Caterpillar Algemene gegevensprivacyverklaring

Deze privacyverklaring is van toepassing op de dochterondernemingen, gelieerde ondernemingen en andere entiteiten van Caterpillar die vallen onder de zeggenschap van Caterpillar Inc. zoals geïdentificeerd in Schema A (Lijst van verantwoordelijken voor gegevens / rechtspersonen van Caterpillar) (gezamenlijk, “Caterpillar”). Deze Privacyverklaring is uitsluitend van toepassing wanneer Caterpillar persoonsgegevens verzamelt of anderszins verwerkt voor de doeleinden van Caterpillar (d.w.z. wanneer Caterpillar (alleen of samen met andere entiteiten) een verantwoordelijke voor gegevens is en daarom bepaalt voor welke doeleinden en op welke wijze persoonsgegevens worden verwerkt). Deze Privacyverklaring
is niet van toepassing wanneer Caterpillar namens een ander bedrijf, zoals dealers, leveranciers en klanten van Caterpillar, persoonsgegevens verzamelt of anderszins verwerkt.

De toepasselijke entiteit van Caterpillar die de “verantwoordelijke” voor uw gegevens is,
is degene waarmee u een relatie hebt, bijvoorbeeld: als klant (bijvoorbeeld het bedrijf van Caterpillar waarnaar wordt verwezen in uw inkooporder of andere overeenkomst met Caterpillar), een werknemer (bijvoorbeeld het bedrijf van Caterpillar waarmee u een relatie wilt aangaan of bent aangegaan) of een leverancier (bijvoorbeeld het bedrijf van Caterpillar waarmee u een leveranciersrelatie wilt aangaan of bent aangegaan). Caterpillar raadt u aan deze Privacyverklaring regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

Voor het gemak is deze Privacyverklaring in verschillende secties ingedeeld naar de hieronder genoemde categorieën van gegevenssubjecten. Houd er rekening mee dat u
in sommige situaties mogelijk niet perfect in één categorie past (bijvoorbeeld omdat
er meerdere categorieën van toepassing kunnen zijn, of omdat u geen klant bent van Caterpillar, maar de klantensectie toch het meest van toepassing is). Wij verzoeken u vriendelijk om alle bewoordingen te bekijken die passend zijn voor uw relatie met Caterpillar. Deze Privacyverklaring heeft betrekking op de persoonsgegevens van personen die zijn:

• kandidaten voor een dienstverband of werknemers van Caterpillar (dat wil zeggen personeel en arbeiders) of andere personen die momenteel of voorheen in dienst waren om werkzaamheden voor Caterpillar te verrichten, met inbegrip van tijdelijke werknemers (gezamenlijk “werknemers” genoemd);
• geassocieerd met de klanten van Caterpillar, waaronder dealers, klanten van dealers, distributeurs, klanten van distributeurs, klanten van directe verkoop, verkoopvertegenwoordigers en andere wederverkopers (gezamenlijk “klanten” genoemd); en
• geassocieerd met leveranciers van Caterpillar, zoals de werknemers van leveranciers (uitzendkrachten, personeel, medewerkers en aannemers, enz.) (gezamenlijk “leveranciers” genoemd).

In deze Privacyverklaring verwijst de term “verwerking” naar elke handeling die wordt uitgevoerd met persoonsgegevens, waaronder bijvoorbeeld het verzamelen, opslaan, wijzigen, overdragen of anderszins gebruiken ervan. Bovendien is deze Privacyverklaring niet van toepassing op andere gegevens (niet-persoonlijke gegevens) die Caterpillar kan verzamelen of anderszins verwerken. Voor meer informatie over andere informatie die Caterpillar kan verzamelen of anderszins verwerken, verwijzen wij u naar de Verklaring inzake gegevensbeheer van Caterpillar.

Naast deze Privacyverklaring kunnen sommige systemen, applicaties en processen van Caterpillar hun eigen privacyverklaringen bevatten, die aanvullende details verstrekken over welke specifieke persoonsgegevens worden verzameld en hoe deze worden opgeslagen, gebruikt en overgedragen.

Bepaalde rechtsgebieden kunnen het verzamelen, gebruiken of delen van specifieke categorieën persoonsgegevens verbieden of beperken. Dienovereenkomstig kan deze Privacyverklaring, waarin onze praktijken worden beschreven, worden beperkt door die wetten en/of verder worden verduidelijkt in eventuele landspecifieke bijlagen die op u van toepassing zijn en aan deze Privacyverklaring zijn toegevoegd. In geval van tegenstrijdigheid met deze Privacyverklaring zijn de bijlagen van toepassing.

Voor de toepassing van deze Privacyverklaring zijn persoonsgegevens alle gegevens over een specifiek individu of gegevens waarmee een specifiek individu (mogelijk) kan worden geïdentificeerd. Met andere woorden, het betreft elk stukje informatie dat aan u gekoppeld kan worden. In bepaalde rechtsgebieden kan het verzamelen van specifieke categorieën persoonsgegevens verboden of beperkt zijn. Afhankelijk van de lokale wetgeving en eventuele bijlagen, zijn voorbeelden van persoonsgegevens die wij kunnen verzamelen, maar zijn deze niet beperkt tot:

• contactgegevens (bijv. naam, adres, telefoonnummer, contactgegevens voor noodgevallen);
• rijksregisternummer of andere nationale/fiscale identificatienummers;
• identificatie- en verificatiegegevens (bijv. foto's, rijbewijs, paspoort, andere identiteitsbewijzen);
• informatiebeveiligingsgegevens (bijv. communicatie die is gecreëerd, opgeslagen
  of verzonden door een persoon die gebruikmaakt van de informatietechnologie of communicatieapparatuur van Caterpillar);
• informatie om zaken te vervullen zoals, maar niet beperkt tot, communicatie, contracten, inkooporders, betalingen en vorderingen; en
• overige informatie die vereist is om te voldoen aan toepasselijke wetgeving, waaronder geldige huiszoekingsbevelen, dagvaardingen of gerechtelijke bevelen.

Verschillende categorieën personen kunnen onderworpen zijn aan aanvullende verzameling van persoonsgegevens, met inbegrip van maar niet beperkt tot:

klanten:

• zakelijke contactgegevens (bijv. bedrijfsnaam, adres, telefoonnummer);
• contactgegevens van individuele vertegenwoordigers: (bijv. naam, adres, telefoonnummer, e-mailadres);
• factureringsgegevens (bijv. gegevens van financiële rekeningen, facturen, ontvangstbewijzen);
• gegevens over klantrelatiebeheer (bijv. informatie die nodig is om het profiel van een klant in te vullen of om marketingautomatisering te vergemakkelijken);
• gegevens over reparatie (bijv. reparatiebehoeften en -status);
• garantie-informatie (bijv. aankoopgeschiedenis, uitgebreide garanties); en
• gegevens over klanttevredenheid.

Caterpillar kan apparatuurinformatie ontvangen die door een andere partij, bijv. de eigenaar van de apparatuur, persoonlijk identificeerbaar is, maar in de meeste gevallen zal Caterpillar niet de beheerder van die informatie zijn.

medewerkers:

• achtergrondinformatie (bijv. geboortedatum, burgerlijke staat, informatie over personen ten laste, etniciteit en/of nationaliteit);
• informatie over verblijfsstatus (bijv. werkvergunningstatus);
• gegevens van financiële rekeningen;
• referentie-informatie (bijv. aanbevelingsbrieven of referenties, of rapporten van voormalige werkgevers of collega's);
• informatie over antecedentenonderzoek (bijv. antecedentenonderzoek naar krediet en criminele activiteiten, tests op drugs- en alcoholgebruik);
• gezondheidsinformatie (bijv. gegevens over voorschriften, uitkeringsaanspraken en de uitleg van uitkeringen die in verband met aanspraken wordt verzonden);
• biometrische informatie (bijv. vingerafdrukken);
• lidmaatschap van een vakbond;
• auto-informatie (bijv. rijgeschiedenis, voertuigregistratie, rijbewijsnummer);
• informatie over professionele kwalificaties (bijv. werkervaring, opleiding); en
• werkgerelateerde informatie (bijv. arbeidsverleden, formulieren voor nieuwe werknemers, vaardigheden, opleiding en training, prestatiebeoordelingen, doelstellingen, aanwezigheid, afwezigheid, vakantierechten en -aanvragen, loongeschiedenis, meldingen van arbeidsongevallen en ziekte, disciplinaire kwesties en klachten).

leveranciers:

• informatie over verblijfsstatus (bijv. werkvergunningstatus);
• gegevens over financiële rekeningen;
• achtergrondinformatie (bijv. due diligence)
• informatie over professionele kwalificaties (bijv. werkervaring, opleiding); en
• referentie-informatie (bijv. aanbevelingsbrieven of referenties, of rapporten van voormalige werkgevers of collega's); en
• biometrische informatie (bijv. vingerafdrukken).

Afhankelijk van de toepasselijke lokale wetgeving kunnen bepaalde persoonsgegevens die door Caterpillar worden verzameld, worden beschouwd als “gevoelige persoonsgegevens” (d.w.z. persoonsgegevens die onderworpen zijn aan aanvullende beschermingsmaatregelen).

Bovendien kan in sommige gevallen, zoals wanneer u de enige eigenaar van een bedrijf bent, informatie over uw bedrijf worden beschouwd als persoonsgegevens. Dit kan bedrijfsinformatie omvatten (bijv. bedrijfsnaam, kantooradres), gegevens over financiële rekeningen (bijv. bankrekeninggegevens, handelsreferenties, financiële overzichten), activa (bijv. eigendom van onroerend goed), kredietwaardigheid, belastingidentificatie en diversiteitsclassificatie.

Caterpillar kan gebruikmaken van geanonimiseerde (of gedeïdentificeerde) informatie
die is afgeleid van persoonsgegevens, maar die in geanonimiseerde vorm niet kan worden gekoppeld aan een specifieke persoon. Deze gedeïdentificeerde informatie wordt niet beschouwd als persoonsgegevens in het kader van deze Privacyverklaring en valt niet
onder deze Privacyverklaring. Indien dergelijke informatie echter zodanig wordt gebruikt of geformatteerd dat het mogelijk is om die informatie aan een specifieke persoon te koppelen, dan wordt deze informatie beschouwd als persoonsgegevens al naargelang het geval.

Caterpillar verzamelt persoonsgegevens in verschillende contexten van verschillende categorieën personen.

Klanten kunnen (rechtstreeks of, in sommige gevallen, via derden) persoonsgegevens verstrekken via de zakelijke relatie die tot stand is gekomen door het verwerven, op
de markt brengen of verkopen van producten of diensten van Caterpillar. Dit omvat bijvoorbeeld het verstrekken van persoonsgegevens als onderdeel van een voorstel, een contract, het ontvangen en gebruiken van diensten of producten (inclusief reparatie- en garantiediensten) en mogelijk toegang tot systemen van Caterpillar of het monitoren van processen van Caterpillar. Gedurende de gehele duur van een klantrelatie behoudt Caterpillar zich het recht voor om, indien nodig, andere vormen van persoonsgegevens
op te vragen die nodig zijn om de hieronder beschreven doeleinden te verwezenlijken.

Werknemers kunnen persoonsgegevens rechtstreeks verstrekken tijdens het sollicitatie- en onboardingproces, gedurende de gehele duur van het dienstverband en, in sommige gevallen waar dit is toegestaan, bij beëindiging van het dienstverband. Bovendien kan Caterpillar de hierboven beschreven informatie verzamelen bij een derde partij, bijvoorbeeld wanneer wij contact opnemen met referenties die door een werknemer aan Caterpillar zijn verstrekt, of wanneer wij informatie over antecedentenonderzoek verkrijgen in overeenstemming met ons beleid en de toepasselijke wetgeving in verband met de sollicitatie of het onboardingproces van een werknemer. Veel van deze informatie wordt vrijwillig verstrekt aan Caterpillar als voorwaarde voor tewerkstelling om het beheer van de werkgever-werknemerrelatie door Caterpillar te vergemakkelijken, wat van cruciaal belang is voor ons gezamenlijk succes.

Leveranciers kunnen persoonsgegevens verstrekken via de zakelijke relatie die betrokken is bij het verwerven, op de markt brengen of verkopen van producten of diensten van Caterpillar. Dit omvat bijvoorbeeld het verstrekken van persoonsgegevens als onderdeel van een voorstel, een contract, het leveren van diensten of producten en mogelijk toegang tot systemen van Caterpillar of het monitoren van processen van Caterpillar. Gedurende de gehele duur van een leveranciersrelatie behoudt Caterpillar zich het recht voor om, indien nodig, andere vormen van persoonsgegevens op te vragen die nodig zijn om de hieronder beschreven doeleinden te verwezenlijken.

Daarnaast kunnen er van personen die een faciliteit of locatie van Caterpillar bezoeken, foto's of video-opnames worden gemaakt (bijv. door middel van camerabewaking met gesloten circuit of CCTV).

Caterpillar verwerkt uw persoonsgegevens wanneer dit is toegestaan onder de toepasselijke wetgeving inzake gegevensbescherming, inclusief voor legitieme belangen, om te voldoen aan een wettelijke verplichting van Caterpillar en wanneer u toestemming hebt gegeven aan Caterpillar om dit te doen.

In sommige gevallen kan uw toestemming voor het verzamelen van uw persoonsgegevens worden gegeven op een manier die past bij de context, wat betekent dat deze mondeling, schriftelijk, elektronisch of – indien toegestaan door lokale wetgeving – impliciet kan worden gegeven wanneer het doel duidelijk is uit de omstandigheden en u vrijwillig uw persoonsgegevens verstrekt. Afhankelijk van lokale wetgeving en zoals uiteengezet in de bijgevoegde landspecifieke bijlagen, kunnen er omstandigheden zijn waarin Caterpillar
uw uitdrukkelijke toestemming moet verkrijgen. Het verlenen van deze toestemming is uw keuze en is volledig vrijwillig. In bepaalde omstandigheden kunt u uw toestemming voor
het verzamelen en gebruiken van persoonsgegevens door Caterpillar intrekken,
met inachtneming van contractuele en wettelijke beperkingen en een redelijke kennisgevingstermijn.

Caterpillar gebruikt persoonsgegevens op een manier die verenigbaar is met de doeleinden waarvoor de gegevens oorspronkelijk zijn verzameld. Dit kan het gebruik voor een doel omvatten dat redelijkerwijs verband houdt met het oorspronkelijke doel van de verzameling. Caterpillar verzamelt, gebruikt en openbaart persoonsgegevens als een essentieel onderdeel van zijn activiteiten.

Aanvullende informatie over hoe wij deze persoonsgegevens gebruiken, kan worden verstrekt in de aanvullende bijlagen waarin de specifieke wettelijke verplichtingen
en rechten in verschillende rechtsgebieden worden beschreven.

Persoonsgegevens kunnen ook worden verwerkt om te voldoen aan wettelijke vereisten die van toepassing zijn op Caterpillar, zoals het indienen van documenten bij overheidsinstanties, het naleven van wettelijke verzoeken om informatie te verstrekken, het nakomen van contractuele verplichtingen en in verband met het beschermen van de rechten en eigendommen van Caterpillar.

Persoonsgegevens zijn van essentieel belang voor ons beheer en onze administratie van relaties met klanten, werknemers en leveranciers in het algemeen. Onder voorbehoud
van lokale wetgeving en eventuele bijlagen worden persoonsgegevens van verschillende categorieën personen voor verschillende doeleinden verzameld. Hieronder beschrijven
wij de verschillende doeleinden voor het verzamelen van persoonsgegevens van klanten, leveranciers en werknemers.

Doeleinden van het verzamelen van persoonsgegevens van klanten

Caterpillar gebruikt persoonsgegevens van klanten om bedrijfsactiviteiten uit te voeren (bijv. het uitvoeren van bestellingen van klanten), nieuwe producten op de markt te brengen via individuele contacten of groepscommunicatie (bijv. nieuwsbrieven), interne prestaties te beoordelen, klantrelaties te beheren (bijv. facturering en betalingen), risico's en naleving te beheren, uitgebreide klantprofielen aan te maken, data-analyses uit te voeren en te gebruiken, en diverse administratieve functies te ondersteunen. Enkele voorbeelden van persoonsgegevens die Caterpillar van klanten kan verzamelen en het bijbehorende gebruik daarvan zijn onder meer:

Doeleinden van het verzamelen van persoonsgegevens van werknemers

Caterpillar gebruikt de persoonsgegevens van werknemers om bedrijfsactiviteiten uit te
voeren (bijv. het beheren van toegangscontrole, beveiligingssystemen en het bijwerken van personeelslijsten), de ontwikkeling van werknemers te bevorderen (bijv. training), verschillende administratieve functies te ondersteunen (bijv. het beheren van compensatieplannen, secundaire arbeidsvoorwaarden en verlofregelingen) en de bedrijfsvoering te beheren.

