2022年2月17日
在EcoVadis，保护用户信息是我们的首要任务。我们编写本《数据隐私声明》的目的是解释说明我们如何处理对待从浏览EcoVadis、用EcoVadis发送信息或与EcoVadis存在关系的自然人或者EcoVadis的网络服务的客户（以下简称“用户”）处收集的“个人信息”（定义见下文）。我们的网络服务包括但不限于在www.ecovadis.com、www.ecovadis-survey.com、所有子域的站点以及EcoVadis SAS或EcoVadis Inc.的所有其他在线服务（“服务”）。在本《数据隐私声明》中，除另有说明外，所有提及EcoVadis之处均包括EcoVadis SAS和EcoVadis Inc.的所有在线网络服务。
我们尊重每个人的个人隐私权。我们将仅以本《数据隐私声明》中披露的方式收集和使用我们通过EcoVadis网站或服务直接从用户处获得的信息。我们的企业客户提供给EcoVadis的信息由企业客户收集和处理，它们作为数据控制者并根据其隐私政策行事。用户使用EcoVadis网络服务，即表示其同意本声明所述的对数据的实践做法，并确认根据本《数据隐私声明》对其个人信息的收集、使用和披露。
EcoVadis SAS作为数据控制者，遵守法国数据保护机构CNIL（COMMISSION NATIONALE DE L’INFORMATIQUE ET DES LIBERTÉS/法国国家信息技术和自由委员会）根据法国数据保护法制定的一套数据保护原则，以及从2018年5月25日起适用的《通用数据保护条例》（GDPR），只要前述原则和条例也适用于国际数据保护法律。
如欲获得有关CNIL的更多信息，请访问：http://www.cnil.fr/english/
公布的本《数据隐私声明》是准确、全面、醒目展示、得到完全执行和可访问的，符合根据法国数据保护法制定的一套数据保护原则，且符合任何适用于处理个人信息的现行法规，特别是经修订的1978年1月6日第78-17号法律。
根据这些法律，关于您在网站上提供的任何个人信息，用户享有数据主体对个人数据的访问权、纠正权、删除权、限制处理权、反对处理权，以及数据可携带权。该等要求可以发送至支持服务部门或直接寄到以下地址：EcoVadis SAS, Data Protection Officer , 43 Avenue de la Grande Armée, 75116 Paris – FRANCE, dpo@ecovadis.com
EcoVadis SAS与其子公司（EcovadisInc (US)、EcoVadis (Mauritius) Ltd、EcoVadis Hong Kong Ltd和EcoVadis Tunisia SARL）及供应商签署了由欧盟委员会提供的标准合同条款（SCC），从而在向不能确保具有足够数据保护水平的第三国传输个人数据时，适用符合GDPR第46条项下规定的传输机制。
我们将从客户和潜在客户处收集的个人信息用于以下目的：(1)合同和账单管理，(2)产品和服务交付，(3)支持服务的呼叫和对话记录，(4)有关我们产品和服务的营销和技术信息的沟通，(5)客户账户管理，(6)网站受众跟踪和浏览者统计，用于客户发掘，以及(7)履行我们对客户的商业义务。
EcoVadis收集和使用用户的个人信息，例如姓名和电子邮件地址（用户名），以提供用户所要求的服务。EcoVadis也可能使用您的个人信息来通知用户可从EcoVadis获得的其他产品或服务。EcoVadis也可能通过调查与用户联系，从而就用户对当前服务或可能提供的新服务的意见进行研究。
如果用户向EcoVadis购买服务，我们可能会要求提供账单和信用卡信息。信用卡信息不会被EcoVadis存储。
