Глобальне положення Caterpillar про конфіденційність даних

Ця Заява про конфіденційність застосовується до дочірніх компаній, філій та інших організацій, що підпорядковуються компанії Caterpillar Inc., як зазначено в Додатку А (Перелік контролерів даних / юридичних осіб Caterpillar) (разом іменуються "Caterpillar"). Ця Заява про конфіденційність застосовується, лише коли компанія Caterpillar збирає або іншим чином обробляє персональні дані для цілей Caterpillar (тобто коли Caterpillar (самостійно або спільно з іншими організаціями) є контролером і, отже, визначає цілі та способи обробки будь-яких персональних даних). Ця Заява про конфіденційність не застосовується, коли компанія Caterpillar збирає або іншим чином обробляє персональні дані від імені іншої компанії, наприклад дилерів, постачальників і клієнтів компанії Caterpillar.

Відповідною організацією Caterpillar, яка є "контролером" ваших даних, є та, з якою ви маєте відносини, зокрема, наприклад: як клієнт (як-от компанія Caterpillar, зазначена
у вашому замовленні на придбання або іншій угоді з Caterpillar), як працівник (як-от компанія Caterpillar, з якою ви намагаєтеся встановити або вже встановили відносини) або як постачальник (як-от компанія Caterpillar, з якою ви намагаєтеся встановити або вже встановили відносини постачальника). Компанія Caterpillar рекомендує періодично переглядати цю Заяву про конфіденційність, щоб бути в курсі будь-яких змін.

Для зручності в декількох розділах ця Заява про конфіденційність упорядкована за категоріями суб’єктів даних, визначеними нижче. Зверніть увагу, що в деяких ситуаціях ви можете не підходити ідеально до жодної з категорій (наприклад, може бути застосовна більше ніж одна категорія, або ви можете не бути клієнтом Caterpillar, але розділ "Клієнти" є найбільш відповідним). Ознайомтеся з усіма формулюваннями, що відповідають вашим відносинам з компанією Caterpillar. Ця Заява про конфіденційність стосується персональних даних зазначених нижче осіб:

• кандидатів на роботу в компанії Caterpillar або співробітників (тобто персоналу, працівників і робітників) чи інших осіб, які працюють або працювали в компанії Caterpillar, зокрема тимчасових співробітників (разом іменуються "співробітники");
• осіб, пов’язаних із клієнтами компанії Caterpillar, зокрема дилерів, клієнтів дилерів, дистриб’юторів, клієнтів дистриб’юторів, клієнтів прямого продажу, торгових представників та інших посередників (разом іменуються "клієнти");
• осіб, пов’язаних із постачальниками компанії Caterpillar, як-от співробітників постачальників (тимчасових працівників, персоналу й підрядників тощо) (разом іменуються "постачальники").

У цій Заяві про конфіденційність термін "обробка" означає будь-яку діяльність, що здійснюється з персональними даними, зокрема, наприклад, збір, зберігання, зміну, передавання або інше використання. Крім того, ця Заява про конфіденційність не поширюється на інші дані (неперсональні дані), які компанія Caterpillar може збирати або обробляти іншим чином. Для отримання додаткової інформації про інші дані, які компанія Caterpillar може збирати або обробляти іншим чином, див. Заяву компанії Caterpillar про керування даними.

Додатково до цієї Заяви про конфіденційність, деякі системи, програми та процеси компанії Caterpillar можуть містити власні повідомлення про конфіденційність, які надають додаткову інформацію про те, які конкретні персональні дані компанія збирає та як вона їх зберігає, використовує та передає.

Деякі юрисдикції можуть забороняти чи обмежувати збір, використання або обмін певними категоріями персональних даних. Відповідно, ця Заява про конфіденційність, що описує наші практики, може бути обмежена цими законами та/або додатково уточнена в будь-яких додатках для конкретних країн, що застосовуються до вас і додаються до цієї Заяви про конфіденційність. У разі наявності суперечливих положень у змісті цієї Заяви про конфіденційність, переважну силу мають ці додатки.

Для цілей цієї Заяви про конфіденційність персональні дані — це будь-які дані, що стосуються конкретної особи чи ідентифікують або можуть бути використані для її ідентифікації. Інакше кажучи, це будь-які дані, які можуть бути пов’язані з вами. Деякі юрисдикції можуть забороняти або обмежувати збір певних категорій персональних даних. Відповідно до місцевого законодавства й будь-яких додатків, приклади персональних даних, які ми можемо збирати, містять, зокрема, наведені нижче дані:

• контактні дані (як-от ім’я, адреса, номер телефону, інформація про контактних осіб в екстрених випадках);
• номер соціального страхування або інші національні / ідентифікаційні номери платника податків;
• дані для ідентифікації та перевірки (як-от фотографії, посвідчення водія, паспорт, інші документи, що підтверджують особу);
• дані про інформаційну безпеку (як-от повідомлення, створені, збережені або передані особою, яка використовує інформаційні технології або комунікаційне обладнання Caterpillar);
• дані для виконання таких завдань, як, зокрема, комунікації, виконання контрактів, оброблення замовлень на придбання, проведення платежів і керування дебіторською заборгованістю, а також
• інші дані, необхідні для дотримання чинного законодавства, зокрема дійсні дозволи на проведення обшуку, повістки до суду або судові постанови.

Різні категорії осіб можуть підлягати додатковому збиранню персональних даних, зокрема наведені нижче.

Клієнти:

• контактні дані про компанію (як-от назва компанії, адреса, номер телефону);
• контактні дані індивідуального представника (як-от ім’я, адреса, номер телефону, адреса електронної пошти);
• дані про оплату (як-от дані фінансового рахунку, рахунки-фактури, квитанції);
• дані про керування відносинами з клієнтами (як-от дані, необхідні для заповнення профілю клієнта або для сприяння автоматизації маркетингу);
• інформація про ремонт (як-от необхідність ремонту та його статус);

• інформація про гарантію (як-от історія покупок, подовжені гарантії), а також
• інформація про задоволеність клієнтів.

Компанія Caterpillar може отримувати дані про обладнання, які дають змогу ідентифікувати особу іншої сторони, наприклад, власника обладнання, але в більшості випадків компанія Caterpillar не виступатиме контролером цих даних.

Співробітники:

• додаткові дані (як-от дата народження, відомості про сімейний стан, інформація про утриманців, етнічну приналежність та/або національність);
• дані про місце проживання (як-от статус дозволу на роботу);
• дані про банківські рахунки;
• довідкова інформація (як-от рекомендаційні листи або довідки чи звіти, надані колишніми роботодавцями або колегами);
• інформація про перевірку анкетних даних (як-от перевірка кредитної історії
  та наявності судимостей, тестування на вживання наркотиків та алкоголю);
• дані про здоров’я (як-от записи про рецепти, заяви про відшкодування страхових виплат і пояснення виплат, надіслані стосовно заяв);
• біометричні дані (як-от відбитки пальців);
• членство в профспілці;
• дані про автомобіль (як-от історія керування автомобілем, реєстрація автомобіля, номер посвідчення водія);
• дані про професійну кваліфікацію (як-от досвід роботи, освіта), а також
• дані, пов’язані з працевлаштуванням (як-от трудовий стаж, форми для нових співробітників, навички, освіта й навчання, оцінка результатів роботи, цілі, відвідуваність, прогули, право на відпустку та запити на відпустку, історія винагород, повідомлення про травми й захворювання на робочому місці, дисциплінарні питання та скарги).

Постачальники:

• дані про місце проживання (як-от статус дозволу на роботу);
• дані про банківські рахунки;

• додаткова інформація (як-от комплексна перевірка);
• дані про професійну кваліфікацію (як-от досвід роботи, освіта);
• довідкова інформація (як-от рекомендаційні листи чи довідки, звіти, надані колишніми роботодавцями або колегами), а також
• біометричні дані (як-от відбитки пальців).

Залежно від чинного місцевого законодавства, деякі зібрані компанією Caterpillar персональні дані можуть вважатися "конфіденційними персональними даними" (тобто персональними даними, що підлягають додатковому захисту).

Крім того, у деяких випадках, наприклад, якщо ви є одноосібним власником бізнесу, дані про нього можуть вважатися персональними даними. До них можуть належати дані про бізнес (як-от назва компанії, адреса офісу), дані про фінансові рахунки
(як-от дані про банківські рахунки, довідки про кредитоспроможність, фінансові звіти), активи (як-от право власності на нерухомість), кредитний рейтинг, податкова ідентифікація та класифікація за різноманітністю.

Компанія Caterpillar може використовувати анонімізовані (або знеособлені) дані, які були отримані з персональних даних, але в анонімізованій формі не можуть бути ідентифіковані з конкретною особою. Ці знеособлені дані не вважаються персональними даними для цілей цієї Заяви про конфіденційність і не підпадають під її дію. Однак, якщо такі дані використовуються або форматуються так, що їх можна ідентифікувати з конкретною особою, вони вважатимуться персональними даними відповідно до вимог.

Компанія Caterpillar збирає персональні дані в різних контекстах від різних категорій осіб.

Клієнти (безпосередньо або, у деяких випадках, через третіх осіб) можуть надавати персональні дані в межах ділових відносин, пов’язаних із придбанням, маркетингом або продажем продуктів чи послуг компанії Caterpillar. Це стосується, наприклад, надання персональних даних у межах пропозиції, договору, отримання та використання послуг або продуктів (зокрема послуг із ремонту й дотримання гарантійних зобов’язань), а також можливого доступу до систем компанії Caterpillar або моніторингу процесів компанії Caterpillar. Протягом усього терміну взаємовідносин із клієнтом компанія Caterpillar залишає за собою право запитувати, за потреби, інші форми персональних даних, необхідні для досягнення описаних нижче цілей.

Співробітники можуть надавати персональні дані безпосередньо під час подання заявки й процесу прийняття на роботу, протягом усього періоду працевлаштування,
а в деяких випадках, де це дозволено, після звільнення. Крім того, компанія Caterpillar може збирати вищезазначені дані від третіх осіб, наприклад коли ми зв’язуємося з особами, які надали компанії Caterpillar рекомендації від співробітника, або коли ми отримуємо інформацію про перевірку анкетних даних відповідно до наших політик і чинного законодавства у зв’язку з поданням заявки співробітником або процесом його прийняття на роботу. Більша частина цих даних надається компанії Caterpillar добровільно як умова працевлаштування, щоб полегшити компанії Caterpillar керування відносинами між роботодавцем і співробітником, що є життєво важливим для нашого спільного успіху.

Постачальники можуть надавати персональні дані в межах ділових відносин, пов’язаних із придбанням, маркетингом або продажем продуктів чи послуг компанії Caterpillar. Це стосується, наприклад, надання персональних даних у межах пропозиції, договору, надання послуг або продуктів, а також потенційного доступу
до систем компанії Caterpillar або моніторингу процесів компанії Caterpillar. Протягом усього терміну взаємовідносин із постачальником компанія Caterpillar залишає за собою право запитувати, за потреби, інші форми персональних даних, необхідні для досягнення описаних нижче цілей.

Крім того, для осіб, які відвідують виробничі об’єкти або приміщення компанії Caterpillar, можуть бути зроблені фотографії або відеозаписи (наприклад, за допомогою камер відеоспостереження або CCTV).

Компанія Caterpillar обробляє ваші персональні дані тоді, коли це дозволено чинним законодавством про захист персональних даних, зокрема з метою задоволення своїх законних інтересів, виконання юридичних зобов’язань компанії Caterpillar, а також
у випадках, коли ви надали компанії Caterpillar відповідну згоду.

У деяких випадках ваша згода на збір персональних даних може бути надана у відповідний до контексту спосіб, тобто усно, письмово, в електронній формі або, якщо це дозволено місцевим законодавством, згода може бути висловлена неявно, коли мета є очевидною з обставин і ви добровільно надаєте свої персональні дані. Відповідно до місцевого законодавства та як зазначено в додатках для конкретних країн, можуть бути обставини, за яких компанія Caterpillar має отримати від вас явну згоду. Така згода є вашим вибором і є повністю добровільною. За певних обставин ви можете відкликати свою згоду на збір і використання персональних даних компанією Caterpillar з урахуванням договірних та законодавчих обмежень і за умови надання обґрунтованого повідомлення.

Компанія Caterpillar використовує персональні дані в спосіб, який відповідає цілям, для яких цю інформацію було спочатку зібрано. Це може охоплювати використання з метою, яка є обґрунтовано пов’язаною з первісною метою збору. Компанія Caterpillar збирає, використовує та розкриває персональні дані, що є невіддільною частиною
її діяльності.

Додаткова інформація щодо того, як ми використовуємо ці персональні дані, може бути надана в спеціальних додатках, що описують особливі юридичні зобов’язання
та права, які діють у різних юрисдикціях.

Персональні дані також можуть оброблятися з метою виконання законодавчих вимог, що застосовуються до компанії Caterpillar, як-от подання документів до державних органів, виконання законних вимог щодо надання інформації, виконання договірних зобов’язань, а також у зв’язку із захистом прав і власності компанії Caterpillar.

Загалом персональні дані є надзвичайно важливими для керування відносинами
із клієнтами, працівниками та постачальниками, а також для адміністрування. Відповідно до місцевого законодавства й будь-яких додатків до нього, персональні дані збираються від різних категорій осіб для різних цілей. Нижче ми описуємо різні цілі збору персональних даних від клієнтів, постачальників і співробітників.

Цілі збору персональних даних клієнтів

Компанія Caterpillar використовує персональні дані клієнтів для здійснення господарської діяльності (як-от виконання замовлень клієнтів), просування нових продуктів через індивідуальні контакти або групові комунікації (як-от інформаційні бюлетені), оцінки внутрішньої ефективності, керування відносинами з клієнтами (як-от виставлення рахунків і здійснення платежів), керування ризиками й дотримання вимог, створення комплексних профілів клієнтів, проведення та використання аналізу даних, а також підтримки різних адміністративних функцій. Деякі приклади персональних даних, які компанія Caterpillar може збирати від клієнтів, і супутні випадки їх використання наведені нижче.

Цілі збору персональних даних співробітників

Компанія Caterpillar використовує персональні дані співробітників для ведення господарської діяльності (як-от керування контролем доступу, системами безпеки й оновленням кадрових довідників), сприяння розвитку співробітників (як-от навчання), підтримки різних адміністративних функцій (як-от адміністрування планів компенсацій, пільг і графіків відпусток) та керування діяльністю наших підприємств.

Деякі приклади персональних даних, які компанія Caterpillar може збирати від співробітників, і супутні випадки їхнього використання наведені нижче.

Цілі збору персональних даних постачальників

Компанія Caterpillar використовує персональні дані постачальників для ведення господарської діяльності (як-от керування системами контролю доступу й безпеки), відбору та затвердження нових постачальників, оцінювання ефективності постачальників, керування відносинами з постачальниками (як-от виставлення рахунків і здійснення платежів), керування ризиками й дотримання вимог, а також для підтримки різних адміністративних функцій.

Деякі приклади персональних даних, які компанія Caterpillar може збирати від постачальників, і супутні випадки їх використання наведені нижче.

Розділ 5. Як компанія Caterpillar захищає персональні дані

Компанія Caterpillar використовує обґрунтовані заходи, зокрема заходи щодо безпеки інформаційних технологій і фізичної безпеки, для захисту персональних даних. Ці заходи спрямовані на уникнення ризиків, пов’язаних з обробкою персональних даних, і на забезпечення конфіденційності персональних даних, а також ураховують вимоги чинного місцевого законодавства. Компанія Caterpillar вимагає від усіх осіб дотримання відповідних політик безпеки, пов’язаних із персональними даними, під час використання систем компанії Caterpillar.

