있습니다. 현지 법률 및 첨부된 국가별 부록에 명시된 바와 같이 Caterpillar가 귀하로부터 명시적인 동의를 받아야 하는 상황이 있을 수 있습니다. 이러한 동의는 전적으로 귀하의 선택이며 자발적으로 이루어집니다. 경우에 따라 귀하는 계약 및 법적 제한과 합리적인 통지에 따라 Caterpillar의 개인 정보 수집 및 사용에 대한 동의를 철회할 수 있습니다.

Caterpillar는 개인 정보를 원래 수집 목적과 부합하는 방식으로 사용합니다. 여기에는 원래 수집 목적과 합리적으로 관련된 목적을 위한 사용이 포함될 수 있습니다. Caterpillar는 운영의 필수적인 부분으로 개인 정보를 수집, 사용, 공개합니다.

이 개인 정보의 사용 방식에 대한 추가 정보는 여러 관할권에서 적용되는 고유한 법적 의무 및 권리를 설명하는 부록에 제공될 수 있습니다.

또한 정부 기관에 신고하고, 합법적인 정보 제공 명령을 준수하고, 계약상의 약속을 이행하고, Caterpillar의 권리 및 재산 보호와 관련하여 Caterpillar에 적용되는 법적 요건을 충족하기 위해 개인 정보를 처리할 수도 있습니다.

개인 정보는 일반적으로 고객, 고용, 공급자 관계를 관리하고 운영하는 데 필수적입니다. 현지 법률 및 첨부된 부록에 따라 개인 정보는 다양한 목적을 위해 다양한 범주의 개인으로부터 수집됩니다. 아래에서는 고객, 공급자, 직원으로부터 개인 정보를 수집하는 다양한 목적을 설명합니다.

고객 개인 정보 수집 목적

Caterpillar는 비즈니스 운영(예: 고객 주문 처리), 개별 홍보 또는 그룹 커뮤니케이션(예: 뉴스레터)을 통한 신제품 마케팅, 내부 성과 평가, 고객 관계 관리(예: 송장 발행 및 결제), 위험 및 규정 준수 관리, 포괄적인 고객 프로필 생성, 데이터 분석 수행 및 활용, 다양한 행정 기능 지원을 위해 고객 개인 정보를 사용합니다. Caterpillar가 고객으로부터 수집할 수 있는 개인 정보의 예와 그 사용 목적은 다음과 같습니다.

직원 개인 정보 수집 목적

Caterpillar는 비즈니스 운영(예: 접근 통제 관리, 보안 시스템 운영, 인사 디렉터리 업데이트), 직원 개발 촉진(예: 교육), 다양한 행정 기능 지원(예: 보상 계획, 복리후생, 휴가 일정 관리), 비즈니스 운영 관리를 위해 직원 개인 정보를 사용합니다.

Caterpillar가 직원으로부터 수집할 수 있는 개인 정보의 예와 그 사용 목적은 다음과 같습니다.

공급자 개인 정보 수집 목적

Caterpillar는 비즈니스 운영(예: 접근 제어 및 보안 시스템 관리), 신규 공급자 선정 및 승인, 공급자 성과 평가, 공급자 관계 관리(예: 송장 발행 및 결제), 위험 및 규정 준수 관리, 다양한 행정 기능 지원을 위해 공급자 개인 정보를 사용합니다.

Caterpillar가 공급자로부터 수집할 수 있는 개인 정보의 예와 그 사용 목적은 다음과 같습니다.

섹션 5. Caterpillar는 어떻게 개인 정보를 보호하나요?

Caterpillar는 개인 정보를 보호하기 위해 정보 기술 보안 및 물리적 보안 조치를 포함한 합리적인 조치를 활용합니다. 이러한 조치는 개인 정보 처리로 인한 위험과 개인 정보의 민감도에 적합하며 해당 현지 법률의 요구 사항을 고려합니다. Caterpillar는 모든 사람이 Caterpillar 시스템을 사용할 때 개인 정보와 관련된 해당 보안 정책을 준수할 것을 요구합니다.

섹션 6. Caterpillar는 개인 정보를 얼마나 오래 보관하나요?

Caterpillar는 상기 명시된 목적을 달성하고 기록 보관을 비롯한 법적 요건을 충족하기 위해 필요한 기간 동안 개인 정보를 보관합니다. Caterpillar의 개인 정보 보관은 항상 현지 법률의 적용을 받습니다. 이 보관 기간은 귀하와 Caterpillar의 관계 기관이 만료한 후에도 연장될 수 있습니다.

섹션 7. Caterpillar는 어떻게 개인 정보를 폐기하나요?

개인 정보가 더 이상 유용하지 않거나 개인 정보의 법적 보관 권한이 만료된 경우 현지 법률에 따라 관련 Caterpillar 시스템 또는 프로세스에 의해 수립된 절차에 따라 개인 정보를 폐기합니다.

Caterpillar는 글로벌 비즈니스를 운영하므로 비즈니스 목적을 위해 귀하의 개인 정보를 다른 관할권으로 이전해야 할 수 있습니다. Caterpillar는 해당 개인 정보가 수집된 관할권과 동일한 수준의 데이터 보호를 법적으로 의무화하지 않는 국가 또는 관할권으로 개인 정보를 이전할 수 있습니다. 본 개인 정보 보호 정책은 모든 Caterpillar 운영 및 데이터 처리 활동에 적용되며 Caterpillar는 개인 정보를 보호하기 위해 전 세계 계열사와 데이터 이전 계약을 체결했습니다.

Caterpillar는 상기 명시된 목적, 법에서 요구하는 경우 또는 귀하의 동의가 있는 경우에만 개인 정보 보호 정책에 부합하는 방식으로 개인 정보를 타인과 공유합니다. 제삼자에 대한 정보 이전은 일반적으로 본 개인 정보 보호 정책에 부합하는 목적을 위해 제삼자 처리자에게 이전됩니다. 또한 Caterpillar는 법률에서 요구하는 경우, 귀하의 동의가 있는 경우 또는 관련 기관의 승인을 받아 제삼자 데이터 관리자에게 개인 정보를 이전할 수 있습니다. 일부 관할권에서는 구체적으로 명시된 범주의 데이터를 이전하거나 특정 제삼자에게 전송하려면 귀하의 명시적인 동의가 필요할 수 있습니다. 모든 경우에 개인 정보의 이전은 현지 법률 및 첨부된 부록의 적용을 받습니다.

Caterpillar가 Caterpillar를 대신하여 개인 정보를 처리하는 제삼자(예: 계약자, 컨설턴트)와 개인 정보를 공유하는 경우 Caterpillar는 해당 수신자가 관련 법률에 따라 개인 정보를 보호하도록 요구하는 합리적인 조치를 취합니다. 이러한 목적 중 어느 하나를 위해 정보를 공유할 수 있는 제삼자의 예는 다음과 같습니다.

• 기술 인프라 서비스 제공 등 Caterpillar의 비즈니스를 지원하는 공급업체, 서비스 제공업체 및 기타 파트너,
• 법 집행 기관 또는 기타 정부 기관(법률에 의해 요구되는 경우, 고객이 승인한 경우, Caterpillar, 개인 또는 재산을 보호하기 위해, 정부 보조금 신청 등 Caterpillar의 비즈니스를 지원하기 위해),
• 자회사, 계열사, Caterpillar가 통제하는 기타 법인,
• Caterpillar를 대신하여 개인 정보를 처리하는 기타 제삼자 서비스 제공업체,
• Caterpillar가 사업 일부를 매각(또는 매각 검토)하는 경우 인수 법인 (또는 인수 관심 법인), 및
• (직원에 한해) 직원에게 의료 또는 재무 계획 서비스를 제공하는 공급업체.

Caterpillar는 개인 정보의 정확성과 완전성을 유지하기 위한 조치를 취합니다. 귀하는 귀하가 Caterpillar에 제공한 개인 정보에 대한 합리적인 접근을 요청할 수 있으며 필요한 경우 이를 수정할 수 있는 기회를 가집니다. Caterpillar 절차는 귀하에게 귀하의 개인 정보에 대한 접근 권한을 부여하고 해당 현지 법률에 따라 귀하가 사용할 수 있는 기타 권리를 행사할 수 있도록 합니다.

현지 법률에 의해 금지되거나 경우에 따라 현지 법률에서 규정하는 경우를 제외하고 귀하의 개인 정보에 접근할 수 있는 귀하의 권리는 제한될 수 있습니다. 접근 권한이 제한될 수 있는 예는 다음과 같습니다.

·         법률 자문 및 소송과 관련된 요청인 경우,

·         정보의 주제와 관련하여 법적 특권을 주장할 수 있는 경우,

·         해당 개인 정보에 제삼자의 개인 정보가 포함되어 있으며, 해당 제삼자가 공개에 동의하지 않았고 공개 시 개인 정보가 침해될 수 있는 경우,

·         요청 사항이 불충분하거나 이미 답변된 경우, 

·         요청이 경솔하거나 악의적인 경우, 또는

·         (직원에 한해) 해당 정보가 기밀 참조를 공개할 수 있는 경우.

Caterpillar가 보유한 개인 정보에 대한 접근 또는 수정 요청을 검토할 때 현지 법률을 고려합니다.

귀하가 고객인 경우, 귀하의 개인 정보에 대한 접근 권한을 얻기 위한 적절한 절차에 대해 귀하가 개인 정보를 제공한 Caterpillar 담당자에게 문의하시기 바랍니다.

귀하가 직원인 경우, 귀하의 개인 정보에 대한 접근 권한을 얻기 위한 적절한 절차에 대해 해당 지역, 국가 또는 본사 인사 담당자에게 문의하시기 바랍니다. 요청 시, 그리고 만족스러운 신원 증명과 해당 현지 법률에서 정한 추가 요건을 제공한 후, 귀하는 검토 권한이 있는 귀하의 개인 정보에 접근하고 적절한 경우 Caterpillar 시스템에서 해당 개인 정보를 복사, 수정, 삭제 또는 이의 제기할 수 있는 선택권이 부여됩니다.

귀하가 공급자인 경우, 귀하는 조직에서 Caterpillar 관계를 담당하고 기업 웹 보안 식별(CWS ID)을 유지하거나 "셀프서비스" 접근을 위해 공급자 데이터 관리 애플리케이션(예: Supplier Connect)에 접근할 수 있는 담당자에게 요청할 수 있습니다.

귀하에게 적용될 수 있는 권리에 관한 보다 구체적인 정보는 해당 부록을 검토하시기 바랍니다.

섹션 10. 추가 정보는 어디에서 얻을 수 있나요?

본 개인 정보 보호 정책에 대해 궁금한 사항이 있는 경우 dataprivacy@cat.com을 통해 이메일로, + 1(800) 806-6832를 통해 전화로 또는 아래 주소를 통해 우편으로 문의하실 수 있습니다. 귀하의 개인 정보가 본 개인 정보 보호 정책에 부합하지 않는 방식으로 처리되었다고 판단될 경우, 주저하지 말고 dataprivacy@cat.com 또는 https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html을 통해 Caterpillar의 비즈니스 관행 담당 부서 또는 +1 (800) 300-7898을 통해 전화로 또는 상기 웹사이트에 기재된 국가별 전화번호로 문의하시기 바랍니다.

수신: Data Privacy Team(데이터 개인 정보 보호 팀)
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

또한 현지 데이터 관리자의 연락처 정보는 귀하의 구매 주문서 또는 귀하가 Caterpillar와 체결한 기타 계약서에 제공될 수도 있습니다.

귀하가 직원인 경우, 지역, 국가 또는 다음 주소의 본사 인사 담당자를 통해 추가 정보를 받을 수 있습니다.

Human Resources(인사부), 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

경우에 따라 현지 인사 담당자의 연락처 정보는 직원 핸드북 또는 계약서에 포함되어 있습니다.

섹션 11. 본 개인 정보 보호 정책이 변경될 경우 어떻게 되나요?

Caterpillar는 본 개인 정보 보호 정책을 수정할 권리를 보유합니다. 수정 시, 해당 변경 사항은 해당 시점에 영향을 받는 사람에게 전달되며, Caterpillar는 본 개인 정보 보호 정책의 상단에 그러한 변경이 이루어진 날짜 및/또는 발효일을 명시합니다. 경우에 따라 변경 사항이 중대한 경우, Caterpillar는 그러한 변경 사항과 변경 사항이 적용되기 전에 귀하가 취할 수 있는 선택 사항 또는 조치에 대해 이메일 메시지 또는 기타 통신 수단으로 귀하에게 알려드릴 수도 있습니다. 변경 사항의 성격과 현지 법률에 따라 귀하가 Caterpillar와 지속적인 관계를 유지하면 해당 변경 사항을 수락하는 것으로 간주합니다.

본 부록은 Caterpillar 글로벌 데이터 개인 정보 보호 정책에 대한 보충 자료로 Caterpillar가 유럽경제지역("EEA") 및 영국("UK")의 특정 국가에서 또는 해당 국가로부터 Caterpillar가 개인 정보(특별한 범주의 개인 정보 포함)를 수집, 보관, 사용, 이전 및 기타 방식으로 처리하는 방법에 대한 추가 정보를 제공합니다. 본 부록은 Caterpillar와 직원/인적 자원 관계가 없는 개인에게 적용됩니다. 자세한 내용은 Caterpillar의 글로벌 데이터 개인 정보 보호 정책을 참조하시기 바랍니다. Caterpillar가 비개인 정보를 수집하고 처리하는 방법에 대한 자세한 내용은 Caterpillar의 글로벌 데이터 거버넌스 정책을 참조하시기 바랍니다.

귀하나 Caterpillar와 체결한 계약에서 본 EEA 및 영국 부록으로 안내받은 경우, 해당 계약과 관련하여 처리되는 개인 정보의 데이터 관리자는 해당 계약에 명시된 법인이 됩니다. 본 EEA 및 영국 부록의 목적상, 관련 관리자는 Caterpillar의 글로벌 개인 정보 보호 정책의 부록 A(Caterpillar 데이터 관리자/법적 실체 목록)에 명시되어 있습니다.

섹션 1. 이 부록의 목적은 무엇인가요?

Caterpillar는 귀하의 개인 정보 보호 및 보안을 위해 최선을 다하고 있습니다. 본 EEA 및 영국 부록에서는 각각 유럽 연합 일반 개인 정보 보호 규정("GDPR") 및 영국 일반 개인 정보 보호 규정("UK GDPR")에 따라 Caterpillar와의 관계 중 및 이후에 귀하에 대한 개인 정보를 수집, 보관, 사용, 이전하는 방법을 설명합니다. 데이터 관리자로서 Caterpillar는 데이터 보호법에 따라 본 EEA 및 영국 부록에 포함된 정보를 귀하에게 고지할 의무가 있습니다.

섹션 2. Caterpillar가 수집하고 처리할 수 있는 민감한 개인 정보는 무엇인가요?

민감한 개인 정보(특별한 범주의 정보라고도 함)는 더 높은 수준의 보호가 필요합니다. 이는 인종 또는 민족, 정치적 견해, 종교 및 철학적 신념, 노동조합 가입 여부, 유전적 데이터, 생체 데이터, 건강 데이터, 성생활 또는 성적 지향을 드러내거나 포함하는 개인 정보입니다.

