Aviso de privacidad
1. Introducción
El presente aviso establece las bases sobre las que trataremos los datos personales que recojamos de usted, de terceros o de otras fuentes, o que usted nos facilite. Léalo atentamente para comprender cómo trataremos sus datos personales.
A los efectos del Reglamento General de Protección de Datos 2016/679 de la Unión Europea (UE) (el "RGPD") y del RGPD del Reino Unido (según se define en la sección 3(10) de la Ley de Protección de Datos de 2018 del Reino Unido), CDP Worldwide, CDP Operations Limited, CDP Europe AISBL, CDP Worldwide (Europe) gGmbH, CDP Europe-Services GmbH, CDP Worldwide-Services GmbH, CDP North America, Inc., CDP Worldwide-Japan, Beijing Carbon Disclosure Project Environmental Consulting Co. Limited, Carbon Disclosure Project India, CDP Operations India Private Limited, Carbon Disclosure Project Latin America y CDP Worldwide (Hong Kong) Limited, (cada una de ellas una empresa dentro del "CDP Global System") actúan cada una como controlador/controlador de datos y/o como controladores conjuntos, según se establece con más detalle en la cláusula 9 a continuación. En el presente aviso, los términos "nosotros", "nuestro" y "nos" hacen referencia a las empresas del Sistema Global CDP que actúan como responsables del tratamiento de sus datos personales. Puede encontrar los datos de contacto de cada empresa en Apéndice 1.
Un "controlador" es responsable de decidir cómo conservamos y utilizamos la información personal sobre usted y está obligado, en virtud del GDPR, a notificarle la información contenida en este aviso de privacidad.
Las referencias al "GDPR" incluyen las disposiciones equivalentes pertinentes del GDPR del Reino Unido.
2. Datos personales que podemos recabar de usted
Podemos recabar datos personales de personas incluidas en las siguientes categorías de personas:
(i) Funcionarios, empleados y otros representantes de inversores y miembros de la cadena de suministro en cuyo nombre el CDP Global System solicita información a las empresas;
(ii) Directivos, empleados y otros representantes de empresas, ciudades, estados y regiones de los que el CDP Global System solicita información;
(iii) Funcionarios, empleados y otros representantes de responsables políticos, ONG, financiadores de subvenciones y otras empresas y organizacios nes que trabajen de otro modo con el Sistema Global CDP;
(iv) Funcionarios, empleados y otros representantes de nuestros proveedores y prestadores de servicios y sus agentes, empleados y representantes; y
(v) Visitantes de nuestros sitios.
Podemos recopilar y tratar los siguientes datos personales sobre usted:
(a) Nombre y apellidos;
(b) Nombre y tipo de la empresa/organización;
(c) Número de empresa CRM;
(d) Dirección de la oficina;
(e) Nacionalidad;
(f) País de residencia;
(g) Función/departamento;
(h) Número de teléfono del trabajo;
(i) Dirección de correo electrónico del trabajo;
(j) Cuentas en redes sociales;
(k) Sexo;
(l) Fotografía;
(m) Biografía; y
(n) Asistencias a actos del CDP,
(o) La información que proporcione al ponerse en contacto con nosotros o al rellenar formularios en nuestros sitios www.cdp.net y www.cdsb.net (conjuntamente nuestro "sitio") o nuestras aplicaciones en línea o herramientas en línea puestas a disposición en el sitio (cada una de ellas una "Oferta en línea de CDP"). Esto incluye la información proporcionada en el momento de registrarse para utilizar nuestro sitio, suscribirse o registrarse como usuario de cualquiera de nuestros servicios en nuestro sitio, o publicar material o solicitar más servicios en nuestro sitio. También podemos pedirle información cuando nos comunique un problema con nuestro sitio; si se pone en contacto con nosotros, podemos conservar un registro de esa correspondencia;
(p) Información que nos envía automáticamente su navegador o dispositivo, como su dirección IP, tipo de dispositivo, tipo de navegador, sitio de referencia, sitios a los que ha accedido durante su visita, fecha y hora de cada solicitud de visita;
(q) En su caso, los datos personales que facilite en los formularios de admisión de proyectos "Matchmaker" (en relación con proyectos urbanos que busquen financiación;
(r) Datos de pago, como los necesarios para procesar los pagos y prevenir el fraude, incluidos los números de tarjeta de crédito/débito, los números de código de seguridad y otra información de facturación relacionada;
(s) Información adicional procesada necesariamente en un proyecto o relación contractual con CDP o proporcionada voluntariamente por usted, como datos personales relativos a pedidos realizados, pagos efectuados, solicitudes e hitos del proyecto; y
(t) Datos personales recogidos de recursos de dominio público (cuando pueda esperarse razonablemente que utilicemos dichos datos de dominio público para ese fin) o recibidos de terceros.
