EcoVadis SAS 및 EcoVadis Inc(‘EcoVadis’)는 www.ecovadis.com, www.ecovadis-survey.com, www.iq.ecovadis-survey.com, 모든 하위 도메인에 위치한 사이트 등에서 제공하는 EcoVadis의 웹 서비스 및 EcoVadis의 기타 모든 온라인 서비스(‘서비스’)의 사용자로부터, 그리고 아래 명시된 목적을 위해 개인 정보를 수집합니다.
아래에 언급된 사용자 개인 정보의 처리는 GDPR 제6조 1.f)에서 의미하는 EcoVadis의 정당한 이익에 근거합니다.
EcoVadis는 다음 과정을 통해 서비스 사용자의 개인 정보를 수집 및 이용합니다.
a) 온라인 등록 양식에서 사용자가 개인 정보 제공
b) 온라인 양식에서 기업 클라이언트(“의뢰 기업(들)’)의 사용자 및 의뢰 기업의 거래업체(‘평가 기업(들)’)의 사용자가 각각 연락처 정보 제출
c) 온라인 양식에서 의뢰 기업 사용자가 평가 기업(들) 사용자의 연락처 정보 제출
d) 이메일 메시지를 통해 의뢰 기업 또는 평가 기업 사용자의 개인 정보 제공
서비스 및 관련 절차에 참여하지 않는 사용자의 경우, 법적 고지 - 데이터 보호(고객 발굴)를 참조하시기 바랍니다. https://ecovadis.com/trust-center/legal-notice-data-protection/.
지속가능성 및 탄소 평가
EcoVadis는 의뢰받은 서비스를 제공하기 위한 연락 목적으로 성과 이름, 이메일 주소, 전화번호, 직책 등 사용자들의 개인 정보를 수집합니다.
이 서비스의 일환으로 EcoVadis는 평가 기업 및 평가 의뢰 기업 내 사용자가 지속가능성 관행을 개선할 수 있도록 지원하는 E-러닝 플랫폼을 제공합니다. EcoVadis는 과정 참여 및 결과에 대한 데이터를 수집하여 귀사의 관리자(관리자 프로필 보유)와 공유합니다. 귀사가 이전에 지속가능성 또는 탄소 스코어카드를 공유하기로 동의한 평가 의뢰 기업과는 평가 기업의 익명화되고 집계된 사용자 데이터만 공유됩니다.
평가를 의뢰하는 사용자의 플랫폼 내 활동을 추적하고, 평가를 의뢰하는 사용자의 활동 상태(최초 로그인 시간, 온보딩 진행 상황)를 의뢰 기업측의 온보딩 개선을 목적으로 의뢰 기업의 프로그램 관리자에게 전달합니다.
EcoVadis 솔루션에서 생성된 평가 기업의 관리자 연락처는 평가 기업의 EcoVadis 네트워크에 속한 모든 사용자에게 표시됩니다.
평가 기업이 지속가능성 또는 탄소 스코어카드를 공유하는 경우, 관리자의 연락처 정보가 의뢰 기업의 관리자 및 그 자회사의 관리자에게 표시됩니다.
위에 언급된 EcoVadis 웹페이지를 통해 수집된 개인 정보는 EcoVadis에 의해 디지털 파일에 기록됩니다. 해당 정보는 평가 기업의 지속가능성 또는 탄소 평가를 요청한 의뢰 기업과의 계약 종료 시까지 및 평가 기업의 구독 종료 후 5년간 보관됩니다.
평가 기관인 EcoVadis는 클라이언트 계정과 관련된 활동의 트레이서빌리티를 유지하기 위해서 정보를 보관합니다(예: EcoVadis 플랫폼에 문서 업로드, 설문지 제출, 지속가능성 또는 탄소 퍼포먼스 결과 공유에 대한 클라이언트 요청 수락 등). 이러한 이유로 (비활성) 사용자 이름은 모든 문의에 답변하고 잠재적인 법적 청구를 설정, 행사 또는 방어할 수 있도록 참조용으로 보관됩니다. GDPR 17.3(e)항을 참조하십시오.
이용약관에 동의한 평가 기업 사용자들의 경우 GDPR 17조 3 b)에 따라 구독 종료 후 10년간 보관됩니다.
채점의 정당성을 유지하기 위해 구독 종료 후 5년이 지나면 문서는 삭제됩니다.
IQ 및 Vitals 서비스
IQ 서비스의 경우 평가 요청을 위해 수정되거나 연락되지 않은 평가 기업의 모든 연락처 데이터(이메일 주소)는 최초 사용 후 3년 및 의뢰 기업과의 계약 종료 시 익명화됩니다.
Vitals 서비스의 경우, EcoVadis는 의뢰받은 서비스를 제공하기 위한 연락 목적으로 성과 이름, 이메일 주소 등 사용자의 개인 정보를 수집합니다.
이용약관에 동의하지 않은 평가 기업의 모든 연락처 데이터는 최초 사용 후 3년 및 의뢰 기업과의 계약 종료 시 익명화됩니다.
