Aviso legal - Proteção de dados (Serviços)

A EcoVadis SAS e EcoVadis Inc (“EcoVadis”) coletam informações pessoais de usuários de nossos serviços web, incluindo, entre outros, sites localizados em www.ecovadis.com, www.ecovadis-survey.com, www.iq.ecovadis-survey.com, todos os subdomínios e todos os serviços on-line da EcoVadis SAS ou EcoVadis Inc. (“serviços”) e utiliza-as para os fins indicados nos parágrafos abaixo.

Para os serviços on-line da Ulula na Web, consulte a Política de Privacidade Corporativa da Ulula.

O processamento de informações pessoais dos usuários descrito abaixo é baseado nos interesses legítimos da EcoVadis na acepção do Artigo 6. 1. f) do RGPD.

A EcoVadis coleta e utiliza as informações pessoais de usuários de seus Serviços, pelo(a):

a) fornecimento de informações pessoais pelos usuários em formulários de cadastro on-line;

b) envio por usuários de clientes empresariais (“empresa(s) solicitante(s)”) e usuários de parceiros comerciais de empresas solicitantes (“empresa(s) avaliada(s)”) dos detalhes para contato de seus próprios usuários;

c) envio de dados para contato de usuários de empresa(s) avaliada(s) por usuários de empresas solicitantes por meio de formulários on-line;

d) fornecimento de informações pessoais de usuários de empresas solicitantes ou empresas avaliadas por e-mail.

Para usuários que não participam dos serviços e dos processos relacionados, consulte o Aviso Legal - Proteção de Dados (Prospecção). https://ecovadis.com/pt/trust-center/legal-notice-data-protection/.

Avaliação de sustentabilidade e gestão de carbono
A EcoVadis coleta as seguintes informações pessoais de seus usuários: nome e sobrenome, endereço de e-mail, número de telefone e cargo para fins de contato para fornecer serviços solicitados.

As atividades do usuário solicitante na plataforma são rastreadas, e o status dessas atividades (tempo até o primeiro login, progresso de integração e envolvimento) é comunicado para o gerente de programa da empresa solicitante para fins de melhorar a integração e o envolvimento do lado da empresa solicitante.

O contato do administrador da empresa avaliada criado na solução EcoVadis é visível para todos os usuários que fazem parte da rede EcoVadis da empresa avaliada.

No caso de compartilhamento da ficha de resultados de sustentabilidade ou gestão de carbono pela empresa avaliada, as informações de contato do administrador são visíveis ao administrador da empresa solicitante e aos administradores de suas subsidiárias.

As informações pessoais coletadas por meio das páginas web EcoVadis mencionadas acima são registradas em arquivos digitais pela EcoVadis. Elas são mantidas até o final do contrato com as empresas solicitantes que estão solicitando avaliações de sustentabilidade ou gestão de carbono de suas empresas avaliadas e por cinco (5) anos após o término da assinatura das empresas avaliadas.

A EcoVadis, como uma empresa de classificação, deve manter a rastreabilidade das ações relacionadas às contas dos clientes (ex., adição de documentos à plataforma EcoVadis, envio de questionários, aceite de solicitação de clientes para compartilhamento de resultados de sustentabilidade e desempenho de carbono, etc.). Por este motivo, nomes de usuários (inativos) são mantidos como uma referência para responder a qualquer consulta e estabelecer, exercer ou defender-se de ações judiciais. Com referência à seção 17.3(e) do RGPD.

Os dados dos usuários de empresas avaliadas que aceitaram os Termos e Condições são mantidos por 10 anos após o vencimento da assinatura de acordo com o Artigo 17.3 b) do RGPD.

Os usuários que não estavam envolvidos em atividades de usuário ou que não aceitaram os T&Cs podem ser apagados pela empresa avaliada durante o período de assinatura.

Os documentos serão excluídos 5 anos após o fim da inscrição para manter a justificativa para a pontuação.

Cursos Online da Academy
Como parte deste serviço, a EcoVadis oferece uma plataforma de cursos online para auxiliar os usuários de empresas avaliadas e empresas solicitantes a melhorarem as suas práticas de sustentabilidade. A EcoVadis coleta dados das suas participações nos cursos e resultados, que serão compartilhados com os gerentes da sua própria empresa (que têm o perfil de administrador). Apenas dados de usuário anonimizados e agregados das empresas avaliadas serão compartilhados com as empresas solicitantes com as quais você concordou previamente em compartilhar sua ficha de resultados de sustentabilidade ou gestão de carbono.

