Caterpillarグローバルデータ保護方針

本データ保護方針は、別紙A（Caterpillarのデータ管理者/法人）に特定されているCaterpillarの子会社、関連会社、およびCaterpillar Inc.が支配するその他の組織体（総称して「Caterpillar」）に適用されます。本データ保護方針は、CaterpillarがCaterpillarの目的で個人情報を収集またはその他処理している場合（すなわち、Caterpillarが（単独でまたは他の組織体と共同で）管理者であり、よって個人情報が処理される目的および方法を決定する場合）に適用されます。本データ保護方針は、Caterpillarが、Caterpillarのディーラー、サプライヤーおよび顧客など、他社に代わり個人情報を収集またはその他処理している場合には適用されません。

あなたのデータの「管理者」である、該当するCaterpillar組織体は、 あなたが関係を有している組織体、例えば顧客として（あなたの購入注文書もしくはCaterpillarとの間の他の契約に記載されているCaterpillar企業など）、従業員として（あなたが関係を築くことを試みているか、関係を築いているCaterpillar企業など）、またはサプライヤーとして（あなたがサプライヤー関係を築くことを試みているか、関係を築いているCaterpillar企業など）関係を有している組織体を含みます。Caterpillarは、本データ保護方針を定期的に確認し、変更がないか把握しておくことを推奨しています。

便宜上のため、本データ保護方針は複数のセクションで、以下に特定するデータ主体のカテゴリ別にまとめられています。あなたはいずれかのカテゴリに完全に該当しない場合があることに留意してください（例えば、複数のカテゴリが該当する場合や、あなたがCaterpillarの顧客ではない場合であっても、顧客の項目が最も当てはまる場合など）。あなたとCaterpillarの関係に適したすべての文言を確認してください。本データ保護方針は、以下に該当する個人の個人情報を対象としています。

·         Caterpillarの求職者もしくは従業員（すなわち、職員、人員および労働者）またはCaterpillarに関する業務を実施するために現在雇用されているか、過去に雇用されていたその他の人（臨時社員を含みます）（総称して「従業員」）

·         Caterpillarの顧客と関係のある者（ディーラー、ディーラーの顧客、販売店、販売店の顧客、直接販売顧客、販売員およびその他のリセラー）（総称して「顧客」）

·         サプライヤーの従業員など、Caterpillarのサプライヤーと関係のある者（臨時労働者、職員、人員および契約者など）（総称して「サプライヤー」）

本データ保護方針において、「処理する」という用語は、個人情報に関して実施される活動を意味し、例えばデータを処理、保存、変更、移転またはその他使用することが含まれます。さらに、本データ保護方針は、Caterpillarが収集するまたは別途処理することのあるその他の情報（非個人情報）には適用されません。Caterpillarが収集または別途処理することのあるその他の情報の詳細については、Caterpillarのデータガバナンス・ステートメントをご確認ください。

本データ保護方針に加えて、一部のCaterpillarのシステム、アプリケーションおよびプロセスには、収集される具体的な個人情報、ならびにその保存、使用および移転方法の詳細が追加的に定められた独自のプライバシー通知が含まれている場合があります。

特定の法域では、特定のカテゴリの個人情報の収集、使用または共有が禁止または制限されていることがあります。よって、当社の慣例を説明した本データ保護方針は、こうした法により制限される場合がある他、あなたに適用される国固有の付属書（本データ保護方針に添付されています）に詳細が明記されている場合があります。本データ保護方針と矛盾する場合は、当該付属書が優先します。

本データ保護方針において、個人情報とは、特定の個人に関する情報、または特定の個人を識別するか、識別しうる情報をいいます。すなわち、あなたと関連付けることが可能な情報です。ある法域では、特定のカテゴリの個人情報の収集が禁止または制限されている場合があります。現地の法および添付の付属書に従うことを条件として、当社が収集することのある個人情報の例として、以下が含まれますが、それらに限定されません。

·         連絡先情報（名前、住所、電話番号、緊急連絡先情報）

·         社会保障番号またはその他の国民識別番号／納税者識別番号

·         識別情報および証明情報（写真、運転免許証、パスポート、その他の身元証明書など）

·         情報セキュリティデータ（Caterpillarの情報技術または通信機器を用いていずれかの人が作成、保存または送信した通信など）

·         通信、契約書、購入注文書、支払および受取勘定など（ただしこれらに限定されません）の項目を履行するための情報

·         適用法を遵守するために必要なその他の情報（有効な捜査令状、召喚令状または裁判所命令を含みます）

異なるカテゴリの人は、個人情報の追加の収集の対象となる場合があります（以下を含みますが、それらに限定されません）。

顧客：

·         業務上の連絡先（会社の名前、住所、電話番号など）

·         個人の代表者の連絡先情報：（氏名、住所、電話番号、Eメールアドレス）

·         請求情報（金融勘定データ、請求書、領収書など）

·         クライアント関係管理情報（顧客のプロファイルを設定するか、マーケティングオートメーションを促進するために必要な情報など）

·         修理情報（修理の必要性および状況など）

·         保証情報（購入履歴、延長保証など）

·         顧客満足情報

Caterpillarは、他者が個人を特定可能な機器情報（機器の所有者など）を受領することがありますが、多くの場合、Caterpillarは、こうした情報の管理者となることはありません。

従業員：

·         背景情報（生年月日、結婚歴、扶養情報、民族性および/または国籍など）

·         居住情報（労働許可状況など）

·         金融勘定情報

·         紹介情報（推薦状または紹介状、前雇用者または同僚からの報告書など）

·         身元確認情報（与信調査および犯罪歴確認、薬物およびアルコール検査）

·         医療情報（処方記録、保険金請求、請求に関する給付金支払明細書など）

·         生体認証情報（指紋など）

·         労働組合の加入の有無

·         自動車情報（運転歴、車両登録、運転免許証番号）

·         職業資格情報（職歴、学歴など）

·         雇用関係情報（職歴、新たな雇用形態、技能、学歴および研修、業績評価、目標、出勤、欠勤、有給休暇の取得資格および請求、報酬歴、労働災害・疾病報告、懲戒問題、苦情など）

サプライヤー：

·         居住情報（労働許可状況など）

·         金融勘定情報

·         背景情報（デューディリジェンスなど）

·         職業資格情報（職歴、学歴など）

·         紹介情報（推薦状または紹介状、前雇用者または同僚からの報告書など）

·         生体認証情報（指紋など）

現地の適用法により、Caterpillarが収集する一部の個人情報は、「極秘個人情報」（すなわち、追加の保護の対象となる個人情報）とみなされる場合があります。

さらに、個人事業主の場合など、会社に関する情報が個人情報とみなされる場合があります。これには、事業情報（事務所所在地など）、金融勘定情報（銀行口座情報、取引照会、財務諸表など）、資産（財産所有権など）、信用格付け、納税者番号、および多様性の分類などが含まれる場合があります。

Caterpillarは、個人情報から派生する匿名化（または非特定化情報）を使用する場合がありますが、これは匿名化された形式では、特定の個人を特定することはできない情報です。この非特定化情報は、本データ保護方針において個人情報とはみなされないため、本データ保護方針の対象とはなりません。ただし、当該情報が、特定の個人を特定可能となる形で使用またはフォーマットされる場合は、適宜個人情報とみなされます。

Caterpillarは、様々なカテゴリの人からあらゆる状況において個人情報を収集します。

顧客は（直接または場合により第三者を通じて）、Caterpillarの製品またはサービスの取得、マーケティングまたは販売に関与する取引関係を通じて、個人情報を提供することができます。これには、例えば、提案、契約書、サービスまたは製品の受領および利用（修理および保証サービスを含みます）の一環としての個人情報の提供、ならびに実施される可能性のあるCaterpillarのシステムへのアクセスまたはCaterpillarのプロセスの監視など、個人情報の提出が含まれます。顧客関係が存在する期間中、Caterpillarは、必要であれば、下記目的を促進するために必要とされるその他の形式の個人情報を要求する権利を留保します。