Розділ 6. Як довго компанія Caterpillar зберігає персональні дані

Компанія Caterpillar зберігає персональні дані, необхідні для досягнення зазначених вище цілей і виконання законодавчих вимог, зокрема зберігання документації. Зберігання ваших персональних даних завжди підпорядковується вимогам місцевого законодавства. Цей термін зберігання може перевищувати термін ваших відносин із компанією Caterpillar.

Розділ 7. Як компанія Caterpillar видаляє персональні дані

Коли персональні дані більше не є корисними або в будь-якому разі після закінчення терміну дії законних повноважень на їх зберігання, персональні дані буде знищено відповідно до вимог місцевого законодавства й згідно з процедурами, встановленими відповідною системою або процесом компанії Caterpillar.

Оскільки компанія Caterpillar веде глобальний бізнес, нам може знадобитися передати ваші персональні дані до різних юрисдикцій для наших бізнес-цілей. Компанія Caterpillar може передавати персональні дані до країн або юрисдикцій,
які можуть не вимагати такого самого рівня захисту даних, як юрисдикція, у якій були зібрані ці персональні дані. Ця Заява про конфіденційність застосовується до всіх операцій компанії Caterpillar та її діяльності з обробки даних. Компанія Caterpillar також уклала угоди про передавання даних зі своїми філіями по всьому світу з метою захисту персональних даних.

Компанія Caterpillar передає персональні дані іншим особам лише у спосіб, що відповідає цій Заяві про конфіденційність, для досягнення зазначених вище цілей, коли це вимагається законом або за вашою згодою. Передавання даних третім сторонам зазвичай здійснюватиметься третім сторонам, що відповідають за обробку даних, для цілей, що відповідають цій Заяві про конфіденційність. Крім того, компанія Caterpillar може передавати персональні дані стороннім контролерам даних відповідно до вимог законодавства, за вашою згодою або з дозволу відповідного органу влади. У деяких юрисдикціях передавання конкретно визначених категорій даних або передавання певним третім сторонам може вимагати вашої явної згоди.
У всіх випадках передавання персональних даних регулюється місцевим законодавством і доданими додатками.

Коли компанія Caterpillar передає персональні дані третім сторонам, які обробляють ці дані від імені компанії Caterpillar (як-от підрядникам, консультантам), компанія Caterpillar вживає обґрунтованих заходів, щоб вимагати від таких одержувачів захисту персональних даних відповідно до чинного законодавства. Приклади третіх сторін, яким ми можемо надавати дані для будь-якої із цих цілей:

• постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад, надаючи послуги технічної інфраструктури;
• правоохоронні органи або інші державні органи (коли це вимагається законом, за згодою клієнта; для захисту компанії Caterpillar, особи або майна, та для підтримки нашої діяльності, наприклад, у заявках на отримання державних грантів);
• дочірні компанії, філії та інші організації, що перебувають під контролем компанії Caterpillar;
• інші сторонні постачальники послуг, які обробляють персональні дані від імені компанії Caterpillar;
• суб’єкти, що здійснюють придбання (або суб’єкти, зацікавлені в придбанні),
  у разі якщо компанія Caterpillar продає частину свого бізнесу (або розглядає можливість продажу), а також
• (тільки для співробітників) постачальники, що надають медичні або фінансові послуги співробітникам.

Компанія Caterpillar вживає заходів для забезпечення точності й повноти персональних даних. Ви можете подати запит та отримаєте обґрунтований доступ до персональних даних, які ви надали компанії Caterpillar, а також матимете можливість виправити їх за потреби. Процедури компанії Caterpillar надають вам доступ до ваших персональних даних і дають змогу реалізувати інші права, які можуть бути доступні вам відповідно до чинного місцевого законодавства.

Якщо це не заборонено місцевим законодавством або, у деяких випадках, якщо не передбачено місцевим законодавством, ваше право на доступ до ваших персональних даних може бути обмежене. Приклади того, чому ваш доступ може
бути обмежено, охоплюють, зокрема:

• запит стосується юридичних консультацій і судових проваджень;
• може бути заявлено про правовий імунітет щодо предмета даних;
• персональні дані також містять персональні дані третьої сторони, яка не дала згоди на розкриття та чия конфіденційність може бути порушена в результаті такого розкриття;
• запит недостатньо детальний або відповідь уже отримано; 
• запит є необґрунтованим або зловмисним, або
• (тільки для співробітників) дані можуть розкривати конфіденційні відомості.

Компанія Caterpillar ураховуватиме місцеве законодавство під час розгляду запитів на доступ до персональних даних, що зберігаються в компанії Caterpillar, або на їх зміну.

Якщо ви є клієнтом, зверніться до представника компанії Caterpillar, якому ви надали свої персональні дані, щоб дізнатися про належну процедуру отримання доступу до своїх персональних даних.

Якщо ви є співробітником, зверніться до місцевого, регіонального або корпоративного представника відділу кадрів, щоб дізнатися про належну процедуру отримання доступу до ваших персональних даних. За запитом і після надання задовільних документів, що підтверджують вашу особу, та виконання будь-яких додаткових вимог, встановлених чинним місцевим законодавством, вам буде надано доступ до ваших персональних даних, які ви маєте право переглядати, а також, за потреби, можете копіювати, змінювати, видаляти чи оскаржувати в системах компанії Caterpillar.

Якщо ви є постачальником, ви можете зв’язатися з особою у вашій організації,
яка відповідає за відносини з компанією Caterpillar і яка має корпоративний ідентифікатор веббезпеки (CWS ID) та/або доступ до програми керування даними постачальників (наприклад, Supplier Connect) для "самообслуговування".

Для отримання докладнішої інформації щодо прав, які можуть бути застосовні до вас, ознайомтеся з відповідним додатком.

Розділ 10. Де можна отримати додаткову інформацію

Якщо у вас виникли будь-які питання щодо цієї Заяви про конфіденційність, ви можете зв’язатися з нами електронною поштою за адресою dataprivacy@cat.com, телефоном за номером + 1(800) 806-6832 або поштою за указаною нижче адресою. Якщо ви вважаєте, що ваші персональні дані були оброблені всупереч цій Заяві про конфіденційність, не зволікайте та зверніться за адресою dataprivacy@cat.com або до Центру ділової практики компанії Caterpillar на адресу https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html, або за телефоном +1 (800) 300-7898, або за номером телефону для вашої країни, указаним на вищезазначеному сайті.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Крім того, контактна інформація вашого місцевого контролера даних також може бути вказана у вашому замовленні на придбання або в будь-якій іншій угоді, укладеній вами з компанією Caterpillar.

Якщо ви є співробітником, ви можете отримати додаткову інформацію через місцевого, регіонального або корпоративного представника відділу кадрів за адресою:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA (США)
corporate_hr@cat.com

У деяких випадках контактна інформація місцевого представника відділу кадрів міститься у посібнику для співробітників або в трудовому договорі.

Розділ 11. Що станеться, якщо до цієї Заяви про конфіденційність буде внесено зміни

Ми залишаємо за собою право за потреби вносити зміни до цієї Заяви про конфіденційність. Коли ми це зробимо, про зміни буде повідомлено особам, яких вони стосуються, а у верхній частині цієї Заяви про конфіденційність буде зазначено дату внесення таких змін та/або дату набрання ними чинності. У деяких випадках, якщо зміни, які ми вносимо, є істотними, ми також можемо надіслати вам електронне повідомлення або інше сповіщення, у якому повідомимо вас про такі зміни й про будь-які варіанти вибору чи заходи, які ви можете вжити до того, як вони набудуть чинності. Залежно від характеру змін і відповідно до місцевого законодавства, продовження ваших відносин із компанією Caterpillar свідчитиме про вашу згоду із цими змінами.

Цей додаток до Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних містить додаткову інформацію щодо того, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема особливі категорії персональних даних) у певних країнах Європейської економічної зони ("ЄЕЗ") та Сполученому Королівстві ("Великій Британії") або за їх межами.
Цей додаток застосовується до осіб, які не мають трудових відносин із компанією Caterpillar. Для отримання додаткової інформації див. Глобальну заяву про конфіденційність даних компанії Caterpillar. Для отримання додаткової інформації щодо того, як компанія Caterpillar збирає та обробляє неперсональні дані, див. Глобальну заяву компанії Caterpillar про керування даними.

Якщо ви були перенаправлені до цього додатка для ЄЕЗ та Великої Британії з угоди, яку ви уклали з компанією Caterpillar, то контролером даних для персональних даних, які обробляються у зв’язку із цією угодою, буде юридична особа, зазначена в цій угоді. Для цілей цього Додатка для ЄЕЗ та Великої Британії відповідні контролери перелічені в Додатку А. Перелік контролерів даних / юридичних осіб компанії Caterpillar до Глобальної заяви компанії Caterpillar про дотримання конфіденційності.

Розділ 1. Мета цього додатка

Компанія Caterpillar зобов’язується захищати конфіденційність і безпеку ваших персональних даних. У цьому додатку для ЄЕЗ та Великої Британії описано, як ми збираємо, зберігаємо, використовуємо й передаємо ваші персональні дані під час
і після ваших відносин із нами відповідно до Загального регламенту про захист персональних даних Європейського Союзу ("GDPR") та Загального регламенту про захист персональних даних Великої Британії ("UK GDPR") відповідно. Як контролер даних, відповідно до законодавства про захист персональних даних ми зобов’язані повідомити вам інформацію, що міститься в цьому додатку для ЄЕЗ та Великої Британії.

Розділ 2. Які конфіденційні персональні дані може збирати й обробляти компанія Caterpillar

Конфіденційні персональні дані (також відомі як спеціальні категорії інформації) вимагають вищого рівня захисту. Це персональні дані, які розкривають або містять інформацію про: расове або етнічне походження, політичні погляди, релігійні й філософські переконання, членство в профспілках, генетичні дані, біометричні
дані, дані про здоров’я, статеве життя або сексуальну орієнтацію.

Ми можемо збирати, зберігати й використовувати наведені нижче дані, які можуть містити або вважатися "особливими категоріями" даних (як визначено вище):

• додаткова інформація (як-от сімейний стан, інформація про утриманців, етнічна приналежність та/або національність, перевірка кредитної історії та судимостей, а також тестування на вживання наркотиків та алкоголю), а також
• біометричні дані (як-от відбитки пальців).

Розділ 3. Чому компанія Caterpillar використовує ваші персональні дані

Нам потрібні всі категорії зібраних даних, перш за все для того, щоб ми могли управляти нашими відносинами з вами з метою ведення нашої діяльності й дотримання наших юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати ваші персональні дані для досягнення наших законних інтересів або інтересів третіх сторін за умови, що ваші інтереси й основні права не переважають ці інтереси.

Причини, за якими ми або залучена третя сторона оброблятимемо ваші персональні дані, наведені в таблиці 1 нижче.

Деякі із цих цілей обробки перетинатимуться, і може бути кілька цілей, які виправдовують використання нами ваших персональних даних.

Таблиця 1. Категорії, мета та правові підстави обробки: дані, що не стосуються людських ресурсів

Розділ 4. Які законні підстави має компанія Caterpillar для обробки ваших персональних даних

Ми будемо використовувати ваші персональні дані тільки коли це дозволено законом. Зазвичай ми покладатимемося на одну або декілька з наведених нижче підстав для обробки ваших персональних даних:

• якщо це необхідно для виконання правових або нормативних зобов’язань;
• якщо це необхідно для наших законних інтересів (або інтересів третьої сторони) і ваші інтереси й основні права не переважають ці інтереси;
• якщо це необхідно для виконання умов контракту.
• Ми також можемо використовувати ваші персональні дані в наведених нижче ситуаціях, які, імовірно, будуть рідкісними:
• коли нам потрібно захистити ваші інтереси (або інтереси інших осіб);
• якщо це вимагатиметься в інтересах суспільства або для офіційних цілей;
• у випадках, коли ми отримали вашу попередню згоду (це застосовується лише у зв’язку з добровільною обробкою персональних даних і не застосовується для обробки персональних даних, яка є необхідною або обов’язковою).

Правові підстави, на які ми спираємося для обробки ваших персональних даних, наведені в таблиці 1.

Розділ 5. Для чого використовуються особливі категорії персональних даних
у компанії Caterpillar

Ми будемо використовувати ваші особливі категорії персональних даних для наведених нижче цілей:

• інформація, пов’язана з біометричними даними, для ідентифікації або автентифікації користувачів і з метою контролю доступу;
• інформація про перевірку анкетних даних для оцінки й відбору осіб, з якими співпрацює компанія Caterpillar.

Ми можемо обробляти особливі категорії персональних даних (як визначено вище), оскільки маємо для цього законні підстави (як зазначено вище) та оскільки в обмежених випадках маємо вашу явну письмову згоду. Рідше ми можемо обробляти цей тип даних, якщо це необхідно у зв’язку з правовими претензіями або для захисту ваших інтересів (або інтересів інших осіб), і ви не в змозі дати свою згоду, або якщо ви вже оприлюднили цю інформацію. Ми також можемо обробляти такі дані в ході законної ділової діяльності з відповідними запобіжними заходами.

Розділ 6. Коли використовується автоматизоване ухвалення рішень

Компанія Caterpillar не здійснює регулярно й систематично автоматизоване ухвалення рішень, що мають правові наслідки для фізичних осіб або можуть мати аналогічний значний вплив. У разі взаємодії з компанією Caterpillar, яка здійснює таке автоматизоване ухвалення рішень, ви маєте отримати спеціальне повідомлення, у якому викладено деталі автоматизованого ухвалення рішень.

Відповідно до європейських законів про захист персональних даних (та з урахуванням того, як ці та інші закони й нормативні акти застосовуються до компанії Caterpillar
і мають дотримуватися нею), ви маєте право заперечувати проти автоматизованого ухвалення рішень із використанням ваших персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода

За певних обставин ми можемо звернутися до вас із проханням надати письмову згоду на оброблення певних особливо захищених конфіденційних даних. Якщо ми це зробимо, ми надамо вам детальну інформацію про те, які дані нам потрібні та з якою метою, щоб ви могли ретельно обміркувати, чи бажаєте ви дати свою згоду. Ми також покладаємося на згоду в інших ситуаціях, зазначених у таблиці 1.

Вам слід розуміти, що ви не зобов’язані погоджуватися з будь-якими запитами на надання згоди з нашого боку, оскільки це не є обов’язковою умовою контракту на співпрацю з нами.

Розділ 8. Що буде, якщо ви не надасте свої персональні дані

Якщо ви не надасте певні дані на запит, ми можемо не мати можливості виконати укладений з вами контракт (наприклад, здійснити вам виплату або надати вам продукт) або не зможемо виконати наші правові чи нормативні зобов’язання.

Розділ 9. Що робити, якщо мета, з якою компанія Caterpillar збирала персональні дані, змінилася

Ми будемо використовувати ваші персональні дані тільки для тих цілей, для яких ми
їх зібрали, за винятком випадків, коли ми обґрунтовано вважаємо, що нам потрібно використовувати їх з іншої причини, і ця причина сумісна з початковою метою.
Якщо нам знадобиться використовувати ваші персональні дані для інших цілей, ми повідомимо вас про це та пояснимо правові підстави, які дозволяють нам це зробити.

Зверніть увагу, що ми можемо обробляти ваші персональні дані без вашого відома або згоди, відповідно до вищезазначених правил, якщо це вимагається або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar передавати ваші персональні дані

Ми можемо бути змушені передати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг і компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Європейського Союзу ("ЄС")
та Сполученого Королівства ("Великої Британії"). Якщо ми це зробимо, ви можете розраховувати на аналогічний рівень захисту ваших персональних даних.

