Dichiarazione globale di Caterpillar sulla privacy dei dati

La presente Dichiarazione sulla privacy si applica alle consociate, affiliate e altre entità controllate da Caterpillar Inc. come identificate nell’Allegato A (Elenco dei responsabili del trattamento dei dati di Caterpillar/entità giuridiche) (collettivamente “Caterpillar”). La presente Dichiarazione sulla privacy si applica solo quando Caterpillar raccoglie o elabora in altro modo i dati personali ai fini di Caterpillar [per es., quando Caterpillar (singolarmente o insieme ad altre entità) è un responsabile e quindi determina i fini per e le modalità con cui i dati personali sono elaborati]. La presente Dichiarazione sulla privacy non si applica quando Caterpillar raccoglie o elabora in altro modo i dati personali per conto di altre aziende, quali concessionari, fornitori e clienti di Caterpillar.

L’entità applicabile di Caterpillar che è “responsabile” dei vostri dati è quella con cui avete un rapporto, incluso per esempio: come cliente (per es., l’azienda Caterpillar a cui si fa riferimento nel vostro ordine di acquisto o altro accordo con Caterpillar), dipendente (per es., l’azienda Caterpillar con cui cercate di avere un rapporto o lo avete) o fornitore (per es., l’azienda Caterpillar con cui cercate di avere un rapporto o lo avete come fornitore). Caterpillar incoraggia la revisione periodica di questa Dichiarazione sulla privacy per essere a conoscenza di qualsiasi cambiamento in essa.

Per comodità, in diverse sezioni la presente Dichiarazione sulla privacy è organizzata per categoria dei soggetti dei dati identificati di seguito. Da notare che in alcune situazioni potreste non rientrare in nessuna categoria (per esempio, più di una potrebbe essere pertinente oppure potreste non essere un cliente di Caterpillar, ma la sezione sui clienti è quella più pertinente). Vi invitiamo a rivedere il linguaggio appropriato per il vostro rapporto con Caterpillar. La presente Dichiarazione sulla privacy copre i dati personali di singoli che sono:

• candidati di Caterpillar per un impiego o dipendenti (personale e lavoratori) o altre persone attualmente o precedentemente impiegate per svolgere lavoro per Caterpillar, inclusi i dipendenti a tempo determinato (collettivamente “dipendenti”);
• associati ai clienti di Caterpillar, tra cui concessionari, clienti di concessionari, clienti di distributori, clienti di vendite dirette, rappresentanti di vendita e altri rivenditori (collettivamente “clienti”);
• associati ai fornitori di Caterpillar, quali dipendenti di fornitori (lavoratori a tempo determinato, personale e appaltatori, ecc.) (collettivamente “fornitori”).

Nella presente Dichiarazione sulla privacy il termine “elaborare” implica qualsiasi attività svolta sulla base di dati personali, tra cui, per esempio, la raccolta, l’archiviazione, la modifica, il trasferimento o altro durante il loro utilizzo. Inoltre, la presente Dichiarazione sulla privacy non si applica ad altre informazioni (informazioni non personali) che Caterpillar potrebbe raccogliere o altrimenti elaborare. Per maggiori dettagli sulle altre informazioni che Caterpillar potrebbe raccogliere o altrimenti elaborare, vedete la Dichiarazione sulla governance dei dati.

Oltre alla presente Dichiarazione sulla privacy, alcuni sistemi, applicazioni e processi di Caterpillar potrebbero includere le proprie informative sulla privacy, che forniscono ulteriori dettagli su quali specifici dati personali vengono raccolti e come sono archiviati, utilizzati e trasferiti.

Alcune giurisdizioni potrebbero proibire o limitare la raccolta, l’utilizzo o la condivisione di determinate categorie di dati personali; di conseguenza, la presente Dichiarazione sulla privacy che descrive le nostre pratiche potrebbe essere limitata da tali leggi e/o essere ulteriormente definita in qualsiasi appendice applicabile a livello locale al vostro caso e aggiunta alla presente Dichiarazione sulla privacy. Se in conflitto con la presente Dichiarazione sulla privacy, queste appendici prevalgono.

Ai fini della presente Dichiarazione sulla privacy, i dati personali sono tutte le informazioni su un singolo o che identificano o potrebbero identificare un singolo. In altre parole, si tratta di qualsiasi parte di informazione che possa essere collegata a voi. Alcune giurisdizioni potrebbero proibire o limitare la raccolta di determinate categorie di dati personali. Soggetti alle legislazioni locali e a tutti le relative appendici, esempi di dati personali che potremmo raccogliere includono, ma non si limitano a:

• informazioni di contatto (per es., nome, indirizzo, numero di telefono, informazioni su contatti di emergenza);
• numero di codice fiscale o altri numeri identificativi ai fini delle tasse;
• informazioni di identificazione e verifica (per es., fotografie, patente di guida, passaporto, altri documenti di identità);
• dati sulla sicurezza delle informazioni (per es., comunicazioni create, archiviate o trasmesse da una persona usando la tecnologia informatica o gli strumenti di comunicazione di Caterpillar);
• informazioni che riguardano, ma non si limitano a comunicazioni, contratti, ordini di acquisto, pagamenti e crediti;
• altre informazioni necessarie al rispetto delle leggi vigenti, tra cui un valido mandato di perquisizione, un mandato di comparizione o un decreto del tribunale.

Diverse categorie di persone potrebbero essere soggette a ulteriore raccolta di dati personali. Queste includono, a titolo esemplificativo:

Clienti:

• informazioni di contatto aziendali (per es., nome dell’azienda, indirizzo, numero di telefono);
• informazioni di contatto del singolo rappresentante: (per es., nome, indirizzo, numero di telefono, indirizzo e-mail);
• informazioni di fatturazione (per es., dati sui conti finanziari, fatture, ricevute);
• informazioni sulla gestione delle relazioni con i clienti (per es., informazioni necessarie a compilare il profilo di un cliente o a facilitare l’automatizzazione del marketing);
• informazioni sulla riparazione (per es., necessità e stato delle riparazioni);
• informazioni sulla garanzia (per es., cronologia di acquisti, estensioni di garanzia);
• informazioni sulla soddisfazione del cliente.

Caterpillar può ricevere informazioni sulle attrezzature che sono particolarmente identificabili da parte di un’altra parte, per es., il proprietario dell’attrezzatura, ma nella maggior parte dei casi Caterpillar non sarà il responsabile di queste informazioni.

Dipendenti:

• informazioni sul background (per es., data di nascita, stato civile, informazioni disponibili, etnia e/o nazionalità;
• informazioni sulla residenza (per es., stato del permesso di lavoro);
• informazioni su conti finanziari;
• informazioni di referenza (per es., lettere di raccomandazione o referenza, report forniti da datori di lavoro precedenti o colleghi);
• informazioni sull’accertamento di precedenti (per es., accertamento sul credito e su precedenti penali, test di droga e alcol);
• informazioni sanitarie (per es., record su prescrizioni, richieste di indennità e spiegazione delle indennità inviata relativamente alle richieste);
• informazioni biometriche (per es., impronte digitali);
• associazioni a sindacati;
• informazioni automobilistiche (per es., cronologia di guida, immatricolazione del veicolo, numero di patente di guida);
• informazioni sulle qualifiche professionali (per es., esperienze lavorative, istruzione);
• informazioni relative all’impiego (per es., storia lavorativa, nuovi moduli di assunzione, istruzione e formazione, valutazione delle prestazioni, obiettivi, frequenza, assenze lavorative, diritto alle ferie e richieste, storia retributiva, infortuni sul luogo di lavoro e segnalazioni di malattia, problematiche disciplinari e lutti).

Fornitori:

• informazioni sulla residenza (per es., stato del permesso di lavoro);
• informazioni su conti finanziari;
• informazioni sul background (per es., due diligence);
• informazioni sulle qualifiche professionali (per es., esperienze lavorative, istruzione);
• informazioni di referenza (per es., lettere di raccomandazione o referenza, report forniti da datori di lavoro precedenti o colleghi);
• informazioni biometriche (per es., impronte digitali).

A seconda delle leggi locali vigenti, alcuni dati personali raccolti da Caterpillar potrebbero essere considerati “dati personali sensibili” (per es., dati personali soggetti a ulteriore protezione).

Inoltre, in alcuni casi, laddove siete gli unici titolari di un’attività, le informazioni sulla vostra azienda potrebbero essere ritenute dati personali. Ciò potrebbe includere informazioni aziendali (per es., indirizzo dell’ufficio), informazioni sui conti finanziari (per es., informazioni sul conto bancario, riferimenti ai titoli, rendiconti finanziari), beni (per es., proprietà), valutazioni del credito, partita IVA e classificazione sulla diversità.

Caterpillar potrebbe usare informazioni anonime (o rese non identificabili) derivanti dai dati personali, ma che nella forma anonima non possono essere identificate con un singolo. Queste informazioni non identificabili non sono considerate dati personali ai fini della presente Dichiarazione sulla privacy e non sono coperte da essa. Tuttavia, se tali informazioni sono usate o formattate in modo tale da renderle identificabili con un singolo, allora saranno considerate dati personali come appropriato.

Caterpillar raccoglie i dati personali in diversi contesti da diverse categorie di persone.

I clienti (direttamente o in alcuni casi attraverso terze parti) possono fornire dati personali attraverso il rapporto di lavoro esistente durante l’acquisto, la commercializzazione o la vendita di prodotti o servizi Caterpillar. Ciò include, per esempio, l’invio di dati personali come parte di una proposta, contratto, ricezione o impiego di servizi o prodotti (tra cui servizi di riparazione e garanzia) e potenzialmente l’accesso ai sistemi di Caterpillar e il monitoraggio dei suoi processi. Durante il rapporto con il cliente, Caterpillar si riserva il diritto di richiedere, secondo necessità, altre forme di dati personali necessari a facilitare i fini descritti di seguito.

