Caterpillar Algemene gegevensprivacyverklaring

Deze Privacyverklaring is van toepassing op Caterpillar-dochterondernemingen, gelieerde ondernemingen en andere entiteiten die worden beheerd door Caterpillar Inc. zoals uiteengezet in Bijlage A (Lijst van verwerkingsverantwoordelijken/rechtspersonen bij Caterpillar) (gezamenlijk, “Caterpillar”). Deze Privacyverklaring is alleen van toepassing wanneer Caterpillar persoonsgegevens verzamelt of anderszins verwerkt voor doeleinden van Caterpillar (d.w.z. wanneer Caterpillar (alleen of samen met andere entiteiten) een verwerkingsverantwoordelijke is en daarom de doeleinden en de manier bepaalt waarop persoonsgegevens worden verwerkt). Deze Privacyverklaring is niet van toepassing wanneer Caterpillar persoonsgegevens verzamelt of anderszins verwerkt namens een ander bedrijf, zoals de dealers, leveranciers en klanten van Caterpillar.

De relevante Caterpillar-entiteit die de "verwerkingsverantwoordelijke" is voor uw gegevens, is die waarmee u een relatie hebt, bijvoorbeeld: als klant (bijv. het Caterpillar-bedrijf waarnaar wordt verwezen in uw inkooporder of andere overeenkomst met Caterpillar), een werknemer (bijv. het bedrijf van Caterpillar waarmee u een relatie probeert aan te gaan of bent aangegaan), of een leverancier (bijv. het Caterpillar-bedrijf waarmee u probeert een leveranciersrelatie aan te gaan of hebt gesloten). Caterpillar moedigt de periodieke herziening van deze Privacyverklaring aan om op de hoogte te blijven van eventuele wijzigingen.

Gemakshalve wordt in deze Privacyverklaring verschillende delen opgebouwd per categorie van betrokkenen die hieronder worden geïdentificeerd. Houd er rekening mee dat u in sommige situaties mogelijk niet perfect in één categorie past (bijvoorbeeld wanneer meer dan één kunnen worden toegepast, of misschien bent u geen klant van Caterpillar, maar is het klantengedeelte het meest van toepassing). Controleer de taal die geschikt is voor uw relatie met Caterpillar. Deze Privacyverklaring heeft betrekking op de persoonsgegevens van personen die:

• Caterpillar-kandidaten voor functies of werknemers (d.w.z. personeel en werknemers) of andere personen die momenteel of vroeger in dienst zijn geweest voor het uitvoeren van werkzaamheden voor Caterpillar, inclusief tijdelijke werknemers (gezamenlijk "werknemers");
• Geassocieerd met de klanten van Caterpillar, waaronder dealers, klanten dealers, distributeurs, distributieklanten, directe verkoopklanten, vertegenwoordigers en andere wederverkopers (gezamenlijk "klanten" genoemd); en
• Geassocieerd met leveranciers van Caterpillar, zoals werknemers van leveranciers (tijdelijke werknemers, personeel en aannemers, enz.) (gezamenlijk "leveranciers").

In deze Privacyverklaring betekent de term "verwerking" elke activiteit die wordt uitgevoerd op persoonsgegevens, waaronder bijvoorbeeld het verzamelen, opslaan, wijzigen, overdragen of anderszins gebruiken ervan. Bovendien is deze Privacyverklaring niet van toepassing op andere informatie (niet-persoonlijke informatie) die Caterpillar kan verzamelen of anderszins verwerken. Raadpleeg de Gegevensbeheersverklaring van Caterpillar voor meer informatie over andere gegevens die Caterpillar kan verzamelen of anderszins verwerken.

In aanvulling op deze Privacyverklaring kunnen bepaalde systemen, toepassingen en processen van Caterpillar hun eigen privacyverklaringen bevatten, die aanvullende informatie verschaffen over welke specifieke persoonlijke informatie wordt verzameld en hoe deze wordt opgeslagen, gebruikt en overgedragen.

Bepaalde rechtsgebieden kunnen het verzamelen, gebruiken of delen van specifieke categorieën persoonsgegevens verbieden of beperken; dienovereenkomstig kan deze Privacyverklaring waarin onze werkwijzen worden beschreven, door die wetten worden beperkt en/of verder worden verduidelijkt in alle landspecifieke bijlagen die op u van toepassing zijn en die aan deze Privacyverklaring zijn gehecht. In strijd met deze Privacyverklaring hebben die bijlagen de overhand.

Voor de doeleinden van deze Privacyverklaring zijn persoonsgegevens gegevens over een specifiek individu of die een bepaald individu identificeren of kunnen identificeren. Met andere woorden, elk stukje informatie dat aan u kan worden gekoppeld. Bepaalde rechtsgebieden kunnen het verzamelen van specifieke categorieën persoonsgegevens verbieden of beperken. Bepaalde rechtsgebieden kunnen het verzamelen van specifieke categorieën persoonsgegevens verbieden of beperken.

• Contactgegevens (bijv. naam, adres, telefoonnummer, contactgegevens voor noodgevallen);
• Burgerservicenummer of andere nationale/belastingbetalersidentificatienummers;
• Identificatie- en verificatie-informatie (bijv. foto's, rijbewijs, paspoort, andere identiteitsbewijzen);
• Informatiebeveiligingsgegevens (bijv. communicatie gecreëerd, opgeslagen of verzonden door een persoon met behulp van Caterpillars informatietechnologie of communicatieapparatuur);
• Informatie om artikelen te voltooien zoals, maar niet beperkt tot, communicatie, contracten, inkooporders, betalingen en vorderingen; en
• Overige informatie die vereist is om te voldoen aan toepasselijke wetgeving, inclusief geldige huiszoekingsbevelen, dagvaardingen of gerechtelijke bevelen.

Verschillende categorieën van personen kunnen onderworpen zijn aan aanvullende verzameling van persoonsgegevens, inclusief maar niet beperkt tot:

Klanten:

• Bedrijfscontactgegevens (bijv. bedrijfsnaam, adres, telefoonnummer);
• Contactgegevens van vertegenwoordiger van persoon: (bijv. naam, adres, telefoonnummer, e-mailadres);
• Factuurgegevens (bijv. financiële rekeninggegevens, facturen, kwitanties);
• Klantrelatiebeheersgegevens (bijvoorbeeld informatie die nodig is om het profiel van een klant in te vullen of marketingautomatisering te bevorderen);
• Reparatiegegevens (bv. reparatiebehoeften en -status);
• Garantie-informatie (bv. aankoopgeschiedenis, verlengde garanties); en
• Klanttevredenheidsgegevens.

Caterpillar kan apparatuurinformatie ontvangen die persoonlijk identificeerbaar is door een andere partij, bijvoorbeeld de eigenaar van de apparatuur, maar in de meeste gevallen zal Caterpillar niet de verwerkingsverantwoordelijke zijn van die informatie.

Werknemers:

• Achtergrondinformatie (bijv. geboortedatum, burgerlijke staat, gegevens over afhankelijken, etniciteit en/of nationaliteit);
• Gegevens over ingezetenschap (bv. werkvergunningsstatus)
• Financiële rekeninggegevens;
• Referentie-informatie (bijv. aanbevelingsbrieven of referenties, of rapporten verstrekt door voormalige werkgevers of collega's);
• Achtergrondcontrolegegevens (bijv. krediet- en criminele achtergrondcontroles, testen op drugs en alcohol);
• Gezondheidsinformatie (bijv. receptendossiers, uitkeringsaanspraken en de uitleg van uitkeringen verzonden in het kader van claims);
• Biometrische gegevens (bv. vingerafdrukken);
• Vakbondlidmaatschap;
• Motorrijtuiginformatie (bijv. rijgeschiedenis, voertuigregistratie, rijbewijsnummer);
• Informatie over professionele kwalificaties (bijv. werkervaring, opleiding); en
• Werkgerelateerde informatie (bijv. werkverleden, nieuwe medewerkersformulieren, vaardigheden, opleiding en training, functioneringsgesprekken, doelen, aanwezigheid, werkverzuim, recht op vakantie en verlofaanvragen, compensatiegeschiedenis, letsel op de werkplek en ziekmelding, disciplinaire kwesties en klachten).

Leveranciers:

• Gegevens over ingezetenschap (bv. werkvergunningsstatus)
• Financiële rekeninggegevens;
• Achtergrondinformatie (bv. due diligence)
• Informatie over professionele kwalificaties (bijv. werkervaring, opleiding);
• Referentie-informatie (bijv. aanbevelingsbrieven of referenties, of rapporten verstrekt door voormalige werkgevers of collega's); en
• Biometrische gegevens (bv. vingerafdrukken).

Afhankelijk van de toepasselijke lokale wetgeving, kunnen sommige persoonsgegevens die door Caterpillar worden verzameld, worden beschouwd als "gevoelige persoonsgegevens" (d.w.z. persoonsgegevens die onder aanvullende bescherming vallen).

Bovendien kan in sommige gevallen, zoals waar u de enige eigenaar van een bedrijf bent, informatie over uw bedrijf als persoonsgegevens worden beschouwd. Dit kan bedrijfsinformatie (bijv. kantooradres), financiële rekeninginformatie (bijv. bankrekeninggegevens, handelsreferenties, financiële overzichten), activa (bijv. eigendom van onroerend goed), kredietbeoordeling, belastingidentificatie en diversiteitsclassificatie omvatten.

Caterpillar kan geanonimiseerde (of geanonimiseerde) informatie gebruiken die is afgeleid van persoonsgegevens maar in geanonimiseerde vorm die niet kan worden geïdentificeerd met een specifiek persoon. Deze niet-geïdentificeerde informatie wordt niet beschouwd als persoonsgegevens voor de doeleinden van deze Privacyverklaring en valt niet onder deze Privacyverklaring. Als dergelijke informatie echter op zo'n manier wordt gebruikt of geformatteerd dat het mogelijk is dat die informatie wordt geïdentificeerd met een specifiek individu, dan zal het worden beschouwd als persoonlijke informatie, indien van toepassing.

Caterpillar verzamelt persoonlijke informatie in verschillende contexten van verschillende categorieën personen.

Klanten (hetzij rechtstreeks, hetzij in sommige gevallen via derden) kunnen persoonlijke informatie verstrekken via de zakelijke relatie die betrokken is bij het verwerven, op de markt brengen of verkopen van producten of diensten van Caterpillar. Dit omvat bijvoorbeeld het indienen van persoonlijke informatie als onderdeel van een voorstel, een contract, het ontvangen en gebruikmaken van diensten of producten (inclusief reparatie- en garantiediensten) en mogelijk het toegang krijgen tot Caterpillar-systemen of het volgen van Caterpillar-processen. Gedurende de gehele duur van een klantrelatie behoudt Caterpillar zich het recht voor om, indien nodig, andere vormen van persoonlijke informatie op te vragen die nodig is om de hieronder beschreven doeleinden te vergemakkelijken.