3. Cómo almacenamos sus datos personales
Tomamos las medidas adecuadas para garantizar la seguridad de sus datos personales, lo que incluye evitar que se pierdan accidentalmente o que se utilicen o se acceda a ellos de forma no autorizada. Limitamos el acceso a sus datos personales a quienes tienen una necesidad comercial legítima de verlos.
Quienes traten sus datos personales lo harán únicamente de forma autorizada y están sujetos a un deber de confidencialidad.
También disponemos de procedimientos para tratar cualquier sospecha de violación de la seguridad de los datos. Le notificaremos a usted y a cualquier organismo regulador aplicable cualquier sospecha de violación de la seguridad de los datos cuando estemos legalmente obligados a hacerlo.
Aunque haremos todo lo posible para proteger sus datos personales, no podemos garantizar la seguridad de sus datos transmitidos a través de cualquier medio en línea.
4. Dónde almacenamos sus datos personales
Los datos personales se almacenan principalmente en nuestro sistema de gestión de relaciones con los clientes ("CRM"), que tiene su sede en el Reino Unido; también procesamos y almacenamos datos personales en países del Espacio Económico Europeo ("EEE") que tienen la misma legislación sobre protección de datos que el Reino Unido.
Los países fuera del Reino Unido/EEE pueden tener leyes de protección de datos diferentes a las del Reino Unido/EEE. Para determinados países fuera del Reino Unido/EEE, como Corea del Sur, el Reino Unido/la UE ya han determinado un nivel comparable de protección de datos, de modo que la transmisión de datos a estos países no requiere ninguna aprobación o acuerdo especial.
Para garantizar una protección adecuada, sus datos personales solo se transferirán o almacenarán fuera del Reino Unido/EEE cuando tengamos un contrato en vigor que aplique (i) para las transferencias de países de la UE/EEE a países no pertenecientes a la UE/EEE, las Cláusulas Contractuales Tipo de la UE para la Transferencia de Datos Personales a Terceros Países de conformidad con la Decisión 2021/914 de la Comisión, de 4 de junio de 2021 ("CCT"), y (ii) para las transferencias del Reino Unido a países no pertenecientes al Reino Unido, las CCT modificadas según recomiende la Oficina del Comisario de Información del Reino Unido, contrato que ofrece a sus datos personales una protección equivalente a la del Reino Unido/EEE. De este modo, hacemos accesibles sus datos personales al personal que trabaja para cualquier empresa del CDP Global System y a nuestras organizaciones asociadas, partes interesadas y terceros proveedores de servicios para los usos descritos en este aviso en los Estados Unidos de América, Brasil, China, Hong Kong, India, Indonesia, Japón, Corea del Sur, Taiwán y Turquía. Por lo demás, no transferiremos sus datos personales fuera del Reino Unido/EEE.
5. Cómo se utilizan sus datos personales
Utilizamos la información que tenemos sobre usted de las siguientes maneras y de acuerdo con la base jurídica establecida en la sección 6 siguiente:
(a) Actividades relacionadas con la divulgación - base jurídica; intereses legítimos -nuestros intereses legítimos están relacionados con nuestro trabajo como organización internacional sin ánimo de lucro en la recopilación de datos medioambientales para ayudar a reducir el cambio climático.
Añadir contactos al sistema CRM, enviar comunicaciones relacionadas con la divulgación a contactos de empresas divulgadoras y posibles divulgadoras, ciudades, estados, regiones y otras organizaciones ; celebrar contratos con entidades divulgadoras; registrar contactos como usuarios del tablero de mandos / sistema de respuesta en línea; comunicaciones relacionadas con servicios de reportero, establecimiento de objetivos basados en la ciencia y otras actividades similares.
(b) Actividades relacionadas con el inversor - base jurídica; intereses legítimos - nuestros intereses legítimos están relacionados con nuestro trabajo como organización internacional sin ánimo de lucroorganisation en la recopilación de datos medioambientales para ayudar a reducir el cambio climático.
