Caterpillars globala meddelande om dataintegritet

Det här sekretessmeddelandet gäller för Caterpillars dotterbolag, närstående bolag och andra enheter som styrs av Caterpillar Inc. som finns i Bilaga A (En lista över Caterpillars personuppgiftsansvariga/juridiska personer) (gemensamt kallat ”Caterpillar”). Det här sekretessmeddelandet gäller endast när Caterpillar samlar in och hanterar personuppgifter för Caterpillars syften (till exempel när Caterpillar (antingen ensam eller tillsammans med andra enheter) är personuppgiftsansvarig och därför bestämmer syftet för och på vilket sätt personuppgifter hanteras). Det här sekretessmeddelandet gäller inte när Caterpillar samlar in eller hanterar personuppgifter på uppdrag av ett annat företag, som till exempel Caterpillars återförsäljare, leverantörer eller kunder.

Den Caterpillar-enhet som är ”personuppgiftsansvarig” för dina data är den enheten med vilken du har ett avtal med, som till exempel kund (det Caterpillar-företag som står på din beställning eller annat avtal med Caterpillar), som anställd (till exempel det Caterpillar-företag som du vill ingå eller har ingått ett avtal med) eller som leverantör (det Caterpillar-företag som du vill ingå eller har ingått ett leverantörsavtal med). Caterpillar uppmuntrar
att du läser det här sekretessmeddelandet med jämna mellanrum för att inte missa uppdateringar.

För enkelhets skull är det här sekretessmeddelandet med flera avsnitt organiserat efter olika kategorier av personuppgifter, som visas nedan. Notera att i vissa situationer kanske du inte passar perfekt in i en kategori (till exempel kan flera kategorier passa in eller du kanske inte är en kund till Caterpillar men kundkategorin är den kategori som passar bäst). Gå igenom all information som är tillämplig för ditt samarbete med Caterpillar. Det här sekretessmeddelandet gäller för personuppgifter och personer som är:

• Kandidater till att bli anställda hos Caterpillar eller anställda (personal, medarbetare och arbetstagare) eller andra personer som är eller har varit anställda för att utföra arbete för Caterpillar, och gäller tidsbegränsade anställda (gemensamt kallade ”anställda”).
• Personer som är kopplade till Caterpillars kunder, inklusive återförsäljare, återförsäljares kunder, distributörer, distributörers kunder, direktförsäljningskunder, försäljningsrepresentanter och andra återförsäljare (gemensamt kallade "kunder").
• Personer kopplade till Caterpillars återförsäljare som leverantörers anställda (tillfälligt anställda, personal, medarbetare och entreprenörer osv.) (gemensamt kallade ”leverantörer”).

I det här sekretessmeddelandet betyder termen ”hantering” all verksamhet som utförs
på personuppgifter, inklusive till exempel insamling, lagring, ändring, överföring eller användning. Dessutom gäller inte det här sekretessmeddelandet för övrig information
(ej personuppgifter) som Caterpillar kan komma att samla in eller hantera. Mer information om övrig information som Caterpillar kan komma att samla in eller hantera finns i Caterpillar - Policy för datastyrning.

I tillägg till det här sekretessmeddelandet kan vissa Caterpillar-system, tillämpningar
och processer innehålla sina egna sekretessmeddelanden som kan tillföra ytterligare information om vilka slags personuppgifter som samlas in och hur de lagras, används
och överförs.

Vissa jurisdiktioner kan förbjuda eller begränsa insamlingen, användning eller överföringen av specifika kategorier av personuppgifter. Därför kan det här sekretessmeddelandets innehåll vara begränsat av dessa lagar och/eller ytterligare förtydligade i landsspecifika bilagor som är tillämpliga för dig, och som är bifogade till det här sekretessmeddelandet. Vid konflikt med det här sekretessmeddelandet har bilagorna företräde.

I det här sekretessmeddelandet är personuppgifter all information om en specifik individ eller som identifierar eller kan identifiera en specifik individ. Med andra ord, det är alla slags information som skulle kunna kopplas ihop med dig. Vissa jurisdiktioner kan förbjuda eller begränsa insamlingen av specifika kategorier av personuppgifter. I enlighet med lokal lagstiftning och bifogade bilagor, här följer exempel på personuppgifter, men inte begränsat till, som vi kan komma att samla in:

• Kontaktinformation (namn, adress, telefonnummer, nödkontakter).
• Personnummer eller organisationsnummer.
• Identifikations- och verifikationsinformation (som bilder, körkort, pass eller annan identitetshandling).
• Informationssäkerhetsdata (kommunikation, lagrad eller överförd av en person som använder Caterpillars informationsteknik eller kommunikationsutrustning).
• Information som behövs för att uppfylla sådant som, men inte begränsat till, kommunikation, kontrakt, beställningar, betalningar och fodringar.
• Annan information som krävs för att uppfylla tillämpliga lagar, inklusive häktningsorder, stämningar eller domstolsbeslut.

Olika kategorier av personer kan också vara föremål för ytterligare insamling av personuppgifter, men inte begränsat till:

Kunder:

• Företagskontaktinformation (företagsnamn, adress, telefonnummer).
• Individuell representantinformation (namn, adress, telefonnummer, e-postadress).
• Faktureringsinformation (uppgifter om bank- och finanskonton, fakturor, kvitton).
• Kundinformation (information som behövs för att fylla i en kundprofil eller underlätta marknadsföringsautomation).
• Reparationsinformation (som att det behövs en reparation eller reparationsstatus).
• Garantiinformation (köphistorik, utökade garantier).
• Kundnöjdhetsinformation.

Caterpillar kan ta emot utrustningsinformation som kan innehålla personuppgifter från
ett annat företag, till exempel utrustningsägaren, men i de flesta fall är Caterpillar inte personuppgiftsansvarig för den informationen.

Anställda:

• Bakgrundsinformation (födelsedatum, civilstånd, beroendeinformation, etnicitet och/eller nationalitet).
• Uppehållstillstånd (arbetstillstånd).
• Ekonomisk information.
• Referensinformation (rekommendationsbrev eller referens, eller rapporter från tidigare arbetsgivare eller kollegor).
• Bakgrundsinformation (kreditupplysning och brottsregisterkontroller, drog- och alkoholtester).
• Hälsoinformation (receptregister, ersättningsanspråk och förklaringar av förmåner som skickas i samband med anspråk).
• Biometriska data (till exempel fingeravtryck).
• Fackmedlemskap.
• Fordonsinformation (till exempel körhistorik, fordonsregistrering, körkortsnummer).
• Information om yrkeskompetens (till exempel arbetslivserfarenhet, utbildning).
• Anställningsrelaterad information (arbetshistorik, nyanställningsformulär, kompetenser, utbildning och kurser, prestationsbedömningar, mål, närvaro, frånvaro, semesterberättigande och semesteransökningar, lönehistorik, rapportering av arbetsplatsolyckor och sjukdomar, disciplinära ärenden och klagomål).

Leverantörer:

• Uppehållstillstånd (arbetstillstånd).
• Ekonomisk information.
• Bakgrundsinformation ( säkerställande av fakta).
• Information om yrkeskompetens (till exempel arbetslivserfarenhet, utbildning).
• Referensinformation (rekommendationsbrev eller referens, eller rapporter från tidigare arbetsgivare eller kollegor).
• Biometriska data (till exempel fingeravtryck).

Beroende på tillämplig lokal lagstiftning kan vissa personuppgifter insamlade av Caterpillar betraktas som ”känsliga personuppgifter” (till exempel personuppgifter som omfattas av ytterligare skydd).

Dessutom, i vissa fall, till exempel när du är ensam ägare av ett företag, kan information
om ditt företag även betraktas som personuppgifter. Det kan omfatta företagsinformation (till exempel företagets namn, kontorsadress), ekonomisk information (till exempel bankkonton, affärsreferenser, finansiella rapporter), tillgångar (till exempel fastighetsägande), kreditvärdighet, skatteidentifikation och mångfaldsklassificering.

Caterpillar kan använda anonymiserad (eller avidentifierad information) som hämtats från personuppgifter men i en anonymiserad form som inte kan identifiera en specifik individ. Den avidentifierade informationen betraktas inte som personuppgifter i det här sekretessmeddelandet och omfattas inte av det här sekretessmeddelandet. Om sådan information används eller om den är formaterad på ett sådant sätt så att det är möjligt att identifiera den person som informationen gäller, kommer informationen att betraktas som personuppgifter i förekommande fall.

Caterpillar samlar in personuppgifter i olika sammanhang från olika kategorier av personer.

Kunder (antingen direkt eller i vissa fall via tredje part) kan tillhandahålla personuppgifter via den affärsrelation som köper in, marknadsför eller säljer Caterpillars produkter eller tjänster. Det omfattar till exempel angiven personlig information som en del av ett förslag, ett avtal, mottagande och användning av tjänster eller produkter (inklusive reparationer och garantitjänster) och potentiell användning av Caterpillars system eller övervakning av Caterpillars processer. Under den tid som kundrelationen pågår, förbehåller sig Caterpillar rätten att begära, i förekommande fall, andra former av personuppgifter som krävs för att underlätta de syften som beskrivs nedan.

Anställda kan uppge personuppgifter direkt vid ansökning eller anställningsintroduktion, under hela anställningstiden, och i vissa fall där det är tillåtet, vid anställningens avslut. Dessutom kan Caterpillar samla information som beskrivits ovan från tredje part, till exempel när vi kontaktar referenser som angetts till Caterpillar av en anställd, eller när vi gör en bakgrundskontroll i enlighet med våra policyer och tillämpliga lagar i anslutning till en anställds ansökan eller anställningsintroduktion. En stor del av den här informationen har frivilligt uppgetts till Caterpillar som ett anställningsvillkor för att underlätta Caterpillars hantering av relationen mellan arbetsgivare och arbetstagare, vilket är avgörande för vår gemensamma framgång.

Kunder kan uppge personuppgifter via den affärsrelation som köper in, marknadsför eller säljer Caterpillars produkter eller tjänster. Det omfattar till exempel angiven personlig information som en del av ett förslag, ett avtal, mottagande och användning av tjänster eller produkter och potentiell användning av Caterpillars system eller övervakning av Caterpillars processer. Under den tid som leverantörsrelationen pågår, förbehåller Caterpillar sig rätten att begära i förekommande fall, andra former av personuppgifter
som krävs för att underlätta de syften som beskrivs nedan.

Dessutom, de personer som kommer till en Caterpillar-anläggning eller kontor, kan bli filmade eller fotograferade (till exempel av övervakningskameror).

Caterpillar hanterar dina personuppgifter där det är tillåtet att göra så enligt tillämplig dataskyddsförordning, inklusive i syfte att tillvarata sina berättigade intressen, för att uppfylla ett lagstadgat krav för Caterpillar, samt där du har samtyckt till att Caterpillar gör det.

I vissa fall kan ditt samtycke till insamlingen av dina personuppgifter ges på ett sätt som är lämpligt för sammanhanget, vilket betyder att det kan ges muntligt, skriftligt, elektroniskt eller – när det tillåts enligt lokal lagstiftning – underförstått, om syftet är tydligt utifrån omständigheterna och du frivilligt lämnar dina personuppgifter. Med förbehåll för lokal lagstiftning, och enligt vad som anges i de bifogade landspecifika bilagorna, kan det finnas situationer där företaget måste inhämta ditt uttryckliga samtycke. Ett sådant samtycke är ditt val och är helt frivilligt. I vissa fall kan du dra tillbaka ditt samtycke till att Caterpillar samlar in och använder personuppgifter med förbehåll för avtalsenliga och lagstadgade begränsningar samt skälig underrättelse.

Caterpillar använder personuppgifter på sådana sätt som är i överensstämmelse med de syften för vilka informationen ursprungligen samlades in. Det kan omfatta ett syfte som är rimligt nära det ursprungliga syftet med insamlingen. Caterpillar samlar in, använder och överför personuppgifter som en grundläggande del av verksamheten.

Ytterligare information som beskriver hur vi använder personuppgifter kan ges i tilläggsbilagorna som beskriver unika rättsliga skyldigheter och rättigheter som gäller
i olika jurisdiktioner.

Personuppgifter kan också hanteras för att uppfylla de rättsliga krav som gäller för Caterpillar, som att lämna in handlingar till myndigheter, följa lagliga förelägganden om
att tillhandahålla information, och uppfylla avtalsenliga åtaganden och i samband med att Caterpillar skyddar sina rättigheter och sin egendom.

Personuppgifter är avgörande för hantering och administrering av våra kunder, anställda
och leverantörer i allmänhet. Enligt lokala lagar och eventuellt bifogade bilagor, är personuppgifter insamlade från olika personkategorier för olika syften. Nedan beskriver vi
de olika syftena för vilka vi samlar in personuppgifter från kunder, leverantörer och anställda.

Syftet med att samla in personuppgifter från våra kunder

Caterpillar använder personuppgifter för att bedriva affärsverksamhet (t.ex. uppfylla kundbeställningar), marknadsföra nya produkter genom individuell kontakt eller gruppkommunikation (t.ex. nyhetsbrev), utvärdera interna prestationer, hantera kundrelationer (som fakturering och betalningar), hantera risk och efterlevnad, skapa omfattande kundprofiler, genomföra och använda dataanalys och stödja olika administrativa funktioner. Följande är exempel på personuppgifter som Caterpillar kan komma att samla in från kunder och tillhörande användning:

Syftet med att samla in personuppgifter från våra anställda

Caterpillar använder anställdas personuppgifter för att driva affärsverksamhet (hantering av åtkomst, säkerhetssystem och uppdatering av personalregister), främja anställdas utveckling (utbildning), stödja olika administrativa funktioner (administrera kompensationspaket, förmåner och ledighetsscheman) och hantera vår affärsverksamhet.

Följande är exempel på personuppgifter som Caterpillar kan komma att samla in från anställda och tillhörande användning:

Syftet med att samla in personuppgifter från våra leverantörer

Caterpillar använder personuppgifter från leverantörer för att bedriva affärsverksamhet (t.ex. hantering av åtkomst och säkerhetssystem), välja och godkänna nya leverantörer, utvärdera leverantörers prestation, hantera leverantörsrelationer (t.ex. fakturering och betalningar), hantera risk och efterlevnad samt stödja olika administrativa funktioner.

Följande är exempel på personuppgifter som Caterpillar kan komma att samla in från leverantörer och tillhörande användning:

Avsnitt 5: Hur skyddar Caterpillar personuppgifter?

