Globalne oświadczenie o poufności danych spółki Caterpillar

Data wejścia w życie: 25 maja 2018 r

Aktualizacja: 20 października 2021

Niniejsze Oświadczenie o poufności opisuje, w jaki sposób spółka Caterpillar zbiera, przechowuje, wykorzystuje i przekazuje dane osobowe. Niniejsze Oświadczenie o poufności danych odzwierciedla wartości i zasady wyrażone w „Naszych wartościach w praktyce” (Globalny kodeks postępowania spółki Caterpillar).

Niniejsze Oświadczenie o poufności danych ma zastosowanie do podmiotów zależnych, podmiotów stowarzyszonych i innych podmiotów kontrolowanych przez spółkę Caterpillar Inc., wyszczególnionych w Wykazie A (Lista administratorów danych spółki Caterpillar / osób prawnych) (zwanych łącznie „Caterpillar”). Niniejsze Oświadczenie o poufności danych ma zastosowanie tylko wtedy, gdy spółka Caterpillar zbiera lub w inny sposób przetwarza dane osobowe dla celów Caterpillar (tj. gdy spółka Caterpillar (samodzielnie lub wspólnie z innymi podmiotami) jest administratorem danych i w związku z tym określa cele oraz sposób przetwarzania danych osobowych). Niniejsze oświadczenie o poufności danych nie ma zastosowania, gdy spółka Caterpillar zbiera lub w inny sposób przetwarza dane osobowe w imieniu innej spółki, na przykład dealera, dostawcy czy klienta spółki Caterpillar.

Właściwym podmiotem spółki Caterpillar, który jest „administratorem” Państwa danych, jest ten, z którym są Państwo związani, w tym na przykład: jako klient (np. spółka Caterpillar, o której mowa w Państwa zamówieniu lub innej umowie ze spółką Caterpillar), pracownik (np. spółka Caterpillar, z którą usiłują Państwo nawiązać lub nawiązali Państwo stosunek pracy) czy dostawca (np. spółka Caterpillar, z którą usiłują Państwo nawiązać lub nawiązali Państwo relację dostawcy). Spółka Caterpillar zachęca do okresowego przeglądania niniejszego Oświadczenia o poufności danych w celu śledzenia wszelkich zmian.

Dla wygody w kilku punktach niniejsze Oświadczenie o poufności danych jest uporządkowane według kategorii osób, których dane dotyczą, określonych poniżej. Prosimy pamiętać, że w niektórych sytuacjach mogą Państwo nie pasować idealnie do jednej kategorii (na przykład może Państwa dotyczyć więcej niż jedna kategoria lub mogą Państwo nie być klientem spółki Caterpillar, a mimo to najbardziej pasować do grupy klientów). Prosimy o zapoznanie się z wszystkimi postanowieniami, które są odpowiednie dla Państwa relacji ze spółką Caterpillar. Niniejsze Oświadczenie o poufności dotyczy danych osobowych następujących osób:

·         kandydaci do zatrudnienia lub pracownicy spółki Caterpillar (tj. pracownicy etatowi, personel i pracownicy) lub inne osoby obecnie lub w przeszłości zatrudnione do wykonywania pracy na rzecz spółki Caterpillar, w tym pracownicy tymczasowi (zwani łącznie „pracownikami”);

·         osoby związane z klientami spółki Caterpillar, w tym dealerzy, klienci dealerów, dystrybutorzy, klienci dystrybutorów, klienci sprzedaży bezpośredniej, przedstawiciele handlowi i inni odsprzedawcy (zwani łącznie „klientami”);

·         osoby związane z dostawcami spółki Caterpillar, takie jak pracownicy dostawców (pracownicy tymczasowi, pracownicy etatowi, personel, zleceniobiorcy itp.) (zwani łącznie „dostawcami”).

W niniejszym Oświadczeniu o poufności danych termin „przetwarzanie” oznacza każdą czynność wykonywaną na danych osobowych, w tym na przykład zbieranie, przechowywanie, modyfikowanie, przesyłanie lub wykorzystywanie w inny sposób. Ponadto niniejsze Oświadczenie o poufności danych nie ma zastosowania do innych informacji (danych nieosobowych), które spółka Caterpillar może zbierać lub przetwarzać w inny sposób. Więcej informacji na temat innych informacji, które spółka Caterpillar może zbierać lub przetwarzać w inny sposób, można znaleźć w Oświadczeniu o zarządzaniu danymi spółki Caterpillar.

Oprócz niniejszego Oświadczenia o poufności danych niektóre systemy, aplikacje i procesy spółki Caterpillar mogą zawierać własne powiadomienia o poufności zawierające dodatkowe informacje o tym, jakie konkretne dane osobowe są zbierane oraz w jaki sposób są przechowywane, wykorzystywane i przesyłane.

Niektóre systemy prawne mogą zabraniać lub ograniczać zbieranie, wykorzystywanie lub udostępnianie określonych kategorii danych osobowych, w związku z czym niniejsze Oświadczenie o poufności danych opisujące nasze praktyki może być ograniczone przez te przepisy i/lub dokładniej wyjaśnione w odpowiednich załącznikach krajowych, dołączonych do niniejszego Oświadczenia o poufności danych. W przypadku sprzeczności z niniejszym Oświadczeniem o poufności danych załączniki te mają pierwszeństwo.

Dla celów niniejszego Oświadczenia o poufności danych, danymi osobowymi są wszelkie informacje o konkretnej osobie lub takie, które identyfikują bądź mogą identyfikować daną osobę. Innymi słowy jest to każda informacja, którą można powiązać z konkretną osobą. Niektóre systemy prawne mogą zabraniać lub ograniczać zbieranie określonych kategorii danych osobowych. Z zastrzeżeniem treści lokalnych przepisów prawa i ewentualnych załączników, przykładowe dane osobowe, które możemy zbierać, to m.in.:

·         dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, dane osób do kontaktu w nagłych wypadkach);

·         numer ubezpieczenia społecznego lub inne numery identyfikacyjne krajowe/podatkowe;

·         dane identyfikacyjne i weryfikacyjne (np. fotografie, prawo jazdy, paszport, inne dowody tożsamości);

·         dane bezpieczeństwa informacji (np. utworzone komunikaty, przechowywane lub przesyłane przez osobę korzystającą z technologii informatycznej bądź sprzętu komunikacyjnego spółki Caterpillar);

·         informacje służące do realizacji zadań takich jak między innymi komunikacja, umowy, zamówienia, płatności i należności;

·         inne informacje wymagane do stosowania się do obowiązującego prawa, w tym ważne nakazy przeszukania, wezwania lub nakazy sądowe.

Różne kategorie osób mogą podlegać dodatkowemu zbieraniu danych osobowych, w tym między innymi:

Klienci:

·         firmowe dane kontaktowe (np. nazwa firmy, adres, numer telefonu);

·         dane kontaktowe danego przedstawiciela: (np. imię i nazwisko, adres, numer telefonu, adres e-mail);

·         dane rozliczeniowe (np. dane konta bankowego, faktury, rachunki);

·         informacje o zarządzaniu relacjami z klientami (np. informacje niezbędne do wypełnienia profilu klienta lub ułatwienia automatyzacji marketingu);

·         informacje o naprawach (np. potrzeby i status napraw);

·         informacje o gwarancjach (np. historia zakupów, rozszerzone gwarancje);

·         informacje o zadowoleniu klientów.

Spółka Caterpillar może otrzymywać informacje o sprzęcie, które mogą posłużyć do identyfikacji osoby przez inny podmiot, np. właściciela sprzętu, ale w większości przypadków spółka Caterpillar nie będzie administratorem tych danych.

Pracownicy:

·         informacje podstawowe (np. data urodzenia, stan cywilny, informacje o osobach na utrzymaniu, pochodzenie etniczne i/lub narodowość);

·         informacje o miejscu zamieszkania (np. status pozwolenia na pracę);

·         informacje o rachunkach bankowych;

·         informacje referencyjne (np. listy polecające lub listy referencyjne albo raporty przekazane przez byłych pracodawców lub współpracowników);

·         informacje z weryfikacji historii (np. weryfikacji historii kredytowej i karalności, testów na obecność narkotyków i alkoholu);

·         informacje na temat stanu zdrowia (np. dokumenty dotyczące recept, roszczeń o świadczenia oraz wyjaśnienia dotyczące świadczeń przesłane w związku z roszczeniami);

·         informacje biometryczne (np. odciski kciuków);

·         przynależność do związków zawodowych;

·         informacje motoryzacyjne (np. historia prowadzenia pojazdu, rejestracja pojazdu, numer prawa jazdy);

·         informacje o kwalifikacjach zawodowych (np. doświadczenie zawodowe, wykształcenie);

·         informacje związane z zatrudnieniem (np. historia zatrudnienia, formularze nowego pracownika, umiejętności, wykształcenie i szkolenia, oceny wyników, cele, frekwencja, nieobecności w pracy, prawo do urlopu i wnioski urlopowe, historia wynagrodzeń, zgłaszanie wypadków przy pracy i chorób zawodowych, kwestie dyscyplinarne i zażalenia).

Dostawcy:

·         informacje o miejscu zamieszkania (np. status pozwolenia na pracę);

·         informacje o rachunkach bankowych;

·         informacje podstawowe (np. analizy due diligence);

·         informacje o kwalifikacjach zawodowych (np. doświadczenie zawodowe, wykształcenie);

·         informacje referencyjne (np. listy polecające lub listy referencyjne albo raporty przekazane przez byłych pracodawców lub współpracowników);

·         Informacje biometryczne (np. odciski kciuków).

W zależności od obowiązującego prawa lokalnego niektóre dane osobowe zbierane przez spółkę Caterpillar mogą być uważane za „wrażliwe dane osobowe” (tj. dane osobowe podlegające dodatkowej ochronie).

Ponadto w pewnych przypadkach, np. gdy ktoś jest wyłącznym właścicielem firmy, informacje o jego firmie mogą być uważane za dane osobowe. Może to obejmować dane firmowe (np. adres siedziby), informacje o rachunkach finansowych (np. informacje o rachunku bankowym, referencje handlowe, sprawozdania finansowe), aktywa (np. własność nieruchomości), ocena zdolności kredytowej, identyfikację podatkową i klasyfikację różnorodności.

Spółka Caterpillar może wykorzystywać zanonimizowane (czyli pozbawione elementów pozwalających na identyfikację) informacje, które zostały uzyskane z danych osobowych, ale w postaci zanonimizowanej nie mogą być utożsamiane z konkretną osobą. Te informacje pozbawione elementów pozwalających na identyfikację nie są uważane za dane osobowe w rozumieniu niniejszego Oświadczenia o poufności danych i nie są nim objęte. Jeżeli jednak informacje te zostaną wykorzystane lub sformatowane w taki sposób, że możliwe będzie utożsamienie ich z konkretną osobą fizyczną, wówczas zostaną one odpowiednio uznane za dane osobowe.

Spółka Caterpillar zbiera dane osobowe w różnych kontekstach od różnych kategorii osób.

Klienci (bezpośrednio lub, w pewnych przypadkach, za pośrednictwem podmiotów zewnętrznych) mogą przekazywać dane osobowe poprzez relacje biznesowe związane z nabywaniem, marketingiem lub sprzedażą produktów lub usług marki Caterpillar. Obejmuje to na przykład przekazywanie danych osobowych w ramach oferty, umowy, odbioru i wykorzystania usług lub produktów (w tym usług naprawczych i gwarancyjnych) oraz potencjalny dostęp do systemów spółki Caterpillar lub procesów monitorowania spółki Caterpillar. W czasie trwania relacji z klientem spółka Caterpillar zastrzega sobie prawo do żądania, w razie potrzeby, innych form danych osobowych niezbędnych do realizacji celów opisanych poniżej.

Pracownicy mogą przekazywać dane osobowe bezpośrednio podczas składania aplikacji o pracę i podczas procesu wprowadzenia do firmy, przez cały okres zatrudnienia, a w pewnych przypadkach, gdy jest to dozwolone, po ustaniu stosunku pracy. Ponadto spółka Caterpillar może zbierać opisane powyżej dane od podmiotów zewnętrznych, na przykład, gdy skontaktujemy się z osobami do referencji przekazanymi spółce Caterpillar przez pracownika lub gdy uzyskamy informacje z weryfikacji historii zgodnie z naszymi zasadami i obowiązującymi przepisami prawa w związku z aplikacją o pracę pracownika lub procesem wprowadzenia do firmy. Wiele z tych informacji jest dobrowolnie przekazywanych spółce Caterpillar jako warunek zatrudnienia w celu umożliwienia spółce Caterpillar zarządzania relacjami pracodawca-pracownik, co jest niezbędne dla naszego wspólnego sukcesu.

Dostawcy mogą przekazywać dane osobowe poprzez relacje biznesowe związane z nabywaniem, marketingiem lub sprzedażą produktów lub usług marki Caterpillar. Obejmuje to na przykład przekazywanie danych osobowych w ramach oferty, umowy, dostarczania usług lub produktów oraz potencjalny dostęp do systemów spółki Caterpillar lub procesów monitorowania spółki Caterpillar. W czasie trwania relacji z dostawcą spółka Caterpillar zastrzega sobie prawo do żądania, w razie potrzeby, innych form danych osobowych niezbędnych do realizacji celów opisanych poniżej.

W przypadku osób, które osobiście stawiają się w placówce lub obiekcie należącym do spółki Caterpillar, mogą być im robione zdjęcia lub nagrania (np. za pomocą systemu kamer telewizji przemysłowej – CCTV).

Spółka Caterpillar przetwarza Państwa dane osobowe w okolicznościach, w których jest to dozwolone w myśl obowiązującego prawa o ochronie danych osobowych, na przykład do celów ochrony uzasadnionych interesów spółki Caterpillar, w celu wypełnienia prawnych obowiązków spółki Caterpillar, a także wówczas, gdy wyrazili Państwo na to zgodę na podejmowanie takich czynności przez spółkę Caterpillar.

W pewnych przypadkach Państwa zgoda na zbieranie Państwa danych osobowych może zostać udzielona w sposób odpowiedni do kontekstu, co oznacza, że może ona zostać przekazana ustnie, na piśmie, drogą elektroniczną lub — gdy zezwalają na to lokalne przepisy prawa — może ona być dorozumiana, jeżeli cel jest oczywisty, biorąc po uwagę okoliczności i dobrowolnie przekażą nam Państwo swoje dane osobowe. Z zastrzeżeniem lokalnych przepisów prawa i treści załączników krajowych, mogą zaistnieć okoliczności, w których spółka Caterpillar musi od Państwa uzyskać wyraźną zgodę. Zgoda taka jest Państwa wyborem i jest całkowicie dobrowolna. W pewnych okolicznościach mogą Państwo wycofać swoją zgodę na zbieranie i wykorzystywanie przez spółkę Caterpillar danych osobowych, z zastrzeżeniem ograniczeń umownych i prawnych oraz z odpowiednim wyprzedzeniem.


Spółka Caterpillar wykorzystuje dane osobowe w sposób zgodny z celami, dla których zostały one pierwotnie zebrane. Może to obejmować wykorzystanie do celów, które są racjonalnie związane z pierwotnym celem zebrania. Spółka Caterpillar zbiera, wykorzystuje i ujawnia dane osobowe w ramach prowadzenia swojej działalności.

Dodatkowe informacje opisujące sposób, w jaki wykorzystujemy te dane osobowe, mogą być zawarte w załącznikach uzupełniających, opisujących wyjątkowe obowiązki i prawa wynikające z przepisów prawa, dostępne w różnych systemach prawnych.

Dane osobowe mogą być również przetwarzane w celu spełnienia wymogów prawnych mających zastosowanie do spółki Caterpillar, takich jak złożenie dokumentacji w instytucji państwowej, wykonanie wynikających z przepisów prawa nakazów udzielenia informacji, wypełnienie zobowiązań umownych, a także w związku z ochroną praw i mienia spółki Caterpillar.

Dane osobowe są niezbędne do zarządzania i administrowania relacjami z klientami i dostawcami, a także stosunkiem pracy. Z zastrzeżeniem treści lokalnych przepisów prawa i ewentualnych załączników, dane osobowe są zbierane od różnych kategorii osób w różnych celach. Poniżej opisujemy różne cele zbierania danych osobowych od klientów, dostawców i pracowników.

Cele zbierania danych osobowych klientów

Spółka Caterpillar wykorzystuje dane osobowe klientów do prowadzenia działalności biznesowej (np. do realizacji zamówień klientów), wprowadzania nowych produktów na rynek poprzez indywidualne kontakty zewnętrzne lub komunikację grupową (np. biuletyny informacyjne), oceny wyników wewnętrznych, zarządzania relacjami z klientami (np. fakturowanie i płatności), zarządzania ryzykiem i zgodnością z przepisami oraz wspierania różnych funkcji administracyjnych. Do przykładów danych osobowych, które spółka Caterpillar może zbierać od klientów, oraz powiązanych sposobów ich wykorzystania należą m.in.:

Przykłady danych osobowych

Przykłady wykorzystania

Dane kontaktowe danego przedstawiciela (np. imię i nazwisko, adres, numer telefonu).

Komunikacja z przedstawicielami klientów i zarządzanie relacjami.

Dane rozliczeniowe (np. dane konta finansowego, faktury, rachunki).

Realizacja zamówień klientów i podawanie niezbędnych danych rozliczeniowych.

Dane identyfikacyjne i weryfikacyjne (np. fotografie, prawo jazdy, paszport, inne dowody tożsamości).

Umożliwienie fizycznego lub zdalnego dostępu do obiektów bądź systemów spółki Caterpillar (np. uwierzytelnianie).

Dane dotyczące bezpieczeństwa informacji/technologii (np. informacje uzyskane poprzez wykorzystanie systemów spółki Caterpillar).

Ułatwienie korzystania z odpowiednich systemów i ich zabezpieczenie.

Zdjęcie, wideo (np. z kamery przemysłowej) (osób, które stawiają się w placówce lub obiekcie spółki Caterpillar.

Zapewnienie bezpieczeństwa

Cele zbierania danych osobowych pracowników

Spółka Caterpillar wykorzystuje dane osobowe pracowników do prowadzenia działalności biznesowej (np. zarządzanie kontrolą dostępu, systemy zabezpieczeń i aktualizowanie katalogów pracowników), wspierania rozwoju pracowników (np. szkolenia), wspierania różnych funkcji administracyjnych (np. administrowanie planami wynagrodzeń, świadczeniami i harmonogramami urlopów) oraz zarządzania działalnością naszych spółek.

