الامتثال للقانون العام لحماية البيانات — Sustalium
Document Ref: اللائحة العامة لحماية البيانات-Pol-2026-V1.3 · Last updated: 31 أغسطس 2026
في Sustalium B.V.، تعد خصوصية البيانات وأمانها أساسًا لمنصة معلومات الامتثال الخاصة بنا.
نظرًا لأننا نقدم خدمات B2B، فإننا نقوم في المقام الأول بمعالجة البيانات الشخصية لسياق العمل (مثل رسائل البريد الإلكتروني والأدوار الخاصة بالعمل).
التزاماتنا المتعلقة باللائحة العامة لحماية البيانات
- الأساس الشرعي: نحن نقوم بمعالجة البيانات فقط عندما يكون لدينا أساس قانوني صالح (الموافقة أو العقد أو المصلحة المشروعة أو الالتزام القانوني).
- تصغير البيانات: نحن نجمع فقط البيانات الضرورية للغاية لإنشاء أصول الامتثال والتحقق من سلاسل التوريد.
- الشفافية: تشرح سياسة الخصوصية لدينا بوضوح البيانات التي نجمعها، وسبب جمعها، والمعالجات الفرعية الموثوقة التي تركز على EU.
- الأمن حسب التصميم: نحن نحمي البيانات باستخدام التدابير الفنية والتنظيمية على مستوى المؤسسة (TOMs)، بما في ذلك التشفير أثناء الراحة وأثناء النقل، والمصادقة متعددة العوامل (MFA)، وعزل المستأجر.
- الاحتفاظ بالبيانات: نحن نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا.
حقوقك بموجب اللائحة العامة لحماية البيانات
باعتبارك صاحب بيانات، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
- الحق في الوصول: اطلب نسخة من بياناتك الشخصية.
- الحق في التصحيح: تصحيح أي بيانات غير دقيقة أو غير كاملة.
- الحق في المحو ("الحق في النسيان"): طلب حذف بياناتك الشخصية.
يرجى ملاحظة: لضمان الامتثال للتجارة العالمية ونزاهة التنظيمية، يجب على Sustalium الاحتفاظ بسجلات دفتر الأستاذ للامتثال غير القابلة للتغيير والمثبتة بالتشفير لمدة لا تقل عن 10 سنوات.
- الحق في التقييد: الحد من كيفية معالجتنا لبياناتك.
- الحق في قابلية النقل: احصل على بياناتك بتنسيق منظم يمكن قراءته بواسطة الآلة.
- الحق في الاعتراض: الاعتراض على أنواع معينة من المعالجة (مثل التسويق المباشر).
- الحق في سحب الموافقة: قم بسحب موافقتك في أي وقت، حيث تعتمد المعالجة على الموافقة.
ممارسة حقوقك
لإرسال طلب صاحب البيانات (DSR) أو لطرح أي أسئلة حول كيفية تعاملنا مع بياناتك، يرجى الاتصال بفريق الخصوصية لدينا مباشرة على:
Email: Privacy@sustalium.com
سوف نقوم بالتحقق من هويتك والرد على جميع الطلبات الصالحة في غضون 30 يومًا، وفقًا لما يقتضيه القانون العام لحماية البيانات.