关于用户计算机硬件和软件的个人信息及非个人信息可能被EcoVadis自动收集。这些信息可能包括：用户的IP地址、浏览器类型、域名、访问时间和引荐网站地址。这些信息用于服务的运行、维护和提高服务质量，以及提供有关EcoVadis网络服务使用情况的一般统计。EcoVadis可能会跟踪我们的用户在使用EcoVadis网络服务时访问的网站和网页，以改善用户体验，并确定哪些EcoVadis服务最受欢迎。
我们还收集和使用求职者的数据，以便通过专门的招聘门户网站进行招聘。
有关数据处理的法律声明公布在以下网站上：
欲知更多有关CSR评估过程中数据处理的信息，请阅读此网页。
欲知更多有关客户发掘的信息，请阅读此网页。
欲知更多有关服务呼叫的信息，请阅读此网页。
欲知更多有关招聘的信息，请阅读此网页。
EcoVadis不会向第三方出售、租赁或出租其客户名单。
EcoVadis可能会为了不同的数据处理（目的）与可信的供应商共享数据，例如为了产品和服务的交付、使用情况的统计分析、用户行为、客户发掘、人力资源和招聘管理、电子邮件账户管理、开具账单以及提供客户支持和沟通；EcoVadis已经与所有作为数据处理者的供应商签署了数据处理协议（DPA），以确保GDPR框架下的所有义务和责任得到履行。
除为了向EcoVadis提供上述服务外，所有该等第三方均不得使用用户的个人信息，且其须对用户信息严格保密。
EcoVadis作为数据控制者，决定个人数据的处理目的和方式，并在向第三方（如处理者和次级处理者）转发数据的情形中负责。
EcoVadis只有在法律要求或有充分理由相信有必要这样做的情况下，才会不经通知而披露用户的个人信息：(a) 符合法律规定或遵守EcoVadis或网站的法律程序；(b) 保护和捍卫EcoVadis的权利或财产；以及(c) 在紧急情况下保护EcoVadis用户或公众的个人安全。
www.ecovadis.com可能使用“cookies”来帮助用户获得个性化的在线体验。Cookies是一个由网页服务器放置在用户硬盘上的文本文件。Cookies不能被用来运行程序或向用户的计算机发送病毒。分配给每个用户的Cookies都是独一无二的，并且只能由向用户发出Cookies的域中的网页服务器读取。Cookies的主要目的之一是提供便利功能，以节省用户的时间。Cookies的作用是告诉网络服务器，您已经返回到一个特定的页面。例如，如果用户对EcoVadis的网页进行了个性化处理，或在EcoVadis网站上进行了注册或对某些服务进行了注册，Cookies就能帮助EcoVadis在以后的访问中回忆起用户的具体信息。这简化了记录用户个人信息的过程，如登录信息。当用户回到www.ecovadis.com，用户之前提供的信息就可以被检索到，因此用户可以轻松使用他们曾经定制的EcoVadis功能
用户能够选择接受或拒绝Cookies（定位性、功能性和效能性Cookies），但网站运行所严格必需的Cookies除外。用户如果愿意，可以修改他们的浏览器设置以阻止Cookies。如果用户选择阻止Cookies，用户可能无法充分体验他们访问的EcoVadis网站或所使用服务的互动功能。
在此更新您的Cookies设置：
EcoVadis在传输和接收其与第三方之间交换的用户数据时，使用行业标准技术以帮助确保数据安全。EcoVadis的网站具备相应的安全措施来保护信息不发生丢失、滥用和篡改。
EcoVadis使用ISO 27001标准（我们已获得该认证）作为框架，并将个人数据保护纳入其管理系统。
作为该管理系统一部分内容，我们提供适当的员工培训，并有内部程序定期审查我们对法国数据保护法和GDPR的遵守情况。
欲知更多关于我们的信息安全管理系统的信息，请访问我们的信任中心：https://ecovadis.com/trust-center/
用户数据存储在欧洲的服务器上，由托管供应商Microsoft Azure维护，并受其安全保障措施的约束。
信用卡交易可通过PayPal（https://www.paypal.com）或支付宝（www.alipay.com）安全进行。