Caterpillar använder rimliga åtgärder, inklusive IT-säkerhet och fysiska säkerhetsåtgärder för att skydda personuppgifter. De här åtgärderna är lämpliga för de risker som det innebär att hantera personuppgifter och med hänsyn till personuppgifternas känslighet samt beakta kraven i gällande lokala lagar. Caterpillar kräver att alla personer ska följa tillämpliga säkerhetsriktlinjer relaterade till personuppgifter när de använder Caterpillars system.

Avsnitt 6: Hur länge lagrar Caterpillar personuppgifter?

Caterpillar lagrar personuppgifterna så länge som det behövs för att uppnå de syften som anges ovan och för att uppfylla rättsliga krav, inklusive arkivering av dokument. Lagringen av dina personuppgifter görs alltid enlighet med lokala lagar. Lagringsperioden kan komma att sträcka sig längre än ditt samarbete med Caterpillar.

Avsnitt 7: Hur raderar Caterpillar personuppgifter?

När personuppgifterna inte längre är användbara, eller efter att den rättsliga rätten att behålla uppgifterna har upphört, kommer personuppgifter att raderas i enlighet med lokal lagarstiftning och enligt de procedurer som fastställts av det relevanta Caterpillar-systemet eller processen.

Eftersom Caterpillar driver en global affärsverksamhet kan vi komma att behöva överföra dina personuppgifter till en annan jurisdiktion av affärsverksamhetssyften. Caterpillar kan överföra personuppgifter till länder som enligt lag inte har samma nivå av dataskydd som det land där personuppgifterna samlades in. Det här sekretessmeddelandet gäller alla Caterpillars verksamheter och deras datahantering och Caterpillar har ingått dataöverföringsavtal med sina dotterbolag runt om i världen för att skydda personuppgifter.

Caterpillar delar endast personuppgifter med andra i enlighet med det här sekretessmeddelandet för syften som angetts ovan, när det krävs enligt lag och med ditt samtycke. Informationsöverföring till tredje part överförs vanligtvis till tredje parts datahanterare för de syften i enlighet med det här sekretessmeddelandet. Dessutom kan Caterpillar överföra personuppgifter till en tredje parts datahanterare enligt lag med ditt samtycke eller godkännande från relevant tillsynsmyndighet. I vissa länder kan överföring av specifikt avgränsade datakategorier eller överföring till vissa tredje parter kräva uttryckligt samtycke från dig. I samtliga fall ska överföring av personuppgifter ske enligt lokal lagstiftning och i enlighet med bifogade bilagor.

När Caterpillar delar personuppgifter med tredje part som hanterar personuppgifterna på uppdrag av Caterpillar (leverantörer, konsulter), vidtar Caterpillar rimliga åtgärder för att kräva att sådana mottagare skyddar personuppgifter i enlighet med gällande lagar. Exempel på tredje part som vi kan komma att dela information med av något av följande syften:

• Leverantörer, tjänsteleverantörer och andra partners som samarbetar med oss, t.ex. genom att tillhandahålla teknisk infrastruktur.
• Polismyndigheter eller andra statliga myndigheter (när det så krävs av lag, auktoriserad av kunden, för att skydda företaget, en person eller egendom, och för att stödja vår verksamhet, till exempel vid ansökningar om statliga bidrag).
• Dotterbolag, samarbetsföretag och andra enheter som styrs av Caterpillar.
• Övriga tredjeparts tjänsteleverantörer som hanterar personuppgifter på uppdrag
  av Caterpillar.
• Ett förvärvat bolag (eller ett bolag som är intresserade av förvärv) i händelse av
  att Caterpillar avyttrar (eller överväger att avyttra) en del av verksamheten.
• Leverantörer (endast anställda) som tillhandahåller tjänster för medicinsk eller ekonomisk planering för anställda.

Caterpillar vidtar åtgärder för att bibehålla korrektheten och fullständigheten av personuppgifter. Du kan begära och få rimlig åtkomst till dina personuppgifter som
du uppgivit till Caterpillar och du har möjlighet att korrigera informationen vid behov. Caterpillars rutiner ger dig åtkomst till dina personuppgifter och möjlighet att utöva
dina rättigheter under tillämplig lagstiftning.

Om inte förbjudet av lokal lagstiftning, eller i vissa fall, enligt vad som föreskrivs i lokal lag kan din rätt att få tillgång till dina personuppgifter vara begränsad. Exempel på varför dina rättigheter kan vara begränsade:

• Begäran relaterar till juridisk rådgivning och rättsprocesser.
• Ett juridiskt privilegium kan åberopas i fråga om informationens ämnesområde.
• Personuppgifterna kan även innehålla personuppgifter från tredje part som inte har samtyckt till utlämnande och vars integritet skulle påverkas av ett sådant utlämnande.
• Begäran har otillräcklig information och har redan besvarats. 
• Begäran är grundlös eller trakasserande.
• Informationen (endast anställda) kan avslöja en konfidentiell referens.

Caterpillar kommer att ta hänsyn till lokala lagar när begäranden utvärderas för åtkomst
till eller ändring av personuppgifter som innehas av Caterpillar.

Om du är kund kan du kontakta den person som representerar Caterpillar och till vilken
du har uppgett dina personuppgifter till, för korrekt förfarande för att få tillgång till dina personuppgifter.

Om du är anställd kan du kontakta din lokala, regionala eller företagsövergripande HR-representant för korrekt förfarande för att få tillgång till dina personuppgifter. På begäran och efter att ha tillhandahållit tillfredsställande bevis på identitet och eventuella ytterligare krav som fastställs enligt tillämplig lokal lag, kommer du att få åtkomst till dina personuppgifter som du har rätt till att granska och, om tillämpligt, kopiera, ändra, radera eller bestrida personuppgifterna i Caterpillars system.

Om du är leverantör kan du kontakta den person i ditt företag som är ansvarig för relationen med Caterpillar och som har ett CWS-ID (Corporate Web Security Identification) och/eller har åtkomst till Supplier Connect (Data Management Application) för "självbetjäningstjänster".

Detaljerad information om rättigheter som är tillämpliga för dig finns i de bifogade bilagorna.

Avsnitt 10. Var hittar du mer information?

Om du har frågor om det här sekretessmeddelandet kan du kontakta oss via e-post på dataprivacy@cat.com, via telefon på + 1(800) 806-6832 eller med post till adressen nedan. Om du tror att dina personuppgifter har hanterats på ett sätt som inte överensstämmer med det här sekretessmeddelandet ska du inte tveka att kontakta oss på dataprivacy@cat.com eller till Caterpillars Office of Business Practices på https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html eller genom att ringa +1 (800) 300-7898 eller det landsspecifika telefonnummer som finns på ovan nämnda webbplats.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Dessutom kan kontaktinformation till din lokala personuppgiftsansvariga finnas på din beställning eller annat avtal du har med Caterpillar.

Om du är anställd kan du få mer information från din lokala, regionala eller företagets HR-representant på:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

I vissa fall finns kontaktinformationen till din lokala HR-representant i ditt anställningskontrakt eller anställningshandbok.

Avsnitt 11. Vad innebär det om det här sekretessmeddelandet ändras?

Vi förbehåller oss rätten att ändra det här sekretessmeddelandet vid behov. När vi gör ändringar, kommer det att kommuniceras till berörda personer vid det tillfället och vi kommer att ange överst i det här sekretessmeddelandet det datum då sådana ändringar har gjorts och/eller när de träder i kraft. I vissa fall, om de ändringar vi gör är väsentliga kan vi även skicka ett e-postmeddelande eller annan kommunikation till dig som informerar om ändringar samt de val eller åtgärder du kan vidta innan de träder i kraft. Beroende på vilka slags ändringar det är och i enlighet med lokala lagar, kommer din fortsatta relation med Caterpillar att betyda att du samtycker till ändringarna.

Den här bilagan till Caterpillars globala sekretessmeddelande innehåller ytterligare information om hur Caterpillar samlar in, lagrar, använder, överför och hanterar personuppgifter (inklusive särskilda kategorier av personuppgifter) i eller från vissa länder
i Europeiska ekonomiska samarbetsområdet (”EES”) och Storbritannien (”UK”). Den här bilagan gäller för personer som inte är anställda hos eller har en personalrelation (HR)
med Caterpillar. Mer information finns i Caterpillars globala sekretessmeddelande. Mer information om hur Caterpillar samlar in eller hanterar icke personlig information finns
i Caterpillars policy för datastyrning.

Om du hänvisades till bilagan om EES och UK från ett avtal som du har med Caterpillar,
är personuppgiftsansvarig för personuppgifterna som hanteras i samband med det avtalet den juridiska person som det refereras till i det avtalet. I syfte med den här bilagan om EES och UK anges de relevanta personuppgiftsansvariga i Bilaga A (En lista över Caterpillars personuppgiftsansvariga/juridiska personer) i Caterpillars globala sekretessmeddelande.

Avsnitt 1. Vad är syftet med den här bilagan?

Caterpillar åtar sig att skydda dina personuppgifter och upprätthålla sekretess. I bilagan om EES och UK beskriver vi hur vi samlar in, lagrar, använder och överför personuppgifter om dig under och efter din anställning hos oss, i enlighet med Europeiska unionens allmänna dataskyddsförordning (”GDPR”) och Storbritanniens allmänna dataskyddsförordning (”UK GDPR”). Som personuppgiftsansvariga, är vi enligt dataskyddslagstiftningen skyldiga att informera dig om den information som finns
i bilagan om EES och UK.

Avsnitt 2. Vilka känsliga personuppgifter kan Caterpillar samla in och hantera?

Känsliga personuppgifter (även kallade specialkategorier) kräver en högre grad av skydd. Sådana uppgifter rör exempelvis din ras eller ditt etniska ursprung, dina politiska åsikter, dina religiösa och filosofiska övertygelser, din fackliga tillhörighet, genetiska data, biometriska data, hälsodata, uppgifter om ditt sexliv eller uppgifter om din sexuella läggning.

Vi kan samla in, lagra och använda följande, vilket kan inkludera eller anses som ”specialkategorier” (som definierats ovan):

• Bakgrundsinformation (t.ex. civilstånd, information om anhöriga, etnicitet och/eller nationalitet, kreditupplysning och brottsregisterkontroller samt drog- och alkoholtester).
• Biometriska data (till exempel fingeravtryck).

Avsnitt 3: Varför använder Caterpillar dina personuppgifter?

Vi behöver de kategorier av information som vi samlar in, i första hand för att vi ska kunna
ta hand om vår relation till dig, driva vår affärsverksamhet och uppfylla våra juridiska och reglerade skyldigheter. I vissa fall kan vi komma att använda dina personuppgifter för att tillvarata våra egna eller tredje parts berättigade intressen, under förutsättning att dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen.

Skälen till att vi eller en inhyrd tredje part hanterar dina personuppgifter finns i listan i Tabell 1 nedan.

Vissa av skälen till hanteringen kommer att överlappa och det kan finnas flera syften som rättfärdigar användningen av dina personuppgifter.

Tabell 1. Kategorier, ändamål och rättslig grund för hantering: uppgifter som inte rör personalfrågor

Avsnitt 4. Vad är Caterpillars rättsliga grund för att hantera dina personuppgifter?

Vi kommer endast att använda dina personuppgifter när vi är tillåtna att göra så enligt lag. Vanligtvis kommer vi att förlita oss på en eller flera av följande grunder för att hantera dina personuppgifter:

• När det är nödvändigt för att följa en laglig eller föreskriven skyldighet.
• När det är nödvändigt för våra legitima intressen (eller tredje parts legitima intressen) och dina intressen och grundläggande rättigheter inte åsidosätter de intressena.
• När det är nödvändigt för att fullgöra ett kontrakt.
• Vi kan också använda dina personuppgifter i följande situationer, som sannolikt
  är sällsynta:
• Där vi behöver skydda dina intresse (eller någon annans intressen).
• Där det behövs i allmänhetens intresse eller för officiella ändamål.
• När vi har erhållit ditt samtycke i förväg (används endast i samband med frivillig hantering och inte för hantering som är nödvändig eller obligatorisk).

De juridiska grunderna som vi förlitar oss på för att hantera dina personuppgifter finns i Tabell 1.

Avsnitt 5. Vad används särskilda kategorier av personuppgifter till hos Caterpillar?

Vi kommer att använda särskilda kategorier av personuppgifter till följande:

• Information relaterad till biometriska data som används för att identifiera eller autentisera användare och för åtkomsthantering.
• Bakgrundskontroller för att utvärdera och välja ut personer som Caterpillar arbetar med.

Vi kan hantera särskilda kategorier av personlig information (enligt definitionen ovan) eftersom vi har en laglig grund för att göra det (enligt ovan) och eftersom vi under begränsade omständigheter har ditt uttryckliga skriftliga samtycke. Det är mindre vanligt men vi kan hantera den här typen av information där det behövs i samband med rättsliga anspråk eller där det behövs för att skydda dina intressen (eller någon annans intressen) och du inte kan ge ditt samtycke, eller där du redan har offentliggjort informationen. Vi kan även hantera sådan information i samband med legitim affärsverksamhet med lämpliga skyddsåtgärder.

Avsnitt 6. När används automatiserat beslutsfattande?

Caterpillar utför inte regelbundet och systematiskt automatiserat beslutsfattande i frågor av rättslig konsekvens för enskilda eller som skulle ha en liknande betydande effekt. Om du interagerar med ett Caterpillar-företag som använder sig av automatiserat beslutsfattande, ska du ha fått ett specifikt meddelande som beskriver detaljerna i det automatiserade beslutsfattandet.

Enligt europeiska dataskyddslagar (och med förbehåll för hur de och andra lagar och förordningar gäller och måste följas av Caterpillar), har du rätt att invända mot automatiskt beslutsfattande med hjälp av dina personuppgifter.

Avsnitt 7. Behöver Caterpillar ditt samtycke?

I vissa omständigheter kan vi komma att kontakta dig för att få ditt skriftliga samtycke till
att hantera viss känslig data. Om vi gör det kommer vi att förse dig med information om vilka uppgifter vi vill ha och skälet till att vi behöver dem, så att du kan överväga om du
vill samtycka. Vi kan också behöva samtycke i andra situationer som beskrivs i Tabell 1.

Du bör vara medveten om att det inte är ett villkor i ditt avtal med oss att du ska godkänna en begäran om samtycke från oss.

Avsnitt 8. Vad händer om du inte tillhandahåller dina personuppgifter?

