Pernyataan Privasi Data Global Caterpillar

Pernyataan Privasi ini berlaku bagi anak perusahaan, afiliasi, dan entitas lainnya yang dikendalikan oleh Caterpillar Inc. sebagaimana disebutkan dalam Jadwal A (Daftar Entitas Hukum/Pengontrol Data Caterpillar) (bersama-sama disebut “Caterpillar”). Pernyataan Privasi ini hanya berlaku jika Caterpillar mengumpulkan atau sebaliknya mengolah informasi pribadi untuk kepentingan Caterpillar (yaitu ketika Caterpillar (baik sendiri atau bersama dengan entitas lain) bertindak sebagai pengontrol dan karenanya menentukan tujuan dan cara pengolahan setiap informasi pribadi). Pernyataan Privasi ini tidak berlaku jika Caterpillar mengumpulkan atau sebaliknya mengolah informasi pribadi atas nama perusahaan lain, seperti dealer, pemasok, dan pelanggan Caterpillar.

Entitas Caterpillar yang berlaku yang merupakan "pengontrol" data Anda adalah pihak yang menjalin hubungan dengan Anda, termasuk misalnya: sebagai pelanggan (misalnya perusahaan Caterpillar yang tertera dalam pesanan pembelian (PO) Anda atau kesepakatan lainnya dengan Caterpillar), seorang karyawan (misalnya perusahaan Caterpillar yang Anda hendak atau telah menjalin hubungan dengannya), atau pemasok (misalnya perusahaan Caterpillar yang Anda hendak atau telah menjalin hubungan pemasok dengannya). Caterpillar mendorong Anda untuk membaca Pernyataan Privasi ini secara berkala untuk mengetahui setiap perubahan yang ada.

Untuk memudahkan, dalam beberapa bagian, Pernyataan Privasi ini disusun berdasarkan kategori subjek data yang diuraikan di bawah ini. Harap diperhatikan bahwa dalam beberapa situasi, Anda mungkin tidak cocok dengan kategori mana pun (misalnya lebih dari satu kategori berlaku bagi Anda, atau Anda mungkin bukan pelanggan Caterpillar tetapi bagian pelanggan adalah yang paling sesuai untuk Anda). Harap baca semua uraian yang sesuai untuk hubungan Anda dengan Caterpillar. Pernyataan Privasi ini mencakup informasi pribadi perorangan yang:

·         Merupakan calon karyawan atau karyawan Caterpillar (berarti staf, personel, dan pekerja) atau orang lain yang saat ini atau sebelumnya dipekerjakan untuk menjalankan tugas bagi Caterpillar, termasuk karyawan sementara (bersama-sama disebut “karyawan”);

·         Dikaitkan dengan pelanggan Caterpillar, termasuk dealer, pelanggan dealer, distributor, pelanggan distributor, pelanggan penjualan langsung, perwakilan penjualan, dan penyalur lainnya (bersama-sama disebut "pelanggan"); dan

·         Dikaitkan dengan pemasok Caterpillar, seperti karyawan pemasok (pekerja sementara, staf, personel, dan kontraktor, dll.) (bersama-sama disebut "pemasok").

Dalam Pernyataan Privasi ini, istilah "pengolahan" berarti setiap aktivitas yang dilakukan terhadap informasi pribadi, termasuk sebagai contoh mengumpulkan, menyimpan, memodifikasi, memindahkan, atau menggunakannya. Sebagai tambahan, Pernyataan Privasi ini tidak berlaku bagi informasi lain (selain Informasi Pribadi) yang mungkin dikumpulkan atau diolah oleh Caterpillar. Untuk informasi selengkapnya mengenai informasi lain yang mungkin dikumpulkan atau diolah oleh Caterpillar, silakan baca Pernyataan Tata Kelola Data Caterpillar.

Di samping Pernyataan Privasi ini, beberapa sistem, aplikasi, dan proses Caterpillar mungkin memuat maklumat privasi tersendiri, yang menyediakan perincian tambahan mengenai apa informasi pribadi spesifik yang dikumpulkan beserta cara penyimpanan, penggunaan, dan pemindahannya.

Beberapa yurisdiksi tertentu mungkin melarang atau membatasi pengumpulan, penggunaan, atau penyebaran kategori informasi pribadi tertentu; dengan demikian Pernyataan Privasi ini yang menguraikan praktik kami mungkin akan dibatasi oleh undang-undang tersebut dan/atau dijelaskan lebih lanjut dalam lampiran spesifik negara yang berlaku bagi Anda dan dilampirkan pada Pernyataan Privasi ini. Jika bertentangan dengan Pernyataan Privasi ini, maka lampiran tersebut yang berlaku.

Untuk tujuan Pernyataan Privasi ini, informasi pribadi adalah setiap informasi mengenai individu tertentu atau yang mengidentifikasi atau dapat mengidentifikasi individu tertentu. Dengan kata lain, informasi pribadi adalah setiap informasi yang dapat dihubungkan dengan Anda. Yurisdiksi tertentu mungkin melarang atau membatasi pengumpulan kategori informasi pribadi spesifik. Dengan mengacu pada hukum setempat dan lampiran yang melekat di sini, contoh informasi pribadi yang dapat kami kumpulkan di antaranya, tetapi tidak terbatas pada:

·         Informasi Kontak (misalnya nama, alamat, nomor telepon, informasi kontak darurat);

·         Nomor Jaminan Sosial atau nomor KTP/NPWP;

·         Informasi Identifikasi dan Verifikasi (misalnya foto, SIM, paspor, atau bukti identitas lainnya);

·         Data Keamanan Informasi (misalnya komunikasi yang dibuat, disimpan, atau dikirimkan oleh seseorang yang menggunakan teknologi informasi atau peralatan komunikasi Caterpillar);

·         Informasi untuk memenuhi berbagai item seperti, tetapi tidak terbatas pada, komunikasi, kontrak, pesanan pembelian (PO), pembayaran, dan piutang; dan

·         Informasi lain yang bersifat wajib sesuai hukum yang berlaku, termasuk penggeledahan, panggilan, atau putusan pengadilan yang sah.

Berbagai kategori orang yang berbeda mungkin tunduk terhadap pengumpulan informasi pribadi tambahan, termasuk tetapi tidak terbatas pada:

Pelanggan:

·         Informasi Kontak Bisnis (misalnya nama perusahaan, alamat, nomor telepon);

·         Informasi Kontak Perwakilan Perorangan: (misalnya nama, alamat, nomor telepon, alamat email);

·         Informasi Penagihan (misalnya data akun keuangan, faktur, kuitansi);

·         Informasi Manajemen Hubungan Klien (misalnya informasi yang diperlukan untuk mengisi profil pelanggan secara otomatis atau untuk memfasilitasi otomasi pemasaran);

·         Informasi Perbaikan (misalnya kebutuhan dan status perbaikan);

·         Informasi Garansi (misalnya riwayat pembelian, garansi yang diperpanjang); dan

·         Informasi Kepuasan Pelanggan.

Caterpillar dapat menerima informasi peralatan yang dapat mengungkapkan identitas pribadi oleh pihak lain, misalnya pemilik peralatan, tetapi dalam kebanyakan kasus Caterpillar bukanlah bertindak sebagai pengontrol informasi tersebut.

Karyawan:

·         Informasi Latar Belakang (misalnya tanggal lahir, status perkawinan, informasi tanggungan, suku, dan/atau kebangsaan);

·         Informasi Kependudukan (misalnya status izin kerja);

·         Informasi Rekening Keuangan;

·         Informasi Referensi (misalnya surat rekomendasi atau referensi, atau laporan yang diberikan oleh perusahaan tempat bekerja atau rekan kerja terdahulu);

·         Informasi Pemeriksaan Latar Belakang (misalnya pemeriksaan latar belakang kredit dan pidana, pengujian obat dan alkohol);

·         Informasi Kesehatan (misalnya arsip resep obat, klaim tunjangan, serta Penjelasan Tunjangan yang dikirim berkaitan dengan klaim);

·         Informasi Biometrik (misalnya sidik jari)

·         Afiliasi Serikat Dagang;

·         Informasi Otomotif (misalnya riwayat mengemudi, registrasi kendaraan, nomor SIM);

·         Informasi Kualifikasi Profesional (misalnya pengalaman kerja, edukasi); dan

·         Informasi terkait hubungan kerja (misalnya riwayat kerja, formulir karyawan baru, keahlian, pendidikan dan pelatihan, penilaian kinerja, target, kehadiran, absensi kerja, jatah dan permohonan liburan, riwayat kompensasi, pelaporan cedera dan sakit di tempat kerja, masalah pendisiplinan, dan keluhan).

Pemasok:

·         Informasi Kependudukan (misalnya status izin kerja);

·         Informasi Rekening Keuangan;

·         Informasi Latar Belakang (misalnya uji tuntas)

·         Informasi Kualifikasi Profesional (misalnya pengalaman kerja, latar belakang pendidikan);

·         Informasi Referensi (misalnya surat rekomendasi atau referensi, atau laporan yang diberikan oleh perusahaan tempat bekerja atau rekan kerja terdahulu); dan

·         Informasi Biometrik (misalnya sidik jari).

Bergantung pada hukum setempat yang berlaku, beberapa informasi pribadi yang dikumpulkan oleh Caterpillar bisa jadi dianggap sebagai “informasi pribadi yang sensitif” (yaitu informasi pribadi yang mendapatkan perlindungan tambahan).

Di samping itu, dalam beberapa kasus, misalnya jika Anda merupakan pemilik tunggal suatu perusahaan, maka informasi mengenai perusahaan Anda bisa jadi dianggap sebagai informasi pribadi. Hal ini dapat meliputi informasi perusahaan (misalnya alamat kantor), informasi rekening keuangan (misalnya informasi rekening bank, referensi dagang, laporan keuangan), aset (misalnya kepemilikan properti), penilaian kredit, identitas pajak, dan klasifikasi keragaman.

Caterpillar dapat menggunakan informasi yang dianonimkan (dihilangkan identitasnya), yang berasal dari informasi pribadi tetapi dalam bentuk yang dianonimkan sehingga tidak dapat mengidentifikasi perorangan secara spesifik. Informasi yang dihilangkan identitasnya ini tidak dianggap sebagai informasi pribadi dalam kaitannya dengan tujuan Pernyataan Privasi ini dan tidak dicakup dalam Pernyataan Privasi ini. Namun jika informasi tersebut digunakan atau diformat sedemikian rupa sehingga menyebabkan informasi menampilkan identitas perorangan secara spesifik, maka informasi yang semacam ini kembali dianggap sebagai informasi pribadi.

Caterpillar mengumpulkan informasi pribadi dalam beragam konteks dari berbagai kategori orang.

Pelanggan (baik secara langsung atau, dalam beberapa kasus, melalui pihak ketiga) dapat memberikan informasi pribadi melalui hubungan bisnis yang meliputi akuisisi, pemasaran, atau penjualan produk atau layanan Caterpillar. Hal ini termasuk, misalnya, penyerahan informasi pribadi sebagai bagian dari proposal, kontrak untuk menerima dan menggunakan layanan atau produk (termasuk layanan garansi dan perbaikan), yang berpotensi mengakses sistem Caterpillar dan memantau proses Caterpillar. Selama durasi hubungan pelanggan tersebut, Caterpillar berhak meminta informasi pribadi dalam bentuk lainnya jika dibutuhkan untuk memfasilitasi tujuan yang diuraikan di bawah ini.

Karyawan dapat menyerahkan informasi pribadi secara langsung selama proses aplikasi dan orientasi, selama masa bakti karyawan, dan, saat pemutusan hubungan kerja, jika diizinkan. Selain itu, Caterpillar dapat mengumpulkan informasi yang diuraikan di atas dari pihak ketiga, misalnya saat kami menghubungi referensi yang diberikan kepada Caterpillar oleh seorang karyawan, atau saat kami mendapatkan informasi pemeriksaan latar belakang sesuai dengan kebijakan kami dan hukum yang berlaku berkaitan dengan proses aplikasi dan orientasi seorang karyawan. Sebagian besar informasi ini diberikan secara sukarela kepada Caterpillar sebagai syarat hubungan kerja untuk memfasilitasi Caterpillar dalam pengelolaan hubungan antara perusahaan dan karyawan, yang sangat penting bagi kesuksesan bersama.

