Caterpillar | Tuyên bố về Quyền riêng tư Dữ liệu Toàn cầu của Caterpillar

Mục 1. Phạm vi của tài liệu này là gì?

Tuyên bố về quyền riêng tư này áp dụng đối với các công ty con của Caterpillar, công ty liên kết và các đơn vị khác chịu sự kiểm soát của Caterpillar Inc. như được liệt kê trong Phụ lục A (Danh sách các Đơn vị Kiểm soát Dữ liệu/Pháp nhân của Caterpillar) (gọi chung là “Caterpillar”). Tuyên bố về quyền riêng tư này chỉ áp dụng khi Caterpillar thu thập hoặc xử lý thông tin cá nhân cho các mục đích của Caterpillar (tức là khi Caterpillar (tự mình hoặc phối hợp với các đơn vị khác) đóng vai trò là đơn vị kiểm soát và do đó xác định mục đích cũng như phương thức xử lý bất kỳ thông tin cá nhân nào). Tuyên bố về quyền riêng tư này không áp dụng khi Caterpillar thu thập hoặc xử lý thông tin cá nhân thay mặt cho một công ty khác, chẳng hạn như các đại lý, nhà cung cấp hoặc khách hàng của Caterpillar.

Đơn vị Caterpillar đóng vai trò “đơn vị kiểm soát” dữ liệu của bạn là đơn vị mà bạn có quan hệ, ví dụ: với tư cách là khách hàng (ví dụ, công ty Caterpillar được đề cập trong đơn đặt hàng hoặc thỏa thuận khác của bạn với Caterpillar), nhân viên (ví dụ, công ty Caterpillar mà bạn đang hoặc sẽ thiết lập quan hệ lao động), hoặc nhà cung cấp (ví dụ, công ty Caterpillar mà bạn đang hoặc sẽ thiết lập quan hệ cung ứng). Caterpillar khuyến nghị bạn thường xuyên xem lại Tuyên bố về quyền riêng tư này để nắm rõ mọi thay đổi.

Để thuận tiện, trong một số mục, Tuyên bố về quyền riêng tư này sẽ được sắp xếp theo các danh mục chủ thể dữ liệu được xác định dưới đây. Xin lưu ý rằng trong một số trường hợp, bạn có thể không hoàn toàn phù hợp với một danh mục cụ thể nào (ví dụ, có thể áp dụng nhiều nhóm cùng lúc, hoặc bạn không phải là khách hàng của Caterpillar nhưng phần dành cho khách hàng lại phù hợp nhất với bạn). Vui lòng xem tất cả các nội dung phù hợp với mối quan hệ của bạn với Caterpillar. Tuyên bố về quyền riêng tư này áp dụng đối với thông tin cá nhân của những người thuộc các nhóm sau:

Ứng viên xin việc hoặc nhân viên của Caterpillar (bao gồm nhân sự, công nhân, người lao động) hoặc những người hiện đang hoặc đã từng được tuyển dụng để thực hiện công việc cho Caterpillar, bao gồm cả nhân viên thời vụ (gọi chung là “nhân viên”);
Người có liên quan đến khách hàng của Caterpillar, bao gồm đại lý, khách hàng của đại lý, nhà phân phối, khách hàng của nhà phân phối, khách hàng mua trực tiếp, đại diện bán hàng và các đơn vị phân phối khác (gọi chung là “khách hàng”); và
Người có liên quan đến các nhà cung cấp của Caterpillar, chẳng hạn như nhân viên của nhà cung cấp (người lao động thời vụ, nhân sự, đội ngũ lao động và nhà thầu, v.v.) (gọi chung là “nhà cung cấp”).

Trong Tuyên bố về quyền riêng tư này, thuật ngữ “xử lý” được hiểu là bất kỳ hoạt động nào được thực hiện đối với thông tin cá nhân, bao gồm, chẳng hạn như thu thập, lưu trữ, sửa đổi, chuyển giao hoặc sử dụng theo bất kỳ hình thức nào. Ngoài ra, Tuyên bố về quyền riêng tư này không áp dụng đối với các loại thông tin khác (không phải Thông tin cá nhân) mà Caterpillar có thể thu thập hoặc xử lý. Để biết thêm thông tin về các loại dữ liệu khác mà Caterpillar có thể thu thập hoặc xử lý, vui lòng xem Tuyên bố quản trị dữ liệu của Caterpillar.

Bên cạnh Tuyên bố về quyền riêng tư này, một số hệ thống, ứng dụng và quy trình của Caterpillar có thể có thông báo về quyền riêng tư riêng, trong đó cung cấp thông tin chi tiết bổ sung về những thông tin cá nhân cụ thể được thu thập và cách thức lưu trữ, sử dụng và chuyển giao những thông tin đó.

Một số khu vực pháp lý có thể cấm hoặc hạn chế việc thu thập, sử dụng hoặc chia sẻ một số danh mục thông tin cá nhân nhất định. Do vậy, tài liệu Tuyên bố về quyền riêng tư mô tả các thực tiễn của chúng tôi có thể bị giới hạn bởi các quy định pháp luật đó và/hoặc được làm rõ thêm trong các phụ lục theo từng quốc gia áp dụng đối với bạn và được đính kèm theo Tuyên bố về quyền riêng tư này. Trong trường hợp có xung đột với Tuyên bố về quyền riêng tư này, các phụ lục đó sẽ được ưu tiên áp dụng.

Mục 2. Thông tin cá nhân là gì?

Đối với các mục đích trong Tuyên bố về quyền riêng tư này, thông tin cá nhân là bất kỳ thông tin nào thuộc về một cá nhân cụ thể hoặc xác định được hay có thể xác định được một cá nhân cụ thể. Nói cách khác, đó là bất kỳ thông tin nào có thể liên kết với bạn. Một số khu vực pháp lý có thể cấm hoặc hạn chế việc thu thập các danh mục thông tin cá nhân cụ thể. Theo quy định pháp luật địa phương và các phụ lục đính kèm (nếu có), ví dụ về các loại thông tin cá nhân mà chúng tôi có thể thu thập bao gồm (nhưng không giới hạn):

Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, (các) thông tin liên hệ khẩn cấp);
Số An sinh Xã hội hoặc các số định danh quốc gia/mã số thuế khác;
Thông tin định danh và xác minh (ví dụ: ảnh chân dung, giấy phép lái xe, hộ chiếu, các giấy tờ chứng minh nhân thân khác);
Dữ liệu về an ninh thông tin (ví dụ: các nội dung trao đổi được tạo, lưu trữ hoặc truyền phát bởi cá nhân khi sử dụng hệ thống công nghệ thông tin hoặc thiết bị liên lạc của Caterpillar);
Thông tin phục vụ các hoạt động như (nhưng không giới hạn) trao đổi thông tin, giao kết hợp đồng, xử lý đơn đặt hàng, thanh toán và xử lý các khoản phải thu; và
Các thông tin khác nhằm tuân thủ luật pháp hiện hành, bao gồm các lệnh khám xét hợp pháp, trát đòi hầu tòa hoặc quyết định của tòa án.

Các danh mục đối tượng khác nhau có thể cần thu thập thêm các loại thông tin cá nhân, bao gồm (nhưng không giới hạn):

Khách hàng:

Thông tin liên hệ của doanh nghiệp (ví dụ: tên công ty, địa chỉ, số điện thoại);
Thông tin liên hệ của đại diện cá nhân (ví dụ: tên, địa chỉ, số điện thoại, email);
Thông tin thanh toán (ví dụ: dữ liệu tài khoản tài chính, hóa đơn, biên lai);
Thông tin quản lý quan hệ khách hàng (ví dụ: dữ liệu cần thiết để tạo hồ sơ khách hàng hoặc hỗ trợ hoạt động tiếp thị tự động);
Thông tin sửa chữa (ví dụ: nhu cầu sửa chữa và tình trạng);
Thông tin bảo hành (ví dụ: lịch sử mua hàng, bảo hành mở rộng); và
Thông tin về mức độ hài lòng của khách hàng.

Caterpillar có thể nhận được thông tin về thiết bị có khả năng định danh cá nhân do bên thứ ba cung cấp, ví dụ: chủ sở hữu thiết bị, tuy nhiên trong đa số trường hợp, Caterpillar không đóng vai trò là đơn vị kiểm soát thông tin đó.

Nhân viên:

Thông tin lý lịch cá nhân (ví dụ: ngày sinh, tình trạng hôn nhân, thông tin người phụ thuộc, sắc tộc và/hoặc quốc tịch)
Thông tin cư trú (ví dụ: tình trạng giấy phép lao động);
Thông tin tài khoản tài chính;
Thông tin tham chiếu (ví dụ: thư giới thiệu hoặc xác nhận, hoặc báo cáo do người sử dụng lao động hoặc đồng nghiệp trước đây cung cấp);
Thông tin kiểm tra lý lịch (ví dụ: kiểm tra tín dụng và tiền án, xét nghiệm ma túy và nồng độ cồn);
Thông tin sức khỏe (ví dụ: hồ sơ kê đơn thuốc, yêu cầu thanh toán quyền lợi và bảng Giải trình quyền lợi liên quan đến yêu cầu thanh toán);
Thông tin sinh trắc học (ví dụ: dấu vân tay);
Thông tin về việc tham gia công đoàn;
Thông tin liên quan đến phương tiện giao thông (ví dụ: lịch sử lái xe, đăng ký xe, số giấy phép lái xe);
Thông tin về trình độ chuyên môn (ví dụ: kinh nghiệm làm việc, trình độ học vấn); và
Thông tin liên quan đến việc làm (ví dụ: lịch sử công tác, hồ sơ nhân viên mới, kỹ năng, trình độ học vấn và đào tạo, đánh giá hiệu suất, mục tiêu công việc, chấm công, nghỉ làm, quyền lợi nghỉ phép và yêu cầu nghỉ, lịch sử lương thưởng, báo cáo tai nạn và bệnh tật trong quá trình lao động, các vấn đề kỷ luật và khiếu nại).

Nhà cung cấp:

Thông tin cư trú (ví dụ: tình trạng giấy phép lao động);
Thông tin tài khoản tài chính;
Thông tin lý lịch (ví dụ: thẩm định doanh nghiệp)
Thông tin về trình độ chuyên môn (ví dụ: kinh nghiệm làm việc, trình độ học vấn);
Thông tin tham chiếu (ví dụ: thư giới thiệu hoặc xác nhận, hoặc báo cáo do người sử dụng lao động hoặc đồng nghiệp trước đây cung cấp); và
Thông tin sinh trắc học (ví dụ: dấu vân tay).

Tùy theo pháp luật địa phương hiện hành, một số dữ liệu cá nhân mà Caterpillar thu thập có thể được coi là “thông tin cá nhân nhạy cảm” (tức là thông tin cá nhân được hưởng các biện pháp bảo vệ bổ sung).