Werknemers kunnen tijdens de sollicitatie- en inwerkprocedure rechtstreeks persoonlijke informatie verstrekken, gedurende de volledige duur van het dienstverband en, in sommige gevallen waar toegestaan, bij scheiding. Bovendien kan Caterpillar de hierboven beschreven informatie van een derde partij verzamelen, bijvoorbeeld wanneer wij contact opnemen met referentieverstrekkers die door een medewerker aan Caterpillar zijn opgegeven, of wanneer wij achtergrondcontrolegegevens verkrijgen in overeenstemming met ons beleid en de toepasselijke wetgeving in het kader van een sollicitatie of inwerkprocedure. Veel van deze informatie wordt vrijwillig aan Caterpillar verstrekt als voorwaarde voor tewerkstelling om Caterpillars beheer van de werkgever-werknemersrelatie te vergemakkelijken, wat essentieel is voor ons gezamenlijke succes.

Leveranciers kunnen persoonlijke informatie verstrekken via de zakelijke relatie die betrokken is bij het verwerven, op de markt brengen of verkopen van producten of diensten van Caterpillar. Dit omvat bijvoorbeeld het indienen van persoonlijke informatie als onderdeel van een voorstel, een contract, het leveren van diensten of producten en mogelijk het toegang krijgen tot Caterpillar-systemen of het volgen van Caterpillar-processen. Gedurende de gehele duur van een leveranciersrelatie behoudt Caterpillar zich het recht voor om, indien nodig, andere vormen van persoonlijke informatie op te vragen die nodig is om de hieronder beschreven doeleinden te vergemakkelijken.

Bovendien worden mogelijk foto's of videobeelden gemaakt (bijvoorbeeld via een CCTV-installatie) van personen die een faciliteit of vestiging van Caterpillar bezoeken.

Caterpillar verwerkt uw persoonlijke informatie wanneer dit volgens de toepasselijke wetgeving inzake gegevensbescherming toegestaan ​​is, inclusief met het oog op haar legitieme belangen, om te voldoen aan een wettelijke verplichting van Caterpillar en wanneer u toestemming hebt gegeven aan Caterpillar om dit te doen.

In sommige gevallen kan uw toestemming voor het verzamelen van uw persoonsgegevens worden verstrekt op een manier die geschikt is voor de context, wat betekent dat deze mondeling, schriftelijk, elektronisch of, indien toegestaan ​​door lokale wetgeving, kan worden verstrekt wanneer de doel blijkt uit de omstandigheden en u vrijwillig uw persoonsgegevens verstrekt. Afhankelijk van lokale wetgeving en zoals uiteengezet in de bijgevoegde landspecifieke bijlagen, kunnen er omstandigheden zijn waarin Caterpillar expliciete toestemming van u moet verkrijgen. Een dergelijke toestemming is uw keuze en is volledig vrijwillig. In sommige omstandigheden kunt u uw toestemming voor de verzameling en het gebruik van persoonlijke informatie door Caterpillar intrekken, afhankelijk van contractuele en wettelijke beperkingen en een redelijke opzegtermijn.

Caterpillar gebruikt persoonlijke informatie op manieren die verenigbaar zijn met de doeleinden waarvoor de informatie oorspronkelijk werd verzameld. Dit kan het gebruik inhouden voor een doel dat redelijkerwijs verband houdt met het oorspronkelijke doel van verzameling. Caterpillar verzamelt, gebruikt en publiceert persoonlijke informatie als een essentieel onderdeel van de werkzaamheden.

Aanvullende informatie die beschrijft hoe we deze persoonlijke informatie gebruiken, kan worden verstrekt in de aanvullende bijlagen die unieke wettelijke verplichtingen en rechten beschrijven die beschikbaar zijn in verschillende rechtsgebieden.

Persoonlijke informatie kan ook worden verwerkt om te voldoen aan wettelijke vereisten die van toepassing zijn op Caterpillar, zoals het indienen bij overheidsinstanties, het voldoen aan wettelijke verzoeken om informatie, het nakomen van contractuele verplichtingen en in verband met het beschermen van de rechten en eigendommen van Caterpillar.

Persoonlijke informatie is van cruciaal belang voor ons beheer en administratie van klant-, arbeids- en leveranciersrelaties in het algemeen. Afhankelijk van de lokale wetgeving en eventuele bijgevoegde bijlagen, wordt persoonlijke informatie verzameld van verschillende categorieën personen voor verschillende doeleinden. Hieronder beschrijven we de verschillende doelen voor het verzamelen van persoonlijke informatie van klanten, leveranciers en werknemers.

Verzamelingsdoeleinden van persoonlijke informatie van klanten

Caterpillar gebruikt persoonsgegevens van klanten om bedrijfsactiviteiten uit te voeren (bijv. voldoen aan klantorders), nieuwe producten te promoten via individuele communicatie of groepscommunicatie (bijv. nieuwsbrieven), interne prestaties te beoordelen, klantrelaties te beheren (bijv. facturering en betalingen), risico's te beheren en compliance, en het ondersteunen van verschillende administratieve functies. Enkele voorbeelden van persoonsgegevens die Caterpillar van klanten en bijbehorende toepassingen kan verzamelen, zijn onder andere:

Verzamelingsdoeleinden van personeelsgegevens van werknemers

Caterpillar gebruikt persoonsgegevens van werknemers voor het uitvoeren van bedrijfsactiviteiten (bijvoorbeeld het beheer van toegangscontrole, beveiligingssystemen en het bijwerken van personeelslijsten), bevordering van werknemersontwikkeling (bijv. training), ondersteuning van verschillende administratieve functies (bijv. beheer van compensatieplannen, voordelen en verlofschema's), en het beheer van de bedrijfsvoering.

Enkele voorbeelden van persoonsgegevens die Caterpillar van werknemers en bijbehorende toepassingen kan verzamelen, zijn onder andere:

Verzamelingsdoeleinden van persoonlijke informatie van leveranciers

Caterpillar gebruikt persoonsgegevens van leveranciers om bedrijfsactiviteiten uit te voeren (bijv. beheer van toegangscontrole en beveiligingssystemen), nieuwe leveranciers te selecteren en goed te keuren, leveranciersprestaties te beoordelen, leveranciersrelaties te beheren (bijv. facturering en betalingen), risico's en compliance te beheren en verschillende administratieve functies te ondersteunen.

Enkele voorbeelden van persoonsgegevens die Caterpillar van leveranciers en bijbehorende toepassingen kan verzamelen, zijn onder andere:

Deel 5. Hoe bescherm Caterpillar persoonlijke informatie?

Caterpillar gebruikt redelijke maatregelen, waaronder beveiliging van informatietechnologie en fysieke veiligheidsmaatregelen, om persoonlijke informatie te beschermen. Deze maatregelen zijn geschikt voor de risico's van de verwerking van persoonlijke informatie en voor de gevoeligheid van de persoonlijke informatie, en houden rekening met de vereisten van de toepasselijke lokale wetgeving. Caterpillar verplicht alle personen om zich te houden aan het toepasselijke beveiligingsbeleid met betrekking tot persoonlijke informatie bij het gebruik van Caterpillar-systemen.

Deel 6. Hoe lang bewaart Caterpillar persoonlijke informatie?

Caterpillar bewaart persoonlijke informatie zolang als nodig is om de bovengenoemde doeleinden te bereiken en om te voldoen aan wettelijke vereisten, waaronder het bewaren van gegevens. Onze bewaring van uw persoonlijke informatie is te allen tijde onderworpen aan de lokale wetgeving. Deze opslagperiode kan langer zijn dan de duur van uw relatie met Caterpillar.

Deel 7. Hoe verwijdert Caterpillar persoonlijke informatie?

Wanneer persoonlijke informatie niet langer bruikbaar is, of in elk geval, nadat de wettelijke bevoegdheid om te bewaren is verlopen, zal persoonlijke informatie worden vernietigd, in overeenstemming met de lokale wetgeving en volgens procedures die zijn vastgesteld door het relevante Caterpillar-systeem of -procedure.

Omdat Caterpillar wereldwijd actief is, kunnen we uw persoonsgegevens mogelijk voor verschillende doeleinden aan andere rechtsgebieden overdragen. Caterpillar kan persoonlijke informatie overdragen aan landen of rechtsgebieden die wettelijk niet hetzelfde niveau van gegevensbescherming eisen als het rechtsgebied waarin die persoonlijke informatie werd verzameld. Deze Privacyverklaring is van toepassing op alle Caterpillar-activiteiten en hun gegevensverwerkingsactiviteiten. Caterpillar is met zijn gelieerde ondernemingen over de hele wereld gegevensoverdrachtsovereenkomsten aangegaan om persoonlijke informatie te beschermen.

Caterpillar deelt persoonlijke informatie alleen met anderen op een manier die overeenkomt met deze Privacyverklaring, voor de bovengenoemde doeleinden, indien wettelijk vereist of met uw toestemming. Informatieoverdracht aan derden wordt over het algemeen overgedragen aan externe verwerkers voor die doeleinden die in overeenstemming zijn met deze Privacyverklaring. Bovendien kan Caterpillar persoonlijke informatie aan externe verwerkingsverantwoordelijken overdragen, zoals vereist door de wet, met uw toestemming of met goedkeuring van een relevante autoriteit. In sommige rechtsgebieden kan voor de overdracht van specifiek afgebakende gegevenscategorieën of overdracht aan bepaalde derden expliciete toestemming van u vereist zijn. In alle gevallen is de overdracht van persoonlijke informatie onderworpen aan de lokale wetgeving en de bijgevoegde bijlagen.

Wanneer Caterpillar persoonlijke informatie deelt met derden die de persoonlijke informatie namens Caterpillar verwerken (bijv. aannemers, consultants), neemt Caterpillar redelijke stappen om dergelijke ontvangers te verplichten om persoonlijke informatie te beschermen in overeenstemming met de toepasselijke wetgeving. Voorbeelden van derden met wie we informatie kunnen delen voor één van deze doeleinden zijn:

• Leveranciers, dienstverleners en andere partners die onze activiteiten ondersteunen, zoals het leveren van technische infrastructuurdiensten;
• Wetshandhavingsinstanties of andere overheidsinstanties (indien wettelijk verplicht, gemachtigd door de klant, om Caterpillar, een persoon of eigendom te beschermen en om onze onderneming te ondersteunen, zoals bij aanvragen voor overheidssubsidies);
• Dochterondernemingen, filialen en andere entiteiten die vallen onder de zeggenschap van Caterpillar;
• Andere externe dienstverleners die persoonsgegevens verwerken namens Caterpillar;
• Een overnemende entiteit (of een entiteit die geïnteresseerd is in overname) in het geval dat Caterpillar een deel van haar activiteiten afstoot (of overweegt deze af te stoten); en
• (Alleen voor werknemers) Leveranciers die medische of financiële planningsdiensten aan werknemers aanbieden.

