Globale Datenschutzerklärung von Caterpillar

Diese Datenschutzerklärung gilt für die von Caterpillar Inc. kontrollierten Tochtergesellschaften, verbundenen Unternehmen und anderen Unternehmen, die von Caterpillar, Inc. reguliert werden, wie in Anhang A beschrieben (Liste der Datenverantwortlichen/juristischen Personen von Caterpillar), (zusammen „Caterpillar“). Diese Datenschutzerklärung gilt nur, wenn Caterpillar personenbezogene Daten für die Zwecke von Caterpillar sammelt oder anderweitig verarbeitet (d. h. wenn Caterpillar (entweder allein oder gemeinsam mit anderen Unternehmen) ein Verantwortlicher ist und daher den Zweck und die Art der Verarbeitung der personenbezogenen Daten bestimmt). Diese Datenschutzerklärung gilt nicht, wenn Caterpillar personenbezogene Daten im Auftrag eines anderen Unternehmens, wie z. B. der Händler, Lieferanten und Kunden von Caterpillar, sammelt oder anderweitig verarbeitet.

Die entsprechende Caterpillar-Einheit, die der „Verantwortliche“ Ihrer Daten ist, ist diejenige, mit der Sie eine Beziehung unterhalten, z. B. als Kunde (z. B. die Firma Caterpillar, auf die in Ihrer Bestellung oder in einer anderen Vereinbarung mit Caterpillar Bezug genommen wird), als Mitarbeiter (z. B. die Firma Caterpillar, mit der Sie eine Beziehung eingehen möchten oder eine Beziehung eingegangen sind) oder als Lieferant (z. B. die Firma Caterpillar, mit der Sie versuchen oder eingegangen sind). Caterpillar empfiehlt die regelmäßige Überprüfung dieser Datenschutzerklärung, um über alle Änderungen informiert zu bleiben.

Aus Gründen der Übersichtlichkeit ist diese Datenschutzerklärung in mehrere Abschnitte nach der unten angegebenen Kategorie der betroffenen Personen gegliedert. Bitte beachten Sie, dass Sie in manchen Situationen nicht perfekt in eine Kategorie passen (z. B. könnte mehr als eine Kategorie zutreffen oder Sie sind vielleicht kein Kunde von Caterpillar, aber der Kundenbereich ist der am besten geeignete). Bitte überprüfen Sie alle Sprachen, die für Ihre Beziehung zu Caterpillar geeignet sind. Diese Datenschutzerklärung bezieht sich auf die personenbezogenen Daten von Personen, die:

·         Caterpillar-Bewerber für eine Anstellung oder Mitarbeiter (d. h. Mitarbeiter, Personal und Arbeiter) oder andere Personen sind, die derzeit für Caterpillar tätig sind oder für Caterpillar tätig waren, einschließlich Zeitarbeiter (zusammen „Mitarbeiter“);

·         zu den Kunden von Caterpillar gehören, einschließlich Händler, Kunden von Händlern, Vertreiber, Kunden von Vertreibern, Direktvertriebskunden, Handelsvertreter und andere Wiederverkäufer (zusammen „Kunden“) und

·         mit den Lieferanten von Caterpillar verbunden sind, wie z. B. Mitarbeiter der Lieferanten (Zeitarbeiter, Mitarbeiter, Personal und Auftragnehmer etc.) (zusammen „Lieferanten“).

In dieser Datenschutzerklärung bezeichnet der Begriff „Verarbeitung“ alle Aktivitäten, die mit personenbezogenen Daten durchgeführt werden, wie z. B. das Sammeln, Speichern, Modifizieren, Übertragen oder die anderweitige Verwendung dieser Daten. Darüber hinaus gilt diese Datenschutzerklärung nicht für andere Informationen (nicht personenbezogene Daten), die Caterpillar möglicherweise sammelt oder anderweitig verarbeitet. Weitere Informationen zu anderen Informationen, die Caterpillar sammeln oder anderweitig verarbeiten kann, finden Sie in der Datenverwaltungserklärung von Caterpillar.

Zusätzlich zu dieser Datenschutzerklärung können einige Systeme, Anwendungen und Prozesse von Caterpillar eigene Datenschutzhinweise enthalten, die zusätzliche Informationen darüber enthalten, welche personenbezogenen Daten gesammelt werden und wie diese gespeichert, verwendet und übertragen werden.

Bestimmte Rechtsprechungen können die Erfassung, Verwendung oder Weitergabe bestimmter Kategorien personenbezogener Daten verbieten oder einschränken; dementsprechend kann diese Datenschutzerklärung, die unsere Praktiken beschreibt, durch diese Gesetze eingeschränkt und/oder in länderspezifischen Anhängen, die für Sie gelten und dieser Datenschutzerklärung beigefügt sind, weiter präzisiert werden. Wenn sie im Widerspruch zu dieser Datenschutzerklärung stehen, haben diese Anhänge Vorrang.

Für die Zwecke dieser Datenschutzerklärung sind personenbezogene Daten alle Informationen über eine bestimmte Person oder Informationen, die eine bestimmte Person identifizieren oder identifizieren können. Mit anderen Worten, es ist jede Information, die mit Ihnen in Verbindung gebracht werden kann. Bestimmte Rechtsprechungen können die Erfassung bestimmter Kategorien personenbezogener Daten verbieten oder einschränken. Vorbehaltlich des lokalen Rechts und der beigefügten Anhänge sind Beispiele für personenbezogene Daten, die wir möglicherweise sammeln, unter anderem:

·         Kontaktinformationen (z. B. Name, Adresse, Telefonnummer, Notfallkontaktinformationen);

·         Sozialversicherungsnummer oder andere nationale oder steuerliche Identifikationsnummern;

·         Identifizierungs- und Verifizierungsinformationen (z. B. Fotos, Führerschein, Reisepass, andere Identitätsnachweise);

·         Daten zur Informationssicherheit (z. B. Mitteilungen, die von einer Person erstellt, gespeichert oder übertragen werden, die die Informationstechnologie oder Kommunikationsausrüstung von Caterpillar verwendet);

·         Informationen zur Erfüllung von Posten wie z. B. Mitteilungen, Verträgen, Bestellungen, Zahlungen und Forderungen und

·         andere Informationen, die zur Einhaltung der geltenden Gesetze erforderlich sind, einschließlich gültiger Durchsuchungsbefehle, Vorladungen oder Gerichtsbeschlüsse.

Verschiedene Personenkategorien können einer zusätzlichen Erfassung personenbezogener Daten unterliegen, einschließlich, aber nicht beschränkt auf:

Kunden:

·         Geschäftskontaktinformationen (z. B. Firmenname, Adresse, Telefonnummer);

·         Individuelle Kontaktdaten des Vertreters: (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse);

·         Abrechnungsinformationen (z. B. Finanzkontodaten, Rechnungen, Belege);

·         Informationen zum Kundenbeziehungs-Management (z. B. Informationen, die notwendig sind, um das Profil eines Kunden auszufüllen oder die Marketing-Automatisierung zu erleichtern);

·         Reparaturinformationen (z. B. Reparaturbedarf und -status);

·         Garantieinformationen (z. B. Kaufhistorie, erweiterte Garantien) und

·         Informationen zur Kundenzufriedenheit.

Caterpillar kann Geräteinformationen erhalten, die von einer anderen Partei, z. B. dem Gerätebesitzer, persönlich identifizierbar sind, aber in den meisten Fällen ist Caterpillar nicht der Inhaber dieser Informationen.

Mitarbeiter:

·         Hintergrundinformationen (z. B. Geburtsdatum, Familienstand, abhängige Informationen, ethnische Zugehörigkeit und/oder Nationalität);

·         Informationen zum Aufenthalt (z. B. Status der Arbeitserlaubnis);

·         Informationen zum Finanzkonto;

·         Referenzinformationen (z. B. Empfehlungsschreiben oder Referenzen oder Berichte von ehemaligen Arbeitgebern oder Kollegen);

·         Hintergrundinformationen (z. B. Bonitätsprüfungen und Prüfungen zur kriminellen Vergangenheit, Drogen- und Alkoholtests);

·         Informationen zur Gesundheit (z. B. Verschreibungsunterlagen, Leistungsansprüche und die Erklärung der Leistungen, die im Zusammenhang mit Ansprüchen gesendet werden);

·         Biometrische Informationen (z. B. Daumenabdrücke);

·         Gewerkschaftszugehörigkeit;

·         Kfz-Informationen (z. B. Fahrgeschichte, Fahrzeugkennzeichen, Führerscheinnummer);

·         Informationen zur beruflichen Qualifikationen (z. B. Berufserfahrung, Ausbildung) und

·         Beschäftigungsbezogene Informationen (z. B. Arbeitsverlauf, neue Einstellungsformen, Fähigkeiten, Aus- und Weiterbildung, Leistungsbeurteilung, Ziele, Anwesenheit, Abwesenheit, Urlaubsansprüche und -anträge, Vergütungshistorie, Meldung von Arbeitsunfällen und -krankheiten, Disziplinarangelegenheiten und Beschwerden).

Lieferanten:

·         Informationen zum Aufenthalt (z. B. Status der Arbeitserlaubnis);

·         Informationen zum Finanzkonto;

·         Hintergrundinformationen (z. B. Due Diligence)

·         Informationen zu beruflichen Qualifikationen (z. B. Berufserfahrung, Ausbildung);

·         Referenzinformationen (z. B. Empfehlungs- oder Referenzschreiben oder Zeugnisse von ehemaligen Arbeitgebern oder Kollegen) und

·         biometrische Informationen (z. B. Daumenabdrücke).

Abhängig vom anwendbaren lokalen Recht können einige von Caterpillar gesammelte personenbezogene Daten als „sensible personenbezogene Daten“ betrachtet werden (d. h. persönliche Daten, die zusätzlichen Schutzmaßnahmen unterliegen).

In einigen Fällen, z. B. wenn Sie der alleinige Inhaber eines Unternehmens sind, können Informationen über Ihr Unternehmen als personenbezogene Daten angesehen werden. Dies können Geschäftsinformationen (z. B. Büroadresse), Kontoinformationen (z. B. Bankkontoinformationen, Handelsreferenzen, Jahresabschlüsse), Vermögenswerte (z. B. Immobilienbesitz), Bonität, Steueridentifikation und Diversity-Klassifizierung sein.

Caterpillar kann anonymisierte (oder unkenntlich gemachte) Informationen verwenden, die aus personenbezogenen Daten abgeleitet wurden, aber in ihrer anonymisierten Form nicht mit einer bestimmten Person identifiziert werden können. Diese unkenntlich gemachten Informationen gelten nicht als personenbezogene Daten für die Zwecke dieser Datenschutzerklärung und sind nicht Gegenstand dieser Datenschutzerklärung. Wenn diese Informationen jedoch so verwendet oder formatiert werden, dass sie mit einer bestimmten Person identifiziert werden können, werden sie als personenbezogene Daten betrachtet

Caterpillar sammelt personenbezogene Daten in einer Vielzahl von Zusammenhängen aus verschiedenen Personenkategorien.

