免責事項 - データ保護（サービス）

EcoVadis SASおよびEcoVadis Inc (以下「EcoVadis」) は、www.ecovadis.com、www.ecovadis-survey.com、www.iq.ecovadis-survey.comにあるサイト、すべてのサブドメイン、その他のすべてのオンラインサービスを含むがこれらに限定されないEcoVadisのウェブサービス（以下、「サービス」）のユーザーから、および、以下の段落で定義された目的での使用から、個人情報を収集します。

Ululaオンラインウェブサービスについては、Ululaの企業プライバシーポリシーをご覧ください。

下記のユーザーの個人情報の処理は、一般データ保護規則（GDPR）第6.1条f)項の意味におけるEcoVadisの正当な利益に基づいています。

EcoVadisは、当社のサービスのユーザーの個人情報を、以下の方法で収集および使用します。

a) オンライン登録フォームでユーザーが個人情報を提供する。

b) 企業クライアントのユーザー（以下、「評価依頼企業」）および評価対象企業のビジネスパートナーのユーザー（以下、「評価対象企業」）によりこれら自身のユーザーの連絡先の詳細をオンラインフォームに送信する。

c) 評価対象企業のユーザーの連絡先の詳細を評価依頼会社のユーザーによってオンラインフォームを送信する。

d) メールのメッセージを介して評価依頼企業または評価対象企業のユーザーの個人情報を提供する。

サービスおよび関連プロセスに参加していないユーザーは、法的通知 - データ保護（顧客開拓）（https://ecovadis.com/ja/trust-center/legal-notice-data-protection/）をご覧ください。

サステナビリティおよびカーボン評価
EcoVadisは、依頼されたサービスを提供するための連絡目的で、ユーザーの個人情報（姓名、メールアドレス、電話番号、役職）を収集します。

プラットフォームにおける評価依頼企業ユーザーのアクティビティは追跡され、これらの評価依頼企業ユーザーのアクティビティに関する状況（初回ログインまでの時間、オンボーディングの進捗状況やエンゲージメント）は、評価依頼企業側のオンボーディングおよびエンゲージメントを改善する目的で、評価依頼企業のプログラムマネージャーに通知されます。

EcoVadisのソリューションで作成された評価対象企業の管理者の連絡先は、評価対象企業のEcoVadisネットワークの一部であるすべてのユーザーに表示されます。

評価対象企業によりサステナビリティまたはカーボンスコアカードが共有された場合、その管理者の連絡先情報は、評価依頼企業の管理者とその子会社の管理者に表示されます。

上記のEcoVadisのウェブページを介して収集された個人情報は、EcoVadisによってデジタルファイルに記録されます。また、当該記録は、評価対象企業にサステナビリティまたはカーボンスコアカードを依頼している評価依頼会社の契約が終了するまで、および評価対象企業の登録が終了してから5年間、保持されます。

EcoVadisは評価機関として、当社のクライアントのアカウントに関連する実施対策（例 EcoVadisのプラットフォームへの文書のアップロード、質問票の送信、クライアントからのサステナビリティまたはカーボンパフォーマンス結果共有リクエストの承諾など）のトレーサビリティを維持するものとします。そのため、問い合わせへの回答や、法律上の請求を確立する、法律上の請求権を行使する、法律上の請求に対して弁護を行う必要がある場合に備えて、（非アクティブに設定されている）ユーザー名も保持されます。これは、GDPRの第17.3条(e)項に基づく措置です。

利用規約を受け入れた評価対象企業のユーザーの情報は、GDPRの第17.3条b)項に従い、登録終了後10年間保持されます。

ユーザーアクティビティに関与していなかったユーザーや利用規約を承認しなかったユーザーは、登録期間中に評価対象企業によって消去される可能性があります。

文書は、採点の根拠を保持するため、登録が終了してから5年後に削除されます。

アカデミーEラーニング
このサービスの一環として、EcoVadisは、サステナビリティ慣行の改善を目指す評価対象企業および評価依頼企業のユーザーをサポートするEラーニングプラットフォームを提供しています。EcoVadisは、ユーザーのコース受講状況や受講結果に関するデータを収集します。そのデータは、ユーザーの所属企業の（管理者プロフィールを持つ）マネージャーと共有されます。評価対象企業の匿名化され集計されたユーザーデータのみが、事前にサステナビリティまたはカーボンスコアカードの共有に同意した評価依頼企業と共有されます。

クライアント以外でEラーニングプラットフォームをご利用のユーザーには、以下の点が適用されます。
EcoVadisでは、お客様のコース参加状況や成績などのデータを収集しています。収集したデータは、貴社のコース使用料を負担しているクライアントのマネージャー（管理者プロファイルの保持者）と共有されます。EcoVadisは、クライアントのユーザーがEラーニングコースに参加してサステナビリティ慣行を理解できるようEcoVadisアカデミーへのアクセスを提供することを目的として、お客様の個人情報を処理します。EcoVadisでは、ユーザーの個人情報として、姓名、メールアドレス（ユーザー名）を収集しています。収集した個人情報は、評価依頼企業との契約が終了するまで保持されます。 

IQおよびバイタルサービス
IQサービスにおいて、評価依頼企業は、EcoVadisのシステムで評価対象企業を識別することを目的とし、評価対象企業の連絡先データ（メールアドレス）を利用することがあります。評価対象企業の連絡先データ（メールアドレス）のうち、評価依頼のために編集または使用されたことがないものについては、初回使用の3年後および評価依頼企業との契約終了時に匿名化されます。評価依頼企業のユーザーは契約終了まで保持されます。 