Incorporación de contactos al sistema CRM, captación de nuevos inversores (por ejemplo, para que se conviertan en signatarios inversores o miembros de la cadena de suministro), venta de datos medioambientales notificados por empresas y gobiernos subnacionales y actividades relacionadas con las cuentas.
(c) Actividades de los miembros de la cadena de suministro - base jurídica; intereses legítimos - nuestros intereses legítimos están relacionados con nuestro trabajo como organización internacional sin ánimo de lucro en la recopilación de datos medioambientales para ayudar a reducir el cambio climático.
Añadir contactos al sistema CRM, celebrar contratos con miembros de la cadena de suministro, ofrecer ventajas a los miembros, compartir contactos de proveedores con los miembros y otras comunicaciones con miembros y posibles miembros.
(d) Actividades de comunicación - base jurídica; intereses legítimos - nuestros intereses legítimos están relacionados con nuestro trabajo como organización internacional sin ánimo de lucro en la recopilación de datos medioambientales para ayudar a reducir el cambio climático.
Envío de boletines informativos, comunicados de prensa, detalles de informes y materiales de orientación disponibles y actualizaciones a organizaciones; envío de invitaciones para participar en eventos, campañas, consultas e iniciativas, envío de cuestionarios y formularios de encuestas, organización/presentación de eventos, incluido el uso de plataformas de terceros para eventos en línea y otras actividades similares.
(e) Actividades no divulgativas - base legal; intereses legítimos - nuestros intereses legítimos están relacionados con nuestro trabajo como organización internacional sin ánimo de lucro en la recopilación de datos medioambientales para ayudar a reducir el cambio climático.
Actividades de procesamiento relacionadas con la no divulgación, incluida la celebración y ejecución de contratos con terceros, incluidos socios nacionales, socios de proyectos, proveedores de soluciones acreditados y financiadores de subvenciones; intercambio de datos personales en virtud de dichos contratos para la ejecución del contrato; realización de cursos de aprendizaje en línea; búsqueda de donantes y financiadores de subvenciones; actividades de recursos humanos y empleados; administración de sistemas, actividades de cuentas y asistencia técnica; actividades en línea.
(f) Para garantizar que el contenido de nuestro sitio se presenta de la manera más eficaz para usted y para su ordenador; - base jurídica; intereses legítimos -nuestros intereses legítimos están relacionados con nuestro trabajo como organización internacional sin ánimo de lucro en la recopilación de datos medioambientales para ayudar a reducir el cambio climático.
(g) Para verificar su identidad (si se ha registrado en una oferta en línea de CDP) y para responder y satisfacer sus solicitudes específicas; - base jurídica; intereses legítimos - nuestros intereses legítimos están relacionados con nuestro trabajo como organización internacional sin ánimo de lucro en la recopilación de datos medioambientales para ayudar a reducir el cambio climático.
(h) Para comunicarnos con usted sobre productos, servicios y proyectos de CDP o de sus organizaciones asociadas, por ejemplo, respondiendo a consultas o solicitudes; - base jurídica; intereses legítimos - nuestros intereses legítimos están relacionados con nuestro trabajo como organización internacional sin ánimo de lucro en la recopilación de datos medioambientales para ayudar a reducir el cambio climático.
(i) Para cumplir nuestras obligaciones derivadas de cualquier contrato celebrado entre usted y nosotros; -base jurídica; cumplimiento de un contrato con usted
(j) Proporcionarle información, productos o servicios siempre que no haya retirado su consentimiento; -base jurídica; cumplimiento de un contrato con usted
(k) Para garantizar el cumplimiento de obligaciones legales (como las obligaciones de mantenimiento de registros); -base jurídica; para cumplir una obligación legal
(l) Resolver litigios, hacer cumplir nuestros acuerdos contractuales y establecer, ejercer o defender reclamaciones legales; base jurídica: cumplir una obligación legal.
En caso de que necesitemos utilizar sus datos personales por otro motivo, distinto de la finalidad para la que los recogimos, sólo utilizaremos su información personal cuando ese motivo sea compatible con la finalidad original.
Si fuera necesario utilizar sus datos personales para una nueva finalidad, se lo notificaremos y le comunicaremos la base jurídica que nos permite hacerlo antes de iniciar cualquier nuevo tratamiento.