Kunden können (entweder direkt oder in einigen Fällen durch Dritte) personenbezogene Daten über die Geschäftsbeziehung, die mit dem Erwerb, der Vermarktung oder dem Verkauf von Caterpillar-Produkten oder -Dienstleistungen verbunden ist, zur Verfügung gestellt werden. Dazu gehören beispielsweise die Übermittlung personenbezogener Daten im Rahmen eines Angebots, eines Vertrages, die Entgegennahme und Nutzung von Dienstleistungen oder Produkten (einschließlich Reparatur- und Garantieleistungen), der Zugriff auf Caterpillar-Systeme oder die Überwachung von Caterpillar-Prozessen. Während der gesamten Dauer einer Kundenbeziehung behält sich Caterpillar das Recht vor, bei Bedarf andere Formen von personenbezogenen Daten anzufordern, die zur Unterstützung der nachfolgend beschriebenen Zwecke erforderlich sind.

Mitarbeiter können personenbezogene Daten direkt während des Bewerbungs- und Einarbeitungsprozesses, während der gesamten Dauer des Arbeitsverhältnisses und in einigen Fällen, wo dies zulässig ist, nach dem Ausscheiden angeben. Darüber hinaus kann Caterpillar die oben beschriebenen Informationen von Dritten erfassen, beispielsweise wenn wir uns mit Referenzen in Verbindung setzen, die Caterpillar von einem Mitarbeiter zur Verfügung gestellt wurden, oder wenn wir Hintergrundinformationen in Übereinstimmung mit unseren Richtlinien und den geltenden Gesetzen im Zusammenhang mit der Bewerbung oder dem Einführungsprozess eines Mitarbeiters erhalten. Viele dieser Informationen werden Caterpillar freiwillig zur Verfügung gestellt, um die Verwaltung des Arbeitsverhältnisses durch Caterpillar zu erleichtern, was für unseren gemeinsamen Erfolg unerlässlich ist.

Lieferanten können über die Geschäftsbeziehung, die mit dem Erwerb, der Vermarktung oder dem Verkauf von Caterpillar-Produkten oder -Dienstleistungen verbunden ist, personenbezogene Daten zur Verfügung stellen. Dazu gehören beispielsweise die Übermittlung personenbezogener Daten im Rahmen eines Angebots, eines Vertrages, die Lieferung von Dienstleistungen oder Produkten, der Zugriff auf Caterpillar-Systeme oder die Überwachung von Caterpillar-Prozessen. Während der gesamten Dauer einer Lieferantenbeziehung behält sich Caterpillar das Recht vor, bei Bedarf andere Formen von personenbezogenen Daten anzufordern, die zur Erleichterung der nachfolgend beschriebenen Zwecke erforderlich sind.

Außerdem können von Personen, die sich an Anlagen oder Standorten von Caterpillar aufhalten, Fotos oder Videoaufnahmen aufgezeichnet werden (z. B. CCTV-Überwachungskameras).

Caterpillar verarbeitet Ihre personenbezogenen Daten, soweit dies im Rahmen der geltenden Datenschutzgesetze zulässig ist, auch zum Zwecke seiner berechtigten Interessen, um einer gesetzlichen Verpflichtung von Caterpillar nachzukommen, und wenn Sie Caterpillar zugestimmt haben.

In einigen Fällen kann Ihre Zustimmung zur Erfassung Ihrer personenbezogenen Daten in einer dem Kontext angemessenen Weise erteilt werden, d. h. sie kann mündlich, schriftlich, elektronisch oder - sofern dies nach den örtlichen Gesetzen zulässig ist - implizit erfolgen, wenn der Zweck aus den Umständen ersichtlich ist und Sie Ihre personenbezogenen Daten freiwillig angeben. Vorbehaltlich der lokalen Gesetze und wie in den beigefügten länderspezifischen Anhängen beschrieben, kann es Umstände geben, unter denen Caterpillar eine ausdrückliche Einwilligung von Ihnen einholen muss. Diese Einwilligung ist Ihre Entscheidung und ist völlig freiwillig. Unter bestimmten Umständen können Sie Ihre Einwilligung zur Erhebung und Verwendung personenbezogener Daten durch Caterpillar widerrufen, sofern vertragliche und rechtliche Beschränkungen und eine angemessene Kündigungsfrist eingehalten werden.

Caterpillar verwendet personenbezogene Daten in einer Weise, die mit den Zwecken, für die sie ursprünglich erhoben wurden, vereinbar ist. Dies kann auch die Verwendung zu einem Zweck umfassen, der in einem angemessenen Verhältnis zum ursprünglichen Zweck der Sammlung steht. Caterpillar sammelt, verwendet und veröffentlicht personenbezogene Daten als wesentlichen Bestandteil der Geschäftstätigkeit.

Zusätzliche Informationen, die beschreiben, wie wir diese personenbezogenen Daten verwenden, können in den ergänzenden Anhängen enthalten sein, die einzigartige rechtliche Verpflichtungen und Rechte beschreiben, die in verschiedenen Gerichtsbarkeiten verfügbar sind.

Personenbezogene Daten können auch verarbeitet werden, um die für Caterpillar geltenden gesetzlichen Anforderungen zu erfüllen, wie z. B. die Einreichung bei Behörden, die Einhaltung gesetzlicher Informationspflichten, die Erfüllung vertraglicher Verpflichtungen und die Wahrung der Rechte und des Eigentums von Caterpillar.

Personenbezogene Daten sind für unser Management und die Verwaltung von Kunden-, Arbeits- und Lieferantenbeziehungen im Allgemeinen unerlässlich. Vorbehaltlich des lokalen Rechts und der beigefügten Anhänge werden personenbezogene Daten von verschiedenen Personengruppen für unterschiedliche Zwecke erhoben. Im Folgenden beschreiben wir die verschiedenen Zwecke für die Erhebung personenbezogener Daten von Kunden, Lieferanten und Mitarbeitern.

Zwecke der Sammlung personenbezogener Daten von Kunden

Caterpillar verwendet die personenbezogenen Daten der Kunden, um Geschäftsvorgänge durchzuführen (z. B. um Kundenaufträge zu erfüllen), neue Produkte durch Einzel- oder Gruppenkommunikation (z. B. Newsletter) zu vermarkten, die interne Leistung zu bewerten, Kundenbeziehungen zu verwalten (z. B. Rechnungsstellung und Zahlungen), Risiken und Compliance zu verwalten und verschiedene administrative Funktionen zu unterstützen. Einige Beispiele für personenbezogene Daten, die Caterpillar von Kunden sammeln kann, sind unter anderem:

Zwecke der Erhebung von personenbezogenen Daten der Mitarbeiter

Caterpillar nutzt personenbezogene Daten von Mitarbeitern zur Durchführung von Geschäftsprozessen (z. B. Verwaltung von Zutrittskontrollen, Sicherheitssystemen und Aktualisierung von Personalverzeichnissen), zur Förderung der Mitarbeiterentwicklung (z. B. Schulungen), zur Unterstützung verschiedener administrativer Funktionen (z. B. Verwaltung von Vergütungsplänen, Leistungen und Urlaubsplänen) und zur Steuerung des Geschäftsbetriebs.

Einige Beispiele für personenbezogene Daten, die Caterpillar von Mitarbeitern sammeln kann, und deren Verwendung sind unter anderem:

Zwecke der Erhebung von personenbezogenen Daten von Lieferanten

Caterpillar nutzt personenbezogene Daten von Lieferanten zur Durchführung von Geschäftsprozessen (z. B. Verwaltung von Zutrittskontroll- und Sicherheitssystemen), Auswahl und Freigabe neuer Lieferanten, Bewertung der Lieferantenleistung, Verwaltung von Lieferantenbeziehungen (z. B. Fakturierung und Zahlungen), Risiko- und Compliance-Management sowie  zur Unterstützung verschiedener administrativer Funktionen.

Einige Beispiele für personenbezogene Daten, die Caterpillar von Lieferanten sammeln kann, sind unter anderem:

Abschnitt 5. Wie schützt Caterpillar personenbezogene Daten?

Caterpillar setzt zum Schutz personenbezogener Daten angemessene Maßnahmen, einschließlich informationstechnischer und physischer Sicherheitsmaßnahmen, ein. Diese Maßnahmen sind den Risiken der Verarbeitung personenbezogener Daten und der Sensibilität der personenbezogenen Daten angemessen und berücksichtigen die Anforderungen des geltenden lokalen Rechts. Caterpillar verpflichtet alle Personen, bei der Nutzung von Caterpillar-Systemen die geltenden Sicherheitsrichtlinien bezüglich personenbezogener Daten einzuhalten.

Abschnitt 6. Wie lange behält Caterpillar personenbezogene Daten ein?

Caterpillar speichert personenbezogene Daten, soweit dies zur Erfüllung der oben genannten Zwecke und zur Erfüllung gesetzlicher Anforderungen, einschließlich der Aufbewahrung von Aufzeichnungen, erforderlich ist. Unsere Speicherung Ihrer personenbezogenen Daten unterliegt jederzeit dem lokalen Recht. Diese Aufbewahrungsfrist kann über die Dauer Ihrer Beziehung zu Caterpillar hinausgehen.

Abschnitt 7. Wie entsorgt Caterpillar personenbezogene Daten?

Wenn personenbezogene Daten nicht mehr nützlich sind, oder auf jeden Fall nach Ablauf der gesetzlichen Aufbewahrungsfrist, werden sie gemäß den lokalen Gesetzen und den Verfahren des jeweiligen Caterpillar-Systems oder -Verfahrens vernichtet.

Da Caterpillar ein globales Unternehmen betreibt, müssen wir Ihre personenbezogenen Daten möglicherweise für unsere Geschäftszwecke in andere Länder übertragen. Caterpillar kann personenbezogene Daten in Länder oder Gerichtsbarkeiten übertragen, die nicht das gleiche Datenschutzniveau vorschreiben wie die Gerichtsbarkeit, in der die personenbezogenen Daten erhoben wurden. Diese Datenschutzerklärung gilt für alle Caterpillar-Betriebe und deren Datenverarbeitungsaktivitäten und Caterpillar hat zum Schutz personenbezogener Daten mit seinen Tochtergesellschaften weltweit Datenübertragungsverträge abgeschlossen.

