بيان خصوصية البيانات العالمي لدى Caterpillar

ينطبق بيان الخصوصية هذا على الشركات الفرعية والتابعة لـ Caterpillar والكيانات الأخرى التي تخضع لسيطرة .Caterpillar Inc كما هو مشار إليها في الجدول أ (قائمة مراقبي البيانات / الكيانات القانونية لشركة Caterpillar) (يشار إليها إجمالاً بـ "Caterpillar"). ينطبق بيان الخصوصية هذا فقط حينما تجمع أو خلاف ذلك تعالج Caterpillar المعلومات الشخصية لأغراض خاصة بـ Caterpillar (أي حينما تكون Caterpillar (إما وحدها أو بالاشتراك مع كيانات أخرى) تحمل صفة المراقب وبناء على ذلك تقرر الأغراض الذي يتم من أجلها معالجة أي معلومات شخصية وكيفية معالجتها). لا ينطبق بيان الخصوصية هذا حينما تجمع أو خلاف ذلك تعالج Caterpillar بطريقة أخرى المعلومات الشخصية نيابة عن أي شركة أخرى مثل تجار، موردي، وعملاء Caterpillar.

كيان Caterpillar المنطبق عليه هذا البيان هو "المراقب" لبياناتك والذي تربطك به علاقة، ويشمل على سبيل المثال: عميل (على سبيل المثال شركة Caterpillar المشار إليها في طلب الشراء الخاص بك أو في اتفاقية أخرى مع Caterpillar)، موظف (على سبيل المثال شركة Caterpillar التي تحاول الدخول أو دخلت بالفعل في شراكة معها)، أو مورد (على سبيل المثال شركة Caterpillar التي تحاول أو دخلت بالفعل في شراكة توريد معها). توصي Caterpillar بمراجعة بيان الخصوصية هذا دوريًا للإحاطة بأي تغييرات تطرأ عليه.

للتسهيل، هناك أقسام عديدة في بيان الخصوصية هذا مرتبة حسب فئة أصحاب البيانات المحددين أدناه. من فضلك لاحظ أنه في بعض الحالات، قد لا تندرج تمامًا في أي فئة واحدة من هذه الفئات (على سبيل المثال، قد تنطبق عليك أكثر من فئة واحدة، أو قد لا تكون عميلاً لـ Caterpillar ولكن يظل قسم العملاء هو أكثر الأقسام المنطبقة عليك). من فضلك راجع جميع المصطلحات التي تعبر بدقة عن علاقتك بـ Caterpillar. يغطي بيان الخصوصية هذا المعلومات الشخصية للأفراد التاليين:

·         المرشحون للعمل لدى Caterpillar أو موظفوها (والمقصود بذلك فريق العمل، الموظفون، والعمال) أو غيرهم من الأشخاص الموظفين حاليًا أو سبق توظيفهم لتنفيذ أعمال لـ Caterpillar، ويشمل ذلك الموظفين المؤقتين (يشار إليهم إجمالاً بـ "الموظفين")؛

·         من يرتبطون بعملاء Caterpillar، ويشمل ذلك التجار، عملاء التجار، الموزعين، عملاء الموزعين، عملاء البيع المباشر، ممثلي المبيعات وغيرهم من البائعين (يشار إليهم إجمالاً بـ "العملاء")؛ و

·         من يرتبطون بموردي Caterpillar، مثل موظفي الموردين (العمال المؤقتون، فريق العمل، الموظفون، المتعهدون، إلخ) (يشار إليهم إجمالاً بـ "الموردين").

في بيان الخصوصية هذا، يعني المصطلح "معالجة" أي نشاط يتم إجراؤه على المعلومات الشخصية، والذي يشمل على سبيل المثال جمعها، تخزينها، تعديلها، نقلها، أو استخدامها بطريقة أخرى. بالإضافة لذلك، لا ينطبق بيان الخصوصية هذا على المعلومات الأخرى (المعلومات غير الشخصية) التي قد تجمعها Caterpillar أو تعالجها بطريقة أخرى. للحصول على مزيد من المعلومات عن المعلومات الأخرى التي قد تجمعها Caterpillar أو تعالجها بطريقة أخرى، من فضلك انظر بيان إدارة البيانات الخاص بـ Caterpillar.

بالإضافة إلى بيان الخصوصية هذا، قد تحتوى بعض أنظمة Caterpillar، تطبيقاتها، وعملياتها على إشعارات خصوصية خاصة بها، والتي تقدم تفاصيل إضافية حول ما هي المعلومات الشخصية المحددة التي يتم جمعها وكيفية تخزينها، استخدامها، ونقلها.

هناك سلطات قضائية معينة قد تحظر أو تضع قيودًا على جمع، استخدام أو مشاركة فئات معينة من المعلومات الشخصية؛ بناء عليه، بيان الخصوصية هذا الذي يصف ممارستنا قد يكون مقيدًا بهذه القوانين و/أو موضحًا بدرجة أكبر في ملاحق خاصة بأي دولة بعينها تنطبق عليك ومرفقة ببيان الخصوصية هذا. حينما يوجد تعارض بينها وبين بيان الخصوصية هذا، يتم اعتماد هذه الملاحق.

لأغراض بيان الخصوصية هذا، المعلومات الشخصية هي أي معلومات حول فرد بعينه أو تكشف أو قد تكشف عن هوية فرد بعينه. بعبارة أخرى، هي أي معلومة يمكن ربطها بك. هناك سلطات قضائية معينة قد تحظر أو تضع قيودًا على جمع فئات معينة من المعلومات الشخصية. بموجب القانون المحلي وأي ملاحق مرفقة، تتضمن أمثلة المعلومات الشخصية التي قد نجمعها على سبيل المثال لا الحصر:

·        معلومات الاتصال (على سبيل المثال الاسم، العنوان، رقم الهاتف، المعلومات الخاصة بجهة (جهات) الاتصال في حالات الطوارئ)؛

·        رقم الضمان الاجتماعي أو أرقام الهوية الوطنية/هوية دافع الضرائب الأخرى؛

·        معلومات تحديد الهوية والتحقق منها (على سبيل المثال الصور الفوتوغرافية، رخصة القيادة، جواز السفر، اثباتات الهوية الأخرى)؛

·        بيانات أمن المعلومات (على سبيل المثال المخاطبات التي يقوم شخص ما بإنشائها أو تخزينها أو نقلها باستخدام تكنولوجيا المعلومات الخاصة أو أجهزة الاتصالات الخاصة بـ Caterpillar)؛

·        المعلومات للوفاء بمتطلبات بعض البنود على سبيل المثال لا الحصر المخاطبات، العقود، طلبات الشراء، المدفوعات، المبالغ المستحقة، و

·        المعلومات الأخرى المطلوبة للامتثال للقوانين المعمول بها، والتي تشمل مذكرات التفتيش، مذكرات الاستدعاء، أو أوامر المحكمة السارية.

قد تخضع فئات مختلفة من الأشخاص لجمع إضافي للمعلومات الشخصية، على سبيل المثال لا الحصر:

العملاء:

·        معلومات الاتصال الخاصة بالعمل (على سبيل المثال اسم الشركة، العنوان، رقم الهاتف)؛

·        معلومات الاتصال بالممثل الفردي: (على سبيل المثال، الاسم، العنوان، رقم الهاتف، عنوان البريد الإلكتروني)؛

·        معلومات الفوترة (على سبيل المثال بيانات الحساب المالي، الفواتير، الإيصالات)؛

·        معلومات إدارة علاقات العملاء (على سبيل المثال المعلومات اللازمة لإكمال ملف تعريف عميل أو تسهيل استخدام النُظم الآلية في التسويق)؛

·        معلومات الإصلاح (على سبيل المثال احتياجات الإصلاح وحالته)؛

·        معلومات الضمان (على سبيل المثال تاريخ الشراء، الضمانات الممتدة)؛ و

·        معلومات رضا العملاء.

قد تتلقى Caterpillar معلومات الأجهزة التي يمكن لطرف آخر الكشف عن هوية أصحابها، على سبيل المثال، مالك الجهاز، ولكن في معظم الحالات لن تكون Caterpillar هي المراقب لهذه المعلومات.

الموظفون:

·        المعلومات الأساسية (على سبيل المثال، تاريخ الميلاد، الحالة الاجتماعية، معلومات المعالين، الإثنية و/أو الجنسية)؛

·        معلومات الإقامة (على سبيل المثال حالة تصريح العمل)؛

·        معلومات الحساب المالي؛

·           المعلومات المرجعية (على سبيل المثال خطابات التوصية أو الإحالة، أو التقارير المقدمة من جانب أصحاب العمل السابقين أو الزملاء)؛

·        معلومات التحقق من الخلفية (على سبيل المثال التحقق من الأرصدة والخلفية الجنائية، اختبار المخدرات والكحوليات)؛

·        المعلومات الصحية (على سبيل المثال سجلات الوصفات الطبية، المطالبات بالاستحقاقات، بيان الاستحقاقات المرسلة والمتصلة بالمطالبات)؛

·        معلومات الاستدلال البيولوجي (على سبيل المثال بصمات الأصابع)؛

·        التبعية لنقابة مهنية؛

·        المعلومات الخاصة بالسيارات (على سبيل المثال تاريخ القيادة، تسجيل المركبة، رقم رخصة السائق)؛

·        معلومات المؤهلات المهنية (على سبيل المثال خبرة العمل، التعليم)؛ و

·        المعلومات المتعلقة بالعمل (على سبيل المثال تاريخ العمل، أشكال التعيينات الجديدة، المهارات، التعليم والتدريب، تقييمات الأداء، الأهداف، الحضور، حالات التغيب عن العمل، الإجازات المستحقة والإجازات المطلوبة، تاريخ الرواتب، تقارير الإصابة في مكان العمل والمرض، المسائل الانضباطية، والشكاوى).

الموردون:

·        معلومات الإقامة (على سبيل المثال حالة تصريح العمل)؛

·        معلومات الحساب المالي؛

·        المعلومات الأساسية (على سبيل المثال بذل العناية الواجبة)

·        معلومات المؤهلات المهنية (على سبيل المثال خبرة العمل، التعليم)؛

·        المعلومات المرجعية (على سبيل المثال خطابات التوصية أو الإحالة، أو التقارير المقدمة من جانب أصحاب العمل السابقين أو الزملاء)؛ و

·        معلومات الاستدلال البيولوجي (على سبيل المثال بصمات الأصابع).

تبعًا للقانون المحلي المعمول به، هناك معلومات شخصية تجمعها Caterpillar قد يتم اعتبارها "معلومات شخصية حساسة" (أي معلومات شخصية تخضع لوسائل حماية إضافية).

‏بالإضافة لذلك، في بعض الحالات، مثل الحالة التي تكون فيها المالك الوحيد للشركة، قد يتم اعتبار معلومات شركتك معلومات شخصية. قد تشمل هذه معلومات العمل (على سبيل المثال عنوان المكتب)، معلومات الحساب المالي (على سبيل المثال معلومات الحساب البنكي، المراجع التجارية، البيانات المالية)، الأصول (على سبيل المثال ملكية الممتلكات)، التصنيف الائتماني، الهوية الضريبية، وتصنيف التنوع.

قد تستخدم Caterpillar معلومات مجهولة الهوية (أو محجوبة الهوية)، مستمدة من معلومات شخصية، ولكن لا يمكن الربط بينها، وهي في شكلها مجهول الهوية، وبين فرد بعينه. لا تعتبر المعلومات محجوبة الهوية معلومات شخصية لأغراض بيان الخصوصية هذا وهي غير مشمولة ببيان الخصوصية هذا. ومع ذلك، في حالة استخدام مثل هذه المعلومات أو تنسيقها بهذه الطريقة بحيث يمكن الربط بين هذه المعلومات وبين فرد بعينه، فحينها ستعتبر معلومات شخصية حسب الاقتضاء.

