Globalne oświadczenie o poufności danych spółki Caterpillar

Niniejsze Oświadczenie o poufności danych ma zastosowanie do podmiotów zależnych, podmiotów stowarzyszonych i innych podmiotów kontrolowanych przez spółkę Caterpillar Inc., wyszczególnionych w Wykazie A (Lista administratorów danych spółki Caterpillar) (zwanych łącznie „Caterpillar”). Niniejsze Oświadczenie o poufności danych ma zastosowanie tylko wtedy, gdy spółka Caterpillar zbiera lub w inny sposób przetwarza dane osobowe dla celów Caterpillar (tj. gdy spółka Caterpillar (samodzielnie lub wspólnie z innymi podmiotami) jest administratorem danych i w związku z tym określa cele oraz sposób przetwarzania danych osobowych). Niniejsze oświadczenie o poufności danych nie ma zastosowania, gdy spółka Caterpillar zbiera lub w inny sposób przetwarza dane osobowe w imieniu innej spółki, na przykład dealera, dostawcy czy klienta spółki Caterpillar.

Właściwym podmiotem spółki Caterpillar, który jest „administratorem” Państwa danych, jest ten, z którym są Państwo związani, w tym na przykład: jako klient (np. spółka Caterpillar, o której mowa w Państwa zamówieniu lub innej umowie ze spółką Caterpillar), pracownik (np. spółka Caterpillar, z którą usiłują Państwo nawiązać lub nawiązali Państwo stosunek pracy) czy dostawca (np. spółka Caterpillar, z którą usiłują Państwo nawiązać lub nawiązali Państwo relację dostawcy). Spółka Caterpillar zachęca do okresowego przeglądania niniejszego Oświadczenia o poufności danych w celu śledzenia wszelkich zmian.

Dla wygody w kilku punktach niniejsze Oświadczenie o poufności danych jest uporządkowane według kategorii osób, których dane dotyczą, określonych poniżej. Prosimy pamiętać, że w niektórych sytuacjach mogą Państwo nie pasować idealnie do jednej kategorii (na przykład może Państwa dotyczyć więcej niż jedna kategoria lub mogą Państwo nie być klientem spółki Caterpillar, a mimo to najbardziej pasować do grupy klientów). Prosimy o zapoznanie się z wszystkimi postanowieniami, które są odpowiednie dla Państwa relacji ze spółką Caterpillar. Niniejsze Oświadczenie o poufności dotyczy danych osobowych następujących osób:

• kandydaci do zatrudnienia lub pracownicy spółki Caterpillar (tj. pracownicy etatowi, personel i pracownicy) lub inne osoby obecnie lub w przeszłości zatrudnione do wykonywania pracy na rzecz spółki Caterpillar, w tym pracownicy tymczasowi (zwani łącznie „pracownikami”);
• osoby związane z klientami spółki Caterpillar, w tym dealerzy, klienci dealerów, dystrybutorzy, klienci dystrybutorów, klienci sprzedaży bezpośredniej, przedstawiciele handlowi i inni odsprzedawcy (zwani łącznie „klientami”);
• osoby związane z dostawcami spółki Caterpillar, takie jak pracownicy dostawców (pracownicy tymczasowi, pracownicy etatowi, personel, zleceniobiorcy itp.) (zwani łącznie „dostawcami”).

W niniejszym Oświadczeniu o poufności danych termin „przetwarzanie” oznacza każdą czynność wykonywaną na danych osobowych, w tym na przykład zbieranie, przechowywanie, modyfikowanie, przesyłanie lub wykorzystywanie w inny sposób. Ponadto niniejsze Oświadczenie o poufności danych nie ma zastosowania do innych informacji (danych nieosobowych), które spółka Caterpillar może zbierać lub przetwarzać w inny sposób. Więcej informacji na temat innych informacji, które spółka Caterpillar może zbierać lub przetwarzać w inny sposób, można znaleźć w Oświadczeniu o zarządzaniu danymi spółki Caterpillar.

Oprócz niniejszego Oświadczenia o poufności danych niektóre systemy, aplikacje i procesy spółki Caterpillar mogą zawierać własne powiadomienia o poufności zawierające dodatkowe informacje o tym, jakie konkretne dane osobowe są zbierane oraz w jaki sposób są przechowywane, wykorzystywane i przesyłane.

Niektóre systemy prawne mogą zabraniać lub ograniczać zbieranie, wykorzystywanie lub udostępnianie określonych kategorii danych osobowych, w związku z czym niniejsze Oświadczenie o poufności danych opisujące nasze praktyki może być ograniczone przez te przepisy i/lub dokładniej wyjaśnione w odpowiednich załącznikach krajowych, dołączonych do niniejszego Oświadczenia o poufności danych. W przypadku sprzeczności z niniejszym Oświadczeniem o poufności danych załączniki te mają pierwszeństwo.

Dla celów niniejszego Oświadczenia o poufności danych, danymi osobowymi są wszelkie informacje o konkretnej osobie lub takie, które identyfikują bądź mogą identyfikować daną osobę. Innymi słowy jest to każda informacja, którą można powiązać z konkretną osobą. Niektóre systemy prawne mogą zabraniać lub ograniczać zbieranie określonych kategorii danych osobowych. Z zastrzeżeniem treści lokalnych przepisów prawa i ewentualnych załączników, przykładowe dane osobowe, które możemy zbierać, to m.in.:

• dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, dane osób do kontaktu w nagłych wypadkach);
• numer ubezpieczenia społecznego lub inne numery identyfikacyjne krajowe/podatkowe;
• dane identyfikacyjne i weryfikacyjne (np. fotografie, prawo jazdy, paszport, inne dowody tożsamości);
• dane bezpieczeństwa informacji (np. utworzone komunikaty, przechowywane lub przesyłane przez osobę korzystającą z technologii informatycznej bądź sprzętu komunikacyjnego spółki Caterpillar);
• informacje służące do realizacji zadań takich jak między innymi komunikacja, umowy, zamówienia, płatności i należności;
• inne informacje wymagane do stosowania się do obowiązującego prawa, w tym ważne nakazy przeszukania, wezwania lub nakazy sądowe.

Różne kategorie osób mogą podlegać dodatkowemu zbieraniu danych osobowych, w tym między innymi:

Klienci:

• firmowe dane kontaktowe (np. nazwa firmy, adres, numer telefonu);
• dane kontaktowe danego przedstawiciela: (np. imię i nazwisko, adres, numer telefonu, adres e-mail);
• dane rozliczeniowe (np. dane konta bankowego, faktury, rachunki);
• informacje o zarządzaniu relacjami z klientami (np. informacje niezbędne do wypełnienia profilu klienta lub ułatwienia automatyzacji marketingu);
• informacje o naprawach (np. potrzeby i status napraw);
• informacje o gwarancjach (np. historia zakupów, rozszerzone gwarancje);
• informacje o zadowoleniu klientów.

Spółka Caterpillar może otrzymywać informacje o sprzęcie, które mogą posłużyć do identyfikacji osoby przez inny podmiot, np. właściciela sprzętu, ale w większości przypadków spółka Caterpillar nie będzie administratorem tych danych.

Pracownicy:

• informacje podstawowe (np. data urodzenia, stan cywilny, informacje o osobach na utrzymaniu, pochodzenie etniczne i/lub narodowość);
• informacje o miejscu zamieszkania (np. status pozwolenia na pracę);
• informacje o rachunkach bankowych;
• informacje referencyjne (np. listy polecające lub listy referencyjne albo raporty przekazane przez byłych pracodawców lub współpracowników);
• informacje z weryfikacji historii (np. weryfikacji historii kredytowej i karalności, testów na obecność narkotyków i alkoholu);
• informacje na temat stanu zdrowia (np. dokumenty dotyczące recept, roszczeń o świadczenia oraz wyjaśnienia dotyczące świadczeń przesłane w związku z roszczeniami);
• informacje biometryczne (np. odciski kciuków);
• przynależność do związków zawodowych;
• informacje motoryzacyjne (np. historia prowadzenia pojazdu, rejestracja pojazdu, numer prawa jazdy);
• informacje o kwalifikacjach zawodowych (np. doświadczenie zawodowe, wykształcenie);
• informacje związane z zatrudnieniem (np. historia zatrudnienia, formularze nowego pracownika, umiejętności, wykształcenie i szkolenia, oceny wyników, cele, frekwencja, nieobecności w pracy, prawo do urlopu i wnioski urlopowe, historia wynagrodzeń, zgłaszanie wypadków przy pracy i chorób zawodowych, kwestie dyscyplinarne i zażalenia).

Dostawcy:

• informacje o miejscu zamieszkania (np. status pozwolenia na pracę);
• informacje o rachunkach bankowych;
• informacje podstawowe (np. analizy due diligence);
• informacje o kwalifikacjach zawodowych (np. doświadczenie zawodowe, wykształcenie);
• informacje referencyjne (np. listy polecające lub listy referencyjne albo raporty przekazane przez byłych pracodawców lub współpracowników);
• Informacje biometryczne (np. odciski kciuków).

