Глобальне положення Caterpillar про конфіденційність даних

Глобальне положення Caterpillar про конфіденційність даних

Дата набрання чинності: 25 травня 2018 року

Оновлено ___ лютого 2022 року

Це Положення про конфіденційність описує, як компанія Caterpillar збирає, зберігає, використовує та передає персональні дані. Це Положення відображає цінності та принципи, викладені в кодексі "Наші цінності в дії" (Всесвітній кодекс ділової етики Caterpillar).

 

Це Положення про конфіденційність поширюється на дочірні компанії Caterpillar, філії та інші організації, які контролює Caterpillar Inc. Вони зазначені в Протоколі A (Список юридичних осіб/контролерів даних Caterpillar) (разом "Caterpillar"). Це Положення про конфіденційність застосовується лише тоді, коли компанія Caterpillar збирає або іншим чином обробляє персональні дані для цілей Caterpillar (тобто коли компанія Caterpillar (самостійно або спільно з іншими організаціями) є контролером і, таким чином, визначає цілі та спосіб обробки будь-яких персональних даних). Це Положення про конфіденційність не застосовується, коли компанія Caterpillar збирає або іншим чином обробляє персональні дані від імені іншої компанії, наприклад від імені дилерів, постачальників і клієнтів компанії Caterpillar.

Контролером ваших даних є юридична особа Caterpillar, з якою ви маєте відносини, зокрема як клієнт (наприклад, компанія Caterpillar, зазначена у вашому замовленні на покупку чи іншій угоді з Caterpillar), працівник (наприклад, компанія Caterpillar, з якою ви намагаєтеся вступити або вже вступили у трудові відносини) або постачальник (наприклад, компанія Caterpillar, з якою ви намагаєтеся вступити або вже вступили у відносини як постачальник). Компанія Caterpillar заохочує періодично переглядати це Положення про конфіденційність, щоб бути в курсі будь-яких змін.

Для зручності деякі розділи цього Положення про конфіденційність упорядковано за категоріями суб’єктів даних, зазначеними нижче. Зауважте, що в деяких ситуаціях ви можете не належати повністю до жодної категорії (наприклад, ви підпадаєте під декілька категорій або ви не є клієнтом компанії Caterpillar, але розділ для клієнтів підходить найбільше). Перегляньте всі мови, які можуть використовуватися у відносинах із компанією Caterpillar. Це Положення про конфіденційність поширюється на персональні дані осіб, які:

·         є кандидатами на працевлаштування в компанії Caterpillar, співробітниками компанії Caterpillar (мається на увазі персонал, працівники та робітники) або іншими особами, які зараз працюють або раніше працювали на компанію Caterpillar, зокрема це стосується тимчасових працівників (разом "працівники");

·         пов’язані з клієнтами компанії Caterpillar, зокрема це стосується дилерів, клієнтів дилерів, дистриб’юторів, клієнтів дистриб’юторів, клієнтів із прямого продажу, торговельних представників та інших торговельних посередників (разом "клієнти");

·         пов’язані з постачальниками компанії Caterpillar, зокрема це стосується працівників постачальників (тимчасові працівники, персонал, робітники, підрядники тощо) (разом "постачальники").

У цьому Положенні про конфіденційність термін "обробка" означає будь-які дії з персональними даними, зокрема збір, зберігання, зміну, передачу або використання іншим чином. Крім того, це Положення про конфіденційність не поширюється на іншу інформацію (неперсональні дані), яку компанія Caterpillar може збирати чи іншим чином обробляти. Детальніше про іншу інформацію, яку компанія Caterpillar може збирати чи іншим чином обробляти, див. в Положенні про управління даними компанії Caterpillar.

На додаток до цього Положення про конфіденційність деякі системи, програми й процеси компанії Caterpillar можуть мати власні повідомлення про конфіденційність із додатковою інформацію про те, які конкретно персональні дані вони збирають, а також про засоби збору, використання та передачі таких даних.

У деяких юрисдикціях збір, використання або поширення певних категорій персональних даних може бути заборонено або обмежено. Таким чином, це Положення про конфіденційність, яке описує нашу практику, може бути обмежено цими законами та/або додатково роз’яснено в доповненнях для конкретної країни, які застосовуються до вас і додаються до цього Положення про конфіденційність. Якщо ці доповнення суперечать цьому Положенню про конфіденційність, вони мають переважну силу.

Для цілей цього Положення про конфіденційність персональні дані – це будь-яка інформація про конкретну особу або інформація, яка ідентифікує чи може ідентифікувати конкретну особу. Іншими словами, це будь-яка пов’язана з вами інформація. У деяких юрисдикціях збір певних категорій персональних даних може бути заборонено або обмежено. Нижче наведено приклади персональних даних, які ми можемо збирати відповідно до місцевого законодавства та будь-яких доповнень:

·         контактна інформація (наприклад, ім’я, адреса, номер телефону, контактна інформація для екстрених випадків);

·         номер соціального страхування або інші ідентифікаційні номери платника податків;

·         інформація для перевірки особистості (наприклад, фотографії, посвідчення водія, паспорт, інші документи, що посвідчують особу);

·         дані інформаційної безпеки (наприклад, комунікаційні дані, створені, збережені або передані особою, яка використовує інформаційні технології або комунікаційне обладнання компанії Caterpillar);

·         інформація для здійснення комунікації, вкладання контрактів, виконання замовлень на закупівлю та платежів, виплати дебіторської заборгованості тощо;

·         інша інформація, необхідна для дотримання чинного законодавства, зокрема дійсні ордери на обшук, повістки або судові накази.

Нижче наведено різні категорії осіб, які можуть підлягати додатковому збору персональних даних.

Клієнти:

·         контактна інформація для ведення бізнесу (наприклад, назва, адреса та номер телефону компанії);

·         контактна інформація особистого представника (наприклад, ім’я, адреса, номер телефону, адреса електронної пошти);

·         платіжна інформація (наприклад, дані фінансового рахунку, рахунки-фактури, квитанції);

·         інформація для управління відносинами з клієнтами (наприклад, інформація, необхідна для заповнення профілю клієнта або для полегшення автоматизації маркетингу);

·         інформація про ремонт (наприклад, про потреби в ремонті та стан);

·         гарантійна інформація (наприклад, історія покупок, розширені гарантії);

·         інформація про рівень задоволеності клієнтів.

Компанія Caterpillar може отримувати інформацію про обладнання, яка може бути ідентифікована іншою стороною, наприклад, власником обладнання, але в більшості випадків компанія Caterpillar не буде контролером цієї інформації.

Працівники:

·         біографічна інформація (наприклад, дата народження, сімейний стан, інформація про утриманців, етнічна приналежність та/або національність);

·         інформація про місце проживання (наприклад, статус дозволу на роботу);

·         фінансова інформація;

·         довідкова інформація (наприклад, рекомендаційні листи, рекомендації або звіти, надані колишніми роботодавцями чи колегами);

·         інформація про перевірку біографії (наприклад, перевірка кредитоспроможності, перевірка на наявність судимостей, результати тестування на наркотики та алкоголь);

·         інформація про стан здоров’я (наприклад, виписані рецепти, заяви про пільги та пояснення пільг, надіслані у зв’язку із заявами);

·         біометрична інформація (наприклад, відбитки пальців);

·         приналежність до профспілок;

·         інформація про досвід керування автомобілем (наприклад, стаж водіння, реєстрація транспортного засобу, номер посвідчення водія);

·         інформація про професійну кваліфікацію (наприклад, досвід роботи, освіта);

·         інформація, пов’язана з працевлаштуванням (наприклад, досвід роботи, нові форми найму, навички, освіта та навчальні курси, оцінка діяльності, цілі, відвідування, прогули, права та запити на відпустку, історія заробітної плати, звіти про травми та захворювання на виробництві, дисциплінарні порушення та скарги).

Постачальники:

·         інформація про місце проживання (наприклад, статус дозволу на роботу);

·         фінансова інформація;

·         біографічна інформація (наприклад, результати комплексної перевірки);

·         інформація про професійну кваліфікацію (наприклад, досвід роботи, освіта);

·         довідкова інформація (наприклад, рекомендаційні листи, рекомендації або звіти, надані колишніми роботодавцями чи колегами);

·         біометрична інформація (наприклад, відбитки пальців).

Залежно від чинного місцевого законодавства деякі персональні дані, зібрані компанією Caterpillar, можуть вважатися конфіденційними персональними даними (тобто даними, які підлягають додатковому захисту).

Крім того, в деяких випадках, наприклад коли ви є єдиним власником бізнесу, інформація про вашу компанію може вважатися персональними даними. Це може бути інформація про компанію (наприклад, адреса офісу), фінансова інформація (наприклад, реквізити банківського рахунку, довідка про кредитоспроможність, фінансові звіти), інформація про активи (наприклад, власність), кредитний рейтинг, дані для оподаткування та класифікація диверсифікації.

Компанія Caterpillar може використовувати анонімізовану (або деперсоналізовану) інформацію, яка була отримана з персональних даних, але в її анонімізованій формі не може бути пов’язана з конкретною особою. Ця деперсоналізована інформація не вважається персональними даними для цілей цього Положення про конфіденційність. Дія цього Положення про конфіденційність не поширюється на таку інформацію. Проте якщо таку інформацію використовують або форматують таким чином, щоб на її підставі можна було ідентифікувати конкретну особу, то вона вважається персональними даними.

Компанія Caterpillar збирає персональні дані різних категорій осіб у різних контекстах.

Клієнти (безпосередньо або, в деяких випадках, через треті сторони) можуть надавати персональні дані в ході ділових відносин, пов’язаних із придбанням, просуванням або продажем продуктів чи послуг компанії Caterpillar. Це стосується, наприклад, надання персональних даних у рамках пропозиції, контракту, отримання й використання послуг або продуктів (зокрема послуг із ремонту гарантійних послуг), а також потенційного доступу до систем компанії Caterpillar або моніторингу процесів компанії Caterpillar. Протягом усього періоду відносин із клієнтом компанія Caterpillar залишає за собою право за потреби запитувати інші форми персональних даних, необхідні для досягнення цілей, описаних нижче.

Працівники можуть надавати персональні дані безпосередньо під час подання заяви на прийняття на роботу та в процесі працевлаштування, протягом усього терміну роботи та, в дозволених випадках, після звільнення. Крім того, компанія Caterpillar може отримувати інформацію, описану вище, від третьої сторони, наприклад, коли ми зв’язуємося з контактними особами з попереднього місця роботи, вказаними працівником, або коли отримуємо інформацію шляхом перевірки біографії відповідно до нашої політики та чинного законодавства у зв’язку з розгляданням заяви на прийняття на роботу та в процесі працевлаштування. Добровільне надання значної частини цієї інформації компанії Caterpillar є умовою працевлаштування. Це полегшує компанії Caterpillar управління відносинами між роботодавцем і працівником, що є надважливим для нашого колективного успіху.

Постачальники можуть надавати персональні дані в ході ділових відносин, пов’язаних із придбанням, просуванням або продажем продуктів чи послуг компанії Caterpillar. Це стосується, наприклад, надання персональних даних у рамках пропозиції, контракту, надання послуг або продуктів, а також потенційного доступу до систем компанії Caterpillar або моніторингу процесів компанії Caterpillar. Протягом усього періоду відносин із постачальником компанія Caterpillar залишає за собою право за потреби запитувати інші форми персональних даних, необхідні для досягнення цілей, описаних нижче.

Крім того, компанія Caterpillar може здійснювати фото- та відеозйомку осіб, які відвідують виробничі об’єкти або офіси компанії Caterpillar (наприклад, за допомогою камер відеоспостереження).

Компанія Caterpillar обробляє персональні дані там, де їй дозволено це робити відповідно до чинного законодавства про захист даних, зокрема у своїх законних інтересах, для виконання своїх юридичних зобов’язань і на підставі вашої згоди.

У деяких випадках ви можете давати згоду на збір персональних даних у спосіб, що відповідає контексту, тобто в усній, письмовій або електронній формі. Крім того, якщо це дозволено місцевим законодавством, компанія Caterpillar може вважати згоду наданою без будь-яких явних дій із вашого боку, якщо ціль очевидна з обставин і ви добровільно надаєте свої персональні дані. Відповідно до місцевого законодавства й формулювань, наведених у доповненнях для окремих країн, можуть існувати обставини, за яких компанія Caterpillar має отримати від вас явну згоду. Ви даєте таку згоду за власним бажанням і цілком добровільно. За деяких обставин ви можете відкликати свою згоду на збір і використання компанією Caterpillar персональних даних через договірні та юридичні обмеження та за попереднім повідомленням.


Компанія Caterpillar використовує персональні дані способами, що відповідають цілям, у яких ці дані було зібрано. Це може бути використання з метою, яка обґрунтовано пов’язана з початковою метою збору. Збір, використання та розкриття персональних даних компанією Caterpillar є важливою частиною операційного процесу.

Додаткова інформація про використання персональних даних може міститися в доповненнях, у яких описано унікальні юридичні зобов’язання та права, доступні в різних юрисдикціях.

Компанія Caterpillar також може обробляти персональні дані для дотримання вимог законодавства, що застосовуються до неї, а також для захисту своїх прав і власності. Цими вимогами можуть бути подача документів до державних установ, виконання законних розпоряджень про надання інформації, виконання договірних зобов’язань тощо.

Персональні дані є надважливими для управління відносинами з клієнтами, працівниками й постачальниками в цілому. Відповідно до місцевого законодавства й будь-яких доповнень компанія Caterpillar збирає персональні дані різних категорій осіб із різними цілями. Нижче наведено різні цілі збору персональних даних клієнтів, постачальників і працівників.

Цілі збору персональних даних клієнтів

Компанія Caterpillar використовує персональні дані клієнтів для здійснення бізнес-операцій (наприклад, виконання замовлень клієнтів), продажу нових продуктів за допомогою індивідуальних або групових засобів комунікації (наприклад, інформаційних бюлетенів), оцінювання внутрішньої продуктивності, управління відносинами з клієнтами (наприклад, виставлення рахунків і здійснення платежів), управління ризиками та відповідністю нормам, а також виконання різних адміністративних функцій. Нижче наведено деякі приклади персональних даних клієнтів, які збирає компанія Caterpillar, а також приклади використання таких даних.

Приклади персональних даних

Приклади використання

Контактна інформація особистого представника (наприклад, ім’я, адреса, номер телефону, адреса електронної пошти).

Спілкування з представниками клієнтів і управління відносинами.

Платіжна інформація (наприклад, дані фінансового рахунку, рахунки-фактури, квитанції).

Виконання замовлень клієнтів і надання необхідної платіжної інформації.

Інформація для перевірки особистості (наприклад, фотографії, посвідчення водія, паспорт, інші документи, що посвідчують особу).

Фізичний або віддалений доступ до виробничих об’єктів або систем Caterpillar (наприклад, для автентифікації).

Дані з інформаційної безпеки/технологічні дані (наприклад, інформація, отримана за допомогою систем Caterpillar).

Полегшення використання відповідних систем та забезпечення безпеки цих систем.

Фото- та відеоматеріали (наприклад, із камер відеоспостереження) (для осіб, які відвідують виробничі об’єкти або офіси компанії Caterpillar).

 

Забезпечення безпеки.

 

 

Цілі збору персональних даних працівників

Компанія Caterpillar використовує персональні дані працівників для здійснення ділових операцій (наприклад, управління доступом, системами безпеки та оновленням каталогів персоналу), сприяння розвитку працівників (наприклад, навчання для підвищення кваліфікації), виконання різних адміністративних функцій (наприклад, адміністрування планів виплати компенсацій, систем пільг та графіків відпусток) і керування роботою компанії.

Нижче наведено деякі приклади персональних даних працівників, які може збирати компанія Caterpillar, а також приклади використання таких даних.

Приклади персональних даних

Приклади використання

Контактна інформація працівника та членів його родини (наприклад, ім’я, адреса, номер телефону, контактна інформація для екстрених випадків).

Спілкування з працівниками та надання пільг.

Інформація про професійну кваліфікацію (наприклад, досвід роботи, освіта).

Оцінка та відбір кандидатів на ту чи іншу посаду в компанії Caterpillar.

Інформація про виконання професійних обов’язків (наприклад, досвід роботи, оцінка якості роботи, цілі, відвідування, відсутність на роботі).

Управління трудовими відносинами.

Інформація про виконання професійних обов’язків (наприклад, травми на виробництві).

Виконання зобов’язань щодо дотримання вимог та забезпечення безпеки.

Інформація для перевірки особистості (наприклад, фотографії, посвідчення водія, паспорт, інші документи, що посвідчують особу).

Виконання зобов’язань щодо дотримання вимог, фізичний або віддалений доступ до виробничих об’єктів або систем Caterpillar.

Біометрична інформація (наприклад, відбитки пальців).

Ідентифікація або автентифікація користувачів, контроль доступу.

Інформація про автомобіль (наприклад, номерні знаки автомобіля).

Полегшення доступу до виробничих об’єктів Caterpillar (наприклад, паркування).

Дані з інформаційної безпеки/технологічні дані (наприклад, інформація, отримана за допомогою систем Caterpillar).

Полегшення використання відповідних систем та забезпечення безпеки цих систем.

Фото- та відеоматеріали (наприклад, із камер відеоспостереження).

Забезпечення безпеки.

 

Цілі збору персональних даних постачальників

Компанія Caterpillar використовує персональні дані постачальників для здійснення ділових операцій (наприклад, управління доступом і системами безпеки), вибору та схвалення нових постачальників, оцінки ефективності постачальників, управління відносинами з постачальниками (наприклад, виставлення рахунків і здійснення платежів), управління ризиками та дотриманням норм, а також виконання різних адміністративних функцій.

Нижче наведено деякі приклади персональних даних постачальників, які може збирати компанія Caterpillar, а також приклади використання таких даних.

Приклади персональних даних

Приклади використання

Контактна інформація (наприклад, ім’я, адреса, номер телефону, контактна інформація для екстрених випадків).

Занесення до внутрішнього корпоративного каталога компанії Caterpillar, який використовується для спілкування з представниками постачальника та управління відносинами.

Інформація про професійну кваліфікацію (наприклад, досвід роботи, освіта).

Оцінювання та вибір постачальників.

Інформація для перевірки особистості (наприклад, фотографії, посвідчення водія, паспорт, інші документи, що посвідчують особу).

Фізичний або віддалений доступ до виробничих об’єктів або систем Caterpillar.

Дані з інформаційної безпеки (наприклад, інформація, отримана за допомогою систем Caterpillar).

Полегшення використання відповідних систем та забезпечення безпеки цих систем.

Фото- та відеозйомка відвідувачів (наприклад, за допомогою камер відеоспостереження).

Забезпечення безпеки.

 

Розділ 5. Як компанія Caterpillar захищає персональні дані?

Для захисту персональних даних компанія Caterpillar вживає обґрунтовані заходи, зокрема за допомогою інформаційних технологій і засобів фізичного захисту. Ці заходи відповідають ризикам, пов’язаним із обробкою персональних даних, і рівню конфіденційності персональних даних, а також враховують вимоги чинного місцевого законодавства. Компанія Caterpillar вимагає від усіх осіб дотримуватися вимог чинної політики безпеки, пов’язаної з персональними даними, під час використання систем Caterpillar.

Розділ 6. Як довго компанія Caterpillar зберігає персональні дані?

Компанія Caterpillar зберігає персональні дані, необхідні для досягнення цілей, визначених вище, та для виконання вимог законодавства, зокрема це стосується збереження записів. Зберігання персональних даних завжди регулюється місцевим законодавством. Період зберігання може перевищувати термін відносин із компанією Caterpillar.

Розділ 7. Як компанія Caterpillar розпоряджається персональними даними?

Коли персональні дані більше не є корисними або в будь-якому випадку після закінчення терміну дії законних повноважень на їх зберігання, персональні дані буде знищено відповідно до місцевого законодавства та згідно з процедурами, встановленими відповідною системою чи процесом компанії Caterpillar.