従業員は、応募、新人研修および雇用期間中、ならびに許可される場合は離職の際に、個人情報を直接提供することができます。さらに、Caterpillarは、従業員がCaterpillarに提出した紹介先に連絡する場合、または従業員の応募もしくは新人研修の手続に関して当社の方針および適用法に従い身元確認情報を得る場合など、上記情報を第三者から収集することがあります。こうした情報の多くは、雇用者と従業員の関係管理を促進するため、雇用条件としてCaterpillarに任意で提供されます。これは、当社全体の成功にとって不可欠な情報です。

サプライヤーは、Caterpillarの製品またはサービスの取得、マーケティングまたは販売に関与する取引関係を通じて、個人情報を提供することができます。これには、例えば、提案、契約書、サービスまたは製品の提供、および実施される可能性のあるCaterpillarのシステムへのアクセスまたはCaterpillarのプロセスの監視の一環として個人情報を提出することが含まれます。サプライヤー関係が存在する期間中、Caterpillarは、必要であれば、下記目的を促進するために必要とされるその他の形式の個人情報を要求する権利を留保します。

また、Caterpillarの施設または拠点に立ち入る個人に対しては、写真またはビデオが撮影される場合があります（監視カメラ（CCTV, Closed Circuit Television）など）。

Caterpillarは、適用されるデータ保護法に基づき許可される場合（自らの正当な利益のためや、Caterpillarの法的義務を遵守する場合を含みます）や、同意を得た場合に、個人情報を処理します。

あなたは、自身の個人情報の収集に対し、状況に応じて適切な方法で（すなわち、口頭、書面、電子形式で提供することが可能）同意することがあります。また現地法により許可される場合は、状況から目的が明白であり、あなたが任意で個人情報を提供するときは、同意が黙示される場合があります。現地法に従い、また添付の国別付属書に明記するとおり、Caterpillarがあなたから明示的な同意を得る必要のある状況が生じることもあります。これらに同意するか否かは、あなたの選択であり、完全に任意です。契約上および法的な制約を受けることを条件に、また合理的な通知をなすことで、Caterpillarによる個人情報の収集および使用に対する同意を取り消すことができます。

Caterpillarは、情報が最初に収集された目的に合致した方法で個人情報を使用します。これには、収集の当初目的に合理的に関連する目的で使用することが含まれます。Caterpillarは、業務運営の不可欠な一部として、個人情報を収集、使用および開示します。

当社が個人情報を使用する方法を説明した追加情報は、様々な法域で適用される固有の法的義務および権利を説明した補足の付属書に定められる場合があります。

個人情報はさらに、Caterpillarに適用される法的要件（政府機関への届出、法的な情報提供命令の遵守、契約上の約束の遵守、およびCaterpillarによる権利および財産の保護に関する要件など）を遵守するために処理される場合があります。

個人情報は、当社の経営、ならびに顧客関係、雇用関係およびサプライヤー関係の管理全般にとって必要不可欠です。現地法および添付の付属書に従い、個人情報は、様々な目的で、様々なカテゴリの人から収集されます。以下に、顧客、サプライヤーおよび従業員から個人情報を収集する様々な目的について説明します。

顧客の個人情報を収集する目的

Caterpillarは、業務運営の実施（顧客の注文を満たすなど）、個々のアウトリーチまたはグループコミュニケーションを通じた新製品のマーケティング（ニュースレターなど）、社内の業績評価、顧客関係の管理（請求および支払いなど）、リスクおよびコンプライアンスの管理、ならびに様々な管理機能の支援のために、顧客の個人情報を使用します。Caterpillarが顧客から収集する個人情報およびこれに伴う用途の一例を以下にあげます。

従業員の個人情報を収集する目的

Caterpillarは、業務運営（アクセス制御の管理、セキュリティシステム、および人員名簿の更新）、従業員の能力開発の促進（研修など）、様々な管理機能の支援（報酬計画、福利厚生および休暇日程の管理など）、当社業務の運営管理を実施するために従業員の個人情報を使用します。

Caterpillarが従業員から収集する個人情報およびこれに伴う用途の一例を以下にあげます。

サプライヤーの個人情報を収集する目的

Caterpillarは、業務運営（アクセス制御およびセキュリティシステムの管理など）、新規サプライヤーの選定および承認、サプライヤーの業績評価、サプライヤーの関係管理（請求および支払いなど）、リスクおよびコンプライアンスの管理、ならびに様々な管理機能の支援を実施するため、サプライヤーの個人情報を使用します。

Caterpillarがサプライヤーから収集する個人情報およびこれに伴う用途の一例を以下にあげます。

第5条 　Caterpillarが個人情報を安全に保護する方法

Caterpillarは、合理的な措置（情報技術セキュリティおよび物理的なセキュリティ措置を含みます）を利用して、個人情報を保護します。こうした措置は、個人情報の処理により生じるリスクや個人情報の機密性に適したものであり、現地の適用法の要件を考慮に入れています。Caterpillarは、すべての人に対し、Caterpillarのシステムを使用する際に個人情報に関して適用されるセキュリティ方針を遵守することを求めます。

第6条 　Caterpillarが個人情報を保管する期間

Caterpillarは、上記に特定された目的を達成するため、また法的要件（記録保持を含みます）を遵守するために必要であれば、個人情報を保存します。当社の個人情報の保持は、常に現地法に準拠します。この保存期間は、Caterpillarとの関係期間が終了した後も続くことがあります。

第7条 　Caterpillarが個人情報を処分する方法

個人情報がもはや不要となった場合、またはいずれの場合も個人情報を保持する法的権限が失効した場合、個人情報は、現地法に従い、また該当するCaterpillarのシステムまたはプロセスにより定められる手続の基づき破棄されます。

Caterpillarは世界中で業務を運営しているため、個人情報を当社の業務上の目的で他の法域に移転しなければならない場合があります。Caterpillarは、個人情報を、当該個人情報が収集された法域と同レベルのデータ保護を法的に義務付けていない可能性のある国または法域に移転する場合があります。本データ保護方針は、Caterpillarのすべての業務およびデータ処理活動に適用されます。Caterpillarは、個人情報を保護するため世界中の関連会社とデータ移転契約を締結しています。

Caterpillarは、本データ保護方針に合致した方法で、上記に記載された目的で、法により義務付けられる場合に、または同意を得た場合に限り、個人情報を他者と共有します。第三者に対する情報の移転とは、通常、本データ保護方針に合致した目的のために第三者処理者に移転することをいいます。さらに、Caterpillarは、法により義務付けられる場合、同意を得た場合、または関係当局から承認を得た場合に、第三者管理者に個人情報を移転する場合があります。法域によっては、明確に線引きされたカテゴリのデータの移転、または特定の第三者への移転の際に、あなたの明示的な同意を必要とする場合があります。すべての場合において、個人情報の移転は、現地法および添付の付属書に準拠します。

Caterpillarが、個人情報を第三者（契約者、コンサルタントなど）と共有し、当該第三者がCaterpillarに代わり個人情報を処理する場合、Caterpillarは、当該受領者に対し、適用法に従い個人情報を保護するよう要求するための合理的な措置を取ります。こうした目的で当社が情報を共有することのある第三者の例を以下に挙げます。

·         当社の業務を支援するベンダー、サービスプロバイダーおよびその他のパートナー（技術インフラサービスの提供など）

·         法執行機関またはその他の政府機関（法により義務付けられる場合、顧客により承認された場合、Caterpillar、人または財産の保護のため、政府許可の申請などにおける業務支援のため）

·         子会社、関連会社およびCaterpillarが支配するその他の組織体

·         Caterpillarに代わり個人情報を処理するその他の第三者サービスプロバイダー

·         Caterpillarがその事業の一部を分割する（または分割を検討する）際に取得する側の組織体（または取得に関心を持っている組織体）

·         （従業員のみ）従業員に医療または金融計画サービスを提供するベンダー

Caterpillarは、個人情報の正確性および完全性を維持するための措置を取ります。あなたは、自身がCaterpillarに提供した個人情報への合理的なアクセスを要求することができ、また合理的なアクセス権を取得し、必要な場合に個人情報を訂正する機会を与えられます。Caterpillarの手続により、自身の個人情報へのアクセスが認められ、現地の適用法に基づき利用可能なその他の権利の行使が可能になります。