W zależności od obowiązującego prawa lokalnego niektóre dane osobowe zbierane przez spółkę Caterpillar mogą być uważane za „wrażliwe dane osobowe” (tj. dane osobowe podlegające dodatkowej ochronie).

Ponadto w pewnych przypadkach, np. gdy ktoś jest wyłącznym właścicielem firmy, informacje o jego firmie mogą być uważane za dane osobowe. Może to obejmować dane firmowe (np. adres siedziby), informacje o rachunkach finansowych (np. informacje o rachunku bankowym, referencje handlowe, sprawozdania finansowe), aktywa (np. własność nieruchomości), ocena zdolności kredytowej, identyfikację podatkową i klasyfikację różnorodności.

Spółka Caterpillar może wykorzystywać zanonimizowane (czyli pozbawione elementów pozwalających na identyfikację) informacje, które zostały uzyskane z danych osobowych, ale w postaci zanonimizowanej nie mogą być utożsamiane z konkretną osobą. Te informacje pozbawione elementów pozwalających na identyfikację nie są uważane za dane osobowe w rozumieniu niniejszego Oświadczenia o poufności danych i nie są nim objęte. Jeżeli jednak informacje te zostaną wykorzystane lub sformatowane w taki sposób, że możliwe będzie utożsamienie ich z konkretną osobą fizyczną, wówczas zostaną one odpowiednio uznane za dane osobowe.

Spółka Caterpillar zbiera dane osobowe w różnych kontekstach od różnych kategorii osób.

Klienci (bezpośrednio lub, w pewnych przypadkach, za pośrednictwem podmiotów zewnętrznych) mogą przekazywać dane osobowe poprzez relacje biznesowe związane z nabywaniem, marketingiem lub sprzedażą produktów lub usług marki Caterpillar. Obejmuje to na przykład przekazywanie danych osobowych w ramach oferty, umowy, odbioru i wykorzystania usług lub produktów (w tym usług naprawczych i gwarancyjnych) oraz potencjalny dostęp do systemów spółki Caterpillar lub procesów monitorowania spółki Caterpillar. W czasie trwania relacji z klientem spółka Caterpillar zastrzega sobie prawo do żądania, w razie potrzeby, innych form danych osobowych niezbędnych do realizacji celów opisanych poniżej.

Pracownicy mogą przekazywać dane osobowe bezpośrednio podczas składania aplikacji o pracę i podczas procesu wprowadzenia do firmy, przez cały okres zatrudnienia, a w pewnych przypadkach, gdy jest to dozwolone, po ustaniu stosunku pracy. Ponadto spółka Caterpillar może zbierać opisane powyżej dane od podmiotów zewnętrznych, na przykład, gdy skontaktujemy się z osobami do referencji przekazanymi spółce Caterpillar przez pracownika lub gdy uzyskamy informacje z weryfikacji historii zgodnie z naszymi zasadami i obowiązującymi przepisami prawa w związku z aplikacją o pracę pracownika lub procesem wprowadzenia do firmy. Wiele z tych informacji jest dobrowolnie przekazywanych spółce Caterpillar jako warunek zatrudnienia w celu umożliwienia spółce Caterpillar zarządzania relacjami pracodawca-pracownik, co jest niezbędne dla naszego wspólnego sukcesu.

Dostawcy mogą przekazywać dane osobowe poprzez relacje biznesowe związane z nabywaniem, marketingiem lub sprzedażą produktów lub usług marki Caterpillar. Obejmuje to na przykład przekazywanie danych osobowych w ramach oferty, umowy, dostarczania usług lub produktów oraz potencjalny dostęp do systemów spółki Caterpillar lub procesów monitorowania spółki Caterpillar. W czasie trwania relacji z dostawcą spółka Caterpillar zastrzega sobie prawo do żądania, w razie potrzeby, innych form danych osobowych niezbędnych do realizacji celów opisanych poniżej.

Spółka Caterpillar przetwarza Państwa dane osobowe w okolicznościach, w których jest to dozwolone w myśl obowiązującego prawa o ochronie danych osobowych, na przykład do celów ochrony uzasadnionych interesów spółki Caterpillar, w celu wypełnienia prawnych obowiązków spółki Caterpillar, a także wówczas, gdy wyrazili Państwo na to zgodę na podejmowanie takich czynności przez spółkę Caterpillar.

W pewnych przypadkach Państwa zgoda na zbieranie Państwa danych osobowych może zostać udzielona w sposób odpowiedni do kontekstu, co oznacza, że może ona zostać przekazana ustnie, na piśmie, drogą elektroniczną lub — gdy zezwalają na to lokalne przepisy prawa — może ona być dorozumiana, jeżeli cel jest oczywisty, biorąc po uwagę okoliczności i dobrowolnie przekażą nam Państwo swoje dane osobowe. Z zastrzeżeniem lokalnych przepisów prawa i treści załączników krajowych, mogą zaistnieć okoliczności, w których spółka Caterpillar musi od Państwa uzyskać wyraźną zgodę. Zgoda taka jest Państwa wyborem i jest całkowicie dobrowolna. W pewnych okolicznościach mogą Państwo wycofać swoją zgodę na zbieranie i wykorzystywanie przez spółkę Caterpillar danych osobowych, z zastrzeżeniem ograniczeń umownych i prawnych oraz z odpowiednim wyprzedzeniem.

Spółka Caterpillar wykorzystuje dane osobowe w sposób zgodny z celami, dla których zostały one pierwotnie zebrane. Może to obejmować wykorzystanie do celów, które są racjonalnie związane z pierwotnym celem zebrania. Spółka Caterpillar zbiera, wykorzystuje i ujawnia dane osobowe w ramach prowadzenia swojej działalności.

Dodatkowe informacje opisujące sposób, w jaki wykorzystujemy te dane osobowe, mogą być zawarte w załącznikach uzupełniających, opisujących wyjątkowe obowiązki i prawa wynikające z przepisów prawa, dostępne w różnych systemach prawnych.

Dane osobowe mogą być również przetwarzane w celu spełnienia wymogów prawnych mających zastosowanie do spółki Caterpillar, takich jak złożenie dokumentacji w instytucji państwowej, wykonanie wynikających z przepisów prawa nakazów udzielenia informacji, wypełnienie zobowiązań umownych, a także w związku z ochroną praw i mienia spółki Caterpillar.

Dane osobowe są niezbędne do zarządzania i administrowania relacjami z klientami i dostawcami, a także stosunkiem pracy. Z zastrzeżeniem treści lokalnych przepisów prawa i ewentualnych załączników, dane osobowe są zbierane od różnych kategorii osób w różnych celach. Poniżej opisujemy różne cele zbierania danych osobowych od klientów, dostawców i pracowników.

Cele zbierania danych osobowych klientów

Spółka Caterpillar wykorzystuje dane osobowe klientów do prowadzenia działalności biznesowej (np. do realizacji zamówień klientów), wprowadzania nowych produktów na rynek poprzez indywidualne kontakty zewnętrzne lub komunikację grupową (np. biuletyny informacyjne), oceny wyników wewnętrznych, zarządzania relacjami z klientami (np. fakturowanie i płatności), zarządzania ryzykiem i zgodnością z przepisami oraz wspierania różnych funkcji administracyjnych. Do przykładów danych osobowych, które spółka Caterpillar może zbierać od klientów, oraz powiązanych sposobów ich wykorzystania należą m.in.:

Cele zbierania danych osobowych pracowników

Spółka Caterpillar wykorzystuje dane osobowe pracowników do prowadzenia działalności biznesowej (np. zarządzanie kontrolą dostępu, systemy zabezpieczeń i aktualizowanie katalogów pracowników), wspierania rozwoju pracowników (np. szkolenia), wspierania różnych funkcji administracyjnych (np. administrowanie planami wynagrodzeń, świadczeniami i harmonogramami urlopów) oraz zarządzania działalnością naszych spółek.

Do przykładów danych osobowych, które spółka Caterpillar może zbierać od pracowników, oraz powiązanych sposobów ich wykorzystania należą m.in.:

Cele zbierania danych osobowych dostawców

Spółka Caterpillar wykorzystuje dane osobowe dostawców do prowadzenia działalności biznesowej (np. zarządzanie systemami kontroli dostępu i bezpieczeństwa), wyboru i zatwierdzania nowych dostawców, oceny wyników dostawców, zarządzania relacjami z dostawcami (np. fakturowanie i płatności), zarządzania ryzykiem i zgodnością z przepisami oraz wspierania różnych funkcji administracyjnych.

Do przykładów danych osobowych, które spółka Caterpillar może zbierać od dostawców, oraz powiązanych sposobów ich wykorzystania należą m.in.:

Punkt 5. W jaki sposób spółka Caterpillar zabezpiecza dane osobowe?