Caterpillar는 다음 정보를 수집, 보관, 사용할 수 있으며 (상기 정의된 바와 같이) "특별한 범주"의 정보에 포함되거나 해당될 수 있습니다.

• 신원 정보(예: 결혼 여부, 부양가족 정보, 인종 및/또는 국적, 신용 및 범죄 경력 조회, 약물 및 알코올 검사), 및
• 생체 정보(예: 지문).

섹션 3. Caterpillar가 내 개인 정보를 사용하는 이유는 무엇인가요?

Caterpillar는 주로 비즈니스를 운영하기 위해 귀하와의 관계를 관리하고 Caterpillar의 법적 및 규제 의무를 준수하기 위해 수집하는 모든 범주의 정보가 필요합니다. 경우에 따라 Caterpillar는 귀하의 이익과 기본권이 그러한 이익보다 우선하지 않는 한, Caterpillar 또는 제삼자의 정당한 이익을 추구하기 위해 귀하의 개인 정보를 사용할 수 있습니다.

Caterpillar 또는 계약된 제삼자가 귀하의 개인 정보를 처리하는 이유는 아래 표 1에 명시되어 있습니다.

이러한 처리 목적 중 일부는 중복될 수 있으며, Caterpillar가 귀하의 개인 정보를 사용하는 것을 정당화하는 여러 목적이 있을 수 있습니다.

표 1. 처리의 범주, 목적, 법적 근거: 비인적 자원 데이터

섹션 4. 내 개인 정보를 처리하는 Caterpillar의 법적 근거는 무엇인가요?

Caterpillar는 법률이 허용하는 경우에만 귀하의 개인 정보를 사용합니다. 가장 일반적으로 Caterpillar는 다음 중 하나 이상의 근거에 따라 귀하의 개인 정보를 처리합니다.

• 법적 또는 규제 의무를 준수하기 위해 필요한 경우.
• Caterpillar의 정당한 이익(또는 제삼자의 정당한 이익)을 위해 필요하고 귀하의 이익과 기본권이 이러한 이익보다 우선하지 않는 경우.
• 계약 이행을 위해 필요한 경우.
• Caterpillar는 드물지만 다음과 같은 상황에서도 귀하의 개인 정보를 사용할 수 있습니다.
• 귀하의 이익(또는 타인의 이익)을 보호해야 하는 경우.
• 공공의 이익 또는 공식적인 목적을 위해 필요한 경우.
• 귀하의 사전 동의를 얻은 경우(이는 자발적 처리와 관련해서만 사용되며 필요하거나 의무적인 처리에는 사용되지 않음).

귀하의 개인 정보 처리에 적용되는 법적 근거는 표 1에 명시되어 있습니다.

섹션 5. Caterpillar에서 사용하는 특별한 범주의 개인 정보는 무엇인가요?

Caterpillar는 다음과 같은 목적으로 귀하의 특별한 범주의 개인 정보를 사용합니다.

• 생체 인식 데이터와 관련된 정보. 사용자 식별 또는 인증 및 접근 통제 목적을 위해.
• 신원 조회 정보. Caterpillar와 협력하는 개인을 평가 및 선정하기 위해.

Caterpillar는 (상기 명시된 바와 같이) 합법적인 근거가 있고, 제한된 상황에서 귀하의 명시적인 서면 동의를 받았으므로 (상기 정의된 바와 같은) 특별한 범주의 개인 정보를 처리할 수 있습니다. 이러한 유형의 정보는 법적 청구와 관련하여 필요하거나 귀하의 이익(또는 타인의 이익)을 보호하기 위해 필요하지만 귀하가 동의할 수 없는 경우 또는 귀하가 이미 정보를 공개한 경우에 처리될 수 있습니다. 또한 Caterpillar는 정당한 비즈니스 활동 과정에서 적절한 안전장치를 통해 이러한 정보를 처리할 수도 있습니다.

섹션 6. 자동화된 의사 결정은 언제 사용되나요?

Caterpillar는 개인에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미칠 수 있는 자동화된 의사 결정을 정기적으로 그리고 체계적으로 수행하지 않습니다. 이러한 자동화된 의사 결정을 수행하는 Caterpillar 계열사와 상호 작용하는 경우 자동화된 의사 결정의 세부 사항을 설명하는 별도의 고지를 받아야 합니다.

유럽 데이터 보호법 (및 Caterpillar에 적용되고 준수해야 하는 해당 법률 및 기타 규정)에 따라 귀하는 귀하의 개인 정보를 이용한 자동화된 의사 결정에 이의를 제기할 권리가 있습니다.

섹션 7. Caterpillar는 내 동의를 필요로 하나요?

제한된 상황에서 Caterpillar는 특히 민감한 특정 데이터를 처리할 수 있도록 귀하의 서면 동의를 구할 수 있습니다. 이 경우 Caterpillar는 귀하가 동의 여부를 신중하게 고려할 수 있도록 Caterpillar가 원하는 정보 및 필요한 이유에 대한 세부 정보를 제공하게 됩니다. Caterpillar는 표 1에 명시된 다른 상황에서도 귀하의 동의를 근거로 합니다.

Caterpillar의 동의 요청에 동의하는 것이 Caterpillar와의 계약 조건이 아니라는 점을 유의하시기 바랍니다.

섹션 8. 내 개인 정보를 제공하지 않을 경우 어떻게 되나요?

요청 시 특정 정보를 제공하지 않을 경우, Caterpillar는 귀하와 체결한 계약(예: 대금 지급 또는 제품 제공)을 이행하지 못하거나 Caterpillar의 법적 또는 규제 의무를 준수하지 못할 수 있습니다.

섹션 9. Caterpillar가 개인 정보를 수집한 목적이 변경될 경우 어떻게 되나요?

Caterpillar는 다른 이유로 개인 정보를 사용해야 하고 그 이유가 원래 목적과 양립할 수 있다고 합리적으로 판단하지 않는 한, 개인 정보를 수집한 목적으로만 사용합니다. 목적과 무관한 용도로 개인 정보를 사용해야 하는 경우, Caterpillar는 이를 귀하에게 통지하고 이를 허용하는 법적 근거를 설명할 것입니다.

Caterpillar는 법률에 의해 요구되거나 허용되는 경우, 상기 규정에 따라 귀하의 지식이나 동의 없이 귀하의 개인 정보를 처리할 수 있음을 유의하시기 바랍니다.

섹션 10. Caterpillar는 내 개인 정보를 공유하나요?

Caterpillar는 제삼자 서비스 제공업체 및 Caterpillar를 포함한 (아래 정의된) 제삼자와 귀하의 데이터를 공유해야 할 수도 있습니다.

Caterpillar는 귀하의 개인 정보를 유럽 연합("EU") 및 영국("UK") 외부로 이전할 수 있습니다. 이 경우 귀하는 귀하의 개인 정보와 관련하여 유사한 수준의 보호를 기대할 수 있습니다.

섹션 11. 어떤 제삼자가 내 개인 정보를 처리할 수 있나요?

"제삼자"에는 제삼자 서비스 제공업체(계약자, 지정 대리인, 보험사 및 보험 중개인 포함) 및 Caterpillar의 기타 법인이 포함됩니다. 다음은 예시입니다.

• 기술 인프라 서비스 제공 등 Caterpillar의 비즈니스를 지원하는 공급업체, 서비스 제공업체 및 기타 파트너,
• 법 집행 기관 또는 기타 정부 기관,
• 자회사, 계열사, Caterpillar가 통제하는 기타 법인,
• Caterpillar를 대신하여 개인 정보를 처리하는 기타 제삼자 서비스 제공업체, 및
• Caterpillar가 사업 일부를 매각(또는 매각 검토)하는 경우 인수 법인(또는 인수 관심 법인).

섹션 12. Caterpillar는 어떤 경우에 내 개인 정보를 Caterpillar 내부에서 공유할 수 있나요?

Caterpillar는 정기적인 비즈니스 및 보고 활동의 일환으로, 사업 재편 또는 그룹 구조 조정의 과정에서, 시스템 유지 관리 지원, 데이터 호스팅 및 기타 정당한 비즈니스상의 이유로 귀하의 개인 정보를 Caterpillar 내부에서 공유할 수 있습니다.

섹션 13. Caterpillar가 내 개인 정보를 제삼자와 공유하는 이유는 무엇인가요?

Caterpillar는 다음과 같은 이유로 귀하의 개인 정보를 제삼자와 공유할 수 있습니다.

• 법적 또는 규제 의무를 준수하기 위해 규제 또는 감독 기관, 경찰 또는 관할 법원에서 그러한 공개를 요구하는 경우,
• 귀하와의 계약을 관리하거나 귀하를 위해 계약을 관리하는 데 필요한 경우,
• Caterpillar의 비즈니스 운영 및 청구 처리와 관련하여 감사, 보험 가입, 자문 구하기를 목적으로 하는 경우, 및
• Caterpillar가 해당 사항을 이행하는 데 정당한 이익이 있는 경우.

섹션 14. Caterpillar는 어떤 경우에 개인 정보를 EU 및 영국 외부로 이전하나요?

Caterpillar가 수집하는 귀하에 관한 개인 정보는 유럽경제지역("EEA") 및 영국("UK") 외부의 하나 이상의 국가로 이전되어 해당 국가에 보관될 수 있습니다. 또한 EEA 및 영국 외부에서 Caterpillar 또는 Caterpillar의 제삼자 서비스 제공업체를 위해 근무하는 직원이 처리할 수도 있습니다. 이러한 경우, 당사는 GDPR에 따라 요구되고 본 문서에 설명된 바와 같이 수신자에 대한 적절한 수준의 데이터 보호를 보장하기 위해 적절한 조치를 취할 것입니다. Caterpillar가 그러한 적절한 수준의 데이터 보호를 보장할 수 없는 경우, 귀하의 개인 데이터는 귀하가 사전에 이전에 동의한 경우에만 EEA 및 영국 외부로 이전됩니다. Caterpillar가 귀하의 개인 정보를 EU 및 영국 외부로 이전하는 방법에 대한 자세한 내용은 Caterpillar의 EU 및 영국 개인 권리 요청 양식 또는 dataprivacy@cat.com을 통해 이메일로 요청하시기 바랍니다.

섹션 15. 개인 정보를 보호하기 위해 어떤 보안 조치가 마련되어 있나요?

Caterpillar는 귀하의 개인 정보가 실수로 분실, 사용 또는 무단으로 접근, 변경, 공개되는 것을 방지하기 위한 조치를 포함하여 개인 정보의 보안을 보호하고 위험에 상응하는 적절한 수준의 보안을 제공하기 위해 적절한 보안 조치를 마련해 두었습니다. 이러한 조치에 대한 자세한 내용은 요청 시 제공해 드립니다. 또한 Caterpillar는 업무상 필요에 따라 귀하의 개인 정보에 접근해야 하는 직원, 대리인, 계약자, 기타 제삼자로만 접근을 제한합니다.

Caterpillar는 의심되는 데이터 보안 침해에 대처하기 위한 절차를 마련해 두었으며, 법적으로 요구되는 경우 귀하와 해당 규제 기관에 침해 의심 사실을 통지할 것입니다.

섹션 16. Caterpillar는 개인 정보를 얼마나 오래 보관하나요?

Caterpillar는 법률, 규제, 회계 또는 보고 요건을 충족하기 위한 목적을 포함하여 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 정보를 보관합니다. 개인 정보의 다양한 측면에 대한 보관 기간에 대한 자세한 내용은 데이터 보존 정책에서 확인할 수 있습니다. 개인 정보의 적절한 보관 기간을 결정하기 위해 Caterpillar는 개인 정보의 양, 성격, 민감도, 개인 정보의 무단 사용 또는 공개로 인한 잠재적 피해 위험, Caterpillar가 개인 정보를 처리하는 목적 및 다른 수단을 통해 이러한 목적을 달성할 수 있는지에 대한 여부, 해당 법적 요건 등을 고려합니다. Caterpillar가 귀하의 개인 정보를 보관하는 방법에 대한 자세한 내용은 Caterpillar의 EU 및 영국 개인 권리 요청 양식 또는 dataprivacy@cat.com을 통해 이메일로 요청하시기 바랍니다.

섹션 17. 내 개인 정보 변경 사항을 Caterpillar에 알려야 할 내 의무는 무엇인가요?

Caterpillar가 보관한 귀하에 대한 개인 정보를 정확하고 최신 상태로 유지하는 것이 중요합니다. Caterpillar가 보관하고 있는 귀하의 개인 정보에 필요한 변경 사항을 알려야 하는 경우 Caterpillar 담당자에게 연락하거나 dataprivacy@cat.com을 통해 이메일을 보내 알려주시기 바랍니다.

섹션 18. 내 개인 정보와 관련된 내 권리는 무엇인가요?

특정 상황에서 귀하는 법률에 따라 다음과 같은 권리를 갖습니다.

• 접근 요청. 귀하의 개인 정보에 대한 접근 요청(일반적으로 "데이터 주체 접근 요청"이라고 함). 이를 통해 귀하는 Caterpillar가 보유한 귀하의 개인 정보 사본을 수령하고 당사가 개인 정보를 적법하게 처리하고 있는지 확인할 수 있습니다.
• 정정 요청. Caterpillar가 보유한 귀하의 개인 정보에 대한 정정 요청. 이를 통해 귀하는 Caterpillar가 보유한 불완전하거나 부정확한 개인 정보를 정정할 수 있습니다.
• 삭제 요청. 귀하의 개인 정보 삭제 요청. 이를 통해 귀하는 Caterpillar가 개인 정보를 처리할 합당한 이유가 없는 경우 삭제 또는 제거를 요청할 수 있습니다. 또한 귀하는 처리에 대한 거부권을 행사한 경우 Caterpillar에 개인 정보의 삭제 또는 제거를 요청할 권리가 있습니다(아래 참조).

·         처리에 대한 거부권 요청. Caterpillar가 정당한 이익(또는 제삼자의 정당한 이익)
에 근거하여 귀하의 개인 정보 처리에 의존하고 있고 귀하가 이러한 근거로 처리에 반대하고자 하는 특정 상황이 있는 경우 개인 정보 처리에 대한 거부권을 요청할 수 있습니다. 또한 귀하는 Caterpillar가 직접 마케팅 목적으로 귀하가 개인 정보를 처리하는 경우에도 거부권을 요청할 권리가 있습니다.

• 처리 제한에 대한 요청. 귀하의 개인 정보 처리에 대한 제한 요청. 이를 통해 귀하는 귀하에 관한 개인 정보의 정확성 또는 처리 이유를 확인하고자 하는 경우 등 귀하에 대한 개인 정보의 처리 중단을 Caterpillar에 요청할 수 있습니다.
• 이전 요청. 귀하의 개인 정보를 다른 당사자에게 이전하도록 요청.
• 불만 제기 권리. Caterpillar의 개인 정보 처리와 관련하여 해당 감독 기관에 불만을 제기할 권리.