Do przykładów danych osobowych, które spółka Caterpillar może zbierać od pracowników, oraz powiązanych sposobów ich wykorzystania należą m.in.:

Przykłady danych osobowych

Przykłady wykorzystania

Dane kontaktowe pracownika i członków jego rodziny (np. imię i nazwisko, adres, numer telefonu, dane osób do kontaktu w nagłych wypadkach).

Komunikowanie się z pracownikami i umożliwienie realizacji świadczeń.

Informacje o kwalifikacjach zawodowych (np. doświadczenie zawodowe, wykształcenie).

Ocena i wybór osób do danej roli w spółce Caterpillar.

Informacje związane z zatrudnieniem (np. historia zatrudnienia, oceny wyników, cele, frekwencja, nieobecności w pracy).

Zarządzanie stosunkiem pracy.

Informacje związane z zatrudnieniem (np. urazy w miejscu pracy).

Spełnianie obowiązków w zakresie zgodności z przepisami i zarządzanie bezpieczeństwem.

Dane identyfikacyjne i weryfikacyjne (np. fotografie, prawo jazdy, paszport, inne dowody tożsamości).

Spełnianie obowiązków w zakresie zgodności z przepisami i umożliwienie fizycznego lub zdalnego dostępu do obiektów bądź systemów spółki Caterpillar.

Informacje biometryczne (np. odciski kciuków).

Identyfikacja i uwierzytelnianie użytkowników oraz cele związane z kontrolą dostępu.

Informacje motoryzacyjne (np. informacja o numerach rejestracyjnych pojazdów).

Umożliwienie dostępu do obiektów spółki Caterpillar (np. parking).

Dane dotyczące bezpieczeństwa informacji/technologii (np. informacje uzyskane poprzez wykorzystanie systemów spółki Caterpillar).

Ułatwienie korzystania z odpowiednich systemów i ich zabezpieczenie.

Obraz, wideo (np. z kamery przemysłowej)

Zapewnienie bezpieczeństwa

 

Cele zbierania danych osobowych dostawców

Spółka Caterpillar wykorzystuje dane osobowe dostawców do prowadzenia działalności biznesowej (np. zarządzanie systemami kontroli dostępu i bezpieczeństwa), wyboru i zatwierdzania nowych dostawców, oceny wyników dostawców, zarządzania relacjami z dostawcami (np. fakturowanie i płatności), zarządzania ryzykiem i zgodnością z przepisami oraz wspierania różnych funkcji administracyjnych.

Do przykładów danych osobowych, które spółka Caterpillar może zbierać od dostawców, oraz powiązanych sposobów ich wykorzystania należą m.in.:

Przykłady danych osobowych

Przykłady wykorzystania

Dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, dane osób do kontaktu w nagłych wypadkach).

Wpisanie do wewnętrznego, korporacyjnego katalogu spółki Caterpillar, który służy do komunikacji z przedstawicielami dostawców i zarządzania relacjami.

Informacje o kwalifikacjach zawodowych (np. doświadczenie zawodowe, wykształcenie).

Ocenianie i wybór dostawców.

Dane identyfikacyjne i weryfikacyjne (np. fotografie, prawo jazdy, paszport, inne dowody tożsamości).

Umożliwienie fizycznego lub zdalnego dostępu do obiektów bądź systemów spółki Caterpillar.

Dane dotyczące bezpieczeństwa informacji (np. informacje uzyskane poprzez wykorzystanie systemów spółki Caterpillar).

Ułatwienie korzystania z odpowiednich systemów i ich zabezpieczenie.

Obraz, wideo (np. z kamery przemysłowej)

Zapewnienie bezpieczeństwa

 

Punkt 5. W jaki sposób spółka Caterpillar zabezpiecza dane osobowe?

Spółka Caterpillar stosuje rozsądne środki, w tym środki bezpieczeństwa informatycznego i fizycznego, do ochrony danych osobowych. Środki te są odpowiednie do zagrożeń związanych z przetwarzaniem danych osobowych oraz do wrażliwości danych osobowych, a także uwzględniają wymogi obowiązującego prawa lokalnego. Spółka Caterpillar wymaga od wszystkich osób, aby podczas korzystania z systemów spółki Caterpillar przestrzegały odpowiednich zasad bezpieczeństwa związanych z danymi osobowymi.

Punkt 6. Jak długo spółka Caterpillar przechowuje dane osobowe?

Spółka Caterpillar przechowuje dane osobowe niezbędne do realizacji celów określonych powyżej i spełnienia wymogów prawnych, w tym dotyczących przechowywania dokumentacji. Przechowywanie przez nas Państwa danych osobowych podlega zawsze prawu lokalnemu. Ten okres przechowywania może trwać dłużej niż okres Państwa powiązania  ze spółką Caterpillar.

Punkt 7. W jaki sposób spółka Caterpillar pozbywa się danych osobowych?

Gdy dane osobowe przestaną być przydatne, a w każdym razie po wygaśnięciu uprawnień do ich przechowywania, zostaną one zniszczone zgodnie z lokalnym prawem i procedurami ustanowionymi przez odpowiedni system lub proces spółki Caterpillar.

Ponieważ spółka Caterpillar prowadzi działalność na skalę globalną, może zaistnieć konieczność przesłania Państwa danych osobowych do innych systemów prawnych w celach biznesowych. Spółka Caterpillar może przesyłać dane osobowe do krajów lub systemów prawnych, które mogą nie wymagać prawnie takiego samego poziomu ochrony danych jak system prawny, w którym te dane osobowe zostały zebrane. Niniejsze Oświadczenie o poufności danych ma zastosowanie do wszystkich jednostek spółki Caterpillar i przetwarzania przez nie danych, a spółka Caterpillar zawarła umowy o przesyłaniu danych ze swoimi podmiotami stowarzyszonymi na całym świecie w celu ochrony danych osobowych.

Spółka Caterpillar udostępnia dane osobowe innym podmiotom wyłącznie w sposób zgodny z niniejszym Oświadczeniem o poufności danych, w celach określonych powyżej, gdy jest to wymagane przez prawo lub za Państwa zgodą. Przesyłanie informacji podmiotom zewnętrznym z reguły oznacza przesyłanie zewnętrznym podmiotom przetwarzającym dane w celach zgodnych z niniejszym Oświadczeniem o poufności danych. Ponadto spółka Caterpillar może przesyłać dane osobowe zewnętrznym administratorom danych, zgodnie z wymogami prawa, za Państwa zgodą lub za zgodą odpowiednich władz. W niektórych systemach prawnych przesyłanie określonych kategorii danych lub przesyłanie ich określonym podmiotom zewnętrznym może wymagać Państwa wyraźnej zgody. We wszystkich przypadkach przesyłanie danych osobowych podlega prawu lokalnemu i załącznikom.

Gdy spółka Caterpillar udostępnia dane osobowe podmiotom zewnętrznym, które przetwarzają dane osobowe w imieniu spółki Caterpillar (np. zleceniobiorcy, doradcy), spółka Caterpillar podejmuje uzasadnione kroki, aby postawić takim odbiorcom wymóg ochrony danych osobowych zgodnej z obowiązującym prawem. Do przykładów podmiotów zewnętrznych, którym możemy udostępniać dane w każdym z tych celów, należą:

·         dostawcy, usługodawcy i inni partnerzy, którzy wspierają naszą działalność, np. świadcząc usługi w zakresie infrastruktury technicznej;

·         organy ścigania lub inne instytucje państwowe (jeśli wymaga tego prawo, zezwolił na to klient, w celu ochrony spółki Caterpillar, osoby lub mienia oraz w celu wspierania naszej działalności, np. przy ubieganiu się o dotacje państwowe);

·         podmioty zależne, stowarzyszone i inne podmioty kontrolowane przez spółkę Caterpillar;

·         inni usługodawcy zewnętrzni, którzy przetwarzają dane osobowe w imieniu spółki Caterpillar;

·         podmiot przejmujący (lub podmiot, który jest zainteresowany przejęciem) w przypadku zbycia (lub rozważania zbycia) przez spółkę Caterpillar części spółki;

·         (tylko pracownicy) dostawcy świadczący usługi w zakresie planowania medycznego lub finansowego na rzecz pracowników.

Spółka Caterpillar podejmuje wysiłki w celu zapewnienia dokładności i kompletności danych osobowych. Każdy może zażądać i otrzyma uzasadniony dostęp do danych osobowych przekazanych spółce Caterpillar, a w razie potrzeby będzie miał możliwość ich poprawienia. Procedury spółki Caterpillar zapewniają Państwu dostęp do danych osobowych i umożliwiają korzystanie z innych praw, które mogą Państwu przysługiwać w myśl obowiązującego prawa lokalnego.

O ile nie jest to zabronione przez lokalne prawo lub, w pewnych przypadkach, nakazane przez lokalne prawo, prawo dostępu do danych osobowych może być ograniczone. Do przykładów powodów, dla których dostęp może być ograniczony, należą m.in.:

·         żądanie dotyczy doradztwa i postępowania prawnego;

·         w odniesieniu do przedmiotu informacji można powołać się na tajemnicę adwokacką;

·         dane osobowe obejmują również dane osobowe podmiotów zewnętrznych, które nie wyraziły zgody na ich ujawnienie, a takie ujawnienie mogłoby mieć wpływ na ich poufność;

·         żądanie jest niewystarczająco szczegółowe lub zostało już rozpatrzone; 

·         żądanie jest niepoważne lub dokuczliwe;

·         (tylko pracownicy) ujawnienie informacji może spowodować ujawnienie danych poufnych.

Spółka Caterpillar weźmie pod uwagę lokalne przepisy prawa podczas rozpatrywania żądań o dostęp do danych osobowych będących w posiadaniu spółki Caterpillar lub o ich zmianę.

Jeśli osoba zainteresowana jest klientem, powinna skontaktować się z osobą reprezentującą spółkę Caterpillar, której podała swoje dane osobowe, w sprawie stosownej procedury uzyskania dostępu do swoich danych osobowych.

Jeśli osoba zainteresowana jest pracownikiem, powinna skontaktować się z lokalnym, regionalnym lub korporacyjnym przedstawicielem działu zasobów ludzkich w sprawie stosownej procedury uzyskania dostępu do swoich danych osobowych. Na żądanie i po przedstawieniu zadowalającego dowodu tożsamości oraz spełnieniu wszelkich dodatkowych wymogów ustanowionych przez obowiązujące prawo lokalne, osoba zainteresowana uzyska dostęp do swoich danych osobowych, do których ma prawo wglądu oraz, w stosownych przypadkach, możliwość skopiowania, zmodyfikowania, usunięcia lub zakwestionowania tych danych osobowych w systemach spółki Caterpillar.

Jeśli osoba zainteresowana jest dostawcą, może skontaktować się z osobą w swojej organizacji, która jest odpowiedzialna za relacje ze spółką Caterpillar i zajmuje się systemem identyfikatorów korporacyjnego bezpieczeństwa sieciowego (CWS ID) i/lub ma dostęp do aplikacji zarządzania danymi dostawców (np. Supplier Connect) w celu uzyskania dostępu na zasadzie „samoobsługi”.

Aby otrzymać więcej informacji na temat praw wynikających z ogólnych przepisów o ochronie danych osobowych należy zapoznać się z Załącznikiem 1 i/lub Załącznikiem 2. Aby uzyskać więcej informacji odnośnie praw wynikających z California Consumer Privacy Act (CCPA), należy zapoznać się z Załącznikiem 4 do niniejszego dokumentu.

Punkt 10. Gdzie można uzyskać dodatkowe informacje?

W razie jakichkolwiek pytań dotyczących niniejszego Oświadczenia o poufności danych, należy wysłać wiadomość e-mail na adres dataprivacy@cat.com +1 309-494-3282 (DATA) lub wysłać wiadomość na adres e-mail podany poniżej. Jeśli osoba zainteresowana uważa, że jej dane osobowe są traktowane w sposób niezgodny z niniejszym Oświadczeniem o poufności danych, powinna wysłać wiadomość na adres dataprivacy@cat.com albo do Biura ds. praktyk biznesowych spółki Caterpillar, korzystając ze strony https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html lub dzwoniąc pod numer +1 (800) 300-7898 bądź krajowy numer telefonu podany na przywołanej powyżej stronie.

Punkt kontaktowy ds. poufności danych:

·         Do wiadomości: Zespół ds. poufności danych

·         Caterpillar Inc.

·         100 NE Adams St.

·         Peoria, IL 61629

Dodatkowo dane kontaktowe do lokalnego administratora danych mogą być również podane w zamówieniu lub innej umowie zawartej ze spółką Caterpillar.

Jeśli osoba zainteresowana jest pracownikiem, może uzyskać więcej informacji za pośrednictwem lokalnego, regionalnego lub korporacyjnego przedstawiciela działu zasobów ludzkich pod adresem:

·         Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA

·         corporate_hr@cat.com

W pewnych przypadkach dane kontaktowe lokalnego przedstawiciela działu zasobów ludzkich są zawarte w podręczniku lub umowie pracownika.

Punkt 11. Co się stanie, jeśli niniejsze Oświadczenie o poufności danych ulegnie zmianie?

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszym Oświadczeniu o poufności danych. W takim przypadku zmiany zostaną przekazane osobom, których w danym czasie dotyczą, i zamieścimy w górnej części niniejszego Oświadczenia o poufności danych datę wprowadzenia takich zmian i/lub ich wejścia w życie. W pewnych przypadkach, jeśli wprowadzane przez nas zmiany są istotne, możemy również wysłać do Państwa wiadomość e-mail lub inny komunikat informujący o takich zmianach, a także wszelkich opcjach do wyboru lub możliwych do podjęcia działaniach, zanim wejdą one w życie. W zależności od charakteru zmian i z zastrzeżeniem lokalnego prawa, utrzymanie relacji ze spółką Caterpillar będzie oznaczać akceptację tych zmian.

Niniejszy Załącznik do Globalnego oświadczenia o poufności danych spółki Caterpillar zawiera dodatkowe informacje na temat sposobu, w jaki spółka Caterpillar zbiera, przechowuje, wykorzystuje, przesyła i w inny sposób przetwarza dane osobowe (w tym szczególne kategorie danych osobowych) w określonych krajach Europejskiego Obszaru Gospodarczego („EOG”) lub z tych krajów. Niniejszy Załącznik ma zastosowanie do osób, które nie pozostają w stosunku pracy/zasobów ludzkich ze spółką Caterpillar. Więcej informacji można znaleźć w Globalnym oświadczeniu o poufności danych spółki Caterpillar. Więcej informacji o tym, jak spółka Caterpillar zbiera i przetwarza dane nieosobowe, można znaleźć w Globalnym oświadczeniu o zarządzaniu danymi spółki Caterpillar.

Jeśli osoba zainteresowana znalazła odwołanie do niniejszego załącznika EOG w umowie zawartej ze spółką Caterpillar, wówczas administratorem danych w odniesieniu do danych osobowych przetwarzanych w związku z tą umową jest osoba prawna, o której mowa w tej umowie. Dla celów niniejszego załącznika EOG właściwi administratorzy danych są wymienieni w Wykazie A dołączonym do Globalnego oświadczeniu o poufności danych spółki Caterpillar, w tabeli oznaczonej jako „Administratorzy danych spółki Caterpillar” / osoby prawne.

Punkt 1. Jaki jest cel tego Załącznika?

Spółka Caterpillar jest zobowiązana do ochrony poufności i bezpieczeństwa Państwa danych osobowych. Niniejszy Załącznik EOG opisuje sposób, w jaki zbieramy, przechowujemy, wykorzystujemy i przesyłamy Państwa dane osobowe w trakcie trwania relacji z nami i po ich ustaniu, zgodnie z przepisami Ogólnego rozporządzenia o ochronie danych osobowych („RODO”). Jako administrator danych jesteśmy zobowiązani na mocy przepisów o ochronie danych do przekazania Państwu informacji zawartych w niniejszym Załączniku EOG.

Punkt 2. Jakie wrażliwe dane osobowe spółka Caterpillar może zbierać i przetwarzać?

Wrażliwe dane osobowe (zwane również szczególnymi kategoriami danych) wymagają wyższego poziomu ochrony. Są to dane osobowe, które ujawniają lub zawierają: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane zdrowotne, informacje o życiu seksualnym lub orientacji seksualnej.

Możemy zbierać, przechowywać i wykorzystywać następujące informacje, które mogą obejmować lub być uważane za „szczególne kategorie” danych (zgodnie z powyższą definicją):

·         informacje podstawowe (np. stan cywilny, informacje o osobach na utrzymaniu, pochodzenie etniczne i/lub narodowość, informacje z weryfikacji historii kredytowej i karalności oraz testów na obecność narkotyków i alkoholu);

·         Informacje biometryczne (np. odciski kciuków).

Punkt 3. Dlaczego spółka Caterpillar wykorzystuje Państwa dane osobowe?

Wszystkie kategorie zbieranych informacji są nam potrzebne przede wszystkim po to, abyśmy mogli zarządzać naszymi relacjami z Państwem w celu prowadzenia naszej działalności oraz po to, abyśmy mogli wypełniać nasze zobowiązania prawne i regulacyjne. W pewnych przypadkach możemy wykorzystywać Państwa dane osobowe w celu realizacji uzasadnionych interesów własnych lub podmiotów zewnętrznych, pod warunkiem, że Państwa interesy i prawa podstawowe nie są nadrzędne w stosunku do tych interesów.

Powody, dla których my lub podmioty zewnętrzne z nami współpracujące będą przetwarzać Państwa dane osobowe, wymieniono w Tabeli 1 poniżej.

Niektóre z tych celów przetwarzania będą się na siebie nakładać i może istnieć kilka celów, które uzasadniają wykorzystanie przez nas Państwa danych osobowych.