Ngoài ra, trong một số trường hợp, chẳng hạn khi bạn là chủ sở hữu duy nhất của doanh nghiệp, thì thông tin về doanh nghiệp của bạn có thể được xem là thông tin cá nhân. Các thông tin này có thể bao gồm thông tin về doanh nghiệp (ví dụ: tên doanh nghiệp, địa chỉ văn phòng), thông tin tài khoản tài chính (ví dụ: thông tin về tài khoản ngân hàng, thông tin tham chiếu thương mại, báo cáo tài chính), tài sản (ví dụ: quyền sở hữu bất động sản), xếp hạng tín dụng, mã số thuế và phân loại theo tiêu chí đa dạng.

Caterpillar có thể sử dụng dữ liệu đã ẩn danh (hoặc đã loại bỏ khả năng định danh) được suy ra từ thông tin cá nhân nhưng ở dạng ẩn danh nên không thể định danh bất kỳ cá nhân cụ thể nào. Thông tin đã loại bỏ khả năng định danh không được coi là thông tin cá nhân trong khuôn khổ Tuyên bố về quyền riêng tư này và không thuộc phạm vi điều chỉnh của Tuyên bố về quyền riêng tư này. Tuy nhiên, nếu dữ liệu đó được sử dụng hoặc định dạng theo cách có thể xác định được một cá nhân cụ thể thì dữ liệu đó sẽ được coi là thông tin cá nhân theo quy định tương ứng.

Mục 3. Caterpillar thu thập thông tin cá nhân bằng cách nào?

Caterpillar thu thập thông tin cá nhân trong nhiều bối cảnh khác nhau từ các danh mục đối tượng khác nhau.

Khách hàng (trực tiếp hoặc trong một số trường hợp thông qua bên thứ ba) có thể cung cấp thông tin cá nhân thông qua mối quan hệ kinh doanh liên quan đến việc mua, tiếp thị hoặc bán sản phẩm hay dịch vụ của Caterpillar. Ví dụ bao gồm: cung cấp thông tin cá nhân trong hồ sơ đề xuất, hợp đồng, quá trình tiếp nhận và sử dụng dịch vụ hoặc sản phẩm (bao gồm dịch vụ sửa chữa và bảo hành), và có thể là trong quá trình truy cập hệ thống Caterpillar hoặc tham gia giám sát quy trình của Caterpillar. Trong suốt quá trình duy trì quan hệ với khách hàng, Caterpillar có quyền yêu cầu các loại thông tin cá nhân khác khi cần thiết nhằm phục vụ các mục đích được nêu dưới đây.

Nhân viên có thể cung cấp thông tin cá nhân trực tiếp trong quá trình nộp hồ sơ và tiếp nhận nhân sự, trong thời gian làm việc và khi chấm dứt quan hệ lao động trong một số trường hợp được phép. Ngoài ra, Caterpillar có thể thu thập thông tin được mô tả ở trên từ bên thứ ba, ví dụ như khi chúng tôi liên hệ người tham chiếu mà nhân viên đã cung cấp cho Caterpillar hoặc khi chúng tôi thu thập dữ liệu kiểm tra lý lịch theo chính sách và pháp luật hiện hành trong quá trình tuyển dụng hoặc tiếp nhận nhân sự. Phần lớn thông tin này được cung cấp tự nguyện trong khuôn khổ điều kiện thiết lập quan hệ lao động nhằm hỗ trợ Caterpillar quản lý mối quan hệ giữa người sử dụng lao động và người lao động, vốn đóng vai trò quan trọng đối với thành công chung.

Nhà cung cấp có thể cung cấp thông tin cá nhân thông qua mối quan hệ kinh doanh liên quan đến việc mua, tiếp thị hoặc bán sản phẩm hay dịch vụ của Caterpillar. Ví dụ bao gồm: cung cấp thông tin cá nhân trong hồ sơ đề xuất, hợp đồng, quá trình bàn giao dịch vụ hoặc sản phẩm, và có thể là trong quá trình truy cập hệ thống Caterpillar hoặc tham gia giám sát quy trình của Caterpillar. Trong suốt quá trình duy trì quan hệ với nhà cung cấp, Caterpillar có quyền yêu cầu các loại thông tin cá nhân khác khi cần thiết nhằm phục vụ các mục đích được nêu dưới đây.

Ngoài ra, đối với những cá nhân đến cơ sở hoặc khu vực của Caterpillar, chúng tôi có thể ghi lại hình ảnh hoặc video (ví dụ: thông qua hệ thống camera giám sát - CCTV).

Caterpillar xử lý thông tin cá nhân của bạn khi được luật bảo vệ dữ liệu hiện hành cho phép, bao gồm nhằm phục vụ các lợi ích hợp pháp của Caterpillar, tuân thủ nghĩa vụ pháp lý của Caterpillar và khi bạn đã đồng ý để Caterpillar thực hiện việc xử lý đó.

Trong một số trường hợp, việc bạn đồng ý cho phép thu thập thông tin cá nhân có thể được thể hiện theo cách phù hợp với bối cảnh, nghĩa là có thể được thực hiện bằng lời, bằng văn bản, thông qua phương thức điện tử hoặc, khi pháp luật địa phương cho phép, có thể được hiểu là mặc nhiên nếu hoàn cảnh cho thấy mục đích thu thập rõ ràng và bạn tự nguyện cung cấp thông tin cá nhân. Tùy thuộc vào pháp luật địa phương và như có thể được quy định trong các phụ lục theo từng quốc gia đính kèm, có thể tồn tại các trường hợp Caterpillar phải xin sự chấp thuận rõ ràng từ bạn. Việc chấp thuận này hoàn toàn do bạn lựa chọn và mang tính tự nguyện. Trong một số trường hợp, bạn có thể rút lại sự đồng ý đối với việc thu thập và sử dụng thông tin cá nhân của Caterpillar, tuân theo các hạn chế trong hợp đồng và pháp luật, đồng thời phải thông báo trong một thời hạn hợp lý.

Mục 4. Caterpillar sử dụng thông tin cá nhân như thế nào?

Caterpillar sử dụng thông tin cá nhân theo cách phù hợp với các mục đích ban đầu khi thu thập dữ liệu. Điều này có thể bao gồm việc sử dụng cho một mục đích hợp lý liên quan đến mục đích thu thập ban đầu. Caterpillar thu thập, sử dụng và tiết lộ thông tin cá nhân như một phần thiết yếu trong hoạt động vận hành của mình.

Thông tin thêm mô tả cách chúng tôi sử dụng thông tin cá nhân có thể được trình bày trong các phụ lục bổ sung liệt kê nghĩa vụ pháp lý và quyền lợi cụ thể tại từng khu vực pháp lý khác nhau.

Thông tin cá nhân cũng có thể được xử lý nhằm đáp ứng các yêu cầu pháp lý áp dụng với Caterpillar, như nộp báo cáo cho cơ quan nhà nước, tuân thủ các yêu cầu cung cấp thông tin hợp pháp, thực hiện cam kết theo hợp đồng cũng như liên quan đến việc bảo vệ quyền và tài sản của Caterpillar.

Thông tin cá nhân đóng vai trò quan trọng đối với công tác quản lý và điều hành các mối quan hệ với khách hàng, nhân viên và nhà cung cấp. Tùy thuộc vào pháp luật địa phương và các phụ lục đính kèm (nếu có), thông tin cá nhân được thu thập từ các danh mục đối tượng khác nhau sẽ phục vụ các mục đích khác nhau. Dưới đây là mô tả các mục đích thu thập thông tin cá nhân đối với khách hàng, nhà cung cấp và nhân viên.

Mục đích thu thập thông tin cá nhân của khách hàng

Caterpillar sử dụng thông tin cá nhân của khách hàng để thực hiện hoạt động kinh doanh (ví dụ: đáp ứng đơn đặt hàng của khách hàng), tiếp thị sản phẩm mới bằng hình thức tiếp cận cá nhân hoặc truyền thông nhóm (ví dụ: bản tin), đánh giá hiệu quả nội bộ, quản lý quan hệ khách hàng (ví dụ: lập hóa đơn và thanh toán), quản lý rủi ro và tuân thủ, xây dựng hồ sơ khách hàng toàn diện, thực hiện phân tích dữ liệu và sử dụng cũng như hỗ trợ các chức năng hành chính khác. Một số ví dụ về thông tin cá nhân mà Caterpillar có thể thu thập từ khách hàng và mục đích sử dụng tương ứng bao gồm:

Ví dụ về Thông tin cá nhân	Ví dụ về Mục đích sử dụng
Thông tin liên hệ của đại diện cá nhân (ví dụ: tên, địa chỉ, số điện thoại).	Để liên hệ với đại diện của khách hàng và quản lý mối quan hệ.
Thông tin thanh toán (ví dụ: dữ liệu tài khoản tài chính, hóa đơn, biên lai).	Để hoàn tất đơn hàng của khách hàng và cung cấp các thông tin thanh toán cần thiết.
Thông tin định danh và xác minh (ví dụ: ảnh chân dung, giấy phép lái xe, hộ chiếu, các giấy tờ chứng minh nhân thân khác).	Để cho phép truy cập trực tiếp hoặc từ xa vào cơ sở hoặc hệ thống của Caterpillar (ví dụ: để xác thực).
Dữ liệu an ninh thông tin/công nghệ (ví dụ: thông tin được ghi lại khi sử dụng các hệ thống của Caterpillar).	Để hỗ trợ việc sử dụng hệ thống liên quan và đảm bảo an ninh cho các hệ thống đó.
Hình ảnh, video (ví dụ: cảnh quay từ CCTV) (đối với cá nhân đến cơ sở hoặc địa điểm của Caterpillar).	Để bảo đảm an toàn và an ninh.

Mục đích thu thập thông tin cá nhân của nhân viên

Caterpillar sử dụng thông tin cá nhân của nhân viên để vận hành hoạt động kinh doanh (ví dụ: quản lý kiểm soát truy cập, hệ thống an ninh và cập nhật danh bạ nhân sự), thúc đẩy công tác phát triển nhân viên (ví dụ: đào tạo), hỗ trợ các chức năng hành chính khác nhau (ví dụ: quản lý kế hoạch lương thưởng, phúc lợi và lịch nghỉ phép) cũng như điều hành hoạt động doanh nghiệp.