Caterpillar gibt personenbezogene Daten nur in Übereinstimmung mit dieser Datenschutzerklärung, zu den oben genannten Zwecken, wenn dies gesetzlich vorgeschrieben ist, oder mit Ihrer Zustimmung an Dritte weiter. Die Weitergabe von Informationen an Dritte erfolgt in der Regel zu den Zwecken, die im Einklang mit dieser Datenschutzerklärung stehen. Darüber hinaus kann Caterpillar personenbezogene Daten im Rahmen der gesetzlichen Vorschriften mit Ihrer Einwilligung oder mit Zustimmung einer zuständigen Behörde an Dritte weitergeben. In einigen Gerichtsbarkeiten kann die Übertragung spezifisch abgegrenzter Datenkategorien oder die Übertragung an bestimmte Dritte Ihre ausdrückliche Zustimmung erfordern. In allen Fällen unterliegt die Übermittlung personenbezogener Daten dem lokalen Recht und den beigefügten Anhängen.

Wenn Caterpillar personenbezogene Daten an Dritte weitergibt, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten (z. B. Auftragnehmer, Berater), unternimmt Caterpillar angemessene Schritte, um von diesen Empfängern den Schutz personenbezogener Daten gemäß den geltenden Gesetzen zu verlangen. Beispiele für Dritte, mit denen wir Informationen für einen dieser Zwecke austauschen können, sind unter anderem:

·         Anbieter, Dienstleister und andere Partner, die unser Geschäft unterstützen, wie z. B. die Bereitstellung technischer Infrastrukturdienstleistungen;

·         Strafverfolgungsbehörden oder andere Behörden (wenn gesetzlich vorgeschrieben; vom Kunden autorisiert; um Caterpillar, eine Person oder ein Eigentum zu schützen und um unser Geschäft zu unterstützen, z. B. bei Anträgen auf staatliche Unterstützung);

·         Tochtergesellschaften, verbundene und andere von Caterpillar kontrollierte Unternehmen;

·         Andere Drittanbieter, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten;

·         Ein übernehmendes Unternehmen (oder ein Unternehmen, das an einer Übernahme interessiert ist) für den Fall, dass Caterpillar einen Teil seines Geschäfts veräußert (oder dies erwägt) und

·         (Nur Mitarbeiter) Lieferanten, die medizinische oder finanzielle Planungsleistungen für Mitarbeiter erbringen.

Caterpillar unternimmt Schritte, um die Richtigkeit und Vollständigkeit personenbezogener Daten zu gewährleisten. Sie können die personenbezogenen Daten, die Sie Caterpillar zur Verfügung gestellt haben, anfordern, erhalten einen angemessenen Zugang und haben die Möglichkeit, diese bei Bedarf zu korrigieren. Caterpillar-Verfahren gewähren Ihnen Zugang zu Ihren personenbezogenen Daten und ermöglichen Ihnen die Ausübung anderer Rechte, die Ihnen nach geltendem lokalen Recht zustehen.

 Sofern nicht durch örtliche Gesetze verboten oder, in einigen Fällen, durch örtliche Gesetze angeordnet, kann Ihr Recht auf Zugang zu Ihren personenbezogenen Daten eingeschränkt sein. Beispiele dafür, warum Ihr Zugang eingeschränkt sein kann, sind:

·         der Antrag bezieht sich auf Rechtsberatung und Verfahren;

·         in Bezug auf den Gegenstand der Informationen kann ein rechtliches Privileg beansprucht werden;

·         zu den personenbezogenen Daten gehören auch die personenbezogenen Daten eines Dritten, der der Weitergabe nicht zugestimmt hat und dessen Privatsphäre durch eine solche Weitergabe beeinträchtigt wird;

·         die Anfrage ist unzureichend detailliert oder wurde bereits beantwortet; 

·         die Anfrage ist leichtfertig oder schikanös oder

·         (nur Mitarbeiter) die Informationen können einen vertraulichen Hinweis enthalten.

Caterpillar wird bei der Prüfung von Anträgen auf Zugriff oder Änderung personenbezogener Daten, die im Besitz von Caterpillar sind, lokale Gesetze berücksichtigen.

Wenn Sie Kunde von Caterpillar sind, wenden Sie sich bitte an die Person, der Sie Ihre personenbezogenen Daten zur Verfügung gestellt haben, um das richtige Verfahren für den Zugang zu Ihren personenbezogenen Daten zu erhalten.

Wenn Sie ein Mitarbeiter sind, wenden Sie sich bitte an Ihren lokalen, regionalen oder betrieblichen Personalverantwortlichen, um das richtige Verfahren für den Zugriff auf Ihre personenbezogenen Daten zu erfahren. Auf Anfrage und nach Vorlage eines ausreichenden Identitätsnachweises und eventueller zusätzlicher Anforderungen des geltenden lokalen Rechts erhalten Sie Zugang zu Ihren personenbezogenen Daten, die Sie einsehen und gegebenenfalls kopieren, ändern, löschen oder anfechten können.

Wenn Sie ein Lieferant sind, können Sie sich an die Person in Ihrer Organisation wenden, die für die Caterpillar-Beziehung verantwortlich ist und eine „Corporate Web Security Identification“ (CWS ID) unterhält und/oder Zugriff auf die Lieferantendaten-Management-Anwendung (z. B. Supplier Connect) für den „Self-Service“-Zugang hat.

Detailliertere Informationen zu den Rechten gemäß der Datenschutz-Grundverordnung ("DSGVO") finden Sie in Anhang 1 und/oder Anhang 2.  Detailliertere Informationen zu den Rechten gemäß dem California Consumer Privacy Act (CCPA) finden Sie in Anhang 4 dieses Dokuments.

Abschnitt 10. Wo erhalten Sie weitere Informationen?

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns per E-Mail unter [email protected], telefonisch unter der Nummer +1 309-494-3282 (DATA) oder auf dem Postweg unter der unten aufgeführten Adresse kontaktieren. Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten in einer Weise behandelt wurden, die mit dieser Datenschutzerklärung unvereinbar ist, wenden Sie sich bitte an [email protected] oder an das Büro für Geschäftspraktiken von Caterpillar unter https://www.caterpillar.com/de/company/code-of-conduct/office-of-business-practices.html oder unter der Telefonnummer +1 (800) 300-7898 oder der landesspezifischen Telefonnummer, die auf der oben genannten Website angegeben ist.

·         Attn: Data Privacy Team

·         Caterpillar Inc.

·         100 NE Adams St.

·         Peoria, IL 61629, USA

Darüber hinaus sind die Kontaktinformationen für Ihren lokalen Datenschutzbeauftragten eventuell auch in Ihrer Bestellung oder einer anderen Vereinbarung angegeben, die Sie mit Caterpillar getroffen haben.

Wenn Sie ein Mitarbeiter sind, können Sie weitere Informationen über Ihren lokalen, regionalen oder korporativen Personalverantwortlichen erhalten:

·         Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA

·         [email protected]

In einigen Fällen sind die Kontaktinformationen Ihres lokalen Personalvertreters in Ihrem Mitarbeiterhandbuch oder Ihrer Vereinbarung enthalten.

Abschnitt 11. Was passiert, wenn sich diese Datenschutzerklärung ändert?

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu ändern. Wenn wir dies tun, werden die Änderungen den betroffenen Personen zu diesem Zeitpunkt mitgeteilt, und wir werden am Anfang dieser Datenschutzerklärung das Datum vermerken, an dem solche Änderungen vorgenommen werden und/oder wann sie in Kraft treten. In einigen Fällen, wenn die von uns vorgenommenen Änderungen wesentlich sind, können wir Ihnen auch eine E-Mail oder eine andere Mitteilung senden, in der wir Sie über solche Änderungen und alle Entscheidungen oder Maßnahmen informieren, die Sie betreffen können, bevor sie in Kraft treten. Abhängig von der Art der Änderungen und vorbehaltlich des lokalen Rechts demonstriert Ihre fortgesetzte Beziehung zu Caterpillar, dass Sie diese Änderungen akzeptieren.

Dieser Anhang zur globalen Datenschutzerklärung von Caterpillar enthält zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten (einschließlich spezieller Kategorien personenbezogener Daten) in oder aus bestimmten Ländern des Europäischen Wirtschaftsraums („EWR“) erhebt, speichert, nutzt, überträgt und anderweitig verarbeitet. Dieser Anhang gilt für Personen, die keine Mitarbeiter-/HR-Beziehung zu Caterpillar haben. Weitere Informationen finden Sie in der globalen Datenschutzerklärung von Caterpillar. Weitere Informationen darüber, wie Caterpillar nicht-personenbezogene Daten erhebt und verarbeitet, finden Sie in der globalen Datenverwaltungs-Erklärung von Caterpillar.

Wurden Sie aus einem Vertrag, den Sie mit Caterpillar abgeschlossen haben, auf diesen EWR-Anhang verwiesen, so ist der Inhaber der personenbezogenen Daten, die im Zusammenhang mit diesem Vertrag verarbeitet werden, die in diesem Vertrag genannte juristische Person. Für die Zwecke dieses EWR-Anhangs sind die entsprechenden Verantwortlichen in Tabelle Anhang A (Liste der Datenverantwortlichen/juristischen Personen von Caterpillar) der globalen Datenschutzerklärung von Caterpillar aufgeführt. 

Abschnitt 1. Was ist der Zweck dieses Anhangs?

Caterpillar verpflichtet sich, die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu schützen. Dieser EWR-Anhang beschreibt, wie wir personenbezogene Daten über Sie während und nach Ihrer Beziehung zu uns gemäß der Datenschutz-Grundverordnung („DSGVO“) erheben, speichern, nutzen und übermitteln. Als Datenverantwortlicher sind wir gemäß der Datenschutzgesetzgebung verpflichtet, Sie über die in diesem EWR-Anhang enthaltenen Informationen zu informieren.

Abschnitt 2. Welche sensiblen personenbezogenen Daten kann Caterpillar erheben und verarbeiten?

Sensible personenbezogene Daten (auch als spezielle Datenkategorien bezeichnet) erfordern ein höheres Schutzniveau. Dies sind personenbezogene Daten, die Folgendes offenbaren oder enthalten: Hautfarbe oder ethnische Herkunft, politische Meinungen, religiöse und philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Sexualleben oder sexuelle Orientierung.

Wir können die folgenden Informationen sammeln, speichern und verwenden, die „spezielle Datenkategorien“ (wie oben definiert) enthalten oder als solche betrachtet werden können:

·         Hintergrundinformationen (z. B. Familienstand, abhängige Informationen, Ethnizität und/oder Nationalität, Bonitätsprüfungen und Prüfungen zur kriminellen Vergangenheit sowie Drogen- und Alkoholtests) und

·         biometrische Informationen (z. B. Daumenabdrücke).

Abschnitt 3. Warum verwendet Caterpillar Ihre personenbezogenen Daten?

