免責事項 - データ保護（サービス）

EcoVadis SASおよびEcoVadis Inc (以下「EcoVadis」) は、www.ecovadis.com、www.ecovadis-survey.com、www.iq.ecovadis-survey.comにあるサイト、すべてのサブドメイン、その他のすべてのオンラインサービスを含むがこれらに限定されないEcoVadisのウェブサービス（以下、「サービス」）のユーザーから、および、以下の段落で定義された目的での使用から、個人情報を収集します。

下記のユーザーの個人情報の処理は、一般データ保護規則（GDPR）第6.1条f)項の意味におけるEcoVadisの正当な利益に基づいています。

EcoVadisは、当社のサービスのユーザーの個人情報を、以下の方法で収集および使用します。

a) オンライン登録フォームでユーザーが個人情報を提供する。

b) 企業クライアントのユーザー（以下、「評価依頼企業」）および評価対象企業のビジネスパートナーのユーザー（以下、「評価対象企業」）によりこれら自身のユーザーの連絡先の詳細をオンラインフォームに送信する。

c) 評価対象企業のユーザーの連絡先の詳細を評価依頼会社のユーザーによってオンラインフォームを送信する。

d) メールのメッセージを介して評価依頼企業または評価対象企業のユーザーの個人情報を提供する。

サービスおよび関連プロセスに参加していないユーザーは、法的通知 - データ保護：https://ecovadis.com/trust-center/legal-notice-data-protection/をご覧ください。

サステナビリティおよびカーボン評価
EcoVadisは、依頼されたサービスを提供するための連絡目的で、ユーザーの個人情報（姓名、メールアドレス、電話番号、役職）を収集します。

このサービスの一環として、EcoVadisは、サステナビリティ慣行の改善を目指す評価対象企業および評価依頼企業のユーザーをサポートするEラーニングプラットフォームを提供しています。EcoVadisは、ユーザーのコース受講状況や受講結果に関するデータを収集します。そのデータは、ユーザーの所属企業の（管理者プロフィールを持つ）マネージャーと共有されます。評価対象企業の匿名化され集計されたユーザーデータのみが、事前にサステナビリティまたはカーボンスコアカードの共有に同意した評価依頼企業と共有されます。

プラットフォーム上での評価依頼企業ユーザーのアクティビティは追跡され、これらの評価依頼企業ユーザーの活動状況（初回ログインまでの時間、オンボーディングの進捗状況）は、評価依頼企業側のオンボーディングを改善する目的で、評価依頼企業のプログラムマネージャーに通知されます。

EcoVadisのソリューションで作成された評価対象企業の管理者の連絡先は、評価対象企業のEcoVadisネットワークの一部であるすべてのユーザーに表示されます。

評価対象企業によりサステナビリティまたはカーボンスコアカードが共有された場合、その管理者の連絡先情報は、評価依頼企業の管理者とその子会社の管理者に表示されます。

上記のEcoVadisのウェブページを介して収集された個人情報は、EcoVadisによってデジタルファイルに記録されます。また、当該記録は、評価対象企業にサステナビリティまたはカーボンスコアカードを依頼している評価依頼会社の契約が終了するまで、および評価対象企業の登録が終了してから5年間、保持されます。

EcoVadisは評価機関として、当社のクライアントのアカウントに関連する実施対策（例 EcoVadisのプラットフォームへの文書のアップロード、質問票の送信、クライアントからのサステナビリティまたはカーボンパフォーマンス結果共有リクエストの承諾など）のトレーサビリティを維持するものとします。そのため、問い合わせへの回答や、法律上の請求を確立する、法律上の請求権を行使する、法律上の請求に対して弁護を行う必要がある場合に備えて、（非アクティブに設定されている）ユーザー名も保持されます。これは、GDPRの第17.3条(e)項に基づく措置です。

利用規約を受け入れた評価対象企業のユーザーの情報は、GDPRの第17.3条b)項に従い、登録終了後10年間保持されます。

文書は、採点の根拠として、登録終了後5年間保持されます。

IQおよびバイタルサービス
IQサービスの場合、評価対象企業の連絡先データ（メールアドレス）のうち、評価依頼のために編集または使用されたことがないものについては、初回使用の3年後および評価依頼企業との契約終了時に匿名化されます。