상기 명시된 권리를 행사하고자 하는 경우 다음 방법 중 하나를 사용하여 권리를 행사할 수 있습니다.

온라인: EU 및 영국 개인 권리 요청 양식
이메일: dataprivacy@cat.com
전화: +1 (800) 806-6832

이메일로 제출하는 경우, 귀하의 요청이 적절하고 시의적절하게 처리될 수 있도록 요청하려는 권리가 무엇인지, 요청과 관련된 데이터 또는 정보가 무엇인지 반드시 포함하시기 바랍니다. 

귀하의 개인 정보에 접근하기 위해(또는 기타 권리를 행사하기 위해) 수수료를 지불할 필요는 없습니다. 단, 귀하의 접근 요청이 명백히 근거가 없거나 과도한 경우 Caterpillar
는 합리적인 수수료를 부과할 수 있습니다. 또는 그러한 경우 Caterpillar는 해당 요청을 거부할 수도 있습니다.

섹션 19. Caterpillar는 나에게 무엇을 요구할 수 있나요?

Caterpillar는 귀하의 신원을 확인하고 귀하의 개인 정보에 접근할 권리(또는 귀하의 기타 권리를 행사하기 위한 권리)를 보장하기 위해 귀하에게 특정 정보를 요청할 수 있습니다. 이는 개인 정보 수신 권한이 없는 사람에게 개인 정보가 공개되지 않도록 보장하기 위한 또 다른 적절한 보안 조치입니다.

섹션 20. 동의를 철회할 수 있는 내 권리는 무엇인가요?

특정 목적을 위해 귀하의 개인 정보 수집, 처리, 이전에 동의한 경우, 귀하는 언제든지 해당 특정 처리에 대한 동의를 철회할 권리가 있습니다. 동의를 철회하려면 dataprivacy@cat.com으로 문의하거나 Caterpillar가 처리 활동 과정에서 제공하는 구독 취소 옵션을 이용하시기 바랍니다. 귀하가 동의 철회 통지를 접수한 후, Caterpillar
는 귀하가 원래 동의한 목적 또는 목적들로 귀하의 개인 정보를 더 이상 처리하지 않으며, 귀하의 개인 정보를 계속 처리할 다른 합법적 근거가 없는 한 이를 안전하게 폐기할 것입니다.

섹션 21. 본 문서에 변경 사항이 있는 경우 어떻게 되나요?

Caterpillar는 본 글로벌 개인 정보 보호 정책 및 본 부록을 언제든지 업데이트할 권리를 보유하며, 중대한 업데이트가 있을 경우 업데이트된 문서를 귀하에게 제공할 것입니다. 또한 Caterpillar는 수시로 다른 방법으로 귀하의 개인 정보 처리와 관련하여 귀하에게 통지할 수 있습니다.

[부록 1. EEA 및 영국 비인적 자원 데이터 주체 끝] 

본 부록은 Caterpillar 글로벌 데이터 개인 정보 보호 정책에 대한 보충 자료로 Caterpillar가 유럽경제지역("EEA") 및 영국("UK")의 특정 국가에서 또는 해당 국가로부터 Caterpillar가 개인 정보(특별한 범주의 개인 정보 포함)를 수집, 보관, 사용, 이전 및 기타 방식으로 처리하는 방법에 대한 추가 정보를 제공합니다. 본 부록은 Caterpillar와 직원/인적 자원 관계가 있는 개인에게 적용됩니다. 자세한 내용은 Caterpillar의 글로벌 개인 정보 보호 정책을 참조하시기 바랍니다.

귀하나 Caterpillar와 체결한 계약에서 본 EEA 및 영국 부록으로 안내받은 경우, 해당 계약과 관련하여 처리되는 개인 정보의 데이터 관리자는 해당 계약에 명시된 법인이 됩니다. 본 EEA 및 영국 부록의 목적상, 관련 관리자는 Caterpillar의 글로벌 개인 정보 보호 정책의 부록 A(Caterpillar 데이터 관리자/법적 실체 목록)에 명시되어 있습니다.

섹션 1. 이 부록의 목적은 무엇인가요?

Caterpillar는 귀하의 개인 정보 보호 및 보안을 위해 최선을 다하고 있습니다. 본 EEA 및 영국 부록에서는 각각 유럽 연합 일반 개인 정보 보호 규정("GDPR") 및 영국 일반 개인 정보 보호 규정("UK GDPR")에 따라 Caterpillar와의 관계 중 및 이후에 귀하에 대한 개인 정보를 수집, 보관, 사용, 이전하는 방법을 설명합니다. 데이터 관리자로서 Caterpillar는 데이터 보호법에 따라 본 EEA 및 영국 부록에 포함된 정보를 귀하에게 고지할 의무가 있습니다.

섹션 2. Caterpillar가 수집하고 처리할 수 있는 민감한 개인 정보는 무엇인가요?

민감한 개인 정보(특별한 범주의 정보라고도 함)는 더 높은 수준의 보호가 필요합니다. 이는 인종 또는 민족, 정치적 견해, 종교 및 철학적 신념, 노동조합 가입 여부, 유전적 데이터, 생체 데이터, 건강 데이터, 성생활 또는 성적 지향을 드러내거나 포함하는 개인 정보입니다.

Caterpillar는 다음 정보를 수집, 보관, 사용할 수 있으며 (상기 정의된 바와 같이) "특별한 범주"의 정보에 포함되거나 해당될 수 있습니다.

• 신체적 또는 정신적 건강, 장애 상태, 질병 휴가, 가족 관련 휴가 등과 관련된 건강 정보(예: 처방 기록, 보험금 청구서, 청구와 관련하여 발송된 보험금 지급 내역서),
• 신원 정보(예: 결혼 여부, 부양가족 정보, 인종 및/또는 국적, 신용 및 범죄 경력 조회, 약물 및 알코올 검사),
• 생체 정보(예: 지문), 및
• 노동조합 소속 여부.

섹션 3. Caterpillar가 내 개인 정보를 사용하는 이유는 무엇인가요?

개인 정보는 고용 관계를 관리하고 운영하는 데 필수적입니다. Caterpillar는 주로 귀하와의 관계를 관리하고 Caterpillar의 법적 및 규제 의무를 준수하기 위해 수집하는 모든 범주의 정보가 필요합니다. 경우에 따라 Caterpillar는 귀하의 이익과 기본권이 그러한 이익보다 우선하지 않는 한, Caterpillar 또는 제삼자의 정당한 이익을 추구하기 위해 귀하의 개인 정보를 사용할 수 있습니다.

Caterpillar 또는 계약된 제삼자가 귀하의 개인 정보를 처리하는 이유는 아래 표 1에 명시되어 있습니다.

이러한 처리 목적 중 일부는 중복될 수 있으며, Caterpillar가 귀하의 개인 정보를 사용하는 것을 정당화하는 여러 목적이 있을 수 있습니다.

표 1. 처리의 범주, 목적, 법적 근거: 인적 자원 데이터

섹션 4. 내 개인 정보를 처리하는 Caterpillar의 법적 근거는 무엇인가요?

Caterpillar는 법률이 허용하는 경우에만 귀하의 개인 정보를 사용합니다. 가장 일반적으로 Caterpillar는 다음 중 하나 이상의 근거에 따라 귀하의 개인 정보를 처리합니다.

• Caterpillar가 귀하와 체결한 계약 이행을 위해 필요한 경우.
• 법적 또는 규제 의무를 준수하기 위해 필요한 경우.
• Caterpillar의 정당한 이익(또는 제삼자의 정당한 이익)을 위해 필요하고 귀하의 이익과 기본권이 이러한 이익보다 우선하지 않는 경우.

Caterpillar는 드물지만 다음과 같은 상황에서도 귀하의 개인 정보를 사용할 수 있습니다.

• 귀하의 이익(또는 타인의 이익)을 보호해야 하는 경우.
• 공공의 이익 또는 공식적인 목적을 위해 필요한 경우.
• 귀하의 사전 동의를 얻은 경우(이는 자발적 처리와 관련해서만 사용되며 필요하거나 의무적인 처리에는 사용되지 않음).

Caterpillar는 아래 명시된 개인 정보 범주 처리에 대한 법적 근거로 정당한 이익을 근거로 삼으며, 각 경우에 Caterpillar가 근거로 삼는 정당한 이익을 명시하였습니다. (Caterpillar는 또한 필요한 경우 특정 범주 처리에 대한 보충적 근거를 명시합니다.)

섹션 5. Caterpillar에서 사용하는 특별한 범주의 개인 정보는 무엇인가요?

Caterpillar는 다음과 같은 목적으로 귀하의 특별한 범주의 개인 정보를 사용합니다.

• 병가 또는 가족 관련 휴가를 포함한 휴가 관련 정보. 고용 및 기타 법률을 준수하기 위해.
• 신체적 또는 정신적 건강 또는 장애 상태 정보. 직장 내 건강 및 안전 보장, 근무 적합성 평가, 적절한 직장 환경 조정 제공, 병가 모니터링 및 관리, 복리후생 운영을 위해.
• 노동조합 가입 관련 정보. 조합비 징수, 연락처 목록 유지, 기타 업무 관련 활동의 원활한 수행을 위해.
• 인종 및/또는 국적 관련 정보. 고용 및 기타 법률 준수를 위해.
• 생체 인식 데이터와 관련된 정보. 사용자 식별 또는 인증 및 접근 통제 목적을 위해.
• 고용 관련 신원 조회 관련 정보. Caterpillar 내 직무에 적합한 개인을 평가 및 선발하기 위해.

Caterpillar는 (상기 명시된 바와 같이) 합법적인 근거가 있고, 다음과 같은 이유로 (상기 정의된 바와 같은) 특별한 범주의 개인 정보를 처리할 수 있습니다.

• 제한된 상황에서 귀하의 명시적 서면 동의를 받은 경우,
• 고용 및 사회보장법 분야에서 의무를 이행하거나 특정 권리를 행사해야 하는 경우, Caterpillar의 글로벌 데이터 개인 정보 보호 정책에 따라 필요한 경우,
• 기회균등 모니터링 등 공공의 이익을 위해 필요하며 Caterpillar의 글로벌 데이터 개인 정보 보호 정책에 따라 필요한 경우, 또는
• 건강상의 이유로 귀하의 업무 수행 능력을 평가해야 하며, 적절한 기밀 보호 조치가 적용되는 경우.

이러한 유형의 정보는 법적 청구와 관련하여 필요하거나 귀하의 이익(또는 타인의 이익)을 보호하기 위해 필요하지만 귀하가 동의할 수 없는 경우 또는 귀하가 이미 정보를 공개한 경우에 처리될 수 있습니다. 또한 Caterpillar는 정당한 비즈니스 활동 과정에서 적절한 안전장치를 통해 이러한 정보를 처리할 수도 있습니다.

섹션 6. 자동화된 의사 결정은 언제 사용되나요?

Caterpillar는 개인에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미칠 수 있는 자동화된 의사 결정을 정기적으로 그리고 체계적으로 수행하지 않습니다. 이러한 자동화된 의사 결정을 수행하는 Caterpillar 계열사와 상호 작용하는 경우 자동화된 의사 결정의 세부 사항을 설명하는 별도의 고지를 받아야 합니다.

유럽 데이터 보호법 (및 Caterpillar에 적용되고 준수해야 하는 해당 법률 및 기타 규정)
에 따라 귀하는 귀하의 개인 정보를 이용한 자동화된 의사 결정에 이의를 제기할 권리가 있습니다.

섹션 7. Caterpillar는 내 동의를 필요로 하나요?

제한된 상황에서 Caterpillar는 특히 민감한 특정 데이터를 처리할 수 있도록 귀하의 서면 동의를 구할 수 있습니다. 이 경우 Caterpillar는 귀하가 동의 여부를 신중하게 고려할 수 있도록 Caterpillar가 원하는 정보 및 필요한 이유에 대한 세부 정보를 제공하게 됩니다.

Caterpillar의 동의 요청에 동의하는 것이 Caterpillar와의 계약 조건이 아니라는 점을 유의하시기 바랍니다.

섹션 8. 내 개인 정보를 제공하지 않을 경우 어떻게 되나요?

요청 시 특정 정보를 제공하지 않을 경우, Caterpillar는 귀하와 체결한 계약(예: 대금 지급 또는 복리후생 제공)을 이행하지 못하거나 Caterpillar의 법적 또는 규제 의무(예: 귀하의 건강 및 안전 보장)를 준수하지 못할 수 있습니다.

섹션 9. Caterpillar가 개인 정보를 수집한 목적이 변경될 경우 어떻게 되나요?

Caterpillar는 다른 이유로 개인 정보를 사용해야 하고 그 이유가 원래 목적과 양립할 수 있다고 합리적으로 판단하지 않는 한, 개인 정보를 수집한 목적으로만 사용합니다. 목적과 무관한 용도로 개인 정보를 사용해야 하는 경우, Caterpillar는 이를 귀하에게 통지하고 이를 허용하는 법적 근거를 설명할 것입니다.

Caterpillar는 법률에 의해 요구되거나 허용되는 경우, 상기 규정에 따라 귀하의 지식이나 동의 없이 귀하의 개인 정보를 처리할 수 있음을 유의하시기 바랍니다.

섹션 10. Caterpillar는 내 개인 정보를 공유하나요?

Caterpillar는 제삼자 서비스 제공업체 및 Caterpillar를 포함한 (아래 정의된) 제삼자와 귀하의 데이터를 공유해야 할 수도 있습니다.

Caterpillar는 귀하의 개인 정보를 유럽 연합("EU") 및 영국("UK") 외부로 이전할 수 있습니다. 이 경우 귀하는 귀하의 개인 정보와 관련하여 유사한 수준의 보호를 기대할 수 있습니다.

섹션 11. 어떤 제삼자가 내 개인 정보를 처리할 수 있나요?

"제삼자"에는 제삼자 서비스 제공업체(계약자, 지정 대리인, 보험사 및 보험 중개인 포함) 및 Caterpillar의 기타 법인이 포함됩니다. 다음은 예시입니다.

• 기술 인프라 서비스 제공 등 Caterpillar의 비즈니스를 지원하는 공급업체, 서비스 제공업체 및 기타 파트너,
• 법 집행 기관 또는 기타 정부 기관,
• 자회사, 계열사, Caterpillar가 통제하는 기타 법인,
• Caterpillar를 대신하여 개인 정보를 처리하는 기타 제삼자 서비스 제공업체, 및
• Caterpillar가 사업 일부를 매각(또는 매각 검토)하는 경우 인수 법인(또는 인수 관심 법인).

섹션 12. Caterpillar는 어떤 경우에 내 개인 정보를 Caterpillar 내부에서 공유할 수 있나요?

Caterpillar는 정기적인 비즈니스 및 보고 활동의 일환으로, 사업 재편 또는 그룹 구조 조정의 과정에서, 시스템 유지 관리 지원, 데이터 호스팅 및 기타 정당한 비즈니스상의 이유로 귀하의 개인 정보를 Caterpillar 내부에서 공유할 수 있습니다. 다음은 예시입니다.