Pemasok dapat memberikan informasi pribadi melalui hubungan bisnis yang meliputi akuisisi, pemasaran, atau penjualan produk atau layanan Caterpillar. Hal ini termasuk, misalnya, penyerahan informasi pribadi sebagai bagian dari proposal, kontrak untuk menyediakan layanan atau produk, yang berpotensi mengakses sistem Caterpillar dan memantau proses Caterpillar. Selama durasi hubungan pemasok tersebut, Caterpillar berhak meminta informasi pribadi dalam bentuk lainnya jika dibutuhkan untuk memfasilitasi tujuan yang diuraikan di bawah ini.

Selain itu, foto atau video dapat diambil (misalnya, kamera televisi sirkuit tertutup atau CCTV) untuk individu yang mengunjungi fasilitas atau lokasi Caterpillar.

Caterpillar akan mengolah informasi pribadi Anda jika diizinkan untuk melakukannya menurut hukum perlindungan data yang berlaku, termasuk untuk tujuan kepentingannya yang sah, untuk mematuhi kewajiban hukum Caterpillar, dan jika Anda telah menyetujui Caterpillar untuk melakukannya.

Dalam beberapa kasus, persetujuan Anda untuk mengumpulkan informasi pribadi dapat diberikan dengan cara yang sesuai konteksnya, artinya dapat diberikan secara oral, secara tertulis, secara elektronik, atau—jika diizinkan oleh hukum setempat—dapat disiratkan jika tujuannya jelas menurut situasinya dan Anda secara sukarela memberikan informasi pribadi Anda. Dengan mengacu pada hukum setempat, dan sebagaimana tertuang dalam lampiran spesifik negara yang melekat, ada situasi di mana Caterpillar harus meminta persetujuan tertulis dari Anda. Persetujuan tersebut adalah pilihan Anda dan sepenuhnya bersifat sukarela. Dalam situasi tertentu, Anda dapat mencabut persetujuan Anda sehingga Caterpillar tidak lagi dapat mengumpulkan dan menggunakan informasi pribadi Anda dengan mengacu kepada batasan kontrak dan hukum serta pemberitahuan yang wajar.

Caterpillar menggunakan informasi pribadi melalui beberapa cara yang sesuai dengan tujuan awal pengumpulan informasi tersebut. Ini termasuk tujuan penggunaan yang berkaitan secara wajar dengan tujuan awal pengumpulan informasi. Caterpillar mengumpulkan, menggunakan, dan mengungkapkan informasi pribadi sebagai bagian penting dari operasinya.

Informasi tambahan yang menguraikan cara kami menggunakan informasi pribadi ini dapat dituangkan dalam lampiran tambahan yang menguraikan hak dan kewajiban hukum yang berbeda yang terdapat di berbagai yurisdiksi.

Informasi pribadi juga dapat diolah untuk memenuhi persyaratan hukum yang berlaku atas Caterpillar, seperti penyerahan kepada badan pemerintah, mematuhi perintah hukum untuk menyerahkan informasi, memenuhi komitmen kontrak, dan dalam kaitannya dengan upaya Caterpillar untuk melindungi hak dan kekayaannya.

Informasi pribadi sangat penting dalam manajemen dan administrasi hubungan pelanggan, karyawan, dan pemasok secara umum. Dengan mengacu pada hukum setempat dan lampiran yang melekat di sini, informasi pribadi dikumpulkan dari berbagai kategori orang yang berbeda untuk tujuan yang berbeda. Di bawah ini, kami menguraikan berbagai tujuan yang berbeda untuk mengumpulkan informasi pribadi dari pelanggan, pemasok, dan karyawan.

Tujuan Pengumpulan Informasi Pribadi Pelanggan

Caterpillar menggunakan informasi pribadi untuk menjalankan operasi bisnis (misalnya memenuhi pesanan pelanggan), memasarkan produk baru melalui penyuluhan perorangan atau komunikasi kelompok (misalnya buletin), menilai kinerja internal, mengelola hubungan pelanggan (misalnya penagihan dan pembayaran), mengelola risiko dan kepatuhan, serta mendukung beragam fungsi administrasi. Beberapa contoh informasi pribadi yang dapat dikumpulkan Caterpillar dari pelanggan beserta penggunaannya antara lain:

Tujuan Pengumpulan Informasi Pribadi Karyawan

Caterpillar menggunakan informasi pribadi karyawan untuk menjalankan operasi bisnis (misalnya mengelola pengendalian akses, sistem keamanan, dan memperbarui direktori personel), mendukung pengembangan karyawan (misalnya Pelatihan), mendukung beragam fungsi administrasi (misalnya mengelola sistem kompensasi, tunjangan, dan jadwal cuti), serta mengelola operasi bisnis kami.

Beberapa contoh informasi pribadi yang dapat dikumpulkan Caterpillar dari karyawan beserta penggunaannya antara lain:

Tujuan Pengumpulan Informasi Pribadi Pemasok

Caterpillar menggunakan informasi pribadi pemasok untuk menjalankan operasi bisnis (misalnya mengelola pengendalian akses dan sistem keamanan), memilih dan menyetujui pemasok baru, menilai kinerja pemasok, mengelola hubungan pemasok, (misalnya penagihan dan pembayaran), mengelola risiko dan kepatuhan, dan mendukung beragam fungsi administrasi.

Beberapa contoh informasi pribadi yang dapat dikumpulkan Caterpillar dari pemasok beserta penggunaannya antara lain:

Bagian 5. Bagaimana cara Caterpillar melindungi informasi pribadi?

Caterpillar menggunakan langkah-langkah yang wajar, termasuk langkah-langkah pengamanan fisik dan pengalaman teknologi informasi, untuk melindungi informasi pribadi. Langkah-langkah ini disesuaikan dengan risiko yang mungkin ditimbulkan dari pengolahan informasi pribadi dan dengan sensitivitas informasi pribadi, dan dengan memperhatikan persyaratan hukum setempat yang berlaku. Caterpillar mewajibkan semua orang untuk mematuhi kebijakan keamanan yang berlaku terkait dengan informasi pribadi saat menggunakan sistem Caterpillar.

Bagian 6. Berapa lama Caterpillar akan menyimpan informasi pribadi?

Caterpillar menyimpan informasi pribadi sesuai kebutuhan untuk memenuhi tujuan yang diuraikan di atas dan untuk memenuhi persyaratan hukum, termasuk penyimpanan arsip. Penyimpanan informasi pribadi Anda selalu tunduk terhadap hukum setempat yang berlaku. Periode penyimpanan ini dapat diperpanjang hingga melebihi jangka waktu hubungan Anda dengan Caterpillar.

Bagian 7. Bagaimana cara Caterpillar memusnahkan informasi pribadi?

Jika informasi pribadi tidak lagi digunakan, atau jika setelah kewajiban hukum untuk menyimpannya sudah berakhir, maka informasi pribadi akan dimusnahkan sesuai dengan hukum setempat dan menurut prosedur yang ditetapkan oleh sistem atau proses Caterpillar yang relevan.

Karena Caterpillar mengoperasikan sebuah bisnis global, maka kami mungkin perlu memindahkan informasi pribadi Anda ke yurisdiksi lainnya untuk tujuan bisnis kami. Caterpillar dapat memindahkan informasi pribadi ke berbagai negara atau yurisdiksi yang mungkin secara hukum tidak menerapkan tingkat perlindungan data yang sama sebagaimana yang berlaku di yurisdiksi tempat informasi pribadi tersebut dikumpulkan. Pernyataan Privasi ini berlaku bagi semua operasi Caterpillar dan aktivitas pengolahan datanya, dan Caterpillar telah menandatangani perjanjian pemindahan data dengan afiliasinya di seluruh dunia untuk melindungi informasi pribadi.

Caterpillar hanya membagikan informasi pribadi dengan pihak lain melalui cara yang sesuai dengan Pernyataan Privasi ini, untuk tujuan yang disebutkan di atas, jika diwajibkan oleh hukum, atau atas seizin Anda. Pemindahan informasi kepada pihak ketiga umumnya adalah pemindahan ke pengolah pihak ketiga untuk tujuan yang sesuai dengan Pernyataan Privasi ini. Di samping itu, Caterpillar dapat memindahkan informasi pribadi kepada pengontrol data pihak ketiga sebagaimana diwajibkan oleh hukum, atas seizin Anda, atau dengan persetujuan dari otoritas yang relevan. Dalam beberapa yurisdiksi, pemindahan data dari kategori yang digambarkan secara khusus atau pemindahan kepada pihak ketiga tertentu mengharuskan persetujuan tertulis dari Anda. Dalam segala situasi, pemindahan informasi pribadi tunduk terhadap hukum setempat dan lampiran yang melekat di sini.

Ketika Caterpillar membagikan informasi pribadi dengan pihak ketiga yang mengolah informasi pribadi atas nama Caterpillar (misalnya kontraktor atau konsultan), maka Caterpillar mengambil langkah-langkah yang wajar untuk mewajibkan pihak penerima agar melindungi informasi pribadi sesuai dengan hukum yang berlaku. Contoh pihak ketiga yang dapat menerima informasi yang kami bagikan untuk tujuan mana pun yang telah disebutkan di antaranya:

·         Vendor, penyedia layanan, dan mitra lain yang mendukung bisnis kami, seperti menyediakan layanan infrastruktur teknis;

·         Penegak hukum atau badan pemerintah lainnya (jika diwajibkan oleh hukum dan atas seizin pelanggan, untuk melindungi Caterpillar, perorangan atau properti; dan untuk mendukung bisnis kami, seperti dalam pengajuan hibah pemerintah);

·         Anak perusahaan, afiliasi, dan entitas lainnya yang dikendalikan oleh Caterpillar;

·         Penyedia layanan pihak ketiga lainnya yang mengolah informasi pribadi atas nama Caterpillar;

·         Entitas pengakuisisi (atau entitas yang berminat untuk mengakuisisi) jika Caterpillar melakukan divestasi (atau mempertimbangkan untuk melakukan divestasi) terhadap sebagian bisnisnya; dan

·         (Khusus karyawan) Vendor yang menyediakan layanan perencanaan kesehatan dan keuangan bagi karyawan.

Caterpillar berupaya untuk mempertahankan keakuratan dan kelengkapan informasi pribadi. Anda dapat meminta dan akan menerima akses yang wajar ke informasi pribadi yang telah Anda berikan kepada Caterpillar dan memiliki kesempatan untuk mengoreksinya bila diperlukan. Prosedur Caterpillar memberikan Anda hak untuk mengakses informasi pribadi Anda dan memberikan kesempatan kepada Anda untuk menjalankan hak-hak lain yang mungkin berlaku bagi Anda berdasarkan hukum setempat yang berlaku.

Kecuali jika dilarang oleh hukum setempat atau, dalam beberapa kasus, sebagaimana diperintahkan oleh hukum setempat, hak Anda untuk mengakses informasi pribadi Anda mungkin dibatasi. Contoh alasan yang membatasi hak akses Anda di antaranya:

·         Permintaan terkait dengan proses dan nasihat hukum;

·         Hak hukum dapat diklaim berkaitan dengan topik informasi yang dimaksud;

·         Informasi pribadi tersebut juga memuat informasi pribadi pihak ketiga yang belum menyetujui adanya pengungkapan atau privasinya akan terkena dampak akibat pengungkapan tersebut;

·         Permintaan tidak diperinci secara memadai atau telah ditanggapi;

·         Permintaan bersifat remeh atau menyusahkan; atau

·         (Khusus karyawan) Informasi dapat mengungkapkan referensi rahasia.

Caterpillar akan mempertimbangkan hukum setempat saat meninjau permintaan untuk mengakses atau mengubah informasi pribadi yang disimpan oleh Caterpillar.

Jika Anda adalah pelanggan, silakan hubungi staf yang mewakili Caterpillar yang telah bertindak sebagai pihak penerima informasi pribadi Anda sehingga Anda bisa memperoleh informasi prosedur yang tepat untuk mengakses informasi pribadi Anda.

Jika Anda adalah karyawan, silakan hubungi perwakilan Sumber Daya Manusia di tingkat lokal, regional, atau perusahaan sehingga Anda bisa memperoleh informasi prosedur yang tepat untuk mengakses informasi pribadi Anda. Setelah mengajukan permintaan dan memberikan bukti identitas yang memuaskan beserta persyaratan tambahan yang diwajibkan oleh hukum setempat yang berlaku, Anda akan diberi akses ke informasi pribadi Anda sehingga Anda memperoleh hak untuk meninjau dan, bila dianggap tepat, opsi untuk menyalin, memodifikasi, menghapus, atau menentang informasi pribadi yang terdapat dalam sistem Caterpillar tersebut.