تجمع Caterpillar المعلومات الشخصية ضمن العديد من السياقات من فئات مختلفة من الأشخاص.

يمكن أن يقدم العملاء (سواء مباشرة، أو في بعض الأحيان، من خلال أطراف ثالثة) معلومات شخصية عن طريق علاقة العمل حين الحصول على، تسويق، أو بيع منتجات أو خدمات Caterpillar. ويشمل ذلك، على سبيل المثال تقديم معلومات شخصية كجزء من عرض، عقد، تلقي وتوظيف الخدمات أو المنتجات (التي تشمل خدمات الإصلاح والضمان)، وإمكانية الوصول إلى نظم Caterpillar أو مراقبة عمليات Caterpillar. طوال مدة العلاقة مع العميل، تحتفظ Caterpillar بحقها في طلب، إذا دعت الحاجة، أشكال أخرى من المعلومات الشخصية الضرورية لتسهيل الأغراض الموضحة أدناه.

يمكن أن يقدم الموظفون المعلومات الشخصية مباشرة أثناء عملية التقديم والتهيئة لشغل الوظيفة، طوال مدة التوظيف، وفي بعض الأحيان عند ترك العمل متى كان ذلك مسموحًا به. بالإضافة إلى ذلك، قد تجمع Caterpillar المعلومات المشار إليها أعلاه من طرف ثالث، على سبيل المثال، يمكننا الاتصال بالمراجع التي تم تقديمها لـ Caterpillar بواسطة موظف، أو عندما نحصل على معلومات التحقق من الخلفية تبعًا لسياستنا والقوانين المعمول بها فيما يتصل بعملية التقديم والتهيئة لشغل الوظيفة. الكثير من هذه المعلومات تقدم طواعية إلى Caterpillar كشرط للتوظيف وذلك لتسهيل إدارة Caterpillar لعلاقات الموظفين مع بعضهم البعض، وهو ما يعد ضروريًا لنجاحنا جميعًا.

يمكن أن يقدم الموردون معلومات شخصية عن طريق علاقة العمل حين الحصول على، تسويق، أو بيع منتجات أو خدمات Caterpillar. ويشمل ذلك، على سبيل المثال تقديم معلومات شخصية كجزء من عرض، عقد، تقديم الخدمات أو المنتجات، وإحتمالية الوصول إلى نظم Caterpillar أو مراقبة عمليات Caterpillar. طوال مدة العلاقة مع المورد، تحتفظ Caterpillar بحقها في طلب، إذا دعت الحاجة، أشكال أخرى من المعلومات الشخصية الضرورية لتسهيل الأغراض الموضحة أدناه.

بالإضافة إلى ذلك، بالنسبة إلى الأفراد الذين يذهبون إلى مرافق أو مواقع Caterpillar، قد تُلتَقط صور فوتوغرافية أو فيديوهات (على سبيل المثال، كاميرات الدوائر التلفزيونية المغلقة (CCTV)).

تعالج Caterpillar معلوماتك الشخصية متى كان مسموحًا بذلك بموجب قوانين حماية البيانات المعمول بها، ويشمل ذلك للأغراض الخاصة بمصالحها المشروعة، وللامتثال مع التزام Caterpillar القانوني، ومتى منحت Caterpillar موافقتك على القيام بذلك.

في بعض الحالات، موافقتك على جمع معلوماتك الشخصية قد يتم تقدميها بطريقة مناسبة للسياق، مما يعني أنه قد يتم تقديمها شفويًا، كتابة، إلكترونيًا، أو - إذا سمحت القوانين المحلية - قد يتم تضمينها متى كان الغرض واضحًا من الظروف وكنت تقدم معلوماتك الشخصية طواعية. بموجب القوانين المحلية، وكما هو مذكور بالتفصيل في الملاحق الخاصة بدول بعينها، قد توجد ظروف يجب أن تحصل فيها Caterpillar على موافقة صريحة منك. أنت وحدك من يقرر منح هذه الموافقة وهي طواعية بالكامل. في بعض الظروف، يجوز لك سحب الموافقة التي قدمتها على جمع واستخدام Caterpillar للمعلومات الشخصية وذلك بموجب القيود التعاقدية والقانونية مع تقديم إشعار بذلك قبلها بفترة معقولة.

تستخدم Caterpillar المعلومات الشخصية بطرق متوافقة مع الأغراض التي تم جمع المعلومات من أجلها في الأصل. قد يتضمن ذلك استخدامها لغرض يرتبط بشكل معقول بغرض جمع المعلومات الأصلي. تجمع، وتستخدم، وتكشف Caterpillar المعلومات الشخصية كجزء أساسي من العمليات.

قد يتم تقديم معلومات إضافية توضح كيفية استخدامنا لهذه المعلومات الشخصية في الملاحق الإضافية التي تصف الالتزامات والحقوق القانونية الفريدة التي تتيحها السلطات القضائية المختلفة.

قد تتم معالجة المعلومات الشخصية كذلك لتلبية المتطلبات القانونية التي تنطبق على Caterpillar، مثل تقديم المطالبات للوكالات الحكومية، الامتثال للأوامر القانونية لتقديم المعلومات، تلبية الالتزامات التعاقدية، وبما يتصل بحماية Caterpillar لحقوقها وملكياتها.

المعلومات الشخصية ضرورية لإدارة وتنظيم شؤون عملائنا، التوظيف، وعلاقات الموردين بصفة عامة. بموجب القانون المحلي وأي ملحقات مرفقة، يتم جمع المعلومات الشخصية من فئات مختلفة من الأشخاص لأغراض مختلفة. نوضح أدناه الأغراض المختلفة لجمع المعلومات الشخصية من العملاء، الموردين، والموظفين.

أغراض جمع المعلومات الشخصية الخاصة بالعملاء

تستخدم Caterpillar معلومات العملاء الشخصية لتنفيذ مهام العمل (على سبيل المثال تلبية طلبات العملاء)، تسويق منتجات جديدة من خلال الاتصال الفردي أو الاتصالات الجماعية (على سبيل المثال الرسائل الإخبارية)، تقييم الأداء الداخلي، إدارة علاقات العملاء (على سبيل المثال الفوترة والمدفوعات)، إدارة المخاطر والامتثال، دعم الأقسام الإدارية المختلفة. من أمثلة المعلومات الشخصية التي قد تجمعها Caterpillar من العملاء والاستخدامات المصاحبة تشمل:

أغراض جمع المعلومات الشخصية الخاصة بالموظفين

تستخدم Caterpillar المعلومات الشخصية الخاصة بالموظفين لتنفيذ مهام العمل (على سبيل المثال إدارة التحكم في الوصول، نظم الأمن، تحديث أدلة الموظفين)، دعم تطوير الموظفين (على سبيل المثال التدريب)، دعم الأقسام الإدارية المتعددة (على سبيل المثال إدارة خطط التعويضات، المزايا، والجداول الزمنية للإجازات)، وإدارة تشغيل شركاتنا.

من أمثلة المعلومات الشخصية التي قد تجمعها Caterpillar من الموظفين والاستخدامات المصاحبة تشمل:

أغراض جمع المعلومات الشخصية الخاصة بالموردين

تستخدم Caterpillar المعلومات الشخصية الخاصة بالموردين لتنفيذ مهام العمل (على سبيل المثال إدارة التحكم في الوصول ونظم الأمن)، اختيار موردين جدد والموافقة عليهم، تقييم أداء الموردين، إدارة علاقات الموردين (على سبيل المثال الفوترة، والمدفوعات)، إدارة المخاطر والامتثال، ودعم الأقسام الإدارية المختلفة.

من أمثلة المعلومات الشخصية التي قد تجمعها Caterpillar من الموردين والاستخدامات المصاحبة تشمل:

القسم 5. كيف تحافظ Caterpillar على المعلومات الشخصية؟

تستخدم Caterpillar تدابير معقولة، تشمل تدابير خاصة بأمن تكنولوجيا المعلومات والأمن المادي، لحماية المعلومات الشخصية. هذه التدابير مناسبة للمخاطر التي تفرضها معالجة البيانات الشخصية كما أنها مناسبة لما تتسم به المعلومات الشخصية من حساسية، كما أنها تراعي متطلبات القانون المحلي المعمول به. تلزم Caterpillar كل الأشخاص بالامتثال لسياسات الأمن المعمول بها المتعلقة بالمعلومات الشخصية عند استخدام نظم Caterpillar.

القسم 6. كم تبلغ مدة احتفاظ Caterpillar بالمعلومات الشخصية؟

تخزن Caterpillar المعلومات الشخصية وفقًا لما هو مطلوب لتحقيق الأغراض المشار إليها أعلاه وتلبية المتطلبات القانونية بما فيها الاحتفاظ بالسجلات. يخضع تخزيننا لمعلوماتك الشخصية طوال الوقت للقانون المحلي. قد تمتد فترة التخزين هذه لما بعد انتهاء علاقتك بـ Caterpillar.

القسم 7. كيف تتخلص Caterpillar من المعلومات الشخصية؟

إذا لم تعد المعلومات الشخصية مفيدة، أو في جميع الأحوال، بعد انتهاء صلاحية السلطة القانونية التي تخول الاحتفاظ بها، سيتم اتلاف المعلومات الشخصية، تبعًا للقانون المحلي وبموجب الإجراءات المنصوص عليها من قبل نظم أو عملية Caterpillar.

نظرًا لأن Caterpillar تقوم بأعمال على مستوى العالم، قد نحتاج إلى نقل معلوماتك الشخصية لسلطات قضائية مختلفة لأغراض العمل الخاصة بنا. قد تنقل Caterpillar المعلومات الشخصية لدول أو سلطات قانونية لا تفرض قانونيًا نفس المستوى من حماية البيانات الذي تفرضه السلطة القضائية التي تم جمع المعلومات القانونية فيها. ينطبق بيان الخصوصية هذا على كل عمليات Caterpillar وأنشطة معالجة البيانات وقد أبرمت Caterpillar اتفاقيات نقل بيانات مع الشركات التابعة لها في كل أنحاء العالم لحماية المعلومات الشخصية.

تشارك Caterpillar فقط المعلومات الشخصية مع الآخرين بطريقة تتسق مع بيان الخصوصية هذا، للأغراض المنصوص عليها أعلاه، عندما يقتضي القانون ذلك أو عند موافقتك. ستكون عمليات نقل المعلومات لأطراف ثالثة بشكل عام عمليات نقل لمعالجي الأطراف الثالثة للأغراض التي تتسق مع بيان الخصوصية هذا. بالإضافة لذلك، قد تنقل Caterpillar المعلومات الشخصية لمراقبي البيانات الذين يمثلون أطرافًا ثالثة وفقًا لما يقتضيه القانون، بعد الحصول على موافقتك أو موافقة السلطة ذات الصلة. في بعض السلطات القضائية، قد يتطلب نقل فئات محددة من البيانات أو النقل لأطراف ثالثة معينة موافقة صريحة منك. في كل الأحوال، يخضع نقل المعلومات الشخصية للقانون المحلي والملاحق المرفقة.

