Caterpillar globális adatvédelmi nyilatkozat

Ez az Adatvédelmi nyilatkozat a Caterpillar leányvállalataira, kapcsolt vállalkozásaira és a Caterpillar Inc. által ellenőrzött egyéb szervezetekre vonatkozik, amelyek az A. mellékletben (Caterpillar adatkezelők/jogi személyek listája) szerepelnek (együttesen „Caterpillar”). Ez az Adatvédelmi nyilatkozat csak akkor alkalmazandó, ha a Caterpillar a Caterpillar céljaira személyes adatokat gyűjt vagy más módon feldolgoz (azaz amikor a Caterpillar (önállóan vagy más szervezetekkel közösen) adatkezelőként jár el, és ezért meghatározza a személyes adatok feldolgozásának célját és módját). Ez az Adatvédelmi nyilatkozat nem vonatkozik arra az esetre, amikor a Caterpillar más vállalatok, például a Caterpillar kereskedői, beszállítói és ügyfelei nevében gyűjt vagy más módon feldolgoz személyes adatokat.

Az Ön adatainak „kezelője” az a vonatkozó Caterpillar szervezet, amellyel Ön kapcsolatban áll, ideértve például: mint ügyfél (pl. a Caterpillar vállalat, amelyre a megrendelésében vagy a Caterpillar vállalattal kötött egyéb megállapodásában hivatkozik), alkalmazottként (pl. A Caterpillar vállalat, amellyel kapcsolatot próbál létesíteni vagy már létesített), vagy beszállítóként (pl. a Caterpillar vállalat, amellyel Ön kapcsolatot próbál létesíteni vagy már létesített beszállítói kapcsolatot). Caterpillar javasolja, hogy rendszeresen olvassa át ezt az Adatvédelmi nyilatkozatot, hogy tisztában legyen az esetleges változásokkal.

A kényelem érdekében ez az Adatvédelmi nyilatkozat több szakaszban az alábbiakban meghatározott adatkezelési kategóriák szerint van felépítve. Kérjük, vegye figyelembe, hogy bizonyos helyzetekben előfordulhat, hogy nem illik tökéletesen egyetlen kategóriába sem (például több is alkalmazható lehet, vagy lehet, hogy nem a Caterpillar ügyfele, de az ügyfél szakasz a leginkább alkalmazható). Kérjük, olvassa át az összes olyan kifejezést, amely megfelelő az Ön és a Caterpillar közötti kapcsolatra vonatkozóan. Ez az Adatvédelmi nyilatkozat az alábbi személyek személyes adatait fedi le:

• Caterpillar alkalmazott-jelöltek vagy alkalmazottak (azaz vezetők, személyzet és munkavállalók) vagy más személyek jelenleg vagy korábban a Caterpillar számára végzett munkát, ideértve az ideiglenes alkalmazottakat is (együttesen „alkalmazottak”);
• A Caterpillar ügyfeleivel kapcsolatban, beleértve a kereskedőket, a kereskedők ügyfeleit, a forgalmazókat, a forgalmazók ügyfeleit, a közvetlen értékesítési ügyfeleket, az értékesítési képviselőket és más viszonteladókat (együttesen „ügyfelek”); és
• A Caterpillar beszállítóival kapcsolatos, például a beszállítók alkalmazottai (ideiglenes munkavállalók, személyzet, alkalmazottak és alvállalkozók stb.) (együttesen „beszállítók”).

Ebben az Adatvédelmi nyilatkozatban a „feldolgozás” kifejezés minden olyan tevékenységet jelent, amelyet személyes adatokkal végeznek, ideértve például azok gyűjtését, tárolását, módosítását, továbbítását vagy egyéb felhasználását. Ezenkívül ez az Adatvédelmi nyilatkozat nem vonatkozik más információkra (nem személyes adatokra), amelyeket a Caterpillar gyűjthet vagy más módon feldolgozhat. A Caterpillar által gyűjtött vagy más módon feldolgozott egyéb információkról további információkat a Caterpillar adatkezelési nyilatkozatában talál.

A jelen Adatvédelmi nyilatkozaton túlmenően egyes Caterpillar rendszerek, alkalmazások és folyamatok saját adatvédelmi nyilatkozatokat tartalmazhatnak, amelyek további részleteket nyújtanak arról, hogy milyen konkrét személyes adatokat gyűjtenek, és azokat hogyan tárolják, használják és továbbítják.

Bizonyos joghatóságok tiltják vagy korlátozzák bizonyos kategóriájú személyes adatok gyűjtését, felhasználását vagy megosztását; ennek megfelelően a gyakorlatunkat leíró jelen Adatvédelmi nyilatkozat korlátozott lehet az említett törvények által, és/vagy további pontosításra kerülhet az Önre vonatkozó, országspecifikus mellékletekben, amelyek jelen Adatvédelmi nyilatkozathoz csatolva találhatók. Amennyiben ez az Adatvédelmi nyilatkozat és a mellékletek között ellentmondás merül fel, a mellékletek az irányadók.

A jelen Adatvédelmi nyilatkozat alkalmazásában személyes adatnak minősül minden olyan információ, amely egy adott személyre vonatkozik, vagy amely egy adott személyt azonosít vagy azonosíthat. Más szavakkal, ez bármilyen információ, amely összekapcsolható Önnel. Bizonyos joghatóságok tiltják vagy korlátozzák bizonyos kategóriájú személyes adatok gyűjtését. A helyi jogszabályok és a mellékelt mellékletek figyelembevételével az általunk gyűjtött személyes adatok közé tartoznak többek között, de nem kizárólagosan:

• Kapcsolattartási adatok (pl. név, cím, telefonszám, vészhelyzeti kapcsolattartó(k) adatai);
• Társadalombiztosítási szám vagy egyéb nemzeti/adóazonosító számok;
• Azonosító és ellenőrzési információk (pl. fényképek, vezetői engedély, útlevél, egyéb személyazonosító okmányok);
• Információbiztonsági adatok (pl. a Caterpillar információs technológiáját vagy kommunikációs berendezéseit használó személy által létrehozott, tárolt vagy továbbított kommunikáció);
• Az alábbiak teljesítéséhez szükséges információk:, de nem kizárólagosan, kommunikáció, szerződések, megrendelések, kifizetések és követelések; és
• Az alkalmazandó jogszabályok betartásához szükséges egyéb információk, ideértve az érvényes házkutatási parancsokat, idézéseket vagy bírósági végzéseket.

Különböző személyek kategóriái lehetnek alanyai további személyes adatok gyűjtésének, ideértve, de nem kizárólagosan:

Ügyfelek:

• Üzleti kapcsolattartási adatok (pl. cégnév, cím, telefonszám);
• Egyéni képviselő elérhetőségei: (pl. név, cím, telefonszám, e-mail cím);
• Számlázási adatok (pl. pénzügyi számlaadatok, számlák, nyugták);
• Ügyfélkapcsolat-kezelési információk (pl. az ügyfélprofil kitöltéséhez vagy a marketing automatizáláshoz szükséges információk);
• Javítási információk (pl. javítási igények és állapot);
• Garanciális információk (pl. vásárlási előzmények, kiterjesztett garanciák); és
• Ügyfél-elégedettségi információk.

A Caterpillar olyan berendezésinformációkat kaphat, amelyek alapján más fél, pl. A berendezés tulajdonosa személyazonosításra képes, de a legtöbb esetben a Caterpillar nem lesz az információk kezelője.

Alkalmazottak:

• Háttérinformációk (pl. születési dátum, családi állapot, eltartottakra vonatkozó információk, etnikai hovatartozás és/vagy állampolgárság);
• Lakcímre vonatkozó információk (pl. munkavállalási engedély státusza);
• Pénzügyi számlaadatok;
• Referenciainformációk (pl. ajánlólevelek vagy referenciák, vagy korábbi munkáltatók vagy kollégák által készített jelentések);
• Háttérinformációk ellenőrzése (pl. hitel- és bűnügyi háttér ellenőrzése, kábítószer- és alkoholteszt);
• Egészségügyi információk (pl. vényköteles gyógyszerek, ellátási igények és az igényekkel kapcsolatos ellátásokról szóló magyarázat);
• Biometrikus adatok (pl. ujjlenyomatok);
• Kereskedelmi szakszervezeti tagság;
• Autóipari információk (pl. vezetési előzmények, járműnyilvántartás, vezetői engedély száma);
• Szakmai képesítésekkel kapcsolatos információk (pl. munkatapasztalat, végzettség); és
• Foglalkoztatással kapcsolatos információk (pl. munkatörténet, új alkalmazottak űrlapjai, készségek, oktatás és képzés, teljesítményértékelések, célok, jelenléti adatok, munkahelyi távollétek, szabadságjogosultság és szabadságigénylések, javadalmazási előzmények, munkahelyi balesetek és betegségek bejelentése, fegyelmi ügyek és panaszok).

Szállítók:

• Lakcímre vonatkozó információk (pl. munkavállalási engedély státusza);
• Pénzügyi számlaadatok;
• Háttérinformációk (pl. átvilágítás)
• Szakmai képesítésekkel kapcsolatos információk (pl. munkatapasztalat, végzettség);
• Referenciainformációk (pl. ajánlólevelek vagy referenciák, vagy korábbi munkáltatók vagy kollégák által készített jelentések); és
• Biometrikus adatok (pl. ujjlenyomatok).

Az alkalmazandó helyi jogszabályoktól függően a Caterpillar által gyűjtött egyes személyes adatok „érzékeny személyes adatoknak” minősülhetnek (azaz olyan személyes adatoknak, amelyekre további védelem vonatkozik).

Ezenkívül egyes esetekben, például ha Ön egy vállalkozás egyedüli tulajdonosa, a vállalkozásával kapcsolatos információk személyes adatoknak minősülhetnek. Ez magában foglalhatja az üzleti információkat (pl. cégnév, irodai cím), pénzügyi számlainformációkat (pl. bankszámlainformációk, kereskedelmi referenciák, pénzügyi kimutatások), eszközöket (pl. ingatlan tulajdonjog), hitelminősítést, adóazonosító számot és diverzitási besorolást.

A Caterpillar felhasználhatja a személyes adatokból származó anonimizált (vagy azonosíthatatlanná tett) információkat, amelyek azonban anonimizált formájukban nem kapcsolhatók össze konkrét személyekkel. Ezek az anonimizált adatok nem minősülnek személyes adatoknak a jelen Adatvédelmi nyilatkozat alkalmazásában, és nem tartoznak a jelen Adatvédelmi nyilatkozat hatálya alá. Ha azonban az ilyen információkat olyan módon használják vagy formázzák, hogy azok egy konkrét személyhez köthetők, akkor azokat személyes adatoknak kell tekinteni a megfelelő módon.

A Caterpillar különböző személyekről, különböző kontextusokban gyűjt személyes adatokat.

Az ügyfelek (akár közvetlenül, akár – bizonyos esetekben – harmadik feleken keresztül) személyes adatokat adhatnak meg a Caterpillar termékek vagy szolgáltatások megszerzésével, forgalmazásával vagy értékesítésével kapcsolatos üzleti kapcsolat keretében. Ez magában foglalja például a személyes adatok benyújtását mint egy ajánlat, egy szerződés részeként, szolgáltatások vagy termékek (beleértve a javítási és jótállási szolgáltatásokat) igénybevételét és felhasználását, és esetlegesen a Caterpillar rendszerekhez való hozzáférés vagy a monitorozás Caterpillar folyamatok. Az ügyfélkapcsolat fennállása alatt a Caterpillar fenntartja a jogot, hogy szükség szerint más formájú személyes adatokat is kérjen, amelyek az alábbiakban leírt célok megvalósításához szükségesek.

Az alkalmazottak személyes adataikat közvetlenül a jelentkezés és a felvétel során folyamatban, a munkaviszony időtartama alatt, valamint bizonyos esetekben, ahol ez megengedett, a munkaviszony megszűnésekor is megadhatják. Ezenkívül a Caterpillar a fent leírt információkat harmadik féltől is begyűjtheti, például amikor kapcsolatba lépünk a Caterpillar számára egy alkalmazott által megadott referenciákkal, vagy amikor a vállalat irányelveinek és az alkalmazandó törvényeknek megfelelően háttérinformációkat gyűjtünk egy alkalmazott jelentkezésével vagy felvételével kapcsolatban. Ezen információk nagy része önkéntesen kerül megadásra a Caterpillar számára, mint a foglalkoztatás feltétele, hogy megkönnyítsük a Caterpillar számára a munkáltató-munkavállaló kapcsolat kezelését, amely elengedhetetlen a közös sikerünkhöz.

A beszállítók személyes adatokat szolgáltathatnak a Caterpillar termékek vagy szolgáltatások beszerzésével, marketingjével vagy értékesítésével kapcsolatos üzleti kapcsolatok keretében. Ez magában foglalja például a személyes adatok benyújtását mint egy ajánlat, egy szerződés részeként, szolgáltatások vagy termékek szállítását, valamint a Caterpillar rendszerekhez való hozzáférést vagy a folyamatok Caterpillar folyamatokhoz. A szállítói kapcsolat fennállása alatt a Caterpillar fenntartja a jogot, hogy szükség szerint más formájú személyes adatokat is kérjen, amelyek az alábbiakban leírt célok megvalósításához szükségesek.

Ezenkívül azokról a személyekről, akik a Caterpillar létesítménybe vagy telephelyre látogatnak, fényképeket vagy videókat készíthetnek (pl. zárt áramkörű televíziós kamerák vagy CCTV).

A Caterpillar feldolgozza az Ön személyes adatait, amennyiben az alkalmazandó adatvédelmi törvények ezt megengedik, ideértve a jogos érdekei érvényesítését, a Caterpillar jogi kötelezettségeinek teljesítését, és amennyiben Ön ehhez hozzájárult.

Bizonyos esetekben a személyes adatok gyűjtéséhez való hozzájárulás a kontextusnak megfelelő módon adható meg, vagyis szóban, írásban, elektronikusan, vagy – ha a helyi jogszabályok megengedik – implicit módon is, amennyiben a cél a körülményekből egyértelműen kitűnik, és Ön önként adja meg személyes adatait. A helyi törvények szerint, és ahogyan a mellékelt országspecifikus függelékekben megfogalmazásra kerülhet, előfordulhatnak olyan körülmények, amelyek esetén a Caterpillar köteles kifejezett hozzájárulást kérni Öntől. Az ilyen hozzájárulás az Ön döntése és teljes mértékben önkéntes. Bizonyos körülmények között visszavonhatja hozzájárulását a Caterpillar által a személyes adatok gyűjtéséhez és felhasználásához, a szerződéses és jogi korlátozások és ésszerű értesítés mellett.

A Caterpillar a személyes adatokat az eredeti adatgyűjtés céljával összhangban használja fel. Ez magában foglalhatja az eredeti gyűjtési célhoz ésszerűen kapcsolódó célra való felhasználást is. A Caterpillar a működésének elengedhetetlen részeként személyes adatokat gyűjt, használ és tesz közzé.

A személyes adatok felhasználásának módjáról további információkat találhat a kiegészítő mellékletekben, amelyek a különböző joghatóságokban érvényes egyedi jogi kötelezettségeket és jogokat ismertetik.

A személyes adatok feldolgozása feldolgozása a Caterpillarra alkalmazandó jogi követelmények teljesítése érdekében is történhet, például a kormányzati szervekhez történő benyújtás, a törvényes információszolgáltatási kötelezettségek teljesítése, a szerződéses kötelezettségek teljesítése, valamint a kapcsolatban a Caterpillar jogainak és tulajdonának védelmével.

A személyes adatok elengedhetetlenek ügyfeleinkkel, alkalmazottainkkal és beszállítóinkkal való kapcsolataink általános kezeléséhez és adminisztrációjához. A helyi jogszabályok és a mellékletek rendelkezéseinek figyelembevételével a személyes adatokat különböző személyek kategóriáiból különböző célokból gyűjtik. Az alábbiakban ismertetjük az ügyfelektől, beszállítóktól és alkalmazottaktól gyűjtött személyes adatok különböző céljait.

Az ügyfelek személyes adatai gyűjtésének célja

A Caterpillar az ügyfelek személyes adatait üzleti tevékenységek végzésére (pl. az ügyfelek megrendeléseinek teljesítésére), új termékek piacra dobásához egyéni vagy csoportos kommunikáció (pl. hírlevelek) útján, a belső teljesítmény értékeléséhez, az ügyfélkapcsolatok kezeléséhez (pl. számlázás és fizetések), a kockázatkezeléshez és a szabályoknak való megfeleléshez, átfogó ügyfélprofilok létrehozásához, adatelemzések elvégzéséhez és felhasználásához, valamint különböző adminisztratív funkciók támogatásához. Néhány példa a személyes adatokra, amelyeket a Caterpillar gyűjthet az ügyfelektől, és azok felhasználási céljai:

Az alkalmazottak személyes adatai gyűjtésének célja

A Caterpillar az alkalmazottak személyes adatait üzleti tevékenységek végzéséhez használja (pl. hozzáférés-ellenőrzés, biztonsági rendszerek kezelése és személyzeti névjegyzékek frissítése), az alkalmazottak fejlődésének elősegítésére (pl. képzés),különféle adminisztratív funkciók támogatására (pl. javadalmazási tervek, juttatások és szabadságok ütemezésének kezelése), valamint üzleti tevékenységünk irányítására.