Jika Anda adalah pemasok, Anda dapat menghubungi orang di perusahaan Anda yang bertanggung jawab menangani hubungan dengan Caterpillar dan yang menyimpan Identifikasi Keamanan Web Perusahaan (CWS ID) dan/atau memiliki akses ke Aplikasi Manajemen Data Pemasok (misalnya Supplier Data Management Application) untuk mendapatkan akses "layanan mandiri".

Untuk informasi yang lebih spesifik terkait sejumlah hak berdasarkan Peraturan Perlindungan Data Umum (“GDPR”, General Data Protection Regulations ); silakan lihat Lampiran 1 dan/atau Lampiran 2 sebagaimana berlaku.  Untuk informasi yang lebih spesifik terkait sejumlah hak berdasarkan Undang-Undang Privasi Konsumen California (CCPA, California Consumer Privacy Act ); silakan lihat Lampiran 4 dalam dokumen ini.

Bagian 10. Di mana Anda bisa mendapatkan informasi lebih lanjut?

Jika Anda memiliki pertanyaan seputar Pernyataan Privasi ini, Anda dapat menghubungi kami melalui email di [email protected]; melalui telepon di +1 309-494-3282 (DATA); atau melalui surat ke alamat yang tercantum di bawah. Jika Anda meyakini bahwa informasi pribadi Anda telah ditangani dengan cara yang tidak sesuai dengan Pernyataan Privasi ini, maka jangan ragu untuk menghubungi [email protected] atau Kantor Praktik Bisnis Caterpillar di https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html atau dengan menghubungi +1 (800) 300-7898 atau ke nomor telepon khusus untuk negara Anda yang tercantum di situs web yang disebutkan di atas..

·         Attn: Data Privacy Team

·         Caterpillar Inc.

·         100 NE Adams St.

·         Peoria, IL 61629

Selain itu, informasi kontak untuk Pengontrol Data di lokasi Anda mungkin juga dicantumkan dalam pesanan pembelian Anda atau dalam perjanjian apa pun yang Anda adakan dengan Caterpillar.

Jika Anda adalah seorang karyawan, Anda dapat menerima informasi lebih lanjut melalui perwakilan Sumber Daya Manusia di tingkat lokal, regional, atau perusahaan di:

·         Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA

·         [email protected]

Dalam beberapa kasus, informasi kontak untuk perwakilan Sumber Daya Manusia di lokasi Anda juga dicantumkan dalam Perjanjian atau Buku Pedoman Karyawan Anda.

Bagian 11. Apa yang terjadi jika Pernyataan Privasi ini berubah?

Kami berhak untuk mengubah Pernyataan Privasi ini sesuai kebutuhan. Jika kami melakukannya maka perubahan akan disampaikan kepada orang yang terdampak pada saat itu juga, dan kami akan mencantumkan tanggal dibuatnya perubahan dan/atau tanggal berlakunya perubahan di dekat bagian atas Pernyataan Privasi. Dalam beberapa kasus, perubahan yang kami buat bersifat materiil, maka kami juga akan mengirimkan pesan email atau komunikasi lain kepada Anda yang memberi tahu Anda perihal perubahan tersebut serta pilihan atau tindakan yang bisa Anda ambil sebelum perubahan berlaku. Bergantung pada sifat perubahan yang dimaksud dan tunduk terhadap hukum setempat, berlanjutnya hubungan Anda dengan Caterpillar menyiratkan bahwa Anda menerima perubahan tersebut.

Lampiran Pernyataan Privasi Data Global Caterpillar ini menyediakan informasi tambahan mengenai cara Caterpillar mengumpulkan, menyimpan, menggunakan, memindahkan, dan mengolah informasi pribadi Anda (termasuk kategori informasi pribadi khusus) dalam atau dari negara-negara tertentu di Area Ekonomi Eropa (“EEA”). Lampiran ini berlaku bagi perorangan yang tidak memiliki hubungan kerja/sumber daya manusia dengan Caterpillar. Untuk informasi lebih lanjut harap baca Pernyataan Privasi Data Global Caterpillar. Untuk informasi lebih lanjut tentang cara Caterpillar mengumpulkan dan mengolah selain informasi pribadi, harap baca Pernyataan Tata Kelola Data Global Caterpillar.

Jika Anda direferensikan ke Lampiran EEA ini dari perjanjian yang Anda adakan dengan Caterpillar, maka pengontrol data untuk informasi pribadi yang sedang diproses sehubungan dengan perjanjian tersebut akan menjadi entitas hukum yang dicantumkan dalam perjanjian tersebut. Untuk keperluan Lampiran EEA ini, pengontrol yang relevan dicantumkan dalam Jadwal A (Daftar Entitas Hukum/Pengontrol Data Data) dalam Pernyataan Privasi Global Caterpillar.

Bagian 1. Apa tujuan lampiran ini?

Caterpillar berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Lampiran EEA ini menguraikan cara kami mengumpulkan, menyimpan, menggunakan, dan memindahkan informasi pribadi mengenai Anda selama dan setelah berakhirnya hubungan Anda dengan kami, sesuai dengan Peraturan Perlindungan Data Umum (“GDPR”). Sebagai Pengontrol Data, kami diwajibkan berdasarkan undang-undang perlindungan data untuk memberi tahu Anda perihal informasi yang tercantum dalam Lampiran EEA ini.

Bagian 2. Apakah informasi pribadi yang sensitif yang dapat dikumpulkan dan diolah Caterpillar?

Informasi pribadi sensitif (disebut juga sebagai kategori informasi khusus) memerlukan tingkat perlindungan yang lebih tinggi. Ini merupakan informasi pribadi yang menampilkan atau berisi: ras atau suku asal, pilihan politik, agama atau keyakinan filosofi, keanggotaan serikat dagang, data umum, data biometrik, data kesehatan, kehidupan seksual, atau orientasi seksual.

Kami dapat mengumpulkan, menyimpan, dan menggunakan yang berikut ini yang mungkin termasuk atau dianggap sebagai informasi dari "kategori khusus" (sebagaimana diuraikan di atas):

·         Informasi Latar Belakang (misalnya status perkawinan, informasi tanggungan, suku dan/atau kebangsaan, pemeriksaan latar belakang kredit dan pidana, serta pengujian obat dan alkohol); dan

·         Informasi Biometrik (misalnya sidik jari).

Bagian 3. Mengapa Caterpillar menggunakan informasi pribadi Anda?

Kami memerlukan semua kategori informasi yang dikumpulkan, terutama agar kami dapat mengelola hubungan dengan Anda sehingga bisnis kami dapat beroperasi dan kami dapat mematuhi kewajiban hukum dan peraturan kami. Dalam beberapa kasus, kami dapat menggunakan informasi pribadi Anda untuk mengupayakan kepentingan sah kami atau pihak ketiga, asalkan kepentingan dan hak asasi Anda tidak mengesampingkan kepentingan tersebut.

Alasan mengapa kami, atau pihak ketiga yang dikontrak, akan mengolah informasi pribadi Anda dicantumkan dalam Tabel 1 di bawah ini.

Beberapa tujuan untuk mengolah informasi tersebut akan saling tumpang tindih dan terdapat beberapa tujuan yang membenarkan penggunaan informasi pribadi Anda oleh kami.

Tabel 1. Kategori, Tujuan, dan Dasar Hukum Pengolahan: Data Non-SDM

Bagian 4. Apakah alasan yang sah bagi Caterpillar untuk mengolah informasi pribadi Anda?

Kami hanya akan menggunakan informasi pribadi Anda jika diizinkan oleh hukum. Pada umumnya, kami menggunakan satu atau beberapa alasan berikut ini sebagai landasan untuk mengolah informasi pribadi Anda:

·         Bila diperlukan untuk memenuhi kewajiban hukum atau peraturan.

·         Bila diperlukan untuk kepentingan kami yang sah (atau kepentingan pihak ketiga) dan kepentingan serta hak asasi Anda tidak mengesampingkan kepentingan tersebut.

·         Bila diperlukan untuk menjalankan sebuah kontrak.

Kami juga dapat menggunakan informasi pribadi Anda dalam situasi berikut, kendati jarang terjadi:

·         Jika kami perlu melindungi kepentingan Anda (atau kepentingan orang lain).

·         Jika diperlukan untuk kepentingan publik atau untuk tujuan yang resmi.

·         Jika kami telah memperoleh persetujuan Anda sebelumnya (ini hanya digunakan untuk pengolahan informasi yang bersifat sukarela dan tidak digunakan untuk pengolahan informasi yang diperlukan atau bersifat wajib).

Landasan hukum yang kami gunakan untuk mengolah informasi pribadi Anda dicantumkan dalam Tabel 1.

Bagian 5. Bagaimana kami akan menggunakan kategori informasi pribadi khusus di Caterpillar?

Kami akan menggunakan kategori informasi pribadi khusus untuk kepentingan berikut:

·         Informasi yang terkait dengan data biometrik, untuk mengidentifikasi atau mengautentikasi pengguna dan untuk keperluan pengendalian akses.

·         Informasi pemeriksaan latar belakang, untuk mengevaluasi dan memilih individu yang akan bekerja sama dengan Caterpillar.

Kami dapat mengolah kategori informasi khusus (sebagaimana diuraikan di atas) karena kami memiliki landasan hukum untuk melakukannya (sebagaimana tersebut di atas) dan karena dalam situasi terbatas kami telah memiliki persetujuan tertulis Anda. Alasan yang kurang umum adalah kami dapat mengolah jenis informasi ini jika diperlukan sehubungan dengan tuntutan hukum atau bila diperlukan untuk melindungi kepentingan Anda (atau kepentingan orang lain) dan Anda tidak dapat memberikan persetujuan Anda, atau jika Anda sudah menjadikan informasi tersebut tersedia bagi publik. Kami juga dapat mengolah informasi tersebut dalam menjalankan aktivitas bisnis yang sah dengan menerapkan perlindungan yang tepat.

Bagian 6. Kapan pengambilan keputusan otomatis digunakan?

Caterpillar tidak secara rutin dan sistematis melakukan pengambilan keputusan otomatis yang menghasilkan suatu efek hukum menyangkut perorangan atau yang dapat menimbulkan efek signifikan yang serupa. Saat Anda berinteraksi dengan perusahaan Caterpillar yang melakukan pengambilan keputusan otomatis tersebut, Anda akan menerima pemberitahuan khusus yang memaparkan perincian pengambilan keputusan otomatis itu.

Menurut hukum perlindungan data Eropa (dan tunduk terhadap cara penerapan hukum tersebut beserta hukum dan peraturan lainnya dan harus dipatuhi oleh Caterpillar), Anda berhak untuk mengajukan keberatan atas pengambilan keputusan otomatis yang menggunakan informasi pribadi Anda.

Bagian 7. Apakah Caterpillar memerlukan persetujuan Anda?

Dalam situasi terbatas, kami mungkin akan menghubungi Anda untuk meminta persetujuan Anda sehingga kami dapat mengolah data sensitif tertentu. Jika kami melakukannya, maka kami akan memberikan perincian informasi yang kami butuhkan kepada Anda dan alasan mengapa kami membutuhkan informasi tersebut sehingga Anda dapat mempertimbangkannya dengan saksama sebelum memberikan persetujuan. Kami juga mengandalkan persetujuan dalam situasi lain sebagaimana diuraikan dalam Tabel 1.

Anda perlu mengetahui bahwa dalam kontrak Anda dengan kami, Anda tidak disyaratkan untuk menyetujui setiap permintaan persetujuan dari kami.

Bagian 8. Bagaimana jika Anda gagal memberikan informasi pribadi Anda?

Jika Anda gagal memberikan informasi tertentu saat diminta, maka kami mungkin tidak akan dapat menjalankan kontrak antara kami dengan Anda (seperti membayar Anda atau menyediakan produk kepada Anda), atau hal ini dapat menghalangi kami untuk mematuhi kewajiban hukum atau peraturan.

Bagian 9. Bagaimana jika tujuan pengumpulan informasi pribadi oleh Caterpillar mengalami perubahan?

