法的通知 - データ保護（サステナビリティ評価）

EcoVadisは、www.ecovadis.com、www.ecovadis-survey.com、www.iq.ecovadis-survey.comにあるサイト、すべてのサブドメイン、EcoVadis SASまたはEcoVadis Inc.のその他のすべてのオンラインサービスを含むがこれらに限定されない当社のウェブサービス（以下、「サービス」）のユーザーから、および、以下の段落で定義された目的での使用から、個人情報を収集します。

EcoVadisは、当社のサービスのユーザーの個人情報を、以下の方法で収集および使用します。

1. a) オンライン登録フォームでユーザーが個人情報を提供する。
2. b) 企業クライアントのユーザー（以下、「評価依頼企業」）および評価対象企業のビジネスパートナーのユーザー（以下、「評価対象企業」）によりこれら自身のユーザーの連絡先の詳細をオンラインフォームに送信する。
3. c) 評価対象企業のユーザーの連絡先の詳細を評価依頼会社のユーザーによってオンラインフォームを送信する。
4. d) メールのメッセージを介して評価依頼企業または評価対象企業のユーザーの個人情報を提供する。

CSR評価プロセスに参加していないユーザーは、法的通知 - データ保護：https://ecovadis.com/trust-center/legal-notice-data-protection/をご覧ください。

EcoVadisは、要求されたサービスを提供するための連絡目的で、ユーザーの個人情報（姓名、メールアドレス、電話番号、役職）を収集します。

EcoVadisは、サービスの一環として、サステナビリティ慣行の改善を目指す評価対象企業および評価依頼企業のユーザーをサポートするEラーニングプラットフォームを提供しています。EcoVadisは、ユーザーのコース受講状況や受講結果に関するデータを収集します。そのデータは、ユーザーの所属企業の（管理者プロフィールを持つ）マネージャーと共有されます。評価対象企業の匿名化され集計されたユーザーデータのみが、事前にEcoVadisスコアカードの共有に同意した評価依頼企業と共有されます。

EcoVadisのソリューションで作成された評価対象企業の管理者の連絡先は、評価対象企業のEcoVadisネットワークの一部であるすべてのユーザーに表示されます。

評価対象企業によりスコアカードが共有された場合、その管理者の連絡先情報は、評価依頼企業の管理者とその子会社の管理者に表示されます。

また、EcoVadisは、サービスに関するユーザーの意見に関連する調査を実施したり、その他のサービスを通知したり、将来提供される可能性のある新しいサービスについて通知したりするために、ユーザーに連絡する場合があります。

EcoVadisは、ビジネス、コミュニケーション、マーケティング、請求書発行や決済をはじめとするクライアントとの関係の管理、サービスの改善および社内目的のために、記載されたクライアントの個人情報を収集します。

上記のユーザーの個人情報の処理は、一般データ保護規則（GDPR）第6.1条f)項の意味におけるEcoVadisの正当な利益に基づいています。

上記のEcoVadisのウェブページを介して収集された個人情報は、EcoVadisによってデジタルファイルに記録されます。また、当該記録は、評価対象企業にCSR評価を依頼している評価依頼会社の契約が終了するまで、および評価対象企業の登録が終了してから5年間、保持されます。

EcoVadisは評価機関として、当社のクライアントのアカウントに関連するアクション（EcoVadisのプラットフォームへの文書のアップロード、質問票の送信、クライアントからのCSRパフォーマンス結果共有リクエストの承諾など）のトレーサビリティを維持するものとします。そのため、問い合わせへの回答や、法律上の請求を確立する、法律上の請求権を行使する、法律上の請求に対して弁護を行う必要がある場合に備えて、（非アクティブに設定されている）ユーザー名も保持されます。これは、GDPRの第17.3条(e)項に基づく措置です。

利用規約を受け入れた評価対象企業のユーザーの情報は、GDPRの第17.3条b)項に従い、登録終了後10年間保持されます。

文書は、採点の根拠として、登録終了後5年間保持されます。

IQサービスの場合、評価対象企業の連絡先データ（メールアドレス）のうち、評価依頼のために編集または使用されたことがないものについては、初回使用の3年後および評価依頼企業との契約終了時に匿名化されます。

収集されたデータは、クライアント対応チーム（カスタマーサクセスチームおよびカスタマーサポートチーム）、会計事務所、債権回収会社、法律顧問、サービスの提供に携わる第三者のうち必要な者による使用を目的としています。

EcoVadisに送付された個人情報は、EU外に所在する以下のEcoVadis子会社に転送される可能性があります：EcoVadis (Mauritius) Ltd、EcoVadis (USA) Inc.、EcoVadis (Hong Kong) Ltd、EcoVadis Tunisia SARL、EcoVadis Canada Ltd、EcoVadis Japan K.K、および今後創立する可能性のあるその他の子会社。この情報へのアクセス権は、クライアントのサポートおよびフォローアップを目的として提供されます。

国が適切なレベルの保護を保証していないと考えられる場合、安全確保の措置として、このデータ転送はEcoVadis SAS（France）およびその子会社間の（データ管理者－データ管理者）標準的契約条項に準拠します。

EcoVadisはデータ処理を目的として、EU外に拠点を置くプロバイダー（処理者）を使用しています。安全対策として、EcoVadisが（データ管理者間の）標準契約条項に署名します。詳細については、以下のトラストセンターのページをご覧ください。https://www.ecovadis.com/fr/trust-center/#IS

お客様は、EcoVadisに連絡することにより、ご自身のデータにアクセス、修正または削除する、ご自身のデータに関する処理を制限または処理に反対する、およびご自身のデータのエクスポートを依頼して受け取る権利を有します。データ保護の詳細については、EcoVadisのウェブサイトをご覧ください。www.ecovadis.com/legal-notice/

さらにお客様は、監督官庁に対して苦情を申し立てる権利を有します。規制に違反していると思われる場合、監督当局（CNIL, 3 Place de Fontenoy, 75007 Paris, France）に苦情を申し立てる権利を有します。

お客様の個人データの保護、およびお客様のデータ保護についての権利の行使に関するご質問は、以下の情報を用いてEcoVadisまでお問い合わせください。

EcoVadis SAS

Data Protection Officer

43 Avenue de la Grande Armée

75116 Paris, France

メールアドレス：dpo@ecovadis.com