Caterpillar onderneemt stappen om de nauwkeurigheid en volledigheid van persoonlijke informatie te behouden. U kunt redelijkerwijs toegang vragen en krijgen tot de persoonlijke informatie die u aan Caterpillar hebt verstrekt en hebt de mogelijkheid om deze indien nodig te corrigeren. Caterpillar-procedures bieden u toegang tot uw persoonlijke informatie en maken de uitoefening van andere rechten mogelijk, die mogelijk beschikbaar zijn onder de toepasselijke lokale wetgeving.

Tenzij verboden door lokale wetgeving of, in sommige gevallen, zoals vereist door de lokale wetgeving, kan uw recht op toegang tot uw persoonlijke informatie beperkt zijn. Voorbeelden van waarom uw toegang mogelijk beperkt is, zijn onder andere:

• Het verzoek heeft betrekking op juridisch advies en gerechtelijke procedures;
• Een wettelijk voorrecht kan worden geclaimd met betrekking tot het onderwerp van de informatie;
• De persoonlijke informatie omvat ook de persoonlijke informatie van een derde partij die niet heeft ingestemd met openbaarmaking en waarvan de privacy zou worden beïnvloed door een dergelijke openbaarmaking;
• Het verzoek is onvoldoende gedetailleerd of is al beantwoord; 
• Het verzoek is lichtzinnig of beledigend; of
• (Alleen voor werknemers) De informatie kan een vertrouwelijke referentie bevatten.

Caterpillar zal rekening houden met de lokale wetgeving bij het beoordelen van verzoeken om toegang tot of het wijzigen van persoonlijke informatie in het bezit van Caterpillar.

Als u een klant bent, neem contact op met de persoon die Caterpillar vertegenwoordigt, aan wie u uw persoonlijke informatie hebt verstrekt voor de juiste procedure voor het verkrijgen van toegang tot uw persoonlijke informatie.

Als u een werknemer bent, neem contact op met uw plaatselijke, regionale of bedrijfsvertegenwoordiger van Human Resources voor de juiste procedure voor het verkrijgen van toegang tot uw persoonlijke informatie. Op verzoek en na het verstrekken van een toereikend identiteitsbewijs en eventuele aanvullende vereisten die zijn vastgelegd in toepasselijke lokale wetgeving, krijgt u toegang tot uw persoonlijke informatie die u kunt beoordelen en, indien van toepassing, de optie om die persoonlijke informatie in de systemen van Caterpillar te kopiëren, wijzigen, verwijderen, of betwisten.

Als u een leverancier bent, kunt u contact opnemen met de persoon binnen uw organisatie die verantwoordelijk is voor de relatie met Caterpillar en die een Corporate Web Security Identification (CWS ID) bijhoudt en/of toegang heeft tot de applicatie voor leveranciersgegevensbeheer (bijv. Supplier Connect) voor "selfservice" -toegang.

Vooor specifiekere informatie met betrekking tot rechten onder de Algemene verordening gegevensverwerking ("AVG") raadpleegt u Bijlage 1 en/of Bijlage 2, voor zover  van toepassing. Voor specifiekere informatie over rechten onder de California Consumer Privacy Act (CCPA) raadpleegt u Bijlage 4 van dit document.

Deel 10. Waar kunt u nadere informatie verkrijgen?

Als u vragen hebt over deze Privacyverklaring, kunt u contact met ons opnemen per e-mail op dataprivacy@cat.com , per telefoon op +1 309-494-3282 (DATA) of per post op het hieronder vermelde adres. Als u van mening bent dat uw persoonlijke informatie op een manier is behandeld die niet in overeenstemming is met deze Privacyverklaring, aarzel dan niet om contact op te nemen met dataprivacy@cat.com of Caterpillar's Office of Business Practices op https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html of bellen naar +1 (800) 300-7898 of het landspecifieke telefoonnummer dat vermeld staat op de hierboven vermelde website.

Contactpunt voor gegevensprivacy

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Bovendien kunnen contactgegevens van uw lokale gegevensbeheerder ook worden vermeld op uw inkooporder of in enige andere overeenkomst die u met Caterpillar hebt.

Als u een werknemer bent, kunt u meer informatie krijgen via uw lokale, regionale of bedrijfsvertegenwoordiger van Human Resources bij:

• Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, VS
• corporate_hr@cat.com

In sommige gevallen zijn contactgegevens voor uw lokale Human Resources-vertegenwoordiger opgenomen in uw werknemershandboek of -overeenkomst.

Deel 11. Wat gebeurt er als deze Privacyverklaring verandert?

We behouden ons het recht voor om deze Privacyverklaring waar nodig te wijzigen. Wanneer we dat doen, zullen de wijzigingen op dat moment worden meegedeeld aan de getroffen personen, en we zullen aan het begin van deze Privacyverklaring vaststellen op welke datum dergelijke wijzigingen worden aangebracht en/of wanneer deze van kracht worden. In sommige gevallen, als de wijzigingen die we aanbrengen van wezenlijk belang zijn, kunnen we u ook een e-mailbericht of andere mededeling sturen waarin u wordt geïnformeerd over dergelijke wijzigingen en eventuele keuzes die u kunt maken of acties die u kunt ondernemen voordat ze van kracht worden. Afhankelijk van de aard van de wijzigingen en afhankelijk van de lokale wetgeving, zal uw voortdurende relatie met Caterpillar aantonen dat u deze wijzigingen accepteert.

Deze bijlage bij de wereldwijde privacyverklaring van Caterpillar biedt aanvullende informatie over hoe Caterpillar persoonlijke informatie (inclusief speciale categorieën persoonsgegevens) verzamelt, opslaat, gebruikt, overdraagt ​​en anderszins verwerkt in of vanuit bepaalde landen van de Europese Economische Ruimte (“EER”). Deze bijlage is van toepassing op personen die geen werknemers- /personeelsrelatie hebben met Caterpillar. Raadpleeg de wereldwijde privacyverklaring van Caterpillar voor meer informatie. Voor meer informatie over de manier waarop Caterpillar niet-persoonlijke informatie verzamelt en verwerkt, raadpleegt u de wereldwijde gegevensbeheersverklaring van Caterpillar.

Als u naar deze EER-bijlage bent verwezen vanuit een overeenkomst die u met Caterpillar hebt, is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in verband met die overeenkomst de juridische entiteit waarnaar in die overeenkomst wordt verwezen. Voor de toepassing van deze EER-bijlage worden de relevante verwerkingsverantwoordelijken vermeld in Bijlage A (Lijst van verwerkingsverantwoordelijken/rechtspersonen van Caterpillar) van de wereldwijde privacyverklaring van Caterpillar.

Deel 1. Wat is het doel van deze bijlage?

Caterpillar doet er alles aan om de privacy en veiligheid van uw persoonsgegevens te beschermen. Deze EER-bijlage beschrijft hoe wij persoonlijke informatie over u verzamelen, opslaan, gebruiken en overdragen tijdens en na uw relatie met ons, in overeenstemming met de Algemene verordening gegevensbescherming (“AVG”). Als Verwerkingsverantwoordelijke zijn wij op grond van de gegevensbeschermingswetgeving verplicht om u op de hoogte te stellen van de informatie in deze EER-bijlage.

Deel 2. Welke gevoelige persoonlijke informatie kan Caterpillar verzamelen en verwerken?

Gevoelige persoonlijke informatie (ook wel bijzondere categorieën van informatie genoemd) vereist een hogere mate van bescherming. Dit zijn persoonsgegevens die het volgende onthullen of bevatten: raciale of etnische afkomst, politieke opvattingen, religieuze en filosofische overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens, gezondheidsgegevens, informatie over seksleven of seksuele geaardheid.

Wij kunnen het volgende verzamelen, opslaan en gebruiken, wat informatie kan bevatten of als "bijzondere categorieën" kan worden beschouwd (zoals hierboven gedefinieerd):

• Achtergrondinformatie (bijvoorbeeld burgerlijke staat, informatie over afhankelijken, etniciteit en/of nationaliteit, krediet- en criminele achtergrondcontroles en testen van drugs en alcohol); en
• Biometrische gegevens (bv. vingerafdrukken).

Deel 3. Waarom gebruikt Caterpillar uw persoonsgegevens?

We hebben alle categorieën informatie nodig die we voornamelijk hebben verzameld om ons in staat te stellen onze relatie met u te beheren om ons bedrijf te runnen en om ons in staat te stellen aan onze wettelijke en regelgevende verplichtingen te voldoen. In sommige gevallen kunnen we uw persoonsgegevens gebruiken om legitieme belangen van onszelf of die van derden na te streven, op voorwaarde dat uw belangen en fundamentele rechten niet prevaleren boven die belangen.

De redenen waarom wij, of een gecontracteerde derde partij, uw persoonsgegevens zullen verwerken, worden vermeld in Tabel 1 hieronder.

Sommige van die verwerkingsdoeleinden overlappen elkaar en er kunnen verschillende doeleinden zijn die ons gebruik van uw persoonlijke informatie rechtvaardigen.

Tabel 1. Categorieën, doel en rechtsgrond van verwerking: Niet-menselijke hulpbronnengegevens

Deel 4. Wat zijn de rechtsgrondslagen van Caterpillar voor het verwerken van uw persoonsgegevens?

We zullen uw persoonsgegevens alleen gebruiken als de wet ons dat toelaat. Over het algemeen zijn we afhankelijk van één of meer van de volgende grondslagen voor het verwerken van uw persoonsgegevens:

• Waar dit noodzakelijk is om te voldoen aan een wettelijke of reglementaire verplichting.
• Waar dit noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten prevaleren niet boven die belangen.
• Waar dit nodig is voor het uitvoeren van een contract.

We kunnen uw persoonsgegevens ook gebruiken in de volgende situaties, die waarschijnlijk niet vaak zullen voorkomen:

• Waar we uw belangen (of de belangen van iemand anders) moeten beschermen.
• Waar dit nodig is voor het openbare belang of voor officiële doeleinden.
• Waar we uw voorafgaande toestemming hebben verkregen (deze wordt alleen gebruikt in verband met vrijwillige verwerking en wordt niet gebruikt voor verwerking die noodzakelijk of verplicht is).

De rechtsgronden waarop wij uw persoonsgegevens verwerken, worden vermeld in Tabel 1.