I dipendenti possono fornire dati personali in modo diretto durante la candidatura e il processo di addestramento, durante l’impiego e, in alcuni casi laddove permesso, alla separazione. Inoltre, Caterpillar può raccogliere le informazioni descritte sopra da una terza parte, per esempio, quando contattiamo le referenze fornite a Caterpillar da un dipendente o quando otteniamo informazioni sul controllo dei precedenti, secondo le nostre politiche e le leggi applicabili in connessione alla candidatura di un dipendente o a un processo di addestramento. Molte di queste informazioni sono fornite in modo volontario a Caterpillar come condizione per l’impiego, per facilitare la gestione da parte di Caterpillar del rapporto tra datore di lavoro e dipendente, che è vitale per il nostro successo collettivo.

I fornitori possono fornire informazioni personali attraverso il rapporto aziendale interessato nell’acquisto, commercializzazione o vendita di prodotti e servizi di Caterpillar. Ciò include, per esempio, l’invio di dati personali come parte di una proposta, contratto, consegna di servizi o prodotti e potenzialmente l’accesso ai sistemi di Caterpillar e il monitoraggio dei suoi processi. Durante il rapporto con il fornitore, Caterpillar si riserva il diritto di richiedere, secondo necessità, altre forme di dati personali necessari a facilitare i fini descritti di seguito.

Inoltre, per le persone che si recano presso una sede o uno stabilimento Caterpillar, è possibile che vengano acquisiti video o fotografie, ad esempio telecamere a circuito chiuso o CCTV.

Caterpillar elabora i vostri dati personali laddove è permesso farlo, secondo le leggi vigenti sulla protezione dei dati, anche ai fini dei suoi legittimi interessi, per rispettare gli obblighi legali di Caterpillar e laddove avete consentito a Caterpillar di farlo.

In alcuni casi il vostro consenso alla raccolta dei vostri dati personali può essere fornito in modo appropriato al contesto, ovvero può essere fornito oralmente, per iscritto, elettronicamente oppure, laddove permesso dalle leggi locali, può essere implicito qualora il fine emerga dalle circostanze e provvedete in modo volontario i vostri dati personali. Soggette alle leggi locali e a seconda di come possono essere articolate nelle appendici specifiche per Paese, possono sussistere circostanze secondo le quali Caterpillar deve ottenere il vostro consenso esplicito. Tale consenso è dato per vostra scelta ed è interamente volontario. In alcune circostanze, potete ritirare il vostro consenso a Caterpillar per la raccolta e l’uso di dati personali soggetti a restrizioni contrattuali e legali e a informativa ragionevole.

Caterpillar usa i dati personali in modi che sono compatibili con i fini per i quali i dati sono stati raccolti originariamente. Ciò può includere l’uso al fine che è ragionevolmente correlato al fine originale della raccolta. Caterpillar raccoglie, usa e divulga dati personali come parte essenziale delle operazioni.

Informazioni aggiuntive che descrivono come usiamo i dati personali possono essere fornite nelle appendici aggiuntive che descrivono obblighi legali unici e diritti disponibili in diverse giurisdizioni.

I dati personali possono anche essere elaborati al fine di soddisfare requisiti legali applicabili a Caterpillar, quali presentazione di domande alle agenzie governative, rispetto degli ordini legittimi di fornire informazioni, rispetto degli impegni contrattuali e relativamente alla tutela dei diritti e della proprietà da parte di Caterpillar.

I dati personali sono vitali per la nostra gestione e amministrazione di clienti, impiego e rapporti con i fornitori in genere. Soggetti a leggi locali e a qualsiasi appendice annessa, i dati personali sono raccolti da diverse categorie di persone a fini diversi. Di seguito descriviamo i diversi fini per la raccolta dei dati personali di clienti, fornitori e dipendenti.

Fini della raccolta di dati personali dei clienti

Caterpillar usa i dati personali dei clienti per condurre le operazioni aziendali (per es., evadere gli ordini dei clienti), commercializzare nuovi prodotti attraverso il contatto con i singoli o le comunicazioni di gruppo (per es., newsletter), valutare le prestazioni interne, gestire i rapporti con il cliente (per es., fatturazione e pagamenti), gestire rischi e conformità e supportare diverse funzioni amministrative. Alcuni esempi di dati personali che Caterpillar può raccogliere dai clienti e gli usi ad essi associati includono:

Fini della raccolta di dati personali dei dipendenti

Caterpillar usa i dati personali dei dipendenti per condurre le operazioni aziendali (per es., gestione del controllo degli accessi, sistemi di sicurezza e aggiornamento delle directory del personale), promuovere lo sviluppo dei dipendenti (per es., formazione), supportare diverse funzioni amministrative (per es., amministrazione dei piani di retribuzione, indennità e programmi di congedi) e gestire le operazioni delle nostre attività.

Alcuni esempi di dati personali che Caterpillar può raccogliere dai dipendenti e gli usi ad essi associati includono:

Fini della raccolta di dati personali dei fornitori

Caterpillar usa i dati personali dei fornitori per condurre le operazioni aziendali (per es., gestire il controllo degli accessi e i sistemi di sicurezza), selezionare e approvare nuovi fornitori, valutare le prestazioni dei fornitori, gestire i rapporti con i fornitori (per es., fatturazioni e pagamenti), gestire rischi e conformità e supportare le diverse funzioni amministrative.

Alcuni esempi di dati personali che Caterpillar può raccogliere dai fornitori e gli usi ad essi associati includono:

Sezione 5. In che modo Caterpillar tutela i dati personali?

Caterpillar adotta misure ragionevoli, inclusa la sicurezza delle tecnologie informatiche e le misure di sicurezza fisiche, per proteggere i dati personali. Queste misure sono appropriate ai rischi posti dall’elaborazione di dati personali e alla sensibilità dei dati personali e tengono conto dei requisiti delle leggi vigenti. Caterpillar richiede a tutti di attenersi alle politiche sulla sicurezza applicabili relative ai dati personali quando si usano i sistemi di Caterpillar.

Sezione 6. Per quanto tempo Caterpillar conserva i dati personali?

Caterpillar archivia i dati personali secondo necessità, per realizzare i fini sopra identificati e per soddisfare i requisiti legali, tra cui la conservazione della documentazione. La conservazione dei dati personali è soggetta in ogni momento alle leggi vigenti. Il periodo di archiviazione può estendersi oltre il termine del vostro rapporto con Caterpillar.

Sezione 7. In che modo Caterpillar elimina i dati personali?

Quando i dati personali non sono più utili o in qualsiasi evento, dopo che l’autorizzazione legale alla conservazione sia scaduta, i dati personali saranno distrutti, secondo le leggi locali e ai sensi delle procedure stabilite dal relativo sistema o processo di Caterpillar.

Poiché Caterpillar opera un’attività globale, potrebbe avere necessità di trasferire i vostri dati personali a diverse giurisdizioni ai fini aziendali. Caterpillar può trasferire i dati personali in Paesi o giurisdizioni che potrebbero non imporre legalmente lo stesso livello di protezione dei dati della giurisdizione nella quale i dati personali sono stati raccolti. La presente Dichiarazione sulla privacy si applica a tutte le operazioni di Caterpillar e alle attività di elaborazione dei dati e Caterpillar ha stipulato accordi di trasferimento dei dati con le sue consociate in tutto il mondo, per proteggere i dati personali.

Caterpillar condivide i dati personali con gli altri solo in modo coerente con la presente Dichiarazione sulla privacy, ai fini definiti sopra, laddove richiesto dalla legge o con il vostro consenso. Il trasferimento di informazioni a terze parti sarà generalmente un trasferimento a elaboratori di terze parti, ai fini che siano coerenti con la presente Dichiarazione sulla privacy. Inoltre, Caterpillar può trasferire i dati personali a responsabili del trattamento dei dati di terza parte secondo i requisiti di legge, con il vostro consenso o con l’approvazione della relativa autorità. In alcune giurisdizioni, il trasferimento di categorie specificamente delineate di dati o il trasferimento a certe terze parti può richiedere il consenso esplicito da parte vostra. In tutti i casi, il trasferimento di dati personali è soggetto alla legge locale e alle appendici correlate.

Quando Caterpillar condivide dati personali con terze parti che elaborano i dati personali per conto di Caterpillar (per es., appaltatori, consulenti), Caterpillar adotta misure ragionevoli per richiedere a tali destinatari di proteggere i dati personali secondo le leggi vigenti. Esempi di terze parti con le quali potremmo condividere i dati a uno di questi fini includono:

• venditori, fornitori di servizi e altri partner che supportano le nostre attività, quali la fornitura di servizi di infrastrutture tecniche;
• forze dell’ordine o altre agenzie governative (laddove richiesto dalla legge; autorizzato dal cliente; per proteggere Caterpillar, una persona o proprietà; per supportare le nostre attività come in caso di domande per contributi governativi);
• consociate, affiliate e altre entità controllate da Caterpillar;
• altri fornitori di servizi di terza parte che elaborano i dati personali per conto di Caterpillar;
• un’entità acquirente (o un’entità interessata nell’acquisto) nell’eventualità in cui Caterpillar disinvesta (o consideri di farlo) una porzione delle sue attività;
• (solo dipendenti) venditori che forniscono servizi di pianificazione medica o finanziaria ai dipendenti.