حينما تشارك Caterpillar المعلومات الشخصية مع أطراف ثالثة تعالج المعلومات الشخصية نيابة عن Caterpillar (على سبيل المثال المتعهدين، الاستشاريين)، تتخذ Caterpillar خطوات معقولة لإلزام هؤلاء المستلمين بحماية المعلومات الشخصية بموجب القوانين المعمول بها. أمثلة على الأطراف الثالثة التي يمكن أن تشارك المعلومات عنها لأي من هذه الأغراض تشمل:

·        الموردون، مقدمو الخدمات، والشركاء الآخرون الذين يدعمون أعمالنا، مثل تقديم خدمات البنية الأساسية التقنية؛

·        وكالات إنفاذ القانون أو الوكالات الحكومية الأخرى (حينما يكون ذلك ضروريًا بموجب القانون؛ مصرح لها من قبل العميل، بحماية Caterpillar، ممثلة في الأشخاص والممتلكات، ودعم أعمالنا، كما هو الحال في طلبات الحصول على منح حكومية)؛

·        الشركات الفرعية، التابعة، والكيانات الأخرى التي تخضع لسيطرة Caterpillar؛

·        مقدمو الخدمات من الأطراف الثالثة الذين يعالجون المعلومات الشخصية نيابة عن Caterpillar؛

·        كيان مشتري (أو كيان يرغب في الشراء) في حالة بيع Caterpillar (أو تفكر في بيع) لجزء من أعمالها؛ و

·        (الموظفون فقط) الموردون الذين يقدمون الخدمات الطبية وخدمات التخطيط المالي للموظفين.

تتخذ Caterpillar خطوات للمحافظة على دقة واكتمال المعلومات الشخصية. يمكنك أن تطلب وسيتم منحك الحق في الوصول بشكل معقول إلى المعلومات الشخصية التي قدمتها لـ Caterpillar وسيكون لديك فرصة لتصحيحها إذا كانت هناك ضرورة لذلك. تمنحك الإجراءات المتبعة في Caterpillar الحق في الوصول إلى معلوماتك الشخصية وتسمح لك بممارسة الحقوق الأخرى التي قد تكون متاحة لك بموجب القانون المحلي المعمول به.

حقك في الوصول إلى معلوماتك الشخصية قد يكون محدودًا ما لم يكن ذلك محظورًا بموجب القانون المحلي أو في بعض الحالات كما يقتضيه القانون المحلي. أمثلة على الحالات التي يكون فيها حقك في الوصول محدودًا تشمل:

·         يتعلق الطلب بمشورة وإجراءات قانونية؛

·         هناك احتمال بأن تتم المطالبة بامتياز قانوني يتعلق بموضوع المعلومات؛

·         تتضمن المعلومات الشخصية أيضًا معلومات شخصية خاصة بطرف ثالث لم يوافق على الكشف عن المعلومات وستتأثر خصوصيته نتيجة لأي كشف للمعلومات من هذا النوع؛

·         الطلب غير مفصل بما يكفي أو تمت الإجابة عليه بالفعل؛

·         الطلب غير موضوعي أو كيدي؛ أو

·         (الموظفون فقط) قد تكشف المعلومات عن مرجع سري.

ستراعي Caterpillar القوانين المحلية عندما تراجع طلبات الوصول أو التغيير الخاصة بالمعلومات الشخصية الموجودة بحوزة Caterpillar.

إذا كنت عميلاً، من فضلك اتصل بشخص يمثل Caterpillar سبق وأن قدمت له معلوماتك الشخصية كي يتم القيام بالإجراء الصحيح ويتم منحك الحق في الوصول لمعلوماتك الشخصية.

إذا كنت موظفًا، فمن فضلك اتصل بممثل الموارد البشرية المحلي أو الإقليمي أو لدى الشركة لمعرفة الإجراء الصحيح الذي يسمح لك بالوصول لمعلوماتك الشخصية. عند الطلب، وبعد تقديم اثبات مقنع للهوية والوفاء بأي متطلبات إضافية ينص عليها القانون المحلي المعمول به، سيتم منحك الحق في الوصول لمعلوماتك الشخصية والذي سيكون لديك الحق في مراجعتها، وأن كان ممكنًا، نسخها تعديلها، حذفها، أو الاعتراض على هذه المعلومات الشخصية الموجودة داخل نظم Caterpillar.

إذا كنت موردًا، يمكنك الاتصال بالشخص المسؤول في مؤسستك عن علاقة Caterpillar والذي يحتفظ بهوية تأمين ويب خاصة بالشركة (CWS ID) و/أو يمكنه الوصول لتطبيق إدارة بيانات المورد (على سبيل المثال Supplier Connect) للوصول "للخدمة الذاتية".

للحصول على معلومات أكثر تحديدًا بخصوص الحقوق التي تمنحها اللوائح التنظيمية العامة لحماية البيانات ("GDPR")؛ يُرجى مراجعة الملحق 1 و/أو الملحق 2 حسب الاقتضاء.  للحصول على معلومات أكثر تحديدًا بخصوص الحقوق التي يمنحها قانون خصوصية المستهلك في كاليفورنيا (CCPA)؛ يُرجى مراجعة الملحق 4 لهذا المستند.

القسم 10. أين يمكنك الحصول على مزيد من المعلومات؟

إذا كانت لديك أي أسئلة بخصوص بيان الخصوصية هذا، يمكنك التواصل معنا عبر البريد الإلكتروني على العنوان  [email protected]؛ أو عبر الهاتف على الرقم ‎+1 309-494-3282 (DATA)؛ أو عبر البريد العادي على العنوان المدرج بالأسفل. إذا كنت تعتقد أن معلوماتك الشخصية تم التعامل معها بطريقة لا تتسق مع بيان الخصوصية هذا، فيجب ألا تتردد في الكتابة إلى [email protected] أو مكتب ممارسات العمل لدى Caterpillar على https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html أو بالاتصال بالرقم +1 (800) 300-7898 أو رقم الدولة المحدد الوارد بالموقع الإلكتروني المشار إليه أعلاه.

Attn: Data Privacy Team

·         Caterpillar Inc.

·         100 NE Adams St.

·         Peoria, IL 61629

بالإضافة لذلك، قد يتم توفير معلومات الاتصال الخاصة بمراقب البيانات المحلي لديك في طلب الشراء الخاص بك أو أي اتفاقية أخرى وقعتها مع Caterpillar.

إذا كنت موظفًا، يمكنك الحصول على مزيد من المعلومات من خلال ممثل الموارد البشرية المحلي أو الإقليمي أو لدى الشركة بـ:

·         Human Resources, 100 N.E. Adams Street, Peoria, IL 61629، الولايات المتحدة الأمريكية

·         [email protected]

في بعض الأحيان، يتم إدراج معلومات الاتصال الخاصة بممثل الموارد البشرية المحلي لديك في دليل أو اتفاقية الموظف.

القسم 11. ما الذي سيحدث إذا تغير بيان الخصوصية هذا؟

نحتفظ بحقنا في تعديل بيان الخصوصية هذا تبعًا للحاجة. وحينما نقوم بذلك، سيتم إبلاغ الأشخاص المتأثرين حينها، وسندون بالقرب من أعلى بيان الخصوصية هذا التاريخ الذي تمت فيه تغييرات من هذا النوع و/أو التاريخ الذي ستسري فيه. في بعض الحالات، إذا كانت التغييرات التي نقوم بها جوهرية، قد نرسل إليك أيضًا رسالة بالبريد الإلكتروني أو وسيلة اتصالات أخرى نخبرك فيها بهذه التغييرات وأي خيارات أو إجراءات يمكنك أن تقوم بها قبل أن تسري. بناء على طبيعة التغييرات وبموجب القانون المحلي، استمرار علاقتك بـ Caterpillar ستبرهن على قبولك لهذه التغييرات.

يقدم هذا الملحق لبيان خصوصية البيانات العالمي لدى Caterpillar معلومات إضافية حول كيفية جمع، تخزين، استخدام، نقل، وخلاف ذلك معالجة Caterpillar للمعلومات الشخصية (بما في ذلك الفئات الخاصة من المعلومات الشخصية) في بعض الدول في المنطقة الاقتصادية الأوروبية أو منها ("EEA"). ينطبق هذا الملحق على الأفراد ممن لا تربطهم علاقة توظيف / موارد بشرية بـ Caterpillar. لمزيد من المعلومات من فضلك راجع بيان خصوصية البيانات العالمي لدى Caterpillar. لمزيد من المعلومات حول كيفية جمع ومعالجة Caterpillar للمعلومات غير الشخصية، من فضلك راجع بيان خصوصية البيانات العالمي لدى Caterpillar.

إذا تمت إحالتك إلى ملحق EEA هذا من اتفاقية أبرمتها مع Caterpillar، فحينها سيكون المراقب القانوني للمعلومات الشخصية، التي تتم معالجتها وتتصل بهذه الأتفاقية، هو الكيان القانوني المشار إليه في هذه الأتفاقية. لأغراض ملحق EEA هذا، المراقبون ذوو الصلة مدرجون في الجدول أ المرفق ببيان خصوصية البيانات العالمي لدى Caterpillar في الجدول بعنوان "مراقبو بيانات Caterpillar".

القسم 1. ما الغرض من هذا الملحق؟

Caterpillar ملزمة بحماية خصوصية وأمن معلوماتك الشخصية. يوضح ملحق EEA هذا كيف نجمع، ونخزن، ونستخدم، وننقل المعلومات الشخصية المتعلقة بك أثناء وبعد انتهاء علاقتك بنا، تبعًا للائحة حماية القوانين العامة ("GDPR"). كمراقب للبيانات، نحن ملزمون بموجب تشريع حماية البيانات بإخطارك بالمعلومات الواردة ضمن ملحق EEA هذا.

القسم 2. ما المعلومات الشخصية الحساسة التي يمكن أن تجمعها وتعالجها Caterpillar؟

تتطلب المعلومات الشخصية الحساسة (تُعرف كذلك بفئات المعلومات الخاصة) مستوى أعلى من الحماية. تلك هي المعلومات الشخصية التي تكشف أو تحتوي على: الأصل العرقي أو الإثني، الآراء السياسة، المعتقدات الدينية والفلسفية، عضوية نقابة مهنية، بيانات جينية، بيانات استدلال بيولوجي، بيانات صحية، بيانات متعلقة بالحياة الجنسية أو التوجه الجنسي.

قد نجمع، نخزن، نستخدم التالي، الذي قد لا يتضمن أو يعتبر "فئات خاصة" من المعلومات (كما هي محددة أعلاه):

·        المعلومات الأساسية (على سبيل المثال، الحالة الاجتماعية، معلومات المعالين، الإثنية و/أو الجنسية، التحقق من الأرصدة والخلفية الجنائية، اختبار المخدرات والكحوليات)؛ و

·        معلومات الاستدلال البيولوجي (على سبيل المثال بصمات الأصابع).

القسم 3. لماذا تستخدم Caterpillar معلوماتك الشخصية؟

نرغب في جمع كل فئات المعلومات في الأساس كي نتمكن من إدارة علاقتنا معك كي نقوم بأعمالنا وللسماح لنا بالامتثال بالالتزمات القانونية والتنظيمية. في بعض الحالات، قد نستخدم معلوماتك الشخصية لتحقيق مصالحنا المشروعة أو المصالح الخاصة بأطراف ثالثة، بشرط ألا تتعارض مصالحك وحقوقك الأساسية مع هذه المصالح.

الأسباب التي ستدفعنا نحن، أو طرف ثالث متعاقد معه لمعالجة معلوماتك الشخصية مسردة في الجدول 1 أدناه.

بعض من أغراض المعالجة هذه ستتداخل معًا وقد تكون هناك أغراض عديدة تبرر استخدامنا لمعلوماتك الشخصية.

الجدول 1. الفئات، الغرض، والأسس القانونية للمعالجة: بيانات ليس لها علاقة بالموارد البشرية

القسم 4. ما هي الأسس القانونية التي تستند إليها Caterpillar لمعالجة معلوماتك الشخصية؟

سنستخدم معلوماتك الشخصية فقط حينما يسمح لنا القانون بذلك. في الأغلب، سنعتمد على أساس واحد أو أكثر من الأسس التالية لمعالجة معلوماتك الشخصية:

·        حينما يكون ذلك ضروريًا للامتثال بالتزام قانوني أو تنظيمي.

