Caterpillarグローバルデータ保護方針

本データ保護方針は、別紙A（Caterpillarのデータ管理者）に特定されているCaterpillarの子会社、関連会社、およびCaterpillar Inc.が支配するその他の組織体（総称して「Caterpillar」）に適用されます。本データ保護方針は、CaterpillarがCaterpillarの目的で個人情報を収集またはその他処理している場合（すなわち、Caterpillarが（単独でまたは他の組織体と共同で）管理者であり、よって個人情報が処理される目的および方法を決定する場合）に適用されます。本データ保護方針は、Caterpillarが、Caterpillarのディーラー、サプライヤーおよび顧客など、他社に代わり個人情報を収集またはその他処理している場合には適用されません。

あなたのデータの「管理者」である、該当するCaterpillar組織体は、 あなたが関係を有している組織体、例えば顧客として（あなたの購入注文書もしくはCaterpillarとの間の他の契約に記載されているCaterpillar企業など）、従業員として（あなたが関係を築くことを試みているか、関係を築いているCaterpillar企業など）、またはサプライヤーとして（あなたがサプライヤー関係を築くことを試みているか、関係を築いているCaterpillar企業など）関係を有している組織体を含みます。Caterpillarは、本データ保護方針を定期的に確認し、変更がないか把握しておくことを推奨しています。

便宜上のため、本データ保護方針は複数のセクションで、以下に特定するデータ主体のカテゴリ別にまとめられています。あなたはいずれかのカテゴリに完全に該当しない場合があることに留意してください（例えば、複数のカテゴリが該当する場合や、あなたがCaterpillarの顧客ではない場合であっても、顧客の項目が最も当てはまる場合など）。あなたとCaterpillarの関係に適したすべての文言を確認してください。本データ保護方針は、以下に該当する個人の個人情報を対象としています。

• Caterpillarの求職者もしくは従業員（すなわち、職員、人員および労働者）またはCaterpillarに関する業務を実施するために現在雇用されているか、過去に雇用されていたその他の人（臨時社員を含みます）（総称して「従業員」）
• Caterpillarの顧客と関係のある者（ディーラー、ディーラーの顧客、販売店、販売店の顧客、直接販売顧客、販売員およびその他のリセラー）（総称して「顧客」）
• サプライヤーの従業員など、Caterpillarのサプライヤーと関係のある者（臨時労働者、職員、人員および契約者など）（総称して「サプライヤー」）

本データ保護方針において、「処理する」という用語は、個人情報に関して実施される活動を意味し、例えばデータを処理、保存、変更、移転またはその他使用することが含まれます。さらに、本データ保護方針は、Caterpillarが収集するまたは別途処理することのあるその他の情報（非個人情報）には適用されません。Caterpillarが収集または別途処理することのあるその他の情報の詳細については、Caterpillarのデータガバナンス・ステートメントをご確認ください。

本データ保護方針に加えて、一部のCaterpillarのシステム、アプリケーションおよびプロセスには、収集される具体的な個人情報、ならびにその保存、使用および移転方法の詳細が追加的に定められた独自のプライバシー通知が含まれている場合があります。

特定の法域では、特定のカテゴリの個人情報の収集、使用または共有が禁止または制限されていることがあります。よって、当社の慣例を説明した本データ保護方針は、こうした法により制限される場合がある他、あなたに適用される国固有の付属書（本データ保護方針に添付されています）に詳細が明記されている場合があります。本データ保護方針と矛盾する場合は、当該付属書が優先します。

本データ保護方針において、個人情報とは、特定の個人に関する情報、または特定の個人を識別するか、識別しうる情報をいいます。すなわち、あなたと関連付けることが可能な情報です。ある法域では、特定のカテゴリの個人情報の収集が禁止または制限されている場合があります。現地の法および添付の付属書に従うことを条件として、当社が収集することのある個人情報の例として、以下が含まれますが、それらに限定されません。

• 連絡先情報（名前、住所、電話番号、緊急連絡先情報）
• 社会保障番号またはその他の国民識別番号／納税者識別番号
• 識別情報および証明情報（写真、運転免許証、パスポート、その他の身元証明書など）
• 情報セキュリティデータ（Caterpillarの情報技術または通信機器を用いていずれかの人が作成、保存または送信した通信など）
• 通信、契約書、購入注文書、支払および受取勘定など（ただしこれらに限定されません）の項目を履行するための情報
• 適用法を遵守するために必要なその他の情報（有効な捜査令状、召喚令状または裁判所命令を含みます）

異なるカテゴリの人は、個人情報の追加の収集の対象となる場合があります（以下を含みますが、それらに限定されません）。

顧客：

• 業務上の連絡先（会社の名前、住所、電話番号など）
• 個人の代表者の連絡先情報：（氏名、住所、電話番号、Eメールアドレス）
• 請求情報（金融勘定データ、請求書、領収書など）
• クライアント関係管理情報（顧客のプロファイルを設定するか、マーケティングオートメーションを促進するために必要な情報など）
• 修理情報（修理の必要性および状況など）
• 保証情報（購入履歴、延長保証など）
• 顧客満足情報

Caterpillarは、他者が個人を特定可能な機器情報（機器の所有者など）を受領することがありますが、多くの場合、Caterpillarは、こうした情報の管理者となることはありません。

従業員：

• 背景情報（生年月日、結婚歴、扶養情報、民族性および/または国籍など）
• 居住情報（労働許可状況など）
• 金融勘定情報
• 紹介情報（推薦状または紹介状、前雇用者または同僚からの報告書など）
• 身元確認情報（与信調査および犯罪歴確認、薬物およびアルコール検査）
• 医療情報（処方記録、保険金請求、請求に関する給付金支払明細書など）
• 生体認証情報（指紋など）
• 労働組合の加入の有無
• 自動車情報（運転歴、車両登録、運転免許証番号）
• 職業資格情報（職歴、学歴など）
• 雇用関係情報（職歴、新たな雇用形態、技能、学歴および研修、業績評価、目標、出勤、欠勤、有給休暇の取得資格および請求、報酬歴、労働災害・疾病報告、懲戒問題、苦情など）

サプライヤー：

• 居住情報（労働許可状況など）
• 金融勘定情報
• 背景情報（デューディリジェンスなど）
• 職業資格情報（職歴、学歴など）
• 紹介情報（推薦状または紹介状、前雇用者または同僚からの報告書など）
• 生体認証情報（指紋など）

現地の適用法により、Caterpillarが収集する一部の個人情報は、「極秘個人情報」（すなわち、追加の保護の対象となる個人情報）とみなされる場合があります。

さらに、個人事業主の場合など、会社に関する情報が個人情報とみなされる場合があります。これには、事業情報（事務所所在地など）、金融勘定情報（銀行口座情報、取引照会、財務諸表など）、資産（財産所有権など）、信用格付け、納税者番号、および多様性の分類などが含まれる場合があります。

Caterpillarは、個人情報から派生する匿名化（または非特定化情報）を使用する場合がありますが、これは匿名化された形式では、特定の個人を特定することはできない情報です。この非特定化情報は、本データ保護方針において個人情報とはみなされないため、本データ保護方針の対象とはなりません。ただし、当該情報が、特定の個人を特定可能となる形で使用またはフォーマットされる場合は、適宜個人情報とみなされます。