Caterpillar adotta misure per mantenere l’accuratezza e la completezza dei dati personali. Potete richiedere e riceverete un accesso ragionevole ai dati personali che avete fornito a Caterpillar e avrete l’opportunità di correggerli se necessario. Le procedure di Caterpillar garantiscono il vostro accesso ai vostri dati personali e consentono l’esercizio di altri diritti che possono essere disponibili secondo le leggi locali.

A meno che non sia proibito dalle leggi locali o, in alcuni casi, se richiesto dalle leggi locali, il vostro diritto all’accesso dei vostri dati personali potrebbe essere limitato. Esempi del motivo per cui l’accesso potrebbe essere limitato includono:

• la richiesta è relativa a consulenze e procedimenti legali;
• può essere richiesto un privilegio legale riguardante l’oggetto delle informazioni;
• i dati personali includono anche i dati personali di una terza parte che non ha dato il consenso alla divulgazione e la cui privacy sarebbe violata da tale divulgazione;
• la richiesta ha pochi dettagli o ha già ricevuto una risposta; 
• la richiesta è frivola o vessatoria;
• (solo dipendenti) le informazioni potrebbero divulgare un riferimento riservato.

Caterpillar terrà in considerazione le leggi locali quando esamina le richieste di accesso o di modifica dei dati personali detenuti da Caterpillar.

Se siete un cliente, contattate la persona che rappresenta Caterpillar alla quale avete fornito i vostri dati personali per avere la procedura adeguata all’ottenimento di accesso ai vostri dati.

Se siete un dipendente, contattate il vostro rappresentante locale, regionale o aziendale delle Risorse umane per conoscere la procedura adeguata all’ottenimento dell’accesso ai vostri dati personali. Dietro richiesta e dopo aver fornito una soddisfacente prova di identità e qualsiasi altro requisito stabilito dalle leggi locali applicabili, otterrete l’accesso ai vostri dati personali che avete il diritto di esaminare e, se appropriato, copiare, modificare, cancellare o contestare nei sistemi di Caterpillar.

Se siete un fornitore, potete contattare il singolo responsabile della vostra organizzazione per i rapporti con Caterpillar e chi mantiene l’identificazione di sicurezza web aziendale e/o ha accesso all’applicazione di gestione dei dati dei fornitori (per es., Supplier Connect) per avere un accesso self-service.

Per informazioni più specifiche sui diritti previsti dal GDPR (Regolamento generale sulla protezione dei dati), vedere l'Appendice 1 e/o l'Appendice 2 secondo quanto applicabile.  Per informazioni più specifiche sui diritti previsti dal California Consumer Privacy Act (CCPA), vedere l'Appendice 4 di questo documento.

Sezione 10. Dove potete ricevere ulteriori informazioni?

Per eventuali domande sull'Informativa sulla privacy, contattarci via e-mail all'indirizzo dataprivacy@cat.com, per telefono al numero +1 309-494-3282 (DATA) o per posta ordinaria all'indirizzo indicato di seguito. Se avete ulteriori domande riguardanti la presente Dichiarazione sulla privacy, inviate un’e-mail a dataprivacy@cat.com oppure chiamate uno dei numeri elencati di seguito. Se ritenete che i vostri dati personali siano stati trattati in modo non coerente con la presente Dichiarazione sulla privacy, non esitate a contattarci all’indirizzo dataprivacy@cat.com o all’ufficio delle pratiche commerciali di Caterpillar all’indirizzo https://www.caterpillar.com/it/company/code-of-conduct/office-of-business-practices.html o chiamando il numero +1 (800) 300-7898 o il numero specifico per Paese elencato nel sito web indicato sopra.

Punto di contatto per la privacy dei dati:

• Attn: Data Privacy Team
• Caterpillar Inc.
• 100 NE Adams St.
• Peoria, IL 61629

Inoltre, le informazioni di contatto del vostro Responsabile del trattamento dei dati possono essere fornite anche nel vostro ordine di acquisto o in qualsiasi altro accordo in essere con Caterpillar.

Se siete un dipendente, potete ricevere maggiori informazioni tramite il vostro rappresentante locale, regionale o aziendale delle Risorse Umane presso:

• Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
• corporate_hr@cat.com

In alcuni casi, le informazioni di contatto del vostro rappresentante locale delle Risorse Umane sono incluse nel vostro Manuale del dipendente o nel vostro Contratto.

Sezione 11. Cosa succede se la presente Dichiarazione sulla privacy cambia?

Ci riserviamo il diritto di modificare la presente Dichiarazione sulla privacy secondo necessità. Quando lo facciamo, le modifiche saranno comunicate alle persone interessate in quel momento e annoteremo in cima alla presente Dichiarazione sulla privacy la data in cui tali modifiche sono apportate e/o quando entrano in vigore. In alcuni casi, se le modifiche che apportiamo sono rilevanti, possiamo anche inviarvi un’e-mail o altra comunicazione che vi informa di tali cambiamenti e delle scelte che avete o misure che potete adottare prima che queste modifiche entrino in vigore. A seconda della natura delle modifiche e secondo le leggi locali, il vostro rapporto continuativo con Caterpillar dimostrerà la vostra accettazione di tali modifiche.

Quest’Appendice alla Dichiarazione globale di Caterpillar sulla privacy dei dati fornisce informazioni aggiuntive su come Caterpillar raccoglie, archivia, usa, trasferisce ed elabora altrimenti i dati personali (incluse categorie speciali di dati personali) in certi Paesi dello Spazio Economico Europeo (“SEE”). Quest’Appendice è applicabile ai singoli che non hanno un rapporto come dipendente/risorse umane con Caterpillar. Per ulteriori informazioni vedete la Dichiarazione globale di Caterpillar sulla privacy dei dati. Per maggiori dettagli su come Caterpillar raccoglie ed elabora i dati non personali, vedete la Dichiarazione globale di Caterpillar sulla governance dei dati.

Se avete avuto come riferimento quest’Appendice SEE in un accordo che avete con Caterpillar, allora il responsabile del trattamento dei dati per i dati personali elaborati relativamente a quell’accordo sarà l’entità legale alla quale si fa riferimento nell’accordo stesso. Ai fini di quest’Appendice SEE, i rilevanti responsabili del trattamento sono elencati nell’Allegato Adella Dichiarazione globale di Caterpillar sulla privacy nella tabella identificata come “Responsabili del trattamento dei dati di Caterpillar”. 

Sezione 1. Qual è lo scopo di quest’appendice?

Caterpillar è impegnato a proteggere la privacy e la sicurezza dei vostri dati personali. Quest’Appendice SEE descrive come raccogliamo, archiviamo, usiamo e trasferiamo i vostri dati personali durante e dopo il vostro rapporto con noi, secondo il Regolamento generale sulla protezione dei dati (“RGDP”). Come responsabili del trattamento dei dati, secondo la legislazione sulla protezione dei dati, dobbiamo informarvi sul contenuto di quest’Appendice SEE.

Sezione 2. Quali dati personali sensibili può raccogliere ed elaborare Caterpillar?

I dati personali sensibili (noti anche come categorie speciali di informazioni) richiedono un livello di protezione superiore. Si tratta di dati personali che rivelano o contengono: origini razziali o etniche, opinioni politiche, credo religiosi e filosofici, associazioni a sindacati, dati genetici, dati biometrici, dati sanitari, vita sessuale od orientamento sessuale.

Possiamo raccogliere, archiviare e usare i seguenti dati, che possono includere o essere considerati “speciali categorie” di informazioni (come sopra definito):

• informazioni sul background (per es., stato civile, informazioni sulle persone a carico, etnia e/o nazionalità, accertamento sul credito e su precedenti penali, test di droga e alcol);
• informazioni biometriche (per es., impronte digitali).

Sezione 3. Perché Caterpillar usa i vostri dati personali?

Abbiamo bisogno di tutte le categorie di informazioni raccolte principalmente per consentirci di gestire il nostro rapporto con voi, al fine di operare le nostre attività e consentirci di essere conformi con gli obblighi legali e normativi. In alcuni casi, possiamo usare i vostri dati personali per perseguire i nostri legittimi interessi o quelli di terze parti, a condizione che i vostri interessi e diritti fondamentali non annullino tali interessi.

Le ragioni per cui noi, o una terza parte sotto contratto, elaboriamo i vostri dati personali sono elencate nella Tabella 1 di seguito.

Alcuni di tali fini per l’elaborazione coincideranno e ci potrebbero essere diversi fini che giustificano il nostro uso dei vostri dati personali.

Tabella 1. Categorie, fini e basi legali dell’elaborazione: dati non appartenenti alle risorse umane

Sezione 4. Quali sono le basi legali di Caterpillar per l’elaborazione dei vostri dati personali?

Useremo i vostri dati personali solo se la legge ce lo consente. Più comunemente, ci affidiamo a una o più delle seguenti basi per l’elaborazione dei vostri dati personali:

• laddove è necessario per poter rispettare un obbligo legale o normativo;
• laddove è necessario per i nostri interessi legittimi (o quelli di una terza parte) e i vostri interessi e diritti fondamentali non annullano tali interessi;
• laddove è necessario per l’esecuzione di un contratto.

Possiamo usare i vostri dati personali anche nelle seguenti situazioni, che sono rare:

• laddove dobbiamo proteggere i vostri interessi (o quelli di qualcun altro);
• laddove è necessario nell’interesse pubblico o per fini ufficiali;
• laddove abbiamo ottenuto il vostro precedente consenso (questo viene usato solo in relazione all’elaborazione volontaria e non è usato per l’elaborazione che è necessaria od obbligatoria).

Le basi legali alle quali ci affidiamo per elaborare i vostri dati personali sono elencate nella Tabella 1.