現地法により禁止されない限り、または現地法により義務付けられる場合、自身の個人情報にアクセスする権利が制限される場合があります。アクセス権が制限される理由の例を以下にあげます。

·         要求が法的助言および手続に関係しているため

·         情報の主題に関して秘匿特権が主張される場合があるため

·         個人情報に、開示に同意していない第三者の個人情報も含まれており、開示により当該第三者のプライバシーが影響を受けるため

·         要求が十分に詳細ではないか、既に回答されているため

·         要求が取るに足らないものであるか、頻繁に行われるため

·         （従業員のみ）情報から秘密の紹介情報が開示される可能性があるため。

Caterpillarは、Caterpillarが保有する個人情報へのアクセスまたは変更の要求を審査する際に、現地法を考慮に入れます。

あなたが顧客である場合は、個人情報へのアクセス権を得るために適切な手続として、あなたが個人情報を提供したCaterpillarの代表者に連絡してください。

あなたが従業員である場合は、個人情報へのアクセス権を得るために適切な手続として、現地、地域または会社の人事担当者に連絡してください。要求に応じて、また十分な身元証明書を提出し、現地の適用法により定められる追加要件を満たした後、あなたは、閲覧する権利を有する個人情報へのアクセス権、および適切な場合は、Caterpillarのシステム内の個人情報をコピー、修正、削除する、またはこれに異議を申し立てるオプションを付与されます。

あなたがサプライヤーである場合は、「セルフサービス」アクセスのため、所属する組織の、コーポレートウェブセキュリティID（CWS ID）を維持しているか、サプライヤーデータ管理アプリ（Supplier Connectなど）へのアクセス権を有するCaterpillar担当者に問い合わせることができます。

一般データ保護規則（「GDPR」）に基づく権利の詳細については、必要に応じて本書の付属書1および/または付属書2をご確認ください。カリフォルニア州消費者プライバシー法（「CCPA」）に基づく権利の詳細については、本書の付属書4をご確認ください。

第10条 　追加情報の取得場所

本データ保護方針に関して質問がある場合は、メール（dataprivacy@cat.com）または電話（+1 309-494-3282（DATA））でお問い合わせいただくか、下記連絡先に郵便でご連絡ください。自身の個人情報が本データ保護方針に反する方法で扱われていると考える場合は、dataprivacy@cat.com宛のEメール、Caterpillarのビジネスプラクティスオフィス（https://www.caterpillar.com/ja/company/code-of-conduct/office-of-business-practices.html）へのアクセス、または電話（+1 (800) 300-7898または上記ウェブサイトに記載されている国別の電話番号）で遠慮なく連絡してください。

·         Attn: Data Privacy Team

·         Caterpillar Inc.

·         100 NE Adams St.

·         Peoria, IL 61629

さらに、現地のデータ管理者の連絡先情報は、購入注文書またはCaterpillarとの間のその他の契約書にも記載されている場合があります。

あなたが従業員である場合、現地、地域または会社の人事部担当者を通じて詳細情報を得ることができます。

·         Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA

·         corporate_hr@cat.com

現地の人事部担当者の連絡先情報は従業員ハンドブックまたは契約書に記載されている場合があります。

第11条　 本データ保護方針が変更された場合

当社は、必要な場合に本データ保護方針を修正する権利を留保します。その場合、変更は、その時点で影響を受ける人に対して伝達される他、本データ保護方針の上部付近に、変更が行われる日や発効日を記載します。重要な変更である場合は、Eメール送信またはその他の通信手段により、こうした変更、または変更が発効する前にあなたが有することのある選択肢または取ることのできる措置について連絡する場合があります。変更の内容にもよりますが、現地法に従うことを条件として、引き続きCaterpillarと関係を継続する場合、こうした変更に同意したとみなされます。

Caterpillarグローバルデータ保護方針に添付される本付属書では、Caterpillarが欧州経済地域（「EEA」）の特定の国内または国から個人情報（特別なカテゴリの個人情報を含みます）を収集、保存、使用、移転その他処理する方法について追加情報を定めています。本付属書は、Caterpillarと従業員／人事関係を有していない個人に適用されます。詳細については、Caterpillarのグローバルデータ保護方針をご確認ください。Caterpillarが非個人情報を収集または処理する方法の詳細については、Caterpillarのグローバルデータガバナンス・ステートメントをご確認ください。

あなたがCaterpillarとの契約から本EEA付属書に付託されている場合、当該契約に関して処理される個人情報のデータ管理者は、当該契約に言及される法人です。本EEA付属書において、関係する管理者は、Caterpillarのグローバルデータ保護方針の別紙A（Caterpillarのデータ管理者/法人）に記載されています。

第1条　 本付属書の目的

Caterpillarは、あなたの個人情報のプライバシーおよびセキュリティを保護することを約束します。本EEA付属書では、あなたと当社の関係が継続する間およびその後、一般データ保護規則（「GDPR」）に従い、当社があなたに関する個人情報を収集、保存、使用および移転する方法を説明しています。データ管理者として、当社は、データ保護規則に基づき、本EEA付属書に記載の情報をあなたに通知することが義務付けられています。

第2条 　Caterpillarが収集および処理することが可能な極秘個人情報

極秘個人情報（特別なカテゴリの情報ともいいます）は、より高いレベルの保護が必要になります。極秘個人情報とは、以下の情報を開示するまたは含む個人情報を言います。人種または民族的出身、政治的見解、宗教および哲学的な信念、労働組合の加入の有無、遺伝データ、生体認証データ、医療データ、性生活または性的指向。

当社は、（以下に定義する）「特別なカテゴリ」の情報を含むか、そのようにみなされる、以下の情報を収集、保存および使用することがあります。

·         背景情報（結婚歴、扶養情報、民族および/または国籍、与信調査および犯罪歴確認、薬物およびアルコール検査など）

·         生体認証情報（指紋など）

第3条 　Caterpillarが個人情報を使用する理由

当社は、業務を運営し、法的義務および規制上の義務の遵守を可能にする目的で、主に当社とあなたの関係を管理するために、あらゆるカテゴリの情報収集を必要とします。当社は、当社自身または第三者の正当な利益を追求するために、あなたの個人情報を使用する場合があります。ただし、あなたの利益と基本的な権利がこうした利益を上回らない場合とします。

当社または第三者契約者があなたの個人情報を処理する理由は、下記表1に記載されています。

こうした処理目的の一部は、重複しており、当社による個人情報の使用を正当化する複数の目的が存在する場合があります。

表1. 処理のカテゴリ、目的、法的根拠：非人事データ

第4条　 個人情報を処理するCaterpillarの法的根拠

当社は、法により許可される場合に限り、あなたの個人情報を使用します。多くの場合、当社は、個人情報を処理する根拠として、以下のいずれかまたは複数に依拠します。

·         法的義務または規制上の義務を遵守するために必要な場合

·         当社（または第三者）の正当な利益のために必要な場合で、あなたの利益と基本的権利が当該利益を上回らない場合

·         契約履行のために必要な場合

当社はさらに、まれに以下の状況において個人情報を使用する場合があります。

·         当社があなたの利益（または他者の利益）を保護するために必要な場合

·         公益または公的な目的に必要な場合

·         あなたの事前の同意を得ている場合（これは、任意の処理に関してのみ使用され、必要なまたは義務付けられた処理のために使用されません）

当社が個人情報を処理するために依拠する法的根拠は、表1に記載されています。

第5条　 Caterpillarで使用される特別なカテゴリの個人情報

当社は、以下の目的で、特別なカテゴリの個人情報を使用します。

·         ユーザの特定または認証、およびアクセス制御を目的とした、生体認証データに関する情報

·         Caterpillarと取引を行う個人を評価および選定するための身元確認情報

当社は、（上記のとおり）法的根拠を有しており、また限られた状況において当社があなたの書面による明示的な同意を得ていることを理由に、特別なカテゴリの個人情報（以下に定義されます）を処理する場合があります。まれに、当社は、法的な請求に関して必要な場合、またはあなたの利益（もしくは他者の利益）を保護するために必要であって、あなたが同意を付与することができない場合、または既に情報を公開している場合には、この種の情報を処理する場合があります。当社はさらに、適法な業務活動の過程で、適切な安全措置を伴って当該情報を処理する場合もあります。