En algunas circunstancias podemos anonimizar los datos personales para que ya no puedan asociarse con usted, en cuyo caso podemos utilizar dicha información sin necesidad de notificárselo.
Si se niega a facilitarnos determinada información cuando se le solicita, es posible que no podamos cumplir el contrato que hemos suscrito con usted. También es posible que no podamos cumplir nuestras obligaciones legales o reglamentarias.
También podremos tratar sus datos personales sin su consentimiento, de conformidad con el presente aviso, cuando estemos legalmente obligados o autorizados a hacerlo.
No tratamos sus datos personales para tomar decisiones basadas exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que tengan efectos jurídicos con respecto a usted o que le perjudiquen materialmente de manera similar.
6. Base jurídica del tratamiento de datos
La base jurídica para que CDP procese datos sobre usted es que dicho procesamiento es necesario para los fines de:
CDP ejerciendo sus derechos y cumpliendo sus obligaciones en relación con cualquier contrato que hagamos con usted (Artículo 6 (1) (b) GDPR);
Cumplimiento de las obligaciones legales de CDP (Artículo 6 (1) (c) GDPR); y/o
Intereses legítimos perseguidos por CDP siempre que dichos intereses no prevalezcan sobre ninguno de sus propios intereses, derechos y libertades que requieran la protección de sus datos personales. (Artículo 6 (1) (f) GDPR). En general, nuestros intereses legítimos están relacionados con nuestra misión como organización internacional sin ánimo de lucro que centra la atención de inversores, empresas y ciudades en la adopción de medidas urgentes para construir una economía verdaderamente sostenible, e incluyen el tratamiento con fines de marketing, desarrollo empresarial, estadísticos y de gestión.
En algunos casos, podemos preguntarle si da su consentimiento para el uso pertinente de sus datos personales. En tales casos, le solicitaremos dicho consentimiento por separado, y la base jurídica para nuestro tratamiento de esos datos sobre usted podrá ser entonces (además o en su lugar) que usted ha dado su consentimiento (artículo 6 (1) (a) GDPR). En tales casos, usted tiene derecho a retirar su consentimiento al tratamiento para tales fines específicos. Para retirar un consentimiento, póngase en contacto con nosotros utilizando los datos de contacto que figuran a continuación (sección 15). Una vez que hayamos recibido la notificación de que ha retirado su consentimiento, dejaremos de procesar su información para el fin o los fines que aceptó inicialmente, a menos que tengamos otra base legítima para hacerlo con arreglo a la ley.
Tenga en cuenta que podemos tratar sus datos personales sobre la base de más de un fundamento jurídico en función de la finalidad específica para la que utilicemos sus datos.
7. Divulgación de sus datos personales
Sólo revelamos sus datos si se cumplen las condiciones legales, en particular el artículo 6 del GDPR. De conformidad con estas disposiciones, una transferencia es permisible en particular si:
es necesario para la ejecución de un contrato con usted;
es necesario para cumplir una obligación legal;
el tratamiento es necesario a efectos de nuestros intereses legítimos;
ha dado su consentimiento.
En ocasiones, los destinatarios a los que transferimos sus datos personales se encuentran en países en los que la legislación aplicable no ofrece el mismo nivel de protección de datos que la de su país de origen. En tales casos, tomamos medidas para aplicar salvaguardias apropiadas y adecuadas para la protección de sus datos personales, tal como se describe en la sección 4 (Dónde tratamos sus datos personales). Siempre que se cumplan los requisitos legales, podemos revelar sus datos personales a: (a) otras empresas del CDP Global System o terceros -por ejemplo, nuestras organizaciones asociadas o proveedores- en relación con su uso de las Ofertas en línea de CDP o nuestra relación comercial con usted; (b) organizaciones que han contratado con nosotros para recibir respuestas a nuestros cuestionarios, incluidos nuestros inversores firmantes y miembros de la cadena de suministro; (c) si usted es el representante de un miembro de la cadena de suministro, podemos revelar sus datos personales a sus proveedores, incluso para facilitar el compromiso y las comunicaciones entre proveedores y miembros de la cadena de suministro, y si usted es el representante de un proveedor, podemos revelar sus datos personales a nuestros miembros de la cadena de suministro y signatarios inversores, incluso para facilitar el compromiso y las comunicaciones entre proveedores y miembros de la cadena de suministro; (d) organizaciones que reciben los datos personales facilitados en los formularios de admisión de proyectos de "Matchmaker" (en relación con proyectos urbanos que buscan financiación), incluidos inversores, promotores de proyectos, empresas de ingeniería y organizaciones sin ánimo de lucro ; (e) terceros, incluidas nuestras organizaciones asociadas , y otras organizaciones afines a nuestra misión; (f) nuestros terceros proveedores de servicios externos, que tratan dichos datos únicamente a efectos de tales servicios. Las actividades llevadas a cabo por terceros proveedores de servicios incluyen: Servicios informáticos y de almacenamiento de datos, servicios de asesoramiento profesional, servicios de administración, servicios de marketing y servicios bancarios; y
(g) si tenemos el deber de revelar o compartir sus datos personales para cumplir cualquier obligación legal o los requisitos de cualquier regulador, o para hacer cumplir o aplicar nuestro contrato con usted o nuestras condiciones de uso y otros acuerdos; o para proteger los derechos, la propiedad o la seguridad de CDP, nuestros clientes u otros. Esto incluye el intercambio de información con otras empresas y organizaciones con fines de protección contra el fraude, el cumplimiento de los requisitos contra el blanqueo de dinero y la reducción del riesgo crediticio.