 

Tabela 1. Kategorie, cel i podstawy prawne przetwarzania: Dane spoza systemów zasobów ludzkich

Osoby, których dane dotyczą

Kategorie danych osobowych

Cele przetwarzania

Podstawa prawna przetwarzania

Klienci i dostawcy

·         Dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, nazwa firmy)

·         Dane rozliczeniowe (dane konta bankowego, faktury, informacje o miejscu zamieszkania)

·         Informacje o zarządzaniu relacjami z klientami

·         Informacje o identyfikacji elektronicznej (np. poczta e-mail), korzystanie z systemów i preferencje

·         Umożliwienie komunikacji

·         Ocena i potencjalne nawiązanie relacji biznesowych lub zawarcie umowy, w tym ewentualne przygotowanie ofert (odpowiedzi na zapytania ofertowe) i innych zapytań związanych z potencjalną współpracą biznesową

·         Ułatwienie transakcji finansowych i zarządzania; audyty

·         Spełnienie naszych obowiązków w zakresie zgodności z przepisami (np. przeciwdziałanie praniu pieniędzy, weryfikacja list sankcji)

·         Zarządzanie naszymi systemami informatycznymi i świadczenie usług

·         Realizacja umowy

·         Stosowanie się do wymogów prawnych 

·         Uzasadniony interes (zarządzanie relacjami)

Klienci

·         Dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, nazwa firmy)

·         Dane rozliczeniowe

·         Zdolność kredytowa

·         Informacje o identyfikacji elektronicznej (np. poczta e-mail), korzystanie z systemów i preferencje

·         Informacje o naprawach i gwarancjach 

·         Przeprowadzanie weryfikacji wiarygodności kredytowej i analiza due diligence w zakresie finansów

·         Przeprowadzenie ankiety zadowolenia klientów

·         Realizacja umowy

·         Uzasadniony interes (uzyskanie informacji zwrotnych na temat wrażeń klientów)

Goście w obiektach

·         Dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, nazwa firmy)

·         Obraz (zdjęcie, wideo)

·         Ochrona i zapobieganie przestępstwom lub inny zachowaniom niepożądanym

·         Zapobieganie innym zagrożeniom dla bezpieczeństwa i zarządzanie ryzykiem

·         Zgodność z wymaganiami prawnymi

·         Uzasadniony interes (bezpieczeństwo i ochrona)

Subskrybenci naszych biuletynów informacyjnych lub innych akcji marketingowych

·         Dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, nazwa firmy)

·         Informacje o identyfikacji elektronicznej (np. poczta e-mail) i preferencje

·         Poinformowanie Państwa o naszych działaniach, wysyłanie naszych biuletynów informacyjnych, wysyłanie naszych sprawozdań, udostępnianie nowych, interesujących informacji o naszych produktach

·         Uzasadniony interes (informowanie o powiązanych produktach lub usługach)

·         Zgoda

 

Punkt 4. Jakie są prawne podstawy przetwarzania Państwa danych osobowych przez spółkę Caterpillar?

Państwa dane osobowe będziemy wykorzystywać tylko wtedy, gdy pozwoli nam na to prawo. Przetwarzając Państwa dane osobowe, najczęściej opieramy się na jednej lub kilku z poniższych podstaw:

·         W przypadku, gdy jest to konieczne do spełnienia obowiązku prawnego lub regulacyjnego.

·         W przypadku, gdy jest to konieczne ze względu na nasze uzasadnione interesy (lub interesy podmiotów zewnętrznych), a Państwa interesy i prawa podstawowe nie są nadrzędne w stosunku do tych interesów.

·         W przypadku, gdy jest to konieczne do realizacji umowy.

Państwa dane osobowe możemy również wykorzystywać w następujących sytuacjach, które zdarzają się rzadko:

·         W przypadku, gdy musimy chronić Państwa interesy (lub interesy kogoś innego).

·         W przypadku, gdy jest to konieczne z punktu widzenia interesu publicznego lub do celów urzędowych.

·         W przypadku, gdy uzyskaliśmy Państwa uprzednią zgodę (jest ona wykorzystywana wyłącznie w odniesieniu do przetwarzania dobrowolnego i nie jest wykorzystywana do przetwarzania koniecznego czy obowiązkowego).

Podstawy prawne, na których opieramy się przy przetwarzaniu Państwa danych osobowych, wymieniono w Tabeli 1.

Punkt 5. Jakie są szczególne kategorie danych osobowych wykorzystywanych w spółce Caterpillar?

Państwa szczególne kategorie danych osobowych będziemy wykorzystywać w następujących celach:

·         Informacje związane z danymi biometrycznymi — identyfikacja i uwierzytelnianie użytkowników oraz cele związane z kontrolą dostępu.

·         Informacje z weryfikacji — ocena i wybór osób, z którymi spółka Caterpillar współpracuje.

Możemy przetwarzać szczególne kategorie danych osobowych (określone powyżej), ponieważ mamy do tego podstawy prawne (wskazane powyżej) i ponieważ w ograniczonych okolicznościach mamy na to Państwa wyraźną pisemną zgodę. Rzadziej możemy przetwarzać tego typu informacje, gdy jest to potrzebne w związku z roszczeniami prawnymi lub gdy jest to potrzebne do ochrony Państwa interesów (lub interesów kogoś innego), a Państwo nie są w stanie wyrazić na to zgody, lub gdy informacje te zostały już przez Państwa upublicznione. Takie informacje możemy również przetwarzać w toku uzasadnionych czynności biznesowych przy zastosowaniu odpowiednich zabezpieczeń.

Punkt 6. Kiedy korzysta się z automatycznego podejmowania decyzji?

Spółka Caterpillar nie prowadzi w sposób regularny i systematyczny zautomatyzowanego procesu decyzyjnego wywołującego skutki prawne dotyczące osób fizycznych ani takich, które miałyby podobne znaczące skutki. W przypadku kontaktów ze spółką Caterpillar, która wykonuje taki zautomatyzowany proces decyzyjny, otrzymają Państwo specjalne powiadomienie przedstawiające w zarysie szczegóły zautomatyzowanego podejmowania decyzji.

Zgodnie z europejskimi przepisami o ochronie danych (oraz z zastrzeżeniem sposobu, w jaki one i inne przepisy ustawowe oraz wykonawcze mają zastosowanie i muszą być przestrzegane przez spółkę Caterpillar), mają Państwo prawo do wniesienia sprzeciwu wobec zautomatyzowanego podejmowania decyzji z wykorzystaniem Państwa danych osobowych.

Punkt 7. Czy spółka Caterpillar potrzebuje Państwa zgody?

W ograniczonych okolicznościach możemy zwrócić się do Państwa z prośbą o pisemną zgodę, aby umożliwić nam przetwarzanie niektórych szczególnie wrażliwych danych. Jeśli to zrobimy, przekażemy Państwu szczegółowe informacje na temat danych, które chcielibyśmy uzyskać, oraz powód, dla którego ich potrzebujemy, tak aby mogli Państwo starannie rozważyć, czy chcą Państwo wyrazić na to zgodę. Zgody potrzebujemy również w innych sytuacjach, które wskazano w Tabeli 1.

Należy pamiętać, że wyrażenie przez Państwa zgody na jakąkolwiek prośbę o zgodę z naszej strony nie jest warunkiem zawarcia z nami umowy.

Punkt 8. Co się stanie, jeśli nie podadzą nam Państwo swoich danych osobowych?

Jeśli nie podadzą nam Państwo na naszą prośbę określonych danych, możemy nie być w stanie wywiązać się z zawartej z Państwem umowy (np. zapłacić lub dostarczyć produktu) bądź możemy nie być w stanie wywiązać się z naszych zobowiązań prawnych i regulacyjnych.

Punkt 9. Co się stanie, jeśli cel, w jakim spółka Caterpillar zebrała dane osobowe, ulegnie zmianie?

Państwa dane osobowe będziemy wykorzystywać wyłącznie do celów, dla których je zebraliśmy, chyba że zasadnie uznamy, że musimy wykorzystać je z innego powodu i że powód ten jest zgodny z pierwotnym celem. Jeżeli będziemy musieli wykorzystać Państwa dane osobowe do celów niepowiązanych, powiadomimy o tym Państwa i wyjaśnimy podstawę prawną, która nam na to pozwala.

Prosimy pamiętać, że możemy przetwarzać Państwa dane osobowe bez Państwa wiedzy lub zgody, zgodnie z powyższymi zasadami, jeżeli jest to wymagane lub dozwolone przez prawo.

Punkt 10. Czy spółka Caterpillar będzie udostępniać Państwa dane osobowe?

Być może będziemy musieli udostępnić Państwa dane podmiotom zewnętrznym (zgodnie z poniższą definicją), na przykład zewnętrznym usługodawcom czy spółce Caterpillar.

Państwa dane osobowe możemy przesyłać poza Unię Europejską („UE”). W takim przypadku mogą Państwo oczekiwać podobnego poziomu ochrony w odniesieniu do swoich danych osobowych.

Punkt 11. Które podmioty zewnętrzne mogą przetwarzać Państwa dane osobowe?

Pojęcie „Podmioty zewnętrzne” oznacza strony trzecie świadczące usługi (w tym zleceniobiorców, wyznaczonych pośredników, ubezpieczycieli i brokerów ubezpieczeniowych) oraz inne podmioty należące do spółki Caterpillar. Oto kilka przykładów:

·         dostawcy, usługodawcy i inni partnerzy, którzy wspierają naszą działalność, np. świadcząc usługi w zakresie infrastruktury technicznej;

·         organy ścigania lub inne instytucje państwowe;

·         podmioty zależne, stowarzyszone i inne podmioty kontrolowane przez spółkę Caterpillar;

·         inni usługodawcy zewnętrzni, którzy przetwarzają dane osobowe w imieniu spółki Caterpillar;

·         podmiot przejmujący (lub podmiot, który jest zainteresowany przejęciem) w przypadku zbycia (lub rozważania zbycia) przez spółkę Caterpillar części działalności.

Punkt 12. Kiedy spółka Caterpillar może udostępniać Państwa dane osobowe w ramach grupy Caterpillar?

Państwa dane osobowe będziemy udostępniać w ramach grupy Caterpillar w ramach naszej regularnej działalności biznesowej i sprawozdawczości, w kontekście reorganizacji działalności lub restrukturyzacji grupy, w celu wsparcia utrzymania systemów, hostingu danych i z innych uzasadnionych powodów biznesowych.

Punkt 13. Dlaczego spółka Caterpillar może udostępniać Państwa dane osobowe podmiotom zewnętrznym?

Państwa dane osobowe będziemy udostępniać podmiotom zewnętrznym z następujących powodów:

·         w celu spełnienia obowiązku prawnego lub regulacyjnego, w przypadku gdy takie ujawnienie jest wymagane przez organ regulacyjny lub nadzorczy albo policję bądź właściwy sąd;

·         w przypadku, gdy jest to konieczne do administrowania umową z Państwem lub na rzecz Państwa;

·         do celów audytu, ubezpieczenia i poszukiwania porad w odniesieniu do naszej działalności biznesowej i obsługi roszczeń;

·         w przypadku, gdy mamy w tym inny uzasadniony interes.

Punkt 14. Kiedy spółka Caterpillar będzie przekazywać dane osobowe poza UE?

Gromadzone przez nas Państwa dane osobowe mogą być przesyłane i przechowywane w jednym lub kilku krajach poza Europejskim Obszarem Gospodarczym („EOG”). Mogą być również przetwarzane przez pracowników spoza EOG, którzy pracują na rzecz spółki Caterpillar lub naszych zewnętrznych usługodawców. W takich przypadkach będziemy podejmować stosowne kroki w celu zapewnienia odpowiedniego poziomu ochrony danych przez ich odbiorcę zgodnie z wymogami RODO i w sposób opisany w niniejszym dokumencie. Jeśli nie będziemy w stanie zapewnić takiego odpowiedniego poziomu ochrony danych, Państwa dane osobowe będą przesyłane poza EOG tylko wtedy, gdy wyrażą Państwo na to uprzednią zgodę.

Punkt 15. Jakie środki bezpieczeństwa są stosowane w celu ochrony danych osobowych?

Wprowadziliśmy odpowiednie środki bezpieczeństwa w celu ochrony bezpieczeństwa Państwa danych osobowych i zapewnienia odpowiedniego poziomu zabezpieczenia przed ryzykami, w tym środki mające na celu zapobieganie przypadkowej utracie, wykorzystaniu lub dostępowi do danych osobowych w sposób nieuprawniony, ich zmianie lub ujawnieniu. Szczegółowe informacje na temat tych środków można uzyskać na żądanie. Ponadto dostęp do Państwa danych osobowych ograniczamy do tych pracowników, pośredników, zleceniobiorców i innych podmiotów zewnętrznych, które mają potrzebę biznesową ich poznania.

Wprowadziliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i będziemy powiadamiać Państwa oraz każdy właściwy organ regulacyjny o podejrzewanym naruszeniu, jeśli będziemy do tego prawnie zobowiązani.

Punkt 16. Jak długo spółka Caterpillar będzie przechowywać dane osobowe?

Państwa dane osobowe będziemy przechowywać tylko tak długo, jak będzie to konieczne do realizacji celów, dla których zostały zebrane, w tym do celów spełnienia wszelkich wymogów prawnych, regulacyjnych, księgowych lub sprawozdawczych. Szczegóły dotyczące okresów przechowywania dotyczące różnych aspektów Państwa danych osobowych są dostępne w naszej polityce przechowywania danych. Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ich liczbę, charakter i wrażliwość, potencjalne ryzyko szkody wynikające z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy Państwa dane osobowe i odpowiedź na pytanie, czy możemy osiągnąć te cele za pomocą innych środków, a także stosowne wymogi prawne.

Punkt 17. Jaki jest Państwa obowiązek, jeśli chodzi o informowanie spółki Caterpillar o zmianie danych osobowych?

Ważne jest, aby przechowywane przez nas Państwa dane osobowe były dokładne i aktualne. Prosimy o kontakt z osobą do kontaktu w spółce Caterpillar albo wysłanie e-maila na adres dataprivacy@cat.com w celu poinformowania nas o wszelkich niezbędnych zmianach w Państwa danych osobowych, które są w naszym posiadaniu.

Punkt 18. Jakie są Państwa prawa związane z danymi osobowymi?

W pewnych okolicznościach zgodnie z prawem przysługują Państwu następujące prawa:

·         Żądanie dostępu do Państwa danych osobowych (powszechnie znane jako „żądanie dostępu osoby, której dane dotyczą”). Umożliwia to otrzymanie kopii przechowywanych przez nas Państwa danych osobowych i sprawdzenie, czy przetwarzamy je zgodnie z prawem.

·         Żądanie korekty przechowywanych przez nas Państwa danych osobowych. Umożliwia to skorygowanie wszelkich niekompletnych lub niedokładnych danych osobowych przechowywanych przez nas.

·         Żądanie usunięcia Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o usunięcie lub skasowanie danych osobowych w przypadku, gdy nie ma powodu, dla którego mielibyśmy je dalej przetwarzać. Mają Państwo również prawo zwrócić się do nas o usunięcie lub skasowanie Państwa danych osobowych w przypadku, gdy skorzystali Państwo z prawa wniesienia sprzeciwu wobec przetwarzania (patrz poniżej).

·         Wniesienie sprzeciwu wobec przetwarzania Państwa danych osobowych, gdy powołujemy się na swój uzasadniony interes (lub interes pomiotu zewnętrznego) i jest coś takiego w Państwa konkretnej sytuacji, co sprawia, że chcą Państwo sprzeciwić się przetwarzaniu danych na tej podstawie. Mają Państwo również prawo wniesienia sprzeciwu w przypadku, gdy przetwarzamy Państwa dane osobowe dla celów marketingu bezpośredniego.

·         Żądanie ograniczenia przetwarzania Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o wstrzymanie przetwarzania Państwa danych osobowych, na przykład jeśli chcą Państwo, abyśmy ustalili ich dokładność lub powód ich przetwarzania.

·         Żądanie przesłania Państwa danych osobowych innemu podmiotowi.

·         Wniesienie skargi do właściwego organu nadzoru w odniesieniu do przetwarzania przez nas Państwa danych osobowych.

Jeśli chcesz skorzystać z praw opisanych powyżej, możesz to zrobić na jeden z poniższych sposobów:

Online: EU Individual Rights Request Form

Email: dataprivacy@cat.com

Telefon: +1 (800) 806-6832 lub +1 309-494-3282 (DATA)

Jeśli przesyłasz zgłoszenie za pomocą wiadomości e-mail, upewnij się, że dokładnie informujesz w nim, z jakich praw chcesz skorzystać oraz opisz dokładnie jakie dane lub informacje Twój wniosek obejmuje, aby można było jak najszybciej odpowiednio go przetworzyć.

Jeśli chcą Państwo przejrzeć, zweryfikować, poprawić lub zażądać usunięcia Państwa danych osobowych, wnieść sprzeciw lub ograniczyć ich przetwarzanie albo zażądać przesłanie ich kopii innemu podmiotowi, prosimy o kontakt pod adresem dataprivacy@cat.com w celu wszczęcia właściwej procedury.

Nie muszą Państwo wnosić opłaty za dostęp do swoich danych osobowych (ani za skorzystanie z innych praw). Możemy jednak pobrać rozsądną opłatę, jeśli żądanie dostępu jest jednoznacznie nieuzasadnione lub nadmierne. W takich okolicznościach możemy również odmówić zastosowania się do danego żądania.

Punkt 19. Czego może potrzebować od Państwa spółka Caterpillar?

Możemy stanąć w obliczu konieczności zażądania od Państwa określonych danych w celu potwierdzenia Państwa tożsamości i zapewnienia prawa dostępu do danych osobowych (lub skorzystania z innych przysługujących Państwu praw). Jest to kolejny odpowiedni środek bezpieczeństwa, którego celem jest zagwarantowanie, że dane osobowe nie zostaną ujawnione żadnej osobie, która nie ma prawa do ich otrzymania.

Punkt 20. Jakie jest Państwa prawo do wycofania zgody?

W okolicznościach, w których wyrazili Państwo zgodę na zbieranie, przetwarzanie i przesyłanie Państwa danych osobowych w określonym celu, mają Państwo prawo w każdej chwili wycofać swoją zgodę na tę konkretną operację przetwarzania. W celu wycofania zgody prosimy o kontakt pod adresem dataprivacy@cat.com lub skorzystanie z opcji anulowania subskrypcji, jakie możemy Państwu udostępniać w kontekście naszych operacji przetwarzania danych. Po otrzymaniu powiadomienia o wycofaniu Państwa zgody nie będziemy dalej przetwarzać Państwa danych osobowych w celu lub celach, na które pierwotnie wyrazili Państwo zgodę, a jeśli nie będziemy mieli innej podstawy prawnej do dalszego przetwarzania Państwa danych osobowych, bezpiecznie się ich pozbędziemy.

Punkt 21. Co się stanie, jeśli do tego dokumentu wprowadzone zostaną zmiany?

