Kepatuhan GDPR — Sustalium
Document Ref: GDPR-Pol-2026-V1.3 · Last updated: 31 Agustus 2026
Di Sustalium B.V., privasi dan keamanan data adalah landasan platform intelijen kepatuhan kami.
Karena kami menyediakan layanan B2B, kami terutama memproses data pribadi konteks bisnis (seperti email kantor dan peran).
Komitmen GDPR kami
- Dasar yang Sah: Kami hanya memproses data jika kami memiliki dasar hukum yang sah (persetujuan, kontrak, kepentingan sah, atau kewajiban hukum).
- Minimalkan Data: Kami hanya mengumpulkan data yang benar-benar diperlukan untuk menghasilkan aset kepatuhan dan memverifikasi rantai pasokan.
- Transparansi: Kebijakan Privasi kami dengan jelas menjelaskan data apa yang kami kumpulkan, alasan kami mengumpulkannya, dan sub-pemroses tepercaya kami yang berpusat pada EU.
- Keamanan berdasarkan Desain: Kami melindungi data menggunakan Tindakan Teknis dan Organisasi tingkat perusahaan (TOM), termasuk enkripsi saat disimpan dan dalam perjalanan, Autentikasi Multi-Faktor (MFA), dan isolasi penyewa.
- Retensi Data: Kami menyimpan data pribadi hanya selama diperlukan.
Hak Anda Berdasarkan GDPR
Sebagai subjek data, Anda memiliki hak berikut mengenai data pribadi Anda:
- Hak untuk Mengakses: Minta salinan data pribadi Anda.
- Hak atas Perbaikan: Perbaiki data yang tidak akurat atau tidak lengkap.
- Hak untuk Menghapus (“Hak untuk Dilupakan”): Minta penghapusan data pribadi Anda.
Harap diperhatikan: Untuk memastikan kepatuhan perdagangan global dan integritas peraturan, Sustalium harus menyimpan catatan buku besar kepatuhan yang tidak dapat diubah dan terikat secara kriptografis selama minimal 10 tahun.
- Hak atas Pembatasan: Batasi cara kami memproses data Anda.
- Hak atas Portabilitas: Terima data Anda dalam format terstruktur dan dapat dibaca mesin.
- Hak untuk Menolak: Menolak jenis pemrosesan tertentu (seperti pemasaran langsung).
- Hak untuk Menarik Persetujuan: Tarik persetujuan Anda kapan saja, jika pemrosesan didasarkan pada persetujuan.
Menggunakan Hak Anda
Untuk mengirimkan Permintaan Subjek Data (DSR) atau mengajukan pertanyaan tentang cara kami menangani data Anda, silakan hubungi Tim Privasi kami langsung di:
Email: privasi@sustalium.com
Kami akan memverifikasi identitas Anda dan menanggapi semua permintaan yang valid dalam waktu 30 hari, sebagaimana diwajibkan oleh GDPR.