Caterpillarは、様々なカテゴリの人からあらゆる状況において個人情報を収集します。

顧客は（直接または場合により第三者を通じて）、Caterpillarの製品またはサービスの取得、マーケティングまたは販売に関与する取引関係を通じて、個人情報を提供することができます。これには、例えば、提案、契約書、サービスまたは製品の受領および利用（修理および保証サービスを含みます）の一環としての個人情報の提供、ならびに実施される可能性のあるCaterpillarのシステムへのアクセスまたはCaterpillarのプロセスの監視など、個人情報の提出が含まれます。顧客関係が存在する期間中、Caterpillarは、必要であれば、下記目的を促進するために必要とされるその他の形式の個人情報を要求する権利を留保します。

従業員は、応募、新人研修および雇用期間中、ならびに許可される場合は離職の際に、個人情報を直接提供することができます。さらに、Caterpillarは、従業員がCaterpillarに提出した紹介先に連絡する場合、または従業員の応募もしくは新人研修の手続に関して当社の方針および適用法に従い身元確認情報を得る場合など、上記情報を第三者から収集することがあります。こうした情報の多くは、雇用者と従業員の関係管理を促進するため、雇用条件としてCaterpillarに任意で提供されます。これは、当社全体の成功にとって不可欠な情報です。

サプライヤーは、Caterpillarの製品またはサービスの取得、マーケティングまたは販売に関与する取引関係を通じて、個人情報を提供することができます。これには、例えば、提案、契約書、サービスまたは製品の提供、および実施される可能性のあるCaterpillarのシステムへのアクセスまたはCaterpillarのプロセスの監視の一環として個人情報を提出することが含まれます。サプライヤー関係が存在する期間中、Caterpillarは、必要であれば、下記目的を促進するために必要とされるその他の形式の個人情報を要求する権利を留保します。

Caterpillarは、適用されるデータ保護法に基づき許可される場合（自らの正当な利益のためや、Caterpillarの法的義務を遵守する場合を含みます）や、同意を得た場合に、個人情報を処理します。

あなたは、自身の個人情報の収集に対し、状況に応じて適切な方法で（すなわち、口頭、書面、電子形式で提供することが可能）同意することがあります。また現地法により許可される場合は、状況から目的が明白であり、あなたが任意で個人情報を提供するときは、同意が黙示される場合があります。現地法に従い、また添付の国別付属書に明記するとおり、Caterpillarがあなたから明示的な同意を得る必要のある状況が生じることもあります。これらに同意するか否かは、あなたの選択であり、完全に任意です。契約上および法的な制約を受けることを条件に、また合理的な通知をなすことで、Caterpillarによる個人情報の収集および使用に対する同意を取り消すことができます。

Caterpillarは、情報が最初に収集された目的に合致した方法で個人情報を使用します。これには、収集の当初目的に合理的に関連する目的で使用することが含まれます。Caterpillarは、業務運営の不可欠な一部として、個人情報を収集、使用および開示します。

当社が個人情報を使用する方法を説明した追加情報は、様々な法域で適用される固有の法的義務および権利を説明した補足の付属書に定められる場合があります。

個人情報はさらに、Caterpillarに適用される法的要件（政府機関への届出、法的な情報提供命令の遵守、契約上の約束の遵守、およびCaterpillarによる権利および財産の保護に関する要件など）を遵守するために処理される場合があります。

個人情報は、当社の経営、ならびに顧客関係、雇用関係およびサプライヤー関係の管理全般にとって必要不可欠です。現地法および添付の付属書に従い、個人情報は、様々な目的で、様々なカテゴリの人から収集されます。以下に、顧客、サプライヤーおよび従業員から個人情報を収集する様々な目的について説明します。

顧客の個人情報を収集する目的

Caterpillarは、業務運営の実施（顧客の注文を満たすなど）、個々のアウトリーチまたはグループコミュニケーションを通じた新製品のマーケティング（ニュースレターなど）、社内の業績評価、顧客関係の管理（請求および支払いなど）、リスクおよびコンプライアンスの管理、ならびに様々な管理機能の支援のために、顧客の個人情報を使用します。Caterpillarが顧客から収集する個人情報およびこれに伴う用途の一例を以下にあげます。

従業員の個人情報を収集する目的

Caterpillarは、業務運営（アクセス制御の管理、セキュリティシステム、および人員名簿の更新）、従業員の能力開発の促進（研修など）、様々な管理機能の支援（報酬計画、福利厚生および休暇日程の管理など）、当社業務の運営管理を実施するために従業員の個人情報を使用します。

Caterpillarが従業員から収集する個人情報およびこれに伴う用途の一例を以下にあげます。

サプライヤーの個人情報を収集する目的

Caterpillarは、業務運営（アクセス制御およびセキュリティシステムの管理など）、新規サプライヤーの選定および承認、サプライヤーの業績評価、サプライヤーの関係管理（請求および支払いなど）、リスクおよびコンプライアンスの管理、ならびに様々な管理機能の支援を実施するため、サプライヤーの個人情報を使用します。

Caterpillarがサプライヤーから収集する個人情報およびこれに伴う用途の一例を以下にあげます。

第5条 　Caterpillarが個人情報を安全に保護する方法

Caterpillarは、合理的な措置（情報技術セキュリティおよび物理的なセキュリティ措置を含みます）を利用して、個人情報を保護します。こうした措置は、個人情報の処理により生じるリスクや個人情報の機密性に適したものであり、現地の適用法の要件を考慮に入れています。Caterpillarは、すべての人に対し、Caterpillarのシステムを使用する際に個人情報に関して適用されるセキュリティ方針を遵守することを求めます。

第6条 　Caterpillarが個人情報を保管する期間

Caterpillarは、上記に特定された目的を達成するため、また法的要件（記録保持を含みます）を遵守するために必要であれば、個人情報を保存します。当社の個人情報の保持は、常に現地法に準拠します。この保存期間は、Caterpillarとの関係期間が終了した後も続くことがあります。

第7条 　Caterpillarが個人情報を処分する方法

個人情報がもはや不要となった場合、またはいずれの場合も個人情報を保持する法的権限が失効した場合、個人情報は、現地法に従い、また該当するCaterpillarのシステムまたはプロセスにより定められる手続の基づき破棄されます。

Caterpillarは世界中で業務を運営しているため、個人情報を当社の業務上の目的で他の法域に移転しなければならない場合があります。Caterpillarは、個人情報を、当該個人情報が収集された法域と同レベルのデータ保護を法的に義務付けていない可能性のある国または法域に移転する場合があります。本データ保護方針は、Caterpillarのすべての業務およびデータ処理活動に適用されます。Caterpillarは、個人情報を保護するため世界中の関連会社とデータ移転契約を締結しています。

