คำชี้แจงสิทธิส่วนบุคคลของข้อมูลทั่วโลกของ Caterpillar

คำประกาศความเป็นส่วนตัวนี้จะใช้กับบริษัทย่อย บริษัทในเครือของ Caterpillar รวมถึงนิติบุคคลอื่น ๆ ที่อยู่ภายใต้การควบคุมของ Caterpillar Inc.ดังที่ระบุไว้ใน ตาราง A (รายการของผู้ควบคุมข้อมูล/นิติบุคคลของ Caterpillar) (“เรียกโดยรวมว่า Caterpillar”) คำประกาศความเป็นส่วนตัวนี้จะใช้เฉพาะเมื่อ Caterpillar ดำเนินการรวบรวม หรือประมวลผลข้อมูลส่วนบุคคลสำหรับวัตถุประสงค์ของ Caterpillar (เช่น เมื่อ Caterpillar (ทั้ง Caterpillar โดยลำพังหรือร่วมกับนิติบุคคลอื่น) คือผู้ควบคุมและเป็นผู้กำหนดวัตถุ
ประสงค์ว่าข้อมูลส่วนบุคคลใดที่จะได้รับการประมวลผลและในวิธีการใด) คำประกาศความเป็นส่วนตัวนี้จะไม่ถูกใช้เมื่อ Caterpillar ดำเนินการรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลในนามของบริษัทอื่น เช่น ตัวแทนจำหน่าย ซัพพลายเออร์ และลูกค้าของ Caterpillar

นิติบุคคลของ Caterpillar ที่เกี่ยวข้องที่เป็น “ผู้ควบคุม” ข้อมูลของคุณ คือหนึ่งในนิติบุคคลที่คุณมีความสัมพันธ์ด้วย ซึ่งรวมถึง ตัวอย่างเช่น ในฐานะลูกค้า (เช่น บริษัท Caterpillar ที่ได้รับการอ้างถึงในคำสั่งซื้อหรือข้อตกลงอื่นของคุณกับ Caterpillar) พนักงาน (เช่น บริษัท Caterpillar ที่คุณกำลังพยายามจะมีหรือมีความสัมพันธ์ด้วย) หรือซัพพลายเออร์ (เช่น บริษัท Caterpillar ที่คุณกำลังพยายามจะมี
หรือมีความสัมพันธ์กับซัพพลายเออร์) Caterpillar ขอแนะนำให้ทบทวนคำประกาศความเป็นส่วนตัวนี้เป็นระยะเพื่อให้ทราบถึงการเปลี่ยน
ใด ๆ ที่อาจเกิดขึ้น

หลาย ๆ ส่วนของคำประกาศความเป็นส่วนตัวนี้ได้รับการเรียบเรียงตามหมวดหมู่ของข้อมูลที่มีการระบุด้านล่าง เพื่อความสะดวกในการอ่าน โปรดทราบว่า ในบางครั้ง กรณีของคุณอาจไม่สอดคล้องกับหมวดหมู่ใด ๆ ที่มีอยู่อย่างสมบูรณ์ (ตัวอย่างเช่น อาจสอดคล้องกับหมวดหมู่
มากกว่าหนึ่งหมวดหมู่ หรือคุณอาจไม่ใช่ลูกค้าของ Caterpillar แต่พบว่าข้อมูลในส่วนลูกค้าตรงกับกรณีของคุณมากที่สุด เป็นต้น) โปรดตรวจสอบภาษาทั้งหมดที่เหมาะสมกับความสัมพันธ์ของคุณกับ Caterpillar คำประกาศความเป็นส่วนตัวนี้ครอบคลุมถึงข้อมูล
ส่วนบุคคลของบุคคลผู้ซึ่ง:

• ผู้สมัครสำหรับการจ้างงานหรือพนักงานของ Caterpillar (ซึ่งหมายถึงเจ้าหน้าที่ บุคลากร หรือคนงาน) หรือบุคคลอื่น
  ที่ได้รับการว่าจ้างให้ทำงานให้ Caterpillar ทั้งในปัจจุบันหรืออดีต รวมถึง พนักงานชั่วคราว (เรียกโดยรวม “พนักงาน”)
• มีความเกี่ยวข้องกับลูกค้าของ Caterpillar รวมถึง ตัวแทนจำหน่าย ลูกค้าของตัวแทนจำหน่าย ผู้จัดจำหน่าย ลูกค้าของผู้จัดจำหน่าย ลูกค้าที่ซื้อโดยตรง ตัวแทนขาย และผู้ค้าปลีกอื่น ๆ (เรียกโดยรวมว่า“ลูกค้า”) และ
• มีความเกี่ยวข้องกับซัพพลายเออร์ของ Caterpillar เช่น พนักงานของซัพพลายเออร์ (ลูกจ้างชั่วคราว เจ้าหน้าที่ บุคลากร และผู้รับเหมา เป็นต้น) (“ซัพพลายเออร์” โดยรวม)

ในคำประกาศความเป็นส่วนตัวนี้ คำว่า “การประมวลผล” หมายถึงกิจกรรมใด ๆ ที่ดำเนินการกับข้อมูลส่วนบุคคล รวมถึง ตัวอย่างเช่น การรวบรวม การจัดเก็บ การแก้ไข การถ่ายโอน หรือการใช้งานข้อมูลส่วนบุคคลดังกล่าว นอกจากนี้ คำประกาศความเป็นส่วนตัวนี้ยังจะไม่ใช้กับข้อมูลอื่น (ที่ไม่ใช่ข้อมูลส่วนบุคคล) ที่ Caterpillar อาจดำเนินการรวบรวมหรือประมวล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อมูลอื่นที่ Caterpillar อาจดำเนินการรวบรวมหรือประมวลผล โปรดดูที่คำประกาศการกำกับดูแลข้อมูลของ Caterpillar

นอกเหนือจากประกาศความเป็นส่วนตัวนี้แล้ว ระบบ แอปพลิเคชัน และกระบวนการบางกระบวนการของ Caterpillar ก็ยังอาจมีประกาศ
ความเป็นส่วนตัวของตัวเองด้วย ซึ่งเป็นการให้รายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลที่เฉพาะเจาะจงใดบ้างที่จะได้รับการรวบรวม และข้อมูลส่วน
บุคคลดังกล่าวจะได้รับการจัดเก็บ ใช้งาน และถ่ายโอนด้วยวิธีการใด

ในเขตอำนาจศาลบางแห่งอาจมีการห้ามหรือจำกัด การรวบรวม การใช้ หรือการแบ่งปันข้อมูลส่วนบุคคลบางหมวดหมู่ ด้วยเหตุนี้ คำประกาศความ
เป็นส่วนตัวนี้จึงจะอธิบายขั้นตอนปฏิบัติของเราที่อาจถูกจำกัดโดยกฎหมายดังกล่าว และ/หรือการชี้แจงเพิ่มเติมในประเทศใด ๆ หรือภาคผนวก
เฉพาะที่เกี่ยวข้องกับคุณ และแนบมากับคำประกาศความเป็นส่วนตัวนี้ ในกรณีที่มีข้อขัดแย้งกับคำประกาศความเป็นส่วนตัวนี้ ให้ถือว่าข้อมูลใน
ภาคผนวกสำคัญกว่า

สำหรับวัตถุประสงค์ของคำประกาศความเป็นส่วนตัวนี้ ข้อมูลส่วนบุคคลคือข้อมูลใด ๆ ที่เกี่ยวกับบุคคลใดบุคคลหนึ่ง หรือข้อมูลที่ระบุ หรืออาจระบุ
ตัวบุคคลที่เฉพาะเจาะจง กล่าวอีกนัยหนึ่ง ข้อมูลส่วนบุคคลคือข้อมูลที่สามารถเชื่อมโยงถึงคุณได้ ในเขตอำนาจศาลบางแห่งอาจมีการห้ามหรือจำกัด
การรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ที่เฉพาะเจาะจง ภายใต้กฎหมายท้องถิ่นหรือภาคผนวกที่แนบใด ๆ ตัวอย่างของข้อมูลส่วนบุคคลที่เราอาจ
รวบรวม รวมถึง แต่ไม่จำกัดเพียง:

• ข้อมูลติดต่อ (เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ ข้อมูลติดต่อฉุกเฉิน)
• หมายเลขประกันสังคม หรือหมายเลขประจำตัวประชาชน/หมายเลขประจำตัวผู้เสียภาษีอื่น ๆ
• ข้อมูลการระบุตัวตนและการยืนยันตัวตน (เช่น รูปถ่าย ใบอนุญาตขับขี่ พาสปอร์ต หลักฐานยืนยันตัวตนอื่น ๆ)
• ข้อมูลความปลอดภัยของสารสนเทศ (เช่น การสื่อสารที่สร้างขึ้น จัดเก็บ หรือส่งต่อโดยบุคคลที่ใช้เทคโนโลยีสารสนเทศหรืออุปกรณ์สื่อ
  สารของ Caterpillar)
• ข้อมูลที่เติมเต็มรายการ เช่น แต่ไม่จำกัดเพียง การสื่อสาร สัญญา คำสั่งซื้อ การชำระเงิน และลูกหนี้การค้า และ
• ข้อมูลอื่น ๆ ที่จำเป็นเพื่อให้สอดคล้องตามกฎหมายที่บังคับใช้ รวมถึงหมายค้นที่ถูกต้อง หมายเรียก หรือคำสั่งศาล

หมวดหมู่อื่นของบุคคลอาจอยู่ภายใต้การรวบรวมข้อมูลส่วนบุคคลเพิ่มเติม รวมถึง แต่ไม่จำกัดเพียง:

ลูกค้า:

• ข้อมูลติดต่อทางธุรกิจ (เช่น ชื่อบริษัท ที่อยู่ หมายเลขโทรศัพท์)
• ข้อมูลติดต่อตัวแทนรายบุคคล: (เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล)
• ข้อมูลการเรียกเก็บเงิน (เช่น ข้อมูลบัญชีการเงิน ใบแจ้งหนี้ ใบเสร็จรับเงิน)
• ข้อมูลการจัดการความสัมพันธ์กับลูกค้า (เช่น ข้อมูลที่จำเป็นในการกรอกข้อมูลโปรไฟล์ของลูกค้า หรือเพื่อให้การทำ การตลาดอัตโนมัติสะดวกขึ้น)
• ข้อมูลการซ่อม (เช่น ความจำเป็นในการซ่อมและสถานะการซ่อม)
• ข้อมูลการรับประกัน (เช่น ประวัติการซื้อ การรับประกันที่ขยายระยะเวลา) และ
• ข้อมูลความพึงพอใจของลูกค้า

Caterpillar อาจรับข้อมูลเกี่ยวกับอุปกรณ์ที่สามารถระบุตัวบุคคลได้จากอีกฝ่ายหนึ่ง เช่น เจ้าของอุปกรณ์ แต่ในกรณีส่วนใหญ่แล้ว Caterpillar จะไม่ใช่ผู้ควบคุมข้อมูลนั้น

พนักงาน:

• ข้อมูลภูมิหลัง (เช่น วันเดือนปีเกิด สถานภาพการสมรส ข้อมูลของผู้อยู่ในอุปการะ ชาติพันธุ์ และ/หรือสัญชาติ)
• ข้อมูลที่อยู่อาศัย (เช่น สถานะใบอนุญาตทำงาน)
• ข้อมูลบัญชีการเงิน
• ข้อมูลอ้างอิง (เช่น จดหมายแนะนำหรืออ้างอิง หรือรายงานที่ได้รับจากนายจ้างเดิมหรือเพื่อนร่วมงานเดิม);
• ข้อมูลการตรวจสอบภูมิหลัง (เช่น การตรวจสอบภูมิหลังด้านเครดิตและอาชญากรรม การทดสอบยาเสพติดและแอลกอฮอล์)
• ข้อมูลสุขภาพ (เช่น บันทึกใบสั่งยา การเรียกร้องสิทธิประโยชน์ และคำอธิบายของสิทธิประโยชน์ที่ส่งที่เกี่ยวข้องกับการเรียกร้อง)
• ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วหัวแม่มือ)
• การเป็นสมาชิกสหภาพแรงงาน
• ข้อมูลยานยนต์ (เช่น ประวัติการขับขี่ การจดทะเบียนยานพาหนะ หมายเลขใบขับขี่)
• ข้อมูลคุณสมบัติทางวิชาชีพ (เช่น ประสบการณ์ทำงาน การศึกษา) และ
• ข้อมูลที่เกี่ยวกับการจ้างงาน (เช่น ประวัติการทำงาน รูปแบบการจ้างงานใหม่ ทักษะ การศึกษา และการฝึกอบรม การประเมิน ประสิทธิภาพการทำงาน เป้าหมาย การมาทำงาน การขาดงาน สิทธิและคำขอการลาพักร้อน ประวัติการจ่ายค่าตอบแทน การรายงานการ บาดเจ็บและการป่วยในที่ทำงาน ประเด็นด้านระเบียบวินัย และข้อร้องทุกข์)

ซัพพลายเออร์:

• ข้อมูลที่อยู่อาศัย (เช่น สถานะใบอนุญาตทำงาน)
• ข้อมูลบัญชีการเงิน
• ข้อมูลภูมิหลัง (เช่น การตรวจสอบสถานะ)
• ข้อมูลคุณสมบัติทางวิชาชีพ (เช่น ประสบการณ์ทำงาน การศึกษา)
• ข้อมูลอ้างอิง (เช่น จดหมายแนะนำหรืออ้างอิง หรือรายงานที่ได้รับจากนายจ้างเดิมหรือเพื่อนร่วมงานเดิม) และ
• ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วหัวแม่มือ)

โดยขึ้นอยู่กับกฎหมายท้องถิ่นที่บังคับใช้ ข้อมูลส่วนตัวบางรายการที่ Caterpillar รวบรวม อาจถือว่าเป็น “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” (เช่น ข้อมูลส่วนบุคคลที่ต้องมีปารปกป้องเพิ่มเติม)

นอกจากนี้ ในบางกรณี เช่น กรณีที่คุณเป็นเจ้าของธุรกิจแต่เพียงผู้เดียว ข้อมูลเกี่ยวกับธุรกิจของคุณอาจถือได้ว่าเป็นข้อมูลส่วนบุคคล ซึ่งอาจรวมถึง ข้อมูลทางธุรกิจ (เช่น ชื่อธุรกิจ ที่อยู่สำนักงาน) ข้อมูลบัญชีการเงิน (เช่น ข้อมูลบัญชีธนาคาร การอ้างอิงทางการค้า งบการเงิน) สินทรัพย์
(เช่น ความเป็นเจ้าของอสังหาริมทรัพย์) อันดับความน่าเชื่อถือ การระบุตัวตนผู้เสียภาษี และการจำแนกความหลากหลาย

Caterpillar อาจใช้ข้อมูลที่ไม่ระบุตัวตน (หรือข้อมูลที่ไม่สามารถระบุตัวตนได้) ที่ได้มาจากข้อมูลส่วนบุคคล แต่อยู่ในรูปแบบที่ไม่ระบุตัวตน
ที่ไม่สามารถระบุตัวตนของบุคคลที่เฉพาะเจาะจงได้ ข้อมูลที่ไม่ระบุตัวตนนี้จะไม่ถือว่าเป็นข้อมูลส่วนบุคคลสำหรับวัตถุประสงค์ของคำประกาศความ
เป็นส่วนตัวนี้ และไม่อยู่ในการครอบคลุมของคำประกาศความเป็นส่วนตัวนี้ อย่างไรก็ตาม ข้อมูลดังกล่าวจะถูกใช้หรือได้รับการจัดรูปแบบใน ลักษณะที่จะทำให้ข้อมูลสามารถระบุตัวตนบุคคลที่เฉพาะเจาะจงได้ ซึ่งจะถือว่าเป็นข้อมูลส่วนบุคคลตามความเหมาะสม

Caterpillar รวบรวมข้อมูลส่วนบุคคลในบริบทที่หลากหลายจากบุคคลในหมวดหมู่ต่าง ๆ

ลูกค้า (ทั้งโดยตรง หรือในบางกรณี ผ่านบุคคลที่สาม) สามารถให้ข้อมูลส่วนบุคคลผ่านความสัมพันธ์ทางธุรกิจที่เกี่ยวข้องกับการเข้าซื้อกิจการ การตลาด หรือการขายผลิตภัณฑ์หรือบริการของ Caterpillar ซึ่งรวมถึง ตัวอย่างเช่น การส่งข้อมูลส่วนบุคคลในลักษณะเป็นส่วนหนึ่งของข้อเสนอ สัญญา การรับหรือการจ้างบริการหรือผลิตภัณฑ์ (รวมถึง การซ่อม และบริการการรับประกัน) และการเข้าถึงระบบของ Caterpillar หรือการตรวจสอบกระบวนการของ Caterpillar ที่อาจเกิดขึ้น ตลอดช่วงระยะเวลาที่มีความสัมพันธ์กับลูกค้า Caterpillar ขอสงวนสิทธิในการร้องขอ ตามความจำเป็น ข้อมูลส่วนบุคคลในรูปแบบอื่นที่จำเป็นต่อการทำให้บรรลุวัตถุประสงค์ที่อธิบายด้านล่างได้ง่ายขึ้น

พนักงาน สามารถให้ข้อมูลส่วนบุคคลได้โดยตรงในระหว่างการสมัครงานหรือระหว่างกระบวนการเตรียมความพร้อมพนักงาน โดยตลอดระยะ
เวลาของการจ้างงาน และในบางกรณีที่อนุญาต อาจให้ข้อมูลได้เมื่อสิ้นสุดการจ้างงาน นอกจากนี้ Caterpillar ยังอาจรวบรวมข้อมูลที่อธิบาย ที่ด้านบนจากบุคคลที่สามด้วย ตัวอย่างเช่น เมื่อเราติดต่อบุคคลอ้างอิงที่พนักงานของ Caterpillar ระบุ หรือเมื่อเราได้รับข้อมูลการตรวจสอบ
ภูมิหลังที่สอดคล้องกับนโยบายของเราและกฎหมายที่บังคับใช้ที่เกี่ยวข้องกับกระบวนการสมัครงานของพนักงานหรือกระบวนการเตรียมความพร้อมของพนักงาน ข้อมูลส่วนใหญ่ที่ให้โดยสมัครใจแก่ Caterpillar ในลักษณะเป็นหนึ่งในเงื่อนไขของการจ้างงานที่ทำให้การจัดการความสัมพันธ์
ระหว่างนายจ้างกับลูกจ้างของ Caterpillar ง่ายขึ้น ซึ่งถือเป็นสิ่งสำคัญของความสำเร็จร่วมกันของเรา

ซัพพลายเออร์ สามารถให้ข้อมูลส่วนบุคคลผ่านความสัมพันธ์ทางธุรกิจที่เกี่ยวข้องกับการเข้าซื้อกิจการ การตลาด หรือการขายผลิตภัณฑ์หรือ
บริการของ Caterpillar ซึ่งรวมถึง ตัวอย่างเช่น การส่งข้อมูลส่วนบุคคลในลักษณะเป็นส่วนหนึ่งของข้อเสนอ สัญญา การส่งมอบบริการหรือผลิตภัณฑ์ และการเข้าถึงระบบของ Caterpillar หรือการตรวจสอบกระบวนการของ Caterpillar ตลอดช่วงระยะเวลาที่มีความสัมพันธ์กับ
ซัพพลายเออร์ Caterpillar ขอสงวนสิทธิในการร้องขอ ตามความจำเป็น ข้อมูลส่วนบุคคลในรูปแบบอื่นที่จำเป็นต่อการทำให้บรรลุวัตถุประสงค์ที่อธิบาย ด้านล่างได้ง่ายขึ้น

นอกจากนี้ สำหรับบุคคลที่ไปที่สถานที่หรือที่ตั้งของ Caterpillar อาจได้รับการบันทึกภาพหรือวิดีโอ (เช่น ผ่านกล้องวงจรปิด หรือ CCTV)

Caterpillar จะประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อได้รับอนุญาตให้ดำเนินการดังกล่าว และจะดำเนินการตามกฎหมายการคุ้มครองข้อมูล
ที่บังคับใช้ ซึ่งรวมถึงเพื่อผลประโยชน์อันชอบธรรมของเรา เพื่อให้สอดคล้องกับภาระผูกพันทางกฎหมายของ Caterpillar และเมื่อคุณอนุญาตให้ Caterpillar ดำเนินการดังกล่าว

ในบางกรณี การอนุญาตของคุณให้ทำการรวบรวมข้อมูลส่วนบุคคลอาจให้ในลักษณะที่เหมาะสมกับบริบท นั่นคือ การให้อนุญาตทางวาจา ทางลายลักษณ์อักษร ทางอิเล็กทรอนิกส์ หรือเมื่ออนุญาตโดยกฎหมายท้องถิ่น ซึ่งอาจมีลักษณะโดยนัยที่วัตถุประสงค์ปรากฏชัดจาก
สถานการณ์และคุณได้ให้ข้อมูลส่วนบุคคลของคุณโดยสมัครใจ ภายใต้กฎหมายท้องถิ่น และอาจเป็นการระบุไว้อย่างชัดเจนในภาคผนวกเฉพาะ
ปร ะเทศที่แนบอยู่ ที่อาจมีสถานการณ์ที่ Caterpillar ต้องได้รับความยินยอมโดยชัดแจ้งจากคุณ การอนุญาตดังกล่าวถือเป็นการเลือกตัดสิ นใจของคุณและเป็นการสมัครใจโดยสมบูรณ์ ในบางกรณี คุณอาจถอนการอนุญาตที่ให้ Caterpillar รวบรวมและใช้ข้อมูลส่วนบุคคล ของคุณภายใต้ข้อจำกัดของสัญญาและกฎหมาย และมีการแจ้งให้ทราบอย่างสมเหตุสมผล

Caterpillar จะใช้ข้อมูลส่วนบุคคลในลักษณะที่สอดคล้องกับวัตถุประสงค์เดิมของการรวบรวมข้อมูล ซึ่งอาจรวมถึงการใช้เพื่อวัตถุประสงค์ที่เกี่ยว
ข้องอย่างสมเหตุสมผลกับวัตถุประสงค์เดิมของการรวบรวม Caterpillar จะรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลในลักษณะที่เป็นส่วนสำคัญ
ของการดำเนินงาน

ข้อมูลเพิ่มเติมที่อธิบายว่าเราใช้ข้อมูลส่วนบุคคลนี้อย่างไรอาจได้รับการให้ในลักษณะเป็นภาคผนวกเสริมที่จะเป็นการอธิบายถึงภาระผูกพันทาง
กฎหมายที่เฉพาะเจาะจงและสิทธิที่มีภายในเขตอำนาจศาลต่าง ๆ

นอกจากนี้ ข้อมูลส่วนบุคคลยังอาจได้รับการประมวลผลเพื่อให้สอดคล้องตามข้อกำหนดทางกฎหมายของ Caterpillar ด้วย เช่น การยื่นเอกสาร
ต่อหน่วยงานรัฐบาล เพื่อให้สอดคล้องกับคำสั่งทางกฎหมายในการให้ข้อมูล การสอดคล้องกับการปฏิบัติตามสัญญา และในส่วนที่เกี่ยวข้องกับการ
ปกป้องสิทธิและทรัพย์สินของ Caterpillar

ข้อมูลส่วนบุคคลเป็นข้อมูลสำคัญต่อการจัดการและการบริหารความสัมพันธ์โดยทั่วไปต่อลูกค้า การจ้างงาน และซัพพลายเออร์ของเรา ภายใต้
กฎหมายท้องถิ่นและภาคผนวกใด ๆ ที่แนบมา ข้อมูลส่วนบุคคลจะได้รับการรวบรวมจากบุคคลในหลายหมวดหมู่สำหรับวัตถุประสงค์ที่แตกต่างกัน ด้านล่าง เราอธิบายเกี่ยวกับวัตถุประสงค์ที่แตกต่างกันสำหรับการรวบรวมข้อมูลส่วนบุคคลจากลูกค้า ซัพพลายเออร์ และพนักงาน

วัตถุประสงค์ของการรวบรวมข้อมูลส่วนบุคคลของลูกค้า

Caterpillar จะใช้ข้อมูลส่วนบุคคลเพื่อดำเนินงานทางธุรกิจ (เช่น การเติมเต็มคำสั่งซื้อของลูกค้า) ทำการตลาดผลิตภัณฑ์ใหม่ผ่านการสื่อสารไป
ยังรายบุคคลหรือกลุ่ม (เช่น จดหมายข่าว) การประเมินประสิทธิภาพการทำงานภายใน การจัดการความสัมพันธ์กับลูกค้า (เช่น การเรียกเก็บเงิน
และการชำระเงิน) การจัดการความเสี่ยงและการปฏิบัติตามข้อกำหนด การสร้างโปรไฟล์ลูกค้าที่ครอบคลุม การดำเนินการวิเคราะห์และใช้การ
วิเคราะห์ข้อมูล การสนับสนุนหน่วยงานบริหารต่าง ๆ บางตัวอย่างของข้อมูลส่วนบุคคลที่ Caterpillar อาจรวบรวมจากลูกค้าและมีการใช้ในส่วนที่ เกี่ยวข้องได้แก่:

วัตถุประสงค์ของการรวบรวมข้อมูลส่วนบุคคลของพนักงาน

Caterpillar จะใช้ข้อมูลส่วนบุคคลของพนักงานเพื่อการดำเนินงานทางธุรกิจ (เช่น การจัดการการควบคุมการเข้าถึง ระบบรักษาความปลอดภัย และการปรับปรุงไดเรกทอรีส่วนบุคคล) ส่งเสริมการพัฒนาพนักงาน (เช่น การฝึกอบรม) สนับสนุนหน่วยงานบริหารต่าง ๆ (เช่น การบริหารแผน
ค่าตอบแทน ผลประโยชน์ ตารางการลางาน) และจัดการการดำเนินงานของธุรกิจของเรา

บางตัวอย่างของข้อมูลส่วนบุคคลที่ Caterpillar อาจรวบรวมจากพนักงานและมีการใช้ในส่วนที่เกี่ยวข้อง ได้แก่:

วัตถุประสงค์ของการรวบรวมข้อมูลส่วนบุคคลของซัพพลายเออร์

Caterpillar จะใช้ข้อมูลซัพพลายเออร์เพื่อดำเนินงานทางธุรกิจ (เช่น การจัดการระบบควบคุมการเข้าถึง และระบบรักษาความปลอดภัย) คัดเลือกและอนุมัติซัพพลายเออร์รายใหม่ ประเมินประสิทธิภาพการทำงานของซัพพลายเออร์ จัดการความสัมพันธ์กับซัพพลายเออร์ (เช่น การเรียก
เก็บเงิน และการชำระเงิน) จัดการความเสี่ยงและการปฏิบัติตามข้อบังคับ และสนับสนุนหน่วยงานบริหารต่าง ๆ

บางตัวอย่างของข้อมูลส่วนบุคคลที่ Caterpillar อาจรวบรวมจากซัพพลายเออร์และมีการใช้ในส่วนที่เกี่ยวข้องได้แก่:

ส่วนที่ 5. Caterpillar ปกป้องข้อมูลส่วนบุคคลอย่างไร

Caterpillar ดำเนินมาตรการที่เหมาะสม รวมถึงมาตรการรักษาความปลอดภัยเทคโนโลยีสารสนเทศและการรักษาความปลอดภัยทางกายภาพ เพื่อปกป้องข้อมูลส่วนบุคคล มาตรการเหล่านี้มีความเหมาะสมกับความเสี่ยงที่เกิดขึ้นจากการประมวลผลข้อมูลส่วนบุคคลและต่อความละเอียดอ่อน
ของข้อมูลส่วนบุคคล และมีการพิจารณาถึงข้อกำหนดของกฎหมายท้องถิ่นที่บังคับใช้ Caterpillar กำหนดให้ทุกคนปฏิบัติตามนโยบายการ
รักษาความปลอดภัยที่บังคับใช้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลเมื่อใช้ระบบของ Caterpillar

ส่วนที่ 6. Caterpillar เก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาเท่าใด

Caterpillar เก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ที่ระบุไว้ข้างต้น และเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย ซึ่งรวมถึงการเก็บรักษาบันทึกด้วย การเก็บรักษาข้อมูลส่วนบุคคลของเราปฏิบัติตามกฎหมายท้องถิ่นตลอดเวลา ระยะเวลาการเก็บรักษานี้อาจขยาย
ออกไปเกินกว่าระยะเวลาที่คุณมีความสัมพันธ์กับ Caterpillar

ส่วนที่ 7. Caterpillar ใช้กำจัดข้อมูลส่วนบุคคลอย่างไร

เมื่อข้อมูลส่วนบุคคลไม่มีประโยชน์อีกต่อไป หรือในกรณีใด ๆ หลังจากอำนาจทางกฎหมายในการเก็บรักษาข้อมูลส่วนบุคคลหมดไป ข้อมูลส่วน
บุคคลนั้นก็จะถูกกำจัด โดยปฏิบัติตามกฎหมายท้องถิ่นและขั้นตอนปฏิบัติที่จัดทำขึ้นโดยระบหรือกระบวนการที่เกี่ยวข้องของ Caterpillar

เนื่องจาก Caterpillar ดำเนินธุรกิจในทั่วโลก เราจึงอาจจำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังเขตอำนาจศาลต่าง ๆ เพื่อ

วัตถุประสงค์ทางธุรกิจ Caterpillar อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศหรือเขตอำนาจศาลที่อาจไม่มีการบังคับทางกฎหมายในระดับเดียวกับเขต
อำนาจศาลที่ข้อมูลส่วนบุคคลนั้นได้รับการรวบรวม คำประกาศความเป็นส่วนตัวนี้ใช้กับการดำเนินงานของ Caterpillar ทั้งหมดและกิจกรรมการ
ประมวลผลข้อมูลของการดำเนินงานเหล่านั้น และ Caterpillar ได้ทำข้อตกลงในการถ่ายโอนข้อมูลกับบริษัทในเครือทั่วโลกเพื่อปกป้องข้อมูล
ส่วนบุคคล

Caterpillar จะแบ่งปันข้อมูลกับบริษัทอื่นในลักษณะที่สอดคล้องกับคำประกาศความเป็นส่วนตัวนี้เท่านั้น สำหรับวัตถุประสงค์ที่กล่าวข้างต้น เมื่อถูกกำหนดโดยกฎหมาย หรือเมื่อมีการอนุญาตของคุณ โดยทั่วไปแล้ว ข้อมูลที่ถ่ายโอนไปยังบุคคลที่สามจะถูกถ่ายโอนไปยังผู้ประมวลผลข้อมูล
ที่เป็นบุคคลที่สามเพื่อวัตถุที่สอดคล้องกับคำประกาศความเป็นส่วนตัว นอกจากนี้ Caterpillar ยังอาจถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้ค
วบคุมข้อมูลที่เป็นบุคคลที่สามด้วยตามที่กฎหมายกำหนด เมื่อมีการอนุญาตของคุณ หรือเมื่อมีการอนุมัติจากหน่วยงานที่เกี่ยวข้อง ในบางเขตอำนาจศาล การถ่ายโอนหมวดหมู่ข้อมูลที่ถูกแบ่งแยกโดยเฉพาะ หรือถ่ายโอนไปยังบุคคลที่สามอาจจำเป็นต้องมีการอนุญาตที่ชัดแจ้งจากคุณ ในทุกกรณี การถ่ายโอนข้อมูลส่วนบุคคลจะอยู่ภายใต้กฏหมายท้องถิ่นและภาคผนวกที่แนบมา

เมื่อ Caterpillar แบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามที่ประมวลผลข้อมูลส่วนบุคคลในนามของ Caterpillar (เช่น ผู้รับเหมา ที่ปรึกษา) Caterpillar จะดำเนินขั้นตอนที่สมเหตุสมผลในการกำหนดผู้รับเพื่อปกป้องข้อมูลส่วนบุคคลโดยสอดคล้องกับกฎหมายที่บังคับใช้ ตัวอย่างของ
บุคคลที่สามที่เราอาจแบ่งปันข้อมูลด้วยสำหรับวัตถุประสงค์ใด ๆ ที่กล่าวมาข้างต้นได้แก่:

• ผู้ขาย ผู้ให้บริการ และพันธมิตรอื่น ๆ ที่สนับสนุนธุรกิจของเรา เช่น การให้บริการโครงสร้างพื้นฐานทางเทคนิค
• หน่วยงานบังคับใช้กฎหมายหรือหน่วยงานภาครัฐอื่น ๆ (เมื่อกำหนดโดยกฎหมาย ได้รับอำนาจจากลูกค้า เพื่อปกป้อง Caterpillar บุคคล หรือทรัพย์สิน และเพื่อสนับสนุนธุรกิจของเรา เช่น ในการสมัครขอรับเงินทุนสนับสนุนจากภาครัฐ)
• บริษัทลูก บริษัทในเครือ หรือนิติบุคคลอื่น ๆ ที่อยู่ภายใต้การควบคุมของ Caterpillar
• ผู้ให้บริการที่เป็นบุคคลที่สามอื่น ๆ ที่ประมวลผลข้อมูลส่วนบุคคลในนามของ Caterpillar
• นิติบุคคลที่เข้าซื้อกิจการ (หรือนิติบุคคลที่สนใจที่จะเข้าซื้อ) ในกรณีที่ Caterpillar กระจาย (หรือจะพิจารณากระจาย) ส่วนหนึ่ง
  ของธุรกิจ และ
• (เฉพาะพนักงาน) ผู้ขายที่ให้บริการการวางแผนทางการแพทย์หรือทางการเงินต่อพนักงาน

Caterpillar ดำเนินขั้นตอนต่าง ๆ เพื่อรักษาความถูกต้องและความสมบูรณ์ของข้อมูลส่วนบุคคล คุณอาจร้องขอและจะได้รับการเข้าถึงที่
สมเหตุสมผลต่อข้อมูลส่วนบุคคลที่คุณได้ให้แก่ Caterpillar และมีโอกาสแก้ไขข้อมูลนั้นให้ถูกต้องได้ หากจำเป็น Caterpillar จะดำเนิน
ขั้นตอนให้การเข้าถึงข้อมูลส่วนบุคคลของคุณและทำให้สามารถใช้สิทธอื่น ๆ ที่อาจมีให้คุณภายใต้กฎหมายที่บังคับใช้ได้

เว้นแต่จะกฎหมายในท้องถิ่นจะห้าม หรือในบางกรณี ตามการบังคับของกฎหมายท้องถิ่น สิทธิของคุณในการเข้าถึงข้อมูลส่วนบุคคลของคุณอาจถูก
จำกัด ตัวอย่างของเหตุผลที่การเข้าถึงของคุณอาจถูกจำกัดรวมถึง:

• การร้องขอที่เกี่ยวกับคำแนะนำและการดำเนินการทางกฎหมาย
• อาจมีการเรียกร้องสิทธิพิเศษทางกฎหมายเกี่ยวกับประเด็นของข้อมูลได้
• นอกจากนี้ ข้อมูลส่วนบุคคลยังรวมถึงข้อมูลส่วนบุคคลของบุคคลที่สามที่ไม่อนุญาตให้เปิดเผยข้อมูลและผู้ที่ความเป็นส่วนตัวอาจได้รับ
  ผลกระทบจากการเปิดเผยดังกล่าวด้วย
• การร้องขอที่มีรายละเอียดไม่เพียงพอหรือได้รับการตอบสนองแล้ว 
• การร้องขอที่ไม่จริงจังหรือเป็นการก่อกวน หรือ
• (เฉพาะพนักงาน) ข้อมูลอาจเปิดเผยข้อมูลอ้างอิงที่เป็นความลับ

Caterpillar จะพิจารณากฎหมายท้องถิ่นเมื่อทำการตรวจสอบคำขอเข้าถึงหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลที่ดำเนินการโดย Caterpillar

หากคุณเป็น ลูกค้า โปรดติดต่อบุคคลที่เป็นตัวแทน Caterpillar ซึ่งเป็นคนที่คุณได้ให้ข้อมูลส่วนบุคคลสำหรับขั้นตอนปฏิบัติที่เหมาะสมใน
การรับการเข้าถึงข้อมูลส่วนบุคคลของคุณ

หากคุณเป็น พนักงาน โปรดติดต่อตัวแทนฝ่ายทรัพยากรบุคคลขององค์กร ในพื้นที่ หรือส่วนภูมิภาคของคุณสำหรับขั้นตอนปฏิบัติที่เหมาะสมใน
การรับการเข้าถึงข้อมูลส่วนบุคคลของคุณ ในระหว่างการร้องขอ และเมื่อผ่านการตรวจสอบหลังทำการมอบหลักฐานการยืนยันตัวและข้อกำหนดเพิ่ม
เติมใด ๆ ที่กำหนดโดยกฎหมายท้องถิ่นที่บังคับใช้แล้ว คุณจะสามารถเข้าถึงข้อมูลส่วนบุคคลของคุณ ซึ่งคุณจะได้รับสิทธิในการตรวจสอบ และหาก เหมาะสม คุณจะได้รับทางเลือกให้สามารถทำสำเนา ปรับเปลี่ยน ลบ หรือโต้แย้งข้อมูลส่วนบุคคลดังกล่าวที่อยู่ในระบบของ Caterpillar ได้

หากคุณเป็น ซัพพลายเออร์ คุณอาจต้องติดต่อบุคคลในองค์ของคุณที่เป็นผู้รับผิดชอบด้านความสัมพันธ์กับ Caterpillar และผู้ที่ดูแล Corporate
Web Security Identification (CWS ID) และ/หรือมีสิทธิเข้าถึงแอปพลิเคชัน Supplier Data Management
(เช่น Supplier Connect) สำหรับการเข้าถึงแบบ “บริการตัวเอง”

สำหรับข้อมูลที่เฉพาะเจาะจงเกี่ยวกับสิทธิต่าง ๆ ที่คุณสามารถได้รับ โปรดอ่านภาคผนวกที่เกี่ยวข้อง

ส่วนที่ 10. คุณสามารถรับข้อมูลเพิ่มเติมได้ที่ไหน

หากคุณมีคำถามใด ๆ เกี่ยวกับประกาศความเป็นส่วนตัวนี้ คุณสามารถติดต่อเราได้ทางอีเมลที่ dataprivacy@cat.com ทางโทรศัพท์ที่
+ 1(800) 806-6832 หรือทางจดหมายตามที่อยู่ที่ระบุด้านล่าง หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณได้รับการจัดการในลักษณะที่ไม่สอดคล้องกับ
คำประกาศความเป็นส่วนตัวนี้ โปรดอย่าลังเลที่จะติดต่อที่ dataprivacy@cat.com หรือ สำนักงานวิธีปฏิบัติธุรกิจของ Caterpillar ที่ https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html หรือทางโทรศัพท์ที่ +1 (800) 300-7898 หรือหมายเลขโทรศัพท์เฉพาะของแต่ละประเทศตามที่ระบุด้านบนในเว็บไซต์อ้างอิง

ถึง: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

นอกจากนี้ ข้อมูลติดต่อสำหรับผู้ควบคุมข้อมูลในพื้นที่ของคุณยังอาจมีการให้ด้วยการปรากฏอยู่ในคำสั่งซื้อของคุณหรือข้อตกลงใด ๆ ที่คุณมีกับ Caterpillar

หากคุณเป็น พนักงาน คุณสามารถรับข้อมูลเพิ่มเติมผ่านตัวแทนฝ่ายทรัพยากรบุคคลในพื้นที่ ประจำภูมิภาค หรือในองค์กรได้ที่:

ทรัพยากรบุคคล, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

ในบางกรณี ข้อมูลติดต่อของตัวแทนฝ่ายทรัพยากรบุคคลในพื้นที่ของคุณอาจรวมอยู่ในคู่มือพนักงานหรือข้อตกลงสำหรับพนักงานของคุณ

ส่วนที่ 11. จะเกิดอะไรขึ้นหากประกาศความเป็นส่วนนี้มีการเปลี่ยนแปลง

เราขอสงวนสิทธิ์ในการแก้ไขประกาศความเป็นส่วนตัวนี้ตามที่จำเป็น เมื่อเราทำการเปลี่ยนแปลง เราจะสื่อสารการเปลี่ยนแปลงดังกล่าวไปยังบุคคลที่
ได้รับผลกระทบในช่วงเวลานั้น และเราจะระบุวันที่ที่ใกล้ด้านบนของประกาศความเป็นส่วนตัวนี้ว่าการเปลี่ยนแปลงดังกล่าวเกิดขึ้นเมื่อใด และ/หรือ
จะมีผลบังคับใช้เมื่อใด ในบางกรณี หากการเปลี่ยนแปลงที่เราทำเป็นเอกสาร เรายังอาจส่งข้อความอีเมลหรือการสื่อสารรูปแบบอื่นเพื่อแจ้งให้คุณ
ทราบถึงการเปลี่ยนแปลงดังกล่าวด้วย รวมถึงการแจ้งถึงทางเลือกที่คุณอาจมีหรือการดำเนินการใด ๆ ที่คุณสามารถทำได้ก่อนที่การเปลี่ยนแปลงดังกล่าว
จะมีผลบังคับใช้ โดยขึ้นอยู่กับลักษณะของการเปลี่ยนแปลงและกฎหมายท้องถิ่นที่บังคับใช้ ความสัมพันธ์ของคุณกับ Caterpillar ที่ยังดำเนินต่อไป
จะแสดงว่าคุณยอมรับในการเปลี่ยนแปลงเหล่านั้น

ภาคผนวกนี้ในคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar จะให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวม จัดเก็บ ใช้ ถ่ายโอน และประมวลผลข้อมูลส่วนบุคคล (รวมถึงหมวดหมู่พิเศษของข้อมูลส่วนบุคคล) ในหรือจากบางประเทศที่อยู่ในเขตเศรษฐกิจยุโรป (“EEA”) และสหราชอาณาจักร (“UK”) ภาคผนวกนี้ใช้กับบุคคลที่ไม่มีความสัมพันธ์ในลักษณะพนักงาน/ทรัพยากรบุคคลกับ Caterpillar สำหรับข้อมูลเพิ่มเติม โปรดอ่านคำประกาศความเป็นส่วนตัวของข้อมูลส่วนกลางของ Caterpillar สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวมและประมวลผลข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล โปรดดูที่คำประกาศการกำกับดูแลข้อมูลส่วนกลางของ Caterpillar

หากคุณได้รับการอ้างถึงในภาคผนวก EEA และ UK นี้จากข้อตกลงที่คุณมีกับ Caterpillar ในกรณีนี้ ผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคล
ที่จะได้รับการประมวลผลที่เกี่ยวข้องกับข้อตกลงดังกล่าวจะเป็นนิติบุคคลที่ได้รับการอ้างถึงในข้อตกลงนี้ สำหรับวัตถุประสงค์ของภาคผนวก EEA และ UK นี้ ผู้ควบคุมที่เกี่ยวข้องจะได้รับการจัดทำรายชื่อไว้ใน ตาราง A (รายชื่อของผู้ควบคุมข้อมูล/นิติบุคคลของ Caterpillar) ของคำ
ประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar

ส่วนที่ 1. ภาคผนวกนี้มีวัตถุประสงค์อะไร

Caterpillar มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ ภาคผนวก EEA และ UK นี้อธิบายถึง
วิธีการที่เรารวบรวม จัดเก็บ ใช้ และถ่ายโอนข้อมูลส่วนบุคคลเกี่ยวกับคุณในระหว่างและหลังจากที่คุณมีความสัมพันธ์กับเรา โดยสอดคล้องกับกฎหมาย
คุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (“GDPR”) กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร (“UK GDPR”) ตามลำดับ ในฐานะผู้ควบคุมข้อมูล เราได้รับการกำหนดภายใต้กฎหมายการคุ้มครองข้อมูลที่ต้องแจ้งให้คุณทราบถึงข้อมูลที่มีอยู่ในภาคผนวก EEA และ UK นี้

ส่วนที่ 2. ข้อมูลที่ละเอียดอ่อนใดบ้างที่ Caterpillar อาจรวบรวมและประมวลผล

ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (หรือที่รู้จักว่าเป็นหมวดหมู่พิเศษของข้อมูล) ต้องการการปกป้องในระดับที่สูงขึ้น ข้อมูลส่วนบุคคลนี้เป็นข้อมูลที่
เปิดเผยหรือประกอบด้วยข้อมูลเกี่ยวกับ: เชื้อชาติและสัญชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา การเป็นสมาชิกของสหภาพแรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ ข้อมูลสุขภาพ ชีวิตทางเพศหรือรสนิยมทางเพศ

เราอาจรวบรวม จัดเก็บ หรือใช้ข้อมูลต่อไปนี้ ซึ่งอาจมีหรือถือว่าเป็น “หมวดหมู่พิเศษ” ของข้อมูล (ตามที่นิยามข้างต้น)

• ข้อมูลภูมิหลัง (เช่น สถานภาพสมรส ข้อมูลผู้ที่อยู่ในอุปการะ เชื้อชาติและ/หรือสัญชาติ การตรวจสอบภูมิหลังด้านเครดิตหรืออาชญากรรม และการทดสอบยาเสพติดและแอลกอฮอล์) และ
• ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วหัวแม่มือ)

ส่วนที่ 3. เหตุใด Caterpillar จึงใช้ข้อมูลส่วนบุคคลของคุณ

ในเบื้องต้นเราจำเป็นต้องมีทุกหมวดหมู่ของข้อมูลที่รวบรวมเพื่อทำให้เราสามารถจัดการความสัมพันธ์ของเรากับคุณเพื่อการดำเนินธุรกิจของเราได้ และเพื่อทำให้เราสามารถดำเนินการอย่างสอดคล้องกับภาระผูกพันตามกฎหมายและข้อบังคับได้ ในบางกรณี เราอาจใช้ข้อมูลส่วนบุคคลของคุณ
เพื่อแสวงหาผลประโยชน์อันชอบธรรมของเราเองหรือของบุคคลที่สาม เพื่อให้ผลประโยชน์และสิทธิขั้นพื้นฐานของคุณไม่ขัดต่อผลประโยชน์เหล่านั้น

เหตุผลที่เรา หรือบุคคลที่สามที่อยู่ในสัญญา จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณได้รับการระบุไว้ใน ตารางที่ 1 ที่ด้านล่าง

วัตถุประสงค์บางประการในการประมวลผลข้อมูลดังกล่าวจะทับซ้อนกันและอาจมีหลายเหตุผลที่ทำให้เราสามารถใช้ข้อมูลส่วนบุคคลของคุณได้อย่าง
สมเหตุสมผล

ตารางที่ 1. หมวดหมู่ วัตถุประสงค์ และฐานกฎหมายของการประมวลผลข้อมูล: ข้อมูลที่ไม่ใช่ทรัพยากรบุคคล

ส่วนที่ 4. Caterpillar อิงตามฐานกฎหมายอะไรบ้างสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ

เราจะใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อกฎหมายอนุญาตให้ทำได้ ในกรณีส่วนใหญ่ เราจะอิงตามฐานกฎหมายหนึ่งรายการหรือมากกว่าสำหรับ
การประมวลผลข้อมูลส่วนบุคคลของคุณ:

• เมื่อมีความจำเป็นเพื่อให้สอดคล้องตามกฎหมายหรือภาระผูกพันด้านกฎระเบียบ
• เมื่อมีความจำเป็นสำหรับผลประโยชน์อันชอบธรรมของเรา (หรือของบุคคลที่สาม) และผลประโยชน์และสิทธิพื้นฐานของคุณไม่ขัดกับ
  ผลประโยชน์เหล่านั้น
• เมื่อมีความจำเป็นสำหรับการปฏิบัติตามสัญญา
• เรายังอาจใช้ข้อมูลส่วนบุคคลของคุณในสถานการณ์ดังต่อไปนี้ด้วย ซึ่งมักจะเกิดขึ้นได้ยาก:
• เมื่อเราจำเป็นต้องปกป้องผลประโยชน์ของคุณ (หรือผลประโยชน์ของบุคคลอื่น)
• เมื่อมีความจำเป็นเพื่อผลประโยชน์ของสาธารณะหรือเพื่อวัตถุประสงค์อย่างเป็นทางการ
• เมื่อเราได้รับความยินยอมของคุณล่วงหน้า (ซึ่งจะใช้เฉพาะที่เกี่ยวข้องกับการประมวลผลข้อมูลโดยสมัครใจ และไม่ใช้สำหรับการ
  ประมวลผลข้อมูลที่จำเป็นหรือเป็นภาระผูกพัน)

พื้นฐานทางกฎหมายที่เรายึดถือเมื่อประมวลผลข้อมูลส่วนบุคคลของคุณอยู่ในรายการใน ตารางที่ 1

ส่วนที่ 5. หมวดหมู่พิเศษอะไรบ้างของข้อมูลส่วนบุคคลที่ใช้ที่ Caterpillar

เราจะใช้หมวดหมู่พิเศษของข้อมูลส่วนบุคคลสำหรับวัตถุประสงค์ดังต่อไปนี้:

• ข้อมูลที่เกี่ยวข้องกับข้อมูลไบโอเมตริกซ์ เพื่อระบุตัวตนหรือตรวจสอบความถูกต้องของผู้ใช้และเพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง
• ข้อมูลการตรวจสอบภูมิหลัง เพื่อประเมินและคัดเลือกบุคคลที่กำลังทำงานกับ Caterpillar

เราอาจประมวลผลหมวดหมู่พิเศษของข้อมูลส่วนบุคคล (ตามที่นิยามข้างต้น) เพราะเรามีฐานกฎหมายสำหรับการดำเนินการดังกล่าว (ตามที่
กำหนดข้างต้น) และเพราะว่าในสถานการณ์ที่จำกัด เรามีความยินยอมที่เป็นลายลักษณ์อักษรที่ชัดแจ้งของคุณ ในกรณีส่วนน้อย เราอาจประเมินผลข้อ
มูลประเภทนี้เมื่อมีความจำเป็นให้สอดคล้องกับข้อเรียกร้องทางกฎหมาย หรือเมื่อจำเป็นต้องปกป้องผลประโยชน์ของคุณ (หรือของบุคคลอื่น) และ
คุณไม่สามารถให้ความยินยอมของคุณได้ หรือเมื่อคุณได้ทำให้เป็นข้อมูลสาธารณะเรียบร้อยแล้ว เรายังอาจประมวลผลข้อมูลดังกล่าวในกิจกรรม
ทางธุรกิจที่ชอบธรรมด้วยโดยมีการป้องกันอย่างเหมาะสม

ส่วนที่ 6. การตัดสินใจโดยอัตโนมัติจะใช้เมื่อใด

Caterpillar ไม่ได้ดำเนินการตัดสินใจโดยอัตโนมัติเป็นประจำหรือเป็นระบบซึ่งก่อให้เกิดผลกระทบทางกฎหมายที่เกี่ยวข้องกับบุคคลหรือที่
อาจมีผลกระทบสำคัญที่ใกล้เคียงกัน ในกรณีที่คุณกำลังมีปฏิสัมพันธ์กับบริษัทของ Caterpillar ที่กำลังดำเนินการตัดสินใจโดยอัตโนมัติดังกล่าว ซึ่งทำให้คุณได้รับการแจ้งโดยเฉพาะที่ระบุรายละเอียดของการตัดสินใจโดยอัตโนมัติ

ภายใต้กฎหมายการคุ้มครองข้อมูลของสหภาพยุโรป (และภายใต้ลักษณะที่กฎหมายเหล่านี้หรือกฎหมายอื่นและข้อบังคับมีผลบังคับใช้และ Caterpillar ต้องดำเนินการให้สอดคล้อง) คุณมีสิทธิที่จะไม่เห็นด้วยกับการตัดสินใจโดยอัตโนมัติโดยใช้ข้อมูลส่วนบุคคลของคุณ

ส่วนที่ 7. Caterpillar จำเป็นต้องมีความยินยอมของคุณหรือไม่

ในสถานการณ์ที่จำกัด เราอาจติดต่อคุณเพื่อขอความยินยอมที่เป็นลายลักษณ์อักษรเพื่อให้เราสามารถประมวลผลข้อมูลที่ละเอียดอ่อนบางรายการได้ หากเราดำเนินการดังกล่าว เราจะแจ้งรายละเอียดของข้อมูลที่เราจะประมวลผลและเหตุผลที่เราจำเป็นต้องดำเนินการดังกล่าวให้คุณทราบ เพื่อให้คุณ
สามารถพิจารณาอย่างถี่ถ้วนว่าจะให้ความยินยอมของคุณหรือไม่ได้ นอกจากนี้ เรายังยึดมั่นตามความยินยอมในสถานการณ์อื่น ๆ ด้วย ตามที่ระบุ
ไว้ใน ตารางที่ 1

คุณควรตระหนักว่านี่ไม่ใช่เงื่อนไขของสัญญาของคุณกับเราที่คุณตกลงตามคำขอความยินยอมใด ๆ จากเรา

ส่วนที่ 8. จะเกิดอะไรขึ้นหากคุณปฏิเสธที่จะให้ข้อมูลส่วนบุคคลของคุณ

หากคุณปฏิเสธที่จะให้ข้อมูลบางอย่างเมื่อมีการร้องขอ เราอาจไม่สามารถดำเนินการตามสัญญาที่เราทำกับคุณได้ (เช่น การชำระเงินหรือการมอบผลิต
ภัณฑ์ให้คุณ) หรือเราอาจไม่สามารถดำเนินการให้สอดคล้องตามกฏหมายหรือภาระผูกพันด้านกฎระเบียบของเราได้

ส่วนที่ 9. จะเกิดอะไรขึ้นหากวัตถุประสงค์ของการรวบรวมข้อมูลส่วนบุคคลของ Caterpillar มีการเปลี่ยนแปลง

เราจะใช้ข้อมูลส่วนบุคคลของคุณเฉพาะวัตถุประสงค์ที่เรารวบรวมาเท่านั้น เว้นแต่ว่า เราได้พิจารณาอย่างสมเหตุสมผลว่าเราจำเป็นต้องใช้ข้อมูลนี้
เพื่อเหตุผลอื่นและเหตุผลนั้นสอดคล้องกับเหตุผลเดิม หากเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ที่ไม่เกี่ยวข้อง เราจะแจ้ง
ให้คุณทราบและเราจะอธิบายถึงฐานกฎหมายที่อนุญาตให้เราดำเนินการดังกล่าวได้