Розділ 11. Які треті сторони можуть обробляти ваші персональні дані

До поняття "треті сторони" належать сторонні постачальники послуг (зокрема підрядники, призначені агенти, страхові агенти та страхові брокери) та інші підрозділи компанії Caterpillar. Приклади:

• постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад, надаючи послуги технічної інфраструктури;
• правоохоронні органи або інші державні органи;
• дочірні компанії, філії та інші організації, що перебувають під контролем компанії Caterpillar;
• інші сторонні постачальники послуг, які обробляють персональні дані від імені компанії Caterpillar, а також
• суб’єкти, що здійснюють придбання (або суб’єкти, зацікавлені в придбанні),
  у разі якщо компанія Caterpillar продає частину свого бізнесу (або розглядає можливість продажу).

Розділ 12. За яких обставин компанія Caterpillar може передавати ваші персональні дані всередині своєї компанії

Ми передаватимемо ваші персональні дані всередині компанії Caterpillar у межах нашої звичайної ділової діяльності та звітності, у контексті реорганізації бізнесу або реструктуризації групи, для підтримки обслуговування системи, для хостингу даних
і з інших законних ділових причин.

Розділ 13. Чому компанія Caterpillar може передавати ваші персональні дані третім сторонам

Ми передаватимемо ваші персональні дані третім сторонам із наведених нижче причин:

• з метою дотримання законодавчих або нормативних зобов’язань, якщо таке розкриття даних вимагається регуляторним або наглядовим органом, поліцією чи судом відповідної юрисдикції;
• коли це необхідно для виконання договору з вами або для вас;
• з метою аудиту, страхування та в процесі отримання консультацій щодо нашої господарської діяльності й розгляду претензій, а також
• якщо ми маємо інший законний інтерес для цього.

Розділ 14. Коли компанія Caterpillar передає персональні дані за межі ЄС та Великої Британії

Персональні дані, які ми збираємо про вас, можуть бути передані та зберігатися в одній або декількох країнах за межами Європейської економічної зони ("ЄЕЗ") та Сполученого Королівства ("Великої Британії"). Вони також можуть оброблятися співробітниками, які працюють за межами ЄЕЗ та Великої Британії та працюють на компанію Caterpillar або наших сторонніх постачальників послуг. У таких випадках ми вживатимемо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як того вимагають GDPR і як описано в цьому документі. Якщо ми не можемо забезпечити такий належний рівень захисту даних, ваші персональні дані будуть передані за межі ЄЕЗ та Великої Британії лише за умови, що ви надали попередню згоду на таке передавання.
Для отримання додаткової інформації щодо того, як ми можемо передавати ваші персональні дані за межі ЄС та Великої Британії, надішліть запит за допомогою
нашої форми запиту про права фізичних осіб в ЄС та Великої Британії або відправте електронного листа на адресу dataprivacy@cat.com.

Розділ 15. Які заходи безпеки вживає компанія для захисту персональних даних

Ми вжили відповідних заходів безпеки для захисту ваших персональних даних і забезпечення належного рівня безпеки з урахуванням ризиків, зокрема заходи, спрямовані на запобігання випадковій втраті, використанню або доступу до ваших персональних даних без дозволу, їх зміні або розголошенню. Докладна інформація про ці заходи надається за запитом. Крім того, ми обмежуємо доступ до ваших персональних даних тими співробітниками, агентами, підрядниками та іншими третіми сторонами, яким вона необхідна для виконання службових обов’язків.

Ми впровадили процедури для реагування на будь-які підозри щодо порушення безпеки даних і повідомимо вас і будь-який відповідний регуляторний орган про підозру щодо порушення, якщо це вимагається законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані

Ми зберігатимемо ваші персональні дані лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані, зокрема цілей для задоволення
будь-яких законодавчих, нормативних, бухгалтерських або звітних вимог. Докладна інформація про терміни зберігання різних аспектів ваших персональних даних наведена в нашій політиці зберігання даних. Щоб визначити відповідний термін зберігання персональних даних, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик шкоди від несанкційованого використання або розкриття ваших персональних даних, цілі, для яких ми обробляємо ваші персональні дані, та можливість досягнення цих цілей іншими засобами, а також відповідні законодавчі вимоги. Для отримання додаткової інформації щодо того, як ми зберігаємо ваші персональні дані, надішліть запит за допомогою нашої форми запиту про права фізичних осіб в ЄС та Великої Британії або відправте електронного листа на адресу dataprivacy@cat.com.

Розділ 17. Який ваш обов’язок щодо інформування компанії Caterpillar про зміни у ваших персональних даних

Важливо, щоб персональні дані, які ми зберігаємо про вас, були точними й актуальними. Зв’яжіться зі своєю контактною особою в компанії Caterpillar або надішліть електронний лист на адресу dataprivacy@cat.com, щоб повідомити нас про будь-які необхідні зміни
у ваших персональних даних, які ми маємо.

Розділ 18. Які ваші права щодо ваших персональних даних

За певних обставин, згідно із законом, ви маєте права, зазначені нижче.

• Запит на доступ до ваших персональних даних (загальновідомий як "запит
  на доступ до даних суб’єкта даних"). Це дає вам змогу отримати копію ваших персональних даних, які ми зберігаємо, і перевірити, чи ми обробляємо їх відповідно до закону.
• Запит на виправлення персональних даних, які ми зберігаємо про вас. Це дає вам змогу виправити будь-яку неповноту або неточність у ваших персональних даних, які ми зберігаємо про вас.
• Запит на видалення ваших персональних даних. Це дає вам змогу вимагати від нас видалити або знищити персональні дані, якщо немає вагомих підстав для їх подальшого оброблення. Ви також маєте право вимагати від нас видалити або знищити ваші персональні дані, якщо ви скористалися своїм правом на заперечення проти оброблення (див. нижче).
• Заперечення проти оброблення ваших персональних даних, якщо ми покладаємося на законний інтерес (або інтерес третьої сторони) і наявності
  у вашій конкретній ситуації обставин, що змушують вас заперечувати проти оброблення на цій підставі. Ви також маєте право заперечити, якщо ми обробляємо ваші персональні дані для цілей прямого маркетингу.
• Запит на обмеження обробки ваших персональних даних. Це дає вам змогу звернутися до нас з вимогою призупинити обробку ваших персональних даних, наприклад, якщо ви бажаєте, щоб ми встановили її точність або причину її обробки.
• Надати запит на передачу ваших персональних даних іншій стороні.
• Подати скаргу до відповідного наглядового органу щодо обробки нами ваших персональних даних.

Якщо ви бажаєте скористатися своїм правом (правами), як зазначено вище, це можна зробити одним із таких способів:

онлайн: форма запиту щодо прав особи в ЄС та Великій Британії;
електронною поштою: dataprivacy@cat.com;
за телефоном: +1 (800) 806-6832.

Якщо ви надсилаєте запит електронною поштою, обов’язково вкажіть, яке(і) право(а) ви хочете застосувати, та надайте дані чи інформацію, які стосуються вашого запиту для його належного та своєчасного розгляду. 

Вам не доведеться сплачувати за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо стягувати розумну плату, якщо ваш запит на доступ є явно необґрунтованим або надмірним. Або ми можемо відмовити у виконанні запиту за таких обставин.

Розділ 19. Що компанія Caterpillar може потребувати від вас

Нам може знадобитися запросити у вас певну інформацію, щоб підтвердити вашу особу та забезпечити ваше право доступу до персональних даних (або скористатися будь-якими іншими вашими правами). Це ще один відповідний захід безпеки, що гарантує,
що персональні дані не будуть розголошені жодній особі, яка не має права їх отримувати.

Розділ 20. Ваше право на відкликання згоди

За обставин, коли ви, могли надати свою згоду на збір, обробку та передавання ваших персональних даних для певної мети, ви маєте право будь-коли відкликати свою згоду на таку конкретну обробку. Щоб відкликати свою згоду, зверніться за адресою dataprivacy@cat.com або скористайтеся будь-якими опціями відписки, що можуть бути надані вам у контексті нашої діяльності з обробки даних. Щойно ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не оброблятимемо вашу персональну інформацію для мети або цілей, на які ви спочатку погодилися,
і якщо ми не матимемо інших законних підстав для продовження обробки вашої персональної інформації, ми безпечно її знищимо.

Розділ 21. Що робити, якщо до цього документа внесуть зміни

Ми залишаємо за собою право будь-коли оновлювати цю Глобальну заяву про дотримання конфіденційності та цей додаток, і ми надамо вам оновлені документи, коли вноситимемо будь-які суттєві зміни. Ми також можемо час від часу повідомляти вас іншими способами про обробку ваших персональних даних.

[КІНЕЦЬ Додаток 1. Суб’єкти даних, що не є людськими ресурсами, ЄЕЗ та Велика Британія] 

Цей додаток до Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних містить додаткову інформацію щодо того, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема особливі категорії персональних даних) у певних країнах Європейської економічної зони ("ЄЕЗ") та Сполученому Королівстві ("Великій Британії") або за їх межами. Цей додаток застосовується до осіб, які мають трудові відносини з компанією Caterpillar. Для отримання додаткової інформації див. Глобальну заяву компанії Caterpillar про дотримання конфіденційності.

Якщо ви були перенаправлені до цього додатка для ЄЕЗ та Великої Британії з угоди, яку ви уклали з компанією Caterpillar, то контролером даних для персональних даних, які обробляються у зв’язку із цією угодою, буде юридична особа, зазначена в цій угоді. Для цілей цього Додатка для ЄЕЗ та Великої Британії відповідні контролери перелічені в Додатку А. Перелік контролерів даних / юридичних осіб компанії Caterpillar до Глобальної заяви компанії Caterpillar про дотримання конфіденційності.

Розділ 1. Мета цього додатка

Компанія Caterpillar зобов’язується захищати конфіденційність і безпеку ваших персональних даних. У цьому додатку для ЄЕЗ та Великої Британії описано, як ми збираємо, зберігаємо, використовуємо й передаємо ваші персональні дані під час
і після ваших відносин із нами відповідно до Загального регламенту про захист персональних даних Європейського Союзу ("GDPR") та Загального регламенту про захист персональних даних Великої Британії ("UK GDPR") відповідно. Як контролер даних, відповідно до законодавства про захист персональних даних ми зобов’язані повідомити вам інформацію, що міститься в цьому додатку для ЄЕЗ та Великої Британії.

Розділ 2. Які конфіденційні персональні дані може збирати й обробляти компанія Caterpillar

Конфіденційні персональні дані (також відомі як спеціальні категорії інформації) вимагають вищого рівня захисту. Це персональні дані, які розкривають або містять інформацію про: расове або етнічне походження, політичні погляди, релігійні й філософські переконання, членство в профспілках, генетичні дані, біометричні
дані, дані про здоров’я, статеве життя або сексуальну орієнтацію.

Ми можемо збирати, зберігати й використовувати наведені нижче дані, які можуть містити або вважатися "особливими категоріями" даних (як визначено вище):

• інформацію про здоров’я (як-от рецептурні документи, заяви на отримання допомоги й Пояснення щодо допомоги, надіслані у зв’язку із заявами), що стосується, серед іншого, фізичного або психічного здоров’я, інвалідності, відсутності у зв’язку з хворобою та відпусток у зв’язку із сімейними обставинами;
• додаткова інформація (як-от сімейний стан, інформація про утриманців,
  етнічна приналежність та/або національність, перевірка кредитної історії
  та судимостей, а також тестування на вживання наркотиків та алкоголю);
• біометричні дані (як-от відбитки пальців), а також
• членство в профспілці.

Розділ 3. Чому компанія Caterpillar використовує ваші персональні дані

Персональні дані є надзвичайно важливими для керування та адміністрування відносин зі співробітниками. Нам потрібні всі категорії зібраних персональних даних, перш за все для того, щоб ми могли управляти нашими відносинами з вами та дотримуватись наших юридичних і нормативних зобов’язань. У деяких випадках
ми можемо використовувати ваші персональні дані для досягнення наших законних інтересів або інтересів третіх сторін за умови, що ваші інтереси й основні права
не переважають ці інтереси.

Причини, за якими ми або залучена третя сторона оброблятимемо ваші персональні дані, наведені в таблиці 1 нижче.

Деякі із цих цілей обробки перетинатимуться, і може бути кілька цілей,
які виправдовують використання нами ваших персональних даних.

Таблиця 1. Категорії, мета та правові підстави обробки: дані, що стосуються людських ресурсів

Розділ 4. Які законні підстави має компанія Caterpillar для обробки ваших персональних даних

Ми будемо використовувати ваші персональні дані тільки коли це дозволено законом. Зазвичай ми покладатимемося на одну або декілька з наведених нижче підстав для обробки ваших персональних даних:

• якщо це необхідно для виконання умов контракту з вами;
• якщо це необхідно для виконання правових або нормативних зобов’язань;
• якщо це необхідно для наших законних інтересів (або інтересів третьої сторони) і ваші інтереси й основні права не переважають ці інтереси.

Ми також можемо використовувати ваші персональні дані в наведених нижче ситуаціях, які, імовірно, будуть рідкісними:

• коли нам потрібно захистити ваші інтереси (або інтереси інших осіб);
• якщо це вимагатиметься в інтересах суспільства або для офіційних цілей;
• у випадках, коли ми отримали вашу попередню згоду (це застосовується лише у зв’язку з добровільною обробкою персональних даних і не застосовується для обробки персональних даних, яка є необхідною або обов’язковою).

Ми покладатимемося на законні інтереси як законну підставу для обробки категорій персональних даних, зазначених нижче, і в кожному випадку ми визначили законний інтерес, на який покладаємося. (Ми також визначаємо додаткові підстави для обробки певних категорій даних, де це обґрунтовано.)

Розділ 5. Для чого використовуються особливі категорії персональних даних
у компанії Caterpillar

Ми будемо використовувати ваші особливі категорії персональних даних для наведених нижче цілей:

• інформація щодо відпусток, які можуть включати лікарняні або відпустки за сімейними обставинами, з метою дотримання трудового законодавства та інших законів;
• інформація про ваше фізичне або психічне здоров’я, або статус інвалідності, для забезпечення вашого здоров’я та безпеки на робочому місці й оцінювання вашої придатності до роботи, забезпечення відповідних коригувань на робочому місці, моніторингу та керування лікарняними, а також виплати допомоги;
• інформація, пов’язана з профспілковою приналежністю, для полегшення
  збору внесків, ведення списків контактів і виконання інших видів діяльності, пов’язаних із бізнесом;
• інформація, пов’язана з етнічною приналежністю та/або громадянством,
  для дотримання трудового та іншого законодавства;
• інформація, пов’язана з біометричними даними, для ідентифікації або автентифікації користувачів і з метою контролю доступу;
• інформація, пов’язана з перевірками біографічних даних, пов’язаних з працевлаштуванням, для оцінки та відбору осіб на посаду в компанії Caterpillar.

Ми можемо обробляти особливі категорії персональних даних (як визначено вище), оскільки маємо для цього законні підстави (як зазначено вище) і оскільки:

• за певних обставин ми маємо вашу явну письмову згоду;
• нам необхідно виконувати зобов’язання або здійснювати певні права у сфері трудового законодавства та законодавства про соціальне забезпечення, а також відповідно до нашої Глобальної заяви про захист персональних даних;
• там, де це необхідно в суспільних інтересах, наприклад, для моніторингу рівних можливостей та відповідно до нашої Глобальної заяви про захист персональних даних або
• якщо це необхідно для оцінки вашої працездатності за станом здоров’я,
  за умови дотримання відповідних гарантій конфіденційності.