Para usuários não clientes que utilizam a plataforma de cursos online, aplica-se o seguinte:
A EcoVadis coleta dados sobre sua participação no curso e seus resultados. Eles serão compartilhados com os gerentes do cliente que está financiando o acesso aos cursos de sua própria empresa (com o perfil de Administrador). A EcoVadis processa seus dados pessoais com a finalidade de fornecer acesso à EcoVadis Academy para que os usuários de nossos clientes participem de cursos online para entender as práticas de sustentabilidade. A EcoVadis coleta as seguintes informações pessoais dos seus usuários: nome e sobrenome, endereço de e-mail (nome de usuário). As informações pessoais coletadas são mantidas até o final do contrato da empresa solicitante. 

Serviço IQ e Vitals
Para o serviço IQ, as empresas solicitantes podem usar os dados de contato (endereços de e-mail) das empresas avaliadas para fins de identificação da empresa no sistema EcoVadis. Quaisquer dados de contato (endereços de e-mail) das empresas avaliadas que não tenham sido editados ou contatados para uma solicitação de avaliação são anonimizados 3 anos após o primeiro uso e ao final do contrato com a empresa solicitante. Os usuários das empresas solicitantes são mantidos até o final do contrato. 

Para o serviço Vitals, a EcoVadis coleta as seguintes informações pessoais de seus usuários: nome e sobrenome e endereço de e-mail para fins de contato para fornecer serviços solicitados.

Os dados dos usuários de empresas avaliadas que aceitaram os Termos e Condições são mantidos por 10 anos após o vencimento da assinatura de acordo com o Artigo 17.3 b) do RGPD. Os usuários das empresas avaliadas e os documentos fornecidos são mantidos por 5 anos após o término da assinatura. Os usuários das empresas solicitantes são mantidos até o final do contrato. 

Comunidade EcoVadis
A EcoVadis oferece uma rede comunitária online (a "Comunidade"), para facilitar a colaboração, o networking e o compartilhamento de conhecimento entre nossos clientes e parceiros, visando melhorar e promover práticas de sustentabilidade.

Para fornecer e operar este serviço, a EcoVadis processa os seguintes dados pessoais de usuários autorizados: Nome e sobrenome, endereço de e-mail, localização, cargo, setor, interesses e nome da empresa. Esses dados são processados na plataforma da comunidade com o objetivo de criar e gerenciar sua conta de usuário e permitir seu acesso e uso da Comunidade.

Moderação 
Durante sua participação, a plataforma processa automaticamente seus Dados de Interação Comunitária (por exemplo, publicações, respostas, carimbos de tempo de login, visualizações) para facilitar a interação entre pares, moderar o conteúdo conforme os Termos de Uso da Comunidade, incluindo os requisitos da Lei de Serviços Digitais, e medir a saúde da comunidade.

Sistemas de personalização e recomendação 
A EcoVadis utiliza sistemas de recomendação para personalizar o conteúdo, a experiência e as comunicações exibidas a você. Esse sistema depende dos seus interesses profissionais e prevê qual conteúdo será mais relevante para sua função. O conteúdo específico e sua ordem de destaque são influenciados principalmente pelos seguintes parâmetros principais:
Perfil e interesses do usuário: O setor, a função profissional e os interesses indicados no seu perfil.

Base legal, direitos e controle 
O tratamento desses dados baseia-se no Interesse Legítimo (RGPD, Art. 6(1)(f)) para clientes e parceiros atuais, bem como para empresas interessadas em serviços de desempenho de sustentabilidade. A Comunidade é considerada um serviço eficiente e de valor agregado, relevante para seu relacionamento ou potencial envolvimento com outros serviços da EcoVadis voltados para fomentar a colaboração de sustentabilidade em todo o setor.
Conforme a Lei de Serviços Digitais e o RGPD, você tem o direito de influenciar e modificar esses parâmetros a qualquer momento e de se opor à criação de perfis:
Você pode optar por não incluir "Interesses" profissionais opcionais no seu perfil. Além disso, ao selecionar opções alternativas de ordenação (como "Mais recente" ou "Cronológica") na sua primeira visita, você pode visualizar o conteúdo sem a aplicação de algoritmos personalizados de classificação ou perfil.
Modificar parâmetros: Você pode atualizar seus interesses profissionais no seu perfil a qualquer momento para alterar a lógica de personalização.

