ประกาศทางกฎหมาย - การคุ้มครองข้อมูล (บริการ)

EcoVadis SAS และ EcoVadis Inc (“EcoVadis”) เก็บรวบรวมข้อมูลจากผู้ใช้บริการเว็บของเรา รวมถึง แต่ไม่จำกัดเพียงหน้าเว็บไซต์ซึ่งอยู่ที่ www.ecovadis.com, www.ecovadis-survey.com, www.iq.ecovadis-survey.com โดเมนย่อยทั้งหมด และบริการออนไลน์อื่น ๆ ทั้งหมดของ EcoVadis (“บริการ”) และใช้เพื่อวัตถุประสงค์ที่กำหนดไว้ในย่อหน้าด้านล่าง

การประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ที่อธิบายด้านล่างอาศัยผลประโยชน์ที่ชอบด้วยกฎหมายของ EcoVadis ตามความหมายของข้อ 6. 1. f) ของ GDPR

EcoVadis เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการของตน ผ่าน:

ก) การให้ข้อมูลส่วนบุคคลโดยผู้ใช้ในแบบฟอร์มการลงทะเบียนออนไลน์

ข) การส่งรายละเอียดการติดต่อของตนเองผ่านแบบฟอร์มออนไลน์จากผู้ใช้ของลูกค้าองค์กร (“บริษัทที่ส่งคำขอ”) และจากผู้ใช้ของคู่ค้าของบริษัทที่ส่งคำขอ (“บริษัทที่ได้รับการประเมิน”)

ค) การส่งรายละเอียดการติดต่อของผู้ใช้ของบริษัทที่ได้รับการประเมินผ่านแบบฟอร์มออนไลน์จากผู้ใช้ของบริษัทที่ส่งคำขอ

ง) การให้ข้อมูลส่วนบุคคลโดยผู้ใช้ของบริษัทที่ส่งคำขอหรือบริษัทที่ได้รับการประเมินผ่านข้อความอีเมล

สำหรับผู้ใช้ที่ไม่เข้าร่วมในบริการและกระบวนการที่เกี่ยวข้อง โปรดดูประกาศทางกฎหมาย - การคุ้มครองข้อมูล (ผู้มีแนวโน้มจะเป็นลูกค้า): https://ecovadis.com/trust-center/legal-notice-data-protection/

ความยั่งยืนและการประเมินผลคาร์บอน
EcoVadis จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ของตนดังต่อไปนี้: ชื่อนามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ และตำแหน่งงาน โดยมีวัตถุประสงค์ในการติดต่อเพื่อให้บริการที่ร้องขอ

เนื่องจากเป็นส่วนหนึ่งของบริการ EcoVadis จึงขอเสนอแพลตฟอร์มอีเลิร์นนิงเพื่อสนับสนุนผู้ใช้ภายในบริษัทที่ได้รับการประเมินและบริษัทที่ส่งคำขอเพื่อปรับปรุงแนวทางปฏิบัติด้านความยั่งยืน EcoVadis รวบรวมข้อมูลเกี่ยวกับการเข้าร่วมหลักสูตรและผลลัพธ์ ซึ่งจะแบ่งปันกับผู้จัดการของบริษัทของคุณเอง (ผู้ใช้โปรไฟล์ผู้ดูแลระบบ) ระบบจะแบ่งปันเฉพาะข้อมูลที่รวบรวมและไม่ระบุชื่อของบริษัทที่ได้รับการประเมินกับบริษัทที่ส่งคำขอที่คุณได้ตกลงที่จะแบ่งปันสกอร์การ์ดความยั่งยืนหรือสกอร์การ์ดคาร์บอนของคุณ

กิจกรรมผู้ใช้ที่ขอบนแพลตฟอร์มมีการติดตาม และสถานะของกิจกรรมผู้ใช้ที่ขอเหล่านี้ (การเข้าสู่ระบบครั้งแรก, กระบวนการเริ่มใช้งาน) จะมีการสื่อสารกับผู้จัดการโปรแกรมของบริษัทที่ส่งคำขอ เพื่อวัตถุประสงค์ในการปรับปรุงขั้นตอนการเริ่มใช้งานของฝั่งบริษัทที่ส่งคำขอ