Рідше ми можемо обробляти цей тип даних, якщо це необхідно у зв’язку з правовими претензіями або для захисту ваших інтересів (або інтересів інших осіб), і ви не в змозі дати свою згоду, або якщо ви вже оприлюднили цю інформацію. Ми також можемо обробляти такі дані в ході законної ділової діяльності з відповідними запобіжними заходами.

Розділ 6. Коли використовується автоматизоване ухвалення рішень

Компанія Caterpillar не здійснює регулярно й систематично автоматизоване ухвалення рішень, що мають правові наслідки для фізичних осіб або можуть мати аналогічний значний вплив. У разі взаємодії з компанією Caterpillar, яка здійснює таке автоматизоване ухвалення рішень, ви маєте отримати спеціальне повідомлення, у якому викладено деталі автоматизованого ухвалення рішень.

Відповідно до європейських законів про захист персональних даних (та з урахуванням того, як ці та інші закони й нормативні акти застосовуються до компанії Caterpillar
і мають дотримуватися нею), ви маєте право заперечувати проти автоматизованого ухвалення рішень із використанням ваших персональних даних.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода

За певних обставин ми можемо звернутися до вас із проханням надати письмову згоду на оброблення певних особливо захищених конфіденційних даних. Якщо ми це зробимо, ми надамо вам детальну інформацію про те, які дані нам потрібні та з якою метою, щоб ви могли ретельно обміркувати, чи бажаєте ви дати свою згоду.

Вам слід розуміти, що ви не зобов’язані погоджуватися з будь-якими запитами на надання згоди з нашого боку, оскільки це не є обов’язковою умовою контракту на співпрацю з нами.

Розділ 8. Що буде, якщо ви не надасте свої персональні дані

Якщо ви не надасте певні дані на запит, ми можемо не мати можливості виконати укладений із вами договір (наприклад, здійснити вам виплату або надати вам пільгу) або не зможемо виконати наші правові чи нормативні зобов’язання.

Розділ 9. Що робити, якщо мета, з якою компанія Caterpillar збирала персональні дані, змінилася

Ми будемо використовувати ваші персональні дані тільки для тих цілей, для яких ми
їх зібрали, за винятком випадків, коли ми обґрунтовано вважаємо, що нам потрібно використовувати їх з іншої причини, і ця причина сумісна з початковою метою.
Якщо нам знадобиться використовувати ваші персональні дані для інших цілей, ми повідомимо вас про це та пояснимо правові підстави, які дозволяють нам це зробити.

Зверніть увагу, що ми можемо обробляти ваші персональні дані без вашого відома або згоди, відповідно до вищезазначених правил, якщо це вимагається або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar передавати ваші персональні дані

Ми можемо бути змушені передати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг і компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Європейського Союзу ("ЄС")
та Сполученого Королівства ("Великої Британії"). Якщо ми це зробимо, ви можете розраховувати на аналогічний рівень захисту ваших персональних даних.

Розділ 11. Які треті сторони можуть обробляти ваші персональні дані

До поняття "треті сторони" належать сторонні постачальники послуг (зокрема підрядники, призначені агенти, страхові агенти та страхові брокери) та інші підрозділи компанії Caterpillar. Приклади:

• постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад, надаючи послуги технічної інфраструктури;
• правоохоронні органи або інші державні органи;
• дочірні компанії, філії та інші організації, що перебувають під контролем компанії Caterpillar;
• інші сторонні постачальники послуг, які обробляють персональні дані від імені компанії Caterpillar, а також
• суб’єкти, що здійснюють придбання (або суб’єкти, зацікавлені в придбанні),
  у разі якщо компанія Caterpillar продає частину свого бізнесу (або розглядає можливість продажу).

Розділ 12. За яких обставин компанія Caterpillar може передавати ваші персональні дані всередині своєї компанії

Ми передаватимемо ваші персональні дані всередині компанії Caterpillar у межах нашої звичайної ділової діяльності та звітності, у контексті реорганізації бізнесу або реструктуризації групи, для підтримки обслуговування системи, для хостингу даних
і з інших законних ділових причин. Приклади:

• виплата заробітної плати;
• надання пільг та адміністрування (зокрема пенсії);
• оцінювання професійного здоров’я або медичні оцінки щодо вашої придатності до роботи та здоров’я та безпеки (як-от оцінювання робочого місця);
• страхові заяви та сповіщення;
• забезпечення та адміністрування оцінювання з працевлаштування, навчання та професійного розвитку;
• бібліотечні й дослідницькі послуги, як-от передплата та членство.
• безпека будівлі, доступ і технічне обслуговування;
• постачальники послуг з організації відряджень;
• телекомунікаційні послуги та послуги з надсилання повідомлень, як-от наша система екстреного сповіщення про безперервність бізнесу;
• архівування паперових копій, а також
• IT-послуги.

Розділ 13. Чому компанія Caterpillar може передавати ваші персональні дані третім сторонам

Ми передаватимемо ваші персональні дані третім сторонам із наведених нижче причин:

• з метою дотримання законодавчих або нормативних зобов’язань, якщо таке розкриття даних вимагається регуляторним або наглядовим органом, поліцією чи судом відповідної юрисдикції;
• якщо це необхідно для адміністрування договору, робочих відносин і будь-яких відповідних пільг, пов’язаних із вами або що надаються вам;
• з метою аудиту, страхування та в процесі отримання консультацій щодо нашої господарської діяльності й розгляду претензій, а також
• якщо ми маємо інший законний інтерес для цього.

Розділ 14. Коли компанія Caterpillar передає персональні дані за межі ЄС та Великої Британії

Персональні дані, які ми збираємо про вас, можуть бути передані та зберігатися в одній або декількох країнах за межами Європейської економічної зони ("ЄЕЗ") та Сполученого Королівства ("Великої Британії"). Вони також можуть оброблятися співробітниками, які працюють за межами ЄЕЗ та Великої Британії та працюють на компанію Caterpillar або наших сторонніх постачальників послуг. У таких випадках ми вживатимемо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як того вимагають GDPR і як описано в цьому документі. Якщо ми не можемо забезпечити такий належний рівень захисту даних, ваші персональні дані будуть передані за межі ЄЕЗ та Великої Британії лише за умови, що ви надали попередню згоду на таке передавання. Для отримання додаткової інформації щодо того, як ми можемо передавати ваші персональні дані за межі ЄС та Великої Британії, надішліть запит за допомогою нашої форми запиту про права фізичних осіб в ЄС та Великої Британії або відправте електронного листа на адресу dataprivacy@cat.com.

Розділ 15. Які заходи безпеки вживає компанія для захисту персональних даних

Ми вжили відповідних заходів безпеки для захисту ваших персональних даних і забезпечення належного рівня безпеки з урахуванням ризиків, зокрема заходи, спрямовані на запобігання випадковій втраті, використанню або доступу до ваших персональних даних без дозволу, їх зміні або розголошенню. Докладна інформація про ці заходи надається за запитом. Крім того, ми обмежуємо доступ до ваших персональних даних тими співробітниками, агентами, підрядниками та іншими третіми сторонами, яким вона необхідна для виконання службових обов’язків.

Ми впровадили процедури для реагування на будь-які підозри щодо порушення безпеки даних і повідомимо вас і будь-який відповідний регуляторний орган про підозру щодо порушення, якщо це вимагається законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані

Ми зберігатимемо ваші персональні дані лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані, зокрема цілей для задоволення
будь-яких законодавчих, нормативних, бухгалтерських або звітних вимог. Докладна інформація про терміни зберігання різних аспектів ваших персональних даних наведена в нашій політиці зберігання даних і доступна у відділі кадрів. Щоб визначити відповідний термін зберігання персональних даних, ми враховуємо обсяг, характер
і конфіденційність персональних даних, потенційний ризик шкоди від несанкційованого використання або розкриття ваших персональних даних, цілі,
для яких ми обробляємо ваші персональні дані, та можливість досягнення цих цілей іншими засобами, а також відповідні законодавчі вимоги.

Щойно ви перестанете бути співробітником, робітником або підрядником компанії Caterpillar, ми збережемо та безпечно знищимо вашу особисту інформацію відповідно до нашої політики зберігання даних. Для отримання додаткової інформації щодо того, як ми зберігаємо ваші персональні дані, надішліть запит за допомогою нашої форми запиту про права фізичних осіб в ЄС та Великої Британії або відправте електронного листа на адресу dataprivacy@cat.com.

Розділ 17. Який ваш обов’язок щодо інформування компанії Caterpillar про зміни у ваших персональних даних

Важливо, щоб персональні дані, які ми зберігаємо про вас, були точними й актуальними. Зверніться до вашого представника з відділу кадрів щодо належної процедури інформування нас про будь-які необхідні зміни у ваших персональних даних, які ми зберігаємо.

Розділ 18. Які ваші права щодо ваших персональних даних

За певних обставин, згідно із законом, ви маєте права, зазначені нижче.

• Запит на доступ до ваших персональних даних (загальновідомий як "запит
  на доступ до даних суб’єкта даних"). Це дає вам змогу отримати копію ваших персональних даних, які ми зберігаємо, і перевірити, чи ми обробляємо їх відповідно до закону.
• Запит на виправлення персональних даних, які ми зберігаємо про вас. Це дає вам змогу виправити будь-яку неповноту або неточність у ваших персональних даних, які ми зберігаємо про вас.
• Запит на видалення ваших персональних даних. Це дає вам змогу вимагати від нас видалити або знищити персональні дані, якщо немає вагомих підстав для їх подальшого оброблення. Ви також маєте право вимагати від нас видалити або знищити ваші персональні дані, якщо ви скористалися своїм правом на заперечення проти оброблення (див. нижче).
• Заперечення проти оброблення ваших персональних даних, якщо ми покладаємося на законний інтерес (або інтерес третьої сторони) і наявності
  у вашій конкретній ситуації обставин, що змушують вас заперечувати проти оброблення на цій підставі. Ви також маєте право заперечити, якщо ми обробляємо ваші персональні дані для цілей прямого маркетингу.
• Запит на обмеження обробки ваших персональних даних. Це дає вам змогу звернутися до нас з вимогою призупинити обробку ваших персональних даних, наприклад, якщо ви бажаєте, щоб ми встановили її точність або причину її обробки.
• Надати запит на передачу ваших персональних даних іншій стороні.
• Подати скаргу до відповідного наглядового органу щодо обробки нами ваших персональних даних.

Якщо ви бажаєте скористатися своїм правом (правами), як зазначено вище, це можна зробити одним із таких способів:

онлайн: форма запиту щодо прав особи в ЄС та Великій Британії;
електронною поштою: dataprivacy@cat.com;
за телефоном: +1 (800) 806-6832.

Якщо ви надсилаєте запит електронною поштою, обов’язково вкажіть, яке(і) право(а) ви хочете застосувати, та надайте дані чи інформацію, які стосуються вашого запиту для його належного та своєчасного розгляду.

Вам не доведеться сплачувати за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо стягувати розумну плату, якщо ваш запит на доступ є явно необґрунтованим або надмірним. Або ми можемо відмовити у виконанні запиту за таких обставин.

Розділ 19. Що компанія Caterpillar може потребувати від вас

Нам може знадобитися запросити у вас певну інформацію, щоб підтвердити вашу особу та забезпечити ваше право доступу до персональних даних (або скористатися будь-якими іншими вашими правами). Це ще один відповідний захід безпеки, що гарантує, що персональні дані не будуть розголошені жодній особі, яка не має права їх отримувати.

Розділ 20. Яке у вас право на відкликання згоди

За обмежених обставин, коли ви, могли надати свою згоду на збір, обробку та передавання ваших персональних даних для певної мети, ви маєте право будь-коли відкликати свою згоду на таку конкретну обробку. Щоб відкликати свою згоду, зверніться до свого місцевого, регіонального або корпоративного представника відділу кадрів. Щойно ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не оброблятимемо вашу персональну інформацію для мети або цілей, на які ви спочатку погодилися, і якщо ми не матимемо інших законних підстав для продовження обробки вашої персональної інформації, ми безпечно її знищимо.

Розділ 21. Що робити, якщо до цього документа внесуть зміни

Ми залишаємо за собою право будь-коли оновлювати цю Глобальну заяву про дотримання конфіденційності та цей додаток, і ми надамо вам оновлені документи, коли вноситимемо будь-які суттєві зміни. Ми також можемо час від часу повідомляти вас іншими способами про обробку ваших персональних даних.

[КІНЕЦЬ Додаток 2. Суб’єкти даних, що є людськими ресурсами, ЄЕЗ та Велика Британія]

Оновлено: 2 грудня 2025 року

Цей додаток до Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних містить додаткову інформацію щодо того, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані у Австралії або за її межами. Для отримання додаткової інформації див. основний текст Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних.

Розділ 1. Зберігання персональних даних

Компанія Caterpillar зберігає персональні дані в електронному вигляді на серверах, які надаються і керуються компанією Caterpillar та її сторонніми постачальниками.

Розділ 2. Транскордонна передача персональних даних

Ми можемо розголошувати персональні дані за межами Австралії, зокрема афілійованим особам компанії Caterpillar, на яких поширюється дія цієї Глобальної заяви про захист персональних даних, а також постачальникам, якими користуються ці компанії Caterpillar (список афілійованих осіб компанії Caterpillar, на яких поширюється дія Глобальної заяви про захист персональних даних Caterpillar, та країну, в якій вони зареєстровані, див. у розділі "Юридичні особи" Глобальної заяви про захист персональних даних). Країни, в яких можуть знаходитися закордонні одержувачі, наразі включають Сполучені Штати Америки, Велику Британію, Нідерланди, Швейцарію, Сингапур, Китай, Японію та Індію. Щодо персональних
даних, на які поширюються Австралійські принципи конфіденційності, ми вживаємо відповідних заходів для забезпечення належного рівня захисту (наприклад, відповідно до Австралійських принципів конфіденційності) під час передачі таких персональних даних особам в інших країнах або отримання вашої згоди. Для отримання додаткової інформації щодо того, як ми можемо передавати ваші персональні дані за межі Австралії, надішліть електронного листа на адресу dataprivacy@cat.com.

Розділ 3. Звернення до компанії Caterpillar або Управління австралійського комісара з питань інформації

Якщо у вас є будь-які запитання щодо обробки ваших персональних даних компанією Caterpillar, зверніться до місцевого контакту Caterpillar, надішліть електронного листа на адресу dataprivacy@cat.com, або зверніться до Центру ділової практики Caterpillar, зазначеного в розділі 10 Глобальної заяви про захист персональних даних. Якщо ви вважаєте, що персональні дані оброблялися у спосіб, що не відповідає Глобальній заяві про захист персональних даних, і ви не задоволені відповіддю, наданою вашою місцевою контактною особою Caterpillar, Відділом конфіденційності або Центром ділової практики Caterpillar, ви можете звернутися до Офісу австралійського уповноваженого з питань інформації.

Додаток 4. Каліфорнія

Діє з: 1 січня 2020 року (останнє оновлення: 2 грудня 2025 року) 

Відповідно до Закону Каліфорнії про захист конфіденційності даних споживачів, ("CCPA") зі змінами, внесеними Законом Каліфорнії про права на конфіденційність ("CPRA") та його впроваджувальні положення (разом — "Закон Каліфорнії про конфіденційність"), цей Додаток до Глобальної заяви компанії Caterpillar про дотримання конфіденційності містить додаткову інформацію про те, як Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональну інформацію про споживачів Каліфорнії (як визначено в CCPA). Цей Додаток застосовується лише до споживачів у Каліфорнії. Для цілей цього Додатка "споживач з Каліфорнії" – це фізична особа, яка проживає в Каліфорнії. Див. Статтю 1. Споживачі, пов’язані з кадрами цього Додатку 4 для отримання додаткової інформації в контексті керування персоналом. Див. Статтю 2. Споживачі, не пов’язані з кадрами цього Додатку 4 для отримання додаткової інформації в контексті керування персоналом. Щоб отримати додаткову інформацію про практику компанії Caterpillar щодо персональних даних загалом, ознайомтеся з основною частиною Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних. 

