Заявление о конфиденциальности данных компании Caterpillar

Данное Заявление о конфиденциальности распространяется на дочерние компании Caterpillar, аффилированных лиц и другие организации, контролируемые компанией Caterpillar Inc., список которых приведен в Таблице А (список операторов данных/юридических лиц компании Caterpillar) (совместно именуемые «Caterpillar»). Заявление о конфиденциальности применяется только в тех случаях, когда компания Caterpillar собирает или обрабатывает персональную информацию в своих целях (например, когда компания Caterpillar (либо отдельно, либо совместно с другими организациями) является оператором данных, и, соответственно, определяет цели и способы обработки персональной информации). Заявление о конфиденциальности не применяется в случаях, когда компания Caterpillar собирает или обрабатывает персональную информацию от имени других компаний, например, дилеров, поставщиков и клиентов.

Компания Caterpillar является оператором ваших данных, с которой у вас есть отношения, например, как клиента (компания Caterpillar, указанная в вашем ордере на покупку или другом соглашении с компанией Caterpillar), сотрудника (например, компания Caterpillar, с которой вы планируете заключить или заключили трудовой договор) или поставщика (например, компания Caterpillar, с которой вы планируете заключить или заключили договор). Компания Caterpillar рекомендует периодически перечитывать данное Заявление о конфиденциальности, чтобы оставаться в курсе всех изменений.

Для удобства в некоторых разделах данного Заявления о конфиденциальности субъекты данных сгруппированы по категориям, указанным ниже. Обратите внимание, что в некоторых случаях вы не будете  полностью соответствовать какой-либо категории (например, вы можете относиться к более чем одной категории, или вы можете не являться клиентом компании Caterpillar, но, тем не менее, вам больше всего будет подходить категория клиентов). Изучите все положения, которые распространяются на ваши отношения с компанией Caterpillar. Данное Заявление о конфиденциальности применяется к персональным данным следующих лиц:

• Кандидаты на вакансии в компании Caterpillar или ее сотрудники (сотрудники, персонал и рабочие) и другие лица, которые работают или ранее работали в компании Caterpillar, включая временных сотрудников (совместно именуемые «сотрудники»);
• Клиенты компании Caterpillar, включая дилеров, клиентов дилеров, дистрибьюторов, клиентов дистрибьюторов, непосредственных клиентов, торговых представителей и других торговых посредников (совместно именуемые «клиенты»);
• Поставщики компании Caterpillar, включая сотрудников компаний-поставщиков (временные рабочие, сотрудники, персонал и подрядчики и т.д.) (совместно именуемые «поставщики»).

В данном Заявлении о конфиденциальности термин «обработка» означает любые действия с персональной информацией, включая ее сбор, хранение, изменение, передачу и иное использование. Данное Заявление о конфиденциальности не распространяется на другие виды информации (не персональную информацию), которую компания Caterpillar собирает или обрабатывает. Для получения дополнительной информации о других видах информации, которую компания Caterpillar собирает или обрабатывает, см. Заявление об управлении данными компании Caterpillar.

В дополнение к данному Заявлению о конфиденциальности некоторые системы, приложения и процессы компании Caterpillar могут иметь собственные заявления о конфиденциальности, в которых представлена дополнительная информация о том, как собираются, хранятся, используются и передаются персональные данные.

Некоторые юрисдикции могут запрещать или ограничивать сбор, использование или передачу определенных категорий персональных данных. Таким образом действие данного Заявления о конфиденциальности, в котором описываются наши методы, может быть ограничено данными законами, либо будут даны дополнительные разъяснения в приложениях для каждой конкретной страны, которые применяются к вам, и которые приложены к данному Заявлению о конфиденциальности. В случае наличия расхождений с данным Заявлением о конфиденциальности, эти приложения имеют преимущественную силу.

Для целей настоящего Заявления о конфиденциальности персональная информация — это любая информация об определенном лице, или информация, которая идентифицирует или может идентифицировать определенное лицо. Другими словами, это любая информация, которая может быть связана с вами. Некоторые юрисдикции могут запрещать или ограничивать сбор, использование или передачу определенных категорий персональных данных. С учетом местного законодательства и любых приложений, к персональной информации, которую мы собираем, помимо всего прочего, относится:

• Контактная информация (ФИО, адрес, номер телефона, экстренные контакты);
• Номер социального страхования, ИНН или номера других документов;
• Идентификационная и удостоверяющая информация (фотографии, водительское удостоверение, паспорт, другие удостоверения личности);
• Данные, относящиеся к информационной безопасности (электронные письма, хранящиеся или отправленные лицом с использованием информационных технологий или средств связи компании Caterpillar);
• Информация, относящаяся к выполнению обязательств, например, переписка, контракты, ордера на покупку, платежи и денежные требования;
• Прочая информация, необходимая для соблюдения действующих законов, включая действительные ордера на обыск, повестки или судебные приказы.

Для разных категорий лиц может собираться дополнительная персональная информация, в том числе:

Клиенты:

• Служебная контактная информация (например, название компании, адрес, номер телефона);
• Контактная информация индивидуального представителя (например, Ф.И.О., адрес, номер телефона, адрес электронной почты);
• Платежная информация (банковские счета, инвойсы, квитанции и т.д.);
• Информация о взаимоотношениях с клиентом (информация, необходимая для заполнения профиля клиента для автоматизации маркетинговых мероприятий и т.д.);
• Информация о ремонте (например, потребности в ремонте и состояние выполнения);
• Информация о гарантии (например, история закупок, расширенная гарантия);
• Информация об удовлетворенности клиента.

Компания Caterpillar может получать информацию об оборудовании, с помощью которой можно идентифицировать другую сторону, например, владельца оборудования, но в большинстве случаев компания Caterpillar не будет являться оператором этих данных.

Сотрудники:

• Общие сведения (дата рождения, семейное положения, информация об иждивенцах, этническое происхождение, гражданство и т.д.);
• Информация о виде на жительство (например, статус разрешения на работу);
• Информация о банковских счетах;
• Информация о рекомендациях (рекомендательные письма или отзывы, отчеты, предоставленные бывшими работодателями или коллегами, и т.д.);
• Информация о проверке данных (проверка кредитной истории и на предмет наличия судимости, тестирование на наркотики и алкоголь и т.д.);
• Медицинская информация (данные о выписанных рецептах, требования о выплате компенсации и пояснения по выплатам, предоставленные в связи с этими требованиями, и т.д.);
• Биометрическая информация (например, отпечатки пальцев);
• Членство в профсоюзах;
• Информация об автомобиле (история вождения автомобиля, регистрация транспортного средства, номер водительского удостоверения и т.д.);
• Информация о квалификации (опыт работы, образование и т.д.);
• Информация, связанная с трудовой деятельностью (например, опыт работы, анкеты нового сотрудника, навыки, образование и учебные курсы, служебная аттестация, цели, посещение, отсутствие на работе, положенный отпуск и заявления на отпуск, история выплаты заработной платы, производственные травмы и отчеты о болезни, дисциплинарные проблемы и жалобы).

Поставщики:

• Информация о виде на жительство (например, статус разрешения на работу);
• Информация о банковских счетах;
• Общие сведения (например, комплексная проверка);
• Информация о квалификации (опыт работы, образование и т.д.);
• Информация о рекомендациях (рекомендательные письма или отзывы, отчеты, предоставленные бывшими работодателями или коллегами, и т.д.);
• Биометрическая информация (например, отпечатки пальцев).

В зависимости от действующего местного законодательства некоторая персональная информация, собираемая компанией Caterpillar, может считаться «конфиденциальной персональной информацией» (например, персональная информация, к которой должны быть применены дополнительные меры защиты).

Помимо этого, в некоторых случаях, когда вы являетесь единственным владельцем компании, информация о вашей компании может считаться персональной информацией. Сюда может относиться коммерческая информация (например, адрес офиса), финансовая информация (например, информация о банковском счете, кредитно-коммерческие рекомендации, выписки по счетам), активы (например, собственность на имущество), кредитный рейтинг, номер налогоплательщика и классификация о разнообразии.

Компания Caterpillar может использовать обезличенную (или не идентифицирующую личность) информацию, которая была получена на основе персональной информации, но в обезличенной форме, которая не позволяет идентифицировать определенное физическое лицо. Обезличенная информация не считается персональной информацией в целях данного Заявления о конфиденциальности, и действие его положений на нее не распространяется. Тем не менее, если подобная информация используется или изменена таким образом, что ее можно связать с определенным лицом, тогда ее можно рассматривать как персональную информацию.

Компания Caterpillar собирает персональную информацию в самых разных случаях от различных категорий лиц.

Клиенты (либо напрямую, либо, в некоторых случаях, через третьих лиц) могут предоставлять персональную информацию в рамках коммерческих отношений, участвуя в приобретении, маркетинге или продажах продуктов и услуг компании Caterpillar. Сюда относится, например, предоставление персональной информации в рамках предложения, договора, получения и использования услуг или продуктов (включая ремонт и обслуживание по гарантии) и потенциальный доступ к системам Caterpillar или мониторинг процессов компании Caterpillar. На протяжении всех отношений с клиентом компания Caterpillar оставляет за собой право запрашивать по мере необходимости другие виды персональной информации, которая требуется для целей, описанных выше.

