データプライバシーに関する声明

データプライバシーに関する声明

EcoVadisでは、ユーザー情報の保護を最優先事項としています。この「データプライバシーに関する声明」は、情報を閲覧、送信し、EcoVadisまたはEcoVadisのクライアント（以下、www.ecovadis.com、www.ecovadis-survey.com、すべてのサブドメイン、EcoVadis SASまたはEcoVadis Inc.の他のすべてのオンラインサービス（以下、「サービス」）にあるサイトを含むがこれに限定されないウェブサービスの「ユーザー」）と関係する自然人から収集する「個人情報」（以下に定義）に関する当社の慣行を説明するために作成されました。本声明の目的から、特に明記されていない限り、EcoVadisに関するすべての言及には、EcoVadis SASおよびEcoVadis Inc.の全ウェブサービスが含まれています。

私たちはプライバシーに関する各個人の権利を尊重します。当社は、EcoVadisのウェブサイトまたはサービスを通じてユーザーから直接入手した情報を、本声明で開示されている方法でのみ収集し、使用します。法人クライアントからEcoVadisに提供された情報は、データ管理者として機能し、プライバシー方針に基づき、クライアントにより収集及び処理されます。EcoVadisのウェブサービスを利用することにより、ユーザーは本声明に記載されたデータの取り扱いに同意し、ユーザーはこのデータ方針に従って個人情報を収集、利用、開示することに明確に同意するものとします。

データ管理者としてのEcoVadis SASは、フランスのデータ保護法に基づいてフランスの保護機関CNIL（COMMISSION NATIONALE DE L'INFORMATIQUE ET DES LIBERTÉS）が策定したデータ保護の原則および2018年5月25日から適用されている一般データ保護規則（GDPR）を遵守しています。これは、国際的なデータ保護法にも適用される場合に限定されます。

CNILの詳細については、以下のサイトをご覧ください。 http://www.cnil.fr/english/

本声明は、正確で、包括的で、目立つように表示され、完全に実施され、アクセス可能であり、かつフランスのデータ保護法によって策定されたデータ保護の原則、また個人情報の取り扱いに適用される現行の規則、中でも1978年1月6日改正の法律78-17に準拠しています。

これらの法律に従い、ユーザーは個人データへのアクセスと修正または消去する権利、またはデータ主体に関する処理を制限する、もしくは処理に異議を唱える権利、さらにはウェブサイトで提供するあらゆる個人情報に関するデータの移植性に対する権利を有します。かかる要求は、サポートサービスサポートサービスもしくは以下のアドレスに直接送信することができます：EcoVadis SAS, Data Protection Officer, 43 Avenue de la Grande Armée, 75116 Paris – FRANCE, email: [email protected]

EcoVadisSASは、子会社であるEcovadis Inc（米国）、EcoVadis（モーリシャス）、EcoVadis Hong Kong Ltd、EcoVadis Tunisia SARL、欧州員会の標準契約条項（SCC）に署名しています。これは、適切なデータ保護が保証されない第三国への個人データの転送に関する、指令GDPR 第46条に基づくコンプライアンスメカニズムの適用を目的としています。

個人情報の収集と使用について

当社は、クライアントおよび潜在クライアントから収集した個人情報を以下の目的で使用します：(1) 契約および請求の管理。(2) 製品およびサービスの提供。 (3) サポートサービスからの通話およびチャットの録音。 (4) 当社の製品およびサービスに関するマーケティングおよび技術情報に関するやり取り。 (5) クライアントアカウントの管理。(6) クライアント探査に関するウェブサイトのオーディエンス追跡と視聴者統計。 (7) クライアントに対する当社のビジネス上の義務の履行。