Оскільки компанія Caterpillar керує глобальним бізнесом, нам може знадобитися передати ваші персональні дані в різні юрисдикції для наших бізнес-цілей. Компанія Caterpillar може передавати персональні дані країнам або юрисдикціям, які не можуть юридично забезпечити такий же рівень захисту даних, як юрисдикція, в якій було зібрано ці персональні дані. Це Положення про конфіденційність поширюється на всі операції та дії з обробки даних компанії Caterpillar. Компанія Caterpillar уклала угоди про передачу даних зі своїми філіями по всьому світу для захисту персональних даних.

Компанія Caterpillar ділиться персональними даними з іншими особами лише у спосіб, що відповідає цьому Положенню про конфіденційність, у цілях, зазначених вище, якщо цього вимагає закон або з вашої згоди. Передача інформації третім сторонам, як правило, є передачею стороннім обробникам у цілях, що відповідають цьому Положенню про конфіденційність. Крім того, компанія Caterpillar може передавати персональні дані стороннім контролерам даних, як того вимагає законодавство, з вашої згоди або з дозволу відповідного органу. У деяких юрисдикціях передача конкретно визначених категорій даних або певним третім сторонам може вимагати від вас чіткої згоди. У всіх випадках передача персональних даних регулюється місцевим законодавством і доповненнями до цього документа.

Коли компанія Caterpillar передає персональні дані третім сторонам, які обробляють їх від імені компанії Caterpillar (наприклад, підрядникам, консультантам), компанія Caterpillar вживає обґрунтованих заходів, щоб вимагати від цих осіб захисту персональних даних відповідно до чинного законодавства. Приклади третіх сторін, із якими ми можемо ділитися інформацією для будь-якої з цих цілей:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні чи інші державні органи (якщо цього вимагає закон або дозволяє клієнт для захисту компанії Caterpillar, особи чи майна, а також для підтримки нашого бізнесу, наприклад у заявках на державні гранти);

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar.

·         організація-покупець (або організація, яка зацікавлена ​​в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу;

·         постачальники, які надають послуги з медичного або фінансового планування працівникам (лише для працівників).

Компанія Caterpillar вживає заходів для забезпечення точності та повноти персональних даних. Ви можете обґрунтовано запитати та отримати доступ до персональних даних, які ви надали компанії Caterpillar, і матимете можливість виправити їх, якщо це необхідно. Процедури компанії Caterpillar надають вам доступ до ваших персональних даних і дають змогу використовувати інші права, які можуть бути доступні вам відповідно до чинного місцевого законодавства.

Якщо це не заборонено місцевим законодавством або, в деяких випадках, відповідно до вимог місцевого законодавства, ваше право на доступ до персональних даних може бути обмежено. Доступ може бути обмежено зі вказаних нижче та інших причин.

·         Запит стосується юридичних консультацій і судового розгляду.

·         Отримання інформації може вимагати юридичних повноважень.

·         Персональні дані також включають персональні дані третьої сторони, яка не погодилася на розкриття та коли розкриття впливає на її приватне життя.

·         Запит немає достатньо деталей або на нього вже надано відповідь.

·         Запит є несерйозним або необґрунтованим.

·         Інформація може розкривати конфіденційне посилання (лише для працівників).

Компанія Caterpillar враховуватиме вимоги місцевого законодавства під час розгляду запитів на зміну або доступ до персональних даних, якими вона володіє.

Якщо ви є клієнтом, зверніться до представника компанії Caterpillar, якому ви надали свої персональні дані, щоб дізнатися про процедуру отримання доступу до персональних даних.

Якщо ви є працівником, зверніться до співробітника місцевого, регіонального або корпоративного відділу кадрів, щоб дізнатися про процедуру отримання доступу до персональних даних. На запит, після надання дійсних документів, що підтверджують особу, та виконання будь-яких додаткових вимог, установлених чинним місцевим законодавством, вам буде надано доступ до ваших персональних даних, які ви маєте право переглядати. Крім того, якщо необхідно, ви отримаєте можливість копіювати, змінювати, видаляти або оскаржити ці персональні дані в системах компанії Caterpillar.

Якщо ви є постачальником, то можете звернутися до особи у вашій організації, яка несе відповідальність за відносини з компанією Caterpillar і має ідентифікатор корпоративної веб-безпеки (CWS ID) та/або доступ до програми керування даними постачальника (наприклад, Supplier Connect) для "самообслуговування".

Детальніше про права відповідно до Загального регламенту захисту даних (GDPR) див. в Доповненні 1 та/або 2 залежно від випадку. Детальніше про права відповідно до Закону Каліфорнії про конфіденційність споживачів (CCPA) див. в Доповненні 4 до цього документа.

Розділ 10. Де можна отримати додаткову інформацію?

Якщо ви маєте запитання щодо цього Положення про конфіденційність, то можете написати нам на електронну адресу dataprivacy@cat.com, зателефонувати за номером +1 309-494-3282 (DATA) або надіслати листа поштою на вказану нижче адресу. Якщо ви вважаєте, що ваші персональні дані було оброблено таким чином, що суперечить цьому Положенню про конфіденційність, пишіть на електронну адресу dataprivacy@cat.com, зайдіть на сайт Центра ділової практики компанії Caterpillar https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html або зателефонуйте за номером +1 (800) 300-7898 або за номером для конкретної країни, зазначеним на вищевказаному сайті.

Кому: Відділ із захисту конфіденційності даних

Caterpillar Inc.

100 NE Adams St.

Peoria, IL 61629

Крім того, ваше замовлення на покупку або будь-яка інша угода, яку ви маєте з компанією Caterpillar, також може містити контактну інформацію місцевого контролера даних.

Якщо ви є працівником, то можете отримати додаткову інформацію в співробітника місцевого, регіонального або корпоративного відділу кадрів за адресою:

Відділ кадрів, 100 N.E. Adams Street, Peoria, IL 61629, USA

corporate_hr@cat.com

У деяких випадках контактна інформація співробітника місцевого відділу кадрів міститься в довіднику працівника або угоді.

Повний список компаній Caterpillar Inc. і відповідних осіб, що забезпечують конфіденційність даних, міститься в Доповненні A.

Розділ 11. Що станеться, якщо це Положення про конфіденційність буде змінено?

Ми залишаємо за собою право вносити зміни в це Положення про конфіденційність у разі потреби. У разі змін ми вчасно повідомимо про це особам, яких це стосується, та зазначимо у верхній частині цього Положення про конфіденційність дату внесення будь-яких змін та/або дату набуття чинності. У деяких випадках, якщо внесені нами зміни є суттєвими, ми також можемо надіслати вам повідомлення електронною поштою або інше повідомлення, в якому повідомимо про такі зміни та про будь-який вибір, який ви можете зробити, або дії, які ви можете здійснити, перш ніж зміни набудуть чинності. Залежно від характеру змін і вимог місцевого законодавства продовження відносин із компанією Caterpillar означатиме, що ви приймаєте ці зміни.

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема спеціальні категорії персональних даних) у деяких країнах або з деяких країн Європейської економічної зони ("ЄЕЗ"). Це Доповнення застосовується до осіб, які не є працівниками або персоналом компанії Caterpillar. Детальніше див. в Глобальному положенні про конфіденційність даних. Детальніше про збір і обробку неперсональних даних компанією Caterpillar див. в Глобальному положенні про керування даними Caterpillar.

Якщо вам будо надано це Доповнення для ЄЕЗ в угоді, яку ви уклали з компанією Caterpillar, то контролером персональних даних, які обробляються у зв’язку з цією угодою, буде юридична особа, вказана в цій угоді. Для цілей цього Доповнення для ЄЕЗ відповідні контролери наведені в Протоколі A (Список юридичних осіб/контролерів даних Caterpillar) Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Ціль цього доповнення

Компанія Caterpillar докладає всіх зусиль для забезпечення конфіденційності та безпеки ваших персональних даних. У цьому Доповненні для ЄЕЗ описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час і після закінчення відносин із компанією Caterpillar відповідно до Загального регламенту захисту даних (GDPR). Як контролер даних, відповідно до законодавства про захист даних ми зобов’язані повідомляти вас про інформацію, що міститься в цьому Доповненні для ЄЕЗ.

Розділ 2. Які конфіденційні персональні дані може збирати та обробляти компанія Caterpillar?

Конфіденційні персональні дані (або спеціальні категорії даних) потребують вищого рівня захисту. Це персональні дані про расове чи етнічне походження, політичні погляди, релігійні та філософські переконання, членство в профспілках, а також генетичні дані, біометричні дані, дані про здоров’я, сексуальне життя чи сексуальну орієнтацію.

Ми можемо збирати, зберігати та використовувати дані, які можуть належати до спеціальної категорії (визначення наведено вище):

·         біографічна інформація (наприклад, дата народження, сімейний стан, інформація про утриманців, етнічна приналежність та/або національність, перевірка кредитоспроможності, перевірка на наявність судимостей, результати тестування на наркотики та алкоголь);

·         біометрична інформація (наприклад, відбитки пальців).

Розділ 3. Чому компанія Caterpillar використовує персональні дані?

Усі категорії даних, які ми збираємо, перш за все потрібні для управління відносинами з вами, ведення ділової діяльності та виконання юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати персональні дані для переслідування своїх законних інтересів або інтересів третіх сторін, за умови, що ваші інтереси та основні права не суперечать цим інтересам.

Причини, з яких ми або третя сторона за контрактом оброблятимемо персональні дані, наведені в таблиці 1 нижче.

Деякі з цих цілей обробки будуть збігатися. Також може бути декілька цілей, які виправдовують використання персональних даних компанією Caterpillar.

Таблиця 1. Категорії, цілі та законні підстави для обробки: дані сторін, які не є працівниками Caterpillar

Суб’єкти даних

Категорії персональних даних

Цілі обробки

Законні підстави для обробки

Клієнти та постачальники

·         Контактна інформація (наприклад, ім’я, адреса, номер телефону, назва компанії)

·         Платіжна інформація (дані фінансового рахунку, рахунки-фактури, квитанції, інформація про місце проживання)

·         Інформація для управління відносинами з клієнтами

·         Електронна ідентифікаційна інформація (наприклад, адреса електронної пошти), використання та налаштування системи

·         Забезпечення комунікації

·         Оцінка, можливе встановлення ділових відносин або укладення контракту, зокрема підготовка комерційних пропозицій (відповідей на комерційні пропозиції) та інших запитів, які стосуються потенційних ділових відносин

·         Спрощення фінансових операцій та управління, аудит

·         Виконання зобов’язань щодо дотримання правових норм (наприклад, боротьба з відмиванням грошей, перевірка на присутність у санкційних списках)

·         Управління нашими ІТ-системами та надання послуг

·         Виконання контрактних зобов’язань

·         Дотримання вимог законодавства

·         Законні інтереси (для управління відносинами)

Клієнти

·         Контактна інформація (наприклад, ім’я, адреса, номер телефону, назва компанії)

·         Платіжна інформація

·         Кредитоспроможність

·         Електронна ідентифікаційна інформація (наприклад, адреса електронної пошти), використання та налаштування системи

·         Інформація про ремонт і гарантію

·         Перевірка кредитоспроможності і фінансова комплексна перевірка

·         Опитування щодо задоволеності клієнтів

·         Виконання контрактних зобов’язань

·         Законні інтереси (для отримання відгуків про враження клієнтів)

Відвідувачі виробничих об’єктів

·         Контактна інформація (наприклад, ім’я, адреса, номер телефону, назва компанії)

·         Фото та відеоматеріали

·         Попередження та виявлення злочинів чи інших проступків

·         Інші цілі безпеки та управління ризиками

·         Дотримання вимог законодавства

·         Законні інтереси (забезпечення безпеки)

Підписники на інформаційні бюлетені та учасники інших маркетингових кампаній

·         Контактна інформація (наприклад, ім’я, адреса, номер телефону, назва компанії)

·         Електронна ідентифікаційна інформація (наприклад, адреса електронної пошти) та вподобання

·         Інформування про діяльність, надсилання інформаційних бюлетенів і звітів, поширення нової цікавої інформації про продукти

·         Законні інтереси (повідомлення про пов’язані продукти або послуги)

·         Згода

 

Розділ 4. Які законні підстави має компанія Caterpillar для обробки персональних даних?

Ми використовуватимемо персональні дані лише тоді, коли це дозволено законом. Найчастіше для обробки персональних даних ми покладатимемося на законні підстави, наведені нижче.

·         Для виконання юридичних або нормативних зобов’язань, коли це необхідно.

·         Для задоволення наших законних інтересів (або інтересів третьої сторони), якщо ваші інтереси та основні права не суперечать цим інтересам.

·         Для виконання контрактних зобов’язань, коли це необхідно.

Ми також можемо використовувати персональні дані в перелічених нижче ситуаціях, які зазвичай трапляються рідко.

·         Для захисту ваших інтересів (або інтересів інших осіб).

·         У інтересах суспільства або для досягнення офіційних цілей.

·         У разі отримання попередньої згоди (це стосується лише добровільної, а не необхідної чи обов’язкової обробки).

Правові підстави, на яких ми обробляємо ваші персональні дані, наведено в таблиці 1.

Розділ 5. Для чого компанія Caterpillar використовує спеціальні категорії персональних даних?

Ми використовуватимемо спеціальні категорії персональних даних у цілях, наведених нижче.

·         Інформація, пов’язана з біометричними даними: для ідентифікації або аутентифікації користувачів і контролю доступу.

·         Біографічна інформація: для оцінки й вибору осіб, із якими працює та працюватиме компанія Caterpillar.

Ми можемо обробляти спеціальні категорії персональних даних (визначення наведено вище), коли маємо на це законні підстави (як зазначено вище), а також, у деяких випадках, вашу чітку письмову згоду. Рідше ми можемо обробляти інформацію такого типу, якщо вона потрібна у зв’язку із судовими позовами або для захисту ваших інтересів (або інтересів інших осіб), і ви не можете дати свою згоду, або якщо ви вже поширили цю інформацію для широкого загалу. Ми також можемо обробляти таку інформацію під час законної ділової діяльності з відповідними гарантіями безпеки.

Розділ 6. Коли використовується процес автоматичного прийняття рішень?

Компанія Caterpillar не використовує регулярно й систематично процес автоматичного прийняття рішень, які мають юридичні наслідки щодо окремих осіб або подібний значний ефект. Якщо ви взаємодієте з компанією Caterpillar, яка використовує процес автоматичного прийняття рішень, ви маєте отримати конкретне сповіщення, в якому викладаються деталі цього процесу.

Відповідно до європейських законів про захист даних (і до способу, яким вони та інші закони й нормативні акти застосовуються до компанії Caterpillar та мають виконуватися компанією Caterpillar) ви маєте право не погодитися на автоматичне прийняття рішень із використанням ваших персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода?

За певних обставин ми можемо звернутися до вас за вашою письмовою згодою на обробку певних особливо конфіденційних даних. У такому разі ми надамо вам відомості про інформацію, яка нам потрібна, і повідомимо причину, чому вона нам потрібна, щоб ви могли ретельно обдумати свою згоду або відмову. Ми також запитуємо згоду в інших ситуаціях, зазначених у таблиці 1.

Пам’ятайте, що ваша угода з нами не передбачає, що ви маєте погоджуватися з будь-яким запитом на отримання згоди від нас.

Розділ 8. Що буде, якщо не надати персональні дані?

Якщо ви не надасте певну інформацію за запитом, ми не зможемо виконати укладений із вами контракт (наприклад, здійснити оплату або надати продукт) або наші юридичні чи нормативні зобов’язання.

Розділ 9. Що буде, якщо мета, з якою компанія Caterpillar збирала персональні дані, зміниться?

Ми використовуватимемо персональні дані лише в тих цілях, у яких ми їх зібрали, якщо не з’явиться інша обґрунтована мета, сумісна з початковою метою. Якщо нам знадобиться використовувати персональні дані в інших цілях, ми повідомимо вас і пояснимо законні підстави, які дають нам змогу це зробити.

Зауважте, що ми можемо обробляти персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це необхідно або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar ділитися персональними даними з іншими особами?

Можливо, нам доведеться надати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Європейського союзу ("ЄС"). У цьому разі ви можете розраховувати на аналогічний ступінь захисту персональних даних.

Розділ 11. Які треті сторони можуть обробляти персональні дані?

"Треті сторони" – це сторонні постачальники послуг (зокрема підрядники, призначені агенти, страховики й страхові брокери) та інші організації Caterpillar. Приклади:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні органи та інші органи державної влади;

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar;

·         організація-покупець (або організація, яка зацікавлена в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу.

Розділ 12. Коли компанія Caterpillar може ділитися персональними даними всередині компанії?

Ми поширюємо персональні дані всередині компанії Caterpillar у рамках звичайної діяльності та звітності в контексті реорганізації бізнесу або реструктуризації груп, для технічного обслуговування систем, для розміщення даних та з інших законних причин у ході ділової активності.

Розділ 13. З яких причин компанія Caterpillar може передавати персональні дані третім сторонам?

Ми передаємо персональні дані третім сторонам у цілях, наведених нижче.

·         З метою виконання юридичних або нормативних зобов’язань, якщо розкриття персональних даних вимагає регулюючий або наглядовий орган, поліція або суд компетентної юрисдикції.

·         З метою адміністрування контрактних зобов’язань із вами або для вас, коли це необхідно.

·         З метою аудиту, страхування та під час отримання консультації щодо наших ділових операцій та розгляду претензій.

·         За наявності інших законних інтересів.

Розділ 14. Коли компанія Caterpillar передає зібрані персональні дані за межі ЄС?

Ваші персональні дані, зібрані нами, можуть передаватися та зберігатися в одній або кількох країнах за межами Європейської економічної зони ("ЄЕЗ"). Їх також може обробляти персонал, який працює за межами ЄЕЗ на компанію Caterpillar або на наших сторонніх постачальників послуг. У таких випадках ми вживаємо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як цього вимагає GDPR і описано в цьому документі. Якщо ми не можемо забезпечити достатній рівень захисту, ваші персональні дані будуть передані за межі ЄЕЗ, лише якщо ви дасте попередню згоду на передачу.

Розділ 15. Які заходи безпеки існують для захисту персональних даних?

Ми запровадили відповідні заходи безпеки, щоб захистити ваші персональні дані та забезпечити належний рівень безпеки, зокрема заходи, спрямовані на запобігання випадковій втраті, неправильному використанню, зміні та розкриттю персональних даних, а також несанкціонованому доступу до персональних даних. Детальна інформація про ці заходи доступна за запитом. Крім того, ми дозволяємо доступ до персональних даних тільки тим працівникам, агентам, підрядникам та іншим третім сторонам, які мають службову потребу в їх отриманні.

Ми запровадили процедури для боротьби з будь-яким підозрюваним порушенням безпеки даних і повідомимо вас та будь-які відповідні регуляторні органи про підозрюване порушення, якщо ми маємо це зробити за законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, для яких їх було зібрано, зокрема для виконання будь-яких юридичних, нормативних, бухгалтерських або звітних вимог. Детальніше про періоди зберігання різних видів персональних даних див. в нашій політиці збереження даних. Щоб визначити відповідний період зберігання, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних, цілі обробки персональних даних та можливість досягти цих цілей за допомогою інших засобів, а також відповідні вимоги законодавства.

Розділ 17. Які є обов’язки щодо повідомлення компанії Caterpillar про зміни персональних даних?

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. Зв’яжіться з вашими контактними особами Caterpillar або пишіть на електронну адресу dataprivacy@cat.com, щоб повідомити про необхідні зміни у ваших персональних даних, якими ми володіємо.

Розділ 18. Які ви маєте права щодо ваших персональних даних?

За певних обставин за законом ви маєте такі права:

·         Запит на доступ до ваших персональних даних (загально відомий як "запит на доступ до суб’єкта даних"). Це дає вам змогу отримати копію персональних даних, які ми зберігаємо, та перевірити, чи ми обробляємо ваші дані на законних підставах.

·         Запит на виправлення ваших персональних даних, які ми зберігаємо. Це дає вам змогу виправити будь-які неточні або неповні персональні дані, які ми зберігаємо.