Zastrzegamy sobie prawo do aktualizowania niniejszego Globalnego oświadczenia o poufności danych oraz niniejszego Załącznika w dowolnym czasie, a w przypadku dokonania przez nas istotnych aktualizacji przekażemy Państwu zaktualizowane dokumenty. Możemy również od czasu do czasu powiadamiać Państwa w inny sposób o przetwarzaniu Państwa danych osobowych.

[KONIEC Załącznika 1. Osoby, których dane dotyczą spoza systemów zasobów ludzkich — EOG]

Niniejszy załącznik do Globalnego oświadczenia o poufności danych spółki Caterpillar zawiera dodatkowe informacje na temat sposobu, w jaki spółka Caterpillar zbiera, przechowuje, wykorzystuje, przesyła i w inny sposób przetwarza dane osobowe (w tym szczególne kategorie danych osobowych) w określonych krajach Europejskiego Obszaru Gospodarczego („EOG”) lub z tych krajów. Niniejszy załącznik ma zastosowanie do osób, które pozostają w stosunku pracy/zasobów ludzkich ze spółką Caterpillar. Więcej informacji można znaleźć w Globalnym oświadczeniu o poufności danych spółki Caterpillar.

Jeśli osoba zainteresowana znalazła odwołanie do niniejszego załącznika EOG w umowie zawartej ze spółką Caterpillar, wówczas administratorem danych w odniesieniu do danych osobowych przetwarzanych w związku z tą umową jest osoba prawna, o której mowa w tej umowie. Dla celów niniejszego załącznika EOG właściwi administratorzy danych są wymienieni w Wykazie A dołączonym do Globalnego oświadczeniu o poufności spółki Caterpillar, w tabeli oznaczonej jako „Administratorzy danych spółki Caterpillar / osoby prawne”.

Punkt 1. Jaki jest cel tego załącznika?

Spółka Caterpillar jest zobowiązana do ochrony poufności i bezpieczeństwa Państwa danych osobowych. Niniejszy załącznik EOG opisuje sposób, w jaki zbieramy, przechowujemy, wykorzystujemy i przesyłamy Państwa dane osobowe w trakcie trwania relacji z nami i po ich ustaniu, zgodnie z przepisami Ogólnego rozporządzenia o ochronie danych osobowych („RODO”). Jako administrator danych jesteśmy zobowiązani na mocy przepisów o ochronie danych do przekazania Państwu informacji zawartych w niniejszym załączniku EOG.

Punkt 2. Jakie wrażliwe dane osobowe spółka Caterpillar może zbierać i przetwarzać?

Wrażliwe dane osobowe (zwane również szczególnymi kategoriami danych) wymagają wyższego poziomu ochrony. Są to dane osobowe, które ujawniają lub zawierają: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane zdrowotne, informacje o życiu seksualnym lub orientacji seksualnej.

Możemy zbierać, przechowywać i wykorzystywać następujące informacje, które mogą obejmować lub być uważane za „szczególne kategorie” danych (zgodnie z powyższą definicją):

·         informacje na temat stanu zdrowia (np. dokumenty dotyczące recept, roszczeń o świadczenia oraz wyjaśnienia dotyczące świadczeń przesłane w związku z roszczeniami) związane m.in. ze zdrowiem fizycznym lub psychicznym, stanem niepełnosprawności, nieobecności spowodowanej chorobą oraz urlopami w sprawach rodzinnych;

·         informacje podstawowe (np. stan cywilny, informacje o osobach na utrzymaniu, pochodzenie etniczne i/lub narodowość, informacje z weryfikacji przeszłości kredytowej i kryminalnej oraz testów na obecność narkotyków i alkoholu);

·         informacje biometryczne (np. odciski kciuków);

·         przynależność do związków zawodowych.

Punkt 3. Dlaczego spółka Caterpillar wykorzystuje Państwa dane osobowe?

Dane osobowe są niezbędne do zarządzania i administrowania stosunkiem pracy. Wszystkie kategorie zbieranych danych osobowych są nam potrzebne przede wszystkim po to, abyśmy mogli zarządzać naszymi relacjami z Państwem oraz po to, abyśmy mogli wypełniać nasze zobowiązania prawne i regulacyjne. W pewnych przypadkach możemy wykorzystywać Państwa dane osobowe w celu realizacji uzasadnionych interesów własnych lub podmiotów zewnętrznych, pod warunkiem, że Państwa interesy i prawa podstawowe nie są nadrzędne w stosunku do tych interesów.

Powody, dla których my lub podmioty zewnętrzne z nami współpracujące będą przetwarzać Państwa dane osobowe, wymieniono w Tabeli 1 poniżej.

Niektóre z tych celów przetwarzania będą się na siebie nakładać i może istnieć kilka celów, które uzasadniają wykorzystanie przez nas Państwa danych osobowych.

Tabela 1. Kategorie, cel i podstawy prawne przetwarzania: Dane z systemów zasobów ludzkich

Kategorie danych osobowych

Cele przetwarzania

Podstawa prawna przetwarzania

Dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, dane osób do kontaktu w nagłych wypadkach)

·         Komunikowanie się z pracownikami

·         Umożliwienie realizacji świadczeń

·         Zachowanie przejrzystości dokumentacji biznesowej

·         Realizacja umowy

·         Uzasadniony interes (zarządzanie i komunikowanie się z pracownikami)

Dane identyfikacyjne i weryfikacyjne (w tym numery identyfikacyjne krajowe/podatkowe oraz status pozwolenia na pracę)

·         Spełnianie obowiązków w zakresie zgodności z przepisami

·         Umożliwienie fizycznego lub zdalnego dostępu do obiektów bądź systemów spółki Caterpillar

·         Komunikowanie się z pracownikami

·         Umożliwienie realizacji świadczeń

·         Realizacja umowy

·         Wypełnianie obowiązków prawnych

·         Uzasadniony interes (zarządzanie i komunikowanie się z pracownikami)

Informacje o rachunkach bankowych

·         Komunikowanie się z pracownikami

·         Umożliwienie wypłacania wynagrodzeń i świadczeń

·         Realizacja umowy

·         Wypełnianie obowiązków prawnych

·         Uzasadniony interes (zarządzanie i komunikowanie się z pracownikami)

Informacje motoryzacyjne (np. historia prowadzenia pojazdu, rejestracja pojazdu, numer prawa jazdy)

·         Umożliwienie dostępu do obiektów spółki Caterpillar (np. parking)

·         Zarządzanie pojazdami służbowymi

·         Realizacja umowy

·         Uzasadniony interes (umożliwienie dostępu do obiektów i sprzętu spółki Caterpillar oraz zarządzania nimi)

Informacje o kwalifikacjach zawodowych/kandydata (np. doświadczenie zawodowe, wykształcenie, informacje o referencjach)

·         Ocena i wybór osób do danej roli w spółce Caterpillar

·         Uzasadniony interes (zarządzanie pracownikami)

Ogólna dokumentacja zasobów ludzkich

·         Cele związane z zarządzaniem

·         Cele weryfikacji, niezbędne jako dowód w przypadku jakichkolwiek zapytań/sporów oraz w celu dostarczenia referencji

·         Prowadzenie badań analitycznych w celu przeglądu i lepszego zrozumienia wskaźników utrzymania i spadku lojalności pracowników

·         Zarządzanie kształceniem, szkoleniami i rozwojem

·         Realizacja umowy

·         Wypełnianie obowiązków prawnych

·         Uzasadniony interes (zarządzanie pracownikami)

Informacje związane z zatrudnieniem (np. historia zatrudnienia, oceny wyników, cele, frekwencja, nieobecności w pracy)

·         Monitorowanie i ocena wyników w celu wsparcia decyzji (np. wzrost wynagrodzeń, premie motywacyjne i awanse)

·         Uzasadniony interes (zarządzanie pracownikami)

Bezpieczeństwo i higiena pracy (np. zdarzenia zagrażające bezpieczeństwu)

·         Zarządzanie bezpieczeństwem i higieną pracy w obiektach

·         Wypełnianie obowiązków prawnych

·         Ochrona żywotnych interesów

·         Uzasadniony interes (utrzymanie bezpieczeństwa)

Dane osobowe uzyskane w wyniku monitorowania, stosowania procedur bezpieczeństwa lub dochodzenia

·         Zapobieganie i wykrywanie przestępstw oraz innych nieprawidłowości

·         Inne cele związane z zarządzaniem bezpieczeństwem i ryzykiem

·         Wypełnianie obowiązków prawnych

·         Ochrona żywotnych interesów

·         Uzasadniony interes (zarządzanie pracownikami i bezpieczeństwem)

Dane osobowe przetwarzane w naszych systemach informatycznych

·         Na potrzeby prowadzenia działalności biznesowej

·         Realizacja umowy

·         Uzasadniony interes (zarządzanie procesami i systemami biznesowymi)

 

Punkt 4. Jakie są prawne podstawy przetwarzania Państwa danych osobowych przez spółkę Caterpillar?

Państwa dane osobowe będziemy wykorzystywać tylko wtedy, gdy pozwoli nam na to prawo. Przetwarzając Państwa dane osobowe, najczęściej opieramy się na jednej lub kilku z poniższych podstaw:

·         W przypadku, gdy jest to konieczne do realizacji umowy, którą z Państwem zawarliśmy.

·         W przypadku, gdy jest to konieczne do spełnienia obowiązku prawnego lub regulacyjnego.

·         W przypadku, gdy jest to konieczne ze względu na nasze uzasadnione interesy (lub interesy podmiotów zewnętrznych), a Państwa interesy i prawa podstawowe nie są nadrzędne w stosunku do tych interesów.

Państwa dane osobowe możemy również wykorzystywać w następujących sytuacjach, które zdarzają się rzadko:

·         W przypadku, gdy musimy chronić Państwa interesy (lub interesy kogoś innego).

·         W przypadku, gdy jest to konieczne z punktu widzenia interesu publicznego lub do celów urzędowych.

·         W przypadku, gdy uzyskaliśmy Państwa uprzednią zgodę (jest ona wykorzystywana wyłącznie w odniesieniu do przetwarzania dobrowolnego i nie jest wykorzystywana do przetwarzania koniecznego czy obowiązkowego).

Będziemy opierać się na uzasadnionych interesach jako podstawie prawnej przetwarzania poniższych kategorii danych osobowych, a w każdym przypadku określiliśmy uzasadniony interes, na którym bazujemy. (W uzasadnionych przypadkach określamy również dodatkowe podstawy przetwarzania pewnych kategorii danych).

Punkt 5. Jakie są szczególne kategorie danych osobowych wykorzystywanych w spółce Caterpillar?

Państwa szczególne kategorie danych osobowych będziemy wykorzystywać w następujących celach:

·         Informacje dotyczące urlopów, które mogą obejmować urlopy chorobowe lub rodzinne — w celu zachowania zgodności z prawem pracy i innymi przepisami.

·         Informacje o stanie zdrowia fizycznego lub psychicznego, stanie niepełnosprawności — w celu zapewnienia bezpieczeństwa i higieny w miejscu pracy oraz oceny zdolności do pracy, zapewnienia odpowiednich udogodnień w miejscu pracy, monitorowania i zarządzania nieobecnościami spowodowanymi chorobą oraz przyznawania świadczeń.

·         Informacje o przynależności do związków zawodowych — w celu umożliwienia pobierania składek, prowadzenia list kontaktowych i wykonywania innych czynności biznesowych.

·         Informacje dotyczące pochodzenia etnicznego i/lub narodowości — w celu zachowania zgodności z prawem pracy i innymi przepisami.

·         Informacje związane z danymi biometrycznymi — identyfikacja i uwierzytelnianie użytkowników oraz cele związane z kontrolą dostępu.

·         Informacje z weryfikacji przeszłości zatrudnienia — w celu oceny i wyboru osób do danej roli w spółce Caterpillar.

Możemy przetwarzać szczególne kategorie danych osobowych (określone powyżej), ponieważ mamy do tego podstawy prawne (wskazane powyżej) i ponieważ:

·         w ograniczonych okolicznościach mamy na to Państwa wyraźną pisemną zgodę;

·         musimy wykonywać swoje obowiązki lub korzystać z konkretnych praw w dziedzinie prawa pracy i ubezpieczeń społecznych, zgodnie z naszym Globalnym oświadczeniem o poufności danych;

·         w przypadku, gdy jest to wymagane w interesie publicznym, na przykład w celu monitorowania równych szans i zgodnie z naszym Globalnym oświadczeniem o poufności danych;

·         w przypadku, gdy jest to konieczne do oceny zdolności do pracy ze względów zdrowotnych, z zastrzeżeniem odpowiednich zabezpieczeń w zakresie poufności.

Rzadziej możemy przetwarzać tego typu informacje, gdy jest to potrzebne w związku z roszczeniami prawnymi lub gdy jest to potrzebne do ochrony Państwa interesów (lub interesów kogoś innego), a Państwo nie są w stanie wyrazić na to zgody, lub gdy informacje te zostały już przez Państwa upublicznione. Takie informacje możemy również przetwarzać w toku uzasadnionych czynności biznesowych przy zastosowaniu odpowiednich zabezpieczeń.

Punkt 6. Kiedy korzysta się z automatycznego podejmowania decyzji?

 Spółka Caterpillar nie prowadzi w sposób regularny i systematyczny zautomatyzowanego procesu decyzyjnego wywołującego skutki prawne dotyczące osób fizycznych ani takich, które miałyby podobne znaczące skutki. W przypadku kontaktów ze spółką Caterpillar, która wykonuje taki zautomatyzowany proces decyzyjny, otrzymają Państwo specjalne powiadomienie przedstawiające w zarysie szczegóły zautomatyzowanego podejmowania decyzji.

Zgodnie z europejskimi przepisami o ochronie danych (oraz z zastrzeżeniem sposobu, w jaki one i inne przepisy ustawowe oraz wykonawcze mają zastosowanie i muszą być przestrzegane przez spółkę Caterpillar), mają Państwo prawo do wniesienia sprzeciwu wobec zautomatyzowanego podejmowania decyzji z wykorzystaniem Państwa danych osobowych.

Punkt 7. Czy spółka Caterpillar potrzebuje Państwa zgody?

W ograniczonych okolicznościach możemy zwrócić się do Państwa z prośbą o pisemną zgodę, aby umożliwić nam przetwarzanie niektórych szczególnie wrażliwych danych. Jeśli to zrobimy, przekażemy Państwu szczegółowe informacje na temat danych, które chcielibyśmy uzyskać, oraz powód, dla którego ich potrzebujemy, tak aby mogli Państwo starannie rozważyć, czy chcą Państwo wyrazić na to zgodę.

Należy pamiętać, że wyrażenie przez Państwa zgody na jakąkolwiek prośbę o zgodę z naszej strony nie jest warunkiem zawarcia z nami umowy.

Punkt 8. Co się stanie, jeśli nie podadzą nam Państwo swoich danych osobowych?

Jeśli nie podadzą nam Państwo na naszą prośbę określonych danych, możemy nie być w stanie wywiązać się z zawartej z Państwem umowy (np. zapłacić lub zrealizować świadczenia) bądź możemy nie być w stanie wywiązać się z naszych zobowiązań prawnych i regulacyjnych (np. zapewnienia bezpieczeństwa i higieny pracy).

Punkt 9. Co się stanie, jeśli cel, w jakim spółka Caterpillar zebrała dane osobowe, ulegnie zmianie?

Państwa dane osobowe będziemy wykorzystywać wyłącznie do celów, dla których je zebraliśmy, chyba że zasadnie uznamy, że musimy wykorzystać je z innego powodu i że powód ten jest zgodny z pierwotnym celem. Jeżeli będziemy musieli wykorzystać Państwa dane osobowe do celów niepowiązanych, powiadomimy o tym Państwa i wyjaśnimy podstawę prawną, która nam na to pozwala.

Prosimy pamiętać, że możemy przetwarzać Państwa dane osobowe bez Państwa wiedzy lub zgody, zgodnie z powyższymi zasadami, jeżeli jest to wymagane lub dozwolone przez prawo.

Punkt 10. Czy spółka Caterpillar będzie udostępniać Państwa dane osobowe?

Być może będziemy musieli udostępnić Państwa dane podmiotom zewnętrznym (zgodnie z poniższą definicją), na przykład zewnętrznym usługodawcom czy spółce Caterpillar.

Państwa dane osobowe możemy przesyłać poza Unię Europejską („UE”). W takim przypadku mogą Państwo oczekiwać podobnego poziomu ochrony w odniesieniu do swoich danych osobowych.

Punkt 11. Które podmioty zewnętrzne mogą przetwarzać Państwa dane osobowe?

Pojęcie „Podmioty zewnętrzne” oznacza strony trzecie świadczące usługi (w tym zleceniobiorców, wyznaczonych pośredników, ubezpieczycieli i brokerów ubezpieczeniowych) oraz inne podmioty należące do spółki Caterpillar. Oto kilka przykładów:

·         dostawcy, usługodawcy i inni partnerzy, którzy wspierają naszą działalność, np. świadcząc usługi w zakresie infrastruktury technicznej;

·         organy ścigania lub inne instytucje państwowe;

·         podmioty zależne, stowarzyszone i inne podmioty kontrolowane przez spółkę Caterpillar;

·         inni usługodawcy zewnętrzni, którzy przetwarzają dane osobowe w imieniu spółki Caterpillar;

·         podmiot przejmujący (lub podmiot, który jest zainteresowany przejęciem) w przypadku zbycia (lub rozważania zbycia) przez spółkę Caterpillar części działalności.

Punkt 12. Kiedy spółka Caterpillar może udostępniać Państwa dane osobowe w ramach grupy Caterpillar?

Państwa dane osobowe będziemy udostępniać w ramach grupy Caterpillar w ramach naszej regularnej działalności biznesowej i sprawozdawczości, w kontekście reorganizacji działalności lub restrukturyzacji grupy, w celu wsparcia utrzymania systemów, hostingu danych i z innych uzasadnionych powodów biznesowych. Oto kilka przykładów:

·         lista płac;

·         realizacja i administracja świadczeń (w tym emerytur);

·         oceny stanu zdrowia i medycyny pracy dotyczące zdolności do pracy oraz bezpieczeństwa i higieny pracy (np. oceny stanowisk pracy);

·         roszczenia i powiadomienia ubezpieczeniowe;

·         realizacja i administracja ocen rekrutacyjnych, szkoleń i rozwoju zawodowego;

·         usługi biblioteczne i badawcze, takie jak subskrypcje czy członkostwo;

·         dostęp i utrzymanie bezpieczeństwa budynków;

·         biura podróży;

·         usługi telekomunikacyjne i informacyjne, takie jak nasz system powiadamiania o sytuacjach awaryjnych związanych z ciągłością działalności;

·         archiwizacja dokumentacji papierowej;

·         usługi informatyczne.