Wir benötigen alle Datenkategorien, die wir in erster Linie sammeln, um unsere Beziehung zu Ihnen zu verwalten, um unser Geschäft zu betreiben und unsere gesetzlichen und behördlichen Verpflichtungen zu erfüllen. In einigen Fällen verwenden wir Ihre personenbezogenen Daten, um berechtigte Interessen von uns oder Dritten zu verfolgen, sofern Ihre Interessen und Grundrechte diese nicht außer Kraft setzen.

Die Gründe, aus denen wir oder ein beauftragter Dritter Ihre personenbezogenen Daten verarbeiten, sind in Tabelle 1 aufgeführt.

Einige dieser Verarbeitungszwecke überschneiden sich, und es kann mehrere Zwecke geben, die unsere Nutzung Ihrer personenbezogenen Daten rechtfertigen.

Tabelle 1. Kategorien, Zweck und rechtliche Grundlagen der Verarbeitung: Daten, die nicht HR-bezogen sind

Abschnitt 4. Was sind die gesetzlichen Grundlagen von Caterpillar für die Verarbeitung Ihrer personenbezogenen Daten?

Wir verwenden Ihre personenbezogenen Daten nur dann, wenn es das Gesetz erlaubt. In den meisten Fällen verlassen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Grundlagen:

·         Wo es notwendig ist, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen.

·         Wenn es für unsere berechtigten Interessen (oder die eines Dritten) notwendig ist und Ihre Interessen und Grundrechte diese Interessen nicht außer Kraft setzen.

·         Wo es für die Erfüllung eines Vertrages notwendig ist.

Wir können Ihre personenbezogenen Daten auch in den folgenden Situationen verwenden, die wahrscheinlich selten sind:

·         Wo wir Ihre Interessen (oder die von jemand anderem) schützen müssen.

·         Wo es im öffentlichen Interesse oder für offizielle Zwecke erforderlich ist.

·         Wenn wir Ihre vorherige Zustimmung eingeholt haben (diese wird nur im Zusammenhang mit der freiwilligen Verarbeitung verwendet und nicht für die notwendige oder obligatorische Verarbeitung).

Die Rechtsgrundlagen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, sind in Tabelle 1 aufgeführt.

Abschnitt 5. Wofür werden bei Caterpillar spezielle Kategorien personenbezogener Daten verwendet?

Wir werden Ihre speziellen Kategorien personenbezogener Daten für die folgenden Zwecke verwenden:

·         Informationen zu biometrischen Daten, zur Identifizierung oder Authentifizierung von Benutzern und zur Zugangskontrolle.

·         Hintergrundinformationen, um Personen, mit denen Caterpillar zusammenarbeitet, zu bewerten und auszuwählen.

Wir können besondere Kategorien personenbezogener Daten (wie oben definiert) verarbeiten, weil wir dafür eine gesetzliche Grundlage haben (wie oben dargelegt) und weil wir unter bestimmten Umständen Ihre ausdrückliche schriftliche Zustimmung haben. Weniger häufig verarbeiten wir diese Art von Informationen, wenn sie im Zusammenhang mit rechtlichen Ansprüchen benötigt werden oder wenn sie zum Schutz Ihrer Interessen (oder der Interessen anderer) erforderlich sind und Sie nicht in der Lage sind, Ihre Zustimmung zu geben, oder wenn Sie die Informationen bereits veröffentlicht haben. Wir können diese Informationen auch im Rahmen legitimer Geschäftsaktivitäten mit den entsprechenden Sicherheitsvorkehrungen verarbeiten.

Abschnitt 6. Wann wird die automatisierte Entscheidungsfindung eingesetzt?

Caterpillar führt keine regelmäßige und systematische automatisierte Entscheidungsfindung durch, die eine Rechtswirkung auf Einzelpersonen hat oder eine ähnlich signifikante Wirkung hätte. Falls Sie mit einem Unternehmen von Caterpillar interagieren, das eine solche automatisierte Entscheidungsfindung durchführt, sollten Sie einen speziellen Hinweis erhalten, der die Einzelheiten der automatisierten Entscheidungsfindung beschreibt.

Nach den europäischen Datenschutzgesetzen (und vorbehaltlich der Art und Weise, in der diese und andere Gesetze und Vorschriften für Caterpillar gelten und eingehalten werden müssen) haben Sie das Recht, der automatisierten Entscheidungsfindung unter Verwendung Ihrer personenbezogenen Daten zu widersprechen.

Abschnitt 7. Braucht Caterpillar Ihre Zustimmung?

Unter bestimmten Umständen können wir Sie um Ihre schriftliche Einwilligung bitten, damit wir bestimmte besonders sensible Daten verarbeiten können. Wenn wir dies tun, werden wir Ihnen die gewünschten Informationen und den Grund, warum wir sie benötigen, mitteilen, damit Sie sorgfältig prüfen können, ob Sie zustimmen möchten. Auch in anderen Situationen, wie in Tabelle 1 beschrieben, sind wir auf die Zustimmung angewiesen.

Sie sollten sich darüber im Klaren sein, dass es keine Bedingung Ihres Vertrages mit uns ist, dass Sie einer Einverständniserklärung von uns zustimmen.

 Abschnitt 8. Was passiert, wenn Sie Ihre personenbezogenen Daten nicht angeben?

Wenn Sie bestimmte Informationen auf Anfrage nicht angeben, können wir den Vertrag, den wir mit Ihnen abgeschlossen haben (z. B. Zahlung oder Lieferung eines Produkts), möglicherweise nicht erfüllen, oder wir werden daran gehindert, unseren gesetzlichen oder behördlichen Verpflichtungen nachzukommen.

Abschnitt 9. Was passiert, wenn sich der Zweck, zu dem Caterpillar die personenbezogenen Daten erhoben hat, ändert?

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und Ihnen die rechtlichen Grundlagen erläutern, die uns dies ermöglichen.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen und Ihre Einwilligung unter Beachtung der vorstehenden Regelungen verarbeiten dürfen, soweit dies gesetzlich erforderlich oder zulässig ist.

Abschnitt 10. Gibt Caterpillar Ihre personenbezogenen Daten weiter?

Möglicherweise müssen wir Ihre Daten an Dritte (wie unten definiert) weitergeben, einschließlich Drittanbieter und Caterpillar.

Wir können Ihre personenbezogenen Daten außerhalb der Europäischen Union („EU“) übermitteln. In diesem Fall können Sie mit einem ähnlichen Schutz Ihrer personenbezogenen Daten rechnen.

Abschnitt 11. Welche Dritten dürfen Ihre personenbezogenen Daten verarbeiten?

„Dritte“ sind Drittdienstleister (einschließlich Auftragnehmer, Beauftragte, Versicherer und Versicherungsmakler) und andere Einheiten von Caterpillar. Beispiele sind:

·         Anbieter, Dienstleister und andere Partner, die unser Geschäft unterstützen, wie z. B. die Bereitstellung technischer Infrastrukturdienstleistungen;

·         Strafverfolgungsbehörden oder andere Regierungsbehörden;

·         Tochtergesellschaften, verbundene und andere von Caterpillar kontrollierte Unternehmen;

·         andere Drittanbieter, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten und

·         ein übernehmendes Unternehmen (oder ein Unternehmen, das an einer Übernahme interessiert ist) für den Fall, dass Caterpillar einen Teil seines Geschäfts veräußert (oder eine Veräußerung erwägt).

Abschnitt 12. Wann darf Caterpillar Ihre personenbezogenen Daten innerhalb von Caterpillar weitergeben?

Wir werden Ihre personenbezogenen Daten innerhalb von Caterpillar im Rahmen unserer regelmäßigen Geschäfts- und Berichtsaktivitäten, im Rahmen einer Unternehmensreorganisation oder Konzernumstrukturierung, zur Systemwartung, zum Hosting von Daten und aus anderen legitimen geschäftlichen Gründen weitergeben.

Abschnitt 13. Warum darf Caterpillar Ihre personenbezogenen Daten an Dritte weitergeben?

Wir werden Ihre personenbezogenen Daten aus folgenden Gründen an Dritte weitergeben:

·         Um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, wenn eine solche Offenlegung von einer Regulierungs- oder Aufsichtsbehörde, der Polizei oder einem zuständigen Gericht verlangt wird;

·         wo es notwendig ist, den Vertrag mit oder für Sie zu verwalten;

·         zum Zwecke der Prüfung, Versicherung und Beratung im Hinblick auf unsere Geschäftstätigkeit und Schadenbearbeitung und

·         wo wir ein anderes berechtigtes Interesse daran haben.

Abschnitt 14. Wann würde Caterpillar personenbezogene Daten außerhalb der EU übermitteln?

Die personenbezogenen Daten, die wir über Sie erheben, können in ein oder mehrere Länder außerhalb des Europäischen Wirtschaftsraums („EWR“) übertragen und dort gespeichert werden. Sie können auch von Mitarbeitern außerhalb des EWR bearbeitet werden, die für Caterpillar oder für unsere externen Dienstleister tätig sind. In solchen Fällen werden wir geeignete Maßnahmen ergreifen, um ein angemessenes Datenschutzniveau des Empfängers zu gewährleisten, wie es in der DSGVO gefordert und in diesem Dokument beschrieben ist. Wenn wir ein solches angemessenes Datenschutzniveau nicht gewährleisten können, werden Ihre personenbezogenen Daten nur dann außerhalb des EWR übertragen, wenn Sie zuvor Ihre Zustimmung dazu gegeben haben.

Abschnitt 15. Welche Sicherheitsmaßnahmen gibt es zum Schutz personenbezogener Daten?

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und das entsprechende Maß an Sicherheit für das Risiko zu gewährleisten, einschließlich Maßnahmen, die verhindern sollen, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet oder auf unberechtigte Weise abgerufen, verändert oder offengelegt werden. Einzelheiten zu diesen Maßnahmen sind auf Anfrage erhältlich. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die einen geschäftlichen Bedarf haben.

Wir haben Verfahren eingerichtet, um jeden vermuteten Verstoß gegen die Datensicherheit zu behandeln und werden Sie und die zuständigen Behörden über einen vermuteten Verstoß informieren, wenn wir gesetzlich dazu verpflichtet sind.

Abschnitt 16. Wie lange behält Caterpillar personenbezogene Daten?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich zur Erfüllung gesetzlicher, aufsichtsrechtlicher, buchhalterischer oder meldetechnischer Anforderungen. Einzelheiten zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung. Zur Bestimmung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir die Höhe, Art und Sensibilität der personenbezogenen Daten, das mögliche Risiko einer Schädigung durch unberechtigte Nutzung oder Weitergabe Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Bestimmungen.

Abschnitt 17. Über welche Änderungen Ihrer personenbezogenen Daten müssen Sie Caterpillar informieren?

