Dichiarazione globale di Caterpillar sulla privacy dei dati

La presente Dichiarazione sulla privacy si applica alle consociate, affiliate e altre entità controllate da Caterpillar Inc. come identificate nell’Allegato A (Elenco dei responsabili del trattamento dei dati di Caterpillar) (collettivamente “Caterpillar”). La presente Dichiarazione sulla privacy si applica solo quando Caterpillar raccoglie o elabora in altro modo i dati personali ai fini di Caterpillar [per es., quando Caterpillar (singolarmente o insieme ad altre entità) è un responsabile e quindi determina i fini per e le modalità con cui i dati personali sono elaborati]. La presente Dichiarazione sulla privacy non si applica quando Caterpillar raccoglie o elabora in altro modo i dati personali per conto di altre aziende, quali concessionari, fornitori e clienti di Caterpillar.

L’entità applicabile di Caterpillar che è “responsabile” dei vostri dati è quella con cui avete un rapporto, incluso per esempio: come cliente (per es., l’azienda Caterpillar a cui si fa riferimento nel vostro ordine di acquisto o altro accordo con Caterpillar), dipendente (per es., l’azienda Caterpillar con cui cercate di avere un rapporto o lo avete) o fornitore (per es., l’azienda Caterpillar con cui cercate di avere un rapporto o lo avete come fornitore). Caterpillar incoraggia la revisione periodica di questa Dichiarazione sulla privacy per essere a conoscenza di qualsiasi cambiamento in essa.

Per comodità, in diverse sezioni la presente Dichiarazione sulla privacy è organizzata per categoria dei soggetti dei dati identificati di seguito. Da notare che in alcune situazioni potreste non rientrare in nessuna categoria (per esempio, più di una potrebbe essere pertinente oppure potreste non essere un cliente di Caterpillar, ma la sezione sui clienti è quella più pertinente). Vi invitiamo a rivedere il linguaggio appropriato per il vostro rapporto con Caterpillar. La presente Dichiarazione sulla privacy copre i dati personali di singoli che sono:

• candidati di Caterpillar per un impiego o dipendenti (personale e lavoratori) o altre persone attualmente o precedentemente impiegate per svolgere lavoro per Caterpillar, inclusi i dipendenti a tempo determinato (collettivamente “dipendenti”);
• associati ai clienti di Caterpillar, tra cui concessionari, clienti di concessionari, clienti di distributori, clienti di vendite dirette, rappresentanti di vendita e altri rivenditori (collettivamente “clienti”);
• associati ai fornitori di Caterpillar, quali dipendenti di fornitori (lavoratori a tempo determinato, personale e appaltatori, ecc.) (collettivamente “fornitori”).

Nella presente Dichiarazione sulla privacy il termine “elaborare” implica qualsiasi attività svolta sulla base di dati personali, tra cui, per esempio, la raccolta, l’archiviazione, la modifica, il trasferimento o altro durante il loro utilizzo. Inoltre, la presente Dichiarazione sulla privacy non si applica ad altre informazioni (informazioni non personali) che Caterpillar potrebbe raccogliere o altrimenti elaborare. Per maggiori dettagli sulle altre informazioni che Caterpillar potrebbe raccogliere o altrimenti elaborare, vedete la Dichiarazione sulla governance dei dati.

Oltre alla presente Dichiarazione sulla privacy, alcuni sistemi, applicazioni e processi di Caterpillar potrebbero includere le proprie informative sulla privacy, che forniscono ulteriori dettagli su quali specifici dati personali vengono raccolti e come sono archiviati, utilizzati e trasferiti.

Alcune giurisdizioni potrebbero proibire o limitare la raccolta, l’utilizzo o la condivisione di determinate categorie di dati personali; di conseguenza, la presente Dichiarazione sulla privacy che descrive le nostre pratiche potrebbe essere limitata da tali leggi e/o essere ulteriormente definita in qualsiasi appendice applicabile a livello locale al vostro caso e aggiunta alla presente Dichiarazione sulla privacy. Se in conflitto con la presente Dichiarazione sulla privacy, queste appendici prevalgono.

Ai fini della presente Dichiarazione sulla privacy, i dati personali sono tutte le informazioni su un singolo o che identificano o potrebbero identificare un singolo. In altre parole, si tratta di qualsiasi parte di informazione che possa essere collegata a voi. Alcune giurisdizioni potrebbero proibire o limitare la raccolta di determinate categorie di dati personali. Soggetti alle legislazioni locali e a tutti le relative appendici, esempi di dati personali che potremmo raccogliere includono, ma non si limitano a:

• informazioni di contatto (per es., nome, indirizzo, numero di telefono, informazioni su contatti di emergenza);
• numero di codice fiscale o altri numeri identificativi ai fini delle tasse;
• informazioni di identificazione e verifica (per es., fotografie, patente di guida, passaporto, altri documenti di identità);
• dati sulla sicurezza delle informazioni (per es., comunicazioni create, archiviate o trasmesse da una persona usando la tecnologia informatica o gli strumenti di comunicazione di Caterpillar);
• informazioni che riguardano, ma non si limitano a comunicazioni, contratti, ordini di acquisto, pagamenti e crediti;
• altre informazioni necessarie al rispetto delle leggi vigenti, tra cui un valido mandato di perquisizione, un mandato di comparizione o un decreto del tribunale.

Diverse categorie di persone potrebbero essere soggette a ulteriore raccolta di dati personali. Queste includono, a titolo esemplificativo:

Clienti:

• informazioni di contatto aziendali (per es., nome dell’azienda, indirizzo, numero di telefono);
• informazioni di contatto del singolo rappresentante: (per es., nome, indirizzo, numero di telefono, indirizzo e-mail);
• informazioni di fatturazione (per es., dati sui conti finanziari, fatture, ricevute);
• informazioni sulla gestione delle relazioni con i clienti (per es., informazioni necessarie a compilare il profilo di un cliente o a facilitare l’automatizzazione del marketing);
• informazioni sulla riparazione (per es., necessità e stato delle riparazioni);
• informazioni sulla garanzia (per es., cronologia di acquisti, estensioni di garanzia);
• informazioni sulla soddisfazione del cliente.

Caterpillar può ricevere informazioni sulle attrezzature che sono particolarmente identificabili da parte di un’altra parte, per es., il proprietario dell’attrezzatura, ma nella maggior parte dei casi Caterpillar non sarà il responsabile di queste informazioni.

Dipendenti:

• informazioni sul background (per es., data di nascita, stato civile, informazioni disponibili, etnia e/o nazionalità;
• informazioni sulla residenza (per es., stato del permesso di lavoro);
• informazioni su conti finanziari;
• informazioni di referenza (per es., lettere di raccomandazione o referenza, report forniti da datori di lavoro precedenti o colleghi);
• informazioni sull’accertamento di precedenti (per es., accertamento sul credito e su precedenti penali, test di droga e alcol);
• informazioni sanitarie (per es., record su prescrizioni, richieste di indennità e spiegazione delle indennità inviata relativamente alle richieste);
• informazioni biometriche (per es., impronte digitali);
• associazioni a sindacati;
• informazioni automobilistiche (per es., cronologia di guida, immatricolazione del veicolo, numero di patente di guida);
• informazioni sulle qualifiche professionali (per es., esperienze lavorative, istruzione);
• informazioni relative all’impiego (per es., storia lavorativa, nuovi moduli di assunzione, istruzione e formazione, valutazione delle prestazioni, obiettivi, frequenza, assenze lavorative, diritto alle ferie e richieste, storia retributiva, infortuni sul luogo di lavoro e segnalazioni di malattia, problematiche disciplinari e lutti).

Fornitori:

• informazioni sulla residenza (per es., stato del permesso di lavoro);
• informazioni su conti finanziari;
• informazioni sul background (per es., due diligence);
• informazioni sulle qualifiche professionali (per es., esperienze lavorative, istruzione);
• informazioni di referenza (per es., lettere di raccomandazione o referenza, report forniti da datori di lavoro precedenti o colleghi);
• informazioni biometriche (per es., impronte digitali).

A seconda delle leggi locali vigenti, alcuni dati personali raccolti da Caterpillar potrebbero essere considerati “dati personali sensibili” (per es., dati personali soggetti a ulteriore protezione).

Inoltre, in alcuni casi, laddove siete gli unici titolari di un’attività, le informazioni sulla vostra azienda potrebbero essere ritenute dati personali. Ciò potrebbe includere informazioni aziendali (per es., indirizzo dell’ufficio), informazioni sui conti finanziari (per es., informazioni sul conto bancario, riferimenti ai titoli, rendiconti finanziari), beni (per es., proprietà), valutazioni del credito, partita IVA e classificazione sulla diversità.