Om du underlåter att tillhandahålla viss information när du efterfrågas, kanske vi inte kan fullgöra det avtal vi har ingått med dig (t.ex. att betala dig eller tillhandahålla en produkt), eller så kan vi hindras från att följa våra lagstadgade eller reglerade skyldigheter (till exempel säkerställa din hälsa och säkerhet).

Avsnitt 9. Vad händer om syftet för Caterpillars insamling av personuppgifter ändras?

Vi kommer endast att använda dina personuppgifter för de syften för vilka vi samlade in dem, såvida vi inte rimligen anser att vi behöver använda dem av en annan anledning
och den anledningen är förenlig med det ursprungliga syftet. Om vi behöver använda dina personuppgifter till ett orelaterat syfte, kommer vi att meddela dig och vi kommer att förklara den rättsliga grunden som tillåter oss att göra det.

Observera att vi kan komma att hantera dina personuppgifter utan din vetskap eller samtycke, i enlighet med ovanstående regler, när det krävs eller tillåts enligt lag.

Avsnitt 10. Kommer Caterpillar att dela dina personuppgifter?

Vi kan behöva dela dina uppgifter med tredje part (enligt definitionen nedan), inklusive tredjepartstjänsteleverantörer och Caterpillar.

Vi kan komma att överföra din personliga information utanför Europeiska unionen (”EU”) och Storbritannien (”UK”). Om vi gör det, kan du förvänta dig att dina personuppgifter omfattas av ett likvärdigt skydd.

Avsnitt 11. Vilka tredje parter kan hantera dina personuppgifter?

"Tredje parter" är tredje parts tjänsteleverantörer (inklusive underleverantörer, utsedda ombud, försäkringsgivare och försäkringsmäklare) och andra enheter inom Caterpillar. Exempel:

• Leverantörer, tjänsteleverantörer och andra partners som samarbetar med oss,
  t.ex. genom att tillhandahålla teknisk infrastruktur.
• Polismyndigheter och andra statliga myndigheter.
• Dotterbolag, samarbetsföretag och andra enheter som styrs av Caterpillar.
• Övriga tredjeparts tjänsteleverantörer som hanterar personuppgifter på uppdrag
  av Caterpillar.
• Ett förvärvat bolag (eller ett bolag som är intresserade av förvärv) i händelse av
  att Caterpillar avyttrar (eller överväger att avyttra) en del av verksamheten.

Avsnitt 12. När delar Caterpillar dina personuppgifter internt inom Caterpillar?

Vi delar dina personuppgifter intern inom Caterpillar som en del av våra dagliga affärsverksamheter och rapporteringsaktiviteter, i samband med verksamhetsrekonstruktioner eller gruppomstruktureringar, för systemunderhåll,
för data hosting och av andra legitima affärsskäl.

Avsnitt 13. Varför kan Caterpillar dela dina personuppgifter med tredje part?

Vi delar dina personuppgifter med tredje part av följande skäl:

• För att uppfylla en lagstadgad eller reglerad skyldighet, när sådan redovisning
  krävs av en tillsynsmyndighet, polisen eller en domstol med behörig jurisdiktion.
• När det är nödvändigt för att administrera ett kontrakt med eller för dig.
• I syfte att granska, säkerställa och i samband med att vi söker rådgivning beträffande vår verksamhet och hantering av skadeärenden.
• När vi har andra legitima skäl att göra det.

Avsnitt 14. När skulle Caterpillar kunna överföra personuppgifter utanför EU och UK?

Dina personuppgifter som vi har samlat in om dig kan överföras, och lagras, i en eller flera länder utanför Europeiska ekonomiska samarbetsområdet (”EES”) och Storbritannien (”UK”). De kan även hanteras av personal som arbetar utanför EES eller UK, och arbetar
för Caterpillar eller för våra tredje parts tjänsteleverantörer. I sådana fall kommer vi att vidta lämpliga åtgärder för att säkerställa en rimlig nivå av dataskydd som krävs av GDPR och som beskrivs i det här dokumentet. Om vi inte kan säkerställa en adekvat nivå av dataskydd, kommer dina personuppgifter endast att överföras utanför EES och UK om du har gett ditt samtycke. Mer information om hur vi kan överföra dina personuppgifter utanför EU och UK får du genom att skicka en begäran via vårt formulär Begäran enligt individens rättigheter inom EU och UK eller skicka e-post till dataprivacy@cat.com.

Avsnitt 15. Vilka säkerhetsåtgärder finns på plats för att skydda personuppgifter?

Vi har vidtagit lämpliga säkerhetsåtgärder för att skydda dina personuppgifter med en lämplig säkerhetsnivå för risken, inklusive åtgärder utformade för att förhindra att dina personuppgifter av misstag går förlorade, används eller får åtkomst till på ett obehörigt sätt, ändras eller lämnas ut. Detaljerade redogörelser för åtgärderna kan fås på begäran. Dessutom begränsar vi åtkomsten till dina personuppgifter till de anställda, agenter, underleverantörer och tredje part som har ett affärsmässigt behov att känna till informationen.

Vi har olika procedurer för hantering av misstänkta dataintrång och kommer att underrätta dig samt eventuella tillämpliga tillsynsmyndigheter om misstänkta intrång när vi har lagstadgad skyldighet att göra det.

Avsnitt 16. Hur länge kommer Caterpillar att spara personuppgifterna?

Vi kommer endast spara personuppgifterna så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, inklusive för att uppfylla eventuella krav av rättslig, regleringsmässig, redovisningsmässig eller rapporteringsmässig art. Information om lagringsperioder för olika typer av personuppgifter finns i vår policy för datalagring. För att avgöra lämplig lagringsperiod för personuppgifter tar vi hänsyn till mängden, typen och känsligheten hos de personuppgifter som hanteras, samt den potentiella risken för skada vid obehörig användning eller röjande av dina personuppgifter, syftet för vilket vi hanterade dina personuppgifter och om vi kan uppnå dessa syften på andra sätt, samt de tillämpliga lagkraven. Mer information om hur vi lagrar personuppgifter kan du få genom att göra en begäran via formuläret Begäran enligt individens rättigheter inom EU och UK eller skicka
e-post till dataprivacy@cat.com.

Avsnitt 17. Vilka skyldigheter har du att informera Caterpillar när dina personuppgifter ändras?

Det är viktigt att personuppgifterna vi har om dig är korrekta och aktuella. Kontakta din Caterpillar-kontakt eller skicka e-post till dataprivacy@cat.com för att informera oss
om ändringar av de personuppgifter som vi har om dig.

Avsnitt 18. Vilka är dina rättigheter när det gäller dina personuppgifter?

Under vissa omständigheter har du enligt lag rätt att:

• Begära åtkomst till dina personuppgifter (vanligtvis kallat ”begäran om tillgång till personuppgifter”). Det innebär att du kan få en kopia av de personuppgifter vi har om dig och kontrollera att vi hanterar dem lagenligt.
• Begära korrigering av de personuppgifter som vi har om dig. Det innebär att du kan korrigera eventuell ofullständiga eller felaktiga personuppgifter vi har om dig.
• Begära radering av dina personuppgifter. Det innebär att du kan be oss att radera eller ta bort personuppgifter där det inte finns en bra anledning för oss att fortsätta hantera dem. Du har även rätt till att be oss radera eller ta bort dina personuppgifter där du har utövat din rätt att invända mot hantering (se nedan).
• Invända mot hantering av dina personuppgifter där vi förlitar oss på ett legitimt intresse (eller en tredje parts) och det är något i din speciella situation som gör att du vill invända mot hantering enligt denna grund. Du har även rätt att invända mot att använda dina personuppgifter för direktreklam.
• Begära en begränsning av hanteringen av dina personuppgifter. Det innebär att du kan be oss om att avbryta hanteringen av dina personuppgifter, till exempel om du vill att vi fastställer dess riktighet eller skälet till att vi hanterar dem.
• Begära en överföring av dina personuppgifter till en annan part.
• Anmäla ett klagomål med tillämpliga tillsynsmyndigheter avseende vår hantering
  av dina personuppgifter.

Om du vill utöva dina rättigheter enligt ovan kan du göra det genom att använda någon
av följande metoder:

Online: EU and UK Individual Rights Request Form
E-post: dataprivacy@cat.com
Telefon: +1 (800) 806-6832

Om du använder e-post, se till att du anger vilka rättigheter du åberopar och uppge vilka data eller vilken information begäran avser – då kan din begäran få ett korrekt och snabbt svar. 

Du kommer inte att behöva betala någon avgift för att komma åt dina personuppgifter
(eller utöva dina rättigheter). Men vi kan komma att ta ut en rimlig avgift om din begäran
om åtkomst tydligt saknar grund eller är otillbörlig. Alternativt kan vi vägra att gå med på
din begäran i sådana omständigheter.

Avsnitt 19. Vad behöver Caterpillar från dig?

Vi kan komma att behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt till åtkomst till personuppgifterna (eller att utöva dina rättigheter). Det är ytterligare en rimlig säkerhetsåtgärd vi vidtar för att säkerställa att personuppgifterna inte lämnas ut till obehöriga.

Avsnitt 20. Kan du dra tillbaka ditt samtycke?

Under omständigheter där du har lämnat ditt samtycke till insamling, hantering och överföring av dina personuppgifter för ett specifikt syfte har du rätten att när som helst dra tillbaka ditt samtycke för den specifika hanteringen. Du kan dra tillbaka ditt samtycke genom att kontakta dataprivacy@cat.com eller använda något av de andra alternativ för att avbryta prenumerationer i samband med våra hanteringsaktiviteter. När vi har fått ett meddelande om att du har återkallat ditt samtycke kommer vi inte längre att hantera dina personuppgifter för det eller de syften som du ursprungligen samtyckte till, och såvida vi inte har någon annan laglig grund för att fortsätta hantera dina personuppgifter kommer
vi att ta hand om dem på ett säkert sätt vid kassering.

Avsnitt 21. Vad innebär det om det här dokumentet ändras?

Vi förbehåller oss rätten att uppdatera det här globala sekretessmeddelandet och den här bilagan när som helst, och kommer att tillhandahålla dig med uppdaterade dokument när vi gör väsentliga uppdateringar. Vi kan också komma att meddela dig på andra sätt om hanteringen av dina personuppgifter.

[Bilaga 1. Personuppgifter som inte rör HR-ärenden inom EES och UK] 

Den här bilagan till Caterpillars globala sekretessmeddelande innehåller ytterligare information om hur Caterpillar samlar in, lagrar, använder, överför och hanterar personuppgifter (inklusive särskilda kategorier av personuppgifter) i eller från vissa länder i Europeiska ekonomiska samarbetsområdet (”EES”) och Storbritannien (”UK”). Den här bilagan gäller för personer
som har en anställning eller anställningsförhållande med Caterpillar. Mer information finns
i Caterpillars globala sekretessmeddelande.

Om du hänvisades till bilagan om EES och UK från ett avtal som du har med Caterpillar, är personuppgiftsansvarig för personuppgifterna som hanteras i samband med det avtalet den juridiska person som det refereras till i det avtalet. I syfte med den här bilagan om EES och UK anges de relevanta personuppgiftsansvariga i Bilaga A (En lista över Caterpillars personuppgiftsansvariga/juridiska personer) i Caterpillars globala sekretessmeddelande.

Avsnitt 1. Vad är syftet med den här bilagan?

Caterpillar åtar sig att skydda dina personuppgifter och upprätthålla sekretess. I bilagan
om EES och UK beskriver vi hur vi samlar in, lagrar, använder och överför personuppgifter
om dig under och efter din anställning hos oss, i enlighet med Europeiska unionens allmänna dataskyddsförordning (”GDPR”) och Storbritanniens allmänna dataskyddsförordning (”UK GDPR”). Som personuppgiftsansvariga, är vi enligt dataskyddslagstiftningen skyldiga att informera dig om den information som finns i bilagan om EES och UK.

Avsnitt 2. Vilka känsliga personuppgifter kan Caterpillar samla in och hantera?

Känsliga personuppgifter (även kallade specialkategorier) kräver en högre grad av skydd. Sådana uppgifter rör exempelvis din ras eller ditt etniska ursprung, dina politiska åsikter, dina religiösa och filosofiska övertygelser, din fackliga tillhörighet, genetiska data, biometriska data, hälsodata, uppgifter om ditt sexliv eller uppgifter om din sexuella läggning.

Vi kan samla in, lagra och använda följande, vilket kan inkludera eller anses som "specialkategorier" (som definierats ovan):

• Hälsoinformation (receptuppgifter, ersättningsanspråk samt förmånsbesked som skickas i samband med sådana anspråk relaterade till, bland annat, fysisk och psykisk hälsa, eventuell funktionsnedsättning, sjukfrånvaro och familjerelaterad frånvaro.
• Bakgrundsinformation (t.ex. civilstånd, information om anhöriga, etnicitet och/eller nationalitet, kreditupplysning och brottsregisterkontroller samt drog- och alkoholtester).
• Biometriska data (till exempel fingeravtryck).
• Fackmedlemskap.

Avsnitt 3: Varför använder Caterpillar dina personuppgifter?

Personuppgifter är avgörande för hantering och administrering av våra anställda. Vi behöver de kategorier av information som vi samlar in, i första hand för att vi ska kunna ta hand om vår relation till dig och uppfylla våra juridiska och reglerade skyldigheter. I vissa fall kan vi komma att använda dina personuppgifter för att tillvarata våra egna eller tredje parts berättigade intressen, under förutsättning att dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen.

Skälen till att vi eller en inhyrd tredje part hanterar dina personuppgifter finns i listan
i Tabell 1 nedan.

Vissa av skälen till hanteringen kommer att överlappa och det kan finnas flera syften som rättfärdigar användningen av dina personuppgifter.

Tabell 1. Kategorier, ändamål och rättslig grund för hantering: uppgifter som rör personalfrågor

Avsnitt 4. Vad är Caterpillars rättsliga grund för att hantera dina personuppgifter?

Vi kommer endast att använda dina personuppgifter när vi är tillåtna att göra så enligt lag. Vanligtvis kommer vi att förlita oss på en eller flera av följande grunder för att hantera dina personuppgifter:

• När det är nödvändigt för att fullgöra ett kontrakt vi har ingått med dig.
• När det är nödvändigt för att följa en laglig eller föreskriven skyldighet.
• När det är nödvändigt för våra legitima intressen (eller tredje parts legitima intressen) och dina intressen och grundläggande rättigheter inte åsidosätter de intressena.