Punkt 13. Dlaczego spółka Caterpillar może udostępniać Państwa dane osobowe podmiotom zewnętrznym?

Państwa dane osobowe będziemy udostępniać podmiotom zewnętrznym z następujących powodów:

·         w celu spełnienia obowiązku prawnego lub regulacyjnego, w przypadku gdy takie ujawnienie jest wymagane przez organ regulacyjny lub nadzorczy albo policję bądź właściwy sąd;

·         w przypadku, gdy jest to konieczne do administrowania umową, stosunkiem pracy i wszelkimi związanymi z tym świadczeniami związanymi z Państwem;

·         do celów audytu, ubezpieczenia i poszukiwania porad w odniesieniu do naszej działalności biznesowej i obsługi roszczeń;

·         w przypadku, gdy mamy w tym inny uzasadniony interes.

Punkt 14. Kiedy spółka Caterpillar będzie przekazywać dane osobowe poza UE?

Gromadzone przez nas Państwa dane osobowe mogą być przesyłane i przechowywane w jednym lub kilku krajach poza Europejskim Obszarem Gospodarczym („EOG”). Mogą być również przetwarzane przez pracowników spoza EOG, którzy pracują na rzecz spółki Caterpillar lub naszych zewnętrznych usługodawców. W takich przypadkach będziemy podejmować stosowne kroki w celu zapewnienia odpowiedniego poziomu ochrony danych przez ich odbiorcę zgodnie z wymogami RODO i w sposób opisany w niniejszym dokumencie. Jeśli nie będziemy w stanie zapewnić takiego odpowiedniego poziomu ochrony danych, Państwa dane osobowe będą przesyłane poza EOG tylko wtedy, gdy wyrażą Państwo na to uprzednią zgodę.

Punkt 15. Jakie środki bezpieczeństwa są stosowane w celu ochrony danych osobowych?

Wprowadziliśmy odpowiednie środki bezpieczeństwa w celu ochrony bezpieczeństwa Państwa danych osobowych i zapewnienia odpowiedniego poziomu zabezpieczenia przed ryzykami, w tym środki mające na celu zapobieganie przypadkowej utracie, wykorzystaniu lub dostępowi do danych osobowych w sposób nieuprawniony, ich zmianie lub ujawnieniu. Szczegółowe informacje na temat tych środków można uzyskać na żądanie. Ponadto dostęp do Państwa danych osobowych ograniczamy do tych pracowników, pośredników, zleceniobiorców i innych podmiotów zewnętrznych, które mają potrzebę biznesową ich poznania.

Wprowadziliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i będziemy powiadamiać Państwa oraz każdy właściwy organ regulacyjny o podejrzewanym naruszeniu, jeśli będziemy do tego prawnie zobowiązani.

Punkt 16. Jak długo spółka Caterpillar będzie przechowywać dane osobowe?

Państwa dane osobowe będziemy przechowywać tylko tak długo, jak będzie to konieczne do realizacji celów, dla których zostały zebrane, w tym do celów spełnienia wszelkich wymogów prawnych, regulacyjnych, księgowych lub sprawozdawczych. Szczegóły dotyczące okresów przechowywania różnych aspektów Państwa danych osobowych są dostępne w naszej polityce przechowywania danych, którą można uzyskać w dziale zasobów ludzkich. Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ich liczbę, charakter i wrażliwość, potencjalne ryzyko szkody wynikające z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy Państwa dane osobowe i odpowiedź na pytanie, czy możemy osiągnąć te cele za pomocą innych środków, a także stosowne wymogi prawne.

Gdy przestaną Państwo być pracownikami etatowymi, pracownikami lub zleceniobiorcami spółki Caterpillar, zachowamy, a następnie bezpiecznie zniszczymy Państwa dane osobowe zgodnie z naszą polityką przechowywania danych.

Punkt 17. Jaki jest Państwa obowiązek, jeśli chodzi o informowanie spółki Caterpillar o zmianie danych osobowych?

Ważne jest, aby przechowywane przez nas Państwa dane osobowe były dokładne i aktualne. Prosimy o kontakt z przedstawicielem działu zasobów ludzkich w sprawie stosownej procedury poinformowania nas o wszelkich niezbędnych zmianach w Państwa danych osobowych, które są w naszym posiadaniu.

Punkt 18. Jakie są Państwa prawa związane z danymi osobowymi?

W pewnych okolicznościach zgodnie z prawem przysługują Państwu następujące prawa:

·         Żądanie dostępu do Państwa danych osobowych (powszechnie znane jako „żądanie dostępu osoby, której dane dotyczą”). Umożliwia to otrzymanie kopii przechowywanych przez nas Państwa danych osobowych i sprawdzenie, czy przetwarzamy je zgodnie z prawem.

·         Żądanie korekty przechowywanych przez nas Państwa danych osobowych. Umożliwia to skorygowanie wszelkich niekompletnych lub niedokładnych danych osobowych przechowywanych przez nas.

·         Żądanie usunięcia Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o usunięcie lub skasowanie danych osobowych w przypadku, gdy nie ma powodu, dla którego mielibyśmy je dalej przetwarzać. Mają Państwo również prawo zwrócić się do nas o usunięcie lub skasowanie Państwa danych osobowych w przypadku, gdy skorzystali Państwo z prawa wniesienia sprzeciwu wobec przetwarzania (patrz poniżej).

·         Wniesienie sprzeciwu wobec przetwarzania Państwa danych osobowych, gdy powołujemy się na swój uzasadniony interes (lub interes pomiotu zewnętrznego) i jest coś takiego w Państwa konkretnej sytuacji, co sprawia, że chcą Państwo sprzeciwić się przetwarzaniu danych na tej podstawie. Mają Państwo również prawo wniesienia sprzeciwu w przypadku, gdy przetwarzamy Państwa dane osobowe dla celów marketingu bezpośredniego.

·         Żądanie ograniczenia przetwarzania Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o wstrzymanie przetwarzania Państwa danych osobowych, na przykład jeśli chcą Państwo, abyśmy ustalili ich dokładność lub powód ich przetwarzania.

·         Żądanie przesłania Państwa danych osobowych innemu podmiotowi.

·         Wniesienie skargi do właściwego organu nadzoru w odniesieniu do przetwarzania przez nas Państwa danych osobowych.

Jeśli chcesz skorzystać z praw opisanych powyżej, możesz to zrobić na jeden z poniższych sposobów:

Online: EU Individual Rights Request Form

Email: dataprivacy@cat.com

Telefon: +1 (800) 806-6832 lub +1 309-494-3282 (DATA)

Jeśli przesyłasz zgłoszenie za pomocą wiadomości e-mail, upewnij się, że dokładnie informujesz w nim, z jakich praw chcesz skorzystać oraz opisz dokładnie jakie dane lub informacje Twój wniosek obejmuje, aby można było jak najszybciej odpowiednio go przetworzyć

Nie muszą Państwo wnosić opłaty za dostęp do swoich danych osobowych (ani za skorzystanie z innych praw). Możemy jednak pobrać rozsądną opłatę, jeśli żądanie dostępu jest jednoznacznie nieuzasadnione lub nadmierne. W takich okolicznościach możemy również odmówić zastosowania się do danego żądania.

Punkt 19. Czego może potrzebować od Państwa spółka Caterpillar?

Możemy stanąć w obliczu konieczności zażądania od Państwa określonych danych w celu potwierdzenia Państwa tożsamości i zapewnienia prawa dostępu do danych osobowych (lub skorzystania z innych przysługujących Państwu praw). Jest to kolejny odpowiedni środek bezpieczeństwa, którego celem jest zagwarantowanie, że dane osobowe nie zostaną ujawnione żadnej osobie, która nie ma prawa do ich otrzymania.

Punkt 20. Jakie jest Państwa prawo do wycofania zgody?

W ograniczonych okolicznościach, w których wyrazili Państwo zgodę na zbieranie, przetwarzanie i przesyłanie Państwa danych osobowych w określonym celu, mają Państwo prawo w każdej chwili wycofać swoją zgodę na tę konkretną operację przetwarzania. Aby wycofać zgodę, należy skontaktować się z lokalnym, regionalnym lub korporacyjnym przedstawicielem działu zasobów ludzkich. Po otrzymaniu powiadomienia o wycofaniu Państwa zgody nie będziemy dalej przetwarzać Państwa danych osobowych w celu lub celach, na które pierwotnie wyrazili Państwo zgodę, a jeśli nie będziemy mieli innej podstawy prawnej do dalszego przetwarzania Państwa danych osobowych, bezpiecznie się ich pozbędziemy.

Punkt 21. Co się stanie, jeśli do tego dokumentu wprowadzone zostaną zmiany?

Zastrzegamy sobie prawo do aktualizowania niniejszego Globalnego oświadczenia o poufności danych oraz niniejszego Załącznika w dowolnym czasie, a w przypadku dokonania przez nas istotnych aktualizacji przekażemy Państwu zaktualizowane dokumenty. Możemy również od czasu do czasu powiadamiać Państwa w inny sposób o przetwarzaniu Państwa danych osobowych.

[KONIEC załącznika 2. Osoby, których dane dotyczą z systemów zasobów ludzkich — EOG]

Zaktualizowano 07.01.2019

Niniejszy dodatek do Globalnego oświadczenia Caterpillar o ochronie prywatności danych zawiera dodatkowe informacje na temat sposobu gromadzenia, przechowywania, wykorzystywania, przekazywania i przetwarzania danych osobowych przez spółkę Caterpillar w Australii lub informacje pochodzące z Australii. Aby uzyskać więcej informacji, zapoznaj się z głównym tekstem Globalnego oświadczenia Caterpillar o ochronie prywatności danych.

Rozdział 1. Przechowywanie danych osobowych

Spółka Caterpillar zapisuje dane osobowe w postaci elektronicznej na naszych serwerach, dostarczanych i zarządzanych przez spółkę Caterpillar i jej dostawców.

Rozdział 2. Transgraniczne przekazywanie danych osobowych

Możemy ujawnić dane osobowe poza Australią, w tym także spółkom zależnym firmy Caterpillar, które są objęte niniejszym Globalnym oświadczeniem dot. poufności danych i dostawcom używanym przez te spółki Caterpillar (w celu przejrzenia listy oddziałów firmy Caterpillar objętych Globalnym oświadczeniem dot. poufności danych spółki Caterpillar oraz kraju, w którym mają siedzibę zapoznaj się z sekcją Osoby prawne w dokumencie Globalne oświadczenie dotyczące poufności danych). Kraje, w których najczęściej znajdują się odbiorcy to: Stany Zjednoczone, Zjednoczone Królestwo, Królestwo Niderlandów, Szwajcaria, Singapur, Chiny, Japonia oraz Indie. W odniesieniu do danych osobowych podlegających zasadom ochrony prywatności w Australii podejmiemy odpowiednie działania w celu zapewnienia odpowiedniego poziomu ochrony (zgodnie z zasadami ochrony prywatności w Australii) podczas przekazywania takich danych osobowych do osób w innych krajach lub uzyskania na to zgody.

Rozdział 3. Kontaktowanie się z firmą Caterpillar lub biurem australijskiego komisarza informacyjnego (Australian Information Commissioner)

Jeśli masz jakiekolwiek pytania dotyczące przetwarzania danych osobowych przez spółkę Caterpillar, skontaktuj się z lokalnym przedstawicielem spółki Caterpillar, biurem ochrony prywatności spółki Caterpillar przesyłając e-mail na adres dataprivacy@cat.com lub z biurem praktyk biznesowych Caterpillar, wymienionym w sekcji 10 oświadczenia Globalnego oświadczenia dotyczącego poufności danych. Jeśli uważają Państwo, że Państwa dane osobowe zostały obsłużone w sposób niezgodny z zapisami zawartymi w Globalnym oświadczeniu dotyczącym poufności danych i nie są Państwo usatysfakcjonowani odpowiedzią uzyskaną od lokalnej osoby kontaktowej ze spółki Caterpillar, biura ochrony prywatności lub biura praktyk biznesowych spółki Caterpillar, możesz skontaktować się z biurem australijskiego komisarza informacyjnego.

Wchodzi w życie: 1 stycznia 2020 r. (Ostatnia aktualizacja: 1 maja 2020)

Niniejszy dodatek do Globalnego oświadczenia o poufności danych spółki Caterpillar zawiera dodatkowe informacje na temat sposobu gromadzenia, przechowywania i wykorzystywania przez spółkę Caterpillar danych osobowych klientów z Kalifornii (zgodnie z definicją podaną w ramach kalifornijskiej ustawy o poufności danych California Consumer Privacy Act („CCPA”). CCPA, wraz z nadawanymi osobom przez ten dokument prawami oraz obowiązkami związanymi z powiadamianiem zawartymi w tymże dokumencie obowiązują inaczej w kontekście HR (np. wobec pracowników). Co więcej, uwzględniono w nim także wyjątki dla klientów, którzy zajmują się prowadzeniem działalności biznesowej. Aby uzyskać więcej  informacji nt. kontekstu HR zapoznaj się z dokumentem Artykuł 1 – Zasoby ludzkie, znajdującym się w niniejszym Załączniku 4. Aby uzyskać więcej informacji dot. innego typu klientów (wyłączając działalność B2B w ramach CCPA), zapoznaj się z Artykułem 2 – Klienci nie-HR. Aby odnaleźć więcej ogólnych informacji dot. działalności spółki Caterpillar względem informacji osobowych, zapoznaj się z ogólnym tekstem Globalnego oświadczenia dotyczącego poufności danych spółki Caterpillar.

Artykuł 1 – Zasoby ludzkie

Rozdział 1. Jakie znaczenie ma niniejszy artykuł względem Załącznika 4?

Zastosowanie niniejszego artykułu względem Załącznika 4 – poinformowanie osób ubiegających się o pracę, dyrektorów, pracowników medycznych, kadry zarządzającej oraz kontrahentów spółki Caterpillar (łącznie zwanych dalej „Pracownikami” na potrzeby niniejszego artykułu) o kategoriach danych osobowych (zdefiniowanych poniżej), które gromadzimy, oraz o celach, dla których je gromadzimy.

Rozdział 2. Gromadzenie i wykorzystywanie danych osobowych do celów biznesowych

Dla celów niniejszego oświadczenia „daneosobowe” to informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby. Dane osobowe nie obejmują informacji zdezidentyfikowanych, zagregowanych lub połączonych, zawierających dane, które nie pozwalają na identyfikację Użytkownika lub nie pozwalają na ich powiązanie z danym Użytkownikiem. Termin Dane osobowe nie obejmuje również publicznie dostępnych informacji (informacje, które zostały zgodnie z prawem udostępnione w rejestrach centralnych, wojewódzkich lub innego poziomu).

Dane osobowe pracowników są zbierane, używane i ujawniane wyłącznie w celach biznesowych (zgodnie z opisem poniżej) oraz w sposób zgodny z obowiązującymi przepisami. W przypadku ujawnienia Danych osobowych stronom trzecim robimy to w celach, które opisano poniżej. W stosownych przypadkach wymagamy, aby takie strony trzecie zachowały poufność Danych osobowych oraz zapewniały utrzymanie odpowiednich standardów systemów i procesów w celu zabezpieczenia i chronienia Danych osobowych.

Gromadzimy i wykorzystujemy następujące kategorie Danych osobowych o Użytkowniku, aby zarządzać jego stosunkiem zatrudnienia wobec spółki:

Kategoria danych osobowych

Jak używamy danych osobowych

Dane kontaktowe pracowników i beneficjentów oraz członków ich rodzin (np. imię, nazwisko, adres osobisty i służbowy, osobisty i służbowy numer telefonu, adres e-mail osobisty i służbowy, informacje kontaktowe w sytuacjach alarmowych)

Aby identyfikować i komunikować się oraz aby zarządzać korzyściami i dokumentami spółki

Informacje na temat kwalifikacji zawodowych (np. doświadczenia zawodowego, edukacji, referencji, certyfikacji, członkostwa zawodowego, możliwości językowe, wszelkie inne podobne informacje przekazywane w procesie zgłoszenia lub w trakcie zatrudnienia)

W celu oceny i wybierania ról dla pracowników w firmie Caterpillar i ułatwienia ich rozwoju

Informacje dotyczące zatrudnienia (np. historia pracy, ocena wydajności, postępowanie dyscyplinarne i prowadzenie ewidencji, celów, frekwencji, nieobecności w pracy, zapisy szkoleniowe, informacje dot. wynagrodzenia i inne korzyści)

Zarządzanie stosunkiem pracy i zarządzanie zobowiązaniami w zakresie przestrzegania przepisów

Informacje dot. BHP (np. urazy w miejscu pracy, sytuacje niebezpieczne, gotowość do pracy)

W celu spełnienia obowiązków związanych z przestrzeganiem przepisów i zarządzaniem BHP

Informacje dotyczące identyfikacji i weryfikacji (np. fotografie, prawo jazdy, obywatelstwo, paszport, wizy, inne dowody tożsamości)

W celu spełnienia obowiązków związanych z przestrzeganiem przepisów, określania kwalifikowalności do pracy i umożliwienia fizycznego lub zdalnego dostępu do urządzeń i systemów firmy Caterpillar

Dane finansowe (np. szczegóły rachunku bankowego, ewidencji wynagrodzeń (jeśli dotyczy))

Aby zarządzać wynagrodzeniami, świadczeniami i wydatkami

Informacje motoryzacyjne (np. informacje o tablicach rejestracyjnych pojazdów)

W celu ułatwienia dostępu do zakładów firmy Caterpillar (np. parkowanie)

Informacje na temat podróży (np.: plan podróży, wizy i informacje o programie lojalnościowym, takie jak konto Frequent Flyer)

Zarządzanie podróżami służbowymi, w ty m.in. logistyka, zwrot/wpłata i bezpieczeństwo

Dane dotyczące bezpieczeństwa i technologii (np. informacje przechwycone za pośrednictwem systemów spółki Caterpillar, w tym wszelkie informacje, które Użytkownik utworzy lub przekaże do tych systemów).