โปรดทราบว่าเราอาจประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ได้แจ้งให้คุณทราบหรือไม่มีความยินยอมของคุณ โดยสอดคล้องกับกฎข้างต้น เมื่อการดำเนินการนี้ถูกกำหนดหรือได้รับอนุญาตโดยกฎหมาย

ส่วนที่ 10. Caterpillar จะแบ่งปันข้อมูลส่วนบุคคลของคุณหรือไม่

เราอาจต้องแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม (ตามที่นิยามด้านล่าง) รวมถึงผู้ให้บริการที่เป็นบุคคลที่สาม และ Caterpillar

เราอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปนอกสหภาพยุโรป (“EU”) และสหราชอาณาจักร (“UK”) หากเราดำเนินการดังกล่าว เราสามารถ
คาดหวังระดับการคุ้มครองข้อมูลว่าอยู่ในระดับใกล้เคียงกับที่ข้อมูลส่วนบุคคลของคุณได้รับอยู่ได้

ส่วนที่ 11. บุคคลที่สามใดบ้างที่อาจประมวลผลข้อมูลส่วนบุคคลของคุณ

“บุคคลที่สาม” จะรวมถึงผู้ให้บริการที่เป็นบุคคลที่สาม (ซึ่งรวมถึงผู้รับเหมา ตัวแทนที่แต่งตั้ง ผู้รับประกัน และนายหน้าประกันภัย) และนิติบุคคลอื่น ๆ ของ Caterpillar ตัวอย่างได้แก่:

• ผู้ขาย ผู้ให้บริการ และพันธมิตรอื่น ๆ ที่สนับสนุนธุรกิจของเรา เช่น การให้บริการโครงสร้างพื้นฐานทางเทคนิค
• การบังคับใช้กฎหมายหรือหน่วยงานภาครัฐอื่น ๆ
• บริษัทลูก บริษัทในเครือ หรือนิติบุคคลอื่น ๆ ที่อยู่ภายใต้การควบคุมของ Caterpillar
• ผู้ให้บริการที่เป็นบุคคลที่สามอื่น ๆ ที่ประมวลผลข้อมูลส่วนบุคคลในนามของ Caterpillar และ
• นิติบุคคลที่เข้าซื้อกิจการ (หรือนิติบุคคลที่สนใจที่จะเข้าซื้อ) ในกรณีที่ Caterpillar กระจาย (หรือจะพิจารณากระจาย) ส่วนหนึ่งของธุรกิจ

ส่วนที่ 12. เมื่อใดที่ Caterpillar อาจแบ่งปันข้อมูลส่วนบุคคลของคุณภายใน Caterpillar

เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณภายใน Caterpillar ในลักษณะเป็นส่วนหนึ่งของการดำเนินธุรกิจปกติและกิจกรรมการรายงานของเรา ในบริบท ขององค์กรธุรกิจหรือการปรับโครงสร้างกลุ่มธุรกิจ เพื่อสนับสนุนการบำรุงรักษาระบบ เพื่อโฮสต์ข้อมูล และเพื่อเหตุผลทางธุรกิจที่ชอบธรรมอื่น ๆ

ส่วนที่ 13. เหตุใด Caterpillar จึงอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม

เราจะแบ่งปันข้อมูลของคุณกับบุคคลที่สามด้วยเหตุผลดังต่อไปนี้:

• เพื่อให้สอดคล้องกับกฎหมายและภาระผูกพันด้านกฎระเบียบ เมื่อการเปิดเผยข้อมูลดังกล่าวถูกกำหนดด้วยกฎระเบียบหรือหน่วยงานกำกับ
  ดูแล ตำรวจ หรือศาลของเขตอำนาจศาลที่เกี่ยวข้อง
• เมื่อมีความจำเป็นสำหรับการบริหารสัญญากับคุณหรือสำหรับคุณ
• สำหรับวัตถุประสงค์ในการตรวจสอบ การรับประกัน และเพื่อขอรับคำแนะนำที่เกี่ยวข้องกับการดำเนินธุรกิจของเราและการจัดการข้อ
  เรียกร้อง และ
• เมื่อเรามีผลประโยชน์อันชอบธรรมในการดำเนินการดังกล่าว

ส่วนที่ 14. เมื่อใดที่ Caterpillar อาจถ่ายโอนข้อมูลส่วนบุคคลออกนอกสหภาพยุโรปหรือสหราชอาณาจักร

ข้อมูลส่วนบุคคลที่เรารวบรวมเกี่ยวกับคุณอาจได้รับการถ่ายโอนไปยัง หรือจัดเก็บที่ประเทศใดประเทศหนึ่งหรือมากกว่าหนึ่งประเทศที่อยู่นอกพื้นที่
เขตเศรษฐกิจยุโรป (“EEA”) และสหราชอาณาจักร (“UK”) นอกจากนี้ ข้อมูลส่วนบุคคลของคุณยังอาจได้รับการประมวลผลโดยเจ้าหน้าที่ที่
อยู่นอก EEA และ UK ซึ่งเป็นผู้ที่ทำงานให้กับ Caterpillar หรือผู้ให้บริการที่เป็นบุคคลที่สามของเรา ในกรณีดังกล่าว เราจะดำเนินขั้นตอน
ที่เหมาะสมเพื่อให้มั่นใจว่าระดับการปกป้องข้อมูลของผู้รับนั้นอยู่ในระดับที่เพียงพอตามที่กำหนดภายใต้ GDPR และตามที่ได้อธิบายไว้ในเอกสารนี้ หากเราไม่สามารถรับประกันได้ว่าระดับการปกป้องข้อมูลจะอยู่ในระดับที่เพียงพอ ข้อมูลส่วนบุคคลของคุณจะได้รับการถ่ายโอนไปนอก EEA และ UK เฉพาะเมื่อคุณได้ให้ความยินยอมก่อนที่จะดำเนินการถ่ายโอนเท่านั้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราอาจถ่ายโอนข้อมูลส่วนบุคคล
ของคุณไปนอก EU และ UK โปรดส่งคำขอโดยใช้ แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของ EU และ UK ของเรา หรือส่งอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 15. เหตุใดจึงต้องมีมาตรการด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคล

เราได้ดำเนินมาตรการด้านความปลอดภัยที่เหมาะสมเพื่อปกป้องความปลอดภัยของข้อมูลส่วนบุคคลของคุณและเพื่อให้การรักษาความปลอดภัยต่อ
ความเสี่ยงในระดับที่เหมาะสม ซึ่งรวมถึงมาตรการที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลของคุณไม่ให้เกิดการสูญหายโดยไม่ตั้งใจ การใช้หรือการ
เข้าถึงที่ไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเปิดเผยข้อมูล รายละเอียดของมาตรการต่าง ๆ เหล่านี้สามารถให้ได้ตามการร้องขอ นอกจากนี้ เรายังจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณสำหรับพนักงาน ตัวแทน ผู้รับเหมา หรือบุคคลที่สามอื่น ๆ ที่จำเป็นต้องทราบข้อมูลด้วย

เราได้จัดทำขั้นตอนปฏิบัติเพื่อรับมือกับการละเมิดความปลอดภัยของข้อมูลที่น่าสงสัยใด ๆ และจะแจ้งให้คุณทราบ รวมถึงผู้ควบคุมที่เกี่ยวข้องด้วย เกี่ยวกับการละเมิดที่ต้องสงสัยที่เราถูกกำหนดโดยกฎหมายให้ดำเนินการนี้

ส่วนที่ 16. Caterpillar จะเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าใด

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานที่สุดเท่าที่จำเป็นเท่านั้น เพื่อให้สอดคล้องตามวัตถุประสงค์ของการรวบรวมข้อมูลนั้น ซึ่งรวมถึงเพื่อ
วัตถุประสงค์ในการทำให้สอดคล้องกับข้อกำหนดของกฎหมาย การกำกับดูแล การบัญชี หรือการรายงาน รายละเอียดของระยะเวลาการเก็บรักษาสำหรับ
ด้านต่าง ๆ ของข้อมูลส่วนบุคคลของคุณได้รับการอธิบายในนโยบายการเก็บรักษาข้อมูลของเรา ในการพิจารณาระยะเวลาการเก็บรักษาข้อมูลส่วน
บุคคลที่เหมาะสม เราพิจารณาถึงปริมาณ ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิดขึ้นจากการใช้หรือการเปิดเผยข้อมูล
ส่วนบุคคลของคุณที่ไม่ได้รับอนุญาต วัตถุประสงค์ที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ และเราสามารถบรรลุวัตถุประสงค์เหล่านั้นโดย
ใช้วิธีการอื่นได้หรือไม่ ตลอดจนพิจารณาถึงข้อกำหนดทางกฎหมายที่บังคับใช้ด้วย สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราเก็บรักษาข้อมูลส่วนบุคคล ของคุณ โปรดสร้างคำขอโดยใช้ แบบฟอร์มขอใช้สิทธิส่วนบุคคลของ EU และ UK หรือส่งอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 17. คุณมีหน้าที่แจ้งถึงการเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณให้ Caterpillar ทราบอย่างไร

ถือเป็นสิ่งสำคัญที่ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณจะเป็นข้อมูลที่ถูกต้องและเป็นปัจจุบัน โปรดติดต่อผู้ติดต่อของ Caterpillar ของคุณ หรืออีเมลไปที่ dataprivacy@cat.com เพื่อแจ้งให้เราทราบถึงการเปลี่ยนแปลงที่จำเป็นใด ๆ ต่อข้อมูลส่วนบุคคลของคุณที่เราประมวลผล

ส่วนที่ 18. สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณมีอะไรบ้าง

ภายใต้สถานการณ์บางอย่าง คุณมีสิทธิตามกฎหมายในการดำเนินการดังนี้:

• ร้องขอการเข้าถึง ข้อมูลส่วนบุคคลของคุณ (โดยทั่วไปเรียกว่า “คำขอเข้าถึงข้อมูลของเจ้าของข้อมูล”) ซึ่งจะทำให้คุณสามารถรับสำเนาข้อมูล ส่วนบุคคลเกี่ยวกับคุณที่เราจัดเก็บไว้ และสามารถตรวจสอบว่าเราดำเนินการประมวลผลข้อมูลดังกล่าวอย่างถูกต้องตามกฎหมายหรือไม่ได้
• การร้องขอการแก้ไข ข้อมูลส่วนบุคคลที่เราจัดเก็บไว้เกี่ยวกับคุณ ซึ่งจะทำให้คุณสามารถแก้ไขข้อมูลส่วนบุคคลที่ไม่สมบูรณ์หรือไม่ถูกต้องที่
  เรามีเกี่ยวกับคุณได้
• ร้องขอการลบ ข้อมูลส่วนบุคคลของคุณ ซึ่งจะทำให้คุณสามารถขอให้เราเพื่อลบหรือนำข้อมูลส่วนบุคคลออกจากระบบได้ เมื่อไม่มีเหตุผล อันควรที่เราจะยังคงประมวลผลข้อมูลดังกล่าวต่อไป นอกจากนี้ คุณยังมีสิทธิในการขอให้เราลบหรือนำข้อมูลส่วนบุคคลออกจากระบบ
  ได้ด้วย เมื่อคุณได้ใช้สิทธฺิในการคัดค้านการประมวลผลข้อมูลดังกล่าว (โปรดดูที่ด้านล่าง)
• คัดค้านการประมวลผล ข้อมูลส่วนบุคคลของคุณ เมื่อเราอ้างอิงตามผลประโยชน์อันชอบธรรมของเรา (หรือของบุคคลที่สาม) และมีบางสิ่งเกี่ยวกับสถานการณ์ของคุณโดยเฉพาะที่เป็นเหตุให้คุณต้องการคัดค้านการประมวลผลข้อมูลดังกล่าว นอกจากนี้ คุณยังมีสิทธิในการคัดค้านเมื่อเราจะประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ด้านการตลาดโดยตรงด้วย
• ร้องขอการจำกัดการประมวลผล ข้อมูลส่วนบุคคลของคุณ ซึ่งจะทำให้คุณสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลเกี่ยว
  กับคุณได้ ตัวอย่างเช่น หากคุณต้องการให้เราพิสูจน์ความถูกต้องหรือให้เหตุผลในการประมวลผลข้อมูลดังกล่าว
• ร้องขอการถ่ายโอน ข้อมูลส่วนบุคคลของคุณไปยังอีกฝ่ายหนึ่ง
• ยื่นข้อร้องเรียน ต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องเกี่ยวกับการที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ

หากคุณต้องการใช้สิทธิของคุณดังที่ยกตัวอย่างข้างต้น คุณอาจดำเนินการดังกล่าวโดยใช้หนึ่งในวิธีการดังต่อไปนี้:

ออนไลน์: แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของ EU และ UK
อีเมล: dataprivacy@cat.com
โทรศัพท์: +1 (800) 806-6832

หากทำการส่งผ่านอีเมล โปรดตรวจสอบให้แน่ใจว่าได้ระบุถึงสิทธิที่คุณที่คุณร้องขอและระบุถึงข้อมูลที่คำขอของคุณต้องการดำเนินการ เพื่อให้คำขอของ คุณได้รับการดำเนินการอย่างถูกต้องและภายในระยะเวลาที่เหมาะสม 

คุณจะไม่ต้องชำระค่าธรรมเนียมในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือในการใช้สิทธิอื่นใดก็ตาม) อย่างไรก็ตาม เราอาจเรียกเก็บค่าธรรมเนียม
ที่สมเหตุสมผล หากเราพบว่าคำขอสำหรับการเข้าถึงของคุณไม่มีมูลความจริงหรือมากเกินไปอย่างชัดเจน นอกจากนี้ เรายังอาจปฏิเสธที่จะดำเนินการ ตามคำขอในกรณีดังกล่าวด้วย

ส่วนที่ 19. อะไรบ้างที่ Caterpillar อาจต้องการจากคุณ

เราอาจจำเป็นต้องร้องขอข้อมูลที่เฉพาะบางรายการจากคุณเพื่อช่วยเราในการยืนยันตัวตนของคุณและทำให้มั่นใจเกี่ยวกับสิทธิในการเข้าถึงข้อมูลส่วน
บุคคลของคุณ (หรือในการใช้สิทธิอื่น ๆ ของคุณ) นี่คืออีกหนึ่งมาตรการด้านความปลอดภัยที่เหมาะสมในการทำให้มั่นใจว่าข้อมูลส่วนบุคคลจะไม่ถูก
เปิดเผยแก่บุคคลที่ไม่มีสิทธิได้รับข้อมูลนั้น

ส่วนที่ 20. คุณมีสิทธิที่จะถอดถอนความยินยอมได้อย่างไรบ้าง

ในกรณีที่คุณได้ให้ความยินยอมเพื่อให้รวบรวม ประมวลผล และถ่ายโอนข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์เฉพาะ คุณมีสิทธิที่จะ
ถอดถอนความยินยอมของคุณสำหรับการประมวลผลข้อมูลเฉพาะนั้นได้ทุกเมื่อ หากต้องการถอดถอนความยินยอมของคุณ โปรดติดต่อ dataprivacy@cat.com หรือใช้ตัวเลือกในการยกเลิกการสมัครรับข้อมูลใด ๆ ที่เราอาจให้คุณในบริบทของกิจกรรมการประมวล
ผลข้อมูลของเรา เมื่อเราได้รับการแจ้งว่าคุณได้ถอดถอนความยินยอมของคุณแล้ว เราจะไม่ดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับ
วัตถุประสงค์นั้นหรือวัตถุประสงค์ที่คุณยอมรับในตอนแรกอีกต่อไป เว้นแต่ว่าเราจะมีฐานทางกฎหมายอื่นสำหรับการดำเนินการประมวลผลข้อมูล
ส่วนบุคคลของคุณต่อไปได้ เราจะทำลายข้อมูลดังกล่าวในลักษณะที่ปลอดภัย

ส่วนที่ 21. จะเกิดอะไรขึ้นหากเอกสารนี้มีการเปลี่ยนแปลง

เราขอสงวนสิทธิในการปรับปรุงคำประกาศความเป็นส่วนตัวส่วนกลางนี้และภาคผนวกนี้ได้ทุกเมื่อ และเราจะมอบเอกสารที่ปรับปรุงแล้วให้แก่คุณ
เมื่อเราได้ทำการปรับปรุงที่สำคัญ นอกจากนี้ เรายังอาจแจ้งให้คุณทราบด้วยวิธีการอื่นเป็นบางครั้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ

[จบภาคผนวก 1. ข้อมูลที่ไม่ใช่ทรัพยากรบุคคลภายใต้เขตเศรษฐกิจยุโรปและสหราชอาณาจักร] 

ภาคผนวกนี้ในคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar จะให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวม จัดเก็บ ใช้ ถ่ายโอน และประมวลผลข้อมูลส่วนบุคคล (รวมถึงหมวดหมู่พิเศษของข้อมูลส่วนบุคคล) ในหรือจากบางประเทศที่อยู่ในเขตเศรษฐกิจยุโรป (“EEA”) และสหราชอาณาจักร (“UK”) ภาคผนวกนี้ใช้กับบุคคลที่มีความสัมพันธ์ในลักษณะพนักงาน/ทรัพยากรบุคคลกับ Caterpillar สำหรับข้อมูล
เพิ่มเติม โปรดอ่านคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar

หากคุณได้รับการอ้างถึงในภาคผนวก EEA และ UK นี้จากข้อตกลงที่คุณมีกับ Caterpillar ในกรณีนี้ ผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคล
ที่จะได้รับการประมวลผลที่เกี่ยวข้องกับข้อตกลงดังกล่าวจะเป็นนิติบุคคลที่ได้รับการอ้างถึงในข้อตกลงนี้ สำหรับวัตถุประสงค์ของภาคผนวก EEA และ UK นี้ ผู้ควบคุมที่เกี่ยวข้องจะได้รับการจัดทำรายชื่อไว้ใน ตาราง A (รายชื่อของผู้ควบคุมข้อมูล/นิติบุคคลของ Caterpillar) ของคำประกาศ
ความเป็นส่วนตัวส่วนกลางของ Caterpillar

ส่วนที่ 1. ภาคผนวกนี้มีวัตถุประสงค์อะไร

Caterpillar มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ ภาคผนวก EEA และ UK นี้อธิบายถึงวิธีการ ที่เรารวบรวม จัดเก็บ ใช้ และถ่ายโอนข้อมูลส่วนบุคคลเกี่ยวกับคุณในระหว่างและหลังจากที่คุณมีความสัมพันธ์กับเรา โดยสอดคล้องกับกฎหมายคุ้ม
ครองข้อมูลส่วนบุคคลของสหภาพยุโรป (“GDPR”) กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร (“UK GDPR”) ตามลำดับ ในฐานะผู้ควบคุมข้อมูล เราได้รับการกำหนดภายใต้กฎหมายการคุ้มครองข้อมูลที่ต้องแจ้งให้คุณทราบถึงข้อมูลที่มีอยู่ในภาคผนวก EEA และ UK นี้

ส่วนที่ 2. ข้อมูลที่ละเอียดอ่อนใดบ้างที่ Caterpillar อาจรวบรวมและประมวลผล

ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (หรือที่รู้จักว่าเป็นหมวดหมู่พิเศษของข้อมูล) ต้องการการปกป้องในระดับที่สูงขึ้น ข้อมูลส่วนบุคคลนี้เป็นข้อมูลที่เปิดเผย หรือประกอบด้วยข้อมูลเกี่ยวกับ: เชื้อชาติและสัญชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา การเป็นสมาชิกของสหภาพแรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ ข้อมูลสุขภาพ ชีวิตทางเพศหรือรสนิยมทางเพศ

เราอาจรวบรวม จัดเก็บ หรือใช้ข้อมูลต่อไปนี้ ซึ่งอาจมีหรือถือว่าเป็น “หมวดหมู่พิเศษ” ของข้อมูล (ตามที่นิยามข้างต้น)

• ข้อมูลสุขภาพ (เช่น บันทึกใบสั่งยา การเรียกร้องผลประโยชน์ และคำอธิบายผลประโยชน์ที่ส่งที่เกี่ยวข้องกับการเรียกร้อง) ที่เกี่ยวข้อง
  กับสุขภาพกายและสุขภาพจิต สถานะความทุพพลภาพ การขาดงานเนื่องจากการเจ็บป่วย และการลางานอันเนื่องมาจากครอบครัว เป็นต้น
• ข้อมูลภูมิหลัง (เช่น สถานภาพสมรส ข้อมูลผู้ที่อยู่ในอุปการะ เชื้อชาติและ/หรือสัญชาติ การตรวจสอบภูมิหลังด้านเครดิตหรืออาชญากรรม และการทดสอบยาเสพติดและแอลกอฮอล์)
• ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วหัวแม่มือ) และ
• การเป็นสมาชิกสหภาพแรงงาน

ส่วนที่ 3. เหตุใด Caterpillar จึงใช้ข้อมูลส่วนบุคคลของคุณ

ข้อมูลส่วนบุคคลเป็นข้อมูลสำคัญต่อการจัดการและการบริหารความสัมพันธ์จากการจ้างงานของเรา ในเบื้องต้น เราจำเป็นต้องมีทุกหมวดหมู่ของ
ข้อมูลที่รวบรวมเพื่อทำให้เราสามารถจัดการความสัมพันธ์ของเรากับคุณได้ และเพื่อทำให้เราสามารถดำเนินการอย่างสอดคล้องกับภาระผูกพันตาม กฎหมายและข้อบังคับได้ ในบางกรณี เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อแสวงหาผลประโยชน์อันชอบธรรมของเราเองหรือของบุคคลที่สาม เพื่อให้ผลประโยชน์และสิทธิขั้นพื้นฐานของคุณไม่ขัดต่อผลประโยชน์เหล่านั้น

เหตุผลที่เรา หรือบุคคลที่สามที่อยู่ในสัญญา จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณได้รับการระบุไว้ใน ตารางที่ 1 ที่ด้านล่าง

วัตถุประสงค์บางประการในการประมวลผลข้อมูลดังกล่าวจะทับซ้อนกันและอาจมีหลายเหตุผลที่ทำให้เราสามารถใช้ข้อมูลส่วนบุคคลของคุณได้อย่างสมเหตุสมผล

ตารางที่ 1. หมวดหมู่ วัตถุประสงค์ และฐานกฎหมายของการประมวลผลข้อมูล: ข้อมูลของทรัพยากรบุคคล

ส่วนที่ 4. Caterpillar อิงตามฐานกฎหมายอะไรบ้างสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ

เราจะใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อกฎหมายอนุญาตให้ทำได้ ในกรณีส่วนใหญ่ เราจะอิงตามฐานกฎหมายหนึ่งรายการหรือมากกว่า
สำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• เมื่อมีความจำเป็นสำหรับการปฏิบัติตามสัญญาที่เราได้ทำกับคุณ
• เมื่อมีความจำเป็นเพื่อให้สอดคล้องตามกฎหมายหรือภาระผูกพันด้านกฎระเบียบ
• เมื่อมีความจำเป็นสำหรับผลประโยชน์อันชอบธรรมของเรา (หรือของบุคคลที่สาม) และผลประโยชน์และสิทธิพื้นฐานของคุณไม่ขัดกับ
  ผลประโยชน์เหล่านั้น

เรายังอาจใช้ข้อมูลส่วนบุคคลของคุณในสถานการณ์ดังต่อไปนี้ด้วย ซึ่งมักจะเกิดขึ้นได้ยาก:

• เมื่อเราจำเป็นต้องปกป้องผลประโยชน์ของคุณ (หรือผลประโยชน์ของบุคคลอื่น)
• เมื่อมีความจำเป็นเพื่อผลประโยชน์ของสาธารณะหรือเพื่อวัตถุประสงค์อย่างเป็นทางการ
• เมื่อเราได้รับความยินยอมของคุณล่วงหน้า (ซึ่งจะใช้เฉพาะที่เกี่ยวข้องกับการประมวลผลข้อมูลโดยสมัครใจ และไม่ใช้สำหรับการประมวล
  ผลข้อมูลที่จำเป็นหรือเป็นภาระผูกพัน)

เราจะอิงตามผลประโยชน์อันชอบธรรมในลักษณะเป็นฐานกฎหมายสำหรับการประมวลผลหมวดหมู่ของข้อมูลส่วนบุคคลที่กำหนดที่ด้านล่างและ ในแต่ละกรณีเราได้ระบุผลประโยชน์อันชอบธรรมที่เรายึดมั่น (นอกจากนี้ เรายังระบุฐานสำหรับอ้างอิงเสริมสำหรับการประมวลผลบางหมวดหมู่ ของข้อมูลด้วยเมื่อได้รับอนุญาต)

ส่วนที่ 5. หมวดหมู่พิเศษอะไรบ้างของข้อมูลส่วนบุคคลที่ใช้ที่ Caterpillar

เราจะใช้หมวดหมู่พิเศษของข้อมูลส่วนบุคคลสำหรับวัตถุประสงค์ดังต่อไปนี้:

• ข้อมูลที่เกี่ยวข้องกับการลาหยุด ซึ่งอาจรวมถึงการลาป่วยหรือลางานอันเนื่องมาจากเหตุผลด้านครอบครัว เพื่อให้สอดคล้องกับกฎหมาย การจ้างงานและกฎหมายอื่น ๆ
• ข้อมูลเกี่ยวกับสุขภาพกายและสุขภาพจิตของคุณ หรือสถานะความทุพพลภาพ เพื่อให้มั่นใจถึงอาชีวอนามัยและความปลอดภัยของคุณ
  ในสถานที่ทำงานและเพื่อประเมินความแข็งแรงของคุณในการทำงาน เพื่อให้สามารถดำเนินการปรับสถานที่ทำงานให้เหมาะสม เพื่อตรวจสอบและจัดการการไม่มาทำงานเนื่องจากความเจ็บป่วย และเพื่อบริหารผลประโยชน์ต่าง ๆ
• ข้อมูลเกี่ยวกับการเป็นสมาชิกของสหภาพแรงงานเพื่ออำนวยความสะดวกในการตรวจสอบสถานะ รักษารายชื่อผู้ติดต่อ และเพื่อดำเนิน
  กิจกรรมอื่น ๆ ที่เกี่ยวข้องกับธุรกิจ
• ข้อมูลเกี่ยวกับเชื้อชาติหรือสัญชาติ เพื่อให้สอดคล้องกับกฎหมายการจ้างงานและกฎหมายอื่น ๆ
• ข้อมูลที่เกี่ยวข้องกับข้อมูลไบโอเมตริกซ์ เพื่อระบุตัวตนหรือตรวจสอบความถูกต้องของผู้ใช้และเพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง
• ข้อมูลเกี่ยวกับการตรวจสอบภูมิหลังที่เกี่ยวข้องกับการจ้างงาน เพื่อประเมินและคัดเลือกบุคคลสำหรับบทบาทงานภายใน Caterpillar

เราอาจประมวลผลหมวดหมู่พิเศษของข้อมูลส่วนบุคคล (ตามที่นิยามข้างต้น) เพราะเรามีฐานกฎหมายสำหรับการดำเนินการดังกล่าว (ตามที่กำหนดข้างต้น) และเพราะว่า:

• ในสถานการณ์ที่จำกัด เรามีความยินยอมที่เป็นลายลักษณ์อักษรที่ชัดแจ้งของคุณ
• เราจำเป็นต้องปฏิบัติตามภาระผูกพันหรือใช้สิทธิเฉพาะในด้านกฎหมายการจ้างงานและกฎหมายการรักษาความปลอดภัยของสังคม และเพื่อให้สอดคล้องกับคำประกาศความเป็นส่วนตัวส่วนกลางของเรา
• เมื่อเป็นสิ่งที่จำเป็นในผลประโยชน์ของสาธารณะ เช่น การตรวจสอบความเท่าเทียมของโอกาส และเพื่อให้สอดคล้องกับคำประกาศ
  ความเป็นส่วนตัวส่วนกลางของเรา
• เมื่อมีความจำเป็นต้องทำการประเมินความสามารถในการทำงานของคุณโดยอิงจากสถานะด้านสุขภาพ โดยอยู่ภายใต้การปกป้องการ เป็นความลับที่เหมาะสม

ในกรณีส่วนน้อย เราอาจประเมินผลข้อมูลประเภทนี้เมื่อมีความจำเป็นให้สอดคล้องกับข้อเรียกร้องทางกฎหมาย หรือเมื่อจำเป็นต้องปกป้องผล
ประโยชน์ของคุณ (หรือของบุคคลอื่น) และคุณไม่สามารถให้ความยินยอมของคุณได้ หรือเมื่อคุณได้ทำให้เป็นข้อมูลสาธารณะเรียบร้อยแล้ว เรายังอาจ
ประมวลผลข้อมูลดังกล่าวในกิจกรรมทางธุรกิจที่ชอบธรรมด้วยโดยมีการป้องกันอย่างเหมาะสม

ส่วนที่ 6. การตัดสินใจโดยอัตโนมัติจะใช้เมื่อใด

Caterpillar ไม่ได้ดำเนินการตัดสินใจโดยอัตโนมัติเป็นประจำหรือเป็นระบบซึ่งก่อให้เกิดผลกระทบทางกฎหมายที่เกี่ยวข้องกับบุคคลหรือที่อาจ
มีผลกระทบสำคัญที่ใกล้เคียงกัน ในกรณีที่คุณกำลังมีปฏิสัมพันธ์กับบริษัทของ Caterpillar ที่กำลังดำเนินการตัดสินใจโดยอัตโนมัติดังกล่าว ซึ่งทำให้คุณ
ได้รับการแจ้งโดยเฉพาะที่ระบุรายละเอียดของการตัดสินใจโดยอัตโนมัติ

ภายใต้กฎหมายการคุ้มครองข้อมูลของสหภาพยุโรป (และภายใต้ลักษณะที่กฎหมายเหล่านี้หรือกฎหมายอื่นและข้อบังคับมีผลบังคับใช้และ Caterpillar ต้องดำเนินการให้สอดคล้อง) คุณมีสิทธิที่จะไม่เห็นด้วยกับการตัดสินใจโดยอัตโนมัติโดยใช้ข้อมูลส่วนบุคคลของคุณ

ส่วนที่ 7. Caterpillar จำเป็นต้องมีความยินยอมของคุณหรือไม่

ในสถานการณ์ที่จำกัด เราอาจติดต่อคุณเพื่อขอความยินยอมที่เป็นลายลักษณ์อักษรเพื่อให้เราสามารถประมวลผลข้อมูลที่ละเอียดอ่อนบางรายการได้ หากเราดำเนินการดังกล่าว เราจะแจ้งรายละเอียดของข้อมูลที่เราจะประมวลผลและเหตุผลที่เราจำเป็นต้องดำเนินการดังกล่าวให้คุณทราบ เพื่อให้คุณ
สามารถพิจารณาอย่างถี่ถ้วนว่าจะให้ความยินยอมของคุณหรือไม่ได้

คุณควรตระหนักว่านี่ไม่ใช่เงื่อนไขของสัญญาของคุณกับเราที่คุณตกลงตามคำขอความยินยอมใด ๆ จากเรา

ส่วนที่ 8. จะเกิดอะไรขึ้นหากคุณปฏิเสธที่จะให้ข้อมูลส่วนบุคคลของคุณ

หากคุณปฏิเสธที่จะข้อมูลบางอย่างเมื่อมีการร้องขอ เราอาจไม่สามารถดำเนินการตามสัญญาที่เราทำกับคุณได้ (เช่น การชำระเงินแก่คุณหรือการให้
ผลประโยชน์) หรือเราอาจไม่สามารถดำเนินการให้สอดคล้องตามกฏหมายหรือภาระผูกพันด้านกฎระเบียบ (เช่น การดำเนินการให้มั่นใจถึง
อาชีวอนามัยและความปลอดภัยของคุณ) ได้

ส่วนที่ 9. จะเกิดอะไรขึ้นหากวัตถุประสงค์ของการรวบรวมข้อมูลส่วนบุคคลของ Caterpillar มีการเปลี่ยนแปลง

เราจะใช้ข้อมูลส่วนบุคคลของคุณเฉพาะวัตถุประสงค์ที่เรารวบรวมาเท่านั้น เว้นแต่ว่า เราได้พิจารณาอย่างสมเหตุสมผลว่าเราจำเป็นต้องใช้ข้อมูลนี้
เพื่อเหตุผลอื่นและเหตุผลนั้นสอดคล้องกับเหตุผลเดิม หากเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ที่ไม่เกี่ยวข้อง เราจะแจ้งให้คุณ
ทราบและเราจะอธิบายถึงฐานกฎหมายที่อนุญาตให้เราดำเนินการดังกล่าวได้

โปรดทราบว่าเราอาจประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ได้แจ้งให้คุณทราบหรือไม่มีความยินยอมของคุณ โดยสอดคล้องกับกฎข้างต้น เมื่อการดำเนินการนี้ถูกกำหนดหรือได้รับอนุญาตโดยกฎหมาย

ส่วนที่ 10. Caterpillar จะแบ่งปันข้อมูลส่วนบุคคลของคุณหรือไม่

เราอาจต้องแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม (ตามที่นิยามด้านล่าง) รวมถึงผู้ให้บริการที่เป็นบุคคลที่สาม และ Caterpillar

เราอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปนอกสหภาพยุโรป (“EU”) และสหราชอาณาจักร (“UK”) หากเราดำเนินการดังกล่าว เราสามารถ
คาดหวังระดับการคุ้มครองข้อมูลว่าอยู่ในระดับใกล้เคียงกับที่ข้อมูลส่วนบุคคลของคุณได้รับอยู่ได้

ส่วนที่ 11. บุคคลที่สามใดบ้างที่อาจประมวลผลข้อมูลส่วนบุคคลของคุณ

“บุคคลที่สาม” จะรวมถึงผู้ให้บริการที่เป็นบุคคลที่สาม (ซึ่งรวมถึงผู้รับเหมา ตัวแทนที่แต่งตั้ง ผู้รับประกัน และนายหน้าประกันภัย) และนิติบุคคลอื่น ๆ ของ Caterpillar ตัวอย่างได้แก่:

• ผู้ขาย ผู้ให้บริการ และพันธมิตรอื่น ๆ ที่สนับสนุนธุรกิจของเรา เช่น การให้บริการโครงสร้างพื้นฐานทางเทคนิค
• การบังคับใช้กฎหมายหรือหน่วยงานภาครัฐอื่น ๆ
• บริษัทลูก บริษัทในเครือ หรือนิติบุคคลอื่น ๆ ที่อยู่ภายใต้การควบคุมของ Caterpillar
• ผู้ให้บริการที่เป็นบุคคลที่สามอื่น ๆ ที่ประมวลผลข้อมูลส่วนบุคคลในนามของ Caterpillar และ
• นิติบุคคลที่เข้าซื้อกิจการ (หรือนิติบุคคลที่สนใจที่จะเข้าซื้อ) ในกรณีที่ Caterpillar กระจาย (หรือจะพิจารณากระจาย) ส่วนหนึ่งของธุรกิจ

ส่วนที่ 12. เมื่อใดที่ Caterpillar อาจแบ่งปันข้อมูลส่วนบุคคลของคุณภายใน Caterpillar

เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณภายใน Caterpillar ในลักษณะเป็นส่วนหนึ่งของการดำเนินธุรกิจปกติและกิจกรรมการรายงานของเรา ในบริบทขององค์กรธุรกิจหรือการปรับโครงสร้างกลุ่มธุรกิจ เพื่อสนับสนุนการบำรุงรักษาระบบ เพื่อโฮสต์ข้อมูล และเพื่อเหตุผลทางธุรกิจที่ชอบธรรม อื่น ๆ ตัวอย่างได้แก่:

• ระบบบัญชีเงินเดือน
• การมอบและการบริหารจัดการผลประโยชน์ (รวมถึงเงินบำนาญ)
• การประเมินด้านอาชีวอนามัยและการแพทย์เกี่ยวกับความแข็งแรงของคุณในการทำงาน รวมถึงอาชีวอนามัยและความปลอดภัย
  (เช่น การประเมินสถานีงาน)
• การเรียกร้องค่าสินไหมทดแทนและการแจ้งการประกันภัย
• การสอบและการบริหารจัดการการประเมินด้านการจ้างงาน การฝึกอบรม และการพัฒนาวิชาชีพ
• บริการห้องสมุดและการศึกษาวิจัย เช่น การสมัครรับข้อมูลและการสมัครเป็นสมาชิก
• การเข้าถึงและการบำรุงรักษาความปลอดภัยของอาคาร
• ผู้ให้การเดินทาง
• บริการด้านโทรคมนาคมและการส่งข้อความ เช่น ระบบการแจ้งเหตุฉุกเฉินด้านความต่อเนื่องของธุรกิจของเรา
• การเก็บถาวรสำเนาเอกสาร และ
• การบริการด้านไอที

ส่วนที่ 13. เหตุใด Caterpillar จึงอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม

เราจะแบ่งปันข้อมูลของคุณกับบุคคลที่สามด้วยเหตุผลดังต่อไปนี้:

• เพื่อให้สอดคล้องกับกฎหมายและภาระผูกพันด้านกฎระเบียบ เมื่อการเปิดเผยข้อมูลดังกล่าวถูกกำหนดด้วยกฎระเบียบหรือหน่วยงาน
  กำกับดูแล ตำรวจ หรือศาลของเขตอำนาจศาลที่เกี่ยวข้อง
• เมื่อจำเป็นต้องบริหารจัดการสัญญา ความสัมพันธ์ในการทำงาน และผลประโยชน์ใด ๆ ที่เกี่ยวข้องกับคุณหรือสำหรับคุณ
• สำหรับวัตถุประสงค์ในการตรวจสอบ การรับประกัน และเพื่อขอรับคำแนะนำที่เกี่ยวข้องกับการดำเนินธุรกิจของเราและการจัดการข้อเรียกร้อง และ
• เมื่อเรามีผลประโยชน์อันชอบธรรมในการดำเนินการดังกล่าว

ส่วนที่ 14. เมื่อใดที่ Caterpillar อาจถ่ายโอนข้อมูลส่วนบุคคลออกนอกสหภาพยุโรปหรือสหราชอาณาจักร

ข้อมูลส่วนบุคคลที่เรารวบรวมเกี่ยวกับคุณอาจได้รับการถ่ายโอนไปยัง หรือจัดเก็บที่ประเทศใดประเทศหนึ่งหรือมากกว่าหนึ่งประเทศที่อยู่นอกพื้นที่เขต
เศรษฐกิจยุโรป (“EEA”) และสหราชอาณาจักร (“UK”) นอกจากนี้ ข้อมูลส่วนบุคคลของคุณยังอาจได้รับการประมวลผลโดยเจ้าหน้าที่ที่อยู่นอก EEA และ UK ซึ่งเป็นผู้ที่ทำงานให้กับ Caterpillar หรือผู้ให้บริการที่เป็นบุคคลที่สามของเรา ในกรณีดังกล่าว เราจะดำเนินขั้นตอนที่
เหมาะสมเพื่อให้มั่นใจว่าระดับการปกป้องข้อมูลของผู้รับนั้นอยู่ในระดับที่เพียงพอตามที่กำหนดภายใต้ GDPR และตามที่ได้อธิบายไว้ในเอกสารนี้
หากเราไม่สามารถรับประกันได้ว่าระดับการปกป้องข้อมูลจะอยู่ในระดับที่เพียงพอ ข้อมูลส่วนบุคคลของคุณจะได้รับการถ่ายโอนไปนอก EEA และ
UK เฉพาะเมื่อคุณได้ให้ความยินยอมก่อนที่จะดำเนินการถ่ายโอนเท่านั้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราอาจถ่ายโอนข้อมูลส่วนบุค
คลของคุณไปนอก EU และ UK โปรดส่งคำขอโดยใช้แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของ EU และ UK ของเรา หรือส่งอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 15. เหตุใดจึงต้องมีมาตรการด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคล

เราได้ดำเนินมาตรการด้านความปลอดภัยที่เหมาะสมเพื่อปกป้องความปลอดภัยของข้อมูลส่วนบุคคลของคุณและเพื่อให้การรักษาความปลอดภัยต่อ
ความเสี่ยงในระดับที่เหมาะสม ซึ่งรวมถึงมาตรการที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลของคุณไม่ให้เกิดการสูญหายโดยไม่ตั้งใจ การใช้หรือการ
เข้าถึงที่ไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเปิดเผยข้อมูล รายละเอียดของมาตรการต่าง ๆ เหล่านี้สามารถให้ได้ตามการร้องขอ นอกจากนี้
เรายังจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณสำหรับพนักงาน ตัวแทน ผู้รับเหมา หรือบุคคลที่สามอื่น ๆ ที่จำเป็นต้องทราบข้อมูลด้วย

เราได้จัดทำขั้นตอนปฏิบัติเพื่อรับมือกับการละเมิดความปลอดภัยของข้อมูลที่น่าสงสัยใด ๆ และจะแจ้งให้คุณทราบ รวมถึงผู้ควบคุมที่เกี่ยวข้องด้วย เกี่ยวกับการละเมิดที่ต้องสงสัยที่เราถูกกำหนดโดยกฎหมายให้ดำเนินการนี้

ส่วนที่ 16. Caterpillar จะเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าใด

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานที่สุดเท่าที่จำเป็นเท่านั้น เพื่อให้สอดคล้องตามวัตถุประสงค์ของการรวบรวมข้อมูลนั้น ซึ่งรวมถึงเพื่อ
วัตถุประสงค์ในการทำให้สอดคล้องกับข้อกำหนดของกฎหมาย การกำกับดูแล การบัญชี หรือการรายงาน รายละเอียดของระยะเวลาการเก็บรักษา
สำหรับด้านต่าง ๆ ของข้อมูลส่วนบุคคลของคุณมีอยู่ในนโยบายการเก็บรักษาข้อมูลของเรา ซึ่งสามารถขอได้จากฝ่ายทรัพยากรบุคคล ในการพิจารณา
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่เหมาะสม เราพิจารณาถึงปริมาณ ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิด
ขึ้นจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณที่ไม่ได้รับอนุญาต วัตถุประสงค์ที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ และเรา
สามารถบรรลุวัตถุประสงค์เหล่านั้นโดยใช้วิธีการอื่นได้หรือไม่ ตลอดจนพิจารณาถึงข้อกำหนดทางกฎหมายที่บังคับใช้ด้วย

เมื่อคุณไม่ได้เป็นพนักงาน แรงงาน หรือผู้รับเหมาของ Caterpillar อีกต่อไป เราจะเก็บรักษาและทำลายข้อมูลส่วนบุคคลของคุณโดยใช้วิธีการ ที่ปลอดภัยที่สอดคล้องกับนโยบายการเก็บรักษาข้อมูลของเรา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราเก็บรักษาข้อมูลส่วนบุคคลของคุณ โปรดสร้าง คำขอโดยใช้ แบบฟอร์มขอใช้สิทธิส่วนบุคคลของ EU และ UK หรือส่งอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 17. คุณมีหน้าที่แจ้งถึงการเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณให้ Caterpillar ทราบอย่างไร

ถือเป็นสิ่งสำคัญที่ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณจะเป็นข้อมูลที่ถูกต้องและเป็นปัจจุบัน โปรดติดต่อตัวแทนฝ่ายทรัพยากรบุคคลของเราสำหรับขั้น
ตอนปฏิบัติที่ถูกต้องในการแจ้งให้เราทราบถึงการเปลี่ยนแปลงที่จำเป็นใด ๆ ของข้อมูลส่วนบุคคลของคุณที่เรามีอยู่

ส่วนที่ 18. สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณมีอะไรบ้าง

ภายใต้สถานการณ์บางอย่าง คุณมีสิทธิตามกฎหมายในการดำเนินการดังนี้:

• ร้องขอการเข้าถึง ข้อมูลส่วนบุคคลของคุณ (โดยทั่วไปเรียกว่า “คำขอเข้าถึงข้อมูลของเจ้าของข้อมูล”) ซึ่งจะทำให้คุณสามารถรับสำเนาข้อมูลส่วน บุคคลเกี่ยวกับคุณที่เราจัดเก็บไว้ และสามารถตรวจสอบว่าเราดำเนินการประมวลผลข้อมูลดังกล่าวอย่างถูกต้องตามกฎหมายหรือไม่ได้
• การร้องขอการแก้ไข ข้อมูลส่วนบุคคลที่เราจัดเก็บไว้เกี่ยวกับคุณ ซึ่งจะทำให้คุณสามารถแก้ไขข้อมูลส่วนบุคคลที่ไม่สมบูรณ์หรือไม่ถูกต้อง
  ที่เรามีเกี่ยวกับคุณได้
• ร้องขอการลบ ข้อมูลส่วนบุคคลของคุณ ซึ่งจะทำให้คุณสามารถขอให้เราเพื่อลบหรือนำข้อมูลส่วนบุคคลออกจากระบบได้ เมื่อไม่มีเหตุผล
  อันควรที่เราจะยังคงประมวลผลข้อมูลดังกล่าวต่อไป นอกจากนี้ คุณยังมีสิทธิในการขอให้เราลบหรือนำข้อมูลส่วนบุคคลออกจากระบบ
  ได้ด้วย เมื่อคุณได้ใช้สิทธฺิในการคัดค้านการประมวลผลข้อมูลดังกล่าว (โปรดดูที่ด้านล่าง)
• คัดค้านการประมวลผล ข้อมูลส่วนบุคคลของคุณ เมื่อเราอ้างอิงตามผลประโยชน์อันชอบธรรมของเรา (หรือของบุคคลที่สาม) และมีบางสิ่งเกี่ยวกับสถานการณ์ของคุณโดยเฉพาะที่เป็นเหตุให้คุณต้องการคัดค้านการประมวลผลข้อมูลดังกล่าว นอกจากนี้ คุณยังมีสิทธิในการคัดค้านเมื่อเราจะประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ด้านการตลาดโดยตรงด้วย
• ร้องขอการจำกัดการประมวลผล ข้อมูลส่วนบุคคลของคุณ ซึ่งจะทำให้คุณสามารถขอให้เราระงับการประมวลผลข้อมูลส่วน
  บุคคลเกี่ยวกับคุณได้ ตัวอย่างเช่น หากคุณต้องการให้เราพิสูจน์ความถูกต้องหรือให้เหตุผลในการประมวลผลข้อมูลดังกล่าว
• ร้องขอการถ่ายโอน ข้อมูลส่วนบุคคลของคุณไปยังอีกฝ่ายหนึ่ง
• ยื่นข้อร้องเรียน ต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องเกี่ยวกับการที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ

หากคุณต้องการใช้สิทธิของคุณดังที่ยกตัวอย่างข้างต้น คุณอาจดำเนินการดังกล่าวโดยใช้หนึ่งในวิธีการดังต่อไปนี้:

ออนไลน์: แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของ EU และ UK
อีเมล: dataprivacy@cat.com
โทรศัพท์: +1 (800) 806-6832

หากทำการส่งผ่านอีเมล โปรดตรวจสอบให้แน่ใจว่าได้ระบุถึงสิทธิที่คุณที่คุณร้องขอและระบุถึงข้อมูลที่คำขอของคุณต้องการดำเนินการ เพื่อให้คำขอ
ของคุณได้รับการดำเนินการอย่างถูกต้องและภายในระยะเวลาที่เหมาะสม

คุณจะไม่ต้องชำระค่าธรรมเนียมในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือในการใช้สิทธิอื่นใดก็ตาม) อย่างไรก็ตาม เราอาจเรียกเก็บค่าธรรมเนียม ที่สมเหตุสมผล หากเราพบว่าคำขอสำหรับการเข้าถึงของคุณไม่มีมูลความจริงหรือมากเกินไปอย่างชัดเจน นอกจากนี้ เรายังอาจปฏิเสธที่จะ
ดำเนินการตามคำขอในกรณีดังกล่าวด้วย

ส่วนที่ 19. อะไรบ้างที่ Caterpillar อาจต้องการจากคุณ

เราอาจจำเป็นต้องร้องขอข้อมูลที่เฉพาะบางรายการจากคุณเพื่อช่วยเราในการยืนยันตัวตนของคุณและทำให้มั่นใจเกี่ยวกับสิทธิในการเข้าถึงข้อมูลส่วน
บุคคลของคุณ (หรือในการใช้สิทธิอื่น ๆ ของคุณ) นี่คืออีกหนึ่งมาตรการด้านความปลอดภัยที่เหมาะสมในการทำให้มั่นใจว่าข้อมูลส่วนบุคคลจะไม่ถูก
เปิดเผยแก่บุคคลที่ไม่มีสิทธิได้รับข้อมูลนั้น

ส่วนที่ 20. คุณมีสิทธิที่จะถอดถอนความยินยอมได้อย่างไรบ้าง

ในกรณีที่คุณได้ให้ความยินยอมเพื่อให้รวบรวม ประมวลผล และถ่ายโอนข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์เฉพาะ คุณมีสิทธิที่จะถอดถอน ความยินยอมของคุณสำหรับการประมวลผลข้อมูลเฉพาะนั้นได้ทุกเมื่อ หากต้องการถอดถอนความยินยอมของคุณ โปรดติดต่อตัวแทนฝ่าย
ทรัพยากรบุคคลประจำพื้นที่ ภูมิภาค หรือของบริษัทที่คุณทำงานอยู่ เมื่อเราได้รับการแจ้งว่าคุณได้ถอดถอนความยินยอมของคุณแล้ว เราจะไม่ดำเนินการ
ประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์นั้นหรือวัตถุประสงค์ที่คุณยอมรับในตอนแรกอีกต่อไป เว้นแต่ว่าเราจะมีฐานทางกฎหมายอื่น
สำหรับการดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณต่อไปได้ เราจะทำลายข้อมูลดังกล่าวในลักษณะที่ปลอดภัย

ส่วนที่ 21. จะเกิดอะไรขึ้นหากเอกสารนี้มีการเปลี่ยนแปลง

เราขอสงวนสิทธิในการปรับปรุงคำประกาศความเป็นส่วนตัวส่วนกลางนี้และภาคผนวกนี้ได้ทุกเมื่อ และเราจะมอบเอกสารที่ปรับปรุงแล้วให้แก่คุณ เมื่อเราได้ทำการปรับปรุงที่สำคัญ นอกจากนี้ เรายังอาจแจ้งให้คุณทราบด้วยวิธีการอื่นเป็นบางครั้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ

[จบภาคผนวก 2. ข้อมูลทรัพยากรบุคคลภายใต้เขตเศรษฐกิจยุโรปและสหราชอาณาจักร]

ปรับปรุงเมื่อ 2/12/2025

ภาคผนวกนี้สำหรับคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar จะให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวม จัดเก็บ ใช้ ถ่ายโอน และประมวลผลข้อมูลส่วนบุคคลในหรือจากประเทศออสเตรเลีย สำหรับข้อมูลเพิ่มเติม โปรดอ่านเนื้อหาหลักของคำประกาศ ความเป็นส่วนตัวของข้อมูลส่วนกลางของ Caterpillar

ส่วนที่ 1 การจัดเก็บข้อมูลส่วนบุคคล

Caterpillar จัดเก็บข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์ไว้ในเซิร์ฟเวอร์ของเรา ซึ่งจะได้รับการให้และจัดการโดย Caterpillar และผู้ขายของ Caterpillar ที่เป็นบุคคลที่สาม

ส่วนที่ 2. การถ่ายโอนข้อมูลส่วนบุคคลข้ามเขตแดน

เราอาจเปิดเผยข้อมูลส่วนบุคคลนอกประเทศออสเตรเลีย ซึ่งรวมถึงบริษัทในเครือของ Caterpillar ที่อยู่ภายใต้คำประกาศความเป็นส่วนตัวส่วน กลางนี้ และผู้ขายที่เป็นพันธมิตรกับบริษัทต่าง ๆ ของ Caterpillar (สำหรับรายชื่อของบริษัทในเครือของ Caterpillar ที่อยู่ภายใต้คำ
ประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar และประเทศที่บริษัทเหล่านี้ตั้งอยู่ โปรดดูที่ส่วนนิติบุคคลของคำประกาศความเป็นส่วนตัว
ของข้อมูลส่วนกลาง) ปัจจุบันประเทศที่ผู้รับในต่างประเทศมักจะตั้งอยู่ประกอบด้วย สหรัฐอเมริกา สหราชอาณาจักร เนเธอร์แลนด์ สวิตเซอร์แลนด์ สิงคโปร์ จีน ญี่ปุ่น และอินเดีย สำหรับข้อมูลส่วนบุคคลที่อยู่ภายใต้หลักการความเป็นส่วนตัวของออสเตรเลีย เราจะดำเนินขั้นตอนที่เหมาะสมเพื่อทำ
ให้มั่นใจว่ามีระดับการปกป้องข้อมูลที่เหมาะสม (เช่น สอดคล้องกับหลักการความเป็นส่วนตัวของออสเตรเลีย) เมื่อถ่ายโอนข้อมูลส่วนบุคคลดังกล่าว
ไปยังนิติบุคคลที่อยู่ในประเทศอื่น ๆ หรือรับความยินยอมของคุณ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราอาจใช้ในการถ่ายโอนข้อมูลส่วนบุคคล
ของคุณไปนอกประเทศออสเตรเลีย โปรดอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 3. การติดต่อ Caterpillar หรือสำนักงานกรรมาธิการข้อมูลข่าวสารของออสเตรเลีย

หากคุณมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณของ Caterpillar โปรดติดต่อผู้ติดต่อของ Caterpillar ในพื้นที่ของคุณ ส่งอีเมลไปที่ dataprivacy@cat.com หรือติดต่อสำนักงานวิธีปฏิบัติธุรกิจของ Caterpillar ตามรายชื่อในส่วนที่ 10 ของคำประกาศ ความเป็นส่วนตัวของข้อมูลส่วนกลาง หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณได้รับการจัดการในลักษณะที่ไม่สอดคล้องกับคำประกาศความเป็นส่วน
ตัวของข้อมูลส่วนกลาง และคุณไม่พึงพอใจต่อการตอบสนองของผู้ติดต่อของ Caterpillar ในพื้นที่ของคุณ สำนักงานความเป็นส่วนตัวหรือ
สำนักงานวิธีปฏิบัติธุรกิจของ Caterpillar ในกรณีนี้ คุณอาจทำการติดต่อสำนักงานคณะกรรมาธิการข้อมูลข่าวสารของออสเตรเลียได้