Vi kan också använda dina personuppgifter i följande situationer, som sannolikt är sällsynta:

• Där vi behöver skydda dina intresse (eller någon annans intressen).
• Där det behövs i allmänhetens intresse eller för officiella ändamål.
• När vi har erhållit ditt samtycke i förväg (används endast i samband med frivillig hantering och inte för hantering som är nödvändig eller obligatorisk).

Vi i kommer att förlita oss på legitima intressen som den lagliga grunden för att hantera
de olika kategorierna av personuppgifter enligt nedan, i de olika fallen har vi identifierat
det legitima intresse som vi förlitar oss på. (Vi identifierar även kompletterande grunder
för hantering av vissa kategorier av information där det är motiverat.)

Avsnitt 5. Vad används särskilda kategorier av personuppgifter till hos Caterpillar?

Vi kommer att använda särskilda kategorier av personuppgifter till följande:

• Information relaterad till frånvaro, som sjukfrånvaro eller familjerelaterad frånvaro, för att uppfylla arbetslagstiftning och andra lagar.
• Information om din fysiska eller psykiska hälsa samt eventuell funktionsnedsättning i syfte att säkerställa din hälsa och säkerhet på arbetsplatsen, bedöma din arbetsförmåga, tillhandahålla lämpliga arbetsplatsanpassningar, övervaka och hantera sjukfrånvaro och administrera förmåner.
• Information relaterad till fackmedlemsskap för att administrera betalning av medlemsavgifter, föra uppdaterade kontaktlistor och utföra andra affärsrelaterade aktiviteter.
• Information relaterad till etnicitet och/eller nationalitet för att uppfylla arbetslagstiftning och andra lagar.
• Information relaterad till biometriska data som används för att identifiera eller autentisera användare och för åtkomsthantering.
• Information som rör anställningsrelaterade bakgrundskontroller för att utvärdera och välja ut individer för en roll inom Caterpillar.

Vi kan hantera särskilda kategorier av personlig information (enligt definitionen ovan) eftersom vi har en laglig grund för att göra det (enligt ovan) och:

• Under begränsade omständigheter, när vi har ditt uttryckliga skriftliga samtycke.
• Vi måste uppfylla våra skyldigheter eller utöva specifika rättigheter inom området
  för anställnings- och socialförsäkringsrätt och i linje med vårt globala datasekretessmeddelande.
• Där det behövs i allmänhetens intresse, till exempel för övervakning av lika möjligheter och i linje med Caterpillars globala sekretessmeddelande.
• När det är nödvändigt att få åtkomst till dina arbetskapacitet på grund av hälsoskäl med förbehåll för lämpligt sekretesskydd.

Det är mindre vanligt men vi kan hantera den här typen av information där det behövs
i samband med rättsliga anspråk eller där det behövs för att skydda dina intressen
(eller någon annans intressen) och du inte kan ge ditt samtycke, eller där du redan har offentliggjort informationen. Vi kan även hantera sådan information i samband med legitim affärsverksamhet med lämpliga skyddsåtgärder.

Avsnitt 6. När används automatiserat beslutsfattande?

 Caterpillar utför inte regelbundet och systematiskt automatiserat beslutsfattande i frågor av rättslig konsekvens för enskilda eller som skulle ha en liknande betydande effekt. Om du interagerar med ett Caterpillar-företag som använder sig av automatiserat beslutsfattande, ska du ha fått ett specifikt meddelande som beskriver detaljerna i det automatiserade beslutsfattandet.

Enligt europeiska dataskyddslagar (och med förbehåll för hur de och andra lagar och förordningar gäller och måste följas av Caterpillar), har du rätt att invända mot automatiskt beslutsfattande med hjälp av dina personuppgifter.

Avsnitt 7. Behöver Caterpillar ditt samtycke?

I vissa omständigheter kan vi komma att kontakta dig för att få ditt skriftliga samtycke till att hantera viss känslig data. Om vi gör det kommer vi att förse dig med information om vilka uppgifter vi vill ha och skälet till att vi behöver dem, så att du kan överväga om du vill samtycka.

Du bör vara medveten om att det inte är ett villkor i ditt avtal med oss att du ska godkänna en begäran om samtycke från oss.

Avsnitt 8. Vad händer om du inte tillhandahåller dina personuppgifter?

Om du underlåter att tillhandahålla viss information när du efterfrågas, kanske vi inte kan fullgöra det avtal vi har ingått med dig (t.ex. att betala dig eller tillhandahålla en förmån), eller så kan vi hindras från att följa våra lagstadgade eller reglerade skyldigheter (till exempel säkerställa din hälsa och säkerhet).

Avsnitt 9. Vad händer om syftet för Caterpillars insamling av personuppgifter ändras?

Vi kommer endast att använda dina personuppgifter för de syften för vilka vi samlade in dem, såvida vi inte rimligen anser att vi behöver använda dem av en annan anledning och den anledningen är förenlig med det ursprungliga syftet. Om vi behöver använda dina personuppgifter till ett orelaterat syfte, kommer vi att meddela dig och vi kommer att förklara den rättsliga grunden som tillåter oss att göra det.

Observera att vi kan komma att hantera dina personuppgifter utan din vetskap eller samtycke, i enlighet med ovanstående regler, när det krävs eller tillåts enligt lag.

Avsnitt 10. Kommer Caterpillar att dela dina personuppgifter?

Vi kan behöva dela dina uppgifter med tredje part (enligt definitionen nedan), inklusive tredjepartstjänsteleverantörer och Caterpillar.

Vi kan komma att överföra din personliga information utanför Europeiska unionen (”EU”) och Storbritannien (”UK”). Om vi gör det, kan du förvänta dig att dina personuppgifter omfattas av ett likvärdigt skydd.

Avsnitt 11. Vilka tredje parter kan hantera dina personuppgifter?

"Tredje parter" är tredje parts tjänsteleverantörer (inklusive underleverantörer, utsedda ombud, försäkringsgivare och försäkringsmäklare) och andra enheter inom Caterpillar. Exempel:

• Leverantörer, tjänsteleverantörer och andra partners som samarbetar med oss,
  t.ex. genom att tillhandahålla teknisk infrastruktur.
• Polismyndigheter och andra statliga myndigheter.
• Dotterbolag, samarbetsföretag och andra enheter som styrs av Caterpillar.
• Övriga tredjeparts tjänsteleverantörer som hanterar personuppgifter på uppdrag
  av Caterpillar.
• Ett förvärvat bolag (eller ett bolag som är intresserade av förvärv) i händelse av
  att Caterpillar avyttrar (eller överväger att avyttra) en del av verksamheten.

Avsnitt 12. När delar Caterpillar dina personuppgifter internt inom Caterpillar?

Vi delar dina personuppgifter intern inom Caterpillar som en del av våra dagliga affärsverksamheter och rapporteringsaktiviteter, i samband med verksamhetsrekonstruktioner eller gruppomstruktureringar, för systemunderhåll, för data hosting och av andra legitima affärsskäl. Exempel:

• löneadministration,
• hantering och administration av anställningsförmåner (inklusive pensioner),
• företagshälsovård eller medicinska bedömningar av din arbetsförmåga samt hälsa och säkerhet (t.ex. bedömningar av arbetsstationen),
• försäkringsanspråk och meddelanden,
• tillhandahållande och administration av rekryteringstester, utbildning och kompetensutveckling,
• biblioteks- och forskningstjänster som prenumerationer och medlemskap,
• åtkomstkontroll och underhåll av anläggningar,
• reseleverantörer,
• telekommunikations- och meddelandetjänster som vårt system för nödmeddelanden vid kontinuitetsstörningar.
• arkivering av papperskopior, och
• IT-tjänster.

Avsnitt 13. Varför kan Caterpillar dela dina personuppgifter med tredje part?

Vi delar dina personuppgifter med tredje part av följande skäl:

• För att uppfylla en lagstadgad eller reglerad skyldighet, när sådan redovisning krävs av en tillsynsmyndighet, polisen eller en domstol med behörig jurisdiktion.
• När det är nödvändigt att administrera kontraktet, arbetsrelationen och tillhörande arbetsförmåner med eller för dig.
• I syfte att granska, säkerställa och i samband med att vi söker rådgivning beträffande vår verksamhet och hantering av skadeärenden.
• När vi har andra legitima skäl att göra det.

Avsnitt 14. När skulle Caterpillar kunna överföra personuppgifter utanför EU och UK?

Dina personuppgifter som vi har samlat in om dig kan överföras, och lagras, i en eller flera länder utanför Europeiska ekonomiska samarbetsområdet (”EES”) och Storbritannien (”UK”). De kan även hanteras av personal som arbetar utanför EES eller UK, och arbetar för Caterpillar eller för våra tredje parts tjänsteleverantörer. I sådana fall kommer vi att vidta lämpliga åtgärder för att säkerställa en rimlig nivå av dataskydd som krävs av GDPR och som beskrivs i det här dokumentet. Om vi inte kan säkerställa en adekvat nivå av dataskydd, kommer dina personuppgifter endast att överföras utanför EES och UK om du har gett ditt samtycke. Mer information om hur vi kan överföra dina personuppgifter utanför EU och UK får du genom att skicka en begäran via vårt formulär Begäran enligt individens rättigheter inom EU och UK eller skicka e-post till dataprivacy@cat.com.

Avsnitt 15. Vilka säkerhetsåtgärder finns på plats för att skydda personuppgifter?

Vi har vidtagit lämpliga säkerhetsåtgärder för att skydda dina personuppgifter med en lämplig säkerhetsnivå för risken, inklusive åtgärder utformade för att förhindra att dina personuppgifter av misstag går förlorade, används eller får åtkomst till på ett obehörigt sätt, ändras eller lämnas ut. Detaljerade redogörelser för åtgärderna kan fås på begäran. Dessutom begränsar
vi åtkomsten till dina personuppgifter till de anställda, agenter, underleverantörer och tredje part som har ett affärsmässigt behov att känna till informationen.

Vi har olika procedurer för hantering av misstänkta dataintrång och kommer att underrätta dig samt eventuella tillämpliga tillsynsmyndigheter om misstänkta intrång när vi har lagstadgad skyldighet att göra det.

Avsnitt 16. Hur länge kommer Caterpillar att spara personuppgifterna?

Vi kommer endast spara personuppgifterna så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, inklusive för att uppfylla eventuella krav av rättslig, regleringsmässig, redovisningsmässig eller rapporteringsmässig art. Information om lagringsperioder för olika typer av personuppgifter finns i vår policy för datalagring,
som finns tillgänglig från HR-avdelningen. För att avgöra lämplig lagringsperiod för personuppgifter tar vi hänsyn till mängden, typen och känsligheten hos de personuppgifter som hanteras, samt den potentiella risken för skada vid obehörig användning eller röjande av dina personuppgifter, syftet för vilket vi hanterade dina personuppgifter och om vi kan uppnå dessa syften på andra sätt, samt de tillämpliga lagkraven.

När du inte längre är anställd, arbetstagare eller uppdragstagare hos Caterpillar, kommer
vi att behålla och på ett säkert sätt radera dina personuppgifter i enlighet med vår policy för datalagring Mer information om hur vi lagrar personuppgifter kan du få genom att göra en begäran via formuläret Begäran enligt individens rättigheter inom EU och UK eller skicka
e-post till dataprivacy@cat.com.

Avsnitt 17. Vilka skyldigheter har du att informera Caterpillar när dina personuppgifter ändras?

Det är viktigt att personuppgifterna vi har om dig är korrekta och aktuella. Kontakta din
HR-representant för korrekt procedur att informera oss om nödvändiga ändringar av dina personuppgifter som vi har om dig.

Avsnitt 18. Vilka är dina rättigheter när det gäller dina personuppgifter?

Under vissa omständigheter har du enligt lag rätt att:

• Begära åtkomst till dina personuppgifter (vanligtvis kallat ”begäran om tillgång till personuppgifter”). Det innebär att du kan få en kopia av de personuppgifter vi har om dig och kontrollera att vi hanterar dem lagenligt.
• Begära korrigering av de personuppgifter som vi har om dig. Det innebär att du kan korrigera eventuell ofullständiga eller felaktiga personuppgifter vi har om dig.
• Begära radering av dina personuppgifter. Det innebär att du kan be oss att radera eller ta bort personuppgifter där det inte finns en bra anledning för oss att fortsätta hantera dem. Du har även rätt till att be oss radera eller ta bort dina personuppgifter där du har utövat din rätt att invända mot hantering (se nedan).
• Invända mot hantering av dina personuppgifter där vi förlitar oss på ett legitimt intresse (eller en tredje parts) och det är något i din speciella situation som gör
  att du vill invända mot hantering enligt denna grund. Du har även rätt att invända mot att använda dina personuppgifter för direktreklam.
• Begära en begränsning av hanteringen av dina personuppgifter. Det innebär att
  du kan be oss om att avbryta hanteringen av dina personuppgifter, till exempel
  om du vill att vi fastställer dess riktighet eller skälet till att vi hanterar dem.
• Begära en överföring av dina personuppgifter till en annan part.
• Anmäla ett klagomål med tillämpliga tillsynsmyndigheter avseende vår hantering
  av dina personuppgifter.

Om du vill utöva dina rättigheter enligt ovan kan du göra det genom att använda någon
av följande metoder:

Online: EU and UK Individual Rights Request Form
E-post: dataprivacy@cat.com
Telefon: +1 (800) 806-6832

Om du använder e-post, var god se till att du anger vilka rättigheter du åberopar och uppge vilka data eller vilken information begäran avser – då kan din begäran få ett korrekt och snabbt svar.

Du kommer inte att behöva betala någon avgift för att komma åt dina personuppgifter
(eller utöva dina rättigheter). Men vi kan komma att ta ut en rimlig avgift om din begäran
om åtkomst tydligt saknar grund eller är otillbörlig. Alternativt kan vi vägra att gå med på
din begäran i sådana omständigheter.

Avsnitt 19. Vad behöver Caterpillar från dig?

Vi kan komma att behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt till åtkomst till personuppgifterna (eller att utöva dina rättigheter). Det är ytterligare en rimlig säkerhetsåtgärd vi vidtar för att säkerställa att personuppgifterna inte lämnas ut till obehöriga.

Avsnitt 20. Kan du dra tillbaka ditt samtycke?