Deel 5. Wat zijn bijzondere categorieën persoonsgegevens die bij Caterpillar worden gebruikt?

Wat zullen bijzondere categorieën persoonsgegevens gebruiken voor de volgende doeleinden:

• Informatie met betrekking tot biometrische gegevens, voor identificatie of authenticatie van gebruikers en voor toegangscontroledoeleinden.
• Informatie over achtergrondcontrole, om personen te evalueren en selecteren met wie Caterpillar werkt.

We kunnen bijzondere categorieën persoonlijke informatie verwerken (zoals hierboven gedefinieerd) omdat we hiervoor een rechtsgrond hebben (zoals hierboven uiteengezet) en omdat we in beperkte omstandigheden uw uitdrukkelijke schriftelijke toestemming hebben. Minder vaak kunnen we dit soort informatie verwerken wanneer het nodig is met betrekking tot juridische claims of waar het nodig is om uw belangen (of de belangen van iemand anders) te beschermen en u niet in staat bent om uw toestemming te geven, of waar u de informatie al openbaar hebt gemaakt. We kunnen dergelijke informatie ook verwerken in het kader van legitieme zakelijke activiteiten met de juiste waarborgen.

Deel 6. Wanneer wordt geautomatiseerde besluitvorming gebruikt?

Caterpillar voert niet regelmatig en systematisch geautomatiseerde besluitvorming uit, wat een juridisch effect met betrekking tot personen tot gevolg heeft of een vergelijkbaar significant effect zou hebben. In het geval dat u een interactie hebt met een Caterpillar-bedrijf dat dergelijke geautomatiseerde besluitvorming uitvoert, moet u een specifieke kennisgeving ontvangen waarin de details van de geautomatiseerde besluitvorming worden uiteengezet.

Op grond van de Europese wetgeving inzake gegevensbescherming (en onder voorbehoud van de manier waarop zij en andere wetten en regels van toepassing zijn op en moeten worden nageleefd door Caterpillar), hebt u het recht om bezwaar te maken tegen geautomatiseerde besluitvorming die gebruik maakt van uw persoonsgegevens.

Deel 7. Heeft Caterpillar uw toestemming nodig?

In beperkte omstandigheden kunnen wij u om uw schriftelijke toestemming verzoeken om ons in staat te stellen bepaalde bijzonder gevoelige gegevens te verwerken. Als we dat doen, zullen we u informatie verstrekken over de informatie die we willen en de reden waarom we het nodig hebben, zodat u zorgvuldig kunt overwegen of u toestemming wilt geven. We zijn ook afhankelijk van toestemming in andere situaties zoals geïdentificeerd in Tabel 1.

U dient zich ervan bewust te zijn dat het niet een voorwaarde is van uw contract met ons dat u akkoord gaat met elk verzoek om toestemming van ons.

Deel 8. Wat als u uw persoonsgegevens niet verstrekt?

Als u, wanneer hierom wordt gevraagd, bepaalde informatie niet verstrekt, kunnen we het contract dat we met u zijn aangegaan mogelijk niet uitvoeren (zoals u betalen of een product leveren), of kunnen we worden belet om te voldoen aan onze wettelijke of reglementaire verplichtingen.

Deel 9. Wat als het doel waarvoor Caterpillar de persoonlijke informatie heeft verzameld, verandert?

We zullen uw persoonlijke informatie alleen gebruiken voor de doeleinden waarvoor we deze hebben verzameld, tenzij we redelijkerwijs vinden dat we deze om een ​​andere reden moeten gebruiken en dat de reden verenigbaar is met het oorspronkelijke doel. Als we uw persoonlijke informatie moeten gebruiken voor een niet-verwant doel, zullen we u hiervan op de hoogte stellen en zullen we de rechtsgrond toelichten die ons daartoe in staat stelt.

Houd er rekening mee dat we uw persoonlijke informatie kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk verplicht of toegestaan ​​is.

Deel 10. Zal Caterpillar uw persoonlijke informatie delen?

Mogelijk moeten we uw gegevens delen met derden (zoals hieronder gedefinieerd), inclusief externe dienstverleners en Caterpillar.

We kunnen uw persoonlijke informatie overdragen buiten de Europese Unie (“EU”). Als we dat doen, kunt u een vergelijkbare mate van bescherming verwachten met betrekking tot uw persoonlijke informatie.

Deel 11. Welke derden kunnen uw persoonlijke informatie verwerken?

"Derde partijen" omvatten externe dienstverleners (inclusief aannemers, aangewezen agenten, verzekeraars en verzekeringsmakelaars) en andere entiteiten van Caterpillar. Voorbeelden zijn:

• Leveranciers, dienstverleners en andere partners die onze activiteiten ondersteunen, zoals het leveren van technische infrastructuurdiensten;
• Wetshandhavings- of andere overheidsinstanties;
• Dochterondernemingen, filialen en andere entiteiten die vallen onder de zeggenschap van Caterpillar;
• Andere externe dienstverleners die persoonsgegevens verwerken namens Caterpillar; en
• Een overnemende entiteit (of een entiteit die geïnteresseerd is in overname) in het geval dat Caterpillar een deel van haar activiteiten afstoot (of overweegt deze af te stoten).

Deel 12. Wanneer kan Caterpillar uw persoonsgegevens delen binnen Caterpillar?

We zullen uw persoonlijke informatie binnen Caterpillar delen als onderdeel van onze reguliere bedrijfs- en rapportageactiviteiten, in de context van een bedrijfsreorganisatie of groepsherstructurering, voor ondersteuning van systeemonderhoud, voor het hosten van gegevens en voor andere legitieme zakelijke redenen.

Deel 13. Waarom zou Caterpillar uw persoonlijke informatie met derden delen?

We zullen uw persoonlijke informatie delen met derden om de volgende redenen:

• Om te voldoen aan een wettelijke of regelgevende verplichting, wanneer een dergelijke openbaarmaking wordt vereist door een regelgevende of toezichthoudende autoriteit, de politie of een bevoegde rechtbank;
• Waar het nodig is om het contract met of voor u te beheren;
• Ten behoeve van auditing, verzekeren en bij het inwinnen van advies met betrekking tot onze bedrijfsvoering en schadebehandeling; en
• Indien wij er nog een ander legitiem belang bij hebben.

Deel 14. Wanneer zou Caterpillar persoonlijke informatie buiten de EU overbrengen?

De persoonlijke informatie die we over u verzamelen, kan worden overgedragen aan en opgeslagen in een of meer landen buiten de Europese Economische Ruimte (“EER”). Het kan ook worden verwerkt door personeel van buiten de EER dat voor Caterpillar of onze externe dienstverleners werkt. In dergelijke gevallen zullen we passende stappen ondernemen om te zorgen voor een adequaat niveau van gegevensbescherming van de ontvanger zoals vereist krachtens de AVG en zoals beschreven in dit document. Als we niet kunnen zorgen voor een dergelijk adequaat niveau van gegevensbescherming, worden uw persoonsgegevens alleen buiten de EER overgedragen als u uw voorafgaande toestemming voor de overdracht hebt gegeven.

Deel 15. Welke beveiligingsmaatregelen zijn er om persoonlijke informatie te beschermen?

We hebben passende veiligheidsmaatregelen getroffen om de veiligheid van uw persoonlijke informatie te beschermen en bieden het juiste beveiligingsniveau voor het risico, inclusief maatregelen om te voorkomen dat uw persoonlijke informatie per ongeluk verloren gaat, gebruikt of geopend wordt of op een ongeoorloofde manier wordt gewijzigd, of onthuld. Details van die maatregelen zijn op aanvraag beschikbaar. Bovendien beperken we de toegang tot uw persoonlijke informatie tot die werknemers, agenten, aannemers en andere derde partijen die een zakelijke behoefte hebben om die informatie te weten.

We hebben procedures ingesteld voor het omgaan met vermeende inbreuken op de gegevensbeveiliging en stellen u en elke toepasselijke regelgevende instantie op de hoogte van een vermoede schending wanneer dit wettelijk verplicht is.

Deel 16. Hoelang bewaart Caterpillar persoonlijke informatie?

We bewaren uw persoonsgegevens alleen zolang als nodig is voor het doel waarvoor deze zijn verzameld, inclusief voor het voldoen aan wettelijke, regulerende, boekhoudkundige of rapportagevereisten. Informatie over bewaartermijnen voor verschillende aspecten van uw persoonlijke informatie zijn beschikbaar in ons gegevensbewaringsbeleid. Om de juiste bewaartermijn voor persoonlijke informatie te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke informatie, het potentiële risico van schade door ongeoorloofd gebruik of openbaarmaking van uw persoonlijke informatie, de doeleinden waarvoor wij uw persoonlijke informatie verwerken en of we die doelen kunnen bereiken met andere middelen en de toepasselijke wettelijke vereisten.

Deel 17. Wat is uw taak om Caterpillar op de hoogte te stellen van wijzigingen in uw persoonlijke informatie?

Het is belangrijk dat de persoonlijke informatie die we over u hebben, juist en actueel is. Neem contact op met uw Caterpillar-contactpersoon of e-mail dataprivacy@cat.com voor informatie over eventuele noodzakelijke wijzigingen in uw persoonlijke informatie die wij bezitten.

Deel 18. Wat zijn uw rechten met betrekking tot uw persoonlijke informatie?

Onder bepaalde omstandigheden hebt u volgens de wet het recht om:

• Verzoek om toegang tot uw persoonlijke informatie (beter bekend als een "toegangsverzoek voor een persoon"). Hiermee kunt u een kopie ontvangen van de persoonlijke informatie die we over u bewaren en kunt u controleren of we deze op rechtmatige wijze verwerken.
• Verzoek om correctie van de persoonlijke informatie die wij hebben over u. Hierdoor kunt u eventuele onvolledige of onjuiste persoonlijke informatie die we over u hebben, laten corrigeren.
• Verzoek om verwijdering van uw persoonlijke informatie. Dit stelt u in staat om ons te vragen om persoonlijke informatie te wissen of te verwijderen als er geen goede reden is om deze verder te verwerken. U hebt ook het recht om ons te vragen uw persoonlijke informatie te verwijderen of wissen waar u uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder).
• Bezwaar tegen verwerking van uw persoonlijke informatie wanneer we afhankelijk zijn van een legitiem belang (of die van een derde partij) en er is iets aan uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking. U hebt ook het recht om bezwaar aan te tekenen waar wij uw persoonlijke informatie verwerken voor direct marketing-doeleinden.
• Verzoeken om de beperking van verwerking van uw persoonlijke informatie. Op deze manier kunt u ons vragen om de verwerking van persoonlijke informatie over u op te schorten, bijvoorbeeld als u wilt dat wij de juistheid of de reden voor de verwerking ervan vaststellen.
• Verzoeken om de overdracht van uw persoonlijke informatie aan een andere partij.
• Een klacht indienen met de toepasselijke toezichthoudende autoriteit met betrekking tot onze verwerking van uw persoonlijke informatie.