ข้อมูลการติดต่อผู้ดูแลระบบของบริษัทที่ได้รับการประเมินซึ่งสร้างบนโซลูชันของ EcoVadis ปรากฏต่อผู้ใช้ทั้งหมดที่เป็นส่วนหนึ่งของเครือข่าย EcoVadis ของบริษัทที่ได้รับการประเมิน

ในกรณีที่มีการแบ่งปันสกอร์การ์ดความยั่งยืนหรือสกอร์การ์ดคาร์บอนโดยบริษัทที่ได้รับการประเมิน ข้อมูลการติดต่อของผู้ดูแลระบบจะปรากฏต่อผู้ดูแลระบบของบริษัทที่ส่งคำขอและผู้ดูแลระบบของบริษัทในเครือของบริษัทที่ส่งคำขอดังกล่าว

ข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านหน้าเว็บ EcoVadis ที่กล่าถึงข้างต้นจะมีการบันทึกเป็นไฟล์ดิจิทัลโดย EcoVadis ข้อมูลดังกล่าวจะได้รับการเก็บรักษาไว้จนถึงช่วงสิ้นสุดสัญญาสำหรับบริษัทที่ส่งคำขอซึ่งร้องขอการประเมินความยั่งยืนหรือคาร์บอนจากบริษัทที่ได้รับการประเมินของตน และจะเก็บต่อไปเป็นเวลาห้า (5) ปีหลังจากสิ้นสุดระยะเวลาในการสมัครสมาชิกสำหรับบริษัทที่ได้รับการประเมิน

ในฐานะหน่วยงานประเมินผล EcoVadis มีหน้าที่รักษาการตรวจสอบย้อนกลับของมาตรการที่เกี่ยวข้องกับบัญชีของลูกค้า (เช่น การอัปโหลดเอกสารบนแพลตฟอร์มของ EcoVadis การส่งแบบสอบถาม การยอมรับคำขอของลูกค้าเพื่อแบ่งปันผลการดำเนินงานด้านความยั่งยืนหรือผลการดำเนินงานด้านคาร์บอน เป็นต้น) ด้วยเหตุนี้ ชื่อผู้ใช้ (ที่ไม่ได้ใช้งาน) จะถูกเก็บไว้เป็นข้อมูลอ้างอิงเพื่อให้สามารถตอบคำถาม และสร้าง ดำเนินการ หรือปกป้องข้อเรียกร้องทางกฎหมายที่อาจเกิดขึ้นได้ เราอ้างถึงมาตรา 17.3(e) ของ GDPR

ผู้ใช้ของบริษัทที่ได้รับการประเมินที่ยอมรับข้อกำหนดและเงื่อนไขจะได้รับการจัดเก็บไว้ 10 ปีหลังจากสิ้นสุดการสมัครสมาชิกตามมาตรา 17.3 b) ของ GDPR

ระบบจะลบเอกสารออกหลังจากสิ้นสุดการสมัครสมาชิก 5 ปีเพื่อรักษาเหตุผลในการให้คะแนน

บริการ IQ และ Vitals
สำหรับบริการ IQ ข้อมูลติดต่อ (ที่อยู่อีเมล) ใด ๆ ของบริษัทที่ได้รับการประเมินซึ่งยังไม่ได้แก้ไขหรือติดต่อเพื่อขอการประเมินผลจะถูกเก็บไว้โดยไม่ระบุตัวตนเป็นเวลา 3 ปีหลังจากการใช้ครั้งแรกและเมื่อสิ้นสุดข้อตกลงกับบริษัทที่ส่งคำขอ