• 급여,
• 복리후생 제공 및 관리(연금 포함),
• 근무 적합성 및 건강 및 안전에 관한 산업 보건 또는 의료 평가(예: 작업장 평가),
• 보험 청구 및 통지,
• 채용 평가, 교육 및 전문성 개발 제공 및 관리,
• 구독 및 멤버십과 같은 도서관 및 연구 서비스,
• 건물 보안 접근 및 유지보수,
• 여행 서비스 제공업체,
• 비즈니스 연속성 비상 알림 시스템과 같은 통신 및 메시징 서비스,
• 하드 카피 아카이빙, 및
• IT 서비스.

섹션 13. Caterpillar가 내 개인 정보를 제삼자와 공유하는 이유는 무엇인가요?

Caterpillar는 다음과 같은 이유로 귀하의 개인 정보를 제삼자와 공유할 수 있습니다.

• 법적 또는 규제 의무를 준수하기 위해 규제 또는 감독 기관, 경찰 또는 관할 법원에서 그러한 공개를 요구하는 경우,
• 귀하와의 계약, 근로관계 및 귀하를 위한 모든 관련 복리후생을 관리하기 위해 필요한 경우,
• Caterpillar의 비즈니스 운영 및 청구 처리와 관련하여 감사, 보험 가입, 자문 구하기를 목적으로 하는 경우, 및
• Caterpillar가 해당 사항을 이행하는 데 정당한 이익이 있는 경우.

섹션 14. Caterpillar는 어떤 경우에 개인 정보를 EU 및 영국 외부로 이전하나요?

Caterpillar가 수집하는 귀하에 관한 개인 정보는 유럽경제지역("EEA") 및 영국("UK") 외부의 하나 이상의 국가로 이전되어 해당 국가에 보관될 수 있습니다. 또한 EEA 및 영국 외부에서 Caterpillar 또는 Caterpillar의 제삼자 서비스 제공업체를 위해 근무하는 직원이 처리할 수도 있습니다. 이러한 경우, 당사는 GDPR에 따라 요구되고 본 문서에 설명된 바와 같이 수신자에 대한 적절한 수준의 데이터 보호를 보장하기 위해 적절한 조치를 취할 것입니다. Caterpillar가 그러한 적절한 수준의 데이터 보호를 보장할 수 없는 경우, 귀하의 개인 데이터는 귀하가 사전에 이전에 동의한 경우에만 EEA 및 영국 외부로 이전됩니다. Caterpillar가 귀하의 개인 정보를 EU 및 영국 외부로 이전하는 방법에 대한 자세한 내용은 Caterpillar의 EU 및 영국 개인 권리 요청 양식 또는 dataprivacy@cat.com을 통해 이메일로 요청하시기 바랍니다.

섹션 15. 개인 정보를 보호하기 위해 어떤 보안 조치가 마련되어 있나요?

Caterpillar는 귀하의 개인 정보가 실수로 분실, 사용 또는 무단으로 접근, 변경, 공개되는 것을 방지하기 위한 조치를 포함하여 개인 정보의 보안을 보호하고 위험에 상응하는 적절한 수준의 보안을 제공하기 위해 적절한 보안 조치를 마련해 두었습니다. 이러한 조치에 대한 자세한 내용은 요청 시 제공해 드립니다. 또한 Caterpillar는 업무상 필요에 따라 귀하의 개인 정보에 접근해야 하는 직원, 대리인, 계약자, 기타 제삼자로만 접근을 제한합니다.

Caterpillar는 의심되는 데이터 보안 침해에 대처하기 위한 절차를 마련해 두었으며, 법적으로 요구되는 경우 귀하와 해당 규제 기관에 침해 의심 사실을 통지할 것입니다.

섹션 16. Caterpillar는 개인 정보를 얼마나 오래 보관하나요?

Caterpillar는 법률, 규제, 회계 또는 보고 요건을 충족하기 위한 목적을 포함하여 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 정보를 보관합니다. 개인 정보의 다양한 측면에 대한 보관 기간에 대한 자세한 내용은 인사 부서에서 제공하는 데이터 보존 정책에서 확인할 수 있습니다. 개인 정보의 적절한 보관 기간을 결정하기 위해 Caterpillar는 개인 정보의 양, 성격, 민감도, 개인 정보의 무단 사용 또는 공개로 인한 잠재적 피해 위험, Caterpillar가 개인 정보를 처리하는 목적 및 다른 수단을 통해 이러한 목적을 달성할 수 있는지에 대한 여부, 해당 법적 요건 등을 고려합니다.

귀하가 더 이상 Caterpillar의 직원, 근로자 또는 계약자가 아닌 경우, 당사는 데이터 보존 정책에 따라 귀하의 개인 정보를 보관하고 안전하게 폐기합니다. Caterpillar가 귀하의 개인 정보를 보관하는 방법에 대한 자세한 내용은 Caterpillar의 EU 및 영국 개인 권리 요청 양식 또는 dataprivacy@cat.com을 통해 이메일로 요청하시기 바랍니다.

섹션 17. 내 개인 정보 변경 사항을 Caterpillar에 알려야 할 내 의무는 무엇인가요?

Caterpillar가 보관한 귀하에 대한 개인 정보를 정확하고 최신 상태로 유지하는 것이 중요합니다. Caterpillar가 보관한 귀하의 개인 정보에 필요한 변경 사항을 알리는 적절한 절차에 대해서는 인사 담당자에게 문의하시기 바랍니다.

섹션 18. 내 개인 정보와 관련된 내 권리는 무엇인가요?

특정 상황에서 귀하는 법률에 따라 다음과 같은 권리를 갖습니다.

• 접근 요청. 귀하의 개인 정보에 대한 접근 요청(일반적으로 "데이터 주체 접근 요청"이라고 함). 이를 통해 귀하는 Caterpillar가 보유한 귀하의 개인 정보 사본을 수령하고 당사가 개인 정보를 적법하게 처리하고 있는지 확인할 수 있습니다.
• 정정 요청. Caterpillar가 보유한 귀하의 개인 정보에 대한 정정 요청. 이를 통해 귀하는 Caterpillar가 보유한 불완전하거나 부정확한 개인 정보를 정정할 수 있습니다.
• 삭제 요청. 귀하의 개인 정보 삭제 요청. 이를 통해 귀하는 Caterpillar가 개인 정보를 처리할 합당한 이유가 없는 경우 삭제 또는 제거를 요청할 수 있습니다. 또한 귀하는 처리에 대한 거부권을 행사한 경우 Caterpillar에 개인 정보의 삭제 또는 제거를 요청할 권리가 있습니다(아래 참조).
• 처리에 대한 거부권 요청. Caterpillar가 정당한 이익(또는 제삼자의 정당한 이익)에 근거하여 귀하의 개인 정보 처리에 의존하고 있고 귀하가 이러한 근거로 처리에 반대하고자 하는 특정 상황이 있는 경우 개인 정보 처리에 대한 거부권을 요청할 수 있습니다. 또한 귀하는 Caterpillar가 직접 마케팅 목적으로 귀하가 개인 정보를 처리하는 경우에도 거부권을 요청할 권리가 있습니다.
• 처리 제한에 대한 요청. 귀하의 개인 정보 처리에 대한 제한 요청. 이를 통해 귀하는 귀하에 관한 개인 정보의 정확성 또는 처리 이유를 확인하고자 하는 경우 등 귀하에 대한 개인 정보의 처리 중단을 Caterpillar에 요청할 수 있습니다.
• 이전 요청. 귀하의 개인 정보를 다른 당사자에게 이전하도록 요청.
• 불만 제기 권리. Caterpillar의 개인 정보 처리와 관련하여 해당 감독 기관에 불만을 제기할 권리.

상기 명시된 권리를 행사하고자 하는 경우 다음 방법 중 하나를 사용하여 권리를 행사할 수 있습니다.

온라인: EU 및 영국 개인 권리 요청 양식
이메일: dataprivacy@cat.com
전화: +1 (800) 806-6832

이메일로 제출하는 경우, 귀하의 요청이 적절하고 시의적절하게 처리될 수 있도록 요청하려는 권리가 무엇인지, 요청과 관련된 데이터 또는 정보가 무엇인지 반드시 포함하시기 바랍니다.

귀하의 개인 정보에 접근하기 위해(또는 기타 권리를 행사하기 위해) 수수료를 지불할 필요는 없습니다. 단, 귀하의 접근 요청이 명백히 근거가 없거나 과도한 경우 Caterpillar
는 합리적인 수수료를 부과할 수 있습니다. 또는 그러한 경우 Caterpillar는 해당 요청을 거부할 수도 있습니다.

섹션 19. Caterpillar는 나에게 무엇을 요구할 수 있나요?

Caterpillar는 귀하의 신원을 확인하고 귀하의 개인 정보에 접근할 권리(또는 귀하의 기타 권리를 행사하기 위한 권리)를 보장하기 위해 귀하에게 특정 정보를 요청할 수 있습니다. 이는 개인 정보 수신 권한이 없는 사람에게 개인 정보가 공개되지 않도록 보장하기 위한 또 다른 적절한 보안 조치입니다.

섹션 20. 동의를 철회할 수 있는 내 권리는 무엇인가요?

특정 목적을 위해 귀하의 개인 정보 수집, 처리, 이전에 동의한 제한된 상황에서 귀하는 언제든지 해당 특정 처리에 대한 동의를 철회할 권리가 있습니다. 동의를 철회하려면 귀하의 현지, 지역 또는 본사 인사 담당자에게 문의하시기 바랍니다. 귀하가 동의 철회 통지를 접수한 후, Caterpillar는 귀하가 원래 동의한 목적 또는 목적들로 귀하의 개인 정보를 더 이상 처리하지 않으며, 귀하의 개인 정보를 계속 처리할 다른 합법적 근거가 없는 한 이를 안전하게 폐기할 것입니다.

섹션 21. 본 문서에 변경 사항이 있는 경우 어떻게 되나요?

Caterpillar는 본 글로벌 개인 정보 보호 정책 및 본 부록을 언제든지 업데이트할 권리를 보유하며, 중대한 업데이트가 있을 경우 업데이트된 문서를 귀하에게 제공할 것입니다. 또한 Caterpillar는 수시로 다른 방법으로 귀하의 개인 정보 처리와 관련하여 귀하에게 통지할 수 있습니다.

[부록 2. EEA 및 영국 인적 자원 데이터 주체 끝]

2025년 12월 2일 개정

본 부록은 Caterpillar 글로벌 데이터 개인 정보 보호 정책에 대한 보충 자료로 Caterpillar
가 호주 내 또는 호주에서 개인 정보를 수집, 보관, 사용, 이전 및 기타 방식으로 처리하는 방법에 대한 추가 정보를 제공합니다. 자세한 내용은 Caterpillar의 글로벌 데이터 개인 정보 보호 정책 본문을 참조하시기 바랍니다.

섹션 1. 개인 정보의 보관

Caterpillar는 Caterpillar 및 제삼자 공급업체가 제공하고 관리하는 Caterpillar 서버에 개인 정보를 전자적으로 보관합니다.

섹션 2. 개인 정보의 국외 이전

Caterpillar는 본 글로벌 데이터 개인 정보 보호 정책의 적용을 받는 Caterpillar 계열사 및 해당 Caterpillar가 이용하는 공급업체를 포함하여 호주 외부에 개인 정보를 공개할 수 있습니다(Caterpillar의 글로벌 데이터 개인 정보 보호 정책이 적용되는 Caterpillar 계열사 목록 및 해당 계열사가 설립된 국가에 대해서는 글로벌 데이터 개인 정보 보호 정책의 법적 실체 섹션을 참조하십시오). 현재 해외 수신자가 위치할 가능성이 있는 국가에는 미국, 영국, 네덜란드, 스위스, 싱가포르, 중국, 일본, 인도가 포함됩니다. 호주 개인 정보 보호 원칙의 적용을 받는 개인 정보의 경우, Caterpillar는 다른 국가에 이전할 때 적절한 수준의 보호(예: 호주 개인 정보 보호 원칙에 부합하는 보호)를 보장하기 위해 적절한 조치를 취하거나 귀하의 동의를 얻습니다. Caterpillar가 귀하의 개인 정보를 호주 외부로 이전하는 방법에 대한 자세한 내용은 dataprivacy@cat.com을 통해 이메일로 문의하시기 바랍니다.

섹션 3. Caterpillar 또는 호주 정보 위원회 사무소에 문의하기

Caterpillar의 개인 정보 처리에 대해 궁금한 점이 있는 경우, 현지 Caterpillar 담당자에게 문의하거나 dataprivacy@cat.com을 통해 이메일을 보내거나 글로벌 데이터 개인 정보 보호 정책 섹션 10에 명시된 대로 Caterpillar의 비즈니스 관행 담당 부서로 문의하시기 바랍니다. 개인 정보가 글로벌 데이터 개인 정보 보호 정책에 부합하지 않는 방식으로 처리되었다고 판단되며, 현지 Caterpillar 담당자, 개인 정보 보호 담당 부서 또는 Caterpillar의 비즈니스 관행 담당 부서의 답변에 만족하지 못할 경우, 호주 정보 위원회 사무소에 문의할 수 있습니다.

발효일: 2020년 1월 1일(마지막 개정: 2025년 12월 2일) 

캘리포니아 소비자 개인 정보 보호법("CCPA") 및 이를 개정하는 캘리포니아 개인 정보 권리법("CPRA")과 그 시행 규정(총칭하여 "캘리포니아 개인 정보 보호법")에 따라, 본 부록은 Caterpillar 글로벌 데이터 개인 정보 보호 정책에 추가 정보를 제공하며, 캘리포니아 소비자(CCPA에 정의된 바와 같이)에 대한 개인 정보를 수집, 보관, 사용, 이전, 기타 방식으로 처리하는 방법에 대한 추가 정보를 제공합니다. 본 부록은 캘리포
니아 소비자에게만 적용됩니다. 본 부록의 목적상 "캘리포니아 소비자"는 캘리포니아에 거주하는 자연인을 의미합니다. 인적 자원과 관련된 자세한 내용은 본 부록 4의
제1조 – 인적 자원 소비자를 참조하시기 바랍니다. 기타 소비자에 대한 자세한 내용은 본 부록 4의 제2조 – 비인적 자원 소비자를 참조하시기 바랍니다. 보다 일반적인 개인 정보에 관한 Caterpillar의 관행에 대한 자세한 내용은 Caterpillar의 글로벌 데이터 개인 정보 보호 정책 본문을 참조하시기 바랍니다. 

본 부록의 목적상 "개인 정보"는 식별되거나 식별 가능한 개인과 관련된 정보를 의미합니다. 개인 정보에는 귀하를 합리적으로 식별할 수 없거나 귀하와 연결될 수 없는 데이터를 포함하는 비식별화된 정보, 집계된 정보 또는 결합된 정보는 포함되지 않습니다. 또한 개인 정보에는 공개적으로 이용 가능한 정보(연방, 주 또는 지방 정부 기록에서 합법적으로 제공되는 정보 및 귀하가 일반 대중에게 합법적으로 제공하거나 광범위하게 배포된 미디어를 통해 제공되었다고 합리적으로 판단되는 정보를 포함하되 이에 국한되지 않음) 또는 합법적으로 취득된, 공공의 관심사에 해당하는 진실된 정보도 포함되지 않습니다. 