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte wenden Sie sich an Ihren Caterpillar-Kontakt oder senden Sie uns eine E-Mail an [email protected], um uns über notwendige Änderungen Ihrer personenbezogenen Daten zu informieren.

Abschnitt 18. Welche Rechte haben Sie an Ihren personenbezogenen Daten?

Unter bestimmten Umständen haben Sie das gesetzliche Recht:

·         Den Zugriff auf Ihre personenbezogenen Daten anzufordern (allgemein bekannt als „Zugriffsanfrage für Betroffene“). Dies ermöglicht es Ihnen, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu überprüfen, ob wir diese rechtmäßig verarbeiten.

·         Eine Korrektur der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben. Dies ermöglicht es Ihnen, unvollständige oder ungenaue personenbezogene Daten, die wir über Sie gespeichert haben, korrigieren zu lassen.

·         Die Löschung Ihrer personenbezogenen Daten anzufordern. Dies ermöglicht es Ihnen, von uns zu fordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund dafür gibt, dass wir sie weiterhin verarbeiten. Sie haben auch das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben (siehe unten).

·         Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es an Ihrer besonderen Situation etwas gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen. Sie haben auch das Recht zu widersprechen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.

·         Fordern Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten an. Dies ermöglicht es Ihnen, uns aufzufordern, die Verarbeitung personenbezogener Daten über Sie auszusetzen, z. B. wenn Sie möchten, dass wir deren Richtigkeit oder den Grund für die Verarbeitung feststellen.

·         Die Weitergabe Ihrer personenbezogenen Daten an Dritte anzufordern.

·         Beschwerde bei der zuständigen Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen.

Wenn Sie Ihr(e) Recht(e) gemäß den obigen Ausführungen geltend machen möchten, stehen Ihnen dafür die folgenden Methoden zur Verfügung:

Online: Formular „Anforderung gemäß den Rechten einzelner Personen in der EU“

Email:  [email protected]

Telefon:  +1 (800) 806-6832 oder +1 309-494-3282(DATA)

Wenn Sie Ihre Anforderung per E-Mail einreichen, müssen Sie unbedingt angeben, welches Recht bzw. welche Rechte Sie geltend machen möchten, sowie mitteilen, auf welche Daten bzw. Informationen sich Ihre Anforderung bezieht, damit Ihre Anforderung ordnungs- und fristgemäß bearbeitet werden kann.

Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) ist keine Gebühr zu entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihr Antrag auf Zugang offensichtlich unbegründet oder übertrieben ist. Andernfalls können wir uns weigern, der Aufforderung nachzukommen.

Abschnitt 19. Was könnte Caterpillar von Ihnen brauchen?

Es kann sein, dass wir von Ihnen bestimmte Informationen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu den personenbezogenen Daten (oder zur Ausübung Ihrer sonstigen Rechte) zu gewährleisten. Dies ist eine weitere geeignete Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die keinen Anspruch darauf haben.

Abschnitt 20. Welches Recht haben Sie, die Einwilligung zu widerrufen?

In den Fällen, in denen Sie Ihre Einwilligung zur Erhebung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Um Ihre Einwilligung zu widerrufen, wenden Sie sich bitte an [email protected] oder nutzen Sie die Abmeldeoptionen, die wir Ihnen im Rahmen unserer Bearbeitungsaktivitäten anbieten. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre personenbezogenen Daten nicht mehr für den oder die Zwecke verarbeiten, denen Sie ursprünglich zugestimmt haben, und wir werden sie sicher entsorgen, es sei denn, wir haben eine andere gesetzliche Grundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten.

Abschnitt 21. Was ist, wenn es Änderungen an diesem Dokument gibt?

Wir behalten uns das Recht vor, diese globale Datenschutzerklärung und diesen Anhang jederzeit zu aktualisieren, und wir werden Ihnen aktualisierte Dokumente zur Verfügung stellen, wenn wir wesentliche Aktualisierungen vornehmen. Wir können Sie von Zeit zu Zeit auch auf andere Weise über die Verarbeitung Ihrer personenbezogenen Daten informieren. 

Dieser Anhang zur globalen Datenschutzerklärung von Caterpillar enthält zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten (einschließlich spezieller Kategorien personenbezogener Daten) in oder aus bestimmten Ländern des Europäischen Wirtschaftsraums („EWR“) erhebt, speichert, nutzt, überträgt und anderweitig verarbeitet. Dieser Anhang gilt für Personen, die mit Caterpillar in einer Mitarbeiter-/HR-Beziehung stehen. Weitere Informationen finden Sie in der globalen Datenschutzerklärung von Caterpillar.

Wurden Sie aus einem Vertrag, den Sie mit Caterpillar abgeschlossen haben, auf diesen EWR-Anhang verwiesen, so ist der Inhaber der personenbezogenen Daten, die im Zusammenhang mit diesem Vertrag verarbeitet werden, die in diesem Vertrag genannte juristische Person. Für die Zwecke dieses EWR-Anhangs sind die entsprechenden Verantwortlichen in Anhang A (Liste der Datenverantwortlichen/juristischen Personen von Caterpillar) der globalen Datenschutzerklärung von Caterpillar aufgeführt.

Abschnitt 1. Was ist der Zweck dieses Anhangs?

Caterpillar verpflichtet sich, die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu schützen. Dieser EWR-Anhang beschreibt, wie wir personenbezogene Daten über Sie während und nach Ihrer Beziehung zu uns gemäß der Datenschutz-Grundverordnung („DSGVO“) erheben, speichern, nutzen und übermitteln. Als Datenverantwortlicher sind wir gemäß der Datenschutzgesetzgebung verpflichtet, Sie über die in diesem EWR-Anhang enthaltenen Informationen zu informieren.

Abschnitt 2. Welche sensiblen personenbezogenen Daten kann Caterpillar erheben und verarbeiten?

Sensible personenbezogene Daten (auch als spezielle Datenkategorien bezeichnet) erfordern ein höheres Schutzniveau. Dies sind personenbezogene Daten, die Folgendes offenbaren oder enthalten: Hautfarbe oder ethnische Herkunft, politische Meinungen, religiöse und philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Sexualleben oder sexuelle Orientierung.

Wir können die folgenden Informationen sammeln, speichern und verwenden, die „spezielle Datenkategorien“ (wie oben definiert) enthalten oder als solche betrachtet werden können:

·         Gesundheitsinformationen (z. B. Verschreibungsunterlagen, Leistungsansprüche und die Erläuterung der im Zusammenhang mit Ansprüchen gesendeten Leistungen), die sich unter anderem auf die körperliche oder geistige Gesundheit, den Invaliditätsstatus, die Abwesenheit bei Krankheit und familienbezogene Urlaubsansprüche beziehen;

·         Hintergrundinformationen (z. B. Familienstand, abhängige Informationen, Ethnizität und/oder Nationalität, Bonitätsprüfungen und Prüfungen zur kriminellen Vergangenheit sowie Drogen- und Alkoholtests);

·         biometrische Informationen (z. B. Daumenabdrücke) und

·         Gewerkschaftszugehörigkeit.

Abschnitt 3. Warum verwendet Caterpillar Ihre personenbezogenen Daten?

Personenbezogene Daten sind für unser Management und die Verwaltung von Arbeitsverhältnissen unerlässlich. Wir benötigen alle Kategorien personenbezogener Daten in erster Linie, um unsere Beziehung zu Ihnen zu verwalten und unsere rechtlichen und regulatorischen Verpflichtungen erfüllen zu können. In einigen Fällen verwenden wir Ihre personenbezogenen Daten, um berechtigte Interessen von uns oder Dritten zu verfolgen, sofern Ihre Interessen und Grundrechte diese nicht außer Kraft setzen.

Die Gründe, aus denen wir oder ein beauftragter Dritter Ihre personenbezogenen Daten verarbeiten, sind in Tabelle 1 aufgeführt.

Einige dieser Verarbeitungszwecke überschneiden sich, und es kann mehrere Zwecke geben, die unsere Nutzung Ihrer personenbezogenen Daten rechtfertigen.

Tabelle 1. Kategorien, Zweck und rechtliche Grundlagen der Verarbeitung: HR-Daten

Abschnitt 4. Was sind die gesetzlichen Grundlagen von Caterpillar für die Verarbeitung Ihrer personenbezogenen Daten?

Wir verwenden Ihre personenbezogenen Daten nur dann, wenn es das Gesetz erlaubt. In den meisten Fällen verlassen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Grundlagen:

·         Wo es für die Erfüllung eines Vertrages notwendig ist, den wir mit Ihnen abgeschlossen haben.

·         Wo es notwendig ist, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen.

·         Wenn es für unsere berechtigten Interessen (oder die eines Dritten) notwendig ist und Ihre Interessen und Grundrechte diese Interessen nicht außer Kraft setzen.

Wir können Ihre personenbezogenen Daten auch in den folgenden Situationen verwenden, die wahrscheinlich selten sind:

·         Wo wir Ihre Interessen (oder die von jemand anderem) schützen müssen.

·         Wo es im öffentlichen Interesse oder für offizielle Zwecke erforderlich ist.

·         Wenn wir Ihre vorherige Zustimmung eingeholt haben (diese wird nur im Zusammenhang mit der freiwilligen Verarbeitung verwendet und nicht für die notwendige oder obligatorische Verarbeitung).

Wir werden uns bei der Verarbeitung der nachfolgend dargestellten Kategorien personenbezogener Daten auf das rechtmäßige Interesse stützen und haben in jedem Fall das rechtmäßige Interesse, auf das wir uns verlassen, ermittelt. (Wir identifizieren auch ergänzende Grundlagen für die Verarbeitung bestimmter Datenkategorien, wo dies gerechtfertigt ist.

Abschnitt 5. Wofür werden bei Caterpillar spezielle Kategorien personenbezogener Daten verwendet?

Wir werden Ihre speziellen Kategorien personenbezogener Daten für die folgenden Zwecke verwenden:

·         Informationen über Beurlaubungen, zu denen auch krankheitsbedingte oder familienbedingte Beurlaubungen gehören können, zur Einhaltung von Arbeits- und anderen Gesetzen.

·         Informationen über Ihre körperliche oder geistige Gesundheit oder Ihren Behindertenstatus, um Ihre Gesundheit und Sicherheit am Arbeitsplatz zu gewährleisten und Ihre Arbeitsfähigkeit zu beurteilen, um angemessene Arbeitsplatzanpassungen vorzunehmen, um Krankheitsfälle zu überwachen und zu verwalten und Leistungen zu verwalten.

·         Informationen zur Gewerkschaftszugehörigkeit zur Erleichterung der Beitragserhebung, zur Führung von Kontaktlisten und zur Durchführung anderer geschäftlicher Aktivitäten.

·         Informationen in Bezug auf Ethnizität und/oder Nationalität, zur Einhaltung von Arbeits- und anderen Gesetzen.

