EcoVadis认证法律通告-资料保护

CSR社责

EcoVadis收集使用我们网页服务的用户个人信息，此类网页服务包括但不限于www.ecovadis.com和[url]www.ecovadis-survey.com[/url]等站点，所有子域以及EcoVadis SAS或EcoVadis Inc.的所有其他在线服务网站（“服务” ），使用目的将在下一段落中定义。

EcoVadis在提供服务的过程中通过以下途径收集和使用用户个人信息：

• a) 用户于在线注册表格中提供的个人信息；
• b) 企业客户（请求公司）用户及请求公司的贸易伙伴（被评估公司）用户提交的线上表格，以及他们各自的详细用户联系信息；
• c) 请求公司用户于在线表格提交的被评估公司用户联系方式；
• d) 请求公司或被评估公司用户通过邮件提供的个人信息。
  

EcoVadis会收集用户的以下个人信息：姓名，邮件地址，电话号码和职务，作为提供所需服务时联系用。

Ecovadis解决方案中被评估公司管理人的联系信息会被该公司的EcoVadis分享网络中的所有用户看见。

当被评估公司分享记分卡，请求公司及其子公司的管理人可以看到被评估公司管理人的联系信息。

EcoVadis有可能联系用户展开用户意见的相关调查以进行服务研究，或告知其他服务，或告知将来可能提供的潜在新服务。

EcoVadis收集上述客户个人信息用于业务、沟通、营销、管理客户关系、改善服务及内部目的。

上述对用户个人信息的使用行为以GDPR条款6.1. f）中定义的EcoVadis合法权益为基础。

通过以上方式在EcoVadis网页上收集的个人信息将会被EcoVadis以电子形式记录。对于要求被评估公司进行企业社会责任评估的请求公司，其信息将被保留直至合同期满。对于被评估公司，订阅期满后，其信息将被保留五年。

收集的数据供我们的客户服务团队（客户关系，客户体验及支持团队）使用。

提交给EcoVadis的个人信息可能会传输给位于欧盟以外的EcoVadis子公司：EcoVadis (Mauritius) Ltd., EcoVadis (USA) Inc., EcoVadis (Hong Kong) Ltd., EcoVadis Tunisia SARL, EcoVadis Canada Ltd., EcoVadis Japan K.K.,及其他未来可能会成立的子公司。我们向他们提供访问这些信息的权限，以协助并跟进客户。

作为保障措施，如果认为该地不具备充分的保护水平，则此信息传输行为受EcoVadis SAS（France）及其子公司之间的（数据控制者-数据控制者）标准合同条款约束。美国子公司已获得“欧盟-美国隐私护盾”（EU - US Privacy Shield）认证，该机制掌管个人信息从欧盟向美国的传输。

为了进行信息处理，Ecovadis使用了位于欧盟以外的供应商（处理器）。作为保障措施，EcoVadis签署了（数据控制者-数据处理者）标准合同条款或要求供应商通过“欧盟-美国隐私护盾”认证。欲知更多详情，请访问我们的信任中心https://www.ecovadis.com/fr/trust-center/#IS

您有权访问、修改或删除您的数据，限制或反对处理您的数据，并有权通过联系我们导出您的数据。

您可以在我们的网站上查找到更多有关数据保护的详细信息：www.ecovadis.com/legal-notice/。

如果您觉得有关您的个人数据的处理违反了规定，您有权向监管机构提起投诉，监管机构地址：CNIL, 3 Place de Fontenoy, 75007 Paris, France 。