Caterpillar potrebbe usare informazioni anonime (o rese non identificabili) derivanti dai dati personali, ma che nella forma anonima non possono essere identificate con un singolo. Queste informazioni non identificabili non sono considerate dati personali ai fini della presente Dichiarazione sulla privacy e non sono coperte da essa. Tuttavia, se tali informazioni sono usate o formattate in modo tale da renderle identificabili con un singolo, allora saranno considerate dati personali come appropriato.

Caterpillar raccoglie i dati personali in diversi contesti da diverse categorie di persone.

I clienti (direttamente o in alcuni casi attraverso terze parti) possono fornire dati personali attraverso il rapporto di lavoro esistente durante l’acquisto, la commercializzazione o la vendita di prodotti o servizi Caterpillar. Ciò include, per esempio, l’invio di dati personali come parte di una proposta, contratto, ricezione o impiego di servizi o prodotti (tra cui servizi di riparazione e garanzia) e potenzialmente l’accesso ai sistemi di Caterpillar e il monitoraggio dei suoi processi. Durante il rapporto con il cliente, Caterpillar si riserva il diritto di richiedere, secondo necessità, altre forme di dati personali necessari a facilitare i fini descritti di seguito.

I dipendenti possono fornire dati personali in modo diretto durante la candidatura e il processo di addestramento, durante l’impiego e, in alcuni casi laddove permesso, alla separazione. Inoltre, Caterpillar può raccogliere le informazioni descritte sopra da una terza parte, per esempio, quando contattiamo le referenze fornite a Caterpillar da un dipendente o quando otteniamo informazioni sul controllo dei precedenti, secondo le nostre politiche e le leggi applicabili in connessione alla candidatura di un dipendente o a un processo di addestramento. Molte di queste informazioni sono fornite in modo volontario a Caterpillar come condizione per l’impiego, per facilitare la gestione da parte di Caterpillar del rapporto tra datore di lavoro e dipendente, che è vitale per il nostro successo collettivo.

I fornitori possono fornire informazioni personali attraverso il rapporto aziendale interessato nell’acquisto, commercializzazione o vendita di prodotti e servizi di Caterpillar. Ciò include, per esempio, l’invio di dati personali come parte di una proposta, contratto, consegna di servizi o prodotti e potenzialmente l’accesso ai sistemi di Caterpillar e il monitoraggio dei suoi processi. Durante il rapporto con il fornitore, Caterpillar si riserva il diritto di richiedere, secondo necessità, altre forme di dati personali necessari a facilitare i fini descritti di seguito.

Caterpillar elabora i vostri dati personali laddove è permesso farlo, secondo le leggi vigenti sulla protezione dei dati, anche ai fini dei suoi legittimi interessi, per rispettare gli obblighi legali di Caterpillar e laddove avete consentito a Caterpillar di farlo.

In alcuni casi il vostro consenso alla raccolta dei vostri dati personali può essere fornito in modo appropriato al contesto, ovvero può essere fornito oralmente, per iscritto, elettronicamente oppure, laddove permesso dalle leggi locali, può essere implicito qualora il fine emerga dalle circostanze e provvedete in modo volontario i vostri dati personali. Soggette alle leggi locali e a seconda di come possono essere articolate nelle appendici specifiche per Paese, possono sussistere circostanze secondo le quali Caterpillar deve ottenere il vostro consenso esplicito. Tale consenso è dato per vostra scelta ed è interamente volontario. In alcune circostanze, potete ritirare il vostro consenso a Caterpillar per la raccolta e l’uso di dati personali soggetti a restrizioni contrattuali e legali e a informativa ragionevole.

Caterpillar usa i dati personali in modi che sono compatibili con i fini per i quali i dati sono stati raccolti originariamente. Ciò può includere l’uso al fine che è ragionevolmente correlato al fine originale della raccolta. Caterpillar raccoglie, usa e divulga dati personali come parte essenziale delle operazioni.

Informazioni aggiuntive che descrivono come usiamo i dati personali possono essere fornite nelle appendici aggiuntive che descrivono obblighi legali unici e diritti disponibili in diverse giurisdizioni.

I dati personali possono anche essere elaborati al fine di soddisfare requisiti legali applicabili a Caterpillar, quali presentazione di domande alle agenzie governative, rispetto degli ordini legittimi di fornire informazioni, rispetto degli impegni contrattuali e relativamente alla tutela dei diritti e della proprietà da parte di Caterpillar.

I dati personali sono vitali per la nostra gestione e amministrazione di clienti, impiego e rapporti con i fornitori in genere. Soggetti a leggi locali e a qualsiasi appendice annessa, i dati personali sono raccolti da diverse categorie di persone a fini diversi. Di seguito descriviamo i diversi fini per la raccolta dei dati personali di clienti, fornitori e dipendenti.

Fini della raccolta di dati personali dei clienti

Caterpillar usa i dati personali dei clienti per condurre le operazioni aziendali (per es., evadere gli ordini dei clienti), commercializzare nuovi prodotti attraverso il contatto con i singoli o le comunicazioni di gruppo (per es., newsletter), valutare le prestazioni interne, gestire i rapporti con il cliente (per es., fatturazione e pagamenti), gestire rischi e conformità e supportare diverse funzioni amministrative. Alcuni esempi di dati personali che Caterpillar può raccogliere dai clienti e gli usi ad essi associati includono:

Fini della raccolta di dati personali dei dipendenti

Caterpillar usa i dati personali dei dipendenti per condurre le operazioni aziendali (per es., gestione del controllo degli accessi, sistemi di sicurezza e aggiornamento delle directory del personale), promuovere lo sviluppo dei dipendenti (per es., formazione), supportare diverse funzioni amministrative (per es., amministrazione dei piani di retribuzione, indennità e programmi di congedi) e gestire le operazioni delle nostre attività.

Alcuni esempi di dati personali che Caterpillar può raccogliere dai dipendenti e gli usi ad essi associati includono:

Fini della raccolta di dati personali dei fornitori

Caterpillar usa i dati personali dei fornitori per condurre le operazioni aziendali (per es., gestire il controllo degli accessi e i sistemi di sicurezza), selezionare e approvare nuovi fornitori, valutare le prestazioni dei fornitori, gestire i rapporti con i fornitori (per es., fatturazioni e pagamenti), gestire rischi e conformità e supportare le diverse funzioni amministrative.

Alcuni esempi di dati personali che Caterpillar può raccogliere dai fornitori e gli usi ad essi associati includono:

Sezione 5. In che modo Caterpillar tutela i dati personali?

Caterpillar adotta misure ragionevoli, inclusa la sicurezza delle tecnologie informatiche e le misure di sicurezza fisiche, per proteggere i dati personali. Queste misure sono appropriate ai rischi posti dall’elaborazione di dati personali e alla sensibilità dei dati personali e tengono conto dei requisiti delle leggi vigenti. Caterpillar richiede a tutti di attenersi alle politiche sulla sicurezza applicabili relative ai dati personali quando si usano i sistemi di Caterpillar.

Sezione 6. Per quanto tempo Caterpillar conserva i dati personali?

Caterpillar archivia i dati personali secondo necessità, per realizzare i fini sopra identificati e per soddisfare i requisiti legali, tra cui la conservazione della documentazione. La conservazione dei dati personali è soggetta in ogni momento alle leggi vigenti. Il periodo di archiviazione può estendersi oltre il termine del vostro rapporto con Caterpillar.

Sezione 7. In che modo Caterpillar elimina i dati personali?

Quando i dati personali non sono più utili o in qualsiasi evento, dopo che l’autorizzazione legale alla conservazione sia scaduta, i dati personali saranno distrutti, secondo le leggi locali e ai sensi delle procedure stabilite dal relativo sistema o processo di Caterpillar.

Poiché Caterpillar opera un’attività globale, potrebbe avere necessità di trasferire i vostri dati personali a diverse giurisdizioni ai fini aziendali. Caterpillar può trasferire i dati personali in Paesi o giurisdizioni che potrebbero non imporre legalmente lo stesso livello di protezione dei dati della giurisdizione nella quale i dati personali sono stati raccolti. La presente Dichiarazione sulla privacy si applica a tutte le operazioni di Caterpillar e alle attività di elaborazione dei dati e Caterpillar ha stipulato accordi di trasferimento dei dati con le sue consociate in tutto il mondo, per proteggere i dati personali.