สำหรับบริการ Vitals EcoVadis จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ของตนดังต่อไปนี้: ชื่อนามสกุล และที่อยู่อีเมล โดยมีวัตถุประสงค์ในการติดต่อเพื่อให้บริการที่ร้องขอ
ข้อมูลติดต่อใด ๆ ของบริษัทที่ได้รับการประเมินที่ยังไม่ได้ยอมรับข้อกำหนดและเงื่อนไขจะระบุตัวตนไม่ได้ 3 ปีหลังจากการใช้งานครั้งแรก และเมื่อสิ้นสุดสัญญากับบริษัทที่ส่งคำขอ

ผู้ใช้ของบริษัทที่ได้รับการประเมินที่ยอมรับข้อกำหนดและเงื่อนไขจะได้รับการจัดเก็บไว้ 10 ปีหลังจากสิ้นสุดการสมัครสมาชิกตามมาตรา 17.3 b) ของ GDPR เอกสารที่ให้มาจะเก็บไว้เป็นเวลา 5 ปีหลังจากสิ้นสุดการการสมัครสมาชิก

กระบวนการอื่น ๆ ที่เกี่ยวข้องกับบริการ:
EcoVadis จะเก็บรวบรวมข้อมูลส่วนบุคคลที่อธิบายไว้ของผู้ใช้ของลูกค้าเพื่อการสื่อสารทางธุรกิจและการจัดการความสัมพันธ์กับลูกค้า

เพื่อปรับปรุงบริการและฟีเจอร์ของแพลตฟอร์ม จึงมีการวิเคราะห์พฤติกรรมของผู้ใช้บนฟแพลตฟอร์ม ข้อมูลจะเก็บไว้เป็นเวลา 1 ปี

ข้อมูลส่วนบุคคลได้รับการประมวลผลในบริบทของกระบวนการออกใบแจ้งหนี้ การชำระเงิน และการจัดการทางบัญชี ข้อมูลนี้ได้รับการเก็บไว้ตามระยะเวลาเก็บรักษาเป็นไปตามข้อกำหนดทางกฎหมายหรือระเบียบข้อบังคับ (ใบแจ้งหนี้: 10 ปี)

นอกจากนี้ EcoVadis อาจติดต่อผู้ใช้เพื่อการวิจัยผ่านแบบสำรวจที่เกี่ยวข้องกับความคิดเห็นของผู้ใช้เกี่ยวกับบริการ หรือแจ้งข้อมูลเป็นจดหมายข่าว เกี่ยวกับบริการอื่น ๆ หรือแจ้งเกี่ยวกับบริการใหม่ที่อาจมีในอนาคต สำหรับการประมวลผลนี้ โปรดดูประกาศทางกฎหมาย - การคุ้มครองข้อมูล (ผู้มีแนวโน้มจะเป็นลูกค้า): https://ecovadis.com/trust-center/legal-notice-data-protection/

เพื่อความปลอดภัยของแพลตฟอร์ม ข้อมูลการเชื่อมต่อของผู้ใช้ (บันทึกที่มีเลขที่อยู่ IP) จะได้รับการประมวลผล ข้อมูลนี้จะเก็บไว้ 1 ปีบนแพลตฟอร์มและเก็บไว้ 4 ปีในคลังเก็บถาวร

ผู้รับ
ข้อมูลที่รวบรวมสำหรับการจัดการลูกค้ามีวัตถุประสงค์มอบให้กับทีมติดต่อลูกค้า ที่ปรึกษาทางกฎหมาย และบุคคลที่สามที่จำเป็น (ผู้ให้บริการ) ที่เกี่ยวข้องในการให้บริการ

ข้อมูลวิเคราะห์พฤติกรรมของผู้ใช้มีวัตถุประสงค์ที่จะมอบให้กับทีมพัฒนาผลิตภัณฑ์

สำหรับการจัดการกระบวนการจัดการการออกใบแจ้งหนี้ การชำระเงิน และการจัดการทางบัญชี เจ้าหน้าที่บัญชีรวมถึงบริษัทติดตามหนี้จะเข้าถึงข้อมูลนี้ได้