8. Cuánto tiempo conservamos sus datos personales
Conservaremos sus datos personales durante el tiempo necesario para cumplir los fines para los que los recogimos. Para determinar el periodo de conservación adecuado, tenemos en cuenta la cantidad, la naturaleza y la sensibilidad de los datos personales, los riesgos potenciales de daño derivados del uso o divulgación no autorizados, los fines, y si podemos alcanzar esos fines por otros medios. Una vez alcanzada la finalidad para la que se recopilaron los datos personales, estos se eliminarán, a menos que la ley nos permita seguir almacenándolos para fines específicos, incluida la defensa de reclamaciones legales.
9. Actividades conjuntas
Los responsables del tratamiento son responsables conjuntos cuando sus datos personales se comparten con otro responsable del tratamiento en el Sistema Global CDP, lo que puede incluir en relación con cualquiera de las siguientes actividades (actividades conjuntas):
(a) actividades relacionadas con la divulgación a empresas, ciudades, estados y regiones;
(b) marketing, boletines y otras actividades de comunicación;
(c) actividades de inversores y miembros de la cadena de suministro;
(d) actividades relacionadas con la no divulgación, incluidos los contratos con terceros; y
(e) añadir y acceder a datos personales en el sistema CRM.
En lo que respecta a las actividades no conjuntas, CDP Worldwide es responsable del tratamiento de datos por parte de la Oferta Online CDP cuando dicho tratamiento sea una actividad no conjunta de CDP Worldwide (responsable del tratamiento de datos en el sentido del artículo 4 (7) GDPR).
Las responsabilidades de las empresas del Sistema Global CDP que actúan como controladores conjuntos en relación con cualquier actividad conjunta se establecen en el Apéndice 2.
En virtud del artículo 26, apartado 3, y del artículo 32, apartado 4, del RGPD, cada uno de los responsables conjuntos puede ser considerado responsable de la totalidad de los daños. Si se considera responsable a un responsable conjunto, se aplica el artículo 82, apartado 5, del RGPD.
10. Funciones de las redes sociales
En nuestro sitio utilizamos los siguientes plug-ins de redes sociales ("plug-ins"):
Botón Tweet, desarrollado por Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, EE.UU.;
Botón Compartir en LinkedIn, operado por LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Estados Unidos; y
Plugin de YouTube, desarrollado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
La base jurídica del tratamiento son nuestros intereses legítimos.
Todos los plug-ins se indican con las marcas de los respectivos proveedores: Google, Twitter y LinkedIn ("Proveedor"). Utilizamos la denominada solución de dos clics. Esto significa que cuando usted visita nuestro sitio, no se transmite ningún dato personal a los proveedores de los plug-ins. Le damos la oportunidad de comunicarse directamente con el proveedor del plug-in a través del plug-in. Sólo si hace clic en la casilla marcada y la activa, se informará al proveedor del plug-in de que ha accedido al sitio web correspondiente de nuestra oferta en línea.
Si interactúa con el complemento, por ejemplo, reproduciendo un vídeo de YouTube incrustado, los datos se transferirán directamente de su navegador al Proveedor y serán guardados por éste.