Caterpillar condivide i dati personali con gli altri solo in modo coerente con la presente Dichiarazione sulla privacy, ai fini definiti sopra, laddove richiesto dalla legge o con il vostro consenso. Il trasferimento di informazioni a terze parti sarà generalmente un trasferimento a elaboratori di terze parti, ai fini che siano coerenti con la presente Dichiarazione sulla privacy. Inoltre, Caterpillar può trasferire i dati personali a responsabili del trattamento dei dati di terza parte secondo i requisiti di legge, con il vostro consenso o con l’approvazione della relativa autorità. In alcune giurisdizioni, il trasferimento di categorie specificamente delineate di dati o il trasferimento a certe terze parti può richiedere il consenso esplicito da parte vostra. In tutti i casi, il trasferimento di dati personali è soggetto alla legge locale e alle appendici correlate.

Quando Caterpillar condivide dati personali con terze parti che elaborano i dati personali per conto di Caterpillar (per es., appaltatori, consulenti), Caterpillar adotta misure ragionevoli per richiedere a tali destinatari di proteggere i dati personali secondo le leggi vigenti. Esempi di terze parti con le quali potremmo condividere i dati a uno di questi fini includono:

• venditori, fornitori di servizi e altri partner che supportano le nostre attività, quali la fornitura di servizi di infrastrutture tecniche;
• forze dell’ordine o altre agenzie governative (laddove richiesto dalla legge; autorizzato dal cliente; per proteggere Caterpillar, una persona o proprietà; per supportare le nostre attività come in caso di domande per contributi governativi);
• consociate, affiliate e altre entità controllate da Caterpillar;
• altri fornitori di servizi di terza parte che elaborano i dati personali per conto di Caterpillar;
• un’entità acquirente (o un’entità interessata nell’acquisto) nell’eventualità in cui Caterpillar disinvesta (o consideri di farlo) una porzione delle sue attività;
• (solo dipendenti) venditori che forniscono servizi di pianificazione medica o finanziaria ai dipendenti.

Caterpillar adotta misure per mantenere l’accuratezza e la completezza dei dati personali. Potete richiedere e riceverete un accesso ragionevole ai dati personali che avete fornito a Caterpillar e avrete l’opportunità di correggerli se necessario. Le procedure di Caterpillar garantiscono il vostro accesso ai vostri dati personali e consentono l’esercizio di altri diritti che possono essere disponibili secondo le leggi locali.

A meno che non sia proibito dalle leggi locali o, in alcuni casi, se richiesto dalle leggi locali, il vostro diritto all’accesso dei vostri dati personali potrebbe essere limitato. Esempi del motivo per cui l’accesso potrebbe essere limitato includono:

• la richiesta è relativa a consulenze e procedimenti legali;
• può essere richiesto un privilegio legale riguardante l’oggetto delle informazioni;
• i dati personali includono anche i dati personali di una terza parte che non ha dato il consenso alla divulgazione e la cui privacy sarebbe violata da tale divulgazione;
• la richiesta ha pochi dettagli o ha già ricevuto una risposta; 
• la richiesta è frivola o vessatoria;
• (solo dipendenti) le informazioni potrebbero divulgare un riferimento riservato.

Caterpillar terrà in considerazione le leggi locali quando esamina le richieste di accesso o di modifica dei dati personali detenuti da Caterpillar.

Se siete un cliente, contattate la persona che rappresenta Caterpillar alla quale avete fornito i vostri dati personali per avere la procedura adeguata all’ottenimento di accesso ai vostri dati.

Se siete un dipendente, contattate il vostro rappresentante locale, regionale o aziendale delle Risorse umane per conoscere la procedura adeguata all’ottenimento dell’accesso ai vostri dati personali. Dietro richiesta e dopo aver fornito una soddisfacente prova di identità e qualsiasi altro requisito stabilito dalle leggi locali applicabili, otterrete l’accesso ai vostri dati personali che avete il diritto di esaminare e, se appropriato, copiare, modificare, cancellare o contestare nei sistemi di Caterpillar.

Se siete un fornitore, potete contattare il singolo responsabile della vostra organizzazione per i rapporti con Caterpillar e chi mantiene l’identificazione di sicurezza web aziendale e/o ha accesso all’applicazione di gestione dei dati dei fornitori (per es., Supplier Connect) per avere un accesso self-service.

Sezione 10. Dove potete ricevere ulteriori informazioni?

Se avete ulteriori domande riguardanti la presente Dichiarazione sulla privacy, inviate un’e-mail a dataprivacy@cat.com oppure chiamate uno dei numeri elencati di seguito. Se ritenete che i vostri dati personali siano stati trattati in modo non coerente con la presente Dichiarazione sulla privacy, non esitate a contattarci all’indirizzo dataprivacy@cat.com o all’ufficio delle pratiche commerciali di Caterpillar all’indirizzo https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html o chiamando il numero +1 (800) 300-7898 o il numero specifico per Paese elencato nel sito web indicato sopra.

Punto di contatto per la privacy dei dati:

• Titolo: Direttore, privacy dei dati
• Nome: Sig. Todd Wagner
• Indirizzo: 100 NE Adams St., Peoria, IL 61629
• Telefono: +1 309-494-3282(DATA)
• E-mail: dataprivacy@cat.com

Inoltre, le informazioni di contatto del vostro Responsabile del trattamento dei dati possono essere fornite anche nel vostro ordine di acquisto o in qualsiasi altro accordo in essere con Caterpillar.

Se siete un dipendente, potete ricevere maggiori informazioni tramite il vostro rappresentante locale, regionale o aziendale delle Risorse Umane presso:

• Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
• corporate_hr@cat.com

In alcuni casi, le informazioni di contatto del vostro rappresentante locale delle Risorse Umane sono incluse nel vostro Manuale del dipendente o nel vostro Contratto.

Sezione 11. Cosa succede se la presente Dichiarazione sulla privacy cambia?

Ci riserviamo il diritto di modificare la presente Dichiarazione sulla privacy secondo necessità. Quando lo facciamo, le modifiche saranno comunicate alle persone interessate in quel momento e annoteremo in cima alla presente Dichiarazione sulla privacy la data in cui tali modifiche sono apportate e/o quando entrano in vigore. In alcuni casi, se le modifiche che apportiamo sono rilevanti, possiamo anche inviarvi un’e-mail o altra comunicazione che vi informa di tali cambiamenti e delle scelte che avete o misure che potete adottare prima che queste modifiche entrino in vigore. A seconda della natura delle modifiche e secondo le leggi locali, il vostro rapporto continuativo con Caterpillar dimostrerà la vostra accettazione di tali modifiche.

Quest’Appendice alla Dichiarazione globale di Caterpillar sulla privacy dei dati fornisce informazioni aggiuntive su come Caterpillar raccoglie, archivia, usa, trasferisce ed elabora altrimenti i dati personali (incluse categorie speciali di dati personali) in certi Paesi dello Spazio Economico Europeo (“SEE”). Quest’Appendice è applicabile ai singoli che non hanno un rapporto come dipendente/risorse umane con Caterpillar. Per ulteriori informazioni vedete la Dichiarazione globale di Caterpillar sulla privacy dei dati. Per maggiori dettagli su come Caterpillar raccoglie ed elabora i dati non personali, vedete la Dichiarazione globale di Caterpillar sulla governance dei dati.

Se avete avuto come riferimento quest’Appendice SEE in un accordo che avete con Caterpillar, allora il responsabile del trattamento dei dati per i dati personali elaborati relativamente a quell’accordo sarà l’entità legale alla quale si fa riferimento nell’accordo stesso. Ai fini di quest’Appendice SEE, i rilevanti responsabili del trattamento sono elencati nell’Allegato Adella Dichiarazione globale di Caterpillar sulla privacy nella tabella identificata come “Responsabili del trattamento dei dati di Caterpillar”. 

Sezione 1. Qual è lo scopo di quest’appendice?

Caterpillar è impegnato a proteggere la privacy e la sicurezza dei vostri dati personali. Quest’Appendice SEE descrive come raccogliamo, archiviamo, usiamo e trasferiamo i vostri dati personali durante e dopo il vostro rapporto con noi, secondo il Regolamento generale sulla protezione dei dati (“RGDP”). Come responsabili del trattamento dei dati, secondo la legislazione sulla protezione dei dati, dobbiamo informarvi sul contenuto di quest’Appendice SEE.

Sezione 2. Quali dati personali sensibili può raccogliere ed elaborare Caterpillar?

I dati personali sensibili (noti anche come categorie speciali di informazioni) richiedono un livello di protezione superiore. Si tratta di dati personali che rivelano o contengono: origini razziali o etniche, opinioni politiche, credo religiosi e filosofici, associazioni a sindacati, dati genetici, dati biometrici, dati sanitari, vita sessuale od orientamento sessuale.