·         Запит на видалення ваших персональних даних. Таким чином, ви можете попросити нас видалити ваші персональні дані, якщо немає вагомих причин для продовження їх обробки. Ви також маєте право попросити нас видалити ваші персональні дані, якщо ви скористалися своїм правом і не погодилися на їх обробку (див. нижче).

·         Відмова від обробки ваших персональних даних, якщо ми (або третя сторона) маємо законний інтерес, але щось у конкретній ситуації змушує вас відмовитися від обробки на цій підставі. Ви також маєте право відмовитися, якщо ми обробляємо персональні дані в цілях прямого маркетингу.

·         Запит на обмеження обробки ваших персональних даних. Це дає вам змогу попросити призупинити обробку ваших персональних даних, наприклад, якщо ви хочете, щоб ми перевірили їх точність або повідомили причину обробки.

·         Запит на передачу ваших персональних даних іншій стороні.

·         Подання скарги до відповідного наглядового органу щодо обробки ваших персональних даних.

Якщо ви хочете реалізувати зазначені вище права, ви можете зробити це одним із наведених нижче способів.

Онлайн: Форма запиту про індивідуальні права в ЄС

Ел. пошта: dataprivacy@cat.com

Телефон: +1 (800) 806-6832 або +1 309-494-3282(DATA)

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

З вас не стягуватиметься плата за доступ до персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо стягувати обґрунтовану плату, якщо ваш запит на доступ є явно безпідставним або надмірним. Крім того, за таких обставин ми можемо відмовити у виконанні запиту.

Розділ 19. Що може знадобитися від вас компанії Caterpillar?

Можливо, нам знадобиться запитати від вас конкретну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до персональних даних (або на реалізацію будь-яких інших ваших прав). Це ще один відповідний захід безпеки, який гарантує, що персональні дані не буде розголошено особі, яка не має права їх отримувати.

Розділ 20. Яке ви маєте право на відкликання згоди?

Якщо ви надали згоду на збір, обробку та передачу ваших персональних даних для певної цілі, ви маєте право в будь-який час відкликати свою згоду на таку обробку. Щоб відкликати свою згоду, зв’яжіться з нами за електронною адресою dataprivacy@cat.com або скористайтеся будь-якими варіантами скасування згоди, які ми можемо надати вам у контексті обробки. Після того як ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не будемо обробляти ваші персональні дані для цілей, на які ви дали згоду. І якщо в нас немає іншої законної підстави для продовження обробки ваших персональних даних, ми безпечно видалимо їх.

Розділ 21. Що буде в разі внесення змін у цей документ?

Ми залишаємо за собою право оновлювати це Глобальне положення про конфіденційність і це доповнення в будь-який час. Ми надамо вам оновлені документи в разі внесення істотних змін. Ми також можемо в певний момент часу повідомляти вас іншим способом про обробку ваших персональних даних. 

[КІНЕЦЬ Доповнення 1. Суб’єкти даних сторін, які не є працівниками Caterpillar (ЄЕЗ)] 

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема спеціальні категорії персональних даних) у деяких країнах або з деяких країн Європейської економічної зони ("ЄЕЗ"). Це Доповнення застосовується до осіб, які є працівниками/персоналом компанії Caterpillar. Додаткову інформацію див. в Глобальному положенні про конфіденційність даних компанії Caterpillar.

Якщо вам будо надано це Доповнення для ЄЕЗ в угоді, яку ви уклали з компанією Caterpillar, то контролером персональних даних, які обробляються у зв’язку з цією угодою, буде юридична особа, вказана в цій угоді. Для цілей цього Доповнення для ЄЕЗ відповідні контролери наведені в Протоколі A (Список юридичних осіб/контролерів даних Caterpillar) Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Ціль цього доповнення

Компанія Caterpillar докладає всіх зусиль для забезпечення конфіденційності та безпеки ваших персональних даних. У цьому Доповненні для ЄЕЗ описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час і після закінчення відносин із компанією Caterpillar відповідно до Загального регламенту захисту даних (GDPR). Як контролер даних, відповідно до законодавства про захист даних ми зобов’язані повідомляти вас про інформацію, що міститься в цьому Доповненні для ЄЕЗ.

Розділ 2. Які конфіденційні персональні дані може збирати та обробляти компанія Caterpillar?

Конфіденційні персональні дані (або спеціальні категорії даних) потребують вищого рівня захисту. Це персональні дані про расове чи етнічне походження, політичні погляди, релігійні та філософські переконання, членство в профспілках, а також генетичні дані, біометричні дані, дані про здоров’я, сексуальне життя чи сексуальну орієнтацію.

Ми можемо збирати, зберігати та використовувати дані, які можуть належати до спеціальної категорії (визначення наведено вище):

·         інформація про стан здоров’я (наприклад, виписані рецепти, заяви про пільги та пояснення пільг, надіслані у зв’язку із заявами), зокрема відомості про стан фізичного чи психічного здоров’я, статус інвалідності, відсутності через хворобу та за сімейними обставинами;

·         біографічна інформація (наприклад, дата народження, сімейний стан, інформація про утриманців, етнічна приналежність та/або національність, кредитна історія, перевірки кримінального минулого, а також тестування на наркотики та алкоголь);

·         біометрична інформація (наприклад, відбитки пальців);

·         приналежність до профспілок.

Розділ 3. Чому компанія Caterpillar використовує персональні дані?

Персональні дані є надважливими для управління відносинами з працівниками. Усі категорії даних, які ми збираємо, перш за все потрібні для управління відносинами з вами, ведення ділової активності й виконання юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати персональні дані для переслідування своїх законних інтересів або інтересів третіх сторін, за умови, що ваші інтереси та основні права не суперечать цим інтересам.

Причини, з яких ми або третя сторона за контрактом оброблятимемо персональні дані, наведені в таблиці 1 нижче.

Деякі з цих цілей обробки будуть збігатися. Також може бути декілька цілей, які виправдовують використання персональних даних компанією Caterpillar.

Таблиця 1. Категорії, цілі та законні підстави для обробки: дані персоналу

Категорії персональних даних

Цілі обробки

Законні підстави для обробки

Контактна інформація (наприклад, ім’я, адреса, номер телефону, контактна інформація для екстрених випадків).

·         Спілкування з працівниками

·         Спрощення отримання пільг

·         Ведення ділової звітності

·         Виконання контрактних зобов’язань

·         Законні інтереси (керування та спілкування з робочим персоналом)

Ідентифікаційна та верифікаційна інформація (національні ідентифікаційні номери платника податків, статус дозволу на роботу тощо).

·         Дотримання норм

·         Фізичний або віддалений доступ до виробничих об’єктів або систем Caterpillar

·         Спілкування з працівниками

·         Спрощення отримання пільг

·         Виконання контрактних зобов’язань

·         Дотримання юридичних зобов’язань

·         Законні інтереси (керування та спілкування з робочим персоналом)

Фінансова інформація.

·         Спілкування з працівниками

·         Спрощення отримання зарплатні та пільг

·         Виконання контрактних зобов’язань

·         Дотримання юридичних зобов’язань

·         Законні інтереси (керування та спілкування з робочим персоналом)

Інформація про досвід керування автомобілем (наприклад, стаж водіння, реєстрація транспортного засобу, номер посвідчення водія).

·         Полегшення доступу до виробничих об’єктів Caterpillar (наприклад, паркування)

·         Управління автотранспортом компанії

·         Виконання контрактних зобов’язань

·         Законні інтереси (полегшення доступу до виробничих об’єктів і обладнання Caterpillar та управління ними)

Інформація про кваліфікацію спеціаліста/кандидата (наприклад, досвід роботи, освіта, рекомендації).

·         Оцінка та відбір кандидатів на ту чи іншу посаду в компанії Caterpillar

·         Законні інтереси (для управління робочим персоналом)

Загальна інформація відділу кадрів

·         Цілі управління

·         Перевірка, необхідна для надання посилань і доказів у разі будь-якого запиту/суперечки

·         Аналітичні дослідження, щоб переглянути та краще зрозуміти рівень утримання та звільнення працівників

·         Управління освітою, навчанням і розвитком

·         Виконання контрактних зобов’язань

·         Дотримання юридичних зобов’язань

·         Законні інтереси (для управління робочим персоналом)

Інформація про виконання професійних обов’язків (наприклад, досвід роботи, оцінка якості роботи, цілі, відвідування, відсутність на роботі).

·         Моніторинг і оцінка ефективності для підтримки рішень (наприклад, підвищення заробітної плати, заохочення та просування по службі)

·         Законні інтереси (для управління робочим персоналом)

Охорона здоров’я та безпека (наприклад, нещасні випадки на виробництві)

·         Охорона здоров’я та безпека на виробничих об’єктах

·         Дотримання юридичних зобов’язань

·         Захист життєво важливих інтересів

·         Законні інтереси (забезпечення безпеки)

Персональні дані, отримані службою безпеки, в результаті моніторингу або розслідування.

·         Попередження та виявлення злочинів чи інших проступків

·         Інші цілі безпеки та управління ризиками

·         Дотримання юридичних зобов’язань

·         Захист життєво важливих інтересів

·         Законні інтереси (керування робочим персоналом і безпекою)

Персональні дані, які обробляються в наших
ІТ-системах.

·         Ведення бізнесу

·         Виконання контрактних зобов’язань

·         Законні інтереси (керування бізнес-процесами та системами)

 

Розділ 4. Які законні підстави має компанія Caterpillar для обробки персональних даних?

Ми використовуватимемо персональні дані лише тоді, коли це дозволено законом. Найчастіше для обробки персональних даних ми покладатимемося на законні підстави, наведені нижче.

·         Для виконання зобов’язань за укладеними з вами контрактами, коли це необхідно.

·         Для виконання юридичних або нормативних зобов’язань, коли це необхідно.

·         Для задоволення наших законних інтересів (або інтересів третьої сторони), якщо ваші інтереси та основні права не суперечать цим інтересам.

Ми також можемо використовувати персональні дані в перелічених нижче ситуаціях, які зазвичай трапляються рідко.

·         Для захисту ваших інтересів (або інтересів інших осіб).

·         У інтересах суспільства або для досягнення офіційних цілей.

·         У разі отримання попередньої згоди (це стосується лише добровільної, а не необхідної чи обов’язкової обробки).

Ми будемо покладатися на законні інтереси як на законну підставу для обробки категорій персональних даних, наведених нижче, і в кожному випадку ми визначили законний інтерес, на який ми спираємося. Ми також визначаємо додаткові підстави для обробки певних категорій даних.

Розділ 5. Для чого компанія Caterpillar використовує спеціальні категорії персональних даних?

Ми використовуватимемо спеціальні категорії персональних даних у цілях, наведених нижче.

·         Інформація щодо відпусток, зокрема інформація про лікарняні й відпустки за сімейними обставинами, для дотримання законів про зайнятість та інших законів.

·         Інформація про ваше фізичне чи психічне здоров’я або статус інвалідності для забезпечення охорони здоров’я та безпеки на робочому місці, оцінки дієздатності, відповідних коригувань на робочому місці, контролю даних щодо лікарняних і пільг.

·         Інформація про приналежність до профспілок для спрощення збору внесків, ведення списків контактів та здійснення інших видів ділової активності.

·         Інформація про етнічну приналежність та/або національність для дотримання законів про зайнятість та інших законів.

·         Інформація, пов’язана з біометричними даними: для ідентифікації або аутентифікації користувачів і контролю доступу.

·         Інформація про перевірки, пов’язані з працевлаштуванням, для оцінки та відбору осіб на ту чи іншу посаду в компанії Caterpillar.

Ми можемо обробляти спеціальні категорії персональних даних (визначення наведено вище), якщо в нас є законні підстави для цього (як зазначено вище), а також якщо:

·         ми маємо вашу чітку письмову згоду, в обмежених випадках;

·         нам потрібно виконувати зобов’язання або реалізовувати певні права у сфері трудового права й соціального забезпечення та відповідно до нашого Глобального положення про конфіденційність даних;

·         це необхідно в інтересах суспільства, наприклад для забезпечення рівних можливостей і відповідно до нашого Глобального положення про конфіденційність даних;

·         це необхідно для оцінки вашої працездатності за станом здоров’я, з дотриманням відповідних гарантій конфіденційності.

Рідше ми можемо обробляти дані такого типу, якщо вони потрібні у зв’язку з юридичними претензіями або для захисту ваших інтересів (або інтересів інших осіб), коли ви не можете дати свою згоду або вже розкрили ці дані для широкого загалу. Ми також можемо обробляти таку інформацію під час законної ділової активності з дотриманням відповідних гарантій.

Розділ 6. Коли використовується процес автоматичного прийняття рішень?

Компанія Caterpillar не використовує регулярно й систематично процес автоматичного прийняття рішень, які мають юридичні наслідки щодо окремих осіб або подібний значний ефект. Якщо ви взаємодієте з компанією Caterpillar, яка використовує процес автоматичного прийняття рішень, ви маєте отримати конкретне сповіщення, в якому викладаються деталі цього процесу.

Відповідно до європейських законів про захист даних (і до способу, яким вони та інші закони й нормативні акти застосовуються до компанії Caterpillar та мають виконуватися компанією Caterpillar) ви маєте право не погодитися на автоматичне прийняття рішень із використанням ваших персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода?

За певних обставин ми можемо звернутися до вас за вашою письмовою згодою, щоб дозволити нам обробляти певні особливо конфіденційні дані. У цьому разі ми надамо вам відомості про інформацію, яка нам потрібна, і причину, чому вона нам потрібна, щоб ви могли ретельно обдумати, чи бажаєте ви погодитися.

Пам’ятайте, що ваша угода з нами не передбачає, що ви маєте погоджуватися з будь-яким запитом на отримання згоди від нас.

Розділ 8. Що буде, якщо не надати персональні дані?

Якщо ви не надасте певну інформацію за запитом, ми не зможемо виконати укладений із вами контракт (наприклад, здійснити оплату або надати пільги) або наші юридичні чи нормативні зобов’язання (зокрема забезпечити охорону здоров’я та безпеку).

Розділ 9. Що буде, якщо мета, з якою компанія Caterpillar збирала персональні дані, зміниться?

Ми використовуватимемо персональні дані лише в тих цілях, у яких ми їх зібрали, якщо не з’явиться інша обґрунтована мета, сумісна з початковою метою. Якщо нам знадобиться використовувати персональні дані в інших цілях, ми повідомимо вас і пояснимо законні підстави, які дають нам змогу це зробити.

Зауважте, що ми можемо обробляти персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це необхідно або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar ділитися персональними даними з іншими особами?

Можливо, нам доведеться надати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Європейського союзу ("ЄС"). У цьому разі ви можете розраховувати на аналогічний ступінь захисту персональних даних.

Розділ 11. Які треті сторони можуть обробляти персональні дані?

"Треті сторони" – це сторонні постачальники послуг (зокрема підрядники, призначені агенти, страховики й страхові брокери) та інші організації Caterpillar. Приклади:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні органи та інші органи державної влади;

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar;

·         організація-покупець (або організація, яка зацікавлена ​​в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу.

Розділ 12. Коли компанія Caterpillar може ділитися персональними даними всередині компанії?

Ми поширюємо персональні дані всередині компанії Caterpillar у рамках звичайної діяльності та звітності в контексті реорганізації бізнесу або реструктуризації груп, для технічного обслуговування систем, для розміщення даних та з інших законних причин у ході ділової активності. Це стосується зокрема:

·         нарахування заробітної плати;

·         надання та адміністрування пільг (зокрема нарахування пенсій);

·         оцінки стану вашого здоров’я, умов праці з точки зору охорони здоров’я та безпеки (оцінки робочого місця тощо);

·         страхових претензій і повідомлень;

·         оцінки перед прийомом на роботу, навчання та підвищення кваліфікації;

·         послуг бібліотек і дослідницької роботи, зокрема оформлення членських квитків тощо;

·         захисту доступу до будівлі та обслуговування;

·         послуг із проїзду;

·         телекомунікаційних послуг і послуг обміну повідомленнями, наприклад нашої системи екстрених сповіщень для забезпечення безперервності бізнесу;

·         архівування друкованих копій;

·         ІТ-послуг.

Розділ 13. З яких причин компанія Caterpillar може передавати персональні дані третім сторонам?

Ми передаємо персональні дані третім сторонам у цілях, наведених нижче.

·         З метою виконання юридичних або нормативних зобов’язань, якщо розкриття персональних даних вимагає регулюючий або наглядовий орган, поліція або суд компетентної юрисдикції.

·         З метою адміністрування контрактних зобов’язань із вами або для вас, а також робочих відносин і пов’язаних пільг.

·         З метою аудиту, страхування та під час отримання консультації щодо наших ділових операцій та розгляду претензій.

·         За наявності інших законних інтересів.

Розділ 14. Коли компанія Caterpillar передає зібрані персональні дані за межі ЄС?

Ваші персональні дані, зібрані нами, можуть передаватися та зберігатися в одній або кількох країнах за межами Європейської економічної зони ("ЄЕЗ"). Їх також може обробляти персонал, який працює за межами ЄЕЗ на компанію Caterpillar або на наших сторонніх постачальників послуг. У таких випадках ми вживаємо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як цього вимагає GDPR і описано в цьому документі. Якщо ми не можемо забезпечити достатній рівень захисту, ваші персональні дані будуть передані за межі ЄЕЗ, лише якщо ви дасте попередню згоду на передачу.

Розділ 15. Які заходи безпеки існують для захисту персональних даних?

Ми запровадили відповідні заходи безпеки, щоб захистити ваші персональні дані та забезпечити належний рівень безпеки, зокрема заходи, спрямовані на запобігання випадковій втраті, неправильному використанню, зміні та розкриттю персональних даних, а також несанкціонованому доступу до персональних даних. Детальна інформація про ці заходи доступна за запитом. Крім того, ми дозволяємо доступ до персональних даних тільки тим працівникам, агентам, підрядникам та іншим третім сторонам, які мають службову потребу в їх отриманні.

Ми запровадили процедури для боротьби з будь-яким підозрюваним порушенням безпеки даних і повідомимо вас та будь-які відповідні регуляторні органи про підозрюване порушення, якщо ми маємо це зробити за законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, для яких їх було зібрано, зокрема для виконання будь-яких юридичних, нормативних, бухгалтерських або звітних вимог. Детальніше про періоди зберігання різних видів персональних даних див. в нашій політиці збереження даних. Інформацію про цю політику можна отримати у відділі кадрів. Щоб визначити відповідний період зберігання, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних, цілі обробки персональних даних та можливість досягти цих цілей за допомогою інших засобів, а також відповідні вимоги законодавства.

Після того, як ви більше не будете співробітником, працівником або підрядником компанії Caterpillar, ми збережемо та безпечно знищимо ваші персональні дані згідно з нашою політикою збереження даних.

Розділ 17. Які є обов’язки щодо повідомлення компанії Caterpillar про зміни персональних даних?

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. Зв’яжіться зі співробітником відділу кадрів, щоб дізнатися, як повідомити про важливі зміни у ваших персональних даних, якими ми володіємо.

Розділ 18. Які ви маєте права щодо ваших персональних даних?

За певних обставин за законом ви маєте такі права:

·         Запит на доступ до ваших персональних даних (загально відомий як "запит на доступ до суб’єкта даних"). Це дає вам змогу отримати копію персональних даних, які ми зберігаємо, та перевірити, чи ми обробляємо ваші дані на законних підставах.

·         Запит на виправлення ваших персональних даних, які ми зберігаємо. Це дає вам змогу виправити будь-які неточні або неповні персональні дані, які ми зберігаємо.

·         Запит на видалення ваших персональних даних. Таким чином, ви можете попросити нас видалити ваші персональні дані, якщо немає вагомих причин для продовження їх обробки. Ви також маєте право попросити нас видалити ваші персональні дані, якщо ви скористалися своїм правом і не погодилися на їх обробку (див. нижче).

·         Відмова від обробки ваших персональних даних, якщо ми (або третя сторона) маємо законний інтерес, але щось у конкретній ситуації змушує вас відмовитися від обробки на цій підставі. Ви також маєте право відмовитися, якщо ми обробляємо персональні дані в цілях прямого маркетингу.