Under begränsade omständigheter där du har lämnat ditt samtycke till insamling, hantering och överföring av dina personuppgifter för ett specifikt syfte, har du rätten att dra tillbaka ditt samtycke för den specifika hanteringen när som helst. Om du vill dra tillbaka ditt samtycke ska du kontakta din lokala, regionala eller företagets HR-representant. När vi har fått ett meddelande om att du har återkallat ditt samtycke kommer vi inte längre att hantera dina personuppgifter för det eller de syften som du ursprungligen samtyckte till, och såvida vi
inte har någon annan laglig grund för att fortsätta hantera dina personuppgifter kommer
vi att ta hand om dem på ett säkert sätt vid kassering.

Avsnitt 21. Vad innebär det om det här dokumentet ändras?

Vi förbehåller oss rätten att uppdatera det här globala sekretessmeddelandet och den här bilagan när som helst, och kommer att tillhandahålla dig med uppdaterade dokument när vi gör väsentliga uppdateringar. Vi kan också komma att meddela dig på andra sätt om hanteringen av dina personuppgifter.

[Bilaga 2. Personuppgifter som rör HR-ärenden inom EES och UK]

Uppdaterad 2025-12-2

Den här bilagan till Caterpillars globala sekretessmeddelande innehåller ytterligare information om hur Caterpillar samlar in, lagrar, använder, överför och hanterar personuppgifter i eller från Australien. Mer information finns i Caterpillars globala sekretessmeddelande.

Avsnitt 1. Lagring av personuppgifter

Caterpillar lagrar personuppgifter elektroniskt på våra servrar som tillhandahålls och hanteras av Caterpillar och våra tredjepartsleverantörer.

Avsnitt 2. Gränsöverskridande överföringar av personuppgifter

Vi kan komma att lämna ut personuppgifter utanför Australien, inklusive Caterpillars dotterbolag som också lyder under det här globala sekretessmeddelandet, och för leverantörer som används av Caterpillar-företag (för en lista över företagets dotterbolag som omfattas av Caterpillars globala sekretessmeddelande och det land där de är etablerade, se avsnittet om juridiska enheter i det globala sekretessmeddelandet).
De länder där utländska mottagare sannolikt befinner sig för närvarande omfattar USA, Storbritannien, Nederländerna, Schweiz, Singapore, Kina, Japan och Indien. För personuppgifter som lyder under Australiens integritetsprinciper, vidtar vi lämpliga åtgärder för att säkerställa en lämplig skyddsnivå (i enlighet med Australiens integritetsprinciper) när sådana personuppgifter överförs till andra länder eller inhämtar ditt samtycke. Mer information om hur vi kan överföra dina personuppgifter utanför Australien får du genom
att skicka e-post till dataprivacy@cat.com.

Avsnitt 3. Kontakta Caterpillar eller Australian Information Commissioner

Om du har frågor om Caterpillars hantering av dina personuppgifter kan du kontakta
din lokala Caterpillar-kontakt, skicka e-post till dataprivacy@cat.com eller kontakta Caterpillars Office of Business Practices som anges i avsnitt 10 i det globala sekretessmeddelandet. Om du anser att personuppgifter har hanterats på ett sätt som inte överensstämmer med den globala integritetspolicyn och du inte är nöjd med svaret från din lokala Caterpillar-kontakt, dataskyddskontor eller Caterpillars Office of Business Practices kan du kontakta OAIC (Office of the Australian Information Commissioner).

Gäller från: 1 januari, 2020 (senast uppdaterad: 2025-12-2) 

I enlighet med California Consumer Privacy Act, (”CCPA”) såsom ändrad genom California Privacy Rights Act (”CPRA”) och dess implementerade förordningar (sammanfattningsvis ”California Privacy Law”) innehåller den här bilagan Caterpillars globala sekretessmeddelande ytterligare information om hur Caterpillar samlar in lagrar, använder, överför och hanterar personuppgifter om konsumenter i Kalifornien (som definierat av CCPA). Den här bilagan gäller endast konsumenter i Kalifornien. För ändamålet med den här bilagan, avser en ”konsument från Kalifornien” en fysisk person som är bosatt i Kalifornien. Läs mer i Artikel 1 – Human Resources Consumers i bilaga 4 för ytterligare information inom ramen för HR. Läs mer i Artikel 2 – Non-Human Resource Consumers i bilaga 4 för ytterligare information inom ramen för HR. Mer information om Caterpillars praxis rörande personuppgifter i allmänhet, se huvuddelen av Caterpillars globala sekretessmeddelande. 

För ändamålet med den här bilagan, avser ”personuppgifter” information som kan relateras till identifierad eller identifierbar person. Personuppgifter inkluderar inte avidentifierad, aggregerad eller sammanställd information, vilket omfattar uppgifter som inte rimligen kan identifiera dig eller kopplas till dig. Personuppgifter inkluderar inte heller allmänt tillgänglig information (vilket inkluderar, men är inte begränsat till, information som lagligen görs tillgänglig från federala, statliga eller lokala myndigheters register och information som vi rimligen tror är lagligen tillgängliga för allmänheten av dig eller från medier som distribueras
i stor omfattning) eller lagligt erhållen, sanningsenlig information som är av allmänt intresse. 

Artikel 1 – Human Resources Consumers

Avsnitt 1. Vad är syftet med den här artikeln i bilaga 4?

Syftet med den här artikeln i bilaga 4 är att informera jobbansökande, anställda, ägare, styrelseledamöter, befattningshavare, medicinsk personal och leverantörer till Caterpillar (gemensamt kallade ”anställda” för syftet med den här artikeln) om kategorierna av personuppgifter (enligt definitionen nedan) som vi samlar in och i vilket syfte vi använder personuppgifter 

Avsnitt 2. Insamling och användning av personuppgifter för affärsändamål

Vi samlar in, använder och lämnar ut anställdas personuppgifter endast för affärsändamål (som beskrivs nedan) och på ett sätt som överensstämmer med tillämplig lagstiftning.
Där vi avslöjar personuppgifter till andra parter, gör vi det för samma ändamål som
beskrivs nedan och, där så är lämpligt, kräver vi att sådana andra parter upprätthåller konfidentialitet för personuppgifterna och underhåller lämpliga system och processer
för att säkra och skydda personuppgifterna. 

Vi samlar in och använder följande kategorier av personuppgifter om dig för att hantera din anställning med oss: 

I enlighet med Kaliforniens integritetslagstiftning är vissa typer av personuppgifter ”Känsliga personuppgifter” (Sensitive Personal Information). Vi samlar in och använder Känsliga personuppgifter i enlighet med ovanstående tabell. Där lagen så kräver ser vi till att få ditt samtycke innan vi hanterar dina Känsliga personuppgifter. 

Vi får dessutom endast använda och lämna ut de kategorier av Känsliga personuppgifter som anges ovan enligt följande: 

• Att granska interaktioner, transaktioner och register. 
• Att övervaka efterlevnad av företagets riktlinjer och procedurer, inklusive undersökningar av bristande efterlevnad. 
• Upptäcka säkerhetsincidenter, skydd mot skadlig, illvillig, bedräglig eller olaglig aktivitet, och åtala ansvariga för sådan aktivitet. 
• Till polismyndigheter eller andra statliga myndigheter (när det så krävs av lagen för att skydda Caterpillar, en person eller egendom eller för att stödja vår verksamhet, till exempel vid ansökningar om statliga bidrag och när du auktoriserat det). 
• Annars lämna ut i enlighet med anvisningar eller samtycke från dig. 

Om du har frågor om vår hantering av Känsliga personuppgifter kan du kontakta oss
på dataprivacy@Cat.com.

Vi har inte sålt eller delat dina personuppgifter de senaste tolv (12) månaderna och kommer inte att sälja eller dela dina personuppgifter med tredje part. Vi ägnar oss inte
åt att erbjuda ekonomiska incitament i utbyte mot dina personuppgifter.

Avsnitt 3: Hur länge lagrar Caterpillar personuppgifter?

Vi lagrar personuppgifterna så länge som det behövs för att uppnå de syften som anges ovan och för att uppfylla rättsliga krav, inklusive arkivering av dokument. Lagringen av dina personuppgifter sker alltid i enlighet med gällande lagar. Lagringsperioden kan komma att sträcka sig längre än ditt samarbete med Caterpillar.

Avsnitt 4. Vilka rättigheter gäller för dig?

Kaliforniens integritetslagstiftning ger dig vissa rättigheter avseende dina personuppgifter. De rättigheterna är dock inte absoluta, och det finns omständigheter där de inte gäller.

Rättigheterna är bl.a. följande: 

• Rätten till tillgång/åtkomst till dina personuppgifter – rätten att begära information om vilka av dina personuppgifter som samlats in av Caterpillar eller få åtkomst till dina personuppgifter. 
• Rätten till radering – rätten att begära att de av dina personuppgifter som samlats
  in av Caterpillar ska raderas.
• Rätten att välja bort marknadsföring eller delning av personuppgifter – rätten att begära
  att Caterpillar inte ska sälja eller dela (eller ska sluta sälja eller dela) dina personuppgifter. Caterpillar har inte sålt eller delat dina personuppgifter de senaste tolv (12) månaderna och kommer inte att sälja eller dela dina personuppgifter med tredje part.
• Rätten till rättelse av felaktiga personuppgifter – rätten att begära att Caterpillar ska rätta eventuella felaktigheter i dina personuppgifter som lagrats.
• Rätten till begränsning av hantering och delning av Känsliga personuppgifter – rätten att begränsa företagets användningssätten av och delning av Känsliga personuppgifter till det som är nödvändigt för att utföra tjänsterna eller leverera produkterna och rimligen kan förväntas av en vanlig konsument som beställer sådana produkter eller tjänster, eller i specifika och uppräknade affärsändamål. Eftersom vi endast använder
  Känsliga personuppgifter i begränsade syften och i enlighet med Kaliforniens integritetslagstiftning erbjuder vi inte rätten till begränsning av hantering och delning
  av Känsliga personuppgifter.
• ADMT (”Right to Opt-Out of Automated Decision-Making Technology”) – rätten
  att invända mot automatiserat beslutsfattande med dina personuppgifter. Eftersom vi inte använder ADMT, kan vi erbjuda rätten att invända mot automatiserat beslutsfattande.
• Rätten att invända mot automatiserat beslutsfattande – Rätten att begära information om vår användande av ADMT, inklusive det specifika syftet för vilket
  vi använder ADMT i förhållande till dina personuppgifter, information om logiken bakom ADMT samt resultatet av beslutsprocessen (inklusive hur vi använde resultatet från ADMT för att fatta ett beslut). Eftersom vi inte använder ADMT, erbjuder vi ingen rätt att få tillgång till information om vår användning av ADMT.
• Rätten att slippa repressalier – rätten att slippa utsättas för repressalier om du åberopar dina rättigheter i enlighet med Kaliforniens integritetslagstiftning. 
   
  Vi kommer inte särbehandla dig eller vidta åtgärder mot dig för att du åberopat dina rättigheter i enlighet med Kaliforniens integritetslagstiftning, och förutsatt att vi inte har rätt att göra det enligt Kaliforniens integritetslagstiftning kommer vi inte att göra följande:
  • Neka dig produkter eller tjänster. 
  • Tillämpa annan prissättning gentemot dig avseende produkter och tjänster, inklusive genom rabatter eller andra förmåner eller genom straffavgifter. 
  • Tillhandahålla dig produkter eller tjänster på annan nivå eller av annan kvalitet.
  • Föreslå att du kan få ett annat pris för produkter eller tjänster eller produkter eller tjänster på annan nivå eller av annan kvalitet. 

Du ska inte utsättas för något av ovanstående för att du åberopat dina rättigheter
i enlighet med Kaliforniens integritetslagstiftning. 

Avsnitt 5. Hur åberopar du dina rättigheter enligt Kaliforniens integritetslagstiftning?

Du kan åberopa dina rättigheter enligt Kaliforniens integritetslagstiftning genom att använda någon av följande metoder:

• Online: California Rights Request Intake Form, 
• E-post: dataprivacy@cat.com, eller 
• Telefon: +1 (800) 806-6832. 

Om du använder e-post, var god se till att du anger vilka rättigheter du åberopar och uppge vilka data eller vilken information begäran avser – då kan din begäran få ett korrekt och snabbt svar. Vi kan begära uppgifter från dig för att verifiera att du – eller ett av dig auktoriserat ombud – är den som åberopar dina rättigheter som konsument. Vi kan begära att du ska skicka in din begäran från ditt eget konto (om du har ett konto), eller så kan vi ställa olika säkerhetsfrågor för att verifiera din identitet innan vi besvarar din begäran. Du behöver inte skapa ett konto hos Caterpillar för att åberopa någon av dina individuella rättigheter. Vi kommer att tillmötesgå (eller i vissa fall neka) din begäran rörande sekretessrättigheter inom 45 kalenderdagar med början då vi mottagit begäran, förutsatt att vi inte begärt uppskov i enlighet med Kaliforniens integritetslagstiftning.

Du har rätten att utse ett auktoriserat ombud. Om du utser ett auktoriserat ombud som gör en begäran i ditt ställe, så måste ombudet kunna tillhandahålla tillräcklig dokumentation, inklusive ett skriftligt meddelande, undertecknat av dig, där du ger dem tillstånd att representera dig, din legitimation och deras egna identitetshandlingar, eller en giltig fullmakt i enlighet med Kaliforniens arvslagstiftning.

Avsnitt 6. Vem kan jag kontakta för att få mer information?

Du kan skicka e-post till Caterpillars Data Privacy Team på dataprivacy@Cat.com eller via post till följande adress: 

Attn: Data Privacy 
Caterpillar Inc.
100 NE Adams St. Adams Street 
Peoria, IL 61629 

Artikel 2 – Non-Human Resource Consumers

Avsnitt 1. Vad är syftet med den här artikeln i bilaga 4?

Kaliforniens integritetslagstiftning tillhandahåller konsumenter i Kalifornien med vissa rättigheter rörande deras personuppgifter. Den här artikeln beskriver hur vi samlar in, hanterar och lämna
ut personuppgifter om dig under och efter din anställning med oss och förklarar våra rättigheter. Om du är konsument i Kalifornien och vill utöva dina rättigheter i enlighet med Kaliforniens integritetslagstiftning, se avsnitt 6 nedan för mer information om hur du skickar in en begäran. 

Avsnitt 2. Vilka kategorier av personuppgifter kan Caterpillar samla in, hantera och lämna ut och i vilket syfte?