Spółka Caterpillar stosuje rozsądne środki, w tym środki bezpieczeństwa informatycznego i fizycznego, do ochrony danych osobowych. Środki te są odpowiednie do zagrożeń związanych z przetwarzaniem danych osobowych oraz do wrażliwości danych osobowych, a także uwzględniają wymogi obowiązującego prawa lokalnego. Spółka Caterpillar wymaga od wszystkich osób, aby podczas korzystania z systemów spółki Caterpillar przestrzegały odpowiednich zasad bezpieczeństwa związanych z danymi osobowymi.

Punkt 6. Jak długo spółka Caterpillar przechowuje dane osobowe?

Spółka Caterpillar przechowuje dane osobowe niezbędne do realizacji celów określonych powyżej i spełnienia wymogów prawnych, w tym dotyczących przechowywania dokumentacji. Przechowywanie przez nas Państwa danych osobowych podlega zawsze prawu lokalnemu. Ten okres przechowywania może trwać dłużej niż okres Państwa powiązania  ze spółką Caterpillar.

Punkt 7. W jaki sposób spółka Caterpillar pozbywa się danych osobowych?

Gdy dane osobowe przestaną być przydatne, a w każdym razie po wygaśnięciu uprawnień do ich przechowywania, zostaną one zniszczone zgodnie z lokalnym prawem i procedurami ustanowionymi przez odpowiedni system lub proces spółki Caterpillar.

Ponieważ spółka Caterpillar prowadzi działalność na skalę globalną, może zaistnieć konieczność przesłania Państwa danych osobowych do innych systemów prawnych w celach biznesowych. Spółka Caterpillar może przesyłać dane osobowe do krajów lub systemów prawnych, które mogą nie wymagać prawnie takiego samego poziomu ochrony danych jak system prawny, w którym te dane osobowe zostały zebrane. Niniejsze Oświadczenie o poufności danych ma zastosowanie do wszystkich jednostek spółki Caterpillar i przetwarzania przez nie danych, a spółka Caterpillar zawarła umowy o przesyłaniu danych ze swoimi podmiotami stowarzyszonymi na całym świecie w celu ochrony danych osobowych.

Spółka Caterpillar udostępnia dane osobowe innym podmiotom wyłącznie w sposób zgodny z niniejszym Oświadczeniem o poufności danych, w celach określonych powyżej, gdy jest to wymagane przez prawo lub za Państwa zgodą. Przesyłanie informacji podmiotom zewnętrznym z reguły oznacza przesyłanie zewnętrznym podmiotom przetwarzającym dane w celach zgodnych z niniejszym Oświadczeniem o poufności danych. Ponadto spółka Caterpillar może przesyłać dane osobowe zewnętrznym administratorom danych, zgodnie z wymogami prawa, za Państwa zgodą lub za zgodą odpowiednich władz. W niektórych systemach prawnych przesyłanie określonych kategorii danych lub przesyłanie ich określonym podmiotom zewnętrznym może wymagać Państwa wyraźnej zgody. We wszystkich przypadkach przesyłanie danych osobowych podlega prawu lokalnemu i załącznikom.

Gdy spółka Caterpillar udostępnia dane osobowe podmiotom zewnętrznym, które przetwarzają dane osobowe w imieniu spółki Caterpillar (np. zleceniobiorcy, doradcy), spółka Caterpillar podejmuje uzasadnione kroki, aby postawić takim odbiorcom wymóg ochrony danych osobowych zgodnej z obowiązującym prawem. Do przykładów podmiotów zewnętrznych, którym możemy udostępniać dane w każdym z tych celów, należą:

• dostawcy, usługodawcy i inni partnerzy, którzy wspierają naszą działalność, np. świadcząc usługi w zakresie infrastruktury technicznej;
• organy ścigania lub inne instytucje państwowe (jeśli wymaga tego prawo, zezwolił na to klient, w celu ochrony spółki Caterpillar, osoby lub mienia oraz w celu wspierania naszej działalności, np. przy ubieganiu się o dotacje państwowe);
• podmioty zależne, stowarzyszone i inne podmioty kontrolowane przez spółkę Caterpillar;
• inni usługodawcy zewnętrzni, którzy przetwarzają dane osobowe w imieniu spółki Caterpillar;
• podmiot przejmujący (lub podmiot, który jest zainteresowany przejęciem) w przypadku zbycia (lub rozważania zbycia) przez spółkę Caterpillar części spółki;
• (tylko pracownicy) dostawcy świadczący usługi w zakresie planowania medycznego lub finansowego na rzecz pracowników.

Spółka Caterpillar podejmuje wysiłki w celu zapewnienia dokładności i kompletności danych osobowych. Każdy może zażądać i otrzyma uzasadniony dostęp do danych osobowych przekazanych spółce Caterpillar, a w razie potrzeby będzie miał możliwość ich poprawienia. Procedury spółki Caterpillar zapewniają Państwu dostęp do danych osobowych i umożliwiają korzystanie z innych praw, które mogą Państwu przysługiwać w myśl obowiązującego prawa lokalnego.

O ile nie jest to zabronione przez lokalne prawo lub, w pewnych przypadkach, nakazane przez lokalne prawo, prawo dostępu do danych osobowych może być ograniczone. Do przykładów powodów, dla których dostęp może być ograniczony, należą m.in.:

• żądanie dotyczy doradztwa i postępowania prawnego;
• w odniesieniu do przedmiotu informacji można powołać się na tajemnicę adwokacką;
• dane osobowe obejmują również dane osobowe podmiotów zewnętrznych, które nie wyraziły zgody na ich ujawnienie, a takie ujawnienie mogłoby mieć wpływ na ich poufność;
• żądanie jest niewystarczająco szczegółowe lub zostało już rozpatrzone; 
• żądanie jest niepoważne lub dokuczliwe;
• (tylko pracownicy) ujawnienie informacji może spowodować ujawnienie danych poufnych.

Spółka Caterpillar weźmie pod uwagę lokalne przepisy prawa podczas rozpatrywania żądań o dostęp do danych osobowych będących w posiadaniu spółki Caterpillar lub o ich zmianę.

Jeśli osoba zainteresowana jest klientem, powinna skontaktować się z osobą reprezentującą spółkę Caterpillar, której podała swoje dane osobowe, w sprawie stosownej procedury uzyskania dostępu do swoich danych osobowych.

Jeśli osoba zainteresowana jest pracownikiem, powinna skontaktować się z lokalnym, regionalnym lub korporacyjnym przedstawicielem działu zasobów ludzkich w sprawie stosownej procedury uzyskania dostępu do swoich danych osobowych. Na żądanie i po przedstawieniu zadowalającego dowodu tożsamości oraz spełnieniu wszelkich dodatkowych wymogów ustanowionych przez obowiązujące prawo lokalne, osoba zainteresowana uzyska dostęp do swoich danych osobowych, do których ma prawo wglądu oraz, w stosownych przypadkach, możliwość skopiowania, zmodyfikowania, usunięcia lub zakwestionowania tych danych osobowych w systemach spółki Caterpillar.

Jeśli osoba zainteresowana jest dostawcą, może skontaktować się z osobą w swojej organizacji, która jest odpowiedzialna za relacje ze spółką Caterpillar i zajmuje się systemem identyfikatorów korporacyjnego bezpieczeństwa sieciowego (CWS ID) i/lub ma dostęp do aplikacji zarządzania danymi dostawców (np. Supplier Connect) w celu uzyskania dostępu na zasadzie „samoobsługi”.

Punkt 10. Gdzie można uzyskać dodatkowe informacje?

W razie jakichkolwiek pytań dotyczących niniejszego Oświadczenia o poufności danych należy wysłać e-mail na adres dataprivacy@cat.com lub zadzwonić do osoby do kontaktu podanej poniżej. Jeśli osoba zainteresowana uważa, że jej dane osobowe są traktowane w sposób niezgodny z niniejszym Oświadczeniem o poufności danych, powinna wysłać wiadomość na adres dataprivacy@cat.com albo do Biura ds. praktyk biznesowych spółki Caterpillar, korzystając ze strony https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html lub dzwoniąc pod numer +1 (800) 300-7898 bądź krajowy numer telefonu podany na przywołanej powyżej stronie.

Punkt kontaktowy ds. poufności danych:

• Tytuł: Dyrektor ds. poufności danych
• Imię i nazwisko: Todd Wagner
• Adres: 100 NE Adams St., Peoria, IL 61629
• Telefon: +1 309-494-3282(DATA)
• Adres e-mail: dataprivacy@cat.com

Dodatkowo dane kontaktowe do lokalnego administratora danych mogą być również podane w zamówieniu lub innej umowie zawartej ze spółką Caterpillar.

Jeśli osoba zainteresowana jest pracownikiem, może uzyskać więcej informacji za pośrednictwem lokalnego, regionalnego lub korporacyjnego przedstawiciela działu zasobów ludzkich pod adresem:

• Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
• corporate_hr@cat.com

W pewnych przypadkach dane kontaktowe lokalnego przedstawiciela działu zasobów ludzkich są zawarte w podręczniku lub umowie pracownika.