Néhány példa a személyes adatokra, amelyeket a Caterpillar gyűjthet az alkalmazottaktól és a kísérő személyektől:

A beszállító személyes adatai gyűjtésének célja

A Caterpillar felhasználja beszállítói személyes adatait üzleti tevékenységének végzéséhez (pl. hozzáférés-ellenőrzés és biztonsági rendszerek kezelése), új beszállítók kiválasztásához és jóváhagyásához, a beszállítók teljesítményének értékelése, a beszállítói kapcsolatok kezelése (pl. számlázás és fizetések), a kockázatok és a megfelelőség kezelése, valamint különböző adminisztratív funkciók támogatása céljából.

Néhány példa a személyes adatokra, amelyeket a Caterpillar gyűjthet a beszállítóktól, és azok felhasználására:

5. szakasz. Hogyan védi a Caterpillar a személyes adatokat?

A Caterpillar ésszerű intézkedéseket alkalmaz, beleértve az informatikai biztonsági és fizikai biztonsági intézkedéseket, a személyes adatok védelme érdekében. Ezek az intézkedések megfelelőek a személyes adatok feldolgozása által jelentett kockázatokhoz és a személyes adatok érzékenységéhez, és figyelembe veszik a vonatkozó helyi jogszabályok követelményeit. A Caterpillar megköveteli, hogy minden személy a személyes adatokra vonatkozó biztonsági irányelveket betartsa a Caterpillar rendszerek használata során.

6. szakasz. Mennyi ideig tárolja a Caterpillar a személyes adatokat?

A Caterpillar tárolja a személyes adatokat a fent meghatározott célok elérése és a jogi követelmények teljesítése érdekében, beleértve a nyilvántartások megőrzését is. Az Ön személyes adatainak megőrzése minden esetben a helyi jogszabályok hatálya alá tartozik. Ez a tárolási időszak meghaladhatja a Caterpillarral fennálló kapcsolatának időtartamát.

7. szakasz. Hogyan kezeli a Caterpillar a személyes adatokat?

Ha a személyes adatok már nem használhatók, vagy bármely esetben, miután a tárolásukra vonatkozó jogi felhatalmazás lejárt, a személyes adatok megsemmisítésre kerülnek, a helyi jogszabályoknak és a vonatkozó Caterpillar rendszer vagy folyamat által megállapított eljárásoknak megfelelően.

Mivel a Caterpillar globális üzleti tevékenységet folytat, üzleti célokból szükségessé válhat személyes adatainak különböző joghatóságokba történő továbbítása. A Caterpillar személyes adatokat továbbíthat olyan országokba vagy joghatóságokba, amelyek jogilag nem írnak elő ugyanolyan szintű adatvédelmet mint az a joghatóság, amelyben az adott személyes adatokat gyűjtötték. Ez az adatvédelmi nyilatkozat minden Caterpillar-tevékenységre és azok adatfeldolgozási tevékenységére vonatkozik, és a Caterpillar világszerte adatátviteli megállapodásokat kötött leányvállalataival a személyes adatok védelme érdekében.

A Caterpillar csak a jelen Adatvédelmi nyilatkozatnak megfelelő módon, a fent megjelölt célokból, törvényi előírás esetén, vagy az Ön hozzájárulásával osztja meg másokkal a személyes adatokat. A harmadik feleknek történő információátadás általában olyan harmadik fél adatfeldolgozóknak történő átadás, amelynek célja összhangban áll a jelen Adatvédelmi nyilatkozattal. Ezenkívül a Caterpillar a törvény által előírtaknak megfelelően, az Ön hozzájárulásával vagy a vonatkozó hatóság jóváhagyásával személyes adatokat továbbíthat harmadik fél adatkezelőknek is. Egyes joghatóságokban a kifejezetten meghatározott adatkategóriák átadása vagy bizonyos harmadik feleknek történő átadása az Ön kifejezett hozzájárulását igényelheti. Minden esetben a személyes adatok továbbítása a helyi jogszabályok és a mellékelt mellékletek hatálya alá tartozik.

Amikor a Caterpillar személyes adatokat oszt meg olyan harmadik felekkel, akik feldolgozzák a személyes adatokat a Caterpillar nevében (pl. alvállalkozók, tanácsadók), a Caterpillar ésszerű lépéseket tesz annak érdekében, hogy az ilyen címzettektől megkövetelje a személyes adatoknak a vonatkozó törvények szerinti védelmét. Azok a harmadik felek, akikkel az információkat ezen célokból megoszthatjuk, többek között a következők:

• Vendorok, szolgáltatók és egyéb partnerek, akik támogatják üzleti tevékenységünket, például technikai infrastruktúra-szolgáltatások nyújtásával;
• Bűnüldöző szervek vagy más kormányzati szervek (ha azt a törvény előírja; az ügyfél engedélyezte; a Caterpillar, egy személy vagy vagyon védelme érdekében; valamint üzleti tevékenységünk támogatása érdekében, például kormányzati támogatások iránti kérelmekben);
• Leányvállalatok, kapcsolt vállalkozások és egyéb, a Caterpillar által ellenőrzött szervezetek;
• Egyéb harmadik fél szolgáltatók, akik feldolgozzák a személyes adatokat a Caterpillar nevében;
• Egy felvásárló szervezet (vagy egy felvásárlásban érdekelt szervezet) abban az esetben, ha a Caterpillar elidegeníti (vagy elidegenítését fontolgatja) üzleti tevékenységének egy részét; és
• (Csak alkalmazottak esetén) az alkalmazottaknak orvosi vagy pénzügyi tervezési szolgáltatásokat nyújtó szolgáltatók.

A Caterpillar intézkedéseket hoz a személyes adatok pontosságának és teljességének fenntartása érdekében. Kérheti és megkapja a Caterpillar számára megadott személyes adatokhoz való ésszerű hozzáférést, és szükség esetén lehetőséget kap azok javítására. A Caterpillar eljárások lehetővé teszik az Ön személyes adataihoz való hozzáférést, valamint az alkalmazandó helyi jogszabályok alapján Önnek biztosított egyéb jogok gyakorlását.

Hacsak a helyi jogszabályok nem tiltják, vagy bizonyos esetekben, ahogyan a helyi jogszabályok előírják, az Ön személyes adataihoz való hozzáférési joga korlátozott lehet. Példák arra, hogy miért lehet korlátozott a hozzáférése:

• A kérelem jogi tanácsadással és eljárásokkal kapcsolatos;
• Az információ tárgyával kapcsolatban jogi kiváltság igényelhető;
• A személyes adatok közé tartoznak azoknak a harmadik feleknek a személyes adatai is, akik nem járultak hozzá a nyilvánosságra hozatalhoz, és akiknek magánéletét az ilyen nyilvánosságra hozatal érinthetné.
• A kérelem nem elég részletes, vagy már megválaszolták; 
• A kérelem komolytalan vagy zaklató jellegű; vagy
• (Csak alkalmazottak esetén) Az információ bizalmas információt fedhet fel.

A Caterpillar a helyi törvényeket figyelembe veszi, amikor a Caterpillar által tárolt személyes adatokhoz való hozzáférés vagy azok módosítása iránti kérelmeket bírálja el.

Ha Ön ügyfél, kérjük, vegye fel a kapcsolatot azzal a Caterpillar képviselővel, akinek megadta személyes adatait, hogy megismerje a személyes adataihoz való hozzáférés megfelelő eljárását.

Ha Ön alkalmazott, kérjük, vegye fel a kapcsolatot helyi, regionális vagy vállalati humánerőforrás-képviselőjével, hogy megismerje a személyes adataihoz való hozzáférés megfelelő eljárását. Kérésre, valamint a személyazonosságot igazoló megfelelő bizonyíték és a vonatkozó helyi jogszabályok által előírt egyéb követelmények teljesítése után hozzáférést kap az Ön személyes adataihoz, amelyeket Önnek joga van megtekinteni, és adott esetben lehetősége van másolni, módosítani, törölni vagy vitatni a Caterpillar rendszereiben tárolt személyes adatait.

Ha Ön beszállító, akkor felveheti a kapcsolatot a szervezeténél azzal a személlyel, aki felelős a Caterpillar-kapcsolattartásért, és aki rendelkezik vállalati webes biztonsági azonosítóval (CWS ID) és/vagy hozzáférése van a Beszállítói Adatkezelő Alkalmazáshoz (pl. Supplier Connect) az „önkiszolgáló” hozzáféréshez.

Az Önre vonatkozó jogokkal kapcsolatos részletesebb információkért kérjük, olvassa el a vonatkozó mellékletet.

10. szakasz. Hol szerezhet további információkat?

Ha bármilyen kérdése van a jelen Adatvédelmi nyilatkozattal kapcsolatban, vegye fel velünk a kapcsolatot e-mailben a dataprivacy@cat.com címen, telefonon a + 1(800) 806-6832 számon, vagy postai úton az alábbi címen. Ha úgy véli, hogy személyes adatait a jelen Adatvédelmi nyilatkozattal ellentétes módon kezelték, kérjük, forduljon a dataprivacy@cat.com címre vagy a Caterpillar Üzleti Gyakorlatok Irodájához a https://www címen. caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html, vagy hívja a +1 (800) 300-7898 telefonszámot vagy a fenti weboldalon feltüntetett országspecifikus telefonszámot.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Ezenkívül a helyi adatkezelő elérhetőségei is szerepelhetnek a megrendelésében vagy bármely más, a Caterpillarral kötött megállapodásban.

Ha Ön alkalmazott, további információkat kaphat a helyi, regionális vagy vállalati humánerőforrás-képviselőjétől a következő címen:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

Bizonyos esetekben a helyi humánerőforrás-képviselő elérhetőségei megtalálhatók a munkavállalói kézikönyvben vagy a munkaszerződésben.

11. szakasz. Mi történik, ha ez az adatvédelmi nyilatkozat megváltozik?

Fenntartjuk a jogot, hogy ezt az Adatvédelmi nyilatkozatot szükség szerint módosítsuk. Amikor ezt megteszük, a változásokról az érintett személyeket az adott időpontban értesítjük, és az Adatvédelmi nyilatkozat tetején feltüntetjük a változások dátumát és/vagy hatálybalépésük időpontját. Bizonyos esetekben, ha a változtatások lényegesek, e-mailben vagy más módon értesítjük Önt a változtatásokról, valamint az azok hatálybalépése előtt rendelkezésre álló választási lehetőségekről és teendőkről. A változások jellegétől és a helyi jogszabályoktól függően, a Caterpillarral fennálló kapcsolatának folytatása azt jelenti, hogy Ön elfogadja ezeket a változásokat.

A Caterpillar globális adatvédelmi nyilatkozatának ezen melléklete további információkat tartalmaz arról, hogy a Caterpillar hogyan gyűjti, tárolja, használja, továbbítja és egyéb módon dolgozza fel a személyes adatokat (beleértve a személyes adatok különleges kategóriáit) az Európai Gazdasági Térség bizonyos országaiban vagy azokból („EGT”) és az Egyesült Királyságban („UK”). Ez a függelék azokra a személyekre vonatkozik, akik nem állnak alkalmazotti/munkaügyi kapcsolatban a Caterpillar vállalattal. További információkért kérjük, olvassa el a Caterpillar globális adatvédelmi nyilatkozatát. A Caterpillar által a nem személyes adatok gyűjtésének és feldolgozásának módjáról további információkat a Caterpillar globális adatkezelési nyilatkozatában talál.

Ha Ön a Caterpillar vállalattal kötött megállapodás alapján került erre az EGT és az Egyesült Királyság mellékletre, akkor az említett megállapodással összefüggésben feldolgozott személyes adatok adatkezelője az említett megállapodásban megjelölt jogi személy lesz. Ezen EGT és Egyesült Királyság kiegészítés alkalmazásában a vonatkozó adatkezelők a Caterpillar globális adatvédelmi nyilatkozatának A. mellékletében (Caterpillar adatkezelők/jogi személyek listája) szerepelnek.

1. szakasz. Mi a célja ennek a függeléknek?

A Caterpillar elkötelezett az Ön személyes adatainak védelme és biztonsága iránt. Ez az EGT és az Egyesült Királyság függelék leírja, hogyan gyűjtjük, tároljuk, használjuk és továbbítjuk az Önről szóló személyes adatokat az Önnel fennálló kapcsolatunk alatt és után, az Európai Unió általános adatvédelmi rendelete („GDPR”) és az Egyesült Királyság általános adatvédelmi rendelete („UK GDPR”) előírásainak megfelelően. Adatkezelőként az adatvédelmi jogszabályok értelmében kötelesek vagyunk Önt tájékoztatni az EGT és az Egyesült Királyság mellékletben szereplő információkról.

2. szakasz. Milyen érzékeny személyes adatokat gyűjthet és dolgozhat fel a Caterpillar?

Az érzékeny személyes adatok (más néven különleges kategóriájú adatok) magasabb szintű védelmet igényelnek. Ez olyan személyes adat, amely felfedi vagy tartalmazza: faji vagy etnikai származást, politikai véleményeket, vallási és filozófiai meggyőződéseket, szakszervezeti tagságot, genetikai adatokat, biometrikus adatokat, egészségügyi adatokat, szexuális életet vagy szexuális irányultságot.

A következőket gyűjthetjük, tárolhatjuk és használhatjuk fel, amelyek tartalmazhatnak „különleges kategóriájú” információkat vagy annak minősülhetnek (a fentiekben meghatározottak szerint):

• Háttérinformációk (pl. családi állapot, eltartottakra vonatkozó információk, etnikai hovatartozás és/vagy állampolgárság, hitel- és bűnügyi háttér ellenőrzése, valamint kábítószer- és alkoholteszt); és
• Biometrikus adatok (pl. ujjlenyomatok).

3. szakasz. Miért használja a Caterpillar az Ön személyes adatait?

Az összes információkategóriára elsősorban azért van szükségünk, hogy ügyfeleinkkel való kapcsolatunkat kezelni tudjuk, üzleti tevékenységünket folytathassuk, valamint jogi és szabályozási kötelezettségeinknek eleget tehessünk. Bizonyos esetekben felhasználhatjuk az Ön személyes adatait saját vagy harmadik felek jogos érdekeinek érvényesítése érdekében, feltéve, hogy az Ön érdekei és alapvető jogai nem felülírják ezeket az érdekeket.

Azok az okok, amelyek miatt mi, vagy egy szerződéses harmadik fél feldolgozza az Ön személyes adatait, az alábbi 1. táblázatban találhatók.

Ezen célok egy része feldolgozás során átfedésben lehet, és több cél is indokolhatja személyes adatainak felhasználását.

1. táblázat: A feldolgozás kategóriái, célja és jogalapjai: nem humán erőforrás adatok

4. szakasz. Melyek a Caterpillar jogalapjai az Ön személyes adatainak feldolgozásához?

Személyes adatait csak akkor használjuk fel, ha azt a törvény megengedi. Leggyakrabban az alábbi alapok közül egy vagy többet veszünk figyelembe az Ön személyes adatainak feldolgozásához:

• Ha ez jogi vagy szabályozási kötelezettség teljesítéséhez szükséges.
• Amennyiben ez jogos érdekeink (vagy harmadik fél jogos érdekei) érdekében szükséges, és az Ön érdekei és alapvető jogai nem írják felül ezeket az érdekeket.
• Ha ez a szerződés teljesítéséhez szükséges.
• Az alábbi, valószínűleg ritkán előforduló helyzetekben is felhasználhatjuk az Ön személyes adatait:
• Ha az Ön érdekeit (vagy mások érdekeit) kell védenünk.
• Ha ez közérdekből vagy hivatalos célokból szükséges.
• Ha előzetesen megkaptuk az Ön hozzájárulását (ez csak önkéntes adatkezelés esetén alkalmazandó, és nem használható szükséges vagy kötelező adatkezelés esetén).

Az Ön személyes adatainak feldolgozásához alkalmazott jogalapok a 1. táblázatban találhatók.

5. szakasz. Milyen különleges kategóriájú személyes adatokat használ a Caterpillar?

Az Ön különleges kategóriájú személyes adatait a következő célokra használjuk fel:

• A biometrikus adatokkal kapcsolatos információk, a felhasználók azonosítására vagy hitelesítésére, valamint a hozzáférés-ellenőrzés céljára.
• Háttérinformációk ellenőrzése, a Caterpillar által foglalkoztatott személyek értékelése és kiválasztása céljából.

Feldolgozhatunk különleges kategóriájú személyes adatokat (a fentiekben meghatározottak szerint), mert erre törvényes alapunk van (a fentiekben meghatározottak szerint), és mert korlátozott körülmények között rendelkezünk az Ön kifejezett írásbeli hozzájárulásával. Ritkábban előfordulhat, hogy feldolgozzuk ezt a típusú információt, ha az jogi igényekkel kapcsolatban szükséges, vagy ha az Ön érdekeinek (vagy mások érdekeinek) védelme érdekében szükséges, és Ön nem képes hozzájárulását adni, vagy ha Ön már nyilvánosságra hozta az információt. Ezeket az információkat megfelelő biztosítékok mellett jogszerű üzleti tevékenységek során is feldolgozhatjuk.

6. szakasz Mikor alkalmazunk automatizált döntéshozatalt?

A Caterpillar nem végez rendszeresen és szisztematikusan olyan automatizált döntéshozatalt, amely jogi hatással bír az egyénekre, vagy amelynek hasonlóan jelentős hatása lenne. Abban az esetben, ha Ön olyan Caterpillar vállalattal áll kapcsolatban, amely ilyen automatizált döntéshozatalt végez, akkor Önnek egy külön értesítést kell kapnia, amelyben az automatizált döntéshozatal részletei szerepelnek.