Als u uw recht(en) wilt uitoefenen zoals in het bovenstaande aangegeven, kunt u dit doen door gebruiik te maken van een van de volgende methoden:

Online: Aanvraagformulier voor individuele rechten in de EU

E-mail: dataprivacy@cat.com

Telefoon: +1 (800) 806-6832 of +1 309-494-3282(DATA)

Bij indiening via e-mail: vergeet niet aan te geven welk recht of welke rechten ui wilt uitoefenen en te vermelden op welke gegevens of informatie uw verzoek betrekking heeft zodat uw verzoek op correcte en tijdige wijze kan worden verwerkt

U hoeft geen vergoeding te betalen voor toegang tot uw persoonlijke informatie (of om andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek om toegang duidelijk ongegrond of buitensporig is. Als alternatief kunnen we in dergelijke omstandigheden weigeren aan het verzoek te voldoen.

Deel 19. Wat kan Caterpillar van u nodig hebben?

Mogelijk moeten we specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot de persoonlijke informatie te waarborgen (of om uw andere rechten uit te oefenen). Dit is een andere geschikte veiligheidsmaatregel om ervoor te zorgen dat persoonlijke informatie niet wordt bekendgemaakt aan een persoon die geen recht heeft om het te ontvangen.

Deel 20. Wat is uw recht om toestemming in te trekken?

In de omstandigheden waarin u uw toestemming hebt gegeven voor het verzamelen, verwerken en overdragen van uw persoonlijke informatie voor een specifiek doel, heeft u het recht om uw toestemming voor die specifieke verwerking op elk gewenst moment in te trekken. Om uw toestemming in te trekken, neemt u contact op met dataprivacy@cat.com of gebruikt u eventuele afmeldingsopties die wij u mogelijk bieden in het kader van onze verwerkingsactiviteiten. Zodra wij een kennisgeving hebben ontvangen dat u uw toestemming hebt ingetrokken, zullen wij uw persoonlijke informatie niet langer verwerken voor het doel of de doeleinden waarvoor u oorspronkelijk akkoord bent gegaan, en tenzij we een andere rechtsgrond hebben om uw persoonlijke informatie te blijven verwerken, zullen wij deze op veilige wijze verwijderen.

Deel 21. Wat als er wijzigingen in dit document zijn?

We behouden ons het recht voor om deze wereldwijde privacyverklaring en deze bijlage op elk gewenst moment bij te werken, en we zullen u voorzien van bijgewerkte documenten wanneer we belangrijke updates uitvoeren. We kunnen u ook van tijd tot tijd op andere manieren informeren over de verwerking van uw persoonlijke informatie.

[EINDE Bijlage 1. Niet-menselijke hulpbronnen Betrokkenen EER] 

Deze bijlage bij de wereldwijde privacyverklaring van Caterpillar biedt aanvullende informatie over hoe Caterpillar persoonlijke informatie (inclusief speciale categorieën persoonsgegevens) verzamelt, opslaat, gebruikt, overdraagt ​​en anderszins verwerkt in of vanuit bepaalde landen van de Europese Economische Ruimte (“EER”). Deze bijlage is van toepassing op personen die een werknemers- /personeelsrelatie hebben met Caterpillar. Raadpleeg de wereldwijde privacyverklaring van Caterpillar voor meer informatie.

Als u naar deze EER-bijlage bent verwezen vanuit een overeenkomst die u met Caterpillar hebt, is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in verband met die overeenkomst de juridische entiteit waarnaar in die overeenkomst wordt verwezen. Voor de toepassing van deze EER-bijlage worden de relevante verwerkingsverantwoordelijken vermeld in Bijlage A (Lijst van verwerkingsverantwoordelijken/rechtspersonen van Caterpillar) van de wereldwijde privacyverklaring van Caterpillar.

Deel 1. Wat is het doel van deze bijlage?

Caterpillar doet er alles aan om de privacy en veiligheid van uw persoonsgegevens te beschermen. Deze EER-bijlage beschrijft hoe wij persoonlijke informatie over u verzamelen, opslaan, gebruiken en overdragen tijdens en na uw relatie met ons, in overeenstemming met de Algemene verordening gegevensbescherming (“AVG”). Als Verwerkingsverantwoordelijke zijn wij op grond van de gegevensbeschermingswetgeving verplicht om u op de hoogte te stellen van de informatie in deze EER-bijlage.

Deel 2. Welke gevoelige persoonlijke informatie kan Caterpillar verzamelen en verwerken?

Gevoelige persoonlijke informatie (ook wel bijzondere categorieën van informatie genoemd) vereist een hogere mate van bescherming. Dit zijn persoonsgegevens die het volgende onthullen of bevatten: raciale of etnische afkomst, politieke opvattingen, religieuze en filosofische overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens, gezondheidsgegevens, informatie over seksleven of seksuele geaardheid.

Wij kunnen het volgende verzamelen, opslaan en gebruiken, wat informatie kan bevatten of als "bijzondere categorieën" kan worden beschouwd (zoals hierboven gedefinieerd):

• Gezondheidsinformatie (bijvoorbeeld receptregistratie, uitkeringsaanspraken en de uitleg van uitkeringen verzonden in verband met claims) met betrekking tot, onder andere, fysieke of mentale gezondheid, invaliditeitsstatus, ziekteverzuim en familie gerelateerd verlof;
• Achtergrondinformatie (bijvoorbeeld burgerlijke staat, informatie over afhankelijken, etniciteit en/of nationaliteit, krediet- en criminele achtergrondcontroles en testen van drugs en alcohol);
• Biometrische gegevens (bv. vingerafdrukken); en
• Vakbondlidmaatschap.

Deel 3. Waarom gebruikt Caterpillar uw persoonsgegevens?

Persoonlijke informatie is van cruciaal belang voor ons beheer en administratie van arbeidsrelaties in het algemeen. We hebben alle categorieën persoonlijke informatie nodig die we voornamelijk hebben verzameld om ons in staat te stellen onze relatie met u te beheren en om ons in staat te stellen aan onze wettelijke en regelgevende verplichtingen te voldoen. In sommige gevallen kunnen we uw persoonsgegevens gebruiken om legitieme belangen van onszelf of die van derden na te streven, op voorwaarde dat uw belangen en fundamentele rechten niet prevaleren boven die belangen.

De redenen waarom wij, of een gecontracteerde derde partij, uw persoonsgegevens zullen verwerken, worden vermeld in Tabel 1 hieronder.

Sommige van die verwerkingsdoeleinden overlappen elkaar en er kunnen verschillende doeleinden zijn die ons gebruik van uw persoonlijke informatie rechtvaardigen.

Tabel 1. Categorieën, doel en rechtsgrond van verwerking: Menselijke hulpbronnengegevens

Deel 4. Wat zijn de rechtsgrondslagen van Caterpillar voor het verwerken van uw persoonsgegevens?

We zullen uw persoonsgegevens alleen gebruiken als de wet ons dat toelaat. Over het algemeen zijn we afhankelijk van één of meer van de volgende grondslagen voor het verwerken van uw persoonsgegevens:

• Waar dit nodig is voor het uitvoeren van een contract dat wij met u zijn aangegaan.
• Waar dit noodzakelijk is om te voldoen aan een wettelijke of reglementaire verplichting.
• Waar dit noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten prevaleren niet boven die belangen.

We kunnen uw persoonsgegevens ook gebruiken in de volgende situaties, die waarschijnlijk niet vaak zullen voorkomen:

• Waar we uw belangen (of de belangen van iemand anders) moeten beschermen.
• Waar dit nodig is voor het openbare belang of voor officiële doeleinden.
• Waar we uw voorafgaande toestemming hebben verkregen (deze wordt alleen gebruikt in verband met vrijwillige verwerking en wordt niet gebruikt voor verwerking die noodzakelijk of verplicht is).

We zullen vertrouwen op legitieme belangen als de rechtsgrond voor het verwerken van de hieronder vermelde categorieën persoonlijke informatie en in elk geval hebben we het legitieme belang waar wij afhankelijk van zijn, geïdentificeerd. (We identificeren ook aanvullende bases voor het verwerken van bepaalde categorieën informatie waar dit gerechtvaardigd is.)

Deel 5. Wat zijn bijzondere categorieën persoonsgegevens die bij Caterpillar worden gebruikt?

Wat zullen bijzondere categorieën persoonsgegevens gebruiken voor de volgende doeleinden:

• Informatie met betrekking tot verlof, met inbegrip van ziekteverzuim of familiegerelateerd verlof, om te voldoen aan arbeids- en andere wetten.
• Informatie over uw fysieke of mentale gezondheid of invaliditeitsstatus, om uw gezondheid en veiligheid op de werkplek te garanderen en om uw geschiktheid om te werken te beoordelen, om passende aanpassingen op de werkplek aan te brengen, om ziekteverzuim te controleren en te beheren en om voordelen te beheren.
• Informatie met betrekking tot de aansluiting van vakbonden om het verzamelen van rechten te vergemakkelijken, contactlijsten bij te houden en andere bedrijfsgerelateerde activiteiten uit te voeren.
• Informatie met betrekking tot etniciteit en/of nationaliteit, om te voldoen aan arbeids- en andere wetten.
• Informatie met betrekking tot biometrische gegevens, voor identificatie of authenticatie van gebruikers en voor toegangscontroledoeleinden.
• Informatie met betrekking tot werkgerelateerde achtergrondcontroles, om individuen te evalueren en selecteren voor een rol binnen Caterpillar.

We kunnen bijzondere categorieën persoonlijke informatie verwerken (zoals hierboven gedefinieerd) omdat we hiervoor een rechtsgrond hebben (zoals hierboven uiteengezet) en omdat:

• we in beperkte omstandigheden uw uitdrukkelijke schriftelijke toestemming hebben;
• we verplichtingen moeten uitvoeren of specifieke rechten uitoefenen op het gebied van arbeids- en socialezekerheidsrecht en in overeenstemming met onze wereldwijde privacyverklaring;
• waar dit nodig is in het openbaar belang, zoals monitoring van gelijke kansen en in overeenstemming met onze wereldwijde privacyverklaring; of
• waar het nodig is om uw arbeidscapaciteit op gezondheidsgronden te beoordelen, onder voorbehoud van passende vertrouwelijkheidswaarborgen.