Enkele voorbeelden van persoonsgegevens die Caterpillar van klanten kan verzamelen
en het bijbehorende gebruik daarvan zijn onder meer:

Doeleinden van het verzamelen van persoonsgegevens van leveranciers

Caterpillar gebruikt de persoonsgegevens van leveranciers om bedrijfsactiviteiten uit te voeren (bijv. het beheren van toegangscontrole- en beveiligingssystemen), nieuwe leveranciers te selecteren en goed te keuren, de prestaties van leveranciers te beoordelen, relaties met leveranciers te beheren (bijv. facturering en betalingen), risico's en naleving te beheren en diverse administratieve functies te ondersteunen.

Enkele voorbeelden van persoonsgegevens die Caterpillar van leveranciers kan verzamelen en het bijbehorende gebruik daarvan zijn onder meer:

Sectie 5. Hoe beschermt Caterpillar persoonsgegevens?

Caterpillar neemt redelijke maatregelen, waaronder maatregelen op het gebied van informatietechnologiebeveiliging en fysieke beveiliging, om persoonsgegevens te beschermen. Deze maatregelen zijn afgestemd op de risico's die de verwerking van persoonsgegevens met zich meebrengt en op de gevoeligheid van de persoonsgegevens, en houden rekening met de vereisten van de toepasselijke lokale wetgeving. Caterpillar vereist dat alle personen zich houden aan de toepasselijke beveiligingsbeleidsregels met betrekking tot persoonsgegevens bij het gebruik van systemen van Caterpillar.

Sectie 6. Hoe lang bewaart Caterpillar persoonsgegevens?

Caterpillar bewaart persoonsgegevens voor zover dat nodig is om de hierboven genoemde doeleinden te verwezenlijken en om te voldoen aan wettelijke vereisten, waaronder het bewaren van gegevens. Het bewaren van uw persoonsgegevens is te allen tijde onderworpen aan de lokale wetgeving. Deze opslagperiode kan de duur van uw relatie met Caterpillar overschrijden.

Sectie 7. Hoe verwijdert Caterpillar persoonsgegevens?

Wanneer persoonsgegevens niet langer nuttig zijn, of in elk geval nadat de wettelijke bevoegdheid om deze te bewaren is verstreken, worden persoonsgegevens vernietigd in overeenstemming met de lokale wetgeving en volgens de procedures die zijn vastgesteld door het relevante systeem of proces van Caterpillar.

Aangezien Caterpillar wereldwijd actief is, kan het nodig zijn dat wij uw persoonsgegevens voor zakelijke doeleinden naar verschillende rechtsgebieden overdragen. Caterpillar kan persoonsgegevens overdragen aan landen of rechtsgebieden die mogelijk niet hetzelfde niveau van gegevensbescherming wettelijk voorschrijven als het rechtsgebied waarin die persoonsgegevens zijn verzameld. Deze Privacyverklaring is van toepassing op alle activiteiten van Caterpillar en hun gegevensverwerkingsactiviteiten en Caterpillar heeft overeenkomsten inzake gegevensoverdracht gesloten met zijn wereldwijde gelieerde ondernemingen om persoonsgegevens te beschermen.

Caterpillar deelt persoonsgegevens uitsluitend met anderen op een wijze die in overeenstemming is met deze Privacyverklaring, voor de hierboven genoemde doeleinden, wanneer dit wettelijk vereist is of met uw toestemming. Informatieoverdracht aan derden zal
over het algemeen plaatsvinden aan externe verwerkers voor doeleinden die in overeenstemming zijn met deze Privacyverklaring. Bovendien kan Caterpillar persoonsgegevens overdragen aan externe verantwoordelijken voor gegevens zoals vereist door de wet, met uw toestemming of
met goedkeuring van een relevante autoriteit. In sommige rechtsgebieden kan voor de overdracht van specifiek omschreven categorieën gegevens of voor de overdracht aan bepaalde derde partijen uw uitdrukkelijke toestemming vereist zijn. In alle gevallen is de overdracht van persoonsgegevens onderworpen aan de lokale wetgeving en de bijgevoegde bijlagen.

Wanneer Caterpillar persoonsgegevens deelt met derden die de persoonsgegevens namens Caterpillar verwerken (bijv. aannemers, consultants), neemt Caterpillar redelijke maatregelen om van dergelijke ontvangers te eisen dat zij persoonsgegevens beschermen in overeenstemming met de toepasselijke wetgeving. Voorbeelden van derden met wie wij informatie kunnen delen voor een van deze doeleinden zijn onder meer:

• leveranciers, dienstverleners en andere partners die ons bedrijf ondersteunen, bijvoorbeeld door technische infrastructuurdiensten te leveren;
• wetshandhavingsinstanties of andere overheidsinstanties (wanneer dit wettelijk vereist is; met toestemming van de klant; om Caterpillar, een persoon of eigendom te beschermen; en om onze activiteiten te ondersteunen, zoals bij aanvragen voor overheidssubsidies);
• dochterondernemingen, gelieerde ondernemingen en andere entiteiten die onder zeggenschap staan van Caterpillar;
• andere externe dienstverleners die namens Caterpillar persoonsgegevens verwerken;
• een overnemende entiteit (of een entiteit die geïnteresseerd is in overname) in het geval dat Caterpillar een deel van zijn activiteiten verkoopt (of overweegt te verkopen); en
• (alleen voor werknemers) leveranciers die medische of financiële planningsdiensten aan werknemers aanbieden.

Caterpillar neemt maatregelen om de nauwkeurigheid en volledigheid van persoonsgegevens
te waarborgen. U kunt redelijke toegang aanvragen en verkrijgen tot de persoonsgegevens die
u aan Caterpillar hebt verstrekt en u hebt de mogelijkheid om deze indien nodig te corrigeren. Procedures van Caterpillar verlenen u toegang tot uw persoonsgegevens en maken het mogelijk om andere rechten uit te oefenen die u mogelijk hebt onder de toepasselijke lokale wetgeving.

Tenzij dit door lokale wetgeving wordt verboden of, in sommige gevallen, door lokale wetgeving wordt voorgeschreven, kan uw recht op toegang tot uw persoonsgegevens beperkt zijn. Voorbeelden van redenen waarom uw toegang beperkt kan zijn, zijn onder meer:

• het verzoek heeft betrekking op juridisch advies en gerechtelijke procedures;
• er kan een wettelijk voorrecht worden geclaimd met betrekking tot het onderwerp van de informatie;
• de persoonsgegevens omvatten ook de persoonsgegevens van een derde partij die geen toestemming heeft gegeven voor openbaarmaking en wiens privacy door een dergelijke openbaarmaking zou worden geschaad;
• het verzoek is onvoldoende gedetailleerd of is reeds beantwoord; 
• het verzoek is ongegrond of beledigend; of
• (alleen voor werknemers) de informatie kan vertrouwelijke gegevens onthullen.

Caterpillar zal bij het beoordelen van verzoeken om toegang tot of wijziging van persoonsgegevens die in het bezit van Caterpillar zijn, rekening houden met lokale wetgeving.

Bent u een klant, neem dan contact op met de vertegenwoordiger van Caterpillar aan wie
u uw persoonsgegevens hebt verstrekt voor de juiste procedure om toegang te verkrijgen tot uw persoonsgegevens.

Bent u een werknemer, neem dan contact op met uw lokale, regionale of bedrijfsvertegenwoordiger van Human Resources voor de juiste procedure om toegang te verkrijgen tot uw persoonsgegevens. Op verzoek, en na het verstrekken van voldoende identiteitsbewijs en het voldoen aan eventuele aanvullende vereisten die zijn vastgelegd in de toepasselijke lokale wetgeving, krijgt u toegang tot uw persoonsgegevens die u mag inzien en, indien van toepassing, de mogelijkheid om die persoonsgegevens in de systemen van Caterpillar te kopiëren, wijzigen, verwijderen of betwisten.

Bent u een leverancier, dan kunt u contact opnemen met de persoon binnen uw organisatie die verantwoordelijk is voor de relatie met Caterpillar en die beschikt over een Corporate Web Security Identification (CWS ID) en/of toegang heeft tot de Supplier Data Management Application (bijv. Supplier Connect) voor “selfservice”-toegang.

Voor meer specifieke informatie over de rechten die op u van toepassing kunnen zijn, verzoeken wij u de betreffende bijlage te raadplegen.

Sectie 10. Waar kunt u meer informatie verkrijgen?

Indien u vragen hebt over deze Privacyverklaring, kunt u contact met ons opnemen via
e-mail op dataprivacy@cat.com; via telefoon op + 1(800) 806-6832; of per post naar het onderstaande adres. Indien u van mening bent dat uw persoonsgegevens zijn verwerkt op een wijze die niet in overeenstemming is met deze Privacyverklaring, aarzel dan niet om contact op te nemen met dataprivacy@cat.com of met Caterpillars Office of Business Practices op https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html of door te telefoneren naar +1 (800) 300-7898 of het landspecifieke telefoonnummer dat op de hierboven genoemde website staat vermeld.

T.a.v.: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Daarnaast kunnen de contactgegevens van uw lokale verantwoordelijke voor gegevens ook worden vermeld in uw inkooporder of in een andere overeenkomst die u hebt met Caterpillar.

Bent u een werknemer, dan kunt u meer informatie verkrijgen via uw lokale, regionale of bedrijfsvertegenwoordiger van Human Resources op:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

In sommige gevallen zijn de contactgegevens van uw lokale vertegenwoordiger van Human Resources opgenomen in uw Handboek voor werknemers of Overeenkomst voor werknemers.

Sectie 11. Wat gebeurt er als deze Privacyverklaring wordt gewijzigd?

Wij behouden ons het recht voor om deze Privacyverklaring, indien nodig, te wijzigen. Wanneer wij dit doen, zullen de wijzigingen op dat moment aan de betrokken personen worden meegedeeld en zullen wij bovenaan deze Privacyverklaring de datum vermelden waarop dergelijke wijzigingen worden aangebracht en/of wanneer zij van kracht worden.
In sommige gevallen, indien de wijzigingen die wij aanbrengen van wezenlijk belang zijn, kunnen wij u ook een e-mailbericht of andere communicatie sturen om u op de hoogte te brengen van dergelijke wijzigingen en van eventuele keuzes die u hebt of acties die u kunt ondernemen voordat deze van kracht worden. Afhankelijk van de aard van de wijzigingen en onder voorbehoud van lokale wetgeving, geeft uw voortgezette relatie met Caterpillar aan dat u akkoord gaat met deze wijzigingen.

Deze bijlage bij de Internationale Privacyverklaring van Caterpillar biedt extra informatie over de manier waarop Caterpillar persoonsgegevens verzamelt, bewaart, gebruikt, overdraagt en op eender welke andere wijze verwerkt (waaronder speciale categorieën van persoonsgegevens) in of afkomstig van bepaalde landen in de Europese Economische Ruimte ('EER') en het Verenigd Koninkrijk ('UK''). Deze bijlage is van toepassing op individuen die geen werknemersrelatie hebben met Caterpillar. Voor meer informatie verwijzen we naar de Internationale Privacyverklaring van Caterpillar. Voor meer informatie over de manier waarop Caterpillar niet-persoonlijke informatie verzamelt en verwerkt verwijzen we naar de Internationale verklaring inzake gegevensbeheer van Caterpillar.

Als u naar deze EER en UK bijlage werd verwezen via een overeenkomst die u hebt met Caterpillar, is de data controller voor de persoonsgegevens die worden verwerkt in het kader van die overeenkomst de juridische entiteit die is vermeld in de betreffende overeenkomst. In het kader van deze EER en UK bijlage zijn de relevante controllers vermeld in de Tabel A (Lijst data controllers van Caterpillar / Juridische entiteiten) van
de Internationale Privacyverklaring van Caterpillar.

Sectie 1. Wat is het doel van deze bijlage?

Caterpillar zet zich in voor de bescherming van de privacy en de veiligheid van uw persoonsgegevens. Deze EER en UK bijlage stipuleert op welke manier we persoonsgegevens over uzelf verzamelen, bewaren, gebruiken en overdragen tijdens en na uw relatie met ons overeenkomstig respectievelijk de Algemene Verordening Gegevensbeheer van de Europese Unie 'AVG' en de General Data Protection Regulation vanhet Verenigd Koninkrijk ('UK GDPR'). Als Data controller zijn we onder de wetgeving gegevensbescherming verplicht om u op de hoogte te brengen van de informatie vervat in deze EER en UK bijlage.

Sectie 2. Welke gevoelige persoonsgegevens kan Caterpillar verzamelen en verwerken?

Gevoelige persoonsgegevens (ook wel bekend als bijzondere categorieën van informatie) vereisen een hoger niveau van bescherming. Dit betreft persoonsgegevens die het volgende onthullen of bevatten: raciale of etnische afkomst, politieke opvattingen, religieuze en filosofische overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens, gezondheidsgegevens, seksleven of seksuele geaardheid.

Wij kunnen de volgende gegevens verzamelen, opslaan en gebruiken, die kunnen worden beschouwd als “bijzondere categorieën” van informatie (zoals hierboven gedefinieerd):

• achtergrondinformatie (bijv. burgerlijke staat, informatie over personen ten laste, etniciteit en/of nationaliteit, antecedentenonderzoek naar krediet en criminele activiteiten, tests op drugs- en alcoholgebruik); en
• biometrische informatie (bijv. vingerafdrukken).

Sectie 3. Waarom gebruikt Caterpillar uw persoonsgegevens?

Wij hebben alle categorieën van verzamelde informatie voornamelijk nodig om onze relatie
met u te kunnen beheren, zodat wij onze activiteiten kunnen uitvoeren en aan onze wettelijke
en reglementaire verplichtingen kunnen voldoen. In bepaalde gevallen kunnen wij uw persoonsgegevens gebruiken om onze eigen legitieme belangen of die van derden na te streven, op voorwaarde dat uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.

De redenen waarom wij, of een gecontracteerde derde partij, uw persoonsgegevens verwerken, worden vermeld in Tabel 1 hieronder.

Sommige van deze doeleinden voor verwerking zullen elkaar overlappen en er kunnen meerdere doeleinden zijn die ons gebruik van uw persoonsgegevens rechtvaardigen.

Tabel 1. Categorieën, doel en rechtsgrondslagen van de verwerking: niet-Human Resources gegevens

Sectie 4. Wat zijn de wettelijke grondslagen van Caterpillar voor de verwerking van
uw persoonsgegevens?

Wij zullen uw persoonsgegevens uitsluitend gebruiken wanneer de wet ons dit toestaat. Meestal baseren wij ons op een of meer van de volgende gronden voor de verwerking van uw persoonsgegevens:

• Wanneer dit nodig is om te voldoen aan een wettelijke of statutaire verplichting.
• Wanneer dit nodig is om onze legitieme belangen (of die van derden) te behartigen en uw belangen en fundamentele rechten niet zwaarder wegen dan deze belangen.
• Wanneer dit noodzakelijk is voor de dienstverlening uit hoofde van een contract.
• Wij kunnen uw persoonsgegevens ook gebruiken in de volgende situaties, die waarschijnlijk zelden voorkomen:
• Wanneer wij uw belangen (of die van anderen) moeten beschermen.
• Wanneer dit noodzakelijk is in het algemeen belang of voor officiële doeleinden.
• Wanneer wij uw voorafgaande toestemming hebben verkregen (dit wordt alleen gebruikt in verband met vrijwillige verwerking en wordt niet gebruikt voor verwerking die noodzakelijk of verplicht is).

De rechtsgrondslagen waarop wij ons baseren om uw persoonsgegevens te verwerken, worden vermeld in Tabel 1.

Sectie 5. Wat zijn bijzondere categorieën van persoonsgegevens die worden gebruikt bij Caterpillar?

We gebruiken uw bijzondere categorieën van persoonsgegevens voor de volgende doeleinden:

• Informatie met betrekking tot biometrische gegevens, om gebruikers te identificeren of te authenticeren en voor toegangscontroledoeleinden.
• Informatie over antecedentenonderzoek, om personen met wie Caterpillar samenwerkt te evalueren en te selecteren.

Wij kunnen bijzondere categorieën van persoonsgegevens (zoals hierboven gedefinieerd) verwerken omdat wij daarvoor een wettelijke basis hebben (zoals hierboven uiteengezet) en omdat wij in beperkte omstandigheden uw uitdrukkelijke schriftelijke toestemming hebben. In minder voorkomende gevallen kunnen wij dit soort informatie verwerken wanneer dit nodig is in verband met juridische claims of wanneer dit nodig is om uw belangen (of die van iemand anders) te beschermen en u niet in staat bent om uw toestemming te geven, of wanneer u de informatie al openbaar hebt gemaakt. Wij kunnen dergelijke informatie ook verwerken in het kader van legitieme zakelijke activiteiten, met de nodige waarborgen.

