EcoVadis SAS 및 EcoVadis Inc(‘EcoVadis’)는 www.ecovadis.com, www.ecovadis-survey.com, www.iq.ecovadis-survey.com, 모든 하위 도메인에 위치한 사이트 등에서 제공하는 EcoVadis의 웹 서비스 및 EcoVadis의 기타 모든 온라인 서비스(‘서비스’)의 사용자로부터, 그리고 아래 명시된 목적을 위해 개인 정보를 수집합니다.
Ulula 온라인 웹 서비스에 대한 내용은 Ulula 기업 개인정보 보호정책을 참조하십시오.
아래에 언급된 사용자 개인 정보의 처리는 GDPR 제6조 1.f)에서 의미하는 EcoVadis의 정당한 이익에 근거합니다.
EcoVadis는 다음 과정을 통해 서비스 사용자의 개인 정보를 수집 및 이용합니다.
a) 온라인 등록 양식에서 사용자가 개인 정보 제공
b) 온라인 양식에서 기업 클라이언트(“의뢰 기업(들)’)의 사용자 및 의뢰 기업의 거래업체(‘평가 기업(들)’)의 사용자가 각각 연락처 정보 제출
c) 온라인 양식에서 의뢰 기업 사용자가 평가 기업(들) 사용자의 연락처 정보 제출
d) 이메일 메시지를 통해 의뢰 기업 또는 평가 기업 사용자의 개인 정보 제공
서비스 및 관련 절차에 참여하지 않는 사용자의 경우, 법적 고지 - 데이터 보호(고객 발굴)를 참조하시기 바랍니다. https://ecovadis.com/trust-center/legal-notice-data-protection/
지속가능성 및 탄소 평가
EcoVadis는 의뢰받은 서비스를 제공하기 위한 연락 목적으로 성과 이름, 이메일 주소, 전화번호, 직책 등 사용자들의 개인 정보를 수집합니다.
평가를 의뢰하는 사용자의 플랫폼 내 활동을 추적하고, 평가를 의뢰하는 사용자의 활동 상태(최초 로그인 시간, 온보딩 진행 및 참여 상황)를 의뢰 기업측의 온보딩 및 참여도 개선을 목적으로 의뢰 기업의 프로그램 관리자에게 전달합니다.
EcoVadis 솔루션에서 생성된 평가 기업의 관리자 연락처는 평가 기업의 EcoVadis 네트워크에 속한 모든 사용자에게 표시됩니다.
평가 기업이 지속가능성 또는 탄소 스코어카드를 공유하는 경우, 관리자의 연락처 정보가 의뢰 기업의 관리자 및 그 자회사의 관리자에게 표시됩니다.
위에 언급된 EcoVadis 웹페이지를 통해 수집된 개인 정보는 EcoVadis에 의해 디지털 파일에 기록됩니다. 해당 정보는 평가 기업의 지속가능성 또는 탄소 평가를 요청한 의뢰 기업과의 계약 종료 시까지 및 평가 기업의 구독 종료 후 5년간 보관됩니다.
평가 기관인 EcoVadis는 클라이언트 계정과 관련된 활동의 트레이서빌리티를 유지하기 위해서 정보를 보관합니다(예: EcoVadis 플랫폼에 문서 업로드, 설문지 제출, 지속가능성 또는 탄소 퍼포먼스 결과 공유에 대한 클라이언트 요청 수락 등). 이러한 이유로 (비활성) 사용자 이름은 모든 문의에 답변하고 잠재적인 법적 청구를 설정, 행사 또는 방어할 수 있도록 참조용으로 보관됩니다. GDPR 17.3(e)항을 참조하십시오.
이용약관에 동의한 평가 기업 사용자들의 경우 GDPR 17조 3 b)에 따라 구독 종료 후 10년간 보관됩니다.
사용자 활동에 참여하지 않았거나 이용약관에 동의하지 않은 사용자는 구독 기간 동안 평가 기업에 의해 삭제될 수 있습니다.
채점의 정당성을 유지하기 위해 구독 종료 후 5년이 지나면 문서는 삭제됩니다.