Minder vaak kunnen we dit soort informatie verwerken wanneer het nodig is met betrekking tot juridische claims of waar het nodig is om uw belangen (of de belangen van iemand anders) te beschermen en u niet in staat bent om uw toestemming te geven, of waar u de informatie al openbaar hebt gemaakt. We kunnen dergelijke informatie ook verwerken in het kader van legitieme zakelijke activiteiten met de juiste waarborgen.

Deel 6. Wanneer wordt geautomatiseerde besluitvorming gebruikt?

 Caterpillar voert niet regelmatig en systematisch geautomatiseerde besluitvorming uit, wat een juridisch effect met betrekking tot personen tot gevolg heeft of een vergelijkbaar significant effect zou hebben. In het geval dat u een interactie hebt met een Caterpillar-bedrijf dat dergelijke geautomatiseerde besluitvorming uitvoert, moet u een specifieke kennisgeving ontvangen waarin de details van de geautomatiseerde besluitvorming worden uiteengezet.

Op grond van de Europese wetgeving inzake gegevensbescherming (en onder voorbehoud van de manier waarop zij en andere wetten en regels van toepassing zijn op en moeten worden nageleefd door Caterpillar), hebt u het recht om bezwaar te maken tegen geautomatiseerde besluitvorming die gebruik maakt van uw persoonsgegevens.

Deel 7. Heeft Caterpillar uw toestemming nodig?

In beperkte omstandigheden kunnen wij u om uw schriftelijke toestemming verzoeken om ons in staat te stellen bepaalde bijzonder gevoelige gegevens te verwerken. Als we dat doen, zullen we u informatie verstrekken over de informatie die we willen en de reden waarom we het nodig hebben, zodat u zorgvuldig kunt overwegen of u toestemming wilt geven.

U dient zich ervan bewust te zijn dat het niet een voorwaarde is van uw contract met ons dat u akkoord gaat met elk verzoek om toestemming van ons.

Deel 8. Wat als u uw persoonsgegevens niet verstrekt?

Als u, wanneer hierom wordt gevraagd, bepaalde informatie niet verstrekt, kunnen we het contract dat we met u zijn aangegaan mogelijk niet uitvoeren (zoals u betalen of een uitkering te leveren), of kunnen we worden belet om te voldoen aan onze wettelijke of reglementaire verplichtingen (zoals het garanderen van uw gezondheid en veiligheid).

Deel 9. Wat als het doel waarvoor Caterpillar de persoonlijke informatie heeft verzameld, verandert?

We zullen uw persoonlijke informatie alleen gebruiken voor de doeleinden waarvoor we deze hebben verzameld, tenzij we redelijkerwijs vinden dat we deze om een ​​andere reden moeten gebruiken en dat de reden verenigbaar is met het oorspronkelijke doel. Als we uw persoonlijke informatie moeten gebruiken voor een niet-verwant doel, zullen we u hiervan op de hoogte stellen en zullen we de rechtsgrond toelichten die ons daartoe in staat stelt.

Houd er rekening mee dat we uw persoonlijke informatie kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk verplicht of toegestaan ​​is.

Deel 10. Zal Caterpillar uw persoonlijke informatie delen?

Mogelijk moeten we uw gegevens delen met derden (zoals hieronder gedefinieerd), inclusief externe dienstverleners en Caterpillar.

We kunnen uw persoonlijke informatie overdragen buiten de Europese Unie (“EU”). Als we dat doen, kunt u een vergelijkbare mate van bescherming verwachten met betrekking tot uw persoonlijke informatie.

Deel 11. Welke derden kunnen uw persoonlijke informatie verwerken?

"Derde partijen" omvatten externe dienstverleners (inclusief aannemers, aangewezen agenten, verzekeraars en verzekeringsmakelaars) en andere entiteiten van Caterpillar. Voorbeelden zijn:

• Leveranciers, dienstverleners en andere partners die onze activiteiten ondersteunen, zoals het leveren van technische infrastructuurdiensten;
• Wetshandhavings- of andere overheidsinstanties;
• Dochterondernemingen, filialen en andere entiteiten die vallen onder de zeggenschap van Caterpillar;
• Andere externe dienstverleners die persoonsgegevens verwerken namens Caterpillar; en
• Een overnemende entiteit (of een entiteit die geïnteresseerd is in overname) in het geval dat Caterpillar een deel van haar activiteiten afstoot (of overweegt deze af te stoten).

Deel 12. Wanneer kan Caterpillar uw persoonsgegevens delen binnen Caterpillar?

We zullen uw persoonlijke informatie binnen Caterpillar delen als onderdeel van onze reguliere bedrijfs- en rapportageactiviteiten, in de context van een bedrijfsreorganisatie of groepsherstructurering, voor ondersteuning van systeemonderhoud, voor het hosten van gegevens en voor andere legitieme zakelijke redenen. Voorbeelden zijn:

• salarisadministratie;
• uitbetaling en administratie van uitkeringen (inclusief pensioenen);
• arbeidsgezondheids- of medische beoordelingen met betrekking tot uw geschiktheid om te werken en gezondheid en veiligheid (bijvoorbeeld beoordeling van werkstations);
• verzekeringsclaims en -meldingen;
• het verstrekken en beheren van wervingsbeoordelingen, training en professionele ontwikkeling;
• bibliotheek- en onderzoeksdiensten zoals abonnementen en lidmaatschappen;
• beveiliging van toegang en onderhoud van gebouwen;
• reisaanbieders;
• telecommunicatie- en berichtendiensten, zoals ons meldingssysteem voor bedrijfscontinuïteit;
• archivering van papieren documentatie; en
• IT-diensten.

Deel 13. Waarom zou Caterpillar uw persoonlijke informatie met derden delen?

We zullen uw persoonlijke informatie delen met derden om de volgende redenen:

• Om te voldoen aan een wettelijke of regelgevende verplichting, wanneer een dergelijke openbaarmaking wordt vereist door een regelgevende of toezichthoudende autoriteit, de politie of een bevoegde rechtbank;
• Waar het nodig is om het contract, de werkrelatie en eventuele bijbehorende voordelen met of voor u te beheren;
• Ten behoeve van auditing, verzekeren en bij het inwinnen van advies met betrekking tot onze bedrijfsvoering en schadebehandeling; en
• Indien wij er nog een ander legitiem belang bij hebben.

Deel 14. Wanneer zou Caterpillar persoonlijke informatie buiten de EU overbrengen?

De persoonlijke informatie die we over u verzamelen, kan worden overgedragen aan en opgeslagen in een of meer landen buiten de Europese Economische Ruimte (“EER”). Het kan ook worden verwerkt door personeel van buiten de EER dat voor Caterpillar of onze externe dienstverleners werkt. In dergelijke gevallen zullen we passende stappen ondernemen om te zorgen voor een adequaat niveau van gegevensbescherming van de ontvanger zoals vereist krachtens de AVG en zoals beschreven in dit document. Als we niet kunnen zorgen voor een dergelijk adequaat niveau van gegevensbescherming, worden uw persoonsgegevens alleen buiten de EER overgedragen als u uw voorafgaande toestemming voor de overdracht hebt gegeven.

Deel 15. Welke beveiligingsmaatregelen zijn er om persoonlijke informatie te beschermen?

We hebben passende veiligheidsmaatregelen getroffen om de veiligheid van uw persoonlijke informatie te beschermen en bieden het juiste beveiligingsniveau voor het risico, inclusief maatregelen om te voorkomen dat uw persoonlijke informatie per ongeluk verloren gaat, gebruikt of geopend wordt of op een ongeoorloofde manier wordt gewijzigd, of onthuld. Details van die maatregelen zijn op aanvraag beschikbaar. Bovendien beperken we de toegang tot uw persoonlijke informatie tot die werknemers, agenten, aannemers en andere derde partijen die een zakelijke behoefte hebben om die informatie te weten.

We hebben procedures ingesteld voor het omgaan met vermeende inbreuken op de gegevensbeveiliging en stellen u en elke toepasselijke regelgevende instantie op de hoogte van een vermoede schending wanneer dit wettelijk verplicht is.

Deel 16. Hoelang bewaart Caterpillar persoonlijke informatie?

We bewaren uw persoonsgegevens alleen zolang als nodig is voor het doel waarvoor deze zijn verzameld, inclusief voor het voldoen aan wettelijke, regulerende, boekhoudkundige of rapportagevereisten. Informatie over bewaartermijnen voor verschillende aspecten van uw persoonlijke informatie zijn beschikbaar in ons gegevensbewaringsbeleid, te vinden op de HR-afdeling. Om de juiste bewaartermijn voor persoonlijke informatie te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke informatie, het potentiële risico van schade door ongeoorloofd gebruik of openbaarmaking van uw persoonlijke informatie, de doeleinden waarvoor wij uw persoonlijke informatie verwerken en of we die doelen kunnen bereiken met andere middelen en de toepasselijke wettelijke vereisten.

Als u geen werknemer, medewerker of aannemer van Caterpillar bent, behouden wij uw persoonlijke informatie en vernietigen deze veilig in overeenstemming met ons beleid inzake gegevensbewaring.

Deel 17. Wat is uw taak om Caterpillar op de hoogte te stellen van wijzigingen in uw persoonlijke informatie?

Het is belangrijk dat de persoonlijke informatie die we over u hebben, juist en actueel is. Neem contact op met uw HR-vertegenwoordiger voor de juiste procedure om ons op de hoogte te stellen van eventuele noodzakelijke wijzigingen in uw persoonlijke informatie die wij bezitten.

Deel 18. Wat zijn uw rechten met betrekking tot uw persoonlijke informatie?

Onder bepaalde omstandigheden hebt u volgens de wet de volgende rechten:

• Verzoek om toegang tot uw persoonlijke informatie (beter bekend als een "toegangsverzoek voor een persoon"). Hiermee kunt u een kopie ontvangen van de persoonlijke informatie die we over u bewaren en kunt u controleren of we deze op rechtmatige wijze verwerken.
• Verzoek om correctie van de persoonlijke informatie die wij hebben over u. Hierdoor kunt u eventuele onvolledige of onjuiste persoonlijke informatie die we over u hebben, laten corrigeren.
• Verzoek om verwijdering van uw persoonlijke informatie. Dit stelt u in staat om ons te vragen om persoonlijke informatie te wissen of te verwijderen als er geen goede reden is om deze verder te verwerken. U hebt ook het recht om ons te vragen uw persoonlijke informatie te verwijderen of wissen waar u uw recht op bezwaar tegen verwerking hebt uitgeoefend (zie hieronder).
• Bezwaar tegen verwerking van uw persoonlijke informatie wanneer we afhankelijk zijn van een legitiem belang (of die van een derde partij) en er is iets aan uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking. U hebt ook het recht om bezwaar aan te tekenen waar wij uw persoonlijke informatie verwerken voor direct marketing-doeleinden.
• Verzoeken om de beperking van verwerking van uw persoonlijke informatie. Op deze manier kunt u ons vragen om de verwerking van persoonlijke informatie over u op te schorten, bijvoorbeeld als u wilt dat wij de juistheid of de reden voor de verwerking ervan vaststellen.
• Verzoeken om de overdracht van uw persoonlijke informatie aan een andere partij.
• Een klacht indienen met de toepasselijke toezichthoudende autoriteit met betrekking tot onze verwerking van uw persoonlijke informatie.

