Globalne oświadczenie o poufności danych spółki Caterpillar

Niniejsze Oświadczenie o ochronie danych dotyczy spółek zależnych i stowarzyszonych firmy Caterpillar oraz innych podmiotów kontrolowanych przez firmę Caterpillar Inc. określonych
w Wykazie A (Lista administratorów danych / podmiotów prawnych Caterpillar) (łącznie nazywanych „Caterpillar”). Niniejsze Oświadczenie o ochronie danych ma zastosowanie tylko wtedy, gdy Caterpillar gromadzi lub w inny sposób przetwarza dane osobowe na potrzeby Caterpillar (tzn. gdy Caterpillar (samodzielnie lub wspólnie z innymi podmiotami) jest administratorem danych i w związku z tym określa cele i sposoby przetwarzania wszelkich danych osobowych). Niniejsze Oświadczenie o ochronie danych nie ma zastosowania, gdy Caterpillar gromadzi lub w inny sposób przetwarza dane osobowe
w imieniu innych firm, takich jak dealerzy, dostawcy i klienci Caterpillar.

Podmiotem Caterpillar będącym „administratorem” Twoich danych jest ten, z którym utrzymujesz relacje np. między innymi jako klient (np. spółka Caterpillar wskazana w zamówieniu lub innej umowie zawartej z Caterpillar), pracownik (np. spółka Caterpillar,
z którą próbujesz nawiązać lub masz już nawiązany stosunek pracy) lub dostawca
(np. spółka Caterpillar, z którą próbujesz nawiązać współpracę lub już współpracujesz
jako dostawca). Caterpillar zachęca do okresowego przeglądania niniejszego Oświadczenia o ochronie danych, aby być na bieżąco z wszelkimi zmianami.

Dla wygody w kilku rozdziałach niniejsze Oświadczenie o ochronie danych jest podzielone według kategorii osób, których dane dotyczą, określonych poniżej. Należy pamiętać, że w niektórych sytuacjach możesz nie pasować idealnie do żadnej z kategorii (na przykład możesz kwalifikować się do przynajmniej dwóch kategorii albo możesz nie być klientem Caterpillar, ale rozdział dotyczący klientów jest najbardziej adekwatny). Prosimy zapoznać się z całym tekstem, który jest odpowiedni dla Twojej relacji z Caterpillar. Niniejsze Oświadczenie o ochronie danych obejmuje dane osobowe osób fizycznych, które są:

• kandydatami do zatrudnienia lub pracownikami Caterpillar (co obejmuje kadrę, personel i robotników) lub innymi osobami obecnie lub przeszłości zatrudnionymi do wykonywania pracy na rzecz Caterpillar, włączając w to pracowników tymczasowych (łącznie nazywane „pracownikami”),
• powiązane z klientami Caterpillar, włączając w to dealerów, klientów dealerów, dystrybutorów, klientów dystrybutorów, klientów sprzedaży bezpośredniej, przedstawicieli handlowych lub innych sprzedawców (łącznie nazywane „klientami”) oraz
• powiązane z dostawcami Caterpillar, na przykład są pracownikami dostawców (pracownicy tymczasowi, kadra, personel, wykonawcy itp.) (łącznie nazywane „dostawcami”).

W niniejszym Oświadczeniu o ochronie danych termin „przetwarzanie” oznacza dowolną operację, której są poddawane dane osobowe, w tym na przykład gromadzenie, przechowywanie, modyfikowanie, przekazywanie lub wykorzystywanie w inny sposób. Ponadto niniejsze Oświadczenie o ochronie danych nie dotyczy innych danych (danych nieosobowych), które Caterpillar może gromadzić lub w inny sposób przetwarzać. Więcej informacji o innych danych, które Caterpillar może gromadzić lub przetwarzać w inny sposób, zamieszczono w Oświadczeniu Caterpillar o zarządzaniu danymi.

Oprócz niniejszego Oświadczenia o ochronie danych niektóre systemy, aplikacje i procesy Caterpillar mogą zawierać własne zasady ochrony danych osobowych, w których są zawarte dodatkowe informacje dotyczące gromadzenia konkretnych danych osobowych oraz ich przechowywania, wykorzystywania i przekazywania.

Niektóre ustawodawstwa mogą zabraniać lub ograniczać gromadzenie, wykorzystywanie
lub udostępnianie określonych kategorii danych osobowych. W związku z tym niniejsze Oświadczenie o ochronie danych, opisujące nasze praktyki, może podlegać ograniczeniom wynikającym z tych przepisów lub dodatkowym postanowieniom zawartym w załącznikach dotyczących poszczególnych krajów, które mają zastosowanie w Twoim przypadku i są dołączone do niniejszego Oświadczenia o ochronie danych. W przypadku sprzeczności z niniejszym Oświadczeniem o ochronie danych pierwszeństwo mają odpowiednie załączniki.

Na potrzeby niniejszego Oświadczenia o ochronie danych dane osobowe to jakiekolwiek informacje o konkretnej osobie oraz dane identyfikujące lub mogące identyfikować konkretną osobę. Innymi słowy jest to dowolna informacja, którą można powiązać z Tobą. Niektóre ustawodawstwa mogą zabraniać lub ograniczać gromadzenie określonych kategorii danych osobowych. Uwzględniając przepisy prawa krajowego i wszelkie załączniki, przykłady danych osobowych, które możemy gromadzić, obejmują między innymi:

• dane kontaktowe (np. imię i nazwisko, adres, numer telefonu, dane do kontaktu
  w nagłych wypadkach),
• numer ubezpieczenia społecznego lub inne krajowe numery identyfikacyjne/numery identyfikacji podatkowej,
• informacje identyfikacyjne i weryfikacyjne (np. zdjęcia, dane prawa jazdy, paszportu lub innych dowodów tożsamości),
• dane dotyczące bezpieczeństwa informacji (np. wiadomości utworzone, przechowywane lub przesłane przez osobę używającą technologii informatycznych lub sprzętu łączności Caterpillar),
• dane potrzebne do spełnienia wymagań związanych między innymi z przekazywaniem informacji, umowami, zamówieniami, płatnościami i należnościami oraz
• inne dane potrzebne do spełnienia obowiązujących przepisów prawa, w tym ważnych nakazów przeszukania, wezwań sądowych lub nakazów sądowych.

Różne kategorie osób mogą podlegać dodatkowemu gromadzeniu danych osobowych,
w tym między innymi:

Klienci:

• dane kontaktowe firmy (np. nazwa firmy, adres, numer telefonu),
• dane kontaktowe przedstawiciela (np. imię i nazwisko, adres, numer telefonu,
  adres e-mail),
• dane rozliczeniowe (np. dane rachunku finansowego, faktury, pokwitowania),
• dane do zarządzania relacjami z klientem (np. dane potrzebne do wypełnienia profilu klienta lub do ułatwienia automatyzacji marketingu),
• informacje o naprawach (np. potrzeby dotyczące napraw i status naprawy);
• informacje o gwarancji (np. historia zakupów, rozszerzone gwarancje) oraz
• dane dotyczące satysfakcji klienta.

Caterpillar może otrzymać informacje o sprzęcie, które umożliwiają identyfikację osoby fizycznej przez stronę trzecią np. właściciela sprzętu, ale w większości przypadków Caterpillar nie będzie administratorem takich danych.

Pracownicy:

• dane podstawowe (np. data urodzenia, stan cywilny, informacje zależne, pochodzenie etniczne lub narodowość);
• informacje o miejscu zamieszkania (np. status pozwolenia na pracę),
• informacje o koncie finansowym,
• informacje referencyjne (np. listy polecające lub referencyjne albo raporty dostarczone przez poprzednich pracodawców lub współpracowników),
• informacje dotyczące weryfikacji przeszłości (np. wyniki sprawdzania historii kredytowej, historii karalności, badań na obecność narkotyków i alkoholu),
• informacje dotyczące zdrowia (np. recepty, wnioski o świadczenia oraz wyjaśnienia dotyczące świadczeń przesłane w związku z wnioskami),
• dane biometryczne (np. odciski kciuka),
• przynależność do związków zawodowych,
• informacje dotyczące prowadzenia pojazdów (np. historia kierowcy, numer rejestracyjny pojazdu, numer prawa jazdy),
• informacje o kwalifikacjach zawodowych (np. doświadczenie zawodowe, wykształcenie) oraz
• dane dotyczące zatrudnienia (np. historia zatrudnienia, formularze dla nowych pracowników, umiejętności, wykształcenie i szkolenia, oceny wyników pracy, cele, frekwencja, nieobecności w pracy, uprawnienia i wnioski urlopowe, historia wynagrodzeń, zgłoszenia wypadków przy pracy i chorób zawodowych, problemy dyscyplinarne i skargi).

Dostawcy:

• informacje o miejscu zamieszkania (np. status pozwolenia na pracę),
• informacje o koncie finansowym,
• informacje podstawowe (np. dokładna weryfikacja),
• informacje o kwalifikacjach zawodowych (np. doświadczenie zawodowe, wykształcenie),
• informacje referencyjne (np. listy polecające lub referencyjne albo raporty dostarczone przez poprzednich pracodawców lub współpracowników) oraz
• dane biometryczne (np. odciski kciuka).

W zależności od obowiązujących przepisów krajowych niektóre dane osobowe gromadzone przez Caterpillar mogą być uznane za „wrażliwe dane osobowe” (tzn. dane osobowe podlegające dodatkowej ochronie).

Ponadto w niektórych sytuacjach, np. gdy jesteś jedynym właścicielem firmy, informacje dotyczące Twojej działalności gospodarczej mogą być uznane za dane osobowe. Mogą one obejmować informacje o firmie (np. nazwa i adres firmy), informacje o koncie finansowym (np., dane rachunku bankowego, referencje branżowe, oświadczenia finansowe), aktywa (np. własność nieruchomości), ocena kredytowa, identyfikator podatkowy, klasyfikacja działalności.

Caterpillar może wykorzystywać zanonimizowane (pozbawione elementów umożliwiających identyfikację) informacje, które zostały uzyskane z danych osobowych, ale w formie zanonimizowanej nie pozwalają na identyfikację konkretnej osoby. Na potrzeby niniejszego Oświadczenia o ochronie danych takie informacje pozbawione elementów umożliwiających identyfikację nie są uznawane za dane osobowe i nie są nim objęte. Jeżeli jednak takie informacje są wykorzystywane lub formatowane w taki sposób, że można je powiązać z konkretną osobą, będą one traktowane jako dane osobowe.

Caterpillar gromadzi dane osobowe w różnych kontekstach zależnie od kategorii osób.

Klienci (bezpośrednio albo, w niektórych sytuacjach, poprzez strony trzecie) mogą przekazywać dane osobowe w ramach relacji biznesowej związanej z nabywaniem, marketingiem lub sprzedażą produktów bądź usług Caterpillar. Obejmuje to na przykład przesyłanie danych osobowych jako części oferty lub umowy, w ramach otrzymywania usług lub produktów oraz korzystania z nich (włączając w to naprawy i usługi gwarancyjne), a także ewentualnego dostępu do systemów Caterpillar lub monitorowania procesów Caterpillar. Przez cały czas trwania relacji z klientem Caterpillar zastrzega sobie prawo
do zażądania, odpowiednio do potrzeb, innych rodzajów danych osobowych potrzebnych do ułatwienia realizacji niżej opisanych celów.

Pracownicy mogą przekazywać dane osobowe bezpośrednio podczas procesów rekrutacji
i wdrażania, w czasie trwania stosunku pracy oraz, w niektórych sytuacjach, gdy jest to dozwolone, po rozwiązaniu stosunku pracy. Ponadto Caterpillar może gromadzić opisane powyżej dane uzyskane od stron trzecich, na przykład gdy kontaktujemy się z osobami udzielającymi referencji podanymi Caterpillar przez pracownika lub gdy w związku z rekrutacją lub wdrażaniem pracownika uzyskujemy informacje dotyczące weryfikacji przeszłości zgodnie z naszymi zasadami i obowiązującymi przepisami. Wiele z tych danych jest podawanych dobrowolnie Caterpillar jako warunek zatrudnienia, aby ułatwić Caterpillar zarządzanie relacjami między pracownikami, co ma kluczowe znaczenie dla naszego wspólnego sukcesu.

Dostawcy mogą przekazywać dane osobowe w ramach relacji biznesowej związanej z nabywaniem, marketingiem lub sprzedażą produktów bądź usług Caterpillar. Obejmuje
to na przykład przesyłanie danych osobowych jako części oferty lub umowy, w ramach świadczenia usług lub dostarczania produktów oraz ewentualnego dostępu do systemów Caterpillar lub monitorowania procesów Caterpillar. Przez cały czas trwania relacji z dostawcą Caterpillar zastrzega sobie prawo do zażądania, odpowiednio do potrzeb, innych rodzajów danych osobowych potrzebnych do ułatwienia realizacji niżej opisanych celów.

Ponadto osoby odwiedzające zakład lub lokalizację Caterpillar mogą być fotografowane lub filmowane (np. przez kamery telewizji przemysłowej).

Caterpillar przetwarza Twoje dane osobowe, gdy jest to dozwolone przez obowiązujące przepisy ochrony danych, w tym w celach związanych ze swoimi uzasadnionymi interesami Caterpillar oraz w celu wypełnienia obowiązków prawnych Caterpillar, oraz w przypadkach, w których wyraziłeś(-aś) na to zgodę.

W niektórych przypadkach Twoja zgoda na gromadzenie danych osobowych może zostać wyrażona w sposób odpowiedni do kontekstu, co oznacza, że może ona zostać wyrażona ustnie, pisemnie, elektronicznie lub – jeśli pozwalają na to przypisy krajowe – może być dorozumiana, gdy cel w sposób oczywisty wynika z okoliczności, a Ty dobrowolnie podajesz dane osobowe. W zależności od przepisów krajowych oraz zgodnie z treścią załączników dotyczących poszczególnych krajów, mogą wystąpić okoliczności, w których firma Caterpillar będzie musiała uzyskać Twoją wyraźną zgodę. Wyrażenie takiej zgody zależy od Ciebie i jest całkowicie dobrowolne. W niektórych okolicznościach możesz wycofać zgodę udzieloną Caterpillar na gromadzenie i wykorzystywanie danych osobowych, z zastrzeżeniem ograniczeń umownych i prawnych oraz z zachowaniem rozsądnego okresu wypowiedzenia.

Caterpillar wykorzystuje dane osobowe w sposób zgodny z celami, dla których zostały one pierwotnie zebrane. Może to obejmować wykorzystanie do celów, które są racjonalnie związane z pierwotnym celem gromadzenia danych. Caterpillar gromadzi, wykorzystuje
i ujawnia dane osobowe jako niezbędny element swojej działalności.

Dodatkowe informacje dotyczące sposobów, w jakie wykorzystujemy te dane osobowe, mogą być zamieszczone w załącznikach, które opisują szczególne obowiązki prawne
oraz prawa przysługujące w zależności od ustawodawstwa krajowego.

Dane osobowe mogą być też przetwarzane w celu wypełnienia obowiązków prawnych mających zastosowanie do Caterpillar, takich jak składanie dokumentów w agencjach rządowych, wypełnianie zgodnych z prawem nakazów dostarczenia informacji, wywiązywanie się z zobowiązań umownych oraz w związku z ochroną praw i własności Caterpillar.

Dane osobowe mają kluczowe znaczenie dla zarządzania i administrowania relacjami
z klientami, pracownikami i dostawcami. W zależności od przepisów krajowych i treści załączników dane osobowe osób z różnych kategorii są gromadzone w różnych celach. Poniżej opisaliśmy różne cele gromadzenia danych osobowych klientów, dostawców
i pracowników.

Cele gromadzenia danych osobowych klientów

Caterpillar wykorzystuje dane osobowe klientów do prowadzenia działalności biznesowej (np. realizacji zamówień klientów), promowania nowych produktów poprzez działania indywidualne lub komunikację grupową (np. biuletyny), oceny wyników wewnętrznych, zarządzania relacjami z klientami (np. fakturowania i płatności), zarządzania ryzykiem i zgodnością z przepisami, tworzenia kompleksowych profili klientów, przeprowadzania i wykorzystywania analiz danych oraz wspierania różnych funkcji administracyjnych. Przykłady danych osobowych, które Caterpillar może gromadzić od klientów, oraz powiązane sposoby ich wykorzystywania to między innymi:

Cele gromadzenia danych osobowych pracowników

Caterpillar wykorzystuje dane osobowe pracowników do prowadzenia działalności biznesowej (np. zarządzania systemami kontroli dostępu i bezpieczeństwa oraz aktualizowania kartotek pracowników), wspierania rozwoju pracowników (np. prowadzenia szkoleń), wspierania różnych funkcji administracyjnych (np. zarządzania planami wynagrodzeń, premiami i harmonogramami urlopów) oraz zarządzania działalnością naszych przedsiębiorstw.

Przykłady danych osobowych, które Caterpillar może gromadzić od pracowników, oraz powiązane sposoby ich wykorzystywania to między innymi:

Cele gromadzenia danych osobowych dostawców

Caterpillar wykorzystuje dane osobowe dostawców do prowadzenia działalności biznesowej (np. zarządzania systemami kontroli dostępu i bezpieczeństwa), wybierania i zatwierdzania nowych dostawców, oceny dostawcy, zarządzania relacjami z dostawcami (np. fakturowania i płatności), zarządzania ryzykiem i zgodnością z przepisami oraz wspierania różnych funkcji administracyjnych.