Sezione 5. Quali sono le categorie speciali di dati personali usate da Caterpillar?

Useremo le categorie speciali dei vostri dati personali per i seguenti fini:

• informazioni relative a dati biometrici, per identificare o autenticare gli utenti e ai fini del controllo dell’accesso;
• informazioni di controllo del background, per valutare e selezionare i singoli con i quali lavora Caterpillar.

Possiamo elaborare le categorie speciali di dati personali (come definite sopra) perché abbiamo una base legale per farlo (come definito sopra) e perché in limitate circostanze abbiamo il vostro esplicito consenso scritto. Meno comunemente possiamo elaborare questo tipo di informazioni laddove è necessario, relativamente ad azioni legali o laddove è necessario per proteggere i vostri interessi (o quelli di qualcun altro), e se non siete in grado di dare il vostro consenso o laddove avete reso già pubbliche le informazioni. Possiamo anche elaborare tali informazioni nel corso delle legittime attività aziendali con le tutele appropriate in atto.

Sezione 6. Quando viene usato il processo decisionale automatizzato?

Caterpillar non effettua regolarmente e sistematicamente un processo decisionale automatizzato producendo un effetto legale riguardante i singoli o che avrebbe un effetto significativo simile. Nel caso in cui interagite con un’azienda di Caterpillar che effettua un tale processo decisionale automatizzato, dovreste ricevere un’informativa specifica che definisce i dettagli del processo decisionale automatizzato.

Secondo le leggi europee sulla protezione dei dati (e a seconda del modo in cui queste e altre leggi e normative si applicano e devono essere rispettate da Caterpillar), avete il diritto di opporvi al processo decisionale automatizzato usando i vostri dati personali.

Sezione 7. Caterpillar ha bisogno del vostro consenso?

In circostanze limitate, possiamo contattarvi per avere un consenso scritto che ci consenta di elaborare certi dati particolarmente sensibili. In questo caso, vi forniamo i dettagli delle informazioni che desideriamo e il motivo per cui ne abbiamo bisogno, in modo che possiate prendere in considerazione se dare il consenso. Ci affidiamo al consenso anche in altre situazioni, identificate nella Tabella 1.

Dovreste essere consapevoli che dare il vostro consenso a qualsiasi nostra richiesta non è una condizione del vostro contratto con noi.

Sezione 8. Che succede se non riuscite a fornire i vostri dati personali?

Se non riuscite a fornire certe informazioni laddove richieste, potremmo non essere in grado di eseguire il contratto stipulato con voi (come effettuarvi pagamenti o fornirvi un prodotto) o potremmo non riuscire a rispettare gli obblighi legali o normativi.

Sezione 9. Che succede se il fine per cui Caterpillar ha raccolto i dati personali cambia?

Useremo i vostri dati personali solo ai fini per i quali li abbiamo raccolti, a meno che non riteniamo a ragione di avere necessità di usarli per un altro motivo e quel motivo è compatibile con il fine originale. Se abbiamo necessità di usare i vostri dati personali per un fine non connesso a quello originale, vi avviseremo e spiegheremo le basi legali che ci consentono di farlo.

Notate che possiamo elaborare i vostri dati personali senza la vostra conoscenza o consenso, nel rispetto delle regole sopra definite, laddove richiesto o consentito dalla legge.

Sezione 10. Caterpillar condividerà i vostri dati personali?

Potremmo dover condividere i vostri dati con terze parti (come definito di seguito), inclusi fornitori di servizi di terze parti e Caterpillar.

Possiamo trasferire i vostri dati personali fuori dall’Unione Europea (“UE”). In questo caso, potete aspettarvi lo stesso tipo di protezione rispetto ai vostri dati personali.

Sezione 11. Quali terze parti possono elaborare i vostri dati personali?

Le “Terze parti” includono fornitori di servizi di terze parti (tra cui appaltatori, agenti incaricati, assicuratori e mediatori di assicurazioni) e altre entità di Caterpillar. Tra gli esempi:

• venditori, fornitori di servizi e altri partner che supportano le nostre attività, quali la fornitura di servizi di infrastrutture tecniche;
• forze dell’ordine o altre agenzie governative;
• consociate, affiliate e altre entità controllate da Caterpillar;
• altri fornitori di servizi di terza parte che elaborano i dati personali per conto di Caterpillar;
• un’entità acquirente (o un’entità interessata nell’acquisto) nell’eventualità in cui Caterpillar disinvesta (o consideri di farlo) una porzione delle sue attività.

Sezione 12. Quando Caterpillar potrebbe condividere i vostri dati personali al suo interno?

Condividiamo i vostri dati personali al nostro interno come parte delle nostre regolari attività e di quelle di rendicontazione, nel contesto di una riorganizzazione aziendale o esercizio di ristrutturazione del gruppo, per il supporto di manutenzione del sistema, per ospitare i dati e per altre ragioni aziendali legittime.

Sezione 13. Perché Caterpillar potrebbe condividere i vostri dati personali con Terze parti?

Condividiamo i vostri dati personali con Terze parti per i seguenti motivi:

• per rispettare gli obblighi legali o normativi, laddove tale divulgazione è richiesta da un’autorità normativa o di supervisione, dalla polizia o da una giurisdizione competente;
• laddove necessario per amministrare il contratto con o per voi;
• allo scopo di verifiche, assicurazioni e nel corso di consulenze rispetto alle nostre operazioni aziendali e alla gestione dei reclami;
• laddove abbiamo qualsiasi altro interesse legittimo per farlo.

Sezione 14. Quando Caterpillar trasferisce i dati personali fuori dall’UE?

I dati personali che raccogliamo su di voi potrebbero essere trasferiti, e poi archiviati, in uno o più Paesi fuori dallo Spazio Economico Europeo (“SEE”). Potrebbero anche essere elaborati da personale che opera fuori dallo SEE che lavora per Caterpillar o per i nostri fornitori di servizi di terze parti. In tal caso, adotteremo le misure appropriate per garantire un livello adeguato di protezione dei dati del destinatario come richiesto secondo l’RGDP e come descritto in questo documento. Se non possiamo garantire un tale livello di protezione dei dati, i vostri dati personali saranno trasferiti fuori dallo SEE solo se avete dato il vostro previo consenso al trasferimento.

Sezione 15. Quali misure di sicurezza sono in atto per proteggere i dati personali?

Abbiamo messo in atto misure di sicurezza appropriate per proteggere la sicurezza dei vostri dati personali e fornire il livello di sicurezza appropriato per i rischi, tra cui misure progettate per evitare che i vostri dati personali siano involontariamente smarriti, usati o visualizzati, modificati o divulgati senza autorizzazione. I dettagli di queste misure sono disponibili su richiesta. Inoltre, limitiamo l’accesso ai vostri dati personali a quei dipendenti, agenti, appaltatori e altre terze parti che hanno necessità aziendale di esserne a conoscenza.

Abbiamo messo in atto procedure per trattare qualsiasi sospetto di violazione della sicurezza dei dati e informeremo voi e qualsiasi responsabile del trattamento pertinente rispetto a una sospetta violazione, laddove siamo tenuti legalmente a farlo.

Sezione 16. Per quanto tempo Caterpillar conserva i dati personali?

Conserviamo i vostri dati personali solo per il tempo necessario a realizzare i fini per i quali sono stati raccolti, tra cui i fini di soddisfare qualsiasi requisito legale, normativo, contabile o di rendicontazione. I dettagli dei periodi di conservazione di diversi aspetti dei vostri dati personali sono disponibili nella nostra politica sulla conservazione dei dati. Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il rischio potenziale di danno in caso di uso o divulgazione non autorizzata dei vostri dati personali, i fini per i quali elaboriamo i vostri dati personali e se possiamo realizzare questi fini attraverso altri mezzi e i requisiti legali applicabili.

Sezione 17. È vostro dovere informare Caterpillar di modifiche dei vostri dati personali?

È importante che i vostri dati personali in nostro possesso siano accurati e attuali. Contattate il vostro contatto Caterpillar o inviate un’e-mail a dataprivacy@cat.com per informarci di qualsiasi modifica necessaria ai vostri dati personali in nostro possesso.

Sezione 18. Quali sono i vostri diritti rispetto ai vostri dati personali?

In determinate circostanze, per legge avete il diritto di:

• Richiedere accesso ai vostri dati personali (nota comunemente come “richiesta di accesso del soggetto interessato”). Ciò vi consente di ricevere una copia dei vostri dati personali in nostro possesso e di controllare che li elaboriamo nel rispetto della legge.
• Richiedere la correzione dei vostri dati personali in nostro possesso. Ciò vi consente di far correggere qualsiasi vostro dato personale incompleto o inaccurato in nostro possesso.
• Richiedere la cancellazione dei vostri dati personali. Ciò vi consente di chiederci di cancellare o eliminare i dati personali se non c’è un buon motivo per continuarne l’elaborazione da parte nostra. Avete anche il diritto di chiederci di cancellare o eliminare i vostri dati personali se avete esercitato il vostro diritto di opporvi alla loro elaborazione (vedete di seguito).
• Opporsi all’elaborazione dei vostri dati personali se noi ci basiamo su un interesse legittimo (o quello di una terza parte) e c’è qualcosa rispetto alla vostra specifica situazione che vi porta a opporvi alla loro elaborazione. Avete anche il diritto di opporvi se stiamo elaborando i vostri dati personali ai fini di marketing diretto.
• Richiedere la limitazione dell’elaborazione dei vostri dati personali. Ciò vi consente di chiederci di sospendere l’elaborazione dei vostri dati personali, per esempio se volete che determiniamo la loro accuratezza o il motivo della loro elaborazione.
• Richiedere il trasferimento dei vostri dati personali a un’altra parte.
• Presentare un reclamo presso un’autorità di supervisione applicabile rispetto alla nostra elaborazione dei vostri dati personali.