Als u uw recht(en) wilt uitoefenen zoals in het bovenstaande aangegeven, kunt u dit doen door gebruiik te maken van een van de volgende methoden:

Online: Aanvraagformulier voor individuele rechten in de EU

E-mail: dataprivacy@cat.com

Telefoon: +1 (800) 806-6832 of +1 309-494-3282(DATA)

Bij indiening via e-mail: vergeet niet aan te geven welk recht of welke rechten ui wilt uitoefenen en te vermelden op welke gegevens of informatie uw verzoek betrekking heeft zodat uw verzoek op correcte en tijdige wijze kan worden verwerkt

U hoeft geen vergoeding te betalen voor toegang tot uw persoonlijke informatie (of om andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek om toegang duidelijk ongegrond of buitensporig is. Als alternatief kunnen we in dergelijke omstandigheden weigeren aan het verzoek te voldoen.

Deel 19. Wat kan Caterpillar van u nodig hebben?

Mogelijk moeten we specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot de persoonlijke informatie te waarborgen (of om uw andere rechten uit te oefenen). Dit is een andere geschikte veiligheidsmaatregel om ervoor te zorgen dat persoonlijke informatie niet wordt bekendgemaakt aan een persoon die geen recht heeft om het te ontvangen.

Deel 20. Wat is uw recht om toestemming in te trekken?

In de beperkte omstandigheden waarin u uw toestemming hebt gegeven voor het verzamelen, verwerken en overdragen van uw persoonlijke informatie voor een specifiek doel, heeft u het recht om uw toestemming voor die specifieke verwerking op elk gewenst moment in te trekken. Om uw toestemming in te trekken, kunt u contact opnemen met uw plaatselijke, regionale of HR-vertegenwoordiger. Zodra wij een kennisgeving hebben ontvangen dat u uw toestemming hebt ingetrokken, zullen wij uw persoonlijke informatie niet langer verwerken voor het doel of de doeleinden waarvoor u oorspronkelijk akkoord bent gegaan, en tenzij we een andere rechtsgrond hebben om uw persoonlijke informatie te blijven verwerken, zullen wij deze op veilige wijze verwijderen.

Deel 21. Wat als er wijzigingen in dit document zijn?

We behouden ons het recht voor om deze wereldwijde privacyverklaring en deze bijlage op elk gewenst moment bij te werken, en we zullen u voorzien van bijgewerkte documenten wanneer we belangrijke updates uitvoeren. We kunnen u ook van tijd tot tijd op andere manieren informeren over de verwerking van uw persoonlijke informatie.

[EINDE Appendix 2. Menselijke hulpbronnen Betrokkenen EER]

Bijgewerkt 01-07-2019

Deze bijlage bij de algemene gegevensprivacyverklaring van Caterpillar biedt aanvullende informatie over de manier waarop Caterpillar persoonsgegevens in of vanuit Australië verzamelt, opslaat, gebruikt, overbrengt en anderszins verwerkt. Voor meer informatie kunt u het hoofdgedeelte van de algemene gegevensprivacyverklaring van Caterpillar vinden.

Paragraaf 1. Opslag van persoonsgegevens

Caterpillar slaat persoonsgegevens in elektronische vorm op onze servers op, die worden verstrekt en beheerd door Caterpillar en haar externe leveranciers.

Paragraaf 2. Grensoverschrijdende overdracht van persoonsgegevens

Mogelijk geven wij persoonsgegevens vrij buiten Australië, onder andere aan dochterondernemingen van Caterpillar die onder deze algemene gegevensprivacyverklaring vallen en aan leveranciers die worden gebruikt door die Caterpillar-bedrijven (voor een lijst van dochterondernemingen van Caterpillar die vallen onder de algemene gegevensprivacyverklaring van Caterpillar en het land waarin ze zijn gevestigd, raadpleegt u de paragraaf Rechtspersonen van de algemene gegevensprivacyverklaring). Tot de landen waar de overzeese ontvangers zich waarschijnlijk bevinden, behoren momenteel de Verenigde Staten van Amerika, het Verenigd Koninkrijk, Nederland, Zwitserland, Singapore, China, Japan en India. Voor persoonsgegevens die aan de Australian Privacy Principles zijn onderworpen, nemen wij de nodige stappen om een passend beschermingsniveau te waarborgen (bijvoorbeeld in overeenstemming met de Australian Privacy Principles) bij het overdragen van dergelijke persoonsgegevens naar bedrijven in andere landen of vragen u om uw toestemming.

Paragraaf 3. Contact opnemen met Caterpillar of het Office of the Australian Information Commissioner

Als u vragen hebt over het verwerken van uw persoonsgegevens door Caterpillar, neem dan contact op met uw plaatselijke contactpersoon bij Caterpillar, het Data Privacy Office van Caterpillar op dataprivacy@cat.com of het Office of Business Practices van Caterpillar zoals vermeld in paragraaf 10 van de algemene gegevensprivacyverklaring. Als u van mening bent dat persoonsgegevens zijn behandeld op een wijze die niet strookt met de algemene gegevensprivacyverklaring en u niet tevreden bent over de reactie van uw plaatselijke contactpersoon bij Caterpillar, het Privacy Office of het Office of Business Practices van Caterpillar, kunt u contact opnemen met het Office of the Australian Information Commissioner.

Ingangsdatum: 1 januari 2020 (laatst bijgewerkt op: 1 mei 2020)

Deze bijlage bij de algemene gegevensprivacyverklaring van Caterpillar biedt aanvullende informatie over de manier waarop Caterpillar persoonsgegevens over consumenten in Californië verzamelt, opslaat, gebruikt, overbrengt en anderszins verwerkt (zoals gedefinieerd door de California Consumer Privacy Act of "CCPA"). De CCPA, met inbegrip van de hierin opgenomen kennisgevingsverplichtingen en rechten die zijn toegekend aan particulieren, heeft een andere werkingskracht voor personen in een Human Resources-context (bijvoorbeeld werknemers). Daarnaast bevat deze uitzonderingen voor consumenten die actief zijn in business-to-business-activiteiten. Raadpleeg Artikel 1-Human Resources van deze bijlage 4 voor meer informatie in de Human Resources-context. Raadpleeg Artikel 2 – Niet-Human Resource-consumenten van deze bijlage 4 voor meer informatie over andere consumenten (met uitsluiting van business-to-business-activiteiten die zijn vrijgesteld onder de CCPA). Meer informatie over de praktijken van Caterpillar met betrekking tot persoonsgegevens in het algemeen kunt u vinden in het hoofdgedeelte van de algemene gegevensprivacyverklaring van Caterpillar.

Artikel 1 – Human Resources

Paragraaf 1. Wat is het doel van dit artikel in bijlage 4?

Het doel van dit artikel in bijlage 4 is om sollicitanten, werknemers, eigenaren, directeuren, functionarissen, medisch personeel en aannemers van Caterpillar (gezamenlijk aangeduid als "werknemers" voor de toepassing van dit artikel) te informeren over de categorieën persoonsgegevens (zoals hieronder gedefinieerd) die we verzamelen en de doeleinden waarvoor we dergelijke persoonsgegevens gebruiken.

Paragraaf 2. Het verzamelen en gebruiken van persoonsgegevens voor zakelijke doeleinden

Voor de toepassing van deze kennisgeving wordt met "persoonsgegevens" informatie bedoeld die betrekking heeft op een geïdentificeerde of identificeerbare persoon. Persoonsgegevens bevatten geen gedeïdentificeerde, geaggregeerde of gecombineerde informatie, waaronder gegevens die niet redelijkerwijs aan u kunnen worden gekoppeld of u kunnen identificeren. Persoonsgegevens bevatten ook geen publiekelijk beschikbare informatie (informatie die op rechtmatige wijze beschikbaar is gesteld via federale, staats- of lokale overheidsdocumenten).

We verzamelen, gebruiken en onthullen persoonsgegevens van werknemers uitsluitend voor zakelijke doeleinden (zoals hieronder beschreven) en op een wijze die in overeenstemming is met de toepasselijke wetgeving. Waar we persoonsgegevens aan derden bekendmaken, doen we dit voor dezelfde doeleinden als hieronder beschreven en, indien nodig, vereisen we dat dergelijke derden de vertrouwelijkheid van de persoonsgegevens handhaven en de juiste systemen en processen hanteren voor het beveiligen en beschermen van de persoonsgegevens.

We verzamelen en gebruiken de volgende categorieën persoonsgegevens over u om uw personeelsrelatie met ons te beheren:

Paragraaf 3. Aanvullende doeleinden voor het gebruik van persoonsgegevens

Naast de hierboven vermelde doelstellingen kunnen we de categorieën persoonsgegevens die hierboven worden beschreven ook gebruiken en delen om het volgende te doen:

• Interacties, transacties en bedrijfsdocumenten controleren;
• De naleving van bedrijfsbeleid en -procedures bewaken;
• Veiligheidsincidenten detecteren, bescherming bieden tegen schadelijke, bedrieglijke, frauduleuze of illegale activiteiten en personen vervolgen die verantwoordelijk zijn voor deze activiteiten;
• Voldoen aan de wettelijke verplichtingen en informatie verstrekken aan wetshandhavings- of andere overheidsinstanties (indien vereist door de wet; ter bescherming van Caterpillar, een persoon of eigendommen; ter ondersteuning van ons bedrijf, zoals bij aanvragen voor overheidssubsidies en wanneer u hiervoor toestemming geeft); en
• Anderszins informatie openbaar maken in overeenstemming met aanwijzingen of toestemming van u.

Paragraaf 4. Met wie kan ik contact opnemen voor meer informatie?

U kunt een e-mail sturen naar het Data Privacy Team van Caterpillar op dataprivacy@cat.com of via de post naar:

T.a.v.: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629, Verenigde Staten

Artikel 2 – Niet-Human Resource-consumenten

Paragraaf 1. Wat is het doel van dit artikel in bijlage 4?