Przykłady danych osobowych, które Caterpillar może gromadzić od dostawców,
oraz powiązane sposoby ich wykorzystywania to między innymi:

Rozdział 5. W jaki sposób Caterpillar chroni dane osobowe?

W celu ochrony danych osobowych Caterpillar stosuje rozsądne środki, w tym zabezpieczenia informatyczne i fizyczne. Środki te są odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych oraz do wrażliwości danych osobowych i uwzględniają wymogi obowiązujących przepisów krajowych. Caterpillar wymaga od wszystkich osób przestrzegania obowiązujących zasad bezpieczeństwa dotyczących danych osobowych podczas korzystania z systemów Caterpillar.

Rozdział 6. Jak długo Caterpillar przechowuje dane osobowe?

Caterpillar przechowuje dane osobowe w zakresie niezbędnym do realizacji celów określonych powyżej oraz w celu spełnienia wymogów prawnych, w tym dotyczących przechowywania dokumentacji. Przechowywanie przez nas Twoich danych osobowych zawsze podlega przepisom krajowym. Taki okres przechowywania może wykraczać poza czas trwania Twojej relacji z Caterpillar.

Rozdział 7. W jaki sposób Caterpillar usuwa dane osobowe?

Gdy dane osobowe przestaną być przydatne lub w każdym przypadku po wygaśnięciu uprawnień do ich przechowywania, zostaną one usunięte zgodnie z lokalnymi przepisami prawa i procedurami ustanowionymi przez odpowiedni system lub proces Caterpillar.

Caterpillar prowadzi działalność na całym świecie, dlatego w związku z naszymi celami biznesowymi może zajść konieczność przekazania Twoich danych osobowych do innych krajów. Caterpillar może przekazywać dane osobowe do krajów, których przepisy prawne mogą nie wymagać takiego samego poziomu ochrony danych osobowych jak w kraju, w którym zebrano dane osobowe. Niniejsze Oświadczenie o ochronie danych ma zastosowanie do wszystkich działań Caterpillar i związanych z nimi czynności przetwarzania danych.
W celu ochrony danych osobowych firma Caterpillar zawarła ze swoimi podmiotami stowarzyszonymi na całym świecie umowy o przekazywaniu danych.

Caterpillar udostępnia dane osobowe innym podmiotom wyłącznie w sposób zgodny
z niniejszym Oświadczeniem o ochronie danych, w celach określonych powyżej, gdy wymaga tego prawo lub za Twoją zgodą. Przekazywanie informacji stronom trzecim będzie zazwyczaj odbywać się w celu przetwarzania przez podmioty zewnętrzne zgodnie
z niniejszym Oświadczeniem o ochronie danych. Ponadto Caterpillar może przekazywać
dane osobowe zewnętrznym administratorom danych zgodnie z wymogami prawa, za
Twoją zgodą lub za zgodą odpowiedniego organu. W niektórych krajach ściśle określonych kategorii danych lub przekazywanie ich określonym podmiotom trzecim może wymagać wyraźnej Twoje zgody. We wszystkich przypadkach przekazywanie danych osobowych podlega przepisom prawa krajowego i postanowieniom zawartym w załącznikach.

W przypadku udostępniania danych osobowych stronom trzecim, które przetwarzają je
w imieniu Caterpillar (np. kontrahentom, konsultantom), Caterpillar podejmuje uzasadnione działania w celu zagwarantowania przez odbiorców ochrony danych osobowych zgodnie z obowiązującymi przepisami prawa. Przykłady stron trzecich,
którym możemy udostępniać informacje w dowolnym z tych celów, obejmują:

• dostawców, usługodawców i innych partnerów wspierających naszą działalność, np. świadczących usługi w zakresie infrastruktury technicznej,
• organy ścigania lub inne agencje rządowe (gdy jest to wymagane przez prawo, za zgodą klienta, w celu ochrony Caterpillar, osoby lub mienia oraz w celu wsparcia naszej działalności, np. w przypadku wniosków o dotacje rządowe),
• spółki zależne, stowarzyszone i inne podmioty kontrolowane przez Caterpillar,
• innych usługodawców zewnętrznych, którzy przetwarzają dane osobowe w imieniu Caterpillar,
• podmiot przejmujący (lub podmiot zainteresowany przejęciem) w przypadku,
  gdy Caterpillar zbywa (lub rozważa zbycie) część swojej działalności oraz
• (tylko w przypadku pracowników) usługodawców świadczących pracownikom
  usługi medyczne lub planowania finansowego.

Caterpillar podejmuje działania mające na celu zapewnienie dokładności i kompletności danych osobowych. Możesz poprosić o dostęp do danych osobowych przekazanych przez Ciebie Caterpillar, i uzyskać do nich dostęp w rozsądnym zakresie, a w razie potrzeby będziesz mieć możliwość ich poprawienia. Procedury Caterpillar zapewniają Ci dostęp
do Twoich danych osobowych i umożliwiają korzystanie z innych praw, które mogą Ci przysługiwać zgodnie z obowiązującym prawem krajowym.

O ile nie zabraniają tego lokalne przepisy prawa krajowego lub, w niektórych przypadkach, nie wymagają tego przepisy prawa krajowego, Twoje prawo do dostępu do swoich danych osobowych może być ograniczone. Przykłady powodów, dla których dostęp może być ograniczony, obejmują sytuacje w których:

• wniosek związany z doradztwem prawnym i postępowaniem sądowym,
• w odniesieniu do przedmiotu informacji można powołać się na przywilej prawny,
• dane osobowe obejmują również dane osobowe osób trzecich, które nie wyraziły zgody na ich ujawnienie i których prywatność mogłaby zostać naruszona w wyniku takiego ujawnienia,
• wniosek jest niewystarczająco szczegółowy lub został już rozpatrzony, 
• wniosek jest bezzasadny lub ma charakter nękający lub
• (tylko w przypadku pracowników) udostępnienie danych mogłoby doprowadzić
  do ujawnienia poufnego źródła informacji.

Podczas rozpatrywania wniosków o dostęp do danych osobowych przechowywanych przez Caterpillar lub ich modyfikację Caterpillar uwzględni przepisy prawa krajowego.

Jeżeli jesteś klientem, w celu uzyskania informacji na temat właściwej procedury uzyskania dostępu do swoich danych osobowych, skontaktuj się z osobą reprezentującą Caterpillar, która otrzymała Twoje dane osobowe.

Jeżeli jesteś pracownikiem, w celu uzyskania informacji na temat właściwej procedury uzyskania dostępu do swoich danych osobowych skontaktuj się z lokalnym, regionalnym lub korporacyjnym przedstawicielem działu kadr. Na żądanie i po przedstawieniu odpowiedniego dowodu tożsamości oraz spełnieniu wszelkich dodatkowych wymagań określonych przez obowiązujące przepisy prawa krajowego, otrzymasz dostęp do swoich danych osobowych, do których masz prawo wglądu, a w stosownych przypadkach również możliwość kopiowania, modyfikowania, usuwania lub kwestionowania tych danych osobowych w systemach Caterpillar.

Jeżeli jesteś dostawcą, możesz skontaktować się w z osobą, która w Twojej organizacji odpowiada za relacje z Caterpillar i posiada identyfikator Corporate Web Security (CWS) lub ma dostęp do aplikacji do zarządzania danymi dostawców (np. Supplier Connect),
aby uzyskać „samodzielny” dostęp.

W celu uzyskania bardziej szczegółowych informacji dotyczących praw, które mogą mieć zastosowanie w Twoim przypadku, zapoznaj się z odpowiednim załącznikiem.

Rozdział 10. Gdzie mogę uzyskać dodatkowe informacje?

Jeżeli masz pytania dotyczące niniejszego Oświadczenia o ochronie danych, możesz skontaktować się z nami, wysyłając wiadomość e-mail na adres dataprivacy@cat.com, dzwoniąc pod numer + 1(800) 806-6832 lub wysyłając list na adres podany poniżej. Jeśli uważasz, że Twoje dane osobowe są przetwarzane w sposób niezgodny z niniejszym Oświadczeniem o ochronie danych, niezwłocznie wyślij wiadomość e-mail na adres dataprivacy@cat.com lub skontaktuj się z Biurem praktyk biznesowych Caterpillar za pośrednictwem strony https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html albo zadzwoń pod numer +1 (800) 300-7898 lub numer właściwy dla Twojego kraju, podany na wyżej wymienionej stronie internetowej.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Ponadto dane kontaktowe lokalnego Administratora danych mogą znajdować się
na zamówieniu lub w innej umowie zawartej przez Ciebie z Caterpillar.

Jeżeli jesteś pracownikiem, więcej informacji możesz uzyskać od przedstawiciela lokalnego, regionalnego lub korporacyjnego działu kadr, przesyłając zapytanie na adres:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

W niektórych przypadkach dane kontaktowe przedstawiciela lokalnego działu kadr są zawarte w Podręczniku pracownika lub umowie o pracę.

Rozdział 11. Jakie są skutki zmiany niniejszego Oświadczenia o ochronie danych?

 Zastrzegamy sobie prawo do zmiany niniejszego Oświadczenia o ochronie danych w razie potrzeby. W takim przypadku zmiany zostaną przekazane osobom, których dotyczą, a data wprowadzenia zmian lub data ich wejścia w życie zostanie podana na początku niniejszego Oświadczenia o ochronie danych. W niektórych sytuacjach, jeśli wprowadzone przez nas zmiany są istotne, możemy również, przesyłając wiadomość e-mail lub w inny sposób komunikowania się, poinformować Cię o takich zmianach oraz o możliwościach wyboru lub działaniach, które możesz podjąć przed wejściem zmian w życie. W zależności od charakteru zmian i obowiązujących przepisów krajowych kontynuowanie relacji z Caterpillar będzie oznaczać akceptację tych zmian.

Niniejszy załącznik do Globalnego oświadczenia Caterpillar dotyczącego poufności danych opisuje, w jaki sposób Caterpillar gromadzi, przechowuje, wykorzystuje, przekazuje lub
w inny sposób przetwarza dane osobowe (włączając w to specjalne kategorie danych osobowych) w niektórych krajach Europejskiego Obszaru Gospodarczego („EOG”) i w Zjednoczonym Królestwie („UK”) oraz pochodzące z tych państw. Nieniniejszy załącznik dotyczy osób fizycznych, które nie pozostają w stosunku pracy z Caterpillar ani nie są zatrudnione w Caterpillar inny sposób. Więcej informacji zamieszczono w Globalnym oświadczeniu Caterpillar dotyczącym poufności danych. Więcej informacji o tym, w jaki sposób Caterpillar gromadzi lub przetwarza dane nieosobowe, zamieszczono w Globalnym Oświadczeniu Caterpillar o zarządzaniu danymi.

Jeżeli umowa zawarta przez Ciebie z Caterpillar odwołuje się do niniejszego Załącznika dotyczącego EOG i UK, to administratorem danych osobowych przetwarzanych w związku
z tą umową będzie podmiot prawny wskazany w tej umowie. Na potrzeby niniejszego Załącznika dotyczącego EOG i UK odpowiedni administratorzy danych są wymienieni w Wykazie A (Lista administratorów danych / podmiotów prawnych Caterpillar) wchodzącym w skład Globalnego oświadczenia Caterpillar dotyczącego poufności danych.

Rozdział 1. Jaki jest cel niniejszego załącznika?

Caterpillar zobowiązuje się do ochrony prywatności i bezpieczeństwa Twoich danych osobowych. Niniejszy Załącznik dotyczący EOG i UK opisuje, w jaki sposób gromadzimy, przechowujemy, wykorzystujemy i przekazujemy dotyczące Ciebie dane osobowe w takcie trwania oraz po zakończeniu współpracy z nami, zgodnie z Ogólnym rozporządzeniem Parlamentu Europejskiego i Rady (UE) o ochronie danych („RODO”) oraz Ogólnym rozporządzeniem o ochronie danych osobowych w Wielkiej Brytanii („UK GDPR”). Jako administrator danych jesteśmy zobowiązani zgodnie z przepisami o ochronie danych osobowych do powiadomienie Ciebie o informacjach zawartych w niniejszym Załączniku dotyczącym EOG i UK.

Rozdział 2. Jakie wrażliwe dane osobowe może gromadzić i przetwarzać Caterpillar?

Wrażliwe dane osobowe (znane również jako specjalne kategorie danych) wymagają wyższego stopnia ochrony. Są to dane osobowe, które ujawniają lub zawierają: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej.

Możemy gromadzić, przechowywać i wykorzystywać następujące dane, które mogą zawierać „specjalne kategorie” danych lub być za takie uznane (zgodnie z powyższą definicją):

• informacje podstawowe (np. stan cywilny, informacje zależne, pochodzenie etniczne lub narodowość, wyniki sprawdzania historii kredytowej i karalności, wyniki badań na obecność narkotyków i alkoholu) oraz
• dane biometryczne (np. odciski kciuka).

Rozdział 3. Dlaczego Caterpillar wykorzystuje Twoje dane osobowe?

Wszystkie kategorie gromadzonych danych są nam potrzebne przede wszystkim do zarządzania naszymi relacjami z Tobą w celu prowadzenia naszej działalności oraz umożliwienia nam wypełniania zobowiązań wynikających z przepisów prawa i regulacyjnych. W niektórych przypadkach możemy wykorzystywać Twoje dane osobowe
do realizacji naszych uzasadnionych interesów lub interesów stron trzecich, o ile Twoje interesy i podstawowe prawa nie mają pierwszeństwa przed tymi interesami.

Powody, dla których my lub strona trzecia, z którą mamy umowę, będziemy przetwarzać Twoje dane osobowe, są wymienione w Tabeli 1 poniżej.

Niektóre z celów przetwarzania będą się pokrywać. Może też występować kilka celów,
które uzasadniają wykorzystanie Twoich danych osobowych.

Tabela 1. Kategorie, cele i podstawy prawne przetwarzania: dane osób niebędących pracownikami

Rozdział 4. Jakie są podstawy prawne przetwarzania Twoich danych osobowych przez Caterpillar?

Będziemy wykorzystywać Twoje dane osobowe tylko wtedy, gdy jest to dozwolone przez prawo. Najczęściej będziemy przetwarzać Twoje dane osobowe, opierając się na przynajmniej jednej z poniższych podstaw:

• Gdy jest to niezbędne do wypełnienia obowiązków prawnych i regulacyjnych.
• Gdy jest to niezbędne ze względu na nasze uzasadnione interesy (lub interesy strony trzeciej), a Twoje interesy i podstawowe prawa nie mają pierwszeństwa przed tymi interesami.
• Gdy jest to niezbędne do wykonania umowy.
• Możemy również wykorzystywać Twoje dane osobowe w następujących sytuacjach, które prawdopodobnie będą miały miejsce rzadko:
• Gdy jest to niezbędne do ochrony Twoich interesów (lub interesów innej osoby).
• Gdy jest to konieczne w interesie publicznym lub do celów urzędowych.
• Gdy uprzednio uzyskaliśmy Twoją zgodę (ma to zastosowanie wyłącznie w odniesieniu do przetwarzania dobrowolnego i nie ma zastosowania w przypadku, gdy przetwarzanie jest niezbędne lub obowiązkowe).

Podstawy prawne, na których opieramy się, przetwarzając Twoje dane osobowe, zostały wymienione w Tabeli 1.

Rozdział 5. Jakie są specjalne kategorie danych osobowych wykorzystywane przez Caterpillar?

Twoje dane osobowe zaliczające się do szczególnych kategorii będziemy wykorzystywać
w następujących celach:

• Informacje powiązane z danymi biometrycznymi, do identyfikowania lub uwierzytelniania użytkowników oraz na potrzeby kontroli dostępu.
• Informacje dotyczące weryfikacji przeszłości, do oceny i wyboru osób, z którymi współpracuje Caterpillar.

Możemy przetwarzać dane osobowe zaliczające się do szczególnych kategorii (zgodnie
z powyższą definicją), ponieważ mamy do tego podstawę prawną (zgodnie z powyższym opisem) oraz ponieważ w pewnych sytuacjach posiadamy Twoją wyraźną pisemną zgodę. W rzadziej występujących sytuacjach możemy przetwarzać tego typu dane, gdy jest to konieczne w związku z roszczeniami prawnymi lub gdy jest to konieczne w celu ochrony Twoich interesów (lub interesów innych osób), a Ty nie jesteś w stanie wyrazić zgody lub gdy dane te zostały już upublicznione. Możemy również przetwarzać takie dane w ramach zgodnej z prawem działalności biznesowej, stosując odpowiednie zabezpieczenia.

Rozdział 6. Kiedy jest stosowane zautomatyzowane podejmowanie decyzji?

Caterpillar nie podejmuje regularnie i systematycznie zautomatyzowanych decyzji mających skutki prawne dla osób fizycznych lub mogących wywierać podobny znaczący wpływ. W przypadku, gdy kontaktujesz się ze spółką Caterpillar stosującą takie automatyczne podejmowanie decyzji, powinna ona przekazać Ci specjalne powiadomienie zawierające szczegółowe informacje na temat automatycznego podejmowania decyzji.