Caterpillarは、本データ保護方針に合致した方法で、上記に記載された目的で、法により義務付けられる場合に、または同意を得た場合に限り、個人情報を他者と共有します。第三者に対する情報の移転とは、通常、本データ保護方針に合致した目的のために第三者処理者に移転することをいいます。さらに、Caterpillarは、法により義務付けられる場合、同意を得た場合、または関係当局から承認を得た場合に、第三者管理者に個人情報を移転する場合があります。法域によっては、明確に線引きされたカテゴリのデータの移転、または特定の第三者への移転の際に、あなたの明示的な同意を必要とする場合があります。すべての場合において、個人情報の移転は、現地法および添付の付属書に準拠します。

Caterpillarが、個人情報を第三者（契約者、コンサルタントなど）と共有し、当該第三者がCaterpillarに代わり個人情報を処理する場合、Caterpillarは、当該受領者に対し、適用法に従い個人情報を保護するよう要求するための合理的な措置を取ります。こうした目的で当社が情報を共有することのある第三者の例を以下に挙げます。

• 当社の業務を支援するベンダー、サービスプロバイダーおよびその他のパートナー（技術インフラサービスの提供など）
• 法執行機関またはその他の政府機関（法により義務付けられる場合、顧客により承認された場合、Caterpillar、人または財産の保護のため、政府許可の申請などにおける業務支援のため）
• 子会社、関連会社およびCaterpillarが支配するその他の組織体
•  Caterpillarに代わり個人情報を処理するその他の第三者サービスプロバイダー
• Caterpillarがその事業の一部を分割する（または分割を検討する）際に取得する側の組織体（または取得に関心を持っている組織体）
• （従業員のみ）従業員に医療または金融計画サービスを提供するベンダー

Caterpillarは、個人情報の正確性および完全性を維持するための措置を取ります。あなたは、自身がCaterpillarに提供した個人情報への合理的なアクセスを要求することができ、また合理的なアクセス権を取得し、必要な場合に個人情報を訂正する機会を与えられます。Caterpillarの手続により、自身の個人情報へのアクセスが認められ、現地の適用法に基づき利用可能なその他の権利の行使が可能になります。

現地法により禁止されない限り、または現地法により義務付けられる場合、自身の個人情報にアクセスする権利が制限される場合があります。アクセス権が制限される理由の例を以下にあげます。

• 要求が法的助言および手続に関係しているため
• 情報の主題に関して秘匿特権が主張される場合があるため
• 個人情報に、開示に同意していない第三者の個人情報も含まれており、開示により当該第三者のプライバシーが影響を受けるため
• 要求が十分に詳細ではないか、既に回答されているため 
• 要求が取るに足らないものであるか、頻繁に行われるため
• （従業員のみ）情報から秘密の紹介情報が開示される可能性があるため。

Caterpillarは、Caterpillarが保有する個人情報へのアクセスまたは変更の要求を審査する際に、現地法を考慮に入れます。

あなたが顧客である場合は、個人情報へのアクセス権を得るために適切な手続として、あなたが個人情報を提供したCaterpillarの代表者に連絡してください。

あなたが従業員である場合は、個人情報へのアクセス権を得るために適切な手続として、現地、地域または会社の人事担当者に連絡してください。要求に応じて、また十分な身元証明書を提出し、現地の適用法により定められる追加要件を満たした後、あなたは、閲覧する権利を有する個人情報へのアクセス権、および適切な場合は、Caterpillarのシステム内の個人情報をコピー、修正、削除する、またはこれに異議を申し立てるオプションを付与されます。

あなたがサプライヤーである場合は、「セルフサービス」アクセスのため、所属する組織の、コーポレートウェブセキュリティID（CWS ID）を維持しているか、サプライヤーデータ管理アプリ（Supplier Connectなど）へのアクセス権を有するCaterpillar担当者に問い合わせることができます。

本データ保護方針に関して質問がある場合は、dataprivacy@cat.com宛にEメールでまたは下記連絡先に電話でお問い合わせください。自身の個人情報が本データ保護方針に反する方法で扱われていると考える場合は、dataprivacy@cat.com宛のEメール、Caterpillarのビジネスプラクティスオフィス（https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html）へのアクセス、または電話（+1 (800) 300-7898または上記ウェブサイトに記載されている国別の電話番号）で遠慮なく連絡してください。

データ保護方針窓口： 

• 役職 :  Japan Country Manager     カントリーマネージャー
  
• 氏名 :  Megumi Tsukamoto             塚本　恵
• 住所：  7-1, Minatomirai 3-chome, Nishi-ku, Yokohama-shi, Kanagawa-ken 2200012, Japan
• 電話番号：　+81 45 6823804
• Eメールアドレス：   caterpillar_kouhou@cat.com

さらに、現地のデータ管理者の連絡先情報は、購入注文書またはCaterpillarとの間のその他の契約書にも記載されている場合があります。

あなたが従業員である場合、現地、地域または会社の人事部担当者を通じて詳細情報を得ることができます。

• Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
• corporate_hr@cat.com

現地の人事部担当者の連絡先情報は従業員ハンドブックまたは契約書に記載されている場合があります。

第11条　 本データ保護方針が変更された場合

当社は、必要な場合に本データ保護方針を修正する権利を留保します。その場合、変更は、その時点で影響を受ける人に対して伝達される他、本データ保護方針の上部付近に、変更が行われる日や発効日を記載します。重要な変更である場合は、Eメール送信またはその他の通信手段により、こうした変更、または変更が発効する前にあなたが有することのある選択肢または取ることのできる措置について連絡する場合があります。変更の内容にもよりますが、現地法に従うことを条件として、引き続きCaterpillarと関係を継続する場合、こうした変更に同意したとみなされます。

Caterpillarグローバルデータ保護方針に添付される本付属書では、Caterpillarが欧州経済地域（「EEA」）の特定の国内または国から個人情報（特別なカテゴリの個人情報を含みます）を収集、保存、使用、移転その他処理する方法について追加情報を定めています。本付属書は、Caterpillarと従業員／人事関係を有していない個人に適用されます。詳細については、Caterpillarのグローバルデータ保護方針をご確認ください。Caterpillarが非個人情報を収集または処理する方法の詳細については、Caterpillarのグローバルデータガバナンス・ステートメントをご確認ください。

あなたがCaterpillarとの契約から本EEA付属書に付託されている場合、当該契約に関して処理される個人情報のデータ管理者は、当該契約に言及される法人です。本EEA付属書において、関係する管理者は、「Caterpillarのデータ管理者」と題する表内のCaterpillarのグローバルデータ保護方針の別紙Aに記載されています。

第1条　 本付属書の目的

Caterpillarは、あなたの個人情報のプライバシーおよびセキュリティを保護することを約束します。本EEA付属書では、あなたと当社の関係が継続する間およびその後、一般データ保護規則（「GDPR」）に従い、当社があなたに関する個人情報を収集、保存、使用および移転する方法を説明しています。データ管理者として、当社は、データ保護規則に基づき、本EEA付属書に記載の情報をあなたに通知することが義務付けられています。

第2条 　Caterpillarが収集および処理することが可能な極秘個人情報

極秘個人情報（特別なカテゴリの情報ともいいます）は、より高いレベルの保護が必要になります。極秘個人情報とは、以下の情報を開示するまたは含む個人情報を言います。人種または民族的出身、政治的見解、宗教および哲学的な信念、労働組合の加入の有無、遺伝データ、生体認証データ、医療データ、性生活または性的指向。