·         Запит на обмеження обробки ваших персональних даних. Це дає вам змогу попросити призупинити обробку ваших персональних даних, наприклад, якщо ви хочете, щоб ми перевірили їх точність або повідомили причину обробки.

·         Запит на передачу ваших персональних даних іншій стороні.

·         Подання скарги до відповідного наглядового органу щодо обробки ваших персональних даних.

Якщо ви хочете реалізувати зазначені вище права, ви можете зробити це одним із наведених нижче способів.

Онлайн: Форма запиту про індивідуальні права в ЄС

Ел. пошта: dataprivacy@cat.com

Телефон: +1 (800) 806-6832 або +1 309-494-3282(DATA)

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

З вас не стягуватиметься плата за доступ до персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо стягувати обґрунтовану плату, якщо ваш запит на доступ є явно безпідставним або надмірним. Крім того, за таких обставин ми можемо відмовити у виконанні запиту.

Розділ 19. Що може знадобитися від вас компанії Caterpillar?

Можливо, нам знадобиться запитати від вас конкретну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до персональних даних (або на реалізацію будь-яких інших ваших прав). Це ще один відповідний захід безпеки, який гарантує, що персональні дані не буде розголошено особі, яка не має права їх отримувати.

Розділ 20. Яке ви маєте право на відкликання згоди?

Якщо за певних умов ви надали згоду на збір, обробку та передачу ваших персональних даних для певної цілі, ви маєте право в будь-який час відкликати свою згоду на таку обробку. Щоб відкликати свою згоду, зв’яжіться з вашим місцевим, регіональним або корпоративним представником відділу кадрів. Після того як ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не будемо обробляти ваші персональні дані для цілей, на які ви дали згоду. І якщо в нас немає іншої законної підстави для продовження обробки ваших персональних даних, ми безпечно видалимо їх.

Розділ 21. Що буде в разі внесення змін у цей документ?

Ми залишаємо за собою право оновлювати це Глобальне положення про конфіденційність і це доповнення в будь-який час. Ми надамо вам оновлені документи в разі внесення істотних змін. Ми також можемо в певний момент часу повідомляти вас іншим способом про обробку ваших персональних даних.

 

[КІНЕЦЬ Доповнення 2. Суб’єкти даних персоналу (ЄЕЗ)]

Оновлено 01.07.2019

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані в або з Австралії. Додаткову інформацію див. в основному тексті Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Зберігання персональних даних

Компанія Caterpillar зберігає особисту інформацію в електронному вигляді на серверах, які надаються та керуються компанією Caterpillar та її сторонніми постачальниками.

Розділ 2. Передача персональних даних до інших країн

Ми можемо розкривати персональні дані за межами Австралії, зокрема філіям компанії Caterpillar, на які поширюється це Глобальне положення про конфіденційність даних, а також постачальникам, яких використовують ці філії Caterpillar (список філій компанії Caterpillar, на які поширюється Глобальне положення про конфіденційність даних Caterpillar, і країни, в якій вони створені, див. в розділі "Юридичні особи" Глобального положення про конфіденційність даних). Найчастіше ми передаємо дані особам, які знаходяться в США, Великобританії, Нідерландах, Швейцарії, Сінгапурі, Китаї, Японії та Індії. Ми вживаємо відповідних заходів для забезпечення належного рівня захисту персональних даних, які підпадають під дію Австралійських принципів конфіденційності, (наприклад, відповідно до Австралійських принципів конфіденційності) під час передачі таких персональних даних особам, які знаходяться в інших країнах або отримали вашу згоду.

Розділ 3. Зв’язок із компанією Caterpillar або офісом австралійського вповноваженого з питань інформації

Якщо ви маєте запитання щодо обробки персональних даних компанією Caterpillar, зверніться до місцевого представника компанії Caterpillar, у відділ конфіденційності даних компанії Caterpillar за адресою dataprivacy@cat.com або до центру ділової практики компанії Caterpillar, як зазначено в розділі 10 Глобального положення про конфіденційність даних. Якщо ви вважаєте, що персональні дані оброблено у спосіб, що суперечить Глобальному положенню про конфіденційність даних, і ви не задоволені відповіддю, наданою місцевим представником, відділом конфіденційності даних чи центром ділової практики компанії Caterpillar, ви можете звернутися до офісу австралійського вповноваженого з питань інформації.

Дата набуття чинності: 1 січня 2020 року (останнє оновлення: 1 травня 2020 року)

Це Доповнення до Глобального положення Caterpillar про конфіденційність даних містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані користувачів із Каліфорнії (як визначено в Законі Каліфорнії про конфіденційність споживачів ("CCPA")). CCPA, разом із зобов’язаннями щодо сповіщення та правами, наданими фізичним особам, по-різному застосовується до окремих працівників компанії. Крім того, закон включає винятки для споживачів, які займаються бізнес-діяльністю. Докладніше про працівників див. в статті 1 "Персонал" Доповнення 4. Докладніше про споживачів, які не є працівниками Caterpillar див. в статті 2 "Споживачі, які не є працівниками Caterpillar" Доповнення 4 (за винятком діяльності, на яку не поширюється дія CCPA). Докладніше про практику компанії Caterpillar щодо персональних даних у цілому див. в основній частині Глобального положення про конфіденційність даних Caterpillar.

Розділ 1. Персонал

Розділ 1. Ціль цієї статті Доповнення 4

Ціллю цієї статті до Доповнення 4 є інформування кандидатів на роботу, працівників, власників, директорів, посадових осіб, медичного персоналу та підрядників компанії Caterpillar (сукупно в цій статті "працівники") про категорії персональних даних (як зазначено нижче), які ми збираємо, та про цілі, в яких ми використовуємо такі персональні дані.

Розділ 2. Збір і використання персональних даних у цілях ведення бізнесу

У даному Повідомленні "персональні дані" – це інформація, яка стосується ідентифікованої особи або особи, яку можна ідентифікувати. Це не стосується деперсоналізованої, зведеної або комбінованої інформації, яка не може в розумній мірі ідентифікувати вас або бути пов’язана з вами. Це також не стосується загальнодоступної інформації (інформації, яка на законних підставах стала доступною з документів державного або місцевого рівня).

Ми збираємо, використовуємо та розголошуємо персональні дані працівників лише в цілях ведення бізнесу (як описано далі) та у спосіб, що відповідає чинному законодавству. Якщо ми розкриваємо персональні дані третім сторонам, ми робимо це з певною метою, і якщо це необхідно, вимагаємо, щоб такі треті сторони зберігали конфіденційність персональних даних і підтримували відповідні системи та процеси для захисту персональних даних.

У таблиці нижче наведено категорії персональних даних, які ми збираємо та використовуємо, щоб керувати трудовими відносинами.

Категорія персональних даних

Використання персональних даних

Контактна інформація працівників, бенефіціарів і членів їхніх родин (наприклад, ім’я, адреса місця проживання та роботи, робочий і особистий номер телефону, робоча й особиста адреса електронної пошти, контактна інформація для екстрених випадків)

Ідентифікація та спілкування, а також управління пільгами та документацією компанії

Інформація про професійну кваліфікацію (наприклад, досвід роботи, освіта, рекомендації, сертифікати, членство в профспілках, знання мов, будь-яка інша подібна інформація, що надається в процесі подачі заяви або під час роботи)

Оцінка та відбір кандидатів на ту чи іншу посаду в компанії Caterpillar, спрощення підвищення кваліфікації

Інформація, пов’язана з працевлаштуванням (наприклад, досвід роботи, оцінка діяльності, відомості про дисциплінарні порушення, цілі, відвідування, прогули, інформація про професійні курси, заробітну плату, компенсації та інші пільги)

Управління трудовими відносинами та дотриманням нормативно-правових зобов’язань

Інформація про охорону здоров’я та безпеку (наприклад, травми на виробництві, потенційно небезпечні пригоди, професійна придатність)

Виконання зобов’язань щодо дотримання вимог, охорони здоров’я та забезпечення безпеки

Інформація для перевірки особистості (наприклад, фотографії, посвідчення водія, документи, що підтверджують громадянство, паспорт, візи, інші документи, що посвідчують особу)

Виконання зобов’язань щодо дотримання вимог, визначення відповідності вимогам роботи та надання фізичного або віддаленого доступу до виробничих об’єктів або систем Caterpillar

Фінансова інформація (наприклад, реквізити банківського рахунку, записи про утримання зарплатні (якщо є))

Управління заробітною платою, пільгами та витратами

Інформація про автомобіль (наприклад, номерні знаки автомобіля)

Полегшення доступу до виробничих об’єктів Caterpillar (наприклад, паркування)

Інформація про подорожі (наприклад, маршрути, візи, інформація про програму винагород, як-от обліковий запис часто літаючого пасажира)

Керування діловими поїздками, зокрема питаннями логістики, відшкодування/оплати та безпеки

Дані з інформаційної безпеки/технологічні дані (наприклад, інформація, отримана за допомогою систем Caterpillar, включаючи будь-яку інформацію, яку ви створюєте або завантажуєте в ці системи)

Полегшення використання відповідних систем і забезпечення безпеки цих систем

 

Розділ 3. Додаткові цілі використання персональних даних

На додаток до цілей, зазначених вище, ми також можемо використовувати та поширювати зазначені вище категорії персональних даних для:

·         аудиту взаємовідносин, транзакцій і документації;

·         контролю за дотриманням політики та процедур компанії;

·         виявлення інцидентів, пов’язаних із порушенням безпеки, для захисту від зловмисних, шахрайських або незаконних дій і притягнення до відповідальності осіб, які виконують такі дії;

·         виконання правових обов’язків і розголошення даних правоохоронним органам або іншим урядовим організаціям (відповідно до закону; для захисту компанії Caterpillar, особи або власності; для забезпечення нашої діяльності, наприклад для отримання державних грантів; а також за наявності відповідного дозволу з вашого боку);

·         розкриття даних іншим чином відповідно до ваших вказівок або згоди.

Розділ 4. До кого можна звернутися за додатковою інформацією?

Ви можете написати у відділ із захисту конфіденційності даних Caterpillar за адресою dataprivacy@Cat.com або за допомогою поштового сервісу за посиланням:

Кому: Відділ із захисту конфіденційності даних

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

 

Розділ 2. Споживачі, які не є працівниками Caterpillar

Розділ 1. Ціль цієї статті Доповнення 4

CCPA надає споживачам із Каліфорнії певні права щодо їхніх персональних даних. У цій статті описано, як ми збираємо, обробляємо та розголошуємо ваші персональні дані під час і після наших взаємовідносин, а також роз’яснено ваші права. Якщо ви є споживачем із Каліфорнії та бажаєте скористатися будь-яким із цих прав відповідно до CCPA, перегляньте розділ 5 нижче, щоб дізнатися більше про подання запиту.

Ця стаття стосується лише споживачів із Каліфорнії. Для цілей цієї статті "споживач із Каліфорнії" – це фізична особа, яка проживає в Каліфорнії. Це не стосується осіб, які (i) є працівниками, власниками, директорами, посадовими особами або підрядниками компаній, товариств, одноосібних підприємств, некомерційних або державних установ, які ведуть бізнес із компанією Caterpillar (до якої входять наші дилери) або (ii) є кандидатами на роботу, працівниками, власниками, директорами, посадовими особами, медичним персоналом або підрядниками компанії Caterpillar.

Розділ 2. Які категорії персональних даних збирає, обробляє та розкриває компанія Caterpillar і з якою метою?

Категорії персональних даних

Джерела даних

Ділова або комерційна мета збору та використання персональних даних

Категорії третіх сторін, яким надаються персональні дані

Ідентифікуючі дані (наприклад, ім’я, поштова адреса, унікальні персональні ідентифікатори, мережеві ідентифікатори, IP-адреса, адреса електронної пошти)

·      Безпосередньо від фізичних осіб;

·      Треті сторони (наприклад, компанії, з якими ви взаємодіяли під час придбання продукції або технологічних платформ Caterpillar)

 

·      Ідентифікація вашої особи та керування нашими з вами відносинами, як-от зв’язок з вами, надання доступу до виробничих об’єктів і систем Caterpillar, доставка продукції, послуг і відповідної інформації, виконання зобов’язань і керування безпекою.

·      Перевірка щодо поточної взаємодії зі споживачами та супутніх транзакцій

·      Виявлення інцидентів, пов’язаних з порушенням безпеки, для захисту від зловмисних, шахрайських або незаконних дій і притягнення до відповідальності осіб, які виконують такі дії

·      Надання послуг, зокрема обслуговування облікових записів, підтримка клієнтів, обробка або виконання замовлень або транзакцій, перевірка даних клієнта, обробка платежів, фінансування, рекламні або маркетингові послуги, аналітичні послуги тощо

·      Проведення внутрішніх досліджень з технічного розвитку;

·      Виконання дій з перевірки або збереження якості та безпеки послуги або пристрою, які належать компанії, керуються нею або створені нею чи для неї, а також із вдосконалення, модернізації або покращення такої послуги або пристрою

·      Налагодження для виявлення та усунення помилок, які обмежують існуючу функціональність

·      Постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури

·      Дочірні компанії, філії та інші організації, які контролює компанія Caterpillar

·      Інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar

 

Категорії персональних даних, перелічені в Законі Каліфорнії про дані клієнтів (наприклад, ім’я, підпис, адреса, номер телефону)

Комерційна інформація (наприклад, історія покупок)

Інформація про дії в Інтернеті або інших електронних мережах (наприклад, ідентифікація в системі та мережі, облікові дані та використання)

 

На додаток до цілей, зазначених вище, ми також можемо використовувати та поширювати зазначені вище категорії персональних даних для:

·         Виконання правових обов’язків і розголошення даних правоохоронним органам або іншим урядовим організаціям (відповідно до закону; для захисту Caterpillar, особи або власності; для забезпечення нашої діяльності, наприклад для отримання державних грантів; а також за наявності відповідного дозволу з вашого боку)

·         Інше розкриття відповідно до ваших вказівок

 

Розділ 3. Чи продає Caterpillar мої персональні дані?

Ми не продавали ваші персональні дані протягом попередніх 12 (дванадцяти) місяців і надалі зобов’язуємося не продавати ваші персональні дані третім сторонам.

Розділ 4. Які права я маю відповідно до CCPA?

Ви можете мати певні права відповідно до CCPA. CCPA надає споживачам певні права щодо їхніх персональних даних. Проте ці права не є абсолютними та за певних обставин не застосовуються. Відповідно CCPA ви можете мати наступні права:

·         Право на отримання відомостей щодо ваших персональних даних, доступ до персональних даних і перенесення даних. Право на запит відомостей про збір ваших персональних даних компанією Caterpillar або на доступ до ваших персональних даних.

 

·         Право на видалення. Право запитати дозволу на видалення ваших персональних даних.

 

·         Право заборонити продаж персональних даних. Право заборонити компанії продавати (або доручити припинити продавати) ваші персональні дані.

 

·         Право на неприпустимість дискримінації. Право на відсутність дискримінації щодо здійснення ваших прав відповідно до CCPA.

Ми зобов’язуємося не дискримінувати вас у зв’язку зі здійсненням будь-яких прав відповідно до CCPA. Якщо інше не дозволено CCPA, ми зобов’язуємося:

o    не відмовляти вам у товарах або послугах;

o    не змінювати ціни або тарифи на товари або послуги, зокрема за рахунок надання знижок та інших пільг або запровадження штрафів;

o    не змінювати рівень або якість товарів або послуг, які надаються вам;

o    не натякати на те, що ціна або тарифи чи рівень якості товарів або послуг для вас може змінитися;

через те, що ви здійснюєте свої права відповідно до CCPA.

 

Розділ 5. Як реалізувати своє право відповідно до CCPA?

Ви можете реалізувати свої права відповідно до CCPA одним із наведених нижче способів.

·         Онлайн: запит на реалізацію прав суб’єкта персональних даних – жителя штату Каліфорнії.

·         Ел. пошта: dataprivacy@cat.com;

·         Телефон: +1 (800) 806-6832 або +1 309-494-3282(DATA).

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

Ми відповідаємо лише на запити осіб, чию особу можна підтвердити. У зв’язку з цим, ми можемо запитати у вас додаткову інформацію, щоб підтвердити, що ви чи ваш уповноважений представник хочете здійснити своє право споживача. Ми можемо попросити вас надіслати запит через ваш обліковий запис (якщо він є) або поставити певні контрольні запитання з метою встановлення вашої особи. Вам не потрібно створювати обліковий запис Caterpillar для здійснення своїх індивідуальних прав (на доступ, видалення або відмову від продажу).

Розділ 6. До кого можна звернутися за додатковою інформацією?

Ви можете написати у відділ із захисту конфіденційності даних Caterpillar за адресою dataprivacy@Cat.com або за допомогою поштового сервісу за посиланням:

Кому: Відділ із захисту конфіденційності даних

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

 

[Кінець доповнення 4. Закон Каліфорнії про конфіденційність споживачів]

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема конфіденційні персональні дані) про споживачів у або з Бразилії. Це Доповнення застосовується до осіб, які не є співробітниками або персоналом Caterpillar. Детальніші відомості див. в Глобальному положенні про конфіденційність даних. Для отримання додаткової інформації про те, як Caterpillar збирає та обробляє неперсональні дані, див. у Глобальному положенні про керування даними Caterpillar.

Якщо вам будо надано це Доповнення для Бразилії в угоді, яку ви уклали з Caterpillar, то контролером персональних даних, які обробляються в зв’язку з цією угодою, буде юридична особа, згадана в цій угоді. Для цілей цього Доповнення для Бразилії відповідні контролери наведені в Протоколі A (Список осіб, які контролюють дані/юридичних осіб Caterpillar) Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Ціль цього доповнення

Компанія Caterpillar докладає всіх зусиль для забезпечення конфіденційності та безпеки ваших персональних даних. У цьому Доповненні для Бразилії описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час і після закінчення відносин з компанією Caterpillar відповідно до Загального закону щодо захисту даних Бразилії (Закон 13,709/18 "LGPD"). Як контролер даних, відповідно до законодавства про захист даних ми зобов’язані повідомляти вам інформацію, яка міститься в цьому Доповненні для Бразилії.

Розділ 2. Які конфіденційні персональні дані може збирати й обробляти компанія Caterpillar?

Конфіденційні персональні дані потребують вищого рівня захисту. Це дані про расове чи етнічне походження, політичні погляди, релігійні та філософські переконання, членство в профспілках, а також генетичні дані, біометричні дані, дані про здоров’я, сексуальне життя чи сексуальну орієнтацію.

Ми можемо збирати, зберігати та використовувати дані, які можуть містити конфіденційні персональні дані (визначення наведено вище) або вважитися ними. До таких даних може відноситися:

·         біографічна інформація, якщо й коли це дозволено чинним законодавством (наприклад, етнічна приналежність і результати тестування на наркотики та алкоголь); і

·         біометрична інформація (наприклад, відбитки пальців).

Розділ 3. Чому компанія Caterpillar використовує персональні дані?

Усі категорії даних, які ми збираємо, перш за все потрібні для управління відносинами з вами, ведення ділової діяльності та виконання юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати персональні дані для переслідування своїх законних інтересів або інтересів третіх сторін, за умови, що ваші інтереси та основні права не суперечать цим інтересам.

Причини, з яких ми або третя сторона за контрактом оброблятимемо персональні дані, наведені в таблиці 1 нижче.

Деякі з цих цілей обробки будуть збігатися. Також може бути декілька цілей, які виправдовують використання персональних даних компанією Caterpillar.

