Dodatak obradi podataka (DPA) — Sustalium

Samo engleski: Ova stranica dostupna je samo na engleskom. Za pitanja, kontaktirajte nas na engleskom ili koristite alat za prevođenje.

Document Ref: DPA-POL-2026-V1.1 · Last updated: 31. kolovoza 2026 · Governing Law: Nizozemska

Ovaj Dodatak obradi podataka (“DPA”) čini dio Glavnog ugovora o uslugama (“MSA”) između Sustalium B.V., Winkelstede 60, 2543BR, Den Haag, Nizozemska (“Izvršitelj obrade”) i Kupca, kako je definirano u MSA (“Voditelj obrade”).

1. Definicije

Izrazi koji nisu definirani u ovom DPA-u imaju značenje navedeno u MSA-u.

  • "Primjenjivi zaštita podataka zakon" označava GDPR (EU 2016/679), nizozemski Zakon o provedbi GDPR-a i sve druge primjenjive zakone o privatnosti.
  • “Osobni podaci” označavaju sve informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu koje Sustalium obrađuje u ime Korisnika.
  • "Usluge" označavaju Sustalium platformu za obavještavanje o usklađenosti i povezane usluge.
  • “Podobrađivač” označava bilo koju treću stranu koju Sustalium angažira za obradu osobnih podataka.
  • "SCC-ovi" označavaju standardne ugovorne klauzule EU (2021/914).

2. Uloge stranaka

  • Kupac je voditelj obrade podataka.
  • Sustalium je obrađivač podataka.
  • Sustalium će obraditi osobne podatke samo prema dokumentiranim uputama Korisnika.

3. Priroda, svrha i opseg obrade

Sustalium obrađuje osobne podatke isključivo za:

  • Omogućavanje pristupa Sustalium platformi
  • Stvaranje, provjera i objavljivanje sredstava digitalne usklađenosti
  • Upravljanje korisničkim računima i autentifikacijom
  • Održavanje revizijskih tragova
  • Pružanje korisničke podrške
  • Osiguravanje sigurnosti i otpornosti platforme

Sustalium je <strong>nezavisan od industrije</strong> i obrađuje samo <strong>osobne podatke poslovnog konteksta</strong>.

4. Kategorije osobnih podataka

Kako je naveo kupac ili njegovi korisnici:

  • Imena zaposlenika
  • Radne e-mail adrese
  • Uloge i nazivi poslova
  • Kontakt podaci dobavljača
  • Identifikatori korisničkih računa
  • IP adrese i metapodaci uređaja
  • Dokumenti o usklađenosti koje su učitali korisnici (mogu sadržavati osobne podatke)
  • Dnevnici revizije i vremenske oznake

Sustalium <strong>ne</strong> obrađuje podatke o posebnim kategorijama.

5. Kategorije subjekata podataka

  • Zaposlenici kupaca
  • Zaposlenici dobavljača
  • Izvođači radova
  • Korisnici platforme
  • Revizori (ako im se odobri pristup)

6. Obveze procesora

Sustalium će:

6.1. Obrađivati ​​samo prema uputama

Obrađivati ​​osobne podatke samo prema uputama Kupca.

6.2. Povjerljivost

Osigurajte da je osoblje vezano obvezama povjerljivosti.

6.3. Sigurnosne mjere

Provedite tehničke i organizacijske mjere ("TOMs") opisane u Prilogu II, uključujući: Obavezni MFA za administrativni pristup, logičku izolaciju podataka između korisnika, šifrirane automatizirane dnevne sigurnosne kopije i godišnje testiranje prodora.

6.4. Pod-procesori

Koristite samo odobrene podprocesore navedene u Prilogu III.

6.5. Pomoć kontroloru

Pomozite korisniku sa zahtjevima nositelja podataka, sigurnosnim obvezama, obavijestima o kršenju i DPIA-ima (gdje je primjenjivo).

6.6. Brisanje ili vraćanje

Nakon raskida, izbrišite ili vratite osobne podatke osim ako zakon ne zahtijeva njihovo zadržavanje.

7. Pod-procesori

Kupac ovlašćuje Sustalium da koristi pod-procesore navedene u Prilogu III.

  • Pobrinite se da pod-procesori budu vezani ekvivalentnim zaštita podataka obvezama
  • Obavijestite kupca o svim namjeravanim promjenama
  • Ostati u potpunosti odgovoran za radnje Podprocesora

8. Međunarodni transferi

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

  • Primjenjuju se Standardne ugovorne klauzule (SCC) 2021. EU koje su uključene kao Dodatak IV.
  • Sustalium provodi dodatne mjere (enkripcija, MFA, stroga kontrola pristupa).

9. Sigurnosni incidenti

Sustalium će obavijestiti Korisnika bez nepotrebnog odgađanja nakon što postane svjestan povrede osobnih podataka.

  • Priroda povrede
  • Kategorije zahvaćenih podataka
  • Vjerojatne posljedice
  • Poduzete ili predložene mjere

10. revizije

Kupac može izvršiti reviziju usklađenosti Sustalium-a sa zahtjevima:

  • Jednom godišnje
  • Uz otkazni rok od 30 dana
  • Bez ometanja operacija
  • Putem pregleda dokumentacije ili neovisnog revizora

11. Odgovornost

Odgovornost je uređena MSA.

12. Mjerodavno pravo

Ovaj DPA reguliran je nizozemskim zakonom, a sporovi će se podnositi nadležnim sudovima u Amsterdamu, Nizozemska.

Prilog I. — Opis obrade

  • Priroda: Hosting, strukturiranje, provjera, objavljivanje imovine usklađenosti
  • Svrha: pružanje obavještajnih usluga usklađenosti
  • Trajanje: Trajanje MSA
  • Vrste podataka: Kao što je navedeno u odjeljku 4
  • Subjekti podataka: Kao što je navedeno u odjeljku 5
  • Aktivnosti obrade: pohranjivanje, dohvaćanje, strukturiranje, prijenos, brisanje

Prilog II. — Tehničke i organizacijske mjere (TOM)

Pogledajte našu stranicu Tehničke i organizacijske sigurnosne mjere (TOM) za potpuni popis mjera.

Dodatak III — Odobreni podobrađivači

PodprocesorSvrhaMjestoPrijenosni mehanizam
Google Cloud Platform (GCP) Hosting, pohrana, sigurnosne kopije EU N/A (EU)
Auth0 (Okta) Autentifikacija US SCC-ovi
Microsoft SharePoint (Office 365) CRM pohrana EU/US SCC-ovi
GCS štit CDN/sigurnost EU N/A (EU)

Pogledajte naš Popis podprocesora za potpuni popis i pravila promjena.

Dodatak IV — Standardne ugovorne klauzule (SCC)

Provedbena odluka Komisije EU (EU) 2021/914 SCC-ovi su uključeni referencom i primjenjuju se na sve prijenose pod-procesorima koji nisu EU.

Pitanja? Contact us through our kontakt stranica for any questions about this DPA.