Kami hanya akan menggunakan informasi pribadi Anda sesuai tujuan pengumpulannya, kecuali jika kami memiliki pertimbangan yang wajar bahwa kami perlu menggunakannya karena alasan lain dan bahwa alasan tersebut sesuai dengan tujuan awal pengumpulan. Jika kami perlu menggunakan informasi pribadi Anda untuk tujuan yang tidak ada hubungannya, maka kami akan memberi tahu Anda dan kami akan menjelaskan landasan hukum yang mendasari kami untuk melakukannya.

Harap diperhatikan bahwa kami dapat mengolah informasi pribadi Anda tanpa sepengetahuan atau seizin Anda, sesuai dengan aturan di atas, dan jika diwajibkan atau diizinkan oleh hukum yang berlaku.

Bagian 10. Akankah Caterpillar membagikan informasi pribadi Anda?

Kami mungkin perlu membagikan data Anda kepada Pihak Ketiga (sebagaimana diuraikan di bawah ini), termasuk penyedia layanan pihak ketiga dan Caterpillar.

Kami dapat memindahkan informasi pribadi Anda keluar Uni Eropa (“UE”). Jika kami melakukannya, Anda akan memperoleh tingkat perlindungan yang sama untuk informasi pribadi Anda.

Bagian 11. Pihak Ketiga manakah yang akan memproses informasi pribadi Anda?

“Pihak Ketiga” di sini meliputi penyedia layanan pihak ketiga (termasuk kontraktor, agen yang ditunjuk, perusahaan asuransi, dan pialang asuransi), serta entitas Caterpillar lainnya. Contohnya antara lain:

·         Vendor, penyedia layanan, dan mitra lain yang mendukung bisnis kami, seperti menyediakan layanan infrastruktur teknis;

·         Badan penegak hukum atau badan pemerintah lainnya;

·         Anak perusahaan, afiliasi, dan entitas lainnya yang dikendalikan oleh Caterpillar;

·         Penyedia layanan pihak ketiga lainnya yang memproses informasi pribadi atas nama Caterpillar; dan

·         Entitas pengakuisisi (atau entitas yang berminat untuk mengakuisisi) jika Caterpillar melakukan divestasi (atau mempertimbangkan untuk melakukan divestasi) terhadap sebagian bisnisnya.

Bagian 12. Kapan Caterpillar membagikan informasi pribadi Anda dalam internal Caterpillar?

Kami akan membagikan informasi pribadi Anda dalam internal Caterpillar sebagai bagian dari aktivitas bisnis dan pelaporan rutin kami, dalam konteks reorganisasi bisnis atau pelaksanaan restrukturisasi grup, untuk dukungan pemeliharaan sistem, untuk keperluan hosting data dan karena alasan bisnis lainnya yang sah.

Bagian 13. Mengapa Caterpillar perlu membagikan informasi pribadi Anda kepada Pihak Ketiga?

Kami perlu membagikan informasi pribadi Anda kepada Pihak Ketiga karena alasan berikut ini:

·         Untuk mematuhi kewajiban hukum atau peraturan, jika pengungkapan tersebut diwajibkan oleh badan regulasi atau pengawas, polisi, atau pengadilan di yurisdiksi yang kompeten;

·         Jika diperlukan untuk menjalankan kontrak dengan atau untuk Anda;

·         Untuk keperluan audit, asuransi, dan dalam rangka mengupayakan advis sehubungan dengan operasi bisnis kami dan penanganan klaim; dan

·         Jika kami memiliki kepentingan lain yang sah untuk melakukannya.

Bagian 14. Kapan Caterpillar akan memindahkan informasi pribadi keluar UE?

Informasi pribadi yang kami kumpulkan mengenai Anda dapat dipindahkan ke, dan disimpan di, satu negara atau lebih di luar Area Ekonomi Eropa (“EEA”). Informasi tersebut juga dapat diolah oleh staf yang beroperasi di luar EEA yang bekerja untuk Caterpillar atau untuk penyedia layanan pihak ketiga kami. Dalam kasus tersebut, kami akan mengambil langkah-langkah yang tepat untuk memastikan tingkat perlindungan data yang memadai terhadap pihak penerima sebagaimana diwajibkan menurut GDPR dan sebagaimana diuraikan dalam dokumen ini. Jika kami tidak dapat memastikan tingkat perlindungan data yang memadai, maka data pribadi Anda hanya akan dipindahkan keluar EEA jika Anda telah memberikan persetujuan terlebih dahulu untuk pemindahan tersebut.

Bagian 15. Apakah langkah-langkah pengamanan yang tersedia untuk melindungi informasi pribadi?

Kami telah menyiapkan langkah-langkah pengamanan yang tepat untuk melindungi keamanan informasi pribadi Anda dan memberikan tingkat pengamanan yang tepat dari risiko, termasuk langkah-langkah yang dirancang untuk mencegah hilangnya informasi pribadi Anda tanpa disengaja, penggunaan atau akses yang tidak sah, pengubahan, atau pengungkapan. Kami dapat menyediakan perincian langkah-langkah tersebut jika diminta. Di samping itu, kami membatasi akses ke informasi pribadi Anda hanya untuk karyawan, agen, kontraktor, atau pihak ketiga lainnya yang memiliki kebutuhan bisnis untuk mengetahuinya.

Kami telah menyiapkan prosedur untuk menangani dugaan pelanggaran keamanan data dan akan memberi tahu Anda dan badan regulasi yang berwenang terkait adanya dugaan pelanggaran di mana kami diwajibkan secara hukum untuk melakukannya.

Bagian 16. Berapa lama Caterpillar akan menyimpan informasi pribadi?

Kami hanya akan menyimpan informasi pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk tujuan memenuhi persyaratan hukum, peraturan, akuntansi, atau pelaporan. Perincian periode penyimpanan untuk berbagai aspek informasi pribadi yang berbeda tersedia dalam kebijakan penyimpanan data kami. Untuk menentukan periode penyimpanan informasi pribadi yang tepat, kami mempertimbangkan jumlah, sifat, dan sensitivitas informasi pribadi, potensi risiko merugikan akibat penggunaan atau pengungkapan yang tidak sah terhadap informasi pribadi Anda, tujuan pengolahan data pribadi Anda oleh kami, dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, serta persyaratan hukum yang berlaku.

Bagian 17. Apakah kewajiban Anda untuk memberi tahu Caterpillar perihal adanya perubahan dalam informasi pribadi Anda?

Penting bagi kami untuk memastikan bahwa informasi pribadi Anda yang kami simpan selalu dalam kondisi terkini dan akurat. Silakan hubungi kontak Caterpillar Anda atau layangkan email ke [email protected] untuk memberi tahu kami perihal adanya perubahan yang diperlukan terhadap informasi pribadi Anda yang kami olah.

Bagian 18. Apakah hak-hak Anda terkait dengan informasi pribadi Anda?

Dalam situasi tertentu, menurut hukum Anda memiliki hak untuk:

·         Mengajukan permohonan untuk mengakses informasi pribadi Anda (umumnya disebut sebagai "permohonan akses subjek data"). Melalui cara ini Anda akan menerima salinan informasi pribadi yang kami simpan mengenai Anda dan memastikan bahwa kami sudah mengolahnya sesuai hukum.

·         Mengajukan permohonan untuk mengoreksi informasi pribadi Anda yang kami simpan. Melalui cara ini setiap informasi pribadi Anda yang tidak lengkap atau tidak akurat dapat Anda koreksi.

·         Mengajukan permohonan untuk menghapus informasi pribadi Anda. Melalui cara ini Anda dapat meminta kami untuk menghapus atau memusnahkan informasi Anda jika tidak ada alasan yang baik bagi kami untuk terus mengolahnya. Anda juga berhak untuk meminta kami menghapus atau memusnahkan informasi pribadi Anda jika Anda sudah mengajukan keberatan untuk pengolahan informasi tersebut (lihat di bawah ini).

·         Mengajukan keberatan terhadap pengolahan informasi pribadi Anda, di mana kami mengandalkan kepentingan yang sah (atau kepentingan pihak ketiga yang sah) dan terdapat sesuatu mengenai situasi Anda saat ini yang menjadikan Anda keberatan terhadap pengolahan informasi dengan alasan ini. Anda juga berhak untuk mengajukan keberatan jika kami mengolah informasi pribadi Anda untuk tujuan pemasaran langsung.

·         Mengajukan permohonan untuk membatasi pengolahan informasi pribadi Anda. Melalui cara ini Anda dapat meminta kami untuk menangguhkan pengolahan informasi pribadi Anda, misalnya jika Anda menginginkan kami untuk mengemukakan keakuratannya atau alasan untuk mengolahnya.

·         Mengajukan permohonan untuk memindahkan informasi pribadi Anda kepada pihak lainnya.

·         Mengajukan keluhan kepada otoritas pengawas yang berwenang sehubungan dengan pengolahan informasi pribadi Anda oleh kami.

Jika Anda ingin menggunakan hak Anda seperti yang dijelaskan di atas, Anda dapat melakukannya dengan menggunakan salah satu metode berikut:

Online: Formulir Permintaan Hak Individual UE

Email: [email protected]

Telepon:  +1 (800) 806-6832 atau +1 309-494-3282(DATA)

Jika mengirimkan melalui email; pastikan untuk mencantumkan hak yang Anda ingin gunakan dan memberikan data atau informasi yang berhubungan dengan permintaan Anda sehingga permintaan Anda dapat ditangani dengan sesuai dan tepat waktu.

Anda tidak perlu membayar biaya untuk mengakses informasi pribadi Anda (atau menjalankan hak-hak lainnya). Namun kami dapat mengenakan biaya yang wajar jika permohonan akses Anda secara jelas tidak berdasar atau berlebihan. Atau kami dapat menolak permintaan Anda dalam situasi semacam itu.

Bagian 19. Apa yang dibutuhkan Caterpillar dari Anda?

Kami dapat meminta informasi spesifik dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi tersebut (atau menjalankan hak-hak Anda yang lain). Ini merupakan langkah pengamanan lainnya yang tepat untuk memastikan bahwa informasi pribadi tidak diungkapkan kepada siapa pun yang tidak berhak untuk menerimanya.

Bagian 20. Apa hak Anda untuk menarik persetujuan?

Kendati Anda mungkin sudah memberikan persetujuan Anda untuk mengumpulkan, mengolah, dan memindahkan informasi pribadi Anda untuk tujuan spesifik, Anda tetap berhak untuk menarik persetujuan Anda untuk pengolahan spesifik tersebut kapan saja. Untuk menarik persetujuan Anda, silakan hubungi [email protected] atau gunakan opsi berhenti langganan yang dapat kami berikan kepada Anda dalam konteks aktivitas pengolahan kami. Setelah kami menerima pemberitahuan bahwa Anda telah menarik persetujuan Anda, kami tidak lagi dapat mengolah informasi pribadi Anda untuk tujuan tersebut atau tujuan pengumpulan awal yang Anda setujui dan, kecuali kami memiliki landasan hukum lainnya untuk melanjutkan pengolahan informasi pribadi Anda, kami akan memusnahkannya secara aman.

Bagian 21. Bagaimana jika terdapat perubahan pada dokumen ini?

Kami berhak untuk memperbarui Pernyataan Privasi Global ini beserta lampirannya kapan saja, dan kami akan memberikan dokumen yang diperbarui kepada Anda saat kami melakukan pembaruan yang berarti. Kami juga dapat memberi tahu Anda melalui cara lain dari waktu ke waktu sehubungan dengan pengolahan informasi pribadi Anda.

[AKHIR Lampiran 1. Subjek Data Non-SDM EEA] 

Lampiran Pernyataan Privasi Data Global Caterpillar ini menyediakan informasi tambahan mengenai cara Caterpillar mengumpulkan, menyimpan, menggunakan, memindahkan, dan mengolah informasi pribadi Anda (termasuk kategori informasi pribadi khusus) dalam atau dari negara-negara tertentu di Area Ekonomi Eropa (“EEA”). Lampiran ini berlaku bagi perorangan yang memiliki hubungan kerja/sumber daya manusia dengan Caterpillar. Untuk informasi lebih lanjut harap baca Pernyataan Privasi Global Caterpillar.