Для цілей цього додатка "Персональні дані" – це інформація, що стосується ідентифікованої особи або особи, що може бути ідентифікована. Персональні дані не включають знеособлену, агреговану або об’єднану інформацію, яка включає дані, що не можуть обґрунтовано ідентифікувати вас або бути пов’язаними з вами. Персональні дані також не включають загальнодоступну інформацію (яка включає, але не обмежується інформацією, законно отриманою з федеральних, державних або місцевих урядових джерел, та інформацією, яка, на нашу думку, є публічно оприлюдненою вами або широко розповсюдженими засобами масової інформації на законних підставах),
а також правдиву інформацію, отриману на законних підставах, яка є предметом суспільного інтересу. 

Стаття 1 – Споживачі, пов’язані з кадрами

Розділ 1. Мета цієї статті до додатка 4

Мета цієї статті до додатка 4 полягає в тому, щоб інформувати кандидатів на роботу, співробітників, власників, директорів, посадових осіб, медичний персонал та підрядників компанії Caterpillar (які разом іменуються "співробітниками" для цілей
цієї статті) про категорії персональних даних (як визначено нижче), які ми збираємо, та цілі, для яких ми використовуємо такі персональні дані. 

Розділ 2. Збір та використання персональних даних для ділових цілей

Ми збираємо, використовуємо та розголошуємо персональні дані співробітників лише для ділових цілей (як описано нижче) та у спосіб, що відповідає чинному законодавству. Коли ми розкриваємо персональні дані іншим сторонам, ми робимо це з тими ж цілями, що описані нижче, і, де це доречно, ми вимагаємо, щоб такі інші сторони зберігали конфіденційність персональних даних та підтримували відповідні системи та процеси для забезпечення безпеки та захисту персональних даних. 

Ми збираємо та використовуємо наведені нижче категорії ваших персональних даних для керування вашими трудовими відносинами з нами.

Відповідно до Закону штату Каліфорнія про захист персональних даних, певні типи персональних даних вважаються "конфіденційними персональними даними". Ми збираємо та використовуємо конфіденційні персональні дані, зазначені у таблиці вище. У випадках, передбачених законом, ми отримаємо вашу згоду перед обробкою ваших конфіденційних персональних даних. 

Ми також можемо використовувати й розкривати категорії персональних даних, зазначені вище із цією метою: 

• для аудиту взаємодій, транзакцій і записів; 
• для контролю дотримання політик і процедур компанії, зокрема для розслідування випадків невідповідності; 
• для виявлення інцидентів із безпеки, захисту від зловмисних, оманливих, шахрайських або незаконних дій і притягнення до відповідальності осіб, відповідальних за такі дії; 
• для виконання юридичних зобов’язань і розкриття інформації правоохоронним органам або іншим державним установам (коли це вимагається законом; для захисту компанії Caterpillar, особи або майна; для підтримки нашої діяльності, наприклад, у разі подання заявок на отримання державних грантів, а також за вашою згодою), а також 
• інше розкриття відповідно до вказівок або з вашої згоди. 

У разі будь-яких запитань щодо обробки нами конфіденційних персональних даних зв’яжіться з нами за адресою dataprivacy@Cat.com.

Ми не продавали та не передавали ваші персональні дані протягом попередніх 12 (дванадцяти) місяців і не будемо продавати чи передавати ваші персональні дані третім особам. Ми не надаємо фінансових заохочень в обмін на ваші персональні дані.

Розділ 3. Як довго компанія Caterpillar зберігає персональні дані

Ми зберігаємо персональні дані, необхідні для досягнення зазначених вище цілей
і виконання законодавчих вимог, зокрема зберігання записів. Зберігання ваших персональних даних завжди підпорядковується вимогам чинного законодавства. Цей термін зберігання може перевищувати термін ваших відносин із компанією Caterpillar.

Розділ 4. Які права вам доступні

Закон штату Каліфорнія про конфіденційність персональних даних надає вам певні права щодо ваших персональних даних, однак ці права не є абсолютними і в певних обставинах не застосовуються.

Ці права наведені нижче. 

• Право на отримання інформації / доступ до ваших персональних даних — право вимагати інформацію про збір ваших персональних даних компанією Caterpillar або отримати доступ до ваших персональних даних. 
• Право на видалення — право вимагати видалення ваших персональних даних, які компанія Caterpillar зібрала про вас. 
• Право відмовитися від продажу або передавання персональних даних — право вимагати від компанії Caterpillar не продавати або не передавати (або припинити продаж чи передавання) ваших персональних даних. Компанія Caterpillar не продавала й не передавала ваші персональні дані протягом попередніх 12 (дванадцяти) місяців і не буде продавати чи передавати ваші персональні дані третім особам.
• Право на виправлення неправильних персональних даних — право вимагати від компанії Caterpillar виправлення неправильних персональних даних, що зберігаються про вас.
• Право на обмеження використання та розкриття конфіденційних персональних даних — право на обмеження використання та розкриття конфіденційних персональних даних підприємством до того, що є необхідним для надання послуг або товарів, яких обґрунтовано очікує середньостатистичний споживач при їх замовленні, або для досягнення певних перелічених бізнес-цілей. Оскільки ми використовуємо конфіденційні персональні дані лише в обмежених і дозволених цілях відповідно до Закону штату Каліфорнія про захист персональних даних, ми не надаємо права на обмеження використання та розкриття конфіденційних персональних даних.
• Право відмовитися від технології автоматизованого прийняття рішень ("ADMT, Automated Decision-Making Technology") — право заперечувати проти автоматизованого ухвалення рішень з використанням ваших персональних даних. Оскільки ми не використовуємо ADMT, ми не пропонуємо права відмовитися від ADMT.
• Право на доступ до технології автоматизованого ухвалення рішень — право запитувати інформацію про використання нами ADMT, зокрема конкретну мету, для якої ми використовуємо ADMT стосовно ваших персональних даних, інформацію про логіку ADMT, результат вашого процесу ухвалення рішень (зокрема те, як ми використовували результати ADMT для ухвалення важливого рішення). Оскільки ми не використовуємо ADMT, ми не пропонуємо права доступу до інформації про використання нами ADMT.
• Право на відсутність переслідування — право на захист від переслідування за реалізацію своїх прав відповідно до Закону штату Каліфорнія про захист персональних даних. 
  Ми не будемо дискримінувати вас або вживати заходів у відповідь за реалізацію будь-яких ваших прав відповідно до Закону штату Каліфорнія про захист персональних даних, і, якщо це не дозволено Законом штату Каліфорнія про захист персональних даних, ми не будемо: 
  • відмовляти вам у наданні товарів або послуг; 
  • застосовувати різні ціни або тарифи на товари чи послуги, зокрема шляхом надання знижок або інших пільг, або накладення штрафних санкцій; 
  • надавати вам товари або послуги іншого рівня або якості, або 
  • натякати на те, що ви можете отримати іншу ціну або ставку за товари
    чи послуги або інший рівень або якість товарів чи послуг; 

для реалізації одного з ваших прав відповідно до Закону штату Каліфорнія про захист персональних даних. 

Розділ 5. Як скористатися правами на захист персональних даних у Каліфорнії

Ви можете реалізувати свої права відповідно до Закону штату Каліфорнія про захист персональних даних, скориставшись одним із таких методів:

• онлайн: форма запиту щодо прав на захист персональних даних у штаті Каліфорнія; 
• електронною поштою: dataprivacy@cat.com; 
• за телефоном: +1 (800) 806-6832. 

Якщо ви надсилаєте запит електронною поштою, обов’язково вкажіть, яке(і) право(а) ви хочете застосувати, та надайте дані чи інформацію, які стосуються вашого запиту для його належного та своєчасного розгляду. Ми можемо зробити запит на певну інформацію щодо вас, щоб підтвердити, що саме ви або призначений вами вповноважений представник здійснюєте реалізацію своїх прав як споживач. Ми можемо попросити вас надіслати запит через ваш обліковий запис (якщо він у вас є) або задати певні контрольні питання для підтвердження вашої особи, перш ніж відповісти на ваш запит. Вам не потрібно створювати обліковий запис у компанії Caterpillar, щоб реалізувати будь-яке зі своїх індивідуальних прав. Ми виконаємо (або в деяких випадках відхилимо) ваш запит щодо права на захист персональних даних протягом 45 календарних днів із моменту його отримання, якщо ми не попросимо про продовження терміну, як це дозволено Законом про захист персональних даних штату Каліфорнія.

Ви маєте право призначити вповноваженого представника. Якщо ви вирішите призначити вповноваженого представника для подання запиту від вашого імені,
він має надати відповідні документи, зокрема підписаний вами письмовий дозвіл, підтвердження вашої особи й підтвердження своєї особи, або дійсну, призначену довіреність, як визначено в Процесуальному кодексі штату Каліфорнія.

Розділ 6. До кого можна звернутися за додатковою інформацією

Ви можете надіслати електронного листа команді компанії Caterpillar із питань захисту персональних даних за адресою: dataprivacy@Cat.com або поштою на адресу: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

Стаття 2. Споживачі, не пов’язані з кадрами

Розділ 1. Мета цієї статті до додатка 4

Закон Каліфорнії про захист персональних даних надає споживачам Каліфорнії певні права щодо їхніх персональних даних. У цій статті описано, як ми збираємо, обробляємо та розкриваємо ваші персональні дані під час та після завершення ваших відносин з нами, а також роз’яснено ваші права. Якщо ви є споживачем у Каліфорнії та бажаєте скористатися будь-яким із цих прав згідно із Законом Каліфорнії про конфіденційність, див. розділ 6 нижче, щоб отримати додаткову інформацію про те, як подати запит. 

Розділ 2. Які категорії персональних даних може збирати, обробляти та розголошувати компанія Caterpillar, і для яких цілей

Протягом останніх 12 місяців ми продавали й передавали (відповідно до визначення
в Законі штату Каліфорнія про захист персональних даних) третім особам такі категорії персональних даних, з урахуванням ваших налаштувань і вподобань, а також вашого права на відмову: ідентифікатори.

Ми не продаємо персональні дані споживачів віком до 16 років.

Щоб відмовитися від продажу чи передавання ваших персональних даних, натисніть тут.

До категорії третіх осіб, яким ми продаємо, передаємо або розкриваємо ваші персональні дані, та відповідних комерційних цілей продажу або розкриття належать: постачальники послуг і рекламні партнери з метою надання маркетингових, персоналізованих
і рекламних послуг. 

Відповідно до Закону штату Каліфорнія про захист персональних даних, певні типи персональних даних вважаються "конфіденційними персональними даними". Ми збираємо конфіденційні персональні дані, зазначені в таблиці вище. У випадках, передбачених законом, ми отримаємо вашу згоду перед обробкою ваших конфіденційних персональних даних. Ми також використовуватимемо ваші конфіденційні персональні дані лише для обмежених цілей, описаних у таблиці вище. 

 Ми також можемо використовувати й розкривати зазначені вище категорії персональних даних: 

• правоохоронним органам або іншим державним установам (коли це вимагається законом; для захисту компанії Caterpillar, особи чи майна,
  для підтримки нашої діяльності, наприклад, у разі подання заявок
  на отримання державних грантів, а також за вашою згодою); 
• відповідно до ваших указівок. 

У разі будь-яких запитань щодо обробки нами конфіденційних персональних даних зв’яжіться з нами за адресою dataprivacy@Cat.com.

Розділ 4. Як довго компанія Caterpillar зберігає персональні дані

Ми зберігаємо персональні дані, необхідні для досягнення зазначених вище цілей
і виконання законодавчих вимог, зокрема зберігання записів. Зберігання ваших персональних даних завжди підпорядковується вимогам чинного законодавства. Цей термін зберігання може перевищувати термін ваших відносин із компанією Caterpillar.

Розділ 5. Які права мають споживачі в Каліфорнії

Закон штату Каліфорнія про конфіденційність персональних даних надає вам певні права щодо ваших персональних даних, однак ці права не є абсолютними і в певних обставинах не застосовуються.

Ці права наведені нижче.

• Право на отримання інформації / доступ до ваших персональних даних — право вимагати інформацію про збір ваших персональних даних компанією Caterpillar або отримати доступ до ваших персональних даних. 
• Право на видалення — право вимагати видалення ваших персональних даних, які компанія Caterpillar зібрала про вас. 
• Право відмовитися від продажу або передавання персональних даних — право вимагати від компанії Caterpillar не продавати або не передавати
  (або припинити продаж чи передавання) ваших персональних даних. 
• Право на виправлення неправильних персональних даних — право вимагати від компанії Caterpillar виправлення неправильних персональних даних, що зберігаються про вас.
• Право на обмеження використання та розкриття конфіденційних персональних даних — право на обмеження використання та розкриття конфіденційних персональних даних підприємством до того, що є необхідним для надання послуг або товарів, яких обґрунтовано очікує середньостатистичний споживач при їх замовленні, або для досягнення певних перелічених бізнес-цілей. Оскільки ми використовуємо конфіденційні персональні дані лише в обмежених і дозволених цілях відповідно до Закону штату Каліфорнія про захист персональних даних, ми не надаємо права на обмеження використання
  та розкриття конфіденційних персональних даних.
• Право на відсутність переслідування — право на захист від переслідування за реалізацію своїх прав відповідно до Закону штату Каліфорнія про захист персональних даних. 
  
  Ми не будемо дискримінувати вас або вживати заходів у відповідь за реалізацію будь-яких ваших прав відповідно до Закону штату Каліфорнія про захист персональних даних, і, якщо це не дозволено Законом штату Каліфорнія про захист персональних даних, ми не будемо:
  • відмовляти вам у наданні товарів або послуг;
  • застосовувати різні ціни або тарифи на товари чи послуги, зокрема шляхом надання знижок або інших пільг, або накладення штрафних санкцій; 
  • надавати вам товари або послуги іншого рівня або якості, або 
  • натякати на те, що ви можете отримати іншу ціну або ставку за товари
    чи послуги або інший рівень або якість товарів чи послуг; 

 для реалізації одного з ваших прав відповідно до Закону штату Каліфорнія про захист персональних даних.

Розділ 6. Як споживачі штату Каліфорнія можуть скористатися своїми правами
на захист персональних даних

Ви можете реалізувати свої права відповідно до Закону штату Каліфорнія про захист персональних даних, скориставшись одним із таких методів:

• онлайн: форма запиту щодо прав на захист персональних даних у штаті Каліфорнія;
• електронною поштою: dataprivacy@cat.com; 
• за телефоном: +1 (800) 806-6832. 

Якщо ви надсилаєте запит електронною поштою, обов’язково вкажіть, яке(і) право(а) ви хочете застосувати, та надайте дані чи інформацію, які стосуються вашого запиту для його належного та своєчасного розгляду.

Ми можемо зробити запит на певну інформацію щодо вас, щоб підтвердити, що саме ви або призначений вами вповноважений представник здійснюєте реалізацію своїх прав як споживач. Ми можемо попросити вас надіслати запит через ваш обліковий запис (якщо він у вас є) або задати певні контрольні питання для підтвердження вашої особи, перш ніж відповісти на ваш запит. Вам не потрібно створювати обліковий запис у компанії Caterpillar, щоб реалізувати будь-яке зі своїх індивідуальних прав. 
Ми виконаємо (або в деяких випадках відхилимо) ваш запит щодо права на захист персональних даних протягом 45 календарних днів із моменту його отримання, якщо ми не попросимо про продовження терміну, як це дозволено Законом про захист персональних даних штату Каліфорнія. Однак ми виконаємо запити на відмову від продажу й обміну персональними даними протягом 15 робочих днів. Нам не потрібно перевіряти вашу особу для відмови від продажу чи обміну персональними даними, але ми можемо зробити запит на додаткову інформацію, щоб знайти вас або ваш обліковий запис.