제1조 – 인적 자원 소비자

섹션 1. 부록 4에 대한 본 조항의 목적은 무엇인가요?

부록 4에 대한 본 조항의 목적은 입사 지원자, 직원, 소유주, 이사, 임원, 의료진 및 계약자(이하 본 조항에서 총칭하여 "직원")에게 당사가 수집하는 개인 정보의 범주
(아래 정의됨)와 그러한 개인 정보의 사용 목적을 알리는 데 있습니다. 

섹션 2. 비즈니스 목적의 개인 정보 수집 및 사용

Caterpillar는 비즈니스 목적으로만(아래 자세히 설명됨) 관련 법률에 부합하는 방식으로 직원의 개인 정보를 수집, 사용, 공개합니다. Caterpillar가 개인 정보를 다른 당사자에게 공개하는 경우, Caterpillar는 아래 설명된 것과 동일한 목적을 위해 공개하며, 적절한 경우 해당 다른 당사자가 개인 정보의 기밀을 유지하고 개인 정보를 안전하게 보호하는 적절한 시스템과 프로세스를 유지하도록 요구합니다. 

Caterpillar는 귀하와 고용 관계를 관리하기 위해 다음과 같은 범주의 개인 정보를 수집 및 사용합니다. 

캘리포니아 개인 정보 보호법에 따라 특정 유형의 개인 정보는 "민감한 개인 정보"
로 간주합니다. Caterpillar는 상기 표에 설명된 대로 민감한 개인 정보를 수집하고 사용합니다. 법률에서 요구하는 경우, Caterpillar는 민감한 개인 정보를 처리하기 전에 귀하의 동의를 얻습니다. 

Caterpillar는 또한 상기 명시된 개인 정보 범주를 다음과 같은 목적으로 사용 및 공개할 수 있습니다. 

• 상호 작용, 거래, 기록 감사를 위해, 
• 규정 위반에 대한 조사를 포함하여 회사 정책 및 절차 준수 여부 모니터링을 위해, 
• 보안 사고 탐지, 악의적, 기만적, 사기적 또는 불법적 활동으로부터 보호, 해당 활동 책임자 기소를 위해, 
• 법적 의무를 준수하고 법 집행 기관 또는 기타 정부 기관에 공개하기 위해(법률에 의해 요구되는 경우, Caterpillar, 개인 또는 재산을 보호하기 위해, 정부 보조금 신청 등 Caterpillar의 비즈니스를 지원하기 위해, 귀하가 승인한 경우), 및 
• 기타 귀하의 지시 또는 동의에 따라 공개. 

민감한 개인 정보 취급에 대해 궁금한 점이 있는 경우 dataprivacy@Cat.com으로 문의하시기 바랍니다.

Caterpillar는 지난 십이(12) 개월 동안 귀하의 개인 정보를 판매하거나 공유한 적이 없으며, 앞으로도 귀하의 개인 정보를 제삼자에게 판매하거나 공유하지 않을 것입니다. Caterpillar는 귀하의 개인 정보를 대가로 금전적 인센티브를 제공하는 행위를 하지 않습니다.

섹션 3. Caterpillar는 개인 정보를 얼마나 오래 보관하나요?

Caterpillar는 상기 명시된 목적을 달성하고 기록 보관을 비롯한 법적 요건을 충족하기 위해 필요한 기간 동안 개인 정보를 보관합니다. Caterpillar의 개인 정보 보관은 항상 관련 법률의 적용을 받습니다. 이 보관 기간은 귀하와 Caterpillar의 관계 기관이 만료한 후에도 연장될 수 있습니다.

섹션 4. 귀하에게 부여되는 권리

캘리포니아 개인 정보 보호법은 귀하의 개인 정보와 관련하여 귀하에게 특정 권리를 부여하지만, 이러한 권리는 절대적인 것은 아니며, 특정 상황에서는 적용되지 않습니다.

이러한 권리에는 다음이 포함됩니다. 

• 귀하의 개인 정보에 대해 열람/접근할 권리 – Caterpillar의 개인 정보 수집에 관한 정보를 요청하거나 귀하의 개인 정보에 접근할 수 있는 권리. 
• 삭제할 권리 – Caterpillar가 귀하로부터 수집한 귀하에 관한 개인 정보의 삭제를 요청할 수 있는 권리. 
• 개인 정보의 판매 또는 공유를 거부할 권리 – 귀하의 개인 정보를 판매하거나 공유하지 않도록(또는 판매 또는 공유 중단하도록) 요청할 수 있는 권리. Caterpillar
  는 지난 십이(12) 개월 동안 귀하의 개인 정보를 판매하거나 공유한 적이 없으며, 앞으로도 귀하의 개인 정보를 제삼자에게 판매하거나 공유하지 않을 것입니다.
• 부정확한 개인 정보를 수정할 권리 – 귀하에 대해 보유하고 있는 부정확한 개인 정보를 수정할 수 있도록 Caterpillar에게 요청할 수 있는 권리.  
• 민감한 개인 정보의 사용 및 공개 제한 권리 –비즈니스의 민감한 개인 정보 사용 및 공개를 해당 상품 또는 서비스를 요청하는 일반 소비자가 합리적으로 기대하는 서비스를 수행하거나 상품을 제공하는 데 필요한 경우 또는 열거된 특정 비즈니스 목적을 수행하는 데 필요한 경우로 제한할 수 있는 권리. Caterpillar는 캘리포니아 개인 정보 보호법에 따라 제한적이고 허용된 목적으로만 민감한 개인 정보를 사용하므로 민감한 개인 정보의 사용 및 공개 제한 권리는 제공하지 않습니다. 
• 자동화된 의사 결정 기술("ADMT")을 거부할 권리 – 귀하의 개인 정보를 이용한 자동화된 의사 결정에 반대할 수 있는 권리.  Caterpillar는 ADMT를 사용하지 않으므로 ADMT를 거부할 권리를 제공하지 않습니다.
• 자동화된 의사 결정 기술에 접근할 권리 – Caterpillar가 귀하의 개인 정보와 관련하여 ADMT를 이용하는 구체적인 목적, ADMT의 논리에 대한 정보, 귀하의 의사 결정 과정의 결과(중요한 결정을 내리기 위해 ADMT의 결과를 이용한 방법 포함)를 포함하여 Caterpillar의 ADMT 사용에 관한 정보를 요청할 수 있는 권리로, Caterpillar는 ADMT를 사용하지 않으므로 Caterpillar의 ADMT 사용에 관한 정보에 접근할 권리를 제공하지 않습니다.
• 보복 금지 권리 – 캘리포니아 개인 정보 보호법에 따른 귀하의 권리 행사로 인해 보복을 당하지 않을 권리. 
   
  Caterpillar는 캘리포니아 개인 정보 보호법에 따른 귀하의 권리 행사를 이유로 귀하를 차별하거나 보복하지 않으며, 캘리포니아 개인 정보 보호법에서 허용하는 경우를 제외하고는 
  • 귀하에게 상품 또는 서비스를 거부하는 행위, 
  • 할인 또는 기타 혜택을 부여하거나 위약금을 부과하는 등 상품 또는 서비스에 대해 다른 가격이나 요금을 부과하는 행위, 
  • 귀하에게 다른 수준 또는 품질의 상품 또는 서비스를 제공하는 행위, 또는 
  • 귀하에게 상품 또는 서비스에 대해 다른 가격이나 요율 또는 다른 수준이나 품질의 상품 또는 서비스를 받을 수 있다고 제안하는 행위 를 행하지 않습니다. 

섹션 5. 캘리포니아 개인 정보 보호 권리를 어떻게 행사할 수 있나요?

귀하는 다음 방법 중 하나를 사용하여 캘리포니아 개인 정보 보호법에 따른 귀하의 권리를 행사할 수 있습니다.  

·         온라인: 캘리포니아 권리 요청 접수 양식, 

·         이메일:  dataprivacy@cat.com, 또는 

·         전화: +1 (800) 806-6832. 

이메일로 제출하는 경우, 귀하의 요청이 적절하고 시의적절하게 처리될 수 있도록 요청하려는 권리가 무엇인지, 요청과 관련된 데이터 또는 정보가 무엇인지 반드시 포함하시기 바랍니다.  Caterpillar는 귀하 또는 귀하가 지정한 권한 있는 대리인이 소비자로서 귀하의 권리를 행사하는 당사자인지 확인하기 위해 귀하에게 정보를 요청할 수 있습니다. Caterpillar는 귀하의 요청에 응답하기 전에 귀하의 계정(계정이 있는 경우)을 통해 요청을 보내도록 요청하거나 귀하의 신원을 확인하기 위해 특정 보안 질문을 할 수 있습니다. 귀하의 개인 권리를 행사하기 위해 Caterpillar에 계정을 생성할 필요는 없습니다. Caterpillar는 캘리포니아 개인 정보 보호법에서 허용하는 범위 내에서 연장을 요청하지 않는 한, 접수 후 45일 이내에 귀하의 개인 정보 보호 권리 요청을 수용(또는 경우에 따라 거부)합니다.

귀하는 권한을 위임한 대리인을 지정할 권리가 있습니다. 귀하를 대신하여 요청을 할 수 있는 권한을 위임받은 대리인을 지정하는 경우, 대리인은 귀하의 서면 서명 허가서, 귀하의 신원 증명서 및 대리인 본인 신원 확인서 또는 캘리포니아 유언 검인법에 정의된 유효한 지정 위임장을 포함한 적절한 서류를 제출해야 합니다.

섹션 6. 추가 정보에 대해서는 누구에게 문의할 수 있나요?

dataprivacy@Cat.com을 통해 이메일로 또는 다음 주소를 통해 우편 서비스로 Caterpillar 개인 정보 보호 팀에 문의할 수 있습니다. 

수신: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

제2조 – 비인적 자원 소비자

섹션 1. 부록 4에 대한 본 조항의 목적은 무엇인가요?

캘리포니아 개인 정보 보호법은 캘리포니아 소비자에게 개인 정보에 관한 특정 권리를 부여합니다. 본 조항에서는 Caterpillar가 귀하와의 관계 기간 및 종료 후 귀하에 관한 개인 정보를 수집, 처리 및 공개하는 방법에 대해 설명하고 귀하의 권리에 대해 안내합니다. 귀하가 캘리포니아 소비자이고 캘리포니아 개인 정보 보호법에 따라 이러한 권리를 행사하고자 하는 경우, 요청 제출 방법에 대한 자세한 내용은 아래 섹션 6을 참조하시기 바랍니다. 

섹션 2. Caterpillar가 수집, 처리, 공개할 수 있는 개인 정보의 범주와 목적은 무엇인가요?

지난 12개월 동안 Caterpillar는 귀하의 설정 및 선호도, 귀하의 거부권에 따라 식별자 범주의 개인 정보를 제삼자에게 판매 및 공유(캘리포니아 개인 정보 보호법의 정의에 따름)했습니다.

Caterpillar는 만 16세 미만 소비자의 개인 정보를 판매하지 않습니다.

귀하의 개인 정보 판매 또는 공유를 거부하려면 여기를 클릭하십시오.

Caterpillar가 귀하의 개인 정보를 판매, 공유 또는 공개하는 제삼자의 범주와 판매 또는 공개에 대한 해당 비즈니스 목적은 마케팅, 개인화 및 광고 서비스 제공을 목적으로 하는 서비스 제공업체 및 광고 파트너입니다. 

캘리포니아 개인 정보 보호법에 따라 특정 유형의 개인 정보는 "민감한 개인 정보"로 간주합니다. Caterpillar는 상기 표에 명시된 민감한 개인 정보를 수집합니다. 법률에서 요구하는 경우, Caterpillar는 민감한 개인 정보를 처리하기 전에 귀하의 동의를 얻습니다. 또한 Caterpillar는 귀하의 민감한 개인 정보를 상기 표에 설명된 제한된 목적으로만 사용합니다. 

Caterpillar는 또한 상기 명시된 개인 정보 범주를 다음과 같은 목적으로 사용 및 공개할 수 있습니다. 

• 법 집행 기관 또는 기타 정부 기관에(법률에 의해 요구되는 경우, Caterpillar, 개인 또는 재산을 보호하기 위해, 정부 보조금 신청 등 Caterpillar의 비즈니스를 지원하기 위해, 귀하가 승인한 경우). 
• 귀하의 지시에 따라. 

민감한 개인 정보 취급에 대해 궁금한 점이 있는 경우 dataprivacy@Cat.com으로 문의하시기 바랍니다.

섹션 4. Caterpillar는 개인 정보를 얼마나 오래 보관하나요?

 Caterpillar는 상기 명시된 목적을 달성하고 기록 보관을 비롯한 법적 요건을 충족하기 위해 필요한 기간 동안 개인 정보를 보관합니다. Caterpillar의 개인 정보 보관은 항상 관련 법률의 적용을 받습니다. 이 보관 기간은 귀하와 Caterpillar의 관계 기관이 만료한 후에도 연장될 수 있습니다.

섹션 5. 캘리포니아 소비자에게 부여되는 권리는 무엇인가요?

캘리포니아 개인 정보 보호법은 귀하의 개인 정보와 관련하여 귀하에게 특정 권리를 부여하지만, 이러한 권리는 절대적인 것은 아니며, 특정 상황에서는 적용되지 않습니다.

이러한 권리에는 다음이 포함됩니다.

• 귀하의 개인 정보에 대해 열람/접근할 권리 – Caterpillar의 개인 정보 수집에 관한 정보를 요청하거나 귀하의 개인 정보에 접근할 수 있는 권리. 
• 삭제할 권리 – Caterpillar가 귀하로부터 수집한 귀하에 관한 개인 정보의 삭제를 요청할 수 있는 권리. 
• 개인 정보의 판매 또는 공유를 거부할 권리 – 귀하의 개인 정보를 판매하거나 공유하지 않도록(또는 판매 또는 공유 중단하도록) 요청할 수 있는 권리. 
• 부정확한 개인 정보를 수정할 권리 – 귀하에 대해 보유하고 있는 부정확한 개인 정보를 수정할 수 있도록 Caterpillar에게 요청할 수 있는 권리.  
• 민감한 개인 정보의 사용 및 공개 제한 권리 – 비즈니스의 민감한 개인 정보 사용 및 공개를 해당 상품 또는 서비스를 요청하는 일반 소비자가 합리적으로 기대하는 서비스를 수행하거나 상품을 제공하는 데 필요한 경우 또는 열거된 특정 비즈니스 목적을 수행하는 데 필요한 경우로 제한할 수 있는 권리. Caterpillar는 캘리포니아 개인 정보 보호법에 따라 제한적이고 허용된 목적으로만 민감한 개인 정보를 사용하므로 민감한 개인 정보의 사용 및 공개 제한 권리는 제공하지 않습니다. 
• 보복 금지 권리 – 캘리포니아 개인 정보 보호법에 따른 귀하의 권리 행사로 인해 보복을 당하지 않을 권리. 
  
