GDPR-overholdelse — Sustalium

Kun engelsk: Denne side er kun tilgængelig på engelsk. Ved spørgsmål, kontakt os venligst på engelsk eller brug et oversættelsesværktøj.

Document Ref: GDPR-Pol-2026-V1.3 · Last updated: 31. august 2026

Hos Sustalium B.V. er databeskyttelse og sikkerhed grundlæggende for vores compliance-intelligence-platform.

Fordi vi leverer B2B-tjenester, behandler vi primært personlige data i forretningssammenhæng (såsom arbejdsmails og roller).

Vores GDPR-forpligtelser

  • Lovligt grundlag: Vi behandler kun data, når vi har et gyldigt retsgrundlag (samtykke, kontrakt, legitim interesse eller juridisk forpligtelse).
  • Dataminimering: Vi indsamler kun de data, der er strengt nødvendige for at generere compliance-aktiver og verificere forsyningskæder.
  • Gennemsigtighed: Vores privatlivspolitik forklarer tydeligt, hvilke data vi indsamler, hvorfor vi indsamler dem, og vores betroede EU-centrerede underbehandlere.
  • Security by Design: Vi beskytter data ved hjælp af tekniske og organisatoriske foranstaltninger i virksomhedsklasse (TOM'er), herunder kryptering i hvile og under transport, Multi-Factor Authentication (MFA) og lejerisolering.
  • Dataopbevaring: Vi opbevarer kun personoplysninger så længe det er nødvendigt.

Dine rettigheder i henhold til GDPR

Som registreret har du følgende rettigheder vedrørende dine personoplysninger:

  • Ret til adgang: Anmod om en kopi af dine personlige data.
  • Ret til berigtigelse: Ret eventuelle unøjagtige eller ufuldstændige data.
  • Ret til sletning ("Ret til at blive glemt"): Anmod om sletning af dine personlige data.

    Bemærk venligst: For at sikre overholdelse af global handel og regulerende-integritet skal Sustalium opbevare uforanderlige, kryptografisk forankrede overholdelsesregnskaber i mindst 10 år.

  • Ret til begrænsning: Begræns, hvordan vi behandler dine data.
  • Ret til portabilitet: Modtag dine data i et struktureret, maskinlæsbart format.
  • Ret til at gøre indsigelse: Indsigelse mod visse typer behandling (såsom direkte markedsføring).
  • Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke tilbage, hvor behandlingen er baseret på samtykke.

Udøvelse af dine rettigheder

For at indsende en datasubjektanmodning (DSR) eller for at stille spørgsmål om, hvordan vi håndterer dine data, bedes du kontakte vores privatlivsteam direkte på:

Email: privacy@sustalium.com

Vi vil bekræfte din identitet og besvare alle gyldige anmodninger inden for 30 dage, som krævet af GDPR.

Tilsynsmyndighed

Hvis du mener, at vi ikke har overholdt databeskyttelse-lovgivningen, har du ret til at indgive en klage til din lokale tilsynsmyndighed.