当社は、（以下に定義する）「特別なカテゴリ」の情報を含むか、そのようにみなされる、以下の情報を収集、保存および使用することがあります。

• 背景情報（結婚歴、扶養情報、民族および/または国籍、与信調査および犯罪歴確認、薬物およびアルコール検査など）
• 生体認証情報（指紋など）

第3条 　Caterpillarが個人情報を使用する理由

当社は、業務を運営し、法的義務および規制上の義務の遵守を可能にする目的で、主に当社とあなたの関係を管理するために、あらゆるカテゴリの情報収集を必要とします。当社は、当社自身または第三者の正当な利益を追求するために、あなたの個人情報を使用する場合があります。ただし、あなたの利益と基本的な権利がこうした利益を上回らない場合とします。

当社または第三者契約者があなたの個人情報を処理する理由は、下記表1に記載されています。

こうした処理目的の一部は、重複しており、当社による個人情報の使用を正当化する複数の目的が存在する場合があります。

表1. 処理のカテゴリ、目的、法的根拠：非人事データ

第4条　 個人情報を処理するCaterpillarの法的根拠

当社は、法により許可される場合に限り、あなたの個人情報を使用します。多くの場合、当社は、個人情報を処理する根拠として、以下のいずれかまたは複数に依拠します。

• 法的義務または規制上の義務を遵守するために必要な場合
• 当社（または第三者）の正当な利益のために必要な場合で、あなたの利益と基本的権利が当該利益を上回らない場合
• 契約履行のために必要な場合

当社はさらに、まれに以下の状況において個人情報を使用する場合があります。

• 当社があなたの利益（または他者の利益）を保護するために必要な場合
• 公益または公的な目的に必要な場合
• あなたの事前の同意を得ている場合（これは、任意の処理に関してのみ使用され、必要なまたは義務付けられた処理のために使用されません）

当社が個人情報を処理するために依拠する法的根拠は、表1に記載されています。

第5条　 Caterpillarで使用される特別なカテゴリの個人情報

当社は、以下の目的で、特別なカテゴリの個人情報を使用します。

• ユーザの特定または認証、およびアクセス制御を目的とした、生体認証データに関する情報
• Caterpillarと取引を行う個人を評価および選定するための身元確認情報

当社は、（上記のとおり）法的根拠を有しており、また限られた状況において当社があなたの書面による明示的な同意を得ていることを理由に、特別なカテゴリの個人情報（以下に定義されます）を処理する場合があります。まれに、当社は、法的な請求に関して必要な場合、またはあなたの利益（もしくは他者の利益）を保護するために必要であって、あなたが同意を付与することができない場合、または既に情報を公開している場合には、この種の情報を処理する場合があります。当社はさらに、適法な業務活動の過程で、適切な安全措置を伴って当該情報を処理する場合もあります。

第6条 　自動処理による意思決定が使用される時期

Caterpillarは、定期的にかつ組織的に、個人に関して法的効力を生じさせる、または同様の重要な効果を有することのある、自動処理による意思決定を行うことはありません。当該自動処理による意思決定を行っているCaterpillar企業とやりとりする場合、あなたは自動処理による意思決定の詳細について記載した特定の通知を受け取ります。

欧州のデータ保護法に基づき（また当該法およびその他の法規がCaterpillarに適用され、Caterpillarがそれらを遵守しなければならない方法に従い）、あなたは、自身の個人情報を使用した自動処理による意思決定に異議を申し立てる権利を有します。

第7条　 Caterpillarは同意を必要とするか

限られた状況において、当社は、特に機密性の高い特定の極秘データを処理できるように、書面による同意を得るよう求める場合があります。その場合、当社が望む情報とこれを必要とする理由について詳細を通知します。これにより、あなたは、同意するか否かを十分に検討することができます。当社はさらに、表1に記載するその他の状況においても同意に依拠します。

あなたは、当社からの同意要請を承諾することは、当社との契約の条件ではないことに留意してください。

第8条 　個人情報を提供しない場合

あなたが要求に応じて特定の情報を提供しない場合は、当社とあなたが締結した契約の履行（支払いまたは製品の提供など）が不可能となる場合、または当社が法的義務または規制上の義務の遵守を妨げられる場合があります。

第9条　 Caterpillarが個人情報を収集する目的が変更された場合

当社は、収集した目的に限りあなたの個人情報を使用します。ただし、別の理由で使用する必要があると当社が合理的にみなし、当該理由が元の目的に合致している場合はこの限りではありません。無関係の目的であなたの個人情報を使用する必要がある場合、当社は、あなたに通知し、これが実施可能な法的根拠を説明します。

当社は、法により義務付けられるまたは許可される場合に、あなたに知らせることなく、または同意を得ることなく、上記規則に従い、個人情報を処理する場合があることに留意してください。

第10条　Caterpillarは個人情報を共有するか

当社は、（以下に定義する）第三者（第三者サービスプロバイダーおよびCaterpillarを含みます）とあなたのデータを共有しなければならない場合があります。

当社は、あなたの個人情報を欧州連合（「EU」）外に移転する場合があります。その場合、個人データに関して同程度の保護が適用されることが期待できます。

第11条 　個人情報を処理することができる第三者

「第三者」には、第三者サービスプロバイダー（契約者、指定代理人、保険会社および保険ブローカーなど）ならびにCaterpillarの他の組織体が含まれます。以下に例を挙げます。

• 当社の業務を支援するベンダー、サービスプロバイダーおよびその他のパートナー（技術インフラサービスの提供など）
• 法執行機関またはその他の政府機関
• 子会社、関連会社およびCaterpillarが支配するその他の組織体
• Caterpillarに代わり個人情報を処理するその他の第三者サービスプロバイダー
• Caterpillarがその事業の一部を分割する（または分割を検討する）際に取得する側の組織体（または取得に関心を持っている組織体）

第12条 　Caterpillarが個人情報をCaterpillar内で共有できる場合

当社は、定期的な業務活動および報告活動の一環として、事業組織またはグループの再編成において、システムの保守サポートのため、データの投稿およびその他の正当な業務上の理由で、あなたの個人情報をCaterpillar内で共有します。

第13条 　Caterpillarが個人情報を第三者と共有する理由

当社は、以下の理由で、あなたの個人情報を第三者と共有します。

• 法的義務または規制上の義務を遵守するため（規制当局もしくは監督当局、警察または管轄権を有する裁判所により開示を求められる場合）
• あなたとの契約またはあなたのために契約を管理するために必要な場合
• 監査、保険、当社の業務運営に関する助言の要求および請求処理の目的
• これを行うことで当社が別の正当な利益を有する場合

第14条 　CaterpillarがEU外に個人情報を移転する場合

当社があなたに関して収集する個人情報は、欧州経済地域（「EEA」）外の一または複数の国に移転され、ここで保存される場合があります。またEEAに拠点を置き、Caterpillarまたは当社の第三者サービスプロバイダーのために勤務する職員により処理される場合もあります。この場合、当社は、GDPRに基づき求められるとおり、また本文書に記載するとおり、受領者の適切なレベルのデータ保護を徹底するために適切な措置を取ります。当社は、当該適切なレベルのデータ保護を徹底することができない場合、あなたの個人データは、あなたが移転に対して事前の同意を付与している場合に限り、EEA外に移転されます。

