Adatfeldolgozási kiegészítés (DPA) – Sustalium

1. Meghatározások

A jelen adatvédelmi nyilatkozatban nem meghatározott kifejezések jelentése az MSA-ban meghatározott.

• Az „Alkalmazandó adatvédelem-törvény” a GDPR-t (EU 2016/679), a holland GDPR végrehajtási törvényt és bármely más vonatkozó adatvédelmi törvényt jelenti.
• "Személyes adat": bármely azonosított vagy azonosítható természetes személyre vonatkozó információ, amelyet a Sustalium az Ügyfél nevében dolgoz fel.
• "Szolgáltatások": a Sustalium megfelelőségi intelligencia platform és a kapcsolódó szolgáltatások.
• „Al-feldolgozó”: bármely harmadik fél, akit a Sustalium megbízott a Személyes adatok feldolgozásával.
• Az „SCC-k” a EU szabványos szerződéses kikötéseit jelentik (2021/914).

2. A felek szerepei

• Az Ügyfél az Adatkezelő.
• A Sustalium az adatfeldolgozó.
• A Sustalium a Személyes adatokat csak az Ügyfél dokumentált utasításai alapján dolgozza fel.

3. A feldolgozás természete, célja és köre

A Sustalium a Személyes adatokat kizárólag az alábbiak érdekében dolgozza fel:

• Hozzáférés biztosítása a Sustalium platformhoz
• Digitális megfelelőségi eszközök létrehozása, ellenőrzése és közzététele
• Felhasználói fiókok kezelése és hitelesítés
• Ellenőrzési nyomvonalak fenntartása
• Ügyfélszolgálat biztosítása
• A platform biztonságának és rugalmasságának biztosítása

A Sustalium <strong>ipari agnosztikus</strong>, és csak <strong>üzleti kontextusú személyes adatokat</strong> dolgoz fel.

4. Személyes adatok kategóriái

Az Ügyfél vagy felhasználói által biztosítottak szerint:

• Alkalmazottak nevei
• Munkahelyi e-mail címek
• Szerepek és munkakörök
• Szállító elérhetőségei
• Felhasználói fiók azonosítók
• IP-címek és eszközök metaadatai
• A felhasználók által feltöltött megfelelőségi dokumentumok (személyes adatokat tartalmazhatnak)
• Ellenőrzési naplók és időbélyegek

A Sustalium <strong>nem</strong> dolgoz fel speciális kategóriájú adatokat.

5. Az érintettek kategóriái

• Ügyfél alkalmazottai
• Szállító alkalmazottai
• Vállalkozók
• Platform felhasználók
• Auditorok (ha hozzáférést kaptak)

6. A processzor kötelezettségei

A Sustalium:

7. Alfeldolgozók

Az Ügyfél felhatalmazza a Sustalium-ot a III. mellékletben felsorolt ​​alfeldolgozók használatára.

• Győződjön meg arról, hogy az alfeldolgozókat egyenértékű adatvédelem kötelezettségek kötik
• Értesítse az Ügyfelet minden tervezett változtatásról
• Maradjon teljes felelősséggel az alfeldolgozói műveletekért

8. Nemzetközi transzferek

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

• A 2021. évi EU szabványos szerződéses kikötései (SCC) érvényesek, és IV. mellékletként szerepelnek.
• A Sustalium kiegészítő intézkedéseket hajt végre (titkosítás, MFA, szigorú hozzáférés-szabályozás).

9. Biztonsági incidensek

A Sustalium indokolatlan késedelem nélkül értesíti az Ügyfelet, miután tudomást szerez a személyes adatok megsértéséről.

• A jogsértés természete
• Az érintett adatok kategóriái
• Valószínű következmények
• Meghozott vagy javasolt intézkedések

10. Ellenőrzések

Az Ügyfél ellenőrizheti a Sustalium megfelelőségét:

• Évente egyszer
• 30 napos felmondási idővel
• A működés megzavarása nélkül
• Dokumentáció áttekintésével vagy független könyvvizsgálóval

11. Felelősség

A felelősséget az MSA szabályozza.

12. Irányadó törvény

Erre az adatvédelmi nyilatkozatra a holland jog az irányadó, és a vitákat Amszterdam (Hollandia) illetékes bíróságai elé kell terjeszteni.