·        حينما يكون ذلك ضروريًا لتحقيق مصالحنا المشروعة (أو المصالح الخاصة بأطراف ثالثة)، بشرط ألا تتعارض مصالحك وحقوقك الأساسية مع هذه المصالح.

·        حينما يكون ذلك ضروريًا لتنفيذ عقد.

قد نستخدم معلوماتك الشخصية أيضًا في الحالات التالية، والتي يتكون نادرة على الأرجح:

·        حينما نرغب في حماية مصلحتك (أو مصالح شخص آخر).

·        متى كان ذلك مطلوبًا لتحقيق مصلحة عامة أو لأغراض رسمية.

·        متى كنا قد حصلنا على موافقتك المسبقة (يتم استخدامها فقط حينما يتعلق الأمر بمعالجة طوعية ولا يتم استخدامها للمعالجة الضرورية أو الإلزامية).

القواعد القانونية التي نستند إليها لمعالجة معلوماتك الشخصية مدرجة في الجدول 1.

القسم 5. ما فئات المعلومات الشخصية الخاصة المستخدمة في Caterpillar؟

سنستخدم فئات خاصة من معلوماتك الشخصية للأغراض التالية:

·        المعلومات المتعلقة بالاستدلال البيولوجي لتحديد أو المصادقة على المستخدمين ولأغراض التحكم في الوصول.

·        معلومات التحقق من الخلفية، لتقييم وتحديد الأفراد الذين تعمل Caterpillar معهم.

قد نعالج فئات خاصة من المعلومات الشخصية (كما هو محدد أعلاه) لأن لدينا أساس قانوني للقيام بذلك (كما هو منصوص عليه أعلاه) ولأنه في ظروف محددة، تكون لدينا موافقة مكتوبة صريحة منك. وفي الأحوال الأقل شيوعًا، قد نعالج هذا النوع من المعلومات متى كانت هناك حاجة إلى ذلك مرتبطة بالدعاوى القانونية أو متى كان ذلك مطلوبًا لحماية مصالحك (أو مصالح شخص آخر) وكنت غير قادر على تقديم موافقتك، أو متى أعلنت هذه المعلومات للعامة بالفعل. قد نعالج هذه المعلومات أيضًا في سياق أنشطة العمل المشروعة مع اتخاذ الاحتياطات المناسبة.

القسم 6. متى يتم اللجوء لصنع القرارات بشكل آلي؟

لا تلجأ Caterpillar بشكل معتاد ومنتظم لصنع القرارات بشكل آلي يكون له تأثير قانوني على الأفراد أو سيكون له تأثير كبير مماثل. في حالة تعاملك مع شركة من شركات Caterpillar تلجأ لمثل هذه الطريقة في صنع القرارات بشكل آلي فحينها يجب أن تتلقى إشعار معين يوضح تفاصيل عملية صنع القرارات بشكل آلي.

بموجب قوانين حماية البيانات الأوروبية (ورهنًا بطريقة تطبيقها هي وغيرها من القوانين واللوائح مع ضرروة امتثال Caterpillar لها)، من حقك أن تعترض على عملية صنع القرارات بشكل آلي باستخدام معلوماتك الشخصية.

القسم 7. هل تحتاج Caterpillar لموافقتك؟

في ظروف محددة، قد نتصل بك للحصول على موافقتك المكتوبة للسماح لنا بمعالجة بيانات حساسة معينة. إذا قمنا بذلك، فسنقدم لك تفاصيل المعلومات التي نرغب فيها وسبب احتياجنا لها، بحيث يمكنك أن تفكر فيها بعناية وما إذا كنت ترغب في الموافقة عليها أم لا. نعتمد كذلك على الموافقة في الحالات الأخرى كما هو مشار إليه في الجدول 1.

عليك أن تعرف أن موافقتك على أي طلب موافقة من جانبنا ليست من ضمن شروط تعاقدك معنا.

القسم 8. ماذا لو لم تقدم معلوماتك الشخصية؟

إذا لم تقدم معلومات معينة عند طلبها منك، قد لا نتمكن من تنفيذ تعاقدنا معك (مثل الدفع لك أو تقديم منتج لك)، وقد يحول ذلك دون الامتثال لالتزاماتنا القانونية أو التنظيمية.

القسم 9. ماذا لو تغير الغرض الذي جمعت Caterpillar المعلومات الشخصية من أجله؟

سنستخدم معلوماتك الشخصية للأغراض التي جمعناها من أجلها، ما لم نرى بشكل معقول أننا نحتاج إلى استخدامها لسبب آخر وأن هذا السبب متوافق مع الغرض الأصلي. إذا أحتاجنا إلى استخدام معلوماتك الشخصية لغرض غير ذي صلة، سنخطرك وسنوضح الأساس القانوني الذي يسمح لنا بالقيام بذلك.

من فضلك لاحظ أننا قد نعالج معلوماتك الشخصية دون معرفتك أو موافقتك، بما يتوافق مع القواعد أعلاه، متى كان ذلك مطلوبًا أو مسموحًا به بموجب القانون.

القسم 10. هل ستشارك Caterpillar معلوماتك الشخصية؟

قد نشارك بياناتك مع أطراف ثالثة (كما هو موصوف أدناه)، بما فيهم مقدمي الخدمات الذين يمثلون أطرافًا ثالثة وCaterpillar.

قد ننقل معلوماتك الشخصية خارج الاتحاد الأوروبي ("EU"). إذا قمنا بذلك، يمكن أن تتوقع نفس الدرجة من الحماية فيما يخص معلوماتك الشخصية.

القسم 11. أي من الأطراف الثالثة قد تعالج معلوماتك الشخصية؟

تتضمن "الأطراف الثالثة" مقدمي الخدمة ممن يمثلون أطرافًا ثالثة (ويشمل ذلك المتعهدين، الوكلاء المعينين، شركات التأمين، سماسرة التأمين) وكيانات Caterpillar الأخرى. تتضمن الأمثلة:

·        الموردون، مقدمو الخدمات، والشركاء الآخرون الذين يدعمون أعمالنا، مثل تقديم خدمات البنية الأساسية التقنية؛

·        وكالات إنفاذ القانون أو الوكالات الحكومية الأخرى؛

·        الشركات الفرعية، التابعة، والكيانات الأخرى التي تخضع لسيطرة Caterpillar؛

·        مقدمو الخدمات الآخرون من الأطراف الثالثة الذين يعالجون المعلومات الشخصية نيابة عن Caterpillar؛ و

·        كيان مشتري (أو كيان يرغب في الشراء) في حالة بيع Caterpillar (أو تفكر في بيع) لجزء من أعمالها.

القسم 12. متى يمكن أن تشارك Caterpillar معلوماتك الشخصية داخل Caterpillar؟

سنشارك معلوماتك الشخصية داخل Caterpillar كجزء من أنشطة العمل وإعداد التقارير المعتادة لدينا، في سياق إعادة تنظيم العمل أو إعادة بناء المجموعة، ولدعم صيانة النظام، ولاستضافة البيانات ولأسباب العمل المشروعة الأخرى.

القسم 13. لما قد تشارك Caterpillar معلوماتك الشخصية مع أطراف ثالثة؟

سنشارك معلوماتك الشخصية مع أطراف ثالثة للأسباب التالية:

·        كي نمتثل للالتزام القانوني أو التنظيمي، متى كان مثل هذا الكشف مطلوبًا من جانب سلطة تنظيمية أو إشرافية، الجهة الشرطية أو المحكمة المختصة؛

·        متى كان ذلك ضروريًا لتنفيذ التعاقد معك أو من أجلك؛

·        لأغراض التدقيق والتأمين وعند طلب المشورة فيما يخص عمليات الأعمال الخاصة بنا والتعامل مع المطالبات؛ و

·        حينما يكون لدينا مصلحة مشروعة أخرى في القيام بذلك.

القسم 14. متى يمكن أن تنقل Caterpillar المعلومات الشخصية خارج الاتحاد الأوروبي؟

‏المعلومات الشخصية التي نجمعها عنك قد يتم نقلها إلى، وتخزينها في دولة واحدة أو أكثر من الدول خارج المنطقة الاقتصادية الأوروبية ("EEA"). قد تتم معالجتها أيضًا بواسطة أشخاص يعملون خارج المنطقة الاقتصادية الأوروبية لصالح Caterpillar أو لموفري خدمة يمثلون أطرافًا ثالثة. في مثل هذه الحالات، سنتخذ الخطوات المناسبة لضمان وجود مستوى كافِ من حماية البيانات للمتلقي بموجب لائحة حماية القوانين العامة وكما هو موضح في هذا المستند. إذا كنا غير قادرين على ضمان وجود مستوى كافِ من حماية البيانات، سيتم نقل معلوماتك الشخصية خارج المنطقة الاقتصادية الأوروبية فقط في حال تقديم موافقتك المسبقة على النقل.

القسم 15. ما الإجراءات الأمنية الموجودة لحماية المعلومات الشخصية؟

لقد اتخذنا إجراءات أمنية مناسبة لحماية أمن معلوماتك الشخصية وتوفير مستوى مناسب من الأمن تحسبًا للمخاطر، تشمل الإجراءات المصممة إجراءات للحيلولة دون الفقد غير المقصود لمعلوماتك الشخصية، أو استخدامها أو الوصول إليها بدون تصريح، تغييرها، أو الكشف عنها. تفاصيل هذه الإجراءات متاحة عند الطلب. بالإضافة لذلك، سنقصر إمكانية الوصول لمعلوماتك الشخصية على الموظفين، الوكلاء، المتعهدين، والأطراف الثالثة الأخرى ممن يحتاجون لمعرفتها لحاجة متعلقة بالعمل.

لقد وضعنا إجراءات للتعامل مع أي انتهاك لأمن البيانات مشكوك بأمره وسنخطرك أنت وأي جهة تنظيمية ذات صلة بالانتهاك المشكوك بأمره حينما نكون ملزمين قانونيًا بذلك.

القسم 16. ما مدة احتفاظ Caterpillar بالمعلومات الشخصية؟

سنحتفظ فقط بمعلوماتك الشخصية طالما كانت ضرورية لتلبية الأغراض التي تم جمعها من أجلها، والتي تشمل الأغراض الخاصة بتلبية أي متطلبات قانونية، تنظيمية، محاسبية، أو خاصة بإعداد التقارير. التفاصيل الخاصة بفترات الاحتفاظ بمعلوماتك الشخصية لأسباب مختلفة متاحة في سياسة الاحتفاظ بالبيانات الخاصة بنا. لتحديد الفترة المناسبة للاحتفاظ بالمعلومات الشخصية، نضع في اعتبارنا كم، طبيعة، حساسية معلوماتك الشخصية، خطر الضرر المحتمل نتيجة للاستخدام أو الكشف غير المصرح به لمعلوماتك الشخصية، الأغراض التي نعالج بياناتك الشخصية من أجلها وما إذا كان يمكننا تحقيق هذه الأغراض بوسائل أخرى، والمتطلبات القانونية المعمول بها.

القسم 17. ما ضرورة أن تبلغ Caterpillar بأي تغيرات في معلوماتك الشخصية؟

من المهم أن تكون المعلومات الشخصية التي نحتفظ بها عنك دقيقة وحالية. من فضلك اتصل بجهة الاتصال الخاصة بـ Caterpillar لديك أو أرسل بريدًا إلكترونيًا على [email protected] لإبلاغنا بأي تغييرات ضرورية تطرأ على معلوماتك الشخصية الموجودة بحوزتنا.

القسم 18. ما هي حقوقك المرتبطة بمعلوماتك الشخصية؟

تحت ظروف معينة، يكون لديك الحق بموجب القانون في:

·         طلب الوصول لمعلوماتك الشخصية (المعروف دائمًا بـ "طلب وصول صاحب البيانات"). يسمح لك ذلك بالحصول على نسخة من المعلومات الشخصية التي نحتفظ بها عنك والتحقق من معالجتنا لها بطريقة قانونية.