第15条 　個人情報を保護するために実施されているセキュリティ措置

当社は、個人情報のセキュリティを保護するため、またリスクに対する適切なレベルのセキュリティを提供するために、適切なセキュリティ措置を実施しています。これには、個人情報の不注意による紛失、認められていない方法での使用もしくはアクセス、改ざん、または開示を回避するための対策が含まれます。こうした対策の詳細は、要求に応じて入手可能です。さらに、当社は個人情報へのアクセスを、業務上知る必要のある従業員、代理人、契約者およびその他の第三者に制限します。

当社は、データセキュリティ侵害が疑われる場合に対処するための手続きを実施しており、法的に義務付けられる場合は、侵害の疑いについてあなたと該当する規制当局に通知します。

第16条 　Caterpillarが個人情報を保持する期間

当社は、個人情報をそれが収集された目的（法、規制、会計または報告に関する要件を遵守する目的を含みます）を果たすために必要な限り保持します。個人情報の様々な要素の保持期間の詳細については、当社のデータ保持方針から入手可能です。個人情報の適切な保持期間を決定するため、当社は、個人情報の量、内容および機密性、個人情報の認められていない使用または開示により生じる可能性のある損害のリスク、当社が個人データを処理する目的、当社がこうした目的を他の方法で達成可能であるか否か、および適用される法的要件を考慮に入れます。

第17条　 個人情報の変更をCaterpillarに通知する義務

当社があなたに関して保有する個人データが正確かつ最新のものであることが重要です。当社が処理する個人情報に必要な変更があれば、当社に通知するために、担当のCaterpillarの窓口またはdataprivacy@cat.com宛にEメールでご連絡ください。

第18条 　自身の個人情報に関する権利

特定の場合において、法により、あなたは、以下の権利を有します。

• 自身の個人情報へのアクセス要求（通常「データ主体のアクセス要求」といいます）。これにより、あなたに関して当社が有する個人情報の写しを受領し、当社がこれを適法に処理しているかを確認することができます。
• 当社があなたに関して保有している個人データの訂正要求。これにより、あなたに関して当社が保有する不完全または不正確な個人情報を訂正させることができます。
• 個人情報の削除要求。これにより、個人情報の処理を継続する正当な理由がない場合には、個人情報の消去または削除を当社に求めることができます。あなたはさらに、処理に対して異議を申し立てる権利を行使した場合、個人情報の消去または削除を求める権利を有します（下記参照）。
• 当社が自ら（または第三者）の正当な利益に依拠する場合で、あなたがこの理由で処理されることに異議を唱えなければならない特定の状況がある場合における、個人情報の処理に対する異議申立。あなたは、当社がダイレクトマーケティングの目的で個人情報を処理する場合にも異議を申し立てる権利を有します。
• 個人情報の処理に対する制限の要求。これにより、あなたが個人情報の正確性またはこれを処理する理由を証明することを希望する場合など、あなたに関する個人情報の処理を停止するよう当社に求めることができます。
• 個人情報の他者への移転の要求。
• 当社によるあなたの個人情報の処理に関して、適切な監督当局に対する苦情の提出。

自身の個人情報の閲覧、確認、訂正または消去要求を希望する場合、個人情報の処理に異議を申し立てるか、これを制限する場合、自身の個人情報の写しを他者に移転するよう当社に要求する場合は、適切な手続のために、dataprivacy@cat.com宛に連絡してください。

自身の個人情報を閲覧する場合（またはその他の権利を行使する場合）、料金を支払う必要はありません。ただし、アクセス要求が明らかに根拠がないまたは過度である場合には、当社は、合理的な料金を請求する場合があります。あるいは、当社は、当該状況において要求に応じることを拒否する場合があります。

第19条 　Caterpillarがあなたに対して必要とする事項

当社は、あなたの身元を確認し、個人情報を閲覧する権利（またはその他の権利を行使する権利）を確認するため、特定の情報を要求しなければならない場合があります。これは、受領する権利を有していない人に個人情報が開示されないよう徹底するための適切な別のセキュリティ対策です。

第20条 　同意を取り消す権利

あなたが特定の目的で自身の個人情報の収集、処理および移転に同意した可能性のある状況において、あなたは、いつにても、当該特定の処理に関する同意を取り消す権利を有します。同意を取り消すには、dataprivacy@cat.comに宛に問い合わせるか、または処理業務の過程で当社が提供することのある停止オプションを使用してください。当社は、あなたから同意を取り消した旨の通知を受けた後、あなたが当初同意した目的で個人情報を今後処理することはありません。当社は、あなたの個人情報を引き続き処理する別の法的根拠を有しない限り、これを安全に処分します。

第21条 　本文書に変更が生じた場合

当社は、本グローバルデータ保護方針および本付属書をいつにても更新する権利を留保します。当社は、実質的な更新を行った場合は、更新文書を提供します。またあなたの個人情報の処理に関して、随時その他の方法で通知する場合もあります。

[付属書1　非人事データ主体EEAの末尾] 

Caterpillarグローバルデータ保護方針に添付される本付属書では、Caterpillarが欧州経済地域（「EEA」）の特定の国内または国から個人情報（特別なカテゴリの個人情報を含みます）を収集、保存、使用、移転その他処理する方法について追加情報を定めています。本付属書は、Caterpillarと従業員／人事関係を有している個人に適用されます。詳細については、Caterpillarのグローバルデータ保護方針をご確認ください。

あなたがCaterpillarとの契約から本EEA付属書に付託されている場合、当該契約に関して処理される個人情報のデータ管理者は、当該契約に言及される法人です。本EEA付属書において、関係する管理者は、「Caterpillarのデータ管理者」と題する表内のCaterpillarのグローバルデータ保護方針の別紙Aに記載されています。

第1条 　本付属書の目的

Caterpillarは、あなたの個人情報のプライバシーおよびセキュリティを保護することを約束します。本EEA付属書では、あなたと当社の関係が継続する間およびその後、一般データ保護規則（「GDPR」）に従い、当社があなたに関する個人情報を収集、保存、使用および移転する方法を説明しています。データ管理者として、当社は、データ保護規則に基づき、本EEA付属書に記載の情報をあなたに通知することが義務付けられています。

第2条　 Caterpillarが収集および処理することが可能な極秘個人情報

極秘個人情報（特別なカテゴリの情報ともいいます）は、より高いレベルの保護が必要になります。極秘個人情報とは、以下の情報を開示するまたは含む個人情報を言います。人種または民族的出身、政治的見解、宗教および哲学的な信念、労働組合の加入の有無、遺伝データ、生体認証データ、医療データ、性生活または性的指向。

当社は、（以下に定義する）「特別なカテゴリ」の情報を含むか、そのようにみなされる、以下の情報を収集、保存および使用することがあります。

• とりわけ、身体的または精神的健康、身体障害の状況、病欠、家族関係の休暇に関する、健康情報（処方記録、保険金請求、請求に関する給付金支払明細書など）
• 背景情報（結婚歴、扶養情報、民族性および/または国籍、与信調査および犯罪歴確認、薬物およびアルコール検査など）
• 生体認証情報（指紋など）
• 労働組合の加入の有無