第6条 　自動処理による意思決定が使用される時期

Caterpillarは、定期的にかつ組織的に、個人に関して法的効力を生じさせる、または同様の重要な効果を有することのある、自動処理による意思決定を行うことはありません。当該自動処理による意思決定を行っているCaterpillar企業とやりとりする場合、あなたは自動処理による意思決定の詳細について記載した特定の通知を受け取ります。

欧州のデータ保護法に基づき（また当該法およびその他の法規がCaterpillarに適用され、Caterpillarがそれらを遵守しなければならない方法に従い）、あなたは、自身の個人情報を使用した自動処理による意思決定に異議を申し立てる権利を有します。

第7条　 Caterpillarは同意を必要とするか

限られた状況において、当社は、特に機密性の高い特定の極秘データを処理できるように、書面による同意を得るよう求める場合があります。その場合、当社が望む情報とこれを必要とする理由について詳細を通知します。これにより、あなたは、同意するか否かを十分に検討することができます。当社はさらに、表1に記載するその他の状況においても同意に依拠します。

あなたは、当社からの同意要請を承諾することは、当社との契約の条件ではないことに留意してください。

第8条 　個人情報を提供しない場合

あなたが要求に応じて特定の情報を提供しない場合は、当社とあなたが締結した契約の履行（支払いまたは製品の提供など）が不可能となる場合、または当社が法的義務または規制上の義務の遵守を妨げられる場合があります。

第9条　 Caterpillarが個人情報を収集する目的が変更された場合

当社は、収集した目的に限りあなたの個人情報を使用します。ただし、別の理由で使用する必要があると当社が合理的にみなし、当該理由が元の目的に合致している場合はこの限りではありません。無関係の目的であなたの個人情報を使用する必要がある場合、当社は、あなたに通知し、これが実施可能な法的根拠を説明します。

当社は、法により義務付けられるまたは許可される場合に、あなたに知らせることなく、または同意を得ることなく、上記規則に従い、個人情報を処理する場合があることに留意してください。

第10条　Caterpillarは個人情報を共有するか

当社は、（以下に定義する）第三者（第三者サービスプロバイダーおよびCaterpillarを含みます）とあなたのデータを共有しなければならない場合があります。

当社は、あなたの個人情報を欧州連合（「EU」）外に移転する場合があります。その場合、個人データに関して同程度の保護が適用されることが期待できます。

第11条 　個人情報を処理することができる第三者

「第三者」には、第三者サービスプロバイダー（契約者、指定代理人、保険会社および保険ブローカーなど）ならびにCaterpillarの他の組織体が含まれます。以下に例を挙げます。

·          当社の業務を支援するベンダー、サービスプロバイダーおよびその他のパートナー（技術インフラサービスの提供など）

·          法執行機関またはその他の政府機関

·          子会社、関連会社およびCaterpillarが支配するその他の組織体

·          Caterpillarに代わり個人情報を処理するその他の第三者サービスプロバイダー

·          Caterpillarがその事業の一部を分割する（または分割を検討する）際に取得する側の組織体（または取得に関心を持っている組織体）

第12条 　Caterpillarが個人情報をCaterpillar内で共有できる場合

当社は、定期的な業務活動および報告活動の一環として、事業組織またはグループの再編成において、システムの保守サポートのため、データの投稿およびその他の正当な業務上の理由で、あなたの個人情報をCaterpillar内で共有します。

第13条 　Caterpillarが個人情報を第三者と共有する理由

当社は、以下の理由で、あなたの個人情報を第三者と共有します。

·          法的義務または規制上の義務を遵守するため（規制当局もしくは監督当局、警察または管轄権を有する裁判所により開示を求められる場合）

·          あなたとの契約またはあなたのために契約を管理するために必要な場合

·          監査、保険、当社の業務運営に関する助言の要求および請求処理の目的

·          これを行うことで当社が別の正当な利益を有する場合

第14条 　CaterpillarがEU外に個人情報を移転する場合

当社があなたに関して収集する個人情報は、欧州経済地域（「EEA」）外の一または複数の国に移転され、ここで保存される場合があります。またEEAに拠点を置き、Caterpillarまたは当社の第三者サービスプロバイダーのために勤務する職員により処理される場合もあります。この場合、当社は、GDPRに基づき求められるとおり、また本文書に記載するとおり、受領者の適切なレベルのデータ保護を徹底するために適切な措置を取ります。当社は、当該適切なレベルのデータ保護を徹底することができない場合、あなたの個人データは、あなたが移転に対して事前の同意を付与している場合に限り、EEA外に移転されます。

第15条 　個人情報を保護するために実施されているセキュリティ措置

当社は、個人情報のセキュリティを保護するため、またリスクに対する適切なレベルのセキュリティを提供するために、適切なセキュリティ措置を実施しています。これには、個人情報の不注意による紛失、認められていない方法での使用もしくはアクセス、改ざん、または開示を回避するための対策が含まれます。こうした対策の詳細は、要求に応じて入手可能です。さらに、当社は個人情報へのアクセスを、業務上知る必要のある従業員、代理人、契約者およびその他の第三者に制限します。

当社は、データセキュリティ侵害が疑われる場合に対処するための手続きを実施しており、法的に義務付けられる場合は、侵害の疑いについてあなたと該当する規制当局に通知します。

第16条 　Caterpillarが個人情報を保持する期間

当社は、個人情報をそれが収集された目的（法、規制、会計または報告に関する要件を遵守する目的を含みます）を果たすために必要な限り保持します。個人情報の様々な要素の保持期間の詳細については、当社のデータ保持方針から入手可能です。個人情報の適切な保持期間を決定するため、当社は、個人情報の量、内容および機密性、個人情報の認められていない使用または開示により生じる可能性のある損害のリスク、当社が個人データを処理する目的、当社がこうした目的を他の方法で達成可能であるか否か、および適用される法的要件を考慮に入れます。

第17条　 個人情報の変更をCaterpillarに通知する義務

当社があなたに関して保有する個人データが正確かつ最新のものであることが重要です。当社が処理する個人情報に必要な変更があれば、当社に通知するために、担当のCaterpillarの窓口またはdataprivacy@cat.com宛にEメールでご連絡ください。

第18条 　自身の個人情報に関する権利

特定の場合において、法により、あなたは、以下の権利を有します。

·         自身の個人情報へのアクセス要求（通常「データ主体のアクセス要求」といいます）。これにより、あなたに関して当社が有する個人情報の写しを受領し、当社がこれを適法に処理しているかを確認することができます。

·         当社があなたに関して保有している個人データの訂正要求。これにより、あなたに関して当社が保有する不完全または不正確な個人情報を訂正させることができます。

·         個人情報の削除要求。これにより、個人情報の処理を継続する正当な理由がない場合には、個人情報の消去または削除を当社に求めることができます。あなたはさらに、処理に対して異議を申し立てる権利を行使した場合、個人情報の消去または削除を求める権利を有します（下記参照）。

·         当社が自ら（または第三者）の正当な利益に依拠する場合で、あなたがこの理由で処理されることに異議を唱えなければならない特定の状況がある場合における、個人情報の処理に対する異議申立。あなたは、当社がダイレクトマーケティングの目的で個人情報を処理する場合にも異議を申し立てる権利を有します。