Per esercitare i vostri diritti come indicato sopra, potete procedere con uno dei metodi seguenti:

Online: modulo di richiesta diritti individuali UE

Email: dataprivacy@cat.com

Telefono:  +1 (800) 806-6832 o +1 309-494-3282(DATA)

Se usate l'indirizzo e-mail, ricordate di includere quale o quali diritti intendete esercitare e di fornire i dati o le informazioni riguardanti la vostra richiesta in modo che possa essere presa in carico in modo puntuale e appropriato. 

Se desiderate rivedere, verificare, correggere o richiedere la cancellazione dei vostri dati personali, opporvi o limitare l’elaborazione dei vostri dati personali o richiedere di inviarvi una copia dei vostri dati personali a un’altra parte, contattate dataprivacy@cat.com per seguire la procedura corretta.

Non dovrete pagare nessuna spesa per accedere ai vostri dati personali (o per esercitare uno dei vostri diritti). Tuttavia, potremmo addebitarvi una spesa ragionevole se la vostra richiesta di accesso è priva di fondamento o eccessiva. In alternativa, potremmo rifiutarci di rispettare la vostra richiesta in tali circostanze.

Sezione 19. Cosa potrebbe richiedervi Caterpillar?

Potremmo avere necessità di richiedervi specifiche informazioni per aiutarci a confermare la vostra identità e garantire i vostri diritti di accesso ai dati personali (o per esercitare uno dei vostri diritti). Questa è un’altra misura di sicurezza appropriata per garantire che i dati personali non siano divulgati a nessuno che non abbia il diritto di riceverli.

Sezione 20. Qual è il vostro diritto di ritirare il consenso?

Nel caso in cui avete fornito il vostro consenso alla raccolta, elaborazione e trasferimento dei vostri dati personali per un fine specifico, avete il diritto di ritirare il vostro consenso per quella specifica elaborazione in qualsiasi momento. Per ritirare il vostro consenso, contattate l’indirizzo dataprivacy@cat.com o usate le opzioni di cancellazione dell’iscrizione che forniamo nel contesto delle nostre attività di elaborazione. Una volta ricevuta segnalazione che avete ritirato il vostro consenso, non continueremo più a elaborare i vostri dati personali al fine o ai fini per i quali avete acconsentito e, a meno che non abbiamo altre basi legali per continuare a elaborare i vostri dati personali, li elimineremo in modo sicuro.

Sezione 21. Che succede se sono apportate modifiche a questo documento?

Ci riserviamo il diritto di aggiornare la presente Dichiarazione globale sulla privacy e quest’appendice in qualsiasi momento e vi forniremo i documenti aggiornati nel momento in cui apportiamo aggiornamenti significativi. Possiamo anche informarvi occasionalmente in altri modi sull’elaborazione dei vostri dati personali.

[FINE Appendice 1. Soggetti dei dati non appartenenti alle risorse umane SEE]

Quest’Appendice alla Dichiarazione globale di Caterpillar sulla privacy dei dati fornisce informazioni aggiuntive su come Caterpillar raccoglie, archivia, usa, trasferisce ed elabora altrimenti i dati personali (incluse categorie speciali di dati personali) in certi Paesi dello Spazio Economico Europeo (“SEE”). Quest’Appendice è applicabile ai singoli che hanno un rapporto come dipendente/risorse umane con Caterpillar. Per ulteriori informazioni vedete la Dichiarazione globale di Caterpillar sulla privacy.

Se avete avuto come riferimento quest’Appendice SEE in un accordo che avete con Caterpillar, allora il responsabile del trattamento dei dati per i dati personali elaborati relativamente a quell’accordo sarà l’entità legale alla quale si fa riferimento nell’accordo stesso. Ai fini di questa Appendice SEE, i pertinenti responsabili del trattamento sono elencati nell’Allegato Adella Dichiarazione globale di Caterpillar sulla privacy nella tabella identificata come “Responsabili del trattamento dei dati di Caterpillar”.

Sezione 1. Qual è lo scopo di quest’appendice?

Caterpillar è impegnato a proteggere la privacy e la sicurezza dei vostri dati personali. Quest’Appendice SEE descrive come raccogliamo, archiviamo, usiamo e trasferiamo i vostri dati personali durante e dopo il vostro rapporto con noi, secondo il Regolamento generale sulla protezione dei dati (“RGDP”). Come responsabili del trattamento dei dati, secondo la legislazione sulla protezione dei dati, dobbiamo informarvi sul contenuto di quest’Appendice SEE.

Sezione 2. Quali dati personali sensibili può raccogliere ed elaborare Caterpillar?

I dati personali sensibili (noti anche come categorie speciali di informazioni) richiedono un livello di protezione superiore. Si tratta di dati personali che rivelano o contengono: origini razziali o etniche, opinioni politiche, credo religiosi e filosofici, associazioni a sindacati, dati genetici, dati biometrici, dati sanitari, vita sessuale od orientamento sessuale.

Possiamo raccogliere, archiviare e usare i seguenti dati, che possono includere o essere considerati “speciali categorie” di informazioni (come sopra definito):

• informazioni sanitarie (per es., record su prescrizioni, richieste di indennità e spiegazione delle indennità inviata relativamente alle richieste) rispetto a, tra le altre cose, salute fisica o mentale, condizione di disabilità, congedo per malattia e congedi per familiari;
• informazioni sul background (per es., stato civile, informazioni disponibili, etnia e/o nazionalità, accertamento sul credito e su precedenti penali, test di droga e alcol);
• informazioni biometriche (per es., impronte digitali);
• associazioni a sindacati.

Sezione 3. Perché Caterpillar usa i vostri dati personali?

I dati personali sono vitali per la nostra gestione e amministrazione dei rapporti di impiego. Abbiamo bisogno di tutte le categorie di dati personali raccolti principalmente per consentirci di gestire il nostro rapporto con voi e consentirci di essere conformi con gli obblighi legali e normativi. In alcuni casi, possiamo usare i vostri dati personali per perseguire i nostri legittimi interessi o quelli di terze parti, a condizione che i vostri interessi e diritti fondamentali non annullino tali interessi.

Le ragioni per cui noi, o una terza parte sotto contratto, elaboriamo i vostri dati personali sono elencate nella Tabella 1 di seguito.

Alcuni di tali fini per l’elaborazione coincideranno e ci potrebbero essere diversi fini che giustificano il nostro uso dei vostri dati personali.

Tabella 1. Categorie, fini e basi legali dell’elaborazione: dati appartenenti alle risorse umane

Sezione 4. Quali sono le basi legali di Caterpillar per l’elaborazione dei vostri dati personali?

Useremo i vostri dati personali solo se la legge ce lo consente. Più comunemente, ci affidiamo a una o più delle seguenti basi per l’elaborazione dei vostri dati personali:

• laddove è necessario per la prestazione di un contratto che abbiamo stipulato con voi;
• laddove è necessario per poter rispettare un obbligo legale o normativo;
• laddove è necessario per i nostri interessi legittimi (o quelli di una terza parte) e i vostri interessi e diritti fondamentali non annullano tali interessi.

Possiamo usare i vostri dati personali anche nelle seguenti situazioni, che sono rare:

• laddove dobbiamo proteggere i vostri interessi (o quelli di qualcun altro);
• laddove è necessario nell’interesse pubblico o per fini ufficiali;
• laddove abbiamo ottenuto il vostro precedente consenso (questo viene usato solo in relazione all’elaborazione volontaria e non è usato per l’elaborazione che è necessaria od obbligatoria).

Ci basiamo su interessi legittimi come base legale per l’elaborazione di categorie di dati personali definiti di seguito e in ciascun caso abbiamo identificato l’interesse legittimo sul quale ci basiamo. (Identifichiamo anche basi supplementari per l’elaborazione di certe categorie di informazioni laddove garantite).

Sezione 5. Quali sono le categorie speciali di dati personali usate da Caterpillar?

Useremo le categorie speciali dei vostri dati personali per i seguenti fini:

• informazioni relative a congedi, che possono includere congedi per malattia o per familiari, per rispettare le leggi sull’impiego e altre leggi;
• informazioni sulla vostra salute fisica o mentale o condizione di disabilità, per garantire la vostra salute e sicurezza sul luogo di lavoro e per valutare la vostra idoneità al lavoro, per fornire adeguate modifiche al luogo di lavoro, per monitorare e gestire i congedi per malattia e per amministrare le indennità;
• informazioni relative all’associazione a sindacati per facilitare la raccolta dei contributi sindacali, mantenere gli elenchi dei contatti ed eseguire altre attività aziendali;
• informazioni relative a etnia e/o nazionalità, per rispettare le leggi sull’impiego e altre leggi;
• informazioni relative a dati biometrici, per identificare o autenticare gli utenti e ai fini del controllo dell’accesso;
• informazioni relative agli accertamenti sul background relativo all’impiego, per valutare e selezionare i singoli per un ruolo all’interno di Caterpillar.

Possiamo elaborare le categorie speciali di dati personali (come definite sopra) perché abbiamo una base legale per farlo (come definito sopra) e perché:

• in determinate circostanze, abbiamo il vostro consenso scritto esplicito;
• abbiamo necessità di portare a termine i nostri obblighi o esercitare specifici diritti nel campo dell’impiego e della legge sulla sicurezza sociale e in linea con la nostra Dichiarazione globale sulla privacy dei dati;
• laddove è necessario nel pubblico interesse, quale il monitoraggio delle pari opportunità e in linea con la nostra Dichiarazione globale sulla privacy dei dati;
• laddove è necessario per valutare la vostra capacità lavorativa per motivi di salute, soggetta ad adeguate tutele sulla riservatezza.