Possiamo raccogliere, archiviare e usare i seguenti dati, che possono includere o essere considerati “speciali categorie” di informazioni (come sopra definito):

• informazioni sul background (per es., stato civile, informazioni sulle persone a carico, etnia e/o nazionalità, accertamento sul credito e su precedenti penali, test di droga e alcol);
• informazioni biometriche (per es., impronte digitali).

Sezione 3. Perché Caterpillar usa i vostri dati personali?

Abbiamo bisogno di tutte le categorie di informazioni raccolte principalmente per consentirci di gestire il nostro rapporto con voi, al fine di operare le nostre attività e consentirci di essere conformi con gli obblighi legali e normativi. In alcuni casi, possiamo usare i vostri dati personali per perseguire i nostri legittimi interessi o quelli di terze parti, a condizione che i vostri interessi e diritti fondamentali non annullino tali interessi.

Le ragioni per cui noi, o una terza parte sotto contratto, elaboriamo i vostri dati personali sono elencate nella Tabella 1 di seguito.

Alcuni di tali fini per l’elaborazione coincideranno e ci potrebbero essere diversi fini che giustificano il nostro uso dei vostri dati personali.

Tabella 1. Categorie, fini e basi legali dell’elaborazione: dati non appartenenti alle risorse umane

Sezione 4. Quali sono le basi legali di Caterpillar per l’elaborazione dei vostri dati personali?

Useremo i vostri dati personali solo se la legge ce lo consente. Più comunemente, ci affidiamo a una o più delle seguenti basi per l’elaborazione dei vostri dati personali:

• laddove è necessario per poter rispettare un obbligo legale o normativo;
• laddove è necessario per i nostri interessi legittimi (o quelli di una terza parte) e i vostri interessi e diritti fondamentali non annullano tali interessi;
• laddove è necessario per l’esecuzione di un contratto.

Possiamo usare i vostri dati personali anche nelle seguenti situazioni, che sono rare:

• laddove dobbiamo proteggere i vostri interessi (o quelli di qualcun altro);
• laddove è necessario nell’interesse pubblico o per fini ufficiali;
• laddove abbiamo ottenuto il vostro precedente consenso (questo viene usato solo in relazione all’elaborazione volontaria e non è usato per l’elaborazione che è necessaria od obbligatoria).

Le basi legali alle quali ci affidiamo per elaborare i vostri dati personali sono elencate nella Tabella 1.

Sezione 5. Quali sono le categorie speciali di dati personali usate da Caterpillar?

Useremo le categorie speciali dei vostri dati personali per i seguenti fini:

• informazioni relative a dati biometrici, per identificare o autenticare gli utenti e ai fini del controllo dell’accesso;
• informazioni di controllo del background, per valutare e selezionare i singoli con i quali lavora Caterpillar.

Possiamo elaborare le categorie speciali di dati personali (come definite sopra) perché abbiamo una base legale per farlo (come definito sopra) e perché in limitate circostanze abbiamo il vostro esplicito consenso scritto. Meno comunemente possiamo elaborare questo tipo di informazioni laddove è necessario, relativamente ad azioni legali o laddove è necessario per proteggere i vostri interessi (o quelli di qualcun altro), e se non siete in grado di dare il vostro consenso o laddove avete reso già pubbliche le informazioni. Possiamo anche elaborare tali informazioni nel corso delle legittime attività aziendali con le tutele appropriate in atto.

Sezione 6. Quando viene usato il processo decisionale automatizzato?

Caterpillar non effettua regolarmente e sistematicamente un processo decisionale automatizzato producendo un effetto legale riguardante i singoli o che avrebbe un effetto significativo simile. Nel caso in cui interagite con un’azienda di Caterpillar che effettua un tale processo decisionale automatizzato, dovreste ricevere un’informativa specifica che definisce i dettagli del processo decisionale automatizzato.

Secondo le leggi europee sulla protezione dei dati (e a seconda del modo in cui queste e altre leggi e normative si applicano e devono essere rispettate da Caterpillar), avete il diritto di opporvi al processo decisionale automatizzato usando i vostri dati personali.

Sezione 7. Caterpillar ha bisogno del vostro consenso?

In circostanze limitate, possiamo contattarvi per avere un consenso scritto che ci consenta di elaborare certi dati particolarmente sensibili. In questo caso, vi forniamo i dettagli delle informazioni che desideriamo e il motivo per cui ne abbiamo bisogno, in modo che possiate prendere in considerazione se dare il consenso. Ci affidiamo al consenso anche in altre situazioni, identificate nella Tabella 1.

Dovreste essere consapevoli che dare il vostro consenso a qualsiasi nostra richiesta non è una condizione del vostro contratto con noi.

Sezione 8. Che succede se non riuscite a fornire i vostri dati personali?

Se non riuscite a fornire certe informazioni laddove richieste, potremmo non essere in grado di eseguire il contratto stipulato con voi (come effettuarvi pagamenti o fornirvi un prodotto) o potremmo non riuscire a rispettare gli obblighi legali o normativi.

Sezione 9. Che succede se il fine per cui Caterpillar ha raccolto i dati personali cambia?

Useremo i vostri dati personali solo ai fini per i quali li abbiamo raccolti, a meno che non riteniamo a ragione di avere necessità di usarli per un altro motivo e quel motivo è compatibile con il fine originale. Se abbiamo necessità di usare i vostri dati personali per un fine non connesso a quello originale, vi avviseremo e spiegheremo le basi legali che ci consentono di farlo.

Notate che possiamo elaborare i vostri dati personali senza la vostra conoscenza o consenso, nel rispetto delle regole sopra definite, laddove richiesto o consentito dalla legge.

Sezione 10. Caterpillar condividerà i vostri dati personali?

Potremmo dover condividere i vostri dati con terze parti (come definito di seguito), inclusi fornitori di servizi di terze parti e Caterpillar.

Possiamo trasferire i vostri dati personali fuori dall’Unione Europea (“UE”). In questo caso, potete aspettarvi lo stesso tipo di protezione rispetto ai vostri dati personali.

Sezione 11. Quali terze parti possono elaborare i vostri dati personali?

Le “Terze parti” includono fornitori di servizi di terze parti (tra cui appaltatori, agenti incaricati, assicuratori e mediatori di assicurazioni) e altre entità di Caterpillar. Tra gli esempi:

• venditori, fornitori di servizi e altri partner che supportano le nostre attività, quali la fornitura di servizi di infrastrutture tecniche;
• forze dell’ordine o altre agenzie governative;
• consociate, affiliate e altre entità controllate da Caterpillar;
• altri fornitori di servizi di terza parte che elaborano i dati personali per conto di Caterpillar;
• un’entità acquirente (o un’entità interessata nell’acquisto) nell’eventualità in cui Caterpillar disinvesta (o consideri di farlo) una porzione delle sue attività.

Sezione 12. Quando Caterpillar potrebbe condividere i vostri dati personali al suo interno?

Condividiamo i vostri dati personali al nostro interno come parte delle nostre regolari attività e di quelle di rendicontazione, nel contesto di una riorganizzazione aziendale o esercizio di ristrutturazione del gruppo, per il supporto di manutenzione del sistema, per ospitare i dati e per altre ragioni aziendali legittime.

Sezione 13. Perché Caterpillar potrebbe condividere i vostri dati personali con Terze parti?

Condividiamo i vostri dati personali con Terze parti per i seguenti motivi:

• per rispettare gli obblighi legali o normativi, laddove tale divulgazione è richiesta da un’autorità normativa o di supervisione, dalla polizia o da una giurisdizione competente;
• laddove necessario per amministrare il contratto con o per voi;
• allo scopo di verifiche, assicurazioni e nel corso di consulenze rispetto alle nostre operazioni aziendali e alla gestione dei reclami;
• laddove abbiamo qualsiasi altro interesse legittimo per farlo.

Sezione 14. Quando Caterpillar trasferisce i dati personali fuori dall’UE?

I dati personali che raccogliamo su di voi potrebbero essere trasferiti, e poi archiviati, in uno o più Paesi fuori dallo Spazio Economico Europeo (“SEE”). Potrebbero anche essere elaborati da personale che opera fuori dallo SEE che lavora per Caterpillar o per i nostri fornitori di servizi di terze parti. In tal caso, adotteremo le misure appropriate per garantire un livello adeguato di protezione dei dati del destinatario come richiesto secondo l’RGDP e come descritto in questo documento. Se non possiamo garantire un tale livello di protezione dei dati, i vostri dati personali saranno trasferiti fuori dallo SEE solo se avete dato il vostro previo consenso al trasferimento.

Sezione 15. Quali misure di sicurezza sono in atto per proteggere i dati personali?