·         個人情報の処理に対する制限の要求。これにより、あなたが個人情報の正確性またはこれを処理する理由を証明することを希望する場合など、あなたに関する個人情報の処理を停止するよう当社に求めることができます。

·         個人情報の他者への移転の要求。

·         当社によるあなたの個人情報の処理に関して、適切な監督当局に対する苦情の提出。

上記の権利の行使を希望する場合、以下のいずれかの方法で行うことができます。

オンライン: EUの個人の権利要求フォーム

メール: dataprivacy@cat.com

電話: +1 (800) 806-6832または+1 309-494-3282（DATA）

メール連絡の際は、ご要望の迅速な処理のため、どの権利の行使を希望しているか、要求がどのデータまたは情報に関するものであるかを記載してください。

自身の個人情報を閲覧する場合（またはその他の権利を行使する場合）、料金を支払う必要はありません。ただし、アクセス要求が明らかに根拠がないまたは過度である場合には、当社は、合理的な料金を請求する場合があります。あるいは、当社は、当該状況において要求に応じることを拒否する場合があります。

第19条 　Caterpillarがあなたに対して必要とする事項

当社は、あなたの身元を確認し、個人情報を閲覧する権利（またはその他の権利を行使する権利）を確認するため、特定の情報を要求しなければならない場合があります。これは、受領する権利を有していない人に個人情報が開示されないよう徹底するための適切な別のセキュリティ対策です。

第20条 　同意を取り消す権利

あなたが特定の目的で自身の個人情報の収集、処理および移転に同意した可能性のある状況において、あなたは、いつにても、当該特定の処理に関する同意を取り消す権利を有します。同意を取り消すには、dataprivacy@cat.comに宛に問い合わせるか、または処理業務の過程で当社が提供することのある停止オプションを使用してください。当社は、あなたから同意を取り消した旨の通知を受けた後、あなたが当初同意した目的で個人情報を今後処理することはありません。当社は、あなたの個人情報を引き続き処理する別の法的根拠を有しない限り、これを安全に処分します。

第21条 　本文書に変更が生じた場合

当社は、本グローバルデータ保護方針および本付属書をいつにても更新する権利を留保します。当社は、実質的な更新を行った場合は、更新文書を提供します。またあなたの個人情報の処理に関して、随時その他の方法で通知する場合もあります。

[付属書1　非人事データ主体EEAの末尾] 

Caterpillarグローバルデータ保護方針に添付される本付属書では、Caterpillarが欧州経済地域（「EEA」）の特定の国内または国から個人情報（特別なカテゴリの個人情報を含みます）を収集、保存、使用、移転その他処理する方法について追加情報を定めています。本付属書は、Caterpillarと従業員／人事関係を有している個人に適用されます。詳細については、Caterpillarのグローバルデータ保護方針をご確認ください。

あなたがCaterpillarとの契約から本EEA付属書に付託されている場合、当該契約に関して処理される個人情報のデータ管理者は、当該契約に言及される法人です。本EEA付属書において、関係する管理者は、Caterpillarのグローバルデータ保護方針の別紙A（Caterpillarのデータ管理者/法人）に記載されています。

第1条 　本付属書の目的

Caterpillarは、あなたの個人情報のプライバシーおよびセキュリティを保護することを約束します。本EEA付属書では、あなたと当社の関係が継続する間およびその後、一般データ保護規則（「GDPR」）に従い、当社があなたに関する個人情報を収集、保存、使用および移転する方法を説明しています。データ管理者として、当社は、データ保護規則に基づき、本EEA付属書に記載の情報をあなたに通知することが義務付けられています。

第2条　 Caterpillarが収集および処理することが可能な極秘個人情報

極秘個人情報（特別なカテゴリの情報ともいいます）は、より高いレベルの保護が必要になります。極秘個人情報とは、以下の情報を開示するまたは含む個人情報を言います。人種または民族的出身、政治的見解、宗教および哲学的な信念、労働組合の加入の有無、遺伝データ、生体認証データ、医療データ、性生活または性的指向。

当社は、（以下に定義する）「特別なカテゴリ」の情報を含むか、そのようにみなされる、以下の情報を収集、保存および使用することがあります。

·         とりわけ、身体的または精神的健康、身体障害の状況、病欠、家族関係の休暇に関する、健康情報（処方記録、保険金請求、請求に関する給付金支払明細書など）

·         背景情報（結婚歴、扶養情報、民族性および/または国籍、与信調査および犯罪歴確認、薬物およびアルコール検査など）

·         生体認証情報（指紋など）

·         労働組合の加入の有無

第3条　 Caterpillarが個人情報を使用する理由

個人情報は、当社の経営、ならびに雇用関係の管理にとって必要不可欠です。当社は、主に法的義務および規制上の義務の遵守を可能にする目的で、当社とあなたの関係を管理するために、あらゆるカテゴリの個人情報の収集を必要とします。当社は、当社自身または第三者の正当な利益を追求するために、あなたの個人情報を使用する場合があります。ただし、あなたの利益と基本的な権利がこうした利益を上回らない場合とします。

当社または第三者契約者があなたの個人情報を処理する理由は、下記表1に記載されています。

こうした処理目的の一部は、重複しており、当社による個人情報の使用を正当化する複数の目的が存在する場合があります。

表1. 処理のカテゴリ、目的、法的根拠：人事データ

第4条　 個人情報を処理するCaterpillarの法的根拠

当社は、法により許可される場合に限り、あなたの個人情報を使用します。多くの場合、当社は、個人情報を処理する根拠として、以下のいずれかまたは複数に依拠します。

·         当社があなたと締結した契約の履行のために必要な場合

·         法的義務または規制上の義務を遵守するために必要な場合

·         当社（または第三者）の正当な利益のために必要な場合で、あなたの利益と基本的権利が当該利益を上回らない場合

当社はさらに、まれに以下の状況において個人情報を使用する場合があります。

·         当社があなたの利益（または他者の利益）を保護するために必要な場合

·         公益または公的な目的に必要な場合

·         あなたの事前の同意を得ている場合（これは、任意の処理に関してのみ使用され、必要なまたは義務付けられた処理のために使用されません）

当社は、下記のカテゴリの個人情報を処理する法的根拠として正当な利益に依拠します。各場合において当社は、当社が依拠する正当な利益を特定しています。（当社はさらに、正当であると認められる場合、特定のカテゴリの情報を処理する補足の根拠を特定します。）

第5条 　Caterpillarで使用される特別なカテゴリの個人情報

当社は、以下の目的で、特別なカテゴリの個人情報を使用します。

·         病欠または家族関係の休暇を含みうる欠勤に関する情報（雇用法その他の法を遵守するため）

·         身体的健康、精神的健康または身体障害の状況に関する情報（職場での安全衛生を徹底させるため、ならびにあなたの職務への適切性を評価し、適切な職場の調整を行い、病欠を監視および管理し、給付を管理するため）

·         労働組合の加入の有無に関する情報（回避の徴収の迅速化、連絡先リストの維持、その他の業務関連の活動の実施のため）

·         民族性および/または国籍に関する情報（雇用法その他の法を遵守するため）

·         ユーザの特定または認証、およびアクセス制御を目的とした、生体認証データに関する情報

·         雇用関係の身元確認に関する情報（Caterpillar内の職務の候補者の評価および選定のため）

当社は、（上記のとおり）法的根拠を有しており、また以下を理由に、特別なカテゴリの個人情報（上記に定義されます）を処理する場合があります。

·         限られた状況において、当社があなたの書面による明示的な同意を得ているため。

·         当社は、雇用法および社会保障法の分野において、また当社のグローバルデータ保護方針に従い、義務を履行するか、特定の権利を行使する必要があります。

·         雇用機会均等に関する監視に関する場合など、公益のために必要な場合で、当社のグローバルデータ保護方針に従っている場合

·         適切な秘密保持対策に従い、健康上の理由で勤務能力を評価するために必要な場合

まれに、当社は、法的な請求に関して必要な場合、またはあなたの利益（もしくは他者の利益）を保護するために必要であって、あなたが同意を付与することができない場合、または既に情報を公開している場合には、この種の情報を処理する場合があります。当社はさらに、適法な業務活動の過程で、適切な安全措置を伴って当該情報を処理する場合もあります。