Meno comunemente possiamo elaborare questo tipo di informazioni laddove è necessario, relativamente ad azioni legali o laddove è necessario per proteggere i vostri interessi (o quelli di qualcun altro) e se non siete in grado di dare il vostro consenso o laddove avete reso già pubbliche le informazioni. Possiamo anche elaborare tali informazioni nel corso delle legittime attività aziendali con le tutele appropriate in atto.

Sezione 6. Quando viene usato il processo decisionale automatizzato?

Caterpillar non effettua regolarmente e sistematicamente un processo decisionale automatizzato producendo un effetto legale riguardante i singoli o che avrebbe un effetto significativo simile. Nel caso in cui interagite con un’azienda di Caterpillar che effettua un tale processo decisionale automatizzato, dovreste ricevere un’informativa specifica che definisce i dettagli del processo decisionale automatizzato.

Secondo le leggi europee sulla protezione dei dati (e a seconda del modo in cui queste e altre leggi e normative si applicano e devono essere rispettate da Caterpillar), avete il diritto di opporvi al processo decisionale automatizzato usando i vostri dati personali.

Sezione 7. Caterpillar ha bisogno del vostro consenso?

In circostanze limitate, possiamo contattarvi per avere un consenso scritto che ci consenta di elaborare certi dati particolarmente sensibili. In questo caso, vi forniremo i dettagli delle informazioni che desideriamo e il motivo per cui ne abbiamo bisogno, in modo che possiate prendere in considerazione se dare il consenso.

Dovreste essere consapevoli che dare il vostro consenso a qualsiasi nostra richiesta non è una condizione del vostro contratto con noi.

Sezione 8. Che succede se non riuscite a fornire i vostri dati personali?

Se non riuscite a fornire certe informazioni laddove richieste, potremmo non essere in grado di eseguire il contratto stipulato con voi (come effettuarvi pagamenti o fornirvi un’indennità) o potremmo non riuscire a rispettare gli obblighi legali o normativi (quali garantire la vostra salute e sicurezza).

Sezione 9. Che succede se il fine per cui Caterpillar ha raccolto i dati personali cambia?

Useremo i vostri dati personali solo ai fini per i quali li abbiamo raccolti, a meno che non riteniamo a ragione di avere necessità di usarli per un altro motivo e quel motivo è compatibile con il fine originale. Se abbiamo necessità di usare i vostri dati personali per un fine non connesso a quello originale, vi avviseremo e spiegheremo le basi legali che ci consentono di farlo.

Notate che possiamo elaborare i vostri dati personali senza la vostra conoscenza o consenso, nel rispetto delle regole sopra definite, laddove richiesto o consentito dalla legge.

Sezione 10. Caterpillar condividerà i vostri dati personali?

Potremmo dover condividere i vostri dati con terze parti (come definito di seguito), inclusi fornitori di servizi di terze parti e Caterpillar.

Possiamo trasferire i vostri dati personali fuori dall’Unione Europea (“UE”). In questo caso, potete aspettarvi lo stesso tipo di protezione rispetto ai vostri dati personali.

Sezione 11. Quali terze parti possono elaborare i vostri dati personali?

Le “Terze parti” includono fornitori di servizi di terze parti (tra cui appaltatori, agenti incaricati, assicuratori e mediatori di assicurazioni) e altre entità di Caterpillar. Tra gli esempi:

• venditori, fornitori di servizi e altri partner che supportano le nostre attività, quali la fornitura di servizi di infrastrutture tecniche;
• forze dell’ordine o altre agenzie governative;
• consociate, affiliate e altre entità controllate da Caterpillar;
• altri fornitori di servizi di terza parte che elaborano i dati personali per conto di Caterpillar;
• un’entità acquirente (o un’entità interessata nell’acquisto) nell’eventualità in cui Caterpillar disinvesta (o consideri di farlo) una porzione delle sue attività.

Sezione 12. Quando Caterpillar potrebbe condividere i vostri dati personali al suo interno?

Condividiamo i vostri dati personali al nostro interno come parte delle nostre regolari attività e di quelle di rendicontazione, nel contesto di una riorganizzazione aziendale o esercizio di ristrutturazione del gruppo, per il supporto di manutenzione del sistema, per ospitare i dati e per altre ragioni aziendali legittime. Tra gli esempi:

• salari;
• disposizione e amministrazione di indennità (tra cui pensioni);
• valutazioni sulla salute sul lavoro e mediche relativamente alla vostra idoneità a lavorare e a salute e sicurezza (per es., valutazioni delle postazioni di lavoro);
• richieste e avvisi di indennizzo;
• fornitura e amministrazione di valutazioni su assunzione, formazione e sviluppo professionale;
• servizi di biblioteca e ricerca quali iscrizioni e associazioni;
• costruire accesso alla sicurezza e manutenzione;
• fornitori di viaggi;
• servizi di telecomunicazioni e messaggi quale il nostro sistema aziendale di avviso di emergenze aziendali;
• archiviazione cartacea;
• servizi IT.

Sezione 13. Perché Caterpillar potrebbe condividere i vostri dati personali con Terze parti?

Condividiamo i vostri dati personali con Terze parti per i seguenti motivi:

• per rispettare gli obblighi legali o normativi, laddove tale divulgazione è richiesta da un’autorità normativa o di supervisione, dalla polizia o da una giurisdizione competente;
• laddove è necessario per amministrare il contratto, i rapporti di lavoro e qualsiasi indennità associata a voi;
• allo scopo di verifiche, assicurazioni e nel corso di consulenze rispetto alle nostre operazioni aziendali e alla gestione dei reclami;
• laddove abbiamo qualsiasi altro interesse legittimo per farlo.

Sezione 14. Quando Caterpillar trasferisce i dati personali fuori dall’UE?

I dati personali che raccogliamo su di voi potrebbero essere trasferiti, e poi archiviati, in uno o più Paesi fuori dallo Spazio Economico Europeo (“SEE”). Potrebbero anche essere elaborati da personale che opera fuori dallo SEE che lavora per Caterpillar o per i nostri fornitori di servizi di terze parti. In tal caso, adotteremo le misure appropriate per garantire un livello adeguato di protezione dei dati del destinatario come richiesto secondo l’RGDP e come descritto in questo documento. Se non possiamo garantire un tale livello di protezione dei dati, i vostri dati personali saranno trasferiti fuori dallo SEE solo se avete dato il vostro previo consenso al trasferimento.

Sezione 15. Quali misure di sicurezza sono in atto per proteggere i dati personali?

Abbiamo messo in atto misure di sicurezza appropriate per proteggere la sicurezza dei vostri dati personali e fornire il livello di sicurezza appropriato per i rischi, tra cui misure progettate per evitare che i vostri dati personali siano involontariamente smarriti, usati o visualizzati, modificati o divulgati senza autorizzazione. I dettagli di queste misure sono disponibili su richiesta. Inoltre, limitiamo l’accesso ai vostri dati personali a quei dipendenti, agenti, appaltatori e altre terze parti che hanno necessità aziendale di esserne a conoscenza.

Abbiamo messo in atto procedure per trattare qualsiasi sospetto di violazione della sicurezza dei dati e informeremo voi e qualsiasi responsabile del trattamento pertinente rispetto a una sospetta violazione, laddove siamo tenuti legalmente a farlo.

Sezione 16. Per quanto tempo Caterpillar conserva i dati personali?

Conserviamo i vostri dati personali solo per il tempo necessario a realizzare il fine per il quale sono stati raccolti, tra cui i fini di soddisfare qualsiasi requisito legale, normativo, contabile o di rendicontazione. I dettagli dei periodi di conservazione di diversi aspetti dei vostri dati personali sono disponibili nella nostra politica sulla conservazione dei dati, disponibile presso il reparto delle Risorse Umane. Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il rischio potenziale di danno in caso di uso o divulgazione non autorizzata dei vostri dati personali, i fini per i quali elaboriamo i vostri dati personali e se possiamo realizzare questi fini attraverso altri mezzi e i requisiti legali applicabili.

Quando terminerete di essere un dipendente, lavoratore o appaltatore di Caterpillar, conserveremo e distruggeremo in sicurezza i vostri dati personali secondo la nostra politica sulla conservazione dei dati.

Sezione 17. È vostro dovere informare Caterpillar di modifiche dei vostri dati personali?

È importante che i vostri dati personali in nostro possesso siano accurati e attuali. Contattate il vostro rappresentante delle Risorse Umane per conoscere la procedura adeguata a informarci su qualsiasi modifica necessaria ai vostri dati personali in nostro possesso.

Sezione 18. Quali sono i vostri diritti rispetto ai vostri dati personali?