Zgodnie z europejskimi przepisami dotyczącymi ochrony danych (i z uwzględnieniem sposobu, w jaki przepisy te oraz inne przepisy i regulacje mają zastosowanie do spółki Caterpillar i muszą być przez nią przestrzegane), masz prawo sprzeciwić się automatycznemu podejmowaniu decyzji na podstawie swoich danych osobowych.

Rozdział 7. Czy Caterpillar potrzebuje Twojej zgody?

W pewnych sytuacjach możemy zwrócić się do Ciebie z prośbą o wyrażenie pisemnej zgody na przetwarzanie niektórych szczególnie wrażliwych danych osobowych. Aby umożliwić
Ci dokładne rozważenie, czy chcesz wyrazić zgodę, przekażemy Ci wówczas szczegółowe informacje na temat danych, które chcielibyśmy przetwarzać, oraz powodu, dla którego
ich potrzebujemy. W innych sytuacjach podanych w Tabeli 1 także opieramy się na zgodzie.

Należy pamiętać, że wyrażenie zgody na wszelkie nasze prośby o zgodę nie stanowi warunku umowy zawartej z nami.

Rozdział 8. Co się stanie, jeżeli nie podasz swoich danych osobowych?

Jeżeli nie podasz pewnych danych osobowych, gdy o nie poprosimy, możemy nie być
w stanie wykonać umowy, którą zawarliśmy z Tobą (na przykład wypłacić Ci należności
lub dostarczyć Ci produktu) lub możemy nie być w stanie wypełnić naszych obowiązków prawnych lub regulacyjnych.

Rozdział 9. Co się stanie, jeżeli zmieni się cel, w jakim dane osobowe zostały zgromadzone przez Caterpillar?

Będziemy wykorzystywać Twoje dane osobowe wyłącznie do celów, w których je zebraliśmy, o ile nie uznamy, że musimy je wykorzystać z innego powodu, który jest zgodny z pierwotnym celem. Jeżeli będziemy musieli wykorzystać Twoje dane osobowe w innym celu, poinformujemy Cię o tym i wyjaśnimy podstawę prawną, która nam na to pozwala.

Należy pamiętać, że możemy przetwarzać Twoje dane osobowe bez Twojej wiedzy lub zgody, zgodnie z powyższymi zasadami, gdy jest to wymagane lub dozwolone przez prawo.

Rozdział 10. Czy Caterpillar będzie udostępniać Twoje dane osobowe?

Możemy udostępniać Twoje dane osobowe Stronom trzecim (zgodnie z poniższą definicją), włączając w to zewnętrznych usługodawców i Caterpillar.

Możemy przekazać Twoje dane osobowe poza Unię Europejską („UE”) i Zjednoczone Królestwo („UK”). W takich sytuacjach możesz oczekiwać podobnego poziomu ochrony Twoich danych osobowych.

Rozdział 11. Jakie Strony trzecie mogą przetwarzać Twoje dane osobowe?

„Strony trzecie” to między innymi zewnętrzni usługodawcy (w tym wykonawcy, wyznaczeni agenci, ubezpieczyciele i brokerzy ubezpieczeniowi) oraz inne jednostki firmy Caterpillar. Obejmuje to między innymi:

• dostawców, usługodawców i innych partnerów wspierających naszą działalność, np. świadczących usługi w zakresie infrastruktury technicznej,
• organy ścigania lub inne agencje rządowe,
• spółki zależne, stowarzyszone i inne podmioty kontrolowane przez Caterpillar,
• innych usługodawców zewnętrznych, którzy przetwarzają dane osobowe w imieniu Caterpillar oraz
• podmiot przejmujący (lub podmiot zainteresowany przejęciem) w przypadku,
  gdy Caterpillar zbywa (lub rozważa zbycie) część swojej działalności.

Rozdział 12. Kiedy Caterpillar może udostępniać Twoje dane osobowe w obrębie Caterpillar?

Będziemy udostępniać Twoje dane osobowe w obrębie Caterpillar w ramach naszej zwykłej działalności biznesowej i sprawozdawczości, w kontekście reorganizacji przedsiębiorstwa lub restrukturyzacji grupy, w celu konserwacji systemu, hostingu danych oraz z innych uzasadnionych przyczyn biznesowych.

Rozdział 13. Kiedy Caterpillar może udostępniać Twoje dane osobowe Stronom trzecim?

Będziemy udostępniać Twoje dane osobowe Stronom trzecim z następujących powodów:

• w celu wypełnienia obowiązku prawnego lub regulacyjnego, w przypadku gdy takie ujawnienie jest wymagane przez organ regulacyjny lub nadzorczy, policję lub sąd właściwy,
• gdy jest to niezbędne do administrowania umową z Tobą lub w Twoim imieniu,
• w celach związanych z audytem, ubezpieczeniem oraz trakcie uzyskiwania porad dotyczących naszej działalności biznesowej i obsługi roszczeń oraz
• gdy mamy inny uzasadniony interes.

Rozdział 14. Kiedy Caterpillar przekazuje dane osobowe poza terytorium UE i UK?

Dotyczące Ciebie dane osobowe, które gromadzimy, mogą być przekazywane do co najmniej jednego kraju spoza Europejskiego Obszaru Gospodarczego („EOG”) i Zjednoczonego Królestwa („UK”) oraz być tam przechowywane. Mogą być też przetwarzane przez personel działający poza terytorium EOG i UK, który pracuje dla Caterpillar lub naszych zewnętrznych usługodawców. W takich sytuacjach podejmiemy stosowne działania, aby zapewnić odpowiedni poziom ochrony danych u odbiorcy zgodnie z wymogami RODO i opisem zawartym w niniejszym dokumencie. Jeżeli nie możemy zapewnić odpowiedniego poziomu ochrony danych, Twoje dane osobowe będą przekazywane poza terytorium EOG i UK wyłącznie po uzyskaniu Twojej uprzedniej zgody na przekazanie. Aby uzyskać więcej informacji na temat tego, w jaki sposób możemy przekazywać Twoje dane osobowe poza terytorium UE i UK, prosimy o złożenie wniosku za pośrednictwem Formularza żądania dotyczącego praw osób fizycznych w UE i UK lub wysyłając wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 15. Jakie środki bezpieczeństwa są stosowane w celu ochrony danych osobowych?

Aby chronić Twoje dane osobowe i zapewnić odpowiedni poziom bezpieczeństwa wdrożyliśmy odpowiednie środki bezpieczeństwa, w tym środki mające na celu zapobieganie przypadkowej utracie, wykorzystaniu lub uzyskaniu dostępu do danych osobowych w sposób nieuprawniony, ich zmianie lub ujawnieniu. Szczegółowe informacje o tych środkach są dostępne na życzenie. Ponadto ograniczamy dostęp do Twoich danych osobowych tak, aby były dostępne tylko dla tych pracowników, agentów, kontrahentów i innych stron trzecich, którym znajomość tych informacji jest potrzebna do wykonywania zadań służbowych.

Wdrożyliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i jeżeli jesteśmy do tego zobowiązani przez prawo, powiadomimy Cię oraz odpowiedni organ regulacyjny o podejrzeniu naruszenia.

Rozdział 16. Jak długo Caterpillar przechowuje dane osobowe?

Będziemy przechowywać Twoje dane osobowe tylko tak długo, jak to będzie konieczne do realizacji celów, dla których zostały zebrane, w tym w celu spełnienia wszelkich wymogów prawnych, regulacyjnych, księgowych lub sprawozdawczych. Szczegółowe informacje dotyczące okresów przechowywania różnych rodzajów danych osobowych znajdują się w naszych zasadach przechowywania danych. Aby ustalić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i stopień wrażliwości danych osobowych, ryzyko powstania szkód wynikających z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe oraz to, czy możemy osiągnąć te cele innymi sposobami, a także wymogi obowiązującego prawa. Aby uzyskać dodatkowe informacje o sposobach przechowywania przez nas danych osobowych, prosimy o złożenie wniosku za pośrednictwem Formularza żądania dotyczącego praw osób fizycznych w UE i UK lub wysyłając wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 17. Jaki jest Twój obowiązek informowania Caterpillar o zmianach w danych osobowych?

Ważne jest, aby dotyczące Ciebie dane osobowe, które posiadamy, były dokładne i aktualne. Aby poinformować nas o wszelkich zmianach dotyczących Twoich danych osobowych, skontaktuj się z osobą kontaktową w Caterpillar lub wyślij wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 18. Jakie są Twoje prawa związane z danymi osobowymi?

W pewnych okolicznościach, zgodnie z obowiązującym ustawodawstwem, masz prawo:

• zażądać dostępu do Twoich danych osobowych (co jest powszechnie nazywane „wnioskiem o dostęp do danych osobowych”); dzięki temu możesz otrzymać kopię dotyczących Ciebie danych osobowych, które przechowujemy, i sprawdzić, czy przetwarzamy je zgodnie z prawem;
• zażądać poprawienia dotyczących Ciebie danych osobowych, które przechowujemy; dzięki temu możesz poprawić wszelkie niekompletne lub niedokładne przechowywane przez nas dane osobowe dotyczące Ciebie;
• zażądać usunięcia Twoich danych osobowych; dzięki temu możesz zażądać od
  nas usunięcia lub skasowania danych osobowych, jeżeli nie ma uzasadnionego powodu, abyśmy nadal je przetwarzali; masz także prawo zażądać od nas usunięcia lub skasowania Twoich danych osobowych, jeżeli zostało zrealizowane Twoje prawo sprzeciwu wobec ich przetwarzania (patrz poniżej);
• wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeżeli opierasz się na uzasadnionym interesie (lub interesie strony trzeciej), a Twoja szczególna sytuacja powoduje, że na tej podstawie chcesz sprzeciwić się przetwarzaniu danych; masz też prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych w celach marketingu bezpośredniego;
• zażądać ograniczenia przetwarzania Twoich danych osobowych; dzięki temu możesz zażądać od nas wstrzymania przetwarzania danych osobowych dotyczących Ciebie,
  na przykład jeżeli chcesz, abyśmy ustalili ich dokładność lub powód ich przetwarzania;
• zażądać przekazania Twoich danych osobowych innej stronie;
• złożyć skargę do właściwego organu nadzorczego w związku z przetwarzaniem przez nas Twoich danych osobowych.

Jeżeli chcesz skorzystać z powyższych praw, możesz to zrobić, korzystając z jednej z poniższych metod:

on-line: Formularz żądania dotyczącego praw osób fizycznych w UE i UK
wysyłając wiadomość e-mail na adres: dataprivacy@cat.com
telefonicznie: +1 (800) 806-6832

Aby umożliwić nam odpowiednie i terminowe rozpatrzenie wniosku wysyłanego pocztą elektroniczną, pamiętaj o podaniu praw, z których chcesz skorzystać, oraz danych lub informacji, których dotyczy wniosek. 

Uzyskanie dostępu do Twoich danych osobowych (ani skorzystanie z innych praw) jest bezpłatne. Jeżeli Twój wniosek będzie ewidentnie bezzasadny lub nadmierny, możemy jednak naliczyć rozsądną opłatę. Ewentualnie w takich okolicznościach możemy odmówić zrealizowania wniosku.

Rozdział 19. Jakich danych może od Ciebie potrzebować Caterpillar?

Możemy poprosić Cię o podanie określonych informacji, które pozwolą nam potwierdzić Twoją tożsamość i zapewnić Ci prawo dostępu do danych osobowych (lub skorzystania
z innych przysługujących Ci praw). Jest to kolejny odpowiedni środek bezpieczeństwa zapobiegający ujawnieniu danych osobowych osobie nieuprawnionej.

Rozdział 20. Na czym polega Twoje prawo do wycofania zgody?

Po wyrażeniu zgody na gromadzenie, przetwarzanie i przekazywanie Twoich danych osobowych w określonym celu masz prawo w dowolnej chwili wycofać swoją zgodę na ich przetwarzanie w tym konkretnym celu. Aby wycofać zgodę, napisz wiadomość e-mail na adres dataprivacy@cat.com lub skorzystaj z opcji anulowania, które mogą być dostępne
w kontekście naszych działań związanych z przetwarzaniem danych. Gdy otrzymamy powiadomienie o wycofaniu zgody, nie będziemy już przetwarzać Twoich danych osobowych w celach, na które została wyrażona zgoda, i o ile nie będziemy mieli innej podstawy prawnej do dalszego przetwarzania danych osobowych, usuniemy je w nieodwracalny sposób.

Rozdział 21. Co się stanie, jeżeli treść niniejszego dokumentu zostanie zmieniona?

Zastrzegamy sobie prawo do aktualizowania niniejszego Globalnego oświadczenia dotyczącego poufności danych i niniejszego załącznika w dowolnej chwili, a w przypadku wprowadzenia istotnych zmian dostarczymy Ci zaktualizowane dokumenty. Od czasu
do czasu możemy również powiadamiać Cię w inny sposób o przetwarzaniu Twoich
danych osobowych.

[KONIEC Załącznik 1. Osoby, których dotyczą dane, niebędące pracownikami – EOG
i Zjednoczone Królestwo] 

Niniejszy załącznik do Globalnego oświadczenia Caterpillar dotyczącego poufności danych opisuje, w jaki sposób Caterpillar gromadzi, przechowuje, wykorzystuje, przekazuje lub w inny sposób przetwarza dane osobowe (włączając w to specjalne kategorie danych osobowych) w niektórych krajach Europejskiego Obszaru Gospodarczego („EOG”) i w Zjednoczonym Królestwie („UK”) oraz pochodzące z tych państw. Nieniniejszy załącznik dotyczy osób fizycznych, które pozostają w stosunku pracy z Caterpillar lub są zatrudnione w Caterpillar inny sposób. Więcej informacji zamieszczono w Globalnym oświadczeniu Caterpillar dotyczącym poufności danych.

Jeżeli umowa zawarta przez Ciebie z Caterpillar odwołuje się do niniejszego Załącznika dotyczącego EOG i UK, to administratorem danych osobowych przetwarzanych w związku
z tą umową będzie podmiot prawny wskazany w tej umowie. Na potrzeby niniejszego Załącznika dotyczącego EOG i UK odpowiedni administratorzy danych są wymienieni w Wykazie A (Lista administratorów danych / podmiotów prawnych Caterpillar) wchodzącym w skład Globalnego oświadczenia Caterpillar dotyczącego poufności danych.

Rozdział 1. Jaki jest cel niniejszego załącznika?

Caterpillar zobowiązuje się do ochrony prywatności i bezpieczeństwa Twoich danych osobowych. Niniejszy Załącznik dotyczący EOG i UK opisuje, w jaki sposób gromadzimy, przechowujemy, wykorzystujemy i przekazujemy dotyczące Ciebie dane osobowe w takcie trwania oraz po zakończeniu współpracy z nami, zgodnie z Ogólnym rozporządzeniem Parlamentu Europejskiego i Rady (UE) o ochronie danych („RODO”) oraz Ogólnym rozporządzeniem o ochronie danych osobowych w Wielkiej Brytanii („UK GDPR”). Jako administrator danych jesteśmy zobowiązani zgodnie z przepisami o ochronie danych osobowych do powiadomienie Ciebie o informacjach zawartych w niniejszym Załączniku dotyczącym EOG i UK.

Rozdział 2. Jakie wrażliwe dane osobowe może gromadzić i przetwarzać Caterpillar?

Wrażliwe dane osobowe (znane również jako specjalne kategorie danych) wymagają wyższego stopnia ochrony. Są to dane osobowe, które ujawniają lub zawierają: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej.

Możemy gromadzić, przechowywać i wykorzystywać następujące dane, które mogą zawierać „specjalne kategorie” danych lub być za takie uznane (zgodnie z powyższą definicją):

• informacje dotyczące zdrowia (np. recepty, wnioski o świadczenia i wyjaśnienia dotyczące świadczeń przesłane w związku z wnioskami) związane między innymi
  ze zdrowiem fizycznym lub psychicznym, niepełnosprawnością, nieobecnością
  z powodu choroby i urlopami z powodów rodzinnych,
• informacje podstawowe (np. stan cywilny, informacje zależne, pochodzenie etniczne lub narodowość, wyniki sprawdzania historii kredytowej i karalności,
  wyniki badań na obecność narkotyków i alkoholu),
• dane biometryczne (np. odciski kciuka) oraz
• przynależność do związków zawodowych.

Rozdział 3. Dlaczego Caterpillar wykorzystuje Twoje dane osobowe?

Dane osobowe mają kluczowe znaczenie dla zarządzania i administrowania stosunkami pracy. Wszystkie kategorie gromadzonych danych osobowych są nam potrzebne przede wszystkim do zarządzania naszymi relacjami z Tobą oraz umożliwienia nam wypełniania zobowiązań wynikających z przepisów prawa i regulacyjnych. W niektórych przypadkach możemy wykorzystywać Twoje dane osobowe do realizacji naszych uzasadnionych interesów lub interesów stron trzecich, o ile Twoje interesy i podstawowe prawa nie mają pierwszeństwa przed tymi interesami.

Powody, dla których my lub strona trzecia, z którą mamy umowę, będziemy przetwarzać Twoje dane osobowe, są wymienione w Tabeli 1 poniżej.

Niektóre z celów przetwarzania będą się pokrywać. Może też występować kilka celów,
które uzasadniają wykorzystanie Twoich danych osobowych.