EcoVadisは、ユーザーが要求したサービスを提供するために、名前やメールアドレス（ユーザー名）などのユーザーの個人情報を収集し、使用します。またEcoVadisから、もしくはEcoVadisを通じて利用可能な他の製品やサービスをユーザーに知らせるために、ユーザーの個人情報を使用することがあります。加えてEcoVadisは、現在提供されているサービスまたは提供される可能性のある新しいサービスについてのユーザーの意見を知るために、アンケート調査を通じてユーザーに連絡することもあります。

ユーザーがEcoVadisからサービスを購入する場合、当社は請求情報およびクレジットカード情報を要求することがあります。クレジットカード情報は当社では保存されません。

ユーザーが使用するコンピュータのハードウェアおよびソフトウェアに関する個人情報及び非個人情報は、EcoVadisによって自動的に収集される場合があります。ユーザーのIPアドレス、ブラウザーの種類、ドメイン名、アクセス時刻、参照しているウェブサイトのアドレスなどが含まれるこれらの情報は、この情報は、サービスの運用、サービス品質の維持と改善、EcoVadisウェブサービスの使用に関する一般的な統計を得るために使用されます。EcoVadisは、ユーザーエクスペリエンスを向上させ、最も人気の高いEcoVadisサービスを判断するために、ユーザーがEcoVadisウェブサービスの使用中にアクセスしたウェブサイトとページを追跡する場合があります。

また、専用の求人ポータルを通じて採用するため、求職者からデータを収集し、使用します。

データ処理に関する法的通知は、以下のウェブサイトからご覧ください。

CSR評価におけるデータ処理については、サポートサービスこちらをご覧ください。

探査の詳細については、こちらをご覧ください。

通話録音の詳細については、こちらをご覧ください。

採用の詳細については、こちらをご覧ください。

第三者 

EcoVadisは、顧客リストを第三者に販売したり、貸し出したり、リースしたりすることはありません。

EcoVadisは、製品やサービスの提供、使用状況の統計分析、ユーザーの行動、クライアント探査、人材と採用の管理、メールアカウント管理、請求、カスタマーサポートとコミュニケーションなど、さまざまなデータ処理（目的）のために信頼できるプロバイダーとデータを共有することがあります。また、EcoVadisは、GDPRフレームワークにおけるあらゆる義務と責任を果たすため、データ処理装置、データ処理契約（DPA）として機能するすべてのプロバイダーと署名しました。

このような第三者は、上述のサービスをEcoVadisに提供する場合を除き、ユーザーの個人情報を利用することは禁止されており、機密性を厳守する必要があります。

EcoVadisは、データ管理者として、個人データが処理される目的と手段を決定し、処理装置やサブ処理装置などの第三者に転送する場合、その責任を負います。

EcoVadisは、法律により要求された場合、または以下の目的のために必要であると誠意をもって判断した場合に限り、ユーザーの個人情報を通知することなく開示します。 （a）法律の規定に準拠する、もしくはEcoVadisやウェブサイトで提供されている法的手続きに準拠するため。 （b）EcoVadisの権利または財産を保護するため。 （c）緊急の状況下で、EcoVadisのユーザーまたは一般市民の個人的な安全を守るため。

クッキーの使用について

ウェブサイトwww.ecovadis.comは、ユーザーのオンライン体験を個人向けに最適化するために「クッキー（cookie）」を使用する場合があります。クッキーとは、ウェブサーバーによってユーザーのハードディスクに保存されるテキストファイルのことです。クッキーを使用して、プログラムを実行したり、ユーザーのコンピュータにウイルスを送信したりすることはできません。クッキーは各ユーザーに個別に割り当てられ、ユーザーにクッキーを発行したドメイン内のウェブサーバーのみ読み取ることができます。クッキーを使う主な理由の1つは、ユーザーの時間を節約する便利な機能にあります。ユーザーが特定のページに戻ってきたことをウェブサーバーに伝えるのがクッキーなのです。例えば、ユーザーがEcoVadisのページを自分向けに最適化したり、ウェブサイトやサービスに登録したりする場合、その後の訪問時にユーザーの特定の情報を呼び出すのにクッキーは役立ちます。これにより、ログイン情報など、ユーザーの個人情報を記録するプロセスが簡略化されます。www.ecovadis.comを再訪問すると、以前に入力した情報を取得できるため、ユーザーは個別化された機能を簡単に利用できます。