第3条　 Caterpillarが個人情報を使用する理由

個人情報は、当社の経営、ならびに雇用関係の管理にとって必要不可欠です。当社は、主に法的義務および規制上の義務の遵守を可能にする目的で、当社とあなたの関係を管理するために、あらゆるカテゴリの個人情報の収集を必要とします。当社は、当社自身または第三者の正当な利益を追求するために、あなたの個人情報を使用する場合があります。ただし、あなたの利益と基本的な権利がこうした利益を上回らない場合とします。

当社または第三者契約者があなたの個人情報を処理する理由は、下記表1に記載されています。

こうした処理目的の一部は、重複しており、当社による個人情報の使用を正当化する複数の目的が存在する場合があります。

表1. 処理のカテゴリ、目的、法的根拠：人事データ

第4条　 個人情報を処理するCaterpillarの法的根拠

当社は、法により許可される場合に限り、あなたの個人情報を使用します。多くの場合、当社は、個人情報を処理する根拠として、以下のいずれかまたは複数に依拠します。

• 当社があなたと締結した契約の履行のために必要な場合
• 法的義務または規制上の義務を遵守するために必要な場合
• 当社（または第三者）の正当な利益のために必要な場合で、あなたの利益と基本的権利が当該利益を上回らない場合

当社はさらに、まれに以下の状況において個人情報を使用する場合があります。

• 当社があなたの利益（または他者の利益）を保護するために必要な場合
• 公益または公的な目的に必要な場合
• あなたの事前の同意を得ている場合（これは、任意の処理に関してのみ使用され、必要なまたは義務付けられた処理のために使用されません）

当社は、下記のカテゴリの個人情報を処理する法的根拠として正当な利益に依拠します。各場合において当社は、当社が依拠する正当な利益を特定しています。（当社はさらに、正当であると認められる場合、特定のカテゴリの情報を処理する補足の根拠を特定します。）

第5条 　Caterpillarで使用される特別なカテゴリの個人情報

当社は、以下の目的で、特別なカテゴリの個人情報を使用します。

• 病欠または家族関係の休暇を含みうる欠勤に関する情報（雇用法その他の法を遵守するため）
• 身体的健康、精神的健康または身体障害の状況に関する情報（職場での安全衛生を徹底させるため、ならびにあなたの職務への適切性を評価し、適切な職場の調整を行い、病欠を監視および管理し、給付を管理するため）
• 労働組合の加入の有無に関する情報（回避の徴収の迅速化、連絡先リストの維持、その他の業務関連の活動の実施のため）
• 民族性および/または国籍に関する情報（雇用法その他の法を遵守するため）
• ユーザの特定または認証、およびアクセス制御を目的とした、生体認証データに関する情報
• 雇用関係の身元確認に関する情報（Caterpillar内の職務の候補者の評価および選定のため）

当社は、（上記のとおり）法的根拠を有しており、また以下を理由に、特別なカテゴリの個人情報（上記に定義されます）を処理する場合があります。

• 限られた状況において、当社があなたの書面による明示的な同意を得ているため。
• 当社は、雇用法および社会保障法の分野において、また当社のグローバルデータ保護方針に従い、義務を履行するか、特定の権利を行使する必要があります。
• 雇用機会均等に関する監視に関する場合など、公益のために必要な場合で、当社のグローバルデータ保護方針に従っている場合
• 適切な秘密保持対策に従い、健康上の理由で勤務能力を評価するために必要な場合

まれに、当社は、法的な請求に関して必要な場合、またはあなたの利益（もしくは他者の利益）を保護するために必要であって、あなたが同意を付与することができない場合、または既に情報を公開している場合には、この種の情報を処理する場合があります。当社はさらに、適法な業務活動の過程で、適切な安全措置を伴って当該情報を処理する場合もあります。

第6条　 自動処理による意思決定が使用される時期

Caterpillarは、定期的にかつ組織的に、個人に関して法的効力を生じさせる、または同様の重要な効果を有することのある、自動処理による意思決定を行うことはありません。当該自動処理による意思決定を行っているCaterpillar企業とやりとりする場合は、あなたは自動処理による意思決定の詳細について記載した特定の通知受け取ります。

欧州のデータ保護法に基づき（また当該法およびその他の法規がCaterpillarに適用され、Caterpillarがそれらを遵守しなければならない方法に従い）、あなたは、自身の個人情報を使用した自動処理による意思決定に異議を申し立てる権利を有します。

第7条 　Caterpillarは同意を必要とするか

限られた状況において、当社は、特に機密性の高い特定の極秘データを処理できるように、書面による同意を得るよう求める場合があります。その場合、当社が望む情報とこれを必要とする理由について詳細を通知します。これにより、あなたは、同意するか否かを十分に検討することができます。

あなたは、当社からの同意要請を承諾することは、当社との契約の条件ではないことに留意してください。

第8条 　個人情報を提供しない場合

あなたが要求に応じて特定の情報を提供しない場合は、あなたと締結した契約の履行（あなたに対する支払いまたは給付金の提供など）が不可能となる場合、または当社が法的義務または規制上の義務の遵守（安全衛生の徹底など）を妨げられる場合があります。

第9条　 Caterpillarが個人情報を収集する目的が変更された場合

当社は、収集した目的に限りあなたの個人情報を使用します。ただし、別の理由で使用する必要があると当社が合理的にみなし、当該理由が元の目的に合致している場合はこの限りではありません。無関係の目的であなたの個人情報を使用する必要がある場合、当社は、あなたに通知し、これが実施可能な法的根拠を説明します。

当社は、法により義務付けられるまたは許可される場合に、あなたに知らせることなく、または同意を得ることなく、上記規則に従い、個人情報を処理する場合があることに留意してください。

第10条　 Caterpillarは個人情報を共有するか

当社は、（以下に定義する）第三者（第三者サービスプロバイダーおよびCaterpillarを含みます）とあなたのデータを共有しなければならない場合があります。

当社は、あなたの個人情報を欧州連合（「EU」）外に移転する場合があります。その場合、個人データに関して同程度の保護が適用されることが期待できます。

第11条 　個人情報を処理することができる第三者

「第三者」には、第三者サービスプロバイダー（契約者、指定代理人、保険会社および保険ブローカーなど）ならびにCaterpillarの他の組織体が含まれます。以下に例を挙げます。

• 当社の業務を支援するベンダー、サービスプロバイダーおよびその他のパートナー（技術インフラサービスの提供など）
• 法執行機関またはその他の政府機関
• 子会社、関連会社およびCaterpillarが支配するその他の組織体
• Caterpillarに代わり個人情報を処理するその他の第三者サービスプロバイダー
• Caterpillarがその事業の一部を分割する（または分割を検討する）際に取得する側の組織体（または取得に関心を持っている組織体）

第12条 　Caterpillarが個人情報をCaterpillar内で共有できる場合

当社は、定期的な業務活動および報告活動の一環として、事業組織またはグループの再編成において、システムの保守サポートのため、データの投稿およびその他の正当な業務上の理由で、あなたの個人情報をCaterpillar内で共有します。以下に例を挙げます。