W celu ułatwienia stosowania odpowiednich systemów i zabezpieczeń tych systemów

 

Rozdział 3. Dodatkowe informacje na temat korzystania z danych osobowych

Poza wymienionymi powyżej celami możemy również wykorzystywać i dzielić się kategoriami powyższych danych osobowych w celu:

·         Przeprowadzenia inspekcji interakcji, transakcji i rekordów;

·         Monitorowania zgodności z zasadami i procedurami firmy;

·         Wykrywania incydentów z dziedziny ochrony przed złośliwymi, oszukańczymi lub nielegalnymi działaniami oraz ściganie osób odpowiedzialnych za taką działalność;

·         W celu zapewnienia zgodności z wymogami prawnymi i ujawnienia organom ścigania lub innym agencjom rządowym (jeśli jest to wymagane przez prawo), w celu ochrony spółki Caterpillar, osoby lub mienia, w celu wspierania działalności, na przykład w zakresie zastosowań udzielanych w ramach dotacji rządowych, oraz po autoryzowaniu przez użytkownika); oraz

·         Ujawniania w inny sposób, zgodnie z instrukcjami lub zgodą od użytkownika.

Rozdział 4. Z kim należy się kontaktować w celu uzyskania dodatkowych informacji?

Możesz wysłać e-mail do zespołu ds. prywatności danych w Caterpillar: dataprivacy@Cat.com lub w wysłać normalny list na adres:

DW: Ochrona danych

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

 

Artykuł 2 – konsumenci inni niż dział HR

Rozdział 1. Jakie znaczenie ma niniejszy artykuł względem Załącznika 4?

CCPA nadaje konsumentom z Kalifornii pewne prawa w odniesieniu do dotyczących ich danych osobowych. W tym artykule opisano sposób gromadzenia i przetwarzania danych osobowych oraz ich udostępniania w trakcie naszej interakcji z Użytkownikiem oraz po jej zakończeniu. Co więcej, znajduje się też w nim wyjaśnienie przysługujących Użytkownikowi praw. Jeśli jesteś konsumentem w Kalifornii i chcesz wykorzystać jakiekolwiek z praw w ramach CCPA, aby uzyskać więcej informacji na temat wysyłania zapytania, zapoznaj się z rozdziałem 5 poniżej.

Niniejszy artykuł dotyczy wyłącznie klientów z Kalifornii. W niniejszym artykule „konsument z Kalifornii” to osoba fizyczna, która przebywa w Kalifornii. Określenie to nie uwzględnia osób, które (i) działają jako pracownicy, właściciele, dyrektorzy, oficerowie lub kontrahenci firmy, spółki, spółki jednoosobowej, organizacji Nonprofit lub agendy rządowej i które zajmują się sprawami firmy Caterpillar (w tym naszych dealerów) lub (II) osoby ubiegającej się o pracę, pracownika, właściciela, dyrektora, oficera, pracownika medycznego lub kontrahenta spółki Caterpillar.

Rozdział 2. Jakie kategorie danych osobowych mogą być zbierane, przetwarzane i ujawniane przez Caterpillar oraz do jakich celów?

Kategorie danych osobowych

Źródła informacji

Cele biznesowe lub komercyjne, w odniesieniu do których zbierane/wykorzystywane są informacje osobowe

Kategorie stron trzecich, którym dane osobowe są udostępniane

Identyfikatory (np. nazwisko, adres pocztowy, unikatowe identyfikatory osobiste, identyfikatory online, adres IP, adres e-mail)

·      Bezpośrednio od osób indywidualnych;

·      Strony trzecie (np. firmy z którymi kontaktujesz się podczas zakupu produktów Caterpillar, platformy technologiczne)

 

·      Identyfikują użytkownika i zarządzają naszymi stosunkami z klientem, w tym umożliwiają komunikację z Tobą, zapewniają dostęp do urządzeń i systemów Caterpillar, dostarczają produkty/usługi i powiązane z nimi informacje, spełniają obowiązki związane z przestrzeganiem przepisów i zarządzają bezpieczeństwem.

·      Inspekcja związana z bieżącą interakcją z konsumentem i współbieżnymi transakcjami

·      Wykrywania incydentów z dziedziny ochrony przed złośliwymi, oszukańczymi lub nielegalnymi działaniami oraz ściganie osób odpowiedzialnych za taką działalność;

·      Wykonywanie usług, w tym prowadzenie ksiąg rachunkowych i obsługa serwisową, zapewnianie obsługi klienta, przetwarzanie lub realizacja zamówień lub transakcji, weryfikowanie informacji o klientach, przetwarzanie płatności, finansowanie, dostarczanie reklam lub usług marketingowych, dostarczanie usług analitycznych lub podobnych

·      Podejmowanie wewnętrznych badań w celu rozwoju technologicznego i demonstracji;

·      Podejmowanie działań mających na celu weryfikację lub utrzymanie jakości lub bezpieczeństwa usług lub urządzeń, które są własnością, wytworem, są wytworzone dla lub są kontrolowane przez spółkę oraz w celu udoskonalenia, uaktualnienia lub poprawy pracy urządzenia, które są własnością, wytworem lub są kontrolowane przez firmę

·      Debugowanie służące do identyfikowania i naprawiania błędów zakłócających istniejące zamierzone funkcje

·      Dostawcy, usługodawcy i inne firmy, które wspierają nasze działania, na przykład firmy świadczące usługi z zakresu infrastruktury technicznej.

·      Jednostki zależne, filie i inne jednostki zarządzane przez Caterpillar

·      Inni zewnętrzni usługodawcy, którzy przetwarzają dane osobowe w imieniu spółki Caterpillar

 

Dane osobowe należące do Dokumentacji klientów w Kalifornii (np. nazwisko, podpis, adres, numer telefonu)

Informacje handlowe (np. historia zakupów)

Informacje na temat działalności w sieci lub działalności elektronicznej (np. Identyfikacja systemu i sieci oraz dane uwierzytelniające i sposób użytkowania)

 

Poza wymienionymi powyżej celami możemy również wykorzystywać i dzielić się kategoriami powyższych danych osobowych w celu:

·         Ujawnienia organom ścigania lub innym agencjom rządowym (jeśli jest to wymagane przez prawo), w celu ochrony spółki Caterpillar, osoby lub mienia, w celu wspierania działalności, na przykład w zakresie zastosowań udzielanych w ramach dotacji rządowych, oraz po autoryzowaniu przez użytkownika)

·         Ujawnienia w sposób zgodny ze wskazówkami od Użytkownika

 

Rozdział 3. Czy spółka Caterpillar sprzedaje moje dane osobowe?

Twoje dane osobowe nie zostały sprzedane w ciągu ostatnich 12 miesięcy i nie będą one sprzedawane stronom trzecim.

Rozdział 4. Jakie mam prawa w ramach CCPA?

Możesz mieć prawa w ramach CCPA. CCPA przyznaje konsumentom określone prawa w odniesieniu do Danych osobowych, które się do nich odnoszą; w niektórych przypadkach prawa te nie mają jednak charakteru bezwzględnego i w określonych okolicznościach nie mają zastosowania. Prawa przyznane w ramach CCPA to:

·         Prawo do uzyskania dostępu do Twoich informacji osobowych / prawo do poznania Twoich informacji osobowych oraz Prawo do przenoszenia danych – prawo do żądania dostępu do informacji o gromadzeniu Twoich danych osobowych przez spółkę Caterpillar lub uzyskania dostępu do Twoich danych osobowych.

 

·         Prawo do usunięcia – Prawo do żądania usunięcia danych osobowych dotyczących wnioskodawcy.

 

·         Prawo do rezygnacji ze sprzedaży danych osobowych – Prawo do wystąpienia o niesprzedawanie (lub zaprzestania sprzedaży) danych osobowych.

 

·         Prawo do niedyskryminacji – Prawo do nie podlegania dyskryminacji z tytułu egzekwowania praw przysługujących Użytkownikowi w ramach CCPA.

Nie będziemy dyskryminować Użytkowników, którzy wykorzystują prawa nadane im przez CCPA. Jeśli nie jest to możliwe w ramach CCPA, nie będziemy:

o    odmawiać Użytkownikowi dostępu do produktów lub usług;

o    obciążać Użytkownika inną ceną dóbr lub usług, także poprzez nieudzielanie zniżek czy rabatów lub nakładanie kar;

o    zapewniać innego poziomu lub jakości produktów lub usług; lub

o    proponować innej ceny lub stawki za usługi lub innego poziomu lub jakości dóbr lub usług;

za skorzystanie z przysługujących Użytkownikowi praw w ramach CCPA.

Rozdział 5. W jaki sposób mogę skorzystać z praw nadanych przez CCPA?

Można skorzystać z praw nadanych przez CCPA stosując jedną z poniższych metod: 

Online:  Formularz skorzystania z praw CCPA;

E-mail:  dataprivacy@cat.com; lub

Tel.: +1 (800) 806-6832 lub +1 309-494-3282 (DATA).

W przypadku wysyłania pocztą elektroniczną: prosimy o dołączenie informacji odnośnie uprawnienia, z którego Użytkownik chce skorzystać, aby otrzymać informacje oraz o podanie jakich danych lub informacji dotyczy wniosek w celu umożliwienia prawidłowej i terminowej podania celu. 

Możemy udzielić odpowiedzi wyłącznie na zweryfikowane żądanie. Być może będziemy musieli poprosić Użytkownika o udzielenie informacji w celu potwierdzenia, że On sam lub jego autoryzowany wyznaczony przedstawiciel chce skorzystać z przysługujących mu praw. Możemy poprosić o wysłanie żądania Użytkownika za pośrednictwem konta (jeśli takowe istnieje) lub zadać serię pytań zabezpieczających w celu zweryfikowania tożsamości, zanim wyślemy Użytkownikowi odpowiedź na wysłane żądanie. Nie trzeba tworzyć konta Caterpillar w celu skorzystania z jakichkolwiek przysługujących praw (dostępu, usuwania lub rezygnacji z sprzedaży).

Rozdział 6. Z kim należy się kontaktować w celu uzyskania dodatkowych informacji?

Możesz wysłać e-mail do zespołu ds. prywatności danych w Caterpillar: dataprivacy@Cat.com lub w wysłać normalny list na adres:

DW: Ochrona danych

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

 

(KONIEC Załącznik 4.) California Consumer Privacy Act]

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A - List of Caterpillar Data Controllers / Legal Entities of the Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Background Information, if and when permitted by applicable laws (e.g., ethnicity and drug and alcohol testing); and

·         Biometric Information (e.g., thumbprints).

Section 3. Why does Caterpillar use your personal information?

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

 

 

Table 1. Categories, Purpose, and Legal Bases of Processing: Non-Human Resources Data

Data Subjects

Categories of Personal Data

Purposes of Processing

Legal Basis for Processing

Customers and Suppliers

·         Contact Information (e.g., name, address, telephone number, company name)

·         Billing information (financial accounts data, invoices receipt, residence information)

·         Client relationship Management Information

·         Electronic identification information (e.g., email), system usage and preferences

·         Facilitate communications

·         Evaluation and potentially entering into a business relationship or contract, including potentially preparing bids (responses to bids) and other requests that relate to the potential business

·         To facilitate financial transactions and management; Audit

·         Fulfilling our compliance obligations (e.g., anti-money laundering, screening against sanctions lists)

·         Management of our IT systems and to provide services

·         Performance of a contract

·         Comply with legal requirements 

·         Legitimate interest (to manage the relationship)

Customers

·         Contact Information (e.g., name, address, telephone number, company name)

·         Billing information

·         Credit worthiness

·         Electronic identification information (e.g., email), system usage and preferences

·         Repair and Warranty Information 

·         Conducting credit reference checks and financial due diligence

·         Performing customer satisfaction survey

·         Performance of a contract

·         Legitimate interest (to receive feedback on customers experiences)

·         Protection of credit

Visitors to facilities

·         Contact Information (e.g., name, address, telephone number, company name)

·         Image (photograph, video)

·         Vehicle Information (e.g., make, model, license plate)

·         Identification Information (e.g., government documents/identifiers)

·         Prevention and detection of crime or other misconduct

·         Other security and risk management purposes

·         Comply with legal requirements

·         Legitimate interest (safety and security)

Subscribers to our newsletters or other marketing activities

·         Contact Information (e.g., name, address, telephone number, company name)

·         Electronic identification information (e.g., email) and preferences

·         To inform you about our activities, sending you our newsletter, sending you our reports, share exciting new information about our products

·         Legitimate interest (communicating about related products or services)

·         Consent

 

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

·         Where it is necessary for the performance of a contract.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where we need it for credit protection.

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings, or arbitration.

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

The legal grounds we rely on to process your personal information are listed in Table 1.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject, as set out above) and because in limited circumstances, we have your explicit written consent. Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review decisions taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent. We also rely on consent in other situations as identified in Table 1.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us. If you give us your consent, you will be able to withdraw your consent at any time.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing you with a product), or we may be prevented from complying with our legal or regulatory obligations.

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers and Caterpillar.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates, and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. Please contact your Caterpillar contact or email dataprivacy@cat.com for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate, or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Oppose to any data processing activity for which your consent was not required, if there is a breach of LGPD.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A - List of Caterpillar Data Controllers / Legal Entities.

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact dataprivacy@cat.com or use any unsubscribe options we may provide you in the context of our processing activities. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

 

[END Appendix 5. Brazil - Non-Human Resources Data Subjects] 

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Privacy Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data (also known as special categories of information) requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Health Information (e.g., prescription records, benefit claims, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves;

·         Background Information, if and when permitted by applicable laws (e.g., marital status, race, ethnicity, and drug and alcohol testing);

·         Biometric Information (e.g., thumbprints); and

·         Trade Union affiliation.

Section 3. Why does Caterpillar use your personal information?

Personal information is vital to our management and administration of employment relationships. We need all the categories of personal information collected primarily to allow us to manage our relationship with you and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Human Resources Data

Categories of Personal Data

Purposes of Processing

Legal Basis for Processing

Contact Information (e.g., name, address, telephone number, emergency contact(s) information)

·         Communicate with employees

·         Facilitate benefits

·         Maintain accountability of business records

·         Performance of a contract

·         Legitimate interest (to manage and communicate with the workforce)

Identification and verification information (including national/taxpayer identification numbers and work permit status)

·         Meet compliance and legal obligations

·         Enable physical or remote access to Caterpillar facilities or systems

·         Communicate with employees

·         Facilitate benefits

·         Performance of a contract

·         To comply with a legal obligation

·         Legitimate interest (to manage and communicate with the workforce)

Financial Account Information

·         Communicate with employees

·         Facilitate salary and benefits

·         Performance of a contract

·         To comply with a legal obligation

·         Legitimate interest (to manage and communicate with the workforce)

Automotive Information (e.g., driving history, vehicle registration, driver’s license number)

·         Facilitate access to Caterpillar facilities (e.g., parking)

·         Manage company vehicles

·         Performance of a contract

·         Legitimate interest (to facilitate access and management of Caterpillar facilities and equipment)

Professional/Applicant Qualifications Information (e.g., work experience, education, reference information, background/criminal check)

·         Evaluate and select individuals for a role within Caterpillar

·         Performance of a Contract

·         Legitimate interest (to manage the workforce)

General HR records

·         Management purposes

·         Verification purposes, necessary as evidence in the event of any query/dispute and for the provision of references

·         Conduct analytics studies to review and better understand employee retention and attrition rates

·         Managing education, training and development

·         Performance of a contract

·         To comply with a legal obligation

·         Legitimate interest (to manage the workforce)

Employment-related Information (e.g., work history, performance appraisals, goals, attendance, work absences)

·         Monitoring and evaluation of performance to support decisions (e.g., salary increases, incentives and promotion)

·         Performance of a Contract

·         Legitimate interest (to manage the workforce)

Health & Safety (e.g., safety incidents)

·         Manage health and safety at facilities

·         To comply with a legal obligation

·         To protect the life and physical integrity

·         Legitimate interest (to maintain safety)

Personal data obtained from security, monitoring, or an investigation

·         Prevention and detection of crime or other misconduct

·         Other security and risk management purposes

·         To comply with a legal obligation

·         To protect the life and physical integrity

·         Legitimate interest (to manage the workforce and security)

Personal data processed on our IT systems

·         For the conduct of the business

·         Performance of a contract

·         Legitimate interest (to manage business processes and systems)

 

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary for the performance of a contract we have entered into with you.

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

 

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings or arbitration

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

We will rely on legitimate interests as the lawful basis for processing the categories of personal information set out below and, in each case we have identified the legitimate interest upon which we rely. We also identify supplemental bases for processing certain categories of information where warranted in a specific notice that we will provide you.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information relating to leaves of absence, which may include sickness absence or family related leaves, to comply with employment and other laws.

·         Information about your physical or mental health, or disability status, to ensure your health and safety in the workplace and to assess your fitness to work, to provide appropriate workplace adjustments, to monitor and manage sickness absence and to administer benefits.

·         Information related to trade union affiliation to facilitate dues collection, maintain contact lists, and perform other business-related activities.

·         Information related to ethnicity and/or nationality, to comply with employment and other laws.

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (as set out above) and because:

·         In limited circumstances, we have your explicit written consent;

·         We need to carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement;

Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review of automated decision taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal or regulatory obligations (such as ensuring your health and safety).

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers, other Caterpillar entities, and public government agencies or authorities.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third-party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons. Examples include:

·         payroll;

·         benefits provision and administration (including pensions);

·         occupational health or medical assessments regarding your fitness to work and health and safety (e.g. workstation assessments);

·         insurance claims and notifications;

·         provision and administration of recruitment assessments, training and professional development;

·         library and research services such as subscriptions and memberships;

·         building security access and maintenance;

·         travel providers;

·         telecommunications and messaging services such as our business continuity emergency notification system;

·         hard copy archiving; and

·         IT services.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract, working relationship and any associated benefits with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used, or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy which is available from the HR department. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Once you are no longer an employee, worker, or contractor of Caterpillar, we will retain and securely destroy your personal information in accordance with our data retention policy.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. In many cases, you have self-service access to your data (e.g., internal HR systems). Please keep your information up-to-date, or contact your Human Resources representative for the proper procedure for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Oppose to any data processing activity for which your consent was not required if there is a breach of LGPD.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A (List of Caterpillar Data Controllers / Legal Entities).

