Duomenų apdorojimo priedas (DPA) – Sustalium

Tik anglų kalba: Šis puslapis prieinamas tik anglų kalba. Jei turite klausimų, susisiekite su mumis angliškai arba naudokite vertėjo įrankį.

Document Ref: DPA-POL-2026-V1.1 · Last updated: 2026 m. rugpjūčio 31 d · Governing Law: Nyderlandai

Šis duomenų apdorojimo priedas (toliau – DPA) yra pagrindinės paslaugų sutarties (MSA) dalis tarp Sustalium B.V., Winkelstede 60, 2543BR, Den Haag, Nyderlandai (toliau – tvarkytojas) ir kliento, kaip apibrėžta MSA (toliau – Valdytojas).

1. Apibrėžimai

Sąvokos, neapibrėžtos šiame DPA, turi tokią reikšmę, kaip nurodyta MSA.

  • Taikomas duomenų apsauga įstatymas reiškia BDAR (EU 2016/679), Nyderlandų BDAR įgyvendinimo aktą ir visus kitus taikomus privatumo įstatymus.
  • Asmens duomenys reiškia bet kokią informaciją, susijusią su identifikuotu arba galimu identifikuoti fiziniu asmeniu, kurią Sustalium tvarko Kliento vardu.
  • Paslaugos reiškia Sustalium atitikties žvalgybos platformą ir susijusias paslaugas.
  • Pagalbinis duomenų tvarkytojas reiškia bet kokią trečiąją šalį, kurią Sustalium įpareigoja apdoroti Asmens duomenis.
  • SCC reiškia EU standartines sutarties sąlygas (2021/914).

2. Šalių vaidmenys

  • Klientas yra duomenų valdytojas.
  • Sustalium yra duomenų tvarkytojas.
  • Sustalium tvarkys Asmens duomenis tik pagal dokumentais pagrįstus Kliento nurodymus.

3. Apdorojimo pobūdis, tikslas ir apimtis

Sustalium tvarko asmens duomenis tik dėl:

  • Prieigos prie Sustalium platformos suteikimas
  • Skaitmeninio atitikties išteklių kūrimas, tikrinimas ir publikavimas
  • Vartotojų paskyrų valdymas ir autentifikavimas
  • Audito pėdsakų palaikymas
  • Klientų aptarnavimo teikimas
  • Platformos saugumo ir atsparumo užtikrinimas

Sustalium yra <strong>pramonės agnostikas</strong> ir apdoroja tik <strong>verslo konteksto asmens duomenis</strong>.

4. Asmens duomenų kategorijos

Kaip pateikia Klientas ar jo vartotojai:

  • Darbuotojų vardai
  • Darbo elektroninio pašto adresai
  • Vaidmenys ir pareigų pavadinimai
  • Tiekėjo kontaktiniai duomenys
  • Vartotojo paskyros identifikatoriai
  • IP adresai ir įrenginio metaduomenys
  • Naudotojų įkelti atitikties dokumentai (gali būti asmens duomenų)
  • Audito žurnalai ir laiko žymos

Sustalium <strong>neapdoroja</strong> specialių kategorijų duomenų.

5. Duomenų subjektų kategorijos

  • Klientų darbuotojai
  • Tiekėjo darbuotojai
  • Rangovai
  • Platformos vartotojai
  • Auditoriai (jei jiems suteikta prieiga)

6. Procesoriaus įsipareigojimai

Sustalium turi:

6.1. Apdorokite tik pagal instrukcijas

Tvarkyti Asmens duomenis tik pagal Kliento nurodymus.

6.2. Konfidencialumas

Užtikrinkite, kad darbuotojai laikytųsi konfidencialumo įsipareigojimų.

6.3. Saugumo priemonės

Įdiekite technines ir organizacines priemones (TOM), aprašytas II priede, įskaitant: privalomą MFA administravimo prieigai, loginį duomenų izoliavimą tarp klientų, šifruotas automatines kasdienes atsargines kopijas ir metinį skverbties testavimą.

6.4. Subprocesoriai

Naudokite tik patvirtintus antrinius tvarkytojus, nurodytus III priede.

6.5. Pagalba kontrolieriui

Padėti Klientui su duomenų subjekto užklausomis, saugumo įsipareigojimais, pranešimais apie pažeidimus ir DPIA (jei taikoma).

6.6. Ištrynimas arba grąžinimas

Nutraukus galiojimą, ištrinkite arba grąžinkite Asmens duomenis, nebent įstatymai reikalauja juos saugoti.

7. Subprocesoriai

Klientas įgalioja Sustalium naudoti antrinius tvarkytuvus, išvardytus III priede.

  • Užtikrinkite, kad antriniai tvarkytojai būtų saistomi lygiaverčių duomenų apsauga įsipareigojimų
  • Praneškite Klientui apie bet kokius numatomus pakeitimus
  • Likite visiškai atsakingi už antrinio tvarkytojo veiksmus

8. Tarptautiniai pervedimai

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

  • Taikomos 2021 m. EU standartinės sutarčių sąlygos (SCC) ir yra įtrauktos kaip IV priedas.
  • Sustalium įgyvendina papildomas priemones (šifravimas, MFA, griežta prieigos kontrolė).

9. Saugumo incidentai

Sustalium apie Asmens duomenų pažeidimą informuos Klientą nedelsdamas.

  • Pažeidimo pobūdis
  • Paveiktų duomenų kategorijos
  • Tikėtinos pasekmės
  • Taikomos arba siūlomos priemonės

10. Auditai

Klientas gali patikrinti Sustalium atitiktį:

  • Kartą per metus
  • Įspėjus prieš 30 dienų
  • Netrikdant veiklos
  • Per dokumentų peržiūrą arba nepriklausomą auditorių

11. Atsakomybė

Atsakomybę reglamentuoja MSA.

12. Galiojantis įstatymas

Šią duomenų apsaugos sutartį reglamentuoja Nyderlandų įstatymai, o ginčai pateikiami kompetentingiems Amsterdamo, Nyderlandų teismams.

I priedas – Perdirbimo aprašymas

  • Pobūdis: atitikties išteklių priegloba, struktūrizavimas, tikrinimas, paskelbimas
  • Paskirtis: teikti atitikties žvalgybos paslaugas
  • Trukmė: MSA trukmė
  • Duomenų tipai: kaip nurodyta 4 skyriuje
  • Duomenų subjektai: kaip nurodyta 5 skyriuje
  • Apdorojimo veikla: saugojimas, gavimas, struktūrizavimas, perdavimas, ištrynimas

II priedas. Techninės ir organizacinės priemonės (TOM)

Visą priemonių sąrašą rasite mūsų puslapyje Techninės ir organizacinės saugos priemonės (TOM).

III priedas – Patvirtinti antriniai tvarkytojai

SubprocesoriusTikslasVietaPerdavimo mechanizmas
„Google Cloud Platform“ (GCP) Priegloba, saugojimas, atsarginės kopijos EU N/A (EU)
Auth0 (gerai) Autentifikavimas US SCCs
„Microsoft SharePoint“ („Office 365“) CRM saugykla EU/US SCCs
GCS skydas CDN / sauga EU N/A (EU)

Visą sąrašą ir pakeitimų politiką rasite mūsų antrinių procesorių sąraše.

IV priedas. Standartinės sutarčių sąlygos (SCC)

EU Komisijos įgyvendinimo sprendimas (EU) 2021/914 SCC įtrauktas kaip nuoroda ir taikomas visiems perdavimams ne EU antriniams tvarkytojams.

Klausimai? Contact us through our kontaktinis puslapis for any questions about this DPA.