ประกาศทางกฎหมาย - การคุ้มครองข้อมูล (การประเมินผล ความยั่งยืน)

EcoVadis เก็บรวบรวมข้อมูลจากผู้ใช้บริการเว็บของเรา รวมถึง แต่ไม่จำกัดเพียงหน้าเว็บไซต์ซึ่งอยู่ที่ www.ecovadis.com,www.ecovadis-survey.com,  www.iq.ecovadis-survey.com โดเมนย่อยทั้งหมด และบริการออนไลน์อื่น ๆ ทั้งหมดของ EcoVadis SAS หรือ EcoVadis Inc. (“บริการ”) และใช้เพื่อวัตถุประสงค์ที่กำหนดไว้ในย่อหน้าด้านล่าง

EcoVadis เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการของตน ผ่าน:

ก) การให้ข้อมูลส่วนบุคคลโดยผู้ใช้ในแบบฟอร์มการลงทะเบียนออนไลน์

ข) การส่งรายละเอียดการติดต่อของตนเองผ่านแบบฟอร์มออนไลน์จากผู้ใช้ของลูกค้าองค์กร (“บริษัทที่ส่งคำขอ”) และจากผู้ใช้ของคู่ค้าของบริษัทที่ส่งคำขอ (“บริษัทที่ได้รับการประเมิน”)

ค) การส่งรายละเอียดการติดต่อของผู้ใช้ของบริษัทที่ได้รับการประเมินผ่านแบบฟอร์มออนไลน์จากผู้ใช้ของบริษัทที่ส่งคำขอ

ง) การให้ข้อมูลส่วนบุคคลโดยผู้ใช้ของบริษัทที่ส่งคำขอหรือบริษัทที่ได้รับการประเมินผ่านข้อความอีเมล 

สำหรับผู้ใช้ที่ไม่เข้าร่วมในกระบวนการประเมินผล CSR โปรดดูประกาศทางกฎหมาย - การคุ้มครองข้อมูล (ผู้มีแนวโน้มจะเป็นลูกค้า): https://ecovadis.com/trust-center/legal-notice-data-protection/

EcoVadis จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ของตนดังต่อไปนี้: ชื่อนามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ และตำแหน่งงาน โดยมีวัตถุประสงค์ในการติดต่อเพื่อให้บริการที่ร้องขอ

เนื่องจากเป็นส่วนหนึ่งของบริการ EcoVadis จึงขอเสนอแพลตฟอร์มอีเลิร์นนิงเพื่อสนับสนุนผู้ใช้ภายในบริษัทที่ได้รับการประเมินและบริษัทที่ส่งคำขอเพื่อปรับปรุงแนวทางปฏิบัติด้านความยั่งยืน EcoVadis รวบรวมข้อมูลเกี่ยวกับการเข้าร่วมหลักสูตรและผลลัพธ์ ซึ่งจะแบ่งปันกับผู้จัดการของบริษัทของคุณเอง (ผู้ใช้โปรไฟล์ผู้ดูแลระบบ) ระบบจะแบ่งปันเฉพาะข้อมูลที่รวบรวมและไม่ระบุชื่อของบริษัทที่ได้รับการประเมินกับบริษัทที่ส่งคำขอที่คุณได้ตกลงที่จะแบ่งปันสกอร์การ์ดของ EcoVadis ของคุณก่อนหน้านี้

ข้อมูลการติดต่อผู้ดูแลระบบของบริษัทที่ได้รับการประเมินซึ่งสร้างบนโซลูชันของ EcoVadis ปรากฏต่อผู้ใช้ทั้งหมดที่เป็นส่วนหนึ่งของเครือข่าย EcoVadis ของบริษัทที่ได้รับการประเมิน

ในกรณีที่มีการแบ่งปันสกอร์การ์ดโดยบริษัทที่ได้รับการประเมิน ข้อมูลการติดต่อของผู้ดูแลระบบจะปรากฏต่อผู้ดูแลระบบของบริษัทที่ส่งคำขอและผู้ดูแลระบบของบริษัทในเครือของบริษัทที่ส่งคำขอดังกล่าว

EcoVadis อาจติดต่อผู้ใช้เพื่อดำเนินการวิจัยผ่านแบบสำรวจที่เกี่ยวข้องกับความคิดเห็นของผู้ใช้เกี่ยวกับบริการ หรือแจ้งให้ทราบเกี่ยวกับบริการอื่น ๆ หรือแจ้งให้ทราบเกี่ยวกับบริการใหม่ที่อาจมีในอนาคต

EcoVadis เก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้าที่อธิบายไว้เพื่อธุรกิจ การติดต่อสื่อสาร การตลาด การจัดการความสัมพันธ์กับลูกค้า รวมถึงกระบวนการออกใบแจ้งหนี้และการชำระเงิน การปรับปรุงบริการ และวัตถุประสงค์ภายใน

การประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ด้านบนขึ้นอยู่กับผลประโยชน์ที่ชอบด้วยกฎหมายตามความหมายของ GDPR ข้อ 6. 1. f)

ข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านหน้าเว็บ EcoVadis ที่กล่าถึงข้างต้นจะมีการบันทึกเป็นไฟล์ดิจิทัลโดย EcoVadis ข้อมูลดังกล่าวจะได้รับการเก็บรักษาไว้จนถึงช่วงสิ้นสุดสัญญาสำหรับบริษัทที่ส่งคำขอ ซึ่งร้องขอการประเมินผล CSR จากบริษัทที่ได้รับการประเมินของตน และจะเก็บต่อไปเป็นเวลาห้า (5) ปีหลังจากสิ้นสุดการสมัครสมาชิกสำหรับบริษัทที่ได้รับการประเมิน 