Ви маєте право призначити вповноваженого представника. Якщо ви вирішите призначити вповноваженого представника для подання запиту від вашого імені,
він має надати відповідні документи, зокрема підписаний вами письмовий дозвіл, підтвердження вашої особи й підтвердження своєї особи, або дійсну, призначену довіреність, як визначено в Процесуальному кодексі штату Каліфорнія.

Розділ 7. До кого можна звернутися за додатковою інформацією

Ви можете надіслати електронного листа команді компанії Caterpillar із питань захисту персональних даних за адресою: dataprivacy@Cat.com або поштою на адресу: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

[КІНЕЦЬ Додаток 4. Каліфорнія] 

Останнє оновлення: 2 грудня 2025 року

Цей додаток до Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних містить додаткову інформацію щодо того, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема конфіденційні персональні дані) у Бразилії або за її межами. Цей додаток застосовується до осіб, які не мають трудових відносин із компанією Caterpillar. Для отримання додаткової інформації див. Глобальну заяву про конфіденційність даних компанії Caterpillar. Для отримання додаткової інформації щодо того, як компанія Caterpillar збирає та обробляє неперсональні дані, див. Глобальну заяву компанії Caterpillar про керування даними.

Якщо ви були перенаправлені до цього додатка для Бразилії з угоди, яку ви уклали
з компанією Caterpillar, то контролером даних для персональних даних, які обробляються у зв’язку із цією угодою, буде юридична особа, зазначена в цій угоді. Для цілей цього Додатка для Бразилії відповідні контролери перелічені в Додатку А. Перелік контролерів даних / юридичних осіб компанії Caterpillar до Глобальної заяви компанії Caterpillar про дотримання конфіденційності.

Розділ 1. Мета цього додатка

Компанія Caterpillar зобов’язується захищати конфіденційність і безпеку ваших персональних даних. У цьому додатку для Бразилії описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час та після ваших відносин з нами відповідно до Загального закону про захист персональних даних Бразилії (Закон № 13,709/18 — "LGPD"). Як контролер даних, ми зобов’язані відповідно до законодавства про захист персональних даних повідомити вам інформацію, що міститься в цьому додатку для Бразилії.

Розділ 2. Які конфіденційні персональні дані може збирати й обробляти компанія Caterpillar

Конфіденційні персональні дані вимагають вищого рівня захисту. Це персональні дані, які розкривають або містять інформацію про: расове або етнічне походження, політичні погляди, релігійні й філософські переконання, членство в профспілках, генетичні дані, біометричні дані, дані про здоров’я, статеве життя або сексуальну орієнтацію.

Ми можемо збирати, зберігати й використовувати наведені нижче дані, які можуть містити або вважатися конфіденційними персональними даними (як визначено вище):

• додаткова інформація, якщо це дозволено чинним законодавством (як-от етнічна приналежність і тестування на вживання наркотиків і алкоголю);
• біометричні дані (як-от відбитки пальців).

Розділ 3. Чому компанія Caterpillar використовує ваші персональні дані

Нам потрібні всі категорії зібраних даних, перш за все для того, щоб ми могли управляти нашими відносинами з вами з метою ведення нашої діяльності й дотримання наших юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати ваші персональні дані для досягнення наших законних інтересів або інтересів третіх сторін за умови, що ваші інтереси й основні права
не переважають ці інтереси.

Причини, за якими ми або залучена третя сторона оброблятимемо ваші персональні дані, наведені в таблиці 1 нижче.

Деякі із цих цілей обробки перетинатимуться, і може бути кілька цілей, які виправдовують використання нами ваших персональних даних.

Таблиця 1. Категорії, мета та правові підстави обробки: дані, що не стосуються людських ресурсів

Розділ 4. Які законні підстави має компанія Caterpillar для обробки ваших персональних даних

Ми будемо використовувати ваші персональні дані тільки коли це дозволено законом. Зазвичай ми покладатимемося на одну або декілька з наведених нижче підстав для обробки ваших персональних даних:

• якщо це необхідно для виконання правових або нормативних зобов’язань;
• якщо це необхідно для наших законних інтересів (або інтересів третьої сторони) і ваші інтереси й основні права не переважають ці інтереси;
• якщо це необхідно для виконання умов контракту.

Ми також можемо використовувати ваші персональні дані в наведених нижче ситуаціях, які, імовірно, будуть рідкісними:

• коли нам потрібно захистити ваше життя або фізичну недоторканність
  (або життя чи фізичну недоторканність іншої особи);
• коли це необхідно для захисту кредиту;
• у випадках, коли це необхідно для реалізації наших прав у судових процесах, адміністративних провадженнях або арбітражі;
• у випадках, коли ми отримали вашу попередню згоду (це застосовується лише у зв’язку з добровільною обробкою персональних даних і не застосовується для обробки персональних даних, яка є необхідною або обов’язковою);
• для захисту кредиту, зокрема згідно з положеннями відповідного законодавства.

Правові підстави, на які ми спираємося для обробки ваших персональних даних, наведені в таблиці 1.

Розділ 5. Для чого використовуються конфіденційні персональні дані в компанії Caterpillar

Ми використовуватимемо ваші конфіденційні персональні дані для таких цілей:

• інформація, пов’язана з біометричними даними, для ідентифікації або автентифікації користувачів і з метою контролю доступу.

Ми можемо обробляти конфіденційні персональні дані (як визначено вище), оскільки маємо для цього законні підстави (зокрема, без обмежень, для виконання юридичного зобов’язання або для захисту безпеки суб’єкта даних, як зазначено вище) і оскільки в обмежених обставинах маємо вашу явну письмову згоду. Рідше ми можемо обробляти цей тип даних, якщо це необхідно у зв’язку з юридичними претензіями або здійсненням наших прав, або якщо це необхідно для захисту вашого життя або фізичної недоторканності (або життя чи фізичної недоторканності іншої особи).

Розділ 6. Коли використовується автоматизоване ухвалення рішень

Компанія Caterpillar не здійснює регулярно й систематично автоматизоване ухвалення рішень, що мають правові наслідки для фізичних осіб або можуть мати аналогічний значний вплив. У разі взаємодії з компанією Caterpillar, яка здійснює таке автоматизоване ухвалення рішень, ви маєте отримати спеціальне повідомлення, у якому викладено деталі автоматизованого ухвалення рішень.

Відповідно до LGPD, ви маєте право вимагати перегляду рішень, прийнятих виключно на основі автоматизованої обробки персональних даних, що впливають на ваші інтереси.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода

За певних обставин ми можемо звернутися до вас із проханням надати письмову згоду на обробку певних особливо конфіденційних персональних даних. Якщо ми це зробимо, ми надамо вам детальну інформацію про те, які дані нам потрібні та з якою метою, щоб ви могли ретельно обміркувати, чи бажаєте ви дати свою згоду. Ми також покладаємося на згоду в інших ситуаціях, зазначених у таблиці 1.

Вам слід розуміти, що ви не зобов’язані погоджуватися з будь-якими запитами на надання згоди з нашого боку, оскільки це не є обов’язковою умовою контракту на співпрацю з нами. Якщо ви надасте нам свою згоду, ви зможете її відкликати будь-коли.

Розділ 8. Що буде, якщо ви не надасте свої персональні дані

Якщо ви не надасте певні дані на запит, ми можемо не мати можливості виконати укладений з вами контракт (наприклад, здійснити вам виплату або надати вам продукт) або не зможемо виконати наші правові чи нормативні зобов’язання.

Розділ 9. Що робити, якщо мета, з якою компанія Caterpillar збирала персональні дані, змінилася

Ми будемо використовувати ваші персональні дані тільки для тих цілей, для яких ми їх зібрали, за винятком випадків, коли ми обґрунтовано вважаємо, що нам потрібно використовувати їх з іншої причини, і ця причина сумісна з початковою метою. Якщо нам знадобиться використовувати ваші персональні дані для інших цілей, ми повідомимо вас про це та пояснимо правові підстави, які дозволяють нам це зробити.

Зверніть увагу, що ми можемо обробляти ваші персональні дані без вашого відома або згоди, відповідно до вищезазначених правил, якщо це вимагається або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar передавати ваші персональні дані

Ми можемо бути змушені передати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг і компанії Caterpillar.

Ми можемо передавати ваші персональні дані за межі Бразилії. Якщо ми це зробимо, ви можете розраховувати на аналогічний рівень захисту ваших персональних даних.

Розділ 11. Які треті сторони можуть обробляти ваші персональні дані

До поняття "треті сторони" належать сторонні постачальники послуг (зокрема підрядники, призначені агенти, страхові агенти та страхові брокери) та інші підрозділи компанії Caterpillar. Приклади:

• постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад, надаючи послуги технічної інфраструктури;
• правоохоронні органи або інші державні органи;
• дочірні компанії, філії та інші організації, що перебувають під контролем компанії Caterpillar;
• інші сторонні постачальники послуг, які обробляють персональні дані від імені компанії Caterpillar, а також
• суб’єкти, що здійснюють придбання (або суб’єкти, зацікавлені в придбанні),
  у разі якщо компанія Caterpillar продає частину свого бізнесу (або розглядає можливість продажу).

Розділ 12. За яких обставин компанія Caterpillar може передавати ваші персональні дані всередині своєї компанії

Ми передаватимемо ваші персональні дані всередині компанії Caterpillar у межах нашої звичайної ділової діяльності та звітності, у контексті реорганізації бізнесу або реструктуризації групи, для підтримки обслуговування системи, для хостингу даних
і з інших законних ділових причин.

Розділ 13. Чому компанія Caterpillar може передавати ваші персональні дані третім сторонам

Ми передаватимемо ваші персональні дані третім сторонам із наведених нижче причин:

• з метою дотримання законодавчих або нормативних зобов’язань, якщо таке розкриття даних вимагається регуляторним або наглядовим органом, поліцією чи судом відповідної юрисдикції;
• коли це необхідно для виконання договору з вами або для вас;
• з метою аудиту, страхування та в процесі отримання консультацій щодо нашої господарської діяльності й розгляду претензій, а також
• якщо ми маємо інший законний інтерес для цього.

Розділ 14. Коли компанія Caterpillar передає персональні дані за межі Бразилії

Персональні дані, які ми збираємо про вас, можуть бути передані та зберігатися в одній або декількох країнах за межами Бразилії. Вони також можуть оброблятися співробітниками, які знаходяться за межами Бразилії та працюють на компанію Caterpillar або наших сторонніх постачальників послуг. У таких випадках ми вживатимемо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як того вимагають LGPD і як описано в цьому документі. Якщо ми не можемо забезпечити такий належний рівень захисту даних, ваші персональні дані будуть передані за межі Бразилії лише за умови, що ви надали попередню згоду на таке передавання. Для отримання додаткової інформації щодо того, як ми можемо передавати ваші персональні дані за межі Бразилії, надішліть запит за допомогою нашої форми запиту про права фізичних осіб в Бразилії або відправте електронного листа на адресу dataprivacy@cat.com.

Розділ 15. Які заходи безпеки вживає компанія для захисту персональних даних

Ми вжили відповідних заходів безпеки для захисту ваших персональних даних і забезпечення належного рівня безпеки з урахуванням ризиків, зокрема заходи, спрямовані на запобігання випадковій втраті, використанню або доступу до ваших персональних даних без дозволу, їх зміні або розголошенню. Докладна інформація про ці заходи надається за запитом. Крім того, ми обмежуємо доступ до ваших персональних даних тими співробітниками, агентами, підрядниками та іншими третіми сторонами, яким вона необхідна для виконання службових обов’язків.

Ми впровадили процедури для реагування на будь-які підозри щодо порушення безпеки даних і повідомимо вас і будь-який відповідний регуляторний орган про підозру щодо порушення, якщо це вимагається законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані

Ми зберігатимемо ваші персональні дані лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані, зокрема цілей для задоволення будь-яких законодавчих, нормативних, бухгалтерських або звітних вимог. Докладна інформація про терміни зберігання різних аспектів ваших персональних даних наведена в нашій політиці зберігання даних. Щоб визначити відповідний термін зберігання персональних даних, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик шкоди від несанкційованого використання або розкриття ваших персональних даних, цілі, для яких ми обробляємо ваші персональні дані, та можливість досягнення цих цілей іншими засобами, а також відповідні законодавчі вимоги. Для отримання додаткової інформації щодо того, як ми зберігаємо ваші персональні дані, надішліть запит за допомогою нашої форми запиту про права фізичних осіб в Бразилії або відправте електронного листа на адресу dataprivacy@cat.com.

Розділ 17. Який ваш обов’язок щодо інформування компанії Caterpillar про зміни у ваших персональних даних

Важливо, щоб персональні дані, які ми зберігаємо про вас, були точними й актуальними. Зв’яжіться зі своїм контактною особою в компанії Caterpillar або надішліть електронний лист на адресу dataprivacy@cat.com, щоб повідомити нас про будь-які необхідні зміни у ваших персональних даних, які ми маємо.

Розділ 18. Які ваші права щодо ваших персональних даних

За певних обставин, згідно із законом, ви маєте права, зазначені нижче.

• Підтвердити факт обробки.
• Запит на доступ до ваших персональних даних (загальновідомий як "запит на доступ до даних суб’єкта"), за допомогою зведеного звіту або детального звіту. За певних обмежених обставин ви можете мати право отримати копію ваших персональних даних, які ми зберігаємо.
• Запит на виправлення неповних, неточних чи застарілих персональних даних, які ми зберігаємо про вас.
• Запит на анонімізацію, блокування або видалення непотрібних або надмірних персональних даних про вас, або персональних даних про вас, які ми обробляємо з порушеннями положень LGPD.
• Запит на перенесення ваших персональних даних, які ми зберігаємо, до іншого постачальника послуг або продуктів за певних обставин.
• Запит на видалення ваших персональних даних, які були оброблені на підставі вашої згоди.
• Отримати інформацію про державні та приватні організації, яким ми надали ваші персональні дані.
• Отримати інформацію про можливість відмови в наданні згоди та наслідки такої відмови, коли ми просимо вашої згоди на обробку ваших персональних даних.
• Виступати проти будь-якої діяльності з обробки даних, для якої не була потрібна ваша згода, якщо станеться порушення LGPD.
• Відкликати свою згоду, якщо обробка ваших персональних даних базувалася на вашій згоді.
• Подати скаргу до відповідного наглядового органу щодо обробки нами ваших персональних даних.

Якщо ви бажаєте скористатися своїм правом (правами), як зазначено вище, це можна зробити одним із таких способів:

онлайн: форма запиту про права фізичних осіб в Бразилії;

електронною поштою: dataprivacy@cat.com.

Якщо ви надсилаєте запит електронною поштою, обов’язково вкажіть, яке(і) право(а) ви хочете застосувати, та надайте дані чи інформацію, які стосуються вашого запиту для його належного та своєчасного розгляду.

Вам не доведеться сплачувати за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо відмовити у виконанні запиту, якщо ваш запит на доступ є явно необґрунтованим або надмірним.

Ви також можете звернутися до відповідного співробітника з питань захисту персональних даних. Щоб визначити відповідального співробітника з питань захисту персональних даних для відповідної компанії Caterpillar, див. Додаток А. Перелік контролерів даних / юридичних осіб компанії Caterpillar.