·         طلب تصحيح المعلومات الشخصية التي نحتفظ بها عنك. يسمح لك ذلك بتصحيح أي معلومات غير كاملة أو غير دقيقة نحتفظ بها عنك.

·         طلب مسح معلوماتك الشخصية. يسمح لك ذلك بمطالبتنا بحذف أو إزالة المعلومات حينما لا يكون هناك سبب مقنع يدفعنا للاستمرار في معالجتها. لديك أيضًا الحق في مطالبتنا بحذف أو إزالة معلوماتك الشخصية متى مارست حقك في رفض المعالجة (انظر أدناه).

·         الاعتراض على معالجة معلوماتك الشخصية متى كنا نعتمد على مصلحة مشروعة (أو مصالح خاصة بطرف ثالث) وهناك شيء يتعلق بحالتك بشكل خاص يجعلك تعترض على المعالجة بناء على هذا الأساس. لديك أيضًا الحق في الاعتراض في حالة معالجتنا لمعلوماتك الشخصية لأغراض التسويق المباشر.

·         طلب وضع قيد على معالجة معلوماتك الشخصية. يسمح لك ذلك بمطالبتنا بتعليق معالجة معلوماتك الشخصية، على سبيل المثال إذا كنت ترغب في أن نثبت لك مدى دقتها أو السبب في معالجتها.

·         طلب نقل معلوماتك الشخصية لطرف آخر.

·         تقديم شكوى للسلطة الإشرافية ذات الصلة فيما يتعلق بمعالجتنا لمعلوماتك الشخصية.

إذا أردت ممارسة حقوقك كما هو موضح بالأعلى، يمكنك ذلك باتباع إحدى الطرق التالية:

عبر الإنترنت: نموذج طلب الحقوق الفردية في الاتحاد الأوروبي

البريد الإلكتروني:  [email protected]

الهاتف:  ‎+1 (800) 806-6832 أو ‎+1 309-494-3282(DATA)‎

‏‫في حالة التقديم عبر البريد الإلكتروني؛ يُرجى التأكد من تضمين الحقوق التي تسعى للمطالبة بها وتقديم البيانات أو المعلومات التي يتعلق بها طلبك بحيث يمكن معالجة طلبك بشكل صحيح وبأسرع وقت.

لن تضطر لدفع رسم للوصول إلى معلوماتك الشخصية (أو للممارسة أي حقوق أخرى). ومع ذلك، قد نحصّل رسمًا معقولاً إذا كان طلبك للوصول لا يتسند لأي أساس واضح أو مبالغ فيه. وبدلاً من ذلك، يمكننا أن نرفض الامتثال للطلب في مثل هذه الظروف.

القسم 19. ما الذي قد تحتاج إليه Caterpillar منك؟

قد نحتاج لطلب معلومات معينة منك لمساعدتنا على التأكد من هويتك وضمان حقك في الوصول إلى المعلومات الشخصية (أو ممارسة أي من حقوقك الأخرى). هذا إجراء أمني آخر مناسب لضمان عدم الكشف عن المعلومات الشخصية لأي شخص ليس لديه الحق في تلقيها.

القسم 20. ما هو حقك في سحب الموافقة؟

في الظروف التي قد توافق فيها على جمع ومعالجة ونقل معلوماتك الشخصية لغرض محدد، لك الحق في سحب موافقتك على هذه المعالجة الخاصة في أي وقت. لسحب موافقتك، من فضلك اتصل بـ [email protected] أو استخدم أي خيارات من خيارات إلغاء الاشتراك التي قد نوفرها فأي سياق أنشطة المعالجة الخاصة بنا. بمجرد أن نتلقى إخطارًا بسحبك لموافقتك، لن نستمر في معالجة معلوماتك الشخصية للغرض أو الأغراض التي وافقت عليها في الأصل، وسنتخلص منها بشكل آمن ما لم يكن لدينا أساس قانوني آخر يدفعنا للاستمرار في معالجة معلوماتك الشخصية.

القسم 21. ماذا لو طرأت تغييرات على هذا المستند؟

نحتفظ بحقنا في تحديث بيان الخصوصية العالمي هذا وهذا الملحق في أي وقت، وسنقدم لك المستندات المحدثة حينما نجري أي تحديثات جوهرية. قد نخطرك أيضًا بطريق أخرى من وقت لآخر حول معالجة معلوماتك الشخصية.

[نهاية الملحق 1. أصحاب البيانات غير التابعين للموارد البشرية في المنطقة الاقتصادية الأوروبية]

يقدم هذا الملحق لبيان خصوصية البيانات العالمي لدى Caterpillar معلومات إضافية حول كيفية جمع، تخزين، استخدام، نقل، وخلاف ذلك معالجة Caterpillar للمعلومات الشخصية (بما في ذلك الفئات الخاصة من المعلومات الشخصية) في بعض الدول في المنطقة الاقتصادية الأوروبية أو منها ("EEA"). ينطبق هذا الملحق على الأفراد ممن تربطهم علاقة توظيف / موارد بشرية بـ Caterpillar. لمزيد من المعلومات من فضلك راجع بيان خصوصية البيانات العالمي لدى Caterpillar.

إذا تمت إحالتك إلى ملحق EEA هذا من اتفاقية أبرمتها مع Caterpillar، فحينها سيكون المراقب القانوني للمعلومات الشخصية، التي تتم معالجتها وتتصل بهذه الأتفاقية، هو الكيان القانوني المشار إليه في هذه الأتفاقية. لأغراض ملحق EEA هذا، المراقبون ذوو الصلة مدرجون في الجدول أ المرفق ببيان خصوصية البيانات العالمي لدى Caterpillar في الجدول بعنوان "مراقبو بيانات Caterpillar."

القسم 1. ما الغرض من هذا الملحق؟

Caterpillar ملزمة بحماية خصوصية وأمن معلوماتك الشخصية. يوضح ملحق EEA هذا كيف نجمع، ونخزن، ونستخدم، وننقل المعلومات الشخصية المتعلقة بك أثناء وبعد انتهاء علاقتك بنا، تبعًا للائحة حماية القوانين العامة ("GDPR"). كمراقب للبيانات، نحن ملزمون بموجب تشريع حماية البيانات بإخطارك بالمعلومات الواردة ضمن ملحق EEA هذا.

القسم 2. ما المعلومات الشخصية الحساسة التي يمكن أن تجمعها وتعالجها Caterpillar؟

تتطلب المعلومات الشخصية الحساسة (تُعرف كذلك بفئات المعلومات الخاصة) مستوى أعلى من الحماية. تلك هي المعلومات الشخصية التي تكشف أو تحتوي على: الأصل العرقي أو الإثني، الآراء السياسة، المعتقدات الدينية والفلسفية، عضوية نقابة مهنية، بيانات جينية، بيانات استدلال بيولوجي، بيانات صحية، بيانات متعلقة بالحياة الجنسية أو التوجه الجنسي.

قد نجمع، نخزن، نستخدم التالي، الذي قد لا يتضمن أو يعتبر "فئات خاصة" من المعلومات (كما هي محددة أعلاه):

·        المعلومات الصحية (على سبيل المثال، سجلات الوصفات الطبية، المطالبات بالاستحقاقات، بيان الاستحقاقات المرسلة والمتصلة بالمطالبات) المتعلقة، من بين أشياء أخرى، بالصحة البدنية أو العقلية، حالة الإعاقة، حالات الغياب بسبب المرض، الإجازات ذات الصلة بالأسرة؛

·        المعلومات الأساسية (على سبيل المثال، الحالة الاجتماعية، معلومات المعالين، الإثنية و/أو الجنسية، التحقق من الأرصدة والخلفية الجنائية، اختبار المخدرات والكحوليات)؛

·        معلومات الاستدلال البيولوجي (على سبيل المثال بصمات الأصابع)؛ و

·        التبعية لنقابة مهنية.

القسم 3. لماذا تستخدم Caterpillar معلوماتك الشخصية؟

المعلومات الشخصية ضرورية لإدارة وتنظيم علاقات التوظيف. نرغب في جمع كل فئات المعلومات في الأساس كي نتمكن من إدارة علاقتنا معك وللسماح لنا بالامتثال بالالتزمات القانونية والتنظيمية. في بعض الحالات، قد نستخدم معلوماتك الشخصية لتحقيق مصالحنا المشروعة أو المصالح الخاصة بأطراف ثالثة، بشرط ألا تتعارض مصالحك وحقوقك الأساسية مع هذه المصالح.

الأسباب التي ستدفعنا نحن، أو طرف ثالث متعاقد معه لمعالجة معلوماتك الشخصية مسردة في الجدول 1 أدناه.

بعض من أغراض المعالجة هذه ستتداخل معًا وقد تكون هناك أغراض عديدة تبرر استخدامنا لمعلوماتك الشخصية.

الجدول 1. الفئات، الغرض، والأسس القانونية للمعالجة: بيانات لها علاقة بالموارد البشرية

القسم 4. ما هي الأسس القانونية التي تستند إليها Caterpillar لمعالجة معلوماتك الشخصية؟

سنستخدم معلوماتك الشخصية فقط حينما يسمح لنا القانون بذلك. في الأغلب، سنعتمد على أساس واحد أو أكثر من الأسس التالية لمعالجة معلوماتك الشخصية:

·        حينما يكون ذلك ضروريًا لتنفيذ عقد أبرمناه معك.

·        حينما يكون ذلك ضروريًا للامتثال بالتزام قانوني أو تنظيمي.

·        حينما يكون ذلك ضروريًا لتحقيق مصالحنا المشروعة (أو المصالح الخاصة بأطراف ثالثة)، بشرط ألا تتعارض مصالحك وحقوقك الأساسية مع هذه المصالح.

قد نستخدم معلوماتك الشخصية أيضًا في الحالات التالية، والتي يتكون نادرة على الأرجح:

·        حينما نرغب في حماية مصلحتك (أو مصالح شخص آخر).

·        متى كان ذلك مطلوبًا لتحقيق مصلحة عامة أو لأغراض رسمية.

·        متى كنا قد حصلنا على موافقتك المسبقة (يتم استخدامها فقط حينما يتعلق الأمر بمعالجة طوعية ولا يتم استخدامها للمعالجة الضرورية أو الإلزامية).

سنعتمد على المصالح المشروعة كأساس قانوني لمعالجة فئات المعلومات الشخصية المنصوص عليها أدناه وفي كل حالة، حددنا المصلحة المشروعة التي نعتمد عليها. (كما حددنا الأسس الإضافية لمعالجة فئات معينة من المعلومات متى استلزم الأمر ذلك).

القسم 5. ما فئات المعلومات الشخصية الخاصة المستخدمة في Caterpillar؟

سنستخدم فئات خاصة من معلوماتك الشخصية للأغراض التالية:

·        المعلومات المرتبطة بأذون الغياب، والتي قد تشمل حالات الغياب بسبب المرض، الإجازات ذات الصلة بالأسرة، للامتثال لقوانين العمل وغيرها من القوانين.

·        معلومات حول صحتك البدنية أو العقلية، أو حالة الإعاقة، لضمان صحتك وسلامتك في مكان العمل وتقييم مدى لياقتك للعمل، ولإضفاء تعديلات مناسبة على مكان العمل، ولمراقبة وإدارة حالات الغياب بسبب المرض وإدارة المزايا.

·        المعلومات المرتبطة بالتبعية لأحد النقابات المهنية لتسهيل جمع المستحقات، والاحتفاظ بقوائم جهات الاتصال، والقيام بالأنشطة الأخرى المتعلقة بالعمل.