Tabela 1. Kategorie, cele i podstawy prawne przetwarzania: dane osób będących pracownikami

Rozdział 4. Jakie są podstawy prawne przetwarzania Twoich danych osobowych przez Caterpillar?

Będziemy wykorzystywać Twoje dane osobowe tylko wtedy, gdy jest to dozwolone przez prawo. Najczęściej będziemy przetwarzać Twoje dane osobowe, opierając się na przynajmniej jednej z poniższych podstaw:

• Gdy jest to niezbędne do wykonania umowy, którą zawarliśmy z Tobą.
• Gdy jest to niezbędne do wypełnienia obowiązków prawnych i regulacyjnych.
• Gdy jest to niezbędne ze względu na nasze uzasadnione interesy (lub interesy strony trzeciej), a Twoje interesy i podstawowe prawa nie mają pierwszeństwa przed tymi interesami.

Możemy również wykorzystywać Twoje dane osobowe w następujących sytuacjach,
które prawdopodobnie będą miały miejsce rzadko:

• Gdy jest to niezbędne do ochrony Twoich interesów (lub interesów innej osoby).
• Gdy jest to konieczne w interesie publicznym lub do celów urzędowych.
• Gdy uprzednio uzyskaliśmy Twoją zgodę (ma to zastosowanie wyłącznie w odniesieniu do przetwarzania dobrowolnego i nie ma zastosowania w przypadku, gdy przetwarzanie jest niezbędne lub obowiązkowe).

Będziemy opierać się na prawnie uzasadnionych interesach jako podstawie prawnej przetwarzania danych osobowych z niżej określonych kategorii i w każdym przypadku określiliśmy prawnie uzasadniony interes, na którym się opieramy. (W stosownych przypadkach określamy również dodatkowe podstawy przetwarzania danych z niektórych kategorii).

Rozdział 5. Jakie są specjalne kategorie danych osobowych wykorzystywane przez Caterpillar?

Twoje dane osobowe zaliczające się do szczególnych kategorii będziemy wykorzystywać
w następujących celach:

• Informacje dotyczące urlopów i usprawiedliwionych nieobecności w pracy, które mogą obejmować nieobecności z powodu choroby lub urlopów z powodów rodzinnych, w celu zapewnienia zgodności z prawem pracy i innymi przepisami.
• Informacje dotyczące zdrowia fizycznego i psychicznego lub niepełnosprawności, aby spełnić wymogi BHP w miejscu pracy oraz ocenić Twoją zdolność do pracy, aby odpowiednio dostosować miejsce pracy, aby monitorować nieobecności z powodu choroby i zarządzać nimi, oraz aby przyznawać świadczenia.
• Informacje dotyczące przynależności do związków zawodowych, aby ułatwić pobieranie składek, prowadzić listy kontaktowe i wykonywać inne czynności związane z działalnością gospodarczą.
• Informacje dotyczące pochodzenia etnicznego lub narodowości, w celu spełnienia wymogów prawa pracy i innych przepisów.
• Informacje powiązane z danymi biometrycznymi, do identyfikowania lub uwierzytelniania użytkowników oraz na potrzeby kontroli dostępu.
• Informacje związane z weryfikacją przeszłości zawodowej w celu oceny i wyboru kandydatów na stanowiska w Caterpillar.

Możemy przetwarzać dane osobowe zaliczane do szczególnych kategorii (zgodnie z powyższą definicją), ponieważ mamy do tego podstawę prawną (określoną powyżej) oraz ponieważ:

• w pewnych sytuacjach posiadamy Twoją wyraźną pisemną zgodę,
• musimy wypełniać obowiązki lub wykonywać określone prawa w zakresie prawa pracy i ubezpieczeń społecznych oraz zgodnie z naszym Globalnym oświadczeniem dotyczącym poufności danych,
• W przypadkach, gdy jest to konieczne w interesie publicznym, np. w celu monitorowania przestrzegania zasad równych szans i zgodnie z naszym Globalnym oświadczeniem dotyczącym poufności danych;
• W przypadku konieczności oceny zdolności do pracy ze względów zdrowotnych,
  z uwzględnieniem odpowiednich zabezpieczeń poufności.

W rzadziej występujących sytuacjach możemy przetwarzać tego typu dane, gdy jest to konieczne w związku z roszczeniami prawnymi lub gdy jest to konieczne w celu ochrony Twoich interesów (lub interesów innych osób), a Ty nie jesteś w stanie wyrazić zgody lub gdy dane te zostały już upublicznione. Możemy również przetwarzać takie dane w ramach zgodnej z prawem działalności biznesowej, stosując odpowiednie zabezpieczenia.

Rozdział 6. Kiedy jest stosowane zautomatyzowane podejmowanie decyzji?

 Caterpillar nie podejmuje regularnie i systematycznie zautomatyzowanych decyzji mających skutki prawne dla osób fizycznych lub mogących wywierać podobny znaczący wpływ. W przypadku, gdy kontaktujesz się ze spółką Caterpillar stosującą takie automatyczne podejmowanie decyzji, powinna ona przekazać Ci specjalne powiadomienie zawierające szczegółowe informacje na temat automatycznego podejmowania decyzji.

Zgodnie z europejskimi przepisami dotyczącymi ochrony danych (i z uwzględnieniem sposobu, w jaki przepisy te oraz inne przepisy i regulacje mają zastosowanie do spółki Caterpillar i muszą być przez nią przestrzegane), masz prawo sprzeciwić się automatycznemu podejmowaniu decyzji na podstawie swoich danych osobowych.

Rozdział 7. Czy Caterpillar potrzebuje Twojej zgody?

W pewnych sytuacjach możemy zwrócić się do Ciebie z prośbą o wyrażenie pisemnej zgody na przetwarzanie niektórych szczególnie wrażliwych danych osobowych. Aby umożliwić Ci dokładne rozważenie, czy chcesz wyrazić zgodę, przekażemy Ci wówczas szczegółowe informacje na temat danych, które chcielibyśmy przetwarzać, oraz powodu, dla którego ich potrzebujemy.

Należy pamiętać, że wyrażenie zgody na wszelkie nasze prośby o zgodę nie stanowi warunku umowy zawartej z nami.

Rozdział 8. Co się stanie, jeżeli nie podasz swoich danych osobowych?

Jeżeli nie podasz pewnych danych osobowych, gdy o nie poprosimy, możemy nie być
w stanie wykonać umowy, którą zawarliśmy z Tobą (na przykład wypłacić zapewnić
Ci świadczenia) lub możemy nie być w stanie wypełnić naszych obowiązków prawnych
lub regulacyjnych (takich jak spełnienie wymagań dotyczących BHP).

Rozdział 9. Co się stanie, jeżeli zmieni się cel, w jakim dane osobowe zostały zgromadzone przez Caterpillar?

Będziemy wykorzystywać Twoje dane osobowe wyłącznie do celów, w których je zebraliśmy, o ile nie uznamy, że musimy je wykorzystać z innego powodu, który jest zgodny z pierwotnym celem. Jeżeli będziemy musieli wykorzystać Twoje dane osobowe w innym celu, poinformujemy Cię o tym i wyjaśnimy podstawę prawną, która nam na to pozwala.

Należy pamiętać, że możemy przetwarzać Twoje dane osobowe bez Twojej wiedzy lub zgody, zgodnie z powyższymi zasadami, gdy jest to wymagane lub dozwolone przez prawo.

Rozdział 10. Czy Caterpillar będzie udostępniać Twoje dane osobowe?

Możemy udostępniać Twoje dane osobowe Stronom trzecim (zgodnie z poniższą definicją), włączając w to zewnętrznych usługodawców i Caterpillar.

Możemy przekazać Twoje dane osobowe poza Unię Europejską („UE”) i Zjednoczone Królestwo („UK”). W takich sytuacjach możesz oczekiwać podobnego poziomu ochrony Twoich danych osobowych.

Rozdział 11. Jakie Strony trzecie mogą przetwarzać Twoje dane osobowe?

„Strony trzecie” to między innymi zewnętrzni usługodawcy (w tym wykonawcy, wyznaczeni agenci, ubezpieczyciele i brokerzy ubezpieczeniowi) oraz inne jednostki firmy Caterpillar. Obejmuje to między innymi:

• dostawców, usługodawców i innych partnerów wspierających naszą działalność, np. świadczących usługi w zakresie infrastruktury technicznej,
• organy ścigania lub inne agencje rządowe,
• spółki zależne, stowarzyszone i inne podmioty kontrolowane przez Caterpillar,
• innych usługodawców zewnętrznych, którzy przetwarzają dane osobowe w imieniu Caterpillar oraz
• podmiot przejmujący (lub podmiot zainteresowany przejęciem) w przypadku,
  gdy Caterpillar zbywa (lub rozważa zbycie) część swojej działalności.

Rozdział 12. Kiedy Caterpillar może udostępniać Twoje dane osobowe w obrębie Caterpillar?

Będziemy udostępniać Twoje dane osobowe w obrębie Caterpillar w ramach naszej zwykłej działalności biznesowej i sprawozdawczości, w kontekście reorganizacji przedsiębiorstwa lub restrukturyzacji grupy, w celu konserwacji systemu, hostingu danych oraz z innych uzasadnionych przyczyn biznesowych. Obejmuje to między innymi:

• płace,
• przyznawanie świadczeń i administrowanie nimi,
• oceny BHP i medyczne dotyczące Twojej zdolności do pracy oraz BHP (np. oceny stanowiska pracy),
• roszczenia i powiadomienia dotyczące ubezpieczeń,
• przygotowywanie ocen rekrutacyjnych, szkoleń i innych form rozwoju zawodowego oraz administrowanie nimi,
• usługi biblioteczne i dotyczące badań naukowych, takie jak subskrypcje
  i członkostwo,
• pracę i konserwację systemu kontroli dostępu do budynku,
• usługodawców obsługujących podróże,
• usługi związane z telekomunikacją i powiadamianiem, takie jak system powiadamiania o sytuacjach zagrażających ciągłości działalności naszego przedsiębiorstwa,
• archiwizację w formie papierowej oraz
• usługi informatyczne.

Rozdział 13. Kiedy Caterpillar może udostępniać Twoje dane osobowe Stronom trzecim?

Będziemy udostępniać Twoje dane osobowe Stronom trzecim z następujących powodów:

• w celu wypełnienia obowiązku prawnego lub regulacyjnego, w przypadku gdy takie ujawnienie jest wymagane przez organ regulacyjny lub nadzorczy, policję lub sąd właściwy,
• gdy jest to niezbędne do administrowania umową, relacjami zawodowymi oraz innymi świadczeniami dotyczącymi Ciebie,
• w celach związanych z audytem, ubezpieczeniem oraz trakcie uzyskiwania porad dotyczących naszej działalności biznesowej i obsługi roszczeń oraz
• gdy mamy inny uzasadniony interes.

Rozdział 14. Kiedy Caterpillar przekazuje dane osobowe poza terytorium UE i UK?

Dotyczące Ciebie dane osobowe, które gromadzimy, mogą być przekazywane do co najmniej jednego kraju spoza Europejskiego Obszaru Gospodarczego („EOG”) i Zjednoczonego Królestwa („UK”) oraz być tam przechowywane. Mogą być też przetwarzane przez personel działający poza terytorium EOG i UK, który pracuje dla Caterpillar lub naszych zewnętrznych usługodawców. W takich sytuacjach podejmiemy stosowne działania, aby zapewnić odpowiedni poziom ochrony danych u odbiorcy zgodnie z wymogami RODO i opisem zawartym w niniejszym dokumencie. Jeżeli nie możemy zapewnić odpowiedniego poziomu ochrony danych, Twoje dane osobowe będą przekazywane poza terytorium EOG i UK wyłącznie po uzyskaniu Twojej uprzedniej zgody na przekazanie. Aby uzyskać więcej informacji na temat tego, w jaki sposób możemy przekazywać Twoje dane osobowe poza terytorium UE i UK, prosimy o złożenie wniosku za pośrednictwem Formularza żądania dotyczącego praw osób fizycznych w UE i UK lub wysyłając wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 15. Jakie środki bezpieczeństwa są stosowane w celu ochrony danych osobowych?

Aby chronić Twoje dane osobowe i zapewnić odpowiedni poziom bezpieczeństwa wdrożyliśmy odpowiednie środki bezpieczeństwa, w tym środki mające na celu zapobieganie przypadkowej utracie, wykorzystaniu lub uzyskaniu dostępu do danych osobowych w sposób nieuprawniony, ich zmianie lub ujawnieniu. Szczegółowe informacje o tych środkach są dostępne na życzenie. Ponadto ograniczamy dostęp do Twoich danych osobowych tak, aby były dostępne tylko dla tych pracowników, agentów, kontrahentów i innych stron trzecich, którym znajomość tych informacji jest potrzebna do wykonywania zadań służbowych.

Wdrożyliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i jeżeli jesteśmy do tego zobowiązani przez prawo, powiadomimy Cię oraz odpowiedni organ regulacyjny o podejrzeniu naruszenia.

Rozdział 16. Jak długo Caterpillar przechowuje dane osobowe?

Będziemy przechowywać Twoje dane osobowe tylko tak długo, jak to będzie konieczne do realizacji celów, dla których zostały zebrane, w tym w celu spełnienia wszelkich wymogów prawnych, regulacyjnych, księgowych lub sprawozdawczych. Szczegółowe informacje dotyczące okresów przechowywania różnych rodzajów danych osobowych znajdują się
w naszych zasadach przechowywania danych, które są dostępne w dziale kadr. Aby ustalić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i stopień wrażliwości danych osobowych, ryzyko powstania szkód wynikających
z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe oraz to, czy możemy osiągnąć te cele innymi sposobami,
a także wymogi obowiązującego prawa.

Jeżeli Twoja umowa o pracę lub umowa cywilnoprawna z Caterpillar zostanie zakończona, będziemy przechowywać i trwale usuwać Twoje dane osobowe zgodnie z naszymi zasadami przechowywania danych. Aby uzyskać dodatkowe informacje o sposobach przechowywania przez nas danych osobowych, prosimy o złożenie wniosku za pośrednictwem Formularza żądania dotyczącego praw osób fizycznych w UE i UK lub wysyłając wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 17. Jaki jest Twój obowiązek informowania Caterpillar o zmianach w danych osobowych?

Ważne jest, aby dotyczące Ciebie dane osobowe, które posiadamy, były dokładne
i aktualne. Aby uzyskać informacje na temat właściwej procedury informowania nas
o niezbędnych zmianach w posiadanych przez nas Twoich danych osobowych, skontaktuj
się z przedstawicielem działu kadr.

Rozdział 18. Jakie są Twoje prawa związane z danymi osobowymi?

W pewnych okolicznościach, zgodnie z obowiązującym ustawodawstwem, masz prawo:

• zażądać dostępu do Twoich danych osobowych (co jest powszechnie nazywane „wnioskiem o dostęp do danych osobowych”); dzięki temu możesz otrzymać kopię dotyczących Ciebie danych osobowych, które przechowujemy, i sprawdzić, czy przetwarzamy je zgodnie z prawem;
• zażądać poprawienia dotyczących Ciebie danych osobowych, które przechowujemy; dzięki temu możesz poprawić wszelkie niekompletne lub niedokładne przechowywane przez nas dane osobowe dotyczące Ciebie;
• zażądać usunięcia Twoich danych osobowych; dzięki temu możesz zażądać od nas usunięcia lub skasowania danych osobowych, jeżeli nie ma uzasadnionego powodu, abyśmy nadal je przetwarzali; masz także prawo zażądać od nas usunięcia lub skasowania Twoich danych osobowych, jeżeli zostało zrealizowane Twoje prawo sprzeciwu wobec ich przetwarzania (patrz poniżej);
• wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeżeli opierasz się na uzasadnionym interesie (lub interesie strony trzeciej), a Twoja szczególna sytuacja powoduje, że na tej podstawie chcesz sprzeciwić się przetwarzaniu danych; masz też prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych w celach marketingu bezpośredniego;
• zażądać ograniczenia przetwarzania Twoich danych osobowych; dzięki temu możesz zażądać od nas wstrzymania przetwarzania danych osobowych dotyczących Ciebie, na przykład jeżeli chcesz, abyśmy ustalili ich dokładność
  lub powód ich przetwarzania;
• zażądać przekazania Twoich danych osobowych innej stronie;
• złożyć skargę do właściwego organu nadzorczego w związku z przetwarzaniem
  przez nas Twoich danych osobowych.

Jeżeli chcesz skorzystać z powyższych praw, możesz to zrobić, korzystając z jednej
z poniższych metod:

on-line: Formularz żądania dotyczącego praw osób fizycznych w UE i UK
wysyłając wiadomość e-mail na adres: dataprivacy@cat.com
telefonicznie: +1 (800) 806-6832

Aby umożliwić nam odpowiednie i terminowe rozpatrzenie wniosku wysyłanego pocztą elektroniczną, pamiętaj o podaniu praw, z których chcesz skorzystać, oraz danych lub informacji, których dotyczy wniosek.

Uzyskanie dostępu do Twoich danych osobowych (ani skorzystanie z innych praw) jest bezpłatne. Jeżeli Twój wniosek będzie ewidentnie bezzasadny lub nadmierny, możemy jednak naliczyć rozsądną opłatę. Ewentualnie w takich okolicznościach możemy odmówić zrealizowania wniosku.