Az európai adatvédelmi törvények értelmében (és figyelemmel arra, hogy azok és más törvények és rendeletek milyen módon vonatkoznak a Caterpillar vállalatra, és hogy azoknak milyen módon kell megfelelnie), Önnek joga van tiltakozni az Ön személyes adatainak felhasználásával történő automatizált döntéshozatal ellen.

7. szakasz. Szüksége van a Caterpillar vállalatnak az Ön hozzájárulására?

Korlátozott körülmények között felvehetjük Önnel a kapcsolatot, hogy írásbeli hozzájárulását kérjük bizonyos különösen érzékeny adatok feldolgozásához. Ha így teszünk, akkor részletesen tájékoztatjuk Önt a kívánt információkról és azok szükségességének okáról, hogy Ön alaposan megfontolhassa, hogy hozzájárul-e ehhez. Más helyzetekben is támaszkodunk a hozzájárulásra például az 1. táblázatban megjelöltekben.

Tisztában kell lennie azzal, hogy a velünk kötött szerződés nem feltételezi, hogy Ön minden hozzájárulási kérésünket elfogadja.

8. szakasz. Mi történik, ha nem adja meg személyes adatait?

Ha a kért információkat nem adja meg, előfordulhat, hogy nem tudjuk teljesíteni az Önnel kötött szerződést (például az Önnek történő kifizetést vagy a termék Önnek történő szállítását), vagy megakadályozhatjuk jogi vagy szabályozási kötelezettségeink teljesítését.

9. szakasz. Mi történik, ha a Caterpillar által a személyes adatok gyűjtésének célja megváltozik?

Személyes adatait kizárólag azokra a célokra használjuk fel, amelyekre azokat gyűjtöttük, kivéve, ha ésszerűen úgy véljük, hogy azokat más okból is fel kell használnunk, és ez az ok összeegyeztethető az eredeti céllal. Ha személyes adatait más célra kell felhasználnunk, erről értesítjük Önt, és elmagyarázzuk, hogy milyen jogalap alapján tehetjük ezt.

Kérjük, vegye figyelembe, hogy a fenti szabályoknak megfelelően, amennyiben azt a törvény előírja vagy megengedi, az Ön tudta vagy hozzájárulása nélkül is feldolgozhatjuk az Ön személyes adatait.

10. szakasz. A Caterpillar megosztja az Ön személyes adatait?

Lehet, hogy meg kell osztanunk az adatait harmadik felekkel (az alábbiakban meghatározottak szerint), beleértve harmadik fél szolgáltatókat és Caterpillart is.

Személyes adatait az Európai Unió („EU”) és az Egyesült Királyság („UK”) területén kívülre is továbbíthatjuk. Ha igen, akkor személyes adatai tekintetében hasonló szintű védelemre számíthat.

11. szakasz. Mely harmadik felek dolgozhatják fel az Ön személyes adatait?

A „harmadik felek” közé tartoznak a harmadik fél szolgáltatók (beleértve a vállalkozókat, kijelölt ügynököket, biztosítókat és biztosítási alkuszokat) és a Caterpillar egyéb szervezetei. Példák:

• Vendorok, szolgáltatók és egyéb partnerek, akik támogatják üzleti tevékenységünket, például technikai infrastruktúra-szolgáltatások nyújtásával;
• Bűnüldöző szervek vagy más kormányzati szervek;
• Leányvállalatok, kapcsolt vállalkozások és egyéb, a Caterpillar által ellenőrzött szervezetek;
• Egyéb harmadik fél szolgáltatók, akik feldolgozzák a személyes adatokat a Caterpillar nevében; és
• Egy felvásárló szervezet (vagy egy felvásárlásban érdekelt szervezet) abban az esetben, ha a Caterpillar elidegeníti (vagy elidegenítését fontolgatja) üzleti tevékenységének egy részét.

12. szakasz. Mikor oszthatja meg a Caterpillar az Ön személyes adatait a Caterpillar vállalaton belül?

Személyes adatait a Caterpillar keretében megosztjuk a szokásos üzleti és jelentéstételi tevékenységünk részeként, üzleti átszervezés vagy csoportszerkezet-átalakítás keretében, rendszerkarbantartási támogatás céljából, adatok tárolása céljából, valamint egyéb jogos üzleti okokból.

13. szakasz. Miért oszthatja meg a Caterpillar a személyes adatait harmadik felekkel?

Az alábbi okokból osztjuk meg személyes adatait harmadik felekkel:

• Jogi vagy szabályozási kötelezettség teljesítése érdekében, amennyiben az ilyen közzétételt szabályozó vagy felügyeleti hatóság, a rendőrség vagy az illetékes bíróság előírja;
• Amennyiben szükséges a szerződés Önnel vagy Önért történő kezelése;
• Auditálás, biztosítás és üzleti tevékenységünkkel és kárigény-kezeléssel kapcsolatos tanácsadás céljából; és
• Ha ehhez más jogos érdekünk is fűződik.

14. szakasz. Mikor továbbítana a Caterpillar személyes adatokat az EU és az Egyesült Királyság területén kívülre?

Az Önről gyűjtött személyes adatok átadhatók és tárolhatók egy vagy több, az Európai Gazdasági Térség („EGT”) és az Egyesült Királyság („UK”) területén kívüli országban. Ezeket az adatokat az EGT-n és az Egyesült Királyságon kívül működő, a Caterpillar vagy harmadik fél szolgáltatóink alkalmazásában álló munkatársak is feldolgozhatják. Ilyen esetekben megfelelő intézkedéseket fogunk tenni annak érdekében, hogy a GDPR előírásainak és a jelen dokumentumban leírtaknak megfelelően biztosítsuk a címzett adatainak megfelelő szintű védelmét. Ha nem tudjuk biztosítani az ilyen megfelelő szintű adatvédelmet, személyes adatait csak akkor továbbítjuk az EGT és az Egyesült Királyság területén kívülre, ha Ön előzetesen hozzájárult az adattovábbításhoz. Ha többet szeretne tudni arról, hogyan továbbíthatjuk személyes adatait az EU és az Egyesült Királyság területén kívülre, kérjük, nyújtson be kérelmet az EU és az Egyesült Királyság egyéni jogok iránti kérelem űrlapon vagy küldjön e-mailt a dataprivacy@cat.com címre.

15. szakasz. Milyen biztonsági intézkedések vannak érvényben a személyes adatok védelme érdekében?

Megfelelő biztonsági intézkedéseket hoztunk az Ön személyes adatainak védelme érdekében, és a kockázatnak megfelelő szintű biztonságot biztosítunk, ideértve azokat az intézkedéseket is, amelyek megakadályozzák, hogy személyes adatai véletlenül elvesznek, jogosulatlanul felhasználják vagy hozzáférjenek, megváltoztatják vagy nyilvánosságra hozzák őket. Az intézkedések részletei kérésre rendelkezésre állnak. Ezenkívül az Ön személyes adataihoz való hozzáférést azoknak a munkavállalóknak, ügynököknek, alvállalkozóknak és más harmadik feleknek korlátozzuk, akiknek üzleti okokból szükségük van ezekre az adatokra.

Bevezettünk eljárásokat az adatbiztonsági jogsértések gyanúja esetén, és értesítjük Önt és az illetékes szabályozó hatóságot a jogsértés gyanújáról, amennyiben erre jogilag kötelesek vagyunk.

16. szakasz. Mennyi ideig tárolja a Caterpillar a személyes adatokat?

Személyes adatait csak addig tároljuk, amíg az az adatgyűjtés céljának teljesítéséhez szükséges, ideértve a jogi, szabályozási, számviteli vagy jelentéstételi követelmények teljesítését is. Az Ön személyes adatainak különböző aspektusaira vonatkozó megőrzési időszakok részletei az adatmegőrzési irányelvünkben találhatók. A személyes adatok megfelelő megőrzési idejének meghatározásához figyelembe vesszük a személyes adatok mennyiségét, jellegét és érzékenységét, a személyes adatok jogosulatlan felhasználásából vagy nyilvánosságra hozatalából eredő potenciális kockázatot, a személyes adatok feldolgozásának célját, valamint azt, hogy ezeket a célokat más eszközökkel is elérhetjük-e, továbbá a vonatkozó jogi követelményeket. Az Ön személyes adatainak megőrzésével kapcsolatos további információkért kérjük, töltse ki az EU és Egyesült Királyság egyéni jogok iránti kérelem űrlapot vagy küldjön e-mailt a dataprivacy@cat.com címre.

17. szakasz. Milyen kötelessége értesíteni a Caterpillar vállalatot személyes adatainak változásáról?

Fontos, hogy az Önről tárolt személyes adatok pontosak és aktuálisak legyenek. Kérjük, vegye fel a kapcsolatot a Caterpillar-kapcsolattartójával vagy küldjön e-mailt a dataprivacy@cat.com címre, hogy tájékoztasson minket a birtokunkban lévő személyes adatainak szükséges módosításairól.

18. szakasz. Milyen jogai vannak a személyes adataival kapcsolatban?

Bizonyos körülmények között a törvény szerint Önnek joga van:

• Hozzáférés kérése személyes adataihoz (általánosan ismert néven „adatalany hozzáférési kérelme”). Ez lehetővé teszi Önnek, hogy megkapja az Önről tárolt személyes adatok másolatát, és ellenőrizze, hogy azokat jogszerűen dolgozzuk fel.
• Javítás kérése az Önről tárolt személyes adatokhoz. Ez lehetővé teszi Önnek, hogy tárolt hiányos vagy pontatlan személyes adatokat kijavítsuk.
• A személyes adatai törlésének kérése. Ez lehetővé teszi, hogy kérje tőlünk személyes adatainak törlését vagy eltávolítását, ha nincs megfelelő indok arra, hogy azokat továbbra is feldolgozzuk. Önnek joga van arra is, hogy kérje személyes adatainak törlését vagy eltávolítását, amennyiben élt a feldolgozás elleni tiltakozás jogával (lásd alább).
• Tiltakozzon a személyes adatainak feldolgozása ellen, amennyiben jogos érdekre (vagy harmadik fél jogos érdekére) hivatkozunk, és az Ön konkrét helyzetében van valami, ami miatt kifogást emelne a feldolgozás ellen ezen az alapon. Önnek joga van tiltakozni, ha személyes adatait közvetlen marketing célokra dolgozzuk fel.
• Személyes adatai korlátozásának kérése a feldolgozás tekintetében. Ez lehetővé teszi, hogy kérje tőlünk az Önről szóló személyes adatok feldolgozásának felfüggesztését, például ha szeretné, hogy ellenőrizzük azok pontosságát vagy a feldolgozás okát.
• Személyes adatainak egy másik fél részére történő átadásának kérése.
• Panasz benyújtása az illetékes felügyeleti hatósághoz az Ön személyes adatainak feldolgozásával kapcsolatban.

Ha a fentiekben meghatározott jogait gyakorolni kívánja, akkor az alábbi módszerek egyikével teheti meg:

Online: EU és Egyesült Királyság egyéni jogok iránti kérelem űrlap
E-mail: dataprivacy@cat.com
Telefon: +1 (800) 806-6832

E-mailben történő benyújtás esetén kérjük, feltétlenül tüntesse fel, hogy milyen jogokat kíván érvényesíteni, és adja meg, hogy kérésére vonatkozóan milyen adatokra vagy információkra vonatkozik, hogy kérését megfelelően és időben tudjuk kezelni. 

Nem kell díjat fizetnie személyes adataihoz való hozzáférésért (vagy bármely más jogának gyakorlásáért). Azonban ésszerű díjat számíthatunk fel, ha az Ön hozzáférési kérelme nyilvánvalóan megalapozatlan vagy túlzó. Alternatív megoldásként ilyen körülmények között elutasíthatjuk a kérelem teljesítését.

19. szakasz. Mit kérhet Caterpillar Öntől?

Előfordulhat, hogy konkrét információkat kell kérnünk Öntől, hogy megerősíthessük személyazonosságát és biztosíthassuk személyes adataihoz való hozzáférési jogát (vagy bármely más jogának gyakorlását). Ez egy másik megfelelő biztonsági intézkedés, amely biztosítja, hogy a személyes adatok ne kerüljenek olyan személyek tudomására, akiknek nincs joguk azokhoz hozzáférni.

20. szakasz. Mi a hozzájárulás visszavonásának joga?

Abban az esetben, ha Ön hozzájárult személyes adatainak gyűjtéséhez, feldolgozásához és továbbításához egy meghatározott célból, Önnek joga van bármikor visszavonni hozzájárulását az adott feldolgozáshoz. Ha vissza kívánja vonni hozzájárulását, kérjük, vegye fel velünk a kapcsolatot a dataprivacy@cat.com címen, vagy használja az adatkezelési tevékenységeink keretében biztosított leiratkozási lehetőségeket. Miután értesítést kaptunk arról, hogy visszavonta hozzájárulását, többé nem fogjuk feldolgozni személyes adatait az eredetileg elfogadott célra vagy célokra, és amennyiben nincs más jogalapunk a személyes adatainak további feldolgozására, azokat biztonságosan megsemmisítjük.

21. szakasz. Mi történik, ha változások történnek ebben a dokumentumban?

Fenntartjuk a jogot, hogy ezt a globális adatvédelmi nyilatkozatot és ezt a mellékletet bármikor módosítsuk, és minden lényeges módosítás esetén frissített dokumentumokat bocsátunk az Ön rendelkezésére. Időről időre más módon is értesíthetjük Önt személyes adatainak feldolgozásáról.

[VÉGE 1. függelék: Nem emberi erőforrásokkal kapcsolatos adatalanyok EGT és Egyesült Királyság 

A Caterpillar globális adatvédelmi nyilatkozatának ezen melléklete további információkat tartalmaz arról, hogy a Caterpillar hogyan gyűjti, tárolja, használja, továbbítja és egyéb módon dolgozza fel a személyes adatokat (beleértve a személyes adatok különleges kategóriáit) az Európai Gazdasági Térség bizonyos országaiban vagy azokból („EGT”) és az Egyesült Királyságban („UK”). Ez a függelék azokra a személyekre vonatkozik, akik alkalmazotti/munkaügyi kapcsolatban állnak a Caterpillar vállalattal. További információkért kérjük, olvassa el a Caterpillar globális adatvédelmi nyilatkozatát.

Ha Ön a Caterpillar vállalattal kötött megállapodás alapján került erre az EGT és az Egyesült Királyság mellékletre, akkor az említett megállapodással összefüggésben feldolgozott személyes adatok adatkezelője az említett megállapodásban megjelölt jogi személy lesz. Ezen EGT és Egyesült Királyság kiegészítés alkalmazásában a vonatkozó adatkezelők a Caterpillar globális adatvédelmi nyilatkozatának A. mellékletében (Caterpillar adatkezelők/jogi személyek listája) szerepelnek.

1. szakasz. Mi a célja ennek a függeléknek?

A Caterpillar elkötelezett az Ön személyes adatainak védelme és biztonsága iránt. Ez az EGT és az Egyesült Királyság függelék leírja, hogyan gyűjtjük, tároljuk, használjuk és továbbítjuk az Önről szóló személyes adatokat az Önnel fennálló kapcsolatunk alatt és után, az Európai Unió általános adatvédelmi rendelete („GDPR”) és az Egyesült Királyság általános adatvédelmi rendelete („UK GDPR”) előírásainak megfelelően. Adatkezelőként az adatvédelmi jogszabályok értelmében kötelesek vagyunk Önt tájékoztatni az EGT és az Egyesült Királyság mellékletben szereplő információkról.

2. szakasz. Milyen érzékeny személyes adatokat gyűjthet és dolgozhat fel a Caterpillar?

Az érzékeny személyes adatok (más néven különleges kategóriájú adatok) magasabb szintű védelmet igényelnek. Ez olyan személyes adat, amely felfedi vagy tartalmazza: faji vagy etnikai származást, politikai véleményeket, vallási és filozófiai meggyőződéseket, szakszervezeti tagságot, genetikai adatokat, biometrikus adatokat, egészségügyi adatokat, szexuális életet vagy szexuális irányultságot.

A következőket gyűjthetjük, tárolhatjuk és használhatjuk fel, amelyek tartalmazhatnak vagy „különleges kategóriájú” információknak minősülhetnek (a fentiekben meghatározottak szerint):

• Egészségügyi információk (pl. vényköteles gyógyszerek, ellátási igények és az igényekkel kapcsolatos ellátások magyarázata) többek között a fizikai vagy mentális egészségügyi állapotra, a rokkantsági státuszra, a betegszabadságra és a családi okokból vett szabadságra vonatkozóan;
• Háttérinformációk (pl. családi állapot, eltartottakra vonatkozó információk, etnikai hovatartozás és/vagy állampolgárság, hitel- és bűnügyi háttér ellenőrzése, valamint kábítószer- és alkoholteszt);
• Biometrikus adatok (pl. ujjlenyomatok); és
• Kereskedelmi szakszervezeti tagság.

3. szakasz. Miért használja a Caterpillar az Ön személyes adatait?