In determinate circostanze, per legge avete il diritto di:

• Richiedere accesso ai vostri dati personali (nota comunemente come “richiesta di accesso del soggetto interessato”). Ciò vi consente di ricevere una copia dei vostri dati personali in nostro possesso e di controllare che li elaboriamo nel rispetto della legge.
• Richiedere la correzione dei vostri dati personali in nostro possesso. Ciò vi consente di far correggere qualsiasi vostro dato personale incompleto o impreciso in nostro possesso.
• Richiedere la cancellazione dei vostri dati personali. Ciò vi consente di chiederci di cancellare o eliminare i dati personali se non c’è un buon motivo per continuarne l’elaborazione da parte nostra. Avete anche il diritto di chiederci di cancellare o eliminare i vostri dati personali se avete esercitato il vostro diritto di opporvi alla loro elaborazione (vedete di seguito).
• Opporsi all’elaborazione dei vostri dati personali se noi ci basiamo su un interesse legittimo (o quello di una terza parte) e c’è qualcosa rispetto alla vostra specifica situazione che vi porta a opporvi alla loro elaborazione. Avete anche il diritto di opporvi se stiamo elaborando i vostri dati personali ai fini di marketing diretto.
• Richiedere la limitazione dell’elaborazione dei vostri dati personali. Ciò vi consente di chiederci di sospendere l’elaborazione dei vostri dati personali, per esempio se volete che determiniamo la loro accuratezza o il motivo della loro elaborazione.
• Richiedere il trasferimento dei vostri dati personali a un’altra parte.
• Presentare un reclamo presso un’autorità di supervisione applicabile rispetto alla nostra elaborazione dei vostri dati personali.

Per esercitare i vostri diritti come indicato sopra, potete procedere con uno dei metodi seguenti:

Online: modulo di richiesta diritti individuali UE

Email: dataprivacy@cat.com

Telefono:  +1 (800) 806-6832 o +1 309-494-3282(DATA)

Se usate l'indirizzo e-mail, ricordate di includere quale o quali diritti intendete esercitare e di fornire i dati o le informazioni riguardanti la vostra richiesta in modo che possa essere presa in carico in modo puntuale e appropriato. 

Se desiderate rivedere, verificare, correggere o richiedere la cancellazione dei vostri dati personali, opporvi o limitare l’elaborazione dei vostri dati personali o richiedere di inviarvi una copia dei vostri dati personali a un’altra parte, contattate il vostro rappresentante locale, regionale o aziendale delle Risorse Umane o inviate un’e-mail a dataprivacy@cat.com per seguire la procedura corretta.

Non dovrete pagare nessuna spesa per accedere ai vostri dati personali (o per esercitare uno dei vostri diritti). Tuttavia, potremmo addebitarvi una spesa ragionevole se la vostra richiesta di accesso è priva di fondamento o eccessiva. In alternativa, potremmo rifiutarci di rispettare la vostra richiesta in tali circostanze.

Sezione 19. Cosa potrebbe richiedervi Caterpillar?

Potremmo avere necessità di richiedervi specifiche informazioni per aiutarci a confermare la vostra identità e garantire i vostri diritti di accesso ai dati personali (o per esercitare uno dei vostri diritti). Questa è un’altra misura di sicurezza appropriata per garantire che i dati personali non siano divulgati a nessuno che non abbia il diritto di riceverli.

Sezione 20. Qual è il vostro diritto di ritirare il consenso?

Nel caso raro in cui avete fornito il vostro consenso alla raccolta, elaborazione e trasferimento dei vostri dati personali per un fine specifico, avete il diritto di ritirare il vostro consenso per quella specifica elaborazione in qualsiasi momento. Per ritirare il vostro consenso, contattate il vostro rappresentante locale, regionale o aziendale delle Risorse Umane. Una volta ricevuta segnalazione che avete ritirato il vostro consenso, non continueremo più a elaborare i vostri dati personali al fine o ai fini per i quali avete acconsentito e, a meno che non abbiamo altre basi legali per continuare a elaborare i vostri dati personali, li elimineremo in modo sicuro.

Sezione 21. Che succede se sono apportate modifiche a questo documento?

Ci riserviamo il diritto di aggiornare la presente Dichiarazione globale sulla privacy e quest’appendice in qualsiasi momento e vi forniremo i documenti aggiornati nel momento in cui apportiamo aggiornamenti significativi. Possiamo anche informarvi occasionalmente in altri modi sull’elaborazione dei vostri dati personali.

[FINE Appendice 2. Soggetti dei dati appartenenti alle risorse umane SEE]

Aggiornamento del 07/01/2019

In questa Appendice dell'Informativa sulla privacy dei dati globale di Caterpillar sono contenute informazioni aggiuntive sul modo in cui Caterpillar raccoglie, archivia, utilizza, trasferisce e tratta le informazioni personali in uscita o in arrivo dall'Australia. Per ulteriori informazioni, consultare il testo principale dell'Informativa sulla privacy dei dati globale di Caterpillar.

Sezione 1. Archiviazione delle informazioni personali

Caterpillar archivia elettronicamente le informazioni personali sui propri server, forniti e gestiti da Caterpillar e da fornitori di terze parti.

Sezione 2. Trasferimenti transfrontalieri di informazioni personali

Abbiamo facoltà di divulgare informazioni personali al di fuori dell'Australia, inclusi le affiliate Caterpillar coperte dalla presente Informativa sulla privacy dei dati globale e i fornitori utilizzati da queste aziende Caterpillar (per un elenco delle affiliate Caterpillar coperte dall'Informativa sulla privacy dei dati globale di Caterpillar e dei paesi in cui hanno sede, vedere la sezione Entità giuridiche dell'Informativa sulla privacy dei dati globale). I paesi in cui con tutta probabilità hanno sede i destinatari esteri includono gli Stati Uniti d'America, il Regno Unito, i Paesi Bassi, la Svizzera, Singapore, la Cina, il Giappone e l'India. Per le informazioni personali soggette ai Principi di privacy australiani (Australian Privacy Principles), adottiamo misure appropriate per garantire un livello di protezione adeguato (ad esempio, in conformità ai Principi di privacy australiani) durante il trasferimento di informazioni personali a entità estere o per ottenere il consenso.

Sezione 3. Contattare Caterpillar o l'ufficio dell'Australian Information Commissioner (autorità australiana garante della privacy delle informazioni)

Per domande sul trattamento delle informazioni personali da parte di Caterpillar, contattare il proprio contatto Caterpillar locale, l'ufficio responsabile della privacy dei dati di Caterpillar all'indirizzo dataprivacy@cat.com o il reparto pratiche commerciali di Caterpillar, come elencato nella Sezione 10 dell'Informativa sulla privacy dei dati globale. Se si ritiene che le informazioni personali siano state gestite in modo non conforme all'Informativa sulla privacy dei dati globale e non si è soddisfatti della risposta fornita dal contatto Caterpillar locale, dall'ufficio responsabile della privacy dei dati o dal reparto pratiche commerciali di Caterpillar, è possibile contattare l'ufficio dell'Australian Information Commissioner.

Data di entrata in vigore: 1° gennaio 2020 (ultimo aggiornamento: 1° maggio 2020)

In questa Appendice dell'Informativa sulla privacy dei dati globale di Caterpillar sono contenute informazioni aggiuntive sul modo in cui Caterpillar raccoglie, archivia, utilizza, trasferisce e tratta le informazioni personali sui consumatori residenti in California (secondo la definizione contenuta nel California Consumer Privacy Act "CCPA"). Il CCPA, inclusi gli obblighi di notifica e i diritti concessi ai singoli individui, si applica in modo diverso se gli individui rientrano in un contesto di Risorse umane, ad esempio i dipendenti. Sono inoltre incluse eccezioni per i consumatori impegnati in attività business-to-business. Fare riferimento all'Articolo 1 - Risorse umane dell'Appendice 4 per ulteriori informazioni sul contesto Risorse umane. Fare riferimento all'Articolo 2 - Consumatori che non rientrano in un contesto di Risorse umane dell'Appendice 4 per ulteriori informazioni su altri consumatori (escluse le attività business-to-business esentate dal CCPA). Per ulteriori informazioni sulle procedure di Caterpillar relative alle informazioni personali in un ambito più generale, vedere il testo principale dell'Informativa sulla privacy dei dati globale di Caterpillar.

Articolo 1 - Risorse umane

Sezione 1. Qual è lo scopo di questo articolo dell'Appendice 4?

Lo scopo di questo articolo dell'Appendice 4 è informare i candidati a un posto di lavoro, i dipendenti, i proprietari, i dirigenti, i funzionari, lo staff medico e i contraenti di Caterpillar (collettivamente definiti "dipendenti" ai fini del presente articolo) delle categorie di informazioni personali (secondo la definizione riportata di seguito) che raccogliamo e gli scopi per cui utilizziamo tali informazioni personali.

Sezione 2. Raccolta e uso delle informazioni personali per finalità aziendali

Ai fini del presente avviso, nella definizione "informazioni personali" rientrano le informazioni correlate a una persona identificata o identificabile. Le informazioni personali non includono le informazioni anonimizzate, aggregate o combinate, tra cui i dati che non possono ragionevolmente identificare il soggetto o essere correlati allo stesso. Le informazioni personali non includono inoltre le informazioni pubblicamente disponibili (informazioni rese legalmente disponibili da documenti amministrativi federali, statali o locali).

Raccogliamo, utilizziamo e divulghiamo le informazioni personali dei dipendenti esclusivamente per finalità aziendali (come descritto di seguito) e in modo conforme alle leggi applicabili. Nei casi in cui divulghiamo informazioni personali a terze parti, lo facciamo per le stesse finalità descritte di seguito e, ove appropriato, richiediamo a tali terze parti di mantenere la riservatezza sulle informazioni personali e di mettere in atto sistemi e processi appropriati allo scopo di proteggere le informazioni personali.