Сотрудники могут предоставлять персональную информацию напрямую во время подачи заявки на вакансию или приема на работу, во время работы в компании и в некоторых случаях, когда это допускается, при увольнении. Помимо этого, компания Caterpillar может собирать вышеупомянутую информацию от третьих сторон, например, когда мы связываемся с рекомендателями, чьи данные были предоставлены сотрудником, или когда мы получаем информацию о проверке данных в соответствии с нашими правилами и действующим законодательством во время процесса рассмотрения кандидата на вакансию или приема на работу. Большая часть этой информации предоставляется компании Caterpillar на добровольной основе как условие для заключения трудового соглашения, чтобы управлять отношениями между работодателем и сотрудником, что является жизненно важным фактором для нашего общего успеха.

Поставщики могут предоставлять персональную информацию в рамках коммерческих отношений, участвуя в приобретении, маркетинге или продажах продуктов и услуг компании Caterpillar. Сюда относится, например, предоставление персональной информации в рамках предложения, договора, получения и использования услуг или продукции, потенциальный доступ к системам Caterpillar или мониторинг процессов компании Caterpillar. В течение всего периода действия отношений с поставщиком компания Caterpillar оставляет за собой право запрашивать по мере необходимости другие виды персональной информации, которая требуется для целей, описанных выше.

Кроме того, лица, которые посещают объекты или расположения компании Caterpillar, могут быть сняты на фото и видео (например, камерами системы видеонаблюдения).

Компания Caterpillar обрабатывает вашу персональную информацию в соответствии с действующими законами о защите данных, в том числе в целях реализации своих законных интересов, для выполнения юридических обязательств компании Caterpillar и в случае получения вашего согласия на обработку данных.

В некоторых случаях ваше согласие на сбор вашей персональной информации может предоставляться в соответствии с контекстом, то есть она может быть предоставлена в устной форме, в письменной форме, в электронном виде или, если это разрешено местным законодательством, может подразумевать, что цель очевидна из обстоятельств, и вы добровольно предоставляете свою персональную информацию. В соответствии с местным законодательством, а также в соответствии с положениями приложений, относящихся к конкретной стране, могут иметь место обстоятельства, при которых компания Caterpillar должна получить от вас явное согласие. Такое согласие является вашим выбором исключительно на добровольной основе. В некоторых случаях вы можете отозвать свое согласие на сбор и использование персональной информации компанией Caterpillar в соответствии с договорными и юридическими ограничениями и обоснованным уведомлением.

Компания Caterpillar использует персональную информацию в соответствии с целями, для которых информация была первоначально собрана. Также информация может использоваться с целью, которая обоснованно связана (взаимосвязана) с первоначальной целью сбора. Компания Caterpillar собирает, использует и раскрывает персональную информацию как важную часть операций.

Дополнительная информация, описывающая, как мы используем эту персональную информацию, может быть представлена в дополнительных приложениях, которые описывают специфические юридические обязательства и права, применимые в разных юрисдикциях.

Персональная информация также обрабатывается в соответствии с юридическими требованиями, применимыми к компании Caterpillar, такими как подача документов в государственные учреждения, соблюдение законных распоряжений о предоставлении информации, выполнение контрактных обязательств, с учетом защиты прав и имущества компании Caterpillar.

Персональная информация имеет крайне важное значение в целом для нашего управления и администрирования отношений с клиентами, кадрами и поставщиками. В соответствии с местным законодательством и любыми приложениями, персональная информация собирается у разных категорий лиц для разных целей. Ниже приводится описание различных целей сбора персональной информации от клиентов, поставщиков и сотрудников.

Цели сбора персональной информации клиентов

Компания Caterpillar использует персональную информацию клиента для ведения коммерческих операций (например, выполняет заказы клиентов), вывода на рынок новых продуктов посредством индивидуальных программ или групповых рассылок (например, информационных бюллетеней), оценки внутренней производительности, управления отношениями с клиентами (например, выставление счетов и осуществление платежей), управления рисками и обеспечения нормативно-правового соответствия, а также выполнения различных административных функций. Некоторые примеры личной информации, которую компания Caterpillar может собирать у клиентов, и сопутствующие виды использования включают:

Цели сбора персональной информации сотрудников

Компания Caterpillar использует персональную информацию сотрудника для ведения коммерческих операций (например, управление доступом, системы безопасности и обновление информации о персонале), развития сотрудников (например, обучение), выполнения различных административных функций (например, оформление компенсационных планов, льгот и графиков отпусков), а также для управления деятельностью наших предприятий.

Некоторые примеры персональной информации, которую Caterpillar может собирать у сотрудников и сопутствующих видов использования, включают:

Цели сбора персональной информации поставщиков

Компания Caterpillar использует персональную информацию поставщиков для ведения коммерческих операций (например, управление системами контроля доступа и безопасности), выбора и утверждения новых поставщиков, оценки эффективности поставщиков, управления отношениями с поставщиками (например, выставление счетов и выполнение платежей), управления рисками и обеспечения нормативно-правового соответствия, а также выполнения различных административных функций.

Ниже представлены некоторые примеры персональной информации, которую компания Caterpillar может собирать у поставщиков, и сопутствующие виды использования:

Раздел 5. Как компания Caterpillar защищает персональную информацию?

Компания Caterpillar использует обоснованные меры, в том числе меры по обеспечению информационной и физической безопасности, для защиты персональной информации. Эти меры пропорциональны рискам, связанным с обработкой персональной информации и конфиденциальностью персональной информации, и учитывают требования действующего местного законодательства. Компания Caterpillar требует, чтобы все сотрудники придерживались необходимых правил безопасности, касающихся персональной информации, при использовании систем компании Caterpillar.

Раздел 6. Как долго компания Caterpillar хранит персональную информацию?

Компания Caterpillar хранит персональную информацию по мере необходимости для достижения целей, указанных выше, и для удовлетворения юридических требований, включая хранение документации. Хранение вашей персональной информации всегда выполняется с соблюдением местного законодательства. Этот период хранения может превышать срок ваших трудовых отношений с компанией Caterpillar.

Раздел 7. Как компания Caterpillar удаляет персональную информацию?

Когда персональная информация больше не нужна или в любом случае, после того, как юридические полномочия на ее хранение истекли, она будет уничтожена в соответствии с местным законодательством и процедурами, установленными соответствующей системой или процессом компании Caterpillar.

Поскольку компания Caterpillar ведет свою деятельность на международном уровне, нам может потребоваться передать вашу персональную информацию в разные юрисдикции для наших коммерческих целей. Компания Caterpillar может передавать персональную информацию в страны или юрисдикции, которые не могут юридически обеспечить такой же уровень защиты данных, как юрисдикция, в которой была получена эта персональная информация. Данное Заявление о конфиденциальности применяется ко всем операциям компании Caterpillar и обработке данных. Компания Caterpillar заключила соглашения о передаче данных со своими аффилированными лицами по всему миру для защиты персональной информации.

Компания Caterpillar передает персональную информацию другим лицам согласно данному Заявлению о конфиденциальности, только в целях, указанных выше, в соответствии с законодательными требованиями или с вашего согласия. Передача информации третьим лицам, как правило, осуществляется сторонним процессинговым компаниям в соответствии с настоящим Заявлением о конфиденциальности. Кроме того, компания Caterpillar может передавать персональную информацию сторонним операторам данных в соответствии с требованиями законодательства, с вашего согласия или с разрешения соответствующего органа. В некоторых юрисдикциях передача определенных категорий данных или передача данных определенным третьим лицам может потребовать вашего явного согласия. Во всех случаях передача персональных данных регулируется местным законодательством и приложениями к данному Заявлению.

Когда компания Caterpillar предоставляет персональную информацию третьим лицам, которые обрабатывают персональную информацию от имени компании Caterpillar (например, подрядчикам, консультантам), компания Caterpillar принимает соответствующие меры, чтобы требовать от таких получателей защиту персональной информации в соответствии с действующим законодательством. Примеры третьих лиц, которым мы можем отправлять информацию для любой из этих целей:

• продавцы, поставщики услуг и другие партнеры, которые содействуют ведению коммерческой деятельности компании, например, предоставляют услуги технической инфраструктуры;
• правоохранительные или другие государственные органы (когда это требуется по закону; разрешено клиентом; для защиты компании Caterpillar, физического лица или имущества; и для поддержки нашей деятельности, например, для заявок на получение государственных грантов);
• дочерние компании, аффилированные лица и другие организации, контролируемые компанией Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от имени компании Caterpillar;
• приобретающая организация (или организация, которая заинтересована в приобретении) в случае, если компания Caterpillar продает (или рассматривает возможность продажи) часть своего бизнеса; а также
• (только для сотрудников) поставщики, предоставляющие сотрудникам медицинские услуги или услуги по финансовому планированию.

Компания Caterpillar принимает меры для обеспечения точности и полноты персональных данных. Вы можете запросить и получить доступ к персональной информации, которую вы предоставили компании Caterpillar, и иметь возможность скорректировать ее в случае необходимости. Процедуры компании Caterpillar предоставляют вам доступ к вашей персональной информации и позволяют воспользоваться другими правами, которыми вы можете быть наделены в соответствии с действующим местным законодательством.

