EcoVadis SASおよびEcoVadis Inc (以下「EcoVadis」) は、www.ecovadis.com、www.ecovadis-survey.com、www.iq.ecovadis-survey.comにあるサイト、すべてのサブドメイン、その他のすべてのオンラインサービスを含むがこれらに限定されないEcoVadisのウェブサービス（以下、「サービス」）のユーザーから、および、以下の段落で定義された目的での使用から、個人情報を収集します。
Ululaオンラインウェブサービスについては、Ululaの企業プライバシーポリシーをご覧ください。
下記のユーザーの個人情報の処理は、一般データ保護規則（GDPR）第6.1条f)項の意味におけるEcoVadisの正当な利益に基づいています。
EcoVadisは、当社のサービスのユーザーの個人情報を、以下の方法で収集および使用します。
a) オンライン登録フォームでユーザーが個人情報を提供する。
b) 企業クライアントのユーザー（以下、「評価依頼企業」）および評価対象企業のビジネスパートナーのユーザー（以下、「評価対象企業」）によりこれら自身のユーザーの連絡先の詳細をオンラインフォームに送信する。
c) 評価対象企業のユーザーの連絡先の詳細を評価依頼会社のユーザーによってオンラインフォームを送信する。
d) メールのメッセージを介して評価依頼企業または評価対象企業のユーザーの個人情報を提供する。
サービスおよび関連プロセスに参加していないユーザーは、法的通知 - データ保護（顧客開拓）（https://ecovadis.com/ja/trust-center/legal-notice-data-protection/）をご覧ください。
サステナビリティおよびカーボン評価
EcoVadisは、依頼されたサービスを提供するための連絡目的で、ユーザーの個人情報（姓名、メールアドレス、電話番号、役職）を収集します。
プラットフォームにおける評価依頼企業ユーザーのアクティビティは追跡され、これらの評価依頼企業ユーザーのアクティビティに関する状況（初回ログインまでの時間、オンボーディングの進捗状況やエンゲージメント）は、評価依頼企業側のオンボーディングおよびエンゲージメントを改善する目的で、評価依頼企業のプログラムマネージャーに通知されます。
EcoVadisのソリューションで作成された評価対象企業の管理者の連絡先は、評価対象企業のEcoVadisネットワークの一部であるすべてのユーザーに表示されます。
評価対象企業によりサステナビリティまたはカーボンスコアカードが共有された場合、その管理者の連絡先情報は、評価依頼企業の管理者とその子会社の管理者に表示されます。
上記のEcoVadisのウェブページを介して収集された個人情報は、EcoVadisによってデジタルファイルに記録されます。また、当該記録は、評価対象企業にサステナビリティまたはカーボンスコアカードを依頼している評価依頼会社の契約が終了するまで、および評価対象企業の登録が終了してから5年間、保持されます。
EcoVadisは評価機関として、当社のクライアントのアカウントに関連する実施対策（例 EcoVadisのプラットフォームへの文書のアップロード、質問票の送信、クライアントからのサステナビリティまたはカーボンパフォーマンス結果共有リクエストの承諾など）のトレーサビリティを維持するものとします。そのため、問い合わせへの回答や、法律上の請求を確立する、法律上の請求権を行使する、法律上の請求に対して弁護を行う必要がある場合に備えて、（非アクティブに設定されている）ユーザー名も保持されます。これは、GDPRの第17.3条(e)項に基づく措置です。
利用規約を受け入れた評価対象企業のユーザーの情報は、GDPRの第17.3条b)項に従い、登録終了後10年間保持されます。
ユーザーアクティビティに関与していなかったユーザーや利用規約を承認しなかったユーザーは、登録期間中に評価対象企業によって消去される可能性があります。
文書は、採点の根拠を保持するため、登録が終了してから5年後に削除されます。
アカデミーEラーニング
このサービスの一環として、EcoVadisは、サステナビリティ慣行の改善を目指す評価対象企業および評価依頼企業のユーザーをサポートするEラーニングプラットフォームを提供しています。EcoVadisは、ユーザーのコース受講状況や受講結果に関するデータを収集します。そのデータは、ユーザーの所属企業の（管理者プロフィールを持つ）マネージャーと共有されます。評価対象企業の匿名化され集計されたユーザーデータのみが、事前にサステナビリティまたはカーボンスコアカードの共有に同意した評価依頼企業と共有されます。
クライアント以外でEラーニングプラットフォームをご利用のユーザーには、以下の点が適用されます。