Marketing e alcance personalizado 
Se você optar por enriquecer seu perfil comunitário com informações adicionais (como seus 'Interesses' profissionais), a EcoVadis pode usar esses dados para fornecer insights personalizados de sustentabilidade e comunicações de marketing relevantes tanto dentro da Comunidade (pelo sistema de recomendação) quanto por canais externos (como e-mail). Este processamento é baseado em nosso interesse legítimo de fornecer a você conteúdo profissional de alto valor. Você mantém controle total sobre essas comunicações e pode se opor a esse processamento a qualquer momento, por meio de suas preferências de marketing ou usando o link de cancelamento de inscrição em nossos e-mails.

Denunciar conteúdo ilegal (Notificação e ação)
Se você denunciar conteúdo ilegal dentro da Comunidade, a EcoVadis processa seu nome e endereço de e-mail para gerenciar a denúncia e fornecer uma confirmação de recebimento e o resultado. Sua identidade como "informante" permanecerá confidencial e não será divulgada ao usuário afetado, a menos que tal divulgação seja estritamente necessária para determinar a ilegalidade do conteúdo (por exemplo, em disputas de propriedade intelectual). Você será devidamente informado antes que qualquer divulgação ocorra.

Moderação automatizada e revisão humana
Para garantir um ambiente seguro, a EcoVadis pode usar ferramentas automatizadas para detectar e moderar o conteúdo. Se for tomada a decisão de restringir ou remover seu conteúdo apenas com base em processamento automático, você será informado sobre a lógica envolvida e as consequências. Você tem o direito de solicitar uma revisão humana de qualquer decisão automatizada para contestar a ação tomada.

Proteção de menores
A EcoVadis é comprometida com um alto nível de privacidade e segurança para menores. Proibimos estritamente a apresentação de anúncios baseados em perfis usando dados pessoais dos usuários quando sabemos com razoável certeza que o destinatário é menor de idade.

Retenção de dados 
Seus dados pessoais são mantidos enquanto você for um membro ativo da Comunidade. Se o contrato da sua empresa com os serviços da EcoVadis terminar, você ainda pode acessar partes limitadas da rede como contato profissional por até três anos, a menos que decida fechar sua conta mais cedo.
Fechamos automaticamente contas que estão inativas há mais de três anos. Quando uma conta é fechada, por seu pedido ou por inatividade, excluímos permanentemente seu perfil e seus dados de contato.
Para garantir o cumprimento da Lei de Serviços Digitais e do RGPD, aplicam-se os seguintes períodos específicos de retenção:

• Conteúdo moderado e declarações de razões: Mantemos registros das decisões de moderação de conteúdo e do conteúdo associado por seis (6) meses após a decisão, para facilitar o processo interno de tratamento de reclamações e recursos.
• Defesa legal e arquivo: Os registros de atividades e comunicações necessários para defesa contra reivindicações legais ou cumprimento de nossos Termos de Serviço são mantidos em um arquivo restrito por cinco (5) anos após o término da relação comercial, conforme os prazos de prescrição aplicáveis.

Para manter as discussões da Comunidade significativas para os outros membros, suas publicações e comentários permanecerão visíveis, mas totalmente anonimizados, ou seja, não estarão mais vinculados ao seu nome ou identidade. Se você incluiu informações pessoais no corpo de uma postagem (como seu número de telefone ou dados específicos de identificação), deve editar ou excluir esse conteúdo específico antes de fechar sua conta.

Para detalhes sobre seus direitos, incluindo o direito de contestar o processamento e as políticas de moderação de conteúdo, consulte as seções relevantes deste aviso e os Termos de Uso da Comunidade.

Outros processamentos relacionados ao serviço:
A EcoVadis coleta as informações pessoais dos usuários de seus clientes para suas comunicações comerciais e para gerenciar os relacionamentos com seus clientes.

O comportamento dos usuários é analisado na plataforma para melhorar os serviços e as funções da mesma. Os dados são mantidos por 13 meses (vida útil do cookie) e 25 meses para as informações coletadas por meio desses cookies.

Dados pessoais são processados no contexto do faturamento, pagamento e processos de gestão contábeis. Esses dados são mantidos por um período de retenção de acordo com os requisitos legais ou regulatórios (faturas: 10 anos.

Além disso, a EcoVadis também pode entrar em contato com os usuários para realizar pesquisas relacionadas às opiniões dos usuários sobre Serviços, para informar em newsletters sobre outros Serviços, oferecer soluções semelhantes ou relacionadas que sejam uma extensão lógica do serviço inicial, ou para informar sobre potenciais novos serviços que possam ser oferecidos no futuro. Para esse processamento, consulte o Aviso legal - Proteção de dados (Prospecção). https://ecovadis.com/pt/trust-center/legal-notice-data-protection/.