Academy E-러닝
이 서비스의 일환으로 EcoVadis는 평가 기업 및 평가 의뢰 기업 내 사용자가 지속가능성 관행을 개선할 수 있도록 지원하는 E-러닝 플랫폼을 제공합니다. EcoVadis는 과정 참여 및 결과에 대한 데이터를 수집하여 귀사의 관리자(관리자 프로필 보유)와 공유합니다. 귀사가 이전에 지속가능성 또는 탄소 스코어카드를 공유하기로 동의한 평가 의뢰 기업과는 평가 기업의 익명화되고 집계된 사용자 데이터만 공유됩니다.
e-러닝 플랫폼을 사용하는 비고객 사용자에게 다음 사항이 적용됩니다.
EcoVadis는 귀사의 코스 참여 및 결과에 대한 데이터를 수집합니다. 이 데이터는 귀사(관리자 프로필을 보유하고 있는)의 코스에 대한 고객 자금 액세스 권한 관리자와 공유됩니다. EcoVadis는 고객사가 지속가능성 관행에 대해 이해하기 위해 e-러닝 과정에 참여할 수 있도록 EcoVadis Academy에 대한 액세스 권한을 제공할 목적으로 귀사의 개인 데이터를 처리합니다. EcoVadis가 수집하는 사용자의 개인 정보에는 이름 및 이메일 주소(사용자 이름)가 포함됩니다. 수집된 개인 정보는 의뢰 기업의 계약이 종료될 때까지 보관됩니다.
IQ 및 Vitals 서비스
IQ 서비스를 위해, 의뢰 기업은 EcoVadis 시스템에서 평가 기업 식별 목적으로 평가 기업의 연락처 데이터(이메일 주소)를 사용할 수 있습니다. 평가 요청을 위해 수정되거나 연락되지 않은 평가 기업의 모든 연락처 데이터(이메일 주소)는 최초 사용 후 3년 및 의뢰 기업과의 계약 종료 시 익명화됩니다. 의뢰 기업의 사용자는 계약이 종료될 때까지 유지됩니다.
Vitals 서비스의 경우, EcoVadis는 의뢰받은 서비스를 제공하기 위한 연락 목적으로 성과 이름, 이메일 주소 등 사용자의 개인 정보를 수집합니다.
이용약관에 동의한 평가 기업의 사용자는 GDPR 제17.3조 b)항에 따라 구독 종료 후 10년간 보관됩니다. 평가 기업의 사용자 및 제공된 문서는 구독 종료 후 5년간 보관됩니다. 의뢰 기업의 사용자는 계약이 종료될 때까지 유지됩니다.
EcoVadis 커뮤니티
EcoVadis는 클라이언트와 거래업체 간의 협업, 네트워킹, 지식 공유를 촉진하고 지속가능성 관행을 개선하고 교류하기 위해 온라인 커뮤니티 네트워크(‘커뮤니티’)를 제공합니다.
이러한 서비스를 제공하고 운영하기 위해 EcoVadis는 허가된 사용자의 다음과 같은 개인 데이터를 처리합니다: 이름, 성, 이메일 주소, 위치, 직위, 업계, 관심사 및 회사명. 이 데이터는 사용자 계정을 생성 및 관리하고 커뮤니티에 대한 액세스 및 사용을 활성화하기 위한 목적으로 커뮤니티 플랫폼에서 처리됩니다.
관리
사용자가 참여하는 동안 플랫폼은 사용자의 커뮤니티 상호작용 데이터(예: 게시물, 답글, 로그인 타임스탬프, 조회수)를 자동으로 처리하여 P2P 상호작용을 촉진하고, 디지털 서비스법에 따른 요건을 포함한 커뮤니티 이용약관에 따라 콘텐츠를 관리하며, 커뮤니티의 건전성을 측정합니다.