バイタルサービスにおいて、EcoVadisは、要求されたサービスを提供するための連絡目的で、ユーザーの個人情報（姓名、メールアドレス、電話番号、役職）を収集します。

利用規約に同意した評価対象企業のユーザーの情報は、GDPRの第17.3条b)項に従い、登録終了後10年間保持されます。評価対象企業のユーザーおよび提供された文書は、登録期間の終了後5年間保持されます。評価依頼企業のユーザーは契約終了まで保持されます。 

サービスに関連するその他の処理:
EcoVadisは、業務上の連絡、マーケティング、クライアントとの関係の管理、サービス改善および社内目的のために、クライアントの個人情報を収集します。

サービスおよびプラットフォームの機能を改善するために、プラットフォーム上でユーザーの行動が分析されます。当該データは13か月間（クッキーの有効期限）保持され、これらのクッキーを通じて収集された情報については25か月間保持されます。

個人データは、請求書発行、支払い、および会計管理プロセスにおいて処理されます。このデータは、法的または規制上の要件に従って保存期間中保持されます（請求書：10年間）。

また、EcoVadisは、サービスに関するユーザーの意見に関連する調査を実施したり、その他のサービスに関してニュースレターで通知したり、将来提供される可能性のある新しいサービスについて通知したりするために、ユーザーに連絡する場合があります。こちらの処理については、法的事項 - データ保護（顧客開拓）https://ecovadis.com/ja/trust-center/legal-notice-data-protection/をご覧ください。

プラットフォームのセキュリティのため、ユーザーの接続データ（IPアドレスを含むログ）が処理されます。このデータはプラットフォーム上で1年間、アーカイブで4年間保持されます。

EcoVadisは、自己登録の案内状ページに提供されている評価依頼企業の個人データを処理する場合があります。このページは、評価依頼企業の持つサステナビリティに関する特定の使命や価値観を評価対象企業に知らせることを目的としています。EcoVadisはデータの処理（例：ビデオ録画やプレゼンテーション）に責任を負いますが、EcoVadisにこの情報を提供する前に、適用されるデータ保護法の下で必要なすべての同意を取得するなど、このデータを合法的に処理することは評価依頼企業の責任です。これらのページにある個人データは、評価依頼企業との契約期間中保持されます。

受信者
顧客管理のために収集されたデータは、当社のクライアント対応チーム、法律顧問、サービスの提供に携わる第三者（プロバイダーやパートナー）で必要な者のためのものです。

ユーザー行動分析データは、製品開発チームのためのものです。

請求書発行、支払い、会計管理プロセスの管理、経理スタッフ、債権回収会社がアクセスできます。

ユーザー接続のログへのアクセスは、権限を与えられたITおよびITセキュリティスタッフに制限されています。

自己登録の案内状ページにある評価依頼企業の個人データへのアクセスは、マーケティングチームのためのものです。

欧州経済地域（EEA）域外への移転
EcoVadisに送付された個人情報は、EEA域外に所在する以下のEcoVadis子会社に転送される可能性があります：EcoVadis (Mauritius) Ltd、EcoVadis (米国) Inc.、EcoVadis (香港) Ltd、EcoVadis Canada Ltd、EcoVadis Japan K.K、および今後創立する可能性のあるその他の子会社。これらの情報へのアクセスは、サービスを提供するため、および上記の処理のため、例えば、クライアントを支援し、フォローアップするために必要です。

国が適切なレベルの保護を保証していないと考えられる場合、安全確保の措置として、このデータ転送はEcoVadis SAS（France）およびその子会社間の（データ管理者－データ管理者）標準的契約条項に準拠します。このようなSCCのコピーは、dpo@ecovadis.comにてリクエストできます

サステナビリティおよびカーボンパフォーマンスプロセスにおいて、サステナビリティおよびカーボン評価結果にアクセスする際、EEA域外に所在する評価対象企業の連絡先データが転送されます。保護措置として、この転送は、EcoVadisと評価依頼クライアントとの間の（データ管理者 - データ管理者）標準契約条項（https://resources.ecovadis.com/legal-terms-conditions/standard-contractual-clauses-for-customers）によって管理されています。

第三者 (プロバイダー)
EcoVadisはデータ処理を目的として、EEA域外に拠点を置くプロバイダー（処理者）を使用しています。安全対策として、EcoVadisが（データ管理者間の）標準契約条項に署名します。詳細については、以下のトラストセンターのGDPRセクションをご覧ください。https://ecovadis.com/ja/trust-center//#IS

データ保護に関する権利
お客様は、当社に連絡することにより、ご自身のデータにアクセスし、データの修正や消去を行い、データ処理について制限を設けたり、異議申し立てを行ったりする権利を有します。データ保護の詳細については、当社のウェブサイト（https://ecovadis.com/ja/trust-center/data-privacy/）をご覧ください。

お客様の個人データの保護、およびお客様のデータ保護についての権利の行使に関するご質問は、以下の情報を用いてEcoVadisまでお問い合わせください。

EcoVadis SAS
データ保護責任者
43 Avenue de la Grande Armée
75116 Paris, France
メールアドレス：dpo@ecovadis.com

さらにお客様は、監督官庁に対して苦情を申し立てる権利を有します。規制に違反していると思われる場合、監督当局（CNIL, 3 Place de Fontenoy, 75007 Paris, France）に苦情を申し立てる権利を有します。