Sectie 6. Wanneer wordt geautomatiseerde besluitvorming toegepast?

Caterpillar voert niet regelmatig en systematisch geautomatiseerde besluitvorming uit die een rechtsgevolg heeft voor personen of die een vergelijkbaar significant effect zou hebben. Indien u contact hebt met een bedrijf van Caterpillar dat dergelijke geautomatiseerde besluitvorming toepast, dient u een specifieke kennisgeving te ontvangen waarin de details van de geautomatiseerde besluitvorming worden uiteengezet.

Op grond van de Europese wetgeving inzake gegevensbescherming (en afhankelijk van de wijze waarop deze en andere wet- en regelgeving van toepassing zijn op en nageleefd moeten worden door Caterpillar), hebt u het recht om bezwaar te maken tegen geautomatiseerde besluitvorming op basis van uw persoonsgegevens.

Sectie 7. Heeft Caterpillar uw toestemming nodig?

In beperkte gevallen kunnen wij u om uw schriftelijke toestemming vragen om bepaalde bijzonder gevoelige gegevens te mogen verwerken. Indien wij dit doen, zullen wij u informeren over de gegevens die wij nodig hebben en de reden waarom wij deze nodig hebben, zodat u zorgvuldig kunt overwegen of u hiervoor toestemming geeft. Wij zijn
ook afhankelijk van toestemming in andere situaties zoals aangegeven in Tabel 1.

Wij willen u erop wijzen dat het geen voorwaarde is van uw contract met ons dat u instemt met elk verzoek om toestemming van ons.

Sectie 8. Wat gebeurt er indien u nalaat uw persoonsgegevens te verstrekken?

Indien u bepaalde gevraagde informatie niet verstrekt, is het mogelijk dat wij de met u gesloten overeenkomst niet kunnen uitvoeren (zoals u betalen of u een product leveren),
of dat wij niet kunnen voldoen aan onze wettelijke of reglementaire verplichtingen.

Sectie 9. Wat gebeurt er indien het doel waarvoor Caterpillar de persoonsgegevens heeft verzameld, verandert?

We gebruiken uw persoonlijke gegevens uitsluitend voor de doeleinden waarvoor we deze hebben verzameld, tenzij we er redelijkerwijs van kunnen uitgaan dat we deze gegevens nodig hebben om een andere reden en dat deze reden in overeenstemming is met het oorspronkelijke doel. Als u uitleg wilt over in hoeverre de verwerking voor het nieuwe doel
in overeenstemming is met het oorspronkelijke doel, kunt u contact met ons opnemen.
Als we uw persoonlijke gegevens nodig hebben voor een niet-verwant doel, zullen we
u hiervan op de hoogte stellen en leggen we de juridische basis hiervoor aan u uit.

Houd er rekening mee dat we uw persoonsgegevens zonder uw medeweten of toestemming kunnen verwerken, in overeenstemming met de bovenstaande regels,
waar dit vereist of toegestaan is door de wet.

Sectie 10. Zal Caterpillar uw persoonsgegevens delen?

Mogelijk moeten we uw persoonsgegeven delen met een derde partij (zoals hieronder vastgelegd). Het kan hierbij gaan om externe dienstverleners en Caterpillar zelf.

Mogelijk brengen we uw persoonsgegevens over naar een land buiten de Europese
Unie ('EU') en het Verenigd Koninkrijk ('UK'). Als we dit doen, mag u een gelijkwaardige bescherming verwachten met betrekking tot uw persoonsgegeven.

Sectie 11. Met welke externe partijen delen we mogelijk uw persoonsgegevens?

'Externe partijen' zijn externe dienstverleners (waaronder onderaannemers, gemachtigde agenten, verzekeraars en makelaars) en andere entiteiten van Caterpillar. Enkele voorbeelden:

• leveranciers, dienstverleners en andere partners die ons bedrijf ondersteunen, bijvoorbeeld door technische infrastructuurdiensten te leveren;
• ordediensten en andere overheidsdiensten en -agentschappen;
• dochterondernemingen, gelieerde ondernemingen en andere entiteiten die onder zeggenschap staan van Caterpillar;
• andere externe dienstverleners die namens Caterpillar persoonsgegevens verwerken; en
• een overnemende entiteit (of een entiteit die geïnteresseerd is in overname) in het geval dat Caterpillar een deel van zijn activiteiten verkoopt (of overweegt te verkopen); en

Sectie 12. Wanneer kan Caterpillar beslissen om uw persoonsgegevens te delen binnen Caterpillar?

Wij zullen uw persoonsgegevens delen binnen Caterpillar als onderdeel van onze reguliere bedrijfs- en rapportageactiviteiten, in het kader van een bedrijfsreorganisatie of herstructurering van de groep, voor ondersteuning van systeemonderhoud, voor het hosten van gegevens en voor andere legitieme zakelijke redenen.

Sectie 13. Wanneer kan Caterpillar beslissen om uw persoonsgegevens te delen met externe partijen?

Wij zullen uw persoonsgegevens om de volgende redenen met derden delen:

• om te voldoen aan een wettelijke of reglementaire verplichting, wanneer een dergelijke openbaarmaking vereist is door een regelgevende of toezichthoudende autoriteit, de politie of een bevoegde rechtbank;
• wanneer het noodzakelijk is om het contract met of voor u te beheren;
• voor auditdoeleinden, verzekeringsdoeleinden en bij het inwinnen van advies met betrekking tot onze bedrijfsvoering en claimbehandeling; en
• wanneer wij een ander legitiem belang hebben om dit te doen.

Sectie 14. Wanneer kan Caterpillar beslissen om persoonsgegevens te transfereren buiten de EU en UK?

De persoonsgegevens die we over u verzamelen kan worden getransfereerd naar en worden bewaard in een of meerdere landen buiten de Europese Economische Ruimte ('EER') en het Verenigd Koninkrijk ('UK'). Ze kunnen eveneens worden verwerkt door personeelsleden buiten de EER en UK die werken voor Caterpillar of voor onze externe dienstverleners. In dergelijke gevallen zullen we de nodige stappen ondernemen om te zorgen dat de ontvangers een voldoende hoog niveau van gegevensbescherming hanteren zoals vereist door de AVG en beschreven in dit document. Als we niet kunnen instaan voor een voldoende hoog niveau
van gegevensbescherming, zullen uw persoonsgegevens alleen buiten de EER en UK worden getransfereerd als u hiervoor vooraf uw toestemming hebt gegeven. Voor meer informatie over de manier waarop we uw persoonsgegevens transfereren buiten de EU en UK, vragen we u om een verzoek in te dienen via ons formulier EU en UK Individule Rights Request of om onz een e-mail te sturen op dataprivacyvcat.com.

Sectie 15. Welke veiligheidsmaatregelen zijn er getroffen om persoonsgegevens te beschermen?

Wij hebben passende beveiligingsmaatregelen getroffen om de veiligheid van uw persoonsgegevens te waarborgen en een passend niveau van beveiliging te bieden dat
in verhouding staat tot het risico, waaronder maatregelen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, op ongeoorloofde wijze worden gebruikt
of geraadpleegd, gewijzigd of openbaar gemaakt. Details over deze maatregelen zijn op verzoek verkrijgbaar. Daarnaast beperken wij de toegang tot uw persoonsgegevens tot die werknemers, agenten, contractanten en andere derde partijen die deze gegevens nodig hebben voor zakelijke doeleinden.

Wij hebben procedures in het leven geroepen voor het behandelen van vermoedelijke schendingen van gegevensbeveiliging en brengen u en eventuele regelaars op de hoogte van een vermoedelijke schending wanneer we hiertoe wettelijk verplicht zijn.

Sectie 16. Hoe lang bewaart Caterpillar persoonsgegevens?

Wij bewaren uw persoonlijke gegevens alleen voor zolang dat nodig is om te voldoen aan de doelstellingen waarvoor we de gegevens hebben verzameld, waaronder ten behoeve van het voldoen aan alle juridische, boekhoudkundige of rapportagevereisten. Bijzonderheden over bewaarperioden voor verschillende productgegevens en gerelateerde servicegegevens zijn beschikbaar in ons beleid voor het bewaren van gegevens. Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, de aard en de gevoeligheid van de persoonsgegevens, het risico op schade door ongeoorloofd gebruik of bekendmaking van uw persoonsgegevens, de doelen waarvoor wij uw persoonlijke gegevens verwerken en of we die doelen kunnen bereiken op andere manieren, en toepasselijke wettelijke vereisten. Voor bijkomende informatie over de manier waarop we uw persoonsgegevens bijhouden, vragen we u om een verzoek in te dienen via ons formulier
EU en UK Individule Rights Request of om onz een e-mail te sturen op dataprivacycat.com.

Sectie 17. Bent u verplicht om Caterpillar op de hoogte te brengen van wijzigingen in uw persoonsgegevens?

Het is van belang dat de persoonsgegevens die wij over u bewaren accuraat en actueel
zijn. Neem contact op met uw Caterpillar contactpersoon of stuur een e-mail naar dataprivacy@cat.com om ons op de hoogte te brengen van noodzakelijke aanpassingen aan de persoonsgegevens waarover we beschikken.

Sectie 18. Wat zijn uw rechten betreffende uw persoonsgegevens?

Onder bepaalde omstandigheden, vastgelegd door de wat, hebt u het recht om:

• toegang te vragen tot uw persoonsgegevens (ook bekend als 'toegangsrecht van
  de betrokkenen'). Hiermee krijgt u een kopie van de persoonsgegeven in ons bezig en kunt u nagaan of we hier op een wettelijke manier mee omgaan.
• vragen om correcties van de persoonsgegevens in ons bezit. Dit laat u toe om onvolledige of onnauwkeurige persoonsgegevens in ons bezit te laten corrigeren.
• vragen om uw persoonsgegevens te verwijderen. Op deze manier kunt u ons vragen om persoonsgegeven te wissen of te verwijderen als blijkt dat voor ons geen goede reden is om deze te verwerken. U hebt eveneens het recht om ons te vragen uw persoonsgegevens te wissen of te verwijderen wanneer u uw recht hebt uitgeoefend om bezwaar aan te tekenen tegen de verwerking ervan (zie hieronder).
• bezwaar aan te tekenen tegen de verwerking van uw persoonsgegeven wanneer
  we vertrouwen op een legitiem belang (of het legitiem belang van een derde partij) en er is iets in uw bijzondere toestand dat u ertoe aanzet om bezwaar aan te tekenen tegen het verwerken op basis van deze rechtsgrond. U hebt eveneens het recht om bezwaar aan te tekenen wanneer we uw persoonsgegevens verwerken in het kader van directe marketingacties.
• vragen om de verwerking van uw persoonsgegevens te beperken. Dit laat u toe om
  te vragen om de verwerking van persoonsgegevens over u op te schorten, bijvoorbeeld wanneer u wenst na te gaan of we wel een legitieme reden hebben om ze te verwerken.
• vragen om uw persoonsgegevens over te dragen naar een andere partij.
• een klacht in te dienen bij de bevoegde controlerende autoriteit met betrekking tot onze verwerking van uw persoonsgegevens.

Als u uw rechten, hierboven vermeld, wenst uit te oefenen, kunt u dit doen door gebruik te maken van een van onderstaande methodes:

Online: vian het formulier EU and UK Individual Rights Request
E-mail: dataprivacy@cat.com
telefoon: +1 (800) 806-6832

Als u uw verzoek indient per e-mail, geef dan zeker aan welk(e) recht(en) u wenst in te roepen en geef aan over welke gegevens of informatie het gaat zodat uw verzoek correct
en tijdig kan worden ingewilligd. 

U hoeft hiervoor helemaal niets te betalen. Het is echter mogelijk dat we u een redelijke vergoeding vragen als uw vraag tot toegang niet gegrond is of overdreven. Mogelijk weigeren we ook om in dergelijke omstandigheden in te gaan op uw verzoek.

Sectie 19. Wat heeft Caterpillar mogelijk van u nodig?

Wellicht vragen we u om specifieke informatie zodat wij uw identiteit kunnen bevestigen en ervoor kunnen zorgen dat u gebruik kunt maken van uw recht om uw persoonlijke gegevens in te zien (of u kunt beroepen op uw andere rechten). Dit is een veiligheidsmaatregel om ervoor te zorgen dat de persoonlijke gegevens niet beschikbaar zijn voor elke persoon
die hier geen recht op heeft.

Sectie 20. Wat omvat uw recht om uw toestemming in te trekken?

Om de omstandigheid waarbij u uw toestemming zou hebben gegeven om uw persoonsgegevens te verzamelen, te verwerken en te transfereren voor een specifiek doel, hebt u op elk moment het rechte om uw toestemming voor die specifieke verwerking in te trekken. Om uw toestemming in te trekken neemt u contact met ons op via dataprivacy@cat.com of maakt u gebruik van de optie om u uit te schrijven die we u in het kader van onze verwerkingsactiviteiten aanbieden. Zodra we kennis hebben genomen van het feit dat u uw toestemming hebt ingetrokken, zullen we uw persoonsgegevens niet langer verwerken voor doelen waarvoor u eerder uw toestemming hebt gegeven, tenzij we een andere wettelijke grondslag hebben om uw persoonsgegevens verder te verwerken en zullen we ze op een veilige manier verwijderen.

Sectie 21. Wat als er wijzigingen worden aangebracht aan dit document?

We behouden ons het recht voor om deze Internationale Privacyverklaring en deze bijlage op elk moment bij te werken. We zullen u de bijgewerkte documenten bezorgen telkens we een belangrijke update doen. Mogelijk brengen we u ook op andere manieren op de hoogte over hoe wij uw persoonsgegevens verwerken.

[EINDE Bijlage 1. Niet-Human Resources gegevenssubjecten EER en UK]

Deze bijlage bij de Internationale Privacyverklaring van Caterpillar biedt extra informatie over de manier waarop Caterpillar persoonsgegevens verzamelt, bewaart, gebruikt, overdraagt en op eender welke andere wijze verwerkt (waaronder speciale categorieën van persoonsgegevens) in of afkomstig van bepaalde landen in de Europese Economische Ruimte ('EER') en het Verenigd Koninkrijk ('UK'). Deze bijlage is van toepassing op individuen die een werknemersrelatie hebben met Caterpillar. Voor meer informatie verwijzen we naar de Internationale Privacyverklaring van Caterpillar.

Als u naar deze EER en UK bijlage werd verwezen via een overeenkomst die u hebt met Caterpillar, is de data controller voor de persoonsgegevens die worden verwerkt in het kader van die overeenkomst de juridische entiteit die is vermeld in de de betreffende overeenkomst. In het kader van deze EER en UK bijlage zijn de relevante controllers vermeld in de Tabel A (Lijst data controllers van Caterpillar / Juridische entiteiten) van de Internationale Privacyverklaring van Caterpillar.

Sectie 1. Wat is het doel van deze bijlage?

Caterpillar zet zich in voor de bescherming van de privacy en veiligheid van uw persoonsgegevens. Deze EER en UK bijlage stipuleert op welke manier we persoonsgegevens over uzelf verzamelen, bewaren, gebruiken en overdragen tijdens en na uw relatie met ons overeenkomstig respectievelijk de Algemene Verordening Gegevensbeheer van de Europese Unie 'AVG' en de General Data Protection Regulation vanhet Verenigd Koninkrijk ('UK GDPR'). Als Data controller zijn we onder de wetgeving gegevensbescherming verplicht om u op de hoogte te brengen van de informatie vervat in deze EER en UK bijlage.

Sectie 2. Welke gevoelige persoonsgegevens kan Caterpillar verzamelen en verwerken?

Gevoelige persoonsgegevens (ook wel bekend als speciale categorieën van informatie) vereist een hoger niveau van bescherming. Dit betreft persoonsgegevens die het volgende onthullen of bevatten: raciale of etnische afkomst, politieke opvattingen, religieuze en filosofische overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens, gezondheidsgegevens, seksleven of seksuele geaardheid.

Wij kunnen de volgende gegevens verzamelen, opslaan en gebruiken, die kunnen worden beschouwd als “bijzondere categorieën” van informatie (zoals hierboven gedefinieerd):

• gezondheidsinformatie (bijv. voorschriften, premieclaims en de uitleg voor premies verzonden in verband met de claims) die te maken heeft met, onder meer, uw fysieke of mentale gezondheid, handicap, afwezigheden wegens ziekte en persoonlijk verlof;
• achtergrondinformatie (bijv. burgerlijke staat, informatie over personen ten laste, etniciteit en/of nationaliteit, antecedentenonderzoek naar krediet en criminele activiteiten, tests op drugs- en alcoholgebruik);
• biometrische informatie (bijv. vingerafdrukken); en
• lidmaatschap van een vakbond.