Таблиця 1. Категорії, цілі та законні підстави для обробки: дані сторін, які не є працівниками Caterpillar

Суб’єкти даних

Категорії персональних даних

Цілі обробки

Законні підстави для обробки

Клієнти та постачальники

·         Контактна інформація (наприклад, ім’я, адреса, номер телефону, назва компанії)

·         Платіжна інформація (дані фінансового рахунку, рахунки-фактури, квитанції, інформація про місце проживання)

·         Інформація для управління відносинами з клієнтами

·         Електронна ідентифікаційна інформація (наприклад, адреса електронної пошти), використання та налаштування системи

·         Забезпечення комунікації

·         Оцінка, можливе встановлення ділових відносин або укладення контракту, зокрема підготовка комерційних пропозицій (відповідей на комерційні пропозиції) та інших запитів, які стосуються потенційних ділових відносин

·         Спрощення фінансових операцій та управління, аудит

·         Виконання зобов’язань щодо дотримання правових норм (наприклад, боротьба з відмиванням грошей, перевірка на присутність у санкційних списках)

·         Управління нашими ІТ-системами та надання послуг

·         Виконання контрактних зобов’язань

·         Дотримання вимог законодавства

·         Законні інтереси (для управління відносинами)

Клієнти

·         Контактна інформація (наприклад, ім’я, адреса, номер телефону, назва компанії)

·         Платіжна інформація

·         Кредитоспроможність

·         Електронна ідентифікаційна інформація (наприклад, адреса електронної пошти), використання та налаштування системи

·         Інформація про ремонт і гарантію

·         Перевірка кредитоспроможності і фінансова комплексна перевірка

·         Опитування щодо задоволеності клієнтів

·         Виконання контрактних зобов’язань

·         Законні інтереси (для отримання відгуків про враження клієнтів)

·         Кредитна гарантія

Відвідувачі виробничих об’єктів

·         Контактна інформація (наприклад, ім’я, адреса, номер телефону, назва компанії)

·         Фото та відеоматеріали

·         Інформація про автомобіль (наприклад, виробник, модель, номерний знак)

·         Ідентифікаційна інформація (наприклад, державні документи або посвідчення)

·         Попередження та виявлення злочинів чи інших проступків

·         Інші цілі безпеки та управління ризиками

·         Дотримання вимог законодавства

·         Законні інтереси (забезпечення безпеки)

Підписники на інформаційні бюлетені та учасники інших маркетингових кампаній

·         Контактна інформація (наприклад, ім’я, адреса, номер телефону, назва компанії)

·         Електронна ідентифікаційна інформація (наприклад, адреса електронної пошти) та вподобання

·         Інформування про діяльність, надсилання інформаційних бюлетенів і звітів, поширення нової цікавої інформації про продукти

·         Законні інтереси (повідомлення про пов’язані продукти або послуги)

·         Згода

 

Розділ 4. Які законні підстави має компанія Caterpillar для обробки персональних даних?

Ми використовуватимемо персональні дані лише тоді, коли це дозволено законом. Найчастіше для обробки персональних даних ми покладатимемося на законні підстави, наведені нижче.

·         Для виконання юридичних або нормативних зобов’язань, коли це необхідно.

·         Для задоволення наших законних інтересів (або інтересів третьої сторони), якщо ваші інтереси та основні права не суперечать цим інтересам.

·         Для виконання контрактних зобов’язань, коли це необхідно.

Ми також можемо використовувати персональні дані в перелічених нижче ситуаціях, які зазвичай трапляються рідко.

·         Якщо нам потрібно захистити ваше життя чи фізичну недоторканність (або життя чи фізичну недоторканність іншої особи).

·         Якщо це необхідно для кредитної гарантії.

·         Якщо це необхідно для реалізації наших прав у судових, адміністративних або арбітражних розглядах.

·         У разі отримання попередньої згоди (це стосується лише добровільної, а не необхідної чи обов’язкової обробки).

·         Для кредитних гарантій, як передбачено відповідним законодавством.

Правові підстави, на яких ми обробляємо ваші персональні дані, наведено в таблиці 1.

Розділ 5. Які конфіденційні персональні дані використовує компанія Caterpillar?

Ми використовуватимемо конфіденційні персональні дані в наведених нижче цілях:

·         Інформація, пов’язана з біометричними даними: для ідентифікації або аутентифікації користувачів і контролю доступу.

Ми можемо обробляти конфіденційні персональні дані (визначення наведено вище), коли маємо на це законні підстави (включаючи, серед іншого, виконання юридичних зобов’язань або захист безпеки суб’єкта даних, як зазначено вище), а також, у деяких випадках, вашу чітку письмову згоду. Рідше ми можемо обробляти цей тип даних, коли це необхідно у зв’язку із судовими позовами чи для реалізації наших прав, а також коли це необхідно для захисту вашого життя чи фізичної недоторканності (або життя чи фізичної недоторканності іншої особи).

Розділ 6. Коли використовується процес автоматичного прийняття рішень?

Компанія Caterpillar не використовує регулярно й систематично процес автоматичного прийняття рішень, які мають юридичні наслідки щодо окремих осіб або подібний значний ефект. Якщо ви взаємодієте з компанією Caterpillar, яка використовує процес автоматичного прийняття рішень, ви маєте отримати конкретне сповіщення, в якому викладаються деталі цього процесу.

Відповідно до LGPD, ви маєте право вимагати перегляду рішень, які впливають на ваші інтереси, якщо вони прийняті виключно на основі автоматизованої обробки персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода?

За певних обставин ми можемо звернутися до вас за вашою письмовою згодою, яка дозволить нам обробляти певні особливо конфіденційні персональні дані. У цьому разі ми надамо вам відомості про інформацію, яка нам потрібна, і причину, чому вона нам потрібна, щоб ви могли ретельно обдумати, чи бажаєте ви погодитися. Ми також запитуємо згоду в інших ситуаціях, зазначених у таблиці 1.

Пам’ятайте, що ваша угода з нами не передбачає, що ви маєте погоджуватися з будь-яким нашим запитом на отримання згоди. Якщо ви дасте нам згоду, ви зможете в будь-який час відкликати її.

Розділ 8. Що буде, якщо не надати персональні дані?

Якщо ви не надасте певну інформацію за запитом, ми не зможемо виконати укладений із вами контракт (наприклад, здійснити оплату або надати продукт) або наші юридичні чи нормативні зобов’язання.

Розділ 9. Що буде, якщо мета, з якою компанія Caterpillar збирала персональні дані, зміниться?

Ми використовуватимемо персональні дані лише в тих цілях, у яких ми їх зібрали, якщо не з’явиться інша обґрунтована мета, сумісна з початковою метою. Якщо нам знадобиться використовувати персональні дані в інших цілях, ми повідомимо вас і пояснимо законні підстави, які дають нам змогу це зробити.

Зауважте, що ми можемо обробляти персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це необхідно або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar ділитися персональними даними з іншими особами?

Можливо, нам доведеться надати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Бразилії. У цьому разі ви можете розраховувати на аналогічний ступінь захисту ваших персональних даних.

Розділ 11. Які треті сторони можуть обробляти персональні дані?

"Треті сторони" – це сторонні постачальники послуг (зокрема підрядники, призначені агенти, страховики й страхові брокери) та інші організації Caterpillar. Приклади:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні органи та інші органи державної влади;

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar;

·         організація-покупець (або організація, яка зацікавлена в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу.

Розділ 12. Коли компанія Caterpillar може ділитися персональними даними всередині компанії?

Ми поширюємо персональні дані всередині компанії Caterpillar у рамках звичайної діяльності та звітності в контексті реорганізації бізнесу або реструктуризації груп, для технічного обслуговування систем, для розміщення даних та з інших законних причин у ході ділової активності.

Розділ 13. З яких причин компанія Caterpillar може передавати персональні дані третім сторонам?

Ми передаємо персональні дані третім сторонам у цілях, наведених нижче.

·         З метою виконання юридичних або нормативних зобов’язань, якщо розкриття персональних даних вимагає регулюючий або наглядовий орган, поліція або суд компетентної юрисдикції.

·         З метою адміністрування контрактних зобов’язань із вами або для вас, коли це необхідно.

·         З метою аудиту, страхування та під час отримання консультації щодо наших ділових операцій та розгляду претензій.

·         За наявності інших законних інтересів.

Розділ 14. Коли компанія Caterpillar передає зібрані персональні дані за межі Бразилії?

Ваші персональні дані, зібрані нами, можуть передаватися та зберігатися в одній або кількох країнах за межами Бразилії. Їх також може обробляти персонал, який знаходиться за межами Бразилії та працює на Caterpillar або на наших сторонніх постачальників послуг. У такому разі ми вживаємо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як цього вимагає LGPD та як описано в цьому документі. Якщо ми не можемо забезпечити достатній рівень захисту, ваші персональні дані будуть передані за межі Бразилії лише за вашої попередньої згоди на передачу.

Розділ 15. Які заходи безпеки існують для захисту персональних даних?

Ми запровадили відповідні заходи безпеки, щоб захистити ваші персональні дані та забезпечити належний рівень безпеки, зокрема заходи, спрямовані на запобігання випадковій втраті, неправильному використанню, зміні та розкриттю персональних даних, а також несанкціонованому доступу до персональних даних. Детальна інформація про ці заходи доступна за запитом. Крім того, ми дозволяємо доступ до персональних даних тільки тим працівникам, агентам, підрядникам та іншим третім сторонам, які мають службову потребу в їх отриманні.

Ми запровадили процедури для боротьби з будь-яким підозрюваним порушенням безпеки даних і повідомимо вас та будь-які відповідні регуляторні органи про підозрюване порушення, якщо ми маємо це зробити за законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, для яких їх було зібрано, зокрема для виконання будь-яких юридичних, нормативних, бухгалтерських або звітних вимог. Детальніше про періоди зберігання різних видів персональних даних див. в нашій політиці збереження даних. Щоб визначити відповідний період зберігання, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних, цілі обробки персональних даних та можливість досягти цих цілей за допомогою інших засобів, а також відповідні вимоги законодавства.

Розділ 17. Які є обов’язки щодо повідомлення компанії Caterpillar про зміни персональних даних?

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. Зв’яжіться з вашими контактними особами Caterpillar або пишіть на електронну адресу dataprivacy@cat.com, щоб повідомити про необхідні зміни у ваших персональних даних, якими ми володіємо.

Розділ 18. Які ви маєте права щодо ваших персональних даних?

За певних обставин за законом ви маєте такі права:

·         Підтвердження виконання обробки.

·         Запит на доступ до ваших персональних даних (загально відомий як "запит суб’єкта даних на доступ") шляхом надання зведеного або докладного звіту. За певних обставин ви маєте змогу отримати копію персональних даних, які ми зберігаємо.

·         Запит на виправлення ваших неповних, неточних або застарілих персональних даних, які ми зберігаємо.

·         Запит на анонімізацію, блокування або видалення непотрібних або надлишкових персональних даних або персональних даних, які ми обробляємо із порушеннями положень LGPD.

·         Запит на перенесення ваших персональних даних, які ми зберігаємо, до іншого постачальника послуг або продукції (за певних обставин).

·         Запит на видалення ваших персональних даних, які було оброблено за вашою згодою.

·         Отримання інформації про державні та приватні організації, яким ми надали ваші персональні дані.

·         Отримання інформації про можливість відмови у наданні згоди та наслідки такої відмови, коли ми запитуємо вашої згоди на обробку ваших персональних даних.

·         Заперечення проти будь-якої обробки даних, для якої не було отримано вашої згоди, якщо така обробка порушує LGPD.

·         Відкликання згоди, коли ваші персональні дані було оброблено нами за вашою згодою.

·         Подання скарги до відповідного наглядового органу щодо обробки ваших персональних даних.

Якщо ви хочете реалізувати зазначені вище права, ви можете зробити це одним із наведених нижче способів.

Онлайн: Форма запиту на реалізацію прав суб’єкта персональних даних щодо власних даних згідно з регламентом Бразилії

Ел. пошта: dataprivacy@cat.com

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

З вас не буде стягуватися плата за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо відмовити у виконанні запиту на доступ, якщо він є явно необґрунтованим або надлишковим.

Ви також можете зв’язатися з відповідним уповноваженим із захисту даних. Щоб визначити уповноваженого із захисту даних відповідної компанії Caterpillar, див. Протокол A (Список юридичних осіб/контролерів даних Caterpillar).

Розділ 19. Що може знадобитися від вас компанії Caterpillar?

Можливо, нам знадобиться запитати від вас конкретну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до персональних даних (або на реалізацію будь-яких інших ваших прав). Це ще один відповідний захід безпеки, який гарантує, що персональні дані не буде розголошено особі, яка не має права їх отримувати.

Розділ 20. Яке ви маєте право на відкликання згоди?

Якщо ви надали згоду на збір, обробку та передачу ваших персональних даних для певної цілі, ви маєте право в будь-який час відкликати свою згоду на таку обробку. Щоб відкликати свою згоду, зв’яжіться з нами за електронною адресою dataprivacy@cat.com або скористайтеся будь-якими варіантами скасування згоди, які ми можемо надати вам у контексті обробки. Після того як ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не будемо обробляти ваші персональні дані для цілей, на які ви дали згоду. І якщо в нас немає іншої законної підстави для продовження обробки ваших персональних даних, ми безпечно видалимо їх.

Розділ 21. Що буде в разі внесення змін у цей документ?

Ми залишаємо за собою право оновлювати це Глобальне положення про конфіденційність і це доповнення в будь-який час. Ми надамо вам оновлені документи в разі внесення істотних змін. Ми також можемо в певний момент часу повідомляти вас іншим способом про обробку ваших персональних даних.

 

[Кінець Доповнення 5. Бразилія: суб’єкти даних сторін, які не є працівниками Caterpillar] 

Це Доповнення до Глобального положення про конфіденційність даних Caterpillar містить додаткову інформацію про те, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема конфіденційні персональні дані) у або з Бразилії. Це Доповнення застосовується до осіб, які є співробітниками/персоналом компанії Caterpillar. Додаткову інформацію див. у Глобальному положенні про конфіденційність даних компанії Caterpillar.

Якщо вам будо надано це Доповнення для Бразилії в угоді, яку ви уклали з Caterpillar, то контролером персональних даних, які обробляються в зв’язку з цією угодою, буде юридична особа, згадана в цій угоді. Для цілей цього Доповнення для Бразилії відповідні контролери наведені в Протоколі A (Список юридичних осіб/контролерів даних Caterpillar) Глобального положення Caterpillar про конфіденційність даних.

Розділ 1. Ціль цього доповнення

Компанія Caterpillar докладає всіх зусиль для забезпечення конфіденційності та безпеки ваших персональних даних. У цьому Доповненні для Бразилії описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час і після закінчення відносин з компанією Caterpillar відповідно до Загального закону щодо захисту даних Бразилії (Закон 13,709/18 "LGPD"). Як контролер даних, відповідно до законодавства про захист даних ми зобов’язані повідомляти вам інформацію, яка міститься в цьому Доповненні для Бразилії.

Розділ 2. Які конфіденційні персональні дані може збирати й обробляти компанія Caterpillar?

Конфіденційні персональні дані (або спеціальні категорії даних) потребують вищого рівня захисту. Це персональні дані про расове чи етнічне походження, політичні погляди, релігійні та філософські переконання, членство в профспілках, а також генетичні дані, біометричні дані, дані про здоров’я, сексуальне життя чи сексуальну орієнтацію.

Ми можемо збирати, зберігати та використовувати дані, які можуть містити конфіденційні персональні дані (визначення наведено вище) або вважитися ними. До таких даних може відноситися:

·         інформація про стан здоров’я (наприклад, виписані рецепти, заяви про пільги та пояснення пільг, надіслані у зв’язку із заявами), зокрема відомості про стан фізичного чи психічного здоров’я, статус інвалідності, відсутності через хворобу та за сімейними обставинами;

·         біографічна інформація, якщо й коли це дозволено чинним законодавством (наприклад, сімейний стан, раса, етнічна приналежність і результати тестування на наркотики та алкоголь); і

·         біометрична інформація (наприклад, відбитки пальців);

·         приналежність до профспілок.

Розділ 3. Чому компанія Caterpillar використовує персональні дані?

Персональні дані є надважливими для управління відносинами з працівниками. Усі категорії даних, які ми збираємо, перш за все потрібні для управління відносинами з вами, ведення ділової активності й виконання юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати персональні дані для переслідування своїх законних інтересів або інтересів третіх сторін, за умови, що ваші інтереси та основні права не суперечать цим інтересам.

Причини, з яких ми або третя сторона за контрактом оброблятимемо персональні дані, наведені в таблиці 1 нижче.

Деякі з цих цілей обробки будуть збігатися. Також може бути декілька цілей, які виправдовують використання персональних даних компанією Caterpillar.

Таблиця 1. Категорії, цілі та законні підстави для обробки: дані персоналу

Категорії персональних даних

Цілі обробки

Законні підстави для обробки

Контактна інформація (наприклад, ім’я, адреса, номер телефону, контактна інформація для екстрених випадків).

·         Спілкування з працівниками

·         Спрощення отримання пільг

·         Ведення ділової звітності

·         Виконання контрактних зобов’язань

·         Законні інтереси (керування та спілкування з робочим персоналом)

Ідентифікаційна та верифікаційна інформація (національні ідентифікаційні номери платника податків, статус дозволу на роботу тощо).

·         Виконання вимог і юридичних зобов’язань

·         Фізичний або віддалений доступ до виробничих об’єктів або систем Caterpillar

·         Спілкування з працівниками

·         Спрощення отримання пільг

·         Виконання контрактних зобов’язань

·         Дотримання юридичних зобов’язань

·         Законні інтереси (керування та спілкування з робочим персоналом)

Фінансова інформація.

·         Спілкування з працівниками

·         Спрощення отримання зарплатні та пільг

·         Виконання контрактних зобов’язань

·         Дотримання юридичних зобов’язань

·         Законні інтереси (керування та спілкування з робочим персоналом)

Інформація про досвід керування автомобілем (наприклад, стаж водіння, реєстрація транспортного засобу, номер посвідчення водія).

·         Полегшення доступу до виробничих об’єктів Caterpillar (наприклад, паркування)

·         Управління автотранспортом компанії

·         Виконання контрактних зобов’язань

·         Законні інтереси (полегшення доступу до виробничих об’єктів і обладнання Caterpillar та управління ними)

Інформація про кваліфікацію спеціаліста/заявника (наприклад, досвід роботи, освіта, довідкова інформація, перевірка біографії, перевірка на наявність судимостей)

·         Оцінка та відбір кандидатів на ту чи іншу посаду в компанії Caterpillar

·         Виконання контрактних зобов’язань

·         Законні інтереси (для управління робочим персоналом)

Загальна інформація відділу кадрів

·         Цілі управління

·         Перевірка, необхідна для надання посилань і доказів у разі будь-якого запиту/суперечки

·         Аналітичні дослідження, щоб переглянути та краще зрозуміти рівень утримання та звільнення працівників

·         Управління освітою, навчанням і розвитком

·         Виконання контрактних зобов’язань

·         Дотримання юридичних зобов’язань

·         Законні інтереси (для управління робочим персоналом)

Інформація про виконання професійних обов’язків (наприклад, досвід роботи, оцінка якості роботи, цілі, відвідування, відсутність на роботі).

·         Моніторинг і оцінка ефективності для підтримки рішень (наприклад, підвищення заробітної плати, заохочення та просування по службі)

·         Виконання контрактних зобов’язань

·         Законні інтереси (для управління робочим персоналом)

Охорона здоров’я та безпека (наприклад, нещасні випадки на виробництві)

·         Охорона здоров’я та безпека на виробничих об’єктах

·         Дотримання юридичних зобов’язань

·         Захист життя та фізичної недоторканності

·         Законні інтереси (забезпечення безпеки)

Персональні дані, отримані службою безпеки, в результаті моніторингу або розслідування.

·         Попередження та виявлення злочинів чи інших проступків

·         Інші цілі безпеки та управління ризиками

·         Дотримання юридичних зобов’язань

·         Захист життя та фізичної недоторканності

·         Законні інтереси (керування робочим персоналом і безпекою)

Персональні дані, які обробляються в наших ІТ-системах.

·         Ведення бізнесу

·         Виконання контрактних зобов’язань

·         Законні інтереси (керування бізнес-процесами та системами)

 

Розділ 4. Які законні підстави має компанія Caterpillar для обробки персональних даних?

Ми використовуватимемо персональні дані лише тоді, коли це дозволено законом. Найчастіше для обробки персональних даних ми покладатимемося на законні підстави, наведені нижче.

·         Для виконання зобов’язань за укладеними з вами контрактами, коли це необхідно.

·         Для виконання юридичних або нормативних зобов’язань, коли це необхідно.