Under de senaste tolv månaderna har vi sålt och delat (enligt definitionen i Kaliforniens integritetslagstiftning) följande kategorier av personuppgifter till tredjeparter, i enlighet
med dina inställningar och val och din Rätt att välja bort: ID:n.

Vi säljer inte personuppgifter för konsumenter under 16 års ålder.

Om du vill välja bort försäljning eller delning av dina personuppgifter kan du klicka här.

Kategorierna av tredje parter som vi säljer, delar eller lämnar ut dina personuppgifter till, och de affärssyften som sådan försäljning eller utlämning sker i samband med är bl.a. följande: Tjänsteleverantörer och marknadsföringspartners, i syfte att tillhandahålla tjänster inom marknadsföring, personanpassning och reklam. 

I enlighet med Kaliforniens integritetslagstiftning är vissa typer av personuppgifter ”Känsliga personuppgifter” (Sensitive Personal Information). Vi samlar in Känsliga personuppgifter
i enlighet med ovanstående tabell. Där lagen så kräver ser vi till att få ditt samtycke innan
vi hanterar dina Känsliga personuppgifter. Vi kommer dessutom enbart använda dina Känsliga personuppgifter i de begränsade syften som beskrivs i ovanstående tabell. 

 Vi får dessutom endast använda och lämna ut de kategorier av Känsliga personuppgifter som anges ovan enligt följande: 

• Till polismyndigheter eller andra statliga myndigheter (när det så krävs av lagen för att skydda Caterpillar, en person eller egendom eller för att stödja vår verksamhet, till exempel vid ansökningar om statliga bidrag och när du auktoriserat det). 
• i enlighet med dina direktiv. 

Om du har frågor om vår hantering av Känsliga personuppgifter kan du kontakta oss på dataprivacy@Cat.com.

Avsnitt 4: Hur länge lagrar Caterpillar personuppgifter?

 Vi lagrar personuppgifterna så länge som det behövs för att uppnå de syften som anges ovan och för att uppfylla rättsliga krav, inklusive arkivering av dokument. Lagringen av dina personuppgifter sker alltid i enlighet med gällande lagar. Lagringsperioden kan komma att sträcka sig längre än ditt samarbete med Caterpillar.

Avsnitt 5: Vilka rättigheter har konsumenter i Kalifornien?

Kaliforniens integritetslagstiftning ger dig vissa rättigheter avseende dina personuppgifter. De rättigheterna är dock inte absoluta, och det finns omständigheter där de inte gäller.

Rättigheterna är bl.a. följande:

• Rätten till tillgång/åtkomst till dina personuppgifter – rätten att begära information om vilka av dina personuppgifter som samlats in av Caterpillar eller få åtkomst till dina personuppgifter. 
• Rätten till radering – rätten att begära att de av dina personuppgifter som samlats
  in av Caterpillar ska raderas. 
• Rätten att välja bort marknadsföring eller delning av personuppgifter – rätten att begära att Caterpillar inte ska sälja eller dela (eller ska sluta sälja eller dela) dina personuppgifter. 
• Rätten till rättelse av felaktiga personuppgifter – rätten att begära att Caterpillar ska rätta eventuella felaktigheter i dina personuppgifter som lagrats.
• Rätten till begränsning av hantering och delning av Känsliga personuppgifter –
  rätten att begränsa företagets användningssätten av och delning av Känsliga personuppgifter till det som är nödvändigt för att utföra tjänsterna eller leverera produkterna och rimligen kan förväntas av en vanlig konsument som beställer sådana produkter eller tjänster, eller i specifika och uppräknade affärsändamål. Eftersom vi endast använder Känsliga personuppgifter i begränsade syften och
  i enlighet med Kaliforniens integritetslagstiftning erbjuder vi inte rätten till begränsning av hantering och delning av Känsliga personuppgifter.
• Rätten att slippa repressalier – rätten att slippa utsättas för repressalier om du åberopar dina rättigheter i enlighet med Kaliforniens integritetslagstiftning. 
  
  Vi kommer inte särbehandla dig eller vidta åtgärder mot dig för att du åberopat dina rättigheter i enlighet med Kaliforniens integritetslagstiftning, och förutsatt att vi inte har rätt att göra det enligt Kaliforniens integritetslagstiftning kommer vi inte att göra följande:
  • Neka dig produkter eller tjänster.
  • Tillämpa annan prissättning gentemot dig avseende produkter och tjänster, inklusive genom rabatter eller andra förmåner eller genom straffavgifter. 
  • Tillhandahålla dig produkter eller tjänster på annan nivå eller av annan kvalitet.
  • Föreslå att du kan få ett annat pris för produkter eller tjänster eller produkter eller tjänster på annan nivå eller av annan kvalitet. 

 Du ska inte utsättas för något av ovanstående för att du åberopat dina rättigheter
i enlighet med Kaliforniens integritetslagstiftning.

Avsnitt 6. Hur kan konsumenter i Kalifornien åberopa sina integritetsrättigheter?

Du kan åberopa dina rättigheter enligt Kaliforniens integritetslagstiftning genom att använda någon av följande metoder:

• Online: California Rights Request Intake Form.
• E-post: dataprivacy@cat.com, eller 
• Telefon: +1 (800) 806-6832. 

Om du använder e-post, var god se till att du anger vilka rättigheter du åberopar och uppge vilka data eller vilken information begäran avser – då kan din begäran få ett korrekt och snabbt svar.

Vi kan begära uppgifter från dig för att verifiera att du – eller ett av dig auktoriserat ombud – är den som åberopar dina rättigheter som konsument. Vi kan begära att du ska skicka in din begäran från ditt eget konto (om du har ett konto), eller så kan vi ställa olika säkerhetsfrågor för att verifiera din identitet innan vi besvarar din begäran. Du behöver inte skapa ett konto hos Caterpillar för att åberopa någon av dina individuella rättigheter. Vi kommer att tillmötesgå (eller i vissa fall neka) din begäran rörande sekretessrättigheter inom 45 kalenderdagar med början då vi mottagit begäran, förutsatt att vi inte begärt uppskov i enlighet med Kaliforniens integritetslagstiftning. Begäran rörande rätten att välja bort marknadsföring och delning kommer dock tillmötesgås inom 15 arbetsdagar. Vi behöver inte verifiera din identitet i samband med begäran rörande rätten att välja bort marknadsföring och delning, men vi kan komma att be om ytterligare information
om vi behöver den för att kunna hitta dig eller ditt konto.

Du har rätten att utse ett auktoriserat ombud. Om du utser ett auktoriserat ombud som gör en begäran i ditt ställe, så måste ombudet kunna tillhandahålla tillräcklig dokumentation, inklusive ett skriftligt meddelande, undertecknat av dig, där du ger dem tillstånd att representera dig, din legitimation och deras egna identitetshandlingar, eller en giltig fullmakt i enlighet med Kaliforniens arvslagstiftning.

 Avsnitt 7. Vem kan jag kontakta för att få mer information?

Du kan skicka e-post till Caterpillars Data Privacy Team på dataprivacy@Cat.com eller via post till följande adress: 

Attn: Data Privacy 
Caterpillar Inc.
100 NE Adams St. Adams Street 
Peoria, IL 61629 

[END Appendix 4. California] 

Senast uppdaterad: 2025-12-2

Den här bilagan till Caterpillars globala sekretessmeddelande innehåller ytterligare information om hur Caterpillar samlar in, lagrar, använder, överför och hanterar personuppgifter (inklusive Känsliga personuppgifter) i eller från Brasilien. Den här bilagan gäller för personer som inte är anställda hos eller har en personalrelation (HR) med Caterpillar. Mer information finns i Caterpillars globala sekretessmeddelande. Mer information om hur Caterpillar samlar in eller hanterar icke personlig information finns
i Caterpillars policy för datastyrning.

Om du hänvisades till bilagan om Brasilien från ett avtal som du har med Caterpillar, är personuppgiftsansvarig för personuppgifterna som hanteras i samband med det avtalet den juridiska person som det refereras till i det avtalet. I syfte med den här bilagan om Brasilien anges de relevanta personuppgiftsansvariga i Bilaga A – Lista över Caterpillars personuppgiftsansvariga/juridiska personer i Caterpillars globala sekretessmeddelande.

Avsnitt 1. Vad är syftet med den här bilagan?

Caterpillar åtar sig att skydda dina personuppgifter och upprätthålla sekretess. I den här bilagan om Brasilien redogör vi för hur vi samlar in, lagrar, använder och överför dina personuppgifter under och efter din relation med oss i enlighet med Brasiliens allmänna dataskyddslag (Lag 13,709/18 - ”LGPD”). Som personuppgiftsansvariga, är vi enligt dataskyddslagstiftningen skyldiga att informera dig om den information som finns i bilagan om Brasilien.

Avsnitt 2. Vilka Känsliga personuppgifter kan Caterpillar samla in och hantera?

Känsliga personuppgifter kräver bättre skydd. Sådana uppgifter rör exempelvis din ras eller ditt etniska ursprung, dina politiska åsikter, dina religiösa och filosofiska övertygelser, din fackliga tillhörighet, genetiska data, biometriska data, hälsodata, uppgifter om ditt sexliv eller uppgifter om din sexuella läggning.

Vi kan samla in, lagra och använda följande, vilket kan inkludera eller betraktas som Känsliga personuppgifter (enligt definitionen ovan):

• Bakgrundsuppgifter, om och då gällande lagstiftning tillåter (exempelvis uppgifter om etnicitet eller drog- och alkoholtester).
• Biometriska data (till exempel fingeravtryck).

Avsnitt 3: Varför använder Caterpillar dina personuppgifter?

Vi behöver de kategorier av information som vi samlar in, i första hand för att vi ska kunna
ta hand om vår relation till dig, driva vår affärsverksamhet och uppfylla våra juridiska och reglerade skyldigheter. I vissa fall kan vi komma att använda dina personuppgifter för att tillvarata våra egna eller tredje parts berättigade intressen, under förutsättning att dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen.

Skälen till att vi eller en inhyrd tredje part hanterar dina personuppgifter finns i listan
i Tabell 1 nedan.

Vissa av skälen till hanteringen kommer att överlappa och det kan finnas flera syften
som rättfärdigar användningen av dina personuppgifter.

Tabell 1. Kategorier, ändamål och rättslig grund för hantering: uppgifter som inte rör personalfrågor

Avsnitt 4. Vad är Caterpillars rättsliga grund för att hantera dina personuppgifter?

Vi kommer endast att använda dina personuppgifter när vi är tillåtna att göra så enligt lag. Vanligtvis kommer vi att förlita oss på en eller flera av följande grunder för att hantera dina personuppgifter:

• När det är nödvändigt för att följa en lagstiftad eller föreskriven skyldighet.
• När det är nödvändigt för våra legitima intressen (eller tredje parts legitima intressen) och dina intressen och grundläggande rättigheter inte åsidosätter de intressena.
• När det är nödvändigt för att fullgöra ett kontrakt.

Vi kan också använda dina personuppgifter i följande situationer, som sannolikt är sällsynta:

• När det behövs för att skydda ditt liv eller din fysiska hälsa (eller någon annans liv eller fysiska hälsa).
• När det behövs av kreditskyddsrelaterade skäl.
• När det behövs för att värna våra egna rättigheter i samband med juridisk tvist, administrativa förfaranden eller förlikning.
• När vi har erhållit ditt samtycke i förväg (används endast i samband med frivillig hantering och inte för hantering som är nödvändig eller obligatorisk).
• För att skydda kredit, inklusive i enlighet med relevant lagstiftning.

De juridiska grunderna som vi förlitar oss på för att hantera dina personuppgifter finns i Tabell 1.

Avsnitt 5. Vad används Känsliga personuppgifter till hos Caterpillar?

Vi använder dina Känsliga personuppgifter i följande syften:

• Information relaterad till biometriska data som används för att identifiera eller autentisera användare och för åtkomsthantering.

Vi kan hantera Känsliga personuppgifter (enligt definitionen ovan) för att vi har en laglig grund
att göra det (inklusive, men inte begränsat till, lagliga skyldigheter, skydd av den registrerade personen, i enlighet med ovanstående) samt i vissa situationer då vi fått ditt uttryckliga skriftliga samtycke för hanteringen. Mer sällan kan det hända att vi hanterar den här typen av uppgifter när det behövs i samband med juridiska anspråk eller för att värna våra egna rättigheter, eller när det behövs för att skydda ditt liv eller din fysiska hälsa (eller någon annans liv eller fysiska hälsa).

Avsnitt 6. När används automatiserat beslutsfattande?

Caterpillar utför inte regelbundet och systematiskt automatiserat beslutsfattande i frågor av rättslig konsekvens för enskilda eller som skulle ha en liknande betydande effekt. Om du interagerar med ett Caterpillar-företag som använder sig av automatiserat beslutsfattande, ska du ha fått ett specifikt meddelande som beskriver detaljerna i det automatiserade beslutsfattandet.

I enlighet med LGPD har du rätt att begära att få granska beslut som fattats enbart utifrån automatiserad hantering av personuppgifter i de fall där det påverkar dina intressen.

Avsnitt 7. Behöver Caterpillar ditt samtycke?

I vissa omständigheter kan vi komma att kontakta dig för att få ditt skriftliga samtycke till
att hantera vissa särskilt Känsliga personuppgifter. Om vi gör det kommer vi att förse dig med information om vilka uppgifter vi vill ha och skälet till att vi behöver dem, så att du
kan överväga om du vill samtycka. Vi kan också behöva samtycke i andra situationer som beskrivs i Tabell 1.

Du bör vara medveten om att det inte är ett villkor i ditt avtal med oss att du ska godkänna en begäran om samtycke från oss. Om du ger oss ditt samtycke har du också rätt att dra tillbaka det när som helst.

Avsnitt 8. Vad händer om du inte tillhandahåller dina personuppgifter?

Om du underlåter att tillhandahålla viss information när du efterfrågas, kanske vi inte kan fullgöra det avtal vi har ingått med dig (t.ex. att betala dig eller tillhandahålla en produkt), eller så kan vi hindras från att följa våra lagstadgade eller reglerade skyldigheter (till exempel säkerställa din hälsa och säkerhet).

Avsnitt 9. Vad händer om syftet för Caterpillars insamling av personuppgifter ändras?

Vi kommer endast att använda dina personuppgifter för de syften för vilka vi samlade
in dem, såvida vi inte rimligen anser att vi behöver använda dem av en annan anledning
och den anledningen är förenlig med det ursprungliga syftet. Om vi behöver använda dina personuppgifter till ett orelaterat syfte, kommer vi att meddela dig och vi kommer att förklara den rättsliga grunden som tillåter oss att göra det.