·        المعلومات المرتبطة بالإثنية و/أو الجنسية، للامتثال لقوانين العمل وغيرها من القوانين.

·        المعلومات المتعلقة بالاستدلال البيولوجي لتحديد أو المصادقة على المستخدمين ولأغراض التحكم في الوصول.

·        المعلومات المرتبطة بالتحقق من الخلفية ذات الصلة بالوظيفة، لتقييم واختيار الأفراد لدور داخل Caterpillar.

قد نعالج فئات خاصة من المعلومات الشخصية (كما هو محدد أعلاه) لأن لدينا أساس قانوني للقيام بذلك (كما هو منصوص عليه أعلاه) ولأنه:

·         في ظروف محددة، تكون لدينا موافقة مكتوبة صريحة منك؛

·        يتعين علينا الوفاء بالتزاماتنا أو ممارسة حقوق معينة في المجال الخاص بقانون العمل والضمان الاجتماعي وبما يتماشى مع بيان خصوصية البيانات العالمي لدينا؛

·        متى كان ذلك مطلوبًا للمصلحة العامة، مثل مراقبة الفرص المتساوية وبما يتماشى مع بيان خصوصية البيانات العالمي لدينا؛ أو

·        متى كان ذلك مطلوبًا لتقييم قدرتك على العمل على أسس صحية، على أن يخضع ذلك لاحتياطات السرية المناسبة.

وفي الأحوال الأقل شيوعًا، قد نعالج هذا النوع من المعلومات متى كانت هناك حاجة إلى ذلك مرتبطة بالدعاوى القانونية أو متى كان ذلك مطلوبًا لحماية مصالحك (أو مصالح شخص آخر) وكنت غير قادر على تقديم موافقتك، أو متى أعلنت هذه المعلومات للعامة بالفعل. قد نعالج هذه المعلومات أيضًا في سياق أنشطة العمل المشروعة مع اتخاذ الاحتياطات المناسبة.

القسم 6. متى يتم اللجوء لصنع القرارات بشكل آلي؟

 لا تلجأ Caterpillar بشكل معتاد ومنتظم لصنع القرارات بشكل آلي يكون له تأثير قانوني على الأفراد أو سيكون له تأثير كبير مماثل. في حالة تعاملك مع شركة من شركات Caterpillar تلجأ لمثل هذه الطريقة في صنع القرارات بشكل آلي فحينها يجب أن تتلقى إشعار معين يوضح تفاصيل عملية صنع القرارات بشكل آلي.

بموجب قوانين حماية البيانات الأوروبية (ورهنًا بطريقة تطبيقها هي وغيرها من القوانين واللوائح مع ضرروة امتثال Caterpillar لها)، من حقك أن تعترض على عملية صنع القرارات بشكل آلي باستخدام معلوماتك الشخصية.

القسم 7. هل تحتاج Caterpillar لموافقتك؟

في ظروف محددة، قد نتصل بك للحصول على موافقتك المكتوبة للسماح لنا بمعالجة بيانات حساسة معينة. إذا قمنا بذلك، فسنقدم لك تفاصيل المعلومات التي نرغب فيها وسبب احتياجنا لها، بحيث يمكنك أن تفكر فيها بعناية وما إذا كنت ترغب في الموافقة عليها أم لا.

عليك أن تعرف أن موافقتك على أي طلب موافقة من جانبنا ليست من ضمن شروط تعاقدك معنا.

القسم 8. ماذا لو لم تقدم معلوماتك الشخصية؟

إذا لم تقدم معلومات معينة عند طلبها منك، قد لا نتمكن من تنفيذ تعاقدنا معك (مثل الدفع لك أو تقديم مستحق لك)، وقد يحول ذلك دون الامتثال لالتزاماتنا القانونية أو التنظيمية (مثل ضمان صحتك وسلامتك).

القسم 9. ماذا لو تغير الغرض الذي جمعت Caterpillar المعلومات الشخصية من أجله؟

سنستخدم معلوماتك الشخصية للأغراض التي جمعناها من أجلها، ما لم نرى بشكل معقول أننا نحتاج إلى استخدامها لسبب آخر وأن هذا السبب متوافق مع الغرض الأصلي. إذا أحتاجنا إلى استخدام معلوماتك الشخصية لغرض غير ذي صلة، سنخطرك وسنوضح الأساس القانوني الذي يسمح لنا بالقيام بذلك.

من فضلك لاحظ أننا قد نعالج معلوماتك الشخصية دون معرفتك أو موافقتك، بما يتوافق مع القواعد أعلاه، متى كان ذلك مطلوبًا أو مسموحًا به بموجب القانون.

القسم 10. هل ستشارك Caterpillar معلوماتك الشخصية؟

قد نشارك بياناتك مع أطراف ثالثة (كما هو موصوف أدناه)، بما فيهم مقدمي الخدمات الذين يمثلون أطرافًا ثالثة وCaterpillar.

قد ننقل معلوماتك الشخصية خارج الاتحاد الأوروبي ("EU"). إذا قمنا بذلك، يمكن أن تتوقع نفس الدرجة من الحماية فيما يخص معلوماتك الشخصية.

القسم 11. أي من الأطراف الثالثة قد تعالج معلوماتك الشخصية؟

تتضمن "الأطراف الثالثة" مقدمي الخدمة ممن يمثلون أطرافًا ثالثة (يشمل ذلك المتعهدين، الوكلاء المعينين، شركات التأمين، وسماسرة التأمين) وكيانات Caterpillar الأخرى. تتضمن الأمثلة:

·        الموردون، مقدمو الخدمات، والشركاء الآخرون الذين يدعمون أعمالنا، مثل تقديم خدمات البنية الأساسية التقنية؛

·        وكالات إنفاذ القانون أو الوكالات الحكومية الأخرى؛

·        الشركات الفرعية، التابعة، والكيانات الأخرى التي تخضع لسيطرة Caterpillar؛

·        مقدمو الخدمات الآخرون من الأطراف الثالثة الذين يعالجون المعلومات الشخصية نيابة عن Caterpillar؛ و

·        كيان مشتري (أو كيان يرغب في الشراء) في حالة بيع Caterpillar (أو تفكر في بيع) لجزء من أعمالها.

القسم 12. متى يمكن أن تشارك Caterpillar معلوماتك الشخصية داخل Caterpillar؟

سنشارك معلوماتك الشخصية داخل Caterpillar كجزء من أنشطة العمل وإعداد التقارير المعتادة لدينا، في سياق إعادة تنظيم العمل أو إعادة بناء المجموعة، لدعم صيانة النظام، لاستضافة البيانات ولأسباب العمل المشروعة الأخرى. تتضمن الأمثلة:

·        كشف الرواتب؛

·        توفير المزايا وإدارتها (بما فيها المعاشات التقاعدية)؛

·        الصحة المهنية أو التقييمات الطبية بشأن لياقتك للعمل وصحتك وسلامتك (على سبيل المثال تقييمات محطة العمل)؛

·        مطالبات وإخطارات التأمين؛

·        تقديم وإدارة تقييمات التوظيف، التدريب، والتطوير المهني؛

·        خدمات المكتبة والبحث مثل الاشتراكات والعضويات؛

·        الوصول الآمن للمبنى والصيانة؛

·        موفرو السفر؛

·        خدمات الاتصالات عن بعد والرسائل مثل نظام الإخطار في الحالات الطارئة لاستمرار العمل لدينا

·        أرشفة النسخ المطبوعة، و

·        خدمات تكنولوجيا المعلومات.

القسم 13. لما قد تشارك Caterpillar معلوماتك الشخصية مع أطراف ثالثة؟

سنشارك معلوماتك الشخصية مع أطراف ثالثة للأسباب التالية:

·        كي نمتثل للالتزام القانوني أو التنظيمي، متى كان مثل هذا الكشف مطلوبًا من جانب سلطة تنظيمية أو إشرافية، الجهة الشرطية أو المحكمة المختصة؛

·        متى كان ذلك ضروريًا لإدارة التعاقد، وعلاقة العمل وأي مزايا مرتبطة بك أو لك؛

·        لأغراض التدقيق والتأمين وعند طلب المشورة فيما يخص عمليات الأعمال الخاصة بنا والتعامل مع المطالبات؛ و

·        حينما يكون لدينا مصلحة مشروعة أخرى في القيام بذلك.

القسم 14. متى يمكن أن تنقل Caterpillar المعلومات الشخصية خارج الاتحاد الأوروبي؟

‏المعلومات الشخصية التي نجمعها عنك قد يتم نقلها إلى، وتخزينها في دولة واحدة أو أكثر من الدول خارج المنطقة الاقتصادية الأوروبية ("EEA"). قد تتم معالجتها أيضًا بواسطة أشخاص يعملون خارج المنطقة الاقتصادية الأوروبية لصالح Caterpillar أو لموفري خدمة يمثلون أطرافًا ثالثة. في مثل هذه الحالات، سنتخذ الخطوات المناسبة لضمان وجود مستوى كافِ من حماية البيانات للمتلقي بموجب لائحة حماية القوانين العامة وكما هو موضح في هذا المستند. إذا كنا غير قادرين على ضمان وجود مستوى كافِ من حماية البيانات، سيتم نقل معلوماتك الشخصية خارج المنطقة الاقتصادية الأوروبية فقط في حال تقديم موافقتك المسبقة على النقل.

القسم 15. ما الإجراءات الأمنية الموجودة لحماية المعلومات الشخصية؟

لقد اتخذنا إجراءات أمنية مناسبة لحماية أمن معلوماتك الشخصية وتوفير مستوى مناسب من الأمن تحسبًا للمخاطر، تشمل الإجراءات المصممة إجراءات للحيلولة دون الفقد غير المقصود لمعلوماتك الشخصية، أو استخدامها أو الوصول إليها بدون تصريح، تغييرها، أو الكشف عنها. تفاصيل هذه الإجراءات متاحة عند الطلب. بالإضافة لذلك، سنقصر إمكانية الوصول لمعلوماتك الشخصية على الموظفين، الوكلاء، المتعهدين، والأطراف الثالثة الأخرى ممن يحتاجون لمعرفتها لحاجة متعلقة بالعمل.

لقد وضعنا إجراءات للتعامل مع أي انتهاك لأمن البيانات مشكوك بأمره وسنخطرك أنت وأي جهة تنظيمية ذات صلة بالانتهاك المشكوك بأمره حينما نكون ملزمين قانونيًا بذلك.

القسم 16. ما مدة احتفاظ Caterpillar بالمعلومات الشخصية؟

سنحتفظ فقط بمعلوماتك الشخصية طالما كانت ضرورية لتلبية الأغراض التي تم جمعها من أجلها، والتي تشمل الأغراض الخاصة بتلبية أي متطلبات قانونية، تنظيمية، محاسبية، أو خاصة بإعداد التقارير. التفاصيل الخاصة بفترات الاحتفاظ بمعلوماتك الشخصية لأسباب مختلفة متاحة في سياسة الاحتفاظ بالبيانات الخاصة بنا والتي يمكن الحصول عليها من قسم الموارد البشرية. لتحديد الفترة المناسبة للاحتفاظ بالمعلومات الشخصية، نضع في اعتبارنا كم، طبيعة، حساسية معلوماتك الشخصية، خطر الضرر المحتمل نتيجة للاستخدام أو الكشف غير المصرح به لمعلوماتك الشخصية، الأغراض التي نعالج بياناتك الشخصية من أجلها وما إذا كان يمكننا تحقيق هذه الأغراض بوسائل أخرى، والمتطلبات القانونية المعمول بها.

إذا لم تعد موظفًا أو عاملاً أو متعاقدًا مع Caterpillar، سنحتفظ بمعلوماتك الشخصية ونتلفها على نحو آمن بما يتماشى مع سياسة الاحتفاظ بالبيانات الخاصة بنا.