วันที่มีผลบังคับใช้: 1 มกราคม 2020 (วันที่ปรับปรุงล่าสุด: 2/12/2025) 

ตามกฏหมายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (“CCPA”) ที่แก้ไขเพิ่มเติมโดยกฎหมายสิทธิความเป็นส่วนตัวแห่งรัฐแคลิฟอร์เนีย (“CPRA”) และระเบียบปฏิบัติที่เกี่ยวข้อง (เรียกโดยรวมว่า “กฎหมายความเป็นส่วนตัวแห่งรัฐแคลิฟอร์เนีย”) ภาคผนวกนี้ของคำประกาศ
ความเป็นส่วนตัวของข้อมูลส่วนกลางของ Caterpillar จะให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวม จัดเก็บ ใช้ ถ่ายโอน และ ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับผู้บริโภคในรัฐแคลิฟอร์เนีย (ตามที่นิยามโดย CCPA) ภาคผนวกนี้ใช้เฉพาะกับผู้บริโภคที่อยู่ในรัฐแคลิฟ
อร์เนียเท่านั้น สำหรับวัตถุประสงค์ของภาคผนวกนี้ “ผู้บริโภคที่อยู่ในรัฐแคลิฟอร์เนีย” คือบุคคลที่โดยปกติอาศัยอยู่ในรัฐแคลิฟอร์เนีย โปรดดูที่ 
ข้อ 1 – ผู้บริโภคทรัพยากรบุคคล ของภาคผนวก 4 สำหรับข้อมูลเพิ่มเติมในบริบททรัพยากรบุคคล โปรดดูที่ ข้อ 2 – ผู้บริโภคที่ไม่ใช่ทรัพยา กรบุคคล ของภาคผนวก 4 สำหรับข้อมูลเพิ่มเติมในบริบททรัพยากรบุคคล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอนปฏิบัติของ Caterpillar เกี่ยวกับข้อมูลส่วนบุคคลที่กว้างขึ้น โปรดดูที่เนื้อหาหลักของคำประกาศความเป็นส่วนตัวของข้อมูลส่วนกลางของ Caterpillar

สำหรับวัตถุประสงค์ของภาคผนวกนี้ “ข้อมูลส่วนบุคคล” คือข้อมูลที่เกี่ยวข้องกับบุคคลที่ได้รับการระบุตัวตนหรือที่สามารถระบุตัวตนได้ ข้อมูลส่วน
บุคคลจะไม่รวมถึงข้อมูลที่ระบุตัวตนไม่ได้ ข้อมูลที่เป็นผลรวม หรือข้อมูลที่รวมกัน ซึ่งประกอบด้วยข้อมูลที่ไม่สามารถระบุตัวตนของคุณหรือเชื่อมโยง
กับคุณได้อย่างสมเหตุสมผล นอกจากนี้ ข้อมูลส่วนบุคคลยังไม่รวมถึงข้อมูลที่สาธารณะสามารถเข้าถึงได้ (ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลที่จัดทำขึ้น
อย่างถูกต้องตามกฎหมายที่สามารถเข้าถึงได้จากบันทึกของรัฐบาลกลาง รัฐ หรือรัฐบาลท้องถิ่น และข้อมูลที่เราเชื่ออย่างสมเหตุสมผลว่าคุณจัดทำ
ขึ้นอย่างถูกต้องตามกฎหมาย หรือข้อมูลที่อยู่ในรูปแบบสื่อที่มีการเผยแพร่อย่างกว้างขวางที่สาธารณะสามารถเข้าถึงได้) ตลอดจนข้อมูลที่ได้มาอย่าง ถูกต้องตามกฎหมาย เชื่อถือได้ ซึ่งเป็นเรื่องที่สาธารณะให้ความสนใจ

ข้อ 1 – ผู้บริโภคทรัพยากรบุคคล

ส่วนที่ 1. ข้อนี้ของภาคผนวก 4 มีวัตถุประสงค์อะไร

วัตถุประสงค์ของข้อนี้ของภาคผนวก 4 คือเพื่อแจ้งผู้สมัครงาน พนักงาน เจ้าของ ผู้อำนวยการ เจ้าหน้าที่ เจ้าหน้าที่ทางการแพทย์ และผู้รับเหมาของ Caterpillar (เรียกโดยรวมว่า “พนักงาน” สำหรับวัตถุประสงค์ของข้อนี้) ของหมวดหมู่ต่าง ๆ ของข้อมูลส่วนบุคคล (ตามที่นิยามด้านล่าง) ที่เรารวบรวม และเพื่อแจ้งให้ทราบถึงวัตถุประสงค์ที่เราใช้ข้อมูลส่วนบุคคลดังกล่าว 

ส่วนที่ 2. การรวบรวมและการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจ

เรารวบรวม และเปิดเผยข้อมูลส่วนบุคคลของพนักงานเพื่อวัตถุประสงค์ทางธุรกิจเท่านั้น (ตามที่อธิบายเพิ่มเติมด้านล่าง) และในลักษณะที่สอด
คล้องกับกฎหมายที่บังคับใช้ เมื่อเราเปิดเผยข้อมูลส่วนบุคคลไปยังอีกฝ่ายหนึ่ง เราก็ดำเนินการดังกล่าวเพื่อวัตถุประสงค์เดียวกันกับที่อธิบายด้านล่าง และเมื่อเหมาะสม เราจะกำหนดให้อีกฝ่ายรักษาการเป็นความลับของข้อมูลส่วนบุคคล รวมถึงรักษาระบบและกระบวนการที่เหมาะสมในการรักษา
ความปลอดภัยและปกป้องข้อมูลส่วนบุคคล 

เรารวบรวมและใช้หมวดหมู่ต่อไปนี้ของข้อมูลส่วนบุคคลเกี่ยวกับคุณเพื่อจัดการความสัมพันธ์ในการจ้างงานของคุณกับเรา: 

ภายใต้กฏหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย ข้อมูลส่วนบุคคลบางประเภทจะได้รับการพิจารณาเป็น “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” เรารวบรวมและใช้ข้อมูลที่ละเอียดอ่อนตามที่อธิบายในแผนผังด้านบน เมื่อมีการกำหนดโดยกฎหมาย เราจะขอความยินยอมจากคุณก่อนที่จะ
ดำเนินการประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณ 

นอกจากนี้ เรายังอาจใช้และเปิดเผยหมวดหมู่ของข้อมูลส่วนบุคคลตามที่มีการระบุด้านบนเพื่อ: 

• เพื่อตรวจสอบการปฏิสัมพันธ์ การทำธุรกรรม และบันทึก 
• เพื่อตรวจสอบการปฏิบัติตามนโยบายและขั้นตอนปฏิบัติของบริษัท รวมถึงการสอบสวนการไม่ปฏิบัติตามข้อบังคับต่าง ๆ 
• เพื่อการตรวจจับเหตุการณ์ด้านความปลอดภัย การปกป้องจากสิ่งที่เป็นอันตราย การหลอกลวง การฉ้อโกง หรือกิจกรรมที่ผิดกฎหมาย และการลงโทษผู้ที่รับผิดชอบต่อกิจกรรมนั้น 
• เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและเพื่อเปิดเผยต่อหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานภาครัฐอื่น ๆ (เมื่อกำหนดโดยกฎหมาย
  เพื่อปกป้อง Caterpillar บุคคล หรือทรัพย์สิน และเพื่อสนับสนุนธุรกิจของเรา เช่น ในการสมัครขอรับเงินทุนสนับสนุนจาก
  ภาครัฐ และเมื่อได้รับการอนุญาตจากคุณ) และ 
• หรือเปิดเผยตามคำสั่ง หรือความยินยอมจากคุณ 

หากคุณมีคำถามใด ๆ เกี่ยวกับการจัดการข้อมูลส่วนบุคคลที่ละเอียดอ่อน โปรดติดต่อเราที่ dataprivacy@Cat.com

เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณในสิบสอง (12) เดือนก่อนหน้า และจะไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม
เราไม่เข้าร่วมในการให้รางวัลพิเศษทางการเงินเพื่อแลกเปลี่ยนกับข้อมูลส่วนบุคคลของคุณ

ส่วนที่ 3. Caterpillar เก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาเท่าใด

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ที่ระบุไว้ข้างต้น และเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย ซึ่งรวมถึงการ เก็บรักษาบันทึกด้วย เราเก็บรักษาข้อมูลส่วนบุคคลของคุณโดยอยู่ภายใต้กฎหมายที่บังคับใช้ตลอดเวลา ระยะเวลาการเก็บรักษานี้อาจขยายออกไป
เกินกว่าระยะเวลาที่คุณมีความสัมพันธ์กับ Caterpillar

ส่วนที่ 4. คุณมีสิทธิอะไรบ้าง

กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนียจะมอบสิทธิบางอย่างที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณแก่คุณ ซึ่งสิทธิเหล่านี้จะไม่หมดอายุ และในบาง
สถานการณ์จะใช้ไม่ได้

สิทธิเหล่านี้ได้แก่: 

• สิทธิในการทราบ/เข้าถึงข้อมูลส่วนบุคคลของคุณ – สิทธิในการร้องขอข้อมูลเกี่ยวกับการรวบรวมข้อมูลส่วนบุคคลของคุณโดย Caterpillar หรือเข้าถึงข้อมูลส่วนบุคคลของคุณ 
• สิทธิในการลบ – สิทธิในการร้องขอให้ทำการลบข้อมูลส่วนบุคคลเกี่ยวกับคุณที่ Caterpillar รวบรวมจากคุณ 
• สิทธิในการยกเลิกการขายหรือการแบ่งปันข้อมูลส่วนบุคคล – สิทธิในการร้องขอ Caterpillar ไม่ให้ขายหรือแบ่งปัน (หรือหยุดการขาย
  หรือการแบ่งปัน) ข้อมูลส่วนบุคคลของคุณ Caterpillar ไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณในสิบสอง (12) เดือนก่อนหน้า และจะไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม
• สิทธิในการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง – สิทธิในการร้องขอ Caterpillar ให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องเกี่ยวกับคุณที่จัดเก็บไว้
• สิทธิในการจำกัดการใช้และเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน –สิทธิในการจำกัดการใช้และการเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน
  ในการดำเนินธุรกิจ ซึ่งเป็นข้อมูลที่มีความจำเป็นต่อการให้บริการหรือสินค้าที่ผู้บริโภคทั่วไปที่ร้องขอบริการหรือสินค้าดังกล่าวคาดหวังอย่าง สมเหตุสมผล หรือเพื่อปฏิบัติตามวัตถุประสงค์ทางธุรกิจบางอย่างที่ระบุไว้ เนื่องจากเราจะใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนเฉพาะ
  วัตถุประสงค์ที่จำกัดและที่ได้รับอนุญาตภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนียเท่านั้น ดังนั้นเราจึงไม่นำเสนอสิทธิแบบจำกัดใน การใช้และการเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน
• สิทธิในการยกเลิกการใช้เทคโนโลยีการตัดสินใจโดยอัตโนมัติ (“ADMT”) – สิทธิในการคัดค้านการใช้การตัดสินใจโดย
  อัตโนมัติที่ใช้ข้อมูลส่วนบุคคลของคุณ เนื่องจากเราไม่ได้ใช้ ADMT เราจึงไม่นำเสนอสิทธิในการยกเลิกการใช้ ADMT
• สิทธิในการเข้าถึงเทคโนโลยีการตัดสินใจโดยอัตโนมัติ – สิทธิในการร้องขอข้อมูลเกี่ยวกับการใช้ ADMT ของเรา ซึ่งรวมถึงวัตถุประสงค์ เฉพาะที่จะทำให้เราใช้ ADMT ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ ข้อมูลเกี่ยวกับตรรกะของ ADMT ผลลัพธ์ของกระบวนการ ตัดสินใจของคุณ (รวมถึงวิธีการที่เราใช้การยกเลิก ADMT เพื่อการตัดสินใจที่สำคัญด้วย) เนื่องจากเราไม่ได้ใช้ ADMT ดังนั้นเราจึง
  ไม่ได้นำเสนอสิทธิในการเข้าถึงข้อมูลเกี่ยวกับการใช้ ADMT ของเรา
• สิทธิของการไม่ถูกตอบโต้ – สิทธิที่จะไม่ถูกตอบโต้ต่อการใช้สิทธิของคุณภายใต้กฏหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย เราจะไม่
  เลือกปฏิบัติหรือโต้ตอบคุณสำหรับการใช้สิทธิใด ๆ ของคุณภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย และเว้นแต่ว่าจะได้รับบ อนุญาตจากกฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย เราจะไม่: 
  • ปฏิเสธการให้สินค้าหรือบริการแก่คุณ 
  • เรียกเก็บเงินคุณในอัตราราคาที่แตกต่างสำหรับสินค้าหรือบริการ รวมถึงผ่านการมอบการลดราคาหรือผลประโยชน์อื่น ๆ หรือการกำหนดบทลงโทษ 
  • ให้สินค้าหรือบริการที่มีระดับหรือคุณภาพที่แตกต่างแก่คุณ หรือ 
  • แนะนำว่าคุณอาจได้รับราคาหรืออัตราที่แตกต่างสำหรับสินค้าหรือบริการ หรือระดับหรือคุณภาพที่แตกต่างของสินค้าหรือบริการ 

สำหรับการใช้หนึ่งในสิทธิของคุณภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย 

ส่วนที่ 5. คุณสามารถเรียกร้องสิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนียได้อย่างไร

คุณอาจใช้สิทธิของคุณภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนียโดยใช้หนึ่งในวิธีการดังต่อไปนี้:

• ออนไลน์: แบบฟอร์มขอรับสิทธิของรัฐแคลิฟอร์เนีย 
• อีเมล: dataprivacy@cat.com หรือ 
• โทรศัพท์: +1 (800) 806-6832 

หากทำการส่งผ่านอีเมล โปรดตรวจสอบให้แน่ใจว่าได้ระบุถึงสิทธิที่คุณที่คุณร้องขอและระบุถึงข้อมูลที่คำขอของคุณต้องการดำเนินการ เพื่อให้คำขอ
ของคุณได้รับการดำเนินการอย่างถูกต้องและภายในระยะเวลาที่เหมาะสม  เราอาจร้องขอข้อมูลจากคุณเพื่อแจ้งว่าคุณ หรือตัวแทนที่มีอำนาจที่ได้รับ
การแต่งตั้งจากคุณเป็นผู้ใช้สิทธิของคุณในฐานะผู้บริโภค เราอาจร้องขอให้คุณส่งคำขอผ่านบัญชีของคุณ (หากคุณมีบัญชี) หรือเราอาจถามคำถามด้าน
การรักษาความปลอดภัยบางข้อเพื่อตรวจสอบตัวตนของคุณก่อนที่เราจะตอบสนองต่อคำขอของคุณ คุณไม่จำเป็นต้องสร้างบัญชีกับ Caterpillar เพื่อใช้สิทธิส่วนบุคคลใด ๆ ของคุณ เราจะยอมรับ (หรือในบางกรณี ปฏิเสธ) คำขอสิทธิส่วนบุคคลของคุณภายใน 45 วันปฏิทินหลังจากได้รับคำขอ เว้นแต่ว่าเราจะร้องขอการขยายระยะเวลาตามที่ได้รับอนุญาตจากกฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย

คุณมีสิทธิในการแต่งตั้งตัวแทนที่มีอำนาจ ในขอบเขตที่คุณเลือกที่จะแต่งตั้งตัวแทนที่มีอำนาจเพื่อทำการร้องขอในนามของคุณ พวกเขาจะต้องให้เ
อกสารที่เหมาะสม รวมถึงแบบฟอร์มการอนุญาตที่มีลายเซ็นที่เป็นลายลักษณ์อักษรจากคุณ หลักฐานการยืนยันตัวตนของคุณ และการตรวจสอบเพื่อ
ยืนยันตัวตนของพวกเขา หรือหนังสือมอบอำนาจที่ถูกต้องตามที่นิยามไว้ภายใต้ประมวลกฎหมายมรดกของรัฐแคลิฟอร์เนีย

ส่วนที่ 6. ฉันสามารถติดต่อใครได้เพื่อขอข้อมูลเพิ่มเติม

คุณสามารถส่งอีเมลถึงทีมความเป็นส่วนตัวของข้อมูลของ Caterpillar ที่: dataprivacy@Cat.com หรือผ่านบริการทางไปรษณีย์: 

ถึง: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

ข้อ 2 – ผู้บริโภคที่ไม่ใช่ทรัพยากรบุคคล

ส่วนที่ 1. ข้อนี้ของภาคผนวก 4 มีวัตถุประสงค์อะไร

กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนียให้สิทธิบางอย่างแก่ผู้บริโภคในด้านข้อมูลส่วนบุคคลที่เกี่ยวข้องกับพวกเขา ข้อนี้จะอธิบายวิธีการที่เรา รวบรวม ประมวลผล และเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับคุณในระหว่างและหลังจากความสัมพันธ์ของคุณกับเรา รวมถึงจะอธิบายสิทธิต่าง ๆ ด้วย หากคุณผู้บริโภคที่อาศัยอยู่ในรัฐแคลิฟอร์เนียและมีความประสงค์จะใช้สิทธิใด ๆ เหล่านั้นภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย โปรดอ่านส่วนที่ 6 ด้านล่างสำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการส่งคำขอ 

ส่วนที่ 2. ข้อมูลส่วนบุคคลใดบ้างที่ Caterpillar สามารถรวบรวม ประมวลผล และเปิดเผย และเพื่อวัตถุประสงค์ใดบ้าง

ในช่วง 12 เดือนที่ผ่านมา เราได้ขายและแบ่งปัน (ตามที่นิยามไว้ในกฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย) หมวดหมู่ต่อไปนี้ของข้อมูลส่วน
บุคคลให้แก่บุคคลที่สาม ภานใต้การกำหนดและความต้องการของคุณ และสิทธิของคุณในการยกเลิก: ตัวระบุ

เราจะไม่ขายข้อมูลส่วนบุคคลของผู้บริโภคที่มีอายุต่ำกว่า 16 ปี

หากต้องการยกเลิกการขายหรือการแบ่งปันข้อมูลส่วนบุคคลของคุณ โปรดคลิก ที่นี่

หมวดหมู่ของบุคคลที่สามที่เราขาย แบ่งปัน หรือเปิดเผยข้อมูลส่วนบุคคลของคุณให้ และวัตถุประสงค์ทางธุรกิจที่เกี่ยวข้องสำหรับการขายหรือการเปิดเผย ข้อมูลได้แก่: ผู้ให้บริการและพันธมิตรการโฆษณา เพื่อวัตถุประสงค์ในการให้บริการด้านการตลาด การปรับให้เป็นส่วนบุคคล และการโฆษณา 

ภายใต้กฏหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย ข้อมูลส่วนบุคคลบางประเภทจะได้รับการพิจารณาเป็น “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” เรา
รวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่ระบุอยู่ในแผนผังด้านบน เมื่อมีการกำหนดโดยกฎหมาย เราจะขอความยินยอมจากคุณก่อนที่จะดำเนินการ
ประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณ นอกจากนี้ เรายังจะใช้ข้อมูลส่วนบุคคลที่ละเอียดของคุณเฉพาะสำหรับวัตถุประสงค์ที่จำกัดตามที่
อธิบายไว้ในแผนผังด้านบนด้วย 

นอกจากนี้ เรายังอาจใช้และเปิดเผย หมวดหมู่ของข้อมูลส่วนบุคคลตามที่มีการระบุด้านบน: 

• ต่อหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานภาครัฐอื่น ๆ (เมื่อกำหนดโดยกฎหมาย เพื่อปกป้อง Caterpillar บุคคล หรือทรัพย์สิน และเพื่อสนับสนุนธุรกิจของเรา เช่น ในการสมัครขอรับเงินทุนสนับสนุนจากภาครัฐ และเมื่อได้รับอนุญาตจากคุณ) 
• ตามคำสั่งของคุณ 

หากคุณมีคำถามใด ๆ เกี่ยวกับการจัดการข้อมูลส่วนบุคคลที่ละเอียดอ่อน โปรดติดต่อเราที่ dataprivacy@Cat.com

ส่วนที่ 4. Caterpillar เก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาเท่าใด

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ที่ระบุไว้ข้างต้น และเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย ซึ่งรวมถึง
การเก็บรักษาบันทึกด้วย เราเก็บรักษาข้อมูลส่วนบุคคลของคุณโดยอยู่ภายใต้กฎหมายที่บังคับใช้ตลอดเวลา ระยะเวลาการเก็บรักษานี้อาจขยายออกไป
เกินกว่าระยะเวลาที่คุณมีความสัมพันธ์กับ Caterpillar

ส่วนที่ 5. ผู้บริโภคที่อาศัยอยู่ในรัฐแคลิฟอร์เนียมีสิทธิอะไรบ้าง

กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนียจะมอบสิทธิบางอย่างที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณแก่คุณ ซึ่งสิทธิเหล่านี้จะไม่หมดอายุ และในบาง
สถานการณ์จะใช้ไม่ได้

สิทธิเหล่านี้ได้แก่:

• สิทธิในการทราบ/เข้าถึงข้อมูลส่วนบุคคลของคุณ – สิทธิในการร้องขอข้อมูลเกี่ยวกับการรวบรวมข้อมูลส่วนบุคคลของคุณโดย Caterpillar หรือเข้าถึงข้อมูลส่วนบุคคลของคุณ 
• สิทธิในการลบ – สิทธิในการร้องขอให้ทำการลบข้อมูลส่วนบุคคลเกี่ยวกับคุณที่ Caterpillar รวบรวมจากคุณ 
• สิทธิในการยกเลิกการขายหรือการแบ่งปันข้อมูลส่วนบุคคล – สิทธิในการร้องขอ Caterpillar ไม่ให้ขายหรือแบ่งปัน (หรือหยุดการ ขายหรือการแบ่งปัน) ข้อมูลส่วนบุคคลของคุณ 
• สิทธิในการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง – สิทธิในการร้องขอ Caterpillar ให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องเกี่ยวกับคุณ
  ที่จัดเก็บไว้
• สิทธิในการจำกัดการใช้และเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน –สิทธิในการจำกัดการใช้และการเปิดเผยข้อมูลส่วนบุคคลที่
  ละเอียดอ่อนในการดำเนินธุรกิจ ซึ่งเป็นข้อมูลที่มีความจำเป็นต่อการให้บริการหรือสินค้าที่ผู้บริโภคทั่วไปที่ร้องขอบริการหรือสินค้า
  ดังกล่าวคาดหวังอย่างสมเหตุสมผล หรือเพื่อปฏิบัติตามวัตถุประสงค์ทางธุรกิจบางอย่างที่ระบุไว้ เนื่องจากเราจะใช้ข้อมูลส่วนบุคคลที่
  ละเอียดอ่อนเฉพาะวัตถุประสงค์ที่จำกัดและที่ได้รับอนุญาตภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนียเท่านั้น ดังนั้นเราจึงไม่นำ
  เสนอสิทธิแบบจำกัดในการใช้และการเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน 
• สิทธิของการไม่ถูกตอบโต้ – สิทธิที่จะไม่ถูกตอบโต้ต่อการใช้สิทธิของคุณภายใต้กฏหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย เราจะ ไม่เลือกปฏิบัติหรือโต้ตอบคุณสำหรับการใช้สิทธิใด ๆ ของคุณภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย และเว้นแต่ว่าจะ
  ได้รับบอนุญาตจากกฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย เราจะไม่:
  • ปฏิเสธการให้สินค้าหรือบริการแก่คุณ
  • เรียกเก็บเงินคุณในอัตราราคาที่แตกต่างสำหรับสินค้าหรือบริการ รวมถึงผ่านการมอบการลดราคาหรือผลประโยชน์อื่น ๆ หรือการกำหนดบทลงโทษ 
  • ให้สินค้าหรือบริการที่มีระดับหรือคุณภาพที่แตกต่างแก่คุณ หรือ 
  • แนะนำว่าคุณอาจได้รับราคาหรืออัตราที่แตกต่างสำหรับสินค้าหรือบริการ หรือระดับหรือคุณภาพที่แตกต่างของสินค้าหรือบริการ 

     สำหรับการใช้หนึ่งในสิทธิของคุณภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย

ส่วนที่ 6. ผู้บริโภคที่อาศัยอยู่ในรัฐแคลิฟอร์เนียสามารถเรียกร้องสิทธิของพวกเขาได้อย่างไร

คุณอาจใช้สิทธิของคุณภายใต้กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนียโดยใช้หนึ่งในวิธีการดังต่อไปนี้:

• ออนไลน์: แบบฟอร์มขอรับสิทธิของรัฐแคลิฟอร์เนีย
• อีเมล: dataprivacy@cat.com หรือ 
• โทรศัพท์: +1 (800) 806-6832 

หากทำการส่งผ่านอีเมล โปรดตรวจสอบให้แน่ใจว่าได้ระบุถึงสิทธิที่คุณที่คุณร้องขอและระบุถึงข้อมูลที่คำขอของคุณต้องการดำเนินการ เพื่อให้คำขอ
ของคุณได้รับการดำเนินการอย่างถูกต้องและภายในระยะเวลาที่เหมาะสม

เราอาจร้องขอข้อมูลจากคุณเพื่อแจ้งว่าคุณ หรือตัวแทนที่มีอำนาจที่ได้รับการแต่งตั้งจากคุณเป็นผู้ใช้สิทธิของคุณในฐานะผู้บริโภค เราอาจร้องขอให้
คุณส่งคำขอผ่านบัญชีของคุณ (หากคุณมีบัญชี) หรือเราอาจถามคำถามด้านการรักษาความปลอดภัยบางข้อเพื่อตรวจสอบตัวตนของคุณก่อนที่เรา
จะตอบสนองต่อคำขอของคุณ คุณไม่จำเป็นต้องสร้างบัญชีกับ Caterpillar เพื่อใช้สิทธิส่วนบุคคลใด ๆ ของคุณ เราจะยอมรับ (หรือในบางกรณี ปฏิเสธ) คำขอสิทธิส่วนบุคคลของคุณภายใน 45 วันปฏิทินหลังจากได้รับคำขอเว้นแต่ว่าเราจะร้องขอการขยายระยะเวลาตามที่ได้รับอนุญาตจาก
กฎหมายความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย อย่างไรก็ตาม เราจะยอมรับคำขอในการยกเลิกการขายหรือการแบ่งปันภายใน 15 วันทำการ เราไม่จำ
เป็นต้องตรวจสอบเพื่อยืนยันตัวตนของคุณสำหรับคำขอให้ยกเลิกการขายหรือการแบ่งปันข้อมูล แต่เราอาจถามข้อมูลเพิ่มเติมเพื่อค้นหาคุณหรือ
บัญชีของคุณ