第6条　 自動処理による意思決定が使用される時期

Caterpillarは、定期的にかつ組織的に、個人に関して法的効力を生じさせる、または同様の重要な効果を有することのある、自動処理による意思決定を行うことはありません。当該自動処理による意思決定を行っているCaterpillar企業とやりとりする場合は、あなたは自動処理による意思決定の詳細について記載した特定の通知受け取ります。

欧州のデータ保護法に基づき（また当該法およびその他の法規がCaterpillarに適用され、Caterpillarがそれらを遵守しなければならない方法に従い）、あなたは、自身の個人情報を使用した自動処理による意思決定に異議を申し立てる権利を有します。

第7条 　Caterpillarは同意を必要とするか

限られた状況において、当社は、特に機密性の高い特定の極秘データを処理できるように、書面による同意を得るよう求める場合があります。その場合、当社が望む情報とこれを必要とする理由について詳細を通知します。これにより、あなたは、同意するか否かを十分に検討することができます。

あなたは、当社からの同意要請を承諾することは、当社との契約の条件ではないことに留意してください。

第8条 　個人情報を提供しない場合

あなたが要求に応じて特定の情報を提供しない場合は、あなたと締結した契約の履行（あなたに対する支払いまたは給付金の提供など）が不可能となる場合、または当社が法的義務または規制上の義務の遵守（安全衛生の徹底など）を妨げられる場合があります。

第9条　 Caterpillarが個人情報を収集する目的が変更された場合

当社は、収集した目的に限りあなたの個人情報を使用します。ただし、別の理由で使用する必要があると当社が合理的にみなし、当該理由が元の目的に合致している場合はこの限りではありません。無関係の目的であなたの個人情報を使用する必要がある場合、当社は、あなたに通知し、これが実施可能な法的根拠を説明します。

当社は、法により義務付けられるまたは許可される場合に、あなたに知らせることなく、または同意を得ることなく、上記規則に従い、個人情報を処理する場合があることに留意してください。

第10条　 Caterpillarは個人情報を共有するか

当社は、（以下に定義する）第三者（第三者サービスプロバイダーおよびCaterpillarを含みます）とあなたのデータを共有しなければならない場合があります。

当社は、あなたの個人情報を欧州連合（「EU」）外に移転する場合があります。その場合、個人データに関して同程度の保護が適用されることが期待できます。

第11条 　個人情報を処理することができる第三者

「第三者」には、第三者サービスプロバイダー（契約者、指定代理人、保険会社および保険ブローカーなど）ならびにCaterpillarの他の組織体が含まれます。以下に例を挙げます。

·         当社の業務を支援するベンダー、サービスプロバイダーおよびその他のパートナー（技術インフラサービスの提供など）

·         法執行機関またはその他の政府機関

·         子会社、関連会社およびCaterpillarが支配するその他の組織体

·         Caterpillarに代わり個人情報を処理するその他の第三者サービスプロバイダー

·         Caterpillarがその事業の一部を分割する（または分割を検討する）際に取得する側の組織体（または取得に関心を持っている組織体）

第12条 　Caterpillarが個人情報をCaterpillar内で共有できる場合

当社は、定期的な業務活動および報告活動の一環として、事業組織またはグループの再編成において、システムの保守サポートのため、データの投稿およびその他の正当な業務上の理由で、あなたの個人情報をCaterpillar内で共有します。以下に例を挙げます。

·         給与

·         給付金の提供および管理（年金を含みます）

·         労働衛生、またはあなたの職務への適切性および安全衛生に関する医師の評価（勤務場所の評価など）

·         保険金請求および通知

·         採用時の評価、研修および専門能力開発の提供および管理

·         サブスクリプションおよび会員資格などライブラリおよび研究サービス

·         建物のセキュリティアクセスおよび保守

·         旅行業者

·         通信およびメッセージサービス（事業継続緊急通知システムなど）

·         ハードコピーの保存

·         ITサービス

第13条 　Caterpillarが個人情報を第三者と共有する理由

当社は、以下の理由で、あなたの個人情報を第三者と共有します。

·         法的義務または規制上の義務を遵守するため（規制当局もしくは監督当局、警察または管轄権を有する裁判所により開示を求められる場合）

·         あなたとの契約またはあなたのための契約、勤務関係および関連する給付を管理するために必要な場合

·         監査、保険、当社の業務運営に関する助言の要求および請求処理の目的

·         これを行うことで当社が別の正当な利益を有する場合

第14条 　CaterpillarがEU外に個人情報を移転する場合

当社があなたに関して収集する個人情報は、欧州経済地域（「EEA」）外の一または複数の国に移転され、ここで保存される場合があります。またEEAに拠点を置き、Caterpillarまたは当社の第三者サービスプロバイダーのために勤務する職員により処理される場合もあります。この場合、当社は、GDPRに基づき求められるとおり、また本文書に記載するとおり、受領者の適切なレベルのデータ保護を徹底するために適切な措置を取ります。当社は、当該適切なレベルのデータ保護を徹底することができない場合、あなたの個人データは、あなたが移転に対して事前の同意を付与している場合に限り、EEA外に移転されます。

第15条 　個人情報を保護するために実施されているセキュリティ措置

当社は、個人情報のセキュリティを保護するため、またリスクに対する適切なレベルのセキュリティを提供するために、適切なセキュリティ措置を実施しています。これには、個人情報の不注意による紛失、認められていない方法での使用もしくはアクセス、改ざん、または開示を回避するための対策が含まれます。こうした対策の詳細は、要求に応じて入手可能です。さらに、当社は個人情報へのアクセスを、業務上知る必要のある従業員、代理人、契約者およびその他の第三者に制限します。

当社は、データセキュリティ侵害が疑われる場合に対処するための手続きを実施しており、法的に義務付けられる場合は、侵害の疑いについてあなたと該当する規制当局に通知します。

第16条 　Caterpillarが個人情報を保持する期間

当社は、個人情報をそれが収集された目的（法、規制、会計または報告に関する要件を遵守する目的を含みます）を果たすために必要な限り保持します。個人情報の様々な要素の保持期間の詳細については、人事部から入手可能な当社のデータ保持方針にて入手可能です。個人情報の適切な保持期間を決定するため、当社は、個人情報の量、内容および機密性、個人情報の認められていない使用または開示により生じる可能性のある損害のリスク、当社が個人データを処理する目的、当社がこうした目的を他の方法で達成可能であるか否か、および適用される法的要件を考慮に入れます。

あなたがもはやCaterpillarの従業員、労働者または契約者ではない場合、当社は、当社のデータ保持方針に従い、個人情報を保持し、安全に破棄します。

第17条 　個人情報の変更をCaterpillarに通知する義務

当社があなたに関して保有する個人データが正確かつ最新のものであることが重要です。当社が処理する自身の個人情報に必要な変更がある場合は、これを当社に通知するための適切な手段として、人事部担当者に問い合わせてください。

第18条 　自身の個人情報に関する権利

特定の場合において、法により、あなたは、以下の権利を有します。

·         自身の個人情報へのアクセス要求（通常「データ主体のアクセス要求」といいます）。これにより、あなたに関して当社が有する個人情報の写しを受領し、当社がこれを適法に処理しているかを確認することができます。

·         当社があなたに関して保有している個人データの訂正要求。これにより、あなたに関して当社が保有する不完全または不正確な個人情報を訂正させることができます。

·         個人情報の削除要求。これにより、個人情報の処理を継続する正当な理由がない場合には、個人情報の消去または削除を当社に求めることができます。あなたはさらに、処理に対して異議を申し立てる権利を行使した場合、個人情報の消去または削除を求める権利を有します（下記参照）。