Punkt 11. Co się stanie, jeśli niniejsze Oświadczenie o poufności danych ulegnie zmianie?

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszym Oświadczeniu o poufności danych. W takim przypadku zmiany zostaną przekazane osobom, których w danym czasie dotyczą, i zamieścimy w górnej części niniejszego Oświadczenia o poufności danych datę wprowadzenia takich zmian i/lub ich wejścia w życie. W pewnych przypadkach, jeśli wprowadzane przez nas zmiany są istotne, możemy również wysłać do Państwa wiadomość e-mail lub inny komunikat informujący o takich zmianach, a także wszelkich opcjach do wyboru lub możliwych do podjęcia działaniach, zanim wejdą one w życie. W zależności od charakteru zmian i z zastrzeżeniem lokalnego prawa, utrzymanie relacji ze spółką Caterpillar będzie oznaczać akceptację tych zmian.

Niniejszy załącznik do Globalnego oświadczenia o poufności danych spółki Caterpillar zawiera dodatkowe informacje na temat sposobu, w jaki spółka Caterpillar zbiera, przechowuje, wykorzystuje, przesyła i w inny sposób przetwarza dane osobowe (w tym szczególne kategorie danych osobowych) w określonych krajach Europejskiego Obszaru Gospodarczego („EOG”) lub z tych krajów. Niniejszy załącznik ma zastosowanie do osób, które nie pozostają w stosunku pracy/zasobów ludzkich ze spółką Caterpillar. Więcej informacji można znaleźć w Globalnym oświadczeniu o poufności danych spółki Caterpillar. Więcej informacji o tym, jak spółka Caterpillar zbiera i przetwarza dane nieosobowe, można znaleźć w Globalnym oświadczeniu o zarządzaniu danymi spółki Caterpillar.

Jeśli osoba zainteresowana znalazła odwołanie do niniejszego załącznika EOG w umowie zawartej ze spółką Caterpillar, wówczas administratorem danych w odniesieniu do danych osobowych przetwarzanych w związku z tą umową jest osoba prawna, o której mowa w tej umowie. Dla celów niniejszego załącznika EOG właściwi administratorzy danych są wymienieni w Wykazie A dołączonym do Globalnego oświadczeniu o poufności danych spółki Caterpillar, w tabeli oznaczonej jako „Administratorzy danych spółki Caterpillar”.

Punkt 1. Jaki jest cel tego załącznika?

Spółka Caterpillar jest zobowiązana do ochrony poufności i bezpieczeństwa Państwa danych osobowych. Niniejszy załącznik EOG opisuje sposób, w jaki zbieramy, przechowujemy, wykorzystujemy i przesyłamy Państwa dane osobowe w trakcie trwania relacji z nami i po ich ustaniu, zgodnie z przepisami Ogólnego rozporządzenia o ochronie danych osobowych („RODO”). Jako administrator danych jesteśmy zobowiązani na mocy przepisów o ochronie danych do przekazania Państwu informacji zawartych w niniejszym załączniku EOG.

Punkt 2. Jakie wrażliwe dane osobowe spółka Caterpillar może zbierać i przetwarzać?

Wrażliwe dane osobowe (zwane również szczególnymi kategoriami danych) wymagają wyższego poziomu ochrony. Są to dane osobowe, które ujawniają lub zawierają: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane zdrowotne, informacje o życiu seksualnym lub orientacji seksualnej.

Możemy zbierać, przechowywać i wykorzystywać następujące informacje, które mogą obejmować lub być uważane za „szczególne kategorie” danych (zgodnie z powyższą definicją):

• informacje podstawowe (np. stan cywilny, informacje o osobach na utrzymaniu, pochodzenie etniczne i/lub narodowość, informacje z weryfikacji historii kredytowej i karalności oraz testów na obecność narkotyków i alkoholu);
• Informacje biometryczne (np. odciski kciuków).

Punkt 3. Dlaczego spółka Caterpillar wykorzystuje Państwa dane osobowe?

Wszystkie kategorie zbieranych informacji są nam potrzebne przede wszystkim po to, abyśmy mogli zarządzać naszymi relacjami z Państwem w celu prowadzenia naszej działalności oraz po to, abyśmy mogli wypełniać nasze zobowiązania prawne i regulacyjne. W pewnych przypadkach możemy wykorzystywać Państwa dane osobowe w celu realizacji uzasadnionych interesów własnych lub podmiotów zewnętrznych, pod warunkiem, że Państwa interesy i prawa podstawowe nie są nadrzędne w stosunku do tych interesów.

Powody, dla których my lub podmioty zewnętrzne z nami współpracujące będą przetwarzać Państwa dane osobowe, wymieniono w Tabeli 1 poniżej.

Niektóre z tych celów przetwarzania będą się na siebie nakładać i może istnieć kilka celów, które uzasadniają wykorzystanie przez nas Państwa danych osobowych.

Tabela 1. Kategorie, cel i podstawy prawne przetwarzania: Dane spoza systemów zasobów ludzkich

Punkt 4. Jakie są prawne podstawy przetwarzania Państwa danych osobowych przez spółkę Caterpillar?

Państwa dane osobowe będziemy wykorzystywać tylko wtedy, gdy pozwoli nam na to prawo. Przetwarzając Państwa dane osobowe, najczęściej opieramy się na jednej lub kilku z poniższych podstaw:

• W przypadku, gdy jest to konieczne do spełnienia obowiązku prawnego lub regulacyjnego.
• W przypadku, gdy jest to konieczne ze względu na nasze uzasadnione interesy (lub interesy podmiotów zewnętrznych), a Państwa interesy i prawa podstawowe nie są nadrzędne w stosunku do tych interesów.
• W przypadku, gdy jest to konieczne do realizacji umowy.

Państwa dane osobowe możemy również wykorzystywać w następujących sytuacjach, które zdarzają się rzadko:

• W przypadku, gdy musimy chronić Państwa interesy (lub interesy kogoś innego).
• W przypadku, gdy jest to konieczne z punktu widzenia interesu publicznego lub do celów urzędowych.
• W przypadku, gdy uzyskaliśmy Państwa uprzednią zgodę (jest ona wykorzystywana wyłącznie w odniesieniu do przetwarzania dobrowolnego i nie jest wykorzystywana do przetwarzania koniecznego czy obowiązkowego).

Podstawy prawne, na których opieramy się przy przetwarzaniu Państwa danych osobowych, wymieniono w Tabeli 1.

Punkt 5. Jakie są szczególne kategorie danych osobowych wykorzystywanych w spółce Caterpillar?

Państwa szczególne kategorie danych osobowych będziemy wykorzystywać w następujących celach:

• Informacje związane z danymi biometrycznymi — identyfikacja i uwierzytelnianie użytkowników oraz cele związane z kontrolą dostępu.
• Informacje z weryfikacji — ocena i wybór osób, z którymi spółka Caterpillar współpracuje.

Możemy przetwarzać szczególne kategorie danych osobowych (określone powyżej), ponieważ mamy do tego podstawy prawne (wskazane powyżej) i ponieważ w ograniczonych okolicznościach mamy na to Państwa wyraźną pisemną zgodę. Rzadziej możemy przetwarzać tego typu informacje, gdy jest to potrzebne w związku z roszczeniami prawnymi lub gdy jest to potrzebne do ochrony Państwa interesów (lub interesów kogoś innego), a Państwo nie są w stanie wyrazić na to zgody, lub gdy informacje te zostały już przez Państwa upublicznione. Takie informacje możemy również przetwarzać w toku uzasadnionych czynności biznesowych przy zastosowaniu odpowiednich zabezpieczeń.

Punkt 6. Kiedy korzysta się z automatycznego podejmowania decyzji?

Spółka Caterpillar nie prowadzi w sposób regularny i systematyczny zautomatyzowanego procesu decyzyjnego wywołującego skutki prawne dotyczące osób fizycznych ani takich, które miałyby podobne znaczące skutki. W przypadku kontaktów ze spółką Caterpillar, która wykonuje taki zautomatyzowany proces decyzyjny, otrzymają Państwo specjalne powiadomienie przedstawiające w zarysie szczegóły zautomatyzowanego podejmowania decyzji.

Zgodnie z europejskimi przepisami o ochronie danych (oraz z zastrzeżeniem sposobu, w jaki one i inne przepisy ustawowe oraz wykonawcze mają zastosowanie i muszą być przestrzegane przez spółkę Caterpillar), mają Państwo prawo do wniesienia sprzeciwu wobec zautomatyzowanego podejmowania decyzji z wykorzystaniem Państwa danych osobowych.

Punkt 7. Czy spółka Caterpillar potrzebuje Państwa zgody?