คุณมีสิทธิในการแต่งตั้งตัวแทนที่มีอำนาจ ในขอบเขตที่คุณเลือกที่จะแต่งตั้งตัวแทนที่มีอำนาจเพื่อทำการร้องขอในนามของคุณ พวกเขาจะต้องให้
เอกสารที่เหมาะสม รวมถึงแบบฟอร์มการอนุญาตที่มีลายเซ็นที่เป็นลายลักษณ์อักษรจากคุณ หลักฐานการยืนยันตัวตนของคุณ และการตรวจสอบ
เพื่อยืนยันตัวตนของพวกเขา หรือหนังสือมอบอำนาจที่ถูกต้องตามที่นิยามไว้ภายใต้ประมวลกฎหมายมรดกของรัฐแคลิฟอร์เนีย

ส่วนที่ 7. ฉันสามารถติดต่อใครได้เพื่อขอข้อมูลเพิ่มเติม

คุณสามารถส่งอีเมลถึงทีมความเป็นส่วนตัวของข้อมูลของ Caterpillar ที่: dataprivacy@Cat.com หรือผ่านบริการทางไปรษณีย์: 

ถึง: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

[จบภาคผนวก 4. แคลิฟอร์เนีย] 

วันที่ปรับปรุงล่าสุด: 2/12/2025

ภาคผนวกนี้สำหรับคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar จะให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวม
จัดเก็บ ใช้ ถ่ายโอน และประมวลผลข้อมูลส่วนบุคคล (รวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน) ในหรือจากประเทศบราซิล ภาคผนวกนี้ใช้กับบุคคล
ที่ไม่มีความสัมพันธ์ในลักษณะพนักงาน/ทรัพยากรบุคคลกับ Caterpillar สำหรับข้อมูลเพิ่มเติม โปรดอ่านคำประกาศความเป็นส่วนตัวของ
ข้อมูลส่วนกลางของ Caterpillar สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวมและประมวลผลข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล โปรดดูที่คำประกาศการกำกับดูแลข้อมูลส่วนกลางของ Caterpillar

หากคุณได้รับการอ้างถึงในภาคผนวกบราซิลนี้จากข้อตกลงที่คุณมีกับ Caterpillar ในกรณีนี้ ผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่จะได้รับ การประมวลผลที่เกี่ยวข้องกับข้อตกลงดังกล่าวจะเป็นนิติบุคคลที่ได้รับการอ้างถึงในข้อตกลงดังกล่าว สำหรับวัตถุประสงค์ของภาคผนวกบราซิลนี้ ผู้ควบคุมที่เกี่ยวข้องจะได้รับการจัดทำรายชื่อไว้ใน ตาราง A - รายชื่อของผู้ควบคุมข้อมูล/นิติบุคคลของ Caterpillar ของคำประกาศความเป็น ส่วนตัวส่วนกลางของ Caterpillar

ส่วนที่ 1. ภาคผนวกนี้มีวัตถุประสงค์อะไร

Caterpillar มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ ภาคผนวกบราซิลนี้จะอธิบายถึงวิธีการที่เรารวบ
รวม จัดเก็บ ใช้ และถ่ายโอนข้อมูลส่วนบุคคลเกี่ยวกับในระหว่างและหลังจากที่คุณมีความสัมพันธ์กับเรา โดยสอดคล้องกับกฎหมายปกป้องข้อมูลทั่ว
ไปของบราซิล (กฎหมายเลขที่ 13,709/18 - “LGPD”) ในฐานะผู้ควบคุมข้อมูล เราได้รับการกำหนดภายใต้กฎหมายการคุ้มครองข้อมูลที่
ต้องแจ้งให้คุณทราบถึงข้อมูลที่มีอยู่ในภาคผนวกบราซิลนี้

ส่วนที่ 2. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนใดบ้างที่ Caterpillar สามารถรวบรวมและประมวลผลได้

ข้อมูลส่วนบุคคลที่ละเอียดอ่อนต้องการปกป้องในระดับที่สูงขึ้น ข้อมูลส่วนบุคคลนี้เป็นข้อมูลที่เปิดเผยหรือประกอบด้วยข้อมูลเกี่ยวกับ: เชื้อชาติและ
สัญชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา การเป็นสมาชิกของสหภาพแรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ ข้อมูลสุขภาพ ชีวิตทางเพศหรือรสนิยมทางเพศ

เราอาจรวบรวม จัดเก็บ หรือใช้ข้อมูลต่อไปนี้ ซึ่งอาจมีหรือถือว่าเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน (ตามที่นิยามข้างต้น)

• ข้อมูลภูมิหลัง หากและเมื่อได้รับอนุญาตโดยกฎหมายที่บังคับใช้ (เช่น ข้อมูลชาติพันธ์ุ และข้อมูลการทดสอบยาเสพติดหรือแอลกอฮอล์) และ
• ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วหัวแม่มือ)

ส่วนที่ 3. เหตุใด Caterpillar จึงใช้ข้อมูลส่วนบุคคลของคุณ

ในเบื้องต้นเราจำเป็นต้องมีทุกหมวดหมู่ของข้อมูลที่รวบรวมเพื่อทำให้เราสามารถจัดการความสัมพันธ์ของเรากับคุณเพื่อการดำเนินธุรกิจของเราได้ และ
เพื่อทำให้เราสามารถดำเนินการอย่างสอดคล้องกับภาระผูกพันตามกฎหมายและข้อบังคับได้ ในบางกรณี เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อแสวง
หาผลประโยชน์อันชอบธรรมของเราเองหรือของบุคคลที่สาม เพื่อให้ผลประโยชน์และสิทธิขั้นพื้นฐานของคุณไม่ขัดต่อผลประโยชน์เหล่านั้น

เหตุผลที่เรา หรือบุคคลที่สามที่อยู่ในสัญญา จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณได้รับการระบุไว้ใน ตารางที่ 1 ที่ด้านล่าง

วัตถุประสงค์บางประการในการประมวลผลข้อมูลดังกล่าวจะทับซ้อนกันและอาจมีหลายเหตุผลที่ทำให้เราสามารถใช้ข้อมูลส่วนบุคคลของคุณได้อย่าง
สมเหตุสมผล

ตารางที่ 1. หมวดหมู่ วัตถุประสงค์ และฐานกฎหมายของการประมวลผลข้อมูล: ข้อมูลที่ไม่ใช่ทรัพยากรบุคคล

ส่วนที่ 4. Caterpillar อิงตามฐานกฎหมายอะไรบ้างสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ

เราจะใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อกฎหมายอนุญาตให้ทำได้ ในกรณีส่วนใหญ่ เราจะอิงตามฐานกฎหมายหนึ่งรายการหรือมากกว่า
สำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ:

• เมื่อมีความจำเป็นเพื่อให้สอดคล้องตามกฎหมายหรือภาระผูกพันด้านกฎระเบียบ
• เมื่อมีความจำเป็นสำหรับผลประโยชน์อันชอบธรรมของเรา (หรือของบุคคลที่สาม) และผลประโยชน์และสิทธิพื้นฐานของคุณไม่ขัด
  กับผลประโยชน์เหล่านั้น
• เมื่อมีความจำเป็นสำหรับการปฏิบัติตามสัญญา

เรายังอาจใช้ข้อมูลส่วนบุคคลของคุณในสถานการณ์ดังต่อไปนี้ด้วย ซึ่งมักจะเกิดขึ้นได้ยาก:

• เมื่อเราจำเป็นต้องปกป้องชีวิตหรือบูรณภาพแห่งร่างกายของคุณ (หรือชีวิตหรือบูรณภาพแห่งร่างกายของบุคคลอื่น)
• เมื่อเราจำเป็นต้องใช้เพื่อการปกป้องความน่าเชื่อถือ
• เมื่อจำเป็นต้องมีเพื่อการใช้สิทธิของเราในการต่อสู้คดีความ กระบวนการทางปกครอง หรืออนุญาโตตุลาการ
• เมื่อเราได้รับความยินยอมของคุณล่วงหน้า (ซึ่งจะใช้เฉพาะที่เกี่ยวข้องกับการประมวลผลข้อมูลโดยสมัครใจ และไม่ใช้สำหรับการประมวลผล ข้อมูลที่จำเป็นหรือเป็นภาระผูกพัน)
• เพื่อการปกป้องความน่าเชื่อถือ รวมถึงตามที่บัญญัติไว้ในกฎหมายที่เกี่ยวข้อง

พื้นฐานทางกฎหมายที่เรายึดถือเมื่อประมวลผลข้อมูลส่วนบุคคลของคุณอยู่ในรายการใน ตารางที่ 1

ส่วนที่ 5. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนอะไรบ้างที่จะถูกใช้ที่ Caterpillar

เราจะใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ข้อมูลที่เกี่ยวข้องกับข้อมูลไบโอเมตริกซ์ เพื่อระบุตัวตนหรือตรวจสอบความถูกต้องของผู้ใช้และเพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง

เราอาจประมวลผลข้อมูลที่ละเอียดอ่อน (ตามที่นิยามข้างต้น) เนื่องจากเรามีฐานทางกฎหมายสำหรับการดำเนินการดังกล่าว (รวมถึง โดยไม่จำกัดเพียง
เพื่อให้สอดคล้องกับภาระผูกพันตามกฎหมาย หรือเพื่อปกป้องความปลอดภัยของเจ้าของข้อมูล ตามที่ระบุข้างต้น) และเนื่องจากในสถานการณ์ที่จำ
กัด เรามีความยินยอมที่ชัดแจ้งของคุณ ในกรณีที่พบได้น้อยมาก เราอาจประมวลผลข้อมูลประเภทนี้เมื่อมีความจำเป็นที่เกี่ยวข้องกับการเรียกร้องทาง
กฎหมายหรือการใช้สิทธิของเรา หรือเมื่อจำเป็นต้องปกป้องชีวิตและบูรณภาพแห่งร่างกายของคุณ (หรือชีวิตและบูรณภาพแห่งร่างกายของบุคคลอื่น)

ส่วนที่ 6. การตัดสินใจโดยอัตโนมัติจะใช้เมื่อใด

Caterpillar ไม่ได้ดำเนินการตัดสินใจโดยอัตโนมัติเป็นประจำหรือเป็นระบบซึ่งก่อให้เกิดผลกระทบทางกฎหมายที่เกี่ยวข้องกับบุคคลหรือที่อาจ
มีผลกระทบสำคัญที่ใกล้เคียงกัน ในกรณีที่คุณกำลังมีปฏิสัมพันธ์กับบริษัทของ Caterpillar ที่กำลังดำเนินการตัดสินใจโดยอัตโนมัติดังกล่าว ซึ่งทำให้คุณได้รับการแจ้งโดยเฉพาะที่ระบุรายละเอียดของการตัดสินใจโดยอัตโนมัติ

ภายใต้ LGPD คุณมีสิทธิในการร้องขอให้ทบทวนการตัดสินใจที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่ทำโดยใช้กระบวนการตัดสินใจโดยอัตโนมัติ
เพียงอย่างเดียวที่ส่งผลกระทบต่อผลประโยชน์ของคุณ

ส่วนที่ 7. Caterpillar จำเป็นต้องมีความยินยอมของคุณหรือไม่

ในสถานการณ์ที่จำกัด เราอาจติดต่อคุณเพื่อขอความยินยอมที่เป็นลายลักษณ์อักษรเพื่อให้เราสามารถประมวลผลข้อมูลส่วนบุุคคลที่ละเอียดอ่อน
บางรายการได้ หากเราดำเนินการดังกล่าว เราจะแจ้งรายละเอียดของข้อมูลที่เราจะประมวลผลและเหตุผลที่เราจำเป็นต้องดำเนินการดังกล่าวให้คุณทราบ
เพื่อให้คุณสามารถพิจารณาอย่างถี่ถ้วนว่าจะให้ความยินยอมของคุณหรือไม่ได้ นอกจากนี้ เรายังยึดมั่นตามความยินยอมในสถานการณ์อื่น ๆ ด้วย
ตามที่ระบุไว้ใน ตารางที่ 1

คุณควรตระหนักว่านี่ไม่ใช่เงื่อนไขของสัญญาของคุณกับเราที่คุณตกลงตามคำขอความยินยอมใด ๆ จากเรา หากคุณให้คำขินยอมแก่เรา คุณสามารถ
ถอดถอนความยินยอมของคุณได้ทุกเมื่อ

ส่วนที่ 8. จะเกิดอะไรขึ้นหากคุณปฏิเสธที่จะให้ข้อมูลส่วนบุคคลของคุณ

หากคุณปฏิเสธที่จะให้ข้อมูลบางอย่างเมื่อมีการร้องขอ เราอาจไม่สามารถดำเนินการตามสัญญาที่เราทำกับคุณได้ (เช่น การชำระเงินหรือการ
มอบผลิตภัณฑ์ให้คุณ) หรือเราอาจไม่สามารถดำเนินการให้สอดคล้องตามกฏหมายหรือภาระผูกพันด้านกฎระเบียบของเราได้

ส่วนที่ 9. จะเกิดอะไรขึ้นหากวัตถุประสงค์ของการรวบรวมข้อมูลส่วนบุคคลของ Caterpillar มีการเปลี่ยนแปลง

เราจะใช้ข้อมูลส่วนบุคคลของคุณเฉพาะวัตถุประสงค์ที่เรารวบรวมาเท่านั้น เว้นแต่ว่า เราได้พิจารณาอย่างสมเหตุสมผลว่าเราจำเป็นต้องใช้ข้อมูลนี้เพื่อ
เหตุผลอื่นและเหตุผลนั้นสอดคล้องกับเหตุผลเดิม หากเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ที่ไม่เกี่ยวข้อง เราจะแจ้งให้คุณทราบ
และเราจะอธิบายถึงฐานกฎหมายที่อนุญาตให้เราดำเนินการดังกล่าวได้

โปรดทราบว่าเราอาจประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ได้แจ้งให้คุณทราบหรือไม่มีความยินยอมของคุณ โดยสอดคล้องกับกฎข้างต้น เมื่อการดำเนินการนี้ถูกกำหนดหรือได้รับอนุญาตโดยกฎหมาย

ส่วนที่ 10. Caterpillar จะแบ่งปันข้อมูลส่วนบุคคลของคุณหรือไม่

เราอาจต้องแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม (ตามที่นิยามด้านล่าง) รวมถึงผู้ให้บริการที่เป็นบุคคลที่สาม และ Caterpillar

เราอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปนอกประเทศบราซิล หากเราดำเนินการดังกล่าว เราสามารถคาดหวังระดับการคุ้มครองข้อมูลว่า
อยู่ในระดับใกล้เคียงกับที่ข้อมูลส่วนบุคคลของคุณได้รับอยู่ได้

ส่วนที่ 11. บุคคลที่สามใดบ้างที่อาจประมวลผลข้อมูลส่วนบุคคลของคุณ

“บุคคลที่สาม” จะรวมถึงผู้ให้บริการที่เป็นบุคคลที่สาม (ซึ่งรวมถึงผู้รับเหมา ตัวแทนที่แต่งตั้ง ผู้รับประกัน และนายหน้าประกันภัย) และนิติบุคคลอื่น ๆ ของ Caterpillar ตัวอย่างได้แก่:

• ผู้ขาย ผู้ให้บริการ และพันธมิตรอื่น ๆ ที่สนับสนุนธุรกิจของเรา เช่น การให้บริการโครงสร้างพื้นฐานทางเทคนิค
• การบังคับใช้กฎหมายหรือหน่วยงานภาครัฐอื่น ๆ
• บริษัทลูก บริษัทในเครือ หรือนิติบุคคลอื่น ๆ ที่อยู่ภายใต้การควบคุมของ Caterpillar
• ผู้ให้บริการที่เป็นบุคคลที่สามอื่น ๆ ที่ประมวลผลข้อมูลส่วนบุคคลในนามของ Caterpillar และ
• นิติบุคคลที่เข้าซื้อกิจการ (หรือนิติบุคคลที่สนใจที่จะเข้าซื้อ) ในกรณีที่ Caterpillar กระจาย (หรือจะพิจารณากระจาย) ส่วนหนึ่งของธุรกิจ

ส่วนที่ 12. เมื่อใดที่ Caterpillar อาจแบ่งปันข้อมูลส่วนบุคคลของคุณภายใน Caterpillar

เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณภายใน Caterpillar ในลักษณะเป็นส่วนหนึ่งของการดำเนินธุรกิจปกติและกิจกรรมการรายงานของเรา ในบริบทขององค์กรธุรกิจหรือการปรับโครงสร้างกลุ่มธุรกิจ เพื่อสนับสนุนการบำรุงรักษาระบบ เพื่อโฮสต์ข้อมูล และเพื่อเหตุผลทางธุรกิจที่ชอบ
ธรรมอื่น ๆ

ส่วนที่ 13. เหตุใด Caterpillar จึงอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม

เราจะแบ่งปันข้อมูลของคุณกับบุคคลที่สามด้วยเหตุผลดังต่อไปนี้:

• เพื่อให้สอดคล้องกับกฎหมายและภาระผูกพันด้านกฎระเบียบ เมื่อการเปิดเผยข้อมูลดังกล่าวถูกกำหนดด้วยกฎระเบียบหรือหน่วยงาน
  กำกับดูแล ตำรวจ หรือศาลของเขตอำนาจศาลที่เกี่ยวข้อง
• เมื่อมีความจำเป็นสำหรับการบริหารสัญญากับคุณหรือสำหรับคุณ
• สำหรับวัตถุประสงค์ในการตรวจสอบ การรับประกัน และเพื่อขอรับคำแนะนำที่เกี่ยวข้องกับการดำเนินธุรกิจของเราและการจัดการ
  ข้อเรียกร้อง และ
• เมื่อเรามีผลประโยชน์อันชอบธรรมในการดำเนินการดังกล่าว

ส่วนที่ 14. เมื่อใดที่ Caterpillar อาจถ่ายโอนข้อมูลส่วนบุคคลไปนอกประเทศบราซิล

ข้อมูลส่วนบุคคลที่เรารวบรวมเกี่ยวกับคุณอาจได้รับการถ่ายโอนไปยัง หรือจัดเก็บที่ประเทศใดประเทศหนึ่งหรือมากกว่าหนึ่งประเทศนอก
ประเทศบราซิล นอกจากนี้ ข้อมูลส่วนบุคคลของคุณยังอาจได้รับการประมวลผลโดยเจ้าหน้าที่ที่อยู่นอกประเทศบราซิล ซึ่งเป็นผู้ที่ทำงานให้กับ
Caterpillar หรือผู้ให้บริการที่เป็นบุคคลที่สามของเรา ในกรณีดังกล่าว เราจะดำเนินขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่าระดับการปกป้อง
ข้อมูลของผู้รับนั้นอยู่ในระดับที่เพียงพอตามที่กำหนดภายใต้ LGPD และตามที่ได้อธิบายไว้ในเอกสารนี้ หากเราไม่สามารถรับประกันได้ว่าระดับ
การปกป้องข้อมูลจะอยู่ในระดับที่เพียงพอ ข้อมูลส่วนบุคคลของคุณจะได้รับการถ่ายโอนไปนอกบราซิลเฉพาะเมื่อคุณได้ให้ความยินยอมก่อนที่จะดำเนิน
การถ่ายโอนเท่านั้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปนอกประเทศบราซิล โปรดส่งคำขอโดยใช้
แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของบราซิล ของเรา หรือส่งอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 15. เหตุใดจึงต้องมีมาตรการด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคล

เราได้ดำเนินมาตรการด้านความปลอดภัยที่เหมาะสมเพื่อปกป้องความปลอดภัยของข้อมูลส่วนบุคคลของคุณและเพื่อให้การรักษาความปลอดภัยต่อ
ความเสี่ยงในระดับที่เหมาะสม ซึ่งรวมถึงมาตรการที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลของคุณไม่ให้เกิดการสูญหายโดยไม่ตั้งใจ การใช้หรือการเข้า
ถึงที่ไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเปิดเผยข้อมูล รายละเอียดของมาตรการต่าง ๆ เหล่านี้สามารถให้ได้ตามการร้องขอ นอกจากนี้
เรายังจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณสำหรับพนักงาน ตัวแทน ผู้รับเหมา หรือบุคคลที่สามอื่น ๆ ที่จำเป็นต้องทราบข้อมูลด้วย

เราได้จัดทำขั้นตอนปฏิบัติเพื่อรับมือกับการละเมิดความปลอดภัยของข้อมูลที่น่าสงสัยใด ๆ และจะแจ้งให้คุณทราบ รวมถึงผู้ควบคุมที่เกี่ยวข้องด้วย เกี่ยวกับการละเมิดที่ต้องสงสัยที่เราถูกกำหนดโดยกฎหมายให้ดำเนินการนี้

ส่วนที่ 16. Caterpillar จะเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าใด

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานที่สุดเท่าที่จำเป็นเท่านั้น เพื่อให้สอดคล้องตามวัตถุประสงค์ของการรวบรวมข้อมูลนั้น ซึ่งรวมถึงเพื่อ
วัตถุประสงค์ในการทำให้สอดคล้องกับข้อกำหนดของกฎหมาย การกำกับดูแล การบัญชี หรือการรายงาน รายละเอียดของระยะเวลาการเก็บรักษา
สำหรับด้านต่าง ๆ ของข้อมูลส่วนบุคคลของคุณได้รับการอธิบายในนโยบายการเก็บรักษาข้อมูลของเรา ในการพิจารณาระยะเวลาการเก็บรักษา
ข้อมูลส่วนบุคคลที่เหมาะสม เราพิจารณาถึงปริมาณ ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิดขึ้นจากการใช้หรือการ
เปิดเผยข้อมูลส่วนบุคคลของคุณที่ไม่ได้รับอนุญาต วัตถุประสงค์ที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ และเราสามารถบรรลุวัตถุประสงค์ เหล่านั้นโดยใช้วิธีการอื่นได้หรือไม่ ตลอดจนพิจารณาถึงข้อกำหนดทางกฎหมายที่บังคับใช้ด้วย สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราเก็บรักษา
ข้อมูลส่วนบุคคลของคุณ โปรดสร้างคำขอโดยใช้ แบบฟอร์มขอใช้สิทธิส่วนบุคคลของบราซิล ของเรา หรือส่งอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 17. คุณมีหน้าที่แจ้งถึงการเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณให้ Caterpillar ทราบอย่างไร

ถือเป็นสิ่งสำคัญที่ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณจะเป็นข้อมูลที่ถูกต้องและเป็นปัจจุบัน โปรดติดต่อผู้ติดต่อของ Caterpillar ของคุณ หรือ
อีเมลไปที่ dataprivacy@cat.com เพื่อแจ้งให้เราทราบถึงการเปลี่ยนแปลงที่จำเป็นใด ๆ ต่อข้อมูลส่วนบุคคลของคุณที่เราประมวลผล

ส่วนที่ 18. สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณมีอะไรบ้าง

ภายใต้สถานการณ์บางอย่าง คุณมีสิทธิตามกฎหมายในการดำเนินการดังนี้:

• ยืนยัน การมีอยู่ของการประมวลผลข้อมูล
• ร้องขอการเข้าถึง ข้อมูลส่วนบุคคลของคุณ (โดยทั่วไปเรียกว่า “คำขอเข้าถึงข้อมูลของเจ้าของข้อมูล”) โดยใช้วิธีการรายงานแบบสรุป
  หรือรายงานแบบละเอียด ภายใต้สถานการณ์ที่จำกัด คุณอาจมีสิทธิได้รับสำเนาของข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
• ร้องขอการแก้ไข ข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ ไม่ถูกต้อง หรือล้าสมัย ที่เรามีเกี่ยวกับคุณ
• ร้องขอการไม่ระบุตัวตน การปิดกั้น หรือการลบ ข้อมูลส่วนบุคคลเกี่ยวกับคุณที่ไม่จำเป็นหรือมากเกินไป หรือข้อมูลส่วนบุคคล
  เกี่ยวกับคุณที่เราประมวลผลอย่างไม่สอดคล้องกับข้อกำหนดของ LGPD
• ร้องขอการส่งต่อ ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณไปยังผู้ให้บริการหรือผลิตภัณฑ์รายอื่น ภายใต้สถานการณ์เฉพาะ
• ร้องขอการลบ ข้อมูลส่วนบุคคลของคุณที่ได้รับการประมวลผลตามความยินยอมของคุณ
• รับข้อมูล เกี่ยวกับหน่วยงานภาครัฐและเอกชนที่เราได้แบ่งปันข้อมูลส่วนบุคคลของคุณให้
• รับข้อมูล เกี่ยวกับความเป็นไปได้ของการปฏิเสธความยินยอมและผลลัพธ์ที่ตามมาจากการปฏิเสธดังกล่าว เมื่อใดก็ตามที่เราขอความ
  ยินยอมจากคุณเพื่อทำการประมวลผลข้อมูลส่วนบุคคลของคุณ
• คัดค้าน กิจกรรมการประมวลผลข้อมูลใด ๆ ที่ไม่จำเป็นต้องได้รับความยินยอมจากคุณ หากมีการละเมิด LGPD
• เพิกถอนความยินยอมของคุณ เมื่อใดก็ตามที่เราทำการประมวลผลข้อมูลส่วนบุคคลของคุณตามความยินยอมของคุณ
• ยื่นข้อร้องเรียน ต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องเกี่ยวกับการที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ

หากคุณต้องการใช้สิทธิของคุณดังที่ยกตัวอย่างข้างต้น คุณอาจดำเนินการดังกล่าวโดยใช้หนึ่งในวิธีการดังต่อไปนี้:

ออนไลน์: แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของบราซิล

อีเมล: dataprivacy@cat.com

หากทำการส่งผ่านอีเมล โปรดตรวจสอบให้แน่ใจว่าได้ระบุถึงสิทธิที่คุณที่คุณร้องขอและระบุถึงข้อมูลที่คำขอของคุณต้องการดำเนินการ เพื่อให้คำขอ
ของคุณได้รับการดำเนินการอย่างถูกต้องและภายในระยะเวลาที่เหมาะสม

คุณจะไม่ต้องชำระค่าธรรมเนียมในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือในการใช้สิทธิอื่นใดก็ตาม) อย่างไรก็ตาม เราอาจปฏิเสธที่จะทำตาม คำขอดังกล่าว หากคำขอสำหรับการเข้าถึงของคุณไม่มีมูลความจริงหรือมากเกินไปอย่างชัดเจน

นอกจากนี้ คุณยังอาจติดต่อเจ้าหน้าที่ปกป้องข้อมูลที่เกี่ยวข้องได้ด้วย หากต้องการระบุเจ้าหน้าที่ปกป้องข้อมูลสำหรับบริษัทของ Caterpillar ที่เกี่ยวข้อง โปรดดูที่ ตาราง A - รายชื่อของผู้ควบคุมข้อมูล/นิติบุคคลของ Caterpillar

ส่วนที่ 19. อะไรบ้างที่ Caterpillar อาจต้องการจากคุณ

เราอาจจำเป็นต้องร้องขอข้อมูลที่เฉพาะบางรายการจากคุณเพื่อช่วยเราในการยืนยันตัวตนของคุณและทำให้มั่นใจเกี่ยวกับสิทธิในการเข้าถึงข้อมูลส่วน
บุคคลของคุณ (หรือในการใช้สิทธิอื่น ๆ ของคุณ) นี่คืออีกหนึ่งมาตรการด้านความปลอดภัยที่เหมาะสมในการทำให้มั่นใจว่าข้อมูลส่วนบุคคลจะไม่ถูก
เปิดเผยแก่บุคคลที่ไม่มีสิทธิได้รับข้อมูลนั้น