EcoVadis的服务面向具有商业身份的用户，不是为未满18周岁的未成年人设计的，也不面向未满18周岁的未成年人。我们不会故意收集或维持任何未满18周岁者的信息。
请注意，用户提交给EcoVadis的个人信息可能会被传输到或保存在欧洲，并根据GDPR进行处理。如果用户不是法国或适用GDPR国家的居民，用户确认我们可按本声明所述，在用户的居住地所在法域（不适用法国法律、GDPR和以下适用的新立法或法规）外收集、处理、使用和存储用户的个人信息。
以下内容适用于居住在俄罗斯联邦的用户：
EcoVadis及其任何关联公司提供的服务完全由位于俄罗斯境外的数据中心提供。如果您是居住在俄罗斯的俄罗斯公民，特此告知您，您在服务中输入的任何个人数据将完全由您自己承担风险和责任，您明确同意EcoVadis SAS可以收集您的个人数据，并将这些数据存储在欧盟，您不会要求EcoVadis SAS及其任何关联公司对任何可能不符合俄罗斯联邦立法的行为负责。
以下内容适用于居住在中华人民共和国的用户：
当EcoVadis及其任何关联公司 和办事处可在https://ecovadis.com/contact-us/ 处理您的个人信息时，适用《中华人民共和国个人信息保护法》（“《个人信息保护法》”）及其他相关法律。
在遵守《个人信息保护法》和其他适用的中国法律的前提下，在您事先同意的情况下，我们可能会不时地使用您的个人信息，向您介绍我们认为对您有用或与您相关的EcoVadis的其他产品或服务。您可以在注册或使用我们的服务和网站时，按照相关页面或通讯中的退出说明，拒绝接受此类营销信息。
如果处理您的敏感个人信息确实是EcoVadis提供您所要求的产品和服务所必需的，我们将严格遵守所有法定前提条件和要求，包括在这些产品或服务的订购界面上获得您的单独同意。这里的敏感个人信息指《个人信息保护法》界定的那些一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身/财产安全受到危害的个人信息，包括（但不限于）生物识别、宗教信仰、特殊身份、医疗健康、金融账户、行踪轨迹信息，以及不满14周岁未成年人的信息。
请注意，为了遵守适用的中国法律、法规和国家标准，在下列情形中，我们可能有必要收集和使用您的个人信息，而无需获得您的同意：
当EcoVadis有必要将您的个人信息传输给第三方，例如外部供应商、另一个第三方或另一个EcoVadis实体时，我们会主动通知您以下信息：
我们将就此获得您单独作出的同意，并责成接收方在上述告知的披露范围内按告知的处理方法通过相关的数据处理协议处理收到的个人信息。如果上述告知的处理目的或处理方法发生任何变化，且该变化须重新征得数据主体的同意，我们将重新向您获得同意（为此我们将首先向您详细告知所披露的处理目的或处理方法发生的变化）。
我们尊重用户的隐私，给予用户选择不接收某些信息公告的机会。用户可以通过点击EcoVadis通讯中的“退订”链接选择反对/选择不接收EcoVadis的任何或所有通讯，或者通过联系我们。
EcoVadis将不定期地更新本《数据隐私声明》，从而反映公司和客户的反馈。EcoVadis鼓励用户定期查阅本声明，以了解EcoVadis如何保护用户信息。
EcoVadis欢迎您就本《数据隐私声明》提出问题或意见。如果您认为EcoVadis存在不遵守本声明的情形，请联系EcoVadis：
EcoVadis SAS Data Protection Officer 43 Avenue de la Grande Armée 75116 Paris, France 电子邮箱： dpo@ecovadis.com
我们的网站受到国家和国际知识产权相关法律和法规的保护。
您确认EcoVadis SAS是网站内容和相关的所有权、服务商标、商号、标识、专利、版权和其他知识产权的所有者。任何对EcoVadis SAS网站元素的使用都应事先获得EcoVadis——或相关第三方的书面同意。
请参阅我们的一般使用条款和条件。