개인화 및 추천 시스템
EcoVadis는 추천 시스템을 활용하여 사용자에게 표시되는 콘텐츠, 경험 및 커뮤니케이션을 개인화합니다. 이 시스템은 사용자의 직업적 관심사에 따라 어떤 콘텐츠가 사용자의 역할과 가장 관련성이 높은지 예측합니다. 특정 콘텐츠와 눈에 잘 띄는 순서는 주로 다음과 같은 주요 매개 변수에 의해 영향을 받습니다.
사용자 프로필 및 관심사: 프로필에 표시된 업계, 전문적인 역할 및 관심사.
법적 근거, 권리 및 통제
이 데이터의 처리는 정당한 이익(GDPR 제 6조(1)(f)항)에 따라 기존 클라이언트와 거래업체는 물론 지속가능성 퍼포먼스 서비스에 관심이 있는 기업을 대상으로 합니다. 커뮤니티는 업계 전반의 지속가능성 협업을 촉진하기 위한 다른 EcoVadis 서비스와의 관계 또는 잠재적 참여와 관련된 부가가치가 높고 효율적인 서비스로 간주됩니다.
디지털 서비스법 및 GDPR에 따라 사용자는 언제든지 이러한 매개변수에 영향을 미치고 수정할 수 있으며 프로파일링에 다음과 같은 방식으로 이의를 제기할 권리가 있습니다.
프로필에서 선택 사항인 전문적인 ‘관심사’를 제공하지 않을 수도 있습니다. 또한 처음 방문했을 때 다른 정렬 옵션(예: ‘최근’ 또는 ‘시간순’)을 선택하면 개인화된 순위 또는 프로파일링 알고리즘을 적용하지 않고도 콘텐츠를 볼 수 있습니다.
매개변수를 수정하기 위해 언제든지 프로필에서 전문적인 관심사를 업데이트하여 개인화 로직을 변경할 수 있습니다.
마케팅 및 맞춤형 홍보
추가 정보(예: 전문적인 ‘관심사’)로 커뮤니티 프로필을 강화하기로 선택한 경우, EcoVadis는 이 데이터를 사용하여 커뮤니티 내(추천 시스템을 통해) 및 외부 채널(이메일 등)을 통해 개인화된 지속가능성 인사이트 및 관련 마케팅 커뮤니케이션을 제공할 수 있습니다. 이 작업은 사용자에게 높은 가치의 전문적인 콘텐츠를 제공하려는 당사의 정당한 이해관계에 기반하여 처리됩니다. 사용자는 이러한 커뮤니케이션을 완전히 통제할 수 있으며 마케팅 기본 설정을 이용하거나 이메일의 수신 거부 링크를 사용하여 언제든지 이러한 처리에 이의를 제기할 수 있습니다.
불법 콘텐츠 신고(공지 및 조치)
커뮤니티 내에서 불법 콘텐츠를 신고하면 EcoVadis는 사용자의 이름과 이메일 주소를 처리하여 신고를 관리하고 접수 확인 및 결과를 알려드립니다. ‘신고자’로서 사용자의 신원은 기밀로 유지되며, 콘텐츠의 불법성을 판단하기 위해 꼭 필요한 경우(예: 지적재산권 분쟁)를 제외하고는 해당 콘텐츠 게시자에게 공개되지 않습니다. 이러한 공개는 사용자에게 정식으로 통지한 이후에 이루어집니다.
자동화된 관리 및 인적 검토
안전한 환경을 보장하기 위해 EcoVadis는 자동화된 도구를 사용하여 콘텐츠를 탐지하고 관리할 수 있습니다. 자동화된 처리만을 기반으로 사용자의 콘텐츠를 제한하거나 삭제하기로 결정한 경우 관련 로직과 결과에 대해 알려드립니다. 사용자는 이러한 자동화된 결정에 대한 인적 검토를 요청하여 취해진 조치에 이의를 제기할 권리가 있습니다.
미성년자 보호
EcoVadis는 미성년자를 위한 높은 수준의 개인정보 보호와 안전을 위해 최선을 다하고 있습니다. 수신자가 미성년자임을 합리적으로 확신할 수 있는 경우 사용자의 개인 데이터를 사용한 프로파일링에 기반한 광고를 게재하는 것을 엄격하게 금지합니다.