Observera att vi kan komma att hantera dina personuppgifter utan din vetskap eller samtycke, i enlighet med ovanstående regler, när det krävs eller tillåts enligt lag.

Avsnitt 10. Kommer Caterpillar att dela dina personuppgifter?

Vi kan behöva dela dina uppgifter med tredje part (enligt definitionen nedan), inklusive tredjepartstjänsteleverantörer och Caterpillar.

Vi kan komma att överföra dina personuppgifter till platser utanför Brasilien. Om vi gör
det, kan du förvänta dig att dina personuppgifter omfattas av ett likvärdigt skydd.

Avsnitt 11. Vilka tredje parter kan hantera dina personuppgifter?

”Tredje parter” är tredje parts tjänsteleverantörer (inklusive underleverantörer, utsedda ombud, försäkringsgivare och försäkringsmäklare) och andra enheter inom Caterpillar. Exempel:

• Leverantörer, tjänsteleverantörer och andra partners som samarbetar med oss,
  t.ex. genom att tillhandahålla teknisk infrastruktur:
• Polismyndigheter och andra statliga myndigheter,
• Dotterbolag, samarbetsföretag och andra enheter som styrs av Caterpillar.
• Övriga tredjeparts tjänsteleverantörer som hanterar personuppgifter på uppdrag
  av Caterpillar.
• Ett förvärvat bolag (eller ett bolag som är intresserade av förvärv) i händelse av
  att Caterpillar avyttrar (eller överväger att avyttra) en del av verksamheten.

Avsnitt 12. När delar Caterpillar dina personuppgifter internt inom Caterpillar?

Vi delar dina personuppgifter intern inom Caterpillar som en del av våra dagliga affärsverksamheter och rapporteringsaktiviteter, i samband med verksamhetsrekonstruktioner eller gruppomstruktureringar, för systemunderhåll, för data hosting och av andra legitima affärsskäl.

Avsnitt 13. Varför kan Caterpillar dela dina personuppgifter med tredje part?

Vi delar dina personuppgifter med tredje part av följande skäl:

• För att uppfylla en lagstadgad eller reglerad skyldighet, när sådan redovisning
  krävs av en tillsynsmyndighet, polisen eller en domstol med behörig jurisdiktion,
• När det är nödvändigt för att administrera ett kontrakt med eller för dig.
• I syfte att granska, säkerställa och i samband med att vi söker rådgivning beträffande vår verksamhet och hantering av skadeärenden.
• När vi har andra legitima skäl att göra det.

Avsnitt 14. När skulle Caterpillar kunna överföra personuppgifter utanför Brasilien?

Dina personuppgifter som vi har samlat in om dig kan överföras, och lagras, i ett eller flera länder utanför Brasilien. De kan även hanteras av personal som arbetar utanför Brasilien, och arbetar för Caterpillar eller för våra tredje parts tjänsteleverantörer. I sådana fall kommer vi att vidta lämpliga åtgärder för att säkerställa en rimlig nivå av dataskydd som krävs av LGPD och som beskrivs i det här dokumentet. Om vi inte kan säkerställa en adekvat nivå av dataskydd, kommer dina personuppgifter endast att överföras utanför Brasilien om du har gett ditt samtycke. Mer information om hur vi kan överföra dina personuppgifter utanför Brasilien får du genom att skicka en begäran via vårt formulär Begäran enligt individens rättigheter inom Brasilien eller skicka e-post till dataprivacy@cat.com.

Avsnitt 15. Vilka säkerhetsåtgärder finns på plats för att skydda personuppgifter?

Vi har vidtagit lämpliga säkerhetsåtgärder för att skydda dina personuppgifter med en lämplig säkerhetsnivå för risken, inklusive åtgärder utformade för att förhindra att dina personuppgifter av misstag går förlorade, används eller får åtkomst till på ett obehörigt sätt, ändras eller lämnas ut. Detaljerade redogörelser för åtgärderna kan fås på begäran. Dessutom begränsar vi åtkomsten till dina personuppgifter till de anställda, agenter, underleverantörer och tredje part som har ett affärsmässigt behov att känna till informationen.

Vi har olika procedurer för hantering av misstänkta dataintrång och kommer att underrätta dig samt eventuella tillämpliga tillsynsmyndigheter om misstänkta intrång när vi har lagstadgad skyldighet att göra det.

Avsnitt 16. Hur länge kommer Caterpillar att spara personuppgifterna?

Vi kommer endast spara personuppgifterna så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, inklusive för att uppfylla eventuella krav av rättslig, regleringsmässig, redovisningsmässig eller rapporteringsmässig art. Information om lagringsperioder för olika typer av personuppgifter finns i vår policy för datalagring. För att avgöra lämplig lagringsperiod för personuppgifter tar vi hänsyn till mängden, typen och känsligheten hos de personuppgifter som hanteras, samt den potentiella risken för skada vid obehörig användning eller röjande av dina personuppgifter, syftet för vilket vi hanterade dina personuppgifter och om vi kan uppnå dessa syften på andra sätt, samt de tillämpliga lagkraven. Mer information om hur vi lagrar personuppgifter kan du få genom att göra en begäran via formuläret Begäran enligt individens rättigheter inom Brasilien eller skicka
e-post till dataprivacy@cat.com.

Avsnitt 17. Vilka skyldigheter har du att informera Caterpillar när dina personuppgifter ändras?

Det är viktigt att personuppgifterna vi har om dig är korrekta och aktuella. Kontakta din Caterpillar-kontakt eller skicka e-post till dataprivacy@cat.com för att informera oss
om ändringar av de personuppgifter som vi har om dig.

Avsnitt 18. Vilka är dina rättigheter när det gäller dina personuppgifter?

Under vissa omständigheter har du enligt lag rätt att:

• Bekräfta att hantering förekommer.
• Begära åtkomst till dina personuppgifter (kallas vanligtvis ”begäran om tillgång
  till personuppgifter”) i form av en sammanfattande rapport eller mer detaljerad rapport. I vissa omständigheter kan du ha rätt att få en kopia av de personuppgifter vi hanterar som rör dig.
• Begära rättelse av ofullständiga, felaktiga eller inaktuella personuppgifter som
  vi har om dig.
• Begära anonymisering, blockering eller radering av onödiga eller överflödiga personuppgifter som vi har om dig, eller personuppgifter som vi hanterar utom ramarna för LGPDs föreskrifter.
• Begära flytt av de personuppgifter som vi har om dig till annan tjänst eller produktleverantör, i vissa fall.
• Begära radering av de personuppgifter som hanterats med ditt samtycke.
• Få information om vilka offentliga och privata organisationer vi har delat dina personuppgifter med.
• Få information om möjligheten att neka samtycke och de eventuella konsekvenser det kan ha när vi ber om ditt samtycke till hantering av dina personuppgifter.
• Bestrida eventuella datahanteringsaktiviteter som inte krävde ditt samtycke, förutsatt att de skett i strid med LGPD.
• Dra tillbaka ditt samtycke när vår hantering av dina personuppgifter skett på basis
  av ditt samtycke.
• Anmäla ett klagomål med tillämpliga tillsynsmyndigheter avseende vår hantering
  av dina personuppgifter.

Om du vill utöva dina rättigheter enligt ovan kan du göra det genom att använda någon
av följande metoder:

Online: Begäran enligt individens rättigheter inom Brasilien

E-post: dataprivacy@cat.com

Om du använder e-post, var god se till att du anger vilka rättigheter du åberopar och uppge vilka data eller vilken information begäran avser – då kan din begäran få ett korrekt och snabbt svar.

Du kommer inte att behöva betala någon avgift för att komma åt dina personuppgifter
(eller utöva dina rättigheter). Vi kan komma att ta ut en skälig avgift om din begäran
om åtkomst uppenbart saknar grund eller är otillbörlig.

Du kan även kontakta tillämpligt dataskyddsombud. Om du vill veta vilket dataskyddsombud du ska kontakta för ett visst Caterpillar-företag kan du söka i Bilaga A – Lista över Caterpillars personuppgiftsansvariga/juridiska personer.

Avsnitt 19. Vad behöver Caterpillar från dig?

Vi kan komma att behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt till åtkomst till personuppgifterna (eller att utöva dina rättigheter). Det är ytterligare en rimlig säkerhetsåtgärd vi vidtar för att säkerställa att personuppgifterna inte lämnas ut till obehöriga.

Avsnitt 20. Kan du dra tillbaka ditt samtycke?

Under omständigheter där du har lämnat ditt samtycke till insamling, hantering och överföring av dina personuppgifter för ett specifikt syfte har du rätten att när som helst dra tillbaka ditt samtycke för den specifika hanteringen. Du kan dra tillbaka ditt samtycke genom att kontakta dataprivacy@cat.com eller använda något av de andra alternativ för att avbryta prenumerationer i samband med våra hanteringsaktiviteter. När vi har fått ett meddelande om att du har återkallat ditt samtycke kommer vi inte längre att hantera dina personuppgifter för det eller de syften som du ursprungligen samtyckte till, och såvida vi inte har någon annan laglig grund för att fortsätta hantera dina personuppgifter kommer vi att ta hand
om dem på ett säkert sätt vid kassering.

Avsnitt 21. Vad innebär det om det här dokumentet ändras?

Vi förbehåller oss rätten att uppdatera det här globala sekretessmeddelandet och den här bilagan när som helst, och kommer att tillhandahålla dig med uppdaterade dokument när vi gör väsentliga uppdateringar. Vi kan också komma att meddela dig på andra sätt om hanteringen av dina personuppgifter.

[Appendix 5. Brazil - Non-Human Resources Data Subjects] 

Senast uppdaterad: 2025-12-2

Den här bilagan till Caterpillars globala sekretessmeddelande innehåller ytterligare information om hur Caterpillar samlar in, lagrar, använder, överför och hanterar personuppgifter (inklusive Känsliga personuppgifter) i eller från Brasilien. Den här bilagan gäller för personer som har en anställning eller anställningsförhållande med Caterpillar. Mer information finns i Caterpillars globala sekretessmeddelande.

Om du hänvisades till bilagan om Brasilien från ett avtal som du har med Caterpillar, är personuppgiftsansvarig för personuppgifterna som hanteras i samband med det avtalet den juridiska person som det refereras till i det avtalet. I syfte med den här bilagan om Brasilien anges de relevanta personuppgiftsansvariga i Bilaga A – Lista över Caterpillars personuppgiftsansvariga/juridiska personer i Caterpillars globala sekretessmeddelande.

Avsnitt 1. Vad är syftet med den här bilagan?

Caterpillar åtar sig att skydda dina personuppgifter och upprätthålla sekretess. I den här bilagan om Brasilien redogör vi för hur vi samlar in, lagrar, använder och överför dina personuppgifter under och efter din relation med oss i enlighet med Brasiliens allmänna dataskyddslag (Lag 13,709/18 – ”LGPD”). Som personuppgiftsansvariga, är vi enligt dataskyddslagstiftningen skyldiga att informera dig om den information som finns i bilagan om Brasilien.

Avsnitt 2. Vilka Känsliga personuppgifter kan Caterpillar samla in och hantera?

Känsliga personuppgifter (även kallade specialkategorier) kräver en högre grad av skydd. Sådana uppgifter rör exempelvis din ras eller ditt etniska ursprung, dina politiska åsikter, dina religiösa och filosofiska övertygelser, din fackliga tillhörighet, genetiska data, biometriska data, hälsodata, uppgifter om ditt sexliv eller uppgifter om din sexuella läggning.

Vi kan samla in, lagra och använda följande, vilket kan inkludera eller betraktas som Känsliga personuppgifter (enligt definitionen ovan):

• Hälsoinformation (receptuppgifter, ersättningsanspråk samt förmånsbesked som skickas i samband med sådana anspråk) relaterade till, bland annat, fysisk och psykisk hälsa, eventuell funktionsnedsättning, sjukfrånvaro och familjerelaterad frånvaro.
• Bakgrundsuppgifter, om och då gällande lagstiftning tillåter (exempelvis uppgifter om civilstånd, ras, etnicitet eller drog- och alkoholtester).
• Biometriska data (till exempel fingeravtryck).
• Fackmedlemskap.

Avsnitt 3: Varför använder Caterpillar dina personuppgifter?

Personuppgifter är avgörande för hantering och administrering av våra anställda. Vi behöver de kategorier av information som vi samlar in, i första hand för att vi ska kunna ta hand om vår relation till dig och uppfylla våra juridiska och reglerade skyldigheter. I vissa fall kan
vi komma att använda dina personuppgifter för att tillvarata våra egna eller tredje parts berättigade intressen, under förutsättning att dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen.

Skälen till att vi eller en inhyrd tredje part hanterar dina personuppgifter finns i listan
i Tabell 1 nedan.

Vissa av skälen till hanteringen kommer att överlappa och det kan finnas flera syften
som rättfärdigar användningen av dina personuppgifter.

Tabell 1. Kategorier, ändamål och rättslig grund för hantering: uppgifter som rör personalfrågor

Avsnitt 4. Vad är Caterpillars rättsliga grund för att hantera dina personuppgifter?

Vi kommer endast att använda dina personuppgifter när vi är tillåtna att göra så enligt lag. Vanligtvis kommer vi att förlita oss på en eller flera av följande grunder för att hantera dina personuppgifter:

• När det är nödvändigt för att fullgöra ett kontrakt vi har ingått med dig.
• När det är nödvändigt för att följa en lagstiftad eller föreskriven skyldighet.
• När det är nödvändigt för våra legitima intressen (eller tredje parts legitima intressen) och dina intressen och grundläggande rättigheter inte åsidosätter de intressena.

Vi kan också använda dina personuppgifter i följande situationer, som sannolikt är sällsynta:

• När det behövs för att skydda ditt liv eller din fysiska hälsa (eller någon annans
  liv eller fysiska hälsa).
• När det behövs för att värna våra egna rättigheter i samband med juridisk tvist, administrativa förfaranden eller förlikning.
• När vi har erhållit ditt samtycke i förväg (används endast i samband med frivillig hantering och inte för hantering som är nödvändig eller obligatorisk).
• För att skydda kredit, inklusive i enlighet med relevant lagstiftning.

Vi i kommer att förlita oss på legitima intressen som den lagliga grunden för att hantera
de olika kategorierna av personuppgifter enligt nedan, i de olika fallen har vi identifierat det legitima intresse som vi förlitar oss på. När det är motiverat kan vi även skicka ett särskilt meddelande till dig där vi identifierar kompletterande grunder för hantering av vissa kategorier av information.