A személyes adatok elengedhetetlenek a munkaviszonyok kezeléséhez és adminisztrációjához. Az összes személyes adatkategóriára elsősorban azért van szükségünk, hogy kezelni tudjuk Önnel való kapcsolatunkat, és hogy eleget tudjunk tenni jogi és szabályozási kötelezettségeinknek. Bizonyos esetekben felhasználhatjuk az Ön személyes adatait saját vagy harmadik felek jogos érdekeinek érvényesítése érdekében, feltéve, hogy az Ön érdekei és alapvető jogai nem felülírják ezeket az érdekeket.

Azok az okok, amelyek miatt mi, vagy egy szerződéses harmadik fél feldolgozza az Ön személyes adatait, az alábbi 1. táblázatban találhatók.

Ezen célok egy része feldolgozás során átfedésben lehet, és több cél is indokolhatja személyes adatainak felhasználását.

1. táblázat: A feldolgozás kategóriái, célja és jogalapjai: humán erőforrás adatok

4. szakasz. Melyek a Caterpillar jogalapjai az Ön személyes adatainak feldolgozásához?

Személyes adatait csak akkor használjuk fel, ha azt a törvény megengedi. Leggyakrabban az alábbi alapok közül egy vagy többet veszünk figyelembe az Ön személyes adatainak feldolgozásához:

• Amennyiben ez szükséges az Önnel kötött szerződés teljesítéséhez.
• Ha ez jogi vagy szabályozási kötelezettség teljesítéséhez szükséges.
• Amennyiben ez jogos érdekeink (vagy harmadik fél jogos érdekei) érdekében szükséges, és az Ön érdekei és alapvető jogai nem felülírják ezeket az érdekeket.

Az alábbi, valószínűleg ritkán előforduló helyzetekben is felhasználhatjuk az Ön személyes adatait:

• Ha az Ön érdekeit (vagy mások érdekeit) kell védenünk.
• Ha ez közérdekből vagy hivatalos célokból szükséges.
• Ha előzetesen megkaptuk az Ön hozzájárulását (ez csak önkéntes adatkezelés esetén alkalmazandó, és nem használható szükséges vagy kötelező adatkezelés esetén).

Az alábbiakban felsorolt személyes adatkategóriák feldolgozásának jogalapjaként jogos érdekeinkre támaszkodunk, és minden esetben meghatároztuk azokat a jogos érdekeket, amelyekre támaszkodunk. (Emellett meghatározzuk az egyes információkategóriák feldolgozásának kiegészítő alapjait is, amennyiben ez indokolt.)

5. szakasz. Milyen különleges kategóriájú személyes adatokat használ a Caterpillar?

Az Ön különleges kategóriájú személyes adatait a következő célokra használjuk fel:

• A szabadságokkal kapcsolatos információk, amelyek magukban foglalhatják a betegszabadságot vagy a családi okokból vett szabadságot, a foglalkoztatási és egyéb törvények betartása érdekében.
• Információk fizikai vagy mentális egészségéről, vagy fogyatékosságáról, hogy biztosítsa az Ön egészségét és biztonságát a munkahelyen, és hogy felmérje az Ön munkaképességét, megfelelő munkahelyi alkalmazkodást biztosítson, figyelemmel kísérje és kezelje a betegszabadságokat, valamint kezelje a juttatásokat.
• A szakszervezeti tagsággal kapcsolatos információk a tagdíjak beszedésének megkönnyítése, a kapcsolattartási listák vezetése és egyéb üzleti tevékenységek végzése céljából.
• Az etnikai hovatartozással és/vagy állampolgársággal kapcsolatos információk, a foglalkoztatási és egyéb törvények betartása érdekében.
• A biometrikus adatokkal kapcsolatos információk, a felhasználók azonosítására vagy hitelesítésére, valamint a hozzáférés-ellenőrzés céljára.
• A Caterpillar vállalaton belüli pozíciók betöltésére alkalmas személyek értékeléséhez és kiválasztásához szükséges, foglalkoztatási háttérrel kapcsolatos ellenőrzésekkel kapcsolatos információk.

Feldolgozhatunk különleges kategóriájú személyes adatokat (a fentiekben meghatározottak szerint), mert erre törvényes alapunk van (a fentiekben meghatározottak szerint), és mert:

• korlátozott körülmények között rendelkezünk az Ön kifejezett írásbeli hozzájárulásával;
• A foglalkoztatási és társadalombiztosítási jog területén, valamint globális adatvédelmi nyilatkozatunknak megfelelően kötelezettségeinket teljesítenünk vagy meghatározott jogainkat gyakorolnunk kell;
• Ha ez közérdekből szükséges, például az esélyegyenlőség figyelemmel kísérése érdekében, és összhangban globális adatvédelmi nyilatkozatunkkal; vagy
• Amennyiben egészségügyi okokból szükséges a munkaképességének értékeléséhez, a megfelelő titoktartási biztosítékok mellett.

Ritkábban előfordulhat, hogy feldolgozzuk ezt a típusú információt, ha az jogi igényekkel kapcsolatban szükséges, vagy ha az Ön érdekeinek (vagy mások érdekeinek) védelme érdekében szükséges, és Ön nem képes hozzájárulását adni, vagy ha Ön már nyilvánosságra hozta az információt. Ezeket az információkat megfelelő biztosítékok mellett jogszerű üzleti tevékenységek során is feldolgozhatjuk.

6. szakasz. Mikor alkalmazunk automatizált döntéshozatalt?

 A Caterpillar nem végez rendszeresen és szisztematikusan olyan automatizált döntéshozatalt, amely jogi hatással bír az egyénekre, vagy amelynek hasonlóan jelentős hatása lenne. Abban az esetben, ha Ön olyan Caterpillar vállalattal áll kapcsolatban, amely ilyen automatizált döntéshozatalt végez, akkor Önnek egy külön értesítést kell kapnia, amelyben az automatizált döntéshozatal részletei szerepelnek.

Az európai adatvédelmi törvények értelmében (és figyelemmel arra, hogy azok és más törvények és rendeletek milyen módon vonatkoznak a Caterpillar vállalatra, és hogy azoknak milyen módon kell megfelelnie), Önnek joga van tiltakozni az Ön személyes adatainak felhasználásával történő automatizált döntéshozatal ellen.

7. szakasz. Szüksége van a Caterpillar vállalatnak az Ön hozzájárulására?

Korlátozott körülmények között felvehetjük Önnel a kapcsolatot, hogy írásbeli hozzájárulását kérjük bizonyos különösen érzékeny adatok feldolgozásához. Ha így teszünk, akkor részletesen tájékoztatjuk Önt a kívánt információkról és azok szükségességének okáról, hogy Ön alaposan megfontolhassa, hogy hozzájárul-e ehhez.

Tisztában kell lennie azzal, hogy a velünk kötött szerződés nem feltételezi, hogy Ön minden hozzájárulási kérésünket elfogadja.

8. szakasz. Mi történik, ha nem adja meg személyes adatait?

Ha kérésre nem ad meg bizonyos információkat, előfordulhat, hogy nem tudjuk teljesíteni az Önnel kötött szerződést (például nem tudjuk kifizetni Önt vagy biztosítani az Önnek járó juttatást), vagy nem tudjuk teljesíteni jogi vagy szabályozási kötelezettségeinket (például nem tudjuk biztosítani az Ön egészségét és biztonságát).

9. szakasz. Mi történik, ha a Caterpillar által a személyes adatok gyűjtésének célja megváltozik?

Személyes adatait kizárólag azokra a célokra használjuk fel, amelyekre azokat gyűjtöttük, kivéve, ha ésszerűen úgy véljük, hogy azokat más okból is fel kell használnunk, és ez az ok összeegyeztethető az eredeti céllal. Ha személyes adatait más célra kell felhasználnunk, erről értesítjük Önt, és elmagyarázzuk, hogy milyen jogalap alapján tehetjük ezt.

Kérjük, vegye figyelembe, hogy a fenti szabályoknak megfelelően, amennyiben azt a törvény előírja vagy megengedi, az Ön tudta vagy hozzájárulása nélkül is feldolgozhatjuk az Ön személyes adatait.

10. szakasz. A Caterpillar megosztja az Ön személyes adatait?

Lehet, hogy meg kell osztanunk az adatait harmadik felekkel (az alábbiakban meghatározottak szerint), beleértve harmadik fél szolgáltatókat és a Caterpillart is.

Személyes adatait az Európai Unió („EU”) és az Egyesült Királyság („UK”) területén kívülre is továbbíthatjuk. Ha igen, akkor személyes adatai tekintetében hasonló szintű védelemre számíthat.

11. szakasz. Mely harmadik felek dolgozhatják fel az Ön személyes adatait?

A „harmadik felek” közé tartoznak a harmadik fél szolgáltatók (beleértve a vállalkozókat, kijelölt ügynököket, biztosítókat és biztosítási alkuszokat) és a Caterpillar egyéb szervezetei. Példák:

• Vendorok, szolgáltatók és egyéb partnerek, akik támogatják üzleti tevékenységünket, példáulpéldául technikai infrastruktúra-szolgáltatások nyújtásával;
• Bűnüldöző szervek vagy más kormányzati szervek;
• Leányvállalatok, kapcsolt vállalkozások és egyéb, a Caterpillar által ellenőrzött szervezetek;
• Egyéb harmadik fél szolgáltatók, akik feldolgozzák a személyes adatokat a Caterpillar nevében; és
• Egy felvásárló szervezet (vagy egy felvásárlásban érdekelt szervezet) abban az esetben, ha a Caterpillar elidegeníti (vagy elidegenítését fontolgatja) üzleti tevékenységének egy részét.

12. szakasz. Mikor oszthatja meg a Caterpillar az Ön személyes adatait a Caterpillar vállalaton belül?

Személyes adatait a Caterpillar keretében megosztjuk a szokásos üzleti és jelentéstételi tevékenységünk részeként, üzleti átszervezés vagy csoportszerkezet-átalakítás keretében, rendszerkarbantartási támogatás céljából, adatok tárolása céljából, valamint egyéb jogos üzleti okokból. Példák:

• bérszámfejtés;
• juttatások biztosítása és kezelése (beleértve a nyugdíjakat);
• foglalkozás-egészségügyi vagy orvosi vizsgálatok a munkavégzésre való alkalmasság, valamint az egészség és munkavédelem (pl. munkaállomás-értékelések) tekintetében;
• biztosítási kárigények és bejelentések;
• toborzási értékelések, képzések és szakmai fejlesztések biztosítása és adminisztrációja;
• könyvtári és kutatási szolgáltatások, mint például előfizetések és tagságok;
• épületbiztonsági hozzáférés és karbantartás;
• utazási szolgáltatók;
• telekommunikációs és üzenetküldő szolgáltatások, mint például üzletmenet-folytonossági vészhelyzeti értesítési rendszerünk;
• papírmásolatok archiválása; és
• IT-szolgáltatások.

13. szakasz. Miért oszthatja meg a Caterpillar a személyes adatait harmadik felekkel?

Az alábbi okokból osztjuk meg személyes adatait harmadik felekkel:

• Jogi vagy szabályozási kötelezettség teljesítése érdekében, amennyiben az ilyen közzétételt szabályozó vagy felügyeleti hatóság, a rendőrség vagy az illetékes bíróság előírja;
• Amennyiben szükséges a szerződés, a munkaviszony és az azzal kapcsolatos bármely juttatás kezelése az Önnel vagy az Ön számára;
• Auditálás, biztosítás és üzleti tevékenységünkkel és kárigény-kezeléssel kapcsolatos tanácsadás céljából; és
• Ha ehhez más jogos érdekünk is fűződik.

14. szakasz. Mikor továbbítana a Caterpillar személyes adatokat az EU és az Egyesült Királyság területén kívülre?

Az Önről gyűjtött személyes adatok átadhatók és tárolhatók egy vagy több, az Európai Gazdasági Térség („EGT”) és az Egyesült Királyság („UK”) területén kívüli országban. Ezeket az adatokat az EGT-n és az Egyesült Királyságon kívül működő, a Caterpillar vagy harmadik fél szolgáltatóink alkalmazásában álló munkatársak is feldolgozhatják. Ilyen esetekben megfelelő intézkedéseket fogunk tenni annak érdekében, hogy a GDPR előírásainak és a jelen dokumentumban leírtaknak megfelelően biztosítsuk a címzett adatainak megfelelő szintű védelmét. Ha nem tudjuk biztosítani az ilyen megfelelő szintű adatvédelmet, személyes adatait csak akkor továbbítjuk az EGT és az Egyesült Királyság területén kívülre, ha Ön előzetesen hozzájárult az adattovábbításhoz. Ha többet szeretne tudni arról, hogyan továbbíthatjuk személyes adatait az EU és az Egyesült Királyság területén kívülre, kérjük, nyújtson be kérelmet az EU és az Egyesült Királyság egyéni jogok iránti kérelem űrlapon vagy küldjön e-mailt a dataprivacy@cat.com címre.

15. szakasz. Milyen biztonsági intézkedések vannak érvényben a személyes adatok védelme érdekében?

Megfelelő biztonsági intézkedéseket hoztunk az Ön személyes adatainak védelme érdekében, és a kockázatnak megfelelő szintű biztonságot biztosítunk, ideértve azokat az intézkedéseket is, amelyek megakadályozzák, hogy személyes adatai véletlenül elvesznek, jogosulatlanul felhasználják vagy hozzáférjenek, megváltoztatják vagy nyilvánosságra hozzák őket. Az intézkedések részletei kérésre rendelkezésre állnak. Ezenkívül az Ön személyes adataihoz való hozzáférést azoknak a munkavállalóknak, ügynököknek, alvállalkozóknak és más harmadik feleknek korlátozzuk, akiknek üzleti okokból szükségük van ezekre az adatokra.

Bevezettünk eljárásokat az adatbiztonsági jogsértések gyanúja esetén, és értesítjük Önt és az illetékes szabályozó hatóságot a jogsértés gyanújáról, amennyiben erre jogilag kötelesek vagyunk.

16. szakasz. Mennyi ideig tárolja a Caterpillar a személyes adatokat?

Személyes adatait csak addig tároljuk, amíg az az adatgyűjtés céljának teljesítéséhez szükséges, ideértve a jogi, szabályozási, számviteli vagy jelentéstételi követelmények teljesítését is. A személyes adatok különböző típusainak megőrzési idejével kapcsolatos részletek az adatmegőrzési irányelvünkben találhatók, amely a HR osztályon elérhető. A személyes adatok megfelelő megőrzési idejének meghatározásához figyelembe vesszük a személyes adatok mennyiségét, jellegét és érzékenységét, a személyes adatok jogosulatlan felhasználásából vagy nyilvánosságra hozatalából eredő potenciális kockázatot, a személyes adatok feldolgozásának célját, valamint azt, hogy ezeket a célokat más eszközökkel is elérhetjük-e, továbbá a vonatkozó jogi követelményeket.

Amint Ön már nem a Caterpillar alkalmazottja, munkavállalója vagy szerződéses partnere, személyes adatait adatmegőrzési irányelveinknek megfelelően őrizzük meg és semmisítjük meg biztonságosan. Az Ön személyes adatainak megőrzésével kapcsolatos további információkért kérjük, töltse ki az EU és Egyesült Királyság egyéni jogok iránti kérelem űrlapot vagy küldjön e-mailt a dataprivacy@cat.com címre.

17. szakasz. Milyen kötelessége értesíteni a Caterpillar vállalatot személyes adatainak változásáról?

Fontos, hogy az Önről tárolt személyes adatok pontosak és aktuálisak legyenek. Kérjük, vegye fel a kapcsolatot a humánerőforrás-képviselőjével, hogy megismerje a megfelelő eljárást, amellyel értesíthet minket a birtokunkban lévő személyes adatainak szükséges változásairól.

18. szakasz. Milyen jogai vannak a személyes adataival kapcsolatban?

Bizonyos körülmények között a törvény szerint Önnek joga van a következőkhöz:

• Hozzáférés kérése személyes adataihoz (általánosan ismert néven „adatalany hozzáférési kérelme”). Ez lehetővé teszi Önnek, hogy megkapja az Önről tárolt személyes adatok másolatát, és ellenőrizze, hogy azokat jogszerűen dolgozzuk fel.
• Javítás kérése az Önről tárolt személyes adatokhoz. Ez lehetővé teszi Önnek, hogy a tárolt hiányos vagy pontatlan személyes adatokat kijavítsuk.
• A személyes adatai törlésének kérése. Ez lehetővé teszi, hogy kérje tőlünk személyes adatainak törlését vagy eltávolítását, ha nincs megfelelő indok arra, hogy azokat továbbra is feldolgozzuk. Önnek joga van arra is, hogy kérje személyes adatainak törlését vagy eltávolítását, amennyiben élt a feldolgozás elleni tiltakozás jogával (lásd alább).
• Tiltakozzon a személyes adatainak feldolgozása ellen, amennyiben jogos érdekre (vagy harmadik fél jogos érdekére) hivatkozunk, és az Ön konkrét helyzetében van valami, ami miatt kifogást emelne a feldolgozás ellen ezen az alapon. Önnek joga van tiltakozni, ha személyes adatait közvetlen marketing célokra dolgozzuk fel.
• Személyes adatai korlátozásának kérése a feldolgozás tekintetében. Ez lehetővé teszi, hogy kérje tőlünk az Önről szóló személyes adatok feldolgozásának felfüggesztését, például ha szeretné, hogy ellenőrizzük azok pontosságát vagy a feldolgozás okát.
• Személyes adatainak egy másik fél részére történő átadásának kérése.
• Panasz benyújtása az illetékes felügyeleti hatósághoz az Ön személyes adatainak feldolgozásával kapcsolatban.