Rozdział 19. Jakich danych może od Ciebie potrzebować Caterpillar?

Możemy poprosić Cię o podanie określonych informacji, które pozwolą nam potwierdzić Twoją tożsamość i zapewnić Ci prawo dostępu do danych osobowych (lub skorzystania
z innych przysługujących Ci praw). Jest to kolejny odpowiedni środek bezpieczeństwa zapobiegający ujawnieniu danych osobowych osobie nieuprawnionej.

Rozdział 20. Na czym polega Twoje prawo do wycofania zgody?

W pewnych sytuacjach po wyrażeniu zgody na gromadzenie, przetwarzanie i przekazywanie Twoich danych osobowych w określonym celu masz prawo w dowolnej chwili wycofać swoją zgodę na ich przetwarzanie w tym konkretnym celu. Aby wycofać swoją zgodę, skontaktuj się z lokalnym, regionalnym lub korporacyjnym przedstawicielem działu kadr. Gdy otrzymamy powiadomienie o wycofaniu zgody, nie będziemy już przetwarzać Twoich danych osobowych w celach, na które została wyrażona zgoda, i o ile nie będziemy mieli innej podstawy prawnej do dalszego przetwarzania danych osobowych, usuniemy je
w nieodwracalny sposób.

Rozdział 21. Co się stanie, jeżeli treść niniejszego dokumentu zostanie zmieniona?

Zastrzegamy sobie prawo do aktualizowania niniejszego Globalnego oświadczenia dotyczącego poufności danych i niniejszego załącznika w dowolnej chwili, a w przypadku wprowadzenia istotnych zmian dostarczymy Ci zaktualizowane dokumenty. Od czasu do czasu możemy również powiadamiać Cię w inny sposób o przetwarzaniu Twoich danych osobowych.

[KONIEC Załącznik 2. Osoby, których dotyczą dane, będące pracownikami – EOG
i Zjednoczone Królestwo]

Aktualizacja 2/12/2025

Niniejszy Załącznik do Globalnego oświadczenia Caterpillar dotyczącego poufności danych opisuje, w jaki sposób Caterpillar gromadzi, przechowuje, wykorzystuje, przekazuje, lub
w inny sposób przetwarza dane osobowe w Australii oraz pochodzące z tego państwa. Więcej informacji zamieszczono w głównym tekście Globalnego oświadczenia Caterpillar dotyczącego poufności danych.

Rozdział 1. Przechowywanie danych osobowych

Caterpillar przechowuje dane osobowe w formie elektronicznej na swoich serwerach,
które są dostarczane i zarządzane przez Caterpillar oraz zewnętrznych dostawców.

Rozdział 2. Transgraniczne przekazywanie danych osobowych

Możemy ujawniać dane osobowe poza terytorium Australii, włączając w to podmioty stowarzyszone Caterpillar, które są objęte niniejszym Globalnym oświadczeniem dotyczącym poufności danych, oraz dostawców, z którymi współpracują te spółki Caterpillar (listę podmiotów stowarzyszonych Caterpillar objętych Globalnym oświadczeniem Caterpillar dotyczącym poufności danych oraz krajów, w których mają siedzibę, zamieszczono w Globalnym oświadczeniu dotyczącego poufności danych w rozdziale Podmioty prawne). Kraje, w których mogą znajdować się zagraniczni odbiorcy, to obecnie między innymi: USA, Zjednoczone Królestwo, Holandia, Szwajcaria, Singapur, Chiny, Japonia i Indie. W przypadku danych osobowych podlegających Australijskim zasadom ochrony prywatności podczas przekazywania takich danych osobowych do innych krajów podejmujemy odpowiednie kroki w celu zapewnienia odpowiedniego poziomu ochrony (np. zgodnego z Australijskimi zasadami ochrony prywatności) lub uzyskujemy Twoją zgodę. Aby uzyskać więcej informacji na temat tego, w jaki sposób możemy przekazywać Twoje dane osobowe poza terytorium Australii, napisz wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 3. Kontaktowanie się z Caterpillar lub z Biurem Australijskiego Komisarza ds. Informacji

Jeżeli masz pytania dotyczące przetwarzania Twoich danych osobowych przez Caterpillar, skontaktuj się z lokalnym przedstawicielem Caterpillar, wyślij wiadomość e-mail na adres dataprivacy@cat.com lub skontaktuj się z Biurem praktyk biznesowych Caterpillar zgodnie informacjami zamieszczonymi w Rozdziale 10 Globalnego oświadczenia dotyczącego poufności danych. Jeżeli uważasz, że Twoje dane osobowe są przetwarzane
w sposób niezgodny z Globalnym oświadczeniem dotyczącym poufności danych,
a odpowiedź udzielona przez lokalnego przedstawiciela Caterpillar, Biuro ds. Prywatności lub Biuro praktyk biznesowych Caterpillar nie satysfakcjonuje Cię, możesz skontaktować się z Biurem Australijskiego Komisarza ds. Informacji.

Data wejścia w życie: 1 stycznia 2020 r. (ostatnia aktualizacja: 2/12/2025) 

Zgodnie z kalifornijską ustawą o ochronie prywatności konsumentów (California Consumer Privacy Act, „CCPA”) zmienioną przez kalifornijską ustawę o prawach do prywatności (California Privacy Rights Act, „CPRA”) oraz przepisami wykonawczymi do niej (zwanymi łącznie „kalifornijskim prawem o prywatności”) niniejszy Załącznik do Globalnego oświadczenia Caterpillar dotyczącego poufności danych zawiera dodatkowe informacje na temat sposobu gromadzenia, przechowywania, wykorzystywania, przekazywania i przetwarzania w inny sposób danych osobowych konsumentów z Kalifornii (zgodnie z definicją zawartą w CCPA) przez Caterpillar. Niniejszy załącznik dotyczy wyłącznie konsumentów z Kalifornii. Na potrzeby niniejszazego oświadczenia „konsument z Kalifornii” oznacza osobę fizyczną zamieszkałą w Kalifornii. Więcej informacji odnoszących się do osób będących pracownikami zamieszczono w Artykule 1 – konsumenci będący pracownikami niniejszego Załącznika 4. Więcej informacji odnoszących się do osób będących innymi konsumentami zamieszczono w Artykule 2 – konsumenci niebędący pracownikami niniejszego Załącznika 4. Więcej informacji na temat ogólnych praktyk Caterpillar dotyczących danych osobowych zamieszczono w głównym tekście Globalnego oświadczenia Caterpillar dotyczącego poufności danych. 

Na potrzeby niniejszego Załącznika „dane osobowe” to dane dotyczące zidentyfikowanej
lub możliwej do zidentyfikowania osoby. Dane osobowe nie obejmują informacji zanonimizowanych, zagregowanych lub połączonych, które obejmują dane niepozwalające
w uzasadniony sposób zidentyfikować Ciebie ani powiązać ich z Tobą. Dane osobowe nie obejmują też informacji dostępnych publicznie (w tym między innymi informacji udostępnianych zgodnie z prawem w rejestrach federalnych, stanowych lub lokalnych oraz informacji, co do których mamy uzasadnione przekonanie, że zostały zgodnie z prawem upublicznione przez Ciebie lub pochodzą z powszechnie dostępnych mediów), ani informacji uzyskanych zgodnie z prawem, prawdziwych i budzących zainteresowanie publiczne. 

Artykuł 1 – konsumenci będący pracownikami

Rozdział 1. Jaki jest cel niniejszego Artykułu w Załączniku 4?

Celem niniejszego Artykułu w Załączniku 4 jest poinformowanie osób ubiegających się
o pracę, pracowników, właścicieli, dyrektorów, członków kadry kierowniczej, personelu medycznego i wykonawców Caterpillar (na potrzeby niniejszego artykułu zwanych łącznie „pracownikami”) o kategoriach danych osobowych (zdefiniowanych poniżej), które gromadzimy, oraz o celach, dla których wykorzystujemy takie dane osobowe. 

Rozdział 2. Gromadzenie i wykorzystywanie danych osobowych do celów biznesowych

Gromadzimy, wykorzystujemy i ujawniamy dane osobowe pracowników wyłącznie w celach biznesowych (jak opisano poniżej) oraz w sposób zgodny z obowiązującymi przepisami prawa. W przypadku ujawniania danych osobowych innym podmiotom, robimy to w tych samych celach, które opisano poniżej, a w stosownych przypadkach wymagamy od tych podmiotów zachowania poufności danych osobowych oraz utrzymywania odpowiednich systemów i procesów w celu zabezpieczenia i ochrony danych osobowych. 

W celu zarządzania stosunkiem pracy z nami gromadzimy i wykorzystujemy następujące dotyczące Ciebie dane osobowe, które zaliczają się do następujących kategorii: 

Zgodnie z kalifornijską ustawą o prawach do prywatności niektóre rodzaje danych osobowych są uznawane za „wrażliwe dane osobowe”. Gromadzimy i wykorzystujemy wrażliwe dane osobowe zgodnie z opisem zamieszczonym w powyższej tabeli. Gdy jest to wymagane przez prawo, przed przetworzeniem wrażliwych danych osobowych uzyskamy Twoją zgodę. 

Możemy również wykorzystywać i ujawniać dane osobowe z wyżej określonych kategorii w celu: 

• przeprowadzania audytu interakcji, transakcji i dokumentacji, 
• monitorowania zgodności z zasadami i procedurami firmy, w tym badania przypadków braku zgodności, 
• wykrywania incydentów związanych z bezpieczeństwem, ochrony przed złośliwymi, oszukańczymi, nieuczciwymi lub nielegalnymi działaniami oraz ścigania osób odpowiedzialnych za takie działania, 
• wypełnienia obowiązków prawnych i ujawnienia organom ścigania lub innym agencjom rządowym (gdy jest to wymagane przez prawo, w celu ochrony Caterpillar, osoby lub mienia oraz w celu wsparcia naszej działalności, np. w przypadku wniosków o dotacje rządowe, a także za Twoją zgodą) oraz 
• ujawnienia w inny sposób zgodnie z Twoimi wskazówkami lub za Twoją zgodą. 

Jeżeli masz pytania dotyczące przetwarzania przez nas wrażliwych danych osobowych, napisz do nas wiadomość e-mail na adres dataprivacy@Cat.com.

W ciągu ostatnich dwunastu (12) miesięcy nie sprzedaliśmy ani nie udostępniliśmy Twoich danych osobowych i nie będziemy sprzedawać ani udostępniać Twoich danych osobowych stronom trzecim. Nie oferujemy zachęt finansowych w zamian za Twoje dane osobowe.

Rozdział 3. Jak długo Caterpillar przechowuje dane osobowe?

Przechowujemy dane osobowe w zakresie niezbędnym do realizacji celów określonych powyżej oraz w celu spełnienia wymogów prawnych, w tym dotyczących przechowywania dokumentacji. Przechowywanie przez nas Twoich danych osobowych zawsze podlega obowiązującym przepisom prawa. Taki okres przechowywania może wykraczać poza czas trwania Twojej relacji z Caterpillar.

Rozdział 4. Jakie prawa Ci przysługują

Na mocy kalifornijskiej ustawy o prawach do prywatności masz określone prawa
w odniesieniu do swoich danych osobowych. Prawa te nie są jednak bezwarunkowe
i w pewnych okolicznościach nie mają zastosowania.

Prawa te obejmują: 

• Prawo do informacji / dostępu do swoich danych osobowych – prawo do żądania informacji o gromadzeniu Twoich danych osobowych przez Caterpillar lub dostępu do Twoich danych osobowych. 
• Prawo do usunięcia – prawo do żądania usunięcia danych osobowych, które dotyczą Ciebie i zostały uzyskane przez Caterpillar od Ciebie. 
• Prawo do rezygnacji ze sprzedaży lub udostępniania Twoich danych osobowych – prawo do żądania od firmy Caterpillar, aby nie sprzedawała ani nie udostępniała (lub zaprzestała sprzedawania bądź udostępniania) Twoich danych osobowych. W ciągu ostatnich dwunastu (12) miesięcy firma Caterpillar nie sprzedała ani nie udostępniła Twoich danych osobowych i nie będzie sprzedawać ani udostępniać Twoich danych osobowych stronom trzecim.
• Prawo do korekty nieprawidłowych danych osobowych – prawo do żądania od Caterpillar korekty dotyczących Ciebie nieprawidłowych danych osobowych, które przechowywane.
• Prawo do ograniczenia wykorzystania i ujawniania wrażliwych danych osobowych – Prawo do ograniczenia wykorzystywania i ujawniania przez przedsiębiorstwo wrażliwych danych osobowych do zakresu niezbędnego do świadczenia usług lub dostarczania towarów, których może rozsądnie oczekiwać przeciętny konsument zamawiający takie towary lub usługi, lub do realizacji określonych, wymienionych celów biznesowych. Wrażliwe dane osobowe wykorzystujemy wyłącznie w ograniczonym zakresie i w celach dozwolonych przez kalifornijską ustawę o prawach do prywatności, dlatego nie zapewniamy prawa do ograniczenia wykorzystania
  i ujawniania wrażliwych danych osobowych.
• Prawo do rezygnacji ze stosowania technologii zautomatyzowanego podejmowania decyzji („AMDT”) – prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji na podstawie swoich danych osobowych. Nie stosujemy technologii ADMT, dlatego nie zapewniamy prawa do rezygnacji z ich stosowania.
• Prawo dostępu do technologii automatycznego podejmowania decyzji – prawo do żądania informacji na temat wykorzystywania przez nas technologii ADMT, w tym konkretnego celu, w jakim wykorzystujemy technologie ADMT w odniesieniu do Twoich danych osobowych, informacji na temat algorytmów ADMT, wyniku dotyczącego Ciebie procesu decyzyjnego (w tym sposobu, w jaki wykorzystaliśmy technologie ADMT do podjęcia istotnej decyzji). Nie stosujemy technologii ADMT, dlatego nie zapewniamy prawa do dostępu do informacji o stosowaniu przez nas technologii ADMT.
• Prawo do braku działań odwetowych – prawo do nieponoszenia konsekwencji za korzystanie z praw przysługujących na mocy kalifornijskiej ustawy o prawach do prywatności. 
   
  Za korzystanie z jakichkolwiek praw przysługujących Ci na mocy kalifornijskiej ustawy o prawach prywatności nie będziemy Ciebie dyskryminować ani podejmować wobec Ciebie działań odwetowych i, o ile nie zezwala na to kalifornijska ustawa o prawach
  do prywatności, nie będziemy: 
  • odmawiać Ci towarów lub usług, 
  • stosować innych cen lub stawek za towary bądź usługi, w tym poprzez przyznawanie rabatów lub innych korzyści bądź nakładanie kar, 
  • zapewniać innego poziomu lub jakości towarów bądź usług lub
  • sugerować, że może być zastosowana wobec Ciebie inna cena lub stawka za towary bądź usługi albo, że możesz mieć zapewniony inny poziom lub jakość towarów bądź usług, 

gdy skorzystasz z jednego z praw przysługujących Ci na mocy kalifornijskiej ustawy
o prawach do prywatności. 

Rozdział 5. Jak dochodzić swoich praw wynikających z kalifornijskich przepisów?

Możesz dochodzić swoich praw wynikających z kalifornijskiej ustawy o prawach
do prywatności, korzystając z jednej z poniższych metod:

• On-line: Formularz zgłoszenia wniosku dotyczącego praw przysługujących w Kalifornii; 
• pocztą elektroniczną: dataprivacy@cat.com lub
• telefonicznie: +1 (800) 806-6832. 

Aby umożliwić nam odpowiednie i terminowe rozpatrzenie wniosku wysyłanego pocztą elektroniczną, pamiętaj o podaniu praw, z których chcesz skorzystać, oraz danych lub informacji, których dotyczy wniosek. Możemy poprosić Cię o podanie informacji w celu potwierdzenia, że korzystasz (osobiście lub za pośrednictwem pełnomocnika) z praw przysługujących Ci jako konsumentowi. Przed udzieleniem odpowiedzi na Twój wniosek możemy w celu weryfikacji Twojej tożsamości poprosić Cię o przesłanie wniosku z Twojego konta (jeśli je posiadasz) lub zadać Ci pewne pytania sprawdzające. Aby skorzystać z przysługujących Ci praw, nie musisz zakładać konta w systemach Caterpillar. Rozpatrzymy (lub w niektórych przypadkach odrzucimy) Twoje żądanie dotyczące praw do prywatności
w ciągu 45 dni kalendarzowych od jego otrzymania, chyba że poprosimy o przedłużenie terminu zgodnie z kalifornijską ustawą o prawach do prywatności.

Masz prawo do wyznaczenia pełnomocnika. W przypadku wyznaczenia pełnomocnika upoważnionego do złożenia wniosku w Twoim imieniu, musi on przedstawić odpowiednią dokumentację, w tym pisemne, podpisane przez Ciebie upoważnienie, dowód tożsamości oraz potwierdzenie swojej tożsamości lub ważne pełnomocnictwo szczególne zgodnie z definicją zawartą w kalifornijskim kodeksie postępowania spadkowego (California Probate Code).

Rozdział 6. Z kim mogę się skontaktować, aby uzyskać dodatkowe informacje?

Możesz skontaktować się z zespołem Caterpillar ds. poufności danych, wysyłając wiadomość e-mail na adres: dataprivacy@Cat.com lub pocztą na adres: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

Artykuł 2 – konsumenci niebędący pracownikami

Rozdział 1. Jaki jest cel niniejszego Artykułu w Załączniku 4?