Raccogliamo e utilizziamo le seguenti categorie di informazioni personali sul dipendente allo scopo di gestire il suo rapporto di lavoro con noi:

Sezione 3. Ulteriori finalità per l'utilizzo delle informazioni personali

Oltre alle finalità indicate sopra, possiamo anche utilizzare e condividere le categorie di informazioni personali identificate sopra per:

• Eseguire verifiche su interazioni, transazioni e documenti
• Monitorare la conformità alle politiche e alle procedure aziendali
• Rilevare incidenti della sicurezza, proteggersi da attività dannose, ingannevoli, fraudolente o illegali e perseguire i responsabili di tali attività
• Adempiere agli obblighi legali e divulgare informazioni alle autorità giudiziarie o ad altre agenzie governative (ove richiesto dalla legge per proteggere Caterpillar, una persona o una proprietà, sostenere la nostra attività, ad esempio nelle domande di sovvenzioni governative e ove autorizzato dal dipendente) e
• Divulgare informazioni in linea con le indicazioni o il consenso del soggetto interessato.

Sezione 4. Chi posso contattare per ulteriori informazioni?

È possibile inviare un'e-mail al team privacy dei dati all'indirizzo: dataprivacy@Cat.com o tramite il servizio postale all'indirizzo:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

Articolo 2 - Consumatori che non rientrano in un contesto di Risorse umane

Sezione 1. Qual è lo scopo di questo articolo dell'Appendice 4?

Il CCPA fornisce ai consumatori della California alcuni diritti correlati alle informazioni personali. Questo articolo descrive come raccogliere, trattare e divulgare informazioni personali durante e dopo il rapporto di lavoro e ne spiega i diritti. I consumatori residenti in California che desiderano esercitare uno qualsiasi dei diritti previsti dal CCPA sono invitati a consultare la Sezione 5 di seguito per ulteriori informazioni su come fare richiesta.

Questo Articolo si applica esclusivamente ai consumatori residenti in California. Per le finalità del presente Articolo, un "Consumatore residente in California" è una persona fisica che risiede in California. Sono escluse le persone che (i) agiscono come dipendente, proprietario, dirigente, funzionario o contraente di una società, partnership, ditta individuale, organizzazione non profit o governativa che intrattiene un rapporto d'affari con Caterpillar (che include i dealer) o (ii) agiscono come candidato a un posto di lavoro, dipendente, proprietario, dirigente, funzionario, membro dello staff medico o contraente di Caterpillar.

Sezione 2. Quali categorie di informazioni personali potrebbe raccogliere, trattare e divulgare Caterpillar e per quali scopi?

Oltre alle finalità indicate sopra, possiamo anche utilizzare e condividere le categorie di informazioni personali identificate sopra per:

• Divulgare informazioni alle autorità giudiziarie o ad altre agenzie governative (ove richiesto dalla legge per proteggere Caterpillar, una persona o una proprietà, per sostenere la nostra attività, ad esempio nelle domande di sovvenzioni governative e ove autorizzato dal soggetto)
• Divulgare informazioni in linea con le indicazioni fornite dal soggetto

Sezione 3. Caterpillar vende le mie informazioni personali?

Non abbiamo venduto le informazioni personali nei dodici (12) mesi precedenti e non venderemo informazioni personali a terze parti.

Sezione 4. Di quali diritti dispongo ai sensi del CCPA?

Il CCPA potrebbe concedere dei diritti. Il CCPA concede ai consumatori alcuni diritti relativamente alle informazioni personali; tuttavia questi diritti non sono assoluti e in alcune circostanze non si applicano. I diritti previsti dal CCPA includono:

• Diritto di conoscenza/accesso alle informazioni personali e portabilità dei dati: diritto di richiedere informazioni sulla raccolta delle informazioni personali da parte di Caterpillar o accesso alle informazioni personali stesse.
• Diritto di eliminazione: diritto di richiedere l'eliminazione delle proprie informazioni personali.
  
• Diritto di revoca della vendita delle informazioni personali: diritto di chiedere all'azienda di non vendere (o di non vendere più) le proprie informazioni personali.
• Diritto di non discriminazione: diritto di non essere discriminato per l'esercizio dei propri diritti previsti dal CCPA.
  Non faremo discriminazioni nei confronti dei soggetti che hanno richiesto di poter esercitare uno dei diritti previsti dal CCPA e, salvo diversa disposizione del CCPA, non:
  • negheremo prodotti o servizi;
  • addebiteremo prezzi o tariffe diverse per prodotti o servizi, inclusa la concessione di sconti o altri vantaggi o l'imposizione di sanzioni;
  • forniremo un livello o una qualità diversa di prodotti o servizi;
  • suggeriremo la possibilità di ricevere un prezzo o una tariffa diversa per prodotti o servizi o un livello o una qualità diversa di prodotti e servizi; 

            per l'esercizio di uno dei diritti previsti dal CCPA.

Sezione 5. Come posso invocare un diritto previsto nel CCPA?

È possibile esercitare i propri diritti previsti dal CCPA utilizzando uno dei metodi seguenti: 

Online: CCPA Rights Request Intake Form;

E-mail: dataprivacy@cat.com o

Telefono: +1 (800) 806-6832 o +1 309-494-3282(DATA).

Se si sceglie di inviare un'e-mail, assicurarsi di specificare il diritto o i diritti che si intende invocare e di fornire i dati o le informazioni correlate affinché la richiesta possa essere presa in carico puntualmente. 

Poiché possiamo rispondere solo a una richiesta verificata, potremmo richiedere informazioni al consumatore per confermare che il consumatore o un agente autorizzato designato dal consumatore sia colui che intende esercitare il proprio diritto come consumatore. Potremmo richiedere al consumatore di inviare la richiesta tramite il proprio account (se ne ha uno) o potremmo porre alcune domande si sicurezza per verificare l'identità del consumatore prima di rispondere alla richiesta. Non è necessario creare un account presso Caterpillar per esercitare uno dei diritti (accesso, eliminazione o revoca della vendita).

Sezione 6. Chi posso contattare per ulteriori informazioni?

È possibile inviare un'e-mail al team privacy dei dati all'indirizzo: dataprivacy@Cat.com o tramite il servizio postale all'indirizzo:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

[FINE Appendice 4. California Consumer Privacy Act]

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A - List of Caterpillar Data Controllers / Legal Entities of the Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Background Information, if and when permitted by applicable laws (e.g., ethnicity and drug and alcohol testing); and

·         Biometric Information (e.g., thumbprints).

Section 3. Why does Caterpillar use your personal information?

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Non-Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

·         Where it is necessary for the performance of a contract.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where we need it for credit protection.

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings, or arbitration.

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

The legal grounds we rely on to process your personal information are listed in Table 1.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject, as set out above) and because in limited circumstances, we have your explicit written consent. Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review decisions taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent. We also rely on consent in other situations as identified in Table 1.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us. If you give us your consent, you will be able to withdraw your consent at any time.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing you with a product), or we may be prevented from complying with our legal or regulatory obligations.

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers and Caterpillar.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates, and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. Please contact your Caterpillar contact or email dataprivacy@cat.com for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate, or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Oppose to any data processing activity for which your consent was not required, if there is a breach of LGPD.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A - List of Caterpillar Data Controllers / Legal Entities.

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact dataprivacy@cat.com or use any unsubscribe options we may provide you in the context of our processing activities. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 5. Brazil - Non-Human Resources Data Subjects] 

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Privacy Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data (also known as special categories of information) requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Health Information (e.g., prescription records, benefit claims, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves;

·         Background Information, if and when permitted by applicable laws (e.g., marital status, race, ethnicity, and drug and alcohol testing);

·         Biometric Information (e.g., thumbprints); and

·         Trade Union affiliation.

Section 3. Why does Caterpillar use your personal information?

Personal information is vital to our management and administration of employment relationships. We need all the categories of personal information collected primarily to allow us to manage our relationship with you and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary for the performance of a contract we have entered into with you.

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings or arbitration

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

We will rely on legitimate interests as the lawful basis for processing the categories of personal information set out below and, in each case we have identified the legitimate interest upon which we rely. We also identify supplemental bases for processing certain categories of information where warranted in a specific notice that we will provide you.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information relating to leaves of absence, which may include sickness absence or family related leaves, to comply with employment and other laws.

·         Information about your physical or mental health, or disability status, to ensure your health and safety in the workplace and to assess your fitness to work, to provide appropriate workplace adjustments, to monitor and manage sickness absence and to administer benefits.

·         Information related to trade union affiliation to facilitate dues collection, maintain contact lists, and perform other business-related activities.

·         Information related to ethnicity and/or nationality, to comply with employment and other laws.

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (as set out above) and because:

·         In limited circumstances, we have your explicit written consent;

·         We need to carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement;

Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review of automated decision taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal or regulatory obligations (such as ensuring your health and safety).

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers, other Caterpillar entities, and public government agencies or authorities.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third-party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons. Examples include:

·         payroll;

·         benefits provision and administration (including pensions);

·         occupational health or medical assessments regarding your fitness to work and health and safety (e.g. workstation assessments);

·         insurance claims and notifications;

·         provision and administration of recruitment assessments, training and professional development;

·         library and research services such as subscriptions and memberships;

·         building security access and maintenance;

·         travel providers;

·         telecommunications and messaging services such as our business continuity emergency notification system;

·         hard copy archiving; and

·         IT services.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract, working relationship and any associated benefits with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used, or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy which is available from the HR department. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Once you are no longer an employee, worker, or contractor of Caterpillar, we will retain and securely destroy your personal information in accordance with our data retention policy.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. In many cases, you have self-service access to your data (e.g., internal HR systems). Please keep your information up-to-date, or contact your Human Resources representative for the proper procedure for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Oppose to any data processing activity for which your consent was not required if there is a breach of LGPD.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A (List of Caterpillar Data Controllers / Legal Entities).

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the limited circumstances where you may have provided your consent to the collection, processing, and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact your local, regional, or corporate Human Resources representative. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 6. Brazil - Human Resources Data Subjects]