ส่วนที่ 20. คุณมีสิทธิที่จะถอดถอนความยินยอมได้อย่างไรบ้าง

ในกรณีที่คุณได้ให้ความยินยอมเพื่อให้รวบรวม ประมวลผล และถ่ายโอนข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์เฉพาะ คุณมีสิทธิที่จะ
ถอดถอนความยินยอมของคุณสำหรับการประมวลผลข้อมูลเฉพาะนั้นได้ทุกเมื่อ หากต้องการถอดถอนความยินยอมของคุณ โปรดติดต่อ dataprivacy@cat.com หรือใช้ตัวเลือกในการยกเลิกการสมัครรับข้อมูลใด ๆ ที่เราอาจให้คุณในบริบทของกิจกรรมการประมวล ผลข้อมูลของเรา เมื่อเราได้รับการแจ้งว่าคุณได้ถอดถอนความยินยอมของคุณแล้ว เราจะไม่ดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับ
วัตถุประสงค์นั้นหรือวัตถุประสงค์ที่คุณยอมรับในตอนแรกอีกต่อไป เว้นแต่ว่าเราจะมีฐานทางกฎหมายอื่นสำหรับการดำเนินการประมวลผลข้อมูล
ส่วนบุคคลของคุณต่อไปได้ เราจะทำลายข้อมูลดังกล่าวในลักษณะที่ปลอดภัย

ส่วนที่ 21. จะเกิดอะไรขึ้นหากเอกสารนี้มีการเปลี่ยนแปลง

เราขอสงวนสิทธิในการปรับปรุงคำประกาศความเป็นส่วนตัวส่วนกลางนี้และภาคผนวกนี้ได้ทุกเมื่อ และเราจะมอบเอกสารที่ปรับปรุงแล้วให้แก่คุณ เมื่อเราได้ทำการปรับปรุงที่สำคัญ นอกจากนี้ เรายังอาจแจ้งให้คุณทราบด้วยวิธีการอื่นเป็นบางครั้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ

[จบภาคผนวก 5. บราซิล-เจ้าของข้อมูลที่ไม่ใช่ทรัพยากรบุคคล] 

วันที่ปรับปรุงล่าสุด: 2/12/2025

ภาคผนวกนี้สำหรับคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar จะให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวม จัดเก็บ ใช้
ถ่ายโอน และประมวลผลข้อมูลส่วนบุคคล (รวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน) ในหรือจากประเทศบราซิล ภาคผนวกนี้ใช้กับบุคคลที่มีความสัมพันธ์ ในลักษณะพนักงาน/ทรัพยากรบุคคลกับ Caterpillar สำหรับข้อมูลเพิ่มเติม โปรดอ่านคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar

หากคุณได้รับการอ้างถึงในภาคผนวกบราซิลนี้จากข้อตกลงที่คุณมีกับ Caterpillar ในกรณีนี้ ผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่จะได้รับ
การประมวลผลที่เกี่ยวข้องกับข้อตกลงดังกล่าวจะเป็นนิติบุคคลที่ได้รับการอ้างถึงในข้อตกลงดังกล่าว สำหรับวัตถุประสงค์ของภาคผนวกประเทศบราซิลนี้
ผู้ควบคุมที่เกี่ยวข้องได้รับการจัดทำรายชื่อไว้ใน ตาราง A - รายชื่อของผู้ควบคุมข้อมูล/นิติบุคคลของ Caterpillar ของคำประกาศความเป็นส่วน
ตัวส่วนกลางของ Caterpillar

ส่วนที่ 1. ภาคผนวกนี้มีวัตถุประสงค์อะไร

Caterpillar มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ ภาคผนวกบราซิลนี้จะอธิบายถึงวิธีการที่เรา
รวบรวม จัดเก็บ ใช้ และถ่ายโอนข้อมูลส่วนบุคคลเกี่ยวกับในระหว่างและหลังจากที่คุณมีความสัมพันธ์กับเรา โดยสอดคล้องกับกฎหมายปกป้องข้อมูล
ทั่วไปของบราซิล (กฎหมายเลขที่ 13,709/18 - “LGPD”) ในฐานะผู้ควบคุมข้อมูล เราได้รับการกำหนดภายใต้กฎหมายการคุ้มครองข้อ
มูลที่ต้องแจ้งให้คุณทราบถึงข้อมูลที่มีอยู่ในภาคผนวกบราซิลนี้

ส่วนที่ 2. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนใดบ้างที่ Caterpillar สามารถรวบรวมและประมวลผลได้

ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (หรือที่รู้จักว่าเป็นหมวดหมู่พิเศษของข้อมูล) ต้องการการปกป้องในระดับที่สูงขึ้น ข้อมูลส่วนบุคคลนี้เป็นข้อมูลที่เปิด
เผยหรือประกอบด้วยข้อมูลเกี่ยวกับ: เชื้อชาติและสัญชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาหรือปรัชญา การเป็นสมาชิกของสหภาพ
แรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ ข้อมูลสุขภาพ ชีวิตทางเพศหรือรสนิยมทางเพศ

เราอาจรวบรวม จัดเก็บ หรือใช้ข้อมูลต่อไปนี้ ซึ่งอาจมีหรือถือว่าเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน (ตามที่นิยามข้างต้น)

• ข้อมูลสุขภาพ (เช่น บันทึกใบสั่งยา การเรียกร้องผลประโยชน์ และคำอธิบายผลประโยชน์ที่ส่งที่เกี่ยวข้องกับการเรียกร้อง) ที่เกี่ยวข้องกับ
  สุขภาพกายและสุขภาพจิต สถานะความทุพพลภาพ การขาดงานเนื่องจากการเจ็บป่วย และการลางานอันเนื่องมาจากครอบครัว เป็นต้น
• ข้อมูลภูมิหลัง หากและเมื่อได้รับอนุญาตโดยกฎหมายที่บังคับใช้ (เช่น สถานภาพสมรส เชื้อชาติ ชาติพันธ์ุ และข้อมูลการทดสอบยาเสพติด
  หรือแอลกอฮอล์)
• ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วหัวแม่มือ) และ
• การเป็นสมาชิกสหภาพแรงงาน

ส่วนที่ 3. เหตุใด Caterpillar จึงใช้ข้อมูลส่วนบุคคลของคุณ

ข้อมูลส่วนบุคคลเป็นข้อมูลสำคัญต่อการจัดการและการบริหารความสัมพันธ์จากการจ้างงานของเรา ในเบื้องต้น เราจำเป็นต้องมีทุกหมวดหมู่ของ
ข้อมูลที่รวบรวมเพื่อทำให้เราสามารถจัดการความสัมพันธ์ของเรากับคุณได้ และเพื่อทำให้เราสามารถดำเนินการอย่างสอดคล้องกับภาระผูกพันตาม
กฎหมายและข้อบังคับได้ ในบางกรณี เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อแสวงหาผลประโยชน์อันชอบธรรมของเราเองหรือของบุคคลที่สาม เพื่อให้ผลประโยชน์และสิทธิขั้นพื้นฐานของคุณไม่ขัดต่อผลประโยชน์เหล่านั้น

เหตุผลที่เรา หรือบุคคลที่สามที่อยู่ในสัญญา จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณได้รับการระบุไว้ใน ตารางที่ 1 ที่ด้านล่าง

วัตถุประสงค์บางประการในการประมวลผลข้อมูลดังกล่าวจะทับซ้อนกันและอาจมีหลายเหตุผลที่ทำให้เราสามารถใช้ข้อมูลส่วนบุคคลของคุณได้อย่าง
สมเหตุสมผล

ตารางที่ 1. หมวดหมู่ วัตถุประสงค์ และฐานกฎหมายของการประมวลผลข้อมูล: ข้อมูลของทรัพยากรบุคคล

ส่วนที่ 4. Caterpillar อิงตามฐานกฎหมายอะไรบ้างสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ

เราจะใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อกฎหมายอนุญาตให้ทำได้ ในกรณีส่วนใหญ่ เราจะอิงตามฐานกฎหมายหนึ่งรายการหรือมากกว่าสำหรับ
การประมวลผลข้อมูลส่วนบุคคลของคุณ:

• เมื่อมีความจำเป็นสำหรับการปฏิบัติตามสัญญาที่เราได้ทำกับคุณ
• เมื่อมีความจำเป็นเพื่อให้สอดคล้องตามกฎหมายหรือภาระผูกพันด้านกฎระเบียบ
• เมื่อมีความจำเป็นสำหรับผลประโยชน์อันชอบธรรมของเรา (หรือของบุคคลที่สาม) และผลประโยชน์และสิทธิพื้นฐานของคุณไม่ขัดกับผล
  ประโยชน์เหล่านั้น

เรายังอาจใช้ข้อมูลส่วนบุคคลของคุณในสถานการณ์ดังต่อไปนี้ด้วย ซึ่งมักจะเกิดขึ้นได้ยาก:

• เมื่อเราจำเป็นต้องปกป้องชีวิตหรือบูรณภาพแห่งร่างกายของคุณ (หรือชีวิตหรือบูรณภาพแห่งร่างกายของบุคคลอื่น)
• เมื่อจำเป็นต้องมีเพื่อการใช้สิทธิของเราในการต่อสู้คดีความ กระบวนการทางปกครอง หรืออนุญาโตตุลาการ
• เมื่อเราได้รับความยินยอมของคุณล่วงหน้า (ซึ่งจะใช้เฉพาะที่เกี่ยวข้องกับการประมวลผลข้อมูลโดยสมัครใจ และไม่ใช้สำหรับการประมวลผล
  ข้อมูลที่จำเป็นหรือเป็นภาระผูกพัน)
• เพื่อการปกป้องความน่าเชื่อถือ รวมถึงตามที่บัญญัติไว้ในกฎหมายที่เกี่ยวข้อง

เราจะอิงตามผลประโยชน์อันชอบธรรมในลักษณะเป็นฐานกฎหมายสำหรับการประมวลผลหมวดหมู่ของข้อมูลส่วนบุคคลที่กำหนดที่ด้านล่างและ ในแต่ละกรณีเราได้ระบุผลประโยชน์อันชอบธรรมที่เรายึดมั่น นอกจากนี้ เรายังระบุฐานสำหรับอ้างอิงเสริมสำหรับการประมวลผลบางหมวด
หมู่ของข้อมูลด้วยเมื่อมีการรับประกันในประกาศเฉพาะว่าเราจะแจ้งให้คุณทราบ

ส่วนที่ 5. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนอะไรบ้างที่จะถูกใช้ที่ Caterpillar

เราจะใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ข้อมูลที่เกี่ยวข้องกับการลาหยุด ซึ่งอาจรวมถึงการลาป่วยหรือลางานอันเนื่องมาจากเหตุผลด้านครอบครัว เพื่อให้สอดคล้องกับกฎหมาย
  การจ้างงานและกฎหมายอื่น ๆ
• ข้อมูลเกี่ยวกับสุขภาพกายและสุขภาพจิตของคุณ หรือสถานะความทุพพลภาพ เพื่อให้มั่นใจถึงอาชีวอนามัยและความปลอดภัยของคุณ
  ในสถานที่ทำงานและเพื่อประเมินความแข็งแรงของคุณในการทำงาน เพื่อให้สามารถดำเนินการปรับสถานที่ทำงานให้เหมาะสม เพื่อ
  ตรวจสอบและจัดการการไม่มาทำงานเนื่องจากความเจ็บป่วย และเพื่อบริหารผลประโยชน์ต่าง ๆ
• ข้อมูลเกี่ยวกับการเป็นสมาชิกของสหภาพแรงงานเพื่ออำนวยความสะดวกในการตรวจสอบสถานะ รักษารายชื่อผู้ติดต่อ และเพื่อดำเนิน
  กิจกรรมอื่น ๆ ที่เกี่ยวข้องกับธุรกิจ
• ข้อมูลเกี่ยวกับเชื้อชาติหรือสัญชาติ เพื่อให้สอดคล้องกับกฎหมายการจ้างงานและกฎหมายอื่น ๆ
• ข้อมูลที่เกี่ยวข้องกับข้อมูลไบโอเมตริกซ์ เพื่อระบุตัวตนหรือตรวจสอบความถูกต้องของผู้ใช้และเพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง

เราอาจประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน (ตามที่นิยามข้างต้น) เพราะเรามีฐานกฎหมายสำหรับการดำเนินการดังกล่าว (ตามที่กำหนดข้างต้น) และเพราะว่า:

• ในสถานการณ์ที่จำกัด เรามีความยินยอมที่เป็นลายลักษณ์อักษรที่ชัดแจ้งของคุณ
• เราจำเป็นต้องปฏิบัติตามภาระผูกพันหรือใช้สิทธิเฉพาะในด้านกฎหมายการจ้างงานและกฎหมายการรักษาความปลอดภัยของสังคม และเพื่อให้สอดคล้องกับคำประกาศความเป็นส่วนตัวส่วนกลางของเรา

ในกรณีที่พบได้น้อยมาก เราอาจประมวลผลข้อมูลประเภทนี้เมื่อมีความจำเป็นที่เกี่ยวข้องกับการเรียกร้องทางกฎหมายหรือการใช้สิทธิของเรา หรือเมื่อจำเป็นต้องปกป้องชีวิตและบูรณภาพแห่งร่างกายของคุณ (หรือชีวิตและบูรณภาพแห่งร่างกายของบุคคลอื่น)

ส่วนที่ 6. การตัดสินใจโดยอัตโนมัติจะใช้เมื่อใด

Caterpillar ไม่ได้ดำเนินการตัดสินใจโดยอัตโนมัติเป็นประจำหรือเป็นระบบซึ่งก่อให้เกิดผลกระทบทางกฎหมายที่เกี่ยวข้องกับบุคคลหรือที่อาจ มีผลกระทบสำคัญที่ใกล้เคียงกัน ในกรณีที่คุณกำลังมีปฏิสัมพันธ์กับบริษัทของ Caterpillar ที่กำลังดำเนินการตัดสินใจโดยอัตโนมัติดังกล่าว
ซึ่งทำให้คุณได้รับการแจ้งโดยเฉพาะที่ระบุรายละเอียดของการตัดสินใจโดยอัตโนมัติ

ภายใต้ LGPD คุณมีสิทธิในการร้องขอให้ทบทวนการตัดสินใจที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่ทำโดยใช้กระบวนการตัดสินใจโดยอัตโนมัติเพียง อย่างเดียวที่ส่งผลกระทบต่อผลประโยชน์ของคุณ

ส่วนที่ 7. Caterpillar จำเป็นต้องมีความยินยอมของคุณหรือไม่

ในสถานการณ์ที่จำกัด เราอาจติดต่อคุณเพื่อขอความยินยอมที่เป็นลายลักษณ์อักษรเพื่อให้เราสามารถประมวลผลข้อมูลส่วนบุุคคลที่ละเอียดอ่อนบาง
รายการได้ หากเราดำเนินการดังกล่าว เราจะแจ้งรายละเอียดของข้อมูลที่เราจะประมวลผลและเหตุผลที่เราจำเป็นต้องดำเนินการดังกล่าวให้คุณทราบ เพื่อให้คุณสามารถพิจารณาอย่างถี่ถ้วนว่าจะให้ความยินยอมของคุณหรือไม่ได้

คุณควรตระหนักว่านี่ไม่ใช่เงื่อนไขของสัญญาของคุณกับเราที่คุณตกลงตามคำขอความยินยอมใด ๆ จากเรา

ส่วนที่ 8. จะเกิดอะไรขึ้นหากคุณปฏิเสธที่จะให้ข้อมูลส่วนบุคคลของคุณ

หากคุณปฏิเสธที่จะข้อมูลบางอย่างเมื่อมีการร้องขอ เราอาจไม่สามารถดำเนินการตามสัญญาที่เราทำกับคุณได้ (เช่น การชำระเงินแก่คุณหรือการให้ผล
ประโยชน์) หรือเราอาจไม่สามารถดำเนินการให้สอดคล้องตามกฏหมายหรือภาระผูกพันด้านกฎระเบียบ (เช่น การดำเนินการให้มั่นใจถึงอาชีวอนามัย
และความปลอดภัยของคุณ) ได้

ส่วนที่ 9. จะเกิดอะไรขึ้นหากวัตถุประสงค์ของการรวบรวมข้อมูลส่วนบุคคลของ Caterpillar มีการเปลี่ยนแปลง

เราจะใช้ข้อมูลส่วนบุคคลของคุณเฉพาะวัตถุประสงค์ที่เรารวบรวมาเท่านั้น เว้นแต่ว่า เราได้พิจารณาอย่างสมเหตุสมผลว่าเราจำเป็นต้องใช้ข้อมูลนี้เพื่อ
เหตุผลอื่นและเหตุผลนั้นสอดคล้องกับเหตุผลเดิม หากเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์ที่ไม่เกี่ยวข้อง เราจะแจ้งให้คุณทราบ และเราจะอธิบายถึงฐานกฎหมายที่อนุญาตให้เราดำเนินการดังกล่าวได้

โปรดทราบว่าเราอาจประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ได้แจ้งให้คุณทราบหรือไม่มีความยินยอมของคุณ โดยสอดคล้องกับกฎข้างต้น เมื่อการดำเนินการนี้ถูกกำหนดหรือได้รับอนุญาตโดยกฎหมาย

ส่วนที่ 10. Caterpillar จะแบ่งปันข้อมูลส่วนบุคคลของคุณหรือไม่

เราอาจต้องแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม (ตามที่นิยามด้านล่าง) รวมถึงผู้ให้บริการที่เป็นบุคคลที่สาม นิติบุคคลอื่น ๆ ของ Caterpillar และหน่วยงานภาครัฐหรือหน่วยงานที่มีอำนาจ

เราอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปนอกประเทศบราซิล หากเราดำเนินการดังกล่าว เราสามารถคาดหวังระดับการคุ้มครองข้อมูลว่าอยู่
ในระดับใกล้เคียงกับที่ข้อมูลส่วนบุคคลของคุณได้รับอยู่ได้

ส่วนที่ 11. บุคคลที่สามใดบ้างที่อาจประมวลผลข้อมูลส่วนบุคคลของคุณ

“บุคคลที่สาม” จะรวมถึงผู้ให้บริการที่เป็นบุคคลที่สาม (ซึ่งรวมถึงผู้รับเหมา ตัวแทนที่แต่งตั้ง ผู้รับประกัน และนายหน้าประกันภัย) และนิติบุคคลอื่น ๆ ของ Caterpillar ตัวอย่างได้แก่:

• ผู้ขาย ผู้ให้บริการ และพันธมิตรอื่น ๆ ที่สนับสนุนธุรกิจของเรา เช่น การให้บริการโครงสร้างพื้นฐานทางเทคนิค
• การบังคับใช้กฎหมายหรือหน่วยงานภาครัฐอื่น ๆ
• บริษัทลูก บริษัทในเครือ หรือนิติบุคคลอื่น ๆ ที่อยู่ภายใต้การควบคุมของ Caterpillar
• ผู้ให้บริการที่เป็นบุคคลที่สามอื่น ๆ ที่ประมวลผลข้อมูลส่วนบุคคลในนามของ Caterpillar และ
• นิติบุคคลที่เข้าซื้อกิจการ (หรือนิติบุคคลที่สนใจที่จะเข้าซื้อ) ในกรณีที่ Caterpillar กระจาย (หรือจะพิจารณากระจาย) ส่วนหนึ่งของธุรกิจ

ส่วนที่ 12. เมื่อใดที่ Caterpillar อาจแบ่งปันข้อมูลส่วนบุคคลของคุณภายใน Caterpillar

เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณภายใน Caterpillar ในลักษณะเป็นส่วนหนึ่งของการดำเนินธุรกิจปกติและกิจกรรมการรายงานของเรา ในบริบทขององค์กรธุรกิจหรือการปรับโครงสร้างกลุ่มธุรกิจ เพื่อสนับสนุนการบำรุงรักษาระบบ เพื่อโฮสต์ข้อมูล และเพื่อเหตุผลทางธุรกิจที่ชอบธรรม
อื่น ๆ ตัวอย่างได้แก่:

• ระบบบัญชีเงินเดือน
• การมอบและการบริหารจัดการผลประโยชน์ (รวมถึงเงินบำนาญ)
• การประเมินด้านอาชีวอนามัยและการแพทย์เกี่ยวกับความแข็งแรงของคุณในการทำงาน รวมถึงอาชีวอนามัยและความปลอดภัย
  (เช่น การประเมินสถานีงาน)
• การเรียกร้องค่าสินไหมทดแทนและการแจ้งการประกันภัย
• การสอบและการบริหารจัดการการประเมินด้านการจ้างงาน การฝึกอบรม และการพัฒนาวิชาชีพ
• บริการห้องสมุดและการศึกษาวิจัย เช่น การสมัครรับข้อมูลและการสมัครเป็นสมาชิก
• การเข้าถึงและการบำรุงรักษาความปลอดภัยของอาคาร
• ผู้ให้การเดินทาง
• บริการด้านโทรคมนาคมและการส่งข้อความ เช่น ระบบการแจ้งเหตุฉุกเฉินด้านความต่อเนื่องของธุรกิจของเรา
• การเก็บถาวรสำเนาเอกสาร และ
• การบริการด้านไอที

ส่วนที่ 13. เหตุใด Caterpillar จึงอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม

เราจะแบ่งปันข้อมูลของคุณกับบุคคลที่สามด้วยเหตุผลดังต่อไปนี้:

• เพื่อให้สอดคล้องกับกฎหมายและภาระผูกพันด้านกฎระเบียบ เมื่อการเปิดเผยข้อมูลดังกล่าวถูกกำหนดด้วยกฎระเบียบหรือหน่วยงาน กำกับดูแล ตำรวจ หรือศาลของเขตอำนาจศาลที่เกี่ยวข้อง
• เมื่อจำเป็นต้องบริหารจัดการสัญญา ความสัมพันธ์ในการทำงาน และผลประโยชน์ใด ๆ ที่เกี่ยวข้องกับคุณหรือสำหรับคุณ
• สำหรับวัตถุประสงค์ในการตรวจสอบ การรับประกัน และเพื่อขอรับคำแนะนำที่เกี่ยวข้องกับการดำเนินธุรกิจของเราและการ
  จัดการข้อเรียกร้อง และ
• เมื่อเรามีผลประโยชน์อันชอบธรรมในการดำเนินการดังกล่าว

ส่วนที่ 14. เมื่อใดที่ Caterpillar อาจถ่ายโอนข้อมูลส่วนบุคคลไปนอกประเทศบราซิล

ข้อมูลส่วนบุคคลที่เรารวบรวมเกี่ยวกับคุณอาจได้รับการถ่ายโอนไปยัง หรือจัดเก็บที่ประเทศใดประเทศหนึ่งหรือมากกว่าหนึ่งประเทศนอก
ประเทศบราซิล นอกจากนี้ ข้อมูลส่วนบุคคลของคุณยังอาจได้รับการประมวลผลโดยเจ้าหน้าที่ที่อยู่นอกประเทศบราซิล ซึ่งเป็นผู้ที่ทำงานให้กับ Caterpillar หรือผู้ให้บริการที่เป็นบุคคลที่สามของเรา ในกรณีดังกล่าว เราจะดำเนินขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่าระดับการปกป้อง
ข้อมูลของผู้รับนั้นอยู่ในระดับที่เพียงพอตามที่กำหนดภายใต้ LGPD และตามที่ได้อธิบายไว้ในเอกสารนี้ หากเราไม่สามารถรับประกันได้ว่า
ระดับการปกป้องข้อมูลจะอยู่ในระดับที่เพียงพอ ข้อมูลส่วนบุคคลของคุณจะได้รับการถ่ายโอนไปนอกบราซิลเฉพาะเมื่อคุณได้ให้ความยินยอม
ก่อนที่จะดำเนินการถ่ายโอนเท่านั้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปนอกประเทศบราซิล โปรด
ส่งคำขอโดยใช้แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของบราซิล ของเรา หรือส่งอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 15. เหตุใดจึงต้องมีมาตรการด้านความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคล

เราได้ดำเนินมาตรการด้านความปลอดภัยที่เหมาะสมเพื่อปกป้องความปลอดภัยของข้อมูลส่วนบุคคลของคุณและเพื่อให้การรักษาความปลอดภัยต่อ
ความเสี่ยงในระดับที่เหมาะสม ซึ่งรวมถึงมาตรการที่ออกแบบมาเพื่อปกป้องข้อมูลส่วนบุคคลของคุณไม่ให้เกิดการสูญหายโดยไม่ตั้งใจ การใช้หรือการ
เข้าถึงที่ไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเปิดเผยข้อมูล รายละเอียดของมาตรการต่าง ๆ เหล่านี้สามารถให้ได้ตามการร้องขอ นอกจากนี้ เรายังจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณสำหรับพนักงาน ตัวแทน ผู้รับเหมา หรือบุคคลที่สามอื่น ๆ ที่จำเป็นต้องทราบข้อมูลด้วย

เราได้จัดทำขั้นตอนปฏิบัติเพื่อรับมือกับการละเมิดความปลอดภัยของข้อมูลที่น่าสงสัยใด ๆ และจะแจ้งให้คุณทราบ รวมถึงผู้ควบคุมที่เกี่ยวข้องด้วย เกี่ยวกับการละเมิดที่ต้องสงสัยที่เราถูกกำหนดโดยกฎหมายให้ดำเนินการนี้

ส่วนที่ 16. Caterpillar จะเก็บรักษาข้อมูลส่วนบุคคลไว้นานเท่าใด

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานที่สุดเท่าที่จำเป็นเท่านั้น เพื่อให้สอดคล้องตามวัตถุประสงค์ของการรวบรวมข้อมูลนั้น ซึ่งรวมถึงเพื่อ
วัตถุประสงค์ในการทำให้สอดคล้องกับข้อกำหนดของกฎหมาย การกำกับดูแล การบัญชี หรือการรายงาน รายละเอียดของระยะเวลาการเก็บรักษา
สำหรับด้านต่าง ๆ ของข้อมูลส่วนบุคคลของคุณมีอยู่ในนโยบายการเก็บรักษาข้อมูลของเรา ซึ่งสามารถขอได้จากฝ่ายทรัพยากรบุคคล ในการ
พิจารณาระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่เหมาะสม เราพิจารณาถึงปริมาณ ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่
อาจเกิดขึ้นจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณที่ไม่ได้รับอนุญาต วัตถุประสงค์ที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ และเรา สามารถบรรลุวัตถุประสงค์เหล่านั้นโดยใช้วิธีการอื่นได้หรือไม่ ตลอดจนพิจารณาถึงข้อกำหนดทางกฎหมายที่บังคับใช้ด้วย