·         当社が自ら（または第三者）の正当な利益に依拠する場合で、あなたがこの理由で処理されることに異議を唱えなければならない特定の状況がある場合における、個人情報の処理に対する異議申立。あなたは、当社がダイレクトマーケティングの目的で個人情報を処理する場合にも異議を申し立てる権利を有します。

·         個人情報の処理に対する制限の要求。これにより、あなたが個人情報の正確性またはこれを処理する理由を証明することを希望する場合など、あなたに関する個人情報の処理を停止するよう当社に求めることができます。

·         個人情報の他者への移転の要求。

·         当社によるあなたの個人情報の処理に関して、適切な監督当局に対する苦情の提出。

上記の権利の行使を希望する場合、以下のいずれかの方法で行うことができます。

オンライン: EUの個人の権利要求フォーム

メール: dataprivacy@cat.com

電話: +1 (800) 806-6832または+1 309-494-3282（DATA）

メール連絡の際は、ご要望の迅速な処理のため、どの権利の行使を希望しているか、要求がどのデータまたは情報に関するものであるかを記載してください。

自身の個人情報を閲覧する場合（またはその他の権利を行使する場合）、料金を支払う必要はありません。ただし、アクセス要求が明らかに根拠がないまたは過度である場合には、当社は、合理的な料金を請求する場合があります。あるいは、当社は、当該状況において要求に応じることを拒否する場合があります。

第19条　 Caterpillarがあなたに対して必要とする事項

当社は、あなたの身元を確認し、個人情報を閲覧する権利（またはその他の権利を行使する権利）を確認するため、特定の情報を要求しなければならない場合があります。これは、受領する権利を有していない人に個人情報が開示されないよう徹底するための適切な別のセキュリティ対策です。

第20条 　同意を取り消す権利

あなたが特定の目的で自身の個人情報の収集、処理および移転に同意した可能性のある限られた状況において、あなたは、いつにても、当該特定の処理に関する同意を取り消す権利を有します。同意を取り消すには、現地、地域または会社の人事担当者にお問い合わせください。当社は、あなたから同意を取り消した旨の通知を受けた後、あなたが当初同意した目的で個人情報を今後処理することはありません。当社は、あなたの個人情報を引き続き処理する別の法的根拠を有しない限り、これを安全に処分します。

第21条 　本文書に変更が生じた場合

当社は、本グローバルデータ保護方針および本付属書をいつにても更新する権利を留保します。当社は、実質的な更新を行った場合は、更新文書を提供します。またあなたの個人情報の処理に関して、随時その他の方法で通知する場合もあります。

[付属書2　人事データ主体　EEA末尾]

更新日: 2019年7月1日

Caterpillar社のグローバルデータプライバシー保護方針に添付される本付属書では、Caterpillarがオーストラリアで個人情報を収集、保存、使用、移転、その他処理する方法について追加情報を定めています。詳細については、Caterpillar社のグローバルデータプライバシー保護方針の本文をご確認ください。

セクション1. 個人情報の保管

Caterpillarは、Caterpillarおよびサードパーティのベンダーが提供および管理する、当社のサーバーに個人情報を電子的に保存します。

セクション2. 個人情報の越境移転

当社は、このグローバルデータプライバシー保護方針に記載されているCaterpillar関連企業、およびそれらのCaterpillar関連企業が使用するベンダーを含め、オーストラリア以外で個人情報を開示する場合があります（Caterpillar社のグローバルデータプライバシー保護方針に記載されているCaterpillar関連企業のリスト、およびそれらの企業が設立されている国については、グローバルデータプライバシー保護方針の法人セクションをご覧ください）。現在、海外の受領者が所在する国には、米国、英国、オランダ、スイス、シンガポール、中国、日本、インドなどがあります。オーストラリアプライバシー原則の対象となる個人情報について、当社は、そのような個人情報を他の国々に移転する場合、情報が適切なレベルで保護されることを保証するための適切な（たとえばオーストラリアプライバシー原則に準拠する）措置を講じるか、当人の同意を得ています。

セクション3. Caterpillarまたはオーストラリア情報委員会への問い合わせ

Caterpillarの個人情報処理について質問がある場合は、最寄りのCaterpillar窓口、Caterpillarのデータプライバシーオフィス（dataprivacy@cat.com）またはCaterpillarの業務管理部（グローバルデータプライバシー保護方針の第10条に記載）までお問い合わせください。個人情報がグローバルデータプライバシー保護方針と一貫しない方法で取り扱われており、最寄りのCaterpillar窓口、プライバシーオフィスまたはCaterpillarの業務管理部からの回答にご満足いただけない場合は、オーストラリア情報委員会にお問い合わせいただくことができます。

発効日: 2020年1月1日（最終更新日: 2020年5月1日）

Caterpillar社のグローバルデータプライバシー保護方針に添付される本付属書では、Caterpillarがカリフォルニア州の消費者（カリフォルニア州消費者プライバシー法（「CCPA」）で定義）についての個人情報を収集、保存、使用、移転、その他処理する方法について追加情報を定めています。CCPAは、告知義務および個人に付与された権利を含め、人的資源（従業員など）の文脈では個人に対して異なる方法で適用されます。また、企業間の活動に携わる消費者に対する例外も含まれています。人的資源の文脈に関する詳細については、本付属書4の第1条 – 人的資源をご覧ください。それ以外の消費者の詳細については（CCPAで免除される企業間の活動を除く）、本付属書4の第2条 – 非人的資源消費者をご覧ください。Caterpillarの個人情報に関する一般的な慣行の詳細については、Caterpillar社のグローバルデータプライバシー保護方針の本文をご確認ください。

第1条 – 人的資源

セクション1. 付属書4の本条項の目的

付属書4の本条項の目的は、Caterpillarの求職者、従業員、所有者、取締役、役員、医療スタッフおよび請負業者（本条項では総称して「従業員」といいます）に対し、当社が収集する個人情報のカテゴリ（以下に定義）と、当社が個人情報を使用する目的について周知することです。

セクション2. 業務上の目的での個人情報の収集および使用

この通知において、「個人情報」とは、特定された人物または特定可能な人物に関する情報を指します。個人情報には、個人を特定しない情報、集計された情報または統合された情報は含まれません。これには、合理的にお客様を識別したり、お客様にリンクしたりすることができないデータが含まれます。また、個人情報には、公表されている情報（連邦、州または地方自治体の記録から合法的に入手できる情報）は含まれません。

当社は、従業員の個人情報を、業務上の目的（後述のとおり）でのみ、適用される法律に準拠した方法で収集、使用および開示します。当社が個人情報を第三者に開示する場合、当社は、以下に示す目的のためにこれを行い、該当する場合は当該第三者に対し、個人情報の機密性を維持し適切なシステムおよびプロセスを維持することで、個人情報の保護および保護を行うことを求めます。

当社は、以下のカテゴリの個人情報を収集し、当社との雇用関係を管理するために使用します。

セクション3. 個人情報を使用するその他の目的

当社は、上記の目的に加え、以下の目的のために上記の個人情報カテゴリを使用し、共有することもできます。

·         やり取り、取引および記録を監査するため

·         会社の方針および手順の遵守を監視するため

·         セキュリティインシデントを検出することで、悪意のある行為や虚偽、詐欺的または違法な行為を防ぎ、その行為に責任を負う者を起訴するため

·         法的義務を遵守し、法執行機関またはその他の政府機関に情報を開示するため（（i）法律によって必要とされる場合、（ii）Caterpillar、個人または財産を保護する場合、（iii）政府補助金の申請など当社の事業をサポートする場合、（iv）当人から許可された場合）

·         その他、当人からの指示または同意に従って情報を開示するため

セクション4. 追加情報についての問い合わせ先

Caterpillarのデータプライバシーチームに、メール（dataprivacy@Cat.com）または郵便で問い合わせることができます。

Attn: Data Privacy

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

第2条 – 非人的資源消費者

セクション1. 付属書4の本条項の目的

CCPAは、カリフォルニア州の消費者に対し、自身の個人情報に関する特定の権利を提供します。本条項では、お客様と当社との関係の継続時および終了後に当社がお客様に関する個人情報を収集、処理、開示する方法について説明し、お客様の権利について説明します。お客様がカリフォルニア州の消費者で、CCPAに基づくいずれかの権利を行使することを望む場合は、以下のセクション5で、要求の送信方法の詳細をご確認ください。