Một số ví dụ về thông tin cá nhân mà Caterpillar có thể thu thập từ nhân viên và mục đích sử dụng tương ứng bao gồm:

Ví dụ về Thông tin cá nhân	Ví dụ về Mục đích sử dụng
Thông tin liên hệ của nhân viên và người thân (ví dụ: tên, địa chỉ, số điện thoại, (các) thông tin liên hệ khẩn cấp).	Để liên lạc với nhân viên và hỗ trợ cung cấp phúc lợi.
Thông tin về trình độ chuyên môn (ví dụ: kinh nghiệm làm việc, trình độ học vấn).	Để đánh giá và tuyển chọn ứng viên cho vị trí trong Caterpillar.
Thông tin liên quan đến việc làm (ví dụ: lịch sử công tác, đánh giá hiệu suất, mục tiêu công việc, chấm công, quyền truy cập bằng thẻ ra vào, nghỉ làm).	Để quản lý quan hệ lao động. Để quản lý và thực thi các chính sách, quy trình.
Thông tin liên quan đến việc làm (ví dụ: tai nạn lao động).	Để tuân thủ nghĩa vụ pháp lý và quản lý an toàn lao động.
Thông tin định danh và xác minh (ví dụ: ảnh chân dung, giấy phép lái xe, hộ chiếu, các giấy tờ chứng minh nhân thân khác).	Để tuân thủ nghĩa vụ pháp lý và cho phép truy cập trực tiếp hoặc từ xa vào cơ sở hoặc hệ thống của Caterpillar.
Thông tin sinh trắc học (ví dụ: dấu vân tay).	Để xác định hoặc xác thực người dùng và phục vụ kiểm soát truy cập.
Thông tin liên quan đến phương tiện giao thông (ví dụ: biển số xe).	Để hỗ trợ ra vào cơ sở Caterpillar (ví dụ: bãi đỗ xe).
Dữ liệu công nghệ/an ninh thông tin (ví dụ: thông tin được ghi lại khi sử dụng các hệ thống của Caterpillar, dữ liệu ra vào nơi làm việc, dữ liệu truy cập hệ thống).	Để hỗ trợ việc sử dụng hệ thống liên quan và đảm bảo an ninh cho các hệ thống đó. Để quản lý lực lượng lao động. Để quản lý và thực thi các chính sách, quy trình.
Hình ảnh, video (ví dụ: cảnh quay từ CCTV).	Để bảo đảm an toàn và an ninh.

Mục đích thu thập thông tin cá nhân của nhà cung cấp

Caterpillar sử dụng thông tin cá nhân của nhà cung cấp để vận hành hoạt động kinh doanh (ví dụ: quản lý kiểm soát truy cập và hệ thống an ninh), lựa chọn và phê duyệt nhà cung cấp mới, đánh giá hiệu suất của nhà cung cấp, quản lý quan hệ với nhà cung cấp (ví dụ: lập hóa đơn và thanh toán), quản lý rủi ro và tuân thủ cũng như hỗ trợ các chức năng hành chính khác.

Một số ví dụ về thông tin cá nhân mà Caterpillar có thể thu thập từ nhà cung cấp và mục đích sử dụng tương ứng bao gồm:

Ví dụ về Thông tin cá nhân	Ví dụ về Mục đích sử dụng
Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, (các) thông tin liên hệ khẩn cấp).	Đưa vào danh bạ nội bộ trên toàn doanh nghiệp của Caterpillar nhằm liên hệ với đại diện nhà cung cấp và quản lý mối quan hệ.
Thông tin về trình độ chuyên môn (ví dụ: kinh nghiệm làm việc, trình độ học vấn).	Để đánh giá và lựa chọn nhà cung cấp.
Thông tin định danh và xác minh (ví dụ: ảnh chân dung, giấy phép lái xe, hộ chiếu, các giấy tờ chứng minh nhân thân khác).	Để cho phép truy cập trực tiếp hoặc từ xa vào cơ sở hoặc hệ thống của Caterpillar.
Dữ liệu an ninh thông tin (ví dụ: thông tin được ghi lại khi sử dụng các hệ thống của Caterpillar).	Để hỗ trợ việc sử dụng hệ thống liên quan và đảm bảo an ninh cho các hệ thống đó.
Hình ảnh, video (ví dụ: cảnh quay từ CCTV) (đối với khách đến thăm)	Để bảo đảm an toàn và an ninh

Mục 5 – 7. Caterpillar bảo vệ, lưu giữ và hủy thông tin cá nhân như thế nào?

Mục 5. Caterpillar bảo vệ thông tin cá nhân như thế nào?

Caterpillar áp dụng các biện pháp hợp lý, bao gồm các biện pháp an ninh công nghệ thông tin và an ninh vật lý, nhằm bảo vệ thông tin cá nhân. Các biện pháp này được xây dựng phù hợp với mức độ rủi ro phát sinh từ việc xử lý thông tin cá nhân, mức độ nhạy cảm của thông tin đó, và có tính đến các yêu cầu của pháp luật địa phương hiện hành. Caterpillar yêu cầu tất cả cá nhân tuân thủ các chính sách an ninh hiện hành liên quan đến thông tin cá nhân khi sử dụng các hệ thống của Caterpillar.

Mục 6. Caterpillar lưu trữ thông tin cá nhân trong bao lâu?

Caterpillar lưu trữ thông tin cá nhân trong phạm vi cần thiết để thực hiện các mục đích đã nêu ở trên và tuân thủ các yêu cầu pháp lý, bao gồm yêu cầu đối với việc lưu trữ hồ sơ. Việc lưu giữ thông tin cá nhân của bạn luôn tuân theo quy định của pháp luật địa phương. Thời gian lưu giữ có thể kéo dài vượt quá thời hạn quan hệ giữa bạn và Caterpillar.

Mục 7. Caterpillar hủy bỏ thông tin cá nhân như thế nào?

Khi thông tin cá nhân không còn cần thiết hoặc khi thời hạn được pháp luật cho phép lưu trữ đã hết, thông tin cá nhân sẽ được tiêu hủy theo đúng quy định của pháp luật địa phương và theo các thủ tục do hệ thống hoặc quy trình liên quan của Caterpillar thiết lập.

Mục 8. Caterpillar chuyển giao hoặc chia sẻ thông tin cá nhân được thu thập như thế nào?

Do Caterpillar hoạt động trên phạm vi toàn cầu nên chúng tôi có thể cần chuyển thông tin cá nhân của bạn đến các khu vực pháp lý khác nhằm phục vụ các mục đích kinh doanh. Caterpillar có thể chuyển thông tin cá nhân đến các quốc gia hoặc khu vực pháp lý không có quy định bảo vệ dữ liệu tương đương nơi thu thập thông tin. Tuyên bố về quyền riêng tư này áp dụng cho toàn bộ các hoạt động của Caterpillar và việc xử lý dữ liệu của Caterpillar, và Caterpillar đã ký kết các thỏa thuận chuyển giao dữ liệu với các công ty liên kết trên thế giới để bảo vệ thông tin cá nhân.

Caterpillar chỉ chia sẻ thông tin cá nhân với các bên khác theo cách thức phù hợp với Tuyên bố về quyền riêng tư này, vì các mục đích đã nêu ở trên, khi pháp luật yêu cầu hoặc khi có sự đồng ý của bạn. Việc chuyển giao thông tin cho bên thứ ba thường là chuyển giao cho các đơn vị xử lý dữ liệu bên thứ ba theo đúng các mục đích quy định trong Tuyên bố về quyền riêng tư này. Ngoài ra, Caterpillar có thể chuyển giao thông tin cá nhân cho các đơn vị kiểm soát dữ liệu bên thứ ba khi pháp luật yêu cầu, khi có sự đồng ý của bạn hoặc khi được cơ quan có thẩm quyền phê duyệt. Ở một số khu vực pháp lý, việc chuyển giao các danh mục dữ liệu được quy định cụ thể hoặc chuyển giao cho một số bên thứ ba nhất định có thể cần phải xin sự chấp thuận rõ ràng từ bạn. Trong mọi trường hợp, việc chuyển giao thông tin cá nhân phải tuân thủ pháp luật địa phương và các phụ lục đính kèm.

Khi Caterpillar chia sẻ thông tin cá nhân với các bên thứ ba xử lý thông tin cá nhân thay mặt cho Caterpillar (ví dụ: nhà thầu, đơn vị tư vấn), Caterpillar sẽ thực hiện các bước hợp lý để yêu cầu các bên nhận dữ liệu bảo vệ thông tin cá nhân theo đúng quy định pháp luật hiện hành. Ví dụ về các bên thứ ba mà chúng tôi có thể chia sẻ thông tin nhằm phục vụ bất kỳ mục đích nào nêu trên bao gồm:

Đơn vị cung ứng, nhà cung cấp dịch vụ và các đối tác khác hỗ trợ hoạt động kinh doanh của chúng tôi, chẳng hạn như cung cấp dịch vụ hạ tầng kỹ thuật;
Cơ quan thực thi pháp luật hoặc cơ quan nhà nước khác (khi pháp luật yêu cầu; khi được khách hàng cho phép; nhằm bảo vệ Caterpillar, con người hoặc tài sản; và để hỗ trợ hoạt động kinh doanh của chúng tôi như trong các hồ sơ xin hỗ trợ tài chính từ chính phủ);
Các công ty con, công ty liên kết và các đơn vị khác thuộc quyền kiểm soát của Caterpillar;
Các nhà cung cấp dịch vụ bên thứ ba xử lý thông tin cá nhân thay mặt cho Caterpillar;
Đơn vị nhận chuyển nhượng (hoặc đơn vị quan tâm đến việc nhận chuyển nhượng) trong trường hợp Caterpillar thoái vốn (hoặc đang xem xét thoái vốn) một phần hoạt động kinh doanh; và
(Chỉ áp dụng đối với nhân viên) Các nhà cung cấp dịch vụ liên quan đến chăm sóc y tế hoặc tư vấn tài chính cho nhân viên.

Mục 9. Quyền truy cập thông tin cá nhân của bạn là gì?

Caterpillar thực hiện các biện pháp nhằm duy trì tính chính xác và đầy đủ của thông tin cá nhân. Bạn có thể yêu cầu và sẽ được cung cấp quyền truy cập hợp lý đối với thông tin cá nhân mà bạn đã cung cấp cho Caterpillar, đồng thời có cơ hội chỉnh sửa thông tin đó nếu cần thiết. Các thủ tục của Caterpillar cho phép bạn truy cập thông tin cá nhân của mình và thực hiện các quyền khác có thể áp dụng cho bạn theo quy định của pháp luật địa phương.