Jika Anda direferensikan ke Lampiran EEA ini dari perjanjian yang Anda adakan dengan Caterpillar, maka pengontrol data untuk informasi pribadi yang sedang diproses sehubungan dengan perjanjian tersebut akan menjadi entitas hukum yang dicantumkan dalam perjanjian tersebut. Untuk keperluan Lampiran EEA ini, pengontrol yang relevan dicantumkan dalam Jadwal A (Daftar Entitas Hukum/Pengontrol Data Data) dalam Pernyataan Privasi Global Caterpillar.

Bagian 1. Apa tujuan lampiran ini?

Caterpillar berkomitmen untuk melindungi privasi dan keamanan informasi pribadi Anda. Lampiran EEA ini menguraikan cara kami mengumpulkan, menyimpan, menggunakan, dan memindahkan informasi pribadi mengenai Anda selama dan setelah berakhirnya hubungan Anda dengan kami, sesuai dengan Peraturan Perlindungan Data Umum (“GDPR”). Sebagai Pengontrol Data, kami diwajibkan berdasarkan undang-undang perlindungan data untuk memberi tahu Anda perihal informasi yang tercantum dalam Lampiran EEA ini.

Bagian 2. Apakah informasi pribadi yang sensitif yang dapat dikumpulkan dan diolah Caterpillar?

Informasi pribadi sensitif (disebut juga sebagai kategori informasi khusus) memerlukan tingkat perlindungan yang lebih tinggi. Ini merupakan informasi pribadi yang menampilkan atau berisi: ras atau suku asal, pilihan politik, agama atau keyakinan filosofi, keanggotaan serikat dagang, data umum, data biometrik, data kesehatan, kehidupan seksual, atau orientasi seksual.

Kami dapat mengumpulkan, menyimpan, dan menggunakan yang berikut ini yang mungkin termasuk atau dianggap sebagai informasi dari "kategori khusus" (sebagaimana diuraikan di atas):

·         Informasi Kesehatan (misalnya arsip resep obat, klaim tunjangan, dan Penjelasan tunjangan yang dikirim sehubungan dengan klaim) yang terkait dengan, di antaranya, kesehatan fisik atau mental, status disabilitas, ketidakhadiran karena sakit, dan cuti terkait keluarga;

·         Informasi Latar Belakang (misalnya status perkawinan, informasi tanggungan, suku dan/atau kebangsaan, pemeriksaan latar belakang kredit dan pidana, serta pengujian obat dan alkohol);

·         Informasi Biometrik (misalnya sidik jari); dan

·         Afiliasi Serikat Dagang.

Bagian 3. Mengapa Caterpillar menggunakan informasi pribadi Anda?

Informasi pribadi sangat penting dalam manajemen dan administrasi hubungan kerja. Kami memerlukan semua kategori informasi pribadi yang dikumpulkan, terutama agar kami dapat mengelola hubungan dengan Anda dan agar kami dapat mematuhi kewajiban hukum dan peraturan kami. Dalam beberapa kasus, kami dapat menggunakan informasi pribadi Anda untuk mengupayakan kepentingan sah kami atau pihak ketiga, asalkan kepentingan dan hak asasi Anda tidak mengesampingkan kepentingan tersebut.

Alasan mengapa kami, atau pihak ketiga yang dikontrak, akan mengolah informasi pribadi Anda dicantumkan dalam Tabel 1 di bawah ini.

Beberapa tujuan untuk mengolah informasi tersebut akan saling tumpang tindih dan terdapat beberapa tujuan yang membenarkan penggunaan informasi pribadi Anda oleh kami.

Tabel 1. Kategori, Tujuan, dan Dasar Hukum Pengolahan: Data SDM

Bagian 4. Apakah alasan yang sah bagi Caterpillar untuk mengolah informasi pribadi Anda?

Kami hanya akan menggunakan informasi pribadi Anda jika diizinkan oleh hukum. Pada umumnya, kami menggunakan satu atau beberapa alasan berikut ini sebagai landasan untuk mengolah informasi pribadi Anda:

·         Bila diperlukan untuk menjalankan sebuah kontrak yang telah ditandatangani antara kami dan Anda.

·         Bila diperlukan untuk memenuhi kewajiban hukum atau peraturan.

·         Bila diperlukan untuk kepentingan kami yang sah (atau kepentingan pihak ketiga) dan kepentingan serta hak asasi Anda tidak mengesampingkan kepentingan tersebut.

Kami juga dapat menggunakan informasi pribadi Anda dalam situasi berikut, kendati jarang terjadi:

·         Jika kami perlu melindungi kepentingan Anda (atau kepentingan orang lain).

·         Jika diperlukan untuk kepentingan publik atau untuk tujuan yang resmi.

·         Jika kami telah memperoleh persetujuan Anda sebelumnya (ini hanya digunakan untuk pengolahan informasi yang bersifat sukarela dan tidak digunakan untuk pengolahan informasi yang diperlukan atau bersifat wajib).

Kami mengandalkan kepentingan yang sah sebagai dasar hukum pengolahan berbagai kategori informasi pribadi yang diuraikan di bawah ini dan dalam setiap kasus, kami telah mengidentifikasi kepentingan yang sah sebagai landasan kami. (Kami juga mengidentifikasi landasan tambahan untuk mengolah kategori informasi tertentu jika dibenarkan.)

Bagian 5. Bagaimana kami akan menggunakan kategori informasi pribadi khusus di Caterpillar?

Kami akan menggunakan kategori informasi pribadi khusus untuk kepentingan berikut:

·         Informasi yang terkait dengan cuti, yang mungkin mencakup absen karena sakit atau cuti terkait keluarga, untuk mematuhi hukum ketenagakerjaan dan hukum lainnya.

·         Informasi mengenai kesehatan fisik dan mental Anda, status disabilitas untuk memastikan kesehatan dan keselamatan Anda di tempat kerja, dan untuk menilai kebugaran Anda untuk bekerja, untuk menyediakan penyesuaian tempat kerja yang memadai, untuk memantau dan mengelola absen karena sakit dan untuk mengatur tunjangan.

·         Informasi yang terkait dengan afiliasi serikat dagang untuk memfasilitasi pengumpulan yang wajar, menyimpan daftar kontak, dan melakukan aktivitas lainnya yang terkait dengan bisnis.

·         Informasi yang terkait dengan suku dan/atau kebangsaan, untuk mematuhi hukum ketenagakerjaan dan hukum lainnya.

·         Informasi yang terkait dengan data biometrik, untuk mengidentifikasi atau mengautentikasi pengguna dan untuk keperluan pengendalian akses.

·         Informasi yang terkait dengan pemeriksaan latar belakang karyawan, untuk mengevaluasi dan memilih individu untuk peran tertentu dalam Caterpillar.

Kami dapat mengolah kategori informasi khusus (sebagaimana diuraikan di atas) karena kami memiliki landasan hukum untuk melakukannya (sebagaimana tersebut di atas) dan karena:

·         Dalam situasi terbatas, kami memiliki persetujuan tertulis Anda;

·         Kami perlu memenuhi kewajiban atau menjalankan hak-hak spesifik di bidang ketenagakerjaan dan hukum jaminan sosial dan sesuai dengan Pernyataan Privasi Data Global kami;

·         Jika diperlukan untuk kepentingan publik, seperti untuk pemantauan kesempatan yang setara dan sesuai dengan Pernyataan Privasi Data Global kami; atau

·         Jika diperlukan untuk menilai kapasitas kerja Anda dalam ranah kesehatan di bawah perlindungan kerahasiaan yang tepat.

Alasan yang kurang umum adalah kami dapat mengolah jenis informasi ini jika diperlukan sehubungan dengan tuntutan hukum atau bila diperlukan untuk melindungi kepentingan Anda (atau kepentingan orang lain) dan Anda tidak dapat memberikan persetujuan Anda, atau jika Anda sudah menjadikan informasi tersebut tersedia bagi publik. Kami juga dapat mengolah informasi tersebut dalam menjalankan aktivitas bisnis yang sah dengan menerapkan perlindungan yang tepat.

Bagian 6. Kapan pengambilan keputusan otomatis digunakan?

 Caterpillar tidak secara rutin dan sistematis melakukan pengambilan keputusan otomatis yang menghasilkan suatu efek hukum menyangkut perorangan atau yang dapat menimbulkan efek signifikan yang serupa. Saat Anda berinteraksi dengan perusahaan Caterpillar yang melakukan pengambilan keputusan otomatis tersebut, Anda akan menerima pemberitahuan khusus yang memaparkan perincian pengambilan keputusan otomatis itu.

Menurut hukum perlindungan data Eropa (dan tunduk terhadap cara penerapan hukum tersebut beserta hukum dan peraturan lainnya dan harus dipatuhi oleh Caterpillar), Anda berhak untuk mengajukan keberatan atas pengambilan keputusan otomatis yang menggunakan informasi pribadi Anda.

Bagian 7. Apakah Caterpillar memerlukan persetujuan Anda?

Dalam situasi terbatas, kami mungkin akan menghubungi Anda untuk meminta persetujuan Anda sehingga kami dapat mengolah data sensitif tertentu. Jika kami melakukannya, maka kami akan memberikan perincian informasi yang kami butuhkan kepada Anda dan alasan mengapa kami membutuhkan informasi tersebut sehingga Anda dapat mempertimbangkannya dengan saksama sebelum memberikan persetujuan.

Anda perlu mengetahui bahwa dalam kontrak Anda dengan kami, Anda tidak disyaratkan untuk menyetujui setiap permintaan persetujuan dari kami.

Bagian 8. Bagaimana jika Anda gagal memberikan informasi pribadi Anda?

Jika Anda gagal memberikan informasi tertentu saat diminta, maka kami mungkin tidak akan dapat menjalankan kontrak antara kami dengan Anda (seperti membayar Anda atau menyediakan tunjangan), atau hal ini dapat menghalangi kami untuk mematuhi kewajiban hukum atau peraturan (seperti memastikan kesehatan dan keselamatan Anda).

Bagian 9. Bagaimana jika tujuan pengumpulan informasi pribadi oleh Caterpillar mengalami perubahan?

Kami hanya akan menggunakan informasi pribadi Anda sesuai tujuan pengumpulannya, kecuali jika kami memiliki pertimbangan yang wajar bahwa kami perlu menggunakannya karena alasan lain dan bahwa alasan tersebut sesuai dengan tujuan awal pengumpulan. Jika kami perlu menggunakan informasi pribadi Anda untuk tujuan yang tidak ada hubungannya, maka kami akan memberi tahu Anda dan kami akan menjelaskan landasan hukum yang mendasari kami untuk melakukannya.

Harap diperhatikan bahwa kami dapat mengolah informasi pribadi Anda tanpa sepengetahuan atau seizin Anda, sesuai dengan aturan di atas, dan jika diwajibkan atau diizinkan oleh hukum yang berlaku.

Bagian 10. Akankah Caterpillar membagikan informasi pribadi Anda?

Kami mungkin perlu membagikan data Anda kepada Pihak Ketiga (sebagaimana diuraikan di bawah ini), termasuk penyedia layanan pihak ketiga dan Caterpillar.

Kami dapat memindahkan informasi pribadi Anda keluar Uni Eropa (“UE”). Jika kami melakukannya, Anda akan memperoleh tingkat perlindungan yang sama untuk informasi pribadi Anda.

Bagian 11. Pihak Ketiga manakah yang akan memproses informasi pribadi Anda?

“Pihak Ketiga” di sini meliputi penyedia layanan pihak ketiga (termasuk kontraktor, agen yang ditunjuk, perusahaan asuransi, dan pialang asuransi), serta entitas Caterpillar lainnya. Contohnya antara lain:

·         Vendor, penyedia layanan, dan mitra lain yang mendukung bisnis kami, seperti menyediakan layanan infrastruktur teknis;

·         Badan penegak hukum atau badan pemerintah lainnya;

·         Anak perusahaan, afiliasi, dan entitas lainnya yang dikendalikan oleh Caterpillar;

·         Penyedia layanan pihak ketiga lainnya yang memproses informasi pribadi atas nama Caterpillar; dan

·         Entitas pengakuisisi (atau entitas yang berminat untuk mengakuisisi) jika Caterpillar melakukan divestasi (atau mempertimbangkan untuk melakukan divestasi) terhadap sebagian bisnisnya.

Bagian 12. Kapan Caterpillar membagikan informasi pribadi Anda dalam internal Caterpillar?