Если это не запрещено местным законодательством или, в некоторых случаях, если это требуется местным законодательством, ваше право на доступ к вашей персональной информации может быть ограничено. Примеры того, почему ваш доступ может быть ограничен:

• запрос касается юридических консультаций и судебных исков;
• может быть запрошена юридическая привилегия в отношении предмета информации;
• персональная информация также содержит персональную информацию третьей стороны, которая не дала согласия на раскрытие информации, и на чью конфиденциальность повлияло бы любое такое раскрытие;
• запрос недостаточно подробный или на него уже был дан ответ; 
• запрос несерьезный или необоснованный; или
• (только для сотрудников) информация может содержать ссылку на конфиденциальные данные.

Компания Caterpillar руководствуется местным законодательством при рассмотрении запросов о доступе или изменении персональной информации, хранящейся в компании Caterpillar.

Если вы являетесь клиентом, обратитесь к представителю компании Caterpillar, которому вы предоставили свою персональную информацию, чтобы узнать о надлежащей процедуре получения доступа к своей персональной информации.

Если вы являетесь сотрудником, обратитесь к местному, региональному или корпоративному представителю отдела кадров за информацией о надлежащей процедуре получения доступа к своей персональной информации. По запросу и после удовлетворительного подтверждения личности и выполнения всех дополнительных требований, установленных действующим местным законодательством, вам будет предоставлен доступ к вашей персональной информации, которую вы имеете право просмотреть и, при необходимости, копировать, изменять, удалять или оспаривать эту персональную информацию в системах компании Caterpillar.

Если вы являетесь поставщиком, вы можете связаться с сотрудником вашей организации, который отвечает за отношения с компанией Caterpillar и управляет идентификацией корпоративной веб-безопасности (CWS ID) или имеет доступ к приложению для управления данными поставщика (например, Supplier Connect), для получения самостоятельного доступа.

Более подробные сведения о правах в соответствии с Общими правилами защиты данных («GDPR») см. в Приложении 1 и/или Приложении 2, если применимо. Более подробные сведения о правах в соответствии с Законом о конфиденциальности потребителей в Калифорнии (CCPA) см. в Приложении 4 настоящего документа.

Раздел 10. Где вы можете получить дополнительную информацию?

Если у вас есть какие-либо вопросы по поводу данного Заявления о конфиденциальности, напишите по адресу dataprivacy@cat.com, позвоните по номеру телефона +1 309-494-3282 (DATA) или отправьте письмо обычной почтой по указанному ниже адресу. Если вы считаете, что ваша персональная информация была обработана таким образом, который не соответствует данному Заявлению о конфиденциальности, вы можете сообщить об этом по адресу dataprivacy@cat.com или в управление деловой практики компании Caterpillar по адресу https://www.caterpillar.com/ru/company/code-of-conduct/office-of-business-practices.html или по телефону +1 (800) 300-7898 или по телефону для конкретной страны из списка на указанном выше веб-сайте.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629 (США)

Кроме того, контактная информация вашего местного оператора данных также может быть указана в ордере на покупку или в любом другом соглашении с компанией Caterpillar.

Если вы являетесь сотрудником, вы можете получить дополнительную информацию через своего местного, регионального или корпоративного представителя отдела кадров по адресу:

• Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
• corporate_hr@cat.com

В некоторых случаях контактная информация о вашем местном представителе отдела кадров включена в справочник сотрудника или договор.

Раздел 11. Что произойдет, если это Заявление о конфиденциальности изменится?

Мы оставляем за собой право вносить изменения в данное Заявление о конфиденциальности по мере необходимости. Когда мы вносим изменения, об этом своевременно сообщается соответствующим лицам, и мы отмечаем в верхней части данного Заявления о конфиденциальности дату внесения последних изменений или дату их вступления в силу. В некоторых случаях, если изменения, которые мы вносим, являются существенными, мы также можем отправить вам сообщение по электронной почте или другое извещение с указанием изменений и всех вариантов выбора или действиях, которые вы можете предпринять до вступления изменений в силу. В зависимости от характера изменений и в соответствии с местным законодательством, продолжение ваших отношений с компанией Caterpillar продемонстрирует ваше согласие с этими изменениями.

В данном приложении к Заявлению о конфиденциальности данных компании Caterpillar содержится дополнительная информация о том, как Caterpillar получает, хранит, использует, передает и иным образом обрабатывает персональную информацию (включая специальные категории персональной информации) в определенных странах Европейской экономической зоны («ЕЭЗ»). Данное приложение применимо к лицам, не являющимся сотрудниками компании Caterpillar. Для получения дополнительной информации обратитесь к Заявлению о конфиденциальности данных компании Caterpillar. Для получения дополнительной информации о том, как Caterpillar собирает и обрабатывает информацию не личного характера, см. Заявление об управлении данными компании Caterpillar.

Если вы перешли в данное Приложение для ЕЭЗ по ссылке из соглашения, которое вы имеете с компанией Caterpillar, то оператором данных для персональной информации, которая обрабатывается в связи с этим соглашением, будет юридическое лицо, указанное в этом соглашении. Для целей настоящего Приложения для ЕЭЗ соответствующие операторы перечислены в Таблице А (список операторов операторов данных/юридических лиц компании Caterpillar) для Заявления о конфиденциальности компании Caterpillar.

Раздел 1. Какова цель этого приложения?

Компания Caterpillar обязуется обеспечивать конфиденциальность и безопасность вашей персональной информации. Данное Приложение для ЕЭЗ содержит описание порядка получения, хранения, использования и передачи персональной информации о вас во время и по окончании ваших отношений с нами в соответствии с Положением об общей защите данных («GDPR»). В качестве оператора данных мы обязаны в соответствии с законодательством о защите данных сообщать вам информацию, содержащуюся в этом Приложении для ЕЭЗ.

Раздел 2. Какую конфиденциальную персональную информацию компания Caterpillar может получать и обрабатывать?

Конфиденциальная персональная информация (также называемая специальными категориями информации) требует более высокого уровня защиты. Это персональная информация, которая раскрывает или содержит следующие данные: расовое или этническое происхождение, политические взгляды, религиозные и философские убеждения, членство в профсоюзах, генетические данные, биометрические данные, медицинские данные, информацию о половой жизни или сексуальной ориентации.

Мы можем собирать, хранить и использовать следующие данные, которые могут включать или рассматриваться как «специальные категории» информации (как определено выше):

• Общие сведения (например, семейное положение, информация об иждивенцах, этническое происхождение или гражданство, проверка кредитной истории и на предмет наличия судимости, тестирование на наркотики и алкоголь);
• Биометрическая информация (например, отпечатки пальцев).

Раздел 3. В каких целях компания Caterpillar использует вашу персональную информацию?

Нам нужны все категории полученной информации в первую очередь для управления нашими отношениями с вами в рамках ведения коммерческой деятельности и выполнения наших юридических и нормативных обязательств. В некоторых случаях мы можем использовать вашу персональную информацию для преследования законных интересов, наших собственных или третьих лиц, при условии, что ваши интересы и основные права не противоречат этим интересам.

Причины, по которым мы или привлеченная нами третья сторона обрабатываем вашу персональную информацию, перечислены в Таблице 1 ниже.

Некоторые из этих целей для обработки данных могут частично совпадать, и может быть несколько целей, которые оправдывают использование нами вашей персональной информации.

Таблица 1. Категории, назначение и юридические основания обработки данных: Данные, не относящиеся к персоналу компании

Раздел 4. Каковы законные основания компании Caterpillar для обработки вашей персональной информации?

Мы будем использовать вашу персональную информацию только тогда, когда это разрешено законом. Чаще всего у нас будет одно или несколько из указанных ниже оснований для обработки вашей персональной информации:

• Если это необходимо для соблюдения юридического или нормативного требования.
• В тех случаях, когда это необходимо для наших законных интересов (или интересов третьих лиц), а ваши интересы и основные права не противоречат этим интересам.
• В случаях, когда это необходимо для выполнения договора.

Мы также можем использовать вашу персональную информацию в следующих ситуациях, которые могут быть редкими:

• Когда мы должны защищать ваши интересы (или интересы других лиц).
• Там, где это необходимо в общественных интересах или для официальных целей.
• Если мы получили ваше предварительное согласие (это используется только в отношении добровольной обработки и не используется для обработки, которая является необходимой или обязательной).

Юридические основания, на которые мы полагаемся, обрабатывая вашу персональную информацию, перечислены в Таблице 1.

Раздел 5. Каковы специальные категории персональной информации, используемой в компании Caterpillar?

Мы будем использовать специальные категории вашей персональной информации для следующих целей:

• Информация, связанная с биометрическими данными, для идентификации или аутентификации пользователей и для обеспечения контроля доступа.
• Информация о проверке данных, чтобы оценить и отобрать людей, с которыми компания Caterpillar будет сотрудничать.