De CCPA voorziet consumenten in Californië van bepaalde rechten met betrekking tot hun eigen persoonsgegevens. In dit artikel wordt beschreven hoe wij persoonsgegevens over u verzamelen, verwerken en bekendmaken tijdens en na uw relatie met ons. Bovendien wordt er een uitleg van uw rechten gegeven. Als u een consument in Californië bent en een van die rechten wilt uitoefenen onder de CCPA, raadpleegt u paragraaf 5 hieronder voor meer informatie over het indienen van een verzoek.

Dit artikel is alleen van toepassing op consumenten in Californië. Voor de toepassing van dit artikel is een "consument in Californië" een natuurlijke persoon die in Californië woont. Deze beschrijving omvat geen personen die (i) optreden als werknemer, eigenaar, directeur, functionaris of aannemer van een bedrijf, partnerschap, eenmanszaak, non-profitorganisatie of overheidsagentschap dat zaken doet met Caterpillar (waaronder onze dealers) of (ii) als sollicitant optreden bij een werknemer, eigenaar, directeur, functionaris, lid van de medische staf of aannemer van Caterpillar.

Paragraaf 2. Welke categorieën persoonsgegevens worden mogelijk verzameld, verwerkt en bekendgemaakt door Caterpillar en voor welke doeleinden?

Naast de hierboven vermelde doelstellingen kunnen we de categorieën persoonsgegevens die hierboven worden beschreven ook gebruiken en delen om het volgende te doen:

• Informatie verstrekken aan wetshandhavings- of andere overheidsinstanties (indien vereist door de wet; ter bescherming van Caterpillar, een persoon of eigendommen; ter ondersteuning van ons bedrijf, zoals bij aanvragen voor overheidssubsidies en wanneer u hiervoor toestemming geeft)
• Anderszins informatie bekendmaken in overeenstemming met aanwijzingen van u

Paragraaf 3. Verkoopt Caterpillar mijn persoonsgegevens?

Wij hebben uw persoonsgegevens niet verkocht in de afgelopen twaalf (12) maanden en zullen uw persoonsgegevens ook niet aan derden verkopen.

Paragraaf 4. Welke rechten heb ik onder de CCPA?

Het is mogelijk dat u rechten hebt onder de CCPA. De CCPA verleent consumenten bepaalde rechten ten aanzien van persoonsgegevens die betrekking hebben op hen. Deze rechten zijn echter niet absoluut en zijn onder bepaalde omstandigheden niet van toepassing. De rechten onder de CCPA omvatten onder andere:

• Recht op het aanvragen van kennis van/toegang tot uw persoonsgegevens en overdraagbaarheid van gegevens – Het recht om informatie op te vragen over het verzamelen van uw persoonsgegevens door Caterpillar of om toegang te krijgen tot uw persoonsgegevens.

• Recht op verwijdering – Het recht om te vragen om de verwijdering van uw persoonsgegevens.

• Recht op opt-out van de verkoop van persoonsgegevens – Het recht om het bedrijf de instructie te geven om uw persoonsgegevens niet te verkopen (of om te stoppen met het verkopen hiervan).

• Recht op non-discriminatie – Het recht om niet gediscrimineerd te worden vanwege de uitoefening van uw rechten onder de CCPA.

Wij zullen u niet discrimineren vanwege het uitoefenen van een van uw rechten onder de CCPA en, tenzij toegestaan door de CCPA, zullen wij niet het volgende doen:

o    u goederen of diensten ontzeggen;

o    u andere prijzen of tarieven in rekening brengen voor goederen of diensten, onder meer door het toekennen van kortingen of andere voordelen, of het opleggen van boetes;

o    u een ander niveau of een andere kwaliteit van goederen of diensten bieden; of

o    suggereren dat u een andere prijs of een ander tarief voor goederen of diensten of een ander niveau of andere kwaliteit van goederen of diensten kunt ontvangen;

voor het uitoefenen van een van uw rechten onder de CCPA.

Paragraaf 5. Hoe maak ik aanspraak op een recht onder de CCPA?

U kunt uw recht(en) onder de CCPA uitoefenen via een van de volgende methoden: 

Online: Intakeformulier voor aanvraag van CCPA-rechten;

E-mail: dataprivacy@cat.com; of

Telefoon: +1 (800) 806-6832 of +1 309-494-3282(DATA).

Bij indiening per e-mail: geef aan op welk recht of welke rechten u aanspraak wilt maken en geef aan op welke gegevens of informatie uw verzoek betrekking heeft, zodat uw verzoek naar behoren en tijdig kan worden verwerkt. 

Omdat we alleen kunnen reageren op een geverifieerd verzoek, kunnen we informatie van u vragen om te bevestigen dat u of een door u aangewezen geautoriseerde agent degene is die uw recht als consument uitoefent. We kunnen vragen om uw verzoek via uw account te verzenden (als u een account hebt) of we kunnen bepaalde veiligheidsvragen stellen om uw identiteit te verifiëren voordat wij op uw verzoek reageren. U hoeft geen account bij Caterpillar te maken om een van uw individuele rechten (toegang, verwijdering of opt-out van verkoop) uit te oefenen.

Paragraaf 6. Met wie kan ik contact opnemen voor meer informatie?

U kunt een e-mail sturen naar het Data Privacy Team van Caterpillar op dataprivacy@cat.com of via de post naar:

T.a.v.: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629, Verenigde Staten

[EINDE Bijlage 4. California Consumer Privacy Act]

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A - List of Caterpillar Data Controllers / Legal Entities of the Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

• Background Information, if and when permitted by applicable laws (e.g., ethnicity and drug and alcohol testing); and
• Biometric Information (e.g., thumbprints).

Section 3. Why does Caterpillar use your personal information?

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Non-Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

• Where it is necessary to comply with a legal or regulatory obligation.
• Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
• Where it is necessary for the performance of a contract.

We may also use your personal information in the following situations, which are likely to be rare:

• Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).
• Where we need it for credit protection.
• Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings, or arbitration.
• Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).
• For the protection of credit, including as provided for in relevant legislation.

The legal grounds we rely on to process your personal information are listed in Table 1.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

• Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject, as set out above) and because in limited circumstances, we have your explicit written consent. Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review decisions taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent. We also rely on consent in other situations as identified in Table 1.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us. If you give us your consent, you will be able to withdraw your consent at any time.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing you with a product), or we may be prevented from complying with our legal or regulatory obligations.

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers and Caterpillar.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

• Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;
• Law enforcement or other government agencies;
• Subsidiaries, affiliates, and other entities controlled by Caterpillar;
• Other third-party service providers that process personal information on behalf of Caterpillar; and
• An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

• In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;
• Where it is necessary to administer the contract with or for you;
• For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and
• Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. Please contact your Caterpillar contact or email dataprivacy@cat.com for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

• Confirm the existence of processing;
• Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.
• Request correction of incomplete, inaccurate, or outdated personal information we hold about you.
• Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.
• Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.
• Request the deletion of your personal information that was processed based on your consent.
• Obtain information about public and private entities with which we have shared your personal information.
• Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.
• Oppose to any data processing activity for which your consent was not required, if there is a breach of LGPD.
• Revoke your consent, whenever our processing of your personal information was based on your consent.
• Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A - List of Caterpillar Data Controllers / Legal Entities.

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact dataprivacy@cat.com or use any unsubscribe options we may provide you in the context of our processing activities. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 5. Brazil - Non-Human Resources Data Subjects] 

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Privacy Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data (also known as special categories of information) requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

• Health Information (e.g., prescription records, benefit claims, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves;
• Background Information, if and when permitted by applicable laws (e.g., marital status, race, ethnicity, and drug and alcohol testing);
• Biometric Information (e.g., thumbprints); and
• Trade Union affiliation.

Section 3. Why does Caterpillar use your personal information?

Personal information is vital to our management and administration of employment relationships. We need all the categories of personal information collected primarily to allow us to manage our relationship with you and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

• Where it is necessary for the performance of a contract we have entered into with you.
• Where it is necessary to comply with a legal or regulatory obligation.
• Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

We may also use your personal information in the following situations, which are likely to be rare:

• Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).
• Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings or arbitration
• Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).
• For the protection of credit, including as provided for in relevant legislation.

We will rely on legitimate interests as the lawful basis for processing the categories of personal information set out below and, in each case we have identified the legitimate interest upon which we rely. We also identify supplemental bases for processing certain categories of information where warranted in a specific notice that we will provide you.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

• Information relating to leaves of absence, which may include sickness absence or family related leaves, to comply with employment and other laws.
• Information about your physical or mental health, or disability status, to ensure your health and safety in the workplace and to assess your fitness to work, to provide appropriate workplace adjustments, to monitor and manage sickness absence and to administer benefits.
• Information related to trade union affiliation to facilitate dues collection, maintain contact lists, and perform other business-related activities.
• Information related to ethnicity and/or nationality, to comply with employment and other laws.
• Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (as set out above) and because:

• In limited circumstances, we have your explicit written consent;
• We need to carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement;

Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review of automated decision taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal or regulatory obligations (such as ensuring your health and safety).

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers, other Caterpillar entities, and public government agencies or authorities.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third-party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

• Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;
• Law enforcement or other government agencies;
• Subsidiaries, affiliates and other entities controlled by Caterpillar;
• Other third-party service providers that process personal information on behalf of Caterpillar; and
• An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons. Examples include:

• payroll;
• benefits provision and administration (including pensions);
• occupational health or medical assessments regarding your fitness to work and health and safety (e.g. workstation assessments);
• insurance claims and notifications;
• provision and administration of recruitment assessments, training and professional development;
• library and research services such as subscriptions and memberships;
• building security access and maintenance;
• travel providers;
• telecommunications and messaging services such as our business continuity emergency notification system;
• hard copy archiving; and
• IT services.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

• In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;
• Where it is necessary to administer the contract, working relationship and any associated benefits with or for you;
• For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and
• Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used, or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy which is available from the HR department. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Once you are no longer an employee, worker, or contractor of Caterpillar, we will retain and securely destroy your personal information in accordance with our data retention policy.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. In many cases, you have self-service access to your data (e.g., internal HR systems). Please keep your information up-to-date, or contact your Human Resources representative for the proper procedure for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

• Confirm the existence of processing;
• Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.
• Request correction of incomplete, inaccurate or outdated personal information we hold about you.
• Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.
• Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.
• Obtain information about public and private entities with which we have shared your personal information.
• Oppose to any data processing activity for which your consent was not required if there is a breach of LGPD.
• Request the deletion of your personal information that was processed based on your consent.
• Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.
• Revoke your consent, whenever our processing of your personal information was based on your consent.
• Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A (List of Caterpillar Data Controllers / Legal Entities).

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the limited circumstances where you may have provided your consent to the collection, processing, and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact your local, regional, or corporate Human Resources representative. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 6. Brazil - Human Resources Data Subjects]