Para más información sobre la finalidad y el alcance de la recogida, el tratamiento y la utilización de datos, consulte las declaraciones de privacidad que figuran a continuación:
Lea nuestra política de cookies.
11. Sus derechos
En virtud del GDPR, usted tiene varios derechos importantes. En resumen, estos incluyen derechos a:
(a) acceder a sus datos personales;
(b) exigirnos que corrijamos cualquier error en la información que tenemos sobre usted;
(c) solicitar la supresión de los datos personales que le conciernan en determinadas situaciones;
(d) solicitar la transferencia de los datos a un tercero en determinadas situaciones;
(e) oponerse en cualquier momento al tratamiento de los datos personales que le conciernan con fines de mercadotecnia directa;
(f) oponerse, en algunas otras situaciones, a que sigamos tratando sus datos personales;
(g) restringir de otro modo el tratamiento de sus datos personales en determinadas circunstancias; y
(h) El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Si desea ejercer alguno de los derechos mencionados, póngase en contacto con nosotros utilizando los datos de contacto que figuran a continuación (sección 14).
No tendrá que pagar ninguna tasa para acceder a su información personal (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud de acceso es claramente infundada o excesiva. Alternativamente, podremos negarnos a atender la solicitud en tales circunstancias.
Es posible que necesitemos solicitarle información específica que nos ayude a confirmar su identidad y garantizar su derecho a acceder a la información (o a ejercer cualquiera de sus otros derechos). Se trata de una medida de seguridad adecuada para garantizar que la información personal no se revele a ninguna persona que no tenga derecho a recibirla.
Es importante que la información personal que tenemos sobre usted sea exacta y esté actualizada. En caso de que su información personal cambie, le rogamos que nos notifique cualquier cambio del que debamos tener conocimiento poniéndose en contacto con nosotros, utilizando los datos de contacto que figuran a continuación (sección 15).
12. Cómo reclamar
Esperamos poder resolver cualquier duda o inquietud que nos plantee sobre el uso que hacemos de sus datos personales.
El RGPD también le da derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos. A-List y datos de contacto de las autoridades locales de protección de datos.
Para el Reino Unido
Oficina del Comisario de Información Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF Correo electrónico: dpo@ico.org.uk Página web: https://ico.org.uk
No obstante, le agradeceríamos que nos diera la oportunidad de resolver sus dudas antes de dirigirse a una autoridad de protección de datos, por lo que le rogamos que se ponga en contacto con nosotros en primera instancia.
13. Cambios en nuestro aviso de privacidad
Cualquier cambio que podamos introducir en nuestro aviso de privacidad en el futuro se publicará en esta página y, en su caso, se le notificará por correo electrónico.
14. Contacto
Las Partes situadas fuera del territorio de la UE/EEE han designado a CDP Worldwide - Services GmbH como su representante de conformidad con el Art. 27 GDPR.
Las Partes ubicadas fuera del territorio del Reino Unido han designado a CDP Worldwide como su representante de conformidad con el Art. 27 GDPR DEL REINO UNIDO.
Para cualquier pregunta o solicitud sobre este aviso de privacidad, póngase en contacto con:
Privacy@cdp,net si se encuentra fuera de la Unión Europea (o del EEE)
Dataschutz@cdp.netsi se encuentra dentro de la Unión Europea (o EAA)
Anexo 1
CDP Worldwide, 4th Floor, 60 Great Tower Street, Londres EC3R 5AZ, Reino Unido
CDP Operations Limited, 4th Floor, 60 Great Tower Street, Londres EC3R 5AZ, Reino Unido;
CDP Worldwide - Services GmbH, WeWork, Potsdamer Platz -Kemperplatz 1, 10785 Berlín, Alemania;
CDP Worldwide - Japan, GINZA ISHII Building, 5F 6-14-8, Ginza Chuo-Ku, Tokio, 104 -0061, Japón;
Beijing Carbon Disclosure Project Environmental Consulting Co. Limited, Room 025, 1/F, Jingshi Law Firm Building, No.37 Dongsihuan Mid Rd, Chaoyang District, Beijing, 100025 China;
Carbon Disclosure Project India, 3rd Floor, 315 Sant Nagar, East of Kailash, Nueva Delhi 110065, India;
CDP Operations India Private Limited, Flat No 1203 and 1204, 12th Floor, Chiranjiv Tower, 43 Nehru Place, Nueva Delhi 110019, India;
CDP Latin America, Alameda Santos, 1767, Sala 902 - CEP 01419-100, São Paulo Brazil
CDP Worldwide (Hong Kong) Limited, 9/F Asia Orient, 33 Lockhart Road, Wanchai, Hong Kong;
CDP Europe AISBL, Due Ducale 67, 1000 Bruxelles, Bélgica;
CDP Worldwide (Europe) gemeinnützige GmbH, c/o WeWork, Potsdamer Platz, Kemperplatz 1, 10785 Berlín, Alemania;
CDP Europe - Services GmbH, c/o WeWork Potsdamer Platz, Kemperplatz 1, 10785 Berlín, Alemania;
CDP North America, Inc. 127 W 26th Street, Suite 300, New York, NY 1001, USA.