Ha a fentiekben meghatározott jogait gyakorolni kívánja, akkor az alábbi módszerek egyikével teheti meg:

Online: EU és Egyesült Királyság egyéni jogok iránti kérelem űrlap
E-mail: dataprivacy@cat.com
Telefon: +1 (800) 806-6832

E-mailben történő benyújtás esetén kérjük, feltétlenül tüntesse fel, hogy milyen jogokat kíván érvényesíteni, és adja meg, hogy kérésére vonatkozóan milyen adatokra vagy információkra vonatkozik, hogy kérését megfelelően és időben tudjuk kezelni.

Nem kell díjat fizetnie személyes adataihoz való hozzáférésért (vagy bármely más jogának gyakorlásáért). Azonban ésszerű díjat számíthatunk fel, ha az Ön hozzáférési kérelme nyilvánvalóan megalapozatlan vagy túlzó. Alternatív megoldásként ilyen körülmények között elutasíthatjuk a kérelem teljesítését.

19. szakasz. Mit kérhet a Caterpillar Öntől?

Előfordulhat, hogy konkrét információkat kell kérnünk Öntől, hogy megerősíthessük személyazonosságát és biztosíthassuk személyes adataihoz való hozzáférési jogát (vagy bármely más jogának gyakorlását). Ez egy másik megfelelő biztonsági intézkedés, amely biztosítja, hogy a személyes adatok ne kerüljenek olyan személyek tudomására, akiknek nincs joguk azokhoz hozzáférni.

20. szakasz. Mi a hozzájárulás visszavonásának joga?

Azokban a korlátozott esetekben, ha Ön hozzájárult személyes adatainak gyűjtéséhez, feldolgozásához és továbbításához egy meghatározott célból, Önnek joga van bármikor visszavonni hozzájárulását az adott feldolgozáshoz. Ha vissza kívánja vonni hozzájárulását, kérjük, forduljon helyi, regionális vagy vállalati humánerőforrás-képviselőjéhez. Miután értesítést kaptunk arról, hogy visszavonta hozzájárulását, többé nem fogjuk feldolgozni személyes adatait az eredetileg elfogadott célra vagy célokra, és amennyiben nincs más jogalapunk a személyes adatainak további feldolgozására, azokat biztonságosan megsemmisítjük.

21. szakasz. Mi történik, ha változások történnek ebben a dokumentumban?

Fenntartjuk a jogot, hogy ezt a globális adatvédelmi nyilatkozatot és ezt a mellékletet bármikor módosítsuk, és minden lényeges módosítás esetén frissített dokumentumokat bocsátunk az Ön rendelkezésére. Időről időre más módon is értesíthetjük Önt személyes adatainak feldolgozásáról.

[VÉGE 2. függelék: Emberi erőforrásokkal kapcsolatos adatalanyok EGT és Egyesült Királyság]

Frissítve: 2025.12.2.

A Caterpillar globális adatvédelmi nyilatkozatának ezen melléklete további információkat tartalmaz arról, hogy a Caterpillar hogyan gyűjti, tárolja, használja, továbbítja és dolgozza fel egyéb módon a személyes adatokat Ausztráliában vagy Ausztráliából. További információkért kérjük, olvassa el a Caterpillar globális adatvédelmi nyilatkozatának fő részét.

1. szakasz: Személyes adatok tárolása

A Caterpillar a személyes adatokat elektronikusan tárolja a szerverén, amelyet a Caterpillar és harmadik fél beszállítói biztosítanak és kezelnek.

2. szakasz. Személyes adatok határokon át történő továbbítása

Személyes adatokat adhatunk át Ausztrálián kívülre, beleértve a Caterpillar leányvállalatokat, amelyekre ez a globális adatvédelmi nyilatkozat vonatkozik, valamint az általuk igénybe vett beszállítókat Caterpillar vállalatok (a Caterpillar globális adatvédelmi nyilatkozatának hatálya alá tartozó Caterpillar leányvállalatok listája és azok székhelye szerinti országok listája a globális adatvédelmi nyilatkozat jogi személyekről szóló szakaszában található). Azok az országok, ahol a külföldi fogadó felek valószínűleg találhatóak jelenleg az Amerikai Egyesült Államok, az Egyesült Királyság, Hollandia, Svájc, Szingapúr, Kína, Japán és India. Az ausztrál adatvédelmi elvek hatálya alá tartozó személyes adatok esetében megfelelő intézkedéseket teszünk annak érdekében, hogy az ilyen személyes adatok más országokba történő továbbítása során megfelelő szintű védelmet biztosítsunk (pl. az ausztrál adatvédelmi elvekkel összhangban), vagy megkérjük az Ön hozzájárulását. Ha többet szeretne tudni arról, hogyan továbbíthatjuk személyes adatait Ausztrálián kívülre, kérjük, küldjön e-mailt a dataprivacy@cat.com címre.

3. szakasz. Kapcsolatfelvétel a Caterpillar vagy az ausztrál adatvédelmi biztos hivatalával

Ha bármilyen kérdése van a Caterpillar által végzett személyes adatainak feldolgozásával kapcsolatban, kérjük, vegye fel a kapcsolatot a helyi Caterpillar-képviselőjével, küldjön
e-mailt a dataprivacy@cat.com e-mail-címre, vagy vegye fel a kapcsolatot a Caterpillar Üzleti Gyakorlatok Irodájával a globális adatvédelmi nyilatkozat 10. szakaszában felsoroltak szerint. Ha úgy véli, hogy személyes adatait a globális adatvédelmi nyilatkozattal ellentétes módon kezelték, és nem elégedett a helyi Caterpillar-kapcsolattartója, az adatvédelmi hivatal vagy a Caterpillar üzleti gyakorlatokért felelős hivatala által adott válasszal, akkor forduljon az ausztrál adatvédelmi biztos hivatalához.

Hatálybalépés: 2020. január 1. (Utolsó frissítés: 2025.12.2.) 

A kaliforniai fogyasztói adatvédelmi törvénynek („CCPA”) (a kaliforniai adatvédelmi jogokról szóló törvény („CPRA”) és annak végrehajtási rendeletei (együttesen: a „kaliforniai adatvédelmi törvény”) által módosítva) megfelelően a Caterpillar globális adatvédelmi nyilatkozatának ezen melléklete további információkat tartalmaz arról, hogy a Caterpillar hogyan gyűjti, tárolja, használja, továbbítja és dolgozza fel egyéb módon a kaliforniai fogyasztók (a CCPA meghatározása szerint) személyes adatait. Ez a függelék csak a kaliforniai fogyasztókra vonatkozik. E függelék alkalmazásában „kaliforniai fogyasztó” az a természetes személy, aki Kaliforniában lakik. Kérjük, olvassa el a 4. melléklet 1. cikk – Emberi erőforrások Fogyasztók részt a információkért az emberi erőforrásokról. Kérjük, olvassa el a 4. melléklet 2. cikk – Nem emberi erőforrások Fogyasztók részt a információkért az egyéb fogyasztókról. A Caterpillar személyes adatokra vonatkozó általános gyakorlatáról további információkat a Caterpillar globális adatvédelmi nyilatkozatának fő részében talál. 

E függelék alkalmazásában „személyes adat” az azonosított vagy azonosítható személyre vonatkozó információ. A személyes adatok nem tartalmazzák az anonimizált, összesített vagy kombinált információkat, amelyek olyan adatokat tartalmaznak, amelyek ésszerűen nem alkalmasak az Ön azonosítására vagy az Önnel való összekapcsolására. A személyes adatok nem tartalmazzák a nyilvánosan hozzáférhető információkat (ideértve, de nem kizárólagosan a szövetségi, állami vagy önkormányzati nyilvántartásokból jogszerűen hozzáférhető információkat, valamint azokat az információkat, amelyekről ésszerűen feltételezhető, hogy Ön vagy széles körben terjesztett média jogszerűen hozzáférhetővé tette a nyilvánosság számára), valamint a jogszerűen megszerzett, valós információkat, amelyek közérdekűek. 

1. cikk – Emberi erőforrások Fogyasztók

1. szakasz. Mi a célja a jelen 4. mellékletben szereplő cikknek?

A 4. mellékletben szereplő cikk célja, hogy tájékoztassa a munkavállalókat, alkalmazottakat, tulajdonosokat, igazgatókat, tisztségviselőket, orvosi személyzetet és vállalkozókat a Caterpillar (együttesen „alkalmazottak”) az általunk gyűjtött személyes adatok (az alábbiakban meghatározottak szerint) kategóriáiról és az ilyen személyes adatok felhasználásának céljairól. 

2. szakasz. Személyes adatok gyűjtése és felhasználása üzleti célokra

A munkavállalók személyes adatait kizárólag üzleti célokra gyűjtjük, használjuk és adjuk tovább (ahogyan az alábbiakban részletesen leírjuk), és a vonatkozó törvényekkel összhangban. Amennyiben személyes adatokat adunk át más feleknek, azt az alábbiakban leírt célokból tesszük, és adott esetben megköveteljük, hogy ezek a felek is biztosítsák a személyes adatok titkosságát, valamint megfelelő rendszereket és folyamatokat alkalmazzanak a személyes adatok biztonságának és védelmének biztosítása érdekében. 

Az Önnel fennálló munkaviszony kezelése érdekében az alábbi kategóriákba tartozó személyes adatokat gyűjtjük és használjuk fel: 

A kaliforniai adatvédelmi törvény szerint bizonyos típusú személyes adatok „érzékeny személyes adatoknak” minősülnek. Az érzékeny személyes adatokat a fenti táblázatban leírtak szerint gyűjtjük és használjuk fel. Ahol a törvény előírja, az Ön érzékeny személyes adatainak feldolgozása előtt beszerezzük az Ön hozzájárulását. 

A fent megjelölt személyes adatokat a következő célokra is felhasználhatjuk és közzétehetjük: 

• Az interakciók, tranzakciók és nyilvántartások ellenőrzése; 
• A vállalati irányelvek és eljárások betartásának ellenőrzése, ideértve a szabályszegések kivizsgálását is; 
• Biztonsági incidensek felderítése, védelem rosszindulatú, megtévesztő, csalárd vagy illegális tevékenységek ellen, valamint az ilyen tevékenységekért felelős személyek büntetőjogi felelősségre vonása; 
• A jogi kötelezettségek teljesítése és a bűnüldöző szervek vagy más kormányzati szervek számára történő közzététel (ha azt a törvény előírja; a Caterpillar, egy személy vagy vagyon védelme érdekében; üzleti tevékenységünk támogatása érdekében, például kormányzati támogatások iránti kérelmekben; valamint az Ön engedélyével); és 
• Egyéb esetben az Ön utasításainak vagy hozzájárulásának megfelelően közzétesszük. 

Ha bármilyen kérdése van az érzékeny személyes adatok kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a dataprivacy@Cat.com címen.

Az elmúlt tizenkét (12) hónapban nem adtuk el és nem osztottuk meg az Ön személyes adatait, és nem fogjuk eladni vagy megosztani azokat harmadik felekkel. Nem nyújtunk pénzügyi ösztönzőket az Ön személyes adataiért cserébe.

3. szakasz. Mennyi ideig tárolja a Caterpillar a személyes adatokat?

A személyes adatokat a fent meghatározott célok elérése és a jogi követelmények teljesítése érdekében tároljuk, ideértve a nyilvántartások megőrzését is. Az Ön személyes adatainak megőrzése minden esetben a vonatkozó jogszabályok hatálya alá tartozik. Ez a tárolási időszak meghaladhatja a Caterpillarral fennálló kapcsolatának időtartamát.

4. szakasz. Milyen jogok állnak rendelkezésére?

A kaliforniai adatvédelmi törvény bizonyos jogokat biztosít Önnek személyes adatai tekintetében; ezek a jogok azonban nem abszolútak, és bizonyos körülmények között nem alkalmazandók.

Ilyen jogok: 

• A személyes adatokhoz való hozzáférés joga – Jog arra, hogy információt kérjen a Caterpillar által gyűjtött személyes adatairól, vagy hozzáférjen személyes adataihoz. 
• Törléshez való jog – Az Önről gyűjtött személyes adatok törlését kérheti a Caterpillartól.
• A személyes adatok értékesítésének vagy megosztásának megtagadásához való jog – Az a jog, hogy kérje a Caterpillart, hogy ne értékesítse vagy ossza meg a személyes adatait (vagy szüntesse be az értékesítést vagy megosztást). A Caterpillar az elmúlt tizenkét (12) hónapban nem adta el és nem osztotta meg az Ön személyes adatait, és nem fogja eladni vagy megosztani azokat harmadik felekkel.
• A pontatlan személyes adatok helyesbítéséhez való jog – Az a jog, hogy kérje a Caterpillar-t, hogy helyesbítse az Önről tárolt pontatlan személyes adatokat.
• Az érzékeny személyes adatok felhasználásának és közzétételének korlátozására vonatkozó jog – A jog az érzékeny személyes adatok vállalkozás általi felhasználásának és közzétételének korlátozására, amennyiben az szükséges az átlagos fogyasztó által ésszerűen elvárt szolgáltatások nyújtásához vagy áruk biztosításához, vagy bizonyos felsorolt üzleti célok teljesítéséhez. Mivel az érzékeny személyes adatokat kizárólag a kaliforniai adatvédelmi törvény által engedélyezett, korlátozott célokra használjuk, nem kínálunk korlátozott felhasználási és közzétételi jogot az érzékeny személyes adatokra vonatkozóan.
• Az automatizált döntéshozatali technológia („ADMT”) mellőzéséhez való jog – A személyes adatainak felhasználásával történő automatizált döntéshozatal elleni tiltakozáshoz való jog. Mivel nem használjuk az ADMT-t, nem kínálunk lehetőséget az ADMT-ből való kilépésre.
• Az automatizált döntéshozatali technológiához való hozzáférés joga – Jog az ADMT használatával kapcsolatos információk kérésére, beleértve az ADMT személyes adataival kapcsolatos konkrét felhasználási célját, az ADMT logikájával kapcsolatos információkat, a döntéshozatali folyamat eredményét (beleértve azt is, hogy hogyan használtuk fel az ADMT kimenetét egy fontos döntés meghozatalához). Mivel nem használunk ADMT-t, nem biztosítunk hozzáférési jogot az ADMT használatával kapcsolatos információkhoz.
• Megtorlásmentességhez való jog – A kaliforniai adatvédelmi törvény alapján gyakorolt jogok gyakorlásáért nem lehet megtorlást alkalmazni. 
   
  Nem fogjuk megkülönböztetni vagy megtorlást alkalmazni Ön ellen azért, mert a kaliforniai adatvédelmi törvény alapján gyakorolja jogait, és a kaliforniai adatvédelmi törvény által megengedett esetek kivételével nem fogjuk megtenni a következőket: 
  • megtagadni az áruk vagy szolgáltatások nyújtását; 
  • különböző árakat vagy díjakat felszámolni árukért vagy szolgáltatásokért, ideértve a kedvezmények vagy egyéb előnyök biztosítását, illetve büntetések kiszabását; 
  • más szintű vagy minőségű árukat vagy szolgáltatásokat nyújtani Önnek; vagy 
  • arra utalni, hogy Ön eltérő árat vagy kamatot kaphat az árukért vagy szolgáltatásokért, vagy eltérő szintű vagy minőségű árukat vagy szolgáltatásokat kaphat; 

a kaliforniai adatvédelmi törvény szerinti jogainak gyakorlása érdekében. 

5. szakasz. Hogyan érvényesítheti kaliforniai adatvédelmi jogait?

A kaliforniai adatvédelmi törvény szerinti jogait az alábbi módszerek egyikével gyakorolhatja:

• Online: Kaliforniai jogok igénylése űrlap; 
• E-mail: dataprivacy@cat.com; vagy 
• Telefon: +1 (800) 806-6832. 

E-mailben történő benyújtás esetén kérjük, feltétlenül tüntesse fel, hogy milyen jogokat kíván érvényesíteni, és adja meg, hogy kérésére vonatkozóan milyen adatokra vagy információkra vonatkozik, hogy kérését megfelelően és időben tudjuk kezelni. Lehet, hogy információt kérünk Öntől annak megerősítésére, hogy Ön, vagy az Ön által kijelölt meghatalmazott képviselője gyakorolja a jogát mint fogyasztó. Kérhetjük, hogy kérését fiókján keresztül küldje el (ha rendelkezik fiókkal), vagy bizonyos biztonsági kérdéseket tehetünk fel Önnek, hogy ellenőrizzük személyazonosságát, mielőtt válaszolnánk kérésére. Nem szükséges fiókot létrehoznia a Caterpillar webhelyen ahhoz, hogy gyakorolhassa egyéni jogait. Az Ön adatvédelmi jogi kérelmét a kézhezvételtől számított 45 naptári napon belül teljesítjük (vagy egyes esetekben elutasítjuk), kivéve, ha a kaliforniai adatvédelmi törvény által megengedett hosszabbítást kérünk.

Önnek joga van meghatalmazott képviselőt kijelölni. Amennyiben Ön úgy dönt, hogy meghatalmazott képviselőt jelöl ki, aki az Ön nevében kérelmet nyújt be, akkor a képviselőnek be kell nyújtania a megfelelő dokumentumokat, beleértve az Ön írásbeli, aláírt engedélyét, az Ön személyazonosságát igazoló dokumentumokat, valamint igazolást a képviselő személyazonosságáról; vagy érvényes, kijelölt meghatalmazást a kaliforniai öröklési törvénykönyvben meghatározottak szerint.