Dados de conexão dos usuários (logs incluindo o endereço IP) são processados para segurança da plataforma. Esses dados são mantidos por 1 ano na plataforma e 4 anos em arquivo.

A EcoVadis poderá processar os dados pessoais fornecidos por pessoas de empresas solicitantes nas páginas de convite de autocadastro, com o objetivo de informar as empresas avaliadas sobre a missão e os valores de sustentabilidade específicos de uma empresa solicitante. Embora a EcoVadis seja responsável pelo processamento dos dados (ex., gravações de vídeo ou apresentações), é responsabilidade da empresa solicitante processar legalmente esses dados, incluindo a obtenção de todos os consentimentos necessários conforme as leis de proteção de dados aplicáveis antes de fornecer essas informações à EcoVadis. Os dados pessoais contidos nessas páginas são mantidos durante o período do contrato com a empresa solicitante.

Destinatários
Os dados coletados para o gerenciamento de clientes destinam-se às nossas equipes de atendimento ao cliente, consultores jurídicos e terceiros necessários (fornecedores e parceiros) envolvidos na prestação de serviços.

Os dados de análise do comportamento do usuário são para uso da equipe de desenvolvimento de produtos.

A equipe de contabilidade, além de empresas de coleta de débitos terão acesso para faturamento e pagamento e administração de processos de gestão contábil.

O acesso aos logs de conexão dos usuários está restrito a funcionários de TI e de Segurança de TI autorizados.

O acesso aos dados pessoais das empresas solicitantes na página de convite de autocadastro é destinado à equipe de marketing.

Transferência para fora do Espaço Econômico Europeu (EEE)
As informações pessoais enviadas à EcoVadis podem ser transferidas para as subsidiárias da EcoVadis localizadas fora do EEE: EcoVadis (Maurício) Ltd., EcoVadis (EUA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Canadá Ltd., EcoVadis Japão K.K. e outras subsidiárias que podem ser formadas posteriormente. O acesso a essas informações é necessário para fornecer o serviço e para o processamento mencionado acima, ex., para auxiliar e acompanhar os clientes.

Como salvaguarda, essa transferência é regida por (Controlador de dados - Controlador de dados) cláusulas contratuais padrão entre a EcoVadis SAS (França) e suas subsidiárias, caso seja considerado que o país não garante um nível adequado de proteção. Uma cópia dessas cláusulas contratuais padrão podem ser solicitada em dpo@ecovadis.com

No processo de avaliação de sustentabilidade e gestão de carbono, os dados de contato da empresa avaliada são transferidos para empresas do cliente solicitante localizadas fora do EEE ao solicitar ou visualizar os resultados de sustentabilidade e desempenho de carbono, a fim de facilitar a comunicação e a transparência. Como salvaguarda, essa transferência é governada por cláusulas contratuais (Controlador de dados — Controlador de dados) padrão entre a EcoVadis e os clientes solicitantes: https://resources.ecovadis.com/legal-terms-conditions/standard-contractual-clauses-for-customers

Terceiros (fornecedores)
Para fins de processamento, a EcoVadis utiliza provedores (processadores) estabelecidos fora o EEE. A EcoVadis assinou cláusulas contratuais padrão (Controlador de dados - Processador de dados) como medida de proteção. Para obter mais informações, acesse a seção sobre o RGPD no nosso Centro de Confiança: https://ecovadis.com/pt/trust-center/

Direitos de proteção de dados
Você tem o direito de acessar, retificar ou apagar seus dados, restringir ou negar o processamento dos seus dados entrando em contato conosco. Você encontrará mais informações sobre proteção de dados em nosso site: https://ecovadis.com/pt/trust-center/data-privacy/

Se você tiver alguma dúvida sobre a proteção de seus dados pessoais e o exercício de seus direitos de proteção de dados, fique à vontade para entrar em contato conosco usando as informações abaixo.

EcoVadis SAS
Data Protection Officer
43 Avenue de la Grande Armée
75116 Paris, France
E-mail: dpo@ecovadis.com

Além disso, você tem o direito de apresentar uma reclamação a uma autoridade fiscalizadora: CNIL, 3 Place de Fontenoy, 75007 Paris, França, se considerar que o processamento de dados pessoais relacionados a você viola o regulamento.