Abbiamo messo in atto misure di sicurezza appropriate per proteggere la sicurezza dei vostri dati personali e fornire il livello di sicurezza appropriato per i rischi, tra cui misure progettate per evitare che i vostri dati personali siano involontariamente smarriti, usati o visualizzati, modificati o divulgati senza autorizzazione. I dettagli di queste misure sono disponibili su richiesta. Inoltre, limitiamo l’accesso ai vostri dati personali a quei dipendenti, agenti, appaltatori e altre terze parti che hanno necessità aziendale di esserne a conoscenza.

Abbiamo messo in atto procedure per trattare qualsiasi sospetto di violazione della sicurezza dei dati e informeremo voi e qualsiasi responsabile del trattamento pertinente rispetto a una sospetta violazione, laddove siamo tenuti legalmente a farlo.

Sezione 16. Per quanto tempo Caterpillar conserva i dati personali?

Conserviamo i vostri dati personali solo per il tempo necessario a realizzare i fini per i quali sono stati raccolti, tra cui i fini di soddisfare qualsiasi requisito legale, normativo, contabile o di rendicontazione. I dettagli dei periodi di conservazione di diversi aspetti dei vostri dati personali sono disponibili nella nostra politica sulla conservazione dei dati. Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il rischio potenziale di danno in caso di uso o divulgazione non autorizzata dei vostri dati personali, i fini per i quali elaboriamo i vostri dati personali e se possiamo realizzare questi fini attraverso altri mezzi e i requisiti legali applicabili.

Sezione 17. È vostro dovere informare Caterpillar di modifiche dei vostri dati personali?

È importante che i vostri dati personali in nostro possesso siano accurati e attuali. Contattate il vostro contatto Caterpillar o inviate un’e-mail a dataprivacy@cat.com per informarci di qualsiasi modifica necessaria ai vostri dati personali in nostro possesso.

Sezione 18. Quali sono i vostri diritti rispetto ai vostri dati personali?

In determinate circostanze, per legge avete il diritto di:

• Richiedere accesso ai vostri dati personali (nota comunemente come “richiesta di accesso del soggetto interessato”). Ciò vi consente di ricevere una copia dei vostri dati personali in nostro possesso e di controllare che li elaboriamo nel rispetto della legge.
• Richiedere la correzione dei vostri dati personali in nostro possesso. Ciò vi consente di far correggere qualsiasi vostro dato personale incompleto o inaccurato in nostro possesso.
• Richiedere la cancellazione dei vostri dati personali. Ciò vi consente di chiederci di cancellare o eliminare i dati personali se non c’è un buon motivo per continuarne l’elaborazione da parte nostra. Avete anche il diritto di chiederci di cancellare o eliminare i vostri dati personali se avete esercitato il vostro diritto di opporvi alla loro elaborazione (vedete di seguito).
• Opporsi all’elaborazione dei vostri dati personali se noi ci basiamo su un interesse legittimo (o quello di una terza parte) e c’è qualcosa rispetto alla vostra specifica situazione che vi porta a opporvi alla loro elaborazione. Avete anche il diritto di opporvi se stiamo elaborando i vostri dati personali ai fini di marketing diretto.
• Richiedere la limitazione dell’elaborazione dei vostri dati personali. Ciò vi consente di chiederci di sospendere l’elaborazione dei vostri dati personali, per esempio se volete che determiniamo la loro accuratezza o il motivo della loro elaborazione.
• Richiedere il trasferimento dei vostri dati personali a un’altra parte.
• Presentare un reclamo presso un’autorità di supervisione applicabile rispetto alla nostra elaborazione dei vostri dati personali.

Se desiderate rivedere, verificare, correggere o richiedere la cancellazione dei vostri dati personali, opporvi o limitare l’elaborazione dei vostri dati personali o richiedere di inviarvi una copia dei vostri dati personali a un’altra parte, contattate dataprivacy@cat.com per seguire la procedura corretta.

Non dovrete pagare nessuna spesa per accedere ai vostri dati personali (o per esercitare uno dei vostri diritti). Tuttavia, potremmo addebitarvi una spesa ragionevole se la vostra richiesta di accesso è priva di fondamento o eccessiva. In alternativa, potremmo rifiutarci di rispettare la vostra richiesta in tali circostanze.

Sezione 19. Cosa potrebbe richiedervi Caterpillar?

Potremmo avere necessità di richiedervi specifiche informazioni per aiutarci a confermare la vostra identità e garantire i vostri diritti di accesso ai dati personali (o per esercitare uno dei vostri diritti). Questa è un’altra misura di sicurezza appropriata per garantire che i dati personali non siano divulgati a nessuno che non abbia il diritto di riceverli.

Sezione 20. Qual è il vostro diritto di ritirare il consenso?

Nel caso in cui avete fornito il vostro consenso alla raccolta, elaborazione e trasferimento dei vostri dati personali per un fine specifico, avete il diritto di ritirare il vostro consenso per quella specifica elaborazione in qualsiasi momento. Per ritirare il vostro consenso, contattate l’indirizzo dataprivacy@cat.com o usate le opzioni di cancellazione dell’iscrizione che forniamo nel contesto delle nostre attività di elaborazione. Una volta ricevuta segnalazione che avete ritirato il vostro consenso, non continueremo più a elaborare i vostri dati personali al fine o ai fini per i quali avete acconsentito e, a meno che non abbiamo altre basi legali per continuare a elaborare i vostri dati personali, li elimineremo in modo sicuro.

Sezione 21. Che succede se sono apportate modifiche a questo documento?

Ci riserviamo il diritto di aggiornare la presente Dichiarazione globale sulla privacy e quest’appendice in qualsiasi momento e vi forniremo i documenti aggiornati nel momento in cui apportiamo aggiornamenti significativi. Possiamo anche informarvi occasionalmente in altri modi sull’elaborazione dei vostri dati personali.

[FINE Appendice 1. Soggetti dei dati non appartenenti alle risorse umane SEE]

Quest’Appendice alla Dichiarazione globale di Caterpillar sulla privacy dei dati fornisce informazioni aggiuntive su come Caterpillar raccoglie, archivia, usa, trasferisce ed elabora altrimenti i dati personali (incluse categorie speciali di dati personali) in certi Paesi dello Spazio Economico Europeo (“SEE”). Quest’Appendice è applicabile ai singoli che hanno un rapporto come dipendente/risorse umane con Caterpillar. Per ulteriori informazioni vedete la Dichiarazione globale di Caterpillar sulla privacy.

Se avete avuto come riferimento quest’Appendice SEE in un accordo che avete con Caterpillar, allora il responsabile del trattamento dei dati per i dati personali elaborati relativamente a quell’accordo sarà l’entità legale alla quale si fa riferimento nell’accordo stesso. Ai fini di questa Appendice SEE, i pertinenti responsabili del trattamento sono elencati nell’Allegato Adella Dichiarazione globale di Caterpillar sulla privacy nella tabella identificata come “Responsabili del trattamento dei dati di Caterpillar”.

Sezione 1. Qual è lo scopo di quest’appendice?

Caterpillar è impegnato a proteggere la privacy e la sicurezza dei vostri dati personali. Quest’Appendice SEE descrive come raccogliamo, archiviamo, usiamo e trasferiamo i vostri dati personali durante e dopo il vostro rapporto con noi, secondo il Regolamento generale sulla protezione dei dati (“RGDP”). Come responsabili del trattamento dei dati, secondo la legislazione sulla protezione dei dati, dobbiamo informarvi sul contenuto di quest’Appendice SEE.

Sezione 2. Quali dati personali sensibili può raccogliere ed elaborare Caterpillar?

I dati personali sensibili (noti anche come categorie speciali di informazioni) richiedono un livello di protezione superiore. Si tratta di dati personali che rivelano o contengono: origini razziali o etniche, opinioni politiche, credo religiosi e filosofici, associazioni a sindacati, dati genetici, dati biometrici, dati sanitari, vita sessuale od orientamento sessuale.

Possiamo raccogliere, archiviare e usare i seguenti dati, che possono includere o essere considerati “speciali categorie” di informazioni (come sopra definito):

• informazioni sanitarie (per es., record su prescrizioni, richieste di indennità e spiegazione delle indennità inviata relativamente alle richieste) rispetto a, tra le altre cose, salute fisica o mentale, condizione di disabilità, congedo per malattia e congedi per familiari;
• informazioni sul background (per es., stato civile, informazioni disponibili, etnia e/o nazionalità, accertamento sul credito e su precedenti penali, test di droga e alcol);
• informazioni biometriche (per es., impronte digitali);
• associazioni a sindacati.

Sezione 3. Perché Caterpillar usa i vostri dati personali?