バイタルサービスにおいて、EcoVadisは、要求されたサービスを提供するための連絡目的で、ユーザーの個人情報（姓名、メールアドレス、電話番号、役職）を収集します。
利用規約に同意しない評価対象企業の連絡先データは、最初の利用から3年後、および評価依頼企業との契約終了時に匿名化されます。

利用規約に同意した評価対象企業のユーザーの情報は、GDPRの第17.3条b)項に従い、登録終了後10年間保持されます。提供された文書は登録終了後5年間保持されます。

サービスに関連するその他の処理:
EcoVadisは、業務上の連絡、マーケティング、クライアントとの関係の管理、サービス改善および社内目的のために、クライアントの個人情報を収集します。

サービスおよびプラットフォームの機能を改善するために、プラットフォーム上でユーザーの行動が分析されます。データは1年間保持されます。

個人データは、請求書発行、支払い、および会計管理プロセスにおいて処理されます。このデータは、法的または規制上の要件に従って保存期間中保持されます（請求書：10年間）。

また、EcoVadisは、サービスに関するユーザーの意見に関連する調査を実施したり、その他のサービスに関してニュースレターで通知したり、将来提供される可能性のある新しいサービスについて通知したりするために、ユーザーに連絡する場合があります。この処理については、法的事項 - データ保護（顧客開拓）：https://ecovadis.com/trust-center/legal-notice-data-protection/。

プラットフォームのセキュリティのため、ユーザーの接続データ（IPアドレスを含むログ）が処理されます。このデータはプラットフォーム上で1年間、アーカイブで4年間保持されます。

受信者
顧客管理のために収集されたデータは、当社のクライアント対応チーム、法律顧問、サービスの提供に携わる第三者（プロバイダー）のうち必要な者による使用を目的としています。

ユーザー行動分析データは、製品開発チームのためのものです。

請求書発行、支払い、会計管理プロセスの管理、経理スタッフ、債権回収会社がアクセスできます。

ユーザー接続のログへのアクセスは、権限を与えられたITおよびITセキュリティスタッフに制限されています。

欧州経済地域（EEA）域外への移転
EcoVadisに送付された個人情報は、EEA域外に所在する以下のEcoVadis子会社に転送される可能性があります：EcoVadis (Mauritius) Ltd、EcoVadis (米国) Inc.、EcoVadis (香港) Ltd、EcoVadis Canada Ltd、EcoVadis Japan K.K、および今後創立する可能性のあるその他の子会社。これらの情報へのアクセスは、サービスを提供するため、および上記の処理のため、例えば、クライアントを支援し、フォローアップするために必要です。

国が適切なレベルの保護を保証していないと考えられる場合、安全確保の措置として、このデータ転送はEcoVadis SAS（France）およびその子会社間の（データ管理者－データ管理者）標準的契約条項に準拠します。

サステナビリティおよびカーボンパフォーマンスプロセスにおいて、サステナビリティおよびカーボン評価結果にアクセスする際、EEA域外に所在する評価対象企業の連絡先データが転送されます。保護措置として、この移転は、EcoVadisと評価依頼企業との間の（データ管理者-データ管理者）標準契約条項によって管理されます。

第三者 (プロバイダー)
EcoVadisはデータ処理を目的として、EEA域外に拠点を置くプロバイダー（処理者）を使用しています。安全対策として、EcoVadisが（データ管理者間の）標準契約条項に署名します。詳細については、以下のトラストセンターのGDPRセクションをご覧ください。https://ecovadis.com/ja/trust-center//#IS

データ保護に関する権利
お客様は、EcoVadisに連絡することにより、ご自身のデータにアクセス、修正または削除する、ご自身のデータに関する処理を制限または処理に反対する、およびご自身のデータのエクスポートを依頼して受け取る権利を有します。データ保護の詳細については、EcoVadisのウェブサイトをご覧ください。www.ecovadis.com/legal-notice/

お客様の個人データの保護、およびお客様のデータ保護についての権利の行使に関するご質問は、以下の情報を用いてEcoVadisまでお問い合わせください。

EcoVadis SAS
Data Protection Officer
43 Avenue de la Grande Armée
75116 Paris, France
メールアドレス：dpo@ecovadis.com

さらにお客様は、監督官庁に対して苦情を申し立てる権利を有します。規制に違反していると思われる場合、監督当局（CNIL, 3 Place de Fontenoy, 75007 Paris, France）に苦情を申し立てる権利を有します。