القسم 17. ما ضرورة أن تبلغ Caterpillar بأي تغيرات في معلوماتك الشخصية؟

من المهم أن تكون المعلومات الشخصية التي نحتفظ بها عنك دقيقة وحالية. من فضلك اتصل بممثل الموارد البشرية لمعرفة الإجراء المناسب لإبلاغنا بالتغييرات الضرورية التي تطرأ على معلوماتك الشخصية التي نعالجها.

القسم 18. ما هي حقوقك المرتبطة بمعلوماتك الشخصية؟

تحت ظروف معينة، يكون لديك الحق بموجب القانون في:

·         طلب الوصول لمعلوماتك الشخصية (المعروف دائمًا بـ "طلب وصول صاحب البيانات"). يسمح لك ذلك بالحصول على نسخة من المعلومات الشخصية التي نحتفظ بها عنك والتحقق من معالجتنا لها بطريقة قانونية.

·         طلب تصحيح المعلومات الشخصية التي نحتفظ بها عنك. يسمح لك ذلك بتصحيح أي معلومات غير كاملة أو غير دقيقة نحتفظ بها عنك.

·         طلب مسح معلوماتك الشخصية. يسمح لك ذلك بمطالبتنا بحذف أو إزالة المعلومات حينما لا يكون هناك سبب مقنع يدفعنا للاستمرار في معالجتها. لديك أيضًا الحق في مطالبتنا بحذف أو إزالة معلوماتك الشخصية متى مارست حقك في رفض المعالجة (انظر أدناه).

·         الاعتراض على معالجة معلوماتك الشخصية متى كنا نعتمد على مصلحة مشروعة (أو مصالح خاصة بطرف ثالث) وهناك شيء يتعلق بحالتك بشكل خاص يجعلك تعترض على المعالجة بناء على هذا الأساس. لديك أيضًا الحق في الاعتراض في حالة معالجتنا لمعلوماتك الشخصية لأغراض التسويق المباشر.

·         طلب وضع قيد على معالجة معلوماتك الشخصية. يسمح لك ذلك بمطالبتنا بتعليق معالجة معلوماتك الشخصية، على سبيل المثال إذا كنت ترغب في أن نثبت لك مدى دقتها أو السبب في معالجتها.

·         طلب نقل معلوماتك الشخصية لطرف آخر.

·         تقديم شكوى للسلطة الإشرافية ذات الصلة فيما يتعلق بمعالجتنا لمعلوماتك الشخصية.

إذا أردت ممارسة حقوقك كما هو موضح بالأعلى، يمكنك ذلك باتباع إحدى الطرق التالية:

عبر الإنترنت: نموذج طلب الحقوق الفردية في الاتحاد الأوروبي

البريد الإلكتروني:  [email protected]

الهاتف:  ‎+1 (800) 806-6832 أو ‎+1 309-494-3282(DATA)‎

‏‫في حالة التقديم عبر البريد الإلكتروني؛ يُرجى التأكد من تضمين الحقوق التي تسعى للمطالبة بها وتقديم البيانات أو المعلومات التي يتعلق بها طلبك بحيث يمكن معالجة طلبك بشكل صحيح وبأسرع وقت.

لن تضطر لدفع رسم للوصول إلى معلوماتك الشخصية (أو للممارسة أي حقوق أخرى). ومع ذلك، قد نحصّل رسمًا معقولاً إذا كان طلبك للوصول لا يتسند لأي أساس واضح أو مبالغ فيه. وبدلاً من ذلك، يمكننا أن نرفض الامتثال للطلب في مثل هذه الظروف.

القسم 19. ما الذي قد تحتاج إليه Caterpillar منك؟

قد نحتاج لطلب معلومات معينة منك لمساعدتنا على التأكد من هويتك وضمان حقك في الوصول إلى المعلومات الشخصية (أو ممارسة أي من حقوقك الأخرى). هذا إجراء أمني آخر مناسب لضمان عدم الكشف عن المعلومات الشخصية لأي شخص ليس لديه الحق في تلقيها.

القسم 20. ما هو حقك في سحب الموافقة؟

في الظروف المحدودة التي قد توافق فيها على جمع ومعالجة ونقل معلوماتك الشخصية لغرض محدد، لك الحق في سحب موافقتك على هذه المعالجة الخاصة في أي وقت. لسحب موافقتك، من فضلك اتصل بممثل الموارد البشرية المحلي أو الإقليمي أو لدى الشركة. بمجرد أن نتلقى إخطارًا بسحبك لموافقتك، لن نستمر في معالجة معلوماتك الشخصية للغرض أو الأغراض التي وافقت عليها في الأصل، وسنتخلص منها بشكل آمن ما لم يكن لدينا أساس قانوني آخر يدفعنا للاستمرار في معالجة معلوماتك الشخصية.

القسم 21. ماذا لو طرأت تغييرات على هذا المستند؟

نحتفظ بحقنا في تحديث بيان الخصوصية العالمي هذا وهذا الملحق في أي وقت، وسنقدم لك المستندات المحدثة حينما نجري أي تحديثات جوهرية. قد نخطرك أيضًا بطريق أخرى من وقت لآخر حول معالجة معلوماتك الشخصية.

[نهاية الملحق 2. أصحاب البيانات التابعين للموارد البشرية في المنطقة الاقتصادية الأوروبية]

تاريخ التحديث 07‏/01‏/2019

يوفر ملحق بيان خصوصية البيانات العام من Caterpillar هذا معلومات إضافية عن الكيفية التي تتبعها Caterpillar لجمع المعلومات الشخصية وتخزينها واستخدامها ونقلها ومعالجتها بأي طريقة أخرى في أستراليا أو منها. وللحصول على مزيد من المعلومات، يُرجى مراجعة الجزء الرئيسي من بيان خصوصية البيانات العام من Caterpillar.

القسم 1. تخزين المعلومات الشخصية

تخزن Caterpillar المعلومات الشخصية إلكترونيًا على خوادمنا، والتي يتم توفيرها وإدارتها بواسطة Caterpillar والأطراف الأخرى التابعة لها.

القسم 2. نقل المعلومات الشخصية عبر الحدود

يجوز لنا الكشف عن المعلومات الشخصية لجهات خارج أستراليا، بما في ذلك الشركات التابعة لشركة Caterpillar المشمولة في بيان خصوصية البيانات العام هذا، والبائعين الذين تستعين بهم شركات Caterpillar تلك (لمعرفة قائمة الشركات التابعة لشركة Caterpillar المشمولة في بيان خصوصية البيانات العام من Caterpillar ومعرفة البلدان المقامة فيها، راجع قسم الكيانات القانونية في بيان خصوصية البيانات العام). والبلدان التي من المحتمل أن يتواجد فيها متلقو المعلومات في الخارج تشمل حاليًا الولايات المتحدة الأمريكية، والمملكة المتحدة، وهولندا، وسويسرا، وسنغافورة، والصين، واليابان، والهند. وبالنسبة إلى المعلومات الشخصية الخاضعة لمبادئ الخصوصية الأسترالية، نتخذ الخطوات المناسبة لضمان مستوى مناسب من الحماية (على سبيل المثال، بما يتوافق مع مبادئ الخصوصية الأسترالية) عند نقل تلك المعلومات الشخصية إلى تلك الجهات الموجودة في بلدان أخرى أو نحصل على موافقتك.

القسم 3. الاتصال بشركة Caterpillar أو بمكتب مفوض المعلومات الأسترالي

إذا كانت لديك أي أسئلة حول كيفية معالجة Caterpillar لمعلوماتك الشخصية، يُرجى الاتصال بمسؤول اتصال Caterpillar المحلي لديك، أو مكتب خصوصية البيانات التابع لشركة Caterpillar على العنوان [email protected]، أو مكتب ممارسات الأعمال التابع لشركة Caterpillar كما هو مدرج في القسم 10 من بيان خصوصية البيانات العام. وإذا كنت تعتقد أن المعلومات الشخصية تم التعامل معها بطريقة لا تتوافق مع بيان خصوصية البيانات العام ولم تكن راضيًا عن الرد الذي قدمه مسؤول اتصال Caterpillar المحلي لديك، أو مكتب الخصوصية أو مكتب ممارسات الأعمال التابع لشركة Caterpillar، يُرجى الاتصال بمكتب مفوض المعلومات الأسترالي.

تاريخ السريان: 1 يناير 2020 (تاريخ آخر تحديث: 1 مايو 2020)

‏‫يوفر ملحق بيان خصوصية البيانات العام من Caterpillar هذا معلومات إضافية عن الكيفية التي تتبعها Caterpillar لجمع المعلومات الشخصية عن المستهلكين في كاليفورنيا وتخزينها واستخدامها ونقلها ومعالجتها بأي طريقة أخرى (وفق ما هو منصوص عليه في قانون خصوصية المستهلك في كاليفورنيا "CCPA"). وينطبق قانون خصوصية المستهلك في كاليفورنيا (CCPA)، بما في ذلك التزامات إشعاراته والحقوق الممنوحة للأفراد، بشكل مختلف على الأفراد في سياق الموارد البشرية (مثل الموظفين). وبالإضافة إلى ذلك، فإنه يتضمن استثناءات للمستهلكين المنخرطين في أنشطة أعمال تجارية. ويُرجى الرجوع إلى البند 1 – الموارد البشرية من الملحق 4 هذا للحصول على مزيد من المعلومات في سياق الموارد البشرية. ويُرجى الرجوع إلى البند 2 – المستهلكون من غير الموارد البشرية من الملحق 4 هذا للحصول على مزيد من المعلومات عن المستهلكين الآخرين (باستثناء أنشطة الأعمال التجارية المعفاة بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)). وللحصول على مزيد من المعلومات عن ممارسات Caterpillar بشأن المعلومات الشخصية بشكل عام، يُرجى مراجعة الجزء الرئيسي من بيان خصوصية البيانات العام من Caterpillar.

البند 1 – الموارد البشرية

القسم 1. ما هو الغرض من هذا البند للملحق 4؟

يتمثل الغرض من هذا البند للملحق 4 في إبلاغ المتقدمين للوظائف، وموظفي Caterpillar ومالكيها ومديريها ومسؤوليها وفريقها الطبي ومقاوليها (يُشار إليهم إجمالاً باسم "الموظفين" لأغراض هذا البند)، بفئات المعلومات الشخصية (كما هو موضح أدناه) التي نجمعها والأغراض التي نستخدم من أجلها تلك المعلومات الشخصية.

القسم 2. تجميع المعلومات الشخصية واستخدامها لأغراض العمل

لأغراض هذا الإشعار، فإن "المعلومات الشخصية" هي المعلومات التي تتعلق بشخص محدد الهوية أو شخص يمكن التعرف على هويته. ولا تشمل المعلومات الشخصية أي معلومات مجهولة الهوية أو معلومات مجمعة، والتي تتضمن البيانات التي لا يمكنها على نحو معقول تحديد هويتك أو ربطها بك. كما أن المعلومات الشخصية لا تشمل المعلومات المتاحة للجمهور (المعلومات التي تتوفر بشكل قانوني من سجلات الحكومة الفيدرالية أو المحلية أو حكومة الولاية).

نحن نجمع المعلومات الشخصية للموظفين ونستخدمها ونفصح عنها لأغراض العمل فقط (كما يرد بمزيد من التوضيح أدناه) وبطريقة تتسق مع القوانين المعمول بها. وعندما نفصح عن المعلومات الشخصية لأطراف خارجية، فإننا نفعل ذلك للأغراض نفسها الموضحة أدناه، وعند الاقتضاء، نطالب تلك الأطراف الخارجية بالحفاظ على سرية المعلومات الشخصية واستخدام الأنظمة والعمليات اللازمة لتأمين المعلومات الشخصية وحمايتها.