Kalifornijska ustawa o prawach do prywatności zapewnia konsumentom z Kalifornii określone prawa dotyczące ich danych osobowych. W niniejszym artykule opisano sposób gromadzenia, przetwarzania i ujawniania Twoich danych osobowych w trakcie trwania
i po zakończeniu współpracy z nami oraz wyjaśniono przysługujące Ci prawa. Jeżeli jesteś konsumentem z Kalifornii i chcesz skorzystać z któregokolwiek z praw przysługujących Ci
na mocy kalifornijskiej ustawy o prawach do prywatności, to aby uzyskać więcej informacji na temat zgłaszania żądań, zapoznaj się z Rozdziałem 6 poniżej. 

Rozdział 2. Jakie kategorie danych osobowych może gromadzić, przetwarzać i ujawniać Caterpillar oraz w jakim celu?

W ciągu ostatnich 12 miesięcy sprzedaliśmy i udostępniliśmy (zgodnie z definicją zawartą w kalifornijskiej ustawie o prawach do prywatności) stronom trzecim dane osobowe zaliczające się do następujących kategorii, z uwzględnieniem Twoich ustawień i preferencji oraz Twojego prawa do rezygnacji: identyfikatory.

Nie sprzedajemy danych osobowych konsumentów poniżej 16 roku życia.

Aby zrezygnować ze sprzedawania lub udostępniania Twoich danych osobowych, kliknij tutaj.

Kategorie stron trzecich, którym sprzedajemy, udostępniamy lub ujawniamy Twoje dane osobowe, oraz odpowiadające im cele biznesowe sprzedaży lub ujawnienia obejmują: usługodawców oraz partnerów reklamowych w celu świadczenia usług marketingowych, personalizacji i reklamowych. 

Zgodnie z kalifornijską ustawą o prawach do prywatności niektóre rodzaje danych osobowych są uznawane za „wrażliwe dane osobowe”. Gromadzimy wrażliwe dane osobowe zgodnie z opisem zamieszczonym w powyższej tabeli. Gdy jest to wymagane przez prawo, przed przetworzeniem wrażliwych danych osobowych uzyskamy Twoją zgodę. Będziemy też wykorzystywać Twoje wrażliwe dane osobowe wyłącznie do ograniczonych celów opisanych w powyższej tabeli. 

 Możemy również wykorzystywać i ujawniać dane osobowe z wyżej określonych kategorii: 

• organom ścigania lub innym agencjom rządowym (gdy jest to wymagane przez prawo, w celu ochrony Caterpillar, osoby lub mienia oraz w celu wsparcia naszej działalności, np. w przypadku wniosków o dotacje rządowe, a także za Twoją zgodą). 
• zgodnie z Twoimi wskazówkami. 

Jeżeli masz pytania dotyczące przetwarzania przez nas wrażliwych danych osobowych, napisz do nas wiadomość e-mail na adres dataprivacy@Cat.com.

Rozdział 4. Jak długo Caterpillar przechowuje dane osobowe?

Przechowujemy dane osobowe w zakresie niezbędnym do realizacji celów określonych powyżej oraz w celu spełnienia wymogów prawnych, w tym dotyczących przechowywania dokumentacji. Przechowywanie przez nas Twoich danych osobowych zawsze podlega obowiązującym przepisom prawa. Taki okres przechowywania może wykraczać poza czas trwania Twojej relacji z Caterpillar.

Rozdział 5. Jakie prawa przysługują konsumentom z Kalifornii?

Na mocy kalifornijskiej ustawy o prawach do prywatności masz określone prawa
w odniesieniu do swoich danych osobowych. Prawa te nie są jednak bezwarunkowe
i w pewnych okolicznościach nie mają zastosowania.

Prawa te obejmują:

• Prawo do informacji / dostępu do swoich danych osobowych – prawo do żądania informacji o gromadzeniu Twoich danych osobowych przez Caterpillar lub dostępu do Twoich danych osobowych. 
• Prawo do usunięcia – prawo do żądania usunięcia danych osobowych, które dotyczą Ciebie i zostały uzyskane przez Caterpillar od Ciebie. 
• Prawo do rezygnacji ze sprzedaży lub udostępniania Twoich danych osobowych – prawo do żądania od firmy Caterpillar, aby nie sprzedawała ani nie udostępniała
  (lub zaprzestała sprzedawania bądź udostępniania) Twoich danych osobowych. 
• Prawo do korekty nieprawidłowych danych osobowych – prawo do żądania od Caterpillar korekty dotyczących Ciebie nieprawidłowych danych osobowych, które przechowywane.
• Prawo do ograniczenia wykorzystania i ujawniania wrażliwych danych osobowych – Prawo do ograniczenia wykorzystywania i ujawniania przez przedsiębiorstwo wrażliwych danych osobowych do zakresu niezbędnego do świadczenia usług lub dostarczania towarów, których może rozsądnie oczekiwać przeciętny konsument zamawiający takie towary lub usługi, lub do realizacji określonych, wymienionych celów biznesowych. Wrażliwe dane osobowe wykorzystujemy wyłącznie w ograniczonym zakresie i w celach dozwolonych przez kalifornijską ustawę o prawach do prywatności, dlatego nie zapewniamy prawa do ograniczenia wykorzystania i ujawniania wrażliwych danych osobowych.
• Prawo do braku działań odwetowych – prawo do nieponoszenia konsekwencji za korzystanie z praw przysługujących na mocy kalifornijskiej ustawy o prawach do prywatności. 
  
  Za korzystanie z jakichkolwiek praw przysługujących Ci na mocy kalifornijskiej ustawy o prawach prywatności nie będziemy Ciebie dyskryminować ani podejmować wobec Ciebie działań odwetowych i, o ile nie zezwala na to kalifornijska ustawa o prawach
  do prywatności, nie będziemy:
  • odmawiać Ci towarów lub usług,
  • stosować innych cen lub stawek za towary bądź usługi, w tym poprzez przyznawanie rabatów lub innych korzyści bądź nakładanie kar, 
  • zapewniać innego poziomu lub jakości towarów bądź usług lub
  • sugerować, że może być zastosowana wobec Ciebie inna cena lub stawka za towary bądź usługi albo, że możesz mieć zapewniony inny poziom lub jakość towarów bądź usług, 

  gdy skorzystasz z jednego z praw przysługujących Ci na mocy kalifornijskiej ustawy o prawach do prywatności.

Rozdział 6. Jak konsumenci z Kalifornii mogą dochodzić swoich praw do prywatności?

Możesz dochodzić swoich praw wynikających z kalifornijskiej ustawy o prawach do prywatności, korzystając z jednej z poniższych metod:

• On-line: Formularz zgłoszenia wniosku dotyczącego praw przysługujących
  w Kalifornii;
• pocztą elektroniczną: dataprivacy@cat.com lub
• telefonicznie: +1 (800) 806-6832. 

Aby umożliwić nam odpowiednie i terminowe rozpatrzenie wniosku wysyłanego pocztą elektroniczną, pamiętaj o podaniu praw, z których chcesz skorzystać, oraz danych lub informacji, których dotyczy wniosek.

Możemy poprosić Cię o podanie informacji w celu potwierdzenia, że korzystasz (osobiście lub za pośrednictwem pełnomocnika) z praw przysługujących Ci jako konsumentowi. Przed udzieleniem odpowiedzi na Twój wniosek możemy w celu weryfikacji Twojej tożsamości poprosić Cię o przesłanie wniosku z Twojego konta (jeśli je posiadasz) lub zadać Ci pewne pytania sprawdzające. Aby skorzystać z przysługujących Ci praw, nie musisz zakładać konta w systemach Caterpillar. Rozpatrzymy (lub w niektórych przypadkach odrzucimy) Twoje żądanie dotyczące praw do prywatności w ciągu 45 dni kalendarzowych od jego otrzymania, chyba że poprosimy o przedłużenie terminu zgodnie z kalifornijską ustawą o prawach do prywatności. Żądania dotyczące rezygnacji ze sprzedaży i udostępniania danych osobowych będziemy natomiast rozpatrywać w ciągu 15 dni roboczych. W przypadku żądań dotyczących rezygnacji ze sprzedaży lub udostępniania danych osobowych nie musimy weryfikować Twojej tożsamości, ale możemy poprosić o dodatkowe informacje, aby znaleźć informacje o Tobie lub Twoje konto.

Masz prawo do wyznaczenia pełnomocnika. W przypadku wyznaczenia pełnomocnika upoważnionego do złożenia wniosku w Twoim imieniu, musi on przedstawić odpowiednią dokumentację, w tym pisemne, podpisane przez Ciebie upoważnienie, dowód tożsamości oraz potwierdzenie swojej tożsamości lub ważne pełnomocnictwo szczególne zgodnie z definicją zawartą w kalifornijskim kodeksie postępowania spadkowego (California Probate Code).

Rozdział 7. Z kim mogę się skontaktować, aby uzyskać dodatkowe informacje?

Możesz skontaktować się z zespołem Caterpillar ds. poufności danych, wysyłając wiadomość e-mail na adres: dataprivacy@Cat.com lub pocztą na adres: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

[KONIEC Załącznik 4. Kalifornia] 

Data ostatniej aktualizacji: 2/12/2025

Niniejszy załącznik do Globalnego oświadczenia Caterpillar dotyczącego poufności danych opisuje, w jaki sposób Caterpillar gromadzi, przechowuje, wykorzystuje, przekazuje, udostępnia lub w inny sposób przetwarza dane osobowe (włączając w to wrażliwe dane osobowe) w Brazylii oraz pochodzące z tego państwa. Nieniniejszy załącznik dotyczy osób fizycznych, które nie pozostają w stosunku pracy z Caterpillar ani nie są zatrudnione w Caterpillar inny sposób. Więcej informacji zamieszczono w Globalnym oświadczeniu Caterpillar dotyczącym poufności danych. Więcej informacji o tym, w jaki sposób Caterpillar gromadzi lub przetwarza dane nieosobowe, zamieszczono w Globalnym Oświadczeniu Caterpillar o zarządzaniu danymi.

Jeżeli umowa zawarta przez Ciebie z Caterpillar odwołuje się do niniejszego Załącznika dotyczącego Brazylii, to administratorem danych osobowych przetwarzanych w związku z tą umową będzie podmiot prawny wskazany w tej umowie. Na potrzeby niniejszego Załącznika dotyczącego Brazylii odpowiedni administratorzy danych są wymienieni w Wykazie A – Lista administratorów danych / podmiotów prawnych Caterpillar wchodzącym w skład Globalnego oświadczenia Caterpillar dotyczącego poufności danych.

Rozdział 1. Jaki jest cel niniejszego załącznika?

Caterpillar zobowiązuje się do ochrony prywatności i bezpieczeństwa Twoich danych osobowych. Niniejszy Załącznik Brazylii opisuje, w jaki sposób gromadzimy, przechowujemy, wykorzystujemy i przekazujemy dotyczące Ciebie dane osobowe w takcie trwania oraz po zakończeniu współpracy z nami, zgodnie z brazylijską ustawą o ochronie danych osobowych (Ustawa nr 13, 709/18 – „LGPD”). Jako administrator danych jesteśmy zobowiązani zgodnie z przepisami o ochronie danych osobowych do powiadomienie Ciebie o informacjach zawartych w niniejszym Załączniku dotyczącym Brazylii.

Rozdział 2. Jakie wrażliwe dane osobowe może gromadzić i przetwarzać Caterpillar?

Wrażliwe dane osobowe wymagają wyższego stopnia ochrony. Są to dane osobowe, które ujawniają lub zawierają: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej.

Możemy gromadzić, przechowywać i wykorzystywać następujące dane, które mogą zawierać wrażliwe dane osobowe lub być za takie uznane (zgodnie z powyższą definicją):

• informacje podstawowe, jeżeli jest to dozwolone przez obowiązujące przepisy (np. pochodzenie etniczne oraz wyniki testów na obecność narkotyków i alkoholu) oraz
• dane biometryczne (np. odciski kciuka).

Rozdział 3. Dlaczego Caterpillar wykorzystuje Twoje dane osobowe?

Wszystkie kategorie gromadzonych danych są nam potrzebne przede wszystkim do zarządzania naszymi relacjami z Tobą w celu prowadzenia naszej działalności oraz umożliwienia nam wypełniania zobowiązań wynikających z przepisów prawa i regulacyjnych. W niektórych przypadkach możemy wykorzystywać Twoje dane osobowe do realizacji naszych uzasadnionych interesów lub interesów stron trzecich, o ile Twoje interesy i podstawowe prawa nie mają pierwszeństwa przed tymi interesami.

Powody, dla których my lub strona trzecia, z którą mamy umowę, będziemy przetwarzać Twoje dane osobowe, są wymienione w Tabeli 1 poniżej.

Niektóre z celów przetwarzania będą się pokrywać. Może też występować kilka celów,
które uzasadniają wykorzystanie Twoich danych osobowych.

Tabela 1. Kategorie, cele i podstawy prawne przetwarzania: dane osób niebędących pracownikami

Rozdział 4. Jakie są podstawy prawne przetwarzania Twoich danych osobowych przez Caterpillar?

Będziemy wykorzystywać Twoje dane osobowe tylko wtedy, gdy jest to dozwolone przez prawo. Najczęściej będziemy przetwarzać Twoje dane osobowe, opierając się na przynajmniej jednej z poniższych podstaw:

• Gdy jest to niezbędne do wypełnienia obowiązków prawnych i regulacyjnych.
• Gdy jest to niezbędne ze względu na nasze uzasadnione interesy (lub interesy strony trzeciej), a Twoje interesy i podstawowe prawa nie mają pierwszeństwa przed tymi interesami.
• Gdy jest to niezbędne do wykonania umowy.

Możemy również wykorzystywać Twoje dane osobowe w następujących sytuacjach,
które prawdopodobnie będą miały miejsce rzadko:

• Gdy jest to nam konieczne w celu ochrony Twojego życia lub nietykalności fizycznej (bądź życia lub nietykalności fizycznej innej osoby).
• Gdy jest to nam konieczne w celu zabezpieczenia kredytu.
• Gdy jest to konieczne do wykonania naszych praw w postępowaniach sądowych, administracyjnych lub arbitrażowych.
• Gdy uprzednio uzyskaliśmy Twoją zgodę (ma to zastosowanie wyłącznie w odniesieniu do przetwarzania dobrowolnego i nie ma zastosowania w przypadku, gdy przetwarzanie jest niezbędne lub obowiązkowe).
• W celu zabezpieczenia kredytu, w tym zgodnie z odpowiednimi przepisami prawa.

Podstawy prawne, na których opieramy się, przetwarzając Twoje dane osobowe, zostały wymienione w Tabeli 1.

Rozdział 5. Do czego są wykorzystywane w Caterpillar wrażliwe dane osobowe?

Będziemy wykorzystywać Twoje wrażliwe dane osobowe do następujących celów:

• Informacje powiązane z danymi biometrycznymi, do identyfikowania lub uwierzytelniania użytkowników oraz na potrzeby kontroli dostępu.

Możemy przetwarzać wrażliwe dane osobowe (zgodnie z powyższą definicją), ponieważ mamy do tego podstawę prawną (w tym między innymi w celu wypełnienia obowiązku prawnego lub ochrony bezpieczeństwa osoby, której dane dotyczą, jak określono powyżej) oraz ponieważ w pewnych sytuacjach posiadamy Twoją wyraźną pisemną zgodę. w mniej częstszych sytuacjach możemy przetwarzać dane osobowe tego typu, gdy jest to konieczne w związku z roszczeniami prawnymi lub wykonywaniem naszych praw, lub gdy jest to konieczne w celu ochrony Twojego życia lub nietykalności fizycznej (bądź życia lub nietykalności fizycznej innej osoby).

Rozdział 6. Kiedy jest stosowane zautomatyzowane podejmowanie decyzji?

Caterpillar nie podejmuje regularnie i systematycznie zautomatyzowanych decyzji mających skutki prawne dla osób fizycznych lub mogących wywierać podobny znaczący wpływ. W przypadku, gdy kontaktujesz się ze spółką Caterpillar stosującą takie automatyczne podejmowanie decyzji, powinna ona przekazać Ci specjalne powiadomienie zawierające szczegółowe informacje na temat automatycznego podejmowania decyzji.

Na podstawie przepisów LGPD masz prawo zażądać ponownego rozpatrzenia decyzji podjętej wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, która wpływa na Twoje interesy.

Rozdział 7. Czy Caterpillar potrzebuje Twojej zgody?

W pewnych sytuacjach możemy zwrócić się do Ciebie z prośbą o wyrażenie pisemnej zgody na przetwarzanie niektórych szczególnie wrażliwych danych osobowych. Aby umożliwić Ci dokładne rozważenie, czy chcesz wyrazić zgodę, przekażemy Ci wówczas szczegółowe informacje na temat danych, które chcielibyśmy przetwarzać, oraz powodu, dla którego ich potrzebujemy. W innych sytuacjach podanych w Tabeli 1 także opieramy się na zgodzie.

Należy pamiętać, że wyrażenie zgody na wszelkie nasze prośby o zgodę nie stanowi warunku umowy zawartej z nami. Wyrażoną przez siebie zgodę możesz wycofać w dowolnej chwili.