Sectie 3. Waarom gebruikt Caterpillar uw persoonsgegevens?

Persoonsgegevens zijn van essentieel belang voor ons beheer en onze administratie van relaties met werknemers in het algemeen. Wij hebben alle categorieën van verzamelde persoonsgegeven voornamelijk nodig om onze relatie met u te kunnen beheren, zodat we aan onze wettelijke en reglementaire verplichtingen kunnen voldoen. In bepaalde gevallen kunnen wij uw persoonsgegevens gebruiken om onze eigen legitieme belangen of die van derden na te streven, op voorwaarde dat uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.

De redenen waarom wij, of een gecontracteerde derde partij, uw persoonsgegevens verwerken, worden vermeld in Tabel 1hieronder.

Sommige van deze doeleinden voor verwerking zullen elkaar overlappen en er kunnen meerdere doeleinden zijn die ons gebruik van uw persoonsgegevens rechtvaardigen.

Tabel 1. Categorieën, doel en rechtsgrondslagen van de verwerking: Human Resources gegevens

Sectie 4. Wat zijn de wettelijke grondslagen van Caterpillar voor de verwerking van
uw persoonsgegevens?

Wij zullen uw persoonsgegevens uitsluitend gebruiken wanneer de wet ons dit toestaat. Meestal baseren wij ons op een of meer van de volgende gronden voor de verwerking van uw persoonsgegevens:

• Wanneer dit noodzakelijk is voor de dienstverlening uit hoofde van een contract.
• Wanneer dit nodig is om te voldoen aan een wettelijke of statutaire verplichting.
• Wanneer dit nodig is om onze legitieme belangen (of die van derden) te behartigen en uw interesses en fundamentele rechten mogen deze belangen niet opheffen.

Wij kunnen uw persoonsgegevens ook gebruiken in de volgende situaties, die waarschijnlijk zelden voorkomen:

• Wanneer wij uw belangen (of die van anderen) moeten beschermen.
• Wanneer dit noodzakelijk is in het algemeen belang of voor officiële doeleinden.
• Wanneer wij uw voorafgaande toestemming hebben verkregen (dit wordt alleen gebruikt in verband met vrijwillige verwerking en wordt niet gebruikt voor verwerking die noodzakelijk of verplicht is).

We zullen vertrouwen op het legitieme belang als juridische grondslag voor de verwerking van onderstaande categorieën van persoonsgegevens in elk geval die we hebben geïdentificeerd als legitiem belang waarop we vertrouwen. (We identificeren eveneens bijkomende grondslagen voor de verwerking van bepaalde categorieën van informatie)

Sectie 5. Wat zijn bijzondere categorieën van persoonsgegevens die worden gebruikt bij Caterpillar?

We gebruiken uw bijzondere categorieën van persoonsgegevens voor de volgende doeleinden:

• Informatie betreffende afwezigheden, waaronder ziekteverlof of persoonlijk verlof om tegemoet te komen aan de arbeidswetgeving of andere wetten.
• Informatie over uw fysieke of mentale gezondheid of handicap om te zorgen voor veiligheid en gezondheid op het werk en om uw geschiktheid om te werken te beoordelen, om te voorzien in een aangepaste werkplek, om ziekteverlof op te volgen en te beheren en om voordelen toe te kennen.
• Informatie betreffende lidmaatschap van een vakbond om het verzamelen van bijdragen mogelijk te maken, contactlijsten bij te houden en andere bedrijfsgerelateerde activiteiten uit te voeren.
• Informatie betreffende etniciteit en/of nationaliteit om tegemoet te komen aan
  de arbeidswetgeving en andere wetten.
• Informatie met betrekking tot biometrische gegevens, om gebruikers te identificeren of te authenticeren en voor toegangscontroledoeleinden.
• Informatie met betrekking tot de tewerkstelling: backgroundcontroles, om personen te selecteren en te beoordelen voor een bepaalde rol binnen Caterpillar.

Wij kunnen bijzondere categorieën van persoonsgegevens (zoals hierboven gedefinieerd) verwerken omdat wij daarvoor een wettelijke basis hebben (zoals hierboven uiteengezet) en omdat:

• wij in beperkte omstandigheden uw uitdrukkelijke schriftelijke toestemming hebben;
• We moeten voldoen aan verplichtingen of specifieke rechten uitoefenen in het kader van de arbeids- en sociale zekerheidswetgeving in lijn met onze Internationale Privacyverklaring;
• Waar het noodzakelijk is in het kader van het publieke belang zoals het gelijke kansenbeleid en in overeenstemming met onze Internationale Privacyverklaring; of
• Waar het noodzakelijk is om uw arbeidsgeschiktheid te beoordelen op basis van gezondheid (onderworpen aan specifieke vertrouwelijkheidsbeperkingen).

In minder voorkomende gevallen kunnen wij dit soort informatie verwerken wanneer dit nodig is in verband met juridische claims of wanneer dit nodig is om uw belangen (of die van iemand anders) te beschermen en u niet in staat bent om uw toestemming te geven, of wanneer u de informatie al openbaar hebt gemaakt. Wij kunnen dergelijke informatie ook verwerken in het kader van legitieme zakelijke activiteiten, met de nodige waarborgen.

Sectie 6. Wanneer wordt geautomatiseerde besluitvorming toegepast?

Caterpillar voert niet regelmatig en systematisch geautomatiseerde besluitvorming uit die een rechtsgevolg heeft voor personen of die een vergelijkbaar significant effect zou hebben. Indien u contact heeft met een bedrijf van Caterpillar dat dergelijke geautomatiseerde besluitvorming toepast, dient u een specifieke kennisgeving te ontvangen waarin de details van de geautomatiseerde besluitvorming worden uiteengezet.

Op grond van de Europese wetgeving inzake gegevensbescherming (en afhankelijk van de wijze waarop deze en andere wet- en regelgeving van toepassing zijn op en nageleefd moeten worden door Caterpillar), hebt u het recht om bezwaar te maken tegen geautomatiseerde besluitvorming op basis van uw persoonsgegevens.

Sectie 7. Heeft Caterpillar uw toestemming nodig?

In beperkte gevallen kunnen wij u om uw schriftelijke toestemming vragen om bepaalde bijzonder gevoelige gegevens te mogen verwerken. Indien wij dit doen, zullen wij u informeren over de gegevens die wij nodig hebben en de reden waarom wij deze nodig hebben, zodat u zorgvuldig kunt overwegen of u hiermee akkoord gaat.

Wij willen u erop wijzen dat het geen voorwaarde is van uw contract met ons dat u instemt met elk verzoek om toestemming van ons.

Sectie 8. Wat gebeurt er indien u nalaat uw persoonsgegevens te verstrekken?

Indien u bepaalde gevraagde informatie niet verstrekt, is het mogelijk dat wij de met u gesloten overeenkomst niet kunnen uitvoeren (zoals u betalen of u een voordeel toekennen), of dat wij niet kunnen voldoen aan onze wettelijke of reglementaire verplichtingen (zoals het garanderen van uw veiligheid en gezondheid).

Sectie 9. Wat gebeurt er indien het doel waarvoor Caterpillar de persoonsgegevens heeft verzameld, verandert?

We gebruiken uw persoonlijke gegevens uitsluitend voor de doeleinden waarvoor we deze hebben verzameld, tenzij we er redelijkerwijs van kunnen uitgaan dat we deze gegevens nodig hebben om een andere reden en dat deze reden in overeenstemming is met het oorspronkelijke doel. Als u uitleg wilt over in hoeverre de verwerking voor het nieuwe doel in overeenstemming is met het oorspronkelijke doel, kunt u contact met ons opnemen. Als we uw persoonlijke gegevens nodig hebben voor een niet-verwant doel, zullen we u hiervan op de hoogte stellen en leggen we de juridische basis hiervoor aan u uit.

Houd er rekening mee dat we uw persoonlijke gegevens zonder uw medeweten of toestemming kunnen verwerken, in overeenstemming met de bovenstaande regels, waar dit vereist of toegestaan is door de wet.

Sectie 10. Zal Caterpillar uw persoonsgegevens delen?

Mogelijk moeten we uw persoonsgegeven delen met een derde partij (zoals hieronder vastgelegd). Het kan hierbij gaan om externe dienstverleners en Caterpillar zelf.

Mogelijk brengen we uw persoonsgegevens over naar een land buiten de Europese Unier ('EU') en het Verenigd Koninkrijk ('UK'). Als we dit doen

Sectie 11. Met welke externe partijen delen we mogelijk uw persoonsgegevens?

'Externe partijen' zijn externe dienstverleners (waaronder onderaannemers, gemachtigde agenten, verzekeraars en makelaars) en andere entiteiten van Caterpillar. Enkele voorbeelden:

• leveranciers, dienstverleners en andere partners die ons bedrijf ondersteunen, bijvoorbeeld door technische infrastructuurdiensten te leveren;
• ordediensten en andere overheidsdiensten en -agentschappen;
• dochterondernemingen, gelieerde ondernemingen en andere entiteiten die onder zeggenschap staan van Caterpillar;
• andere externe dienstverleners die namens Caterpillar persoonsgegevens verwerken; en
• een overnemende entiteit (of een entiteit die geïnteresseerd is in overname) in het geval dat Caterpillar een deel van zijn activiteiten verkoopt (of overweegt te verkopen); en

Sectie 12. Wanneer kan Caterpillar beslissen om uw persoonsgegevens te delen binnen Caterpillar?

Wij zullen uw persoonsgegevens delen binnen Caterpillar als onderdeel van onze reguliere bedrijfs- en rapportageactiviteiten, in het kader van een bedrijfsreorganisatie of herstructurering van de groep, voor ondersteuning van systeemonderhoud, voor het hosten van gegevens en voor andere legitieme zakelijke redenen. Enkele voorbeelden:

• loonadministratie;
• toekenning en uitbetaling van voordelen (waaronder pensioenen);
• beoordeling van arbeidsgezondheid en medische toestand met betrekking tot uw geschiktheid om te werken en veiligheid en gezondheid op het werk (bijv. beoordeling van de werkplek);
• verzekeringsclaims en kennisgevingen;
• voorziening en beheer van rekruteringsbeoordelingen, training en professionele ontwikkeling;
• bibliotheek en onderzoeksdiensten zoals abonnementen en lidmaatschappen;
• toegangscontrole tot de gebouwen en onderhoud;
• touroperatoren;
• telecom en berichtenservices zoals onze noodberichtensysteem voor bedrijfscontinuïteit;
• archivering; en
• IT-diensten

Sectie 13. Wanneer kan Caterpillar beslissen om uw persoonsgegevens te delen met externe partijen?

Wij zullen uw persoonsgegevens om de volgende redenen met derden delen:

• om te voldoen aan een wettelijke of reglementaire verplichting, wanneer een dergelijke openbaarmaking vereist is door een regelgevende of toezichthoudende autoriteit, de politie of een bevoegde rechtbank;
• waar het nodig is om het contract uit te voeren, de werkrelatie te onderhouden
  en te voldoen aan alle voordelen waarop u recht hebt;
• voor auditdoeleinden, verzekeringsdoeleinden en bij het inwinnen van advies
  met betrekking tot onze bedrijfsvoering en schadebehandeling; en
• wanneer wij een ander legitiem belang hebben om dit te doen.

Sectie 14. Wanneer kan Caterpillar beslissen om persoonsgegevens te transfereren buiten de EU en UK?

De persoonsgegevens die we over u verzamelen kan worden getransfereerd naar en worden bewaard in een of meerdere landen buiten de Europese Economische Ruimte ('EER') en het Verenigd Koninkrijk ('UK'). Ze kunnen eveneens worden verwerkt door personeelsleden buiten de EER en UK die werken voor Caterpillar of voor onze extern dienstverleners. In dergelijke gevallen zullen we de nodige stappen ondernemen om te zorgen dat de ontvangers een voldoende hoog niveau van gegevensbescherming hanteren zoals vereist door de AVG en beschreven in dit document. Als we niet kunnen instaan voor een voldoende hoog niveau van gegevensbescherming, zullen uw persoonsgegevens alleen buiten de EER en UK worden getransfereerd als u hiervoor vooraf uw toestemming hebt gegeven. Voor meer informatie over de manier waarop we uw persoonsgegevens transfereren buiten de EU en UK, vragen
we u om een verzoek in te dienen via ons formulier EU en UK Individule Rights Request of
om onz een e-mail te sturen op dataprivacycat.com.

Sectie 15. Welke veiligheidsmaatregelen zijn er getroffen om persoonsgegevens
te beschermen?

Wij hebben passende beveiligingsmaatregelen getroffen om de veiligheid van uw persoonsgegevens te waarborgen en een passend niveau van beveiliging te bieden
dat in verhouding staat tot het risico, waaronder maatregelen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, op ongeoorloofde wijze worden gebruikt
of geraadpleegd, gewijzigd of openbaar gemaakt. Details over deze maatregelen zijn op verzoek verkrijgbaar. Daarnaast beperken wij de toegang tot uw persoonsgegevens tot die werknemers, agenten, contractanten en andere derde partijen die deze gegevens nodig hebben voor zakelijke doeleinden.

Wij hebben procedures in het leven geroepen voor het behandelen van vermoedelijke schendingen van persoonlijke gegevens en brengen u en eventuele regelaars hiervan
op de hoogte wanneer we hiertoe wettelijk verplicht zijn.

Sectie 16. Hoe lang bewaart Caterpillar persoonsgegevens?

Wij bewaren uw persoonlijke gegevens alleen voor zolang dat nodig is om te voldoen aan
de doelstellingen waarvoor we de gegevens hebben verzameld, waaronder ten behoeve van het voldoen aan alle juridische, boekhoudkundige of rapportagevereisten. Bijzonderheden over bewaarperioden voor verschillende productgegevens en gerelateerde servicegegevens zijn beschikbaar in ons beleid voor het bewaren van gegevens die beschikbaar zijn in de HR afdeling. Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, de aard en de gevoeligheid van de persoonsgegevens, het risico op schade door ongeoorloofd gebruik of bekendmaking van uw persoonsgegevens, de doelen waarvoor wij uw persoonlijke gegevens verwerken en of we die doelen kunnen bereiken op andere manieren, en toepasselijke wettelijke vereisten.

Eens u niet langer een werknemer, medewerker of contractor bent van Caterpillar zullen
we uw persoonsgegevens bijhouden en vernietigen overeenkomstig ons beleid voor het behoud van gegevens. Voor bijkomende informatie over de manier waarop we uw persoonsgegevens bijhouden, vragen we u om een verzoek in te dienen via ons formulier EU en UK Individual Rights Request of om onz een e-mail te sturen op dataprivacy@cat.com.

Sectie 17. Bent u verplicht om Caterpillar op de hoogte te brengen van wijzigingen in uw persoonsgegevens?

Het is van belang dat de persoonsgegevens die wij over u bewaren accuraat en actueel zijn. Neem contact op met uw vertegenwoordiger voor HR voor de juiste procedure die u moet volgen om ons op de hoogte te brengen van noodzakelijke wijzigingen aan de persoonsgegevens in ons bezit.

Sectie 18. Wat zijn uw rechten betreffende uw persoonlijke gegevens?

Onder bepaalde omstandigheden, vastgelegd door de wat, hebt u het recht om:

• toegang te vragen tot uw persoonlijke gegevens (ook bekend als 'toegangsrecht van de betrokkenen'). Hiermee krijgt u een kopie van de persoonsgegeven in ons bezig en kunt u nagaan of we hier op een wettelijke manier mee omgaan.
• vragen om correcties van de persoonsgegevens in ons bezit. Dit laat u toe om onvolledige of onnauwkeurige persoonsgegevens in ons bezit te laten corrigeren.
• vragen om uw persoonsgegevens te verwijderen. Op deze manier kunt u ons vragen om persoonsgegeven te wissen of te verwijderen als blijkt dat voor ons geen goede reden is om deze te verwerken. U hebt eveneens het recht om ons te vragen uw persoonsgegevens te wissen of te verwijderen wanneer u uw recht hebt uitgeoefende om bezwaar aan te tekenen tegen de verwerking ervan (zie hieronder).
• bezwaar aan te tekenen tegen de verwerking van uw persoonsgegeven wanneer we vertrouwen op een legitiem belang (of het legitiem belang van een derde partij) en
  er is iets in uw bijzondere toestand dat u ertoe aanzet om bezwaar aan te tekenen tegen het verwerken op basis van deze rechtsgrond. U hebt eveneens het recht om bezwaar aan te tekenen wanneer we uw persoonsgegevens verwerken in het kader van directe marketingacties.
• vragen om de verwerking van uw persoonsgegevens te beperken. Dit laat u toe om te vragen om de verwerking van persoonsgegevens over u op te schorten, bijvoorbeeld wanneer u wenst na te gaan of we wel een legitieme reden hebben om ze te verwerken.
• vragen om uw persoonsgegevens over te dragen naar een andere partij.
• een klacht in te dienen bij de bevoegde controlerende autoriteit met betrekking tot onze verwerking van uw persoonsgegevens.

