Компании EcoVadis SAS и EcoVadis Inc (далее «EcoVadis») собирают персональные данные у пользователей наших веб-сервисов, включая, помимо прочего, сайты, находящиеся по адресам www.ecovadis.com, www.ecovadis-survey.com, www.iq.ecovadis-survey.com, все субдомены и остальные онлайн-сервисы EcoVadis (далее — «Сервисы») и использует в целях, определенных в пунктах ниже.
Обработка персональных данных пользователей осуществляется с целью реализации законных интересов EcoVadis в понимании Статьи 6. 1. f) Общего регламента ЕС по защите персональных данных (GDPR).
EcoVadis собирает и использует персональные данные пользователей своих сервисов посредством следующего:
a) предоставление персональных данных пользователями в формах онлайн-регистрации;
b) отправка данных через онлайн-формы пользователями корпоративных заказчиков («Запрашивающая (-ие) компания (-ии)») и пользователями коммерческих партнеров запрашивающих компаний («Оцениваемая (-ые) компания (-ии)»), отправка контактных данных их собственных пользователей;
c) отправка онлайн-форм пользователями запрашивающих компаний с контактными данными пользователей оцениваемой (-ых) компании (-й);
d) предоставление персональных данных пользователей запрашивающих компаний или оцениваемых компаний посредством сообщений электронной почты.
Обработка данных пользователей, не участвующих в Сервисах и соответствующих процессах, регулируется документом «Юридическое уведомление - Защита данных (проспекция)»: https://ecovadis.com/ru/trust-center/legal-notice-data-protection/.
Оценка устойчивого развития и выбросов углерода
EcoVadis собирает следующие персональные данные своих пользователей: имя и фамилию, адрес эл. почты, номер телефона и должность — для связи с целью предоставления запрашиваемых услуг.
В рамках данной услуги EcoVadis предлагает платформу онлайн-обучения для поддержки пользователей в оцениваемых компаниях и запрашивающих компаниях, а также для помощи в совершенствовании применяемых ими практик устойчивого развития. EcoVadis собирает данные о вашем участии в курсах и результаты, которые будут доступны руководителям вашей компании, имеющим профиль администратора. Запрашивающим компаниям, которым ваша компания открыла доступ к своей карточке результатов по устойчивому развитию и выбросам углерода, будут доступны только анонимизированные и агрегированные данные пользователей оцениваемых компаний.
Действия запрашивающего пользователя на платформе отслеживаются, и статус этих действий запрашивающего пользователя (время до первого входа в систему, ход регистрации) передается программному менеджеру запрашивающей компании с целью повышения эффективности процесса регистрации на стороне запрашивающей компании.
Контактные данные администратора оцениваемой компании, созданные в решении EcoVadis, видны всем пользователям, входящим в сеть EcoVadis оцениваемой компании.
В случае предоставления оцениваемой компанией доступа к карточке результатов по устойчивому развитию или выбросам углерода, контактная информация администратора видна администратору запрашивающей компании и администраторам ее дочерних компаний.
Персональные данные, собираемые через вышеупомянутые веб-страницы EcoVadis записываются EcoVadis в цифровые файлы. Они хранятся до истечения срока действия контракта с компаниями, запрашивающими оценку устойчивого развития и выбросов углерода у оцениваемых компаний, и в течение 5 (пяти) лет с момента окончания подписки для оцениваемых компаний.
EcoVadis как рейтинговое агентство отвечает за прослеживаемость действий, связанных с учетными записями заказчиков. Примеры включают загрузку документов на платформу EcoVadis, отправку анкет, принятие запросов заказчиков на предоставление доступа к результатам по устойчивому развитию или выбросам углерода и т. д. По этой причине (неактивные) имена пользователей хранятся в справочных целях, чтобы иметь возможность отвечать на любые запросы, а также обосновывать, предъявлять и оспаривать исковые требования. См. раздел 17.3(e) Общего регламента ЕС по защите персональных данных (GDPR).
Информация о пользователях оцениваемых компаний, принявших Общие условия и положения, хранится в течение 10 лет после окончания подписки в соответствии со статьей 17.3 b) Общего регламента ЕС по защите персональных данных (GDPR).
Документы будут удалены через пять лет после даты окончания подписки для обоснования оценки.
Сервисы IQ и Vitals
Для сервиса EcoVadis IQ любые контактные данные (адреса эл. почты) оцениваемых компаний, которые не редактировались и не использовались при запросе оценки, анонимизируются через три года с момента первого использования и в конце срока действия договора с запрашивающей компанией.
Для сервиса Vitals EcoVadis собирает следующие персональные данные своих пользователей: имя и фамилию, адрес электронной почты для связи с целью предоставления запрашиваемых услуг.