W ograniczonych okolicznościach możemy zwrócić się do Państwa z prośbą o pisemną zgodę, aby umożliwić nam przetwarzanie niektórych szczególnie wrażliwych danych. Jeśli to zrobimy, przekażemy Państwu szczegółowe informacje na temat danych, które chcielibyśmy uzyskać, oraz powód, dla którego ich potrzebujemy, tak aby mogli Państwo starannie rozważyć, czy chcą Państwo wyrazić na to zgodę. Zgody potrzebujemy również w innych sytuacjach, które wskazano w Tabeli 1.

Należy pamiętać, że wyrażenie przez Państwa zgody na jakąkolwiek prośbę o zgodę z naszej strony nie jest warunkiem zawarcia z nami umowy.

Punkt 8. Co się stanie, jeśli nie podadzą nam Państwo swoich danych osobowych?

Jeśli nie podadzą nam Państwo na naszą prośbę określonych danych, możemy nie być w stanie wywiązać się z zawartej z Państwem umowy (np. zapłacić lub dostarczyć produktu) bądź możemy nie być w stanie wywiązać się z naszych zobowiązań prawnych i regulacyjnych.

Punkt 9. Co się stanie, jeśli cel, w jakim spółka Caterpillar zebrała dane osobowe, ulegnie zmianie?

Państwa dane osobowe będziemy wykorzystywać wyłącznie do celów, dla których je zebraliśmy, chyba że zasadnie uznamy, że musimy wykorzystać je z innego powodu i że powód ten jest zgodny z pierwotnym celem. Jeżeli będziemy musieli wykorzystać Państwa dane osobowe do celów niepowiązanych, powiadomimy o tym Państwa i wyjaśnimy podstawę prawną, która nam na to pozwala.

Prosimy pamiętać, że możemy przetwarzać Państwa dane osobowe bez Państwa wiedzy lub zgody, zgodnie z powyższymi zasadami, jeżeli jest to wymagane lub dozwolone przez prawo.

Punkt 10. Czy spółka Caterpillar będzie udostępniać Państwa dane osobowe?

Być może będziemy musieli udostępnić Państwa dane podmiotom zewnętrznym (zgodnie z poniższą definicją), na przykład zewnętrznym usługodawcom czy spółce Caterpillar.

Państwa dane osobowe możemy przesyłać poza Unię Europejską („UE”). W takim przypadku mogą Państwo oczekiwać podobnego poziomu ochrony w odniesieniu do swoich danych osobowych.

Punkt 11. Które podmioty zewnętrzne mogą przetwarzać Państwa dane osobowe?

Pojęcie „Podmioty zewnętrzne” oznacza strony trzecie świadczące usługi (w tym zleceniobiorców, wyznaczonych pośredników, ubezpieczycieli i brokerów ubezpieczeniowych) oraz inne podmioty należące do spółki Caterpillar. Oto kilka przykładów:

• dostawcy, usługodawcy i inni partnerzy, którzy wspierają naszą działalność, np. świadcząc usługi w zakresie infrastruktury technicznej;
• organy ścigania lub inne instytucje państwowe;
• podmioty zależne, stowarzyszone i inne podmioty kontrolowane przez spółkę Caterpillar;
• inni usługodawcy zewnętrzni, którzy przetwarzają dane osobowe w imieniu spółki Caterpillar;
• podmiot przejmujący (lub podmiot, który jest zainteresowany przejęciem) w przypadku zbycia (lub rozważania zbycia) przez spółkę Caterpillar części działalności.

Punkt 12. Kiedy spółka Caterpillar może udostępniać Państwa dane osobowe w ramach grupy Caterpillar?

Państwa dane osobowe będziemy udostępniać w ramach grupy Caterpillar w ramach naszej regularnej działalności biznesowej i sprawozdawczości, w kontekście reorganizacji działalności lub restrukturyzacji grupy, w celu wsparcia utrzymania systemów, hostingu danych i z innych uzasadnionych powodów biznesowych.

Punkt 13. Dlaczego spółka Caterpillar może udostępniać Państwa dane osobowe podmiotom zewnętrznym?

Państwa dane osobowe będziemy udostępniać podmiotom zewnętrznym z następujących powodów:

• w celu spełnienia obowiązku prawnego lub regulacyjnego, w przypadku gdy takie ujawnienie jest wymagane przez organ regulacyjny lub nadzorczy albo policję bądź właściwy sąd;
• w przypadku, gdy jest to konieczne do administrowania umową z Państwem lub na rzecz Państwa;
• do celów audytu, ubezpieczenia i poszukiwania porad w odniesieniu do naszej działalności biznesowej i obsługi roszczeń;
• w przypadku, gdy mamy w tym inny uzasadniony interes.

Punkt 14. Kiedy spółka Caterpillar będzie przekazywać dane osobowe poza UE?

Gromadzone przez nas Państwa dane osobowe mogą być przesyłane i przechowywane w jednym lub kilku krajach poza Europejskim Obszarem Gospodarczym („EOG”). Mogą być również przetwarzane przez pracowników spoza EOG, którzy pracują na rzecz spółki Caterpillar lub naszych zewnętrznych usługodawców. W takich przypadkach będziemy podejmować stosowne kroki w celu zapewnienia odpowiedniego poziomu ochrony danych przez ich odbiorcę zgodnie z wymogami RODO i w sposób opisany w niniejszym dokumencie. Jeśli nie będziemy w stanie zapewnić takiego odpowiedniego poziomu ochrony danych, Państwa dane osobowe będą przesyłane poza EOG tylko wtedy, gdy wyrażą Państwo na to uprzednią zgodę.

Punkt 15. Jakie środki bezpieczeństwa są stosowane w celu ochrony danych osobowych?

Wprowadziliśmy odpowiednie środki bezpieczeństwa w celu ochrony bezpieczeństwa Państwa danych osobowych i zapewnienia odpowiedniego poziomu zabezpieczenia przed ryzykami, w tym środki mające na celu zapobieganie przypadkowej utracie, wykorzystaniu lub dostępowi do danych osobowych w sposób nieuprawniony, ich zmianie lub ujawnieniu. Szczegółowe informacje na temat tych środków można uzyskać na żądanie. Ponadto dostęp do Państwa danych osobowych ograniczamy do tych pracowników, pośredników, zleceniobiorców i innych podmiotów zewnętrznych, które mają potrzebę biznesową ich poznania.

Wprowadziliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i będziemy powiadamiać Państwa oraz każdy właściwy organ regulacyjny o podejrzewanym naruszeniu, jeśli będziemy do tego prawnie zobowiązani.

Punkt 16. Jak długo spółka Caterpillar będzie przechowywać dane osobowe?

Państwa dane osobowe będziemy przechowywać tylko tak długo, jak będzie to konieczne do realizacji celów, dla których zostały zebrane, w tym do celów spełnienia wszelkich wymogów prawnych, regulacyjnych, księgowych lub sprawozdawczych. Szczegóły dotyczące okresów przechowywania dotyczące różnych aspektów Państwa danych osobowych są dostępne w naszej polityce przechowywania danych. Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ich liczbę, charakter i wrażliwość, potencjalne ryzyko szkody wynikające z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy Państwa dane osobowe i odpowiedź na pytanie, czy możemy osiągnąć te cele za pomocą innych środków, a także stosowne wymogi prawne.

Punkt 17. Jaki jest Państwa obowiązek, jeśli chodzi o informowanie spółki Caterpillar o zmianie danych osobowych?

Ważne jest, aby przechowywane przez nas Państwa dane osobowe były dokładne i aktualne. Prosimy o kontakt z osobą do kontaktu w spółce Caterpillar albo wysłanie e-maila na adres dataprivacy@cat.com w celu poinformowania nas o wszelkich niezbędnych zmianach w Państwa danych osobowych, które są w naszym posiadaniu.

Punkt 18. Jakie są Państwa prawa związane z danymi osobowymi?

W pewnych okolicznościach zgodnie z prawem przysługują Państwu następujące prawa:

• Żądanie dostępu do Państwa danych osobowych (powszechnie znane jako „żądanie dostępu osoby, której dane dotyczą”). Umożliwia to otrzymanie kopii przechowywanych przez nas Państwa danych osobowych i sprawdzenie, czy przetwarzamy je zgodnie z prawem.
• Żądanie korekty przechowywanych przez nas Państwa danych osobowych. Umożliwia to skorygowanie wszelkich niekompletnych lub niedokładnych danych osobowych przechowywanych przez nas.
• Żądanie usunięcia Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o usunięcie lub skasowanie danych osobowych w przypadku, gdy nie ma powodu, dla którego mielibyśmy je dalej przetwarzać. Mają Państwo również prawo zwrócić się do nas o usunięcie lub skasowanie Państwa danych osobowych w przypadku, gdy skorzystali Państwo z prawa wniesienia sprzeciwu wobec przetwarzania (patrz poniżej).
• Wniesienie sprzeciwu wobec przetwarzania Państwa danych osobowych, gdy powołujemy się na swój uzasadniony interes (lub interes pomiotu zewnętrznego) i jest coś takiego w Państwa konkretnej sytuacji, co sprawia, że chcą Państwo sprzeciwić się przetwarzaniu danych na tej podstawie. Mają Państwo również prawo wniesienia sprzeciwu w przypadku, gdy przetwarzamy Państwa dane osobowe dla celów marketingu bezpośredniego.
• Żądanie ograniczenia przetwarzania Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o wstrzymanie przetwarzania Państwa danych osobowych, na przykład jeśli chcą Państwo, abyśmy ustalili ich dokładność lub powód ich przetwarzania.
• Żądanie przesłania Państwa danych osobowych innemu podmiotowi.
• Wniesienie skargi do właściwego organu nadzoru w odniesieniu do przetwarzania przez nas Państwa danych osobowych.