Processing activities | Providing information (Articles 13, 14 GDPR) | Right of access, rectification, erasure, data portability, objection (Articles 15-17, 20, 21 GDPR) | Commissioning sub-processors, Records of processing activities, Determination of security measures (Articles 28, 30, 32, 24 GDPR) | Notification of data breaches (Articles 33, 34 GDPR) |
CENTRALISED ACTIVITIES IN UK | ||||
CDP Worldwide and CDP Operations Limited Coordination of the worldwide process for disclosure as follows: | ||||
a) Disclosure related activities adding contacts to CRM, sending disclosure-related e-mails to companies, cities, states and regions. | CDP Worldwide | CDP Worldwide | CDP Worldwide | CDP Worldwide |
b) Investor related activities adding contacts to CRM, targeting new investors (eg to become signatories or members), and account related activities. | CDP Operations | CDP Operations | CDP Operations | CDP Operations |
c) Supply chain member and reporter services activities receiving contact lists from members, entering into contracts with suppliers and sharing supplier contacts with members. | CDP Operations | CDP Operations | CDP Operations | CDP Operations |
d) Communication activities Sending out newsletters and updates to organisations; hosting on-line events, including using third party platforms and other such activities. | CDP Worldwide | CDP Worldwide | CDP Worldwide | CDP Worldwide |
e) Non-disclosure activities all other activities including contracts with third parties; HR and employee activities; systems administration and account activities; on-line activities including carried out by CDSB. | CDP Worldwide | CDP Worldwide | CDP Worldwide | CDP Worldwide |
1. Activities carried out in Europe | ||||
a) Supply chain member and reporter services activities receiving contact lists from members, entering into contracts with suppliers and sharing contacts with members. | CDP Europe-Services GmbH | CDP Europe-Services GmbH | CDP Europe-Services GmbH | CDP Europe-Services GmbH |
b) Investor related activities adding contacts to CRM, targeting new investors (eg to become signatories or members), and account related activities. | CDP Worldwide (Europe) gGmbH (Climetrics: CDP Europe-Services GmbH) | CDP Worldwide (Europe) gGmbH (Climetrics: CDP Europe-Services GmbH) | CDP Worldwide (Europe) gGmbH (Climetrics: CDP Europe-Services GmbH) | CDP Worldwide (Europe) gGmbH (Climetrics: CDP Europe-Services GmbH) |
c) Communication activities Sending out newsletters and updates to organisations; hosting on-line events, including using third party platforms and other such activities. | CDP Worldwide (Europe) gGmbH | CDP Worldwide (Europe) gGmbH | CDP Worldwide (Europe) gGmbH | CDP Worldwide (Europe) gGmbH |
d) Non-disclosure activities all other activities including contracts with third parties; | CDP Worldwide (Europe) gGmbH CDP Worldwide (Europe) is the sole controller of its HR database; CDP Worldwide is not a joint controller. | CDP Worldwide (Europe) gGmbH CDP Worldwide (Europe) is the sole controller of its HR database; CDP Worldwide is not a joint controller. | CDP Worldwide (Europe) gGmbH CDP Worldwide (Europe) is the sole controller of its HR database; CDP Worldwide is not a joint controller. | CDP Worldwide (Europe) gGmbH CDP Worldwide (Europe) is the sole controller of its HR database; CDP Worldwide is not a joint controller. |
2. Activities carried out in North America | ||||
a) Supply chain member and reporter services activities receiving contact lists, entering into contracts with suppliers and sharing contact information with members. | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) |
b) Investor related activities adding contacts to CRM, targeting new investors (eg to become signatories or members), and account related activities. | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) |
c) Communication activities Sending out newsletters and updates to organisations; hosting on-line events, including using third party platforms and other such activities. | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) |
d) Other disclosure and non-disclosure activities all other disclosure related activities including adding contacts to CRM, sending out disclosure related emails and all other non-disclosure activities including, contracts with third parties. | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) | CDP Worldwide (CDP North America remains responsible to comply with obligations under US law) |
3. Activities carried out in India | ||||
a) Supply chain member and reporter services activities receiving contact lists, entering into contracts with suppliers and sharing contact information with members. | CDP Operations India Private Limited | CDP Operations India Private Limited | CDP Operations India Private Limited | CDP Operations India Private Limited |
b) Investor related activities adding contacts to CRM, targeting new investors (eg to become signatories or members), and account related activities. | CDP Operations India Private Limited | CDP Operations India Private Limited | CDP Operations India Private Limited | CDP Operations India Private Limited |