Trừ khi pháp luật địa phương cấm hoặc, trong một số trường hợp, pháp luật địa phương yêu cầu, nếu không thì quyền truy cập thông tin cá nhân của bạn có thể bị hạn chế. Một số ví dụ về lý do hạn chế quyền truy cập của bạn bao gồm:

Yêu cầu liên quan đến tư vấn pháp lý và các thủ tục tố tụng;
Có thể áp dụng đặc quyền pháp lý đối với nội dung thông tin được yêu cầu;
Thông tin cá nhân có chứa thông tin cá nhân của bên thứ ba chưa đồng ý tiết lộ và việc tiết lộ có thể ảnh hưởng đến quyền riêng tư của họ;
Yêu cầu không nêu đủ chi tiết hoặc đã được phản hồi trước đó;
Yêu cầu mang tính chất tùy tiện hoặc gây phiền nhiễu; hoặc
(Chỉ áp dụng đối với nhân viên) Thông tin có thể làm lộ thư giới thiệu mang tính bảo mật.

Caterpillar sẽ cân nhắc quy định của pháp luật địa phương khi xem xét các yêu cầu truy cập hoặc chỉnh sửa thông tin cá nhân do Caterpillar lưu giữ.

Nếu bạn là khách hàng, vui lòng liên hệ với đại diện Caterpillar mà bạn đã cung cấp thông tin cá nhân để được hướng dẫn thủ tục truy cập thông tin cá nhân phù hợp.

Nếu bạn là nhân viên, vui lòng liên hệ đại diện Nhân sự tại địa phương, khu vực hoặc trụ sở để được hướng dẫn thủ tục truy cập thông tin cá nhân phù hợp. Khi có yêu cầu, và sau khi cung cấp bằng chứng xác thực về danh tính cũng như đáp ứng các yêu cầu bổ sung theo quy định của pháp luật địa phương, bạn sẽ được cung cấp quyền truy cập vào các thông tin cá nhân mà bạn có quyền xem xét và, nếu phù hợp, bạn sẽ được quyền sao chép, chỉnh sửa, xóa hoặc phản đối thông tin cá nhân trong hệ thống của Caterpillar.

Nếu bạn là nhà cung cấp, bạn có thể liên hệ với người phụ trách mối quan hệ với Caterpillar trong tổ chức của bạn, người đang quản lý Mã định danh bảo mật trang web doanh nghiệp (CWS ID) và/hoặc có quyền truy cập vào Ứng dụng quản lý dữ liệu nhà cung cấp (ví dụ: Supplier Connect) để sử dụng chức năng truy cập “tự túc”.

Để biết thông tin chi tiết hơn về các quyền có thể áp dụng đối với bạn, vui lòng tham khảo phụ lục thích hợp.

Mục 10 – 11. Bạn có thể tìm thêm thông tin ở đâu? Nếu Tuyên bố về quyền riêng tư này thay đổi thì điều gì sẽ xảy ra?

Mục 10. Bạn có thể tìm thêm thông tin ở đâu?

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Tuyên bố về quyền riêng tư này, bạn có thể liên hệ với chúng tôi qua email dataprivacy@cat.com; qua điện thoại theo số +1 (800) 806-6832; hoặc gửi thư đến địa chỉ dưới đây. Nếu bạn cho rằng thông tin cá nhân của mình đã được xử lý theo cách không phù hợp với Tuyên bố về quyền riêng tư này, bạn nên liên hệ ngay với dataprivacy@cat.com hoặc Văn phòng Thực hành Kinh doanh của Caterpillar tại https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html hoặc qua số điện thoại +1 (800) 300-7898 hoặc số điện thoại theo từng quốc gia được liệt kê trên trang web tham khảo nêu trên.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Ngoài ra, thông tin liên hệ của Đơn vị Kiểm soát Dữ liệu tại địa phương có thể được cung cấp trong đơn đặt hàng hoặc bất kỳ thỏa thuận nào bạn có với Caterpillar.

Nếu bạn là nhân viên, bạn có thể nhận thêm thông tin thông qua đại diện Nhân sự tại địa phương, khu vực hoặc trụ sở theo địa chỉ dưới đây:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

Trong một số trường hợp, thông tin liên hệ của đại diện Nhân sự tại địa phương sẽ được nêu trong Sổ tay nhân viên hoặc Thỏa thuận lao động của bạn.

Mục 11. Nếu Tuyên bố về quyền riêng tư này thay đổi thì điều gì sẽ xảy ra?

Chúng tôi bảo lưu quyền sửa đổi Tuyên bố về quyền riêng tư này khi cần thiết. Khi có thay đổi, những nội dung chỉnh sửa sẽ được thông báo đến các đối tượng có liên quan vào thời điểm đó, và chúng tôi sẽ ghi rõ ngày thay đổi và/hoặc ngày có hiệu lực ở phần đầu của Tuyên bố về quyền riêng tư này. Trong một số trường hợp, nếu thay đổi mang tính trọng yếu, chúng tôi có thể gửi email hoặc hình thức thông báo khác để cung cấp thông tin về những thay đổi đó và các lựa chọn hoặc hành động mà bạn có thể thực hiện trước khi thay đổi có hiệu lực. Tùy thuộc tính chất của thay đổi và theo quy định của pháp luật địa phương, việc bạn tiếp tục duy trì quan hệ với Caterpillar sẽ được xem là sự chấp thuận đối với những thay đổi này.

Phụ lục 1. Chủ thể dữ liệu không thuộc Nhân sự tại Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh (UK)

Phụ lục này của Tuyên bố về quyền riêng tư đối với dữ liệu toàn cầu của Caterpillar cung cấp thông tin bổ sung về cách thức Caterpillar thu thập, lưu trữ, sử dụng, chuyển giao và xử lý thông tin cá nhân (bao gồm các danh mục thông tin cá nhân đặc biệt) tại hoặc từ một số quốc gia thuộc Khu vực Kinh tế Châu Âu (“EEA”) và Vương quốc Anh (“UK”). Phụ lục này áp dụng đối với các cá nhân không có quan hệ lao động/quan hệ nhân sự với Caterpillar. Để biết thêm thông tin, vui lòng tham khảo Tuyên bố về quyền riêng tư đối với dữ liệu toàn cầu của Caterpillar. Để biết thêm cách Caterpillar thu thập và xử lý thông tin không phải thông tin cá nhân, vui lòng xem Tuyên bố quản trị dữ liệu toàn cầu của Caterpillar.

Nếu bạn được dẫn chiếu đến Phụ lục EEA và UK này từ thỏa thuận bạn ký kết với Caterpillar thì đơn vị kiểm soát dữ liệu đối với thông tin cá nhân được xử lý liên quan đến thỏa thuận đó sẽ là pháp nhân được nêu trong thỏa thuận. Đối với mục đích áp dụng Phụ lục EEA và UK này, các đơn vị kiểm soát dữ liệu liên quan đã được liệt kê trong Phụ lục A (Danh sách các Đơn vị Kiểm soát Dữ liệu/Pháp nhân của Caterpillar) thuộc Tuyên bố về quyền riêng tư toàn cầu của Caterpillar.

Mục 1. Mục đích của phụ lục này là gì?

Caterpillar cam kết bảo vệ quyền riêng tư và an ninh đối với thông tin cá nhân của bạn. Phụ lục EEA và UK này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng và chuyển giao thông tin cá nhân của bạn trong thời gian bạn có quan hệ với chúng tôi cũng như sau đó, theo đúng Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (“GDPR”) và Quy định Bảo vệ Dữ liệu Chung của Vương quốc Anh (“UK GDPR”) tương ứng. Với tư cách là Đơn vị Kiểm soát Dữ liệu, theo quy định bảo vệ dữ liệu, chúng tôi có nghĩa vụ phải thông báo cho bạn về những thông tin được trình bày trong Phụ lục EEA và UK này.

Mục 2. Caterpillar có thể thu thập và xử lý những loại thông tin cá nhân nhạy cảm nào?

Thông tin cá nhân nhạy cảm (còn được gọi là thông tin thuộc danh mục đặc biệt) yêu cầu mức độ bảo vệ cao hơn. Đây là những thông tin cá nhân tiết lộ hoặc bao gồm: nguồn gốc chủng tộc hoặc sắc tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết lý, việc tham gia công đoàn, dữ liệu về thông tin di truyền, dữ liệu sinh trắc học, dữ liệu sức khỏe, đời sống tình dục hoặc xu hướng tính dục.

Chúng tôi có thể thu thập, lưu trữ và sử dụng những thông tin sau, có thể bao gồm hoặc được coi là thông tin thuộc “danh mục đặc biệt” (như đã định nghĩa ở trên):

Thông tin lý lịch (ví dụ: tình trạng hôn nhân, thông tin người phụ thuộc, sắc tộc và/hoặc quốc tịch, thông tin kiểm tra lý lịch tín dụng và tiền án, xét nghiệm ma túy và nồng độ cồn); và
Thông tin sinh trắc học (ví dụ: dấu vân tay).

Mục 3. Vì sao Caterpillar sử dụng thông tin cá nhân của bạn?

Chúng tôi cần thu thập tất cả các danh mục thông tin chủ yếu nhằm quản lý mối quan hệ với bạn để vận hành hoạt động kinh doanh và bảo đảm việc tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi. Trong một số trường hợp, chúng tôi có thể sử dụng thông tin cá nhân của bạn để theo đuổi các lợi ích hợp pháp của Caterpillar hoặc của bên thứ ba, với điều kiện các lợi ích của bạn và các quyền cơ bản của bạn không lấn át các lợi ích đó.

Các lý do mà chúng tôi, hoặc bên thứ ba có hợp đồng, sẽ xử lý thông tin cá nhân của bạn được liệt kê trong Bảng 1 dưới đây.

Một số mục đích xử lý sẽ bị trùng lặp và có thể tồn tại nhiều mục đích hợp lý cho việc chúng tôi sử dụng thông tin cá nhân của bạn.