I dati personali sono vitali per la nostra gestione e amministrazione dei rapporti di impiego. Abbiamo bisogno di tutte le categorie di dati personali raccolti principalmente per consentirci di gestire il nostro rapporto con voi e consentirci di essere conformi con gli obblighi legali e normativi. In alcuni casi, possiamo usare i vostri dati personali per perseguire i nostri legittimi interessi o quelli di terze parti, a condizione che i vostri interessi e diritti fondamentali non annullino tali interessi.

Le ragioni per cui noi, o una terza parte sotto contratto, elaboriamo i vostri dati personali sono elencate nella Tabella 1 di seguito.

Alcuni di tali fini per l’elaborazione coincideranno e ci potrebbero essere diversi fini che giustificano il nostro uso dei vostri dati personali.

Tabella 1. Categorie, fini e basi legali dell’elaborazione: dati appartenenti alle risorse umane

Sezione 4. Quali sono le basi legali di Caterpillar per l’elaborazione dei vostri dati personali?

Useremo i vostri dati personali solo se la legge ce lo consente. Più comunemente, ci affidiamo a una o più delle seguenti basi per l’elaborazione dei vostri dati personali:

• laddove è necessario per la prestazione di un contratto che abbiamo stipulato con voi;
• laddove è necessario per poter rispettare un obbligo legale o normativo;
• laddove è necessario per i nostri interessi legittimi (o quelli di una terza parte) e i vostri interessi e diritti fondamentali non annullano tali interessi.

Possiamo usare i vostri dati personali anche nelle seguenti situazioni, che sono rare:

• laddove dobbiamo proteggere i vostri interessi (o quelli di qualcun altro);
• laddove è necessario nell’interesse pubblico o per fini ufficiali;
• laddove abbiamo ottenuto il vostro precedente consenso (questo viene usato solo in relazione all’elaborazione volontaria e non è usato per l’elaborazione che è necessaria od obbligatoria).

Ci basiamo su interessi legittimi come base legale per l’elaborazione di categorie di dati personali definiti di seguito e in ciascun caso abbiamo identificato l’interesse legittimo sul quale ci basiamo. (Identifichiamo anche basi supplementari per l’elaborazione di certe categorie di informazioni laddove garantite).

Sezione 5. Quali sono le categorie speciali di dati personali usate da Caterpillar?

Useremo le categorie speciali dei vostri dati personali per i seguenti fini:

• informazioni relative a congedi, che possono includere congedi per malattia o per familiari, per rispettare le leggi sull’impiego e altre leggi;
• informazioni sulla vostra salute fisica o mentale o condizione di disabilità, per garantire la vostra salute e sicurezza sul luogo di lavoro e per valutare la vostra idoneità al lavoro, per fornire adeguate modifiche al luogo di lavoro, per monitorare e gestire i congedi per malattia e per amministrare le indennità;
• informazioni relative all’associazione a sindacati per facilitare la raccolta dei contributi sindacali, mantenere gli elenchi dei contatti ed eseguire altre attività aziendali;
• informazioni relative a etnia e/o nazionalità, per rispettare le leggi sull’impiego e altre leggi;
• informazioni relative a dati biometrici, per identificare o autenticare gli utenti e ai fini del controllo dell’accesso;
• informazioni relative agli accertamenti sul background relativo all’impiego, per valutare e selezionare i singoli per un ruolo all’interno di Caterpillar.

Possiamo elaborare le categorie speciali di dati personali (come definite sopra) perché abbiamo una base legale per farlo (come definito sopra) e perché:

• in determinate circostanze, abbiamo il vostro consenso scritto esplicito;
• abbiamo necessità di portare a termine i nostri obblighi o esercitare specifici diritti nel campo dell’impiego e della legge sulla sicurezza sociale e in linea con la nostra Dichiarazione globale sulla privacy dei dati;
• laddove è necessario nel pubblico interesse, quale il monitoraggio delle pari opportunità e in linea con la nostra Dichiarazione globale sulla privacy dei dati;
• laddove è necessario per valutare la vostra capacità lavorativa per motivi di salute, soggetta ad adeguate tutele sulla riservatezza.

Meno comunemente possiamo elaborare questo tipo di informazioni laddove è necessario, relativamente ad azioni legali o laddove è necessario per proteggere i vostri interessi (o quelli di qualcun altro) e se non siete in grado di dare il vostro consenso o laddove avete reso già pubbliche le informazioni. Possiamo anche elaborare tali informazioni nel corso delle legittime attività aziendali con le tutele appropriate in atto.

Sezione 6. Quando viene usato il processo decisionale automatizzato?

Caterpillar non effettua regolarmente e sistematicamente un processo decisionale automatizzato producendo un effetto legale riguardante i singoli o che avrebbe un effetto significativo simile. Nel caso in cui interagite con un’azienda di Caterpillar che effettua un tale processo decisionale automatizzato, dovreste ricevere un’informativa specifica che definisce i dettagli del processo decisionale automatizzato.

Secondo le leggi europee sulla protezione dei dati (e a seconda del modo in cui queste e altre leggi e normative si applicano e devono essere rispettate da Caterpillar), avete il diritto di opporvi al processo decisionale automatizzato usando i vostri dati personali.

Sezione 7. Caterpillar ha bisogno del vostro consenso?

In circostanze limitate, possiamo contattarvi per avere un consenso scritto che ci consenta di elaborare certi dati particolarmente sensibili. In questo caso, vi forniremo i dettagli delle informazioni che desideriamo e il motivo per cui ne abbiamo bisogno, in modo che possiate prendere in considerazione se dare il consenso.

Dovreste essere consapevoli che dare il vostro consenso a qualsiasi nostra richiesta non è una condizione del vostro contratto con noi.

Sezione 8. Che succede se non riuscite a fornire i vostri dati personali?

Se non riuscite a fornire certe informazioni laddove richieste, potremmo non essere in grado di eseguire il contratto stipulato con voi (come effettuarvi pagamenti o fornirvi un’indennità) o potremmo non riuscire a rispettare gli obblighi legali o normativi (quali garantire la vostra salute e sicurezza).

Sezione 9. Che succede se il fine per cui Caterpillar ha raccolto i dati personali cambia?

Useremo i vostri dati personali solo ai fini per i quali li abbiamo raccolti, a meno che non riteniamo a ragione di avere necessità di usarli per un altro motivo e quel motivo è compatibile con il fine originale. Se abbiamo necessità di usare i vostri dati personali per un fine non connesso a quello originale, vi avviseremo e spiegheremo le basi legali che ci consentono di farlo.

Notate che possiamo elaborare i vostri dati personali senza la vostra conoscenza o consenso, nel rispetto delle regole sopra definite, laddove richiesto o consentito dalla legge.

Sezione 10. Caterpillar condividerà i vostri dati personali?

Potremmo dover condividere i vostri dati con terze parti (come definito di seguito), inclusi fornitori di servizi di terze parti e Caterpillar.

Possiamo trasferire i vostri dati personali fuori dall’Unione Europea (“UE”). In questo caso, potete aspettarvi lo stesso tipo di protezione rispetto ai vostri dati personali.

Sezione 11. Quali terze parti possono elaborare i vostri dati personali?

Le “Terze parti” includono fornitori di servizi di terze parti (tra cui appaltatori, agenti incaricati, assicuratori e mediatori di assicurazioni) e altre entità di Caterpillar. Tra gli esempi:

• venditori, fornitori di servizi e altri partner che supportano le nostre attività, quali la fornitura di servizi di infrastrutture tecniche;
• forze dell’ordine o altre agenzie governative;
• consociate, affiliate e altre entità controllate da Caterpillar;
• altri fornitori di servizi di terza parte che elaborano i dati personali per conto di Caterpillar;
• un’entità acquirente (o un’entità interessata nell’acquisto) nell’eventualità in cui Caterpillar disinvesta (o consideri di farlo) una porzione delle sue attività.

Sezione 12. Quando Caterpillar potrebbe condividere i vostri dati personali al suo interno?

Condividiamo i vostri dati personali al nostro interno come parte delle nostre regolari attività e di quelle di rendicontazione, nel contesto di una riorganizzazione aziendale o esercizio di ristrutturazione del gruppo, per il supporto di manutenzione del sistema, per ospitare i dati e per altre ragioni aziendali legittime. Tra gli esempi:

• salari;
• disposizione e amministrazione di indennità (tra cui pensioni);
• valutazioni sulla salute sul lavoro e mediche relativamente alla vostra idoneità a lavorare e a salute e sicurezza (per es., valutazioni delle postazioni di lavoro);
• richieste e avvisi di indennizzo;
• fornitura e amministrazione di valutazioni su assunzione, formazione e sviluppo professionale;
• servizi di biblioteca e ricerca quali iscrizioni e associazioni;
• costruire accesso alla sicurezza e manutenzione;
• fornitori di viaggi;
• servizi di telecomunicazioni e messaggi quale il nostro sistema aziendale di avviso di emergenze aziendali;
• archiviazione cartacea;
• servizi IT.