·         Для задоволення наших законних інтересів (або інтересів третьої сторони), якщо ваші інтереси та основні права не суперечать цим інтересам.

 

Ми також можемо використовувати персональні дані в перелічених нижче ситуаціях, які зазвичай трапляються рідко.

·         Якщо нам потрібно захистити ваше життя чи фізичну недоторканність (або життя чи фізичну недоторканність іншої особи).

·         Якщо це необхідно для реалізації наших прав у судових, адміністративних або арбітражних розглядах.

·         У разі отримання попередньої згоди (це стосується лише добровільної, а не необхідної чи обов’язкової обробки).

·         Для кредитних гарантій, як передбачено відповідним законодавством.

Ми будемо покладатися на законні інтереси як на законну підставу для обробки категорій персональних даних, наведених нижче, і в кожному випадку ми визначили законний інтерес, на який ми спираємося. Ми також визначаємо додаткові основи для обробки певних категорій даних, що підтверджено в спеціальній примітці, яку ми надамо вам.

Розділ 5. Які конфіденційні персональні дані використовує компанія Caterpillar?

Ми використовуватимемо конфіденційні персональні дані в наведених нижче цілях:

·         Інформація щодо відпусток, зокрема інформація про лікарняні й відпустки за сімейними обставинами, для дотримання законів про зайнятість та інших законів.

·         Інформація про ваше фізичне чи психічне здоров’я або статус інвалідності для забезпечення охорони здоров’я та безпеки на робочому місці, оцінки дієздатності, відповідних коригувань на робочому місці, контролю даних щодо лікарняних і пільг.

·         Інформація про приналежність до профспілок для спрощення збору внесків, ведення списків контактів та здійснення інших видів ділової активності.

·         Інформація про етнічну приналежність та/або національність для дотримання законів про зайнятість та інших законів.

·         Інформація, пов’язана з біометричними даними: для ідентифікації або аутентифікації користувачів і контролю доступу.

Ми можемо обробляти конфіденційні персональні дані (визначення наведено вище), якщо в нас є законні підстави для цього (як зазначено вище), а також якщо:

·         ми маємо вашу чітку письмову згоду, в обмежених випадках;

·         нам потрібно виконувати зобов’язання або реалізовувати певні права у сфері трудового права й соціального забезпечення та відповідно до нашого Глобального положення про конфіденційність даних;

Рідше ми можемо обробляти цей тип даних, коли це необхідно у зв’язку із судовими позовами чи для реалізації наших прав, а також коли це необхідно для захисту вашого життя чи фізичної недоторканності (або життя чи фізичної недоторканності іншої особи).

Розділ 6. Коли використовується процес автоматичного прийняття рішень?

Компанія Caterpillar не використовує регулярно й систематично процес автоматичного прийняття рішень, які мають юридичні наслідки щодо окремих осіб або подібний значний ефект. Якщо ви взаємодієте з компанією Caterpillar, яка використовує процес автоматичного прийняття рішень, ви маєте отримати конкретне сповіщення, в якому викладаються деталі цього процесу.

Відповідно до LGPD, ви маєте право вимагати перегляду рішень, які впливають на ваші інтереси, якщо вони прийняті виключно на основі автоматизованої обробки персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода?

За певних обставин ми можемо звернутися до вас за вашою письмовою згодою, щоб дозволити нам обробляти певні особливо конфіденційні персональні дані. У цьому разі ми надамо вам відомості про інформацію, яка нам потрібна, і причину, чому вона нам потрібна, щоб ви могли ретельно обдумати, чи бажаєте ви погодитися.

Пам’ятайте, що ваша угода з нами не передбачає, що ви маєте погоджуватися з будь-яким запитом на отримання згоди від нас.

Розділ 8. Що буде, якщо не надати персональні дані?

Якщо ви не надасте певну інформацію за запитом, ми не зможемо виконати укладений із вами контракт (наприклад, здійснити оплату або надати пільги) або наші юридичні чи нормативні зобов’язання (зокрема забезпечити охорону здоров’я та безпеку).

Розділ 9. Що буде, якщо мета, з якою компанія Caterpillar збирала персональні дані, зміниться?

Ми використовуватимемо персональні дані лише в тих цілях, у яких ми їх зібрали, якщо не з’явиться інша обґрунтована мета, сумісна з початковою метою. Якщо нам знадобиться використовувати персональні дані в інших цілях, ми повідомимо вас і пояснимо законні підстави, які дають нам змогу це зробити.

Зауважте, що ми можемо обробляти персональні дані без вашого відома чи згоди відповідно до наведених вище правил, якщо це необхідно або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar ділитися персональними даними з іншими особами?

Можливо, нам доведеться надати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг, іншим юридичним особам Caterpillar, а також державним установам або органам влади.

Ми можемо передавати ваші персональні дані за межі Бразилії. У цьому разі ви можете розраховувати на аналогічний ступінь захисту ваших персональних даних.

Розділ 11. Які треті сторони можуть обробляти персональні дані?

"Треті сторони" – це сторонні постачальники послуг (зокрема підрядники, призначені агенти, страховики й страхові брокери) та інші організації Caterpillar. Приклади:

·         постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад надаючи послуги технічної інфраструктури;

·         правоохоронні органи та інші органи державної влади;

·         дочірні компанії, філії та інші організації, які контролює компанія Caterpillar;

·         інші сторонні постачальники послуг, які обробляють персональні дані від імені Caterpillar;

·         організація-покупець (або організація, яка зацікавлена ​​в придбанні) у випадку, якщо компанія Caterpillar продає (або розглядає можливість продажу) частину свого бізнесу.

Розділ 12. Коли компанія Caterpillar може ділитися персональними даними всередині компанії?

Ми поширюємо персональні дані всередині компанії Caterpillar у рамках звичайної діяльності та звітності в контексті реорганізації бізнесу або реструктуризації груп, для технічного обслуговування систем, для розміщення даних та з інших законних причин у ході ділової активності. Це стосується зокрема:

·         нарахування заробітної плати;

·         надання та адміністрування пільг (зокрема нарахування пенсій);

·         оцінки стану вашого здоров’я, умов праці з точки зору охорони здоров’я та безпеки (оцінки робочого місця тощо);

·         страхових претензій і повідомлень;

·         оцінки перед прийомом на роботу, навчання та підвищення кваліфікації;

·         послуг бібліотек і дослідницької роботи, зокрема оформлення членських квитків тощо;

·         захисту доступу до будівлі та обслуговування;

·         послуг із проїзду;

·         телекомунікаційних послуг і послуг обміну повідомленнями, наприклад нашої системи екстрених сповіщень для забезпечення безперервності бізнесу;

·         архівування друкованих копій;

·         ІТ-послуг.

Розділ 13. З яких причин компанія Caterpillar може передавати персональні дані третім сторонам?

Ми передаємо персональні дані третім сторонам у цілях, наведених нижче.

·         З метою виконання юридичних або нормативних зобов’язань, якщо розкриття персональних даних вимагає регулюючий або наглядовий орган, поліція або суд компетентної юрисдикції.

·         З метою адміністрування контрактних зобов’язань із вами або для вас, а також робочих відносин і пов’язаних пільг.

·         З метою аудиту, страхування та під час отримання консультації щодо наших ділових операцій та розгляду претензій.

·         За наявності інших законних інтересів.

Розділ 14. Коли компанія Caterpillar передає зібрані персональні дані за межі Бразилії?

Ваші персональні дані, зібрані нами, можуть передаватися та зберігатися в одній або кількох країнах за межами Бразилії. Їх також може обробляти персонал, який знаходиться за межами Бразилії та працює на Caterpillar або на наших сторонніх постачальників послуг. У такому разі ми вживаємо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як цього вимагає LGPD та як описано в цьому документі. Якщо ми не можемо забезпечити достатній рівень захисту, ваші персональні дані будуть передані за межі Бразилії лише за вашої попередньої згоди на передачу.

Розділ 15. Які заходи безпеки існують для захисту персональних даних?

Ми запровадили відповідні заходи безпеки, щоб захистити ваші персональні дані та забезпечити належний рівень безпеки, зокрема заходи, спрямовані на запобігання випадкової втрати, неправильного використання, зміни та розкриття персональних даних, а також несанкціонованого доступу до персональних даних. Детальна інформація про ці заходи доступна за запитом. Крім того, ми дозволяємо доступ до персональних даних тільки тим працівникам, агентам, підрядникам та іншим третім сторонам, які мають службову потребу в їх отриманні.

Ми запровадили процедури для боротьби з будь-яким підозрюваним порушенням безпеки даних і повідомимо вас та будь-які відповідні регуляторні органи про підозрюване порушення, якщо ми маємо це зробити за законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані?

Ми зберігатимемо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, для яких їх було зібрано, зокрема для виконання будь-яких юридичних, нормативних, бухгалтерських або звітних вимог. Детальніше про періоди зберігання різних видів персональних даних див. в нашій політиці збереження даних. Інформацію про цю політику можна отримати у відділі кадрів. Щоб визначити відповідний період зберігання, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних, цілі обробки персональних даних та можливість досягти цих цілей за допомогою інших засобів, а також відповідні вимоги законодавства.

Після того, як ви більше не будете співробітником, працівником або підрядником Caterpillar, ми збережемо та безпечно знищимо ваші персональні дані згідно з нашою політикою збереження даних.

Розділ 17. Які є обов’язки щодо повідомлення компанії Caterpillar про зміни персональних даних?

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. У багатьох випадках ви маєте доступ до ваших даних (наприклад, до внутрішніх систем управління персоналом). Своєчасно оновлюйте свої дані або зв’яжіться з представником відділу кадрів, щоб дізнатися про відповідну процедуру інформування нас про всі необхідні зміни у ваших персональних даних, якими ми володіємо.

Розділ 18. Які ви маєте права щодо ваших персональних даних?

За певних обставин за законом ви маєте такі права:

·         Підтвердження виконання обробки.

·         Запит на доступ до ваших персональних даних (загально відомий як "запит суб’єкта даних на доступ") шляхом надання зведеного або докладного звіту. За певних обставин ви маєте змогу отримати копію персональних даних, які ми зберігаємо.

·         Запит на виправлення ваших неповних, неточних або застарілих персональних даних, які ми зберігаємо.

·         Запит на анонімізацію, блокування або видалення непотрібних або надлишкових персональних даних або персональних даних, які ми обробляємо із порушеннями положень LGPD.

·         Запит на перенесення ваших персональних даних, які ми зберігаємо, до іншого постачальника послуг або продукції (за певних обставин).

·         Отримання інформації про державні та приватні організації, яким ми надали ваші персональні дані.

·         Заперечення проти будь-якої обробки даних, для якої не було отримано вашої згоди, якщо така обробка порушує LGPD.

·         Запит на видалення ваших персональних даних, які було оброблено за вашою згодою.

·         Отримання інформації про можливість відмови у наданні згоди та наслідки такої відмови, коли ми запитуємо вашої згоди на обробку ваших персональних даних.

·         Відкликання згоди, коли ваші персональні дані було оброблено нами за вашою згодою.

·         Подання скарги до відповідного наглядового органу щодо обробки ваших персональних даних.

Якщо ви хочете реалізувати зазначені вище права, ви можете зробити це одним із наведених нижче способів.

Онлайн: Форма запиту на реалізацію прав суб’єкта персональних даних щодо власних даних згідно з регламентом Бразилії

Ел. пошта: dataprivacy@cat.com

У разі надсилання електронною поштою не забудьте вказати, які права ви хочете використати, і надайте дані чи інформацію, що стосується вашого запиту, щоб його можна було своєчасно та належним чином розглянути.

З вас не буде стягуватися плата за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо відмовити у виконанні запиту на доступ, якщо він є явно необґрунтованим або надлишковим.

Ви також можете зв’язатися з відповідним уповноваженим із захисту даних. Щоб визначити уповноваженого із захисту даних відповідної компанії Caterpillar, див. Протокол A (Список юридичних осіб/контролерів даних Caterpillar).

Розділ 19. Що може знадобитися від вас компанії Caterpillar?

Можливо, нам знадобиться запитати від вас конкретну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до персональних даних (або на реалізацію будь-яких інших ваших прав). Це ще один відповідний захід безпеки, який гарантує, що персональні дані не буде розголошено особі, яка не має права їх отримувати.

Розділ 20. Яке ви маєте право на відкликання згоди?

Якщо за певних умов ви надали згоду на збір, обробку та передачу ваших персональних даних для певної цілі, ви маєте право в будь-який час відкликати свою згоду на таку обробку. Щоб відкликати свою згоду, зв’яжіться з вашим місцевим, регіональним або корпоративним представником відділу кадрів. Після того як ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не будемо обробляти ваші персональні дані для цілей, на які ви дали згоду. І якщо в нас немає іншої законної підстави для продовження обробки ваших персональних даних, ми безпечно видалимо їх.

Розділ 21. Що буде в разі внесення змін у цей документ?

Ми залишаємо за собою право оновлювати це Глобальне положення про конфіденційність і це доповнення в будь-який час. Ми надамо вам оновлені документи в разі внесення істотних змін. Ми також можемо в певний момент часу повідомляти вас іншим способом про обробку ваших персональних даних.

 

[Кінець Доповнення 6. Бразилія: суб’єкти даних персоналу]

Effective: November 1, 2021

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal information) in or from China as a Personal Information Handler (as defined by China’s Personal Information Protection Act or “PIPL”).  For more information, please see the main body of Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

Section 1. Identity and Contact of the Personal Information Handler

If you were referred to this China Appendix from an agreement you have with Caterpillar, then the Personal Information Handler for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this China Appendix, the identity and contact of the relevant Personal Information Handler (also referred to in the Global Data Privacy Statement as a “Controller”) are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement. 

Section 2. Categories of Personal Information; Purposes and Handling Methods of Processing

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. The categories of personal information and the purposes for which we, or a contracted third party, will process your personal information are listed in Table 1 and Table 2 below. Some of those purposes for processing overlap and there may be several purposes which justify our use of your personal information.

Table 1 is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. Table 2 is applicable to individuals who do have an employee / human resources relationship with Caterpillar.

Table 1. Categories of Personal Information; Purposes and Handling Methods of Processing: Non-Human Resources Data

 

Categories of Personal Information

Purposes and Handling Methods of Processing

Contact Information (e.g., name, address, telephone number, company name)

 

·         Communications with you, including information about our activities and products;

·         Evaluation and potentially entering into a business relationship or contract, including potentially preparing bids (responses to bids) and other requests that relate to the potential business

·         To facilitate financial transactions and management; and

·         Auditing related to a current interaction with the customer and concurrent transactions.

·         Fulfilling our compliance obligations (e.g., anti-money laundering, screening against sanctions lists);

·         Management of our IT systems and to provide services;

·         Detecting security incidents, protecting against malicious, deceptive, fraudulent, or illegal activity, and prosecuting those responsible for that activity;

·         Debugging to identify and repair errors that impair existing intended functionality;

·         Performing services, including maintaining or servicing accounts, providing customer service, processing or fulfilling orders or transactions, verifying customer information, processing payments, providing financing, providing advertising or marketing services, providing analytic services, or similar services;

·         Undertaking internal research for technological development and demonstration;

·         Undertaking activities to verify or maintain the quality or safety of a service or device that is owned, manufactured, manufacturer for, or controlled by the business, and to improve, upgrade, or enhance the service of device that is owned, manufactured, manufactured for, or controlled by the business;

·         Processing Repair and Warranty claims;

·         Conducting financial credit reference checks and financial due diligence; and

·         Performing customer satisfaction surveys.

 

Billing information (e.g., invoices receipt, residence information, financial credit information)

Client Relationship Management Information

 

Commercial Information (e.g., purchasing history)

 

Electronic identification information (e.g., email, system usage and preferences)

 

Identifiers (e.g., name, postal address, unique personal identifiers, online identifiers, IP address, email address)

Internet or other electronic network activity information (e.g., system and network identification and credentials and usage)

Image (e.g., photograph, video)

 

·         To facilitate safety and security at Caterpillar facilities; and

·         Other security and risk management purposes.

 

 Vehicle Information (e.g., make, model, license plate)

 

Identification Information (e.g., government documents/identifiers)

 

 

If and when permitted by applicable laws, we may also process Financial Accounts Data, Health Data (e.g., symptoms of illness, vaccine and treatment information), and Biometric Information (e.g., fingerprints). This may constitute Sensitive Personal Information, defined under the PIPL as “personal information that, once leaked or illegally used, may easily cause harm to the dignity of natural persons or grave harm to personal or property security, including information on biometric characteristics, religious beliefs, specially-designated status, medical health, financial accounts, individual location tracking, etc., as well as the personal information of minors under the age of 14.”

·         Necessity: Processing may occur where it is necessary to:

o    Identify or authenticate users and for access control purposes;

o   Perform services, including maintaining or servicing accounts, providing customer service, processing or fulfilling orders or transactions, verifying customer information, processing payments, providing financing, providing advertising or marketing services, providing analytic services, or similar services;

o   Manage health and safety at our facilities;

o   For reasons of public health; or

o   Comply with applicable laws.

·         Influence on your rights and interests: In order to respect your privacy rights and interests, we will only process Sensitive Personal Information where there is a specific purpose and a need to fulfill, and where strict protection measures have been implemented. To the extent your Sensitive Personal Data are processed by us, you will have the rights set forth in Section 4 of this Appendix and you may exercise such rights in accordance with Section 4.

In addition to the purposes identified above, we may also use and share the categories of Personal Information identified above to:

  • Disclose to law enforcement or other government agencies (when required by law; to protect Caterpillar, a person or property; to support our business, such as in applications for government grants; and when authorized by you);
  • When we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject), or where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity); or 
  • Otherwise disclose in accordance with directions from you.

Table 2. Categories of Personal Information; Purposes and Handling Methods of Processing.: Human Resources Data

 

Categories of Personal Information

Purposes and Handling Methods of Processing

Contact Information of employees and beneficiaries and family members (e.g., name, address, telephone number, emergency contact(s) information)

 

Identification and verification information (e.g., national/taxpayer identification numbers and work permit status)

 

Payroll and Benefits information (e.g., compensation, payroll history, tax records, payment records, bank account information)

·         Communications with you or your designated contacts;

·         To facilitate benefits;

·         Maintenance of accountability of business records;

·         To meet compliance and legal obligations, including employment-related obligations;

·         Compliance with corporate financial responsibilities, including audit requirements;

·         In relation to legal claims or to disclose to law enforcement or other government agencies (when required by law; to protect Caterpillar, a person or property; to support our business, such as in applications for government grants; and when authorized by you);

·         To enable physical or remote access to Caterpillar facilities or systems; and

·         Management of payroll, benefits, and expenses.

 

Automotive Information (e.g., driving history, vehicle registration, driver’s license number)

·         To facilitate access to Caterpillar facilities (e.g., parking); and

·         Management of company vehicles.

 

Professional/Applicant Qualifications Information (e.g., work experience, education, reference information, background/criminal check)

·         Evaluation and selection of individuals for a role within Caterpillar.

General HR records and Employment-related Information (e.g., work history, performance appraisals, disciplinary processes and reports, goals, business communication content and associated data, attendance, business travel details, work absences)

·         Workforce management purposes;

·         Monitoring and evaluation of performance to support decisions (e.g., salary increases, incentives and promotion);

·         Verification purposes, necessary as evidence in the event of any query/dispute and for the provision of references;

·         To conduct analytics studies to review and better understand employee retention and attrition rates;

·         Compliance with corporate financial responsibilities, including audit requirements;

·         Management of education, training and development; and

·         To meet compliance and legal obligations, including employment-related obligations.

Health & Safety Information (e.g., safety incidents)



·         Management of health and safety at facilities.

 

Personal information obtained from security, monitoring, or an investigation     

·         Prevention and detection of crime or other misconduct;

·         Management of internal investigations;

·         In relation to legal claims or to disclose to law enforcement or other government agencies (when required by law; to protect Caterpillar, a person or property; to support our business, such as in applications for government grants; and when authorized by you);and 

·         Other security and risk management purposes.

 

Personal information processed on our IT systems (e.g., information captured using Caterpillar systems, including any information that you create or upload into those systems).