本条項はカリフォルニア州の消費者にのみ適用されます。本条項では、「カリフォルニア州の消費者」とはカリフォルニア州に居住する個人であり、かつ（i）Caterpillar（当社のディーラを含む）と取引のある会社、商会、個人企業、非営利団体、政府機関の従業員、所有者、取締役、役員または請負業者として活動している個人あるいは（ii）Caterpillarの求職者、従業員、所有者、取締役、役員、医療スタッフまたは請負業者として活動している個人を含みません。

セクション2. Caterpillarが収集、処理、開示できる個人情報のカテゴリとその目的

当社は、上記の目的に加え、以下の目的のために上記の個人情報カテゴリを使用し、共有することもできます。

·         法執行機関またはその他の政府機関に情報を開示するため（（i）法律によって必要とされる場合、（ii）Caterpillar、個人または財産を保護する場合、（iii）政府補助金の申請など当社の事業をサポートする場合、（iv）当人から許可された場合）

·         その他、当人からの指示に従って情報を開示するため

セクション3. Caterpillarによる個人情報の販売の有無

当社は過去12か月間、お客様の個人情報を販売しておらず、お客様の個人情報を第三者に販売することはありません。

セクション4. CCPAに基づいて付与される権利

お客様は、CCPAに基づいた権利を得る場合があります。CCPAは、消費者に関連する個人情報について一定の権利を消費者に付与します。ただし、これらの権利は絶対的なものではなく、特定の状況では適用されません。CCPAに基づく権利には以下のものが含まれます。

·         個人情報およびデータポータビリティについて知ること/アクセスすることを要求する権利 - Caterpillarによる自身の個人情報の収集に関する情報または自身の個人情報にアクセスすることを要求する権利。

·         削除権 – 自身の個人情報を削除することを要求する権利。

·         個人情報の販売をオプトアウトする権利 – 自身の個人情報を販売しない（または販売を停止する）ように企業に指示する権利。

·         非差別の権利 – CCPAに基づく権利を行使することで差別されない権利。

当社は、CCPAに基づいた権利を行使することでお客様を差別することはありません。また、CCPAで許可されている場合を除き、お客様がCCPAに基づいた権利を行使することに対し、

o    物品またはサービスを拒否する

o    割引またはその他の特典を付与することや罰則を課すことによるものを含め、物品またはサービスについて異なる価格または料率を課す

o    異なるレベルまたは品質の物品またはサービスを提供する

o    異なる価格や料率、または異なるレベルや品質の物品またはサービスを提供する可能性があることを示唆する

上記の行為を行うことはありません。

セクション5. CCPAに基づく権利を行使する方法

次のいずれかの方法を使用して、CCPAに基づく権利を行使することができます。

オンライン: CCPAの権利要求受け取りフォーム

メール:  dataprivacy@cat.com

電話:  +1 (800) 806-6832または+1 309-494-3282（DATA）

メールで要求を送信される場合、当社が要求に適切かつ適時に対処できるように、行使したい権利と、その要求で対象とするデータまたは情報についてご記載ください。

当社では、確認された要求にのみ応じることができるため、消費者としてのお客様の権利を行使しているのがお客様またはお客様が指定した正当な代理人であることを確認するために、お客様に情報の提供を求める場合があります。当社はお客様の要求に応じる前に、お客様の身元を確認するため、お客様が自身のアカウントを通じて要求を送信することを依頼したり（お客様がアカウントをお持ちの場合）、特定のセキュリティに関する質問をしたりする場合があります。お客様は、個人の権利（アクセス、削除または販売のオプトアウト）を行使するためにCaterpillarのアカウントを作成する必要はありません。

セクション6. 追加情報についての問い合わせ先

Caterpillarのデータプライバシーチームに、メール（dataprivacy@Cat.com）または郵便で問い合わせることができます。

Attn: Data Privacy

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

[付属書4. カリフォルニア州消費者プライバシー法の末尾]

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A - List of Caterpillar Data Controllers / Legal Entities of the Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Background Information, if and when permitted by applicable laws (e.g., ethnicity and drug and alcohol testing); and

·         Biometric Information (e.g., thumbprints).

Section 3. Why does Caterpillar use your personal information?

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Non-Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

·         Where it is necessary for the performance of a contract.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where we need it for credit protection.

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings, or arbitration.

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

The legal grounds we rely on to process your personal information are listed in Table 1.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject, as set out above) and because in limited circumstances, we have your explicit written consent. Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review decisions taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent. We also rely on consent in other situations as identified in Table 1.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us. If you give us your consent, you will be able to withdraw your consent at any time.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing you with a product), or we may be prevented from complying with our legal or regulatory obligations.

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers and Caterpillar.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates, and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. Please contact your Caterpillar contact or email dataprivacy@cat.com for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate, or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Oppose to any data processing activity for which your consent was not required, if there is a breach of LGPD.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A - List of Caterpillar Data Controllers / Legal Entities.

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact dataprivacy@cat.com or use any unsubscribe options we may provide you in the context of our processing activities. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 5. Brazil - Non-Human Resources Data Subjects] 

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Privacy Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data (also known as special categories of information) requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Health Information (e.g., prescription records, benefit claims, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves;

·         Background Information, if and when permitted by applicable laws (e.g., marital status, race, ethnicity, and drug and alcohol testing);

·         Biometric Information (e.g., thumbprints); and

·         Trade Union affiliation.

Section 3. Why does Caterpillar use your personal information?

Personal information is vital to our management and administration of employment relationships. We need all the categories of personal information collected primarily to allow us to manage our relationship with you and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary for the performance of a contract we have entered into with you.

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings or arbitration

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

We will rely on legitimate interests as the lawful basis for processing the categories of personal information set out below and, in each case we have identified the legitimate interest upon which we rely. We also identify supplemental bases for processing certain categories of information where warranted in a specific notice that we will provide you.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information relating to leaves of absence, which may include sickness absence or family related leaves, to comply with employment and other laws.

·         Information about your physical or mental health, or disability status, to ensure your health and safety in the workplace and to assess your fitness to work, to provide appropriate workplace adjustments, to monitor and manage sickness absence and to administer benefits.

·         Information related to trade union affiliation to facilitate dues collection, maintain contact lists, and perform other business-related activities.

·         Information related to ethnicity and/or nationality, to comply with employment and other laws.

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (as set out above) and because:

·         In limited circumstances, we have your explicit written consent;

·         We need to carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement;

Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review of automated decision taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal or regulatory obligations (such as ensuring your health and safety).

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers, other Caterpillar entities, and public government agencies or authorities.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third-party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons. Examples include:

·         payroll;

·         benefits provision and administration (including pensions);

·         occupational health or medical assessments regarding your fitness to work and health and safety (e.g. workstation assessments);

·         insurance claims and notifications;

·         provision and administration of recruitment assessments, training and professional development;

·         library and research services such as subscriptions and memberships;

·         building security access and maintenance;

·         travel providers;

·         telecommunications and messaging services such as our business continuity emergency notification system;

·         hard copy archiving; and

·         IT services.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract, working relationship and any associated benefits with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used, or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy which is available from the HR department. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Once you are no longer an employee, worker, or contractor of Caterpillar, we will retain and securely destroy your personal information in accordance with our data retention policy.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. In many cases, you have self-service access to your data (e.g., internal HR systems). Please keep your information up-to-date, or contact your Human Resources representative for the proper procedure for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Oppose to any data processing activity for which your consent was not required if there is a breach of LGPD.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A (List of Caterpillar Data Controllers / Legal Entities).

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the limited circumstances where you may have provided your consent to the collection, processing, and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact your local, regional, or corporate Human Resources representative. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 6. Brazil - Human Resources Data Subjects]