Jeśli chcą Państwo przejrzeć, zweryfikować, poprawić lub zażądać usunięcia Państwa danych osobowych, wnieść sprzeciw lub ograniczyć ich przetwarzanie albo zażądać przesłanie ich kopii innemu podmiotowi, prosimy o kontakt pod adresem dataprivacy@cat.com w celu wszczęcia właściwej procedury.

Nie muszą Państwo wnosić opłaty za dostęp do swoich danych osobowych (ani za skorzystanie z innych praw). Możemy jednak pobrać rozsądną opłatę, jeśli żądanie dostępu jest jednoznacznie nieuzasadnione lub nadmierne. W takich okolicznościach możemy również odmówić zastosowania się do danego żądania.

Punkt 19. Czego może potrzebować od Państwa spółka Caterpillar?

Możemy stanąć w obliczu konieczności zażądania od Państwa określonych danych w celu potwierdzenia Państwa tożsamości i zapewnienia prawa dostępu do danych osobowych (lub skorzystania z innych przysługujących Państwu praw). Jest to kolejny odpowiedni środek bezpieczeństwa, którego celem jest zagwarantowanie, że dane osobowe nie zostaną ujawnione żadnej osobie, która nie ma prawa do ich otrzymania.

Punkt 20. Jakie jest Państwa prawo do wycofania zgody?

W okolicznościach, w których wyrazili Państwo zgodę na zbieranie, przetwarzanie i przesyłanie Państwa danych osobowych w określonym celu, mają Państwo prawo w każdej chwili wycofać swoją zgodę na tę konkretną operację przetwarzania. W celu wycofania zgody prosimy o kontakt pod adresem dataprivacy@cat.com lub skorzystanie z opcji anulowania subskrypcji, jakie możemy Państwu udostępniać w kontekście naszych operacji przetwarzania danych. Po otrzymaniu powiadomienia o wycofaniu Państwa zgody nie będziemy dalej przetwarzać Państwa danych osobowych w celu lub celach, na które pierwotnie wyrazili Państwo zgodę, a jeśli nie będziemy mieli innej podstawy prawnej do dalszego przetwarzania Państwa danych osobowych, bezpiecznie się ich pozbędziemy.

Punkt 21. Co się stanie, jeśli do tego dokumentu wprowadzone zostaną zmiany?

Zastrzegamy sobie prawo do aktualizowania niniejszego Globalnego oświadczenia o poufności danych oraz niniejszego Załącznika w dowolnym czasie, a w przypadku dokonania przez nas istotnych aktualizacji przekażemy Państwu zaktualizowane dokumenty. Możemy również od czasu do czasu powiadamiać Państwa w inny sposób o przetwarzaniu Państwa danych osobowych.

[KONIEC załącznika 1. Osoby, których dane dotyczą spoza systemów zasobów ludzkich — EOG]

Niniejszy załącznik do Globalnego oświadczenia o poufności danych spółki Caterpillar zawiera dodatkowe informacje na temat sposobu, w jaki spółka Caterpillar zbiera, przechowuje, wykorzystuje, przesyła i w inny sposób przetwarza dane osobowe (w tym szczególne kategorie danych osobowych) w określonych krajach Europejskiego Obszaru Gospodarczego („EOG”) lub z tych krajów. Niniejszy załącznik ma zastosowanie do osób, które pozostają w stosunku pracy/zasobów ludzkich ze spółką Caterpillar. Więcej informacji można znaleźć w Globalnym oświadczeniu o poufności danych spółki Caterpillar.

Jeśli osoba zainteresowana znalazła odwołanie do niniejszego załącznika EOG w umowie zawartej ze spółką Caterpillar, wówczas administratorem danych w odniesieniu do danych osobowych przetwarzanych w związku z tą umową jest osoba prawna, o której mowa w tej umowie. Dla celów niniejszego załącznika EOG właściwi administratorzy danych są wymienieni w Wykazie A dołączonym do Globalnego oświadczeniu o poufności spółki Caterpillar, w tabeli oznaczonej jako „Administratorzy danych spółki Caterpillar”.

Punkt 1. Jaki jest cel tego załącznika?

Spółka Caterpillar jest zobowiązana do ochrony poufności i bezpieczeństwa Państwa danych osobowych. Niniejszy załącznik EOG opisuje sposób, w jaki zbieramy, przechowujemy, wykorzystujemy i przesyłamy Państwa dane osobowe w trakcie trwania relacji z nami i po ich ustaniu, zgodnie z przepisami Ogólnego rozporządzenia o ochronie danych osobowych („RODO”). Jako administrator danych jesteśmy zobowiązani na mocy przepisów o ochronie danych do przekazania Państwu informacji zawartych w niniejszym załączniku EOG.

Punkt 2. Jakie wrażliwe dane osobowe spółka Caterpillar może zbierać i przetwarzać?

Wrażliwe dane osobowe (zwane również szczególnymi kategoriami danych) wymagają wyższego poziomu ochrony. Są to dane osobowe, które ujawniają lub zawierają: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane zdrowotne, informacje o życiu seksualnym lub orientacji seksualnej.

Możemy zbierać, przechowywać i wykorzystywać następujące informacje, które mogą obejmować lub być uważane za „szczególne kategorie” danych (zgodnie z powyższą definicją):

• informacje na temat stanu zdrowia (np. dokumenty dotyczące recept, roszczeń o świadczenia oraz wyjaśnienia dotyczące świadczeń przesłane w związku z roszczeniami) związane m.in. ze zdrowiem fizycznym lub psychicznym, stanem niepełnosprawności, nieobecności spowodowanej chorobą oraz urlopami w sprawach rodzinnych;
• informacje podstawowe (np. stan cywilny, informacje o osobach na utrzymaniu, pochodzenie etniczne i/lub narodowość, informacje z weryfikacji przeszłości kredytowej i kryminalnej oraz testów na obecność narkotyków i alkoholu);
• informacje biometryczne (np. odciski kciuków);
• przynależność do związków zawodowych.

Punkt 3. Dlaczego spółka Caterpillar wykorzystuje Państwa dane osobowe?

Dane osobowe są niezbędne do zarządzania i administrowania stosunkiem pracy. Wszystkie kategorie zbieranych danych osobowych są nam potrzebne przede wszystkim po to, abyśmy mogli zarządzać naszymi relacjami z Państwem oraz po to, abyśmy mogli wypełniać nasze zobowiązania prawne i regulacyjne. W pewnych przypadkach możemy wykorzystywać Państwa dane osobowe w celu realizacji uzasadnionych interesów własnych lub podmiotów zewnętrznych, pod warunkiem, że Państwa interesy i prawa podstawowe nie są nadrzędne w stosunku do tych interesów.

Powody, dla których my lub podmioty zewnętrzne z nami współpracujące będą przetwarzać Państwa dane osobowe, wymieniono w Tabeli 1 poniżej.

Niektóre z tych celów przetwarzania będą się na siebie nakładać i może istnieć kilka celów, które uzasadniają wykorzystanie przez nas Państwa danych osobowych.

Tabela 1. Kategorie, cel i podstawy prawne przetwarzania: Dane z systemów zasobów ludzkich

Punkt 4. Jakie są prawne podstawy przetwarzania Państwa danych osobowych przez spółkę Caterpillar?

Państwa dane osobowe będziemy wykorzystywać tylko wtedy, gdy pozwoli nam na to prawo. Przetwarzając Państwa dane osobowe, najczęściej opieramy się na jednej lub kilku z poniższych podstaw:

• W przypadku, gdy jest to konieczne do realizacji umowy, którą z Państwem zawarliśmy.
• W przypadku, gdy jest to konieczne do spełnienia obowiązku prawnego lub regulacyjnego.
• W przypadku, gdy jest to konieczne ze względu na nasze uzasadnione interesy (lub interesy podmiotów zewnętrznych), a Państwa interesy i prawa podstawowe nie są nadrzędne w stosunku do tych interesów.

Państwa dane osobowe możemy również wykorzystywać w następujących sytuacjach, które zdarzają się rzadko:

• W przypadku, gdy musimy chronić Państwa interesy (lub interesy kogoś innego).
• W przypadku, gdy jest to konieczne z punktu widzenia interesu publicznego lub do celów urzędowych.
• W przypadku, gdy uzyskaliśmy Państwa uprzednią zgodę (jest ona wykorzystywana wyłącznie w odniesieniu do przetwarzania dobrowolnego i nie jest wykorzystywana do przetwarzania koniecznego czy obowiązkowego).