Мы можем обрабатывать специальные категории персональной информации (как указано выше), потому что у нас есть законные основания для этого (как указано выше), и потому что в ограниченных обстоятельствах у нас есть ваше явное письменное согласие. Реже мы можем обрабатывать этот вид информации там, где это необходимо в связи с судебными исками, или когда это необходимо для защиты ваших интересов (или интересов других людей), и вы не можете дать свое согласие, или если вы уже обнародовали информацию. Мы также можем обрабатывать такую информацию в ходе законной коммерческой деятельности с соответствующими гарантиями.

Раздел 6. Когда используется автоматизированный процесс принятия решений?

Компания Caterpillar не прибегает к регулярному и систематическому автоматизированному принятию решений, ведущих к правовым последствиям для отдельных лиц, или которые будут иметь столь же значительный эффект. В случае если вы взаимодействуете с одной из компаний Caterpillar, которая использует автоматизированный процесс принятия решений, вы должны получить отдельное уведомление с информацией об автоматизированном процессе принятия решений.

В соответствии с европейскими законами о защите данных (в той степени, в которой эти и другие законы и нормативные положения применяются к компании Caterpillar и должны соблюдаться ею), у вас есть право возразить против автоматизированного процесса принятия решений с использованием ваших персональных данных.

Раздел 7. Необходимо ли компании Caterpillar ваше согласие?

В редких случаях мы можем обращаться к вам для получения вашего письменного согласия для обработки отдельных конфиденциальных данных. В подобных случаях мы сообщим вам, какая информация нам необходима и причины, по которым она нам нужна, чтобы вы могли внимательно обдумать, будете ли вы давать свое согласие на это. Нам также необходимо получение согласия и в других ситуациях, приведенных в Таблице 1.

Следует иметь в виду, что предоставление своего согласия по запросу компании не является условием заключения договора с компанией.

Раздел 8. Что будет, если вы не предоставите персональную информацию?

Если вы не предоставите определенную запрашиваемую информацию, это может сделать невозможным исполнение нами заключенного с вами договора (например, производить вам оплату и предоставлять продукцию), или мы не сможем исполнять наши юридические или нормативные обязательства.

Раздел 9. Что будет, если изменятся цели, для которых компания Caterpillar получила персональную информацию?

Мы будем использовать вашу персональную информацию только в тех целях, для которых мы ее получили, если только у нас нет оснований полагать, что мы можем использовать ее для других целей, которые согласуются с первоначальной целью. Если нам необходимо использовать вашу персональную информацию в целях, которые не связаны с первоначальной целью, мы уведомим вас об этом и предоставим юридические основания, которые позволяют нам делать это.

Имейте в виду, что мы можем обрабатывать вашу персональную информацию без вашего ведома или согласия, соблюдая вышеизложенные условия, в случаях, предусмотренных законом.

Раздел 10. Будет ли компания Caterpillar передавать персональную информацию другим лицам?

Нам может понадобиться передать ваши данные третьим лицам (как это определено ниже), включая сторонних поставщиков услуг компании Caterpillar.

Мы можем передавать вашу персональную информацию за пределы Европейского союза (ЕС). В данных случаях вы можете рассчитывать на обеспечение аналогичной степени защиты в отношении вашей персональной информации.

Раздел 11. Какие третьи стороны могут обрабатывать вашу персональную информацию?

К «третьим сторонам» относятся сторонние поставщики услуг (включая подрядчиков, уполномоченных агентов, страховщиков и страховых брокеров), а также другие подразделения компании Caterpillar. Примеры:

• продавцы, поставщики услуг и другие партнеры, которые содействуют ведению коммерческой деятельности компании, например, предоставляют услуги технической инфраструктуры;
• правоохранительные или другие государственные органы;
• дочерние компании, аффилированные лица и другие организации, контролируемые компанией Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от имени компании Caterpillar;
• приобретающая организация (или организация, которая заинтересована в приобретении) в случае, если компания Caterpillar продает (или рассматривает возможность продажи) часть своего бизнеса.

Раздел 12. В каких случаях компания Caterpillar может передавать вашу персональную информацию внутри компании?

Мы передаем вашу персональную информацию внутри компании Caterpillar в рамках нашей текущей коммерческой деятельности и отчетности, при реорганизации бизнеса или реструктуризации группы компаний, для обслуживания информационных систем, для хостинга данных и в других законных целях.

Раздел 13. В каких целях компания Caterpillar может передавать вашу персональную информацию третьим сторонам?

Мы передаем вашу персональную информацию третьим сторонам в следующих целях:

• для соблюдения юридического или нормативного требования, когда органы государственного регулирования или надзора, полиция или суд компетентной юрисдикции требуют раскрытия информации;
• при необходимости оформления договора с вами или для вас;
• для проведения аудита, страхования и при необходимости получения консультаций в отношении наших коммерческих операций и обработки претензий;
• когда у нас имеются другие законные интересы.

Раздел 14. В каких случаях компания Caterpillar передает персональную информацию за пределы ЕС?

Персональная информация, которую мы получаем от вас, может быть передана в одну или несколько стран за пределами Европейской экономической зоны (ЕЭЗ) и храниться в этих странах. Она также может обрабатываться сотрудниками, находящимися за пределами ЕЭЗ, которые работают в компании Caterpillar или на сторонних поставщиков услуг. В подобных случаях мы предпримем необходимые меры для обеспечения надлежащего уровня защиты данных получателем в соответствии с требованиями GDPR и положениями настоящего документа. Если мы не можем обеспечить надлежащий уровень защиты данных, ваши персональные данные будут переданы за пределы ЕЭЗ только при наличии вашего предварительного согласия на их передачу.

Раздел 15. Какие меры обеспечения безопасности используются в компании для защиты персональных данных?

Мы приняли надлежащие меры безопасности для того, чтобы защитить вашу персональную информацию и обеспечить надлежащий уровень защиты в соответствии с риском, включая меры, разработанные для предотвращения случайной утери вашей персональной информации, несанкционированного доступа к ней или ее несанкционированного использования, изменения или раскрытия. Более подробная информация об этих мерах доступна по запросу. В дополнение к этому, мы разрешаем доступ к вашей личной информации только тем сотрудникам, агентам, подрядчикам и иным третьим сторонам, у которых есть служебная необходимость в ее получении.

Мы разработали процедуры решения проблем, связанных с предполагаемыми нарушениями безопасности данных, и уведомим вас, а также соответствующий орган государственного регулирования о предполагаемом нарушении в случаях, когда это требуется законом.

Раздел 16. В течение какого срока компания Caterpillar хранит персональную информацию?

Мы будем хранить вашу персональную информацию только пока у нас будет необходимость в выполнении целей, для которых эта информация была получена, включая выполнение всех юридических, нормативных, бухгалтерских требований или требований по отчетности. Более подробная информация о сроках хранения различных видов персональных данных представлена в нашем положении о хранении данных. Для определения необходимого срока хранения персональной информации мы учитываем объем, характер и конфиденциальность персональной информации, потенциальный риск нанесения ущерба вследствие несанкционированного использования или раскрытия вашей персональной информации, целей, для которых мы обрабатываем персональные данные, и возможность достижения этих целей другими способами, а также применимые юридические требования.

Раздел 17. В чем состоят ваши обязанности по информированию компании Caterpillar об изменениях, вносимых в вашу персональную информацию?

Очень важно, чтобы ваша персональная информация, которой мы располагаем, была точной и актуальной. Свяжитесь со своим контактным лицом в компании Caterpillar или отправьте электронное письмо по адресу dataprivacy@cat.com, чтобы информировать нас о внесении необходимых изменений в вашу персональную информацию, которой мы располагаем.

Раздел 18. Каковы ваши права в отношении вашей персональной информации?

В некоторых случаях вы имеете законное право на:

• Запрос доступа к вашей персональной информации (что обычно называется «запросом доступа субъекта данных»). Позволяет вам получить копию персональной информации, которой мы располагаем, и проверить законность ее обработки.
• Запрос на внесение изменений в вашу персональную информацию, которой мы располагаем. Позволяет вам исправлять неполную или неточную персональную информацию, которой мы располагаем.
• Запрос на удаление вашей персональной информации. Позволяет вам попросить нас удалить вашу персональную информацию, когда у нас больше нет достаточных оснований для ее обработки. У вас также есть право попросить нас удалить вашу персональную информацию в случаях, когда вы решили воспользоваться своим правом возражения против обработки (см. ниже).
• Возражение против обработки вашей персональной информации, когда мы действуем в наших законных интересах (или законных интересах третьей стороны), и в вашем конкретном случае, когда вы хотите возразить против обработки. У вас также есть право возразить против обработки вашей персональной информации в целях прямого маркетинга.
• Запрос на ограничение обработки вашей персональной информации. Позволяет вам попросить нас приостановить обработку вашей персональной информации, например, в случаях, когда вы хотите, чтобы мы подтвердили ее точность или цели, в которых она обрабатывается.
• Запрос на передачу вашей персональной информации третьей стороне.
• Подача жалобы в надзорный орган в отношении обработки вашей персональной информации.

Если вы хотите воспользоваться своими правами, как указано выше, сделать это можно одним из следующих способов:

Онлайн: Запрос на реализацию прав субъекта персональных данных в отношении собственных данных по регламенту ЕС

По электронной почте: dataprivacy@cat.com

По телефону: +1 (800) 806-6832 или +1 309-494-3282(DATA)

При отправке запроса по электронной почте, пожалуйста, обязательно укажите, какие права вы хотите применить, а также укажите, к каким данным относится ваш запрос, чтобы ваш запрос мог быть надлежащим образом и своевременно рассмотрен.