Sezione 13. Perché Caterpillar potrebbe condividere i vostri dati personali con Terze parti?

Condividiamo i vostri dati personali con Terze parti per i seguenti motivi:

• per rispettare gli obblighi legali o normativi, laddove tale divulgazione è richiesta da un’autorità normativa o di supervisione, dalla polizia o da una giurisdizione competente;
• laddove è necessario per amministrare il contratto, i rapporti di lavoro e qualsiasi indennità associata a voi;
• allo scopo di verifiche, assicurazioni e nel corso di consulenze rispetto alle nostre operazioni aziendali e alla gestione dei reclami;
• laddove abbiamo qualsiasi altro interesse legittimo per farlo.

Sezione 14. Quando Caterpillar trasferisce i dati personali fuori dall’UE?

I dati personali che raccogliamo su di voi potrebbero essere trasferiti, e poi archiviati, in uno o più Paesi fuori dallo Spazio Economico Europeo (“SEE”). Potrebbero anche essere elaborati da personale che opera fuori dallo SEE che lavora per Caterpillar o per i nostri fornitori di servizi di terze parti. In tal caso, adotteremo le misure appropriate per garantire un livello adeguato di protezione dei dati del destinatario come richiesto secondo l’RGDP e come descritto in questo documento. Se non possiamo garantire un tale livello di protezione dei dati, i vostri dati personali saranno trasferiti fuori dallo SEE solo se avete dato il vostro previo consenso al trasferimento.

Sezione 15. Quali misure di sicurezza sono in atto per proteggere i dati personali?

Abbiamo messo in atto misure di sicurezza appropriate per proteggere la sicurezza dei vostri dati personali e fornire il livello di sicurezza appropriato per i rischi, tra cui misure progettate per evitare che i vostri dati personali siano involontariamente smarriti, usati o visualizzati, modificati o divulgati senza autorizzazione. I dettagli di queste misure sono disponibili su richiesta. Inoltre, limitiamo l’accesso ai vostri dati personali a quei dipendenti, agenti, appaltatori e altre terze parti che hanno necessità aziendale di esserne a conoscenza.

Abbiamo messo in atto procedure per trattare qualsiasi sospetto di violazione della sicurezza dei dati e informeremo voi e qualsiasi responsabile del trattamento pertinente rispetto a una sospetta violazione, laddove siamo tenuti legalmente a farlo.

Sezione 16. Per quanto tempo Caterpillar conserva i dati personali?

Conserviamo i vostri dati personali solo per il tempo necessario a realizzare il fine per il quale sono stati raccolti, tra cui i fini di soddisfare qualsiasi requisito legale, normativo, contabile o di rendicontazione. I dettagli dei periodi di conservazione di diversi aspetti dei vostri dati personali sono disponibili nella nostra politica sulla conservazione dei dati, disponibile presso il reparto delle Risorse Umane. Per determinare il periodo di conservazione appropriato per i dati personali, consideriamo la quantità, la natura e la sensibilità dei dati personali, il rischio potenziale di danno in caso di uso o divulgazione non autorizzata dei vostri dati personali, i fini per i quali elaboriamo i vostri dati personali e se possiamo realizzare questi fini attraverso altri mezzi e i requisiti legali applicabili.

Quando terminerete di essere un dipendente, lavoratore o appaltatore di Caterpillar, conserveremo e distruggeremo in sicurezza i vostri dati personali secondo la nostra politica sulla conservazione dei dati.

Sezione 17. È vostro dovere informare Caterpillar di modifiche dei vostri dati personali?

È importante che i vostri dati personali in nostro possesso siano accurati e attuali. Contattate il vostro rappresentante delle Risorse Umane per conoscere la procedura adeguata a informarci su qualsiasi modifica necessaria ai vostri dati personali in nostro possesso.

Sezione 18. Quali sono i vostri diritti rispetto ai vostri dati personali?

In determinate circostanze, per legge avete il diritto di:

• Richiedere accesso ai vostri dati personali (nota comunemente come “richiesta di accesso del soggetto interessato”). Ciò vi consente di ricevere una copia dei vostri dati personali in nostro possesso e di controllare che li elaboriamo nel rispetto della legge.
• Richiedere la correzione dei vostri dati personali in nostro possesso. Ciò vi consente di far correggere qualsiasi vostro dato personale incompleto o impreciso in nostro possesso.
• Richiedere la cancellazione dei vostri dati personali. Ciò vi consente di chiederci di cancellare o eliminare i dati personali se non c’è un buon motivo per continuarne l’elaborazione da parte nostra. Avete anche il diritto di chiederci di cancellare o eliminare i vostri dati personali se avete esercitato il vostro diritto di opporvi alla loro elaborazione (vedete di seguito).
• Opporsi all’elaborazione dei vostri dati personali se noi ci basiamo su un interesse legittimo (o quello di una terza parte) e c’è qualcosa rispetto alla vostra specifica situazione che vi porta a opporvi alla loro elaborazione. Avete anche il diritto di opporvi se stiamo elaborando i vostri dati personali ai fini di marketing diretto.
• Richiedere la limitazione dell’elaborazione dei vostri dati personali. Ciò vi consente di chiederci di sospendere l’elaborazione dei vostri dati personali, per esempio se volete che determiniamo la loro accuratezza o il motivo della loro elaborazione.
• Richiedere il trasferimento dei vostri dati personali a un’altra parte.
• Presentare un reclamo presso un’autorità di supervisione applicabile rispetto alla nostra elaborazione dei vostri dati personali.

Se desiderate rivedere, verificare, correggere o richiedere la cancellazione dei vostri dati personali, opporvi o limitare l’elaborazione dei vostri dati personali o richiedere di inviarvi una copia dei vostri dati personali a un’altra parte, contattate il vostro rappresentante locale, regionale o aziendale delle Risorse Umane o inviate un’e-mail a dataprivacy@cat.com per seguire la procedura corretta.

Non dovrete pagare nessuna spesa per accedere ai vostri dati personali (o per esercitare uno dei vostri diritti). Tuttavia, potremmo addebitarvi una spesa ragionevole se la vostra richiesta di accesso è priva di fondamento o eccessiva. In alternativa, potremmo rifiutarci di rispettare la vostra richiesta in tali circostanze.

Sezione 19. Cosa potrebbe richiedervi Caterpillar?

Potremmo avere necessità di richiedervi specifiche informazioni per aiutarci a confermare la vostra identità e garantire i vostri diritti di accesso ai dati personali (o per esercitare uno dei vostri diritti). Questa è un’altra misura di sicurezza appropriata per garantire che i dati personali non siano divulgati a nessuno che non abbia il diritto di riceverli.

Sezione 20. Qual è il vostro diritto di ritirare il consenso?

Nel caso raro in cui avete fornito il vostro consenso alla raccolta, elaborazione e trasferimento dei vostri dati personali per un fine specifico, avete il diritto di ritirare il vostro consenso per quella specifica elaborazione in qualsiasi momento. Per ritirare il vostro consenso, contattate il vostro rappresentante locale, regionale o aziendale delle Risorse Umane. Una volta ricevuta segnalazione che avete ritirato il vostro consenso, non continueremo più a elaborare i vostri dati personali al fine o ai fini per i quali avete acconsentito e, a meno che non abbiamo altre basi legali per continuare a elaborare i vostri dati personali, li elimineremo in modo sicuro.

Sezione 21. Che succede se sono apportate modifiche a questo documento?

Ci riserviamo il diritto di aggiornare la presente Dichiarazione globale sulla privacy e quest’appendice in qualsiasi momento e vi forniremo i documenti aggiornati nel momento in cui apportiamo aggiornamenti significativi. Possiamo anche informarvi occasionalmente in altri modi sull’elaborazione dei vostri dati personali.

