Dataopbevaringspolitik — Sustalium
Kun engelsk: Denne side er kun tilgængelig på engelsk. Ved spørgsmål, kontakt os venligst på engelsk eller brug et oversættelsesværktøj.
Last updated: August 2026
1. Formål
For at definere, hvor længe Sustalium opbevarer personlige data og compliance-aktiver i overensstemmelse med GDPR og industristandarder.
2. Retentionsprincipper
- Dataminimering: Behold kun data, der er nødvendige for at levere tjenesten.
- Formålsbegrænsning: Data opbevares kun til det formål, de blev indsamlet.
- Sikkerhed: Alle bevarede data er beskyttet af Sustaliums TOM'er.
3. Opbevaringsperioder
| Datatype | Opbevaringsperiode | Årsag |
|---|---|---|
| Brugerkontodata | Kontraktens varighed + 90 dage | Kontolukning og revisionsspor |
| Overholdelsesaktiver og hovedbogsankre | Minimum 10 år fra generationsdatoen | regulerende revisionskrav |
| Revisionslogfiler | 24 måneder | Sikkerhed og svindel opdagelse |
| Support billetter | 12 måneder | Servicekvalitet |
| Sikkerhedskopier | 30 dage | Disaster recovery |
| Slettede data | 30 dage | Henstandsperiode for utilsigtet sletning |
4. Kundeanmodet sletning
Kunder kan anmode om at slette:
- Brugerkonti
- Leverandørdata
Sletningen er øjeblikkelig, når den er behandlet og irreversibel efter den 30-dages henstandsperiode.
For at bevare forsyningskæde-integritet og regulerende-overholdelse kan offentligt offentliggjorte overholdelsesaktiver ikke slettes permanent af kunden, selvom de kan arkiveres eller markeres som inaktive.
5. Afslutning af kontrakt
Ved opsigelse:
- Data slettes inden for 90 dage
- Sikkerhedskopier, der indeholder dataene, udløber naturligt inden for 30 dage
- Kunden kan anmode om en dataeksport før sletning