Вам не нужно платить за доступ к вашей персональной информации (или для того, чтобы воспользоваться любыми другими правами). Тем не менее, мы можем запросить небольшую плату за услугу, если ваша просьба доступа явно не имеет под собой оснований или чрезмерна. Либо мы можем отказаться от удовлетворения запроса в подобных обстоятельствах.

Раздел 19. Что компания Caterpillar может запросить у вас?

Нам может понадобится запросить у вас определенную информацию, чтобы подтвердить вашу личность и убедиться, что у вас есть право доступа к персональной информации (или для того, чтобы воспользоваться любыми другими правами). Это еще одна мера обеспечения безопасности для предотвращения раскрытия персональной информации лицам, у которых нет права на ее получение.

Раздел 20. Каковы ваши права по отзыву своего согласия?

В случаях, когда вы дали согласие на получение, обработку и передачу вашей персональной информации для определенных целей, у вас есть право отозвать свое согласие в любое время. Чтобы отозвать свое согласие, обратитесь по адресу dataprivacy@cat.com или используйте любые варианты отмены подписки, которые мы вам предоставляем в связи с обработкой информации. После получения уведомления о том, что вы отозвали свое согласие, мы прекратим обрабатывать вашу персональную информацию в целях, на которые вы изначально давали это согласие, и, за исключением случаев, когда у нас есть другие законные основания продолжать обрабатывать вашу персональную информацию, мы удалим ее надежным способом.

Раздел 21. Что будет при внесении изменений в данный документ?

Мы оставляем за собой право обновлять данное Заявление о конфиденциальности данных и его приложения в любое время, и мы предоставим вам обновленные документы при внесении любых существенных изменений. Мы также будем периодически уведомлять вас иными способами об обработке вашей персональной информации.

[КОНЕЦ Приложение 1. Субъекты данных, не относящиеся к персоналу компании в ЕЭЗ] 

В данном приложении к Заявлению о конфиденциальности данных компании Caterpillar содержится дополнительная информация о том, как Caterpillar получает, хранит, использует, передает и иным образом обрабатывает персональную информацию (включая специальные категории персональной информации) в определенных странах Европейской экономической зоны (ЕЭЗ). Данное приложение применимо к лицам, являющимся сотрудниками компании Caterpillar. Более подробную информацию см. в Заявлении о конфиденциальности данных компании Caterpillar.

Если вы перешли в данное Приложение для ЕЭЗ по ссылке из соглашения, которое вы имеете с компанией Caterpillar, то оператором данных для персональной информации, которая обрабатывается в связи с этим соглашением, будет юридическое лицо, указанное в этом соглашении. Для целей настоящего Приложения для ЕЭЗ соответствующие операторы перечислены в Таблице А (список операторов операторов данных/юридических лиц компании Caterpillar) для Заявления о конфиденциальности компании Caterpillar.

Раздел 1. Какова цель этого приложения?

Компания Caterpillar обязуется обеспечивать конфиденциальность и безопасность вашей персональной информации. Данное Приложение для ЕЭЗ содержит описание порядка получения, хранения, использования и передачи персональной информации о вас во время и по окончании ваших отношений с нами в соответствии с Положением об общей защите данных (GDPR). В качестве оператора данных мы обязаны в соответствии с законодательством о защите данных сообщать вам информацию, содержащуюся в этом Приложении для ЕЭЗ.

Раздел 2. Какую конфиденциальную персональную информацию компания Caterpillar может получать и обрабатывать?

Конфиденциальная персональная информация (также называемая специальными категориями информации) требует более высокого уровня защиты. Это персональная информация, которая раскрывает или содержит следующие данные: расовое или этническое происхождение, политические взгляды, религиозные и философские убеждения, членство в профсоюзах, генетические данные, биометрические данные, медицинские данные, информацию о половой жизни или сексуальной ориентации.

Мы можем собирать, хранить и использовать следующие данные, которые могут включать или рассматриваться как «специальные категории» информации (как определено выше):

• Медицинская информация (например, данные о выписанных рецептах, требования о выплате компенсации и пояснения по выплатам, предоставленные в связи с этими требованиями); относящаяся, помимо прочего, к физическому или психическому здоровью, наличию инвалидности, отсутствию на работе по болезни и отгулам по семейным обстоятельствам;
• Общие сведения (например, семейное положение, информация об иждивенцах, этническое происхождение или гражданство, проверка кредитной истории и на предмет наличия судимости, тестирование на наркотики и алкоголь);
• Биометрическая информация (например, отпечатки пальцев);
• Членство в профсоюзах.

Раздел 3. В каких целях компания Caterpillar использует вашу персональную информацию?

Персональная информация имеет крайне важное значение в целом для нашего управления и администрирования отношений с сотрудниками. Нам нужны все категории полученной информации в первую очередь для управления нашими отношениями с вами в рамках ведения коммерческой деятельности и выполнения наших юридических и нормативных обязательств. В некоторых случаях мы можем использовать вашу персональную информацию для преследования законных интересов, наших собственных или третьих лиц, при условии, что ваши интересы и основные права не противоречат этим интересам.

Причины, по которым мы или привлеченная нами третья сторона обрабатываем вашу персональную информацию, перечислены в Таблице 1 ниже.

Некоторые из этих целей для обработки данных могут частично совпадать, и может быть несколько целей, которые оправдывают использование нами вашей персональной информации.

Таблица 1. Категории, назначение и юридические основания обработки данных: Данные, относящиеся к персоналу компании

Раздел 4. Каковы законные основания компании Caterpillar для обработки вашей персональной информации?

Мы будем использовать вашу персональную информацию только тогда, когда это разрешено законом. Чаще всего у нас будет одно или несколько из указанных ниже оснований для обработки вашей персональной информации:

• В случаях, когда это необходимо для выполнения договора, который мы с вами заключили.
• Для соблюдения юридического или нормативного требования.
• В тех случаях, когда это необходимо для наших законных интересов (или интересов третьих лиц), а ваши интересы и основные права не противоречат этим интересам.

Мы также можем использовать вашу персональную информацию в следующих ситуациях, которые могут быть редкими:

• Когда мы должны защищать ваши интересы (или интересы других лиц).
• Там, где это необходимо в общественных интересах или для официальных целей.
• Если мы получили ваше предварительное согласие (это используется только в отношении добровольной обработки и не используется для обработки, которая является необходимой или обязательной).

Мы будем руководствоваться нашими законными интересами, когда у нас есть законные основания для обработки категорий персональной информации, указанных ниже, и в каждом случае мы обозначаем законный интерес, которым руководствуемся. (В необходимых случаях мы также обозначаем дополнительные основания для обработки определенных категорий информации.)

Раздел 5. Каковы специальные категории персональной информации, используемой в компании Caterpillar?

Мы будем использовать специальные категории вашей персональной информации для следующих целей:

• Информация, связанная с отгулами, которые могут включать больничные или отгулы по семейным обстоятельством, для соблюдения трудового законодательства и других законов.
• Информация о вашем физическом или психическом здоровье, наличии инвалидности для обеспечения охраны труда и безопасности на рабочем месте, а также для оценки вашей возможности выполнять работу, чтобы предоставить вам необходимые условия работы, контролировать и оформлять больничные листы, а также для оформления льгот.
• Информация, связанная с членством в профсоюзах, для организации сбора взносов, ведения перечней контактных лиц и осуществления других рабочих мероприятий.
• Информация, связанная с этническим происхождением или гражданством, для соблюдения трудового законодательства и прочих законов.
• Информация, связанная с биометрическими данными, для идентификации или аутентификации пользователей, а также для обеспечения контроля доступа.
• Проверка биографических данных для оценки и отбора людей, которых компания Caterpillar намерена принять на работу.

Мы можем обрабатывать специальные категории персональной информации (как указано выше), потому что у нас есть законные основания для этого (как указано выше), а также:

• в определенных обстоятельствах. когда у нас есть ваше явное письменное согласие;
• нам необходимо выполнять обязательства или воспользоваться определенными правами в области трудового законодательства и права социальной защиты согласно нашему Заявлению о конфиденциальности данных;
• там, где это необходимо в общественных интересах, например, для контроля обеспечения равных возможностей и согласно нашему Заявлению о конфиденциальности данных;
• когда необходимо оценить ваше состояние здоровья для выполнения работы, с учетом требований по обеспечению конфиденциальности.

Реже мы можем обрабатывать этот вид информации, если это необходимо в связи с судебными исками или необходимо для защиты ваших интересов (или интересов других людей), и вы не можете дать свое согласие, или если вы уже обнародовали эту информацию. Мы также можем обрабатывать такую информацию в ходе законной коммерческой деятельности с соответствующими гарантиями.

Раздел 6. Когда используется автоматизированный процесс принятия решений?