ユーザーは、ウェブサイトのパフォーマンスに絶対に必要となるクッキーを除き、クッキー（ターゲティングクッキー、機能クッキー、パフォーマンスクッキー）を受け入れる、もしくは拒否することができます。ユーザーは、必要に応じてブラウザの設定を変更し、クッキーをブロックできます。ユーザーがクッキーをブロックした場合、訪問しているEcoVadisのウェブサイトまたは利用しているサービスのインタラクティブな機能を十分には体験できない可能性があります。

こちらでクッキーの設定を変更してください：

クッキーの設定

個人情報のセキュリティについて

EcoVadisは、当社と第三者との間で交換されるユーザーデータを送受信する際に、業界標準の技術を使用し、データの安全性を確保しています。EcoVadisのウェブサイトでは、情報の紛失、誤用、改ざんを防止するためのセキュリティ対策を実施しています。

EcoVadisは、認定されたISO 27001規格をフレームワークとして使用しており、個人データ保護を管理システムに統合しています。

本管理システムの一環として、適切な従業員トレーニングを実施し、フランスのデータ保護法とGDPRへの準拠を定期的に見直すための社内手順を設けています。

For more information on our information security management system please visit our trust center : http://ecovadis-www.flyhigh.pro/trust-center/

ユーザーデータは、ホスティングプロバイダー「Microsoft Azure」の管理のもと、ヨーロッパのサーバに保存され、セキュリティ保護の対象となっています。

クレジットカード決済はPayPal（https://www.paypal.com）またはAlipay（www.alipay.com）を通じて安全に行われます。

18歳未満の子どもについて

EcoVadisのサービスは、業務に従事するユーザーを対象としたものであり、18歳未満の子どもを対象としたものではありません。誰であれ18歳未満の個人に関する情報を意図的に収集または保持することはありません。

フランス国外のユーザーについて

ユーザーがEcoVadisに送信する個人情報は、ヨーロッパ内で転送または保存され、GDPRに基づいて処理される場合があることにご注意ください。ユーザーがフランスまたはGDPRの対象国に居住していない場合、ユーザーは、本声明で説明するように、フランスの法律、GDPR、適用される以下の新しい法令とは異なるユーザーの居住管轄外で、ユーザーの個人情報を当社が収集、処理、使用、保存することを認めます

以下は、ロシア連邦に居住するユーザーに適用されます：

EcoVadisおよびその関連会社が提供するサービスは、ロシア国外のデータセンターからのみ提供されます。お客様がロシアに居住するロシア市民である場合、サービスで入力する個人データはすべてお客様自身のリスクと責任下にあるものあり、EcoVadis SASがEU内でお客様の個人データを収集し、これを保存することを明示的に同意することを、また、EcoVadis SASおよびその関連会社は、ロシア連邦の法律に違反する可能性について責任を負わないことを、ここに通知します。

以下は、中華人民共和国に居住するユーザーに適用されます：

The Personal Information Protection Law (“PIPL”) and other related law of the People’s Republic of China (“PRC”) shall apply when EcoVadis and any of its affiliated companies and offices available at http://ecovadis-www.flyhigh.pro/contact-us/ process your personal information.