Розділ 19. Що компанія Caterpillar може потребувати від вас

Нам може знадобитися запросити у вас певну інформацію, щоб підтвердити вашу особу та забезпечити ваше право доступу до персональних даних (або скористатися будь-якими іншими вашими правами). Це ще один відповідний захід безпеки, що гарантує, що персональні дані не будуть розголошені жодній особі, яка не має права їх отримувати.

Розділ 20. Яке у вас право на відкликання згоди

За обставин, коли ви, могли надати свою згоду на збір, обробку та передавання ваших персональних даних для певної мети, ви маєте право будь-коли відкликати свою згоду на таку конкретну обробку. Щоб відкликати свою згоду, зверніться за адресою dataprivacy@cat.com або скористайтеся будь-якими опціями відписки, що можуть бути надані вам у контексті нашої діяльності з обробки даних. Щойно ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не оброблятимемо вашу персональну інформацію для мети або цілей, на які ви спочатку погодилися,
і якщо ми не матимемо інших законних підстав для продовження обробки вашої персональної інформації, ми безпечно її знищимо.

Розділ 21. Що робити, якщо до цього документа внесуть зміни

Ми залишаємо за собою право будь-коли оновлювати цю Глобальну заяву про дотримання конфіденційності та цей додаток, і ми надамо вам оновлені документи, коли вноситимемо будь-які суттєві зміни. Ми також можемо час від часу повідомляти вас іншими способами про обробку ваших персональних даних.

[КІНЕЦЬ Додаток 5. Бразилія — суб’єкти даних, що не є людськими ресурсами] 

Останнє оновлення: 2 грудня 2025 року

Цей додаток до Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних містить додаткову інформацію щодо того, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема конфіденційні персональні дані) у Бразилії або за її межами. Цей додаток застосовується до осіб, які мають трудові відносини з компанією Caterpillar. Для отримання додаткової інформації див. Глобальну заяву компанії Caterpillar про дотримання конфіденційності.

Якщо ви були перенаправлені до цього додатка для Бразилії з угоди, яку ви уклали
з компанією Caterpillar, то контролером даних для персональних даних, які обробляються у зв’язку із цією угодою, буде юридична особа, зазначена в цій угоді. Для цілей цього додатка для Бразилії відповідні контролери перелічені в Додатку А. Перелік контролерів даних / юридичних осіб компанії Caterpillar до Глобальної заяви компанії Caterpillar про дотримання конфіденційності.

Розділ 1. Мета цього додатка

Компанія Caterpillar зобов’язується захищати конфіденційність і безпеку ваших персональних даних. У цьому додатку для Бразилії описано, як ми збираємо, зберігаємо, використовуємо та передаємо ваші персональні дані під час та після ваших відносин з нами відповідно до Загального закону про захист персональних даних Бразилії (Закон № 13,709/18 — "LGPD"). Як контролер даних, ми зобов’язані відповідно до законодавства про захист персональних даних повідомити вам інформацію, що міститься в цьому додатку для Бразилії.

Розділ 2. Які конфіденційні персональні дані може збирати й обробляти компанія Caterpillar

Конфіденційні персональні дані (також відомі як спеціальні категорії інформації) вимагають вищого рівня захисту. Це персональні дані, які розкривають або містять інформацію про: расове або етнічне походження, політичні погляди, релігійні й філософські переконання, членство в профспілках, генетичні дані, біометричні дані, дані про здоров’я, статеве життя або сексуальну орієнтацію.

Ми можемо збирати, зберігати й використовувати наведені нижче дані, які можуть містити або вважатися конфіденційними персональними даними (як визначено вище):

• інформацію про здоров’я (як-от рецептурні документи, заяви на отримання допомоги й Пояснення щодо допомоги, надіслані у зв’язку із заявами), що стосується, серед іншого, фізичного або психічного здоров’я, інвалідності, відсутності у зв’язку з хворобою та відпусток у зв’язку із сімейними обставинами;
• додаткову інформацію, якщо це дозволено чинним законодавством (як-от сімейний стан, раса, етнічна приналежність, результати тестування на вживання наркотиків та алкоголю);
• біометричні дані (як-от відбитки пальців), а також
• членство в профспілці.

Розділ 3. Чому компанія Caterpillar використовує ваші персональні дані

Персональні дані є надзвичайно важливими для керування та адміністрування відносин зі співробітниками. Нам потрібні всі категорії зібраних персональних даних, перш за все для того, щоб ми могли управляти нашими відносинами з вами та дотримуватись наших юридичних і нормативних зобов’язань. У деяких випадках ми можемо використовувати ваші персональні дані для досягнення наших законних інтересів або інтересів третіх сторін за умови, що ваші інтереси й основні права не переважають ці інтереси.

Причини, за якими ми або залучена третя сторона оброблятимемо ваші персональні дані, наведені в таблиці 1 нижче.

Деякі із цих цілей обробки перетинатимуться, і може бути кілька цілей, які виправдовують використання нами ваших персональних даних.

Таблиця 1. Категорії, мета та правові підстави обробки: дані, що стосуються людських ресурсів

Розділ 4. Які законні підстави має компанія Caterpillar для обробки ваших персональних даних

Ми будемо використовувати ваші персональні дані тільки коли це дозволено законом. Зазвичай ми покладатимемося на одну або декілька з наведених нижче підстав для обробки ваших персональних даних:

• якщо це необхідно для виконання умов контракту з вами;
• якщо це необхідно для виконання правових або нормативних зобов’язань;
• якщо це необхідно для наших законних інтересів (або інтересів третьої сторони) і ваші інтереси й основні права не переважають ці інтереси.

Ми також можемо використовувати ваші персональні дані в наведених нижче ситуаціях, які, імовірно, будуть рідкісними:

• коли нам потрібно захистити ваше життя або фізичну недоторканність
  (або життя чи фізичну недоторканність іншої особи);
• у випадках, коли це необхідно для реалізації наших прав у судових процесах, адміністративних провадженнях або арбітражі;
• у випадках, коли ми отримали вашу попередню згоду (це застосовується лише у зв’язку з добровільною обробкою персональних даних і не застосовується для обробки персональних даних, яка є необхідною або обов’язковою);
• для захисту кредиту, зокрема згідно з положеннями відповідного законодавства.

Ми покладатимемося на законні інтереси як законну підставу для обробки категорій персональних даних, зазначених нижче, і в кожному випадку ми визначили законний інтерес, на який покладаємося. Ми також визначаємо додаткові підстави для обробки певних категорій даних, якщо це виправдано в конкретному повідомленні, яке ми надамо вам.

Розділ 5. Для чого використовуються конфіденційні персональні дані в компанії Caterpillar

Ми використовуватимемо ваші конфіденційні персональні дані для таких цілей:

• інформація щодо відпусток, які можуть включати лікарняні або відпустки за сімейними обставинами, з метою дотримання трудового законодавства та інших законів;
• інформація про ваше фізичне або психічне здоров’я, або статус інвалідності, для забезпечення вашого здоров’я та безпеки на робочому місці й оцінювання вашої придатності до роботи, забезпечення відповідних коригувань на робочому місці, моніторингу та керування лікарняними, а також виплати допомоги;
• інформація, пов’язана з профспілковою приналежністю, для полегшення збору внесків, ведення списків контактів і виконання інших видів діяльності, пов’язаних із бізнесом;
• інформація, пов’язана з етнічною приналежністю та/або громадянством, для дотримання трудового та іншого законодавства;
• інформація, пов’язана з біометричними даними, для ідентифікації або автентифікації користувачів і з метою контролю доступу.

Ми можемо обробляти конфіденційні персональні дані (як визначено вище), оскільки маємо для цього законні підстави (як зазначено вище) і оскільки:

• за певних обставин ми маємо вашу явну письмову згоду;
• нам необхідно виконувати зобов’язання або здійснювати певні права у сфері трудового законодавства та законодавства про соціальне забезпечення, а також відповідно до нашої Глобальної заяви про захист персональних даних.

Рідше ми можемо обробляти цей тип даних, якщо це необхідно у зв’язку з юридичними претензіями або здійсненням наших прав, або якщо це необхідно для захисту вашого життя або фізичної недоторканності (або життя чи фізичної недоторканності іншої особи).

Розділ 6. Коли використовується автоматизоване ухвалення рішень

Компанія Caterpillar не здійснює регулярно й систематично автоматизоване ухвалення рішень, що мають правові наслідки для фізичних осіб або можуть мати аналогічний значний вплив. У разі взаємодії з компанією Caterpillar, яка здійснює таке автоматизоване ухвалення рішень, ви маєте отримати спеціальне повідомлення, у якому викладено деталі автоматизованого ухвалення рішень.

Відповідно до LGPD, ви маєте право вимагати перегляду автоматизованого рішення, ухваленого виключно на основі автоматизованої обробки персональних даних, що впливають на ваші інтереси.

Розділ 7. Чи потрібна компанії Caterpillar ваша згода

За певних обставин ми можемо звернутися до вас із проханням надати письмову згоду на обробку певних особливо конфіденційних персональних даних. Якщо ми це зробимо, ми надамо вам детальну інформацію про те, які дані нам потрібні та з якою метою, щоб ви могли ретельно обміркувати, чи бажаєте ви дати свою згоду.

Вам слід розуміти, що ви не зобов’язані погоджуватися з будь-якими запитами на надання згоди з нашого боку, оскільки це не є обов’язковою умовою контракту на співпрацю з нами.

Розділ 8. Що буде, якщо ви не надасте свої персональні дані

Якщо ви не надасте певні дані на запит, ми можемо не мати можливості виконати укладений із вами договір (наприклад, здійснити вам виплату або надати вам пільгу) або не зможемо виконати наші правові чи нормативні зобов’язання.

Розділ 9. Що робити, якщо мета, з якою компанія Caterpillar збирала персональні дані, змінилася

Ми будемо використовувати ваші персональні дані тільки для тих цілей, для яких ми їх зібрали, за винятком випадків, коли ми обґрунтовано вважаємо, що нам потрібно використовувати їх з іншої причини, і ця причина сумісна з початковою метою. Якщо нам знадобиться використовувати ваші персональні дані для інших цілей, ми повідомимо вас про це та пояснимо правові підстави, які дозволяють нам це зробити.

Зверніть увагу, що ми можемо обробляти ваші персональні дані без вашого відома або згоди, відповідно до вищезазначених правил, якщо це вимагається або дозволено законом.

Розділ 10. Чи буде компанія Caterpillar передавати ваші персональні дані

Ми можемо бути змушені передати ваші дані третім сторонам (як визначено нижче), зокрема стороннім постачальникам послуг, іншим підрозділам компанії Caterpillar та державним органам чи установам.

Ми можемо передавати ваші персональні дані за межі Бразилії. Якщо ми це зробимо, ви можете розраховувати на аналогічний рівень захисту ваших персональних даних.

Розділ 11. Які треті сторони можуть обробляти ваші персональні дані

До поняття "треті сторони" належать сторонні постачальники послуг (зокрема підрядники, призначені агенти, страхові агенти та страхові брокери) та інші підрозділи компанії Caterpillar. Приклади:

• постачальники, постачальники послуг та інші партнери, які підтримують наш бізнес, наприклад, надаючи послуги технічної інфраструктури;
• правоохоронні органи або інші державні органи;
• дочірні компанії, філії та інші організації, що перебувають під контролем компанії Caterpillar;
• інші сторонні постачальники послуг, які обробляють персональні дані від імені компанії Caterpillar, а також
• суб’єкти, що здійснюють придбання (або суб’єкти, зацікавлені в придбанні),
  у разі якщо компанія Caterpillar продає частину свого бізнесу (або розглядає можливість продажу).

Розділ 12. За яких обставин компанія Caterpillar може передавати ваші персональні дані всередині своєї компанії

Ми передаватимемо ваші персональні дані всередині компанії Caterpillar у межах нашої звичайної ділової діяльності та звітності, у контексті реорганізації бізнесу або реструктуризації групи, для підтримки обслуговування системи, для хостингу даних і з інших законних ділових причин. Приклади:

• виплата заробітної плати;
• надання пільг та адміністрування (зокрема пенсії);
• оцінювання професійного здоров’я або медичні оцінки щодо вашої придатності до роботи та здоров’я та безпеки (як-от оцінювання робочого місця);
• страхові заяви та сповіщення;
• забезпечення та адміністрування оцінювання з працевлаштування, навчання та професійного розвитку;
• бібліотечні й дослідницькі послуги, як-от передплата та членство;
• безпека будівлі, доступ і технічне обслуговування;
• постачальники послуг з організації відряджень;
• телекомунікаційні послуги та послуги з надсилання повідомлень, як-от наша система екстреного сповіщення про безперервність бізнесу;
• архівування паперових копій, а також
• IT-послуги.

Розділ 13. Чому компанія Caterpillar може передавати ваші персональні дані третім сторонам

Ми передаватимемо ваші персональні дані третім сторонам із наведених нижче причин:

• з метою дотримання законодавчих або нормативних зобов’язань, якщо таке розкриття даних вимагається регуляторним або наглядовим органом, поліцією чи судом відповідної юрисдикції;
• якщо це необхідно для адміністрування договору, робочих відносин і будь-яких відповідних пільг, пов’язаних із вами або що надаються вам;
• з метою аудиту, страхування та в процесі отримання консультацій щодо нашої господарської діяльності й розгляду претензій, а також
• якщо ми маємо інший законний інтерес для цього.

Розділ 14. Коли компанія Caterpillar передає персональні дані за межі Бразилії

Персональні дані, які ми збираємо про вас, можуть бути передані та зберігатися
в одній або декількох країнах за межами Бразилії. Вони також можуть оброблятися співробітниками, які знаходяться за межами Бразилії та працюють на компанію Caterpillar або наших сторонніх постачальників послуг. У таких випадках ми вживатимемо відповідних заходів для забезпечення належного рівня захисту даних одержувача, як того вимагають LGPD і як описано в цьому документі. Якщо ми не можемо забезпечити такий належний рівень захисту даних, ваші персональні дані будуть передані за межі Бразилії лише за умови, що ви надали попередню згоду на таке передавання. Для отримання додаткової інформації щодо того, як ми можемо передавати ваші персональні дані за межі Бразилії, надішліть запит за допомогою нашої форми запиту про права фізичних осіб в Бразилії
або відправте електронного листа на адресу dataprivacy@cat.com.

Розділ 15. Які заходи безпеки вживає компанія для захисту персональних даних

Ми вжили відповідних заходів безпеки для захисту ваших персональних даних і забезпечення належного рівня безпеки з урахуванням ризиків, зокрема заходи, спрямовані на запобігання випадковій втраті, використанню або доступу до ваших персональних даних без дозволу, їх зміні або розголошенню. Докладна інформація про ці заходи надається за запитом. Крім того, ми обмежуємо доступ до ваших персональних даних тими співробітниками, агентами, підрядниками та іншими третіми сторонами, яким вона необхідна для виконання службових обов’язків.

Ми впровадили процедури для реагування на будь-які підозри щодо порушення безпеки даних і повідомимо вас і будь-який відповідний регуляторний орган про підозру щодо порушення, якщо це вимагається законом.

Розділ 16. Як довго компанія Caterpillar зберігатиме персональні дані

Ми зберігатимемо ваші персональні дані лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані, зокрема цілей для задоволення будь-яких законодавчих, нормативних, бухгалтерських або звітних вимог. Докладна інформація про терміни зберігання різних аспектів ваших персональних даних наведена в нашій політиці зберігання даних і доступна у відділі кадрів. Щоб визначити відповідний термін зберігання персональних даних, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик шкоди від несанкційованого використання або розкриття ваших персональних даних, цілі, для яких ми обробляємо ваші персональні дані, та можливість досягнення цих цілей іншими засобами, а також відповідні законодавчі вимоги.