Als u uw rechten, hierboven vermeld, wenst uit te oefenen, kunt u dit doen door gebruik
te maken van een van onderstaande methodes:

Online: vian het formulier EU and UK Individual Rights Request
E-mail: dataprivacy@cat.com
telefoon: +1 (800) 806-6832

Als u uw verzoek indient per e-mail, geef dan zeker aan welk(e) recht(en) u wenst in te roepen en geef aan over welke gegevens of informatie het gaat zodat uw verzoek correct
en tijdig kan worden ingewilligd.

U hoeft hiervoor helemaal niets te betalen. Het is echter mogelijk dat we u een redelijke vergoeding vragen als uw vraag tot toegang niet gegrond is of overdreven. Mogelijk weigeren we ook om in dergelijke omstandigheden in te gaan op uw verzoek.

Sectie 19. Wat heeft Caterpillar mogelijk van u nodig?

Wellicht vragen we u om specifieke informatie zodat wij uw identiteit kunnen bevestigen en ervoor kunnen zorgen dat u gebruik kunt maken van uw recht om uw persoonlijke gegevens in te zien (of u kunt beroepen op uw andere rechten). Dit is een veiligheidsmaatregel om ervoor te zorgen dat de persoonlijke gegevens niet beschikbaar zijn voor elke persoon die hier geen recht op heeft.

Sectie 20. Wat omvat uw recht om uw toestemming in te trekken?

Om de beperkte omstandigheid waarbij u uw toestemming zou hebben gegeven om uw persoonsgegevens te verzamelen, te verwerken en te transfereren voor een specifiek doel, hebt u op elk moment het rechte om uw toestemming voor die specifieke verwerking in te trekken. Om uw toestemming in te trekken neemt u contact op met uw lokale of regionale HR-vertegenwoordiger of HR Corporate. Zodra we kennis hebben genomen van het feit dat u uw toestemming hebt ingetrokken, zullen we uw persoonsgegevens niet langer verwerken voor doelen waarvoor u eerder uw toestemming hebt gegeven, tenzij we een andere wettelijke grondslag hebben om uw persoonsgegevens verder te verwerken en zullen we
ze op een veilige manier verwijderen.

Sectie 21. Wat als er wijzigingen worden aangebracht aan dit document?

We behouden ons het recht voor om deze Internationale Privacyverklaring en deze bijlage op elk moment bij te werken. We zullen u de bijgewerkte documenten bezorgen telkens we een belangrijke update doen. Mogelijk brengen we u ook op andere manieren op de hoogte over hoe wij uw persoonsgegevens verwerken.

[EINDE Bijlage 2. Human Resources gegevenssubjecten EER en UK]

Bijgewerkt 2/12/2025

Deze bijlage bij de Internationale Privacyverklaring van Caterpillar biedt extra informatie over de manier waarop Caterpillar persoonsgegevens verzamelt, bewaart, gebruikt, overdraagt en op eender welke andere wijze verwerkt in of van Australië. Voor meer informatie verwijzen we naar de Internationale Privacyverklaring van Caterpillar.

Sectie 1. Bewaren van persoonsgegevens

Caterpillar bewaart persoonsgegevens elektronisch op onze servers die zijn voorzien en worden beheerd door Caterpillar en externe leveranciers.

Sectie 2: transfers van persoonsgegevens buiten de grenzen

Mogelijk geven we persoonsgegevens vrij buiten Australië, zoals aan dochterondernemingen van Caterpillar die zijn gebonden door deze Internationale Privacyverklaring en aan leveranciers die door deze Caterpillar bedrijven worden gebruikt (voor een lijst van de dochterondernemingen die zijn gebonden door de Internationale Privacyverklaring van Caterpillar en de landen waar deze zijn gevestigd, verwijzen we naar de sectie Juridische entiteiten van de Internationale Privacyverklaring. Deze landen waar deze overzeese ontvangers momenteel kunnen zijn gevestigd zijn de Verenigde Staten van Amerika, het Verenigd Koninkrijk, Nederland, Zwitserland, Singapore, China, Japan en India. Voor persoonsgegevens die het voorwerp uitmaken van de Privacyprincipes van Australië
nemen we de aangewezen stappen om te zorgen voor een voldoende beschermingsniveau (consistent met de Privacyprincipes van Australië) bij de transfer van dergelijke persoonsgegeven naar deze andere landen of zorgen we ervoor dat we hiervoor uw toestemming hebben bekomen. Voor meer informatie betreffende de manier waarop we
uw persoonsgegevens transfereren buiten Australië stuurt u ons een bericht op het
e-mailadres dataprivacy@cat.com.

Sectie 3: Contact opnemen met Caterpillar of the Office of the Australian Information Commissioner

Als u vragen hebt betreffende de manier waarop Caterpillar’ uw persoonsgegevens verwerkt, neemt u contact op met de lokale contactpersoon van Caterpillar via het e-mailadres dataprivacy@cat.com. U kunt ook contact opnemen met de Office of Business Practices van Caterpillar opgelijst in sectie 10 van de Internationale Privacyverklaring. Als u van mening bent dat persoonsgegevens op een manier werden behandeld die in tegenstrijd is met deze Internationale Privacyverklaring en u niet tevreden bent met het antwoord dat u werd verstrekt door uw lokale contactpersoon bij Caterpillar, of het Privacy Office of met het Office of Business Practices van Caterpillar kunt u contact opnemen met het Office of the Australian Commissioner.

Geldig sinds: 1 januari 2020 (laatste keer bijgewerkt op 2/12/2025) 

Overeenkomstig de California Consumer Privacy Act (“CCPA”), zoals gewijzigd door de California Privacy Rights Act (‘CPRA’) en de bijbehorende uitvoeringsbepalingen (gezamenlijk de 'California Privacy Law' genoemd), biedt deze bijlage bij de Internationale Privacyverklaring van Caterpillar aanvullende informatie over de wijze waarop Caterpillar persoonsgegevens van Californische consumenten (zoals gedefinieerd door de CCPA) verzamelt, opslaat, gebruikt, overdraagt en anderszins verwerkt. Deze bijlage geldt uitsluitend voor Californische consumenten. In het kader van deze bijlage is een 'Californische consument' een natuurlijk persoon met verblijfplaats Californië. Raadpleeg Artikel 1 – Human Resources consumenten van deze bijlage 4 voor meer informatie in het kader van Human Resources. Raadpleeg Artikel 2 – niet-Human Resources consumenten van deze bijlage 4 voor meer informatie in het kader van andere consumenten. Voor meer informatie over de praktijken
van Caterpillar met betrekking tot persoonsinformatie in het algemeen, verwijzen we naar
de hoofdtekst van de Internationale Privacyverklaring van Caterpillar. 

In het kader van deze bijlage betekent 'Persoonsgegevens' informatie die verwijst naar een geïdentificeerde of identificeerbare persoon. Persoonlijke informatie die niet valt onder deze regelgeving is anonieme informatie, samengevoegde informatie en gecombineerde gegevens waarin gegevens vervat zijn die redelijkerwijs niet naar u als persoon kan terugverwijzen. Persoonsgegevens omvatten ook geen openbaar beschikbare informatie (waaronder, maar niet beperkt tot, informatie die rechtmatig beschikbaar is gesteld uit federale, staats- of lokale overheidsdocumenten en informatie waarvan wij redelijkerwijs aannemen dat deze rechtmatig door u of via wijdverspreide media aan het grote publiek beschikbaar is gesteld), noch rechtmatig verkregen, waarheidsgetrouwe informatie die van algemeen belang is. 

Artikel 1 - Human Resources consumenten

Sectie 1. Wat is het doel van dit artikel van bijlage 4?

Het doel van dit artikel bij bijlage 4 is om sollicitanten, werknemers, eigenaren, directeuren, functionarissen, medisch personeel en aannemers van Caterpillar (in dit artikel gezamenlijk aangeduid als 'medewerkers') te informeren over de categorieën persoonsgegevens
(zoals hieronder gedefinieerd) die wij verzamelen en de doeleinden waarvoor wij deze persoonsgegevens gebruiken. 

Sectie 2. Verzameling en gebruik van persoonsgegevens voor bedrijfsdoeleinden

We verzamelen, gebruiken en publiceren persoonsgegevens van medewerkers alleen voor bedrijfsdoeleinden (zoals hieronder verder beschreven) op een manier die consistent is met de toepasselijke wetten. Wanneer we persoonsgegevens vrijgeven aan andere partijen doen we dit voor dezelfde doelen als hieronder beschreven en indien van toepassing eisen we van dergelijke partijen dat ze de vertrouwelijkheid van de persoonsgegevens bewaren
en aangewezen systemen en processen instellen om de persoonsgegevens te beveiligen
en te beschermen. 

We verzamelen en gebruiken de volgende categorieën persoonsgegevens over u om een arbeidsrelatie met u te onderhouden.

Onder de California Privacy Law worden bepaalde soorten persoonsgegevens beschouwd
als 'Gevoelige persoonsgegevens'. We verzamelen en gebruiken gevoelige persoonsgegevens zoals beschreven in bovenstaand charter. Daar waar de wet ons daartoe verplicht; zullen
we uw toestemming vragen voor we uw gevoelige persoonsgegevens verwerken. 

Mogelijk gebruiken en verspreiden we bovenstaande categorieën van persoonsgegevens om:

• interacties, transacties en registraties te auditen; 
• om de conformiteit met de bedrijfsbeleidsregels en procedures te bewaken, het kan hier ook gaan om onderzoeken van non-conformiteit; 
• om beveiligingsincidenten op te sporen, te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten en het vervolgen van degenen
  die verantwoordelijk zijn voor die activiteiten 
• om tegemoet te komen aan wettelijke verplichtingen en om informatie door te geven aan wetshandhavingsinstanties of andere overheidsinstanties (wanneer dit wettelijk vereist is, om Caterpillar, een persoon of eigendom te beschermen; en om onze activiteiten te ondersteunen, zoals bij aanvragen voor overheidssubsidies) en op voorwaarde dat u hiervoor toestemming hebt gegeven;
• op eender welke andere wijze vrij te geven op basis van uw richtlijnen of mits uw toestemming. 

Als u vragen hebt over de manier waarop we gevoelige persoonsgegevens behandelen, neem dan contact met ons op via dataprivacy@Cat.com.

We hebben in de afgelopen twaalf (12) maanden geen persoonsgegevens verkocht of gedeeld en zullen uw persoonsgegevens ook niet delen met derden. We bieden geen financiële incentives aan in ruil voor uw persoonsgegevens.

Sectie 3. Hoe lang bewaart Caterpillar persoonsgegevens?

We bewaren persoonsgegevens voor zover dat nodig is om de hierboven genoemde doeleinden te verwezenlijken en om te voldoen aan wettelijke vereisten, waaronder het bewaren van gegevens. Het bewaren van uw persoonsgegevens is te allen tijde onderworpen aan de wetgeving van toepassing. De opslagperiode kan de duur van uw relatie met Caterpillar overschrijden.

Sectie 4. Over welke rechten beschikt u?

De California Privacy Law kent u een aantal rechten toe met betrekking tot uw persoonsgegevens. Deze rechten zijn echter niet absoluut en zijn in bepaalde omstandigheden niet van toepassing.

Deze rechten omvatten:

• Recht op kennisname van / toegang tot uw persoonsgegevens - Het recht om informatie op te vragen over het verzamelen van uw persoonsgegevens door Caterpillar of toegang tot uw persoonsgegevens.
• Verwijderingsrecht - Het recht om te vragen dat Caterpillar de persoonsgegevens, over u verzameld, verwijdert.
• Recht om bezwaar aan te tekenen tegen de verkoop of het delen van uw persoonsgegevens - Het recht om Caterpillar te vragen om uw persoonsgegevens niet te verkopen of te delen (of hiermee te stoppen).Caterpillar heeft in de afgelopen twaalf (12) maanden geen persoonsgegevens verkocht of gedeeld en zal uw persoonsgegevens ook niet delen met derden.
• Recht om onnauwkeurige persoonsgegevens te corrigeren – Het recht om Caterpillar te verzoeken om onnauwkeurige persoonsgegevens die het bedrijf
  over u in bezit te corrigeren.
• Recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens
  te beperken – Het recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens door het bedrijf te beperken tot wat nodig is om de diensten te verlenen of de goederen te leveren die redelijkerwijs verwacht mogen worden door een gemiddelde consument die om dergelijke goederen of diensten vraagt, of voor de uitvoering van bepaalde opgesomde zakelijke doeleinden.Omdat we gevoelige persoonsgegevens alleen gebruiken voor beperkte en toegelaten doelen onder de California Privacy Law, bieden we geen recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens te beperken.
• Het recht om bezwaar aan te tekenen tegen het gebruik van geautomatiseerde besluitvoering (Automated Decision-Making Technology ('ADMT')) - Het recht om bezwaar aan te tekenen tegen het gebruik van uw persoonsgegevens om automatische beslissingen te nemen. Omdat we geen gebruik maken van ADMT, bieden we dit recht ook niet aan.
• Recht op toegang tot geautomatiseerde besluitvormingstechnologie – Het recht om informatie op te vragen over ons gebruik van ADMT, met inbegrip van het specifieke doel waarvoor we ADMT gebruiken met betrekking tot uw persoonsgegevens, informatie over de logica van de ADMT, het resultaat van uw besluitvormingsproces (met inbegrip van de manier waarop we de output van de ADMT hebben gebruikt om een belangrijke beslissing te nemen). Omdat wij geen ADMT gebruiken, bieden wij geen recht op toegang tot informatie over ons gebruik van ADMT.
• Recht op geen vergelding – Het recht om geen slachtoffer te worden van vergeldingsactie omwille van het feit dat u gebruik maakt van uw rechten onder de California Privacy Law. 
   
  We zullen u niet discrimineren of vergeldingsacties ondernemen als u gebruik maakt
  van uw rechten onder de California Privacy Law en, tenzij toegelaten door de California Privacy Law, zullen we: 
  • u geen goederen of diensten ontzeggen; 
  • u geen andere prijzen of tarieven aanrekenen voor goederen of diensten, met inbegrip van het toekennen van kortingen of andere voordelen of boetes opleggen; 
  • u een ander kwaliteitsniveau van goederen of diensten leveren, of
  • voorstellen dat u een andere prijs of tarief voor goederen of diensten of een ander kwaliteitsniveau voor goeden of diensten zou ontvangen; 

in ruil voor het niet uitvoeren van uw rechten onder de California Privacy Law. 

Sectie 5: Hoe kunt u een beroep doen op uw rechten onder de California Privacy Law.

U kunt uw rechten onder de California Privacy Law doen gelden door gebruikt te maken van volgende methodes:

• Online: via het intakeformulier California Rights Request; 
• E-mail: dataprivacy@cat.com; of 
• Telefoon: +1 (800) 806-6832. 

Als u uw verzoek indient per e-mail, geef dan zeker aan welk(e) recht(en) u wenst in te roepen en geef aan over welke gegevens of informatie het gaat zodat uw verzoek correct en tijdig kan worden ingewilligd. Mogelijk vragen we informatie van u op om te bevestigen dat u het bent of dat het gaat om een persoon die door u is gemachtigd die gebruik maakt van uw recht als consument. Mogelijk vragen we u om uw verzoek via uw account in te dienen (als u hierover beschikt) of vragen we u te antwoorden op enkele veiligheidsvragen om uw identiteit na te gaan voor we op uw verzoek ingaan. U bent niet verplicht om een account aan te maken bij Caterpillar om uw individuele rechten uit te oefenen. Wij zullen uw verzoek om privacyrechten binnen 45 kalenderdagen na ontvangst honoreren (of in sommige gevallen afwijzen), tenzij
wij om een verlenging verzoeken zoals toegestaan door de California Privacy Law.

U hebt het recht om gemachtigde agent aan te stellen. Indien u ervoor kiest om een gemachtigde agent aan te stellen om namens u een verzoek in te dienen, moet deze persoon de juiste documentatie verstrekken, waaronder een schriftelijke, ondertekende toestemming van u, een identiteitsbewijs van u en een verificatie van zijn of haar identiteit, of een geldige, aangewezen volmacht zoals gedefinieerd in de California Probate Code.