  Caterpillar는 캘리포니아 개인 정보 보호법에 따른 귀하의 권리 행사를 이유로 귀하를 차별하거나 보복하지 않으며, 캘리포니아 개인 정보 보호법에서 허용하는 경우를 제외하고는
  • 귀하에게 상품 또는 서비스를 거부하는 행위,
  • 할인 또는 기타 혜택을 부여하거나 위약금을 부과하는 등 상품 또는 서비스에 대해 다른 가격이나 요금을 부과하는 행위, 
  • 귀하에게 다른 수준 또는 품질의 상품 또는 서비스를 제공하는 행위, 또는 
  • 귀하에게 상품 또는 서비스에 대해 다른 가격이나 요율 또는 다른 수준이나 품질의 상품 또는 서비스를 받을 수 있다고 제안하는 행위

     를 행하지 않습니다.

섹션 6. 캘리포니아 소비자는 어떻게 개인 정보 보호 권리를 행사할 수 있나요?

귀하는 다음 방법 중 하나를 사용하여 캘리포니아 개인 정보 보호법에 따른 귀하의 권리를 행사할 수 있습니다.  

• 온라인: 캘리포니아 권리 요청 접수 양식,
• 이메일:  dataprivacy@cat.com, 또는 
• 전화: +1 (800) 806-6832. 

이메일로 제출하는 경우, 귀하의 요청이 적절하고 시의적절하게 처리될 수 있도록 요청하려는 권리가 무엇인지, 요청과 관련된 데이터 또는 정보가 무엇인지 반드시 포함하시기 바랍니다.  

Caterpillar는 귀하 또는 귀하가 지정한 권한 있는 대리인이 소비자로서 귀하의 권리를 행사하는 당사자인지 확인하기 위해 귀하에게 정보를 요청할 수 있습니다. Caterpillar는 귀하의 요청에 응답하기 전에 귀하의 계정(계정이 있는 경우)을 통해 요청을 보내도록 요청하거나 귀하의 신원을 확인하기 위해 특정 보안 질문을 할 수 있습니다. 귀하의 개인 권리를 행사하기 위해 Caterpillar에 계정을 생성할 필요는 없습니다. Caterpillar는 캘리포니아 개인 정보 보호법에서 허용하는 범위 내에서 연장을 요청하지 않는 한, 접수 후 45일 이내에 귀하의 개인 정보 보호 권리 요청을 수용(또는 경우에 따라 거부)합니다. 단, 판매 및 공유 거부 요청은 영업일 기준 15일 이내에 처리합니다. Caterpillar는 판매 또는 거부 요청을 위해 귀하의 신원을 확인할 필요는 없지만, 귀하 또는 귀하의 계정을 찾기 위해 추가 정보를 요청할 수 있습니다.

귀하는 권한을 위임한 대리인을 지정할 권리가 있습니다. 귀하를 대신하여 요청을 할 수 있는 권한을 위임받은 대리인을 지정하는 경우, 대리인은 귀하의 서면 서명 허가서, 귀하의 신원 증명서 및 대리인 본인 신원 확인서 또는 캘리포니아 유언 검인법에 정의된 유효한 지정 위임장을 포함한 적절한 서류를 제출해야 합니다.

섹션 7. 추가 정보에 대해서는 누구에게 문의할 수 있나요?

dataprivacy@Cat.com을 통해 이메일로 또는 다음 주소를 통해 우편 서비스로 Caterpillar 개인 정보 보호 팀에 문의할 수 있습니다. 

수신: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

[부록 4. 캘리포니아 끝] 

최종 개정: 2025년 12월 2일

본 부록은 Caterpillar 글로벌 데이터 개인 정보 보호 정책에 대한 보충 자료로 Caterpillar
가 브라질 내 또는 브라질에서 개인 정보(민감한 개인 정보 포함)를 수집, 보관, 사용, 이전 및 기타 방식으로 처리하는 방법에 대한 추가 정보를 제공합니다. 본 부록은 Caterpillar와 직원/인적 자원 관계가 없는 개인에게 적용됩니다. 자세한 내용은 Caterpillar의 글로벌 데이터 개인 정보 보호 정책을 참조하시기 바랍니다. Caterpillar가 비개인 정보를 수집하고 처리하는 방법에 대한 자세한 내용은 Caterpillar의 글로벌 데이터 거버넌스 정책을 참조하시기 바랍니다.

귀하나 Caterpillar와 체결한 계약에서 본 브라질 부록으로 안내받은 경우, 해당 계약과 관련하여 처리되는 개인 정보의 데이터 관리자는 해당 계약에 명시된 법인이 됩니다. 본 브라질 부록의 목적상, 관련 관리자는 Caterpillar의 글로벌 개인 정보 보호 정책의 부록 A(Caterpillar 데이터 관리자/법적 실체 목록)에 명시되어 있습니다.

섹션 1. 이 부록의 목적은 무엇인가요?

Caterpillar는 귀하의 개인 정보 보호 및 보안을 위해 최선을 다하고 있습니다. 본 브라질 부록에서는 브라질 일반 데이터 보호법(법률 번호 13,709/18 - "LGPD")에 따라 Caterpillar와 관계 중 및 종료 후 귀하의 개인 정보를 수집, 보관, 사용, 이전하는 방법에 대해 설명합니다. 데이터 관리자로서 Caterpillar는 데이터 보호법에 따라 본 브라질 부록에 포함된 정보를 귀하에게 고지할 의무가 있습니다.

섹션 2. Caterpillar가 수집하고 처리할 수 있는 민감한 개인 데이터는 무엇인가요?

민감한 개인 데이터는 더 높은 수준의 보호가 필요합니다. 이는 인종 또는 민족, 정치적 견해, 종교 및 철학적 신념, 노동조합 가입 여부, 유전적 데이터, 생체 데이터, 건강 데이터, 성생활 또는 성적 지향을 드러내거나 포함하는 개인 정보입니다.

Caterpillar는 다음 정보를 수집, 보관, 사용할 수 있으며 (상기 정의된 바와 같이) 민감한 개인 데이터가 포함되거나 해당될 수 있습니다.

• 적용 가능한 법률이 허용하는 경우 및 시점에 수집되는 배경 정보(예: 민족성, 약물 및 알코올 검사), 및
• 생체 정보(예: 지문).

섹션 3. Caterpillar가 내 개인 정보를 사용하는 이유는 무엇인가요?

Caterpillar는 주로 비즈니스를 운영하기 위해 귀하와의 관계를 관리하고 Caterpillar
의 법적 및 규제 의무를 준수하기 위해 수집하는 모든 범주의 정보가 필요합니다. 경우에 따라 Caterpillar는 귀하의 이익과 기본권이 그러한 이익보다 우선하지 않는 한, Caterpillar 또는 제삼자의 정당한 이익을 추구하기 위해 귀하의 개인 정보를 사용할 수 있습니다.

Caterpillar 또는 계약된 제삼자가 귀하의 개인 정보를 처리하는 이유는 아래 표 1에 명시되어 있습니다.

이러한 처리 목적 중 일부는 중복될 수 있으며, Caterpillar가 귀하의 개인 정보를 사용하는 것을 정당화하는 여러 목적이 있을 수 있습니다.

표 1. 처리의 범주, 목적, 법적 근거: 비인적 자원 데이터

섹션 4. 내 개인 정보를 처리하는 Caterpillar의 법적 근거는 무엇인가요?

Caterpillar는 법률이 허용하는 경우에만 귀하의 개인 정보를 사용합니다. 가장 일반적으로 Caterpillar는 다음 중 하나 이상의 근거에 따라 귀하의 개인 정보를 처리합니다.

• 법적 또는 규제 의무를 준수하기 위해 필요한 경우.
• Caterpillar의 정당한 이익(또는 제삼자의 정당한 이익)을 위해 필요하고 귀하의 이익과 기본권이 이러한 이익보다 우선하지 않는 경우.
• 계약 이행을 위해 필요한 경우.

Caterpillar는 드물지만 다음과 같은 상황에서도 귀하의 개인 정보를 사용할 수 있습니다.

• 귀하의 생명 또는 신체적 완전성(또는 타인의 생명 또는 신체적 완전성)을 보호해야 하는 경우.
• 신용 보호를 위해 필요한 경우.
• 소송, 행정 절차 또는 중재에서 Caterpillar의 권리 행사를 위해 필요한 경우.
• 귀하의 사전 동의를 얻은 경우(이는 자발적 처리와 관련해서만 사용되며 필요하거나 의무적인 처리에는 사용되지 않음).
• 관련 법률에 규정된 경우를 포함하여 신용 보호를 위하는 경우.

귀하의 개인 정보 처리에 적용되는 법적 근거는 표 1에 명시되어 있습니다.

섹션 5. Caterpillar에서 민감한 개인 데이터는 어떤 용도로 사용되나요?

Caterpillar는 다음과 같은 목적으로 귀하의 민감한 개인 데이터를 사용합니다.

·         생체 인식 데이터와 관련된 정보. 사용자 식별 또는 인증 및 접근 통제 목적을 위해.

Caterpillar는 법적 근거(상기 명시된 바와 같이 법적 의무 준수 또는 데이터 주체의 보안 보호를 포함하되 이에 국한되지 않음)가 있고, 제한된 상황에서 귀하의 명시적인 서면 동의를 얻은 경우에 한해 (상기 정의된 바와 같이) 민감한 개인 데이터를 처리할 수 있습니다. 드물지만 법적 청구 또는 Caterpillar 권리 행사와 관련하여 필요한 경우 또는 귀하의 생명 또는 신체적 완전성(또는 타인의 생명 또는 신체적 완전성)을 보호하기 위해 필요한 경우 이러한 유형의 정보를 처리할 수 있습니다.

섹션 6. 자동화된 의사 결정은 언제 사용되나요?

Caterpillar는 개인에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미칠 수 있는 자동화된 의사 결정을 정기적으로 그리고 체계적으로 수행하지 않습니다. 이러한 자동화된 의사 결정을 수행하는 Caterpillar 계열사와 상호 작용하는 경우 자동화된 의사 결정의 세부 사항을 설명하는 별도의 고지를 받아야 합니다.

LGPD에 따라 귀하는 귀하의 이익에 영향을 미치는 개인 데이터의 자동화된 처리에 근거해서만 이루어진 검토 결정을 요청할 권리가 있습니다.

섹션 7. Caterpillar는 내 동의를 필요로 하나요?

제한된 상황에서 Caterpillar는 특히 민감한 특정 개인 데이터를 처리할 수 있도록 귀하의 서면 동의를 구할 수 있습니다. 이 경우 Caterpillar는 귀하가 동의 여부를 신중하게 고려할 수 있도록 Caterpillar가 원하는 정보 및 필요한 이유에 대한 세부 정보를 제공하게 됩니다. Caterpillar는 표 1에 명시된 다른 상황에서도 귀하의 동의를 근거로 합니다.

Caterpillar의 동의 요청에 동의하는 것이 Caterpillar와의 계약 조건이 아니라는 점을 유의하시기 바랍니다. 귀하가 Caterpillar에 동의를 제공한 경우, 귀하는 언제든지 동의를 철회할 수 있습니다.

섹션 8. 내 개인 정보를 제공하지 않을 경우 어떻게 되나요?

요청 시 특정 정보를 제공하지 않을 경우, Caterpillar는 귀하와 체결한 계약(예: 대금 지급 또는 제품 제공)을 이행하지 못하거나 Caterpillar의 법적 또는 규제 의무를 준수하지 못할 수 있습니다.

섹션 9. Caterpillar가 개인 정보를 수집한 목적이 변경될 경우 어떻게 되나요?

Caterpillar는 다른 이유로 개인 정보를 사용해야 하고 그 이유가 원래 목적과 양립할 수 있다고 합리적으로 판단하지 않는 한, 개인 정보를 수집한 목적으로만 사용합니다. 목적과 무관한 용도로 개인 정보를 사용해야 하는 경우, Caterpillar는 이를 귀하에게 통지하고 이를 허용하는 법적 근거를 설명할 것입니다.

Caterpillar는 법률에 의해 요구되거나 허용되는 경우, 상기 규정에 따라 귀하의 지식이나 동의 없이 귀하의 개인 정보를 처리할 수 있음을 유의하시기 바랍니다.

섹션 10. Caterpillar는 내 개인 정보를 공유하나요?

Caterpillar는 제삼자 서비스 제공업체 및 Caterpillar를 포함한 (아래 정의된) 제삼자와 귀하의 데이터를 공유해야 할 수도 있습니다.

Caterpillar는 귀하의 개인 정보를 브라질 외부로 이전할 수 있습니다. 이 경우 귀하는 귀하의 개인 정보와 관련하여 유사한 수준의 보호를 기대할 수 있습니다.

섹션 11. 어떤 제삼자가 내 개인 정보를 처리할 수 있나요?

"제삼자"에는 제삼자 서비스 제공업체(계약자, 지정 대리인, 보험사 및 보험 중개인 포함) 및 Caterpillar의 기타 법인이 포함됩니다. 다음은 예시입니다.

• 기술 인프라 서비스 제공 등 Caterpillar의 비즈니스를 지원하는 공급업체, 서비스 제공업체 및 기타 파트너,
• 법 집행 기관 또는 기타 정부 기관,
• 자회사, 계열사, Caterpillar가 통제하는 기타 법인,
• Caterpillar를 대신하여 개인 정보를 처리하는 기타 제삼자 서비스 제공업체, 및
• Caterpillar가 사업 일부를 매각(또는 매각 검토)하는 경우 인수 법인
  (또는 인수 관심 법인).

섹션 12. Caterpillar는 어떤 경우에 내 개인 정보를 Caterpillar 내부에서 공유할 수 있나요?

Caterpillar는 정기적인 비즈니스 및 보고 활동의 일환으로, 사업 재편 또는 그룹 구조 조정의 과정에서, 시스템 유지 관리 지원, 데이터 호스팅 및 기타 정당한 비즈니스상의 이유로 귀하의 개인 정보를 Caterpillar 내부에서 공유할 수 있습니다.

섹션 13. Caterpillar가 내 개인 정보를 제삼자와 공유하는 이유는 무엇인가요?

Caterpillar는 다음과 같은 이유로 귀하의 개인 정보를 제삼자와 공유할 수 있습니다.

• 법적 또는 규제 의무를 준수하기 위해 규제 또는 감독 기관, 경찰 또는 관할 법원에서 그러한 공개를 요구하는 경우,
• 귀하와의 계약을 관리하거나 귀하를 위해 계약을 관리하는 데 필요한 경우,
• Caterpillar의 비즈니스 운영 및 청구 처리와 관련하여 감사, 보험 가입, 자문 구하기를 목적으로 하는 경우, 및
• Caterpillar가 해당 사항을 이행하는 데 정당한 이익이 있는 경우.

섹션 14. Caterpillar는 어떤 경우에 개인 정보를 브라질 외부로 이전하나요?