6. szakasz. Kihez fordulhatok további információkért?

A Caterpillar adatvédelmi csapatának a dataprivacy@Cat.com címre írhat, vagy postai úton a következő címre: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

2. cikk – Nem emberi erőforrások Fogyasztók

1. szakasz. Mi a célja a jelen 4. mellékletben szereplő cikknek?

A kaliforniai adatvédelmi törvény bizonyos jogokat biztosít a kaliforniai fogyasztóknak a rájuk vonatkozó személyes adatok tekintetében. Ez a cikk leírja, hogyan gyűjtjük, dolgozzuk fel és adjuk ki az Ön személyes adatait a velünk fennálló kapcsolatának ideje alatt és után, valamint elmagyarázza az Ön jogait. Ha Ön kaliforniai fogyasztó és szeretné gyakorolni a kaliforniai adatvédelmi törvény alapján fennálló jogait, kérjük, olvassa el az alábbi 6. szakaszt, amelyben további információkat talál a kérelem benyújtásáról.

2. szakasz. Milyen kategóriájú személyes adatokat gyűjthet, dolgozhat fel és tehet közzé a Caterpillar, és milyen célokra?

Az elmúlt 12 hónapban az Ön beállításaitól és preferenciáitól, valamint az Ön lemondási jogától függően a következő kategóriákba tartozó személyes adatokat adtuk el és osztottuk meg (a kaliforniai adatvédelmi törvényben meghatározottak szerint) harmadik felekkel: Azonosítók.

Nem adjuk el a 16 év alatti fogyasztók személyes adatait.

Ha nem szeretné, hogy személyes adatait értékesítsék vagy megosszák, kattintson ide.

Azok a harmadik felek, akiknek eladjuk, megosztjuk vagy közzétesszük az Ön személyes adatait, valamint az eladás vagy közzététel megfelelő üzleti célja a következők: Szolgáltatók és hirdetési partnerek, marketing, személyre szabás és hirdetési szolgáltatások nyújtása céljából. 

A kaliforniai adatvédelmi törvény szerint bizonyos típusú személyes adatok „érzékeny személyes adatoknak” minősülnek. A fenti táblázatban felsorolt érzékeny személyes adatokat gyűjtjük. Ahol a törvény előírja, az Ön érzékeny személyes adatainak feldolgozása előtt beszerezzük az Ön hozzájárulását. Az Ön érzékeny személyes adatait is kizárólag a fenti táblázatban leírt korlátozott célokra fogjuk felhasználni. 

 A fent megjelölt személyes adatokat a következő célokra is felhasználhatjuk és közzétehetjük: 

• a bűnüldöző szerveknek vagy más kormányzati szerveknek (ha azt a törvény előírja; a Caterpillar, egy személy vagy tulajdon védelme érdekében; üzleti tevékenységünk támogatására, például például kormányzati támogatások iránti kérelmekben; valamint az Ön engedélyével). 
• az Ön utasításainak megfelelően. 

Ha bármilyen kérdése van az érzékeny személyes adatok kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a dataprivacy@Cat.com címen.

4. szakasz. Mennyi ideig tárolja a Caterpillar a személyes adatokat?

 A személyes adatokat a fent meghatározott célok elérése és a jogi követelmények teljesítése érdekében tároljuk, ideértve a nyilvántartások megőrzését is. Az Ön személyes adatainak megőrzése minden esetben a vonatkozó jogszabályok hatálya alá tartozik. Ez a tárolási időszak meghaladhatja a Caterpillarral fennálló kapcsolatának időtartamát.

5. szakasz. Milyen jogok illetik meg a kaliforniai fogyasztókat?

A kaliforniai adatvédelmi törvény bizonyos jogokat biztosít Önnek személyes adatai tekintetében; ezek a jogok azonban nem abszolútak, és bizonyos körülmények között nem alkalmazandók.

Ilyen jogok:

• A személyes adatokhoz való hozzáférés joga – Jog arra, hogy információt kérjen a Caterpillar által gyűjtött személyes adatairól, vagy hozzáférjen személyes adataihoz.
• Törléshez való jog – Az Önről gyűjtött személyes adatok törlését kérheti a Caterpillartól. 
• A személyes adatok értékesítésének vagy megosztásának megtagadásához való jog – Az a jog, hogy kérje a Caterpillart, hogy ne értékesítse vagy ossza meg a személyes adatait (vagy szüntesse be az értékesítést vagy megosztást). 
• A pontatlan személyes adatok helyesbítéséhez való jog – Az a jog, hogy kérje a Caterpillart, hogy helyesbítse az Önről tárolt pontatlan személyes adatokat.
• Az érzékeny személyes adatok felhasználásának és közzétételének korlátozására vonatkozó jog – A jog az érzékeny személyes adatok vállalkozás általi felhasználásának és közzétételének korlátozására, amennyiben az szükséges az átlagos fogyasztó által ésszerűen elvárt szolgáltatások nyújtásához vagy áruk biztosításához, vagy bizonyos felsorolt üzleti célok teljesítéséhez. Mivel az érzékeny személyes adatokat kizárólag a kaliforniai adatvédelmi törvény által engedélyezett, korlátozott célokra használjuk, nem kínálunk korlátozott felhasználási és közzétételi jogot az érzékeny személyes adatokra vonatkozóan. 
• Megtorlásmentességhez való jog – A kaliforniai adatvédelmi törvény alapján gyakorolt jogok gyakorlásáért nem lehet megtorlást alkalmazni. 
  
  Nem fogjuk megkülönböztetni vagy megtorlást alkalmazni Ön ellen azért, mert a kaliforniai adatvédelmi törvény alapján gyakorolja jogait, és a kaliforniai adatvédelmi törvény által megengedett esetek kivételével nem fogjuk megtenni a következőket:
  • megtagadni az áruk vagy szolgáltatások nyújtását;
  • különböző árakat vagy díjakat felszámolni árukért vagy szolgáltatásokért, ideértve a kedvezmények vagy egyéb előnyök biztosítását, illetve büntetések kiszabását; 
  • más szintű vagy minőségű árukat vagy szolgáltatásokat nyújt Önnek; vagy 
  • arra utalni, hogy Ön eltérő árat vagy kamatot kaphat az árukért vagy szolgáltatásokért, vagy eltérő szintű vagy minőségű árukat vagy szolgáltatásokat kaphat; 

a kaliforniai adatvédelmi törvény szerinti jogainak gyakorlása érdekében.

6. szakasz. Hogyan érvényesíthetik a kaliforniai fogyasztók adatvédelmi jogaikat?

A kaliforniai adatvédelmi törvény szerinti jogait az alábbi módszerek egyikével gyakorolhatja:

• Online: Kaliforniai jogok igénylése Űrlap;
• E-mail: dataprivacy@cat.com; vagy 
• Telefon: +1 (800) 806-6832. 

E-mailben történő benyújtás esetén kérjük, feltétlenül tüntesse fel, hogy milyen jogokat kíván érvényesíteni, és adja meg, hogy kérésére vonatkozóan milyen adatokra vagy információkra vonatkozik, hogy kérését megfelelően és időben tudjuk kezelni.

Lehet, hogy információt kérünk Öntől annak megerősítésére, hogy Ön, vagy az Ön által kijelölt meghatalmazott képviselője gyakorolja a jogát mint fogyasztó. Kérhetjük, hogy kérését fiókján keresztül küldje el (ha rendelkezik fiókkal), vagy bizonyos biztonsági kérdéseket tehetünk fel Önnek, hogy ellenőrizzük személyazonosságát, mielőtt válaszolnánk kérésére. Nem szükséges fiókot létrehoznia a Caterpillar webhelyen ahhoz, hogy gyakorolhassa egyéni jogait. Az Ön adatvédelmi jogi kérelmét a kézhezvételtől számított 45 naptári napon belül teljesítjük (vagy egyes esetekben elutasítjuk), kivéve, ha a kaliforniai adatvédelmi törvény által megengedett hosszabbítást kérünk. Azonban az eladási és megosztási kérelmeket 15 munkanapon belül teljesítjük. Nem szükséges ellenőriznünk az Ön személyazonosságát az értékesítésből vagy megosztásból való kilépéshez, de további információkat kérhetünk Öntől vagy fiókjától való azonosítás céljából.

Önnek joga van meghatalmazott képviselőt kijelölni. Amennyiben Ön úgy dönt, hogy meghatalmazott képviselőt jelöl ki, aki az Ön nevében kérelmet nyújt be, akkor a képviselőnek be kell nyújtania a megfelelő dokumentumokat, beleértve az Ön írásbeli, aláírt engedélyét, az Ön személyazonosságát igazoló dokumentumokat, valamint igazolást a képviselő személyazonosságáról; vagy érvényes, kijelölt meghatalmazást a kaliforniai öröklési törvénykönyvben meghatározottak szerint.

7. szakasz. Kihez fordulhatok további információkért?

A Caterpillar adatvédelmi csapatának a dataprivacy@Cat.com címre írhat, vagy postai úton a következő címre: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

[VÉGE 4. függelék: Kalifornia] 

Legutóbb frissítve: 2025.12.2.

A Caterpillar globális adatvédelmi nyilatkozatának ezen melléklete további információkat tartalmaz arról, hogy a Caterpillar hogyan gyűjti, tárolja, használja, továbbítja és dolgozza fel egyéb módon a személyes adatokat (beleértve az érzékeny személyes adatokat) Brazíliában vagy Brazíliából. Ez a függelék azokra a személyekre vonatkozik, akik nem állnak alkalmazotti/munkaügyi kapcsolatban a Caterpillar vállalattal. További információkért kérjük, olvassa el a Caterpillar globális adatvédelmi nyilatkozatát. A Caterpillar által a nem személyes adatok gyűjtésének és feldolgozásának módjáról további információkat a Caterpillar globális adatkezelési nyilatkozatában talál.

Ha Ön a Caterpillar vállalattal kötött megállapodás alapján került erre a Brazília mellékletre, akkor az említett megállapodással összefüggésben feldolgozott személyes adatok adatkezelője az említett megállapodásban megjelölt jogi személy lesz. Ezen Brazília kiegészítés alkalmazásában a vonatkozó adatkezelők a Caterpillar globális adatvédelmi nyilatkozatának A. mellékletében (Caterpillar adatkezelők/jogi személyek listája) szerepelnek.

1. szakasz. Mi a célja ennek a függeléknek?

A Caterpillar elkötelezett az Ön személyes adatainak védelme és biztonsága iránt. Ez a Brazília melléklet leírja, hogyan gyűjtjük, tároljuk, használjuk és továbbítjuk az Önről szóló személyes adatokat a velünk fennálló kapcsolatának ideje alatt és után, a brazíliai általános adatvédelmi törvénynek (13.709/18 sz. törvény – „LGPD”) megfelelően. Adatkezelőként az adatvédelmi jogszabályok értelmében kötelesek vagyunk Önt tájékoztatni a Brazília mellékletben szereplő információkról.

2. szakasz. Milyen érzékeny személyes adatokat gyűjthet és dolgozhat fel a Caterpillar?

Az érzékeny személyes adatok magasabb szintű védelmet igényelnek. Ez olyan személyes adat, amely felfedi vagy tartalmazza: faji vagy etnikai származást, politikai véleményeket, vallási és filozófiai meggyőződéseket, szakszervezeti tagságot, genetikai adatokat, biometrikus adatokat, egészségügyi adatokat, szexuális életet vagy szexuális irányultságot.

A következőket gyűjthetjük, tárolhatjuk és használhatjuk fel, amelyek érzékeny személyes adatokat tartalmazhatnak vagy azoknak minősülhetnek (a fentiekben meghatározottak szerint):

• Háttérinformációk, amennyiben és amikor az alkalmazandó jogszabályok ezt megengedik (pl. etnikai hovatartozás, valamint kábítószer- és alkoholteszt); és
• Biometrikus adatok (pl. ujjlenyomatok).

3. szakasz. Miért használja a Caterpillar az Ön személyes adatait?

Az összes információkategóriára elsősorban azért van szükségünk, hogy ügyfeleinkkel való kapcsolatunkat kezelni tudjuk, üzleti tevékenységünket folytathassuk, valamint jogi és szabályozási kötelezettségeinknek eleget tehessünk. Bizonyos esetekben felhasználhatjuk az Ön személyes adatait saját vagy harmadik felek jogos érdekeinek érvényesítése érdekében, feltéve, hogy az Ön érdekei és alapvető jogai nem felülírják ezeket az érdekeket.

Azok az okok, amelyek miatt mi, vagy egy szerződéses harmadik fél feldolgozza az Ön személyes adatait, az alábbi 1. táblázatban találhatók.

Ezen célok egy része feldolgozás során átfedésben lehet, és több cél is indokolhatja személyes adatainak felhasználását.

1. táblázat: A feldolgozás kategóriái, célja és jogalapjai: nem humán erőforrás adatok

4. szakasz. Melyek a Caterpillar jogalapjai az Ön személyes adatainak feldolgozásához?

Személyes adatait csak akkor használjuk fel, ha azt a törvény megengedi. Leggyakrabban az alábbi alapok közül egy vagy többet veszünk figyelembe az Ön személyes adatainak feldolgozásához:

• Ha ez jogi vagy szabályozási kötelezettség teljesítéséhez szükséges.
• Amennyiben ez jogos érdekeink (vagy harmadik fél jogos érdekei) érdekében szükséges, és az Ön érdekei és alapvető jogai nem felülírják ezeket az érdekeket.
• Ha ez a szerződés teljesítéséhez szükséges.

Az alábbi, valószínűleg ritkán előforduló helyzetekben is felhasználhatjuk az Ön személyes adatait:

• Ha meg kell védenünk az Ön életét vagy testi épségét (vagy más személy életét vagy testi épségét).
• Ahol hitelvédelemre van szükségünk.
• Amennyiben ez szükséges jogaink gyakorlásához peres eljárásokban, közigazgatási eljárásokban vagy választottbírósági eljárásokban.
• Ha előzetesen megkaptuk az Ön hozzájárulását (ez csak önkéntes adatkezelés esetén alkalmazandó, és nem használható szükséges vagy kötelező adatkezelés esetén).
• A hitel védelme érdekében, beleértve az vonatkozó jogszabályokban előírtakat.

Az Ön személyes adatainak feldolgozásához alkalmazott jogalapok az 1. táblázatban találhatók.

5. szakasz. Mire használják az érzékeny személyes adatokat a Caterpillarnál?

Az Ön érzékeny személyes adatait a következő célokra fogjuk felhasználni:

• A biometrikus adatokkal kapcsolatos információk, a felhasználók azonosítására vagy hitelesítésére, valamint a hozzáférés-ellenőrzés céljára.

Érzékeny személyes adatokat (a fentiekben meghatározottak szerint) feldolgozhatunk, mert erre törvényes alapunk van (ideértve többek között a jogi kötelezettségek teljesítését, az érintett biztonságának védelmét, a fentiekben meghatározottak szerint), valamint mert korlátozott körülmények között rendelkezünk az Ön kifejezett írásbeli hozzájárulásával. Ritkábban előfordulhat, hogy feldolgozzuk ezt a típusú információt, ha az jogi igényekkel vagy jogaink gyakorlásával kapcsolatban szükséges, vagy ha az Ön (vagy más személy) életének vagy testi épségének védelme érdekében szükséges.

6. szakasz. Mikor alkalmazunk automatizált döntéshozatalt?

A Caterpillar nem végez rendszeresen és szisztematikusan olyan automatizált döntéshozatalt, amely jogi hatással bír az egyénekre, vagy amelynek hasonlóan jelentős hatása lenne. Abban az esetben, ha Ön olyan Caterpillar vállalattal áll kapcsolatban, amely ilyen automatizált döntéshozatalt végez, akkor Önnek egy külön értesítést kell kapnia, amelyben az automatizált döntéshozatal részletei szerepelnek.

Az LGPD értelmében Önnek joga van kérni az Ön érdekeit érintő, kizárólag automatizált adatkezelés alapján hozott döntések felülvizsgálatát.

7. szakasz. Szüksége van a Caterpillar vállalatnak az Ön hozzájárulására?

Korlátozott körülmények között felvehetjük Önnel a kapcsolatot, hogy írásbeli hozzájárulását kérjük bizonyos különösen érzékeny személyes adatok feldolgozásához. Ha így teszünk, akkor részletesen tájékoztatjuk Önt a kívánt információkról és azok szükségességének okáról, hogy Ön alaposan megfontolhassa, hogy hozzájárul-e ehhez. Más helyzetekben is támaszkodunk a hozzájárulásra például az 1. táblázatban megjelöltekben.

Tisztában kell lennie azzal, hogy a velünk kötött szerződés nem feltételezi, hogy Ön minden hozzájárulási kérésünket elfogadja. Ha hozzájárulását adja, azt bármikor visszavonhatja bármikor.

8. szakasz. Mi történik, ha nem adja meg személyes adatait?

Ha a kért információkat nem adja meg, előfordulhat, hogy nem tudjuk teljesíteni az Önnel kötött szerződést (például az Önnek történő kifizetést vagy a termék Önnek történő szállítását), vagy megakadályozhatjuk jogi vagy szabályozási kötelezettségeink teljesítését.