·         Informationen zu biometrischen Daten, zur Identifizierung oder Authentifizierung von Benutzern und zur Zugangskontrolle.

·         Informationen zu beschäftigungsbezogenen Hintergrundprüfungen, um Personen für eine Position bei Caterpillar zu bewerten und auszuwählen.

Wir können besondere Kategorien personenbezogener Daten (wie oben definiert) verarbeiten, weil wir eine gesetzliche Grundlage dafür haben (wie oben dargelegt) und weil:

·         wir in bestimmten Fällen Ihre ausdrückliche schriftliche Zustimmung haben;

·         wir Verpflichtungen oder spezifische Rechte im Bereich des Arbeits- und Sozialversicherungsrechts und im Einklang mit unserer globalen Datenschutzerklärung wahrnehmen müssen;

·         wenn es im öffentlichen Interesse erforderlich ist, z. B. zur Überwachung der Chancengleichheit und im Einklang mit unserer globalen Datenschutzerklärung oder

·         wo es erforderlich ist, um Ihre Arbeitsfähigkeit aus gesundheitlichen Gründen zu beurteilen, vorbehaltlich angemessener Vertraulichkeitsgarantien.

Weniger häufig verarbeiten wir diese Art von Informationen, wenn sie im Zusammenhang mit rechtlichen Ansprüchen benötigt werden oder wenn sie zum Schutz Ihrer Interessen (oder der Interessen anderer) erforderlich sind und Sie nicht in der Lage sind, Ihre Zustimmung zu geben, oder wenn Sie die Informationen bereits veröffentlicht haben. Wir können diese Informationen auch im Rahmen legitimer Geschäftsaktivitäten mit den entsprechenden Sicherheitsvorkehrungen verarbeiten.

Abschnitt 6. Wann wird die automatisierte Entscheidungsfindung eingesetzt?

Caterpillar führt nicht regelmäßig und systematisch eine automatisierte Entscheidungsfindung durch, die eine Rechtswirkung auf Einzelpersonen hat oder eine ähnlich signifikante Wirkung hätte. Falls Sie mit einem Unternehmen von Caterpillar interagieren, das eine solche automatisierte Entscheidungsfindung durchführt, sollten Sie einen speziellen Hinweis erhalten, der die Einzelheiten der automatisierten Entscheidungsfindung beschreibt.

Nach den europäischen Datenschutzgesetzen (und vorbehaltlich der Art und Weise, in der diese und andere Gesetze und Vorschriften für Caterpillar gelten und eingehalten werden müssen) haben Sie das Recht, der automatisierten Entscheidungsfindung unter Verwendung Ihrer personenbezogenen Daten zu widersprechen.

Abschnitt 7. Braucht Caterpillar Ihre Zustimmung?

Unter bestimmten Umständen können wir Sie um Ihre schriftliche Einwilligung bitten, damit wir bestimmte besonders sensible Daten verarbeiten können. Wenn wir dies tun, werden wir Ihnen die gewünschten Informationen und den Grund, warum wir sie benötigen, mitteilen, damit Sie sorgfältig prüfen können, ob Sie zustimmen möchten.

Sie sollten sich darüber im Klaren sein, dass es keine Bedingung Ihres Vertrages mit uns ist, dass Sie einer Einverständniserklärung von uns zustimmen.

 Abschnitt 8. Was passiert, wenn Sie Ihre personenbezogenen Daten nicht angeben?

Wenn Sie bestimmte Informationen nicht angeben, können wir den Vertrag, den wir mit Ihnen abgeschlossen haben (z. B. Zahlung oder Leistung), möglicherweise nicht erfüllen oder wir werden an der Erfüllung unserer gesetzlichen oder behördlichen Verpflichtungen (z. B. Gewährleistung Ihrer Gesundheit und Sicherheit) gehindert.

Abschnitt 9. Was passiert, wenn sich der Zweck, zu dem Caterpillar die personenbezogenen Daten erhoben hat, ändert?

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und Ihnen die rechtlichen Grundlagen erläutern, die uns dies ermöglichen.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen und Ihre Einwilligung unter Beachtung der vorstehenden Regelungen verarbeiten dürfen, soweit dies gesetzlich erforderlich oder zulässig ist.

Abschnitt 10. Gibt Caterpillar Ihre personenbezogenen Daten weiter?

Möglicherweise müssen wir Ihre Daten an Dritte (wie unten definiert) weitergeben, einschließlich Drittanbieter und Caterpillar.

Wir können Ihre personenbezogenen Daten außerhalb der Europäischen Union („EU“) übermitteln. In diesem Fall können Sie mit einem ähnlichen Schutz Ihrer personenbezogenen Daten rechnen.

Abschnitt 11. Welche Dritten dürfen Ihre personenbezogenen Daten verarbeiten?

„Dritte“ sind Drittdienstleister (einschließlich Auftragnehmer, Beauftragte, Versicherer und Versicherungsmakler) und andere Einheiten von Caterpillar. Beispiele sind:

·         Anbieter, Dienstleister und andere Partner, die unser Geschäft unterstützen, wie z. B. die Bereitstellung technischer Infrastrukturdienstleistungen;

·         Strafverfolgungsbehörden oder andere Regierungsbehörden;

·         Tochtergesellschaften, verbundene und andere von Caterpillar kontrollierte Unternehmen;

·         andere Drittanbieter, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten und

·         ein übernehmendes Unternehmen (oder ein Unternehmen, das an einer Übernahme interessiert ist) für den Fall, dass Caterpillar einen Teil seines Geschäfts veräußert (oder eine Veräußerung erwägt).

Abschnitt 12. Wann darf Caterpillar Ihre personenbezogenen Daten innerhalb von Caterpillar weitergeben?

Wir werden Ihre personenbezogenen Daten innerhalb von Caterpillar im Rahmen unserer regelmäßigen Geschäfts- und Berichtsaktivitäten, im Rahmen einer Unternehmenssanierung oder Konzernumstrukturierung, zur Systemwartung, zum Hosting von Daten und aus anderen berechtigten geschäftlichen Gründen weitergeben. Beispiele sind:

·         Gehaltsabrechnung;

·         Vorsorge und Verwaltung (inkl. Rente);

·         medizinische oder arbeitsmedizinische Beurteilungen bezüglich Ihrer Arbeitsfähigkeit und Arbeitssicherheit (z. B. Arbeitsplatzbewertungen);

·         Versicherungsansprüche und Meldungen;

·         Durchführung und Verwaltung von Recruiting-Assessments, Aus- und Weiterbildung;

·         Bibliotheks- und Recherchedienste wie Abonnements und Mitgliedschaften;

·         Zugang und Wartung der Gebäudesicherheit;

·         Reiseveranstalter;

·         Telekommunikations- und Messaging-Dienste wie unser „Business Continuity“-Notfallmeldesystem;

·         Hardcopy-Archivierung und

·         IT-Services.

Abschnitt 13. Warum darf Caterpillar Ihre personenbezogenen Daten an Dritte weitergeben?

Wir werden Ihre personenbezogenen Daten aus folgenden Gründen an Dritte weitergeben:

·         Um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, wenn eine solche Offenlegung von einer Regulierungs- oder Aufsichtsbehörde, der Polizei oder einem zuständigen Gericht verlangt wird;

·         Wo es notwendig ist, den Vertrag, das Arbeitsverhältnis und alle damit verbundenen Leistungen mit oder für Sie zu verwalten;

·         zum Zwecke der Prüfung, Versicherung und Beratung im Hinblick auf unsere Geschäftstätigkeit und Schadenbearbeitung und

·         wo wir ein anderes berechtigtes Interesse daran haben.

Abschnitt 14. Wann würde Caterpillar personenbezogene Daten außerhalb der EU übermitteln?

Die personenbezogenen Daten, die wir über Sie erheben, können in ein oder mehrere Länder außerhalb des Europäischen Wirtschaftsraums („EWR“) übertragen und dort gespeichert werden. Sie können auch von Mitarbeitern außerhalb des EWR bearbeitet werden, die für Caterpillar oder für unsere externen Dienstleister tätig sind. In solchen Fällen werden wir geeignete Maßnahmen ergreifen, um ein angemessenes Datenschutzniveau des Empfängers zu gewährleisten, wie es in der DSGVO gefordert und in diesem Dokument beschrieben ist. Wenn wir ein solches angemessenes Datenschutzniveau nicht gewährleisten können, werden Ihre personenbezogenen Daten nur dann außerhalb des EWR übertragen, wenn Sie zuvor Ihre Zustimmung dazu gegeben haben.

Abschnitt 15. Welche Sicherheitsmaßnahmen gibt es zum Schutz personenbezogener Daten?

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und das entsprechende Maß an Sicherheit für das Risiko zu gewährleisten, einschließlich Maßnahmen, die verhindern sollen, dass Ihre personenbezogenen Daten versehentlich verloren gehen, verwendet oder auf unberechtigte Weise abgerufen, verändert oder offengelegt werden. Einzelheiten zu diesen Maßnahmen sind auf Anfrage erhältlich. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die einen geschäftlichen Bedarf haben.

Wir haben Verfahren eingerichtet, um jeden vermuteten Verstoß gegen die Datensicherheit zu behandeln und werden Sie und die zuständigen Behörden über einen vermuteten Verstoß informieren, wenn wir gesetzlich dazu verpflichtet sind.

Abschnitt 16. Wie lange behält Caterpillar personenbezogene Daten?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich zur Erfüllung gesetzlicher, aufsichtsrechtlicher, buchhalterischer oder meldetechnischer Anforderungen. Einzelheiten zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer personenbezogenen Daten finden Sie in unserer Datenschutzerklärung, die bei der Personalabteilung erhältlich ist. Zur Bestimmung der angemessenen Aufbewahrungsfrist für personenbezogene Daten berücksichtigen wir die Höhe, Art und Sensibilität der personenbezogenen Daten, das mögliche Risiko einer Schädigung durch unberechtigte Nutzung oder Weitergabe Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Bestimmungen.

Wenn Sie nicht mehr bei Caterpillar beschäftigt sind, speichern und vernichten wir Ihre personenbezogenen Daten gemäß unseren Datenschutzbestimmungen.

Abschnitt 17. Über welche Änderungen Ihrer personenbezogenen Daten müssen Sie Caterpillar informieren?

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte wenden Sie sich an Ihren Personalverantwortlichen, um uns über notwendige Änderungen Ihrer personenbezogenen Daten zu informieren.

Abschnitt 18. Welche Rechte haben Sie an Ihren personenbezogenen Daten?

Unter bestimmten Umständen haben Sie das gesetzliche Recht:

·         Den Zugriff auf Ihre personenbezogenen Daten anzufordern (allgemein bekannt als „Zugriffsanfrage für Betroffene“). Dies ermöglicht es Ihnen, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu überprüfen, ob wir diese rechtmäßig verarbeiten.