Bảng 1. Danh mục dữ liệu, Mục đích và Cơ sở pháp lý của việc xử lý: Dữ liệu không thuộc Nhân sự

Chủ thể dữ liệu	Danh mục dữ liệu cá nhân	Mục đích xử lý	Cơ sở pháp lý cho việc xử lý
Khách hàng doanh nghiệp, khách hàng cá nhân và nhà cung cấp	Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, tên công ty) Thông tin thanh toán (ví dụ: dữ liệu tài khoản tài chính, hóa đơn, biên lai, thông tin cư trú) Thông tin quản lý quan hệ khách hàng Thông tin thương mại (ví dụ: lịch sử mua hàng) Thông tin định danh điện tử (ví dụ: email), dữ liệu sử dụng hệ thống và tùy chọn người dùng Thông tin định danh (ví dụ: tên, địa chỉ bưu chính, mã định danh cá nhân riêng biệt, mã định danh trực tuyến, địa chỉ IP, địa chỉ email) Hoạt động trên Internet hoặc mạng điện tử khác (ví dụ: nhận dạng hệ thống và mạng, thông tin xác thực và dữ liệu sử dụng)	Nhận diện và quản lý mối quan hệ với bạn, hỗ trợ liên lạc với bạn, bao gồm cung cấp thông tin về hoạt động, sản phẩm và dịch vụ của chúng tôi Cho phép truy cập vào cơ sở và hệ thống của Caterpillar Đánh giá và có thể tiến tới thiết lập quan hệ hoặc hợp đồng kinh doanh, bao gồm việc chuẩn bị hồ sơ dự thầu (phản hồi đối với yêu cầu dự thầu) và các đề nghị khác liên quan đến cơ hội kinh doanh tiềm năng Để hỗ trợ giao dịch tài chính và quản lý tài chính Thực hiện kiểm tra các tương tác hiện tại với khách hàng và các giao dịch phát sinh đồng thời Thực hiện nghĩa vụ tuân thủ pháp lý (ví dụ: chống rửa tiền, đối chiếu danh sách cấm vận) Quản lý hệ thống CNTT và để cung cấp dịch vụ Phát hiện sự cố an ninh, bảo vệ khỏi hành vi độc hại, gian lận, lừa đảo hoặc bất hợp pháp và truy cứu trách nhiệm đối với những người thực hiện các hành vi đó Gỡ lỗi để xác định và khắc phục lỗi làm ảnh hưởng đến chức năng dự kiến hiện có Phát triển, cải tiến, quản lý và sử dụng các thông tin chuyên sâu phục vụ hoạt động kinh doanh, chiến lược và vận hành	Thực hiện hợp đồng Tuân thủ yêu cầu pháp lý Lợi ích hợp pháp (quản lý mối quan hệ, cung cấp và tiếp nhận sản phẩm hoặc dịch vụ, vận hành doanh nghiệp, cung cấp dịch vụ hành chính và CNTT, đảm bảo an ninh mạng và phòng chống gian lận)
Khách hàng doanh nghiệp, khách hàng cá nhân	Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, tên công ty) Thông tin thanh toán Thông tin quản lý quan hệ khách hàng Thông tin đánh giá tín dụng Thông tin thương mại (ví dụ: lịch sử mua hàng) · Thông tin định danh điện tử (ví dụ: email), dữ liệu sử dụng hệ thống và tùy chọn người dùng	Cung cấp dịch vụ, bao gồm duy trì hoặc quản lý tài khoản, cung cấp dịch vụ khách hàng, xử lý hoặc thực hiện các yêu cầu giao dịch, xác minh thông tin khách hàng, xử lý thanh toán, cung cấp dịch vụ tài chính, cung cấp dịch vụ tiếp thị hoặc quảng cáo, cung cấp dịch vụ phân tích dữ liệu hoặc các dịch vụ tương tự Thực hiện nghiên cứu nội bộ phục vụ phát triển và thử nghiệm công nghệ Thực hiện các hoạt động nhằm xác minh hoặc duy trì chất lượng và mức độ an toàn của dịch vụ hoặc thiết bị do doanh nghiệp sở hữu, sản xuất, sản xuất theo ủy quyền hoặc kiểm soát cũng như cải thiện, nâng cấp hoặc nâng cao dịch vụ hoặc thiết bị do doanh nghiệp sở hữu, sản xuất, sản xuất theo ủy quyền hoặc kiểm soát Xử lý thông tin sửa chữa và bảo hành Thực hiện kiểm tra tham chiếu tín dụng và thẩm định tài chính Thực hiện khảo sát mức độ hài lòng của khách hàng	Thực hiện hợp đồng Lợi ích hợp pháp (phục vụ hoạt động vận hành doanh nghiệp, thu hồi các khoản nợ phải thu và tiếp nhận phản hồi về trải nghiệm của khách hàng)
Khách hàng cá nhân	Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, tên công ty) Thông tin định danh điện tử (ví dụ: email), dữ liệu sử dụng hệ thống và tùy chọn người dùng Thông tin thương mại (ví dụ: lịch sử mua hàng) Dữ liệu hồ sơ (ví dụ: lịch sử mua hàng, sở thích, phản hồi và câu trả lời khảo sát) Thông tin định danh (ví dụ: tên, địa chỉ bưu chính, mã định danh cá nhân riêng biệt, mã định danh trực tuyến, địa chỉ IP, địa chỉ email) Dữ liệu sử dụng (ví dụ: thông tin về cách khách hàng tương tác và sử dụng trang web, sản phẩm và dịch vụ của chúng tôi) Dữ liệu tiếp thị và truyền thông (ví dụ: sở thích cá nhân trong việc nhận thông tin tiếp thị và/hoặc các hình thức truyền thông khác từ Caterpillar và bên thứ ba)	Để gửi đến bạn các thông tin tiếp thị phù hợp và đưa ra các đề xuất, khuyến nghị cá nhân hóa về sản phẩm hoặc dịch vụ có thể phù hợp với bạn dựa trên dữ liệu hồ sơ Để cung cấp nội dung và các chương trình khuyến mãi hoặc quảng cáo trực tuyến phù hợp cho bạn, cũng như đo lường hoặc đánh giá hiệu quả của các quảng cáo và chương trình khuyến mãi trực tuyến mà chúng tôi gửi cho bạn Để tạo điều kiện để bạn tham gia chương trình quay thưởng, cuộc thi hoặc hoàn thành khảo sát Để thực hiện nghiên cứu thị trường thông qua sự tham gia tự nguyện của bạn trong các khảo sát Kết hợp thông tin chúng tôi thu thập về bạn để xây dựng hồ sơ khách hàng toàn diện Để thực hiện và sử dụng phân tích dữ liệu để đo lường hiệu quả cũng như cải thiện hoạt động trực tuyến, sản phẩm, dịch vụ, quan hệ khách hàng, trải nghiệm người dùng và chương trình tiếp thị Để phân tích và hiểu xu hướng, sở thích của khách hàng Để cải tiến, quản lý và phát triển sản phẩm, dịch vụ của chúng tôi Nhận diện và quản lý mối quan hệ với bạn, hỗ trợ liên lạc với bạn, bao gồm cung cấp thông tin về hoạt động, sản phẩm và dịch vụ của chúng tôi Xử lý các khiếu nại, phàn nàn hoặc tranh chấp (bao gồm tuân theo chính sách của Caterpillar), như điều tra, xử lý, đánh giá và giải quyết khiếu nại	Sự đồng ý Lợi ích hợp pháp (thực hiện tiếp thị trực tiếp, quảng bá và phát triển hoạt động kinh doanh, định hướng chiến lược tiếp thị, nghiên cứu cách khách hàng sử dụng sản phẩm/dịch vụ và hỗ trợ cải thiện cũng như phát triển hoạt động trực tuyến, sản phẩm, dịch vụ và mối quan hệ với khách hàng)
Khách đến thăm cơ sở	Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, tên công ty) Hình ảnh (ví dụ: ảnh chụp, video) Thông tin phương tiện (ví dụ: hãng xe, mẫu xe, biển số xe)	Ngăn ngừa và phát hiện hành vi phạm tội hoặc hành vi sai trái khác Để hỗ trợ đảm bảo an toàn và an ninh tại các cơ sở của Caterpillar Các mục đích bảo mật và quản lý rủi ro khác	Tuân thủ yêu cầu pháp lý Lợi ích hợp pháp (đảm bảo an toàn và an ninh)
Người đăng ký nhận bản tin của chúng tôi hoặc tham gia các hoạt động tiếp thị khác	Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, tên công ty) Thông tin định danh điện tử (ví dụ: email) và tùy chọn người dùng	Để cung cấp thông tin về các hoạt động của Caterpillar, gửi bản tin, báo cáo, và chia sẻ thông tin mới hấp dẫn về sản phẩm của chúng tôi	Lợi ích hợp pháp (truyền tải thông tin về sản phẩm hoặc dịch vụ liên quan) Sự đồng ý

Mục 4. Có những cơ sở pháp lý nào cho việc Caterpillar xử lý thông tin cá nhân của bạn?

Chúng tôi sẽ chỉ sử dụng thông tin cá nhân của bạn khi pháp luật cho phép. Thông thường, chúng tôi sẽ dựa vào một hoặc nhiều cơ sở pháp lý sau để xử lý thông tin cá nhân của bạn:

Khi cần thiết để tuân thủ nghĩa vụ pháp lý hoặc quy định.
Khi cần thiết để theo đuổi các lợi ích hợp pháp của chúng tôi (hoặc của bên thứ ba) và lợi ích, quyền cơ bản của bạn không lấn át các lợi ích đó.
Khi cần thiết để thực hiện hợp đồng.
Chúng tôi cũng có thể sử dụng thông tin cá nhân của bạn trong các trường hợp sau đây, thường ít có khả năng xảy ra:
Khi cần thiết để bảo vệ lợi ích của bạn (hoặc của người khác).
Khi cần thiết để phục vụ lợi ích công cộng hoặc cho các mục đích chính thức.
Khi chúng tôi đã nhận được sự đồng ý trước của bạn (chỉ áp dụng đối với các hoạt động xử lý mang tính tự nguyện và không áp dụng cho việc xử lý mang tính bắt buộc hoặc cần thiết).

Các cơ sở pháp lý mà chúng tôi dựa vào để xử lý thông tin cá nhân của bạn được liệt kê trong Bảng 1.

Mục 5. Các thông tin cá nhân thuộc danh mục đặc biệt được Caterpillar sử dụng vào mục đích gì?

Chúng tôi sẽ sử dụng thông tin cá nhân thuộc danh mục đặc biệt cho các mục đích sau:

Thông tin liên quan đến dữ liệu sinh trắc học nhằm xác định hoặc xác thực người dùng và phục vụ kiểm soát truy cập.
Thông tin kiểm tra lý lịch nhằm đánh giá và lựa chọn đối tượng mà Caterpillar hợp tác.

Chúng tôi có thể xử lý thông tin cá nhân thuộc danh mục đặc biệt (như đã nêu ở trên) vì chúng tôi có cơ sở pháp lý để thực hiện việc đó (như đã nêu ở trên) và trong một số trường hợp hạn chế, chúng tôi có sự chấp thuận rõ ràng bằng văn bản của bạn. Trong một số trường hợp hạn hữu, chúng tôi có thể xử lý loại thông tin này khi cần thiết nếu liên quan đến các yêu cầu pháp lý, khi cần thiết nhằm bảo vệ lợi ích của bạn (hoặc của người khác) trong khi bạn không thể đưa ra sự đồng ý, hoặc khi bạn đã công khai thông tin đó. Chúng tôi cũng có thể xử lý thông tin này trong khuôn khổ các hoạt động kinh doanh hợp pháp với các biện pháp bảo vệ phù hợp.

Mục 6. Khi nào áp dụng việc ra quyết định tự động?