Będziemy opierać się na uzasadnionych interesach jako podstawie prawnej przetwarzania poniższych kategorii danych osobowych, a w każdym przypadku określiliśmy uzasadniony interes, na którym bazujemy. (W uzasadnionych przypadkach określamy również dodatkowe podstawy przetwarzania pewnych kategorii danych).

Punkt 5. Jakie są szczególne kategorie danych osobowych wykorzystywanych w spółce Caterpillar?

Państwa szczególne kategorie danych osobowych będziemy wykorzystywać w następujących celach:

• Informacje dotyczące urlopów, które mogą obejmować urlopy chorobowe lub rodzinne — w celu zachowania zgodności z prawem pracy i innymi przepisami.
• Informacje o stanie zdrowia fizycznego lub psychicznego, stanie niepełnosprawności — w celu zapewnienia bezpieczeństwa i higieny w miejscu pracy oraz oceny zdolności do pracy, zapewnienia odpowiednich udogodnień w miejscu pracy, monitorowania i zarządzania nieobecnościami spowodowanymi chorobą oraz przyznawania świadczeń.
• Informacje o przynależności do związków zawodowych — w celu umożliwienia pobierania składek, prowadzenia list kontaktowych i wykonywania innych czynności biznesowych.
• Informacje dotyczące pochodzenia etnicznego i/lub narodowości — w celu zachowania zgodności z prawem pracy i innymi przepisami.
• Informacje związane z danymi biometrycznymi — identyfikacja i uwierzytelnianie użytkowników oraz cele związane z kontrolą dostępu.
• Informacje z weryfikacji przeszłości zatrudnienia — w celu oceny i wyboru osób do danej roli w spółce Caterpillar.

Możemy przetwarzać szczególne kategorie danych osobowych (określone powyżej), ponieważ mamy do tego podstawy prawne (wskazane powyżej) i ponieważ:

• w ograniczonych okolicznościach mamy na to Państwa wyraźną pisemną zgodę;
• musimy wykonywać swoje obowiązki lub korzystać z konkretnych praw w dziedzinie prawa pracy i ubezpieczeń społecznych, zgodnie z naszym Globalnym oświadczeniem o poufności danych;
• w przypadku, gdy jest to wymagane w interesie publicznym, na przykład w celu monitorowania równych szans i zgodnie z naszym Globalnym oświadczeniem o poufności danych;
• w przypadku, gdy jest to konieczne do oceny zdolności do pracy ze względów zdrowotnych, z zastrzeżeniem odpowiednich zabezpieczeń w zakresie poufności.

Rzadziej możemy przetwarzać tego typu informacje, gdy jest to potrzebne w związku z roszczeniami prawnymi lub gdy jest to potrzebne do ochrony Państwa interesów (lub interesów kogoś innego), a Państwo nie są w stanie wyrazić na to zgody, lub gdy informacje te zostały już przez Państwa upublicznione. Takie informacje możemy również przetwarzać w toku uzasadnionych czynności biznesowych przy zastosowaniu odpowiednich zabezpieczeń.

Punkt 6. Kiedy korzysta się z automatycznego podejmowania decyzji?

 Spółka Caterpillar nie prowadzi w sposób regularny i systematyczny zautomatyzowanego procesu decyzyjnego wywołującego skutki prawne dotyczące osób fizycznych ani takich, które miałyby podobne znaczące skutki. W przypadku kontaktów ze spółką Caterpillar, która wykonuje taki zautomatyzowany proces decyzyjny, otrzymają Państwo specjalne powiadomienie przedstawiające w zarysie szczegóły zautomatyzowanego podejmowania decyzji.

Zgodnie z europejskimi przepisami o ochronie danych (oraz z zastrzeżeniem sposobu, w jaki one i inne przepisy ustawowe oraz wykonawcze mają zastosowanie i muszą być przestrzegane przez spółkę Caterpillar), mają Państwo prawo do wniesienia sprzeciwu wobec zautomatyzowanego podejmowania decyzji z wykorzystaniem Państwa danych osobowych.

Punkt 7. Czy spółka Caterpillar potrzebuje Państwa zgody?

W ograniczonych okolicznościach możemy zwrócić się do Państwa z prośbą o pisemną zgodę, aby umożliwić nam przetwarzanie niektórych szczególnie wrażliwych danych. Jeśli to zrobimy, przekażemy Państwu szczegółowe informacje na temat danych, które chcielibyśmy uzyskać, oraz powód, dla którego ich potrzebujemy, tak aby mogli Państwo starannie rozważyć, czy chcą Państwo wyrazić na to zgodę.

Należy pamiętać, że wyrażenie przez Państwa zgody na jakąkolwiek prośbę o zgodę z naszej strony nie jest warunkiem zawarcia z nami umowy.

Punkt 8. Co się stanie, jeśli nie podadzą nam Państwo swoich danych osobowych?

Jeśli nie podadzą nam Państwo na naszą prośbę określonych danych, możemy nie być w stanie wywiązać się z zawartej z Państwem umowy (np. zapłacić lub zrealizować świadczenia) bądź możemy nie być w stanie wywiązać się z naszych zobowiązań prawnych i regulacyjnych (np. zapewnienia bezpieczeństwa i higieny pracy).

Punkt 9. Co się stanie, jeśli cel, w jakim spółka Caterpillar zebrała dane osobowe, ulegnie zmianie?

Państwa dane osobowe będziemy wykorzystywać wyłącznie do celów, dla których je zebraliśmy, chyba że zasadnie uznamy, że musimy wykorzystać je z innego powodu i że powód ten jest zgodny z pierwotnym celem. Jeżeli będziemy musieli wykorzystać Państwa dane osobowe do celów niepowiązanych, powiadomimy o tym Państwa i wyjaśnimy podstawę prawną, która nam na to pozwala.

Prosimy pamiętać, że możemy przetwarzać Państwa dane osobowe bez Państwa wiedzy lub zgody, zgodnie z powyższymi zasadami, jeżeli jest to wymagane lub dozwolone przez prawo.

Punkt 10. Czy spółka Caterpillar będzie udostępniać Państwa dane osobowe?

Być może będziemy musieli udostępnić Państwa dane podmiotom zewnętrznym (zgodnie z poniższą definicją), na przykład zewnętrznym usługodawcom czy spółce Caterpillar.

Państwa dane osobowe możemy przesyłać poza Unię Europejską („UE”). W takim przypadku mogą Państwo oczekiwać podobnego poziomu ochrony w odniesieniu do swoich danych osobowych.

Punkt 11. Które podmioty zewnętrzne mogą przetwarzać Państwa dane osobowe?

Pojęcie „Podmioty zewnętrzne” oznacza strony trzecie świadczące usługi (w tym zleceniobiorców, wyznaczonych pośredników, ubezpieczycieli i brokerów ubezpieczeniowych) oraz inne podmioty należące do spółki Caterpillar. Oto kilka przykładów:

• dostawcy, usługodawcy i inni partnerzy, którzy wspierają naszą działalność, np. świadcząc usługi w zakresie infrastruktury technicznej;
• organy ścigania lub inne instytucje państwowe;
• podmioty zależne, stowarzyszone i inne podmioty kontrolowane przez spółkę Caterpillar;
• inni usługodawcy zewnętrzni, którzy przetwarzają dane osobowe w imieniu spółki Caterpillar;
• podmiot przejmujący (lub podmiot, który jest zainteresowany przejęciem) w przypadku zbycia (lub rozważania zbycia) przez spółkę Caterpillar części działalności.

Punkt 12. Kiedy spółka Caterpillar może udostępniać Państwa dane osobowe w ramach grupy Caterpillar?

Państwa dane osobowe będziemy udostępniać w ramach grupy Caterpillar w ramach naszej regularnej działalności biznesowej i sprawozdawczości, w kontekście reorganizacji działalności lub restrukturyzacji grupy, w celu wsparcia utrzymania systemów, hostingu danych i z innych uzasadnionych powodów biznesowych. Oto kilka przykładów:

• lista płac;
• realizacja i administracja świadczeń (w tym emerytur);
• oceny stanu zdrowia i medycyny pracy dotyczące zdolności do pracy oraz bezpieczeństwa i higieny pracy (np. oceny stanowisk pracy);
• roszczenia i powiadomienia ubezpieczeniowe;
• realizacja i administracja ocen rekrutacyjnych, szkoleń i rozwoju zawodowego;
• usługi biblioteczne i badawcze, takie jak subskrypcje czy członkostwo;
• dostęp i utrzymanie bezpieczeństwa budynków;
• biura podróży;
• usługi telekomunikacyjne i informacyjne, takie jak nasz system powiadamiania o sytuacjach awaryjnych związanych z ciągłością działalności;
• archiwizacja dokumentacji papierowej;
• usługi informatyczne.

Punkt 13. Dlaczego spółka Caterpillar może udostępniać Państwa dane osobowe podmiotom zewnętrznym?