• 給与
• 給付金の提供および管理（年金を含みます）
• 労働衛生、またはあなたの職務への適切性および安全衛生に関する医師の評価（勤務場所の評価など）
• 保険金請求および通知
•  採用時の評価、研修および専門能力開発の提供および管理
• サブスクリプションおよび会員資格などライブラリおよび研究サービス
• 建物のセキュリティアクセスおよび保守
• 旅行業者
• 通信およびメッセージサービス（事業継続緊急通知システムなど）
• ハードコピーの保存
• ITサービス

第13条 　Caterpillarが個人情報を第三者と共有する理由

当社は、以下の理由で、あなたの個人情報を第三者と共有します。

• 法的義務または規制上の義務を遵守するため（規制当局もしくは監督当局、警察または管轄権を有する裁判所により開示を求められる場合）
• あなたとの契約またはあなたのための契約、勤務関係および関連する給付を管理するために必要な場合
• 監査、保険、当社の業務運営に関する助言の要求および請求処理の目的
• これを行うことで当社が別の正当な利益を有する場合

第14条 　CaterpillarがEU外に個人情報を移転する場合

当社があなたに関して収集する個人情報は、欧州経済地域（「EEA」）外の一または複数の国に移転され、ここで保存される場合があります。またEEAに拠点を置き、Caterpillarまたは当社の第三者サービスプロバイダーのために勤務する職員により処理される場合もあります。この場合、当社は、GDPRに基づき求められるとおり、また本文書に記載するとおり、受領者の適切なレベルのデータ保護を徹底するために適切な措置を取ります。当社は、当該適切なレベルのデータ保護を徹底することができない場合、あなたの個人データは、あなたが移転に対して事前の同意を付与している場合に限り、EEA外に移転されます。

第15条 　個人情報を保護するために実施されているセキュリティ措置

当社は、個人情報のセキュリティを保護するため、またリスクに対する適切なレベルのセキュリティを提供するために、適切なセキュリティ措置を実施しています。これには、個人情報の不注意による紛失、認められていない方法での使用もしくはアクセス、改ざん、または開示を回避するための対策が含まれます。こうした対策の詳細は、要求に応じて入手可能です。さらに、当社は個人情報へのアクセスを、業務上知る必要のある従業員、代理人、契約者およびその他の第三者に制限します。

当社は、データセキュリティ侵害が疑われる場合に対処するための手続きを実施しており、法的に義務付けられる場合は、侵害の疑いについてあなたと該当する規制当局に通知します。

第16条 　Caterpillarが個人情報を保持する期間

当社は、個人情報をそれが収集された目的（法、規制、会計または報告に関する要件を遵守する目的を含みます）を果たすために必要な限り保持します。個人情報の様々な要素の保持期間の詳細については、人事部から入手可能な当社のデータ保持方針にて入手可能です。個人情報の適切な保持期間を決定するため、当社は、個人情報の量、内容および機密性、個人情報の認められていない使用または開示により生じる可能性のある損害のリスク、当社が個人データを処理する目的、当社がこうした目的を他の方法で達成可能であるか否か、および適用される法的要件を考慮に入れます。

あなたがもはやCaterpillarの従業員、労働者または契約者ではない場合、当社は、当社のデータ保持方針に従い、個人情報を保持し、安全に破棄します。

第17条 　個人情報の変更をCaterpillarに通知する義務

当社があなたに関して保有する個人データが正確かつ最新のものであることが重要です。当社が処理する自身の個人情報に必要な変更がある場合は、これを当社に通知するための適切な手段として、人事部担当者に問い合わせてください。

第18条 　自身の個人情報に関する権利

特定の場合において、法により、あなたは、以下の権利を有します。

• 自身の個人情報へのアクセス要求（通常「データ主体のアクセス要求」といいます）。これにより、あなたに関して当社が有する個人情報の写しを受領し、当社がこれを適法に処理しているかを確認することができます。
• 当社があなたに関して保有している個人データの訂正要求。これにより、あなたに関して当社が保有する不完全または不正確な個人情報を訂正させることができます。
• 個人情報の削除要求。これにより、個人情報の処理を継続する正当な理由がない場合には、個人情報の消去または削除を当社に求めることができます。あなたはさらに、処理に対して異議を申し立てる権利を行使した場合、個人情報の消去または削除を求める権利を有します（下記参照）。
• 当社が自ら（または第三者）の正当な利益に依拠する場合で、あなたがこの理由で処理されることに異議を唱えなければならない特定の状況がある場合における、個人情報の処理に対する異議申立。あなたは、当社がダイレクトマーケティングの目的で個人情報を処理する場合にも異議を申し立てる権利を有します。
• 個人情報の処理に対する制限の要求。これにより、あなたが個人情報の正確性またはこれを処理する理由を証明することを希望する場合など、あなたに関する個人情報の処理を停止するよう当社に求めることができます。
• 個人情報の他者への移転の要求。
• 当社によるあなたの個人情報の処理に関して、適切な監督当局に対する苦情の提出。

自身の個人情報の閲覧、確認、訂正または消去要求を希望する場合、個人情報の処理に異議を申し立てるか、これを制限する場合、自身の個人情報の写しを他者に移転するよう当社に要求する場合は、適切な手続のために、現地、地域または会社の人事担当者、またはdataprivacy@cat.com宛に連絡してください。

自身の個人情報を閲覧する場合（またはその他の権利を行使する場合）、料金を支払う必要はありません。ただし、アクセス要求が明らかに根拠がないまたは過度である場合には、当社は、合理的な料金を請求する場合があります。あるいは、当社は、当該状況において要求に応じることを拒否する場合があります。

第19条　 Caterpillarがあなたに対して必要とする事項

当社は、あなたの身元を確認し、個人情報を閲覧する権利（またはその他の権利を行使する権利）を確認するため、特定の情報を要求しなければならない場合があります。これは、受領する権利を有していない人に個人情報が開示されないよう徹底するための適切な別のセキュリティ対策です。

第20条 　同意を取り消す権利

あなたが特定の目的で自身の個人情報の収集、処理および移転に同意した可能性のある限られた状況において、あなたは、いつにても、当該特定の処理に関する同意を取り消す権利を有します。同意を取り消すには、現地、地域または会社の人事担当者にお問い合わせください。当社は、あなたから同意を取り消した旨の通知を受けた後、あなたが当初同意した目的で個人情報を今後処理することはありません。当社は、あなたの個人情報を引き続き処理する別の法的根拠を有しない限り、これを安全に処分します。

第21条 　本文書に変更が生じた場合

当社は、本グローバルデータ保護方針および本付属書をいつにても更新する権利を留保します。当社は、実質的な更新を行った場合は、更新文書を提供します。またあなたの個人情報の処理に関して、随時その他の方法で通知する場合もあります。

[付属書2　人事データ主体　EEA末尾]

Updated 07/01/2019

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers and otherwise processes personal information in or from Australia. For more information, please see the main body of Caterpillar’s Global Data Privacy Statement.

Section 1. Storage of Personal Information

Caterpillar stores personal information electronically on our servers, which are provided and managed by Caterpillar and its third-party vendors.