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the limited circumstances where you may have provided your consent to the collection, processing, and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact your local, regional, or corporate Human Resources representative. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

 

[END Appendix 6. Brazil - Human Resources Data Subjects]

Nazwa/Imię i nazwisko 
LEGAL ENTITY NAME
Adres lub inne dane kontaktowe 
LEGAL ENTITY ADDRESS

Kraj COUNTRY NAME
 Osoba do kontaktu
CONTACT

(unless otherwise noted, see Section 10)
Anchor Coupling Inc. 5520 13th Street, Menominee, Michigan, 49858-1014, United States United States  
Asia Power Systems (Tianjin) Ltd. No 2 Xier Road, Tianjin Port Free Trade Zone, Tianjin  300456, Peoples Republic of China China  
AsiaTrak (Tianjin) Ltd. 169, HaiBin Jiu Road, Tianjin Port Free Trade Zone, Tianjin  300456, Peoples Republic of China China  
Banco Caterpillar S.A. Av. Dr. Chucri Zaidan, 1240, Golden Tower Building - 17th. Walking - Chácara Santo Antônio, São Paulo - SP, 04709-111, Brazil. Brazil Antonio Morais (DPO)
Bucyrus International (Chile) Limitada Av. El Bosque Norte #0177, Oficina 802, P.O. Box 7550100, Las Condes Santiago 6650115, Chile Chile  
Bucyrus International (Peru) S.A. Av. Santa Cruz 830, of. 502, Miraflores  18, Peru Peru  
Caterpillar (Africa) (Proprietary) Limited Anvil Road, PO Box 197, Isando  1600, South Africa South Africa Aneshree Govender (IO)
Gerrit Bouma (DIO)
Caterpillar (China) Financial Leasing Co., Ltd. 1701 Caterpillar Tower, 8 Wangjing Street, Beijing Chaoyang District 100102 (Peoples Republic of China) China  
Caterpillar (China) Investment Co., Ltd. Rm. 1601 Caterpillar Tower, No. 8 Wangjing Street, Beijing  100102, Peoples Republic of China China  
Caterpillar (China) Machinery Components Co., Ltd. No. 16 Xinrong Road, Wuxi National High-tech Industrial Development Zone, Wuxi, Jiangsu  2140128, Peoples Republic of China China  
Caterpillar (Langfang) Mining Equipment Co., Ltd. No. 22 Jinyuandongdao, Economic Development Zone Langfang Hebei Province, Peoples Republic of China China  
Caterpillar (Newberry) 284 Mawsons Way, Newberry, South Carolina 29108, United States United States  
Caterpillar (NI) Limited Old Glenarm Road, Co Antrim, Larne  BT40 1EJ, Northern Ireland Northern Ireland  
Caterpillar (Qingzhou) Ltd. No. 12999 Nanhuan, Qingzhou, Shandong Province 262500, Peoples Republic of China China  
Caterpillar (Shanghai) Trading Co., Ltd. A1225, 12th Floor, No 188, Yesheng Road, Pudong New District, Shanghai  201308, Peoples Republic of China China  
Caterpillar (Suzhou) Co., Ltd. No. 58 Qi Ming Road Export Processing Zone B, Suzhou Industrial Park, Suzhou Jiangsu 215121, Peoples Republic of China China  
Caterpillar (Suzhou) Logistics Co., Ltd. Warehouse No. C22, Suzhou GLP Park, No. 152 Qian Ren Street, Wei Ting Town, Suzhou Industrial Park, Suzhou, angsu Province 21512, Peoples Republic of China China  
Caterpillar (Thailand) Limited 1760 Sukhumvit 52-54, Bangchak Sub-District, Prakanong District, Bangkok Metropolis  10260, Thailand Thailand  
Caterpillar (U.K.) Limited Peckleton Lane, Desford Leicester LE9 9JT, England & Wales United Kingdom  
Caterpillar (Wujiang) Ltd. South District of Jinshanqiao Development Zone, Xuzhou Jiangsu 221004, Peoples Republic of China China  
Caterpillar (Xuzhou) Ltd. South District of Jinshanqiao Development Zone, Xuzhou Jiangsu 221004, Peoples Republic of China China  
Caterpillar (Zhengzhou) Ltd. Dongzhuang Village, Guangwu Town, Xingyang City, Zhengzhou, Henan Province, Peoples Republic of China China  
Caterpillar Asia Pte. Ltd. 7 Tractor Road, Singapore  627968, Singapore Singapore Zhiquin Wu (DPO)
Caterpillar Brasil Comercio de Maquinas e Pecas Ltda. Rodovia Luiz de Queiroz, no number, Buildings AS, Room B, and L1, Column B04, Unileste District, Piracicaba Sao Paulo 13420-900, Brazil Brazil Roberta Papetti (DPO)
Caterpillar Brasil Ltda. Rodovia Luiz de Queiróz , km 157, s/n, Distrito Unileste, Piracicaba Sao Paulo 13420-900, Brazil Brazil Roberta Papetti (DPO)
Caterpillar Castings Kiel GmbH Falckensteiner Str. 2, Kiel  24159, Germany Germany Regine Oppelland (DPO)  
Caterpillar Centro de Formacion, S.L. Camino de Caterpillar, 2 Santa Rosalia-Maqueda, Malaga  E 29591, Spain Spain  
Caterpillar Commercial Northern Europe Limited Peckleton Lane, Desford, Desford LE9 9JT, England & Wales United Kingdom  
Caterpillar Commercial S.A.R.L. 84 Rue Charles Michels, Hall C, Saint-Denis 93200, France France  
Caterpillar Commercial Services S.A.R.L. 40 avenue Leon Blum, Grenoble Cedex 9 38100, France France  
Caterpillar Crédito, S.A. de C.V., SOFOM, E.N.R. Corporativo Santa Maria 
Boulevard Diaz Ordaz 130 Pte, Torre 4, Piso 11 Colonia Santa Maria, C.P. 64650
Monterrey, Nuevo Leon, Mexico
Mexico  
Caterpillar Distribution Services Europe B.V.B.A. Humbeeksesteenweg 98, Grimbergen  B-1850, Belgium Belgium  
Caterpillar Energy Solutions Asia Pacific Pte. Ltd. 11 Kian Teck Road, Singapore 628768, Singapore Singapore Janice Tan (DPO)
Caterpillar Energy Solutions GmbH Carl-Benz-Str. 1, 68167, Mannheim, Germany Germany Beatrice Brauchler (DPO)  
Caterpillar Energy Solutions Inc. 1750 Breckinridge Parkway, Ste 500, Duluth, Georgia, 30096, United States United States  
Caterpillar Energy Solutions, S.A. Avenida de los Artesanos 50, 28760, Tres Cantos, Madrid, Spain Spain  
Caterpillar Energy Systems Technology (Beijing) Co., Ltd. CES (Beijing) Co., Ltd., Room 2-02, CITIC Building Tower A No. 19 Jianguomen Wai Street, Chaoyang District, Beijing   100004, Peoples Republic of China China  
Caterpillar Eurasia LLC 75, Sadovnicheskaya emb.
Moscow 115035 Russia
Russia Olga Kuzmina 
Caterpillar Finance France S.A. 84 Rue Charles Michels, Saint Denis Cedex  93284, France France  
Caterpillar Finance Kabushiki Kaisha