Avsnitt 5. Vad används Känsliga personuppgifter till hos Caterpillar?

Vi använder dina Känsliga personuppgifter i följande syften:

• Information relaterad till frånvaro, som sjukfrånvaro eller familjerelaterad frånvaro, för att uppfylla arbetslagstiftning och andra lagar.
• Information om din fysiska eller psykiska hälsa samt eventuell funktionsnedsättning i syfte att säkerställa din hälsa och säkerhet på arbetsplatsen, bedöma din arbetsförmåga, tillhandahålla lämpliga arbetsplatsanpassningar, övervaka och hantera sjukfrånvaro och administrera förmåner.
• Information relaterad till fackmedlemsskap för att administrera betalning av medlemsavgifter, föra uppdaterade kontaktlistor och utföra andra affärsrelaterade aktiviteter.
• Information relaterad till etnicitet och/eller nationalitet för att uppfylla arbetslagstiftning och andra lagar.
• Information relaterad till biometriska data som används för att identifiera eller autentisera användare och för åtkomsthantering.

Vi kan hantera särskilda kategorier av personlig information (enligt definitionen ovan) när
vi har en laglig grund för att göra det (enligt ovan) och:

• Under begränsade omständigheter, när vi har ditt uttryckliga skriftliga samtycke.
• Vi måste uppfylla våra skyldigheter eller utöva specifika rättigheter inom området
  för anställnings- och socialförsäkringsrätt och i linje med vårt globala datasekretessmeddelande.

Mer sällan kan det hända att vi hanterar den här typen av uppgifter när det behövs i samband med juridiska anspråk eller för att värna våra egna rättigheter, eller när det behövs för att skydda ditt liv eller din fysiska hälsa (eller någon annans liv eller fysiska hälsa).

Avsnitt 6. När används automatiserat beslutsfattande?

Caterpillar utför inte regelbundet och systematiskt automatiserat beslutsfattande i frågor av rättslig konsekvens för enskilda eller som skulle ha en liknande betydande effekt. Om du interagerar med ett Caterpillar-företag som använder sig av automatiserat beslutsfattande, ska du ha fått ett specifikt meddelande som beskriver detaljerna i det automatiserade beslutsfattandet.

I enlighet med LGPD har du rätt att begära att få granska beslut som fattats enbart utifrån automatiserad hantering av personuppgifter i de fall där det påverkar dina intressen.

Avsnitt 7. Behöver Caterpillar ditt samtycke?

I vissa omständigheter kan vi komma att kontakta dig för att få ditt skriftliga samtycke till att hantera vissa särskilt Känsliga personuppgifter. Om vi gör det kommer vi att förse dig med information om vilka uppgifter vi vill ha och skälet till att vi behöver dem, så att du kan överväga om du vill samtycka.

Du bör vara medveten om att det inte är ett villkor i ditt avtal med oss att du ska godkänna en begäran om samtycke från oss.

Avsnitt 8. Vad händer om du inte tillhandahåller dina personuppgifter?

Om du underlåter att tillhandahålla viss information när du efterfrågas, kanske vi inte kan fullgöra det avtal vi har ingått med dig (t.ex. att betala dig eller tillhandahålla en förmån), eller så kan vi hindras från att följa våra lagstadgade eller reglerade skyldigheter (till exempel säkerställa din hälsa och säkerhet).

Avsnitt 9. Vad händer om syftet för Caterpillars insamling av personuppgifter ändras?

Vi kommer endast att använda dina personuppgifter för de syften för vilka vi samlade
in dem, såvida vi inte rimligen anser att vi behöver använda dem av en annan anledning
och den anledningen är förenlig med det ursprungliga syftet. Om vi behöver använda dina personuppgifter till ett orelaterat syfte, kommer vi att meddela dig och vi kommer att förklara den rättsliga grunden som tillåter oss att göra det.

Observera att vi kan komma att hantera dina personuppgifter utan din vetskap eller samtycke, i enlighet med ovanstående regler, när det krävs eller tillåts enligt lag.

Avsnitt 10. Kommer Caterpillar att dela dina personuppgifter?

Vi kan behöva dela dina uppgifter med tredje part (enligt definitionen nedan), inklusive tredjeparts tjänsteleverantörer, andra Caterpillar-enheter och offentliga myndigheter.

Vi kan komma att överföra dina personuppgifter till platser utanför Brasilien. Om vi gör det, kan du förvänta dig att dina personuppgifter omfattas av ett likvärdigt skydd.

Avsnitt 11. Vilka tredje parter kan hantera dina personuppgifter?

”Tredje parter” är tredje parts tjänsteleverantörer (inklusive underleverantörer, utsedda ombud, försäkringsgivare och försäkringsmäklare) och andra enheter inom Caterpillar. Exempel:

• Leverantörer, tjänsteleverantörer och andra partners som samarbetar med oss,
  t.ex. genom att tillhandahålla teknisk infrastruktur.
• Polismyndigheter och andra statliga myndigheter.
• Dotterbolag, samarbetsföretag och andra enheter som styrs av Caterpillar.
• Övriga tredjeparts tjänsteleverantörer som hanterar personuppgifter på uppdrag
  av Caterpillar.
• Ett förvärvat bolag (eller ett bolag som är intresserade av förvärv) i händelse av
  att Caterpillar avyttrar (eller överväger att avyttra) en del av verksamheten.

Avsnitt 12. När delar Caterpillar dina personuppgifter internt inom Caterpillar?

Vi delar dina personuppgifter intern inom Caterpillar som en del av våra dagliga affärsverksamheter och rapporteringsaktiviteter, i samband med verksamhetsrekonstruktioner eller gruppomstruktureringar, för systemunderhåll,
för data hosting och av andra legitima affärsskäl. Exempel:

• löneadministration
• hantering och administration av anställningsförmåner (inklusive pensioner)
• företagshälsovård eller medicinska bedömningar av din arbetsförmåga samt hälsa och säkerhet (t. ex. bedömningar av arbetsstationen)
• försäkringsanspråk och meddelanden
• tillhandahållande och administration av rekryteringstester, utbildning och kompetensutveckling
• biblioteks- och forskningstjänster som prenumerationer och medlemskap
• åtkomstkontroll och underhåll av anläggningar
• reseleverantörer
• telekommunikations- och meddelandetjänster som vårt system för nödmeddelanden vid kontinuitetsstörningar
• arkivering av papperskopior, och
• IT-tjänster.

Avsnitt 13. Varför kan Caterpillar dela dina personuppgifter med tredje part?

Vi delar dina personuppgifter med tredje part av följande skäl:

• För att uppfylla en lagstadgad eller reglerad skyldighet, när sådan redovisning krävs av en tillsynsmyndighet, polisen eller en domstol med behörig jurisdiktion.
• När det är nödvändigt att administrera kontraktet, arbetsrelationen och tillhörande arbetsförmåner med eller för dig.
• I syfte att granska, säkerställa och i samband med att vi söker rådgivning beträffande vår verksamhet och hantering av skadeärenden.
• När vi har andra legitima skäl att göra det.

Avsnitt 14. När skulle Caterpillar kunna överföra personuppgifter utanför Brasilien?

Dina personuppgifter som vi har samlat in om dig kan överföras, och lagras, i ett eller flera länder utanför Brasilien. De kan även hanteras av personal som arbetar utanför Brasilien, och arbetar för Caterpillar eller för våra tredje parts tjänsteleverantörer. I sådana fall kommer vi att vidta lämpliga åtgärder för att säkerställa en rimlig nivå av dataskydd som krävs av LGPD och som beskrivs i det här dokumentet. Om vi inte kan säkerställa en adekvat nivå av dataskydd, kommer dina personuppgifter endast att överföras utanför Brasilien om du har gett ditt samtycke. Mer information om hur vi kan överföra dina personuppgifter utanför Brasilien får du genom att skicka en begäran via vårt formulär Begäran enligt individens rättigheter inom Brasilien eller skicka e-post till dataprivacy@cat.com.

Avsnitt 15. Vilka säkerhetsåtgärder finns på plats för att skydda personuppgifter?

Vi har vidtagit lämpliga säkerhetsåtgärder för att skydda dina personuppgifter med en lämplig säkerhetsnivå för risken, inklusive åtgärder utformade för att förhindra att dina personuppgifter av misstag går förlorade, används eller får åtkomst till på ett obehörigt sätt, ändras eller lämnas ut. Detaljerade redogörelser för åtgärderna kan fås på begäran. Dessutom begränsar
vi åtkomsten till dina personuppgifter till de anställda, agenter, underleverantörer och tredje part som har ett affärsmässigt behov att känna till informationen.

Vi har olika procedurer för hantering av misstänkta dataintrång och kommer att underrätta dig samt eventuella tillämpliga tillsynsmyndigheter om misstänkta intrång när vi har lagstadgad skyldighet att göra det.

Avsnitt 16. Hur länge kommer Caterpillar att spara personuppgifterna?

Vi kommer endast spara personuppgifterna så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, inklusive för att uppfylla eventuella krav av rättslig, regleringsmässig, redovisningsmässig eller rapporteringsmässig art. Information om lagringsperioder för olika typer av personuppgifter finns i vår policy för datalagring, som finns tillgänglig från HR-avdelningen. För att avgöra lämplig lagringsperiod för personuppgifter
tar vi hänsyn till mängden, typen och känsligheten hos de personuppgifter som hanteras, samt den potentiella risken för skada vid obehörig användning eller röjande av dina personuppgifter, syftet för vilket vi hanterade dina personuppgifter och om vi kan uppnå dessa syften på andra sätt, samt de tillämpliga lagkraven.

När du inte längre är anställd, arbetstagare eller uppdragstagare hos Caterpillar, kommer
vi att behålla och på ett säkert sätt radera dina personuppgifter i enlighet med vår policy för datalagring. Mer information om hur vi lagrar personuppgifter kan du få genom att göra
en begäran via formuläret Begäran enligt individens rättigheter inom Brasilien eller skicka
e-post till dataprivacy@cat.com.

Avsnitt 17 Vilka skyldigheter har du att informera Caterpillar när dina personuppgifter ändras?

Det är viktigt att personuppgifterna vi har om dig är korrekta och aktuella. I många fall har du möjlighet att själv komma åt dina data (till exempel interna HR-system). Se till att dina uppgifter är aktuella, eller kontakta din HR-representant för att få veta hur du på rätt sätt kan informera oss om nödvändiga ändringar av dina personuppgifter.

Avsnitt 18. Vilka är dina rättigheter när det gäller dina personuppgifter?

Under vissa omständigheter har du enligt lag rätt att:

• Bekräfta att hantering förekommer.
• Begära åtkomst till dina personuppgifter (kallas vanligtvis ”begäran om tillgång
  till personuppgifter”) i form av en sammanfattande rapport eller mer detaljerad rapport. I vissa omständigheter kan du ha rätt att få en kopia av de personuppgifter vi hanterar som rör dig.
• Begära rättelse av ofullständiga, felaktiga eller inaktuella personuppgifter som
  vi har om dig.
• Begära anonymisering, blockering eller radering av onödiga eller överflödiga personuppgifter som vi har om dig, eller personuppgifter som vi hanterar utom ramarna för LGPDs föreskrifter.
• Begära flytt av de personuppgifter som vi har om dig till annan tjänst eller produktleverantör, i vissa fall.
• Få information om vilka offentliga och privata organisationer vi har delat dina personuppgifter med.
• Bestrida eventuella datahanteringsaktiviteter som inte krävde ditt samtycke, förutsatt att de skett i strid med LGPD.
• Begära radering av de personuppgifter som hanterats med ditt samtycke.
• Få information om möjligheten att neka samtycke och de eventuella konsekvenser det kan ha när vi ber om ditt samtycke till hantering av dina personuppgifter.
• Dra tillbaka ditt samtycke när vår hantering av dina personuppgifter skett på basis
  av ditt samtycke.
• Anmäla ett klagomål med tillämpliga tillsynsmyndigheter avseende vår hantering
  av dina personuppgifter.

Om du vill utöva dina rättigheter enligt ovan kan du göra det genom att använda någon
av följande metoder:

Online: Begäran enligt individens rättigheter inom Brasilien

E-post: dataprivacy@cat.com

Om du använder e-post, var god se till att du anger vilka rättigheter du åberopar och uppge vilka data eller vilken information begäran avser – då kan din begäran få ett korrekt och snabbt svar. 

Du kommer inte att behöva betala någon avgift för att komma åt dina personuppgifter (eller utöva dina rättigheter). Vi kan komma att ta ut en skälig avgift om din begäran om åtkomst uppenbart saknar grund eller är otillbörlig.

Du kan även kontakta tillämpligt dataskyddsombud. Om du vill veta vilket dataskyddsombud du ska kontakta för ett visst Caterpillar-företag kan du söka i Bilaga A – Lista över Caterpillars personuppgiftsansvariga/juridiska personer.

Avsnitt 19. Vad behöver Caterpillar från dig?

Vi kan komma att behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt till åtkomst till personuppgifterna (eller att utöva dina rättigheter). Det är ytterligare en rimlig säkerhetsåtgärd vi vidtar för att säkerställa att personuppgifterna inte lämnas ut till obehöriga.

Avsnitt 20. Kan du dra tillbaka ditt samtycke?

Under begränsade omständigheter där du har lämnat ditt samtycke till insamling, hantering och överföring av dina personuppgifter för ett specifikt syfte har du rätten att dra tillbaka ditt samtycke för den specifika hanteringen när som helst. Om du vill dra tillbaka ditt samtycke ska du kontakta din lokala, regionala eller företagets HR-representant. När
vi har fått ett meddelande om att du har återkallat ditt samtycke kommer vi inte längre att hantera dina personuppgifter för det eller de syften som du ursprungligen samtyckte till, och såvida vi inte har någon annan laglig grund för att fortsätta hantera dina personuppgifter kommer vi att ta hand om dem på ett säkert sätt vid kassering.

Avsnitt 21. Vad innebär det om det här dokumentet ändras?

Vi förbehåller oss rätten att uppdatera det här globala sekretessmeddelandet och den här bilagan när som helst, och kommer att tillhandahålla dig med uppdaterade dokument när vi gör väsentliga uppdateringar. Vi kan också komma att meddela dig på andra sätt om hanteringen av dina personuppgifter.

[Appendix 6. Brazil - Human Resources Data Subjects]