Rozdział 8. Co się stanie, jeżeli nie podasz swoich danych osobowych?

Jeżeli nie podasz pewnych danych osobowych, gdy o nie poprosimy, możemy nie być w stanie wykonać umowy, którą zawarliśmy z Tobą (na przykład wypłacić Ci należności lub dostarczyć Ci produktu) lub możemy nie być w stanie wypełnić naszych obowiązków prawnych lub regulacyjnych.

Rozdział 9. Co się stanie, jeżeli zmieni się cel, w jakim dane osobowe zostały zgromadzone przez Caterpillar?

Będziemy wykorzystywać Twoje dane osobowe wyłącznie do celów, w których je zebraliśmy, o ile nie uznamy, że musimy je wykorzystać z innego powodu, który jest zgodny z pierwotnym celem. Jeżeli będziemy musieli wykorzystać Twoje dane osobowe w innym celu, poinformujemy Cię o tym i wyjaśnimy podstawę prawną, która nam na to pozwala.

Należy pamiętać, że możemy przetwarzać Twoje dane osobowe bez Twojej wiedzy lub zgody, zgodnie z powyższymi zasadami, gdy jest to wymagane lub dozwolone przez prawo.

Rozdział 10. Czy Caterpillar będzie udostępniać Twoje dane osobowe?

Możemy udostępniać Twoje dane osobowe Stronom trzecim (zgodnie z poniższą definicją), włączając w to zewnętrznych usługodawców i Caterpillar.

Możemy przekazywać Twoje dane osobowe poza Brazylię. W takich sytuacjach możesz oczekiwać podobnego poziomu ochrony Twoich danych osobowych.

Rozdział 11. Jakie Strony trzecie mogą przetwarzać Twoje dane osobowe?

„Strony trzecie” to między innymi zewnętrzni usługodawcy (w tym wykonawcy, wyznaczeni agenci, ubezpieczyciele i brokerzy ubezpieczeniowi) oraz inne jednostki firmy Caterpillar. Obejmuje to między innymi:

• dostawców, usługodawców i innych partnerów wspierających naszą działalność, np. świadczących usługi w zakresie infrastruktury technicznej,
• organy ścigania lub inne agencje rządowe,
• spółki zależne, stowarzyszone i inne podmioty kontrolowane przez Caterpillar,
• innych usługodawców zewnętrznych, którzy przetwarzają dane osobowe w imieniu Caterpillar oraz
• podmiot przejmujący (lub podmiot zainteresowany przejęciem) w przypadku, gdy Caterpillar zbywa (lub rozważa zbycie) część swojej działalności.

Rozdział 12. Kiedy Caterpillar może udostępniać Twoje dane osobowe w obrębie Caterpillar?

Będziemy udostępniać Twoje dane osobowe w obrębie Caterpillar w ramach naszej zwykłej działalności biznesowej i sprawozdawczości, w kontekście reorganizacji przedsiębiorstwa lub restrukturyzacji grupy, w celu konserwacji systemu, hostingu danych oraz z innych uzasadnionych przyczyn biznesowych.

Rozdział 13. Kiedy Caterpillar może udostępniać Twoje dane osobowe Stronom trzecim?

Będziemy udostępniać Twoje dane osobowe Stronom trzecim z następujących powodów:

• w celu wypełnienia obowiązku prawnego lub regulacyjnego, w przypadku gdy takie ujawnienie jest wymagane przez organ regulacyjny lub nadzorczy, policję lub sąd właściwy,
• gdy jest to niezbędne do administrowania umową z Tobą lub w Twoim imieniu,
• w celach związanych z audytem, ubezpieczeniem oraz trakcie uzyskiwania porad dotyczących naszej działalności biznesowej i obsługi roszczeń oraz
• gdy mamy inny uzasadniony interes.

Rozdział 14. Kiedy Caterpillar przekazuje dane osobowe poza terytorium Brazylii?

Dotyczące Ciebie dane osobowe, które gromadzimy, mogą być przekazywane do co najmniej jednego kraju poza terytorium Brazylii oraz być tam przechowywane. Mogą być też przetwarzane przez personel działający poza terytorium Brazylii, który pracuje dla Caterpillar lub naszych zewnętrznych usługodawców. W takich sytuacjach podejmiemy stosowne działania, aby zapewnić odpowiedni poziom ochrony danych u odbiorcy zgodnie z przepisami LGPD i opisem zawartym w niniejszym dokumencie. Jeżeli nie możemy zapewnić odpowiedniego poziomu ochrony danych, Twoje dane osobowe będą przekazywane poza terytorium Brazylii wyłącznie po uzyskaniu Twojej uprzedniej zgody na przekazanie. Aby uzyskać więcej informacji na temat tego, w jaki sposób możemy przekazywać Twoje dane osobowe poza terytorium Brazylii, prosimy o złożenie wniosku za pośrednictwem Formularza żądania dotyczącego praw osób fizycznych w Brazylii lub wysyłając wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 15. Jakie środki bezpieczeństwa są stosowane w celu ochrony danych osobowych?

Aby chronić Twoje dane osobowe i zapewnić odpowiedni poziom bezpieczeństwa wdrożyliśmy odpowiednie środki bezpieczeństwa, w tym środki mające na celu zapobieganie przypadkowej utracie, wykorzystaniu lub uzyskaniu dostępu do danych osobowych w sposób nieuprawniony, ich zmianie lub ujawnieniu. Szczegółowe informacje o tych środkach są dostępne na życzenie. Ponadto ograniczamy dostęp do Twoich danych osobowych tak, aby były dostępne tylko dla tych pracowników, agentów, kontrahentów i innych stron trzecich, którym znajomość tych informacji jest potrzebna do wykonywania zadań służbowych.

Wdrożyliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i jeżeli jesteśmy do tego zobowiązani przez prawo, powiadomimy Cię oraz odpowiedni organ regulacyjny o podejrzeniu naruszenia.

Rozdział 16. Jak długo Caterpillar przechowuje dane osobowe?

Będziemy przechowywać Twoje dane osobowe tylko tak długo, jak to będzie konieczne do realizacji celów, dla których zostały zebrane, w tym w celu spełnienia wszelkich wymogów prawnych, regulacyjnych, księgowych lub sprawozdawczych. Szczegółowe informacje dotyczące okresów przechowywania różnych rodzajów danych osobowych znajdują się w naszych zasadach przechowywania danych. Aby ustalić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i stopień wrażliwości danych osobowych, ryzyko powstania szkód wynikających z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe oraz to, czy możemy osiągnąć te cele innymi sposobami, a także wymogi obowiązującego prawa. Aby uzyskać dodatkowe informacje o sposobach przechowywania przez nas danych osobowych, prosimy o złożenie wniosku za pośrednictwem Formularza żądania dotyczącego praw osób fizycznych w Brazylii lub wysyłając wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 17. Jaki jest Twój obowiązek informowania Caterpillar o zmianach w danych osobowych?

Ważne jest, aby dotyczące Ciebie dane osobowe, które posiadamy, były dokładne i aktualne. Aby poinformować nas o wszelkich zmianach dotyczących Twoich danych osobowych, skontaktuj się z osobą kontaktową w Caterpillar lub wyślij wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 18. Jakie są Twoje prawa związane z danymi osobowymi?

W pewnych okolicznościach, zgodnie z obowiązującym ustawodawstwem, masz prawo:

• potwierdzić fakt przetwarzania,
• zażądać dostępu do Twoich danych osobowych (co jest powszechnie nazywane „wnioskiem o dostęp do danych osobowych”) za pomocą raportu zbiorczego lub szczegółowego; w pewnych sytuacjach możesz mieć prawo do otrzymania kopii dotyczących Ciebie danych osobowych, które przechowujemy,
• zażądać poprawienia dotyczących Ciebie danych osobowych, które przechowujemy,
• zażądać anominimzacji, zablokowania lub usunięcia niepotrzebnych lub nadmiarowych danych osobowych dotyczących Ciebie lub danych osobowych, które przetwarzamy niezgodnie z przepisami LGPD.
• w pewnych sytuacjach zażądać przeniesienia danych osobowych, które posiadamy na Twój temat, do innego usługodawcy lub dostawcy produktów,
• zażądać usunięcia Twoich danych osobowych, które były przetwarzane na podstawie Twojej zgody,
• uzyskać informacje o podmiotach publicznych i prywatnych, którym udostępniliśmy Twoje dane osobowe,
• uzyskać informacje o możliwości odmowy zgody i konsekwencjach takiej odmowy, ilekroć prosimy o zgodę na przetwarzanie danych osobowych,
• sprzeciwić się wszelkim czynnościom przetwarzania danych, co do których nie była wymagana Twoja zgoda, jeżeli stanowią naruszenie przepisów LGPD,
• wycofać swoją zgodę, gdy przetwarzanie Twoich danych osobowych odbywało się na podstawie Twojej zgody,
• złożyć skargę do właściwego organu nadzorczego w związku z przetwarzaniem przez nas Twoich danych osobowych.

Jeżeli chcesz skorzystać z powyższych praw, możesz to zrobić, korzystając z jednej
z poniższych metod:

On-line: Formularza żądania dotyczącego praw osób fizycznych w Brazylii lub

E-mail: dataprivacy@cat.com

Aby umożliwić nam odpowiednie i terminowe rozpatrzenie wniosku wysyłanego pocztą elektroniczną, pamiętaj o podaniu praw, z których chcesz skorzystać, oraz danych lub informacji, których dotyczy wniosek.

Uzyskanie dostępu do Twoich danych osobowych (ani skorzystanie z innych praw) jest bezpłatne. Jeżeli Twój wniosek będzie ewidentnie bezzasadny lub nadmierny, możemy jednak go odrzucić.

Możesz też skontaktować się z odpowiednim inspektorem ochrony danych. Informacje
o inspektorach danych w poszczególnych spółkach Caterpillar zamieszczono w Wykazie
A – Lista administratorów danych / podmiotów prawnych Caterpillar.

Rozdział 19. Jakich danych może od Ciebie potrzebować Caterpillar?

Możemy poprosić Cię o podanie określonych informacji, które pozwolą nam potwierdzić Twoją tożsamość i zapewnić Ci prawo dostępu do danych osobowych (lub skorzystania
z innych przysługujących Ci praw). Jest to kolejny odpowiedni środek bezpieczeństwa zapobiegający ujawnieniu danych osobowych osobie nieuprawnionej.

Rozdział 20. Na czym polega Twoje prawo do wycofania zgody?

Po wyrażeniu zgody na gromadzenie, przetwarzanie i przekazywanie Twoich danych osobowych w określonym celu masz prawo w dowolnej chwili wycofać swoją zgodę na ich przetwarzanie w tym konkretnym celu. Aby wycofać zgodę, napisz wiadomość e-mail na adres dataprivacy@cat.com lub skorzystaj z opcji anulowania, które mogą być dostępne
w kontekście naszych działań związanych z przetwarzaniem danych. Gdy otrzymamy powiadomienie o wycofaniu zgody, nie będziemy już przetwarzać Twoich danych osobowych w celach, na które została wyrażona zgoda, i o ile nie będziemy mieli innej podstawy prawnej do dalszego przetwarzania danych osobowych, usuniemy je w nieodwracalny sposób.

Rozdział 21. Co się stanie, jeżeli treść niniejszego dokumentu zostanie zmieniona?

Zastrzegamy sobie prawo do aktualizowania niniejszego Globalnego oświadczenia dotyczącego poufności danych i niniejszego załącznika w dowolnej chwili, a w przypadku wprowadzenia istotnych zmian dostarczymy Ci zaktualizowane dokumenty. Od czasu do czasu możemy również powiadamiać Cię w inny sposób o przetwarzaniu Twoich danych osobowych.

[KONIEC Załącznik 5. Osoby, których dotyczą dane, niebędące pracownikami – Brazylia] 

Data ostatniej aktualizacji: 2/12/2025

Niniejszy załącznik do Globalnego oświadczenia Caterpillar dotyczącego poufności danych opisuje, w jaki sposób Caterpillar gromadzi, przechowuje, wykorzystuje, przekazuje, udostępnia lub w inny sposób przetwarza dane osobowe (włączając w to wrażliwe dane osobowe) w Brazylii oraz pochodzące z tego państwa. Nieniniejszy załącznik dotyczy osób fizycznych, które pozostają w stosunku pracy z Caterpillar lub są zatrudnione w Caterpillar inny sposób. Więcej informacji zamieszczono w Globalnym oświadczeniu Caterpillar dotyczącym poufności danych.

Jeżeli umowa zawarta przez Ciebie z Caterpillar odwołuje się do niniejszego Załącznika dotyczącego Brazylii, to administratorem danych osobowych przetwarzanych w związku z tą umową będzie podmiot prawny wskazany w tej umowie. Na potrzeby niniejszego Załącznika dotyczącego Brazylii odpowiedni administratorzy danych są wymienieni w Wykazie A (Lista administratorów danych / podmiotów prawnych Caterpillar) wchodzącym w skład Globalnego oświadczenia Caterpillar dotyczącego poufności danych.

Rozdział 1. Jaki jest cel niniejszego załącznika?

Caterpillar zobowiązuje się do ochrony prywatności i bezpieczeństwa Twoich danych osobowych. Niniejszy Załącznik Brazylii opisuje, w jaki sposób gromadzimy, przechowujemy, wykorzystujemy i przekazujemy dotyczące Ciebie dane osobowe w takcie trwania oraz po zakończeniu współpracy z nami, zgodnie z brazylijską ustawą o ochronie danych osobowych (Ustawa nr 13, 709/18 – „LGPD”). Jako administrator danych jesteśmy zobowiązani zgodnie z przepisami o ochronie danych osobowych do powiadomienie Ciebie o informacjach zawartych w niniejszym Załączniku dotyczącym Brazylii.

Rozdział 2. Jakie wrażliwe dane osobowe może gromadzić i przetwarzać Caterpillar?

Wrażliwe dane osobowe (znane również jako specjalne kategorie danych) wymagają wyższego stopnia ochrony. Są to dane osobowe, które ujawniają lub zawierają: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne i filozoficzne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej.

Możemy gromadzić, przechowywać i wykorzystywać następujące dane, które mogą zawierać wrażliwe dane osobowe lub być za takie uznane (zgodnie z powyższą definicją):

• informacje dotyczące zdrowia (np. recepty, wnioski o świadczenia i wyjaśnienia dotyczące świadczeń przesłane w związku z wnioskami) związane między innymi
  ze zdrowiem fizycznym lub psychicznym, niepełnosprawnością, nieobecnością
  z powodu choroby i urlopami z powodów rodzinnych,
• informacje podstawowe, jeżeli jest to dozwolone przez obowiązujące przepisy
  (np. stan cywilny, rasa, pochodzenie etniczne oraz wyniki testów na obecność narkotyków i alkoholu),
• dane biometryczne (np. odciski kciuka) oraz
• przynależność do związków zawodowych.

Rozdział 3. Dlaczego Caterpillar wykorzystuje Twoje dane osobowe?

Dane osobowe mają kluczowe znaczenie dla zarządzania i administrowania stosunkami pracy. Wszystkie kategorie gromadzonych danych osobowych są nam potrzebne przede wszystkim do zarządzania naszymi relacjami z Tobą oraz umożliwienia nam wypełniania zobowiązań wynikających z przepisów prawa i regulacyjnych. W niektórych przypadkach możemy wykorzystywać Twoje dane osobowe do realizacji naszych uzasadnionych interesów lub interesów stron trzecich, o ile Twoje interesy i podstawowe prawa nie mają pierwszeństwa przed tymi interesami.

Powody, dla których my lub strona trzecia, z którą mamy umowę, będziemy przetwarzać Twoje dane osobowe, są wymienione w Tabeli 1 poniżej.

Niektóre z celów przetwarzania będą się pokrywać. Może też występować kilka celów, które uzasadniają wykorzystanie Twoich danych osobowych.

Tabela 1. Kategorie, cele i podstawy prawne przetwarzania: dane osób będących pracownikami

Rozdział 4. Jakie są podstawy prawne przetwarzania Twoich danych osobowych
przez Caterpillar?

Będziemy wykorzystywać Twoje dane osobowe tylko wtedy, gdy jest to dozwolone przez prawo. Najczęściej będziemy przetwarzać Twoje dane osobowe, opierając się na przynajmniej jednej z poniższych podstaw:

• Gdy jest to niezbędne do wykonania umowy, którą zawarliśmy z Tobą.
• Gdy jest to niezbędne do wypełnienia obowiązków prawnych i regulacyjnych.
• Gdy jest to niezbędne ze względu na nasze uzasadnione interesy (lub interesy strony trzeciej), a Twoje interesy i podstawowe prawa nie mają pierwszeństwa przed tymi interesami.

Możemy również wykorzystywać Twoje dane osobowe w następujących sytuacjach, które prawdopodobnie będą miały miejsce rzadko:

• Gdy jest to nam konieczne w celu ochrony Twojego życia lub nietykalności fizycznej (bądź życia lub nietykalności fizycznej innej osoby).
• Gdy jest to konieczne do wykonania naszych praw w postępowaniach sądowych, administracyjnych lub arbitrażowych.
• Gdy uprzednio uzyskaliśmy Twoją zgodę (ma to zastosowanie wyłącznie w odniesieniu do przetwarzania dobrowolnego i nie ma zastosowania w przypadku, gdy przetwarzanie jest niezbędne lub obowiązkowe).
• W celu zabezpieczenia kredytu, w tym zgodnie z odpowiednimi przepisami prawa.