Щойно ви перестанете бути співробітником, робітником або підрядником компанії Caterpillar, ми збережемо та безпечно знищимо вашу особисту інформацію відповідно до нашої політики зберігання даних. Для отримання додаткової інформації щодо того, як ми зберігаємо ваші персональні дані, надішліть запит за допомогою нашої форми запиту про права фізичних осіб в Бразилії або відправте електронного листа на адресу dataprivacy@cat.com.

Розділ 17. Який ваш обов’язок щодо інформування компанії Caterpillar про зміни у ваших персональних даних

Важливо, щоб персональні дані, які ми зберігаємо про вас, були точними й актуальними. У багатьох випадках ви маєте власний доступ до своїх даних (наприклад, до внутрішніх систем керування персоналом). Актуалізуйте свої дані або зверніться до вашого представника з відділу кадрів щодо належної процедури інформування нас про будь-які необхідні зміни у ваших персональних даних, які ми зберігаємо.

Розділ 18. Які ваші права щодо ваших персональних даних

За певних обставин, згідно із законом, ви маєте права, зазначені нижче.

• Підтвердити факт обробки.
• Запит на доступ до ваших персональних даних (загальновідомий як "запит на доступ до даних суб’єкта"), за допомогою зведеного звіту або детального звіту. За певних обмежених обставин ви можете мати право отримати копію ваших персональних даних, які ми зберігаємо.
• Запит на виправлення неповних, неточних чи застарілих персональних даних, які ми зберігаємо про вас.
• Запит на анонімізацію, блокування або видалення непотрібних або надмірних персональних даних про вас, або персональних даних про вас, які ми обробляємо з порушеннями положень LGPD.
• Запит на перенесення ваших персональних даних, які ми зберігаємо, до іншого постачальника послуг або продуктів за певних обставин.
• Отримати інформацію про державні та приватні організації, яким ми надали ваші персональні дані.
• Виступати проти будь-якої діяльності з обробки даних, для якої не була потрібна ваша згода, якщо станеться порушення LGPD.
• Запит на видалення ваших персональних даних, які були оброблені на підставі вашої згоди.
• Отримати інформацію про можливість відмови в наданні згоди та наслідки такої відмови, коли ми просимо вашої згоди на обробку ваших персональних даних.
• Відкликати свою згоду, якщо обробка ваших персональних даних базувалася на вашій згоді.
• Подати скаргу до відповідного наглядового органу щодо обробки нами ваших персональних даних.

Якщо ви бажаєте скористатися своїм правом (правами), як зазначено вище, це можна зробити одним із таких способів:

онлайн: форма запиту про права фізичних осіб в Бразилії;

електронною поштою: dataprivacy@cat.com.

Якщо ви надсилаєте запит електронною поштою, обов’язково вкажіть, яке(і) право(а) ви хочете застосувати, та надайте дані чи інформацію, які стосуються вашого запиту для його належного та своєчасного розгляду. 

Вам не доведеться сплачувати за доступ до ваших персональних даних (або за здійснення будь-яких інших прав). Однак ми можемо відмовити у виконанні запиту, якщо ваш запит на доступ є явно необґрунтованим або надмірним.

Ви також можете звернутися до відповідного співробітника з питань захисту персональних даних. Щоб визначити відповідального співробітника з питань захисту персональних даних для відповідної компанії Caterpillar, див. Додаток А. Перелік контролерів даних / юридичних осіб компанії Caterpillar.

Розділ 19. Що компанія Caterpillar може потребувати від вас

Нам може знадобитися запросити у вас певну інформацію, щоб підтвердити вашу особу та забезпечити ваше право доступу до персональних даних (або скористатися будь-якими іншими вашими правами). Це ще один відповідний захід безпеки, що гарантує, що персональні дані не будуть розголошені жодній особі, яка не має права їх отримувати.

Розділ 20. Яке у вас право на відкликання згоди

За обмежених обставин, коли ви, могли надати свою згоду на збір, обробку та передавання ваших персональних даних для певної мети, ви маєте право будь-коли відкликати свою згоду на таку конкретну обробку. Щоб відкликати свою згоду, зверніться до свого місцевого, регіонального або корпоративного представника відділу кадрів. Щойно ми отримаємо повідомлення про те, що ви відкликали свою згоду, ми більше не оброблятимемо вашу персональну інформацію для мети або цілей, на які ви спочатку погодилися, і якщо ми не матимемо інших законних підстав для продовження обробки вашої персональної інформації, ми безпечно її знищимо.

Розділ 21. Що робити, якщо до цього документа внесуть зміни

Ми залишаємо за собою право будь-коли оновлювати цю Глобальну заяву про дотримання конфіденційності та цей додаток, і ми надамо вам оновлені документи, коли вноситимемо будь-які суттєві зміни. Ми також можемо час від часу повідомляти вас іншими способами про обробку ваших персональних даних.

[КІНЕЦЬ Додаток 6. Бразилія — суб’єкти даних, що є людськими ресурсами]

Діє з: 1 листопада 2021 року (останнє оновлення: 2 грудня 2025 року)

Цей додаток до Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних містить додаткову інформацію щодо того, як компанія Caterpillar збирає, зберігає, використовує, передає та іншим чином обробляє персональні дані (зокрема конфіденційні персональні дані) у Китаї або за його межами, як оператор персональних даних (відповідно до визначення в Законі Китаю про захист персональних даних або "PIPL"). Для отримання додаткової інформації див. основний текст Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних. Для отримання додаткової інформації щодо того, як компанія Caterpillar збирає та обробляє неперсональні дані, див. Глобальну заяву компанії Caterpillar про керування даними.

Розділ 1. Ідентифікація та контактні дані оператора персональних даних

Якщо ви були перенаправлені до цього додатка для Китаю з угоди, яку ви уклали з компанією Caterpillar, то оператором персональних даних для персональних даних, які обробляються у зв’язку із цією угодою, буде юридична особа, зазначена в цій угоді. Для цілей цього додатку щодо Китаю, ідентифікаційні дані та контактна інформація відповідного оператора персональних даних (також зазначеного в Глобальній заяві про конфіденційність даних як "Контролер") наведені в Додатку А. Перелік контролерів даних / юридичних осіб Caterpillar до Глобальної заяви компанії Caterpillar про дотримання конфіденційності. 

Розділ 2. Категорії персональних даних. Цілі та методи обробки

Нам потрібні всі категорії зібраних даних, перш за все для того, щоб ми могли управляти нашими відносинами з вами з метою ведення нашої діяльності й дотримання наших юридичних і нормативних зобов’язань. Категорії персональних даних і цілі, для яких ми або залучена третя сторона оброблятимемо ваші персональні дані, наведені в таблиці 1 та таблиці 2 нижче. Деякі із цих цілей обробки перетинатимуться, і може бути кілька цілей, які виправдовують використання нами ваших персональних даних.

Таблиця 1 застосовується до осіб, які не мають трудових відносин із компанією Caterpillar. Таблиця 2 застосовується до осіб, які мають трудові відносини з компанією Caterpillar.

Таблиця 1.Категорії персональних даних. Цілі та методи обробки: дані, що не стосуються людських ресурсів

Якщо це дозволено чинним законодавством, ми також можемо обробляти дані фінансових рахунків, дані про стан здоров’я (наприклад, симптоми захворювання, інформацію про вакцини й лікування) та біометричну інформацію (як-от відбитки пальців). Це може становити конфіденційні персональні дані, які відповідно до PIPL визначаються як "персональні дані, які в разі витоку чи незаконного використання можуть легко завдати шкоди гідності фізичних осіб або серйозної шкоди особистій або майновій безпеці, зокрема це може бути інформація про біометричні характеристики, релігійні переконання, спеціально визначений статус, стан здоров’я, фінансові рахунки, відстеження місцеперебування особи тощо, а також персональні дані неповнолітніх осіб віком до 14 років.

• Необхідність: обробка може відбуватися, коли це необхідно для таких цілей:
  • ідентифікація або автентифікація користувачів і з метою контролю доступу;
  • надання послуг, зокрема ведення або обслуговування рахунків, надання клієнтського сервісу, оброблення або виконання замовлень чи транзакції, перевірка інформації про клієнтів, оброблення платежів, надання фінансування, надання рекламних або маркетингових послуг, надання аналітичних послуг або подібних послуг;
  • керування питаннями охорони здоров’я та безпеки на наших виробничих об’єктах;
  • з міркувань охорони здоров’я громадськості або
  • для дотримання чинного законодавства.
• Вплив на ваші права та інтереси: з метою дотримання ваших прав та інтересів
  щодо конфіденційності, ми оброблятимемо конфіденційні персональні дані лише
  у випадках, коли існує конкретна мета та необхідність їх обробки, а також коли вжито суворих заходів захисту. У міру обробки ваших конфіденційних персональних даних ми надаємо вам права, викладені в розділі 4 цього додатка, і ви можете реалізувати такі права відповідно до розділу 4.

Окрім зазначених вище цілей ми також можемо використовувати й передавати категорії персональних даних, зазначені вище, для таких цілей:

• розкриття правоохоронним органам або іншим державним установам (коли це вимагається законом; для захисту компанії Caterpillar, особи або майна, для підтримки нашої діяльності, наприклад, у разі подання заявок на отримання державних грантів, а також за вашою згодою);
• коли ми маємо законні підстави для цього (зокрема для дотримання юридичних зобов’язань або для захисту безпеки суб’єкта даних), або коли це необхідно у зв’язку з правовими претензіями або здійсненням наших прав, або коли це необхідно для захисту вашого життя або фізичної недоторканності
  (або життя чи фізичної недоторканності іншої особи), або 
• інше розкриття відповідно до ваших указівок.

Таблиця 2. Категорії персональних даних. Цілі та методи обробки: дані, що стосуються людських ресурсів

Якщо це дозволено чинним законодавством, ми також можемо обробляти конфіденційні персональні дані, як визначено вище. Конфіденційні персональні дані можуть бути включені до медичної інформації (як-от записи про рецепти, заяви про виплату страхових виплат, симптоми захворювання, інформація про вакцинацію та лікування, а також пояснення виплат, надіслані у зв’язку із заявами) стосовно, серед іншого, фізичного чи психічного здоров’я, статусу інвалідності, відсутності через хворобу та відпусток у зв’язку із сімейними обставинами; додаткова інформація (як-от про сімейний стан, расу, етнічну приналежність, результати тестування на наркотики та алкоголь); інформація про фінансові рахунки (як-от інформація про банківські рахунки, записи про платежі, податкові записи); біометрична інформація (як-от відбитки пальців); членство в профспілці.

• Необхідність: обробка може відбуватися, коли це необхідно для досягнення конкретних цілей, описаних у цій Заяві, зокрема:
  • для виконання вимог щодо дотримання нормативних і правових зобов’язань, зокрема зобов’язань, пов’язаних із працевлаштуванням;
  • для забезпечення вашого здоров’я та безпеки на робочому місці та оцінювання вашої придатності до роботи;
  • сприяння отриманню пільг;
  • з міркувань охорони здоров’я громадськості;
  • забезпечення відповідних змін на робочому місці, контролювання, керування та сприяння наданню відпусток, а також адміністрування пільг;
  • сприяння збору членських внесків, пов’язаних зі членством у профспілці, ведення списків контактів і виконання інших ділових операцій, пов’язаних зі членством у профспілці;
  • для ідентифікації або автентифікації користувачів та з метою контролю доступу;
  • виконання зобов’язань або реалізація певних прав у сфері трудового законодавства та законодавства про соціальне забезпечення, а також відповідно до нашої Глобальної заяви про дотримання конфіденційності даних або
  • якщо це необхідно у зв’язку з юридичними претензіями чи здійсненням наших прав або якщо це необхідно для захисту вашого життя або фізичної недоторканності (або життя чи фізичної недоторканності іншої особи).
• Вплив на ваші права та інтереси: з метою дотримання ваших прав та інтересів щодо конфіденційності, ми оброблятимемо конфіденційні персональні дані лише у випадках, коли наявна конкретна мета та необхідність її оброблення, а також коли вжито суворих заходів захисту. У міру обробки ваших конфіденційних персональних даних ми надаємо вам права, викладені в розділі 4 цього додатка, і ви можете реалізувати такі права відповідно до розділу 4.

Розділ 3. Термін зберігання персональних даних

Ми зберігатимемо ваші персональні дані лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані, зокрема цілей для задоволення будь-яких законодавчих, нормативних, бухгалтерських або звітних вимог. Докладна інформація про терміни зберігання різних аспектів ваших персональних даних наведена в нашій політиці зберігання даних. Щоб визначити відповідний термін зберігання персональних даних, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик шкоди від несанкційованого використання або розкриття ваших персональних даних, цілі, для яких ми обробляємо ваші персональні дані, та можливість досягнення цих цілей іншими засобами, а також відповідні законодавчі вимоги, зокрема статтю 19 PIPL.

Розділ 4. Передавання персональних даних

У випадках, коли це дозволено, компанія Caterpillar може передавати персональні дані за межі Китаю. Країни, у яких можуть знаходитися закордонні одержувачі, наразі охоплюють Сполучені Штати Америки, Велику Британію, Нідерланди, Швейцарію, Сингапур, Японію та Індію.

У випадках, коли це дозволено, компанія Caterpillar може передавати персональні дані іншим операторам персональних даних, зокрема афілійованим компаніям Caterpillar, на які поширюється дія цієї Глобальної заяви про дотримання конфіденційності даних, а також дилерам, які співпрацюють із цими компаніями Caterpillar. Перелік афілійованих компаній Caterpillar, на які поширюється дія Глобальної заяви компанії Caterpillar про дотримання конфіденційності даних,
а також країни або регіони, у яких вони зареєстровані, наведено в Додатку А. Перелік контролерів даних / юридичних осіб компанії Caterpillar у Глобальній заяві про дотримання конфіденційності даних.

У разі, якщо ви взаємодієте з компанією Caterpillar, яка здійснює транскордонне передавання ваших персональних даних до юрисдикції за межами Китаю та/або здійснює передавання ваших персональних даних іншому оператору персональних даних, ми захищатимемо такі дані, як описано в цій Заяві та як повідомлено вам під час збору даних або як описано в нашому повідомленні про дотримання конфіденційності, що стосується конкретного процесу, якщо це застосовне.

Розділ 5. Методи та процедури для реалізації прав фізичних осіб

За певних обставин, згідно із законом, ви (або в обмежених випадках ваші найближчі родичі) маєте такі права:

• знати та приймати рішення щодо ваших персональних даних;
• обмежити або заборонити оброблення персональних даних іншими особами;
• отримати доступ до ваших персональних даних;
• надати запит на передавання ваших персональних даних іншому оператору персональних даних;
• виправити ваші персональні дані;
• зробити запит на видалення ваших персональних даних або
• зробити запит на пояснення правил оброблення персональних даних.

Якщо ви бажаєте скористатися своїм правом (правами), як зазначено вище, це можна зробити одним із таких способів:

• онлайн: форма запиту про права фізичних осіб у КНР або
• електронною поштою: dataprivacy@cat.com.

Якщо ви надсилаєте запит електронною поштою, обов’язково вкажіть, яке(і) право(а) ви хочете застосувати, та надайте дані чи інформацію, які стосуються вашого запиту для його належного та своєчасного розгляду. Якщо ви не задоволені отриманою відповіддю та маєте додаткові обґрунтування на підтримку свого запиту, ви можете звернутися до юридичного відділу компанії Caterpillar із питань захисту персональних даних, і в цьому разі ваш запит буде розглянуто додатково. Ви також можете подати скаргу до відповідного наглядового органу щодо обробки нами ваших персональних даних.

[КІНЕЦЬ Додаток 7. Китай]