Sectie 6. Met wie kan ik contact opnemen voor bijkomende informatie?

U kunt een e-mail sturen naar het Data Privacy team van Caterpillar op: dataprivacy@Cat.com of via het postadres op: 

T.a.v.: Data Privacy Team
Caterpillar Inc.
100 NE Adams St. ADAMS STREET PEORIA, IL 61629 VS

Artikel 2 - Human Resources consumenten

Sectie 1. Wat is het doel van dit artikel van bijlage 4?

De California Privacy Law kent aan consumenten in California bepaalde rechten toe betreffende hun persoonsgegevens. De artikel beschrijft hoe we persoonsgegevens over uzelf verzamelen, verwerken en openbaar maken tijdens en na afloop van onze relatie en legt uit wat uw rechten zijn. Als u een consument in California bent en een van deze rechten onder de California Privacy Law wilt uitoefenen, raadpleeg dan sectie 6 voor meer informatie over de manier waarop u een verzoek kunt indienen. 

Sectie 2. Welke categorieën van persoonsgegevens kan Caterpillar verzamelen, verwerken en openbaar maken en om welk doel?

In de afgelopen 12 maanden hebben we (overeenkomstig de California Privacy Law) de volgende categorieën van persoonsgegevens verkocht aan en gedeeld met derde partijen. We deden dit overeenkomstig de instellingen die u hebt vastgelegd en u recht op bezwaar: identificatiegegevens.

We verkopen geen persoonsgegevens van consumenten jonger dan 16 jaar.

Klik hier om u uit te sluiten van de verkoop of het delen van uw persoonsgegevens.

De categorieën van derden aan wie wij uw persoonsgegevens verkopen, delen of openbaar maken en het bijbehorende zakelijke doel voor de verkoop of openbaarmaking omvatten: dienstverleners en advertentiepartners, met het oog op het leveren van marketing-, personalisatie- en advertentiediensten. 

Onder de California Privacy Law worden bepaalde soorten persoonsgegevens beschouwd als 'Gevoelige persoonsgegevens'. We verzamelen gevoelige persoonsgegevens zoals vermeld in bovenstaand charter. Daar waar de wet ons daartoe verplicht; zullen we uw toestemming vragen voor we uw gevoelige persoonsgegevens verwerkern. We zullen uw gevoelige persoonsinformatie alleen gebruiken voor de gelimiteerde doelen beschreven
in bovenstaand charter. 

 Mogelijk gebruiken en verspreiden we bovenstaande categorieën van persoonsgegevens om:

• om informatie door te geven aan wetshandhavingsinstanties of andere overheidsinstanties (wanneer dit wettelijk vereist is, om Caterpillar, een persoon of eigendom te beschermen; en om onze activiteiten te ondersteunen, zoals bij aanvragen voor overheidssubsidies) en op voorwaarde dat u hiervoor toestemming hebt gegeven; 
• overeenkomstig de richtlijnen die u ons hebt bezorgd. 

Als u vragen hebt over de manier waarop we gevoelige persoonsgegevens behandelen, neem dan contact met ons op via dataprivacy@Cat.com.

Sectie 4. Hoe lang bewaart Caterpillar persoonsgegevens?

We bewaren persoonsgegevens voor zover dat nodig is om de hierboven genoemde doeleinden te verwezenlijken en om te voldoen aan wettelijke vereisten, waaronder het bewaren van gegevens. Het bewaren van uw persoonsgegevens is te allen tijde onderworpen aan de wetgeving van toepassing. De opslagperiode kan de duur van uw relatie met Caterpillar overschrijden.

Sectie 5. Welke zijn de rechten van Californische consumenten?

De California Privacy Law kent u een aantal rechten toe met betrekking tot uw persoonsgegevens. Deze rechten zijn echter niet absoluut en zijn in bepaalde omstandigheden niet van toepassing.

Deze rechten omvatten:

• Recht op kennisname van / toegang tot uw persoonsgegevens - Het recht om informatie op te vragen over het verzamelen van uw persoonsgegevens door Caterpillar of toegang tot uw persoonsgegevens.
• Verwijderingsrecht - Het recht om te vragen dat Caterpillar de persoonsgegevens, over u verzameld, verwijdert.
• Recht om bezwaar aan te tekenen tegen de verkoop of het delen van uw persoonsgegevens - Het recht om Caterpillar te vragen om uw persoonsgegevens niet te verkopen of te delen (of hiermee te stoppen).
• Recht om onnauwkeurige persoonsgegevens te corrigeren – Het recht om Caterpillar te verzoeken om onnauwkeurige persoonsgegevens die het bedrijf
  over u in bezit te corrigeren.
• Recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens
  te beperken – Het recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens door het bedrijf te beperken tot wat nodig is om de diensten te verlenen of de goederen te leveren die redelijkerwijs verwacht mogen worden door een gemiddelde consument die om dergelijke goederen of diensten vraagt, of voor de uitvoering van bepaalde opgesomde zakelijke doeleinden. Omdat we gevoelige persoonsgegevens alleen gebruiken voor beperkte en toegelaten doelen onder de California Privacy Law, bieden we geen recht om het gebruik en de openbaarmaking van gevoelige persoonsgegevens te beperken.
• Recht op geen vergelding – Het recht om geen slachtoffer te worden van vergeldingsactie omwille van het feit dat u gebruik maakt van uw rechten onder de California Privacy Law. 
   
  We zullen u niet discrimineren of vergeldingsacties ondernemen als u gebruik maakt
  van uw rechten onder de California Privacy Law en, tenzij toegelaten door de California Privacy Law, zullen we: 
  • u geen goederen of diensten ontzeggen;
  • u geen andere prijzen of tarieven aanrekenen voor goederen of diensten,
    met inbegrip van het toekennen van kortingen of andere voordelen of boetes opleggen; 
  • u een ander kwaliteitsniveau van goederen of diensten leveren, of
  • voorstellen dat u een andere prijs of tarief voor goederen of diensten
    of een ander kwaliteitsniveau voor goeden of diensten zou ontvangen; 

in ruil voor het niet uitvoeren van uw rechten onder de California Privacy Law.

Sectie 6. Op welke manier kunnen consumenten van Californië hun privacyrechten uitoefenen?

U kunt uw rechten onder de California Privacy Law doen gelden door gebruikt te maken
van volgende methodes:

• Online: via het intakeformulier California Rights Request;
• E-mail: dataprivacy@cat.com; of 
• Telefoon: +1 (800) 806-6832. 

Als u uw verzoek indient per e-mail, geef dan zeker aan welk(e) recht(en) u wenst in te roepen en geef aan over welke gegevens of informatie het gaat zodat uw verzoek correct
en tijdig kan worden ingewilligd.

Mogelijk vragen we informatie van u op om te bevestigen dat u het bent of dat het gaat om
een persoon die door u is gemachtigd die gebruik maakt van uw recht als consument. Mogelijk vragen we u om uw verzoek via uw account in te dienen (als u hierover beschikt) of vragen we u te antwoorden op enkele veiligheidsvragen om uw identiteit na te gaan voor we op uw verzoek ingaan. U bent niet verplicht om een account aan te maken bij Caterpillar om uw individuele rechten uit te oefenen.Wij zullen uw verzoek om privacyrechten binnen 45 kalenderdagen na ontvangst honoreren (of in sommige gevallen afwijzen), tenzij wij om een verlenging verzoeken zoals toegestaan door de California Privacy Law. We zullen de verzoeken tot afmelding van verkoop en delen binnen de 15 dagen inwilligen. U moet uw identiteit niet te bewijzen om u af te melden voor verzoeken om de verkoop of het delen van persoonsgegevens. Mogelijk vragen we u bijkomende informatie om u of uw account te vinden.

U hebt het recht om gemachtigde agent aan te stellen. Indien u ervoor kiest om een gemachtigde agent aan te stellen om namens u een verzoek in te dienen, moet deze persoon de juiste documentatie verstrekken, waaronder een schriftelijke, ondertekende toestemming van u, een identiteitsbewijs van u en een verificatie van zijn of haar identiteit, of een geldige, aangewezen volmacht zoals gedefinieerd in de California Probate Code.

Sectie 7. Met wie kan ik contact opnemen voor bijkomende informatie?

U kunt een e-mail sturen naar het Data Privacy team van Caterpillar op: dataprivacy@Cat.com of via het postadres op: 

T.a.v.: Data Privacy Team
Caterpillar Inc.
100 NE Adams St. ADAMS STREET PEORIA, IL 61629 VS

[EINDE Bijlage 4: Californië]

Bijgewerkt: 2/12/2025

Deze bijlage bij de Internationale Privacyverklaring van Caterpillar biedt extra informatie over de manier waarop Caterpillar persoonsgegevens verzamelt, bewaart, gebruikt, overdraagt
en op eender welke andere wijze verwerkt (inclusief gevoelige persoonsgegevens) in of van Brazilië. Deze bijlage is van toepassing op individuen die geen werknemersrelatie hebben met Caterpillar. Voor meer informatie verwijzen we naar de Internationale Privacyverklaring van Caterpillar. Voor meer informatie over de manier waarop Caterpillar niet-persoonlijke informatie verzamelt en verwerkt verwijzen we naar de Internationale verklaring inzake gegevensbeheer van Caterpillar.

Als u naar deze bijlage voor Brazilië werd verwezen via een overeenkomst die u hebt met Caterpillar, is de data controller voor de persoonsgegevens die worden verwerkt in het kader van die overeenkomst de juridische entiteit die is vermeld in de betreffende overeenkomst.
In het kader van deze bijlage voor Brazilië zijn de relevante controllers vermeld in de Tabel A (Lijst data controllers van Caterpillar / Juridische entiteiten) van de Internationale Privacyverklaring van Caterpillar.

Sectie 1. Wat is het doel van deze bijlage?

Caterpillar zet zich in voor de bescherming van de privacy en veiligheid van uw persoonsgegevens. Deze bijlage voor Brazilië beschrijft hoe we persoonsgegevens over
uw verzamelen, bewaren, gebruiken en transfereren tijdens en na afloop van uw relatie met ons overeenkomstig de Brazilian General Data Protection Law (Law No. 13,709/18 - 'LGPD'). Als Data controller zijn we onder de wetgeving gegevensbescherming verplicht om u op de hoogte te brengen van de informatie vervat in deze bijlage voor Brazilië.

Sectie 2. Welke gevoelige persoonsgegevens kan Caterpillar verzamelen en verwerken?

Gevoelige persoonsgegevens vereisen een hogere beschermingsgraad. Dit betreft persoonsgegevens die het volgende onthullen of bevatten: raciale of etnische afkomst, politieke opvattingen, religieuze en filosofische overtuigingen, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens, gezondheidsgegevens, seksleven of seksuele geaardheid.

Wij kunnen de volgende gegevens verzamelen, opslaan en gebruiken, die kunnen worden beschouwd als gevoelige persoonsgegevens (zoals hierboven gedefinieerd):

• achtergrondinformatie en, indien toegelaten door de wetten ven toepassing
  (bijv. etnische gegevens en gegevens betreffende het testen op drugs en alcohol); en
• biometrische informatie (bijv. vingerafdrukken);

Sectie 3. Waarom gebruikt Caterpillar uw persoonsgegevens?

Wij hebben alle categorieën van verzamelde informatie voornamelijk nodig om onze
relatie met u te kunnen beheren, zodat wij onze activiteiten kunnen uitvoeren en aan onze wettelijke en reglementaire verplichtingen kunnen voldoen. In bepaalde gevallen kunnen
wij uw persoonsgegevens gebruiken om onze eigen legitieme belangen of die van derden
na te streven, op voorwaarde dat uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.

De redenen waarom wij, of een gecontracteerde derde partij, uw persoonsgegevens verwerken, worden vermeld in Tabel 1hieronder.

Sommige van deze doeleinden voor verwerking zullen elkaar overlappen en er kunnen meerdere doeleinden zijn die ons gebruik van uw persoonsgegevens rechtvaardigen.

Tabel 1. Categorieën, doel en rechtsgrondslagen van de verwerking: niet-Human Resources gegevens

Sectie 4. Wat zijn de wettelijke grondslagen van Caterpillar voor de verwerking van
uw persoonsgegevens?

Wij zullen uw persoonsgegevens uitsluitend gebruiken wanneer de wet ons dit toestaat. Meestal baseren wij ons op een of meer van de volgende gronden voor de verwerking van uw persoonsgegevens:

• Wanneer we moeten voldoen aan een wettelijke of statutaire verplichting.
• Wanneer dit nodig is om onze legitieme belangen (of die van derden) te behartigen en uw interesses en fundamentele rechten mogen deze belangen niet opheffen.
• Wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst.

Wij kunnen uw persoonsgegevens ook gebruiken in de volgende situaties, die waarschijnlijk zelden voorkomen:

• Waar we uw leven of fysieke integriteit (of het leven of de fysieke integriteit van iemand anders) moeten beschrijven
• Waar de dit nodig hebben voor kredietbescherming.
• Waar het noodzakelijk is voor de uitoefening van uw rechten in rechtszaken, administratieve procedures of arbitrage.
• Wanneer wij uw voorafgaande toestemming hebben verkregen (dit wordt alleen gebruikt in verband met vrijwillige verwerking en wordt niet gebruikt voor verwerking die noodzakelijk of verplicht is).
• Voor de bescherming van krediet, onder meer zoals voorzien in de relevante wetgeving.

De rechtsgrondslagen waarop wij ons baseren om uw persoonsgegevens te verwerken, worden vermeld in Tabel 1.

Sectie 5. Waar worden de gevoelige persoonsgegevens voor gebruikt bij Caterpillar?

We zullen uw gevoelige persoonsgegevens gebruiken voor de volgenden doeleinden:

• Informatie met betrekking tot biometrische gegevens, om gebruikers te identificeren of te authenticeren en voor toegangscontroledoeleinden.

Wij verwerken mogelijk gevoelige persoonsgegevens (zoals hierboven gedefinieerd) omdat wij daarvoor een wettelijke basis hebben (met inbegrip van, maar niet beperkt tot, het nakomen van een wettelijke verplichting of het beschermen van de veiligheid van de betrokkene, zoals hierboven uiteengezet) en omdat wij in beperkte omstandigheden uw uitdrukkelijke schriftelijke toestemming hebben. Meer uitzonderlijk verwerken we dit type informatie wanneer dit nodig is met betrekking legale claims of om onze rechten te doen gelden of wanneer die noodzakelijk is om uw leven of uw fysieke integriteit (of het leven
of de fysieke integriteit van een andere) te beschermen.

Sectie 6. Wanneer wordt geautomatiseerde besluitvorming toegepast?

Caterpillar voert niet regelmatig en systematisch geautomatiseerde besluitvorming uit die een rechtsgevolg heeft voor personen of die een vergelijkbaar significant effect zou hebben. Indien u contact heeft met een bedrijf van Caterpillar dat dergelijke geautomatiseerde besluitvorming toepast, dient u een specifieke kennisgeving te ontvangen waarin de details van de geautomatiseerde besluitvorming worden uiteengezet.

Onder de LGPD hebt u het recht om de beslissingen die werden genomen op basis van
de automatische verwerking van persoonsgegevens die voor u van belang zijn te herzien.

Sectie 7. Heeft Caterpillar uw toestemming nodig?

In beperkte gevallen kunnen wij u om uw schriftelijke toestemming vragen om bepaalde bijzonder gevoelige persoonsgegevens te mogen verwerken. Indien wij dit doen, zullen wij u informeren over de gegevens die wij nodig hebben en de reden waarom wij deze nodig hebben, zodat u zorgvuldig kunt overwegen of u hiermee akkoord gaat. Wij zijn ook afhankelijk van toestemming in andere situaties zoals aangegeven in Tabel 1.

Wij willen u erop wijzen dat het geen voorwaarde is van uw contract met ons dat u instemt met elk verzoek om toestemming van ons. Als u ons uw toestemming hebt gegeven, kunt
u deze toestemming op elk moment intrekken.

Sectie 8. Wat gebeurt er indien u nalaat uw persoonsgegevens te verstrekken?

Indien u bepaalde gevraagde informatie niet verstrekt, is het mogelijk dat wij de met u gesloten overeenkomst niet kunnen uitvoeren (zoals u betalen of u een product leveren),
of dat wij niet kunnen voldoen aan onze wettelijke of reglementaire verplichtingen.

Sectie 9. Wat gebeurt er indien het doel waarvoor Caterpillar de persoonsgegevens heeft verzameld, verandert?