 Компания Caterpillar не прибегает к регулярному и систематическому автоматизированному принятию решений, ведущих к правовым последствиям для отдельных лиц, или которые будут иметь столь же значительный эффект. В случае если вы взаимодействуете с одной из компаний Caterpillar, которая использует автоматизированный процесс принятия решений, вы должны получить отдельное уведомление с информацией об автоматизированном процессе принятия решений.

В соответствии с европейскими законами о защите данных (в той степени, в которой эти и другие законы и нормативные положения применяются к компании Caterpillar и должны соблюдаться ею), у вас есть право возразить против автоматизированного процесса принятия решений с использованием ваших персональных данных.

Раздел 7. Необходимо ли компании Caterpillar ваше согласие?

В редких случаях мы можем обратиться к вам для получения вашего письменного согласия для обработки отдельных конфиденциальных данных. В подобных случаях, мы сообщим вам, какая информация нам необходима и причины, по которым она нам нужна, чтобы вы могли внимательно обдумать, будете ли вы давать свое согласие на это.

Следует иметь в виду, что предоставление своего согласия по запросу компании не является условием заключения договора с компанией.

Раздел 8. Что будет, если вы не предоставите персональную информацию?

Если вы не предоставите определенную запрашиваемую информацию, это может сделать невозможным исполнение нами заключенного с вами договора (например, производить вам оплату и предоставлять льготы), или мы не сможем исполнять наши юридические или нормативные обязательства (например, обеспечивать безопасность и охрану здоровья).

Раздел 9. Что будет, если изменятся цели, для которых компания Caterpillar получила персональную информацию?

Мы будем использовать вашу персональную информацию только в тех целях, для которых мы ее получили, если только у нас нет оснований полагать, что мы можем использовать ее для других целей, которые согласуются с первоначальной целью. Если нам необходимо использовать вашу персональную информацию в целях, которые не связаны с первоначальной целью, мы уведомим вас об этом и предоставим юридические основания, которые позволяют нам делать это.

Имейте в виду, что мы можем обрабатывать вашу персональную информацию без вашего ведома или согласия, соблюдая вышеизложенные условия, в случаях, предусмотренных законом.

Раздел 10. Будет ли компания Caterpillar передавать персональную информацию другим лицам?

Нам может понадобиться передать ваши данные третьим лицам (как это определено ниже), включая сторонних поставщиков услуг компании Caterpillar.

Мы можем передавать вашу персональную информацию за пределы Европейского союза (ЕС). В таких случаях вы можете рассчитывать на обеспечение аналогичной степени защиты в отношении вашей персональной информации.

Раздел 11. Какие третьи стороны могут обрабатывать вашу персональную информацию?

К «третьим сторонам» относятся сторонние поставщики услуг (включая подрядчиков, уполномоченных агентов, страховщиков и страховых брокеров), а также другие подразделения компании Caterpillar. Примеры:

• продавцы, поставщики услуг и другие партнеры, которые содействуют ведению коммерческой деятельности компании, например, предоставляют услуги технической инфраструктуры;
• правоохранительные или другие государственные органы;
• дочерние компании, аффилированные лица и другие организации, контролируемые компанией Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от имени компании Caterpillar;
• приобретающая организация (или организация, которая заинтересована в приобретении) в случае, если компания Caterpillar продает (или рассматривает возможность продажи) часть своего бизнеса.

Раздел 12. В каких случаях компания Caterpillar может передавать вашу персональную информацию внутри компании?

Мы передаем вашу персональную информацию внутри компании Caterpillar в рамках нашей текущей коммерческой деятельности и отчетности, при реорганизации бизнеса или реструктуризации группы компаний, для обслуживания информационных систем, для хостинга данных и в других законных целях. Примеры:

• начисление заработной платы;
• предоставление и оформление льгот (включая пенсии);
• оценка гигиены труда и медицинские осмотры для определения вашей работоспособности и обеспечения охраны труда и безопасности (например, проверки рабочих мест);
• страховые претензии и уведомления;
• предоставление и оформление оценки кандидатов, предоставление обучения и профессиональное развитие;
• библиотечные услуги и услуги по проведению исследований, например, оформление подписки и членства;
• системы безопасности зданий и их обслуживание;
• туристические агентства;
• телекоммуникационные услуги и оповещения, например, наша система уведомления о чрезвычайных ситуациях;
• хранение бумажных документов;
• ИТ-услуги.

Раздел 13. В каких целях компания Caterpillar может передавать вашу персональную информацию третьим сторонам?

Мы передаем вашу персональную информацию третьим сторонам в следующих целях:

• для соблюдения юридического или нормативного требования, когда органы государственного регулирования или надзора, полиция или суд компетентной юрисдикции требуют раскрытия информации;
• при необходимости оформления договора, трудовых отношений и всех связанных с этим льгот с вами или для вас;
• в целях проведения аудита, страхования и при необходимости получения консультаций в отношении наших коммерческих операций и обработки претензий;
• когда у нас имеются другие законные интересы.

Раздел 14. В каких случаях компания Caterpillar передает персональную информацию за пределы ЕС?

Персональная информация, которую мы получаем от вас, может быть передана в одну или несколько стран за пределами Европейской экономической зоны (ЕЭЗ) и храниться в этих странах. Она также может обрабатываться сотрудниками, находящимися за пределами ЕЭЗ, которые работают в компании Caterpillar или на сторонних поставщиков услуг. В подобных случаях мы предпримем необходимые меры для обеспечения надлежащего уровня защиты данных получателем, в соответствии с требованиями GDPR и положениями настоящего документа. Если мы не можем обеспечить надлежащий уровень защиты данных, ваши персональные данные будут переданы за пределы ЕЭЗ только при наличии вашего предварительного согласия на их передачу.

Раздел 15. Какие меры обеспечения безопасности используются в компании для защиты персональных данных?

Мы приняли надлежащие меры безопасности для того, чтобы защитить вашу персональную информацию и обеспечить надлежащий уровень защиты в соответствии с риском, включая меры, разработанные для предотвращения случайной утери вашей персональной информации, несанкционированного доступа к ней или ее несанкционированного использования, изменения или раскрытия. Более подробная информация об этих мерах доступна по запросу. В дополнение к этому, мы разрешаем доступ к вашей личной информации только тем сотрудникам, агентам, подрядчикам и иным третьим сторонам, у которых есть служебная необходимость в ее получении.

Мы разработали процедуры решения проблем, связанных с предполагаемыми нарушениями безопасности данных, и уведомим вас, а также соответствующий орган государственного регулирования о предполагаемом нарушении в случаях, когда это требуется законом.

Раздел 16. В течение какого срока компания Caterpillar хранит персональную информацию?

Мы будем хранить вашу персональную информацию только пока у нас будет необходимость в выполнении целей, для которых эта информация была получена, включая выполнение всех юридических, нормативных, бухгалтерских требований или требований по отчетности. Более подробная информация о сроках хранения различных видов персональных данных представлена в нашем положении о хранении данных, которое доступно в отделе кадров. Для определения необходимого срока хранения персональной информации мы учитываем объем, характер и конфиденциальность персональной информации, потенциальный риск нанесения ущерба вследствие несанкционированного использования или раскрытия вашей персональной информации, целей, для которых мы обрабатываем персональные данные, и возможность достижения этих целей другими способами, а также применимые юридические требования.

Когда вы больше не будете являться сотрудником, работником или подрядчиком компании Caterpillar, мы будем хранить и надежно уничтожать вашу персональную информацию в соответствии с нашим положением о хранении данных.

Раздел 17. В чем состоят ваши обязанности по информированию компании Caterpillar об изменениях, вносимых в вашу персональную информацию?

Очень важно, чтобы ваша персональная информация, которой мы располагаем, была точной и актуальной. Свяжитесь с представителем вашего отдела кадров для получения руководства о том, как информировать нас о внесении необходимых изменений в вашу персональную информацию, которой мы располагаем.

Раздел 18. Каковы ваши права в отношении вашей персональной информации?

В некоторых случаях вы имеете законное право на:

• Запрос доступа к вашей персональной информации (что обычно называется «запросом доступа субъекта данных»). Позволяет вам получить копию персональной информации, которой мы располагаем, и проверить законность ее обработки.
• Запрос на внесение изменений в вашу персональную информацию, которой мы располагаем. Позволяет вам исправлять неполную или неточную персональную информацию, которой мы располагаем.
• Запрос на удаление вашей персональной информации. Позволяет вам попросить нас удалить вашу персональную информацию, когда у нас больше нет достаточных оснований для ее обработки. У вас также есть право попросить нас удалить вашу персональную информацию в случаях, когда вы решили воспользоваться своим правом возражения против обработки (см. ниже).
• Возражение против обработки вашей персональной информации, когда мы действуем в наших законных интересах (или законных интересах третьей стороны), и в вашем конкретном случае, когда вы хотите возразить против обработки. У вас также есть право возразить против обработки вашей персональной информации в целях прямого маркетинга.
• Запрос на ограничение обработки вашей персональной информации. Позволяет вам попросить нас приостановить обработку вашей персональной информации, например, в случаях, когда вы хотите, чтобы мы подтвердили ее точность или цели, в которых она обрабатывается.
• Запрос на передачу вашей персональной информации третьей стороне.
• Подача жалобы в надзорный орган в отношении обработки вашей персональной информации.