데이터 보존
사용자의 개인 데이터는 사용자가 커뮤니티의 회원으로 활동하는 동안 보관됩니다. 귀사와 EcoVadis 서비스 계약이 종료되더라도 계정을 조기에 해지하지 않는 한 최대 3년 동안 전문가 연락처로서 네트워크의 제한된 부분에 계속 액세스할 수 있습니다.
3년 이상 활동이 없는 계정은 자동으로 폐쇄됩니다. 사용자의 요청으로 또는 활동하지 않아 계정이 폐쇄되면 프로필과 연락처 정보가 영구적으로 삭제됩니다.
디지털 서비스법 및 GDPR을 준수하기 위해 다음과 같은 구체적인 보존 기간이 적용됩니다.
- 관리된 콘텐츠 및 이유 설명: 당사는 내부 불만 처리 및 이의 제기 절차를 원활하게 진행하기 위해 콘텐츠 관리 결정 및 관련 콘텐츠에 대한 기록을 결정 후 6개월 동안 보관합니다.
- 법적 방어 및 아카이브: 법적 청구로부터 방어하거나 서비스 약관을 집행하는 데 필요한 활동 로그 및 커뮤니케이션은 관련 소멸시효에 따라 비즈니스 관계 종료 후 5년 동안 제한된 아카이브에 보관됩니다.
커뮤니티의 토론을 다른 회원들에게 의미 있게 유지하기 위해 게시글과 댓글은 계속 표시되지만 완전히 익명화되어 더 이상 사용자의 이름이나 신원과 연결되지 않습니다. 게시물 본문에 개인정보(예: 휴대폰 번호 또는 특정 식별 정보)를 포함했다면 계정을 폐쇄하기 전에 해당 특정 콘텐츠를 수정하거나 삭제해야 합니다.
처리 거부권 및 콘텐츠 관리 정책을 포함한 사용자의 권리에 대한 자세한 내용은 본 고지 및 커뮤니티 이용약관의 관련 섹션을 참조하시기 바랍니다.
서비스와 관련된 기타 처리:
EcoVadis는 비즈니스, 커뮤니케이션 및 클라이언트와의 관계 관리를 위해 클라이언트 사용자의 명시된 개인 정보를 수집합니다.
서비스 및 플랫폼 기능을 개선하기 위해 플랫폼에서 사용자 행동을 분석합니다. 데이터는 13개월(쿠키 수명) 동안 보관되며 이러한 쿠키를 통해 수집된 정보는 25개월 동안 보관됩니다.
개인 데이터는 청구서 발행, 결제 및 회계 관리 프로세스의 맥락에서 처리됩니다. 이 데이터는 법적 또는 규제 요건에 따라 보존 기간 동안 보관됩니다(청구서: 10년).
또한 EcoVadis는 서비스에 대한 사용자 의견과 관련된 설문조사를 통해 조사를 수행하거나, 뉴스레터를 통해 다른 서비스에 대해 알리거나, 초기 서비스의 논리적 연장선에 있는 유사하거나 관련된 솔루션을 제안하거나, 미래에 제공될 수 있는 잠재적인 새로운 서비스에 대해 알리기 위해 사용자에게 연락할 수도 있습니다. 이 처리에 대해서는 법적 고지 - 데이터 보호(고객 발굴)를 참조하시기 바랍니다. https://ecovadis.com/trust-center/legal-notice-data-protection/
플랫폼의 보안을 위해 사용자의 연결 데이터(IP 주소를 포함한 로그)를 처리합니다. 이 데이터는 플랫폼에서 1년간, 아카이브에서 4년간 보관됩니다.
EcoVadis는 자체 등록 초대 페이지에서 의뢰 기업의 개인에게 제공된 개인 데이터를 처리할 수 있습니다. 그 목적은 의뢰 기업만의 지속가능성 사명과 가치에 대해 평가된 회사에게 알려주는 것입니다. EcoVadis는 데이터(예: 비디오 녹화 또는 프레젠테이션)를 처리할 책임이 있지만, 이 정보를 EcoVadis에 제공하기 전에 해당 데이터 보호법에 따라 필요한 모든 동의를 취득하는 것을 포함하여 이 데이터를 합법적으로 처리하는 것은 의뢰 기업의 책임입니다. 이러한 페이지에 있는 개인 데이터는 의뢰 기업과의 계약 기간 동안 보존됩니다.