이용약관에 동의한 평가 기업의 사용자는 GDPR 제17.3조 b)항에 따라 구독 종료 후 10년간 보관됩니다. 제공된 문서는 구독 종료 후 5년간 보관됩니다.
서비스와 관련된 기타 처리:
EcoVadis는 비즈니스, 커뮤니케이션 및 클라이언트와의 관계 관리를 위해 클라이언트 사용자의 명시된 개인 정보를 수집합니다.
서비스 및 플랫폼 기능을 개선하기 위해 플랫폼에서 사용자 행동을 분석합니다. 데이터는 1년간 보관됩니다.
개인 데이터는 청구서 발행, 결제 및 회계 관리 프로세스의 맥락에서 처리됩니다. 이 데이터는 법적 또는 규제 요건에 따라 보존 기간 동안 보관됩니다(청구서: 10년).
또한 EcoVadis는 서비스에 대한 사용자 의견과 관련된 설문조사를 통해 조사를 수행하거나 뉴스레터를 통해 다른 서비스에 대해 알리거나 미래에 제공될 수 있는 잠재적인 새로운 서비스에 대해 알리기 위해 사용자에게 연락할 수 있습니다. 이 처리에 대해서는 법적 고지 - 데이터 보호(고객 발굴)를 참조하시기 바랍니다. https://ecovadis.com/trust-center/legal-notice-data-protection/.
플랫폼의 보안을 위해 사용자의 연결 데이터(IP 주소를 포함한 로그)를 처리합니다. 이 데이터는 플랫폼에서 1년간, 아카이브에서 4년간 보관됩니다.
수신자
클라이언트 관리를 위해 수집된 데이터는 클라이언트 대응팀, 법률 고문 및 서비스 제공에 관여하는 필요한 제3자(공급자)를 위한 것입니다.
사용자 행동 분석 데이터는 제품 개발팀을 위한 것입니다.
청구서 발행 및 결제, 회계 관리 프로세스 관리를 위해 회계 담당자와 채권추심업체가 액세스할 수 있습니다.
사용자 연결 로그에 대한 액세스는 승인된 IT 및 IT 보안 직원으로 제한됩니다.
유럽경제지역(EEA) 외부로 이전
EcoVadis에 제출된 개인정보는 EEA 외부에 위치한 다음과 같은 EcoVadis 자회사로 전송될 수 있습니다: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Canada Ltd., EcoVadis Japan K.K., 및 추후 신설될 수 있는 기타 자회사. 이 정보에 대한 액세스는 서비스를 제공하고 위에서 언급한 처리(예: 클라이언트 지원 및 후속 조치)를 위해 필요합니다.
해당 국가가 충분한 수준의 보호를 제공하지 못한다고 간주되는 경우, 안전장치의 하나로 이러한 전송은 EcoVadis SAS(프랑스)와 그 자회사들 간의 (데이터 컨트롤러 - 데이터 컨트롤러) 표준 계약 조항의 적용을 받습니다.
지속가능성 및 탄소 평가 프로세스에서 지속가능성 및 탄소 퍼포먼스 결과에 액세스할 때 평가 기업의 연락처 데이터는 EEA 외부에 위치한 의뢰 클라이언트 기업으로 전송됩니다. 안전장치의 하나로 이러한 전송은 EcoVadis와 의뢰 클라이언트 간의 (데이터 컨트롤러 - 데이터 컨트롤러) 표준 계약 조항의 적용을 받습니다.
제3자(공급자)
Ecovadis는 처리를 위해 EEA 외부의 공급자(프로세서)를 이용합니다. EcoVadis는 안전장치의 하나로 (데이터 컨트롤러 - 데이터 프로세서) 표준 계약 조항에 서명했습니다. 자세한 내용은 당사 신뢰 센터의 GDPR 섹션(https://www.ecovadis.com/trust-center/#IS)을 참조하십시오.
데이터 보호 권리
귀하는 귀하의 정보를 열람, 수정, 삭제하거나 그 처리에 제한 또는 반대할 권리뿐만 아니라 당사에 연락하여 귀하의 정보를 제공받을 권리가 있습니다. 데이터 보호에 대한 추가 정보는 EcoVadis 웹사이트(www.ecovadis.com/legal-notice/)를 참조하십시오.
귀하의 개인정보 보호 및 정보 보호 권리 행사와 관련하여 우려 사항이 있을 경우 다음 연락처를 이용해 언제든지 당사에 연락하시기 바랍니다.
EcoVadis SAS
Data Protection Officer
43 Avenue de la Grande Armée
75116 Paris, France
이메일: dpo@ecovadis.com
또한 귀하와 관련된 개인 정보의 처리가 규정 위반이라고 생각하는 경우 귀하는 다음 감독 당국(CNIL, 3 Place de Fontenoy, 75007 Paris, France)에 불만을 제기할 권리가 있습니다
댓글
댓글 0개
이 문서에는 댓글을 달 수 없습니다.