Если вы хотите воспользоваться своими правами, как указано выше, сделать это можно одним из следующих способов:

Онлайн: Запрос на реализацию прав субъекта персональных данных в отношении собственных данных по регламенту ЕС

По электронной почте: dataprivacy@cat.com

По телефону: +1 (800) 806-6832 или +1 309-494-3282(DATA)

При отправке запроса по электронной почте, пожалуйста, обязательно укажите, какие права вы хотите применить, а также укажите, к каким данным относится ваш запрос, чтобы ваш запрос мог быть надлежащим образом и своевременно рассмотрен.

Вам не нужно платить за доступ к вашей персональной информации (или для того, чтобы воспользоваться любыми другими правами). Тем не менее, мы можем запросить небольшую плату за услугу, если ваша просьба доступа явно не имеет под собой оснований или чрезмерна. Либо мы можем отказаться от удовлетворения запроса в подобных обстоятельствах.

Раздел 19. Что компания Caterpillar может запросить у вас?

Нам может понадобится запросить у вас определенную информацию, чтобы подтвердить вашу личность и убедиться, что у вас есть право доступа к персональной информации (или для того, чтобы воспользоваться любыми другими правами). Это еще одна мера обеспечения безопасности для предотвращения раскрытия персональной информации лицам, у которых нет права на ее получение.

Раздел 20. Каковы ваши права по отзыву своего согласия?

В редких случаях, когда вы дали согласие на получение, обработку и передачу вашей персональной информации для определенных целей, у вас есть право отозвать свое согласие в любое время. Для того чтобы отозвать свое согласие, обратитесь к местному, региональному или корпоративному представителю отдела кадров. После получения уведомления о том, что вы отозвали свое согласие, мы прекратим обрабатывать вашу персональную информацию в целях, на которые вы изначально давали это согласие, и, за исключением случаев, когда у нас есть другие законные основания продолжать обрабатывать вашу персональную информацию, мы удалим ее надежным способом.

Раздел 21. Что будет при внесении изменений в данный документ?

Мы оставляем за собой право обновлять данное Заявление о конфиденциальности данных и его приложения в любое время, и мы предоставим вам обновленные документы при внесении любых существенных изменений. Мы также будем периодически уведомлять вас иными способами об обработке вашей персональной информации.

[КОНЕЦ Приложение 2. Субъекты данных, относящиеся к персоналу компании в ЕЭЗ]

Обновлено 01.07.2019 г.

Настоящее приложение к Глобальному заявлению компании Caterpillar о конфиденциальности данных содержит дополнительную информацию о том, как компания Caterpillar собирает, хранит, использует, передает и иным образом обрабатывает персональные данные в Австралии или из нее. Дополнительные сведения см. в тексте Глобального заявления компании Caterpillar о конфиденциальности данных.

Раздел 1. Хранение персональных данных

Компания Caterpillar хранит персональные данные на наших серверах с помощью электронных средств, предоставляемых и управляемых компанией Caterpillar и ее сторонними поставщиками.

Раздел 2. Передача персональных данных за границу

Мы можем раскрывать персональные данные за пределами Австралии, в том числе в филиалах Caterpillar, на которые распространяется действие настоящего Глобального заявления компании Caterpillar о конфиденциальности данных, а также среди поставщиков, работающих с компанией Caterpillar (список филиалов Caterpillar, на которые распространяется действие настоящего заявления, а также список стран, в которых они ведут деятельность, см. в разделе «Юридические лица» Глобального заявления компании Caterpillar о конфиденциальности данных). В число стран, в которых могут размещаться иностранные получатели, в данный момент входят США, Великобритания, Нидерланды, Швейцария, Сингапур, Китай, Япония и Индия. В отношении персональных данных, попадающих под действие законодательства о конфиденциальности, мы предпринимаем соответствующие меры по обеспечению соответствующего уровня защиты (например, в соответствии с австралийским законодательством о конфиденциальности) при передаче таких персональных данных в другие страны или мы получаем ваше согласие.

Раздел 3. Связь с Caterpillar или с Австралийским управлением комиссара по информации

Если у вас возникли какие-либо вопросы относительно обработки ваших персональных данных компанией Caterpillar, обратитесь к местному представителю Caterpillar, в отдел конфиденциальности данных Caterpillar по адресу dataprivacy@cat.com или в центр деловой практики Caterpillar, как указано в разделе 10 Глобального заявления о конфиденциальности данных. Если вы считаете, что при обработке персональных данных были нарушены положения Глобального заявления о конфиденциальности данных, и вас не устраивает ответ вашего местного представителя Caterpillar, отдела конфиденциальности или центра деловой практики Caterpillar, вы можете обратиться в Австралийское управление комиссара по информации.

Вступаетв силу: 1 января 2020 г. (последнее изменение: 1 мая 2020 г.)

Настоящее приложение к Глобальному заявлению компании Caterpillar о конфиденциальности данных содержит дополнительную информацию о том, как компания Caterpillar собирает, хранит, использует, передает и иным образом обрабатывает персональные данные о потребителях в Калифорнии (в соответствиисЗаконом о конфиденциальности потребителей в Калифорнии — CCPA). CCPA, включая обязательства об уведомлении и права физических лиц, иначе применяется к лицам, относящимся к трудовым ресурсам (например, сотрудникам). Кроме того, сюда входят исключения для потребителей, вовлеченных в отношения с корпоративными клиентами. См. статью 1 «Трудовые ресурсы» настоящего приложения 4 для получения дополнительной информации в контексте трудовых ресурсов. Для получения дополнительных сведений о других потребителях см. статью 2 «Другие потребители» приложения 4 (за исключением корпоративных отношений, входящих в список исключений CCPA). Для получения дополнительных сведений о методах работы компании Caterpillar в отношении персональных данных, см. основной текст Глобального заявления компании Caterpillar о конфиденциальности данных.

Статья 1. Трудовые ресурсы

Раздел 1. В чем заключается цель данной статьи приложения 4?

Целью данной статьи к приложению 4 является информирование заявителей, сотрудников, владельцев, директоров, менеджеров, медицинских сотрудников и подрядчиков компании Caterpillar (далее «сотрудники») о категориях персональных данных (в соответствии с определением ниже), которые мы собираем, и о целях использования таких персональных данных.

Раздел 2. Сбор и использование персональных данных в деловых целях

В целях настоящего уведомления «персональные данные» — это информация, относящаяся лицу, чья личность установлена или чью личность можно установить. Персональные данные не включают обезличенные, агрегированные или объединенные данные, которые включает в себя данные, с помощью которых невозможно установить вашу личность или связать с вами. Персональные данные также не включают общедоступную информацию (информацию, которая законным способом можно получить из федеральных, государственных или местных правительственных протоколов).

Мы собираем, используем и раскрываем персональные данные сотрудников исключительно в деловых целях (как описано ниже) и в соответствии с действующим законодательством. В случае разглашения персональных данных третьим лицам мы делаем это для с той же целью, описанной ниже, и, при необходимости, требуем, чтобы эти третьи лица обеспечивали конфиденциальность персональных данных, а также поддерживали соответствующие системы и процессы для защиты персональных данных.

Мы собираем и используем следующие категории персональных данных о вас в рамках трудовых отношений:

Раздел 3. Дополнительные цели использования персональных данных

Помимо целей, указанных выше, мы можем также использовать и передавать персональные данные указанных выше категорий в следующих целях:

• Для проверки взаимодействия, транзакций и записей.
• Для контроля соблюдения политики и правил компании.
• Для выявления инцидентов, связанных с нарушением безопасности, для защиты от злонамеренных, мошеннических или незаконных действий и для привлечения к ответственности лиц, выполняющих такие действия.
• Для выполнения правовых обязанностей и разглашения данных правоохранительным органам или другим правительственным организация (в соответствии с законом; для защиты Caterpillar, лица или собственности; для обеспечения нашей деятельности, например, для получения государственных грантов; а также при наличии соответствующего разрешения с вашей стороны).
• Для иного разглашения данных в соответствии с вашими поручениями или согласием.

Раздел 4. К кому можно обратиться за дополнительной информацией?

Вы можете написать в отдел по защите конфиденциальности данных Caterpillar по адресу dataprivacy@cat.com или на почтовый адрес:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629 (США)

Статья 2. Другие потребители

Раздел 1. В чем заключается цель данной статьи приложения 4?

CCPA предоставляет потребителям Калифорнии определенные права в отношении их персональных данных. В данной статье описывается процесс сбора, обработки и раскрытия ваших персональных данных во время и после сотрудничества с нами, а также объясняются ваши права. Если вы являетесь потребителем — жителем Калифорнии и хотели бы воспользоваться любым из этих прав в соответствии с CCPA, см. раздел 5 ниже, чтобы узнать, как отправить запрос.

Данная статья применима только к потребителям Калифорнии. В рамках данной статьи, «потребитель Калифорнии» — физическое лицо, проживающее в штате Калифорния, за исключением лиц, (i) действующих в качестве сотрудника, владельца, директора, менеджера или подрядчика компании, товарищества, предпринимателя, некоммерческой организации или правительственного учреждения, ведущих бизнес с Caterpillar (включая наших дилеров) или (II) являющихся кандидатами на должность, сотрудниками, владельцами, директорами, членами медицинского персонала или подрядчиками Caterpillar.