EcoVadisでは、お客様のコース参加状況や成績などのデータを収集しています。収集したデータは、貴社のコース使用料を負担しているクライアントのマネージャー（管理者プロファイルの保持者）と共有されます。EcoVadisは、クライアントのユーザーがEラーニングコースに参加してサステナビリティ慣行を理解できるようEcoVadisアカデミーへのアクセスを提供することを目的として、お客様の個人情報を処理します。EcoVadisでは、ユーザーの個人情報として、姓名、メールアドレス（ユーザー名）を収集しています。収集した個人情報は、評価依頼企業との契約が終了するまで保持されます。
IQおよびバイタルサービス
IQサービスにおいて、評価依頼企業は、EcoVadisのシステムで評価対象企業を識別することを目的とし、評価対象企業の連絡先データ（メールアドレス）を利用することがあります。評価対象企業の連絡先データ（メールアドレス）のうち、評価依頼のために編集または使用されたことがないものについては、初回使用の3年後および評価依頼企業との契約終了時に匿名化されます。評価依頼企業のユーザーは契約終了まで保持されます。
バイタルサービスにおいて、EcoVadisは、要求されたサービスを提供するための連絡目的で、ユーザーの個人情報（姓名、メールアドレス、電話番号、役職）を収集します。
利用規約に同意した評価対象企業のユーザーの情報は、GDPRの第17.3条b)項に従い、登録終了後10年間保持されます。評価対象企業のユーザーおよび提供された文書は、登録期間の終了後5年間保持されます。評価依頼企業のユーザーは契約終了まで保持されます。
EcoVadisコミュニティ
EcoVadisは、クライアントやパートナーがサステナビリティ慣行を改善および共有できるよう、コラボレーション、交流、知識共有を促進するオンラインコミュニティネットワーク（以下「コミュニティ」）を提供しています。
EcoVadisは、このサービスの提供および運営のために、承認されたユーザーの個人情報（姓名、メールアドレス、所在地、役職、業種、関心事項、会社名）を処理します。これらのデータは、ユーザーアカウントの作成と管理、コミュニティへのアクセスとその利用を可能にすることを目的として、コミュニティプラットフォームで処理されます。
モデレーション
コミュニティへのご参加中、コミュニティ内でのやり取りに関するデータ（投稿、返信、ログイン日時、閲覧数など）はプラットフォームで自動的に処理されます。これは、ユーザー同士の交流を促進すること、デジタルサービス法に基づく要件を含むコミュニティ利用規約に従ってコンテンツをモデレーションすること、ならびにコミュニティの健全性を評価することを目的としています。
パーソナライゼーションとレコメンダーシステム
EcoVadisは、お客様に表示されるコンテンツ、エクスペリエンス、コミュニケーションをパーソナライズするために、レコメンダーシステムを利用しています。このシステムでは、お客様の職業上の関心事項に基づいて、お客様の職務に最も関連性の高いコンテンツを予測します。表示されるコンテンツとその順番は、主に次の主要なパラメーターによって決まります。
ユーザープロフィールと関心事項：プロフィールに登録された業種、職務、関心事項。
法的根拠、権利、管理
このデータの処理は、既存のクライアントとパートナー、およびサステナビリティパフォーマンスサービスに関心を有する企業に対して、正当な利益（GDPR第6 (1)条(f)項）に基づいて行われます。コミュニティは、業界全体におけるサステナビリティのコラボレーションを促進することを目的とした、他のEcoVadisサービスとの関係、または今後の関与の可能性に関係する付加価値のある効率的なサービスと位置付けられています。
デジタルサービス法およびGDPRに従い、お客様はこれらのパラメーターにいつでも影響を与え、変更する権利、ならびにプロファイリングに異議を申し立てる権利を有します。
プロフィールの任意項目である職業上の「関心事項」を提供しないことを選択できます。さらに、初回アクセス時に別の並べ替えオプション（「最新順」や「時間順」など）を選択して、パーソナライズされたランキングやプロファイリングアルゴリズムを適用せずにコンテンツを閲覧することもできます。
パラメーターの変更：プロフィールの職業上の関心事項はいつでも更新でき、パーソナライゼーションのロジックを変更することができます。
マーケティングとパーソナライズされたご案内