·         Eine Korrektur der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben. Dies ermöglicht es Ihnen, unvollständige oder ungenaue personenbezogene Daten, die wir über Sie gespeichert haben, korrigieren zu lassen.

·         Die Löschung Ihrer personenbezogenen Daten anzufordern. Dies ermöglicht es Ihnen, von uns zu fordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund dafür gibt, dass wir sie weiterhin verarbeiten. Sie haben auch das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben (siehe unten).

·         Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es an Ihrer besonderen Situation etwas gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen. Sie haben auch das Recht zu widersprechen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.

·         Fordern Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten an. Dies ermöglicht es Ihnen, uns aufzufordern, die Verarbeitung personenbezogener Daten über Sie auszusetzen, z. B. wenn Sie möchten, dass wir deren Richtigkeit oder den Grund für die Verarbeitung feststellen.

·         Die Weitergabe Ihrer personenbezogenen Daten an Dritte anzufordern.

·         Beschwerde bei der zuständigen Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen.

Wenn Sie Ihr(e) Recht(e) gemäß den obigen Ausführungen geltend machen möchten, stehen Ihnen dafür die folgenden Methoden zur Verfügung:

Online: Formular „Anforderung gemäß den Rechten einzelner Personen in der EU“

Email:  [email protected]

Telefon:  +1 (800) 806-6832 oder +1 309-494-3282(DATA)

Wenn Sie Ihre Anforderung per E-Mail einreichen, müssen Sie unbedingt angeben, welches Recht bzw. welche Rechte Sie geltend machen möchten, sowie mitteilen, auf welche Daten bzw. Informationen sich Ihre Anforderung bezieht, damit Ihre Anforderung ordnungs- und fristgemäß bearbeitet werden kann.

Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) ist keine Gebühr zu entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihr Antrag auf Zugang offensichtlich unbegründet oder übertrieben ist. Andernfalls können wir uns weigern, der Aufforderung nachzukommen.

Abschnitt 19. Was könnte Caterpillar von Ihnen brauchen?

Es kann sein, dass wir von Ihnen bestimmte Informationen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu den personenbezogenen Daten (oder zur Ausübung Ihrer sonstigen Rechte) zu gewährleisten. Dies ist eine weitere geeignete Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die keinen Anspruch darauf haben.

Abschnitt 20. Welches Recht haben Sie, die Einwilligung zu widerrufen?

In den begrenzten Fällen, in denen Sie Ihre Einwilligung zur Erhebung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben, haben Sie jederzeit das Recht, Ihre Einwilligung zu dieser speziellen Verarbeitung zu widerrufen. Um Ihre Einwilligung zu widerrufen, wenden Sie sich bitte an Ihren lokalen, regionalen oder korporativen Personalverantwortlichen. Sobald wir die Mitteilung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre personenbezogenen Daten nicht mehr für den oder die Zwecke verarbeiten, denen Sie ursprünglich zugestimmt haben, und wir werden sie sicher entsorgen, es sei denn, wir haben eine andere gesetzliche Grundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten.

Abschnitt 21. Was ist, wenn es Änderungen an diesem Dokument gibt?

Wir behalten uns das Recht vor, diese globale Datenschutzerklärung und diesen Anhang jederzeit zu aktualisieren, und wir werden Ihnen aktualisierte Dokumente zur Verfügung stellen, wenn wir wesentliche Aktualisierungen vornehmen. Wir können Sie von Zeit zu Zeit auch auf andere Weise über die Verarbeitung Ihrer personenbezogenen Daten informieren.

[ENDE Anhang 2. HR-Datensubjekte EWR]

Aktualisiert am 01.07.2019

In diesem Anhang zur globalen Datenschutzerklärung von Caterpillar finden Sie weitere Informationen darüber, wie Caterpillar personenbezogene Daten in oder aus Australien erfasst, speichert, nutzt, überträgt und anderweitig verarbeitet. Weitere Informationen finden Sie im Haupttext der globalen Datenschutzerklärung von Caterpillar.

Abschnitt 1. Speicherung personenbezogener Daten

Caterpillar speichert personenbezogene Daten elektronisch auf unseren Servern, die von Caterpillar und seinen Drittanbietern bereitgestellt und verwaltet werden.

Abschnitt 2. Grenzüberschreitende Übermittlungen personenbezogener Daten

Wir dürfen personenbezogene Daten außerhalb Australiens weitergeben, u. a. an Caterpillar-Tochtergesellschaften, für welche diese globale Datenschutzerklärung gilt, sowie an Anbieter, welche von diesen Caterpillar-Unternehmen beauftragt werden (eine Liste der Caterpillar-Tochtergesellschaften, für welche die globale Datenschutzerklärung von Caterpillar gilt, sowie der Länder, in denen sie ihren Sitz haben, finden Sie im Abschnitt "Juristische Personen" der globalen Datenschutzerklärung). Zu den Ländern, in denen internationale Empfänger wahrscheinlich ihren Sitz haben, gehören derzeit u. a. die Vereinigten Staaten von Amerika, Großbritannien, die Niederlande, die Schweiz, Singapur, China, Japan und Indien. Für personenbezogene Daten, die den Australian Privacy Principles (Datenschutzgrundsätzen von Australien) unterliegen, ergreifen wir geeignete Maßnahmen, um einen angemessenen Schutz (z. B. gemäß den Australian Privacy Principles) zu gewährleisten, wenn solche personenbezogenen Daten an andere Personen in anderen Ländern übertragen werden, oder wir holen Ihre Einwilligung ein.

Abschnitt 3. Kontakt mit Caterpillar oder dem Office of the Australian Information Commissioner

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch Caterpillar haben, wenden Sie sich bitte an Ihren örtlichen Caterpillar-Ansprechpartner, das Data Privacy Office von Caterpillar unter [email protected] oder das Office of Business Practices von Caterpillar entsprechend den Angaben in Abschnitt 10 der globalen Datenschutzerklärung. Wenn Sie der Ansicht sind, dass personenbezogene Daten nicht in Einklang mit der globalen Datenschutzerklärung behandelt wurden und mit der Antwort Ihres örtlichen Caterpillar-Ansprechpartners, des Privacy Office oder des Office of Business Practices von Caterpillar nicht zufrieden sind, können Sie sich an das Office of the Australian Information Commissioner wenden.

Datum des Inkrafttretens: 1. Januar 2020 (Letzte Aktualisierung: 1. Mai 2020)

Dieser Anhang zur globalen Datenschutzerklärung von Caterpillar liefert zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten von Verbrauchern aus Kalifornien (gemäß Definition im California Consumer Privacy Act oder "CCPA") erfasst, speichert, nutzt, überträgt und anderweitig verarbeitet. Der CCPA, einschließlich seiner Mitteilungspflichten und -rechte für Einzelpersonen, enthält abweichende Regelungen für Personen in einem Personalkontext (z. B. Mitarbeiter). Darüber hinaus sieht er Ausnahmen für Verbraucher vor, die mit Aktivitäten zwischen Unternehmen befasst sind. Weitere Informationen zum Personalkontext finden Sie in Artikel 1 – Mitarbeiter in diesem Anhang 4. Weitere Informationen zu anderen Verbrauchern (ausschließlich von Aktivitäten zwischen Unternehmen, die laut CCPA ausgenommen sind) finden Sie in Artikel 2 – Verbraucher, die keine Mitarbeiter sind in diesem Anhang 4. Weitere, allgemeinere Informationen zu den Praktiken von Caterpillar bezüglich personenbezogenen Daten finden Sie im Haupttext der globalen Datenschutzerklärung von Caterpillar.

Artikel 1 – Mitarbeiter

Abschnitt 1. Welchen Zweck hat dieser Artikel in Anhang 4?

Dieser Artikel in Anhang 4 soll Stellenbewerber, Mitarbeiter, Eigentümer, Direktoren, leitende Angestellte, medizinische Mitarbeiter und Auftragnehmer von Caterpillar (für die Zwecke dieses Artikels unter dem Begriff "Mitarbeiter" zusammengefasst) über die Kategorien der von uns erfassten personenbezogenen Daten (wie unten definiert) sowie die Zwecke informieren, für die wir derartige personenbezogene Daten nutzen.

Abschnitt 2. Erfassung und Nutzung personenbezogener Daten für geschäftliche Zwecke

Für die Zwecke dieser Erklärung sind "personenbezogene Daten" Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen. Personenbezogene Daten sind keine anonymisierten, aggregierten oder kombinierten Informationen sowie keine Daten, anhand derer Sie mutmaßlich nicht identifiziert werden können bzw. anhand derer kein Bezug zu Ihnen hergestellt werden kann. Keine personenbezogenen Daten sind außerdem öffentlich zugängliche Daten (Daten, die rechtmäßig aus Unterlagen staatlicher, bundesstaatlicher oder kommunaler Behörden entnommen werden können).

Wir erfassen, nutzen und legen personenbezogene Daten von Mitarbeitern ausschließlich zu Geschäftszwecken offen (wie weiter unten beschrieben); dies erfolgt in einer Weise, die in Einklang mit geltendem Recht steht. Wenn wir personenbezogene Daten an Dritte weitergeben, tun wir dies zu den unten beschriebenen Zwecken, und wir fordern ggf. von den betreffenden Dritten, dass sie die Vertraulichkeit der personenbezogenen Daten wahren und geeignete Systeme und Prozesse zum Sichern und Schützen der personenbezogenen Daten einsetzen.

Wir erfassen und nutzen die folgenden Kategorien personenbezogener Daten über Sie, um Ihr Beschäftigungsverhältnis mit uns zu verwalten:

Abschnitt 3. Weitere Zwecke der Nutzung personenbezogener Daten

Zusätzlich zu den oben genannten Zwecken können wir die oben genannten Kategorien personenbezogener Daten auch zu folgenden Zwecken nutzen und weitergeben:

·         Überprüfen von Interaktionen, Transaktionen und Unterlagen;

·         Überwachen der Einhaltung von Unternehmensrichtlinien und -verfahren;

·         Erkennen von Sicherheitsvorfällen, Schützen vor böswilligen, irreführenden, betrügerischen oder gesetzwidrigen Aktivitäten und Verfolgen der Verantwortlichen für diese Aktivitäten;

·         Einhalten gesetzlicher Pflichten und Offenlegen gegenüber Strafverfolgungsbehörden oder anderen Behörden (sofern gesetzlich vorgeschrieben; zum Schutz von Caterpillar, von Personen oder Eigentum; zum Unterstützen unseres Unternehmens, wie z. B. bei Anträgen auf staatliche Zuschüsse und mit Ihrer Genehmigung) und

·         Anderweitiges Offenlegen in Einklang mit Ihren Anweisungen oder mit Ihrer Einwilligung.