Caterpillar가 수집하는 귀하에 관한 개인 정보는 브라질 외부의 하나 이상의 국가로 이전되어 해당 국가에 보관될 수 있습니다. 또한 브라질 외부에서 Caterpillar 또는 Caterpillar의 제삼자 서비스 제공업체를 위해 근무하는 직원이 처리할 수도 있습니다. 이러한 경우, 당사는 LGPD에 따라 요구되고 본 문서에 설명된 바와 같이 수신자에 대한 적절한 수준의 데이터 보호를 보장하기 위해 적절한 조치를 취할 것입니다. Caterpillar가 그러한 적절한 수준의 데이터 보호를 보장할 수 없는 경우, 귀하의 개인 데이터는 귀하가 사전에 이전에 동의한 경우에만 브라질 외부로 이전됩니다. Caterpillar가 귀하의 개인 정보를 브라질 외부로 이전하는 방법에 대한 자세한 내용은 Caterpillar의 브라질 개인 권리 요청 양식 또는 dataprivacy@cat.com을 통해 이메일로 요청하시기 바랍니다.

섹션 15. 개인 정보를 보호하기 위해 어떤 보안 조치가 마련되어 있나요?

Caterpillar는 귀하의 개인 정보가 실수로 분실, 사용 또는 무단으로 접근, 변경, 공개되는 것을 방지하기 위한 조치를 포함하여 개인 정보의 보안을 보호하고 위험에 상응하는 적절한 수준의 보안을 제공하기 위해 적절한 보안 조치를 마련해 두었습니다. 이러한 조치에 대한 자세한 내용은 요청 시 제공해 드립니다. 또한 Caterpillar는 업무상 필요에 따라 귀하의 개인 정보에 접근해야 하는 직원, 대리인, 계약자, 기타 제삼자로만 접근을 제한합니다.

Caterpillar는 의심되는 데이터 보안 침해에 대처하기 위한 절차를 마련해 두었으며, 법적으로 요구되는 경우 귀하와 해당 규제 기관에 침해 의심 사실을 통지할 것입니다.

섹션 16. Caterpillar는 개인 정보를 얼마나 오래 보관하나요?

Caterpillar는 법률, 규제, 회계 또는 보고 요건을 충족하기 위한 목적을 포함하여 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 정보를 보관합니다. 개인 정보의 다양한 측면에 대한 보관 기간에 대한 자세한 내용은 데이터 보존 정책에서 확인할 수 있습니다. 개인 정보의 적절한 보관 기간을 결정하기 위해 Caterpillar는 개인 정보의 양, 성격, 민감도, 개인 정보의 무단 사용 또는 공개로 인한 잠재적 피해 위험, Caterpillar
가 개인 정보를 처리하는 목적 및 다른 수단을 통해 이러한 목적을 달성할 수 있는지에 대한 여부, 해당 법적 요건 등을 고려합니다. Caterpillar가 귀하의 개인 정보를 보관하는 방법에 대한 자세한 내용은 Caterpillar의 브라질 개인 권리 요청 양식 또는 dataprivacy@cat.com을 통해 이메일로 요청하시기 바랍니다.

섹션 17. 내 개인 정보 변경 사항을 Caterpillar에 알려야 할 내 의무는 무엇인가요?

Caterpillar가 보관한 귀하에 대한 개인 정보를 정확하고 최신 상태로 유지하는 것이 중요합니다. Caterpillar가 보관하고 있는 귀하의 개인 정보에 필요한 변경 사항을 알려야 하는 경우 Caterpillar 담당자에게 연락하거나 dataprivacy@cat.com을 통해 이메일을 보내 알려주시기 바랍니다.

섹션 18. 내 개인 정보와 관련된 내 권리는 무엇인가요?

특정 상황에서 귀하는 법률에 따라 다음과 같은 권리를 갖습니다.

• 확인. 처리 존재 확인,
• 접근 요청. 요약 보고서 또는 상세 보고서를 통해 귀하의 개인 정보에 대한 접근 요청(일반적으로 "데이터 주체 접근 요청"이라고 함). 특정 제한적인 상황에서 귀하는 Caterpillar가 보유한 귀하의 개인 정보 사본을 받을 권리가 있습니다.
• 정정 요청. Caterpillar가 보유한 불완전하거나 부정확하거나 오래된 귀하의 개인 정보에 대한 정정 요청.
• 익명화, 차단 또는 삭제 요청. 불필요하거나 과도한 귀하의 개인 정보, 또는 LGPD 규정을 준수하지 않고 처리된 귀하의 개인 정보에 대한 익명화, 차단 또는 삭제 요청.
• 이전 요청. 특정 상황에서 Caterpillar가 보유한 귀하의 개인 정보를 다른 서비스 또는 제품 제공업체로 이전 요청.
• 삭제 요청. 귀하의 동의에 따라 처리된 귀하의 개인 정보 삭제 요청.
• 정보 획득. Caterpillar가 귀하의 개인 정보를 공유한 공공 및 민간 기관에 대한 정보 획득.
• 정보 획득. Caterpillar가 귀하의 개인 정보 처리에 대한 동의를 요청할 때마다 동의를 거부할 수 있는 가능성과 그러한 거부의 결과에 대한 정보 획득.
• 반대. LGPD 위반이 발생한 경우 귀하의 동의가 필요하지 않은 모든 데이터 처리 활동에 반대.
• 동의 철회. 귀하의 개인 정보 처리가 귀하의 동의를 기반으로 이루어진 경우 언제든지 동의 철회 가능.
• 불만 제기 권리. Caterpillar의 개인 정보 처리와 관련하여 해당 감독 기관에 불만을 제기할 권리.

상기 명시된 권리를 행사하고자 하는 경우 다음 방법 중 하나를 사용하여 권리를 행사할 수 있습니다.

온라인: 브라질 개인 권리 요청 양식

이메일: dataprivacy@cat.com

이메일로 제출하는 경우, 귀하의 요청이 적절하고 시의적절하게 처리될 수 있도록 요청하려는 권리가 무엇인지, 요청과 관련된 데이터 또는 정보가 무엇인지 반드시 포함하시기 바랍니다.

귀하의 개인 정보에 접근하기 위해(또는 기타 권리를 행사하기 위해) 수수료를 지불할 필요는 없습니다. 단, 귀하의 접근 요청이 명백히 근거가 없거나 과도한 경우 Caterpillar
는 요청에 응하지 않을 수 있습니다.

또한 해당 데이터 보호 책임자에게 문의할 수도 있습니다. 해당 Caterpillar 사의 데이터 보호 책임자를 확인하려면, 부록 A - Caterpillar 데이터 관리자/법적 실체 목록을 참조하시기 바랍니다.

섹션 19. Caterpillar는 나에게 무엇을 요구할 수 있나요?

Caterpillar는 귀하의 신원을 확인하고 귀하의 개인 정보에 접근할 권리(또는 귀하의 기타 권리를 행사하기 위한 권리)를 보장하기 위해 귀하에게 특정 정보를 요청할 수 있습니다. 이는 개인 정보 수신 권한이 없는 사람에게 개인 정보가 공개되지 않도록 보장하기 위한
또 다른 적절한 보안 조치입니다.

섹션 20. 동의를 철회할 수 있는 내 권리는 무엇인가요?

특정 목적을 위해 귀하의 개인 정보 수집, 처리, 이전에 동의한 경우, 귀하는 언제든지 해당 특정 처리에 대한 동의를 철회할 권리가 있습니다. 동의를 철회하려면 dataprivacy@cat.com으로 문의하거나 Caterpillar가 처리 활동 과정에서 제공하는 구독 취소 옵션을 이용하시기 바랍니다. 귀하가 동의 철회 통지를 접수한 후, Caterpillar 는 귀하가 원래 동의한 목적 또는 목적들로 귀하의 개인 정보를 더 이상 처리하지 않으며, 귀하의 개인 정보를 계속 처리할 다른 합법적 근거가 없는 한 이를 안전하게 폐기할 것입니다.

섹션 21. 본 문서에 변경 사항이 있는 경우 어떻게 되나요?

Caterpillar는 본 글로벌 개인 정보 보호 정책 및 본 부록을 언제든지 업데이트할 권리를 보유하며, 중대한 업데이트가 있을 경우 업데이트된 문서를 귀하에게 제공할 것입니다. 또한 Caterpillar는 수시로 다른 방법으로 귀하의 개인 정보 처리와 관련하여 귀하에게 통지할 수 있습니다.

[부록 5. 브라질 - 비인적 자원 데이터 주체 끝] 

최종 개정: 2025년 12월 2일

본 부록은 Caterpillar 글로벌 데이터 개인 정보 보호 정책에 대한 보충 자료로 Caterpillar가 브라질 내 또는 브라질에서 개인 정보(민감한 개인 정보 포함)를 수집, 보관, 사용, 이전 및 기타 방식으로 처리하는 방법에 대한 추가 정보를 제공합니다. 본 부록은 Caterpillar와 직원/인적 자원 관계가 있는 개인에게 적용됩니다. 자세한 내용은 Caterpillar의 글로벌 개인 정보 보호 정책을 참조하시기 바랍니다.

귀하나 Caterpillar와 체결한 계약에서 본 브라질 부록으로 안내받은 경우, 해당 계약과 관련하여 처리되는 개인 정보의 데이터 관리자는 해당 계약에 명시된 법인이 됩니다. 본 브라질 부록의 목적상, 관련 관리자는 Caterpillar의 글로벌 개인 정보 보호 정책의
부록 A(Caterpillar 데이터 관리자/법적 실체 목록)에 명시되어 있습니다.

섹션 1. 이 부록의 목적은 무엇인가요?

Caterpillar는 귀하의 개인 정보 보호 및 보안을 위해 최선을 다하고 있습니다. 본 브라질 부록에서는 브라질 일반 데이터 보호법(법률 번호 13,709/18 - "LGPD")에 따라 Caterpillar와 관계 중 및 종료 후 귀하의 개인 정보를 수집, 보관, 사용, 이전하는 방법에 대해 설명합니다. 데이터 관리자로서 Caterpillar는 데이터 보호법에 따라 본 브라질 부록에 포함된 정보를 귀하에게 고지할 의무가 있습니다.

섹션 2. Caterpillar가 수집하고 처리할 수 있는 민감한 개인 데이터는 무엇인가요?

민감한 개인 데이터(특별한 범주의 정보라고도 함)는 더 높은 수준의 보호가 필요합니다. 이는 인종 또는 민족, 정치적 견해, 종교 및 철학적 신념, 노동조합 가입 여부, 유전적 데이터, 생체 데이터, 건강 데이터, 성생활 또는 성적 지향을 드러내거나 포함하는 개인 정보입니다.

Caterpillar는 다음 정보를 수집, 보관, 사용할 수 있으며 (상기 정의된 바와 같이) 민감한 개인 데이터가 포함되거나 해당될 수 있습니다.

• 신체적 또는 정신적 건강, 장애 상태, 질병 휴가, 가족 관련 휴가 등과 관련된 건강 정보(예: 처방 기록, 보험금 청구서, 청구와 관련하여 발송된 보험금 지급 내역서),
• 적용 가능한 법률이 허용하는 경우 및 시점에 수집되는 배경 정보(예: 결혼 여부, 민족성, 약물 및 알코올 검사),
• 생체 정보(예: 지문), 및
• 노동조합 소속 여부.

섹션 3. Caterpillar가 내 개인 정보를 사용하는 이유는 무엇인가요?

개인 정보는 고용 관계를 관리하고 운영하는 데 필수적입니다. Caterpillar는 주로 귀하와의 관계를 관리하고 Caterpillar의 법적 및 규제 의무를 준수하기 위해 수집하는 모든 범주의 정보가 필요합니다. 경우에 따라 Caterpillar는 귀하의 이익과 기본권이 그러한 이익보다 우선하지 않는 한, Caterpillar 또는 제삼자의 정당한 이익을 추구하기 위해 귀하의 개인 정보를 사용할 수 있습니다.

Caterpillar 또는 계약된 제삼자가 귀하의 개인 정보를 처리하는 이유는 아래 표 1에 명시되어 있습니다.

이러한 처리 목적 중 일부는 중복될 수 있으며, Caterpillar가 귀하의 개인 정보를 사용하는 것을 정당화하는 여러 목적이 있을 수 있습니다.

표 1. 처리의 범주, 목적, 법적 근거: 인적 자원 데이터

섹션 4. 내 개인 정보를 처리하는 Caterpillar의 법적 근거는 무엇인가요?

Caterpillar는 법률이 허용하는 경우에만 귀하의 개인 정보를 사용합니다. 가장 일반적으로 Caterpillar는 다음 중 하나 이상의 근거에 따라 귀하의 개인 정보를 처리합니다.

• Caterpillar가 귀하와 체결한 계약 이행을 위해 필요한 경우.
• 법적 또는 규제 의무를 준수하기 위해 필요한 경우.
• Caterpillar의 정당한 이익(또는 제삼자의 정당한 이익)을 위해 필요하고 귀하의 이익과 기본권이 이러한 이익보다 우선하지 않는 경우.

Caterpillar는 드물지만 다음과 같은 상황에서도 귀하의 개인 정보를 사용할 수 있습니다.

• 귀하의 생명 또는 신체적 완전성(또는 타인의 생명 또는 신체적 완전성)을 보호해야 하는 경우.
• 소송, 행정 절차 또는 중재에서 Caterpillar의 권리 행사를 위해 필요한 경우
• 귀하의 사전 동의를 얻은 경우(이는 자발적 처리와 관련해서만 사용되며 필요하거나 의무적인 처리에는 사용되지 않음).
• 관련 법률에 규정된 경우를 포함하여 신용 보호를 위하는 경우.

Caterpillar는 아래 명시된 개인 정보 범주 처리에 대한 법적 근거로 정당한 이익을 근거로 삼으며, 각 경우에 Caterpillar가 근거로 삼는 정당한 이익을 명시하였습니다. Caterpillar는 또한 필요한 경우 별도 고지를 통해 특정 범주 처리에 대한 보충적 근거를 명시하여 귀하에게 제공합니다.

섹션 5. Caterpillar에서 민감한 개인 데이터는 어떤 용도로 사용되나요?

Caterpillar는 다음과 같은 목적으로 귀하의 민감한 개인 데이터를 사용합니다.

• 병가 또는 가족 관련 휴가를 포함한 휴가 관련 정보. 고용 및 기타 법률을 준수하기 위해.
• 신체적 또는 정신적 건강 또는 장애 상태 정보. 직장 내 건강 및 안전 보장, 근무 적합성 평가, 적절한 직장 환경 조정 제공, 병가 모니터링 및 관리, 복리후생 운영을 위해.
• 노동조합 가입 관련 정보. 조합비 징수, 연락처 목록 유지, 기타 업무 관련 활동의 원활한 수행을 위해.
• 인종 및/또는 국적 관련 정보. 고용 및 기타 법률 준수를 위해.
• 생체 인식 데이터와 관련된 정보. 사용자 식별 또는 인증 및 접근 통제 목적을 위해.

Caterpillar는 (상기 명시된 바와 같이) 합법적인 근거가 있고, 다음과 같은 이유로 (상기 정의된 바와 같은) 민감한 개인 데이터를 처리할 수 있습니다.