Любые контактные данные оцениваемых компаний, не принявших условия и положения, анонимизируются через 3 года после первого использования и по окончании договора с запрашивающей компанией.
Информация о пользователях оцениваемых компаний, принявших Общие условия и положения, хранится в течение 10 лет после окончания подписки в соответствии со статьей 17.3 b) Общего регламента ЕС по защите персональных данных (GDPR). Предоставленные документы хранятся в течение пяти лет после окончания подписки.
Другие процедуры, связанные с функционированием сервиса:
EcoVadis собирает описанные выше персональные данные своих заказчиков для целей своих бизнес-коммуникации и управления отношениями с заказчиками.
Для улучшения сервисов и функций платформы поведение пользователей на платформе анализируется. Данные хранятся 1 год.
Персональные данные обрабатываются в контексте процессов выставления счетов-фактур, оплаты и ведения бухгалтерского учета. Эти данные хранятся в течение срока, соответствующего законодательным или нормативным требованиям (счета-фактуры: 10 лет).
Кроме того, EcoVadis может также связываться с пользователями для получения их мнения о Сервисах посредством опросов, информирования с помощью информационных рассылок о других Сервисах или потенциальных новых Сервисах, которые могут быть предложены в будущем. Данный процесс регулируется документом «Юридическое уведомление - Защита данных (проспекция)»: https://ecovadis.com/ru/trust-center/legal-notice-data-protection/.
Для обеспечения безопасности платформы обрабатываются данные о подключении пользователей (журналы, включая IP-адрес). Эти данные хранятся в течение одного года на платформе и четырех лет в архиве.
Получатели
Данные, собранные с целью управления отношениями с заказчиками, предназначены для команд, взаимодействующих непосредственно с заказчиками, юридических консультантов и третьих лиц (поставщиков), которые участвуют в предоставлении Сервисов.
Данные аналитики поведения пользователей предназначены для команды разработчиков продуктов.
Доступ к процессам выставления и оплаты счетов и управления бухгалтерским учетом будет иметь администрация, сотрудники бухгалтерии, а также компании, занимающиеся взысканием долгов.
Доступ к журналам подключений пользователей имеют только уполномоченные сотрудники ИТ-отдела и службы ИТ-безопасности.
Передача за пределы Европейского экономического пространства (EEA)
Персональные данные, представленные EcoVadis, могут передаваться дочерним компаниям EcoVadis, расположенным за пределами EEA: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Canada Ltd., EcoVadis Japan K.K., и другим дочерним компаниям, которые могут быть образованы позднее. Доступ к этой информации необходим для предоставления сервиса и для вышеупомянутой обработки, например, для оказания помощи и последующей работы с заказчиками.
В качестве меры предосторожности данная передача (контролер данных – контролер данных) регулируется стандартными договорными условиями между EcoVadis SAS (Франция) и ее дочерними компаниями, если считается, что страна не обеспечивает надлежащий уровень защиты.
В процессе проведения оценки устойчивого развития и выбросов углерода контактные данные оцениваемой компании передаются запрашивающей компании-заказчику, расположенной за пределами EEA, когда она получает доступ к результатам оценки устойчивого развития и выбросов углерода. В качестве меры предосторожности данная передача регулируется стандартными положениями соглашения между EcoVadis и запрашивающей компанией-заказчиком (Оператор данных — Оператор данных).
Сторонние компании (поставщики)
В целях обработки данных EcoVadis использует поставщиков (обработчиков данных), находящихся за пределами EEA. Компания EcoVadis подписала (Контроллер данных – Процессор данных) стандартные положения договора в качестве меры предосторожности. Подробную информацию можно найти в разделе о GDPR на странице нашего Центра сертификации: https://ecovadis.com/ru/trust-center/
Права на защиту данных
Вы имеете право на доступ к своим данным, их исправление или удаление, ограничение их обработки или запрет обработки, а также на получение своих экспортированных данных. Для этого свяжитесь с нами. Дополнительную информацию о защите данных вы можете найти на нашем веб-сайте: https://ecovadis.com/ru/trust-center/data-privacy/.
Если у вас есть какие-либо вопросы относительно защиты ваших персональных данных и осуществления ваших прав на защиту данных, вы всегда можете связаться с нами, используя контактную информацию ниже.
EcoVadis SAS
Сотрудник, ответственный за защиту данных
43 Avenue de la Grande Armée
75116 Paris, France (Франция)
Электронная почта: dpo@ecovadis.com
Кроме того, вы имеете право подать жалобу в надзорный орган: CNIL, 3 Place de Fontenoy, 75007 Paris, France, если вы считаете, что обработка относящихся к вам персональных данных нарушает регламент.
Комментарии
0 комментариев
Статья закрыта для комментариев.