コミュニティのプロフィールに追加情報（職業上の「関心事項」など）を登録された場合、EcoVadisは当該データを利用して、パーソナライズされたサステナビリティに関する知見や関連するマーケティングコミュニケーションを提供することがあります。これらのご案内は、コミュニティ内（レコメンダーシステム経由）および外部チャネル（メールなど）を通じて配信されます。この処理は、価値の高い専門的なコンテンツを提供するという当社の正当な利益に基づいて行われます。お客様はこれらのコミュニケーションを完全に管理でき、マーケティング設定または当社からのメールに記載されている登録解除リンクを利用することで、いつでもこの処理に異議を申し立てることができます。
違法コンテンツの報告（通知と措置）
コミュニティ内の違法なコンテンツを報告された場合、EcoVadisは報告の管理や受領の確認、対応結果の通知を行うために、お客様の氏名とメールアドレスを利用します。「通知者」としての身元は機密として扱われ、当該コンテンツの投稿者に開示されることはありません。ただし、コンテンツの違法性を判断するために開示が厳密に必要な場合（知的財産権に関する紛争など）はこの限りではありません。そのような開示が行われる場合は、事前に適切に通知されます。
自動モデレーションと人間による審査
安全な環境を確保するため、EcoVadisはコンテンツの検出およびモデレーションのために自動ツールを使用することがあります。自動処理のみに基づいてコンテンツの制限または削除が決定された場合には、その判断に利用されたロジックとその結果生じる影響について通知されます。お客様は、実施された自動的な決定に異議を申し立てるために、人間による審査を要求する権利を有します。
未成年者の保護
EcoVadisは、未成年者のプライバシーと安全を高い水準で保護することに取り組んでいます。受信者が未成年であると合理的に確信できる場合は、当該ユーザーの個人データを使用したプロファイリングに基づく広告表示を厳格に禁止しています。
データ保持
お客様の個人情報は、お客様がコミュニティのアクティブメンバーである期間中保持されます。貴社とEcoVadisサービスとの契約が終了した場合でも、アカウントを早期に閉鎖しない限り、職業上の関係者として最大3年間、ネットワークの一部に限定して引き続きアクセスできます。
アクティビティが3年以上ないアカウントは自動的に閉鎖されます。お客様のご要望による場合、または休止状態のためにアカウントを閉鎖する場合には、お客様のプロフィールと連絡先情報は恒久的に削除されます。
デジタルサービス法とGDPRを確実に遵守するため、以下の特定の保持期間が適用されます。
- モデレーションされたコンテンツと理由の説明：コンテンツモデレーションの決定記録と関連コンテンツは、社内の苦情処理および異議申し立てプロセスを円滑に進めるため、決定日から6か月間保持されます。
- 法的防御とアーカイブ：法的請求への対応または当社の利用規約の執行に必要なアクティビティログと通信記録は、適用される出訴期限法に従い、取引関係の終了後5年間、制限付きアーカイブに保持されます。
コミュニティでの議論を他のメンバーにとって有意義なものとして維持するため、投稿やコメントは引き続き表示されます。ただし、完全に匿名化されるため、氏名や個人の身元に関連付けられることはありません。投稿本文に個人情報（電話番号や個人を識別できる詳細情報など）を記載した場合は、アカウントを閉鎖する前に、当該箇所を編集または削除する必要があります。
処理に異議を申し立てる権利やコンテンツモデレーションポリシーなど、お客様の権利の詳細については、本通知の該当するセクションおよびコミュニティ利用規約をご覧ください。
サービスに関連するその他の処理:
EcoVadisは、業務上の連絡、マーケティング、クライアントとの関係の管理、サービス改善および社内目的のために、クライアントの個人情報を収集します。
サービスおよびプラットフォームの機能を改善するために、プラットフォーム上でユーザーの行動が分析されます。当該データは13か月間（クッキーの有効期限）保持され、これらのクッキーを通じて収集された情報については25か月間保持されます。
個人データは、請求書発行、支払い、および会計管理プロセスにおいて処理されます。このデータは、法的または規制上の要件に従って保存期間中保持されます（請求書：10年間）。
また、EcoVadisは、サービスに関するユーザーの意見に関連する調査を実施する目的でユーザーに連絡する場合があります。加えて、ニュースレターで他のサービスをご案内するほか、初期のサービスを論理的に拡張した類似ソリューションまたは関連ソリューションのご提案、ならびに将来提供される可能性のある新しいサービスに関する情報提供を行う場合があります。これらの処理については、法的事項 - データ保護（顧客開拓）https://ecovadis.com/ja/trust-center/legal-notice-data-protection/をご覧ください。