نحن نجمع ونستخدم الفئات التالية من المعلومات الشخصية عنك لإدارة علاقة عملك معنا:

القسم 3. أغراض إضافية لاستخدام المعلومات الشخصية

بالإضافة إلى الأغراض المحددة أعلاه، قد نستخدم أيضًا ونشارك فئات المعلومات الشخصية المحددة أعلاه من أجل:

·         تدقيق التفاعلات، والمعاملات، والسجلات؛

·         مراقبة الامتثال لسياسات وإجراءات الشركة؛

·         الكشف عن الحوادث الأمنية، والحماية من الأنشطة الضارة أو الخادعة أو الاحتيالية أو غير القانونية، ومقاضاة المسؤولين عن تلك الأنشطة؛

·         الامتثال للالتزامات القانونية والإفصاح لجهات إنفاذ القانون أو الوكالات الحكومية الأخرى (عندما يقتضي القانون ذلك؛ من أجل حماية شركة Caterpillar، أو أي شخص أو ممتلكات؛ ولدعم عملنا، كما هو الحال في طلبات المنح الحكومية؛ وعندما تصرح أنت بذلك)؛

·         الإفصاح وفقًا لتوجيهات منك، أو بموجب موافقة منك.

القسم 4. بمن يمكنني الاتصال للحصول على معلومات إضافية؟

يمكنك مراسلة فريق خصوصية البيانات لدى Caterpillar عبر البريد الإلكتروني على العنوان: [email protected] أو عبر خدمة البريد على العنوان:

Attn: Data Privacy

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

البند 2 – المستهلكون من غير الموارد البشرية

القسم 1. ما هو الغرض من هذا البند للملحق 4؟

يمنح قانون خصوصية المستهلك في كاليفورنيا (CCPA) المستهلكين في كاليفورنيا بعض الحقوق المتعلقة بالمعلومات الشخصية عنهم. ويوضح هذا البند الكيفية التي نتبعها لجمع معلومات شخصية عنك ومعالجتها والإفصاح عنها أثناء علاقتك معنا وبعدها كما يوضح حقوقك. وإذا كنت مستهلكًا في كاليفورنيا وترغب في ممارسة أي من تلك الحقوق التي ينص عليها قانون خصوصية المستهلك في كاليفورنيا (CCPA)، يُرجى مراجعة القسم 5 أدناه للحصول على مزيد من المعلومات عن كيفية تقديم الطلب.

لا يسري هذا البند إلا على المستهلكين في كاليفورنيا. ولغرض هذا البند، فإن "المستهلك في كاليفورنيا" هو شخص طبيعي يقيم في كاليفورنيا ولا يشمل أي شخص (1) يتصرف بصفته أحد موظفي أو مالكي أو مديري أو مسؤولي أو مقاولي شركة أو شراكة أو ملكية فردية ما، أو هيئة غير ربحية أو هيئة حكومية تعمل مع شركة Caterpillar (بما في ذلك وكلائنا) أو (2) يتصرف كمتقدم لوظيفة في شركة Caterpillar أو أحد موظفيها أو مالكيها أو مديريها أو مسؤوليها أو أفراد فريقها الطبي أو مقاوليها.

القسم 2. ما فئات المعلومات التي يمكن لشركة Caterpillar جمعها ومعالجتها والإفصاح عنها، ولأي أغراض؟

بالإضافة إلى الأغراض المحددة أعلاه، قد نستخدم أيضًا ونشارك فئات المعلومات الشخصية المحددة أعلاه من أجل:

·         الإفصاح لجهات إنفاذ القانون أو الوكالات الحكومية الأخرى (عندما يقتضي القانون ذلك؛ من أجل حماية شركة Caterpillar، أو أي شخص أو ممتلكات؛ ولدعم عملنا، كما هو الحال في طلبات المنح الحكومية؛ وعندما تصرح أنت بذلك)

·         ‏‫الإفصاح وفقًا لتوجيهات منك، أو بموجب موافقة منك

القسم 3. هل تبيع Caterpillar معلوماتي الشخصية؟

لم نبع معلوماتك الشخصية في الاثني عشر (12) شهرًا الماضية ولن نبيع معلوماتك الشخصية لأطراف خارجية.

القسم 4. ما الحقوق التي يمنحها لي قانون خصوصية المستهلك في كاليفورنيا (CCPA)؟

قد تملك بعض الحقوق بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) والذي يمنح المستهلكين حقوقًا معينة بشأن المعلومات الشخصية التي تتعلق بهم؛ ولكن هذه الحقوق ليست مطلقة ولا تسري في ظروف معينة. وتشتمل الحقوق التي يمنحها قانون خصوصية المستهلك في كاليفورنيا (CCPA) على:

·         الحق في طلب معرفة/الوصول إلى معلوماتك الشخصية وإمكانية نقل البيانات – الحق في طلب معلومات عن قيام شركة Caterpillar بجمع معلوماتك الشخصية أو الوصول إلى معلوماتك الشخصية.

·         الحق في الحذف – الحق في طلب حذف معلومات شخصية عنك.

·         الحق في اختيار عدم بيع المعلومات الشخصية – الحق في إصدار توجيهات للعمل بعدم بيع (أو التوقف عن بيع) معلوماتك الشخصية.

·         الحق في عدم التمييز – الحق في عدم التعرض للتمييز بسبب ممارسة حقوقك بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA).

لن نعرضك لأي تمييز بسبب ممارستك لأي من حقوقك بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)، وما لم يسمح قانون خصوصية المستهلك في كاليفورنيا (CCPA) بذلك، فلن نعمد إلى ما يلي:

o        حرمانك من السلع أو الخدمات؛

o        فرض أسعار مختلفة للسلع أو الخدمات عليك، بما في ذلك من خلال منح الخصومات أو الفوائد الأخرى، أو فرض عقوبات؛

o        تزويدك بسلع أو خدمات بمستوى جودة مختلف

o        اقتراح أن تتلقى سعرًا مختلفًا للسلع أو الخدمات أو مستوى مختلفًا من جودة السلع أو الخدمات؛

بفعل ممارستك أيًا من حقوقك بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA).

القسم 5. كيف أطالب بحق يكفله لي قانون خصوصية المستهلك في كاليفورنيا (CCPA)؟

يمكنك ممارسة حقوقك التي يكفلها لك قانون خصوصية المستهلك في كاليفورنيا (CCPA) باستخدام إحدى الطرق التالية: 

عبر الإنترنت:  نموذج طلب حقوق قانون خصوصية المستهلك في كاليفورنيا (CCPA);

البريد الإلكتروني:  [email protected]؛ أو

الهاتف:  ‎+1 (800) 806-6832 أو ‎+1 309-494-3282 ‏(DATA).

في حالة التقديم عبر البريد الإلكتروني؛ يُرجى التأكد من تضمين الحقوق التي تسعى للمطالبة بها وتقديم البيانات أو المعلومات التي يتعلق بها طلبك بحيث يمكن معالجة طلبك بشكل صحيح وبأسرع وقت. 

نظرًا لأنه لا يمكننا الرد إلا على الطلبات المتحقق منها، فإننا قد نطلب منك معلومات من أجل التحقق من أنك، أو الوكيل المفوض المعين من قِبَلك، الشخص الذي يمارس حقوقك كمستهلك. وقد نطلب منك إرسال طلبك عبر حسابك (إذا كان لديك حساب) أو قد نطرح عليك أسئلة أمنية معينة للتحقق من هويتك قبل الرد على طلبك. وأنت لست بحاجة إلى إنشاء حساب لدى Caterpillar لممارسة أي من حقوقك الشخصية (الوصول، الحذف، أو اختيار عدم البيع).

القسم 6. بمن يمكنني الاتصال للحصول على معلومات إضافية؟

يمكنك مراسلة فريق خصوصية البيانات لدى Caterpillar عبر البريد الإلكتروني على العنوان: [email protected] أو عبر خدمة البريد على العنوان:

Attn: Data Privacy

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

[ملحق النهاية 4. قانون خصوصية المستهلك في كاليفورنيا]

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A - List of Caterpillar Data Controllers / Legal Entities of the Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Background Information, if and when permitted by applicable laws (e.g., ethnicity and drug and alcohol testing); and

·         Biometric Information (e.g., thumbprints).

Section 3. Why does Caterpillar use your personal information?

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Non-Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

·         Where it is necessary for the performance of a contract.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where we need it for credit protection.

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings, or arbitration.

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

The legal grounds we rely on to process your personal information are listed in Table 1.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject, as set out above) and because in limited circumstances, we have your explicit written consent. Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review decisions taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent. We also rely on consent in other situations as identified in Table 1.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us. If you give us your consent, you will be able to withdraw your consent at any time.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing you with a product), or we may be prevented from complying with our legal or regulatory obligations.

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers and Caterpillar.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates, and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. Please contact your Caterpillar contact or email [email protected] for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate, or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Oppose to any data processing activity for which your consent was not required, if there is a breach of LGPD.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  [email protected]

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A - List of Caterpillar Data Controllers / Legal Entities.

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact [email protected] or use any unsubscribe options we may provide you in the context of our processing activities. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 5. Brazil - Non-Human Resources Data Subjects] 

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Privacy Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data (also known as special categories of information) requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Health Information (e.g., prescription records, benefit claims, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves;

·         Background Information, if and when permitted by applicable laws (e.g., marital status, race, ethnicity, and drug and alcohol testing);

·         Biometric Information (e.g., thumbprints); and

·         Trade Union affiliation.

Section 3. Why does Caterpillar use your personal information?

Personal information is vital to our management and administration of employment relationships. We need all the categories of personal information collected primarily to allow us to manage our relationship with you and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary for the performance of a contract we have entered into with you.

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings or arbitration

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

We will rely on legitimate interests as the lawful basis for processing the categories of personal information set out below and, in each case we have identified the legitimate interest upon which we rely. We also identify supplemental bases for processing certain categories of information where warranted in a specific notice that we will provide you.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information relating to leaves of absence, which may include sickness absence or family related leaves, to comply with employment and other laws.

·         Information about your physical or mental health, or disability status, to ensure your health and safety in the workplace and to assess your fitness to work, to provide appropriate workplace adjustments, to monitor and manage sickness absence and to administer benefits.

·         Information related to trade union affiliation to facilitate dues collection, maintain contact lists, and perform other business-related activities.

·         Information related to ethnicity and/or nationality, to comply with employment and other laws.

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (as set out above) and because:

·         In limited circumstances, we have your explicit written consent;

·         We need to carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement;

Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review of automated decision taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal or regulatory obligations (such as ensuring your health and safety).

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers, other Caterpillar entities, and public government agencies or authorities.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third-party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons. Examples include:

·         payroll;

·         benefits provision and administration (including pensions);

·         occupational health or medical assessments regarding your fitness to work and health and safety (e.g. workstation assessments);

·         insurance claims and notifications;

·         provision and administration of recruitment assessments, training and professional development;

·         library and research services such as subscriptions and memberships;

·         building security access and maintenance;

·         travel providers;

·         telecommunications and messaging services such as our business continuity emergency notification system;

·         hard copy archiving; and

·         IT services.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract, working relationship and any associated benefits with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used, or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy which is available from the HR department. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Once you are no longer an employee, worker, or contractor of Caterpillar, we will retain and securely destroy your personal information in accordance with our data retention policy.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. In many cases, you have self-service access to your data (e.g., internal HR systems). Please keep your information up-to-date, or contact your Human Resources representative for the proper procedure for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Oppose to any data processing activity for which your consent was not required if there is a breach of LGPD.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  [email protected]

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A (List of Caterpillar Data Controllers / Legal Entities).

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the limited circumstances where you may have provided your consent to the collection, processing, and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact your local, regional, or corporate Human Resources representative. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 6. Brazil - Human Resources Data Subjects]