Section 2. Cross-border Transfers of Personal Information

We may disclose personal information outside of Australia, including to Caterpillar affiliates that are covered by this Global Data Privacy Statement and to vendors used by those Caterpillar companies (for a list of Caterpillar affiliates covered by Caterpillar’s Global Data Privacy Statement and the country in which they are established, see the Legal Entities Section of the Global Data Privacy Statement). The countries in which overseas recipients are likely to be located currently include the United States of America, the United Kingdom, the Netherlands, Switzerland, Singapore, China, Japan, and India. For personal information that is subject to the Australian Privacy Principles, we take appropriate steps to ensure an appropriate level of protection (e.g., consistent with the Australian Privacy Principles) when transferring such personal information to those in other countries or obtain your consent.

Section 3. Contacting Caterpillar or the Office of the Australian Information Commissioner

If you have any questions about Caterpillar’s processing of your personal information, please contact your local Caterpillar contact, Caterpillar’s Data Privacy Office at dataprivacy@cat.com, or Caterpillar’s Office of Business Practices as listed in Section 10 of the Global Data Privacy Statement. If you believe that personal information has been handled in a manner inconsistent with the Global Data Privacy Statement and you are not satisfied with the response provided by your local Caterpillar contact, the Privacy Office or Caterpillar’s Office of Business Practices you may wish to contact the Office of the Australian Information Commissioner.

Effective: January 1, 2020 (Last updated: May 1, 2020)

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers and otherwise processes personal information about California consumers (as defined by the California Consumer Privacy Act or “CCPA”). The CCPA, including its notice obligations and rights granted to individuals, applies differently to individuals in a Human Resources context (e.g., employees). Additionally, it includes exceptions for consumers that are engaged in business-to-business activities. Please refer to Article 1 – Human Resources of this Appendix 4 for more information in the Human Resources context. Please refer to Article 2 – Non-Human Resource Consumers of this Appendix 4 for more information about other consumers (excluding business-to-business activities exempted under the CCPA). For more information about Caterpillar’s practices about personal information more generally, please see the main body of Caterpillar’s Global Data Privacy Statement.

Article 1 – Human Resources

Section 1. What is the Purpose of this Article to Appendix 4?

The purpose of this Article to Appendix 4 is to inform job applicants, employees of, owners of, directors of, officers of, medical staff of, and contractors of Caterpillar (collectively referred to as "employees" for the purposes of this Article), of the categories of Personal Information (as defined below) that we collect and the purposes for which we use such Personal Information.

Section 2. Collection and Use of Personal Information for Business Purposes

For purposes of this Notice, “Personal Information” is information that relates to an identified or identifiable person. Personal Information does not include deidentified, aggregated, or combined information, which includes data that is not reasonably capable of identifying you or being linked to you. Personal Information also does not include publicly available information (information that is lawfully made available from federal, state, or local government records).

We collect, use, and disclose employee Personal Information for business purposes only (as described further below) and in a manner consistent with applicable laws. Where we disclose Personal Information to third parties, we do so for the same purposes described below and, where appropriate, we require that such third parties maintain the confidentiality of the Personal Information and maintain appropriate systems and processes to secure and protect the Personal Information.

We collect and use the following categories of Personal Information about you to manage your employment relationship with us:

Section 3. Additional Purposes for Using Personal Information

In addition to the purposes identified above, we may also use and share the categories of Personal Information identified above to:

• To audit interactions, transactions, and records;
• To monitor compliance with company policies and procedures;
• To detect security incidents, protecting against malicious, deceptive, fraudulent, or illegal activity, and prosecuting those responsible for that activity;
• To comply with legal obligations and to disclose to law enforcement or other government agencies (when required by law; to protect Caterpillar, a person or property; to support our business, such as in applications for government grants; and when authorized by you); and
• Otherwise disclose in accordance with directions, or consent, from you.

Section 4. Who can I Contact for Additional Information?

You can email Caterpillar’s Data Privacy team at: dataprivacy@cat.com or through postal service at:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

Article 2 – Non-Human Resource Consumers

Section 1. What is the Purpose of this Article to Appendix 4?

The CCPA provides California consumers with certain rights regarding personal information about them. This Article describes how we collect, process, and disclose Personal Information about you during and after your relationship with us and explains your rights. If you are a California consumer and would like to exercise any of those rights under the CCPA, please see Section 5 below for more information on how to submit a request.

This Article applies only to California consumers. For the purpose of this Article, a “California consumer” is a natural person who resides in California and does not include persons to the extent they are (i) acting as an employee, owner, director, officer or contractor of a company, partnership, sole proprietorship, nonprofit or government agency that is doing business with Caterpillar (which includes our dealers) or (ii) acting as a job applicant to, an employee of, owner of, director of, officer of, medical staff member of, or contractor of Caterpillar.

Section 2. What Categories of Personal Information Could Caterpillar Collect, Process, and Disclose and for what Purposes?

In addition to the purposes identified above, we may also use and share the categories of Personal Information identified above to:

• Disclose to law enforcement or other government agencies (when required by law; to protect Caterpillar, a person or property; to support our business, such as in applications for government grants; and when authorized by you)
• Otherwise disclose in accordance with directions from you

Section 3. Does Caterpillar Sell My Personal Information?

We have not sold your Personal Information in the preceding twelve (12) months and will not sell your Personal Information to third parties.

Section 4. What Rights Do I Have Under the CCPA?

You may have rights under the CCPA. The CCPA grants consumers certain rights with regard to Personal Information that relates to them; however, these rights are not absolute and in certain circumstances do not apply. The rights under the CCPA include:

• Right to Request Know / Access to Your Personal Information and Data Portability – The right to request information about the collection of your personal information by Caterpillar or access your personal information.
• Right to Deletion – The right to request the deletion of personal information about you.
• Right to Opt-Out of Sale of Personal Information – The right to direct the business to not sell (or stop selling) your personal information.
• Right of Non-Discrimination – The right to not be discriminated against for exercising your rights under the CCPA.
  We will not discriminate against you for exercising any of your rights under the CCPA, and unless permitted by the CCPA, we will not:
  • deny you goods or services;
  • charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;
  • provide you a different level or quality of goods or services; or
  • suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services;

for exercising one of your rights under the CCPA.

Section 5. How Do I Invoke a Right Under the CCPA?

You may exercise your right(s) under the CCPA by using one of the following methods: 

• Online:  CCPA Rights Request Intake Form;
• Email:  dataprivacy@cat.com; or
• Telephone:  +1 (800) 806-6832 or +1 309-494-3282(DATA).

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

Since we can only respond to a verified request, we may request information from you in order to confirm that you, or an authorized agent designated by you, are the one exercising your right as a consumer. We may request that you send your request through your account (if you have an account) or we may ask certain security questions to verify your identity before we respond to your request. You do not need to create an account with Caterpillar to exercise any of your individual rights (access, deletion, or opt-out of sale).

Section 6. Who can I Contact for Additional Information?

You can email Caterpillar’s Data Privacy team at: dataprivacy@cat.com or through postal service at:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

[END Appendix 4. California Consumer Privacy Act]