Confie na credibilidade das nossas classificações e na segurança dos seus dados
Centro de Confiança
Conteúdo principal
Qualidade (ISO 9001)
O objetivo da EcoVadis é "Guiar todas as empresas em direção a um mundo sustentável", e suas quatro finalidades são:
- Fornecer classificações de sustentabilidade independentes, confiáveis e viáveis, além de insights, por meio de uma metodologia de excelência.
- Possibilitar que o maior número de empresas melhore continuamente suas práticas comerciais e contribua para a criação de uma economia regenerativa e equitativa.
- Cultivar um ambiente de aprendizado inclusivo para o nosso pessoal, proporcionando um trabalho com significado e capacitando as futuras gerações de profissionais de sustentabilidade.
- Incentivar a ação coletiva em nosso ecossistema a fim de acelerar a transição para um mundo sustentável.
A EcoVadis desenvolveu um sistema de gestão da qualidade (Quality Management System - QMS) que é certificado pela ISO 9001 (consulte o certificado). Buscamos ativamente a melhoria contínua da qualidade por meio de um sistema de gerenciamento de processos que permite que cada funcionário faça seu trabalho corretamente na primeira vez, sempre em um ambiente de trabalho seguro e estimulante. É suportado em nossa plataforma de TI personalizada e autodesenvolvida, que orienta os funcionários durante todo o processo.
Nós constantemente nos empenhamos na melhoria contínua dos processos, sendo assessorados por órgãos especializados como nosso comitê de metodologia.
Para garantir a integridade e a resiliência contínuas de nossa plataforma, mantemos um programa de segurança em várias camadas. Nossa abordagem combina monitoramento automatizado em tempo real com análise manual aprofundada em vários domínios de segurança. Essa estratégia de defesa aprofundada inclui:
Para garantir a integridade e a resiliência contínuas de nossa plataforma, mantemos um programa de segurança em várias camadas. Nossa abordagem combina monitoramento automatizado em tempo real com análise manual aprofundada em vários domínios de segurança. Essa estratégia de defesa aprofundada inclui:
A EcoVadis acredita que o GDPR é uma etapa importante para reforçar e harmonizar a proteção dos dados pessoais dos cidadãos da UE. Como processadora de dados para os serviços de sustentabilidade prestados, a EcoVadis se compromete a cumprir o GDPR e, na medida em que forem aplicáveis, os regulamentos internacionais de proteção de dados, e a implementar as melhores práticas.
A EcoVadis utiliza a norma ISO 27001, para a qual estamos certificados, como estrutura e integração de aspectos de proteção de dados pessoais no seu sistema de gestão. Usamos a estrutura complementar da ISO 27701 para atender aos requisitos do GDPR e de proteção de dados. Nossas práticas de proteção de dados e conformidade são confirmadas pela auditoria de uma empresa terceirizada.
Para o processamento de dados realizado fora do EEE, temos em vigor Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCCs) com as nossas subsidiárias.
Sempre selecionamos cuidadosamente nossos fornecedores (processadores) e exigimos a conclusão de Acordos de Proteção de Dados com processadores e Cláusulas Contratuais Padrão (SCCs) ou Regras Corporativas Vinculantes (BCR) em caso de processamento fora da região do EEE para que possam trabalhar conosco. Nós sempre buscamos escolher assinaturas com provedores para ter dados hospedados em servidores baseados na Europa. Trabalhamos com os processadores abaixo para prestar nosso serviço:
| Entidade legal | Endereço | Objetivo | Processamento e transferência de dados | Informação adicional de segurança |
|---|---|---|---|---|
| ZenDesk Inc | 1019 Market Street, San Francisco, CA 94103 USA | Centro de Ajuda | link | link |
| SFDC SAS | SFDC France 3 Avenue Octave Gréard 75007 Paris France | CRM e Suporte ao Cliente | link | link |
| Microsoft France SAS | Microsoft France SAS 37 Quai du Président Roosevelt, 92130 Issy-les-Moulineaux, France | Hospedagem da plataforma de avaliação da sustentabilidade | link | link |
| Google Cloud France | Google Cloud France 8 Rue de Londres, 75009 Paris, France | Comunicação com o cliente | link | link |
| Docebo S.p.A. Limited | Limited 6th floor, 48 Gracechurch Street, London, UK | Plataforma de cursos online | link | link |
| Pendo.io Inc. | 150 Fayetteville St #140027601 Raleigh NC, USA | Análise de plataforma e avaliação do cliente | link | link |
| Productboard Inc. | 612 Howard streetCA 94105 San Francisco CA, USA | Gerenciamento de produto e avaliação do cliente | link | link |
| Surveymonkey Inc | 910 Park Pl, Suite 300, San Mateo, CA 94403, EUA | Avaliação do cliente | link | link |
| Aircall SAS | 11 Rue Saint Georges, 75009 Paris, France | Gravação de chamadas | link | link |
| HubSpot France SAS | 24 Rue Cambacérès 75008 Paris France | Marketing e comunicação com o cliente | link | link |
 |
||||
| Hubspot Inc | 2 Canal Park, Cambridge, Massachusetts, 02141, US | Marketing e comunicação com o cliente | link | link |
|
||||
| Amazon Web Services Canada, Inc. | 120 Bremner Blvd, 26th Floor, Toronto, Ontario, M5J 0A8, Canada | Hospedagem do serviço ULULA (plataforma de diligência devida em direitos humanos) integrado à plataforma de avaliação de sustentabilidade | link | link |
Nós confiamos nas recomendações sobre medidas adicionais emitidas pela autoridade francesa de proteção de dados CNIL e pelo Conselho Europeu de Proteção de Dados sobre as possibilidades de transferência de dados para países fora do EEE com base em SCCs (ou BCR).
*Bibliotecas ou componentes de código aberto relacionados com qualquer um dos serviços aplicáveis. A solução EcoVadis inclui, por vezes, ou depende de, bibliotecas de código aberto. Para cumprir os requisitos de licença das bibliotecas de código aberto e o direito moral de atribuição do licenciado, segue-se uma lista do software de código aberto utilizado para desenvolver os nossos produtos – informamos que todas as informações aqui apresentadas são fornecidas «tal como estão» e podem estar sujeitas a alterações por parte do licenciado:
de Licença
AFL-2.1, Apache-2.0, BSD-2-Clause, BSD-3-Clause, CC-BY-4.0, ISC, JSON, LGPL-2.1*, LGPL-3.0*, Microsoft .NET, ASP NET MVC3 EULA, BlueOak-1.0.0, Licença Bouncy Castle, 0BSD, Licença Aduna BSD, BSD-4-Clause, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-2.0, CC-BY-SA-3.0, CC-PDD, CCC0-1.0, JQuery, MPL-1.1, MulanPSL-2.0, OpenSSL, Python-2.0
Licença de biblioteca
MIT, MPL-2.0, MS-PL, PostgreSQL, WTFPL, Zlib
*O aplicativo é vinculado dinamicamente à licença LGPL e, por conseguinte, o código proprietário pode ser mantido como tal.
