Tehničke i organizacijske sigurnosne mjere (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. kolovoza 2026
Sustalium B.V. je implementirao i održavat će sljedeće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku, kako to zahtijeva članak 32. GDPR-a.
Kontrola pristupa
Pristup sustavima i podacima ograničen je na ovlašteno osoblje na temelju načela najmanje privilegije.
Šifriranje
Svi korisnički podaci šifrirani su u prijenosu pomoću TLS-a 1.2 ili novijeg.
Minimizacija podataka
Društvo prikuplja i obrađuje samo one osobne podatke koji su nužni za pružanje Usluga.
Bilježenje i praćenje
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Odgovor na incident
Tvrtka održava službeni Plan odgovora na incidente kako bi identificirala, upravljala i sanirala sigurnosne incidente na vrijeme.
Sigurnost osoblja
Sve osoblje koje ima pristup osobnim podacima podliježe obvezama povjerljivosti i prolazi redovitu sigurnosnu i zaštita podataka obuku.
Kontinuitet poslovanja
Tvrtka održava plan kontinuiteta poslovanja i oporavka od katastrofe, uključujući redovite sigurnosne kopije korisničkih podataka, kako bi se osigurala dostupnost Usluga.
Pitanja? Contact us through our kontakt stranica for any questions about our security measures.