Kami akan membagikan informasi pribadi Anda dalam internal Caterpillar sebagai bagian dari aktivitas bisnis dan pelaporan rutin kami, dalam konteks reorganisasi bisnis atau pelaksanaan restrukturisasi grup, untuk dukungan pemeliharaan sistem, untuk keperluan hosting data dan karena alasan bisnis lainnya yang sah. Contohnya antara lain:

·         daftar gaji;

·         penyediaan dan administrasi tunjangan (termasuk pensiun);

·         pemeriksaan medis dan kesehatan kerja sehubungan dengan kebugaran Anda untuk bekerja serta kesehatan dan keselamatan kerja (misalnya penilaian di lokasi kerja);

·         klaim asuransi dan pemberitahuan;

·         penyediaan dan administrasi penilaian, pelatihan, dan pengembangan profesional selama perekrutan;

·         layanan pencarian dan pustaka seperti langganan dan keanggotaan;

·         membangun akses keamanan dan pemeliharaannya;

·         penyedia jasa perjalanan;

·         layanan telekomunikasi dan perpesanan seperti sistem pemberitahuan darurat kelangsungan bisnis;

·         pengarsipan dokumen cetak; dan

·         Layanan TI.

Bagian 13. Mengapa Caterpillar perlu membagikan informasi pribadi Anda kepada Pihak Ketiga?

Kami perlu membagikan informasi pribadi Anda kepada Pihak Ketiga karena alasan berikut ini:

·         Untuk mematuhi kewajiban hukum atau peraturan, jika pengungkapan tersebut diwajibkan oleh badan regulasi atau pengawas, polisi, atau pengadilan di yurisdiksi yang kompeten;

·         Bila diperlukan untuk mengelola kontrak, hubungan kerja, dan tunjangan apa pun yang terkait dengan atau untuk Anda;

·         Untuk keperluan audit, asuransi, dan dalam rangka mengupayakan advis sehubungan dengan operasi bisnis kami dan penanganan klaim; dan

·         Jika kami memiliki kepentingan lain yang sah untuk melakukannya.

Bagian 14. Kapan Caterpillar akan memindahkan informasi pribadi keluar UE?

Informasi pribadi yang kami kumpulkan mengenai Anda dapat dipindahkan ke, dan disimpan di, satu negara atau lebih di luar Area Ekonomi Eropa (“EEA”). Informasi tersebut juga dapat diolah oleh staf yang beroperasi di luar EEA yang bekerja untuk Caterpillar atau untuk penyedia layanan pihak ketiga kami. Dalam kasus tersebut, kami akan mengambil langkah-langkah yang tepat untuk memastikan tingkat perlindungan data yang memadai terhadap pihak penerima sebagaimana diwajibkan menurut GDPR dan sebagaimana diuraikan dalam dokumen ini. Jika kami tidak dapat memastikan tingkat perlindungan data yang memadai, maka data pribadi Anda hanya akan dipindahkan keluar EEA jika Anda telah memberikan persetujuan terlebih dahulu untuk pemindahan tersebut.

Bagian 15. Apakah langkah-langkah pengamanan yang tersedia untuk melindungi informasi pribadi?

Kami telah menyiapkan langkah-langkah pengamanan yang tepat untuk melindungi keamanan informasi pribadi Anda dan memberikan tingkat pengamanan yang tepat dari risiko, termasuk langkah-langkah yang dirancang untuk mencegah hilangnya informasi pribadi Anda tanpa disengaja, penggunaan atau akses yang tidak sah, pengubahan, atau pengungkapan. Kami dapat menyediakan perincian langkah-langkah tersebut jika diminta. Di samping itu, kami membatasi akses ke informasi pribadi Anda hanya untuk karyawan, agen, kontraktor, atau pihak ketiga lainnya yang memiliki kebutuhan bisnis untuk mengetahuinya.

Kami telah menyiapkan prosedur untuk menangani dugaan pelanggaran keamanan data dan akan memberi tahu Anda dan badan regulasi yang berwenang terkait adanya dugaan pelanggaran di mana kami diwajibkan secara hukum untuk melakukannya.

Bagian 16. Berapa lama Caterpillar akan menyimpan informasi pribadi?

Kami hanya akan menyimpan informasi pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk tujuan memenuhi persyaratan hukum, peraturan, akuntansi, atau pelaporan. Perincian periode penyimpanan untuk berbagai aspek informasi pribadi yang berbeda tersedia dalam kebijakan penyimpanan data kami yang tersedia di departemen SDM. Untuk menentukan periode penyimpanan informasi pribadi yang tepat, kami mempertimbangkan jumlah, sifat, dan sensitivitas informasi pribadi, potensi risiko merugikan akibat penggunaan atau pengungkapan yang tidak sah terhadap informasi pribadi Anda, tujuan pengolahan data pribadi Anda oleh kami, dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, serta persyaratan hukum yang berlaku.

Setelah Anda tidak lagi menjadi karyawan, pekerja, atau kontraktor Caterpillar, kami akan menyimpan dan memusnahkan informasi pribadi Anda secara aman sesuai dengan kebijakan penyimpanan data kami.

Bagian 17. Apakah kewajiban Anda untuk memberi tahu Caterpillar perihal adanya perubahan dalam informasi pribadi Anda?

Penting bagi kami untuk memastikan bahwa informasi pribadi Anda yang kami simpan selalu dalam kondisi terkini dan akurat. Silakan hubungi perwakilan Sumber Daya Manusia Anda untuk mendapatkan prosedur yang tepat guna memberi tahu kami perihal adanya perubahan yang diperlukan terhadap informasi pribadi Anda yang kami simpan.

Bagian 18. Apakah hak-hak Anda terkait dengan informasi pribadi Anda?

Dalam situasi tertentu, menurut hukum Anda memiliki hak untuk:

·         Mengajukan permohonan untuk mengakses informasi pribadi Anda (umumnya disebut sebagai "permohonan akses subjek data"). Melalui cara ini Anda akan menerima salinan informasi pribadi yang kami simpan mengenai Anda dan memastikan bahwa kami sudah mengolahnya sesuai hukum.

·         Mengajukan permohonan untuk mengoreksi informasi pribadi Anda yang kami simpan. Melalui cara ini setiap informasi pribadi Anda yang tidak lengkap atau tidak akurat dapat Anda koreksi.

·         Mengajukan permohonan untuk menghapus informasi pribadi Anda. Melalui cara ini Anda dapat meminta kami untuk menghapus atau memusnahkan informasi Anda jika tidak ada alasan yang baik bagi kami untuk terus mengolahnya. Anda juga berhak untuk meminta kami menghapus atau memusnahkan informasi pribadi Anda jika Anda sudah mengajukan keberatan untuk pengolahan informasi tersebut (lihat di bawah ini).

·         Mengajukan keberatan terhadap pengolahan informasi pribadi Anda, di mana kami mengandalkan kepentingan yang sah (atau kepentingan pihak ketiga yang sah) dan terdapat sesuatu mengenai situasi Anda saat ini yang menjadikan Anda keberatan terhadap pengolahan informasi dengan alasan ini. Anda juga berhak untuk mengajukan keberatan jika kami mengolah informasi pribadi Anda untuk tujuan pemasaran langsung.

·         Mengajukan permohonan untuk membatasi pengolahan informasi pribadi Anda. Melalui cara ini Anda dapat meminta kami untuk menangguhkan pengolahan informasi pribadi Anda, misalnya jika Anda menginginkan kami untuk mengemukakan keakuratannya atau alasan untuk mengolahnya.

·         Mengajukan permohonan untuk memindahkan informasi pribadi Anda kepada pihak lainnya.

·         Mengajukan keluhan kepada otoritas pengawas yang berwenang sehubungan dengan pengolahan informasi pribadi Anda oleh kami.

Jika Anda ingin menggunakan hak Anda seperti yang dijelaskan di atas, Anda dapat melakukannya dengan menggunakan salah satu metode berikut:

Online: Formulir Permintaan Hak Individual UE

Email: [email protected]

Telepon:  +1 (800) 806-6832 atau +1 309-494-3282(DATA)

Jika mengirimkan melalui email; pastikan untuk mencantumkan hak yang Anda ingin gunakan dan memberikan data atau informasi yang berhubungan dengan permintaan Anda sehingga permintaan Anda dapat ditangani dengan sesuai dan tepat waktu.

Anda tidak perlu membayar biaya untuk mengakses informasi pribadi Anda (atau menjalankan hak-hak lainnya). Namun kami dapat mengenakan biaya yang wajar jika permohonan akses Anda secara jelas tidak berdasar atau berlebihan. Atau kami dapat menolak permintaan Anda dalam situasi semacam itu.

Bagian 19. Apa yang dibutuhkan Caterpillar dari Anda?

Kami dapat meminta informasi spesifik dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses informasi pribadi tersebut (atau menjalankan hak-hak Anda yang lain). Ini merupakan langkah pengamanan lainnya yang tepat untuk memastikan bahwa informasi pribadi tidak diungkapkan kepada siapa pun yang tidak berhak untuk menerimanya.

Bagian 20. Apa hak Anda untuk menarik persetujuan?

Kendati dalam situasi terbatas Anda mungkin sudah memberikan persetujuan Anda untuk mengumpulkan, mengolah, dan memindahkan informasi pribadi Anda untuk tujuan spesifik, Anda tetap berhak untuk menarik persetujuan Anda untuk pengolahan spesifik tersebut kapan saja. Untuk menarik persetujuan Anda, silakan hubungi perwakilan Sumber Daya Manusia di tingkat lokal, regional, atau perusahaan. Setelah kami menerima pemberitahuan bahwa Anda telah menarik persetujuan Anda, kami tidak lagi dapat mengolah informasi pribadi Anda untuk tujuan tersebut atau tujuan pengumpulan awal yang Anda setujui dan, kecuali kami memiliki landasan hukum lainnya untuk melanjutkan pengolahan informasi pribadi Anda, kami akan memusnahkannya secara aman.

Bagian 21. Bagaimana jika terdapat perubahan pada dokumen ini?

Kami berhak untuk memperbarui Pernyataan Privasi Global ini beserta lampirannya kapan saja, dan kami akan memberikan dokumen yang diperbarui kepada Anda saat kami melakukan pembaruan yang berarti. Kami juga dapat memberi tahu Anda melalui cara lain dari waktu ke waktu sehubungan dengan pengolahan informasi pribadi Anda.

[AKHIR Lampiran 2. Subjek Data SDM EEA]

Diperbarui 07/01/2019

Lampiran untuk Pernyataan Privasi Data Global Caterpillar ini memberikan informasi tambahan tentang cara Caterpillar mengumpulkan, menyimpan, menggunakan, mentransfer, serta memproses informasi pribadi di atau dari Australia. Untuk informasi selengkapnya, silakan lihat konten utama dari Pernyataan Privasi Data Global Caterpillar.

Pasal 1. Penyimpanan Informasi Pribadi

Caterpillar menyimpan informasi pribadi secara elektronik di server kami, yang disediakan dan dikelola oleh Caterpillar dan vendor pihak ketiganya.

Pasal 2. Transfer Lintas-batas Informasi Pribadi

Kami dapat mengungkapkan informasi pribadi di luar Australia, termasuk kepada afiliasi Caterpillar yang tercakup dalam Pernyataan Privasi Data Global ini dan kepada vendor yang digunakan oleh perusahaan Caterpillar tersebut (untuk daftar afiliasi Caterpillar yang tercakup dalam Pernyataan Privasi Data Global Caterpillar dan negara tempat pendiriannya, lihat Pasal Entitas Hukum dalam Pernyataan Privasi Data Global). Negara tempat penerima di luar negeri kemungkinan berada saat ini mencakup Amerika Serikat, Inggris Raya, Belanda, Swiss, Singapura, China, Jepang, dan India. Untuk informasi pribadi yang tunduk pada Prinsip Privasi Australia, kami mengambil langkah-langkah yang sesuai untuk memastikan tingkat perlindungan yang sesuai (misalnya, konsisten dengan Prinsip Privasi Australia) saat mentransfer informasi pribadi tersebut kepada pihak-pihak di negara lain atau mendapatkan persetujuan Anda.