9. szakasz. Mi történik, ha a Caterpillar által a személyes adatok gyűjtésének célja megváltozik?

Személyes adatait kizárólag azokra a célokra használjuk fel, amelyekre azokat gyűjtöttük, kivéve, ha ésszerűen úgy véljük, hogy azokat más okból is fel kell használnunk, és ez az ok összeegyeztethető az eredeti céllal. Ha személyes adatait más célra kell felhasználnunk, erről értesítjük Önt, és elmagyarázzuk, hogy milyen jogalap alapján tehetjük ezt.

Kérjük, vegye figyelembe, hogy a fenti szabályoknak megfelelően, amennyiben azt a törvény előírja vagy megengedi, az Ön tudta vagy hozzájárulása nélkül is feldolgozhatjuk az Ön személyes adatait.

10. szakasz. A Caterpillar megosztja az Ön személyes adatait?

Lehet, hogy meg kell osztanunk az adatait harmadik felekkel (az alábbiakban meghatározottak szerint), beleértve harmadik fél szolgáltatókat és Caterpillart is.

Személyes adatait Brazília határain kívülre továbbíthatjuk. Ha igen, akkor személyes adatai tekintetében hasonló szintű védelemre számíthat.

11. szakasz. Mely harmadik felek dolgozhatják fel az Ön személyes adatait?

A „harmadik felek” közé tartoznak a harmadik fél szolgáltatók (beleértve a vállalkozókat, kijelölt ügynököket, biztosítókat és biztosítási alkuszokat) és a Caterpillar egyéb szervezetei. Példák:

• Vendorok, szolgáltatók és egyéb partnerek, akik támogatják üzleti tevékenységünket, például technikai infrastruktúra-szolgáltatások nyújtásával;
• Bűnüldöző szervek vagy más kormányzati szervek;
• Leányvállalatok, kapcsolt vállalkozások és egyéb, a Caterpillar által ellenőrzött szervezetek 
• Egyéb harmadik fél szolgáltatók, akik feldolgozzák a személyes adatokat a Caterpillar nevében; és
• Egy felvásárló szervezet (vagy egy felvásárlásban érdekelt szervezet) abban az esetben, ha a Caterpillar elidegeníti (vagy elidegenítését fontolgatja) üzleti tevékenységének egy részét.

12. szakasz. Mikor oszthatja meg a Caterpillar az Ön személyes adatait a Caterpillar vállalaton belül?

Személyes adatait a Caterpillar keretében megosztjuk a szokásos üzleti és jelentéstételi tevékenységünk részeként, üzleti átszervezés vagy csoportszerkezet-átalakítás keretében, rendszerkarbantartási támogatás céljából, adatok tárolása céljából, valamint egyéb jogos üzleti okokból.

13. szakasz. Miért oszthatja meg a Caterpillar személyes adatait harmadik felekkel?

Az alábbi okokból osztjuk meg személyes adatait harmadik felekkel:

• Jogi vagy szabályozási kötelezettség teljesítése érdekében, amennyiben az ilyen közzétételt szabályozó vagy felügyeleti hatóság, a rendőrség vagy az illetékes bíróság előírja;
• Amennyiben szükséges a szerződés Önnel vagy Önért történő kezelése;
• Auditálás, biztosítás és üzleti tevékenységünkkel és kárigény-kezeléssel kapcsolatos tanácsadás céljából; és
• Ha ehhez más jogos érdekünk is fűződik.

14. szakasz. Mikor továbbítana a Caterpillar személyes adatokat Brazília határain kívülre?

Az Önről gyűjtött személyes adatok átvihetők és tárolhatók egy vagy több Brazílián kívüli országban. Ezeket az adatokat Brazílián kívül működő, a Caterpillar vagy harmadik fél szolgáltatóink alkalmazásában álló munkatársak is feldolgozhatják. Ilyen esetekben megfelelő intézkedéseket fogunk tenni annak érdekében, hogy az LGPD előírásainak és a jelen dokumentumban leírtaknak megfelelően biztosítsuk a címzett adatainak megfelelő szintű védelmét. Ha nem tudjuk biztosítani az ilyen megfelelő szintű adatvédelmet, személyes adatait csak akkor továbbítjuk Brazília területén kívülre, ha Ön előzetesen hozzájárult az adattovábbításhoz. Ha többet szeretne tudni arról, hogyan továbbíthatjuk személyes adatait Brazília területén kívülre, kérjük, nyújtson be kérelmet a Brazília egyéni jogok iránti kérelem űrlapon vagy küldjön e-mailt a dataprivacy@cat.com címre.

15. szakasz. Milyen biztonsági intézkedések vannak érvényben a személyes adatok védelme érdekében?

Megfelelő biztonsági intézkedéseket hoztunk az Ön személyes adatainak védelme érdekében, és a kockázatnak megfelelő szintű biztonságot biztosítunk, ideértve azokat az intézkedéseket is, amelyek megakadályozzák, hogy személyes adatai véletlenül elvesznek, jogosulatlanul felhasználják vagy hozzáférjenek, megváltoztatják vagy nyilvánosságra hozzák őket. Az intézkedések részletei kérésre rendelkezésre állnak. Ezenkívül az Ön személyes adataihoz való hozzáférést azoknak a munkavállalóknak, ügynököknek, alvállalkozóknak és más harmadik feleknek korlátozzuk, akiknek üzleti okokból szükségük van ezekre az adatokra.

Bevezettünk eljárásokat az adatbiztonsági jogsértések gyanúja esetén, és értesítjük Önt és az illetékes szabályozó hatóságot a jogsértés gyanújáról, amennyiben erre jogilag kötelesek vagyunk.

16. szakasz. Mennyi ideig tárolja a Caterpillar a személyes adatokat?

Személyes adatait csak addig tároljuk, amíg az az adatgyűjtés céljának teljesítéséhez szükséges, ideértve a jogi, szabályozási, számviteli vagy jelentéstételi követelmények teljesítését is. Az Ön személyes adatainak különböző aspektusaira vonatkozó megőrzési időszakok részletei az adatmegőrzési irányelvünkben találhatók. A személyes adatok megfelelő megőrzési idejének meghatározásához figyelembe vesszük a személyes adatok mennyiségét, jellegét és érzékenységét, a személyes adatok jogosulatlan felhasználásából vagy nyilvánosságra hozatalából eredő potenciális kockázatot, a személyes adatok feldolgozásának célját, valamint azt, hogy ezeket a célokat más eszközökkel is elérhetjüke, továbbá a vonatkozó jogi követelményeket. Az Ön személyes adatainak megőrzésével kapcsolatos további információkért kérjük, töltse ki a Brazília egyéni jogok iránti kérelem űrlapot vagy küldjön e-mailt a dataprivacy@cat.com címre.

17. szakasz. Milyen kötelessége értesíteni a Caterpillar vállalatot személyes adatainak változásáról?

Fontos, hogy az Önről tárolt személyes adatok pontosak és aktuálisak legyenek. Kérjük, vegye fel a kapcsolatot a Caterpillar-kapcsolattartójával vagy küldjön e-mailt a dataprivacy@cat.com címre, hogy tájékoztasson minket a birtokunkban lévő személyes adatainak szükséges módosításairól.

18. szakasz. Milyen jogai vannak a személyes adataival kapcsolatban?

Bizonyos körülmények között a törvény szerint Önnek joga van:

• Megerősíteni a feldolgozás létezését;
• Hozzáférés kérése személyes adataihoz (általánosan ismert néven „adatalany hozzáférési kérelme”), összefoglaló jelentés vagy részletes jelentés formájában. Bizonyos korlátozott körülmények között Ön jogosult lehet arra, hogy megkapja az Önről tárolt személyes adatok másolatát.
• Kérjen javítást a hiányos, pontatlan vagy elavult személyes adatokra vonatkozóan, amelyeket Önről tárolunk.
• Kérje az Önről szóló felesleges vagy túlzott személyes adatok, illetve az Önről szóló, az LGPD rendelkezéseinek nem megfelelően feldolgozott személyes adatok anonimizálását, blokkolását vagy törlését.
• Kérje személyes adatainak átvitelét egy másik szolgáltatóhoz vagy termékgyártóhoz, meghatározott körülmények között.
• Kérje személyes adatainak törlését, amelyek feldolgozása az Ön hozzájárulásával történt.
• Információk beszerzése azokról a köz- és magánszervezetekről, amelyekkel megosztottuk az Ön személyes adatait.
• Információk beszerzése a hozzájárulás megtagadásának lehetőségéről és annak következményeiről, amikor az Ön személyes adatainak feldolgozásához hozzájárulását kérjük.
• Ellenezni minden olyan adatfeldolgozási tevékenységet, amelyhez nem volt szükséges az Ön hozzájárulása, ha az LGPD megsértése történt.
• Visszavonhatja hozzájárulását, ha személyes adatainak feldolgozása az Ön hozzájárulásán alapult.
• Panasz benyújtása az illetékes felügyeleti hatósághoz az Ön személyes adatainak feldolgozásával kapcsolatban.

Ha a fentiekben meghatározott jogait gyakorolni kívánja, akkor az alábbi módszerek egyikével teheti meg:

Online: Brazíliai egyéni jogok iránti kérelem űrlap

E-mail: dataprivacy@cat.com

E-mailben történő benyújtás esetén kérjük, feltétlenül tüntesse fel, hogy milyen jogokat kíván érvényesíteni, és adja meg, hogy kérésére vonatkozóan milyen adatokra vagy információkra vonatkozik, hogy kérését megfelelően és időben tudjuk kezelni.

Nem kell díjat fizetnie személyes adataihoz való hozzáférésért (vagy bármely más jogának gyakorlásáért). Azonban elutasíthatjuk a kérelem teljesítését, ha az Ön hozzáférési kérelme nyilvánvalóan megalapozatlan vagy túlzó.

Vagy felveheti a kapcsolatot az illetékes adatvédelmi tisztviselővel. Az alkalmazandó Caterpillar vállalat adatvédelmi tisztviselőjének azonosításához kérjük, tekintse meg az A. mellékletet – A Caterpillar adatkezelők / jogi személyek listája.

19. szakasz. Mit kérhet a Caterpillar Öntől?

Előfordulhat, hogy konkrét információkat kell kérnünk Öntől, hogy megerősíthessük személyazonosságát és biztosíthassuk személyes adataihoz való hozzáférési jogát (vagy bármely más jogának gyakorlását). Ez egy másik megfelelő biztonsági intézkedés, amely biztosítja, hogy a személyes adatok ne kerüljenek olyan személyek tudomására, akiknek nincs joguk azokhoz hozzáférni.

20. szakasz. Mi a hozzájárulás visszavonásának joga?

Abban az esetben, ha Ön hozzájárult személyes adatainak gyűjtéséhez, feldolgozásához és továbbításához egy meghatározott célból, Önnek joga van bármikor visszavonni hozzájárulását az adott feldolgozáshoz. Ha vissza kívánja vonni hozzájárulását, kérjük, vegye fel velünk a kapcsolatot a dataprivacy@cat.com címen, vagy használja az adatkezelési tevékenységeink keretében biztosított leiratkozási lehetőségeket. Miután értesítést kaptunk arról, hogy visszavonta hozzájárulását, többé nem fogjuk feldolgozni személyes adatait az eredetileg elfogadott célra vagy célokra, és amennyiben nincs más jogalapunk a személyes adatainak további feldolgozására, azokat biztonságosan megsemmisítjük.

21. szakasz. Mi történik, ha változások történnek ebben a dokumentumban?

Fenntartjuk a jogot, hogy ezt a globális adatvédelmi nyilatkozatot és ezt a mellékletet bármikor módosítsuk, és minden lényeges módosítás esetén frissített dokumentumokat bocsátunk az Ön rendelkezésére. Időről időre más módon is értesíthetjük Önt személyes adatainak feldolgozásáról.

[VÉGE 5. függelék: Brazília - Nem emberi erőforrásokkal kapcsolatos adatalanyok] 

Legutóbb frissítve: 2025.12.2.

A Caterpillar globális adatvédelmi nyilatkozatának ezen melléklete további információkat tartalmaz arról, hogy a Caterpillar hogyan gyűjti, tárolja, használja, továbbítja és dolgozza fel egyéb módon a személyes adatokat (beleértve az érzékeny személyes adatokat) Brazíliában vagy Brazíliából. Ez a függelék azokra a személyekre vonatkozik, akik alkalmazotti/munkaügyi kapcsolatban állnak a Caterpillar vállalattal. További információkért kérjük, olvassa el a Caterpillar globális adatvédelmi nyilatkozatát.

Ha Ön a Caterpillar vállalattal kötött megállapodás alapján került erre a Brazília mellékletre, akkor az említett megállapodással összefüggésben feldolgozott személyes adatok adatkezelője az említett megállapodásban megjelölt jogi személy lesz. Ezen Brazília kiegészítés alkalmazásában a vonatkozó adatkezelők a Caterpillar globális adatvédelmi nyilatkozatának A. mellékletében (Caterpillar adatkezelők/jogi személyek listája) szerepelnek.

1. szakasz. Mi a célja ennek a mellékletnek?

A Caterpillar elkötelezett az Ön személyes adatainak védelme és biztonsága iránt. Ez a brazíliai melléklet leírja, hogyan gyűjtjük, tároljuk, használjuk és továbbítjuk az Önről szóló személyes adatokat a velünk fennálló kapcsolatának ideje alatt és után, a brazíliai általános adatvédelmi törvénynek (13.709/18 sz. törvény – „LGPD”) megfelelően. Adatkezelőként az adatvédelmi jogszabályok értelmében kötelesek vagyunk Önt tájékoztatni a Brazília mellékletben szereplő információkról.

2. szakasz. Milyen érzékeny személyes adatokat gyűjthet és dolgozhat fel a Caterpillar?

Az érzékeny személyes adatok (más néven különleges kategóriájú adatok) magasabb szintű védelmet igényelnek. Ez olyan személyes adat, amely felfedi vagy tartalmazza: faji vagy etnikai származást, politikai véleményeket, vallási és filozófiai meggyőződéseket, szakszervezeti tagságot, genetikai adatokat, biometrikus adatokat, egészségügyi adatokat, szexuális életet vagy szexuális irányultságot.

A következőket gyűjthetjük, tárolhatjuk és használhatjuk fel, amelyek érzékeny személyes adatokat tartalmazhatnak vagy azoknak minősülhetnek (a fentiekben meghatározottak szerint):

• Egészségügyi információk (pl. vényköteles gyógyszerek, ellátási igények és az igényekkel kapcsolatos ellátások magyarázata) többek között a fizikai vagy mentális egészségügyi állapotra, a rokkantsági státuszra, a betegszabadságra és a családi okokból vett szabadságra vonatkozóan;
• Háttérinformációk, amennyiben és amikor az alkalmazandó jogszabályok ezt megengedik (pl. etnikai hovatartozás, valamint kábítószer- és alkoholteszt);
• Biometrikus adatok (pl. ujjlenyomatok); és
• Kereskedelmi szakszervezeti tagság.

3. szakasz. Miért használja a Caterpillar az Ön személyes adatait?

A személyes adatok elengedhetetlenek a munkaviszonyok kezeléséhez és adminisztrációjához. Az összes személyes adatkategóriára elsősorban azért van szükségünk, hogy kezelni tudjuk Önnel való kapcsolatunkat, és hogy eleget tudjunk tenni jogi és szabályozási kötelezettségeinknek. Bizonyos esetekben felhasználhatjuk az Ön személyes adatait saját vagy harmadik felek jogos érdekeinek érvényesítése érdekében, feltéve, hogy az Ön érdekei és alapvető jogai nem felülírják ezeket az érdekeket.

Azok az okok, amelyek miatt mi, vagy egy szerződéses harmadik fél feldolgozza az Ön személyes adatait, az alábbi 1. táblázatban találhatók.

Ezen célok egy része feldolgozás során átfedésben lehet, és több cél is indokolhatja személyes adatainak felhasználását.

1. táblázat: A feldolgozás kategóriái, célja és jogalapjai: humán erőforrás adatok

4. szakasz. Melyek a Caterpillar jogalapjai az Ön személyes adatainak feldolgozásához?

Személyes adatait csak akkor használjuk fel, ha azt a törvény megengedi. Leggyakrabban az alábbi alapok közül egy vagy többet veszünk figyelembe az Ön személyes adatainak feldolgozásához:

• Amennyiben ez szükséges az Önnel kötött szerződés teljesítéséhez.
• Ha ez jogi vagy szabályozási kötelezettség teljesítéséhez szükséges.
• Amennyiben ez jogos érdekeink (vagy harmadik fél jogos érdekei) érdekében szükséges, és az Ön érdekei és alapvető jogai nem írják felül ezeket az érdekeket.

Az alábbi, valószínűleg ritkán előforduló helyzetekben is felhasználhatjuk az Ön személyes adatait:

• Ha meg kell védenünk az Ön életét vagy testi épségét (vagy más személy életét vagy testi épségét).
• Amennyiben ez szükséges jogaink gyakorlásához peres eljárásokban, közigazgatási eljárásokban vagy választottbírósági eljárásokban.
• Ha előzetesen megkaptuk az Ön hozzájárulását (ez csak önkéntes adatkezelés esetén alkalmazandó, és nem használható szükséges vagy kötelező adatkezelés esetén).
• A hitel védelme érdekében, beleértve az vonatkozó jogszabályokban előírtakat.