ในฐานะหน่วยงานประเมินผล EcoVadis มีหน้าที่รักษาการตรวจสอบย้อนกลับของมาตรการที่เกี่ยวข้องกับบัญชีของลูกค้า (เช่น การอัปโหลดเอกสารบนแพลตฟอร์มของ EcoVadis การส่งแบบสอบถาม การยอมรับคำขอของลูกค้าเพื่อแบ่งปันผลการดำเนินงานด้าน CSR เป็นต้น) ด้วยเหตุนี้ ชื่อผู้ใช้ (ที่ไม่ได้ใช้งาน) จะถูกเก็บไว้เป็นข้อมูลอ้างอิงเพื่อให้สามารถตอบคำถาม และสร้าง ดำเนินการ หรือปกป้องข้อเรียกร้องทางกฎหมายที่อาจเกิดขึ้นได้ เราอ้างถึงมาตรา 17.3(e) ของ GDPR

ผู้ใช้ของบริษัทที่ได้รับการประเมินที่ยอมรับข้อกำหนดและเงื่อนไขจะได้รับการจัดเก็บไว้ 10 ปีหลังจากสิ้นสุดการสมัครสมาชิกตามมาตรา 17.3 b) ของ GDPR 

ระบบจะลบเอกสารออกหลังจากสิ้นสุดการสมัครสมาชิก 5 ปีเพื่อรักษาเหตุผลในการให้คะแนน

สำหรับบริการ IQ ข้อมูลติดต่อ (ที่อยู่อีเมล) ใด ๆ ของบริษัทที่ได้รับการประเมินซึ่งยังไม่ได้แก้ไขหรือติดต่อเพื่อขอการประเมินผลจะถูกเก็บไว้โดยไม่ระบุตัวตนเป็นเวลา 3 ปีหลังจากการใช้ครั้งแรกและเมื่อสิ้นสุดข้อตกลงกับบริษัทที่ส่งคำขอ

ข้อมูลที่รวบรวมมีไว้สำหรับทีมที่ติดต่อกับลูกค้าของเรา (ทีมความสำเร็จ และทีมสนับสนุนและลูกค้าสัมพันธ์) เช่นเดียวกับบริษัทที่รวบรวมข้อมูลบัญชีและหนี้สิน ที่ปรึกษาทางกฎหมาย และบุคคลที่สาม (ผู้ให้บริการ) ที่จำเป็นที่เกี่ยวข้องกับการให้บริการ 

ข้อมูลส่วนบุคคลที่ส่งให้ EcoVadis อาจมีการถ่ายโอนไปยังบริษัทในเครือของ EcoVadis ที่ตั้งอยู่นอกสหภาพยุโรป: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Tunisia SARL, EcoVadis Canada Ltd., EcoVadis Japan K.K., และบริษัทในเครืออื่น ๆ ที่อาจก่อตั้งในภายหลัง ซึ่งเราให้สิทธิ์พวกเขาในการเข้าถึงข้อมูลนี้เพื่อช่วยเหลือ และติดตามผลกับลูกค้าเท่านั้น

ตามมาตรการป้องกันแล้ว การโอนข้อมูลนี้มีการควบคุมดูแลโดย (ผู้ควบคุมข้อมูล - ผู้ควบคุมข้อมูล) ข้อสัญญามาตรฐานระหว่าง EcoVadis SAS (ฝรั่งเศส) และบริษัทในเครือหากพิจารณาแล้วว่าประเทศดังกล่าวไม่สามารถรับรองการป้องกันในระดับที่เหมาะสมได้ 

เพื่อวัตถุประสงค์ในการประมวลผลข้อมูล EcoVadis ใช้ผู้ให้บริการ (ผู้ประมวลผลข้อมูล) ที่อยู่นอกสหภาพยุโรป ด้วยเหตุนี้เอง EcoVadis จึงได้ลงนามในข้อสัญญามาตรฐาน (ผู้ควบคุมข้อมูล - ผู้ประมวลผลข้อมูล) เป็นมาตรการป้องกัน สำหรับข้อมูลเพิ่มเติม โปรดไปที่ศูนย์ความน่าเชื่อถือของเรา: https://www.ecovadis.com/fr/trust-center/#IS

คุณมีสิทธิ์ในการเข้าถึง แก้ไข หรือลบข้อมูลของคุณ จำกัดการประมวลผลข้อมูลที่เกี่ยวข้องของคุณ หรือคัดค้านการประมวลผลข้อมูล และสิทธิ์ในการรับการส่งออกข้อมูลของคุณได้โดยการติดต่อเรา คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลได้บนเว็บไซต์: www.ecovadis.com/legal-notice/

ยิ่งไปกว่านั้น คุณยังมีสิทธิ์ในการยื่นเรื่องร้องเรียนไปที่หน่วยงานกำกับดูแล: CNIL, 3 Place de Fontenoy, 75007 Paris, France หากคุณเห็นว่ามีการละเมิดกฎข้อบังคับในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ

หากคุณมีข้อกังวลใด ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณและการใช้สิทธิ์ในการคุ้มครองข้อมูลของคุณ กรุณาติดต่อเราตามข้อมูลที่ระบุไว้ด้านล่าง:

EcoVadis SAS

Data Protection Officer (เจ้าหน้าที่คุ้มครองข้อมูล)

43 Avenue de la Grande Armée

75116 Paris, France

อีเมล: dpo@ecovadis.com