Caterpillar không tiến hành việc ra quyết định tự động một cách thường xuyên và có hệ thống, khi các quyết định đó tạo ra hiệu lực pháp lý đối với cá nhân hoặc gây ra tác động đáng kể tương tự. Trong trường hợp bạn tương tác với một công ty thuộc Caterpillar có áp dụng việc đưa ra quyết định tự động như vậy, bạn sẽ nhận được thông báo cụ thể nêu rõ chi tiết liên quan đến việc ra quyết định tự động.

Theo luật bảo vệ dữ liệu của châu Âu (và tùy thuộc vào cách thức áp dụng cùng các điều luật và quy định khác mà Caterpillar có nghĩa vụ tuân thủ), bạn có quyền phản đối việc ra quyết định tự động sử dụng thông tin cá nhân của bạn.

Mục 7. Caterpillar có cần sự đồng ý của bạn không?

Trong một số trường hợp hạn chế, chúng tôi có thể yêu cầu bạn cung cấp văn bản đồng ý để chúng tôi xử lý một số dữ liệu đặc biệt nhạy cảm. Trong trường hợp nêu trên, chúng tôi sẽ cung cấp đầy đủ chi tiết về loại thông tin cần thu thập và lý do thu thập để bạn xem xét cẩn trọng trước khi đưa ra quyết định đồng ý. Chúng tôi cũng dựa vào sự đồng ý trong các trường hợp khác được xác định trong Bảng 1.

Bạn cần biết rằng hợp đồng giữa bạn và chúng tôi không bắt buộc bạn phải đồng ý với bất kỳ yêu cầu xin chấp thuận nào từ chúng tôi.

Mục 8. Điều gì sẽ xảy ra nếu bạn không cung cấp thông tin cá nhân của mình?

Nếu bạn không cung cấp một số thông tin nhất định khi được yêu cầu, chúng tôi có thể không thực hiện được hợp đồng đã ký kết với bạn (chẳng hạn như thanh toán cho bạn hoặc cung cấp sản phẩm cho bạn), hoặc chúng tôi có thể bị cản trở trong việc tuân thủ nghĩa vụ pháp lý hoặc quy định.

Mục 9. Điều gì sẽ xảy ra nếu mục đích Caterpillar thu thập thông tin cá nhân thay đổi?

Chúng tôi sẽ chỉ sử dụng thông tin cá nhân của bạn cho những mục đích mà chúng tôi đã thu thập, trừ khi chúng tôi có cơ sở hợp lý chỉ ra rằng cần sử dụng cho một mục đích khác và mục đích đó phù hợp với mục đích ban đầu. Nếu chúng tôi cần sử dụng thông tin cá nhân của bạn cho một mục đích không liên quan, chúng tôi sẽ thông báo cho bạn và giải thích cơ sở pháp lý cho việc xử lý đó.

Xin lưu ý rằng chúng tôi có thể xử lý thông tin cá nhân của bạn mà không cần bạn biết hoặc đồng ý, miễn là việc xử lý tuân thủ các quy định nêu trên, trong các trường hợp pháp luật yêu cầu hoặc cho phép.

Mục 10. Caterpillar có chia sẻ thông tin cá nhân của bạn không?

Chúng tôi có thể phải chia sẻ dữ liệu của bạn với các Bên thứ ba (như định nghĩa bên dưới), bao gồm các nhà cung cấp dịch vụ bên thứ ba và Caterpillar.

Chúng tôi có thể chuyển giao thông tin cá nhân của bạn ra ngoài Liên minh Châu Âu (“EU”) và Vương quốc Anh (“UK”). Trong trường hợp đó, bạn có thể kỳ vọng rằng thông tin cá nhân của mình sẽ nhận được mức độ bảo vệ tương đương.

Mục 11. Những Bên thứ ba nào có thể xử lý thông tin cá nhân của bạn?

“Bên thứ ba” bao gồm nhà cung cấp dịch vụ bên thứ ba (bao gồm nhà thầu, đại lý được chỉ định, công ty bảo hiểm và môi giới bảo hiểm) cùng các đơn vị khác thuộc Caterpillar. Ví dụ bao gồm:

Nhà cung cấp, đơn vị cung cấp dịch vụ và các đối tác khác hỗ trợ hoạt động kinh doanh của chúng tôi,chẳng hạn như cung cấp dịch vụ hạ tầng kỹ thuật;
Cơ quan thực thi pháp luật hoặc cơ quan nhà nước khác;
Các công ty con, công ty liên kết và các đơn vị khác thuộc quyền kiểm soát của Caterpillar;
Các nhà cung cấp dịch vụ bên thứ ba xử lý thông tin cá nhân thay mặt cho Caterpillar; và
Đơn vị nhận chuyển nhượng (hoặc đơn vị quan tâm đến việc nhận chuyển nhượng) trong trường hợp Caterpillar thoái vốn (hoặc đang xem xét thoái vốn) một phần hoạt động kinh doanh.

Mục 12. Khi nào Caterpillar có thể chia sẻ thông tin cá nhân của bạn trong nội bộ Caterpillar?

Chúng tôi sẽ chia sẻ thông tin cá nhân của bạn trong nội bộ Caterpillar như một phần của hoạt động kinh doanh và báo cáo thường xuyên, trong bối cảnh tái cấu trúc hoặc tổ chức lại doanh nghiệp, nhằm hỗ trợ bảo trì hệ thống, lưu trữ dữ liệu và phục vụ các mục đích kinh doanh hợp pháp khác.

Mục 13. Vì sao Caterpillar có thể chia sẻ thông tin cá nhân của bạn với các Bên thứ ba?

Chúng tôi sẽ chia sẻ thông tin cá nhân của bạn với các Bên thứ ba vì các lý do sau:

Để tuân thủ nghĩa vụ pháp lý hoặc quy định, khi việc tiết lộ dữ liệu được cơ quan quản lý hoặc giám sát, cơ quan công an hoặc tòa án có thẩm quyền yêu cầu;
Khi cần thiết để thực hiện hợp đồng với bạn hoặc thay mặt bạn;
Phục vụ công tác kiểm toán, bảo hiểm hoặc khi tìm kiếm tư vấn liên quan đến hoạt động kinh doanh và xử lý khiếu nại; và
Khi chúng tôi có lợi ích hợp pháp trong việc chia sẻ thông tin.

Mục 14. Khi nào Caterpillar sẽ chuyển giao thông tin cá nhân ra ngoài EU và UK?

Thông tin cá nhân mà chúng tôi thu thập về bạn có thể được chuyển giao và lưu trữ tại một hoặc nhiều quốc gia nằm ngoài Khu vực Kinh tế Châu Âu (“EEA”) và Vương quốc Anh (“UK”). Dữ liệu cũng có thể được xử lý bởi nhân sự làm việc ngoài EEA và UK cho Caterpillar hoặc cho các nhà cung cấp dịch vụ bên thứ ba của chúng tôi. Trong những trường hợp này, chúng tôi sẽ thực hiện các biện pháp phù hợp để bảo đảm mức độ bảo vệ dữ liệu phù hợp đối với bên nhận dữ liệu theo yêu cầu của GDPR và theo mô tả trong tài liệu này. Nếu chúng tôi không thể bảo đảm được mức độ bảo vệ dữ liệu phù hợp, dữ liệu cá nhân của bạn sẽ chỉ được chuyển ra ngoài EEA và UK nếu bạn đã đồng ý trước. Để biết thêm thông tin về cách chúng tôi có thể chuyển giao dữ liệu cá nhân của bạn ra ngoài EU và UK, vui lòng gửi yêu cầu thông qua Mẫu yêu cầu thực hiện quyền cá nhân tại EU và UK hoặc email dataprivacy@cat.com.

Mục 15. Những biện pháp bảo mật nào đang được áp dụng để bảo vệ thông tin cá nhân?

Chúng tôi đã triển khai các biện pháp bảo mật phù hợp để bảo vệ tính bảo mật của thông tin cá nhân và cung cấp mức độ bảo mật phù hợp với rủi ro, bao gồm các biện pháp nhằm ngăn chặn việc mất mát ngoài ý muốn, sử dụng hoặc truy cập trái phép, thay đổi hoặc tiết lộ thông tin cá nhân. Chi tiết về các biện pháp này sẽ được cung cấp khi có yêu cầu. Ngoài ra, chúng tôi chỉ cấp quyền truy cập thông tin cá nhân cho những nhân viên, đại lý, nhà thầu và bên thứ ba có nhu cầu sử dụng thông tin đó cho mục đích công việc.

Chúng tôi đã thiết lập thủ tục xử lý khi nghi ngờ có sự cố vi phạm an ninh dữ liệu và sẽ thông báo cho bạn cùng cơ quan quản lý liên quan về nghi ngờ đối với sự cố vi phạm trong trường hợp pháp luật yêu cầu.

Mục 16. Caterpillar lưu giữ thông tin cá nhân trong bao lâu?

Chúng tôi sẽ chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu, bao gồm cả việc đáp ứng các yêu cầu pháp lý, quy định, kế toán hoặc báo cáo. Chi tiết về thời hạn lưu trữ đối với từng loại thông tin cá nhân của bạn được quy định trong chính sách lưu trữ dữ liệu của chúng tôi. Để xác định thời hạn lưu trữ phù hợp đối với thông tin cá nhân, chúng tôi xem xét các yếu tố như phạm vi, tính chất và mức độ nhạy cảm của thông tin cá nhân, mức độ rủi ro có thể phát sinh nếu thông tin cá nhân bị sử dụng hoặc tiết lộ trái phép, mục đích xử lý dữ liệu cá nhân và khả năng đạt được các mục đích đó bằng cách khác cũng như các yêu cầu pháp lý hiện hành. Để biết thêm thông tin về cách chúng tôi lưu trữ thông tin cá nhân, vui lòng gửi yêu cầu qua
Mẫu yêu cầu thực hiện quyền của cá nhân tại EU và UK hoặc email dataprivacy@cat.com

Mục 17. Bạn có nghĩa vụ gì trong việc thông báo cho Caterpillar về các thay đổi đối với thông tin cá nhân của bạn?

Điều quan trọng là thông tin cá nhân mà chúng tôi lưu giữ phải luôn chính xác và cập nhật. Vui lòng liên hệ với đầu mối đại diện Caterpillar của bạn hoặc email dataprivacy@cat.com để thông báo cho chúng tôi về mọi thay đổi cần thiết liên quan đến thông tin cá nhân của bạn mà chúng tôi đang lưu giữ.

Mục 18. Đâu là các quyền liên quan đến thông tin cá nhân của bạn?