 

·         To facilitate the use of the applicable systems and security of those systems and the conduct of the business; and

·         Security and fraud prevention activities and internal investigations.



 

If and when permitted by applicable laws, we may also process sensitive personal information, as defined above. Sensitive personal information may be included within Health Information (e.g., prescription records, benefit claims, symptoms of illness, vaccine and treatment information, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves; Background Information, (e.g., marital status, race, ethnicity, and drug and alcohol testing); Financial Account Information (e.g., bank account information, payment records, tax records); and Biometric Information (e.g., fingerprints); and Trade Union affiliation.

·         Necessity: Processing may occur where it is necessary to achieve the specific purposes as described in this Statement, including:

o    To meet compliance and legal obligations, including employment-related obligations;

o    To ensure your health and safety in the workplace and to assess your fitness to work;

o    To facilitate benefits;

o    For reasons of public health;

o    To provide appropriate workplace adjustments, to monitor and manage and facilitate leaves of absence and to administer benefits;

o    To facilitate dues collection related to trade union membership, maintain contact lists, and perform other business-related activities related to trade union membership;

o    To identify or authenticate users and for access control purposes;

o    To carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement; or

o    Where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Influence on your rights and interests:  In order to respect your privacy rights and interests, we will only process Sensitive Personal Information where there is a specific purpose and a need to fulfill, and where strict protection measures have been implemented. To the extent your Sensitive Personal Data are processed by us, you will have the rights set forth in Section 4 of this Appendix and you may exercise such rights in accordance with Section 4.

Section 3. The Retention Period for Personal Information

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal information and whether we can achieve those purposes through other means, and the applicable legal requirements, including Article 19 of the PIPL.

Section 4. Transfers of Personal Information

Where authorized, Caterpillar may transfer personal information outside of China. The countries in which overseas recipients are likely to be located currently include the United States of America, the United Kingdom, the Netherlands, Switzerland, Singapore, Japan, and India.

 

Where authorized, Caterpillar may transfer personal information to other Personal Information Handlers, including to Caterpillar affiliates that are covered by this Global Data Privacy Statement and to dealers engaged with those Caterpillar companies. For a list of Caterpillar affiliates covered by Caterpillar’s Global Data Privacy Statement and the countries or regions in which they are established, see Schedule A (List of Caterpillar Data Controllers / Legal Entities of the Global Data Privacy Statement.

 

In the event that you are interacting with a Caterpillar company that is performing a cross-border transfer of your personal information to a jurisdiction outside of China and/or performing a transfer of your personal information to another Personal Information Handler, we will protect such information as described in this Statement and as disclosed to you at the time of data collection or as described in our process-specific privacy notice, if applicable.

Section 5. Methods and Procedures for Individuals to Exercise their Rights

Under certain circumstances, by law you (or in limited situations, your next of kin) have the right to:

·         To know and decide relating to your personal information;

·         To limit or refuse the handling of personal information by others;

·         To access and obtain your personal information;

·         To request the transfer of your personal information to another Personal Information Handler;

·         To correct your personal information;

·         To request deletion of your personal information; or

·         To an explanation of the personal information handling rules.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

·         Online: PRC Individual Rights Request Form; or

·         Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. If you are not satisfied with the response, you receive and have supplementary justification to support your request, you may escalate this to Caterpillar's Data Privacy Legal Team, in which case your request will undergo an additional review. You may also lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

 

[END Appendix 7. China]

LEGAL ENTITY NAME

НАЗВА ЮРИДИЧНОЇ ОСОБИ
LEGAL ENTITY ADDRESS

АДРЕСА ЮРИДИЧНОЇ ОСОБИ
COUNTRY NAME

КРАЇНА
 CONTACT
(unless otherwise noted, see Section 10)

КОНТАКТНА ОСОБА
(якщо не зазначено інше, див. розділ 10)
Anchor Coupling Inc. 5520 13th Street, Menominee, Michigan, 49858-1014, United States United States  
Asia Power Systems (Tianjin) Ltd. No 2 Xier Road, Tianjin Port Free Trade Zone, Tianjin  300456, Peoples Republic of China China  
AsiaTrak (Tianjin) Ltd. 169, HaiBin Jiu Road, Tianjin Port Free Trade Zone, Tianjin  300456, Peoples Republic of China China  
Banco Caterpillar S.A. Av. Dr. Chucri Zaidan, 1240, Golden Tower Building - 17th. Walking - Chácara Santo Antônio, São Paulo - SP, 04709-111, Brazil. Brazil Antonio Morais (DPO)
Bucyrus International (Chile) Limitada Av. El Bosque Norte #0177, Oficina 802, P.O. Box 7550100, Las Condes Santiago 6650115, Chile Chile  
Bucyrus International (Peru) S.A. Av. Santa Cruz 830, of. 502, Miraflores  18, Peru Peru  
Caterpillar (Africa) (Proprietary) Limited Anvil Road, PO Box 197, Isando  1600, South Africa South Africa Aneshree Govender (IO)
Gerrit Bouma (DIO)
Caterpillar (China) Financial Leasing Co., Ltd. 1701 Caterpillar Tower, 8 Wangjing Street, Beijing Chaoyang District 100102 (Peoples Republic of China) China  
Caterpillar (China) Investment Co., Ltd. Rm. 1601 Caterpillar Tower, No. 8 Wangjing Street, Beijing  100102, Peoples Republic of China China  
Caterpillar (China) Machinery Components Co., Ltd. No. 16 Xinrong Road, Wuxi National High-tech Industrial Development Zone, Wuxi, Jiangsu  2140128, Peoples Republic of China China  
Caterpillar (Langfang) Mining Equipment Co., Ltd. No. 22 Jinyuandongdao, Economic Development Zone Langfang Hebei Province, Peoples Republic of China China  
Caterpillar (Newberry) 284 Mawsons Way, Newberry, South Carolina 29108, United States United States  
Caterpillar (NI) Limited Old Glenarm Road, Co Antrim, Larne  BT40 1EJ, Northern Ireland Northern Ireland  
Caterpillar (Qingzhou) Ltd. No. 12999 Nanhuan, Qingzhou, Shandong Province 262500, Peoples Republic of China China  
Caterpillar (Shanghai) Trading Co., Ltd. A1225, 12th Floor, No 188, Yesheng Road, Pudong New District, Shanghai  201308, Peoples Republic of China China  
Caterpillar (Suzhou) Co., Ltd. No. 58 Qi Ming Road Export Processing Zone B, Suzhou Industrial Park, Suzhou Jiangsu 215121, Peoples Republic of China China  
Caterpillar (Suzhou) Logistics Co., Ltd. Warehouse No. C22, Suzhou GLP Park, No. 152 Qian Ren Street, Wei Ting Town, Suzhou Industrial Park, Suzhou, angsu Province 21512, Peoples Republic of China China  
Caterpillar (Thailand) Limited 1760 Sukhumvit 52-54, Bangchak Sub-District, Prakanong District, Bangkok Metropolis  10260, Thailand Thailand  
Caterpillar (U.K.) Limited Peckleton Lane, Desford Leicester LE9 9JT, England & Wales United Kingdom  
Caterpillar (Wujiang) Ltd. South District of Jinshanqiao Development Zone, Xuzhou Jiangsu 221004, Peoples Republic of China China  
Caterpillar (Xuzhou) Ltd. South District of Jinshanqiao Development Zone, Xuzhou Jiangsu 221004, Peoples Republic of China China  
Caterpillar (Zhengzhou) Ltd. Dongzhuang Village, Guangwu Town, Xingyang City, Zhengzhou, Henan Province, Peoples Republic of China China  
Caterpillar Asia Pte. Ltd. 7 Tractor Road, Singapore  627968, Singapore Singapore Zhiquin Wu (DPO)
Caterpillar Brasil Comercio de Maquinas e Pecas Ltda. Rodovia Luiz de Queiroz, no number, Buildings AS, Room B, and L1, Column B04, Unileste District, Piracicaba Sao Paulo 13420-900, Brazil Brazil Roberta Papetti (DPO)
Caterpillar Brasil Ltda. Rodovia Luiz de Queiróz , km 157, s/n, Distrito Unileste, Piracicaba Sao Paulo 13420-900, Brazil Brazil Roberta Papetti (DPO)
Caterpillar Castings Kiel GmbH Falckensteiner Str. 2, Kiel  24159, Germany Germany Regine Oppelland (DPO)  
Caterpillar Centro de Formacion, S.L. Camino de Caterpillar, 2 Santa Rosalia-Maqueda, Malaga  E 29591, Spain Spain  
Caterpillar Commercial Northern Europe Limited Peckleton Lane, Desford, Desford LE9 9JT, England & Wales United Kingdom  
Caterpillar Commercial S.A.R.L. 84 Rue Charles Michels, Hall C, Saint-Denis 93200, France France  
Caterpillar Commercial Services S.A.R.L. 40 avenue Leon Blum, Grenoble Cedex 9 38100, France France  
Caterpillar Crédito, S.A. de C.V., SOFOM, E.N.R. Corporativo Santa Maria 
Boulevard Diaz Ordaz 130 Pte, Torre 4, Piso 11 Colonia Santa Maria, C.P. 64650
Monterrey, Nuevo Leon, Mexico
Mexico  
Caterpillar Distribution Services Europe B.V.B.A. Humbeeksesteenweg 98, Grimbergen  B-1850, Belgium Belgium  
Caterpillar Energy Solutions Asia Pacific Pte. Ltd. 11 Kian Teck Road, Singapore 628768, Singapore Singapore Janice Tan (DPO)
Caterpillar Energy Solutions GmbH Carl-Benz-Str. 1, 68167, Mannheim, Germany Germany Beatrice Brauchler (DPO)  
Caterpillar Energy Solutions Inc. 1750 Breckinridge Parkway, Ste 500, Duluth, Georgia, 30096, United States United States  
Caterpillar Energy Solutions, S.A. Avenida de los Artesanos 50, 28760, Tres Cantos, Madrid, Spain Spain  
Caterpillar Energy Systems Technology (Beijing) Co., Ltd. CES (Beijing) Co., Ltd., Room 2-02, CITIC Building Tower A No. 19 Jianguomen Wai Street, Chaoyang District, Beijing   100004, Peoples Republic of China China  
Caterpillar Eurasia LLC 75, Sadovnicheskaya emb.
Moscow 115035 Russia
Russia Olga Kuzmina 
Caterpillar Finance France S.A. 84 Rue Charles Michels, Saint Denis Cedex  93284, France France  
Caterpillar Finance Kabushiki Kaisha