We gebruiken uw persoonlijke gegevens uitsluitend voor de doeleinden waarvoor we deze hebben verzameld, tenzij we er redelijkerwijs van kunnen uitgaan dat we deze gegevens nodig hebben om een andere reden en dat deze reden in overeenstemming is met het oorspronkelijke doel. Als u uitleg wilt over in hoeverre de verwerking voor het nieuwe doel in overeenstemming is met het oorspronkelijke doel, kunt u contact met ons opnemen. Als we uw persoonlijke gegevens nodig hebben voor een niet-verwant doel, zullen we
u hiervan op de hoogte stellen en leggen we de juridische basis hiervoor aan u uit.

Houd er rekening mee dat we uw persoonlijke gegevens zonder uw medeweten of toestemming kunnen verwerken, in overeenstemming met de bovenstaande regels, waar dit vereist of toegestaan is door de wet.

Sectie 10. Zal Caterpillar uw persoonsgegevens delen?

Mogelijk moeten we uw persoonsgegeven delen met een derde partij (zoals hieronder vastgelegd). Het kan hierbij gaan om externe dienstverleners en Caterpillar zelf.

Mogelijk transfereren we uw persoonsgegevens buiten Brazilië. Als we dit doen

Sectie 11. Met welke externe partijen delen we mogelijk uw persoonsgegevens?

'Externe partijen' zijn externe dienstverleners (waaronder onderaannemers, gemachtigde agenten, verzekeraars en makelaars) en andere entiteiten van Caterpillar. Enkele voorbeelden:

• leveranciers, dienstverleners en andere partners die ons bedrijf ondersteunen, bijvoorbeeld door technische infrastructuurdiensten te leveren;
• ordediensten en andere overheidsdiensten en -agentschappen;
• dochterondernemingen, gelieerde ondernemingen en andere entiteiten die onder zeggenschap staan van Caterpillar;
• andere externe dienstverleners die namens Caterpillar persoonsgegevens
  verwerken; en
• een overnemende entiteit (of een entiteit die geïnteresseerd is in overname) in het geval dat Caterpillar een deel van zijn activiteiten verkoopt (of overweegt te verkopen); en

Sectie 12. Wanneer kan Caterpillar beslissen om uw persoonsgegevens te delen binnen Caterpillar?

Wij zullen uw persoonsgegevens delen binnen Caterpillar als onderdeel van onze reguliere bedrijfs- en rapportageactiviteiten, in het kader van een bedrijfsreorganisatie of herstructurering van de groep, voor ondersteuning van systeemonderhoud, voor het hosten van gegevens en voor andere legitieme zakelijke redenen.

Sectie 13. Wanneer kan Caterpillar beslissen om uw persoonsgegevens te delen met externe partijen?

Wij zullen uw persoonsgegevens om de volgende redenen met derden delen:

• Om te voldoen aan een wettelijke of reglementaire verplichting, wanneer een dergelijke openbaarmaking vereist is door een regelgevende of toezichthoudende autoriteit, de politie of een bevoegde rechtbank;
• wanneer het noodzakelijk is om het contract met of voor u te beheren;
• voor auditdoeleinden, verzekeringsdoeleinden en bij het inwinnen van advies met betrekking tot onze bedrijfsvoering en schadebehandeling; en
• wanneer wij een ander legitiem belang hebben om dit te doen.

Sectie 14. Wanneer kan Caterpillar beslissen om persoonsgegevens te transfereren buiten Brazilië?

De persoonsgegevens die we over u verzamelen kan worden getransfereerd naar en worden bewaard in een of meerdere landen buiten Brazilië. Ze kunnen eveneens worden verwerkt door personeelsleden buiten Brazilië, die werken voor Caterpillar of voor onze externe dienstverleners. In dergelijke gevallen zullen we de nodige stappen ondernemen om te zorgen dat de ontvangers een voldoende hoog niveau van gegevensbescherming hanteren zoals vereist door de LGPD en beschreven in dit document. Als we niet kunnen instaan voor een voldoende hoog niveau van gegevensbescherming, zullen uw persoonsgegevens alleen buiten Brazilië worden getransfereerd als u hiervoor vooraf uw toestemming hebt gegeven. Voor meer informatie over de manier waarop we uw persoonsgegevens transfereren buiten Brazilië , vragen we u om een verzoek in te dienen via ons formulier Brazil Individual Rights Request of om ons een e-mail te sturen op dataprivacy@cat.com.

Sectie 15. Welke veiligheidsmaatregelen zijn er getroffen om persoonsgegevens
te beschermen?

Wij hebben passende beveiligingsmaatregelen getroffen om de veiligheid van uw persoonsgegevens te waarborgen en een passend niveau van beveiliging te bieden dat in verhouding staat tot het risico, waaronder maatregelen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, op ongeoorloofde wijze worden gebruikt of geraadpleegd, gewijzigd of openbaar gemaakt. Details over deze maatregelen zijn op verzoek verkrijgbaar. Daarnaast beperken wij de toegang tot uw persoonsgegevens tot die werknemers, agenten, contractanten en andere derde partijen die deze gegevens nodig hebben voor zakelijke doeleinden.

Wij hebben procedures in het leven geroepen voor het behandelen van vermoedelijke schendingen van persoonlijke gegevens en brengen u en eventuele regelaars hiervan
op de hoogte wanneer we hiertoe wettelijk verplicht zijn.

Sectie 16. Hoe lang bewaart Caterpillar persoonsgegevens?

Wij bewaren uw persoonlijke gegevens alleen voor zolang dat nodig is om te voldoen aan
de doelstellingen waarvoor we de gegevens hebben verzameld, waaronder ten behoeve van het voldoen aan alle juridische, boekhoudkundige of rapportagevereisten. Bijzonderheden over bewaarperioden voor verschillende productgegevens en gerelateerde servicegegevens zijn beschikbaar in ons beleid voor het bewaren van gegevens. Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden we rekening met de hoeveelheid, de aard en de gevoeligheid van de persoonsgegevens, het risico op schade door ongeoorloofd gebruik of bekendmaking van uw persoonsgegevens, de doelen waarvoor wij uw persoonlijke gegevens verwerken en of we die doelen kunnen bereiken op andere manieren, en toepasselijke wettelijke vereisten. Voor bijkomende informatie over de manier waarop
we uw persoonsgegevens bijhouden, vragen we u om een verzoek in te dienen via ons formulier Brazil Individual Rights Request of om onz een e-mail te sturen op dataprivacy@cat.com.

Sectie 17. Bent u verplicht om Caterpillar op de hoogte te brengen van wijzigingen
in uw persoonsgegevens?

Het is van belang dat de persoonsgegevens die wij over u bewaren accuraat en actueel
zijn. Neem contact op met uw Caterpillar contactpersoon of stuur een e-mail naar dataprivacy@cat.com om ons op de hoogte te brengen van noodzakelijke aanpassingen aan de persoonsgegevens waarover we beschikken.

Sectie 18. Wat zijn uw rechten betreffende uw persoonlijke gegevens?

Onder bepaalde omstandigheden, vastgelegd door de wat, hebt u het recht om:

• het bestaan van verwerking te bevestigen:
• toegang te vragen tot uw persoonlijke gegevens (ook bekend als 'toegangsrecht
  van de betrokkenen'), via een samenvattend overzicht of een gedetailleerd rapport. Onder bepaalde beperkte omstandigheden bent u mogelijk gerechtigd om een kopie te ontvangen van de persoonsgegevens die we over u bewaren.
• te vragen om correcties van onvolledige, onnauwkeurig of vervallen de persoonsgegevens over u in ons bezit.
• te vragen om anonimisering, blokkering of verwijdering van onnodige of buitensporige persoonsgegevens over u, of persoonsgegevens over u die wij verwerken in strijd met
  de bepalingen van de LGPD.
• onder specifieke omstandigheden de overdraagbaarheid te vragen van de persoonsgegevens die we over u bewaren naar een andere dienstverlener
  of productleverancier.
• te vragen dat uw persoonsgegevens, die werden verwerkt op basis van uw
  toestemming, te verwijderen.
• informatie te bekomen over de publieke en private entiteiten met wie we
  uw persoonsgegevens hebben gedeeld.
• informatie te bekomen over de mogelijkheid om de toestemming te weigeren en
  de gevolgen van deze weigering telkens wanneer we u vragen om toestemming
  om uw persoonsgegevens te verwerken
• bezwaar aan te tekenen tegen elke gegevensverwerkingsactiviteit waarvoor ur toestemming niet is vereist, indien er een inbreuk is op LGPD
• uw toestemming in te trekken telkens wanneer onze verwerking gebeurde op basis van uw toestemming
• een klacht in te dienen bij de bevoegde controlerende autoriteit met betrekking tot onze verwerking van uw persoonsgegevens.

Als u uw rechten, hierboven vermeld, wenst uit te oefenen, kunt u dit doen door gebruik
te maken van een van onderstaande methodes:

Online: Brazil Individual Rights Request Form

E-mail: dataprivacy@cat.com; of 

Als u uw verzoek indient per e-mail, geef dan zeker aan welk(e) recht(en) u wenst in te roepen en geef aan over welke gegevens of informatie het gaat zodat uw verzoek correct
en tijdig kan worden ingewilligd.

U hoeft hiervoor helemaal niets te betalen. Het is echter mogelijk dat we u een redelijke vergoeding vragen als uw vraag tot toegang niet gegrond is of buitensporig.

U kunt ook altijd contact opnemen met de bevoegde Data Protection Officer. Om de Data Protection Officer voor het betreffende Caterpillar bedrijf te identificeren, verwijzen we naar Tabel A - Lijst van de Data Controllers / Juridische entiteiten van Caterpillar.

Sectie 19. Wat heeft Caterpillar mogelijk van u nodig?

Wellicht vragen we u om specifieke informatie zodat wij uw identiteit kunnen bevestigen en ervoor kunnen zorgen dat u gebruik kunt maken van uw recht om uw persoonlijke gegevens in te zien (of u kunt beroepen op uw andere rechten). Dit is een veiligheidsmaatregel om ervoor te zorgen dat de persoonlijke gegevens niet beschikbaar zijn voor elke persoon die hier geen recht op heeft.

Sectie 20. Wat omvat uw recht om uw toestemming in te trekken?

Om de omstandigheid waarbij u uw toestemming zou hebben gegeven om uw persoonsgegevens te verzamelen, te verwerken en te transfereren voor een specifiek
doel, hebt u op elk moment het rechte om uw toestemming voor die specifieke verwerking in te trekken. Om uw toestemming in te trekken neemt u contact met ons op via dataprivacy@cat.com of maakt u gebruik van de optie om u uit te schrijven die we u in het kader van onze verwerkingsactiviteiten aanbieden. Zodra we kennis hebben genomen van het feit dat u uw toestemming hebt ingetrokken, zullen we uw persoonsgegevens niet langer verwerken voor doelen waarvoor u eerder uw toestemming hebt gegeven, tenzij we een andere wettelijke grondslag hebben om uw persoonsgegevens verder te verwerken en zullen we ze op een veilige manier verwijderen.

Sectie 21. Wat als er wijzigingen worden aangebracht aan dit document?

We behouden ons het recht voor om deze Internationale Privacyverklaring en deze bijlage op elk moment bij te werken. We zullen u de bijgewerkte documenten bezorgen telkens we een belangrijke update doen. Mogelijk brengen we u ook op andere manieren op de hoogte over hoe wij uw persoonsgegevens verwerken.

[EINDE Bijlage 5. Brazilië - Niet-Human Resources gegevenssubjecten] 

Laatst bijgewerkt: 2/12/2025

Deze bijlage bij de Internationale Privacyverklaring van Caterpillar biedt extra informatie over de manier waarop Caterpillar persoonsgegevens verzamelt, bewaart, gebruikt, overdraagt en op eender welke andere wijze verwerkt (inclusief gevoelige persoonsgegevens) in of van Brazilië. Deze bijlage is van toepassing op individuen die een werknemersrelatie hebben met Caterpillar. Voor meer informatie verwijzen we naar de Internationale Privacyverklaring van Caterpillar.

Als u naar deze bijlage voor Brazilië werd verwezen via een overeenkomst die u hebt met Caterpillar, is de data controller voor de persoonsgegevens die worden verwerkt in het kader van die overeenkomst de juridische entiteit die is vermeld in de de betreffende overeenkomst. In het kader van deze bijlage voor Brazilië zijn de relevante controllers vermeld in de Tabel A (Lijst data controllers van Caterpillar / Juridische entiteiten) van
de Internationale Privacyverklaring van Caterpillar.

Sectie 1. Wat is het doel van deze bijlage?

Caterpillar zet zich in voor de bescherming van de privacy en veiligheid van uw persoonsgegevens. Deze bijlage voor Brazilië beschrijft hoe we persoonsgegevens over
uw verzamelen, bewaren, gebruiken en transfereren tijdens en na afloop van uw relatie
met ons overeenkomstig de Brazilian General Data Protection Law (Law No. 13,709/18 - 'LGPD'). Als Data controller zijn we onder de wetgeving gegevensbescherming verplicht
om u op de hoogte te brengen van de informatie vervat in deze EER en UK bijlage.

Sectie 2. Welke gevoelige persoonsgegevens kan Caterpillar verzamelen en verwerken?

Gevoelige persoonsgegevens (ook wel bekend als speciale categorieën van informatie) vereisen een hoger niveau van bescherming. Dit betreft persoonsgegevens die het volgende onthullen of bevatten: raciale of etnische afkomst, politieke opvattingen, religieuze en filosofische overtuigingen, lidmaatschap van een vakbond, genetische gegevens,
biometrische gegevens, gezondheidsgegevens, seksleven of seksuele geaardheid.

Wij kunnen de volgende gegevens verzamelen, opslaan en gebruiken, die kunnen worden beschouwd als gevoelige persoonsgegevens (zoals hierboven gedefinieerd):

• gezondheidsinformatie (bijv. voorschriften, premieclaims en de uitleg voor premies verzonden in verband met de claims) die te maken heeft met, onder meer, uw fysieke of mentale gezondheid, handicap, afwezigheden wegens ziekte en persoonlijk verlof;
• achtergrondinformatie en, indien toegelaten door de wetten ven toepassing
  (bijv. huwelijksstatus, ras, etnisch gegevens en gegevens betreffende het testen
  op drugs en alcohol); en
• biometrische informatie (bijv. vingerafdrukken); en
• lidmaatschap van een vakbond.

Sectie 3. Waarom gebruikt Caterpillar uw persoonsgegevens?

Persoonsgegevens zijn van essentieel belang voor ons beheer en onze administratie
van relaties met klanten, werknemers en leveranciers in het algemeen. Wij hebben alle categorieën van verzamelde persoonsgegeven voornamelijk nodig om onze relatie met u
te kunnen beheren, zodat we aan onze wettelijke en reglementaire verplichtingen kunnen voldoen. In bepaalde gevallen kunnen wij uw persoonsgegevens gebruiken om onze eigen legitieme belangen of die van derden na te streven, op voorwaarde dat uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.

De redenen waarom wij, of een gecontracteerde derde partij, uw persoonsgegevens verwerken, worden vermeld in Tabel 1 hieronder.

Sommige van deze doeleinden voor verwerking zullen elkaar overlappen en er kunnen meerdere doeleinden zijn die ons gebruik van uw persoonsgegevens rechtvaardigen.

Tabel 1. Categorieën, doel en rechtsgrondslagen van de verwerking: Human Resources gegevens

Sectie 4. Wat zijn de wettelijke grondslagen van Caterpillar voor de verwerking van
uw persoonsgegevens?

Wij zullen uw persoonsgegevens uitsluitend gebruiken wanneer de wet ons dit toestaat. Meestal baseren wij ons op een of meer van de volgende gronden voor de verwerking van uw persoonsgegevens:

• Wanneer dit noodzakelijk is voor de dienstverlening uit hoofde van een contract.
• Wanneer we moeten voldoen aan een wettelijke of statutaire verplichting.
• Wanneer dit nodig is om onze legitieme belangen (of die van derden) te behartigen en uw interesses en fundamentele rechten mogen deze belangen niet opheffen.

Wij kunnen uw persoonsgegevens ook gebruiken in de volgende situaties, die waarschijnlijk zelden voorkomen:

• Waar we uw leven of fysieke integriteit (of het leven of de fysieke integriteit van iemand anders) moeten beschrijven
• Waar het noodzakelijk is voor de uitoefening van uw rechten in rechtszaken, administratieve procedures of arbitrage.
• Wanneer wij uw voorafgaande toestemming hebben verkregen (dit wordt alleen gebruikt in verband met vrijwillige verwerking en wordt niet gebruikt voor verwerking die noodzakelijk of verplicht is).
• Voor de bescherming van krediet, onder meer zoals voorzien in de relevante wetgeving.