การเข้าถึงบันทึกการเชื่อมต่อของผู้ใช้จำกัดไว้เฉพาะเจ้าหน้าที่ฝ่าย IT และการรักษาความปลอดภัยทาง IT ที่ได้รับอนุญาตเท่านั้น

โอนออกนอกเขตเศรษฐกิจยุโรป (EEA)
ข้อมูลส่วนบุคคลที่ส่งให้ EcoVadis อาจมีการถ่ายโอนไปยังบริษัทในเครือของ EcoVadis ที่ตั้งอยู่นอก EEA: EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Canada Ltd., EcoVadis Japan K.K. และบริษัทในเครืออื่น ๆ ที่อาจก่อตั้งในภายหลัง การเข้าถึงข้อมูลนี้จำเป็นต่อการให้บริการและเพื่อการประมวลผลที่กล่าวถึงข้างต้น เช่น ช่วยเหลือและติดตามลูกค้า

ตามมาตรการป้องกันแล้ว การโอนข้อมูลนี้มีการควบคุมดูแลโดย (ผู้ควบคุมข้อมูล - ผู้ควบคุมข้อมูล) ข้อสัญญามาตรฐานระหว่าง EcoVadis SAS (ฝรั่งเศส) และบริษัทในเครือหากพิจารณาแล้วว่าประเทศดังกล่าวไม่สามารถรับรองการป้องกันในระดับที่เหมาะสมได้

ในกระบวนการการประเมินผลด้านความยั่งยืนและคาร์บอน ข้อมูลติดต่อของบริษัทที่ได้รับการประเมินจะมีการโอนไปยังบริษัทลูกค้าที่ส่งคำขอที่ตั้งอยู่นอก EEA เมื่อเข้าถึงผลการดำเนินงานด้านคาร์บอนและความยั่งยืน เพื่อความปลอดภัย การโอนนี้ควบคุมโดย (ผู้ควบคุมข้อมูล - ผู้ควบคุมข้อมูล) ข้อควรสัญญามาตรฐานระหว่าง EcoVadis และลูกค้าที่ส่งคำขอ

บุคคลที่สาม (ผู้ให้บริการ)
เพื่อวัตถุประสงค์ในการประมวลผลข้อมูล EcoVadis ใช้ผู้ให้บริการที่อยู่นอก EEA ด้วยเหตุนี้เอง EcoVadis จึงได้ลงนามในข้อสัญญามาตรฐาน (ผู้ควบคุมข้อมูล - ผู้ประมวลผลข้อมูล) เป็นมาตรการป้องกัน หากต้องการดูข้อมูลเพิ่มเติม โปรดไปที่ส่วน GDPR ในศูนย์ความน่าเชื่อถือของเรา: https://ecovadis.com/trust-center/#IS

สิทธิในการคุ้มครองข้อมูล
คุณมีสิทธิ์ในการเข้าถึง แก้ไข หรือลบข้อมูลของคุณ จำกัดการประมวลผลข้อมูลที่เกี่ยวข้องของคุณ หรือคัดค้านการประมวลผลข้อมูล และสิทธิ์ในการรับการส่งออกข้อมูลของคุณได้โดยการติดต่อเรา คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลได้บนเว็บไซต์: www.ecovadis.com/legal-notice/

หากคุณมีข้อกังวลใด ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณและการใช้สิทธิ์ในการคุ้มครองข้อมูลของคุณ กรุณาติดต่อเราตามข้อมูลที่ระบุไว้ด้านล่าง:

EcoVadis SAS
Data Protection Officer (เจ้าหน้าที่คุ้มครองข้อมูล)
43 Avenue de la Grande Armée
75116 Paris, France
อีเมล: dpo@ecovadis.com

ยิ่งไปกว่านั้น คุณยังมีสิทธิ์ในการยื่นเรื่องร้องเรียนไปที่หน่วยงานกำกับดูแล: CNIL, 3 Place de Fontenoy, 75007 Paris, France หากคุณเห็นว่ามีการละเมิดกฎข้อบังคับในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