수신자
클라이언트 관리를 위해 수집된 데이터는 클라이언트 대응팀, 법률 고문 및 서비스 제공에 관여하는 필요한 제3자(공급자 및 파트너)를 위한 것입니다.
사용자 행동 분석 데이터는 제품 개발팀을 위한 것입니다.
청구서 발행 및 결제, 회계 관리 프로세스 관리를 위해 회계 담당자와 채권추심업체가 액세스할 수 있습니다.
사용자 연결 로그에 대한 액세스는 승인된 IT 및 IT 보안 직원으로 제한됩니다.
자가 등록 초대 페이지에서 의뢰 기업의 개인 데이터에 대한 액세스 권한은 마케팅 팀에게 제공됩니다.
유럽경제지역(EEA) 외부로 이전
EcoVadis에 제출된 개인정보는 EEA 외부에 위치한 다음과 같은 EcoVadis 자회사로 전송될 수 있습니다: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Canada Ltd., EcoVadis Japan K.K., 및 추후 신설될 수 있는 기타 자회사. 이 정보에 대한 액세스는 서비스를 제공하고 위에서 언급한 처리(예: 클라이언트 지원 및 후속 조치)를 위해 필요합니다.
해당 국가가 충분한 수준의 보호를 제공하지 못한다고 간주되는 경우, 안전장치의 하나로 이러한 전송은 EcoVadis SAS(프랑스)와 그 자회사들 간의 (데이터 컨트롤러 - 데이터 컨트롤러) 표준 계약 조항의 적용을 받습니다. 이러한 SCC의 사본은 dpo@ecovadis.com으로 요청할 수 있습니다.
지속가능성 및 탄소 평가 프로세스에서 지속가능성 및 탄소 퍼포먼스 결과를 요청하거나 조회할 때 커뮤니케이션 및 투명성을 촉진하기 위해 평가 기업의 연락처 데이터가 EEA 외부에 위치한 의뢰 클라이언트 기업으로 전송됩니다. 안전 장치의 하나오 이러한 전송은 EcoVadis와 의뢰 기업 간의 (데이터 컨트롤러 - 데이터 컨트롤러) 표준 계약 조항의 적용을 받습니다. https://resources.ecovadis.com/legal-terms-conditions/standard-contractual-clauses-for-customers
제3자(공급자)
EcoVadis는 처리를 위해 EEA 외부의 공급자(프로세서)를 이용합니다. EcoVadis는 안전장치의 하나로 (데이터 컨트롤러 - 데이터 프로세서) 표준 계약 조항에 서명했습니다. 자세한 내용은 당사 신뢰 센터의 GDPR 섹션(https://www.ecovadis.com/trust-center/#IS)을 참조하십시오.
데이터 보호 권리
귀하는 당사에 연락하여 귀하의 정보를 열랍, 수정, 삭제하거나 정보 처리를 제한 또는 반대할 권리가 있습니다. 데이터 보호에 대한 추가 정보는 EcoVadis 웹사이트(https://ecovadis.com/trust-center/data-privacy/)를 참조하십시오.
귀하의 개인정보 보호 및 정보 보호 권리 행사와 관련하여 우려 사항이 있을 경우 다음 연락처를 이용해 언제든지 당사에 연락하시기 바랍니다.
EcoVadis SAS
Data Protection Officer
43 Avenue de la Grande Armée
75116 Paris, France
이메일: dpo@ecovadis.com
또한 귀하와 관련된 개인 정보의 처리가 규정 위반이라고 생각하는 경우 귀하는 다음 감독 당국(CNIL, 3 Place de Fontenoy, 75007 Paris, France)에 불만을 제기할 권리가 있습니다
댓글
댓글 0개
이 문서에는 댓글을 달 수 없습니다.