7-1, Minatomirai 3-chome, Nishi-ku, Yokohama-shi, Kanagawa-ken 2200012, Japan

Japan  
Caterpillar Financial Australia Leasing Pty Ltd 1 Caterpillar Drive, Tullamarine Victoria 3043, Australia Australia  
Caterpillar Financial Australia Limited 1 Caterpillar Drive, Tullamarine Victoria 3043, Australia Australia  
Caterpillar Financial Commercial Account Corporation 2120 West End Avenue, Nashville Tennessee 37203-0001 United States  
Caterpillar Financial Corporacion Financiera, S.A., E.F.C. Via de las dos Castillas No 33, 4th Floor, Edificio Atica 6, 28224 Pozuelo de Alarcon, Madrid  28000, Spain Spain  
Caterpillar Financial Dealer Funding LLC 2120 West End Avenue
Nashville Tennessee 37203
United States
United States  
Caterpillar Financial Kazakhstan Limited Liability Partnership 69, Tolebi str., Almaty (Kazakhstan) Kazakhstan  
Caterpillar Financial Leasing (Shanghai) Co., Ltd. Unit 251, Floor 3, A5 Building, Shanghai Pilot Free Trade Zone, China China  
Caterpillar Financial New Zealand Limited Level 13, 34 Shortland Street, Auckland  1150, New Zealand New Zealand  
Caterpillar Financial Nordic Services AB PO Box 115, Svardvagen 3B, 194 22 Upplands, Vasby 660 57, Sweden Sweden  
Caterpillar Financial OOO Floor 3, Building 75, Sadovnicheskaya naberezhnaya, Moscow 115035 (Russia) Russia  
Caterpillar Financial Renting S.A. Vía de las Dos Castillas, No. 33, Edificio Ática 6, Planta 4a, 28224 Pozuelo de Alarcón (Madrid), Spain Spain  
Caterpillar Financial SARL Muehlebachstrasse 43, CH-8008, Zurich  8008 Switzerland Switzerland  
Caterpillar Financial Services (Dubai) Limited Dubai International Financial Centre (DIFC), The Gate Village, Building 5, Level 2 PO Box 506590, Dubai, United Arab Emirates United Arab Emirates  
Caterpillar Financial Services (Ireland) p.I.c. Riverside One, Sir John Rogerson's Quay, Dublin 2, Ireland Ireland  
Caterpillar Financial Services (UK) Limited Friars Gate, 1011 Stratford Road, Shirley, Solihull, West Midlands, B90 4BN, England & Wales United Kingdom  
Caterpillar Financial Services Argentina S.A. Butty 275, Piso 11, Ciudad Autonoma de Buenos Aires, Buenos Aires  C1043AAQ, Argentina Argentina  
Caterpillar Financial Services Asia Pte. Ltd. 14 Tractor Road, Singapore  627973, Singapore Singapore Fynn Tay (DPO)
Caterpillar Financial Services Belgium S.P.R.L. Brusselsesteenweg 340, 3090 Overijse, Belgium Belgium  
Caterpillar Financial Services Corporation 2120 West End Avenue, Nashville, Tennessee 37203-0001, United States United States  
Caterpillar Financial Services CR, s.r.o. Lipova 72, Modletice  251 70, Czech Republic Czech Republic  
Caterpillar Financial Services GmbH Lise-Meitner, Str. 3, Ismaning  D-85737, Germany Germany Werner Diessner (DPO)
Caterpillar Financial Services Limited Les Services Financiers Caterpillar Limitee 3457 Superior Court, Unit 2, Oakville Ontario L6L 0C4, Canada Canada  
Caterpillar Financial Services Malaysia Sdn. Bhd. No. 1 Jalan Puchong, Perindustrian Puchong Utama, Sleangor  47100, Malaysia Malaysia  
Caterpillar Financial Services Netherlands B.V. Rondebeltweg 41, Almere  1329 BP, Netherlands Netherlands  
Caterpillar Financial Services Norway AS Cort Adelers gate 16, P.O. Box 1388 Vika, Oslo  0114, Norway Norway  
Caterpillar Financial Services Philippines Inc. #13 Economia Street, 1110 Bagumabayan, Quezon City Metro Manila 1100, Philippines Philippines  
Caterpillar Financial Services Poland Sp. z o.o. 51, Prosta Street, Warsaw  00-838, Poland Poland  
Caterpillar Financial Services South Africa (Pty) Limited 7a Lindsay Street
Wifontein, Kempton Park
Johannesburg 1620 (South Africa)
South Africa Aneshree Govender (IO)
Jarek Myszkowski (IO)
Caterpillar Financial Ukraine LLC 34 Vasilkovskaya, of. 326B, Kiev 03022 Ukraine Ukraine  
Caterpillar Fluid Systems S.r.l. Via Giobetti nr. 2/A Palazzo C, 20063 Cernusco sul Naviglio MI., Italy Italy  
Caterpillar Forest Products Inc. 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar France S.A.S. 40 Avenue Leon-Blum, Boite Postal 55, Grenoble  Cedex 9 F-38041, France France  
Caterpillar FS (QFC) LLC Office 814, 8th Floor
Al Fardan Office Tower
AI Funduq
61, West Bay
Dubai, Doha (United Arab Emirates)
United Arab Emirates  
Caterpillar Global Mining LLC 875 W Cushing Street
Tucson Arizona 85745
(United States)
United States  
Caterpillar Global Mining Europe GmbH Industriestrasse 1, Lünen D-44534, Germany Germany Claudia Panse (DPO)  
Caterpillar Global Mining HMS GmbH Karl-Funke-Strasse 36, Dortmund  44149, Germany Germany Sven Staudinger (DPO)  
Caterpillar Global Mining Equipment LLC 3501 S. FM Hwy 1417
Denison Texas 75020
United States
United States  
Caterpillar Global Mining Mexico LLC 10 Finegan Road, Del Rio, Texas 78840, United States United States  
Caterpillar Holdings Australia Pty. Ltd. Level 20
300 Adelaide Street
Brisbane Queensland 4000 (Australia)
Australia  
Caterpillar Hungary Components Manufacturing Ltd. 2117 Isaszeg, Hrsz, Isaszeg  0185/3, Hungary Hungary  
Caterpillar Hydraulics Italia S.r.l. Via Andrea Costa, 73/2, Bologna  40134, Italy Italy  
Caterpillar Inc. 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar India Private Limited 7th Floor, International Tech Park, Chennai
Taramani Road, Taramani, Chennai
Chennai Tamil Nadu 600 113, India
India  
Caterpillar Industrias Mexico, S. de R.L. de C.V. Carretera a Villa de Garcia km. 4.5 Santa Catarina,
Nuevo Leon, Mexico CP. 66350 (Mexico)
Mexico  
Caterpillar Industries (Pty) Ltd 7A Lindsay Street, Wifontein, Kempton Park, Gauteng 1620 (South Africa) South Africa Aneshree Govender (IO)
Lourens Gerber (DIO)
Caterpillar Insurance Co. Ltd. 2120 West End Avenue, Nashville, Tennessee 37023-0001, United States United States  
Caterpillar Insurance Services Corporation 2120 West End Avenue
Nashville Tennessee 37203-0001 (United States)
United States  
Caterpillar Insurance Company 2120 West End Avenue
Nashville Tennessee 37203-0001 (United States)
United States  
Caterpillar International Finance Luxembourg, S.a.r.l. 4a, rue Henri Schnadt, Luxembourg  L-2530, Luxembourg Luxembourg  
Caterpillar International Luxembourg I S.a.r.l. 4A, Rue Henri M. Schnadt, L-2530, Luxembourg Luxembourg  
Caterpillar International Luxembourg II S.a.r.l. 4A, Rue Henri M. Schnadt, L-2530, Luxembourg Luxembourg  
Caterpillar International Services del Peru S.A. Jr. Cristóbal de Peralta Norte 820, Surco, Lima, Peru Peru  
Caterpillar Japan LLC 7-1, Minatomirai 3-chome, Nishi-ku, Yokohama-shi, Kanagawa-ken 2200012, Japan Japan  
Caterpillar Latin America Services de Mexico, S. de R.L. de C.V. Carretera a Villa de Garcia KM 4.5, Santa Catarina Nuevo Leon CP 66350, Mexico Mexico  
Caterpillar Latin America Services de Panama, S. de R.L. Business Park, Torre Oeste, Piso 1, Esquina de la Ave Principal y Ave La Rotonda, Costa del Este, Ciudad de Panama, Panama Panama, Republic of  
Caterpillar Latin America Servicios de Chile Limitada Rosario Norte 407, Piso 14, Las Condes Santiago Chile Chile  
Caterpillar Latin America Support Services, S. DE R.L. Edificio Customer Center, Caterpillar Campus, Carretera Conectora Oeste, Area Panama-Pacifico, Veracruz, Distrito de Arraijan, Provincia de Panama, Panama Panama, Republic of  
Caterpillar Leasing (Thailand) Limited 1760 Sukhumvit Road, Bangkok Sub-district, Phrakanong District, Bangkok  10150, Thailand Thailand  
Caterpillar Leasing Chile, S.A. Rosario Norte 407, Piso 14, Las Condes, 7561156, Santiago, Chile Chile  
Caterpillar Life Insurance Company 2120 West End Avenue
Nashville Tennessee 37203-0001 (United States)
United States  
Caterpillar Logistics (Shanghai) Co. Ltd. 500 Ton Shun Avenue, Shanghai, Peoples Republic of China China  
Caterpillar Logistics (UK) Limited Eastfield, Peterborough  PE1 5FQ, England & Wales United Kingdom  
Caterpillar Logistics Inc. 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar Luxembourg S.a.r.l. 4a, rue Henri Schnadt, Luxembourg  L-2530, Luxembourg Luxembourg  
Caterpillar Machinery Nantong Co Ltd No. 18 Zhusong Road, Xitong Technology Industrial Zone, Tongzhou District, Nantong City, Jiangsu, Peoples Republic of China China  
Caterpillar Marine Asia Pacific Pte. Ltd. 7 Tractor Road, Singapore  627968, Singapore Singapore Xiangpeng Xie (DPO)
Caterpillar Marine Power UK Limited 22 Cobham Road, Ferndown Industrial Estate Co Dorset, Wimborne  BH21 7PG, England & Wales United Kingdom  
Caterpillar Marine Trading (Shanghai) Co., Ltd. 333 Futexi First Road, Room B8 4th Floor Changcheng Building, Waigaoqiao FTZ 200131, Peoples Republic of China China  
Caterpillar Maroc SARL Route Desserte des Usines, Autoroute Casablanca-Rabat (km 11,6) Ain Sebaa, Casablanca  20250, Morocco Morocco  
Caterpillar Materiels Routiers SAS 21 Avenue Jean Jaures, BP 2F, Rantigny  F-60290, France France  
Caterpillar Mexico, S.A. de C.V. Carretera a Villa de Garcia KM 4.5
Santa Catarina Nuevo Leon CP 66350 (Mexico)
Mexico  
Caterpillar Mining Chile Servicios Limitada Rosario Norte 407, piso 14 Las Condes, Santiago, Chile Chile  
Caterpillar Motoren (Guangdong) Co. Ltd. Shizhou Industrial Estate Chencun Town, Shunde District, Foshan City Guangdong 528314, Peoples Republic of China China  
Caterpillar Motoren GmbH & Co. KG Falckensteiner Strasse 2, Kiel  24159, Germany Germany Regine Oppelland (DPO)  
Caterpillar Motoren Henstedt-Ulzburg GmbH Rudolf-Diesel-Str. 5-9, Henstedt-Ulzburg 24558, Germany Germany Regine Oppelland (DPO)  
Caterpillar Motoren Rostock GmbH Werftallee 3, Rostock 18119, Germany Germany Regine Oppelland (DPO)  
Caterpillar of Australia Pty. Ltd. 1 Caterpillar Drive, Tullamarine Victoria 3043, Australia Australia  
Caterpillar of Canada Corporation 3700 Steeles Avenue West, Suite 902, Woodbridge Ontario L4L 8K8, Canada Canada  
Caterpillar Operator Training Ltd. 1-1 Ichinomiya 7-chome, Samukawa-machi, koza-gun, Kanagawa-ken 2530111, Japan Japan  
Caterpillar Panama Services S.A. Edificio Regional Shared Services Center, Caterpillar Campus, Carretera Conectora Oeste, Area Panama-Pacifico, Veracruz, Distrito de Arraijan, Provincia de Panama, Panama Panama, Republic of  
Caterpillar Paving Products Inc. 9401 85th Avenue N, Brooklyn Park, Minnesota 55445-2199, United States United States  
Caterpillar Paving Products Xuzhou Ltd. South District of Jinshanqiao Development Zone, Xuzhou Jiangsu Province 221004, Peoples Republic of China China  
Caterpillar Poland Sp. z o.o. U1 Lubielski 74, 23 300 Janow, Lubelski  23-300, Poland Poland  
Caterpillar Power Generation Systems (Bangladesh) Limited lttefaq Bhaban, 1st floor, 1 R. K. Mission Rd., Motijheel, Dhaka 1203 Bangladesh  
Caterpillar Precision Seals Korea 538-5, Segyo-dong, Pyeongtaek-si Gyeonggi-do 450-818, Korea, South Korea  
Caterpillar Prodotti Stradali S.r.l. Via IV Novembre 2, Minerbio Bologna I-40061, Italy Italy  
Caterpillar Propulsion AB Tarnvagen 15, Hono  47540, Sweden Sweden  
Caterpillar Propulsion International Trading (Shanghai) Co., Ltd. 6F, Lei Shing International Plaza No. 1319, West Yan'an Road, Shanghai  20050, Peoples Republic of China China  
Caterpillar Propulsion Production AB Langesand 1, Box 1005, Ockero  47522, Sweden Sweden  
Caterpillar Propulsion Pte Ltd No. 5 Tukang Innovation Grove, .618304, Singapore Singapore  
Caterpillar Propulsion Singapore Pte Ltd 87 Tuas South Avenue 1, .  637419, Singapore Singapore  
Caterpillar Ramos Arizpe Services, S.A. de C.V Boulevard Industria de la Transformacion No 3135
Parque Industrial Saltillo-Ramos Arizpe
Coahuila 25000 (Mexico)
Mexico  
Caterpillar R & D Center (China) Co., Ltd. Lot B6-D, National High-Tech Development Zone, Wuxi, Jiangsu  214028, Peoples Republic of China China  
Caterpillar Reman Powertrain Indiana LLC 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar Remanufacturing Drivetrain LLC 100 NE Adams St
Peoria Illinois 61629 United States
United States  
Caterpillar Remanufacturing Services (Shanghai) Co., Ltd. Plant 3#, Lingang Industrial Park, 1555 Cenglin Road, Pudong, Shanghai  201306, Peoples Republic of China China  
Caterpillar Renting France S.A.S. 84 Rue Charles Michels, Saint Denis Cedex 93284, France France  
Caterpillar Reynosa, S.A. de C.V. Carretera Reynosa Matamoros Brecha E-99 SN, Parque Industrial Reynosa, Reynosa Tamaulipas C.P. 88780, Mexico Mexico  
Caterpillar SARL Route de Frontenex 76, 1208 Geneva, Switzerland Switzerland  
Caterpillar Services Germany GmbH Falckensteiner Str. 2, 24159 Kiel, Germany Germany Peter Henningsen (DPO)
Caterpillar Servicios Limitada Rosario Norte 407, Piso 14, Las Condes, 7561156, Santiago, Chile Chile  
Caterpillar Servicios Mexico, S. de R.L. de C.V. Carretera a Villa de Garcia Km 4.5, Santa Catarina Nuevo Leon CP 66350, Mexico Mexico  
Caterpillar Servizi Italia Srl Via IV Novembre 2, Minerbio 40061, Italy Italy  
Caterpillar Shrewsbury Limited Lancaster Road, Shrewsbury, Shropshire  SY1 3NX, England & Wales United Kingdom  
Caterpillar Skinningrove Limited Skinningrove Works, Carlin How, Saltburn By The Sea, Cleveland England TS13 4EE, England & Wales United Kingdom  
Caterpillar Southern Africa (Pty) Ltd. Gallagher Convention Centre, 19 Richards Road, Halfway House, Midrand  1685, South Africa South Africa Aneshree Govender (IO)
Stephane Latini (DIO)
Caterpillar Tianjin Ltd. No. 25, Huanhe West Road, Tianjin Airport Economy Area, Tianjin  300308, Peoples Republic of China China  
Caterpillar Tosno, L.L.C. 1/1 Moskovskoye shosse, Leningradskaya Oblast, Tosno 187000, Russian Federation Russia  
Caterpillar Tunneling Canada Corporation 3190 Orlando Drive, Unit A, Mississauga Ontario L4V 1R5, Canada Canada  
Caterpillar Undercarriage (Xuzhou) Co., Ltd. No 8 Jinchuan Road, Xuzhou Economic and Technological Development Zone, Xuzhou, Peoples Republic of China China  
Caterpillar Underground Mining Pty. Ltd. 2-8 Hopkinson Street, South Burnie Tasmania 7320, Australia Australia  
Caterpillar Used Equipment Services Inc. 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar Work Tools B.V. 400 Work Tool Drive, Wamego Kansas 66547-1299, United States United States  
Caterpillar Work Tools, Inc. 400 Work Tool Drive, Wamego Kansas 66547-1299, United States United States  
ECM S.p.A. Serravalle Pistoiese (PT), Via IV Novembr 29 Frazione Cantagrillo Italy  
EDC European Excavator Design Center GmbH & Co. KG Karl-Rapp Strasse 1, Wackersdorf  92442, Germany Germany Claudia Panse (DPO)  
Electro-Motive Diesel Limited Electro-Motive Diesel LImited c/o Perkins Engines Company Limited Eastfield, Frank Perkins Way   England  
Electro-Motive Locomotive Technologies LLC 75 Sadovnicheskaya emb. 115035 Moscow Russia  
Electro-Motive Technical Consulting Co. (Beijing) Ltd. Room 1601 Caterpillar Tower No.8 Wangjing Street Chaoyang District Beijing 100102 P.R. China China    
Equipos de Acuña, S.A. de C.V. Km 8.5 Carr. Presa Amistad, CD Acuna MX 26220, Mexico Mexico  
GFCM Comercial México, S.A. de C.V., SOFOM, ENR Corporativo Santa Maria 
Boulevard Diaz Ordaz 130 Pte, Torre 4, Piso 11 Colonia Santa Maria, C.P. 64650
Monterrey, Nuevo Leon, Mexico
Mexico  
GFCM Servicios, S.A de C.V Corporativo Santa Maria 
Boulevard Diaz Ordaz 130 Pte, Torre 4, Piso 11 Colonia Santa Maria, C.P. 64650
Monterrey, Nuevo Leon, Mexico
Mexico  
Kemper Valve & Fittings Corp. 3001 Darrell Road
Island Lake Illinois 60042 (United States)
United States  
Mec-Track S.r.l. Via Muzza Spadetta 30, Bazzano Bologna  I-40053, Italy Italy  
Motoren Steffens GmbH Geefacker 63, Kleve 47533, Germany Germany  
MWM Austria GmbH Munchner Strabe 22, A-6130 Schwaz, Austria Austria  
MWM Benelux B.V. Soerweg 13, 3088 GR, Rotterdam, Netherlands Netherlands  
MWM Energy Australia Pty Ltd 1 Caterpillar Way, Tullamarine Vic 3043, Australia Australia  
MWM France S.A.S. 99 Avenue Louis Roche
Gennevilliers 92230 (France)
France  
Nippon Caterpillar LLC 32-2, Honcho 1 Chome 
Nakano-Ku, Tokyo, 1640012, Japan
Japan  
PT Caterpillar Finance Indonesia The Garden Centre Building, Suite No. 5-12
Cilandak Commercial Estate, Jalan Raya Cilandak KKO
Jakarta 12560 Indonesia
Indonesia  
P. T. Solar Services Indonesia Landmark Center, Tower A 10th Floor, Jl. Jendral Sudirman No. 1, Jakarta  12910, Indonesia Indonesia  
Perkins Engines (Asia Pacific) Pte Ltd 7 Tractor Road, Singapore   627968, Singapore Singapore Zhiquin Wu (DPO)
Perkins Engines Company Limited Eastfield, Peterborough  PE1 5FQ, England & Wales United Kingdom  
Perkins Engines, Inc. 11 East Chase Street, Baltimore, Maryland 21202, United States United States  
Perkins India Private Limited 7th Floor, International Tech Park, Teramani Road, Teramani,Chennai 600 113, India India  
Perkins Machinery (Changshu) Co., Ltd. Building 6, Advanced Manufacture Center
No 788, DongNan Road,
Changshu 215500 (Peoples Republic of China)
China  
Perkins Motores do Brasil Ltda. Rua Joao Che de 2489 CIC, Curitiba Parana 81170-220, Brazil Brazil Elisabeth Hass (DPO)
Perkins Power Systems Technology (Wuxi) Co., Ltd. No.8 Xinchang South Road, Wuxi National Hi- tech Development Zone, Jiangsu, Peoples Republic of China China  
Perkins Small Engines (Wuxi) Co., Ltd. No. 10 South Xinchang Road, Wuxi Jiangsu 214142, Peoples Republic of China China  
Progress Rail Arabia Limited Company Al Nakhlah Tower King Fahd Road & Thumamah Road Interchange Riyadh, Saudi Arabia Kingdom of Saudi Arabia    
Progress Rail Australia Pty Ltd Level 1, 7K Parkes Street
Harris Park NSW 2150 (Australia)
Australia  
Progress Rail Canada Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 Canada  
Progress Rail de Mexico, S.A. de C.V. Pino Suarez 300 7 Monterrey Centro Monterrey, Nuevo Leon CP 64000 Mexico Mexico  
Progress Rail Equipamentos e Servicos Ferroviarios do Brasil Ltda. Estr. Carlos Roberto Prataviera - Jardim Sao Jorge
Hortolandia - SP Brazil
Brazil Hercules de Luna (DPO)
Progress Rail Equipment Leasing Corporation 1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA    
Progress Rail Innovations Private Limted D149-153, Hosiery Complex, Phase II Extn., Neida 201305, India India  
Progress Rail Inspection & Information Systems GmbH Carl-Benz-Str. 1 D-68167 Mannheim, Germany Germany Michael Stella (DPO)
Progress Rail Locomotivas (do Brasil) Ltda. Rua Georg Rexroth, 609, Bloco D. conjuntos 1 e 2 Jardim Padre Anchieta Diadema Sao Paulo 09951-270 (Brazil) Brazil Hercules de Luna (DPO)
Progress Rail Locomotive Canada Co.   11420-184 Street Edmonton AB Canada T5S 2W7 Canada  
Progress Rail Locomotive Inc.  9301 W 55th Street LaGrange, IL  60525 USA  
Progress Rail Maintenance de Mexico, S.A. de C.V. Washington S/N, Col. - Ferrocarril, C.P. , Guadlahara 44440, Mexico Mexico  
Progress Rail Manufacturing Corporation  3500 S. Cowan Road Muncie Indiana 47302-9555 USA  
Progress Rail Raceland Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA  
Progress Rail SA Proprietary Limited 33 Kambathi Street N4 Gateway Industrial Park Willow Park Manor X65 Gauteng 0184 South Africa South Africa Aneshree Govender (IO)
Barend Hanekom (IO)
Progress Rail Services Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA  
Progress Rail Services UK Limited Osmaston Street Sandiacre Nottingham NG10 5AN UK England  
Progress Rail Transcanada Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA  
Progress Rail Welding Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA  
PT. Bucyrus Indonesia Beltway Office Park, Building C, Level 3, Unit 03-02, Jl. TB Simatupang No. 41, Kelurahan Ragunan Kecamatan, Pasar Minggu Jakarta Selatan  12550, Indonesia Indonesia  
PT. Caterpillar Indonesia Jl. Raya Naragong KM.
19 Cileungsi Bogor
Jawa Barat 16820 Indonesia
Indonesia  
PT. Caterpillar Indonesia Batam Jl. Brigjen Katamso KM. 6, Kel. Tanjung Uncang, Batam, Indonesia Indonesia  
PT. Caterpillar Remanufacturing Indonesia Jl. Raya Naragong KM, 19 Cileungsi Bogor, Jawa Barat  16820, Indonesia Indonesia  
S&L Railroad, LLC  1600 Progress Drive PO Box 1037 Albertville, Al  35950    
SCM Singapore Holdings Pte Ltd 7 Tractor Road, Singapore  048620, Singapore Singapore  
Servicios de Turbinas Solar, S. de R.L. de C.V. Av. Framboyanes, MZ 6, Lotes 1-15, Cd. Ind. Bruno Pagliai, Veracruz C.P. 91697, Mexico Mexico  
Solar Turbines (Beijing) Trading & Services Co., Ltd. Room 2103 China Life Tower, No. 16, Chaowaidajie, Chaoyang District, Beijing  100020, Peoples Republic of China China  
Solar Turbines (Thailand) Ltd. No.5 Ramkhumheang Road, Huamark, Bangkapi, Bangkok  10240, Thailand Thailand  
Solar Turbines Canada Ltd. / Ltee 2510 84th Avenue, Edmonton, Alberta T6P, Ik3, Canada Canada  
Solar Turbines CIS Limited Liability Company Osennyi boulevard, 23 Moscow 121609 Russia  
Solar Turbines EAME s.r.o. Bucharova 1281/2, 158 00 Prague 5 Czech Republic Czech Republic  
Solar Turbines Egypt Limited Liability Company 44 Palestine Street, New Maadi Vairo, Cairo, Egypt Egypt  
Solar Turbines Europe S.A. Avenue des Etats Unis 1, Gosselies  B 6041, Belgium Belgium  
Solar Turbines Incorporated 2200 Pacific Highway, San Diego, California 92101, United States United States  
Solar Turbines India Private Limited 202, 2nd Floor, Hiranandani Business Park, Powai, Mumbai, 400076, India. India  
Solar Turbines International Company 2200 Pacific Highway, San Diego, California 92101, United States United States  
Solar Turbines Italy S.R.L. via Battistini 21A,Parma 43100 Italy Italy  
Solar Turbines Malaysia Sdn Bhd Lot 6.05, Level 6, KPMG Tower, 8 First Avenue, Bandar Utama, Petaling Jaya Selangor Darul Ehsan 47800, Malaysia Malaysia  
Solar Turbines Middle East Limited PO Box 9275, c/o Al Tammi & Company, Advocates and Legal Consultants, 15th Floor, the Maze Tower, Dubai, UAE United Arab Emirates  
Solar Turbines Services Company 2200 Pacific Highway, San Diego, California 92101, United States United States  
Solar Turbines Services Nigeria Limited Plot 133, Trans Amadi Industrial Estate, Redeem Road, Oginigba Port Harcourt Nigeria Nigeria  
Solar Turbines Services of Argentina S.R.L. Maipu 1210, Buenos Aires Argentina Argentina  
Solar Turbines Switzerland Sagl Camoagna 15, Riazzino, 6595, Switzerland Switzerland  
Solar Turbines Trinidad & Tobago Limited 48-50 Sackville Street, PO Box 75, Port of Spain, Trinidad and Tobago Trinidad & Tobago  
Solar Turbines West-Africa SARL Face à l’entrée de Collège Victor Hugo, quartier SBOM, BP, 2765 Port-Gentil, Gabon Gabon  
Tecnologia Modificada, S.A. de C.V. Transformacion No 545, Parque Industrial FINSA, Nuevo Laredo, Tamaulipas CP 88275, Mexico Mexico  
Tokyo Rental Ltd. 32-2, Honcho 1-chome, Nakano-ku, Tokyo  1640012, Japan Japan  
Turbinas Solar de Columbia S.A. Calle 70 # 4-60, Bogota D.C., Colombia Colombia  
Turbinas Solar de Venezuela, C.A. Avenida Jorge Rodriquez, Sector las Garzas, Torre B.V.C., Piso 6, Oficina 6R, Puerto La Cruz, Estado Anzoategui Venezuela Venezuela  
Turbinas Solar S.A. de C.V. Av. Framboyanes, MZ 6, Lotes 1-15, Cd. Ind. Bruno Pagliai, Veracruz C.P. 91697, Mexico Mexico  
Turbo Tecnologia de Reparaciones S.A. de C.V. Calle Chilpancingo 361, Parque Industrial Francionamiento Chilpancingo, Tijuana  22440, Mexico Mexico  
Turbomach Endustriyel Gaz Turbinleri Sanayi Ve Ticaret Limited Kavacik Mah. Sehit, Tegmen Ali Yilmaz Sok. No: 13, Guven Sazak Plaza A Blok, Kat:1 TR-34810 Beykoz, Istanbul Turkey Turkey  
Turbomach France S.A.R.L. 11 rue de la Mare a Tissier, BP73, St-Pierre-Du-Perray  FR-91280, France France  
Turbomach GmbH Weisenstrasse 10-12, Griesheim  64347, Germany Germany STREIT GmbH
Managementsysteme
Lahnstraße 27-29, 64625 Bensheim

Mail:DS-Beauftragter@Streit-online.d
Turbomach Netherlands B.V. Rijksstraatweg 22 G, 2171 AL Sassenheim 1329BD, The Netherlands Netherlands  
Turbomach Pakistan (Private) Limited 32-K, B-1 Gulberg II, Lahore 54000, Pakistan Pakistan  
Turbomach S.A. Unipersonal via Campagna 15, Riazzino  6595, Switzerland Spain  
Turbomach Sp.Zo.o. ul. Mikolowska 7, 44-100, Gliwice, Poland Poland  
Turner Powertrain Systems Limited Racecourse Road, West Midlands, Wolverhampton England WV6 0QT, England & Wales United Kingdom