Pasal 3. Menghubungi Caterpillar atau Kantor Komisaris informasi Australia (Office of the Australian Information Commissioner)

Jika Anda memiliki pertanyaan tentang pemprosesan informasi pribadi Anda oleh Caterpillar, silakan hubungi kontak Caterpillar setempat, Kantor Privasi Data Caterpillar di alamat email [email protected], atau Kantor Praktik Bisnis Caterpillar seperti yang tercantum di Pasal 10 dalam Pernyataan Privasi Data Global. Jika Anda meyakini bahwa informasi pribadi telah ditangani dengan cara yang tidak sesuai dengan Pernyataan Privasi Data Global dan Anda tidak puas dengan tanggapan yang diberikan oleh kontak Caterpillar setempat, Kantor Privasi, atau Kantor Praktik Bisnis Caterpillar, Anda dapat menghubungi Kantor Komisaris Informasi Australia (Office of the Australian Information Commissioner).

Berlaku: 1 Januari 2020 (Terakhir diperbarui: 1 Mei 2020)

Lampiran untuk Pernyataan Privasi Data Global Caterpillar ini memberikan informasi tambahan tentang cara Caterpillar mengumpulkan, menyimpan, menggunakan, mentransfer, serta memproses informasi pribadi mengenai konsumen California (seperti yang didefinisikan oleh Undang-Undang Privasi Konsumen California (California Consumer Privacy Act) atau “CCPA”). CCPA, termasuk kewajiban pemberitahuannya dan hak yang diberikan kepada individu, berlaku berbeda untuk individu dalam konteks Sumber Daya Manusia (misalnya, karyawan). Selain itu, CCPA juga menyertakan pengecualian untuk konsumen yang terlibat dalam aktivitas bisnis ke bisnis. Silakan lihat Artikel 1 - Sumber Daya Manusia dalam Lampiran 4 untuk informasi selengkapnya dalam konteks Sumber Daya Manusia. Silakan lihat Artikel 2 - Konsumen Bukan Sumber Daya Manusia dalam Lampiran 4 ini untuk informasi selengkapnya terkait konsumen lain (tidak termasuk aktivitas bisnis ke bisnis yang dikecualikan berdasarkan CCPA). Untuk informasi selengkapnya tentang praktik Caterpillar terkait informasi pribadi secara lebih umum, silakan lihat konten utama dari Pernyataan Privasi Data Global Caterpillar.

Artikel 1 – Sumber Daya Manusia

Pasal 1. Apa Tujuan dari Artikel ini untuk Lampiran 4?

Tujuan dari Artikel ini untuk Lampiran 4 adalah untuk menginformasikan kepada pelamar kerja, karyawan, pemilik, direktur, pejabat, staf medis, dan kontraktor Caterpillar (secara kolektif disebut sebagai "karyawan" untuk tujuan Artikel ini) tentang kategori Informasi Pribadi (seperti yang didefinisikan di bawah) yang kami kumpulkan dan tujuan penggunaan Informasi Pribadi tersebut oleh kami.

Pasal 2. Pengumpulan dan Penggunaan Informasi Pribadi untuk Tujuan Bisnis

Untuk tujuan Pemberitahuan ini, “Informasi Pribadi” adalah informasi yang berhubungan dengan orang yang teridentifikasi atau dapat diidentifikasi. Informasi pribadi tidak mencakup informasi yang digabungkan, diagregasi, atau tidak diidentifikasi yang mencakup data yang secara wajar tidak dapat mengidentifikasi Anda atau dihubungkan dengan Anda. Informasi Pribadi juga tidak termasuk informasi yang tersedia secara umum (informasi yang secara hukum disediakan dari catatan federal, negara bagian, atau pemerintah lokal).

Kami mengumpulkan, menggunakan, dan mengungkapkan Informasi Pribadi karyawan hanya untuk tujuan bisnis (seperti yang dijelaskan lebih lanjut di bawah) dan dengan cara yang sesuai dengan undang-undang yang berlaku. Jika kami mengungkapkan Informasi Pribadi kepada pihak ketiga, kami melakukannya untuk tujuan yang sama seperti yang dijelaskan di bawah, dan jika sesuai, kami mewajibkan pihak ketiga tersebut untuk menjaga kerahasiaan Informasi Pribadi dan memelihara sistem dan proses yang sesuai untuk mengamankan dan melindungi Informasi Pribadi.

Kami mengumpulkan dan menggunakan kategori Informasi Pribadi berikut tentang Anda untuk mengelola hubungan kerja Anda dengan kami:

Pasal 3. Tujuan Tambahan untuk Menggunakan Informasi Pribadi

Selain tujuan yang diidentifikasi di atas, kami juga dapat menggunakan dan membagikan kategori Informasi Pribadi yang diidentifikasi di atas untuk:

·         Mengaudit interaksi, transaksi, dan catatan;

·         Memonitor kepatuhan terhadap kebijakan dan prosedur perusahaan;

·         Mendeteksi insiden keamanan, melindungi dari aktivitas berbahaya, penipuan, kecurangan, atau ilegal, dan menuntut pihak yang bertanggung jawab atas aktivitas tersebut;

·         Mematuhi kewajiban hukum dan untuk mengungkapkan kepada penegak hukum atau instansi pemerintah lainnya (jika diwajibkan menurut undang-undang; untuk melindungi Caterpillar, seseorang, atau properti; untuk mendukung bisnis kami, seperti saat mengajukan permohonan untuk hibah pemerintah; dan jika diberi wewenang oleh Anda); dan

·         Mengungkapkan dengan cara lain menurut petunjuk atau persetujuan dari Anda.

Pasal 4. Siapa yang Bisa Saya Hubungi untuk Memperoleh Informasi Tambahan?

Anda dapat mengirimkan email kepada tim Privasi Data Caterpillar di: [email protected] atau melalui layanan pos di

Attn: Data Privacy

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

Artikel 2 - Konsumen Bukan Sumber Daya Manusia

Pasal 1. Apa Tujuan dari Artikel ini untuk Lampiran 4?

CCPA memberikan hak tertentu kepada konsumen California mengenai informasi pribadi tentang mereka. Artikel ini menjelaskan cara kami mengumpulkan, memproses, dan mengungkapkan Informasi Pribadi tentang Anda selama dan setelah hubungan Anda dengan kami serta menjelaskan hak Anda. Jika Anda adalah konsumen California dan ingin menggunakan salah satu hak tersebut berdasarkan CCPA, silakan lihat Pasal 5 di bawah untuk memperoleh informasi selengkapnya tentang cara mengirimkan permintaan.

Artikel ini hanya berlaku untuk konsumen California. Untuk tujuan Artikel ini, "konsumen California" adalah individu yang tinggal di California, dan tidak mencakup orang apabila mereka (i) bertindak sebagai karyawan, pemilik, direktur, pejabat, atau kontraktor perusahaan, kemitraan, kepemilikan tunggal, lembaga nirlaba atau badan pemerintah yang berbisnis dengan Caterpillar (yang mencakup dealer kami) atau (ii) bertindak sebagai pelamar kerja untuk menjadi, karyawan, pemilik, direktur, pejabat, anggota staf medis, atau kontraktor Caterpillar.

Pasal 2. Kategori Informasi Pribadi Apa Saja yang Dapat Dikumpulkan, Diproses, dan Diungkapkan oleh Caterpillar dan untuk tujuan apa?

Selain tujuan yang diidentifikasi di atas, kami juga dapat menggunakan dan membagikan kategori Informasi Pribadi yang diidentifikasi di atas untuk:

·         Mengungkapkan kepada penegak hukum atau instansi pemerintah lainnya (jika diwajibkan menurut undang-undang; untuk melindungi Caterpillar, seseorang, atau properti; untuk mendukung bisnis kami, seperti saat mengajukan permohonan untuk hibah pemerintah; dan jika diberi wewenang oleh Anda)

·         Mengungkapkan dengan cara lain menurut petunjuk dari Anda.

Pasal 3. Apakah Caterpillar Menjual Informasi Pribadi Saya?

Kami tidak menjual Informasi Pribadi Anda dalam dua belas (12) bulan sebelumnya dan tidak akan menjual Informasi Pribadi Anda kepada pihak ketiga.

Pasal 4. Hak Apa yang Saya Miliki Berdasarkan CCPA?

Anda mungkin memiliki sejumlah hak berdasarkan CCPA. CCPA memberikan hak tertentu kepada konsumen mengenai Informasi Pribadi yang terkait dengan mereka; Namun, hak tersebut tidak bersifat absolut dan dalam keadaan tertentu tidak berlaku. Hak berdasarkan CCPA mencakup:

·         Hak untuk Meminta Informasi/Akses ke Informasi Pribadi Anda dan Portabilitas Data – Hak untuk meminta informasi tentang pengumpulan informasi pribadi Anda oleh Caterpillar atau mengakses informasi pribadi Anda.

·         Hak untuk Penghapusan – Hak untuk meminta penghapusan informasi pribadi tentang Anda.

·         Hak untuk Menolak Penjualan Informasi Pribadi – Hak untuk memerintahkan bisnis agar tidak menjual (atau berhenti menjual) informasi pribadi Anda.

·         Hak Non-Diskriminasi – Hak untuk tidak didiskriminasi saat menggunakan hak Anda berdasarkan CCPA.

Kami tidak akan mendiskriminasi Anda karena menggunakan hak Anda berdasarkan CCPA, dan kecuali jika diizinkan oleh CCPA, kami tidak akan:

o    menolak Anda untuk mendapatkan barang atau layanan;

o    menagih Anda biaya untuk barang atau layanan dengan harga atau tarif yang berbeda, termasuk melalui pemberian diskon atau keuntungan lainnya, atau membebankan denda;

o    memberi Anda tingkat atau kualitas barang atau layanan yang berbeda; atau

o    menyarankan bahwa Anda dapat menerima harga atau tarif yang berbeda untuk barang atau layanan maupun tingkat atau kualitas barang atau layanan yang berbeda;

karena menggunakan salah satu hak Anda berdasarkan CCPA.

Pasal 5. Bagaimana Cara Menggunakan Hak Berdasarkan CCPA?

Anda dapat menggunakan hak Anda berdasarkan CCPA dengan memanfaatkan salah satu metode berikut: 

Online:  Formulir Pemasukan Permintaan Hak CCPA;

Email:  [email protected]; atau

Telepon:  +1 (800) 806-6832 atau +1 309-494-3282(DATA).

Jika mengirimkan melalui email; pastikan untuk mencantumkan hak yang Anda ingin gunakan dan memberikan data atau informasi yang berhubungan dengan permintaan Anda sehingga permintaan Anda dapat ditangani dengan sesuai dan tepat waktu. 

Karena kami hanya dapat menanggapi permintaan yang diverifikasi, kami mungkin meminta informasi dari Anda untuk mengkonfirmasikan bahwa Anda, atau agen resmi yang ditunjuk oleh Anda, adalah pihak yang menggunakan hak Anda sebagai konsumen. Kami mungkin meminta Anda mengirimkan permintaan melalui akun Anda (jika Anda memiliki akun) atau kami mungkin mengajukan pertanyaan keamanan tertentu untuk memverifikasi identitas Anda sebelum kami menanggapi permintaan Anda. Anda tidak perlu membuat akun dengan Caterpillar untuk menggunakan salah satu hak individu Anda (meminta akses, penghapusan, atau menolak penjualan).

Pasal 6. Siapa yang Bisa Saya Hubungi untuk Memperoleh Informasi Tambahan?

Anda dapat mengirimkan email kepada tim Privasi Data Caterpillar di: [email protected] atau melalui layanan pos di

Attn: Data Privacy

Caterpillar Inc.

100 N.E. Adams Street

Peoria, IL 61629

[AKHIR Lampiran 4. Undang-Undang Privasi Konsumen California (California Consumer Privacy Act)]

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who do not have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Data Privacy Statement. For more information on how Caterpillar collects and processes non-personal information, please see Caterpillar’s Global Data Governance Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A - List of Caterpillar Data Controllers / Legal Entities of the Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Background Information, if and when permitted by applicable laws (e.g., ethnicity and drug and alcohol testing); and

·         Biometric Information (e.g., thumbprints).

Section 3. Why does Caterpillar use your personal information?

We need all the categories of information collected primarily to allow us to manage our relationship with you in order to operate our business and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Non-Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

·         Where it is necessary for the performance of a contract.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where we need it for credit protection.

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings, or arbitration.