プラットフォームのセキュリティのため、ユーザーの接続データ（IPアドレスを含むログ）が処理されます。このデータはプラットフォーム上で1年間、アーカイブで4年間保持されます。
EcoVadisは、自己登録の案内状ページに提供されている評価依頼企業の個人データを処理する場合があります。このページは、評価依頼企業の持つサステナビリティに関する特定の使命や価値観を評価対象企業に知らせることを目的としています。EcoVadisはデータの処理（例：ビデオ録画やプレゼンテーション）に責任を負いますが、EcoVadisにこの情報を提供する前に、適用されるデータ保護法の下で必要なすべての同意を取得するなど、このデータを合法的に処理することは評価依頼企業の責任です。これらのページにある個人データは、評価依頼企業との契約期間中保持されます。
受信者
顧客管理のために収集されたデータは、当社のクライアント対応チーム、法律顧問、サービスの提供に携わる第三者（プロバイダーやパートナー）で必要な者のためのものです。
ユーザー行動分析データは、製品開発チームのためのものです。
請求書発行、支払い、会計管理プロセスの管理、経理スタッフ、債権回収会社がアクセスできます。
ユーザー接続のログへのアクセスは、権限を与えられたITおよびITセキュリティスタッフに制限されています。
自己登録の案内状ページにある評価依頼企業の個人データへのアクセスは、マーケティングチームのためのものです。
欧州経済地域（EEA）域外への移転
EcoVadisに送付された個人情報は、EEA域外に所在する以下のEcoVadis子会社に転送される可能性があります：EcoVadis (Mauritius) Ltd、EcoVadis (米国) Inc.、EcoVadis (香港) Ltd、EcoVadis Canada Ltd、EcoVadis Japan K.K、および今後創立する可能性のあるその他の子会社。これらの情報へのアクセスは、サービスを提供するため、および上記の処理のため、例えば、クライアントを支援し、フォローアップするために必要です。
国が適切なレベルの保護を保証していないと考えられる場合、安全確保の措置として、このデータ転送はEcoVadis SAS（France）およびその子会社間の（データ管理者－データ管理者）標準的契約条項に準拠します。このようなSCCのコピーは、dpo@ecovadis.comにてリクエストできます
サステナビリティおよびカーボン評価プロセスにおいて、EEA域外に所在する依頼元のクライアント企業が、サステナビリティおよびカーボンパフォーマンスの結果を依頼または確認する際、コミュニケーションと透明性を向上させる目的で、評価対象企業の連絡先データが当該依頼企業に転送されます。保護措置として、この転送は、EcoVadisと評価依頼クライアントとの間の（データ管理者 - データ管理者）標準契約条項（https://resources.ecovadis.com/legal-terms-conditions/standard-contractual-clauses-for-customers）によって管理されています。
第三者 (プロバイダー)
EcoVadisはデータ処理を目的として、EEA域外に拠点を置くプロバイダー（処理者）を使用しています。安全対策として、EcoVadisが（データ管理者間の）標準契約条項に署名します。詳細については、当社トラストセンターのGDPRに関するセクション（https://ecovadis.com/trust-center/）をご覧ください。
データ保護に関する権利
お客様は、当社に連絡することにより、ご自身のデータにアクセスし、データの修正や消去を行い、データ処理について制限を設けたり、異議申し立てを行ったりする権利を有します。データ保護の詳細については、当社のウェブサイト（https://ecovadis.com/ja/trust-center/data-privacy/）をご覧ください。
お客様の個人データの保護、およびお客様のデータ保護についての権利の行使に関するご質問は、以下の情報を用いてEcoVadisまでお問い合わせください。
EcoVadis SAS
データ保護責任者
43 Avenue de la Grande Armée
75116 Paris, France
メールアドレス：dpo@ecovadis.com
さらにお客様は、監督官庁に対して苦情を申し立てる権利を有します。規制に違反していると思われる場合、監督当局（CNIL, 3 Place de Fontenoy, 75007 Paris, France）に苦情を申し立てる権利を有します。
コメント
0件のコメント
記事コメントは受け付けていません。