Trong một số trường hợp nhất định, theo quy định pháp luật, bạn có quyền:

Yêu cầu truy cập thông tin cá nhân của bạn (thường được gọi là “yêu cầu truy cập của chủ thể dữ liệu”). Quyền này cho phép bạn nhận bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn và kiểm tra việc xử lý có hợp pháp hay không.
Yêu cầu chỉnh sửa thông tin cá nhân mà chúng tôi lưu giữ về bạn. Quyền này cho phép bạn sửa các thông tin cá nhân mà chúng tôi lưu giữ về bạn khi thấy chưa đầy đủ hoặc không chính xác.
Yêu cầu xóa thông tin cá nhân của bạn. Quyền này cho phép bạn yêu cầu chúng tôi xóa hoặc gỡ thông tin cá nhân trong trường hợp không còn lý do chính đáng để tiếp tục xử lý. Bạn cũng được quyền yêu cầu chúng tôi xóa hoặc gỡ thông tin cá nhân khi bạn đã thực hiện quyền phản đối việc xử lý (xem dưới đây).
Phản đối việc xử lý thông tin cá nhân của bạn khi chúng tôi dựa trên cơ sở lợi ích hợp pháp (của chúng tôi hoặc của bên thứ ba) và hoàn cảnh cụ thể của bạn làm phát sinh lý do khiến bạn phản đối việc xử lý trên cơ sở đó. Bạn cũng có quyền phản đối việc chúng tôi xử lý thông tin cá nhân cho các mục đích tiếp thị trực tiếp.
Yêu cầu hạn chế xử lý thông tin cá nhân của bạn. Quyền này cho phép bạn yêu cầu chúng tôi tạm ngừng xử lý thông tin cá nhân về bạn, ví dụ trong trường hợp bạn muốn chúng tôi xác minh tính chính xác của thông tin hoặc lý do xử lý thông tin.
Yêu cầu chuyển giao thông tin cá nhân của bạn cho một bên khác.
Khiếu nại với cơ quan giám sát có thẩm quyền liên quan đến việc chúng tôi xử lý thông tin cá nhân của bạn.

Nếu bạn muốn thực hiện (các) quyền nêu trên, bạn có thể sử dụng một trong các phương thức sau:

Trực tuyến: Mẫu yêu cầu thực hiện quyền của cá nhân tại EU và UK
Email: dataprivacy@cat.com
Số điện thoại: +1 (800) 806-6832

Khi gửi yêu cầu qua email; vui lòng nêu rõ (các) quyền mà bạn muốn thực hiện và cung cấp chi tiết liên quan đến dữ liệu hoặc thông tin thuộc phạm vi yêu cầu để chúng tôi có thể xử lý yêu cầu của bạn kịp thời và chính xác.

Bạn sẽ không phải trả phí để truy cập thông tin cá nhân của mình (hoặc thực hiện bất kỳ quyền nào khác). Tuy nhiên, chúng tôi có thể thu phí hợp lý nếu yêu cầu truy cập của bạn rõ ràng vô căn cứ hoặc nhiều quá mức. Trong những trường hợp như vậy, chúng tôi cũng có thể từ chối thực hiện yêu cầu.

Mục 19. Caterpillar có thể cần gì từ bạn?

Chúng tôi có thể cần yêu cầu thông tin cụ thể để giúp chúng tôi xác minh danh tính của bạn và bảo đảm rằng bạn có quyền truy cập thông tin cá nhân (hoặc thực hiện bất kỳ quyền nào khác). Đây là một biện pháp bảo mật khác phù hợp nhằm bảo đảm rằng thông tin cá nhân không bị tiết lộ cho người không có quyền nhận.

Mục 20. Quyền rút lại sự đồng ý của bạn là gì?

Trong trường hợp bạn đã đồng ý việc thu thập, xử lý và chuyển giao thông tin cá nhân cho một mục đích cụ thể, bạn có quyền rút lại sự đồng ý cho mục đích xử lý cụ thể đó bất cứ lúc nào. Để rút lại sự đồng ý, vui lòng liên hệ dataprivacy@cat.com hoặc sử dụng tùy chọn hủy đăng ký nếu chúng tôi cung cấp trong bối cảnh hoạt động xử lý thông tin. Khi chúng tôi nhận được thông báo về việc bạn đã rút lại sự đồng ý, chúng tôi sẽ ngừng xử lý thông tin cá nhân của bạn cho mục đích mà bạn đã đồng ý trước đó và thông tin cá nhân của bạn sẽ được xử lý hủy bỏ một cách an toàn trừ khi chúng tôi có cơ sở pháp lý khác để tiếp tục xử lý.

Mục 21. Điều gì sẽ xảy ra nếu tài liệu này thay đổi?

Chúng tôi bảo lưu quyền cập nhật Tuyên bố về quyền riêng tư toàn cầu và phụ lục này vào bất kỳ thời điểm nào, và sẽ cung cấp phiên bản cập nhật cho bạn khi có những cập nhật quan trọng. Chúng tôi cũng có thể thông báo cho bạn về việc xử lý thông tin cá nhân bằng các hình thức khác, tùy từng thời điểm.

[HẾT Phụ lục 1. Chủ thể dữ liệu không thuộc Nhân sự tại Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh (UK)]

Phụ lục 2. Chủ thể dữ liệu thuộc Nhân sự tại Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh (UK)

Phụ lục này của Tuyên bố về quyền riêng tư đối với dữ liệu toàn cầu của Caterpillar cung cấp thông tin bổ sung về cách thức Caterpillar thu thập, lưu trữ, sử dụng, chuyển giao và xử lý thông tin cá nhân (bao gồm các danh mục thông tin cá nhân đặc biệt) tại hoặc từ một số quốc gia thuộc Khu vực Kinh tế Châu Âu (“EEA”) và Vương quốc Anh (“UK”). Phụ lục này áp dụng đối với các cá nhân có quan hệ lao động/quan hệ nhân sự với Caterpillar. Để biết thêm thông tin, vui lòng tham khảo Tuyên bố về quyền riêng tư toàn cầu của Caterpillar.

Nếu bạn được dẫn chiếu đến Phụ lục EEA và UK này từ thỏa thuận bạn ký kết với Caterpillar thì đơn vị kiểm soát dữ liệu đối với thông tin cá nhân được xử lý liên quan đến thỏa thuận đó sẽ là pháp nhân được nêu trong thỏa thuận. Đối với mục đích áp dụng Phụ lục EEA và UK này, các đơn vị kiểm soát dữ liệu liên quan đã được liệt kê trong Phụ lục A (Danh sách các Đơn vị Kiểm soát Dữ liệu/Pháp nhân của Caterpillar) thuộc Tuyên bố về quyền riêng tư toàn cầu của Caterpillar.

Mục 1. Mục đích của phụ lục này là gì?

Caterpillar cam kết bảo vệ quyền riêng tư và an ninh đối với thông tin cá nhân của bạn. Phụ lục EEA và UK này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng và chuyển giao thông tin cá nhân của bạn trong thời gian bạn có quan hệ với chúng tôi cũng như sau đó, theo đúng Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (“GDPR”) và Quy định Bảo vệ Dữ liệu Chung của Vương quốc Anh (“UK GDPR”) tương ứng. Với tư cách là Đơn vị Kiểm soát Dữ liệu, theo quy định bảo vệ dữ liệu, chúng tôi có nghĩa vụ phải thông báo cho bạn về những thông tin được trình bày trong Phụ lục EEA và UK này.

Mục 2. Caterpillar có thể thu thập và xử lý những loại thông tin cá nhân nhạy cảm nào?

Thông tin cá nhân nhạy cảm (còn được gọi là thông tin thuộc danh mục đặc biệt) yêu cầu mức độ bảo vệ cao hơn. Đây là những thông tin cá nhân tiết lộ hoặc bao gồm: nguồn gốc chủng tộc hoặc sắc tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết lý, việc tham gia công đoàn, dữ liệu về thông tin di truyền, dữ liệu sinh trắc học, dữ liệu sức khỏe, đời sống tình dục hoặc xu hướng tính dục.

Chúng tôi có thể thu thập, lưu trữ và sử dụng những thông tin sau, có thể bao gồm hoặc được coi là thông tin thuộc “danh mục đặc biệt” (như đã định nghĩa ở trên):

Thông tin sức khỏe (ví dụ: hồ sơ kê đơn thuốc, yêu cầu thanh toán quyền lợi và bảng Giải trình quyền lợi liên quan đến yêu cầu thanh toán) bao gồm (nhưng không giới hạn) tình trạng sức khỏe thể chất hoặc tinh thần, tình trạng thương tật, nghỉ ốm và nghỉ phép chăm sóc gia đình;
Thông tin lý lịch (ví dụ: tình trạng hôn nhân, thông tin người phụ thuộc, sắc tộc và/hoặc quốc tịch, thông tin kiểm tra lý lịch tín dụng và tiền án, xét nghiệm ma túy và nồng độ cồn);
Thông tin sinh trắc học (ví dụ: dấu vân tay); và
Thông tin về việc tham gia công đoàn.

Mục 3. Vì sao Caterpillar sử dụng thông tin cá nhân của bạn?

Thông tin cá nhân đóng vai trò quan trọng đối với công tác quản lý và điều hành các mối quan hệ lao động. Chúng tôi cần thu thập tất cả các danh mục thông tin cá nhân chủ yếu nhằm quản lý mối quan hệ với bạn và bảo đảm việc tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi. Trong một số trường hợp, chúng tôi có thể sử dụng thông tin cá nhân của bạn để theo đuổi các lợi ích hợp pháp của Caterpillar hoặc của bên thứ ba, với điều kiện các lợi ích của bạn và các quyền cơ bản của bạn không lấn át các lợi ích đó.

Các lý do mà chúng tôi, hoặc bên thứ ba có hợp đồng, sẽ xử lý thông tin cá nhân của bạn được liệt kê trong Bảng 1 dưới đây.

Một số mục đích xử lý sẽ bị trùng lặp và có thể tồn tại nhiều mục đích hợp lý cho việc chúng tôi sử dụng thông tin cá nhân của bạn.