c) Communication activities Sending out newsletters and updates to organisations; hosting on-line events, including using third party platforms and other such activities. | Carbon Disclosure Project India | Carbon Disclosure Project India | Carbon Disclosure Project India | Carbon Disclosure Project India |
d) Other disclosure and non-disclosure activities all other disclosure related activities including adding contacts to CRM, sending out disclosure related emails and all other non-disclosure activities including contracts with third parties. | Carbon Disclosure Project India | Carbon Disclosure Project India | Carbon Disclosure Project India | Carbon Disclosure Project India |
4. Activities carried out in South America | ||||
a) Supply chain member and reporter services activities receiving contact lists, entering into contracts with suppliers and sharing contact information with members. | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America |
b) Investor related activities adding contacts to CRM, targeting new investors (eg to become signatories or members), and account related activities | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America |
c) Communication activities Sending out newsletters and updates to organisations; hosting on-line events, including using third party platforms and other such activities. | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America |
d) Other disclosure and non-disclosure activities all other disclosure related activities including adding contacts to CRM, sending out disclosure related emails and all other non-disclosure activities including contracts with third parties. | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America | Carbon Disclosure Project Latin America |
5. Activities carried out in China | ||||
a) Supply chain member and reporter services activities receiving contact lists, entering into contracts with suppliers and sharing contact information with members. | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting |
b) Investor related activities adding contacts to CRM, targeting new investors (eg to become signatories or members), and account related activities. | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting |
c) Communication activities Sending out newsletters and updates to organisations; hosting on-line events, including using third party platforms and other such activities. | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting |
d) Other disclosure and non-disclosure activities all other disclosure related activities including adding contacts to CRM, sending out disclosure related emails and all other non-disclosure activities including contracts with third parties. | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting | Carbon Disclosure Project Environmental Consulting |
6. Activities carried out in Japan | ||||
a) Supply chain member and reporter services activities receiving contact lists, entering into contracts with suppliers and sharing contact information with members. | CDP Worldwide Japan | CDP Worldwide Japan | CDP Worldwide Japan | CDP Worldwide Japan |
b) Investor related activities adding contacts to CRM, targeting new investors (eg to become signatories or members), and account related activities. | CDP Worldwide Japan | CDP Worldwide Japan | CDP Worldwide Japan | CDP Worldwide Japan |
c) Communication activities Sending out newsletters and updates to organisations; hosting on-line events, including using third party platforms and other such activities. | CDP Worldwide Japan | CDP Worldwide Japan | CDP Worldwide Japan | CDP Worldwide Japan |
d) Other disclosure and non-disclosure activities all other disclosure related activities including adding contacts to CRM, sending out disclosure related emails and all other non-disclosure activities including contracts with third parties. | CDP Worldwide Japan | CDP Worldwide Japan | CDP Worldwide Japan | CDP Worldwide Japan |
7. Activities carried out in Asia Pacific Region | ||||
a) Supply chain member and reporter services activities receiving contact lists, entering into contracts with suppliers and sharing contact information with members. | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd |
b) Investor related activities adding contacts to CRM, targeting new investors (eg to become signatories or members), and account related activities. | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd |
c) Communication activities Sending out newsletters and updates to organisations; hosting on-line events, including using third party platforms and other such activities. | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd |
d) Other disclosure and non-disclosure activities all other disclosure related activities including adding contacts to CRM, sending out disclosure related emails and all other non-disclosure activities including contracts with third parties. | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd | CDP Worldwide (Hong Kong) Ltd |