Technická a organizační bezpečnostní opatření (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. srpna 2026
Společnost Sustalium B.V. zavedla a bude udržovat následující technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku, jak vyžaduje článek 32 GDPR.
Řízení přístupu
Přístup k systémům a datům je omezen na oprávněné osoby na základě zásady nejmenšího privilegia.
Šifrování
Všechna zákaznická data jsou při přenosu šifrována pomocí TLS 1.2 nebo vyšší.
Minimalizace dat
Společnost shromažďuje a zpracovává pouze Osobní údaje, které jsou nezbytné k poskytování Služeb.
Logování a monitorování
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Odezva na incident
Společnost udržuje formální plán reakce na incidenty pro včasnou identifikaci, řízení a nápravu bezpečnostních incidentů.
Personální zabezpečení
Všichni pracovníci s přístupem k Osobním údajům podléhají povinnosti mlčenlivosti a absolvují pravidelná bezpečnostní školení a školení ochrana dat.
Obchodní kontinuita
Společnost udržuje plán kontinuity provozu a obnovy po havárii, včetně pravidelného zálohování zákaznických dat, aby byla zajištěna dostupnost Služeb.
Otázky? Contact us through our kontaktní stránku for any questions about our security measures.