We zullen vertrouwen op het legitieme belang als juridische grondslag voor de verwerking van onderstaande categorieën van persoonsgegevens in elk geval die we hebben geïdentificeerd als legitiem belang waarop we vertrouwen. (We identificeren eveneens bijkomende grondslagen voor de verwerking van bepaalde categorieën van informatie)

Sectie 5. Waar worden de gevoelige persoonsgegevens voor gebruikt bij Caterpillar

We zullen uw gevoelige persoonsgegevens gebruiken voor de volgenden doeleinden:

• Informatie betreffende afwezigheden, waaronder ziekteverlof of persoonlijk verlof om tegemoet te komen aan de arbeidswetgeving of andere wetten.
• Informatie over uw fysieke of mentale gezondheid of handicap om te zorgen voor veiligheid en gezondheid op het werk en om uw geschiktheid om te werken te beoordelen, om te voorzien in een aangepaste werkplek, om ziekteverlof op te volgen en te beheren en om voordelen toe te kennen.
• Informatie betreffende lidmaatschap van een vakbond om het verzamelen van bijdragen mogelijk te maken, contactlijsten bij te houden en andere bedrijfsgerelateerde activiteiten uit te voeren.
• Informatie betreffende entniciteit en/of nationaliteit om tegemoet te komen aan
  de arbeidswetgeving en andere wetten.
• Informatie met betrekking tot biometrische gegevens, om gebruikers te identificeren of te authenticeren en voor toegangscontroledoeleinden.

Wij kunnen gevoelige persoonsgegevens (zoals hierboven gedefinieerd) verwerken omdat wij daarvoor een wettelijke basis hebben (zoals hierboven uiteengezet) en omdat:

• wij in beperkte omstandigheden uw uitdrukkelijke schriftelijke toestemming hebben;
• We moeten voldoen aan verplichtingen of specifieke rechten uitoefenen in het kader van de arbeids- en sociale zekerheidswetgeving in lijn met onze Internationale Privacyverklaring;

Meer uitzonderlijk verwerken we dit type informatie wanneer dit nodig is met betrekking legale claims of om onze rechten te doen gelden of wanneer die noodzakelijk is om uw leven of
uw fysieke integriteit (of het leven of de fysieke integriteit van een andere) te beschermen.

Sectie 6. Wanneer wordt geautomatiseerde besluitvorming toegepast?

Caterpillar voert niet regelmatig en systematisch geautomatiseerde besluitvorming uit die een rechtsgevolg heeft voor personen of die een vergelijkbaar significant effect zou hebben. Indien u contact heeft met een bedrijf van Caterpillar dat dergelijke geautomatiseerde besluitvorming toepast, dient u een specifieke kennisgeving te ontvangen waarin de details van de geautomatiseerde besluitvorming worden uiteengezet.

Onder de LGPD hebt u het recht om de herziening te eisen van beslissingen die werden genomen op basis van de automatische verwerking van persoonsgegevens die voor u van belang zijn.

Sectie 7. Heeft Caterpillar uw toestemming nodig?

In beperkte gevallen kunnen wij u om uw schriftelijke toestemming vragen om bepaalde bijzonder gevoelige persoonsgegevens te mogen verwerken. Indien wij dit doen, zullen
wij u informeren over de gegevens die wij nodig hebben en de reden waarom wij deze
nodig hebben, zodat u zorgvuldig kunt overwegen of u hiermee akkoord gaat.

Wij willen u erop wijzen dat het geen voorwaarde is van uw contract met ons dat u instemt met elk verzoek om toestemming van ons.

Sectie 8. Wat gebeurt er indien u nalaat uw persoonsgegevens te verstrekken?

Indien u bepaalde gevraagde informatie niet verstrekt, is het mogelijk dat wij de met
u gesloten overeenkomst niet kunnen uitvoeren (zoals u betalen of u een voordeel toekennen), of dat wij niet kunnen voldoen aan onze wettelijke of reglementaire verplichtingen (zoals het geranderen van uw veiligheid en gezondheid).

Sectie 9. Wat gebeurt er indien het doel waarvoor Caterpillar de persoonsgegevens heeft verzameld, verandert?

We gebruiken uw persoonlijke gegevens uitsluitend voor de doeleinden waarvoor we deze hebben verzameld, tenzij we er redelijkerwijs van kunnen uitgaan dat we deze gegevens nodig hebben om een andere reden en dat deze reden in overeenstemming is met het oorspronkelijke doel. Als u uitleg wilt over in hoeverre de verwerking voor het nieuwe doel
in overeenstemming is met het oorspronkelijke doel, kunt u contact met ons opnemen.
Als we uw persoonlijke gegevens nodig hebben voor een niet-verwant doel, zullen we u hiervan op de hoogte stellen en leggen we de juridische basis hiervoor aan u uit.

Houd er rekening mee dat we uw persoonlijke gegevens zonder uw medeweten of toestemming kunnen verwerken, in overeenstemming met de bovenstaande regels,
waar dit vereist of toegestaan is door de wet.

Sectie 10. Zal Caterpillar uw persoonsgegevens delen?

Mogelijk moeten we uw persoonsgegeven delen met een derde partij (zoals hieronder vastgelegd). Het kan hierbij gaan om externe dienstverleners andere dan Caterpillar entiteiten en overheidsinstanties of federale overheidsdiensten.

Mogelijk transfereren we uw persoonsgegevens buiten Brazilië. Als we dit doen, mag u een gelijkwaardige bescherming verwachten met betrekking tot uw persoonsgegeven.

Sectie 11. Met welke externe partijen delen we mogelijk uw persoonsgegevens?

'Externe partijen' zijn externe dienstverleners (waaronder onderaannemers, gemachtigde agenten, verzekeraars en makelaars) en andere entiteiten van Caterpillar. Enkele voorbeelden:

• leveranciers, dienstverleners en andere partners die ons bedrijf ondersteunen, bijvoorbeeld door technische infrastructuurdiensten te leveren;
• ordediensten en andere overheidsdiensten en -agentschappen;
• dochterondernemingen, gelieerde ondernemingen en andere entiteiten die onder zeggenschap staan van Caterpillar;
• andere externe dienstverleners die namens Caterpillar persoonsgegevens verwerken; en
• een overnemende entiteit (of een entiteit die geïnteresseerd is in overname) in het geval dat Caterpillar een deel van zijn activiteiten verkoopt (of overweegt te verkopen); en

Sectie 12. Wanneer kan Caterpillar beslissen om uw persoonsgegevens te delen binnen Caterpillar?

Wij zullen uw persoonsgegevens delen binnen Caterpillar als onderdeel van onze reguliere bedrijfs- en rapportageactiviteiten, in het kader van een bedrijfsreorganisatie of herstructurering van de groep, voor ondersteuning van systeemonderhoud, voor het hosten van gegevens en voor andere legitieme zakelijke redenen. Enkele voorbeelden:

• loonadministratie;
• toekenning en uitbetaling van voordelen (waaronder pensioenen);
• beoordeling van arbeidsgezondheid en medische toestand met betrekking tot uw geschiktheid om te werken en veiligheid en gezondheid op het werk (bijv. beoordeling van de werkplek);
• verzekeringsclaims en kennisgevingen;
• voorziening en beheer van rekruteringsbeoordelingen, training en professionele ontwikkeling;
• bibliotheek en onderzoeksdiensten zoals abonnementen en lidmaatschappen;
• toegangscontrole tot de gebouwen en onderhoud;
• touroperatoren;
• telecom en berichtenservices zoals onze noodberichtensysteem voor bedrijfscontinuïteit;
• archivering; en
• IT-diensten

Sectie 13. Wanneer kan Caterpillar beslissen om uw persoonsgegevens te delen met externe partijen?

Wij zullen uw persoonsgegevens om de volgende redenen met derden delen:

• Om te voldoen aan een wettelijke of reglementaire verplichting, wanneer een dergelijke openbaarmaking vereist is door een regelgevende of toezichthoudende autoriteit, de politie of een bevoegde rechtbank;
• waar het nodig is om het contract uit te voeren, de werkrelatie te onderhouden
  en te voldoen aan alle voordelen waarop u recht hebt;
• voor auditdoeleinden, verzekeringsdoeleinden en bij het inwinnen van advies met betrekking tot onze bedrijfsvoering en schadebehandeling; en
• wanneer wij een ander legitiem belang hebben om dit te doen.

Sectie 14. Wanneer kan Caterpillar beslissen om persoonsgegevens te transfereren buiten Brazilië?

De persoonsgegevens die we over u verzamelen kan worden getransfereerd naar en worden bewaard in een of meerdere landen buiten Brazilië. Ze kunnen eveneens worden verwerkt door personeelsleden buiten Brazilië, die werken voor Caterpillar of voor onze externe dienstverleners. In dergelijke gevallen zullen we de nodige stappen ondernemen om te zorgen dat de ontvangers een voldoende hoog niveau van gegevensbescherming hanteren zoals vereist door de LGPD en beschreven in dit document. Als we niet kunnen instaan voor een voldoende hoog niveau van gegevensbescherming, zullen uw persoonsgegevens alleen buiten Brazilië worden getransfereerd als u hiervoor vooraf uw toestemming hebt gegeven. Voor meer informatie over de manier waarop we uw persoonsgegevens transfereren buiten Brazilië, vragen we u om een verzoek in te dienen via ons formulier Brazil Individual Rights Request of om onz een e-mail te sturen op dataprivacy@cat.com.

Sectie 15. Welke veiligheidsmaatregelen zijn er getroffen om persoonsgegevens
te beschermen?

Wij hebben passende beveiligingsmaatregelen getroffen om de veiligheid van uw persoonsgegevens te waarborgen en een passend niveau van beveiliging te bieden dat in verhouding staat tot het risico, waaronder maatregelen om te voorkomen dat uw persoonsgegevens per ongeluk verloren gaan, op ongeoorloofde wijze worden gebruikt of geraadpleegd, gewijzigd of openbaar gemaakt. Details over deze maatregelen zijn op verzoek verkrijgbaar. Daarnaast beperken wij de toegang tot uw persoonsgegevens tot die werknemers, agenten, contractanten en andere derde partijen die deze gegevens nodig hebben voor zakelijke doeleinden.

Wij hebben procedures in het leven geroepen voor het behandelen van vermoedelijke schendingen van persoonlijke gegevens en brengen u en eventuele regelaars hiervan
op de hoogte wanneer we hiertoe wettelijk verplicht zijn.

Sectie 16. Hoe lang bewaart Caterpillar persoonsgegevens?

Wij bewaren uw persoonlijke gegevens alleen voor zolang dat nodig is om te voldoen aan
de doelstellingen waarvoor we de gegevens hebben verzameld, waaronder ten behoeve van het voldoen aan alle juridische, boekhoudkundige of rapportagevereisten. Bijzonderheden over bewaarperioden voor verschillende productgegevens en gerelateerde servicegegevens zijn beschikbaar in ons beleid voor het bewaren van gegevens die beschikbaar zijn in de HR afdeling. Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, de aard en de gevoeligheid van de persoonlijke gegevens,
het risico op schade door ongeoorloofd gebruik of bekendmaking van uw persoonlijke gegevens, de doelen waarvoor wij uw persoonlijke gegevens verwerken en of we die doelen kunnen bereiken op andere manieren, en toepasselijke wettelijke vereisten.

Eens u niet langer een werknemer, medewerker of contractor bent van Caterpillar zullen
we uw persoonsgegevens bijhouden en vernietigen overeenkomstig ons beleid voor het behoud van gegevens. Voor bijkomende informatie over de manier waarop we uw persoonsgegevens bijhouden, vragen we u om een verzoek in te dienen via ons formulier Brazil Individual Rights Request of om onz een e-mail te sturen op dataprivacy@cat.com.

Sectie 17. Bent u verplicht om Caterpillar op de hoogte te brengen van wijzigingen
in uw persoonsgegevens?

Het is van belang dat de persoonsgegevens die wij over u bewaren accuraat en actueel zijn. In heel wat gevallen hebt u zelf toegang tot uw gegevens (bijv. het interne HR-systeem) Hou uw informatie up-to-date of neem contact op met uw vertegenwoordiger voor HR voor de juiste procedure die u moet volgen om ons op de hoogte te brengen van noodzakelijke wijzigingen aan de persoonsgegevens in ons bezit.

Sectie 18. Wat zijn uw rechten betreffende uw persoonlijke gegevens?

Onder bepaalde omstandigheden, vastgelegd door de wat, hebt u het recht om:

• het bestaan van verwerking te bevestigen:
• toegang te vragen tot uw persoonlijke gegevens (ook bekend als 'toegangsrecht van
  de betrokkenen'), via een samenvattend overzicht of een gedetailleerd rapport. Onder bepaalde beperkte omstandigheden bent u mogelijk gerechtigd om een kopie te ontvangen van de persoonsgegevens die we over u bewaren.
• te vragen om correcties van onvolledige, onnauwkeurig of vervallen de persoonsgegevens over u in ons bezit.
• te vragen om anonimisering, blokkering of verwijdering van onnodige of buitensporige persoonsgegevens over u, of persoonsgegevens over u die wij verwerken in strijd met de bepalingen van de LGPD.
• onder specifieke omstandigeheden de overdraagbaarheid te vragen van de persoonsgegevens die we over u bewaren naar een andere service of productprovider.
• informatie te bekomen over de publieke en privatie entiteiten met wie we
  uw persoonsgegevens hebben gedeeld.
• bezwaar aan te tekenen tegen elke gegevensverwerkingsactiviteit waarvoor
  uw toestemming niet is vereist, indien er een inbreuk is op LGPD
• te vragen dat uw persoonsgegevens, die werden verwerkt op basis van uw toestemming, te verwijderen.
• informatie te bekomen over de mogelijkheid om de toestemming te weigen en
  de gevolgen van deze weigereng telken wanneer we u vragen om toestemming
  om uw persoonsgegevens te verwerken
• uw toestemming in te trekken telkens wanneer onze verwerking gebeurde op basis van uw toestemming
• een klacht in te dienen bij de bevoegde controlerende autoriteit met betrekking tot onze verwerking van uw persoonsgegevens.

Als u uw rechten, hierboven vermeld, wenst uit te oefenen, kunt u dit doen door gebruik
te maken van een van onderstaande methodes:

Online: Brazil Individual Rights Request Form

E-mail: dataprivacy@cat.com; of 

Als u uw verzoek indient per e-mail, geef dan zeker aan welk(e) recht(en) u wenst in te roepen en geef aan over welke gegevens of informatie het gaat zodat uw verzoek correct
en tijdig kan worden ingewilligd. 

U hoeft hiervoor helemaal niets te betalen. Het is echter mogelijk dat we u een redelijke vergoeding vragen als uw vraag tot toegang niet gegrond is of overdreven.

U kunt ook altijd contact opnemen met de bevoegde Data Protection Officer. Om de Data Protection Officer voor het betreffende Caterpillar bedrijf te identificeren, verwijzen we naar Tabel A - Lijst van de Data Controllers / Juridische entiteiten van Caterpillar.

Sectie 19. Wat heeft Caterpillar mogelijk van u nodig?

Wellicht vragen we u om specifieke informatie zodat wij uw identiteit kunnen bevestigen en ervoor kunnen zorgen dat u gebruik kunt maken van uw recht om uw persoonlijke gegevens in te zien (of u kunt beroepen op uw andere rechten). Dit is een veiligheidsmaatregel om ervoor te zorgen dat de persoonlijke gegevens niet beschikbaar zijn voor elke persoon die hier geen recht op heeft.

Sectie 20. Wat omvat uw recht om uw toestemming in te trekken?

Om de beperkte omstandigheid waarbij u uw toestemming zou hebben gegeven om uw persoonsgegevens te verzamelen, te verwerken en te transfereren voor een specifiek doel, hebt u op elk moment het recht om uw toestemming voor die specifieke verwerking in te trekken. Om uw toestemming in te trekken neemt u contact op met uw lokale of regionale HR-vertegenwoordiger of HR Corporate. Zodra we kennis hebben genomen van het feit
dat u uw toestemming hebt ingetrokken, zullen we uw persoonsgegevens niet langer verwerken voor doelen waarvoor u eerder uw toestemming hebt gegeven, tenzij we een andere wettelijke grondslag hebben om uw persoonsgegevens verder te verwerken en zullen we ze op een veilige manier verwijderen.

Sectie 21. Wat als er wijzigingen worden aangebracht aan dit document?

We behouden ons het recht voor om deze Internationale Privacyverklaring en deze bijlage op elk moment bij te werken. We zullen u de bijgewerkte documenten bezorgen telkens we een belangrijke update doen. Mogelijk brengen we u ook op andere manieren op de hoogte over hoe wij uw persoonsgegevens verwerken.

[END Bijlage 6. Brazilië - Niet-Human Resources gegevenssubjecten]