Раздел 2. Какую категорию персональных данных собирает, обрабатывает и разглашает компания Caterpillar и для каких целей?

Помимо целей, указанных выше, мы можем также использовать и передавать персональные данные указанных выше категорий в следующих целях:

• Выполнение правовых обязанностей и разглашения данных правоохранительным органам или другим правительственным организация (в соответствии с законом; для защиты Caterpillar, лица или собственности; для обеспечения нашей деятельности, например, для получения государственных грантов; а также при наличии соответствующего разрешения с вашей стороны).
• Иное разглашение в соответствии с вашими указаниями

Раздел 3. Продает ли Caterpillar мои персональные данные?

Мы не продавали ваши персональные данные в течение предыдущих 12 (двенадцати) месяцев и в дальнейшем обязуемся не продавать ваши персональные данные третьим лицам.

Раздел 4. Какие права у меня есть в соответствии с CCPA?

У вас могут быть определенные права в соответствии с CCPA. CCPA предоставляет потребителям определенные права в отношении их персональных данных. Однако эти права не являются абсолютными и в определенных обстоятельствах не применяются. Права CCPA включают в себя:

• Право на получение сведений или доступа к вашим персональным данным и перенос данных. Право на запрос сведений о сборе ваших персональных данных компанией Caterpillar или на доступ к вашим персональным данным.

• Право на удаление. Право запросить удаление ваших персональных данных.

• Право отказаться от продажи персональных данных. Право запретить компании продавать (или поручить прекратить продажу) ваши персональные данные.

• Право на недопустимую дискриминацию. Право на отсутствие дискриминации в отношении осуществления ваших прав в соответствии с CCPA.

Мы обязуемся не проявлять дискриминацию к вам в отношении осуществления каких-либо прав в соответствии с CCPA. Если иное не разрешено CCPA, я обязуемся:

o    Не отказывать вам в товарах или услугах.

o    Не менять цены или тарифы на товары или услуги, в том числе за счет предоставления скидок и других льгот или введения штрафов.

o    Не менять уровень или качество предоставляемых вам товаров или услуг.

o    Не намекать, что цена или тарифы либо уровень качества товаров или услуг для вас может измениться.

Из-за того, что вы осуществляете свои права в соответствии с CCPA.

Раздел 5. Как осуществить мое право в соответствии с CCPA?

Вы можете осуществлять свои права в соответствии с CCPA одним из следующих способов: 

Онлайн: запрос на реализацию прав субъекта персональных данных — жителя штата Калифорнии.

Эл. почта: dataprivacy@cat.com.

Телефон: +1 (800) 806-6832 или +1 309-494-3282(DATA).

При подаче запроса по электронной почте укажите права, которые вы хотите осуществить, и данные, в отношении которых подаете запрос. Это поможет нам своевременно рассмотреть ваш запрос. 

Мы можем ответить только на запросы лиц, чья личность может быть установлена. В связи с этим, мы можем запросить у вас дополнительную информацию, чтобы подтвердить, что вы или ваш уполномоченный представитель хотите осуществить свою право потребителя. Мы можем попросить вас отправить запрос через вашу учетную запись (если она у вас есть) или задать определенные контрольные вопросы с целью установить вашу личность. Вам не нужно создавать учетную запись в Caterpillar для осуществления своих индивидуальных прав (на доступ, удаление или отказ от продажи).

Раздел 6. К кому можно обратиться за дополнительной информацией?

Вы можете написать в отдел по защите конфиденциальности данных Caterpillar по адресу dataprivacy@cat.com или на почтовый адрес:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629 (США)

[Конец приложения 4. Закон о конфиденциальности потребителей в Калифорнии]

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A - List of Caterpillar Data Controllers / Legal Entities of the Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

• Background Information, if and when permitted by applicable laws (e.g., ethnicity and drug and alcohol testing); and
• Biometric Information (e.g., thumbprints).

Section 3. Why does Caterpillar use your personal information?

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Non-Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

• Where it is necessary to comply with a legal or regulatory obligation.
• Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
• Where it is necessary for the performance of a contract.

We may also use your personal information in the following situations, which are likely to be rare:

• Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).
• Where we need it for credit protection.
• Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings, or arbitration.
• Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).
• For the protection of credit, including as provided for in relevant legislation.

The legal grounds we rely on to process your personal information are listed in Table 1.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

• Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject, as set out above) and because in limited circumstances, we have your explicit written consent. Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review decisions taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent. We also rely on consent in other situations as identified in Table 1.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us. If you give us your consent, you will be able to withdraw your consent at any time.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing you with a product), or we may be prevented from complying with our legal or regulatory obligations.

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers and Caterpillar.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

• Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;
• Law enforcement or other government agencies;
• Subsidiaries, affiliates, and other entities controlled by Caterpillar;
• Other third-party service providers that process personal information on behalf of Caterpillar; and
• An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

• In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;
• Where it is necessary to administer the contract with or for you;
• For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and
• Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. Please contact your Caterpillar contact or email dataprivacy@cat.com for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

• Confirm the existence of processing;
• Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.
• Request correction of incomplete, inaccurate, or outdated personal information we hold about you.
• Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.
• Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.
• Request the deletion of your personal information that was processed based on your consent.
• Obtain information about public and private entities with which we have shared your personal information.
• Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.
• Oppose to any data processing activity for which your consent was not required, if there is a breach of LGPD.
• Revoke your consent, whenever our processing of your personal information was based on your consent.
• Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A - List of Caterpillar Data Controllers / Legal Entities.

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact dataprivacy@cat.com or use any unsubscribe options we may provide you in the context of our processing activities. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 5. Brazil - Non-Human Resources Data Subjects] 

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Privacy Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data (also known as special categories of information) requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

• Health Information (e.g., prescription records, benefit claims, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves;
• Background Information, if and when permitted by applicable laws (e.g., marital status, race, ethnicity, and drug and alcohol testing);
• Biometric Information (e.g., thumbprints); and
• Trade Union affiliation.

Section 3. Why does Caterpillar use your personal information?

Personal information is vital to our management and administration of employment relationships. We need all the categories of personal information collected primarily to allow us to manage our relationship with you and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

• Where it is necessary for the performance of a contract we have entered into with you.
• Where it is necessary to comply with a legal or regulatory obligation.
• Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

We may also use your personal information in the following situations, which are likely to be rare:

• Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).
• Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings or arbitration
• Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).
• For the protection of credit, including as provided for in relevant legislation.

We will rely on legitimate interests as the lawful basis for processing the categories of personal information set out below and, in each case we have identified the legitimate interest upon which we rely. We also identify supplemental bases for processing certain categories of information where warranted in a specific notice that we will provide you.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

• Information relating to leaves of absence, which may include sickness absence or family related leaves, to comply with employment and other laws.
• Information about your physical or mental health, or disability status, to ensure your health and safety in the workplace and to assess your fitness to work, to provide appropriate workplace adjustments, to monitor and manage sickness absence and to administer benefits.
• Information related to trade union affiliation to facilitate dues collection, maintain contact lists, and perform other business-related activities.
• Information related to ethnicity and/or nationality, to comply with employment and other laws.
• Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (as set out above) and because:

• In limited circumstances, we have your explicit written consent;
• We need to carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement;

Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review of automated decision taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal or regulatory obligations (such as ensuring your health and safety).

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers, other Caterpillar entities, and public government agencies or authorities.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third-party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

• Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;
• Law enforcement or other government agencies;
• Subsidiaries, affiliates and other entities controlled by Caterpillar;
• Other third-party service providers that process personal information on behalf of Caterpillar; and
• An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons. Examples include:

• payroll;
• benefits provision and administration (including pensions);
• occupational health or medical assessments regarding your fitness to work and health and safety (e.g. workstation assessments);
• insurance claims and notifications;
• provision and administration of recruitment assessments, training and professional development;
• library and research services such as subscriptions and memberships;
• building security access and maintenance;
• travel providers;
• telecommunications and messaging services such as our business continuity emergency notification system;
• hard copy archiving; and
• IT services.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

• In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;
• Where it is necessary to administer the contract, working relationship and any associated benefits with or for you;
• For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and
• Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used, or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy which is available from the HR department. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Once you are no longer an employee, worker, or contractor of Caterpillar, we will retain and securely destroy your personal information in accordance with our data retention policy.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. In many cases, you have self-service access to your data (e.g., internal HR systems). Please keep your information up-to-date, or contact your Human Resources representative for the proper procedure for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

• Confirm the existence of processing;
• Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.
• Request correction of incomplete, inaccurate or outdated personal information we hold about you.
• Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.
• Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.
• Obtain information about public and private entities with which we have shared your personal information.
• Oppose to any data processing activity for which your consent was not required if there is a breach of LGPD.
• Request the deletion of your personal information that was processed based on your consent.
• Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.
• Revoke your consent, whenever our processing of your personal information was based on your consent.
• Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  dataprivacy@cat.com

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A (List of Caterpillar Data Controllers / Legal Entities).

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the limited circumstances where you may have provided your consent to the collection, processing, and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact your local, regional, or corporate Human Resources representative. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 6. Brazil - Human Resources Data Subjects]