Andmetöötluse lisa (DPA) – Sustalium

Ainult inglise keel: See leht on saadaval ainult inglise keeles. Küsimuste korral võtke meiega ühendust inglise keeles või kasutage tõlkevahendit.

Document Ref: DPA-POL-2026-V1.1 · Last updated: 31. august 2026 · Governing Law: Holland

See andmetöötluse lisa ("DPA") moodustab osa Sustalium B.V., Winkelstede 60, 2543BR, Den Haag, Holland ("töötleja") ja kliendi vahelisest teenuste põhilepingust (MSA), nagu on määratletud MSA-s (edaspidi "vastutav töötleja").

1. Definitsioonid

Selles DPA-s määratlemata mõistetel on MSA-s sätestatud tähendus.

  • „Kohaldatav andmekaitse seadus” tähendab GDPR-i (EU 2016/679), Hollandi GDPR-i rakendusseadust ja muid kohaldatavaid privaatsusseadusi.
  • Isikuandmed on tuvastatud või tuvastatava füüsilise isikuga seotud teave, mida Sustalium kliendi nimel töötleb.
  • Teenused tähendab Sustaliumi vastavuse luureplatvormi ja sellega seotud teenuseid.
  • Alamtöötleja tähendab mis tahes kolmandat osapoolt, kelle Sustalium on isikuandmete töötlemiseks kaasanud.
  • „SCC-d” tähendab EU-i tüüplepingulisi tingimusi (2021/914).

2. Poolte rollid

  • Klient on vastutav töötleja.
  • Sustalium on andmetöötleja.
  • Sustalium töötleb isikuandmeid ainult kliendi dokumenteeritud juhiste alusel.

3. Töötlemise olemus, eesmärk ja ulatus

Sustalium töötleb isikuandmeid ainult:

  • Juurdepääsu pakkumine platvormile Sustalium
  • Digitaalsete vastavusvarade loomine, kontrollimine ja avaldamine
  • Kasutajakontode haldamine ja autentimine
  • Kontrolljälgede säilitamine
  • Klienditoe pakkumine
  • Platvormi turvalisuse ja vastupidavuse tagamine

Sustalium on <strong>tööstusagnostiline</strong> ja töötleb ainult <strong>ärikonteksti isikuandmeid</strong>.

4. Isikuandmete kategooriad

Kliendi või tema kasutajate pakutud kujul:

  • Töötajate nimed
  • Tööaadressid
  • Rollid ja ametinimetused
  • Tarnija kontaktandmed
  • Kasutajakonto identifikaatorid
  • IP-aadressid ja seadme metaandmed
  • Kasutajate üles laaditud vastavusdokumendid (võivad sisaldada isikuandmeid)
  • Auditi logid ja ajatemplid

Sustalium <strong>ei</strong> töötle erikategooria andmeid.

5. Andmesubjektide kategooriad

  • Kliendi töötajad
  • Tarnija töötajad
  • Töövõtjad
  • Platvormi kasutajad
  • Audiitorid (kui neile antakse juurdepääs)

6. Protsessori kohustused

Sustalium peab:

6.1. Töötle ainult juhiste järgi

Töödelge isikuandmeid ainult vastavalt Kliendi juhistele.

6.2. Konfidentsiaalsus

Veenduge, et töötajad oleksid seotud konfidentsiaalsuskohustustega.

6.3. Turvameetmed

Rakendage II lisas kirjeldatud tehnilisi ja organisatsioonilisi meetmeid, sealhulgas: kohustuslik MFA administraatorijuurdepääsuks, klientide vaheline andmete loogiline isoleerimine, krüptitud automaatsed igapäevased varukoopiad ja iga-aastane läbitungimiskatse.

6.4. Alamprotsessorid

Kasutage ainult III lisas loetletud heakskiidetud alamtöötlejaid.

6.5. Abi kontrollerile

Aidake klienti andmesubjekti taotluste, turvakohustuste, rikkumiste teatamise ja DPIA-de osas (vajaduse korral).

6.6. Kustutamine või tagastamine

Lõpetamisel kustutage või tagastage Isikuandmed, välja arvatud juhul, kui seadus nõuab nende säilitamist.

7. Alamprotsessorid

Klient volitab Sustaliumi kasutama III lisas loetletud alamprotsessoreid.

  • Veenduge, et alamtöötlejad oleksid seotud samaväärsete andmekaitse-i kohustustega
  • Teavitage klienti kõigist kavandatavatest muudatustest
  • Jääb täielikult vastutavaks alamtöötleja toimingute eest

8. Rahvusvahelised ülekanded

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

  • Kehtivad 2021. aasta EU tüüplepingu tingimused (SCC) ja need on lisatud IV lisana.
  • Sustalium rakendab täiendavaid meetmeid (krüpteerimine, MFA, range juurdepääsukontroll).

9. Turvaintsidendid

Sustalium teavitab klienti alusetu viivituseta pärast isikuandmetega seotud rikkumisest teadasaamist.

  • Rikkumise olemus
  • Mõjutatud andmete kategooriad
  • Tõenäolised tagajärjed
  • Võetud või kavandatud meetmed

10. Auditid

Klient saab kontrollida Sustaliumi vastavust:

  • Kord aastas
  • 30-päevase etteteatamisega
  • Toiminguid segamata
  • Dokumentide läbivaatamise või sõltumatu audiitori kaudu

11. Vastutus

Vastutust reguleerib MSA.

12. Kehtiv seadus

Seda andmekaitselepingut reguleerivad Hollandi seadused ja vaidlused esitatakse Amsterdami, Madalmaade pädevatele kohtutele.

I lisa – Töötlemise kirjeldus

  • Iseloom: vastavusvarade hostimine, struktureerimine, kontrollimine ja avaldamine
  • Eesmärk: pakkuda nõuetele vastavuse luureteenuseid
  • Kestus: MSA kestus
  • Andmetüübid: nagu on loetletud jaotises 4
  • Andmesubjektid: nagu on loetletud jaotises 5
  • Töötlemistoimingud: salvestamine, otsimine, struktureerimine, edastamine, kustutamine

II lisa – Tehnilised ja organisatsioonilised meetmed (TOM)

Meetmete täieliku loendi leiate meie tehniliste ja organisatsiooniliste turvameetmete (TOM) lehelt.

III lisa – Heakskiidetud alltöötlejad

AlamprotsessorEesmärkAsukohtÜlekandemehhanism
Google Cloud Platform (GCP) Hostimine, salvestus, varukoopiad EU N/A (EU)
Auth0 (okta) Autentimine US SCC-d
Microsoft SharePoint (Office 365) CRM-i salvestusruum EU/US SCC-d
GCS kilp CDN/turvalisus EU N/A (EU)

Täieliku loendi ja muudatuste eeskirjade nägemiseks vaadake meie alamprotsessorite loendit.

IV lisa – Lepingu tüüptingimused (SCC)

EU-i komisjoni rakendusotsus (EU) 2021/914 SCC-d on kaasatud viitena ja neid kohaldatakse kõigi ülekannete suhtes mitte-EU-i alamprotsessoritele.

Küsimused? Contact us through our kontakti leht for any questions about this DPA.