7-1, Minatomirai 3-chome, Nishi-ku, Yokohama-shi, Kanagawa-ken 2200012, Japan

Japan  
Caterpillar Financial Australia Leasing Pty Ltd 1 Caterpillar Drive, Tullamarine Victoria 3043, Australia Australia  
Caterpillar Financial Australia Limited 1 Caterpillar Drive, Tullamarine Victoria 3043, Australia Australia  
Caterpillar Financial Commercial Account Corporation 2120 West End Avenue, Nashville Tennessee 37203-0001 United States  
Caterpillar Financial Corporacion Financiera, S.A., E.F.C. Via de las dos Castillas No 33, 4th Floor, Edificio Atica 6, 28224 Pozuelo de Alarcon, Madrid  28000, Spain Spain  
Caterpillar Financial Dealer Funding LLC 2120 West End Avenue
Nashville Tennessee 37203
United States
United States  
Caterpillar Financial Kazakhstan Limited Liability Partnership 69, Tolebi str., Almaty (Kazakhstan) Kazakhstan  
Caterpillar Financial Leasing (Shanghai) Co., Ltd. Unit 251, Floor 3, A5 Building, Shanghai Pilot Free Trade Zone, China China  
Caterpillar Financial New Zealand Limited Level 13, 34 Shortland Street, Auckland  1150, New Zealand New Zealand  
Caterpillar Financial Nordic Services AB PO Box 115, Svardvagen 3B, 194 22 Upplands, Vasby 660 57, Sweden Sweden  
Caterpillar Financial OOO Floor 3, Building 75, Sadovnicheskaya naberezhnaya, Moscow 115035 (Russia) Russia  
Caterpillar Financial Renting S.A. Vía de las Dos Castillas, No. 33, Edificio Ática 6, Planta 4a, 28224 Pozuelo de Alarcón (Madrid), Spain Spain  
Caterpillar Financial SARL Muehlebachstrasse 43, CH-8008, Zurich  8008 Switzerland Switzerland  
Caterpillar Financial Services (Dubai) Limited Dubai International Financial Centre (DIFC), The Gate Village, Building 5, Level 2 PO Box 506590, Dubai, United Arab Emirates United Arab Emirates  
Caterpillar Financial Services (Ireland) p.I.c. Riverside One, Sir John Rogerson's Quay, Dublin 2, Ireland Ireland  
Caterpillar Financial Services (UK) Limited Friars Gate, 1011 Stratford Road, Shirley, Solihull, West Midlands, B90 4BN, England & Wales United Kingdom  
Caterpillar Financial Services Argentina S.A. Butty 275, Piso 11, Ciudad Autonoma de Buenos Aires, Buenos Aires  C1043AAQ, Argentina Argentina  
Caterpillar Financial Services Asia Pte. Ltd. 14 Tractor Road, Singapore  627973, Singapore Singapore Fynn Tay (DPO)
Caterpillar Financial Services Belgium S.P.R.L. Brusselsesteenweg 340, 3090 Overijse, Belgium Belgium  
Caterpillar Financial Services Corporation 2120 West End Avenue, Nashville, Tennessee 37203-0001, United States United States  
Caterpillar Financial Services CR, s.r.o. Lipova 72, Modletice  251 70, Czech Republic Czech Republic  
Caterpillar Financial Services GmbH Lise-Meitner, Str. 3, Ismaning  D-85737, Germany Germany Werner Diessner (DPO)
Caterpillar Financial Services Limited Les Services Financiers Caterpillar Limitee 3457 Superior Court, Unit 2, Oakville Ontario L6L 0C4, Canada Canada  
Caterpillar Financial Services Malaysia Sdn. Bhd. No. 1 Jalan Puchong, Perindustrian Puchong Utama, Sleangor  47100, Malaysia Malaysia  
Caterpillar Financial Services Netherlands B.V. Rondebeltweg 41, Almere  1329 BP, Netherlands Netherlands  
Caterpillar Financial Services Norway AS Cort Adelers gate 16, P.O. Box 1388 Vika, Oslo  0114, Norway Norway  
Caterpillar Financial Services Philippines Inc. #13 Economia Street, 1110 Bagumabayan, Quezon City Metro Manila 1100, Philippines Philippines  
Caterpillar Financial Services Poland Sp. z o.o. 51, Prosta Street, Warsaw  00-838, Poland Poland  
Caterpillar Financial Services South Africa (Pty) Limited 7a Lindsay Street
Wifontein, Kempton Park
Johannesburg 1620 (South Africa)
South Africa Aneshree Govender (IO)
Jarek Myszkowski (IO)
Caterpillar Financial Ukraine LLC 34 Vasilkovskaya, of. 326B, Kiev 03022 Ukraine Ukraine  
Caterpillar Fluid Systems S.r.l. Via Giobetti nr. 2/A Palazzo C, 20063 Cernusco sul Naviglio MI., Italy Italy  
Caterpillar Forest Products Inc. 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar France S.A.S. 40 Avenue Leon-Blum, Boite Postal 55, Grenoble  Cedex 9 F-38041, France France  
Caterpillar FS (QFC) LLC Office 814, 8th Floor
Al Fardan Office Tower
AI Funduq
61, West Bay
Dubai, Doha (United Arab Emirates)
United Arab Emirates  
Caterpillar Global Mining LLC 875 W Cushing Street
Tucson Arizona 85745
(United States)
United States  
Caterpillar Global Mining Europe GmbH Industriestrasse 1, Lünen D-44534, Germany Germany Claudia Panse (DPO)  
Caterpillar Global Mining HMS GmbH Karl-Funke-Strasse 36, Dortmund  44149, Germany Germany Sven Staudinger (DPO)  
Caterpillar Global Mining Equipment LLC 3501 S. FM Hwy 1417
Denison Texas 75020
United States
United States  
Caterpillar Global Mining Mexico LLC 10 Finegan Road, Del Rio, Texas 78840, United States United States  
Caterpillar Holdings Australia Pty. Ltd. Level 20
300 Adelaide Street
Brisbane Queensland 4000 (Australia)
Australia  
Caterpillar Hungary Components Manufacturing Ltd. 2117 Isaszeg, Hrsz, Isaszeg  0185/3, Hungary Hungary  
Caterpillar Hydraulics Italia S.r.l. Via Andrea Costa, 73/2, Bologna  40134, Italy Italy  
Caterpillar Inc. 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar India Private Limited 7th Floor, International Tech Park, Chennai
Taramani Road, Taramani, Chennai
Chennai Tamil Nadu 600 113, India
India  
Caterpillar Industrias Mexico, S. de R.L. de C.V. Carretera a Villa de Garcia km. 4.5 Santa Catarina,
Nuevo Leon, Mexico CP. 66350 (Mexico)
Mexico  
Caterpillar Industries (Pty) Ltd 7A Lindsay Street, Wifontein, Kempton Park, Gauteng 1620 (South Africa) South Africa Aneshree Govender (IO)
Lourens Gerber (DIO)
Caterpillar Insurance Co. Ltd. 2120 West End Avenue, Nashville, Tennessee 37023-0001, United States United States  
Caterpillar Insurance Services Corporation 2120 West End Avenue
Nashville Tennessee 37203-0001 (United States)
United States  
Caterpillar Insurance Company 2120 West End Avenue
Nashville Tennessee 37203-0001 (United States)
United States  
Caterpillar International Finance Luxembourg, S.a.r.l. 4a, rue Henri Schnadt, Luxembourg  L-2530, Luxembourg Luxembourg  
Caterpillar International Luxembourg I S.a.r.l. 4A, Rue Henri M. Schnadt, L-2530, Luxembourg Luxembourg  
Caterpillar International Luxembourg II S.a.r.l. 4A, Rue Henri M. Schnadt, L-2530, Luxembourg Luxembourg  
Caterpillar International Services del Peru S.A. Jr. Cristóbal de Peralta Norte 820, Surco, Lima, Peru Peru  
Caterpillar Japan LLC 7-1, Minatomirai 3-chome, Nishi-ku, Yokohama-shi, Kanagawa-ken 2200012, Japan Japan  
Caterpillar Latin America Services de Mexico, S. de R.L. de C.V. Carretera a Villa de Garcia KM 4.5, Santa Catarina Nuevo Leon CP 66350, Mexico Mexico  
Caterpillar Latin America Services de Panama, S. de R.L. Business Park, Torre Oeste, Piso 1, Esquina de la Ave Principal y Ave La Rotonda, Costa del Este, Ciudad de Panama, Panama Panama, Republic of  
Caterpillar Latin America Servicios de Chile Limitada Rosario Norte 407, Piso 14, Las Condes Santiago Chile Chile  
Caterpillar Latin America Support Services, S. DE R.L. Edificio Customer Center, Caterpillar Campus, Carretera Conectora Oeste, Area Panama-Pacifico, Veracruz, Distrito de Arraijan, Provincia de Panama, Panama Panama, Republic of  
Caterpillar Leasing (Thailand) Limited 1760 Sukhumvit Road, Bangkok Sub-district, Phrakanong District, Bangkok  10150, Thailand Thailand  
Caterpillar Leasing Chile, S.A. Rosario Norte 407, Piso 14, Las Condes, 7561156, Santiago, Chile Chile  
Caterpillar Life Insurance Company 2120 West End Avenue
Nashville Tennessee 37203-0001 (United States)
United States  
Caterpillar Logistics (Shanghai) Co. Ltd. 500 Ton Shun Avenue, Shanghai, Peoples Republic of China China  
Caterpillar Logistics (UK) Limited Eastfield, Peterborough  PE1 5FQ, England & Wales United Kingdom  
Caterpillar Logistics Inc. 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar Luxembourg S.a.r.l. 4a, rue Henri Schnadt, Luxembourg  L-2530, Luxembourg Luxembourg  
Caterpillar Machinery Nantong Co Ltd No. 18 Zhusong Road, Xitong Technology Industrial Zone, Tongzhou District, Nantong City, Jiangsu, Peoples Republic of China China  
Caterpillar Marine Asia Pacific Pte. Ltd. 7 Tractor Road, Singapore  627968, Singapore Singapore Xiangpeng Xie (DPO)
Caterpillar Marine Power UK Limited 22 Cobham Road, Ferndown Industrial Estate Co Dorset, Wimborne  BH21 7PG, England & Wales United Kingdom  
Caterpillar Marine Trading (Shanghai) Co., Ltd. 333 Futexi First Road, Room B8 4th Floor Changcheng Building, Waigaoqiao FTZ 200131, Peoples Republic of China China  
Caterpillar Maroc SARL Route Desserte des Usines, Autoroute Casablanca-Rabat (km 11,6) Ain Sebaa, Casablanca  20250, Morocco Morocco  
Caterpillar Materiels Routiers SAS 21 Avenue Jean Jaures, BP 2F, Rantigny  F-60290, France France  
Caterpillar Mexico, S.A. de C.V. Carretera a Villa de Garcia KM 4.5
Santa Catarina Nuevo Leon CP 66350 (Mexico)
Mexico  
Caterpillar Mining Chile Servicios Limitada Rosario Norte 407, piso 14 Las Condes, Santiago, Chile Chile  
Caterpillar Motoren (Guangdong) Co. Ltd. Shizhou Industrial Estate Chencun Town, Shunde District, Foshan City Guangdong 528314, Peoples Republic of China China  
Caterpillar Motoren GmbH & Co. KG Falckensteiner Strasse 2, Kiel  24159, Germany Germany Regine Oppelland (DPO)  
Caterpillar Motoren Henstedt-Ulzburg GmbH Rudolf-Diesel-Str. 5-9, Henstedt-Ulzburg 24558, Germany Germany Regine Oppelland (DPO)  
Caterpillar Motoren Rostock GmbH Werftallee 3, Rostock 18119, Germany Germany Regine Oppelland (DPO)  
Caterpillar of Australia Pty. Ltd. 1 Caterpillar Drive, Tullamarine Victoria 3043, Australia Australia  
Caterpillar of Canada Corporation 3700 Steeles Avenue West, Suite 902, Woodbridge Ontario L4L 8K8, Canada Canada  
Caterpillar Operator Training Ltd. 1-1 Ichinomiya 7-chome, Samukawa-machi, koza-gun, Kanagawa-ken 2530111, Japan Japan  
Caterpillar Panama Services S.A. Edificio Regional Shared Services Center, Caterpillar Campus, Carretera Conectora Oeste, Area Panama-Pacifico, Veracruz, Distrito de Arraijan, Provincia de Panama, Panama Panama, Republic of  
Caterpillar Paving Products Inc. 9401 85th Avenue N, Brooklyn Park, Minnesota 55445-2199, United States United States  
Caterpillar Paving Products Xuzhou Ltd. South District of Jinshanqiao Development Zone, Xuzhou Jiangsu Province 221004, Peoples Republic of China China  
Caterpillar Poland Sp. z o.o. U1 Lubielski 74, 23 300 Janow, Lubelski  23-300, Poland Poland  
Caterpillar Power Generation Systems (Bangladesh) Limited lttefaq Bhaban, 1st floor, 1 R. K. Mission Rd., Motijheel, Dhaka 1203 Bangladesh  
Caterpillar Precision Seals Korea 538-5, Segyo-dong, Pyeongtaek-si Gyeonggi-do 450-818, Korea, South Korea  
Caterpillar Prodotti Stradali S.r.l. Via IV Novembre 2, Minerbio Bologna I-40061, Italy Italy  
Caterpillar Propulsion AB Tarnvagen 15, Hono  47540, Sweden Sweden  
Caterpillar Propulsion International Trading (Shanghai) Co., Ltd. 6F, Lei Shing International Plaza No. 1319, West Yan'an Road, Shanghai  20050, Peoples Republic of China China  
Caterpillar Propulsion Production AB Langesand 1, Box 1005, Ockero  47522, Sweden Sweden  
Caterpillar Propulsion Pte Ltd No. 5 Tukang Innovation Grove, .618304, Singapore Singapore  
Caterpillar Propulsion Singapore Pte Ltd 87 Tuas South Avenue 1, .  637419, Singapore Singapore  
Caterpillar Ramos Arizpe Services, S.A. de C.V Boulevard Industria de la Transformacion No 3135
Parque Industrial Saltillo-Ramos Arizpe
Coahuila 25000 (Mexico)
Mexico  
Caterpillar R & D Center (China) Co., Ltd. Lot B6-D, National High-Tech Development Zone, Wuxi, Jiangsu  214028, Peoples Republic of China China  
Caterpillar Reman Powertrain Indiana LLC 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar Remanufacturing Drivetrain LLC 100 NE Adams St
Peoria Illinois 61629 United States
United States  
Caterpillar Remanufacturing Services (Shanghai) Co., Ltd. Plant 3#, Lingang Industrial Park, 1555 Cenglin Road, Pudong, Shanghai  201306, Peoples Republic of China China  
Caterpillar Renting France S.A.S. 84 Rue Charles Michels, Saint Denis Cedex 93284, France France  
Caterpillar Reynosa, S.A. de C.V. Carretera Reynosa Matamoros Brecha E-99 SN, Parque Industrial Reynosa, Reynosa Tamaulipas C.P. 88780, Mexico Mexico  
Caterpillar SARL Route de Frontenex 76, 1208 Geneva, Switzerland Switzerland  
Caterpillar Services Germany GmbH Falckensteiner Str. 2, 24159 Kiel, Germany Germany Peter Henningsen (DPO)
Caterpillar Servicios Limitada Rosario Norte 407, Piso 14, Las Condes, 7561156, Santiago, Chile Chile  
Caterpillar Servicios Mexico, S. de R.L. de C.V. Carretera a Villa de Garcia Km 4.5, Santa Catarina Nuevo Leon CP 66350, Mexico Mexico  
Caterpillar Servizi Italia Srl Via IV Novembre 2, Minerbio 40061, Italy Italy  
Caterpillar Shrewsbury Limited Lancaster Road, Shrewsbury, Shropshire  SY1 3NX, England & Wales United Kingdom  
Caterpillar Skinningrove Limited Skinningrove Works, Carlin How, Saltburn By The Sea, Cleveland England TS13 4EE, England & Wales United Kingdom  
Caterpillar Southern Africa (Pty) Ltd. Gallagher Convention Centre, 19 Richards Road, Halfway House, Midrand  1685, South Africa South Africa Aneshree Govender (IO)
Stephane Latini (DIO)
Caterpillar Tianjin Ltd. No. 25, Huanhe West Road, Tianjin Airport Economy Area, Tianjin  300308, Peoples Republic of China China  
Caterpillar Tosno, L.L.C. 1/1 Moskovskoye shosse, Leningradskaya Oblast, Tosno 187000, Russian Federation Russia  
Caterpillar Tunneling Canada Corporation 3190 Orlando Drive, Unit A, Mississauga Ontario L4V 1R5, Canada Canada  
Caterpillar Undercarriage (Xuzhou) Co., Ltd. No 8 Jinchuan Road, Xuzhou Economic and Technological Development Zone, Xuzhou, Peoples Republic of China China  
Caterpillar Underground Mining Pty. Ltd. 2-8 Hopkinson Street, South Burnie Tasmania 7320, Australia Australia  
Caterpillar Used Equipment Services Inc. 100 NE Adams Street, Peoria, Illinois 61629, United States United States  
Caterpillar Work Tools B.V. 400 Work Tool Drive, Wamego Kansas 66547-1299, United States United States  
Caterpillar Work Tools, Inc. 400 Work Tool Drive, Wamego Kansas 66547-1299, United States United States  
ECM S.p.A. Serravalle Pistoiese (PT), Via IV Novembr 29 Frazione Cantagrillo Italy  
EDC European Excavator Design Center GmbH & Co. KG Karl-Rapp Strasse 1, Wackersdorf  92442, Germany Germany Claudia Panse (DPO)  
Electro-Motive Diesel Limited Electro-Motive Diesel LImited c/o Perkins Engines Company Limited Eastfield, Frank Perkins Way   England  
Electro-Motive Locomotive Technologies LLC 75 Sadovnicheskaya emb. 115035 Moscow Russia  
Electro-Motive Technical Consulting Co. (Beijing) Ltd. Room 1601 Caterpillar Tower No.8 Wangjing Street Chaoyang District Beijing 100102 P.R. China China    
Equipos de Acuña, S.A. de C.V. Km 8.5 Carr. Presa Amistad, CD Acuna MX 26220, Mexico Mexico  
GFCM Comercial México, S.A. de C.V., SOFOM, ENR Corporativo Santa Maria 
Boulevard Diaz Ordaz 130 Pte, Torre 4, Piso 11 Colonia Santa Maria, C.P. 64650
Monterrey, Nuevo Leon, Mexico
Mexico  
GFCM Servicios, S.A de C.V Corporativo Santa Maria 
Boulevard Diaz Ordaz 130 Pte, Torre 4, Piso 11 Colonia Santa Maria, C.P. 64650
Monterrey, Nuevo Leon, Mexico
Mexico  
Kemper Valve & Fittings Corp. 3001 Darrell Road
Island Lake Illinois 60042 (United States)
United States  
Mec-Track S.r.l. Via Muzza Spadetta 30, Bazzano Bologna  I-40053, Italy Italy  
Motoren Steffens GmbH Geefacker 63, Kleve 47533, Germany Germany  
MWM Austria GmbH Munchner Strabe 22, A-6130 Schwaz, Austria Austria  
MWM Benelux B.V. Soerweg 13, 3088 GR, Rotterdam, Netherlands Netherlands  
MWM Energy Australia Pty Ltd 1 Caterpillar Way, Tullamarine Vic 3043, Australia Australia  
MWM France S.A.S. 99 Avenue Louis Roche
Gennevilliers 92230 (France)
France  
Nippon Caterpillar LLC 32-2, Honcho 1 Chome 
Nakano-Ku, Tokyo, 1640012, Japan
Japan  
PT Caterpillar Finance Indonesia The Garden Centre Building, Suite No. 5-12
Cilandak Commercial Estate, Jalan Raya Cilandak KKO
Jakarta 12560 Indonesia
Indonesia  
P. T. Solar Services Indonesia Landmark Center, Tower A 10th Floor, Jl. Jendral Sudirman No. 1, Jakarta  12910, Indonesia Indonesia  
Perkins Engines (Asia Pacific) Pte Ltd 7 Tractor Road, Singapore   627968, Singapore Singapore Zhiquin Wu (DPO)
Perkins Engines Company Limited Eastfield, Peterborough  PE1 5FQ, England & Wales United Kingdom  
Perkins Engines, Inc. 11 East Chase Street, Baltimore, Maryland 21202, United States United States  
Perkins India Private Limited 7th Floor, International Tech Park, Teramani Road, Teramani,Chennai 600 113, India India  
Perkins Machinery (Changshu) Co., Ltd. Building 6, Advanced Manufacture Center
No 788, DongNan Road,
Changshu 215500 (Peoples Republic of China)
China  
Perkins Motores do Brasil Ltda. Rua Joao Che de 2489 CIC, Curitiba Parana 81170-220, Brazil Brazil Elisabeth Hass (DPO)
Perkins Power Systems Technology (Wuxi) Co., Ltd. No.8 Xinchang South Road, Wuxi National Hi- tech Development Zone, Jiangsu, Peoples Republic of China China  
Perkins Small Engines (Wuxi) Co., Ltd. No. 10 South Xinchang Road, Wuxi Jiangsu 214142, Peoples Republic of China China  
Progress Rail Arabia Limited Company Al Nakhlah Tower King Fahd Road & Thumamah Road Interchange Riyadh, Saudi Arabia Kingdom of Saudi Arabia    
Progress Rail Australia Pty Ltd Level 1, 7K Parkes Street
Harris Park NSW 2150 (Australia)
Australia  
Progress Rail Canada Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 Canada  
Progress Rail de Mexico, S.A. de C.V. Pino Suarez 300 7 Monterrey Centro Monterrey, Nuevo Leon CP 64000 Mexico Mexico  
Progress Rail Equipamentos e Servicos Ferroviarios do Brasil Ltda. Estr. Carlos Roberto Prataviera - Jardim Sao Jorge
Hortolandia - SP Brazil
Brazil Hercules de Luna (DPO)
Progress Rail Equipment Leasing Corporation 1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA    
Progress Rail Innovations Private Limted D149-153, Hosiery Complex, Phase II Extn., Neida 201305, India India  
Progress Rail Inspection & Information Systems GmbH Carl-Benz-Str. 1 D-68167 Mannheim, Germany Germany Michael Stella (DPO)
Progress Rail Locomotivas (do Brasil) Ltda. Rua Georg Rexroth, 609, Bloco D. conjuntos 1 e 2 Jardim Padre Anchieta Diadema Sao Paulo 09951-270 (Brazil) Brazil Hercules de Luna (DPO)
Progress Rail Locomotive Canada Co.   11420-184 Street Edmonton AB Canada T5S 2W7 Canada  
Progress Rail Locomotive Inc.  9301 W 55th Street LaGrange, IL  60525 USA  
Progress Rail Maintenance de Mexico, S.A. de C.V. Washington S/N, Col. - Ferrocarril, C.P. , Guadlahara 44440, Mexico Mexico  
Progress Rail Manufacturing Corporation  3500 S. Cowan Road Muncie Indiana 47302-9555 USA  
Progress Rail Raceland Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA  
Progress Rail SA Proprietary Limited 33 Kambathi Street N4 Gateway Industrial Park Willow Park Manor X65 Gauteng 0184 South Africa South Africa Aneshree Govender (IO)
Barend Hanekom (IO)
Progress Rail Services Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA  
Progress Rail Services UK Limited Osmaston Street Sandiacre Nottingham NG10 5AN UK England  
Progress Rail Transcanada Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA  
Progress Rail Welding Corporation  1600 Progress Drive PO Box 1037 Albertville, Al  35950 USA  
PT. Bucyrus Indonesia Beltway Office Park, Building C, Level 3, Unit 03-02, Jl. TB Simatupang No. 41, Kelurahan Ragunan Kecamatan, Pasar Minggu Jakarta Selatan  12550, Indonesia Indonesia  
PT. Caterpillar Indonesia Jl. Raya Naragong KM.
19 Cileungsi Bogor
Jawa Barat 16820 Indonesia
Indonesia  
PT. Caterpillar Indonesia Batam Jl. Brigjen Katamso KM. 6, Kel. Tanjung Uncang, Batam, Indonesia Indonesia  
PT. Caterpillar Remanufacturing Indonesia Jl. Raya Naragong KM, 19 Cileungsi Bogor, Jawa Barat  16820, Indonesia Indonesia  
S&L Railroad, LLC  1600 Progress Drive PO Box 1037 Albertville, Al  35950    
SCM Singapore Holdings Pte Ltd 7 Tractor Road, Singapore  048620, Singapore Singapore  
Servicios de Turbinas Solar, S. de R.L. de C.V. Av. Framboyanes, MZ 6, Lotes 1-15, Cd. Ind. Bruno Pagliai, Veracruz C.P. 91697, Mexico Mexico  
Solar Turbines (Beijing) Trading & Services Co., Ltd. Room 2103 China Life Tower, No. 16, Chaowaidajie, Chaoyang District, Beijing  100020, Peoples Republic of China China  
Solar Turbines (Thailand) Ltd. No.5 Ramkhumheang Road, Huamark, Bangkapi, Bangkok  10240, Thailand Thailand  
Solar Turbines Canada Ltd. / Ltee 2510 84th Avenue, Edmonton, Alberta T6P, Ik3, Canada Canada  
Solar Turbines CIS Limited Liability Company Osennyi boulevard, 23 Moscow 121609 Russia  
Solar Turbines EAME s.r.o. Bucharova 1281/2, 158 00 Prague 5 Czech Republic Czech Republic  
Solar Turbines Egypt Limited Liability Company 44 Palestine Street, New Maadi Vairo, Cairo, Egypt Egypt  
Solar Turbines Europe S.A. Avenue des Etats Unis 1, Gosselies  B 6041, Belgium Belgium  
Solar Turbines Incorporated 2200 Pacific Highway, San Diego, California 92101, United States United States  
Solar Turbines India Private Limited 202, 2nd Floor, Hiranandani Business Park, Powai, Mumbai, 400076, India. India  
Solar Turbines International Company 2200 Pacific Highway, San Diego, California 92101, United States United States  
Solar Turbines Italy S.R.L. via Battistini 21A,Parma 43100 Italy Italy  
Solar Turbines Malaysia Sdn Bhd Lot 6.05, Level 6, KPMG Tower, 8 First Avenue, Bandar Utama, Petaling Jaya Selangor Darul Ehsan 47800, Malaysia Malaysia  
Solar Turbines Middle East Limited PO Box 9275, c/o Al Tammi & Company, Advocates and Legal Consultants, 15th Floor, the Maze Tower, Dubai, UAE United Arab Emirates  
Solar Turbines Services Company 2200 Pacific Highway, San Diego, California 92101, United States United States  
Solar Turbines Services Nigeria Limited Plot 133, Trans Amadi Industrial Estate, Redeem Road, Oginigba Port Harcourt Nigeria Nigeria  
Solar Turbines Services of Argentina S.R.L. Maipu 1210, Buenos Aires Argentina Argentina  
Solar Turbines Switzerland Sagl Camoagna 15, Riazzino, 6595, Switzerland Switzerland  
Solar Turbines Trinidad & Tobago Limited 48-50 Sackville Street, PO Box 75, Port of Spain, Trinidad and Tobago Trinidad & Tobago  
Solar Turbines West-Africa SARL Face à l’entrée de Collège Victor Hugo, quartier SBOM, BP, 2765 Port-Gentil, Gabon Gabon  
Tecnologia Modificada, S.A. de C.V. Transformacion No 545, Parque Industrial FINSA, Nuevo Laredo, Tamaulipas CP 88275, Mexico Mexico  
Tokyo Rental Ltd. 32-2, Honcho 1-chome, Nakano-ku, Tokyo  1640012, Japan Japan  
Turbinas Solar de Columbia S.A. Calle 70 # 4-60, Bogota D.C., Colombia Colombia  
Turbinas Solar de Venezuela, C.A. Avenida Jorge Rodriquez, Sector las Garzas, Torre B.V.C., Piso 6, Oficina 6R, Puerto La Cruz, Estado Anzoategui Venezuela Venezuela  
Turbinas Solar S.A. de C.V. Av. Framboyanes, MZ 6, Lotes 1-15, Cd. Ind. Bruno Pagliai, Veracruz C.P. 91697, Mexico Mexico  
Turbo Tecnologia de Reparaciones S.A. de C.V. Calle Chilpancingo 361, Parque Industrial Francionamiento Chilpancingo, Tijuana  22440, Mexico Mexico  
Turbomach Endustriyel Gaz Turbinleri Sanayi Ve Ticaret Limited Kavacik Mah. Sehit, Tegmen Ali Yilmaz Sok. No: 13, Guven Sazak Plaza A Blok, Kat:1 TR-34810 Beykoz, Istanbul Turkey Turkey  
Turbomach France S.A.R.L. 11 rue de la Mare a Tissier, BP73, St-Pierre-Du-Perray  FR-91280, France France  
Turbomach GmbH Weisenstrasse 10-12, Griesheim  64347, Germany Germany STREIT GmbH
Managementsysteme
Lahnstraße 27-29, 64625 Bensheim

Mail: DS-Beauftragter@Streit-online.d
Turbomach Netherlands B.V. Rijksstraatweg 22 G, 2171 AL Sassenheim 1329BD, The Netherlands Netherlands  
Turbomach Pakistan (Private) Limited 32-K, B-1 Gulberg II, Lahore 54000, Pakistan Pakistan  
Turbomach S.A. Unipersonal via Campagna 15, Riazzino  6595, Switzerland Spain  
Turbomach Sp.Zo.o. ul. Mikolowska 7, 44-100, Gliwice, Poland Poland  
Turner Powertrain Systems Limited Racecourse Road, West Midlands, Wolverhampton England WV6 0QT, England & Wales United Kingdom