[FINE Appendice 2. Soggetti dei dati appartenenti alle risorse umane SEE]

Data di entrata in vigore: 1° gennaio 2020 (ultimo aggiornamento: 1° maggio 2020)

In questa Appendice dell'Informativa sulla privacy dei dati globale di Caterpillar sono contenute informazioni aggiuntive sul modo in cui Caterpillar raccoglie, archivia, utilizza, trasferisce e tratta le informazioni personali sui consumatori residenti in California (secondo la definizione contenuta nel California Consumer Privacy Act "CCPA"). Il CCPA, inclusi gli obblighi di notifica e i diritti concessi ai singoli individui, si applica in modo diverso se gli individui rientrano in un contesto di Risorse umane, ad esempio i dipendenti. Sono inoltre incluse eccezioni per i consumatori impegnati in attività business-to-business. Fare riferimento all'Articolo 1 - Risorse umane dell'Appendice 4 per ulteriori informazioni sul contesto Risorse umane. Fare riferimento all'Articolo 2 - Consumatori che non rientrano in un contesto di Risorse umane dell'Appendice 4 per ulteriori informazioni su altri consumatori (escluse le attività business-to-business esentate dal CCPA). Per ulteriori informazioni sulle procedure di Caterpillar relative alle informazioni personali in un ambito più generale, vedere il testo principale dell'Informativa sulla privacy dei dati globale di Caterpillar.

Articolo 1 - Risorse umane

Sezione 1. Qual è lo scopo di questo articolo dell'Appendice 4?

Lo scopo di questo articolo dell'Appendice 4 è informare i candidati a un posto di lavoro, i dipendenti, i proprietari, i dirigenti, i funzionari, lo staff medico e i contraenti di Caterpillar (collettivamente definiti "dipendenti" ai fini del presente articolo) delle categorie di informazioni personali (secondo la definizione riportata di seguito) che raccogliamo e gli scopi per cui utilizziamo tali informazioni personali.

Sezione 2. Raccolta e uso delle informazioni personali per finalità aziendali

Ai fini del presente avviso, nella definizione "informazioni personali" rientrano le informazioni correlate a una persona identificata o identificabile. Le informazioni personali non includono le informazioni anonimizzate, aggregate o combinate, tra cui i dati che non possono ragionevolmente identificare il soggetto o essere correlati allo stesso. Le informazioni personali non includono inoltre le informazioni pubblicamente disponibili (informazioni rese legalmente disponibili da documenti amministrativi federali, statali o locali).

Raccogliamo, utilizziamo e divulghiamo le informazioni personali dei dipendenti esclusivamente per finalità aziendali (come descritto di seguito) e in modo conforme alle leggi applicabili. Nei casi in cui divulghiamo informazioni personali a terze parti, lo facciamo per le stesse finalità descritte di seguito e, ove appropriato, richiediamo a tali terze parti di mantenere la riservatezza sulle informazioni personali e di mettere in atto sistemi e processi appropriati allo scopo di proteggere le informazioni personali.

Raccogliamo e utilizziamo le seguenti categorie di informazioni personali sul dipendente allo scopo di gestire il suo rapporto di lavoro con noi:

Sezione 3. Ulteriori finalità per l'utilizzo delle informazioni personali

Oltre alle finalità indicate sopra, possiamo anche utilizzare e condividere le categorie di informazioni personali identificate sopra per:

• Eseguire verifiche su interazioni, transazioni e documenti
• Monitorare la conformità alle politiche e alle procedure aziendali
• Rilevare incidenti della sicurezza, proteggersi da attività dannose, ingannevoli, fraudolente o illegali e perseguire i responsabili di tali attività
• Adempiere agli obblighi legali e divulgare informazioni alle autorità giudiziarie o ad altre agenzie governative (ove richiesto dalla legge per proteggere Caterpillar, una persona o una proprietà, sostenere la nostra attività, ad esempio nelle domande di sovvenzioni governative e ove autorizzato dal dipendente) e
• Divulgare informazioni in linea con le indicazioni o il consenso del soggetto interessato.

Sezione 4. Chi posso contattare per ulteriori informazioni?

È possibile inviare un'e-mail al team privacy dei dati all'indirizzo: dataprivacy@Cat.com o tramite il servizio postale all'indirizzo:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

Articolo 2 - Consumatori che non rientrano in un contesto di Risorse umane

Sezione 1. Qual è lo scopo di questo articolo dell'Appendice 4?

Il CCPA fornisce ai consumatori della California alcuni diritti correlati alle informazioni personali. Questo articolo descrive come raccogliere, trattare e divulgare informazioni personali durante e dopo il rapporto di lavoro e ne spiega i diritti. I consumatori residenti in California che desiderano esercitare uno qualsiasi dei diritti previsti dal CCPA sono invitati a consultare la Sezione 5 di seguito per ulteriori informazioni su come fare richiesta.

Questo Articolo si applica esclusivamente ai consumatori residenti in California. Per le finalità del presente Articolo, un "Consumatore residente in California" è una persona fisica che risiede in California. Sono escluse le persone che (i) agiscono come dipendente, proprietario, dirigente, funzionario o contraente di una società, partnership, ditta individuale, organizzazione non profit o governativa che intrattiene un rapporto d'affari con Caterpillar (che include i dealer) o (ii) agiscono come candidato a un posto di lavoro, dipendente, proprietario, dirigente, funzionario, membro dello staff medico o contraente di Caterpillar.

Sezione 2. Quali categorie di informazioni personali potrebbe raccogliere, trattare e divulgare Caterpillar e per quali scopi?

Oltre alle finalità indicate sopra, possiamo anche utilizzare e condividere le categorie di informazioni personali identificate sopra per:

• Divulgare informazioni alle autorità giudiziarie o ad altre agenzie governative (ove richiesto dalla legge per proteggere Caterpillar, una persona o una proprietà, per sostenere la nostra attività, ad esempio nelle domande di sovvenzioni governative e ove autorizzato dal soggetto)
• Divulgare informazioni in linea con le indicazioni fornite dal soggetto

Sezione 3. Caterpillar vende le mie informazioni personali?

Non abbiamo venduto le informazioni personali nei dodici (12) mesi precedenti e non venderemo informazioni personali a terze parti.

Sezione 4. Di quali diritti dispongo ai sensi del CCPA?

Il CCPA potrebbe concedere dei diritti. Il CCPA concede ai consumatori alcuni diritti relativamente alle informazioni personali; tuttavia questi diritti non sono assoluti e in alcune circostanze non si applicano. I diritti previsti dal CCPA includono:

• Diritto di conoscenza/accesso alle informazioni personali e portabilità dei dati: diritto di richiedere informazioni sulla raccolta delle informazioni personali da parte di Caterpillar o accesso alle informazioni personali stesse.
• Diritto di eliminazione: diritto di richiedere l'eliminazione delle proprie informazioni personali.
  
• Diritto di revoca della vendita delle informazioni personali: diritto di chiedere all'azienda di non vendere (o di non vendere più) le proprie informazioni personali.
• Diritto di non discriminazione: diritto di non essere discriminato per l'esercizio dei propri diritti previsti dal CCPA.
  Non faremo discriminazioni nei confronti dei soggetti che hanno richiesto di poter esercitare uno dei diritti previsti dal CCPA e, salvo diversa disposizione del CCPA, non:
  • negheremo prodotti o servizi;
  • addebiteremo prezzi o tariffe diverse per prodotti o servizi, inclusa la concessione di sconti o altri vantaggi o l'imposizione di sanzioni;
  • forniremo un livello o una qualità diversa di prodotti o servizi;
  • suggeriremo la possibilità di ricevere un prezzo o una tariffa diversa per prodotti o servizi o un livello o una qualità diversa di prodotti e servizi; 

            per l'esercizio di uno dei diritti previsti dal CCPA.

Sezione 5. Come posso invocare un diritto previsto nel CCPA?

È possibile esercitare i propri diritti previsti dal CCPA utilizzando uno dei metodi seguenti: 

• Online: CCPA Rights Request Intake Form;
• E-mail: dataprivacy@cat.com o
• Telefono: +1 (800) 806-6832 o +1 309-494-3282(DATA).

Se si sceglie di inviare un'e-mail, assicurarsi di specificare il diritto o i diritti che si intende invocare e di fornire i dati o le informazioni correlate affinché la richiesta possa essere presa in carico puntualmente. 

Poiché possiamo rispondere solo a una richiesta verificata, potremmo richiedere informazioni al consumatore per confermare che il consumatore o un agente autorizzato designato dal consumatore sia colui che intende esercitare il proprio diritto come consumatore. Potremmo richiedere al consumatore di inviare la richiesta tramite il proprio account (se ne ha uno) o potremmo porre alcune domande si sicurezza per verificare l'identità del consumatore prima di rispondere alla richiesta. Non è necessario creare un account presso Caterpillar per esercitare uno dei diritti (accesso, eliminazione o revoca della vendita).

Sezione 6. Chi posso contattare per ulteriori informazioni?

È possibile inviare un'e-mail al team privacy dei dati all'indirizzo: dataprivacy@Cat.com o tramite il servizio postale all'indirizzo:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

[FINE Appendice 4. California Consumer Privacy Act]