Az alábbiakban felsorolt személyes adatkategóriák feldolgozásának jogalapjaként jogos érdekeinkre támaszkodunk, és minden esetben meghatároztuk azokat a jogos érdekeket, amelyekre támaszkodunk. Emellett meghatározzuk az egyes információkategóriák feldolgozásának kiegészítő alapjait is, amennyiben ez indokolt, egy külön értesítésben, amelyet Önnek megküldünk.

5. szakasz. Mire használják az érzékeny személyes adatokat a Caterpillarnál?

Az Ön érzékeny személyes adatait a következő célokra fogjuk felhasználni:

• A szabadságokkal kapcsolatos információk, amelyek magukban foglalhatják a betegszabadságot vagy a családi okokból vett szabadságot, a foglalkoztatási és egyéb törvények betartása érdekében.
• Információk fizikai vagy mentális egészségéről, vagy fogyatékosságáról, hogy biztosítsa az Ön egészségét és biztonságát a munkahelyen, és hogy felmérje az Ön munkaképességét, megfelelő munkahelyi alkalmazkodást biztosítson, figyelemmel kísérje és kezelje a betegszabadságokat, valamint kezelje a juttatásokat.
• A szakszervezeti tagsággal kapcsolatos információk a tagdíjak beszedésének megkönnyítése, a kapcsolattartási listák vezetése és egyéb üzleti tevékenységek végzése céljából.
• Az etnikai hovatartozással és/vagy állampolgársággal kapcsolatos információk, a foglalkoztatási és egyéb törvények betartása érdekében.
• A biometrikus adatokkal kapcsolatos információk, a felhasználók azonosítására vagy hitelesítésére, valamint a hozzáférés-ellenőrzés céljára.

Érzékeny személyes adatokat (a fentiekben meghatározottak szerint) feldolgozhatunk, mert erre törvényes alapunk van (a fentiekben meghatározottak szerint), és mert:

• korlátozott körülmények között rendelkezünk az Ön kifejezett írásbeli hozzájárulásával;
• A foglalkoztatási és társadalombiztosítási jog területén, valamint globális adatvédelmi nyilatkozatunknak megfelelően kötelezettségeinket teljesítenünk vagy meghatározott jogainkat gyakorolnunk kell;

Ritkábban előfordulhat, hogy feldolgozzuk ezt a típusú információt, ha az jogi igényekkel vagy jogaink gyakorlásával kapcsolatban szükséges, vagy ha az Ön (vagy más személy) életének vagy testi épségének védelme érdekében szükséges.

6. szakasz. Mikor alkalmazunk automatizált döntéshozatalt?

A Caterpillar nem végez rendszeresen és szisztematikusan olyan automatizált döntéshozatalt, amely jogi hatással bír az egyénekre, vagy amelynek hasonlóan jelentős hatása lenne. Abban az esetben, ha Ön olyan Caterpillar vállalattal áll kapcsolatban, amely ilyen automatizált döntéshozatalt végez, akkor Önnek egy külön értesítést kell kapnia, amelyben az automatizált döntéshozatal részletei szerepelnek.

Az LGPD értelmében Önnek joga van kérni az Ön érdekeit érintő, kizárólag automatizált adatkezelés alapján hozott automatizált döntések felülvizsgálatát.

7. szakasz. Szüksége van a Caterpillar vállalatnak az Ön hozzájárulására?

Korlátozott körülmények között felvehetjük Önnel a kapcsolatot, hogy írásbeli hozzájárulását kérjük bizonyos különösen érzékeny személyes adatok feldolgozásához. Ha így teszünk, akkor részletesen tájékoztatjuk Önt a kívánt információkról és azok szükségességének okáról, hogy Ön alaposan megfontolhassa, hogy hozzájárul-e ehhez.

Tisztában kell lennie azzal, hogy a velünk kötött szerződés nem feltételezi, hogy Ön minden hozzájárulási kérésünket elfogadja.

8. szakasz. Mi történik, ha nem adja meg személyes adatait?

Ha kérésre nem ad meg bizonyos információkat, előfordulhat, hogy nem tudjuk teljesíteni az Önnel kötött szerződést (például nem tudjuk kifizetni Önt vagy biztosítani az Önnek járó juttatást), vagy nem tudjuk teljesíteni jogi vagy szabályozási kötelezettségeinket (például nem tudjuk biztosítani az Ön egészségét és biztonságát).

9. szakasz. Mi történik, ha a Caterpillar által a személyes adatok gyűjtésének célja megváltozik?

Személyes adatait kizárólag azokra a célokra használjuk fel, amelyekre azokat gyűjtöttük, kivéve, ha ésszerűen úgy véljük, hogy azokat más okból is fel kell használnunk, és ez az ok összeegyeztethető az eredeti céllal. Ha személyes adatait más célra kell felhasználnunk, erről értesítjük Önt, és elmagyarázzuk, hogy milyen jogalap alapján tehetjük ezt.

Kérjük, vegye figyelembe, hogy a fenti szabályoknak megfelelően, amennyiben azt a törvény előírja vagy megengedi, az Ön tudta vagy hozzájárulása nélkül is feldolgozhatjuk az Ön személyes adatait.

10. szakasz. A Caterpillar megosztja az Ön személyes adatait?

Lehet, hogy meg kell osztanunk az Ön adatait harmadik felekkel (az alábbiakban meghatározottak szerint), beleértve harmadik fél szolgáltatókat, más Caterpillar szervezeteket, valamint állami hatóságokat vagy közintézményeket.

Személyes adatait Brazília határain kívülre továbbíthatjuk. Ha igen, akkor személyes adatai tekintetében hasonló szintű védelemre számíthat.

11. szakasz. Mely harmadik felek dolgozhatják fel az Ön személyes adatait?

A „harmadik felek” közé tartoznak a harmadik fél szolgáltatók (beleértve a vállalkozókat, kijelölt ügynököket, biztosítókat és biztosítási alkuszokat) és a Caterpillar egyéb szervezetei. Példák:

• Vendorok, szolgáltatók és egyéb partnerek, akik támogatják üzleti tevékenységünket, például technikai infrastruktúra-szolgáltatások nyújtásával;
• Bűnüldöző szervek vagy más kormányzati szervek;
• Leányvállalatok, kapcsolt vállalkozások és egyéb, a Caterpillar által ellenőrzött szervezetek;
• Egyéb harmadik fél szolgáltatók, akik feldolgozzák a személyes adatokat a Caterpillar nevében; és
• Egy felvásárló szervezet (vagy egy felvásárlásban érdekelt szervezet) abban az esetben, ha a Caterpillar elidegeníti (vagy elidegenítését fontolgatja) üzleti tevékenységének egy részét.

12. szakasz. Mikor oszthatja meg a Caterpillar az Ön személyes adatait a Caterpillar vállalaton belül?

Személyes adatait a Caterpillar keretében megosztjuk a szokásos üzleti és jelentéstételi tevékenységünk részeként, üzleti átszervezés vagy csoportszerkezet-átalakítás keretében, rendszerkarbantartási támogatás céljából, adatok tárolása céljából, valamint egyéb jogos üzleti okokból. Példák:

• bérszámfejtés;
• juttatások biztosítása és kezelése (beleértve a nyugdíjakat);
• foglalkozás-egészségügyi vagy orvosi vizsgálatok a munkavégzésre való alkalmasság, valamint az egészség és munkavédelem (pl. munkaállomás-értékelések) tekintetében;
• biztosítási kárigények és bejelentések;
• toborzási értékelések, képzések és szakmai fejlesztések biztosítása és adminisztrációja;
• könyvtári és kutatási szolgáltatások, mint például előfizetések és tagságok;
• épületbiztonsági hozzáférés és karbantartás;
• utazási szolgáltatók;
• telekommunikációs és üzenetküldő szolgáltatások, mint például üzletmenet-folytonossági vészhelyzeti értesítési rendszerünk;
• papírmásolatok archiválása; és
• IT-szolgáltatások.

13. szakasz. Miért oszthatja meg a Caterpillar személyes adatait harmadik felekkel?

Az alábbi okokból osztjuk meg személyes adatait harmadik felekkel:

• Jogi vagy szabályozási kötelezettség teljesítése érdekében, amennyiben az ilyen közzétételt szabályozó vagy felügyeleti hatóság, a rendőrség vagy az illetékes bíróság előírja;
• Amennyiben szükséges a szerződés, a munkaviszony és az azzal kapcsolatos bármely juttatás kezelése az Önnel vagy az Ön számára;
• Auditálás, biztosítás és üzleti tevékenységünkkel és kárigény-kezeléssel kapcsolatos tanácsadás céljából; és
• Ha ehhez más jogos érdekünk is fűződik.

14. szakasz. Mikor továbbítana a Caterpillar személyes adatokat Brazília határain kívülre?

Az Önről gyűjtött személyes adatok átvihetők és tárolhatók egy vagy több Brazílián kívüli országban. Ezeket az adatokat Brazílián kívül működő, a Caterpillar vagy harmadik fél szolgáltatóink alkalmazásában álló munkatársak is feldolgozhatják. Ilyen esetekben megfelelő intézkedéseket fogunk tenni annak érdekében, hogy az LGPD előírásainak és a jelen dokumentumban leírtaknak megfelelően biztosítsuk a címzett adatainak megfelelő szintű védelmét. Ha nem tudjuk biztosítani az ilyen megfelelő szintű adatvédelmet, személyes adatait csak akkor továbbítjuk Brazília területén kívülre, ha Ön előzetesen hozzájárult az adattovábbításhoz. Ha többet szeretne tudni arról, hogyan továbbíthatjuk személyes adatait Brazília területén kívülre, kérjük, nyújtson be kérelmet a Brazília egyéni jogok iránti kérelem űrlapon vagy küldjön e-mailt a dataprivacy@cat.com címre.

15. szakasz. Milyen biztonsági intézkedések vannak érvényben a személyes adatok védelme érdekében?

Megfelelő biztonsági intézkedéseket hoztunk az Ön személyes adatainak védelme érdekében, és a kockázatnak megfelelő szintű biztonságot biztosítunk, ideértve azokat az intézkedéseket is, amelyek megakadályozzák, hogy személyes adatai véletlenül elvesznek, jogosulatlanul felhasználják vagy hozzáférjenek, megváltoztatják vagy nyilvánosságra hozzák őket. Az intézkedések részletei kérésre rendelkezésre állnak. Ezenkívül az Ön személyes adataihoz való hozzáférést azoknak a munkavállalóknak, ügynököknek, alvállalkozóknak és más harmadik feleknek korlátozzuk, akiknek üzleti okokból szükségük van ezekre az adatokra.

Bevezettünk eljárásokat az adatbiztonsági jogsértések gyanúja esetén, és értesítjük Önt és az illetékes szabályozó hatóságot a jogsértés gyanújáról, amennyiben erre jogilag kötelesek vagyunk.

16. szakasz. Mennyi ideig tárolja a Caterpillar a személyes adatokat?

Személyes adatait csak addig tároljuk, amíg az az adatgyűjtés céljának teljesítéséhez szükséges, ideértve a jogi, szabályozási, számviteli vagy jelentéstételi követelmények teljesítését is. A személyes adatok különböző típusainak megőrzési idejével kapcsolatos részletek az adatmegőrzési irányelvünkben találhatók, amely a HR osztályon elérhető. A személyes adatok megfelelő megőrzési idejének meghatározásához figyelembe vesszük a személyes adatok mennyiségét, jellegét és érzékenységét, a személyes adatok jogosulatlan felhasználásából vagy nyilvánosságra hozatalából eredő potenciális kockázatot, a személyes adatok feldolgozásának célját, valamint azt, hogy ezeket a célokat más eszközökkel is elérhetjük-e, továbbá a vonatkozó jogi követelményeket.

Amint Ön már nem a Caterpillar alkalmazottja, munkavállalója vagy szerződéses partnere, személyes adatait adatmegőrzési irányelveinknek megfelelően őrizzük meg és semmisítjük meg biztonságosan. Az Ön személyes adatainak megőrzésével kapcsolatos további információkért kérjük, töltse ki a Brazília egyéni jogok iránti kérelem űrlapot vagy küldjön
e-mailt a dataprivacy@cat.com címre.

17. szakasz. Milyen kötelessége értesíteni a Caterpillar vállalatot személyes adatainak változásáról?

Fontos, hogy az Önről tárolt személyes adatok pontosak és aktuálisak legyenek. Sok esetben önkiszolgáló hozzáféréssel rendelkezik az adatokhoz (pl. belső HR-rendszerek). Kérjük, tartsa naprakészen adatait, vagy vegye fel a kapcsolatot a humánerőforrás-osztály képviselőjével, hogy megismerje a megfelelő eljárást, amellyel értesíthet minket a birtokunkban lévő személyes adatainak szükséges módosításairól.

18. szakasz. Milyen jogai vannak a személyes adataival kapcsolatban?

Bizonyos körülmények között a törvény szerint Önnek joga van:

• Megerősíteni a feldolgozás létezését;
• Hozzáférés kérése személyes adataihoz (általánosan ismert néven „adatalany hozzáférési kérelme”), összefoglaló jelentés vagy részletes jelentés formájában. Bizonyos korlátozott körülmények között Ön jogosult lehet arra, hogy megkapja az Önről tárolt személyes adatok másolatát.
• Kérjen javítást a hiányos, pontatlan vagy elavult személyes adatokra vonatkozóan, amelyeket Önről tárolunk.
• Kérje az Önről szóló felesleges vagy túlzott személyes adatok, illetve az Önről szóló, az LGPD rendelkezéseinek nem megfelelően feldolgozott személyes adatok anonimizálását, blokkolását vagy törlését.
• Kérje személyes adatainak átvitelét egy másik szolgáltatóhoz vagy termékgyártóhoz, meghatározott körülmények között.
• Információk beszerzése azokról a köz- és magánszervezetekről, amelyekkel megosztottuk az Ön személyes adatait.
• Ellenezni minden olyan adatfeldolgozási tevékenységet, amelyhez nem volt szükséges az Ön hozzájárulása, ha az LGPD megsértése történt.
• Kérje személyes adatainak törlését, amelyek feldolgozása az Ön hozzájárulásával történt.
• Információk beszerzése a hozzájárulás megtagadásának lehetőségéről és annak következményeiről, amikor az Ön személyes adatainak feldolgozásához hozzájárulását kérjük.
• Visszavonhatja hozzájárulását, ha személyes adatainak feldolgozása az Ön hozzájárulásán alapult.
• Panasz benyújtása az illetékes felügyeleti hatósághoz az Ön személyes adatainak feldolgozásával kapcsolatban.

Ha a fentiekben meghatározott jogait gyakorolni kívánja, akkor az alábbi módszerek egyikével teheti meg:

Online: Brazíliai egyéni jogok iránti kérelem űrlap

E-mail: dataprivacy@cat.com

E-mailben történő benyújtás esetén kérjük, feltétlenül tüntesse fel, hogy milyen jogokat kíván érvényesíteni, és adja meg, hogy kérésére vonatkozóan milyen adatokra vagy információkra vonatkozik, hogy kérését megfelelően és időben tudjuk kezelni. 

Nem kell díjat fizetnie személyes adataihoz való hozzáférésért (vagy bármely más jogának gyakorlásáért). Azonban elutasíthatjuk a kérelem teljesítését, ha az Ön hozzáférési kérelme nyilvánvalóan megalapozatlan vagy túlzó.

Vagy felveheti a kapcsolatot az illetékes adatvédelmi tisztviselővel. Az alkalmazandó Caterpillar vállalat adatvédelmi tisztviselőjének azonosításához kérjük, tekintse meg az
A. mellékletet – A Caterpillar adatkezelők / jogi személyek listája.

19. szakasz. Mit kérhet a Caterpillar Öntől?

Előfordulhat, hogy konkrét információkat kell kérnünk Öntől, hogy megerősíthessük személyazonosságát és biztosíthassuk személyes adataihoz való hozzáférési jogát (vagy bármely más jogának gyakorlását). Ez egy másik megfelelő biztonsági intézkedés, amely biztosítja, hogy a személyes adatok ne kerüljenek olyan személyek tudomására, akiknek nincs joguk azokhoz hozzáférni.

20. szakasz. Mi a hozzájárulás visszavonásának joga?

Azokban a korlátozott esetekben, ha Ön hozzájárult személyes adatainak gyűjtéséhez, feldolgozásához és továbbításához egy meghatározott célból, Önnek joga van bármikor visszavonni hozzájárulását az adott feldolgozáshoz. Ha vissza kívánja vonni hozzájárulását, kérjük, forduljon helyi, regionális vagy vállalati humánerőforrás-képviselőjéhez. Miután értesítést kaptunk arról, hogy visszavonta hozzájárulását, többé nem fogjuk feldolgozni személyes adatait az eredetileg elfogadott célra vagy célokra, és amennyiben nincs más jogalapunk a személyes adatainak további feldolgozására, azokat biztonságosan megsemmisítjük.

21. szakasz. Mi történik, ha változások történnek ebben a dokumentumban?

Fenntartjuk a jogot, hogy ezt a globális adatvédelmi nyilatkozatot és ezt a mellékletet bármikor módosítsuk, és minden lényeges módosítás esetén frissített dokumentumokat bocsátunk az Ön rendelkezésére. Időről időre más módon is értesíthetjük Önt személyes adatainak feldolgozásáról.

[VÉGE 6. függelék: Brazília - Emberi erőforrásokkal kapcsolatos adatalanyok]