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

The legal grounds we rely on to process your personal information are listed in Table 1.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (including, without limitation, for compliance with a legal obligation, or to protect the security of the data subject, as set out above) and because in limited circumstances, we have your explicit written consent. Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review decisions taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent. We also rely on consent in other situations as identified in Table 1.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us. If you give us your consent, you will be able to withdraw your consent at any time.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing you with a product), or we may be prevented from complying with our legal or regulatory obligations.

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers and Caterpillar.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates, and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. Please contact your Caterpillar contact or email [email protected] for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate, or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Oppose to any data processing activity for which your consent was not required, if there is a breach of LGPD.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  [email protected]

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A - List of Caterpillar Data Controllers / Legal Entities.

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the circumstances where you may have provided your consent to the collection, processing and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact [email protected] or use any unsubscribe options we may provide you in the context of our processing activities. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 5. Brazil - Non-Human Resources Data Subjects] 

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers, and otherwise processes personal information (including sensitive personal data) in or from Brazil. This Appendix is applicable to individuals who have an employee / human resources relationship with Caterpillar. For more information, please see Caterpillar’s Global Privacy Statement.

If you were referred to this Brazil Appendix from an agreement you have with Caterpillar, then the data controller for the personal information that is being processed in connection with that agreement will be the legal entity referred to in that agreement. For the purpose of this Brazil Appendix, the relevant controllers are listed in the Schedule A (List of Caterpillar Data Controllers / Legal Entities) to Caterpillar’s Global Privacy Statement.

Section 1. What is the purpose of this appendix?

Caterpillar is committed to protecting the privacy and security of your personal information. This Brazil Appendix describes how we collect, store, use, and transfer personal information about you during and after your relationship with us, in accordance with the Brazilian General Data Protection Law (Law No. 13,709/18 - “LGPD”). As Data Controller, we are required under data protection legislation to notify you of the information contained in this Brazil Appendix.

Section 2. What sensitive personal data could Caterpillar collect and process?

Sensitive personal data (also known as special categories of information) requires a higher level of protection. This is personal information which reveals or contains: racial or ethnic origin, political opinions, religious and philosophical beliefs, trade union membership, genetic data, biometric data, health data, sex life or sexual orientation.

We may collect, store, and use the following, which may include or be considered sensitive personal data (as defined above):

·         Health Information (e.g., prescription records, benefit claims, and the Explanation of Benefits sent in connection with claims) related to, among other things, physical or mental health, disability status, sickness absence, and family related leaves;

·         Background Information, if and when permitted by applicable laws (e.g., marital status, race, ethnicity, and drug and alcohol testing);

·         Biometric Information (e.g., thumbprints); and

·         Trade Union affiliation.

Section 3. Why does Caterpillar use your personal information?

Personal information is vital to our management and administration of employment relationships. We need all the categories of personal information collected primarily to allow us to manage our relationship with you and to enable us to comply with our legal and regulatory obligations. In some cases, we may use your personal information to pursue legitimate interests of our own or those of third parties, provided your interests and fundamental rights do not override those interests.

The reasons for which we, or a contracted third party, will process your personal information are listed in Table 1 below.

Some of those purposes for processing will overlap and there may be several purposes which justify our use of your personal information.

Table 1. Categories, Purpose, and Legal Bases of Processing: Human Resources Data

Section 4. What are Caterpillar’s lawful bases for processing your personal information?

We will only use your personal information when the law allows us to. Most commonly, we will rely on one or more of the following bases for processing your personal information:

·         Where it is necessary for the performance of a contract we have entered into with you.

·         Where it is necessary to comply with a legal or regulatory obligation.

·         Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.

We may also use your personal information in the following situations, which are likely to be rare:

·         Where we need to protect your life or physical integrity (or someone else’s life or physical integrity).

·         Where it is necessary for the exercise of our rights in lawsuits, administrative proceedings or arbitration

·         Where we have obtained your prior consent (this is only used in relation to voluntary processing and is not used for processing that is necessary or obligatory).

·         For the protection of credit, including as provided for in relevant legislation.

We will rely on legitimate interests as the lawful basis for processing the categories of personal information set out below and, in each case we have identified the legitimate interest upon which we rely. We also identify supplemental bases for processing certain categories of information where warranted in a specific notice that we will provide you.

Section 5. What are sensitive personal data used for at Caterpillar?

We will use your sensitive personal data for the following purposes:

·         Information relating to leaves of absence, which may include sickness absence or family related leaves, to comply with employment and other laws.

·         Information about your physical or mental health, or disability status, to ensure your health and safety in the workplace and to assess your fitness to work, to provide appropriate workplace adjustments, to monitor and manage sickness absence and to administer benefits.

·         Information related to trade union affiliation to facilitate dues collection, maintain contact lists, and perform other business-related activities.

·         Information related to ethnicity and/or nationality, to comply with employment and other laws.

·         Information related to biometric data, to identify or authenticate users and for access control purposes.

We may process sensitive personal data (as defined above) because we have a lawful basis for doing so (as set out above) and because:

·         In limited circumstances, we have your explicit written consent;

·         We need to carry out obligations or exercise specific rights in the field of employment and social security law and in line with our Global Data Privacy Statement;

Less commonly, we may process this type of information where it is needed in relation to legal claims or exercise of our rights, or where it is needed to protect your life or physical integrity (or someone else’s life or physical integrity).

Section 6. When is automated decision making used?

Caterpillar does not regularly and systematically perform automated decision making producing a legal effect concerning individuals or that would have a similarly significant effect. In the event that you are interacting with a Caterpillar company that is performing such automated decision making you should receive a specific notice that outlines the details of the automated decision making.

Under LGPD, you have the right to request the review of automated decision taken solely on the basis of automated processing of personal data that affects your interests.

Section 7. Does Caterpillar need your consent?

In limited circumstances, we may approach you for your written consent to allow us to process certain particularly sensitive personal data. If we do so, we will provide you with details of the information that we would like and the reason we need it, so that you can carefully consider whether you wish to consent.

You should be aware that it is not a condition of your contract with us that you agree to any request for consent from us.

Section 8. What if you fail to provide your personal information?

If you fail to provide certain information when requested, we may not be able to perform the contract we have entered into with you (such as paying you or providing a benefit), or we may be prevented from complying with our legal or regulatory obligations (such as ensuring your health and safety).

Section 9. What if the purpose for which Caterpillar collected the personal information changes?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and we will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent, in compliance with the above rules, where this is required or permitted by law.

Section 10. Will Caterpillar share your personal information?

We may have to share your data with Third Parties (as defined below), including third-party service providers, other Caterpillar entities, and public government agencies or authorities.

We may transfer your personal information outside Brazil. If we do, you can expect a similar degree of protection with respect to your personal information.

Section 11. Which Third Parties may process your personal information?

“Third Parties” includes third-party service providers (including contractors, designated agents, insurers and insurance brokers) and other entities of Caterpillar. Examples include:

·         Vendors, service providers, and other partners who support our business, such as providing technical infrastructure services;

·         Law enforcement or other government agencies;

·         Subsidiaries, affiliates and other entities controlled by Caterpillar;

·         Other third-party service providers that process personal information on behalf of Caterpillar; and

·         An acquiring entity (or an entity that is interested in acquiring) in the event that Caterpillar divests (or is considering divesting) a portion of its business.

Section 12. When might Caterpillar share your personal information within Caterpillar?

We will share your personal information within Caterpillar as part of our regular business and reporting activities, in the context of a business reorganization or group restructuring exercise, for system maintenance support, for hosting of data and for other legitimate business reasons. Examples include:

·         payroll;

·         benefits provision and administration (including pensions);

·         occupational health or medical assessments regarding your fitness to work and health and safety (e.g. workstation assessments);

·         insurance claims and notifications;

·         provision and administration of recruitment assessments, training and professional development;

·         library and research services such as subscriptions and memberships;

·         building security access and maintenance;

·         travel providers;

·         telecommunications and messaging services such as our business continuity emergency notification system;

·         hard copy archiving; and

·         IT services.

Section 13. Why might Caterpillar share your personal information with Third Parties?

We will share your personal information with Third Parties for the following reasons:

·         In order to comply with a legal or regulatory obligation, where such disclosure is required by a regulatory or supervisory authority, the police or a court of competent jurisdiction;

·         Where it is necessary to administer the contract, working relationship and any associated benefits with or for you;

·         For the purposes of auditing, insuring and in the course of seeking advice with regards to our business operations and claims handling; and

·         Where we have another legitimate interest in doing so.

Section 14. When would Caterpillar transfer personal information outside of Brazil?

The personal information that we collect about you may be transferred to, and stored at, one or more countries outside Brazil. It may also be processed by staff operating outside Brazil who work for Caterpillar or for our third-party service providers. In such cases, we will take appropriate steps to ensure an adequate level of data protection of the recipient as required under LGPD and as described in this document. If we cannot ensure such an adequate level of data protection, your personal data will only be transferred outside Brazil if you have given your prior consent to the transfer.

Section 15. What security measures are in place to protect personal information?

We have put in place appropriate security measures to protect the security of your personal information and provide the appropriate level of security for the risk, including measures designed to prevent your personal information from being accidentally lost, used, or accessed in an unauthorized way, altered, or disclosed. Details of those measures are available on request. In addition, we limit access to your personal information to those employees, agents, contractors and other third parties who have a business need to know.

We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.

Section 16. How long will Caterpillar retain personal information?

We will only retain your personal information for as long as necessary to fulfill the purposes for which it was collected, including for the purposes of satisfying any legal, regulatory, accounting, or reporting requirements. Details of retention periods for different aspects of your personal information are available in our data retention policy which is available from the HR department. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the personal information, the potential risk of harm from unauthorized use or disclosure of your personal information, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.

Once you are no longer an employee, worker, or contractor of Caterpillar, we will retain and securely destroy your personal information in accordance with our data retention policy.

Section 17. What is your duty to inform Caterpillar of changes to your personal information?

It is important that the personal information we hold about you is accurate and current. In many cases, you have self-service access to your data (e.g., internal HR systems). Please keep your information up-to-date, or contact your Human Resources representative for the proper procedure for informing us of any necessary changes to your personal information that we possess.

Section 18. What are your rights related to your personal information?

Under certain circumstances, by law you have the right to:

·         Confirm the existence of processing;

·         Request access to your personal information (commonly known as a “data subject access request”), by means of a summary report or a detailed report. Under certain limited circumstances, you may be entitled to receive a copy of the personal information we hold about you.

·         Request correction of incomplete, inaccurate or outdated personal information we hold about you.

·         Request the anonymization, blocking or deletion of unnecessary or excessive personal information about you, or personal information about you we process in noncompliance with the provisions of LGPD.

·         Request the portability of the personal information we hold about you to another service or product provider, under specific circumstances.

·         Obtain information about public and private entities with which we have shared your personal information.

·         Oppose to any data processing activity for which your consent was not required if there is a breach of LGPD.

·         Request the deletion of your personal information that was processed based on your consent.

·         Obtain information about the possibility of denying consent and the consequences of such denial, whenever we ask for your consent to process your personal information.

·         Revoke your consent, whenever our processing of your personal information was based on your consent.

·         Lodge a complaint with the applicable supervisory authority with regard to our processing of your personal information.

If you want to exercise your right(s) as reflected above, you may do so by using one of the following methods:

Online: Brazil Individual Rights Request Form

Email:  [email protected]

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may refuse to comply with the request if your request for access is clearly unfounded or excessive.

You may also contact the applicable Data Protection Officer. To identify the Data Protection Officer for the applicable Caterpillar company, please see Schedule A (List of Caterpillar Data Controllers / Legal Entities).

Section 19. What might Caterpillar need from you?

We may need to request specific information from you to help us confirm your identity and ensure your right to access the personal information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.

Section 20. What is your right to withdraw consent?

In the limited circumstances where you may have provided your consent to the collection, processing, and transfer of your personal information for a specific purpose, you have the right to withdraw your consent for that specific processing at any time. To withdraw your consent, please contact your local, regional, or corporate Human Resources representative. Once we have received notification that you have withdrawn your consent, we will no longer process your personal information for the purpose or purposes you originally agreed to, and unless we have another lawful basis for continuing to process your personal information, we will dispose of it securely.

Section 21. What if there are changes to this document?

We reserve the right to update this Global Privacy Statement and this appendix at any time, and we will provide you with updated documents when we make any substantial updates. We may also notify you in other ways from time to time about the processing of your personal information.

[END Appendix 6. Brazil - Human Resources Data Subjects]