Abschnitt 4. An wen kann ich mich wenden, um weitere Informationen zu erhalten?

Sie können das Data Privacy-Team von Caterpillar per E-Mail unter [email protected] oder auf dem Postweg unter folgender Anschrift kontaktieren:

Attn: Data Privacy

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629, USA

Artikel 2 – Verbraucher, die keine Mitarbeiter sind

Abschnitt 1. Welchen Zweck hat dieser Artikel in Anhang 4?

Der CCPA gewährt Verbrauchern in Kalifornien bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. In diesem Artikel wird beschrieben, wie wir personenbezogene Daten während und nach ihrer Beziehung mit uns erfassen, verarbeiten und offenlegen, und ihre Rechte werden erläutert. Wenn Sie Verbraucher in Kalifornien sind und eines dieser Rechte gemäß dem CCPA geltend machen möchten, lesen Sie bitte den untenstehenden Abschnitt 5, in dem das Einreichen einer Anforderung ausführlicher beschrieben wird.

Dieser Artikel gilt nur für Verbraucher in Kalifornien. Ein "Verbraucher in Kalifornien" im Sinne dieses Artikels ist eine natürliche Person mit Wohnsitz in Kalifornien; hierzu zählen jedoch keine Personen, die (i) als Mitarbeiter, Eigentümer, Direktor, leitender Angestellter oder Auftragnehmer eines Unternehmens, einer Gesellschaft, einer Einzelfirma, einer gemeinnützigen Organisation oder Regierungsbehörde handeln, das bzw. die Geschäfte mit Caterpillar tätigt (einschließlich unserer Händler) oder (ii) Personen, die sich auf eine Stelle bei Caterpillar bewerben sowie Mitarbeiter, Eigentümer, Direktoren, leitende Angestellte, Mitarbeiter des medizinischen Personals oder Auftragnehmer von Caterpillar sind.

Abschnitt 2. Welche Kategorien von personenbezogenen Daten kann Caterpillar zu welchen Zwecken erfassen, verarbeiten und offenlegen?

Zusätzlich zu den oben genannten Zwecken können wir die oben genannten Kategorien personenbezogener Daten auch zu folgenden Zwecken nutzen und weitergeben:

·         Offenlegen gegenüber Strafverfolgungsbehörden oder anderen Behörden (sofern gesetzlich vorgeschrieben; zum Schutz von Caterpillar, von Personen oder Eigentum; zum Unterstützen unseres Unternehmens, wie z. B. bei Anträgen auf staatliche Zuschüsse und mit Ihrer Genehmigung)

·         Anderweitiges Offenlegen entsprechend Ihren Anweisungen

Abschnitt 3. Werden meine personenbezogenen Daten von Caterpillar verkauft?

Wir haben Ihre personenbezogenen Daten in den letzten zwölf (12) Monaten nicht verkauft und werden Ihre personenbezogenen Daten auch künftig nicht an Dritte verkaufen.

Abschnitt 4. Welche Rechte habe ich gemäß dem CCPA?

Möglicherweise verfügen Sie über Rechte gemäß dem CCPA. Der CCPA gewährt Verbrauchern bestimmte Rechte in Bezug auf ihre personenbezogenen Daten; diese Rechte sind jedoch nicht absolut, und sie gelten unter bestimmten Umständen nicht. Zu den Rechten gemäß dem CCPA zählen:

·         Recht auf Anforderung der Mitteilung/des Abrufs Ihrer personenbezogenen Daten und auf Datenübertragbarkeit – Das Recht, Informationen zur Erfassung Ihrer personenbezogenen Daten durch Caterpillar anzufordern oder Ihre personenbezogenen Daten abzurufen.

·         Recht auf Löschung – Das Recht, die Löschung Ihrer personenbezogenen Daten zu fordern.

·         Recht, dem Verkauf personenbezogener Daten zu widersprechen – Das Recht, das Unternehmen anzuweisen, Ihre personenbezogenen Daten nicht zu verkaufen (bzw. deren Verkauf einzustellen).

·         Recht auf Nichtdiskriminierung – Das Recht, wegen der Wahrnehmung der eigenen Rechte gemäß dem CCPA nicht diskriminiert zu werden.

Wir werden Sie wegen der Ausübung Ihrer Rechte gemäß dem CCPA nicht diskriminieren, und sofern nicht durch den CCPA gestattet, gilt Folgendes:

o    Wir verweigern Ihnen keine Waren oder Dienstleistungen;

o    wir berechnen Ihnen keine abweichenden Preise oder Tarife für Waren oder Dienstleistungen, auch nicht durch Gewähren von Rabatten oder sonstigen Vorteilen oder das Verhängen von Sanktionen gegen Sie;

o    wir bieten Ihnen kein anderes Niveau bzw. keine andere Qualität von Waren oder Dienstleistungen an und

o    wir schlagen Ihnen keine anderen Preise oder Tarife für Waren oder Dienstleistungen oder ein anderes Niveau bzw. eine andere Qualität von Waren oder Dienstleistungen vor;

wenn Sie eines Ihrer Rechte aus dem CCPA ausüben.

Abschnitt 5. Wie mache ich ein Recht gemäß dem CCPA geltend?

Sie können Ihr Recht bzw. Ihre Rechte gemäß dem CCPA auf folgenden Wegen geltend machen: 

Online: Eingabeformular für Anforderungen gemäß den Rechten aus dem CCPA;

E-Mail: [email protected]; oder

Telefon: +1 (800) 806-6832 oder +1 309-494-3282 (DATA).

Bei Einreichung per E-Mail müssen Sie unbedingt angeben, welches Recht bzw. welche Rechte Sie geltend machen möchten, und Sie müssen angeben, auf welche Daten oder Informationen sich Ihre Anforderung bezieht, damit Ihre Anforderung ordnungsgemäß und zeitnah bearbeitet werden kann. 

Da wir nur auf verifizierte Anforderungen reagieren können, fordern wir möglicherweise Informationen von Ihnen an, um zu bestätigen, dass Sie oder der von Ihnen benannte bevollmächtigte Vertreter die Person sind, die Ihr Recht als Verbraucher wahrnimmt. Wir können Sie auffordern, dass Sie Ihre Anforderung über Ihr Konto senden (falls Sie über ein Konto verfügen), oder wir können Ihnen bestimmte Sicherheitsfragen zum Bestätigen Ihrer Identität stellen, bevor wir Ihrer Anforderung nachkommen. Sie müssen kein Konto bei Caterpillar erstellen, um eines Ihrer individuellen Rechte (Abruf, Löschung oder Untersagung des Verkaufs) auszuüben.

Abschnitt 6. An wen kann ich mich wenden, um weitere Informationen zu erhalten?

Sie können das Data Privacy-Team von Caterpillar per E-Mail unter [email protected] oder auf dem Postweg unter folgender Anschrift kontaktieren:

Attn: Data Privacy

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629, USA

[ENDE Anhang 4. California Consumer Privacy Act]

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A - List of Caterpillar Data Controllers / Legal Entities of the Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Background Information, if and when permitted by applicable laws (e.g., ethnicity and drug and alcohol testing); and

·         Biometric Information (e.g., thumbprints).

Section 3. Why does Caterpillar use your personal information?

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Non-Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

·         Where it is necessary for the performance of a contract.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where we need it for credit protection.

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings, or arbitration.

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

The legal grounds we rely on to process your personal information are listed in Table 1.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject, as set out above) and because in limited circumstances, we have your explicit written consent. Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review decisions taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent. We also rely on consent in other situations as identified in Table 1.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us. If you give us your consent, you will be able to withdraw your consent at any time.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing you with a product), or we may be prevented from complying with our legal or regulatory obligations.

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers and Caterpillar.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates, and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. Please contact your Caterpillar contact or email [email protected] for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate, or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Oppose to any data processing activity for which your consent was not required, if there is a breach of LGPD.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  [email protected]

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A - List of Caterpillar Data Controllers / Legal Entities.

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact [email protected] or use any unsubscribe options we may provide you in the context of our processing activities. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 5. Brazil - Non-Human Resources Data Subjects] 

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Privacy Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data (also known as special categories of information) requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Health Information (e.g., prescription records, benefit claims, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves;

·         Background Information, if and when permitted by applicable laws (e.g., marital status, race, ethnicity, and drug and alcohol testing);

·         Biometric Information (e.g., thumbprints); and

·         Trade Union affiliation.

Section 3. Why does Caterpillar use your personal information?

Personal information is vital to our management and administration of employment relationships. We need all the categories of personal information collected primarily to allow us to manage our relationship with you and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary for the performance of a contract we have entered into with you.

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings or arbitration

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

We will rely on legitimate interests as the lawful basis for processing the categories of personal information set out below and, in each case we have identified the legitimate interest upon which we rely. We also identify supplemental bases for processing certain categories of information where warranted in a specific notice that we will provide you.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information relating to leaves of absence, which may include sickness absence or family related leaves, to comply with employment and other laws.

·         Information about your physical or mental health, or disability status, to ensure your health and safety in the workplace and to assess your fitness to work, to provide appropriate workplace adjustments, to monitor and manage sickness absence and to administer benefits.

·         Information related to trade union affiliation to facilitate dues collection, maintain contact lists, and perform other business-related activities.

·         Information related to ethnicity and/or nationality, to comply with employment and other laws.

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (as set out above) and because:

·         In limited circumstances, we have your explicit written consent;

·         We need to carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement;

Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review of automated decision taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal or regulatory obligations (such as ensuring your health and safety).

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers, other Caterpillar entities, and public government agencies or authorities.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third-party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons. Examples include:

·         payroll;

·         benefits provision and administration (including pensions);

·         occupational health or medical assessments regarding your fitness to work and health and safety (e.g. workstation assessments);

·         insurance claims and notifications;

·         provision and administration of recruitment assessments, training and professional development;

·         library and research services such as subscriptions and memberships;

·         building security access and maintenance;

·         travel providers;

·         telecommunications and messaging services such as our business continuity emergency notification system;

·         hard copy archiving; and

·         IT services.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract, working relationship and any associated benefits with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used, or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy which is available from the HR department. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Once you are no longer an employee, worker, or contractor of Caterpillar, we will retain and securely destroy your personal information in accordance with our data retention policy.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. In many cases, you have self-service access to your data (e.g., internal HR systems). Please keep your information up-to-date, or contact your Human Resources representative for the proper procedure for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Oppose to any data processing activity for which your consent was not required if there is a breach of LGPD.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  [email protected]

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A (List of Caterpillar Data Controllers / Legal Entities).

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the limited circumstances where you may have provided your consent to the collection, processing, and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact your local, regional, or corporate Human Resources representative. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 6. Brazil - Human Resources Data Subjects]