• 제한된 상황에서 귀하의 명시적 서면 동의를 받은 경우,
• 고용 및 사회보장법 분야에서 의무를 이행하거나 특정 권리를 행사해야 하는 경우, Caterpillar의 글로벌 데이터 개인 정보 보호 정책에 따라 필요한 경우,

드물지만 법적 청구 또는 Caterpillar 권리 행사와 관련하여 필요한 경우 또는 귀하의 생명 또는 신체적 완전성(또는 타인의 생명 또는 신체적 완전성)을 보호하기 위해 필요한 경우 이러한 유형의 정보를 처리할 수 있습니다.

섹션 6. 자동화된 의사 결정은 언제 사용되나요?

Caterpillar는 개인에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미칠 수 있는 자동화된 의사 결정을 정기적으로 그리고 체계적으로 수행하지 않습니다. 이러한 자동화된 의사 결정을 수행하는 Caterpillar 계열사와 상호 작용하는 경우 자동화된 의사 결정의 세부 사항을 설명하는 별도의 고지를 받아야 합니다.

LGPD에 따라 귀하는 귀하의 이익에 영향을 미치는 개인 데이터의 자동화된 처리에 근거해서만 이루어진 자동화된 의사 결정에 대한 검토를 요청할 권리가 있습니다.

섹션 7. Caterpillar는 내 동의를 필요로 하나요?

제한된 상황에서 Caterpillar는 특히 민감한 특정 개인 데이터를 처리할 수 있도록 귀하의 서면 동의를 구할 수 있습니다. 이 경우 Caterpillar는 귀하가 동의 여부를 신중하게 고려할 수 있도록 Caterpillar가 원하는 정보 및 필요한 이유에 대한 세부 정보를 제공하게 됩니다.

Caterpillar의 동의 요청에 동의하는 것이 Caterpillar와의 계약 조건이 아니라는 점을 유의하시기 바랍니다.

섹션 8. 내 개인 정보를 제공하지 않을 경우 어떻게 되나요?

요청 시 특정 정보를 제공하지 않을 경우, Caterpillar는 귀하와 체결한 계약(예: 대금 지급 또는 복리후생 제공)을 이행하지 못하거나 Caterpillar의 법적 또는 규제 의무(예: 귀하의 건강 및 안전 보장)를 준수하지 못할 수 있습니다.

섹션 9. Caterpillar가 개인 정보를 수집한 목적이 변경될 경우 어떻게 되나요?

Caterpillar는 다른 이유로 개인 정보를 사용해야 하고 그 이유가 원래 목적과 양립할 수 있다고 합리적으로 판단하지 않는 한, 개인 정보를 수집한 목적으로만 사용합니다. 목적과 무관한 용도로 개인 정보를 사용해야 하는 경우, Caterpillar는 이를 귀하에게 통지하고 이를 허용하는 법적 근거를 설명할 것입니다.

Caterpillar는 법률에 의해 요구되거나 허용되는 경우, 상기 규정에 따라 귀하의 지식이나 동의 없이 귀하의 개인 정보를 처리할 수 있음을 유의하시기 바랍니다.

섹션 10. Caterpillar는 내 개인 정보를 공유하나요?

Caterpillar는 제삼자 서비스 제공업체 및 기타 Caterpillar 법인, 공공 정부 기관 또는 당국을 포함한 (아래 정의된) 제삼자와 귀하의 데이터를 공유해야 할 수도 있습니다.

Caterpillar는 귀하의 개인 정보를 브라질 외부로 이전할 수 있습니다. 이 경우 귀하는 귀하의 개인 정보와 관련하여 유사한 수준의 보호를 기대할 수 있습니다.

섹션 11. 어떤 제삼자가 내 개인 정보를 처리할 수 있나요?

"제삼자"에는 제삼자 서비스 제공업체(계약자, 지정 대리인, 보험사 및 보험 중개인 포함) 및 Caterpillar의 기타 법인이 포함됩니다. 다음은 예시입니다.

• 기술 인프라 서비스 제공 등 Caterpillar의 비즈니스를 지원하는 공급업체, 서비스 제공업체 및 기타 파트너,
• 법 집행 기관 또는 기타 정부 기관,
• 자회사, 계열사, Caterpillar가 통제하는 기타 법인,
• Caterpillar를 대신하여 개인 정보를 처리하는 기타 제삼자 서비스 제공업체, 및
• Caterpillar가 사업 일부를 매각(또는 매각 검토)하는 경우 인수 법인(또는 인수 관심 법인).

섹션 12. Caterpillar는 어떤 경우에 내 개인 정보를 Caterpillar 내부에서 공유할 수 있나요?

Caterpillar는 정기적인 비즈니스 및 보고 활동의 일환으로, 사업 재편 또는 그룹 구조 조정의 과정에서, 시스템 유지 관리 지원, 데이터 호스팅 및 기타 정당한 비즈니스상의 이유로 귀하의 개인 정보를 Caterpillar 내부에서 공유할 수 있습니다. 다음은 예시입니다.

• 급여,
• 복리후생 제공 및 관리(연금 포함),
• 근무 적합성 및 건강 및 안전에 관한 산업 보건 또는 의료 평가(예: 작업장 평가),
• 보험 청구 및 통지,
• 채용 평가, 교육 및 전문성 개발 제공 및 관리,
• 구독 및 멤버십과 같은 도서관 및 연구 서비스,
• 건물 보안 접근 및 유지보수,
• 여행 서비스 제공업체,
• 비즈니스 연속성 비상 알림 시스템과 같은 통신 및 메시징 서비스,
• 하드 카피 아카이빙, 및
• IT 서비스.

섹션 13. Caterpillar가 내 개인 정보를 제삼자와 공유하는 이유는 무엇인가요?

Caterpillar는 다음과 같은 이유로 귀하의 개인 정보를 제삼자와 공유할 수 있습니다.

• 법적 또는 규제 의무를 준수하기 위해 규제 또는 감독 기관, 경찰 또는 관할 법원에서 그러한 공개를 요구하는 경우,
• 귀하와의 계약, 근로관계 및 귀하를 위한 모든 관련 복리후생을 관리하기 위해 필요한 경우,
• Caterpillar의 비즈니스 운영 및 청구 처리와 관련하여 감사, 보험 가입, 자문 구하기를 목적으로 하는 경우, 및
• Caterpillar가 해당 사항을 이행하는 데 정당한 이익이 있는 경우.

섹션 14. Caterpillar는 어떤 경우에 개인 정보를 브라질 외부로 이전하나요?

Caterpillar가 수집하는 귀하에 관한 개인 정보는 브라질 외부의 하나 이상의 국가로 이전되어 해당 국가에 보관될 수 있습니다. 또한 브라질 외부에서 Caterpillar 또는 Caterpillar의 제삼자 서비스 제공업체를 위해 근무하는 직원이 처리할 수도 있습니다. 이러한 경우, 당사는 LGPD에 따라 요구되고 본 문서에 설명된 바와 같이 수신자에 대한 적절한 수준의 데이터 보호를 보장하기 위해 적절한 조치를 취할 것입니다. Caterpillar가 그러한 적절한 수준의 데이터 보호를 보장할 수 없는 경우, 귀하의 개인 데이터는 귀하가 사전에 이전에 동의한 경우에만 브라질 외부로 이전됩니다. Caterpillar가 귀하의 개인 정보를 브라질 외부로 이전하는 방법에 대한 자세한 내용은 Caterpillar의 브라질 개인 권리 요청 양식 또는 dataprivacy@cat.com을 통해 이메일로 요청하시기 바랍니다.

섹션 15. 개인 정보를 보호하기 위해 어떤 보안 조치가 마련되어 있나요?

Caterpillar는 귀하의 개인 정보가 실수로 분실, 사용 또는 무단으로 접근, 변경, 공개되는 것을 방지하기 위한 조치를 포함하여 개인 정보의 보안을 보호하고 위험에 상응하는 적절한 수준의 보안을 제공하기 위해 적절한 보안 조치를 마련해 두었습니다. 이러한 조치에 대한 자세한 내용은 요청 시 제공해 드립니다. 또한 Caterpillar는 업무상 필요에 따라 귀하의 개인 정보에 접근해야 하는 직원, 대리인, 계약자, 기타 제삼자로만 접근을 제한합니다.

Caterpillar는 의심되는 데이터 보안 침해에 대처하기 위한 절차를 마련해 두었으며, 법적으로 요구되는 경우 귀하와 해당 규제 기관에 침해 의심 사실을 통지할 것입니다.

섹션 16. Caterpillar는 개인 정보를 얼마나 오래 보관하나요?

Caterpillar는 법률, 규제, 회계 또는 보고 요건을 충족하기 위한 목적을 포함하여 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 정보를 보관합니다. 개인 정보의 다양한 측면에 대한 보관 기간에 대한 자세한 내용은 인사 부서에서 제공하는 데이터 보존 정책에서 확인할 수 있습니다. 개인 정보의 적절한 보관 기간을 결정하기 위해 Caterpillar는 개인 정보의 양, 성격, 민감도, 개인 정보의 무단 사용 또는 공개로 인한 잠재적 피해 위험, Caterpillar가 개인 정보를 처리하는 목적 및 다른 수단을 통해 이러한 목적을 달성할 수 있는지에 대한 여부, 해당 법적 요건 등을 고려합니다.

귀하가 더 이상 Caterpillar의 직원, 근로자 또는 계약자가 아닌 경우, 당사는 데이터 보존 정책에 따라 귀하의 개인 정보를 보관하고 안전하게 폐기합니다. Caterpillar가 귀하의 개인 정보를 보관하는 방법에 대한 자세한 내용은 Caterpillar의 브라질 개인 권리 요청 양식 또는 dataprivacy@cat.com을 통해 이메일로 요청하시기 바랍니다.

섹션 17. 내 개인 정보 변경 사항을 Caterpillar에 알려야 할 내 의무는 무엇인가요?

Caterpillar가 보관한 귀하에 대한 개인 정보를 정확하고 최신 상태로 유지하는 것이 중요합니다. 대부분의 경우, 귀하는 귀하의 데이터에 셀프서비스 방식으로 접근할 수 있습니다(예: 내부 인사 시스템). 귀하의 정보를 최신 상태로 유지하거나 Caterpillar가 보관한 귀하의 개인 정보에 필요한 변경 사항을 알리는 적절한 절차에 대해서는 인사 담당자에게 문의하시기 바랍니다.

섹션 18. 내 개인 정보와 관련된 내 권리는 무엇인가요?

특정 상황에서 귀하는 법률에 따라 다음과 같은 권리를 갖습니다.

• 처리 존재 확인,
• 접근 요청. 요약 보고서 또는 상세 보고서를 통해 귀하의 개인 정보에 대한 접근 요청(일반적으로 "데이터 주체 접근 요청"이라고 함). 특정 제한적인 상황에서 귀하는 Caterpillar가 보유한 귀하의 개인 정보 사본을 받을 권리가 있습니다.
• 정정 요청. Caterpillar가 보유한 불완전하거나 부정확하거나 오래된 귀하의 개인 정보에 대한 정정 요청.
• 익명화, 차단 또는 삭제 요청. 불필요하거나 과도한 귀하의 개인 정보, 또는 LGPD 규정을 준수하지 않고 처리된 귀하의 개인 정보에 대한 익명화, 차단 또는 삭제 요청.
• 이전 요청. 특정 상황에서 Caterpillar가 보유한 귀하의 개인 정보를 다른 서비스 또는 제품 제공업체로 이전 요청.
• 정보 획득. Caterpillar가 귀하의 개인 정보를 공유한 공공 및 민간 기관에 대한 정보 획득.
• 반대. LGPD 위반이 발생한 경우 귀하의 동의가 필요하지 않은 모든 데이터 처리 활동에 반대.
• 삭제 요청. 귀하의 동의에 따라 처리된 귀하의 개인 정보 삭제 요청.
• 정보 획득. Caterpillar가 귀하의 개인 정보 처리에 대한 동의를 요청할 때마다 동의를 거부할 수 있는 가능성과 그러한 거부의 결과에 대한 정보 획득.
• 동의 철회. 귀하의 개인 정보 처리가 귀하의 동의를 기반으로 이루어진 경우 언제든지 동의 철회 가능.
• 불만 제기 권리. Caterpillar의 개인 정보 처리와 관련하여 해당 감독 기관에 불만을 제기할 권리.

상기 명시된 권리를 행사하고자 하는 경우 다음 방법 중 하나를 사용하여 권리를 행사할 수 있습니다.

온라인: 브라질 개인 권리 요청 양식

이메일: dataprivacy@cat.com

이메일로 제출하는 경우, 귀하의 요청이 적절하고 시의적절하게 처리될 수 있도록 요청하려는 권리가 무엇인지, 요청과 관련된 데이터 또는 정보가 무엇인지 반드시 포함하시기 바랍니다. 

귀하의 개인 정보에 접근하기 위해(또는 기타 권리를 행사하기 위해) 수수료를 지불할 필요는 없습니다. 단, 귀하의 접근 요청이 명백히 근거가 없거나 과도한 경우 Caterpillar
는 요청에 응하지 않을 수 있습니다.

또한 해당 데이터 보호 책임자에게 문의할 수도 있습니다. 해당 Caterpillar 사의 데이터 보호 책임자를 확인하려면, 부록 A (Caterpillar 데이터 관리자/법적 실체 목록)을 참조하시기 바랍니다.

섹션 19. Caterpillar는 나에게 무엇을 요구할 수 있나요?

Caterpillar는 귀하의 신원을 확인하고 귀하의 개인 정보에 접근할 권리(또는 귀하의 기타 권리를 행사하기 위한 권리)를 보장하기 위해 귀하에게 특정 정보를 요청할 수 있습니다. 이는 개인 정보 수신 권한이 없는 사람에게 개인 정보가 공개되지 않도록 보장하기 위한 또 다른 적절한 보안 조치입니다.

섹션 20. 동의를 철회할 수 있는 내 권리는 무엇인가요?

특정 목적을 위해 귀하의 개인 정보 수집, 처리, 이전에 동의한 제한된 상황에서 귀하는 언제든지 해당 특정 처리에 대한 동의를 철회할 권리가 있습니다. 동의를 철회하려면 귀하의 현지, 지역 또는 본사 인사 담당자에게 문의하시기 바랍니다. 귀하가 동의 철회 통지를 접수한 후, Caterpillar는 귀하가 원래 동의한 목적 또는 목적들로 귀하의 개인 정보를 더 이상 처리하지 않으며, 귀하의 개인 정보를 계속 처리할 다른 합법적 근거가 없는 한 이를 안전하게 폐기할 것입니다.

섹션 21. 본 문서에 변경 사항이 있는 경우 어떻게 되나요?

Caterpillar는 본 글로벌 개인 정보 보호 정책 및 본 부록을 언제든지 업데이트할 권리를 보유하며, 중대한 업데이트가 있을 경우 업데이트된 문서를 귀하에게 제공할 것입니다. 또한 Caterpillar는 수시로 다른 방법으로 귀하의 개인 정보 처리와 관련하여 귀하에게 통지할 수 있습니다.

[부록 6. 브라질 - 인적 자원 데이터 주체 끝]