เมื่อคุณไม่ได้เป็นพนักงาน แรงงาน หรือผู้รับเหมาของ Caterpillar อีกต่อไป เราจะเก็บรักษาและทำลายข้อมูลส่วนบุคคลของคุณโดยใช้วิธีการที่
ปลอดภัยที่สอดคล้องกับนโยบายการเก็บรักษาข้อมูลของเรา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่เราเก็บรักษาข้อมูลส่วนบุคคลของคุณ โปรดสร้างคำ
ขอโดยใช้ แบบฟอร์มขอใช้สิทธิส่วนบุคคลของบราซิล ของเรา หรือส่งอีเมลไปที่ dataprivacy@cat.com

ส่วนที่ 17. คุณมีหน้าที่แจ้งถึงการเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณให้ Caterpillar ทราบอย่างไร

ถือเป็นสิ่งสำคัญที่ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณจะเป็นข้อมูลที่ถูกต้องและเป็นปัจจุบัน ในหลาย ๆ กรณี คุณจะสามารถเข้าถึงข้อมูลของคุณ
ได้ด้วยตนเอง (เช่น ผ่านระบบ HR ภายใน) โปรดรักษาให้ข้อมูลของคุณเป็นปัจจุบันเสมอ หรือติดต่อตัวแทนฝ่ายทรัพยากรบุคคลของคุณสำหรับ
ขั้นตอนปฏิบัติที่ถูกต้องในการแจ้งให้เราทราบถึงการเปลี่ยนแปลงที่จำเป็นใด ๆ ของข้อมูลส่วนบุคคลของคุณที่เรามีอยู่

ส่วนที่ 18. สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณมีอะไรบ้าง

ภายใต้สถานการณ์บางอย่าง คุณมีสิทธิตามกฎหมายในการดำเนินการดังนี้:

• ยืนยันการมีอยู่ของการประมวลผลข้อมูล
• ร้องขอการเข้าถึง ข้อมูลส่วนบุคคลของคุณ (โดยทั่วไปเรียกว่า “คำขอเข้าถึงข้อมูลของเจ้าของข้อมูล”) โดยใช้วิธีการรายงาน
  แบบสรุปหรือรายงานแบบละเอียด ภายใต้สถานการณ์ที่จำกัด คุณอาจมีสิทธิได้รับสำเนาของข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ
• ร้องขอการแก้ไข ข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ ไม่ถูกต้อง หรือล้าสมัย ที่เรามีเกี่ยวกับคุณ
• ร้องขอการไม่ระบุตัวตน การปิดกั้น หรือการลบ ข้อมูลส่วนบุคคลเกี่ยวกับคุณที่ไม่จำเป็นหรือมากเกินไป หรือข้อมูลส่วนบุคคล
  เกี่ยวกับคุณที่เราประมวลผลอย่างไม่สอดคล้องกับข้อกำหนดของ LGPD
• ร้องขอการส่งต่อ ข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณไปยังผู้ให้บริการหรือผลิตภัณฑ์รายอื่น ภายใต้สถานการณ์เฉพาะ
• รับข้อมูล เกี่ยวกับหน่วยงานภาครัฐและเอกชนที่เราได้แบ่งปันข้อมูลส่วนบุคคลของคุณให้
• คัดค้าน กิจกรรมการประมวลผลข้อมูลใด ๆ ที่ไม่จำเป็นต้องได้รับความยินยอมจากคุณ หากมีการละเมิด LGPD
• ร้องขอการลบ ข้อมูลส่วนบุคคลของคุณที่ได้รับการประมวลผลตามความยินยอมของคุณ
• รับข้อมูล เกี่ยวกับความเป็นไปได้ของการปฏิเสธความยินยอมและผลลัพธ์ที่ตามมาจากการปฏิเสธดังกล่าว เมื่อใดก็ตามที่เราขอ
  ความยินยอมจากคุณเพื่อทำการประมวลผลข้อมูลส่วนบุคคลของคุณ
• เพิกถอนความยินยอมของคุณ เมื่อใดก็ตามที่เราทำการประมวลผลข้อมูลส่วนบุคคลของคุณตามความยินยอมของคุณ
• ยื่นข้อร้องเรียน ต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องเกี่ยวกับการที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ

หากคุณต้องการใช้สิทธิของคุณดังที่ยกตัวอย่างข้างต้น คุณอาจดำเนินการดังกล่าวโดยใช้หนึ่งในวิธีการดังต่อไปนี้:

ออนไลน์: แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของบราซิล

อีเมล: dataprivacy@cat.com

หากทำการส่งผ่านอีเมล โปรดตรวจสอบให้แน่ใจว่าได้ระบุถึงสิทธิที่คุณที่คุณร้องขอและระบุถึงข้อมูลที่คำขอของคุณต้องการดำเนินการ เพื่อให้คำขอ
ของคุณได้รับการดำเนินการอย่างถูกต้องและภายในระยะเวลาที่เหมาะสม 

คุณจะไม่ต้องชำระค่าธรรมเนียมในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือในการใช้สิทธิอื่นใดก็ตาม) อย่างไรก็ตาม เราอาจปฏิเสธที่จะทำตามคำขอ
ดังกล่าว หากคำขอสำหรับการเข้าถึงของคุณไม่มีมูลความจริงหรือมากเกินไปอย่างชัดเจน

นอกจากนี้ คุณยังอาจติดต่อเจ้าหน้าที่ปกป้องข้อมูลที่เกี่ยวข้องได้ด้วย หากต้องการระบุเจ้าหน้าที่ปกป้องข้อมูลสำหรับบริษัทของ Caterpillar ที่เกี่ยวข้อง โปรดดูที่ ตาราง A - รายชื่อของผู้ควบคุมข้อมูล/นิติบุคคลของ Caterpillar

ส่วนที่ 19. อะไรบ้างที่ Caterpillar อาจต้องการจากคุณ

เราอาจจำเป็นต้องร้องขอข้อมูลที่เฉพาะบางรายการจากคุณเพื่อช่วยเราในการยืนยันตัวตนของคุณและทำให้มั่นใจเกี่ยวกับสิทธิในการเข้าถึงข้อมูลส่วน
บุคคลของคุณ (หรือในการใช้สิทธิอื่น ๆ ของคุณ) นี่คืออีกหนึ่งมาตรการด้านความปลอดภัยที่เหมาะสมในการทำให้มั่นใจว่าข้อมูลส่วนบุคคลจะไม่ถูก
เปิดเผยแก่บุคคลที่ไม่มีสิทธิได้รับข้อมูลนั้น

ส่วนที่ 20. คุณมีสิทธิที่จะถอดถอนความยินยอมได้อย่างไรบ้าง

ในกรณีที่คุณได้ให้ความยินยอมเพื่อให้รวบรวม ประมวลผล และถ่ายโอนข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์เฉพาะ คุณมีสิทธิที่จะถอดถอน
ความยินยอมของคุณสำหรับการประมวลผลข้อมูลเฉพาะนั้นได้ทุกเมื่อ หากต้องการถอดถอนความยินยอมของคุณ โปรดติดต่อตัวแทนฝ่ายทรัพยากร บุคคลประจำพื้นที่ ภูมิภาค หรือของบริษัทที่คุณทำงานอยู่ เมื่อเราได้รับการแจ้งว่าคุณได้ถอดถอนความยินยอมของคุณแล้ว เราจะไม่ดำเนินการ
ประมวลผลข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์นั้นหรือวัตถุประสงค์ที่คุณยอมรับในตอนแรกอีกต่อไป เว้นแต่ว่าเราจะมีฐานทางกฎหมายอื่น
สำหรับการดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณต่อไปได้ เราจะทำลายข้อมูลดังกล่าวในลักษณะที่ปลอดภัย

ส่วนที่ 21. จะเกิดอะไรขึ้นหากเอกสารนี้มีการเปลี่ยนแปลง

เราขอสงวนสิทธิในการปรับปรุงคำประกาศความเป็นส่วนตัวส่วนกลางนี้และภาคผนวกนี้ได้ทุกเมื่อ และเราจะมอบเอกสารที่ปรับปรุงแล้วให้แก่คุณ
เมื่อเราได้ทำการปรับปรุงที่สำคัญ นอกจากนี้ เรายังอาจแจ้งให้คุณทราบด้วยวิธีการอื่นเป็นบางครั้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ

[จบภาคผนวก 6. บราซิล-เจ้าของข้อมูลทรัพยากรบุคคล]

วันที่มีผลบังคับใช้: 1 พฤศจิกายน 2021 (วันที่ปรับปรุงล่าสุด: 2/12/2025)

ภาคผนวกนี้สำหรับคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar จะให้ข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวม จัดเก็บ ใช้ ถ่ายโอน และประมวลผลข้อมูลส่วนบุคคล (รวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน) ใน หรือจากประเทศจีน ในฐานะผู้จัดการข้อมูลส่วน
บุคคล (ตามที่นิยามโดยกฎหมายการคุ้มครองข้อมูลส่วนบุคคลของประเทศจีนหรือ “PIPL”) สำหรับข้อมูลเพิ่มเติม โปรดอ่านเนื้อหาหลักของคำ
ประกาศความเป็นส่วนตัวของข้อมูลส่วนกลางของ Caterpillar สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่ Caterpillar รวบรวมและประมวล
ผลข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล โปรดดูที่คำประกาศการกำกับดูแลข้อมูลส่วนกลางของ Caterpillar

ส่วนที่ 1. ระบุและติดต่อผู้จัดการข้อมูลส่วนบุคคล

หากคุณได้รับการอ้างถึงในภาคผนวกจีนนี้จากข้อตกลงที่คุณมีกับ Caterpillar ในกรณีนี้ ผู้จัดการข้อมูลส่วนบุคคล สำหรับข้อมูลส่วนบุคคลที่จะ
ได้รับการประมวลผลที่เกี่ยวข้องกับข้อตกลงดังกล่าวจะเป็นนิติบุคคลที่ได้รับการอ้างถึงในข้อตกลงดังกล่าว สำหรับวัตถุประสงค์ของภาคผนวกจีนนี้ การระบุและติดต่อผู้จัดการข้อมูลส่วนบุคคล ที่เกี่ยวข้อง (หรือเรียกอีกอย่างหนึ่งในคำประกาศความเป็นส่วนตัวข้อข้อมูลส่วนกลางว่า “ผู้ควบคุม”) ได้รับการจัดทำรายชื่อไว้ใน ตาราง A (รายชื่อของผู้ควบคุมข้อมูล/นิติบุคคลของ Caterpillar) ของคำประกาศความเป็นส่วนตัวส่วนกลางของ Caterpillar 

ส่วนที่ 2. หมวดหมู่ของข้อมูลส่วนบุคคล วัตถุประสงค์และวิธีการจัดการการประมวลผลข้อมูล

ในเบื้องต้นเราจำเป็นต้องมีทุกหมวดหมู่ของข้อมูลที่รวบรวมเพื่อทำให้เราสามารถจัดการความสัมพันธ์ของเรากับคุณเพื่อการดำเนินธุรกิจของเราได้ และเพื่อทำให้เราสามารถดำเนินการอย่างสอดคล้องกับภาระผูกพันตามกฎหมายและข้อบังคับได้ หมวดหมู่ของข้อมูลส่วนบุคคลและวัตถุประสงค์
ที่เราหรือบุคคลที่สามที่อยู่ในสัญญาจะประมวลผลข้อมูลส่วนบุคคลของคุณได้รับการระบุไว้ใน ตารางที่ 1 และ ตารางที่ 2 ด้านล่าง วัตถุประสงค์บาง
ประการในการประมวลผลข้อมูลดังกล่าวจะทับซ้อนกันและอาจมีหลายเหตุผลที่ทำให้เราสามารถใช้ข้อมูลส่วนบุคคลของคุณได้อย่างสมเหตุสมผล

ตารางที่ 1 ใช้กับบุคคลที่ไม่มีความสัมพันธ์ในลักษณะพนักงาน/ทรัพยากรบุคคลกับ Caterpillar ตารางที่ 2 ใช้กับบุคคลที่มีความสัมพันธ์ใน
ลักษณะพนักงาน/ทรัพยากรบุคคลกับ Caterpillar

ตารางที่ 1หมวดหมู่ของข้อมูลส่วนบุคคล วัตถุประสงค์และวิธีการจัดการการประมวลผลข้อมูล: ข้อมูลที่ไม่ใช่ทรัพยากรบุคคล

หากและเมื่อได้รับอนุญาตโดยกฎหมายที่บังคับใช้ เรายังอาจประมวลผล ข้อมูลบัญชีการเงิน ข้อมูลสุขภาพ (เช่น อาการเจ็บป่วย ข้อมูลการรักษา
และวัคซีน) ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วมือ) ด้วย นี่อาจเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน ที่ได้รับการนิยามภายใต้ PIPL ว่า “ข้อมูลส่วน
บุคคลที่ เมื่อเกิดการรั่วไหลหรือถูกใช้อย่างผิดกฎหมาย อาจก่อให้เกิดความเสียหายต่อศักดิ์ศรีของบุคคลธรรมดาได้โดยง่าย หรือสร้างความเสียหายร้ายแรง ต่อความปลอดภัยของบุคคลหรือทรัพย์สินได้ ซึ่งรวมถึงข้อมูลเกี่ยวกับลักษณะไบโอเมตริกซ์ ความเชื่อทางศาสนา สถานะที่ได้รับการกำหนดเป็นพิเศษ สุขภาพทางการแพทย์ บัญชีการเงิน การติดตามตำแหน่งที่อยู่ของบุคคล เป็นต้น เช่นเดียวกับข้อมูลส่วนบุคคลของผู้เยาวน์ที่มีอายุต่ำกว่า 14 ปี

• ความจำเป็น: การประมวลผลข้อมูลอาจเกิดขึ้นเมื่อมีความจำเป็นต้อง:
  • ระบุตัวตนหรือตรวจสอบความถูกต้องของผู้ใช้และเพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง
  • ให้บริการ รวมถึงการรักษาและการให้บริการบัญชี การให้บริการลูกค้า การประมวลผลและการเติมเต็มคำสั่งซื้อหรือธุรกรรม การตรวจสอบยืนยันข้อมูลลูกค้า การดำเนินการจ่ายเงิน การจัดหาเงินทุน การให้บริการด้านการโฆษณาหรือการตลาด การให้บริการการวิเคราะห์ หรือบริการที่คล้ายกัน
  • จัดการด้านอาชีวอนามัยและความปลอดภัยที่สถานที่ของเรา
  • เพื่อเหตุผลด้านสุขภาพของสาธารณะ หรือ
  • ปฏิบัติตามกฎหมายที่บังคับใช้
• ผลกระทบต่อสิทธิและผลประโยชน์ของคุณ: เพื่อเคารพต่อสิทธิความเป็นส่วนตัวของคุณ เราจึงจะดำเนินการประมวลผลข้อมูลส่วนบุคคล
  ที่ละเอียดอ่อนเฉพาะเมื่อมีวัตถุประสงค์เฉพาะและมีความจำเป็นที่ต้องบรรลุวัตถุประสงค์นั้น และเมื่อมีการดำเนินมาตรการป้องกันอย่าง
  เคร่งครัดเท่านั้น ในขอบเขตที่ข้อมูลส่วนบุคคลของคุณจะได้รับการประมวลผลโดยเรา คุณจะมีสิทธิที่กำหนดแล้วไว้ก่อนหน้าในส่วนที่ 4 ของ
  ภาคผนวกนี้ และคุณอาจใช้สิทธิดังกล่าวตามที่ระบุไว้ในส่วนที่ 4

นอกเหนือจากวัตถุประสงค์ที่ระบุข้างต้นแล้ว เรายังอาจใช้และแบ่งปันหมวดหมู่ของข้อมูลส่วนบุคคลตามที่มีการระบุข้างต้นเพื่อ:

• เปิดเผยต่อหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานภาครัฐอื่น ๆ (เมื่อกำหนดโดยกฎหมาย เพื่อปกป้อง Caterpillar บุคคล หรือทรัพย์สิน และเพื่อสนับสนุนธุรกิจของเรา เช่น ในการสมัครขอรับเงินทุนสนับสนุนจากภาครัฐ และเมื่อได้รับอนุญาตจากคุณ)
• เมื่อเรามีฐานกฎหมายสำหรับการดำเนินการดังกล่าว (รวมถึงแต่ไม่จำกัดเพียง เพื่อความสอดคล้องกับภาระผูกพันทางกฎหมาย หรือเพื่อ
  ปกป้องความปลอดภัยของเจ้าของข้อมูล) หรือเมื่อจำเป็นต่อการเรียกร้องทางกฎหมายหรือการใช้สิทธิของเรา หรือเมื่อจำเป็นต่อการปก
  ป้องชีวิตหรือบูรณภาพแห่งร่างกายของคุณ (หรือชีวิตหรือบูรณภาพแห่งร่างกายของบุคคลอื่น) หรือ 
• หรือเปิดเผยตามคำสั่งจากคุณ

ตารางที่ 2 หมวดหมู่ของข้อมูลส่วนบุคคล วัตถุประสงค์และวิธีการจัดการการประมวลผลข้อมูล: ข้อมูลทรัพยากรบุคคล

หากและเมื่อได้รับอนุญาตโดยกฎหมายที่บังคับใช้ เรายังอาจประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน ตามที่นิยามข้างต้นด้วย ข้อมูลส่วนบุคคล
ที่ละเอียดอ่อนอาจรวมอยู่ใน ข้อมูลสุขภาพ (เช่น บันทึกการสั่งยา การเรียกร้องผลประโยชน์ อาการของการป่วย ข้อมูลวัคซีนและการรักษา และคำ
อธิบายเกี่ยวกับผลประโยชน์ที่ส่งที่เกี่ยวข้องกับการเรียกร้อง) เหนือสิ่งอื่นใด เกี่ยวข้องกับสุขภาพกายหรือสุขภาพจิต สถานะความทุพพลภาพ การขาด งานจากความเจ็บป่วย และการลางานเนื่องจากสมาชิกในครอบครัว ข้อมูลภูมิหลัง (เช่น สถานะการรับราชการทหาร เชื้อชาติ ชาติพันธุ์
และการทดสอบยาเสพติดและแอลกอฮอล์) ข้อมูลบัญชีการเงิน (เช่น ข้อมูลบัญชีธนาคาร บันทึกการจ่ายเงิน บันทึกภาษี) และ ข้อมูลไบโอเมตริกซ์
(เช่น ลายนิ้วมือ) และการเป็นสมาชิกสหภาพแรงงาน

• ความจำเป็น: การประมวลผลอาจเกิดขึ้นเมื่อมีความจำเป็นต้องบรรลุวัตถุประสงค์เฉพาะตามที่อธิบายไว้ในคำประกาศนี้ รวมถึง:
  • เพื่อให้สอดคล้องกับการปฏิบัติตามข้อบังคับและภาระผูกพันทางกฎหมาย รวมถึงภาระผูกพันเกี่ยวกับการจ้างงาน
  • เพื่อให้มั่นใจในอาชีวอนามัยและความปลอดภัยของคุณในที่ทำงานและเพื่อประเมินความแข็งแรงในการทำงานของคุณ
  • อำนวยความสะดวกในการให้ผลประโยชน์
  • เพื่อเหตุผลด้านอาชีวอนามัยของสาธารณะ
  • เพื่อจัดให้มีการปรับเปลี่ยนสถานที่ทำงานให้เหมาะสม เพื่อตรวจสอบและอำนวยความสะดวกในการลางานและเพื่อบริหาร
    จัดการผลประโยชน์
  • เพื่ออำนวยความสะดวกในการตรวจสอบสถานะเกี่ยวกับการเป็นสมาชิกของสหภาพแรงงาน รักษารายชื่อผู้ติดต่อ และเพื่อ
    ดำเนินกิจกรรมอื่น ๆ ที่เกี่ยวข้องกับการเป็นสมาชิกสหภาพแรงงาน
  • เพื่อระบุตัวตนหรือตรวจสอบความถูกต้องของผู้ใช้และเพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง
  • เพื่อปฏิบัติตามภาระผูกพันหรือใช้สิทธิเฉพาะในด้านกฎหมายการจ้างงานและกฎหมายการรักษาความปลอดภัยของสังคม และเพื่อให้สอดคล้องกับคำประกาศความเป็นส่วนตัวส่วนกลางของเรา หรือ
  • เมื่อมีความจำเป็นที่เกี่ยวข้องกับการเรียกร้องทางกฎหมายหรือการใช้สิทธิของเรา หรือเมื่อจำเป็นต้องปกป้องชีวิตและ
    บูรณภาพแห่งร่างกายของคุณ (หรือชีวิตและบูรณภาพแห่งร่างกายของบุคคลอื่น)
• ผลกระทบต่อสิทธิและผลประโยชน์ของคุณ: เพื่อเคารพต่อสิทธิความเป็นส่วนตัวของคุณ เราจึงจะดำเนินการประมวลผลข้อมูลส่วนบุคคล ที่ละเอียดอ่อนเฉพาะเมื่อมีวัตถุประสงค์เฉพาะและมีความจำเป็นที่ต้องบรรลุวัตถุประสงค์นั้น และเมื่อมีการดำเนินมาตรการป้องกัน
  อย่างเคร่งครัดเท่านั้น ในขอบเขตที่ข้อมูลส่วนบุคคลของคุณจะได้รับการประมวลผลโดยเรา คุณจะมีสิทธิที่กำหนดแล้วไว้ก่อนหน้าในส่วนที่ 4 ของภาคผนวกนี้ และคุณอาจใช้สิทธิดังกล่าวตามที่ระบุไว้ในส่วนที่ 4

ส่วนที่ 3. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานที่สุดเท่าที่จำเป็นเท่านั้น เพื่อให้สอดคล้องตามวัตถุประสงค์ของการรวบรวมข้อมูลนั้น ซึ่งรวมถึงเพื่อ
วัตถุประสงค์ในการทำให้สอดคล้องกับข้อกำหนดของกฎหมาย การกำกับดูแล การบัญชี หรือการรายงาน รายละเอียดของระยะเวลาการเก็บรักษา
สำหรับด้านต่าง ๆ ของข้อมูลส่วนบุคคลของคุณได้รับการอธิบายในนโยบายการเก็บรักษาข้อมูลของเรา ในการพิจารณาระยะเวลาการเก็บรักษา
ข้อมูลส่วนบุคคลที่เหมาะสม เราพิจารณาถึงปริมาณ ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิดอันตรายขึ้นจากการ
ใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต วัตถุประสงค์ที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ และเราสามารถ
บรรลุวัตถุประสงค์เหล่านั้นโดยใช้วิธีการอื่นได้หรือไม่ ตลอดจนพิจารณาถึงข้อกำหนดทางกฎหมายที่บังคับใช้ รวมถึงข้อ 19 ของ PIPL

ส่วนที่ 4. การถ่ายโอนข้อมูลส่วนบุคคล

เมื่อได้รับอนุญาต Caterpillar อาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปนอกประเทศจีน ในปัจจุบันประเทศที่ผู้รับในต่างประเทศมักจะตั้งอยู่
ประกอบด้วย สหรัฐอเมริกา สหราชอาณาจักร เนเธอร์แลนด์ สวิตเซอร์แลนด์ สิงคโปร์ ญี่ปุ่น และอินเดีย

เมื่อได้รับอนุญาต Caterpillar อาจถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้จัดการข้อมูลส่วนบุคคล รวมถึงไปที่บริษัทในเครือของ Caterpillar ที่ได้รับ
การระบุในคำประกาศความเป็นส่วนตัวของข้อมูลส่วนกลางนี้ และไปยังตัวแทนจำหน่ายที่ดำเนินธุรกิจกับบริษัทเหล่านั้นของ Caterpillar สำหรับ
รายชื่อของบริษัทในเครือของ Caterpillar ที่ระบุอยู่ในคำประกาศความเป็นส่วนตัวของข้อมูลส่วนกลางของ Caterpillar และประเทศหรือภูมิภาค ที่บริษัทเหล่านั้นตั้งอยู่ โปรดดู ตาราง A (รายชื่อของผู้ควบคุมข้อมูล/นิติบุคคลในคำประกาศความเป็นส่วนตัวของข้อมูลส่วนกลาง ของ Caterpillar

ในกรณีที่คุณมีปฏิสัมพันธ์กับบริษัทของ Caterpillar ที่ดำเนินการถ่ายโอนข้อมูลส่วนบุคคลของคุณข้ามพรมแดนไปยังเขตอำนาจศาลนอกประเทศ จีน และ/หรือดำเนินการถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังผู้จัดการข้อมูลรายอื่น เราจะปกป้องข้อมูลดังกล่าวตามที่อธิบายไว้ในคำประกาศนี้ และตามที่เปิดเผยให้คุณทราบ ณ เวลาที่ดำเนินการรวบรวมข้อมูล หรือตามที่อธิบายไว้ในประกาศความเป็นส่วนตัวเฉพาะกระบวนการของเรา หากใช้ได้

ส่วนที่ 5. วิธีการและขั้นตอนปฏิบัติสำหรับบุคคลในการใช้สิทธิของตนเอง

ภายใต้สถานการณ์บางอย่าง คุณ (หรือในสถานการณ์ที่จำกัด ญาติสนิทของคุณ) มีสิทธิตามกฎหมายในการดำเนินการดังนี้:

• ในการทราบและตัดสินใจเกี่ยวกับข้อมูลส่วนบุคคลของคุณ
• ในการจำกัดหรือปฏิเสธการให้ผู้อื่นจัดการข้อมูลส่วนบุคคล
• ในการเข้าถึงและรับข้อมูลส่วนบุคคลของคุณ
• ในการร้องขอการถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังผู้จัดการข้อมูลส่วนบุคคลอื่น
• ในการแก้ไขข้อมูลส่วนบุคคลของคุณ
• ในการร้องขอให้ลบข้อมูลส่วนบุคคลของคุณ หรือ
• ในการขอให้อธิบายกฎของการจัดการข้อมูลส่วนบุคคล

หากคุณต้องการใช้สิทธิของคุณดังที่ยกตัวอย่างข้างต้น คุณอาจดำเนินการดังกล่าวโดยใช้หนึ่งในวิธีการดังต่อไปนี้:

• ออนไลน์: แบบฟอร์มการขอใช้สิทธิส่วนบุคคลของ PRC หรือ
• อีเมล: dataprivacy@cat.com

หากทำการส่งผ่านอีเมล โปรดตรวจสอบให้แน่ใจว่าได้ระบุถึงสิทธิที่คุณที่คุณร้องขอและระบุถึงข้อมูลที่คำขอของคุณต้องการดำเนินการ เพื่อให้คำ
ขอของคุณได้รับการดำเนินการอย่างถูกต้องและภายในระยะเวลาที่เหมาะสม หากคุณไม่พอใจต่อคำตอบที่ได้รับและคุณมีเหตุผลเพิ่มเติมเพื่อ
สนับสนุนคำขอของคุณ คุณอาจแจ้งประเด็นนี้ไปยังทีมกฏหมายความเป็นส่วนตัวของข้อมูลของ Caterpillar ที่ซึ่งกรณีของคุณจะได้รับการตรวจสอบ
เพิ่มเติม นอกจากนี้ คุณยังอาจยื่นข้อร้องเรียนไปยังหน่วยงานกำกับดูแลที่เกี่ยวข้องเกี่ยวกับการที่เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของ
คุณได้ด้วย

[จบภาคผนวก 7. จีน]