Państwa dane osobowe będziemy udostępniać podmiotom zewnętrznym z następujących powodów:

• w celu spełnienia obowiązku prawnego lub regulacyjnego, w przypadku gdy takie ujawnienie jest wymagane przez organ regulacyjny lub nadzorczy albo policję bądź właściwy sąd;
• w przypadku, gdy jest to konieczne do administrowania umową, stosunkiem pracy i wszelkimi związanymi z tym świadczeniami związanymi z Państwem;
• do celów audytu, ubezpieczenia i poszukiwania porad w odniesieniu do naszej działalności biznesowej i obsługi roszczeń;
• w przypadku, gdy mamy w tym inny uzasadniony interes.

Punkt 14. Kiedy spółka Caterpillar będzie przekazywać dane osobowe poza UE?

Gromadzone przez nas Państwa dane osobowe mogą być przesyłane i przechowywane w jednym lub kilku krajach poza Europejskim Obszarem Gospodarczym („EOG”). Mogą być również przetwarzane przez pracowników spoza EOG, którzy pracują na rzecz spółki Caterpillar lub naszych zewnętrznych usługodawców. W takich przypadkach będziemy podejmować stosowne kroki w celu zapewnienia odpowiedniego poziomu ochrony danych przez ich odbiorcę zgodnie z wymogami RODO i w sposób opisany w niniejszym dokumencie. Jeśli nie będziemy w stanie zapewnić takiego odpowiedniego poziomu ochrony danych, Państwa dane osobowe będą przesyłane poza EOG tylko wtedy, gdy wyrażą Państwo na to uprzednią zgodę.

Punkt 15. Jakie środki bezpieczeństwa są stosowane w celu ochrony danych osobowych?

Wprowadziliśmy odpowiednie środki bezpieczeństwa w celu ochrony bezpieczeństwa Państwa danych osobowych i zapewnienia odpowiedniego poziomu zabezpieczenia przed ryzykami, w tym środki mające na celu zapobieganie przypadkowej utracie, wykorzystaniu lub dostępowi do danych osobowych w sposób nieuprawniony, ich zmianie lub ujawnieniu. Szczegółowe informacje na temat tych środków można uzyskać na żądanie. Ponadto dostęp do Państwa danych osobowych ograniczamy do tych pracowników, pośredników, zleceniobiorców i innych podmiotów zewnętrznych, które mają potrzebę biznesową ich poznania.

Wprowadziliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i będziemy powiadamiać Państwa oraz każdy właściwy organ regulacyjny o podejrzewanym naruszeniu, jeśli będziemy do tego prawnie zobowiązani.

Punkt 16. Jak długo spółka Caterpillar będzie przechowywać dane osobowe?

Państwa dane osobowe będziemy przechowywać tylko tak długo, jak będzie to konieczne do realizacji celów, dla których zostały zebrane, w tym do celów spełnienia wszelkich wymogów prawnych, regulacyjnych, księgowych lub sprawozdawczych. Szczegóły dotyczące okresów przechowywania różnych aspektów Państwa danych osobowych są dostępne w naszej polityce przechowywania danych, którą można uzyskać w dziale zasobów ludzkich. Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ich liczbę, charakter i wrażliwość, potencjalne ryzyko szkody wynikające z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy Państwa dane osobowe i odpowiedź na pytanie, czy możemy osiągnąć te cele za pomocą innych środków, a także stosowne wymogi prawne.

Gdy przestaną Państwo być pracownikami etatowymi, pracownikami lub zleceniobiorcami spółki Caterpillar, zachowamy, a następnie bezpiecznie zniszczymy Państwa dane osobowe zgodnie z naszą polityką przechowywania danych.

Punkt 17. Jaki jest Państwa obowiązek, jeśli chodzi o informowanie spółki Caterpillar o zmianie danych osobowych?

Ważne jest, aby przechowywane przez nas Państwa dane osobowe były dokładne i aktualne. Prosimy o kontakt z przedstawicielem działu zasobów ludzkich w sprawie stosownej procedury poinformowania nas o wszelkich niezbędnych zmianach w Państwa danych osobowych, które są w naszym posiadaniu.

Punkt 18. Jakie są Państwa prawa związane z danymi osobowymi?

W pewnych okolicznościach zgodnie z prawem przysługują Państwu następujące prawa:

• Żądanie dostępu do Państwa danych osobowych (powszechnie znane jako „żądanie dostępu osoby, której dane dotyczą”). Umożliwia to otrzymanie kopii przechowywanych przez nas Państwa danych osobowych i sprawdzenie, czy przetwarzamy je zgodnie z prawem.
• Żądanie korekty przechowywanych przez nas Państwa danych osobowych. Umożliwia to skorygowanie wszelkich niekompletnych lub niedokładnych danych osobowych przechowywanych przez nas.
• Żądanie usunięcia Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o usunięcie lub skasowanie danych osobowych w przypadku, gdy nie ma powodu, dla którego mielibyśmy je dalej przetwarzać. Mają Państwo również prawo zwrócić się do nas o usunięcie lub skasowanie Państwa danych osobowych w przypadku, gdy skorzystali Państwo z prawa wniesienia sprzeciwu wobec przetwarzania (patrz poniżej).
• Wniesienie sprzeciwu wobec przetwarzania Państwa danych osobowych, gdy powołujemy się na swój uzasadniony interes (lub interes pomiotu zewnętrznego) i jest coś takiego w Państwa konkretnej sytuacji, co sprawia, że chcą Państwo sprzeciwić się przetwarzaniu danych na tej podstawie. Mają Państwo również prawo wniesienia sprzeciwu w przypadku, gdy przetwarzamy Państwa dane osobowe dla celów marketingu bezpośredniego.
• Żądanie ograniczenia przetwarzania Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o wstrzymanie przetwarzania Państwa danych osobowych, na przykład jeśli chcą Państwo, abyśmy ustalili ich dokładność lub powód ich przetwarzania.
• Żądanie przesłania Państwa danych osobowych innemu podmiotowi.
• Wniesienie skargi do właściwego organu nadzoru w odniesieniu do przetwarzania przez nas Państwa danych osobowych.

Jeśli chcą Państwo przejrzeć, zweryfikować, poprawić lub zażądać usunięcia Państwa danych osobowych, wnieść sprzeciw lub ograniczyć ich przetwarzanie albo zażądać przekazania przez nas ich kopii innemu podmiotowi, prosimy o kontakt z lokalnym, regionalnym lub korporacyjnym przedstawicielem działu zasobów ludzkich albo pod adresem dataprivacy@cat.com w celu wszczęcia właściwej procedury.

Nie muszą Państwo wnosić opłaty za dostęp do swoich danych osobowych (ani za skorzystanie z innych praw). Możemy jednak pobrać rozsądną opłatę, jeśli żądanie dostępu jest jednoznacznie nieuzasadnione lub nadmierne. W takich okolicznościach możemy również odmówić zastosowania się do danego żądania.

Punkt 19. Czego może potrzebować od Państwa spółka Caterpillar?

Możemy stanąć w obliczu konieczności zażądania od Państwa określonych danych w celu potwierdzenia Państwa tożsamości i zapewnienia prawa dostępu do danych osobowych (lub skorzystania z innych przysługujących Państwu praw). Jest to kolejny odpowiedni środek bezpieczeństwa, którego celem jest zagwarantowanie, że dane osobowe nie zostaną ujawnione żadnej osobie, która nie ma prawa do ich otrzymania.

Punkt 20. Jakie jest Państwa prawo do wycofania zgody?

W ograniczonych okolicznościach, w których wyrazili Państwo zgodę na zbieranie, przetwarzanie i przesyłanie Państwa danych osobowych w określonym celu, mają Państwo prawo w każdej chwili wycofać swoją zgodę na tę konkretną operację przetwarzania. Aby wycofać zgodę, należy skontaktować się z lokalnym, regionalnym lub korporacyjnym przedstawicielem działu zasobów ludzkich. Po otrzymaniu powiadomienia o wycofaniu Państwa zgody nie będziemy dalej przetwarzać Państwa danych osobowych w celu lub celach, na które pierwotnie wyrazili Państwo zgodę, a jeśli nie będziemy mieli innej podstawy prawnej do dalszego przetwarzania Państwa danych osobowych, bezpiecznie się ich pozbędziemy.

Punkt 21. Co się stanie, jeśli do tego dokumentu wprowadzone zostaną zmiany?

Zastrzegamy sobie prawo do aktualizowania niniejszego Globalnego oświadczenia o poufności danych oraz niniejszego Załącznika w dowolnym czasie, a w przypadku dokonania przez nas istotnych aktualizacji przekażemy Państwu zaktualizowane dokumenty. Możemy również od czasu do czasu powiadamiać Państwa w inny sposób o przetwarzaniu Państwa danych osobowych.

[KONIEC załącznika 2. Osoby, których dane dotyczą z systemów zasobów ludzkich — EOG]