Bảng 1. Danh mục dữ liệu, Mục đích và Cơ sở pháp lý của việc xử lý: Dữ liệu thuộc Nhân sự

Danh mục dữ liệu cá nhân	Mục đích xử lý	Cơ sở pháp lý cho việc xử lý
Thông tin liên hệ (ví dụ: tên, địa chỉ, số điện thoại, (các) thông tin liên hệ khẩn cấp)	Trao đổi thông tin với nhân viên Hỗ trợ phúc lợi Duy trì trách nhiệm quản lý hồ sơ kinh doanh	Thực hiện hợp đồng Lợi ích hợp pháp (quản lý và trao đổi với lực lượng lao động)
Thông tin định danh và xác minh (bao gồm các số định danh quốc gia/mã số thuế và tình trạng giấy phép lao động)	Tuân thủ nghĩa vụ pháp lý · Cho phép và ghi nhận việc truy cập trực tiếp hoặc từ xa vào cơ sở hoặc hệ thống của Caterpillar Trao đổi thông tin với nhân viên Hỗ trợ phúc lợi	Thực hiện hợp đồng Để tuân thủ nghĩa vụ pháp lý Lợi ích hợp pháp (quản lý và trao đổi với lực lượng lao động)
Thông tin tài khoản tài chính	Trao đổi thông tin với nhân viên Hỗ trợ lương và phúc lợi	Thực hiện hợp đồng Để tuân thủ nghĩa vụ pháp lý Lợi ích hợp pháp (quản lý và trao đổi với lực lượng lao động)
Thông tin liên quan đến phương tiện giao thông (ví dụ: lịch sử lái xe, đăng ký xe, số giấy phép lái xe)	Hỗ trợ ra vào cơ sở Caterpillar (ví dụ: bãi đỗ xe) Quản lý phương tiện do công ty cấp	Thực hiện hợp đồng Lợi ích hợp pháp (hỗ trợ việc truy cập và quản lý các cơ sở, thiết bị của Caterpillar)
Thông tin về trình độ chuyên môn/trình độ của ứng viên (ví dụ: kinh nghiệm làm việc, trình độ học vấn, thông tin tham chiếu)	Đánh giá và tuyển chọn ứng viên cho vị trí trong Caterpillar	Lợi ích hợp pháp (quản lý lực lượng lao động)
Hồ sơ nhân sự chung	Các mục đích quản lý Xác minh thông tin, làm căn cứ khi có thắc mắc/tranh chấp và phục vụ cấp thư giới thiệu Tiến hành các nghiên cứu phân tích để xem xét và hiểu rõ hơn về tỷ lệ giữ chân và tỷ lệ nghỉ việc của nhân viên Quản lý việc giáo dục, đào tạo và phát triển	Thực hiện hợp đồng Để tuân thủ nghĩa vụ pháp lý Lợi ích hợp pháp (quản lý lực lượng lao động)
Thông tin liên quan đến việc làm (ví dụ: lịch sử công tác, đánh giá hiệu suất, mục tiêu công việc, chấm công, dữ liệu sử dụng thẻ ra vào, nghỉ làm)	Theo dõi và đánh giá hiệu suất để hỗ trợ ra quyết định (ví dụ: tăng lương, thưởng và thăng chức) Quản lý và thực thi các chính sách, quy trình	Lợi ích hợp pháp (quản lý lực lượng lao động)
Sức khỏe và an toàn (ví dụ: sự cố an toàn lao động)	Quản lý công tác an toàn và sức khỏe tại các cơ sở	Để tuân thủ nghĩa vụ pháp lý Để bảo vệ lợi ích sống còn của cá nhân Lợi ích hợp pháp (duy trì an toàn)
Dữ liệu cá nhân thu thập từ hoạt động an ninh, giám sát hoặc điều tra	Ngăn ngừa và phát hiện hành vi phạm tội hoặc hành vi sai trái khác Các mục đích bảo mật và quản lý rủi ro khác Quản lý và thực thi các chính sách, quy trình	Để tuân thủ nghĩa vụ pháp lý Để bảo vệ lợi ích sống còn của cá nhân Lợi ích hợp pháp (quản lý lực lượng lao động và an ninh)
Thông tin liên quan đến CNTT (ví dụ: dữ liệu cá nhân được xử lý trên hệ thống CNTT, dữ liệu ra vào nơi làm việc, dữ liệu truy cập hệ thống)	Phục vụ hoạt động doanh nghiệp Các mục đích bảo mật và quản lý rủi ro khác Quản lý và thực thi các chính sách, quy trình	Thực hiện hợp đồng Lợi ích hợp pháp (quản lý lực lượng lao động, quy trình kinh doanh và hệ thống)

Mục 4. Có những cơ sở pháp lý nào cho việc Caterpillar xử lý thông tin cá nhân của bạn?

Chúng tôi sẽ chỉ sử dụng thông tin cá nhân của bạn khi pháp luật cho phép. Thông thường, chúng tôi sẽ dựa vào một hoặc nhiều cơ sở pháp lý sau để xử lý thông tin cá nhân của bạn:

Khi cần thiết để thực hiện hợp đồng mà chúng tôi đã ký kết với bạn.
Khi cần thiết để tuân thủ nghĩa vụ pháp lý hoặc quy định.
Khi cần thiết để theo đuổi các lợi ích hợp pháp của chúng tôi (hoặc của bên thứ ba) và lợi ích, quyền cơ bản của bạn không lấn át các lợi ích đó.

Chúng tôi cũng có thể sử dụng thông tin cá nhân của bạn trong các trường hợp sau đây, thường ít có khả năng xảy ra:

Khi cần thiết để bảo vệ lợi ích của bạn (hoặc của người khác).
Khi cần thiết để phục vụ lợi ích công cộng hoặc cho các mục đích chính thức.
Khi chúng tôi đã nhận được sự đồng ý trước của bạn (chỉ áp dụng đối với các hoạt động xử lý mang tính tự nguyện và không áp dụng cho việc xử lý mang tính bắt buộc hoặc cần thiết).

Chúng tôi sẽ dựa trên lợi ích hợp pháp làm cơ sở pháp lý cho việc xử lý các danh mục thông tin cá nhân được nêu dưới đây và chúng tôi đã xác định rõ lợi ích hợp pháp mà chúng tôi dựa vào trong từng trường hợp. (Chúng tôi cũng xác định các cơ sở bổ sung để xử lý một số danh mục thông tin khi phù hợp.)

Mục 5. Các thông tin cá nhân thuộc danh mục đặc biệt được Caterpillar sử dụng vào mục đích gì?

Chúng tôi sẽ sử dụng thông tin cá nhân thuộc danh mục đặc biệt cho các mục đích sau:

Thông tin liên quan đến việc nghỉ phép, bao gồm nghỉ ốm hoặc nghỉ chăm sóc gia đình, nhằm tuân thủ pháp luật lao động và các quy định pháp lý khác.
Thông tin về sức khỏe thể chất hoặc tinh thần, hoặc tình trạng thương tật, nhằm bảo đảm an toàn và sức khỏe tại nơi làm việc và đánh giá khả năng làm việc, cung cấp các điều chỉnh phù hợp tại nơi làm việc, theo dõi và quản lý việc nghỉ ốm và quản lý phúc lợi.
Thông tin liên quan đến việc tham gia công đoàn, nhằm hỗ trợ việc thu phí đoàn phí, duy trì danh sách liên hệ và thực hiện các hoạt động kinh doanh liên quan khác.
Thông tin liên quan đến sắc tộc và/hoặc quốc tịch, nhằm tuân thủ pháp luật lao động và các quy định pháp lý khác.
Thông tin liên quan đến dữ liệu sinh trắc học nhằm xác định hoặc xác thực người dùng và phục vụ kiểm soát truy cập.
Thông tin kiểm tra lý lịch phục vụ công tác tuyển dụng, nhằm đánh giá và lựa chọn ứng viên cho vị trí trong Caterpillar.

Chúng tôi có thể xử lý thông tin cá nhân thuộc danh mục đặc biệt (như đã nêu ở trên) vì chúng tôi có cơ sở pháp lý để thực hiện việc đó (như đã trình bày trước đó) và vì:

Trong một số trường hợp hạn chế, chúng tôi có sự đồng ý rõ ràng bằng văn bản của bạn;
Chúng tôi cần thực hiện nghĩa vụ hoặc thực thi các quyền cụ thể trong lĩnh vực pháp luật lao động và an sinh xã hội, phù hợp với Tuyên bố về quyền riêng tư đối với dữ liệu toàn cầu của chúng tôi;
Khi cần thiết vì lợi ích công cộng, chẳng hạn như giám sát cơ hội bình đẳng, và phù hợp với Tuyên bố về quyền riêng tư đối với dữ liệu toàn cầu của chúng tôi; hoặc
Khi cần thiết để đánh giá khả năng làm việc của bạn dựa trên tình trạng sức khỏe, tuân theo các biện pháp bảo mật phù hợp.

Trong một số trường hợp hạn hữu, chúng tôi có thể xử lý loại thông tin này khi cần thiết nếu liên quan đến các yêu cầu pháp lý, khi cần thiết nhằm bảo vệ lợi ích của bạn (hoặc của người khác) trong khi bạn không thể đưa ra sự đồng ý, hoặc khi bạn đã công khai thông tin đó. Chúng tôi cũng có thể xử lý thông tin này trong khuôn khổ các hoạt động kinh doanh hợp pháp với các biện pháp bảo vệ phù hợp.

Mục 6. Khi nào áp dụng việc ra quyết định tự động?

Caterpillar không tiến hành việc ra quyết định tự động một cách thường xuyên và có hệ thống, khi các quyết định đó tạo ra hiệu lực pháp lý đối với cá nhân hoặc gây ra tác động đáng kể tương tự. Trong trường hợp bạn tương tác với một công ty thuộc Caterpillar có áp dụng việc đưa ra quyết định tự động như vậy, bạn sẽ nhận được thông báo cụ thể nêu rõ chi tiết liên quan đến việc ra quyết định tự động.

Theo luật bảo vệ dữ liệu của châu Âu (và tùy thuộc vào cách thức áp dụng cùng các điều luật và quy định khác mà Caterpillar có nghĩa vụ tuân thủ), bạn có quyền phản đối việc ra quyết định tự động sử dụng thông tin cá nhân của bạn.

Mục 7. Caterpillar có cần sự đồng ý của bạn không?

Trong một số trường hợp hạn chế, chúng tôi có thể yêu cầu bạn cung cấp văn bản đồng ý để chúng tôi xử lý một số dữ liệu đặc biệt nhạy cảm. Trong trường hợp nêu trên, chúng tôi sẽ cung cấp đầy đủ chi tiết về loại thông tin cần thu thập và lý do thu thập để bạn xem xét cẩn trọng trước khi đưa ra quyết định đồng ý.

Bạn cần biết rằng hợp đồng giữa bạn và chúng tôi không bắt buộc bạn phải đồng ý với bất kỳ yêu cầu xin chấp thuận nào từ chúng tôi.

Mục 8. Điều gì sẽ xảy ra nếu bạn không cung cấp thông tin cá nhân của mình?

Nếu bạn không cung cấp một số thông tin nhất định khi được yêu cầu, chúng tôi có thể không thực hiện được hợp đồng đã ký kết với bạn (chẳng hạn như chi trả lương hoặc cung cấp phúc lợi), hoặc chúng tôi có thể bị cản trở trong việc tuân thủ nghĩa vụ pháp lý hoặc quy định (chẳng hạn như bảo đảm an toàn và sức khỏe của bạn).