個人情報の収集と使用について

PIPLおよびその他の適用される中国の法律に準拠し、お客様の事前の同意に基づいて、お客様の個人情報を使用し、EcoVadisから、またはEcoVadisを通じて利用できる他の製品またはサービスについて、お客様にとって有用または関連性があると思われることについて、折に触れてお客様に通知することがあります。当社のサービスおよびウェブサイトを登録または使用する際、それぞれのページまたは通信に含まれる以下の除外のための指示に従い、かかるマーケティング情報を拒否することにより、いつでも除外することができます。

EcoVadisがお客様の要求した製品およびサービスを提供するため、お客様の機密性の高い個人情報の処理が現実的に必要である限り、当社は、かかる製品またはサービスを注文するためのインターフェースにおいて、お客様の個別の同意を得るなど、すべての法定の前提条件および要件を厳守します。ここで、機密性の高い個人情報とは、漏洩したり違法に利用された場合、自然人の尊厳を侵害したり、個人や所有物のセキュリティを危険にさらしたりする可能性のある個人情報としてPIPLにより定義されています。これには、生体情報、宗教的信念、特別なID、医療及び健康情報、金融口座、追跡および所在、14歳未満の未成年の情報が含まれますが、これに限定されません。

該当するPRCの法令、国内基準を遵守するため、以下の状況では、お客様の同意を得ることなく、お客様の個人情報を収集及び使用する必要がある場合があることにご注意ください：

1)      当社がお客様と契約を締結または履行するために必要となる場合。

2)      当社が法定義務を遂行するために必要となる場合。

3)      公衆衛生上の緊急事態に対応する必要がある場合、または自然人の生命、健康、財産の安全を保護するために必要となる場合。

4)      公益のため、ニュースの報告や世論による監督などの行為が当社により行われ、お客様の個人情報を処理することが合理的な範囲内にある場合。

5)      お客様が開示したお客様の個人情報、または法律に従い、合理的な範囲内で、合法的に開示されたその他の個人情報を処理するために必要となる場合。

6)  法律および行政規則により既定されているその他の状況。

第三者

EcoVadisがお客様の個人情報を外部サプライヤー、その他の第三者、その他のEcoVadis事業体などの第三者に送信する必要が出た場合、以下について積極的にお知らせします

• 受信者の名称と連絡先
• 処理目的
• 処理方法
• 送信する個人情報のカテゴリ

当社は、この旨についてお客様の個別の同意を得、また受信者に対し、受信した個人情報をそれぞれのデータ処理契約に従い、上記の範囲内および方法で処理することを義務付けます。上記の処理目的または処理方法の変更により、データ主体からの新たな同意が必要ととなった場合、当社はお客様から新たな合意を得ます（その場合、開示された処理目的の変更または処理方法の変更を最初に詳細に開示します）。 

オプトアウトと登録解除について

当社は、ユーザーのプライバシーを尊重し、特定の情報に関する通知の受け取りをオプトアウトする機会をユーザーに提供します。ユーザーは、EcoVadisから受信した文面に記載される「登録解除」のリンクに従うか、当社に連絡することにより、EcoVadisからの通信の一部またはすべてを反対またはオプトアウトすることができます。

本声明の変更について

EcoVadisは、企業や顧客からのフィードバックを反映するため、この「データプライバシーに関する声明」を随時更新します。EcoVadisがどのように個人情報を保護しているかを知るため、本声明を定期的に確認することをユーザーに推奨します。

お問い合わせについて

EcoVadisは、本声明に関するご質問やご意見をお待ちしています。EcoVadisがこの声明を遵守していないと思われる場合は、以下の窓口までご連絡ください。

EcoVadis SAS
Data Protection Officer
43 Avenue de la Grande Armée
75116 Paris – France
メールアドレス： [email protected]

知的財産について

EcoVadisのウェブサイトは、知的財産に関する国内および国際的な法規制により保護されています。

ウェブサイトのコンテンツまたはその関連から生じるタイトル、サービスマーク、商号、ロゴタイプ、特許、著作権、その他の知的財産権について、EcoVadis SASが所有していることをユーザーが認識しているものとします。EcoVadis SASが運営するウェブサイトの構成要素を使用する場合は、事前にEcoVadisまたは関係する第三者の同意書を得る必要があります。

一般利用規約を見る