GDPR コンプライアンス — Sustalium
英語のみ: このページは英語のみで利用できます。ご質問は英語でお問い合わせください。
Document Ref: GDPR-Pol-2026-V1.3 · Last updated: 2026 年 8 月 31 日
Sustalium B.V. では、データ プライバシーとセキュリティはコンプライアンス インテリジェンス プラットフォームの基礎です。
当社は B2B サービスを提供しているため、主にビジネス関連の個人データ (仕事の電子メールや役割など) を処理します。
当社の GDPR への取り組み
- 法的根拠: 当社は有効な法的根拠 (同意、契約、正当な利益、または法的義務) がある場合にのみデータを処理します。
- データの最小化: 当社は、コンプライアンス資産を生成し、サプライチェーンを検証するために厳密に必要なデータのみを収集します。
- 透明性: 当社のプライバシー ポリシーでは、当社が収集するデータ、収集する理由、および信頼できる EU 中心のサブプロセッサについて明確に説明しています。
- 設計によるセキュリティ: 当社は、保存時および転送時の暗号化、多要素認証 (MFA)、テナント分離など、エンタープライズ レベルの技術的および組織的対策 (TOMs) を使用してデータを保護します。
- データの保持: 当社は個人データを必要な期間のみ保管します。
GDPR に基づくあなたの権利
データ主体として、あなたは自分の個人データに関して次の権利を有します。
- アクセスする権利: 個人データのコピーを要求します。
- 是正の権利: 不正確または不完全なデータを修正します。
- 消去する権利（「忘れられる権利」）: あなたの個人データの削除をリクエストしてください。
注: 世界的な貿易コンプライアンスと 規制上の の整合性を確保するために、Sustalium は、不変の暗号化されたコンプライアンス台帳記録を最低 10 年間保持する必要があります。
- 制限を受ける権利: データの処理方法を制限します。
- ポータビリティの権利: データを構造化された機械可読形式で受信します。
- 異議を唱える権利: 特定の種類の処理 (ダイレクト マーケティングなど) に反対します。
- 同意を撤回する権利: 処理が同意に基づいている場合には、いつでも同意を撤回してください。
権利の行使
データ主体リクエスト (DSR) を送信する場合、またはお客様のデータの取り扱い方法についてご質問がある場合は、以下のプライバシー チームに直接お問い合わせください。
Email: プライバシー@sustalium.com
当社は、GDPR の要求に従って、お客様の身元を確認し、すべての有効なリクエストに 30 日以内に対応します。