Będziemy opierać się na prawnie uzasadnionych interesach jako podstawie prawnej przetwarzania danych osobowych z niżej określonych kategorii i w każdym przypadku określiliśmy prawnie uzasadniony interes, na którym się opieramy. W stosownych przypadkach określamy również dodatkowe podstawy przetwarzania danych z niektórych kategorii, jeżeli jest to uzasadnione w konkretnym powiadomieniu, które Ci przekażemy.

Rozdział 5. Do czego są wykorzystywane w Caterpillar wrażliwe dane osobowe?

Będziemy wykorzystywać Twoje wrażliwe dane osobowe do następujących celów:

• Informacje dotyczące urlopów i usprawiedliwionych nieobecności w pracy, które mogą obejmować nieobecności z powodu choroby lub urlopów z powodów rodzinnych, w celu zapewnienia zgodności z prawem pracy i innymi przepisami.
• Informacje dotyczące zdrowia fizycznego i psychicznego lub niepełnosprawności, aby spełnić wymogi BHP w miejscu pracy oraz ocenić Twoją zdolność do pracy, aby odpowiednio dostosować miejsce pracy, aby monitorować nieobecności z powodu choroby i zarządzać nimi, oraz aby przyznawać świadczenia.
• Informacje dotyczące przynależności do związków zawodowych, aby ułatwić pobieranie składek, prowadzić listy kontaktowe i wykonywać inne czynności związane z działalnością gospodarczą.
• Informacje dotyczące pochodzenia etnicznego lub narodowości, w celu spełnienia wymogów prawa pracy i innych przepisów.
• Informacje powiązane z danymi biometrycznymi, do identyfikowania lub uwierzytelniania użytkowników oraz na potrzeby kontroli dostępu.

Możemy przetwarzać wrażliwe dane osobowe (zgodnie z powyższą definicją), ponieważ mamy do tego podstawę prawną (określoną powyżej) oraz ponieważ:

• w pewnych sytuacjach posiadamy Twoją wyraźną pisemną zgodę,
• musimy wypełniać obowiązki lub wykonywać określone prawa w zakresie prawa pracy i ubezpieczeń społecznych oraz zgodnie z naszym Globalnym oświadczeniem dotyczącym poufności danych,

w mniej częstszych sytuacjach możemy przetwarzać dane osobowe tego typu, gdy jest to konieczne w związku z roszczeniami prawnymi lub wykonywaniem naszych praw, lub gdy jest to konieczne w celu ochrony Twojego życia lub nietykalności fizycznej (bądź życia lub nietykalności fizycznej innej osoby).

Rozdział 6. Kiedy jest stosowane zautomatyzowane podejmowanie decyzji?

Caterpillar nie podejmuje regularnie i systematycznie zautomatyzowanych decyzji mających skutki prawne dla osób fizycznych lub mogących wywierać podobny znaczący wpływ. W przypadku, gdy kontaktujesz się ze spółką Caterpillar stosującą takie automatyczne podejmowanie decyzji, powinna ona przekazać Ci specjalne powiadomienie zawierające szczegółowe informacje na temat automatycznego podejmowania decyzji.

Na podstawie przepisów LGPD masz prawo zażądać ponownego rozpatrzenia decyzji podjętej wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych, która wpływa na Twoje interesy.

Rozdział 7. Czy Caterpillar potrzebuje Twojej zgody?

W pewnych sytuacjach możemy zwrócić się do Ciebie z prośbą o wyrażenie pisemnej zgody na przetwarzanie niektórych szczególnie wrażliwych danych osobowych. Aby umożliwić
Ci dokładne rozważenie, czy chcesz wyrazić zgodę, przekażemy Ci wówczas szczegółowe informacje na temat danych, które chcielibyśmy przetwarzać, oraz powodu, dla którego ich potrzebujemy.

Należy pamiętać, że wyrażenie zgody na wszelkie nasze prośby o zgodę nie stanowi warunku umowy zawartej z nami.

Rozdział 8. Co się stanie, jeżeli nie podasz swoich danych osobowych?

Jeżeli nie podasz pewnych danych osobowych, gdy o nie poprosimy, możemy nie być
w stanie wykonać umowy, którą zawarliśmy z Tobą (na przykład wypłacić zapewnić
Ci świadczenia) lub możemy nie być w stanie wypełnić naszych obowiązków prawnych
lub regulacyjnych (takich jak spełnienie wymagań dotyczących BHP).

Rozdział 9. Co się stanie, jeżeli zmieni się cel, w jakim dane osobowe zostały zgromadzone przez Caterpillar?

Będziemy wykorzystywać Twoje dane osobowe wyłącznie do celów, w których je zebraliśmy, o ile nie uznamy, że musimy je wykorzystać z innego powodu, który jest zgodny z pierwotnym celem. Jeżeli będziemy musieli wykorzystać Twoje dane osobowe w innym celu, poinformujemy Cię o tym i wyjaśnimy podstawę prawną, która nam na to pozwala.

Należy pamiętać, że możemy przetwarzać Twoje dane osobowe bez Twojej wiedzy lub zgody, zgodnie z powyższymi zasadami, gdy jest to wymagane lub dozwolone przez prawo.

Rozdział 10. Czy Caterpillar będzie udostępniać Twoje dane osobowe?

Możemy udostępniać Twoje dane osobowe Stronom trzecim (zgodnie z poniższą definicją), włączając w to zewnętrznych usługodawców, inne jednostki Caterpillar oraz agencje rządowe lub organy władzy publicznej.

Możemy przekazywać Twoje dane osobowe poza Brazylię. W takich sytuacjach możesz oczekiwać podobnego poziomu ochrony Twoich danych osobowych.

Rozdział 11. Jakie Strony trzecie mogą przetwarzać Twoje dane osobowe?

„Strony trzecie” to między innymi zewnętrzni usługodawcy (w tym wykonawcy, wyznaczeni agenci, ubezpieczyciele i brokerzy ubezpieczeniowi) oraz inne jednostki firmy Caterpillar. Obejmuje to między innymi:

• dostawców, usługodawców i innych partnerów wspierających naszą działalność, np. świadczących usługi w zakresie infrastruktury technicznej,
• organy ścigania lub inne agencje rządowe,
• spółki zależne, stowarzyszone i inne podmioty kontrolowane przez Caterpillar,
• innych usługodawców zewnętrznych, którzy przetwarzają dane osobowe w imieniu Caterpillar oraz
• podmiot przejmujący (lub podmiot zainteresowany przejęciem) w przypadku,
  gdy Caterpillar zbywa (lub rozważa zbycie) część swojej działalności.

Rozdział 12. Kiedy Caterpillar może udostępniać Twoje dane osobowe w obrębie Caterpillar?

Będziemy udostępniać Twoje dane osobowe w obrębie Caterpillar w ramach naszej zwykłej działalności biznesowej i sprawozdawczości, w kontekście reorganizacji przedsiębiorstwa lub restrukturyzacji grupy, w celu konserwacji systemu, hostingu danych oraz z innych uzasadnionych przyczyn biznesowych. Obejmuje to między innymi:

• płace,
• przyznawanie świadczeń i administrowanie nimi,
• oceny BHP i medyczne dotyczące Twojej zdolności do pracy oraz BHP (np. oceny stanowiska pracy),
• roszczenia i powiadomienia dotyczące ubezpieczeń,
• przygotowywanie ocen rekrutacyjnych, szkoleń i innych form rozwoju zawodowego oraz administrowanie nimi,
• usługi biblioteczne i dotyczące badań naukowych, takie jak subskrypcje i członkostwo,
• pracę i konserwację systemu kontroli dostępu do budynku,
• usługodawców obsługujących podróże,
• usługi związane z telekomunikacją i powiadamianiem, takie jak system powiadamiania o sytuacjach zagrażających ciągłości działalności naszego przedsiębiorstwa,
• archiwizację w formie papierowej oraz
• usługi informatyczne.

Rozdział 13. Kiedy Caterpillar może udostępniać Twoje dane osobowe Stronom trzecim?

Będziemy udostępniać Twoje dane osobowe Stronom trzecim z następujących powodów:

• w celu wypełnienia obowiązku prawnego lub regulacyjnego, w przypadku gdy takie ujawnienie jest wymagane przez organ regulacyjny lub nadzorczy, policję lub sąd właściwy,
• gdy jest to niezbędne do administrowania umową, relacjami zawodowymi oraz innymi świadczeniami dotyczącymi Ciebie,
• w celach związanych z audytem, ubezpieczeniem oraz trakcie uzyskiwania porad dotyczących naszej działalności biznesowej i obsługi roszczeń oraz
• gdy mamy inny uzasadniony interes.

Rozdział 14. Kiedy Caterpillar przekazuje dane osobowe poza terytorium Brazylii?

Dotyczące Ciebie dane osobowe, które gromadzimy, mogą być przekazywane do co najmniej jednego kraju poza terytorium Brazylii oraz być tam przechowywane. Mogą
być też przetwarzane przez personel działający poza terytorium Brazylii, który pracuje dla Caterpillar lub naszych zewnętrznych usługodawców. W takich sytuacjach podejmiemy stosowne działania, aby zapewnić odpowiedni poziom ochrony danych u odbiorcy zgodnie z przepisami LGPD i opisem zawartym w niniejszym dokumencie. Jeżeli nie możemy zapewnić odpowiedniego poziomu ochrony danych, Twoje dane osobowe będą przekazywane poza terytorium Brazylii wyłącznie po uzyskaniu Twojej uprzedniej zgody na przekazanie. Aby uzyskać więcej informacji na temat tego, w jaki sposób możemy przekazywać Twoje dane osobowe poza terytorium Brazylii, prosimy o złożenie wniosku za pośrednictwem Formularza żądania dotyczącego praw osób fizycznych w Brazylii lub wysyłając wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 15. Jakie środki bezpieczeństwa są stosowane w celu ochrony danych osobowych?

Aby chronić Twoje dane osobowe i zapewnić odpowiedni poziom bezpieczeństwa wdrożyliśmy odpowiednie środki bezpieczeństwa, w tym środki mające na celu zapobieganie przypadkowej utracie, wykorzystaniu lub uzyskaniu dostępu do danych osobowych w sposób nieuprawniony, ich zmianie lub ujawnieniu. Szczegółowe informacje o tych środkach są dostępne na życzenie. Ponadto ograniczamy dostęp do Twoich danych osobowych tak, aby były dostępne tylko dla tych pracowników, agentów, kontrahentów i innych stron trzecich, którym znajomość tych informacji jest potrzebna do wykonywania zadań służbowych.

Wdrożyliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i jeżeli jesteśmy do tego zobowiązani przez prawo, powiadomimy Cię oraz odpowiedni organ regulacyjny o podejrzeniu naruszenia.

Rozdział 16. Jak długo Caterpillar przechowuje dane osobowe?

Będziemy przechowywać Twoje dane osobowe tylko tak długo, jak to będzie konieczne do realizacji celów, dla których zostały zebrane, w tym w celu spełnienia wszelkich wymogów prawnych, regulacyjnych, księgowych lub sprawozdawczych. Szczegółowe informacje dotyczące okresów przechowywania różnych rodzajów danych osobowych znajdują się w naszych zasadach przechowywania danych, które są dostępne w dziale kadr. Aby ustalić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i stopień wrażliwości danych osobowych, ryzyko powstania szkód wynikających
z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe oraz to, czy możemy osiągnąć te cele innymi sposobami,
a także wymogi obowiązującego prawa.

Jeżeli Twoja umowa o pracę lub umowa cywilnoprawna z Caterpillar zostanie zakończona, będziemy przechowywać i trwale usuwać Twoje dane osobowe zgodnie z naszymi zasadami przechowywania danych. Aby uzyskać dodatkowe informacje o sposobach przechowywania przez nas danych osobowych, prosimy o złożenie wniosku za pośrednictwem Formularza żądania dotyczącego praw osób fizycznych w Brazylii lub wysyłając wiadomość e-mail na adres dataprivacy@cat.com.

Rozdział 17. Jaki jest Twój obowiązek informowania Caterpillar o zmianach w danych osobowych?

Ważne jest, aby dotyczące Ciebie dane osobowe, które posiadamy, były dokładne i aktualne. W wielu przypadkach masz samoobsługowy dostęp do swoich danych (np. w wewnętrznych systemach kadrowych). Prosimy o aktualizowanie swoich danych na bieżąco lub kontakt z przedstawicielem działu kadr, aby uzyskać informacje na temat właściwej procedury informowania nas o niezbędnych zmianach w posiadanych przez nas Twoich danych osobowych.

Rozdział 18. Jakie są Twoje prawa związane z danymi osobowymi?

W pewnych okolicznościach, zgodnie z obowiązującym ustawodawstwem, masz prawo:

• potwierdzić fakt przetwarzania,
• zażądać dostępu do Twoich danych osobowych (co jest powszechnie nazywane „wnioskiem o dostęp do danych osobowych”) za pomocą raportu zbiorczego lub szczegółowego; w pewnych sytuacjach możesz mieć prawo do otrzymania kopii dotyczących Ciebie danych osobowych, które przechowujemy,
• zażądać poprawienia dotyczących Ciebie danych osobowych, które przechowujemy.
• zażądać anominimzacji, zablokowania lub usunięcia niepotrzebnych lub nadmiarowych danych osobowych dotyczących Ciebie lub danych osobowych, które przetwarzamy niezgodnie z przepisami LGPD.
• w pewnych sytuacjach zażądać przeniesienia danych osobowych, które posiadamy na Twój temat, do innego usługodawcy lub dostawcy produktów,
• uzyskać informacje o podmiotach publicznych i prywatnych, którym udostępniliśmy Twoje dane osobowe,
• sprzeciwić się wszelkim czynnościom przetwarzania danych, co do których nie była wymagana Twoja zgoda, jeżeli stanowią naruszenie przepisów LGPD,
• zażądać usunięcia Twoich danych osobowych, które były przetwarzane na podstawie Twojej zgody,
• uzyskać informacje o możliwości odmowy zgody i konsekwencjach takiej odmowy, ilekroć prosimy o zgodę na przetwarzanie danych osobowych,
• wycofać swoją zgodę, gdy przetwarzanie Twoich danych osobowych odbywało
  się na podstawie Twojej zgody,
• złożyć skargę do właściwego organu nadzorczego w związku z przetwarzaniem
  przez nas Twoich danych osobowych.

Jeżeli chcesz skorzystać z powyższych praw, możesz to zrobić, korzystając z jednej
z poniższych metod:

On-line: Formularza żądania dotyczącego praw osób fizycznych w Brazylii lub

E-mail: dataprivacy@cat.com

Aby umożliwić nam odpowiednie i terminowe rozpatrzenie wniosku wysyłanego pocztą elektroniczną, pamiętaj o podaniu praw, z których chcesz skorzystać, oraz danych lub informacji, których dotyczy wniosek. 

Uzyskanie dostępu do Twoich danych osobowych (ani skorzystanie z innych praw) jest bezpłatne. Jeżeli Twój wniosek będzie ewidentnie bezzasadny lub nadmierny, możemy jednak go odrzucić.

Możesz też skontaktować się z odpowiednim inspektorem ochrony danych. Informacje
o inspektorach danych w poszczególnych spółkach Caterpillar zamieszczono w Wykazie
A (Lista administratorów danych / podmiotów prawnych Caterpillar).

Rozdział 19. Jakich danych może od Ciebie potrzebować Caterpillar?

Możemy poprosić Cię o podanie określonych informacji, które pozwolą nam potwierdzić Twoją tożsamość i zapewnić Ci prawo dostępu do danych osobowych (lub skorzystania
z innych przysługujących Ci praw). Jest to kolejny odpowiedni środek bezpieczeństwa zapobiegający ujawnieniu danych osobowych osobie nieuprawnionej.

Rozdział 20. Na czym polega Twoje prawo do wycofania zgody?

W pewnych sytuacjach po wyrażeniu zgody na gromadzenie, przetwarzanie i przekazywanie Twoich danych osobowych w określonym celu masz prawo w dowolnej chwili wycofać swoją zgodę na ich przetwarzanie w tym konkretnym celu. Aby wycofać swoją zgodę, skontaktuj się z lokalnym, regionalnym lub korporacyjnym przedstawicielem działu kadr. Gdy otrzymamy powiadomienie o wycofaniu zgody, nie będziemy już przetwarzać Twoich danych osobowych w celach, na które została wyrażona zgoda, i o ile nie będziemy mieli innej podstawy prawnej do dalszego przetwarzania danych osobowych, usuniemy je w nieodwracalny sposób.

Rozdział 21. Co się stanie, jeżeli treść niniejszego dokumentu zostanie zmieniona?

Zastrzegamy sobie prawo do aktualizowania niniejszego Globalnego oświadczenia dotyczącego poufności danych i niniejszego załącznika w dowolnej chwili, a w przypadku wprowadzenia istotnych zmian dostarczymy Ci zaktualizowane dokumenty. Od czasu do czasu możemy również powiadamiać Cię w inny sposób o przetwarzaniu Twoich danych osobowych.

[KONIEC Załącznik 6. Osoby, których dotyczą dane, będące pracownikami – Brazylia]