Datu apstrādes papildinājums (DPA) — Sustalium

Tikai angļu valodā: Šī lapa ir pieejama tikai angļu valodā. Ja ir jautājumi, sazinieties ar mums angļu valodā vai izmantojiet tulkošanas rīku.

Document Ref: DPA-POL-2026-V1.1 · Last updated: 2026. gada 31. augusts · Governing Law: Nīderlande

Šis datu apstrādes papildinājums (“DPA”) ir daļa no pakalpojumu pamatlīguma (“MSA”) starp Sustalium B.V., Winkelstede 60, 2543BR, Den Haag, Nīderlande (“Apstrādātājs”), un klientu, kā noteikts MSA (“Pārzinis”).

1. Definīcijas

Terminiem, kas nav definēti šajā DPA, ir MSA noteiktā nozīme.

  • “Piemērojamais datu aizsardzība likums” ir VDAR (EU 2016/679), Nīderlandes GDPR ieviešanas likums un citi piemērojamie privātuma tiesību akti.
  • “Personas dati” ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, ko Sustalium apstrādā Klienta vārdā.
  • Pakalpojumi ir Sustalium atbilstības izlūkošanas platforma un saistītie pakalpojumi.
  • “Apakšapstrādātājs” ir jebkura trešā puse, ko Sustalium ir iesaistījis personas datu apstrādē.
  • “SCC” ir EU standarta līguma klauzulas (2021/914).

2. Pušu lomas

  • Klients ir datu pārzinis.
  • Sustalium ir datu apstrādātājs.
  • Sustalium apstrādās Personas datus tikai saskaņā ar dokumentētiem Klienta norādījumiem.

3. Apstrādes veids, mērķis un apjoms

Sustalium apstrādā personas datus tikai:

  • Piekļuves nodrošināšana platformai Sustalium
  • Digitālās atbilstības līdzekļu izveide, pārbaude un publicēšana
  • Lietotāju kontu pārvaldība un autentifikācija
  • Revīzijas pēdu uzturēšana
  • Klientu atbalsta nodrošināšana
  • Platformas drošības un noturības nodrošināšana

Sustalium ir <strong>nozares agnostiķis</strong> un apstrādā tikai <strong>uzņēmējdarbības konteksta personas datus</strong>.

4. Personas datu kategorijas

Kā nodrošina Klients vai tā lietotāji:

  • Darbinieku vārdi
  • Darba e-pasta adreses
  • Lomas un amatu nosaukumi
  • Piegādātāja kontaktinformācija
  • Lietotāja konta identifikatori
  • IP adreses un ierīces metadati
  • Lietotāju augšupielādēti atbilstības dokumenti (var saturēt personas datus)
  • Audita žurnāli un laikspiedoli

Sustalium <strong>neapstrādā</strong> īpašu kategoriju datus.

5. Datu subjektu kategorijas

  • Klientu darbinieki
  • Piegādātāja darbinieki
  • Darbuzņēmēji
  • Platformas lietotāji
  • Revidenti (ja viņiem ir piešķirta piekļuve)

6. Procesora pienākumi

Sustalium:

6.1. Apstrādāt tikai saskaņā ar instrukcijām

Apstrādājiet personas datus tikai saskaņā ar Klienta norādījumiem.

6.2. Konfidencialitāte

Nodrošiniet, lai personālam būtu jāievēro konfidencialitātes pienākumi.

6.3. Drošības pasākumi

Ieviesiet tehniskos un organizatoriskos pasākumus (“TOM”), kas aprakstīti II pielikumā, tostarp: obligāta MFA administratīvajai piekļuvei, loģiskā datu izolācija starp klientiem, šifrētas automatizētas ikdienas dublējumkopijas un ikgadēja iespiešanās pārbaude.

6.4. Apakšprocesori

Izmantojiet tikai apstiprinātus apakšapstrādātājus, kas norādīti III pielikumā.

6.5. Palīdzība kontrolierim

Palīdzēt Klientam saistībā ar datu subjekta pieprasījumiem, drošības saistībām, paziņojumiem par pārkāpumiem un DPIA (ja piemērojams).

6.6. Dzēšana vai atgriešana

Pēc darbības pārtraukšanas dzēsiet vai atgrieziet Personas datus, ja vien tiesību akti tos neprasa saglabāt.

7. Apakšprocesori

Klients pilnvaro Sustalium izmantot III pielikumā norādītos apakšapstrādātājus.

  • Nodrošiniet, lai apakšapstrādātājiem būtu jāievēro līdzvērtīgi datu aizsardzība pienākumi
  • Paziņojiet Klientam par visām plānotajām izmaiņām
  • Palieciet pilnībā atbildīgi par apakšapstrādātāja darbībām

8. Starptautiskie pārskaitījumi

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

  • Piemēro 2021. gada EU standarta līguma klauzulas (SCC), un tās ir iekļautas kā IV pielikums.
  • Sustalium īsteno papildu pasākumus (šifrēšana, MFA, stingra piekļuves kontrole).

9. Drošības incidenti

Sustalium paziņos Klientam bez nepamatotas kavēšanās pēc tam, kad būs uzzinājis par personas datu pārkāpumu.

  • Pārkāpuma raksturs
  • Ietekmēto datu kategorijas
  • Iespējamās sekas
  • Veiktie vai ierosinātie pasākumi

10. Revīzijas

Klients var pārbaudīt Sustalium atbilstību:

  • Reizi gadā
  • Ar 30 dienu brīdinājumu
  • Netraucējot darbību
  • Izmantojot dokumentācijas pārbaudi vai neatkarīgu auditoru

11. Atbildība

Atbildību regulē MSA.

12. Vadošais likums

Šo DPA regulē Nīderlandes tiesību akti, un strīdi ir jāiesniedz Amsterdamas, Nīderlandē kompetentajās tiesās.

I pielikums — Apstrādes apraksts

  • Daba: atbilstības līdzekļu mitināšana, strukturēšana, pārbaude un publicēšana
  • Mērķis: nodrošināt atbilstības izlūkošanas pakalpojumus
  • Ilgums: MSA ilgums
  • Datu veidi: kā norādīts 4. sadaļā
  • Datu subjekti: kā norādīts 5. sadaļā
  • Apstrādes darbības: glabāšana, izguve, strukturēšana, pārsūtīšana, dzēšana

II pielikums — Tehniskie un organizatoriskie pasākumi (TOM)

Pilnu pasākumu sarakstu skatiet mūsu lapā Tehniskie un organizatoriskie drošības pasākumi (TOM).

III pielikums — Apstiprinātie apakšapstrādātāji

ApakšprocesorsMērķisAtrašanās vietaPārsūtīšanas mehānisms
Google mākoņa platforma (GCP) Hostings, uzglabāšana, dublējumkopijas EU N/A (EU)
Auth0 (Okta) Autentifikācija US SCCs
Microsoft SharePoint (Office 365) CRM krātuve EU/US SCCs
GCS vairogs CDN/drošība EU N/A (EU)

Pilnu sarakstu un izmaiņu politiku skatiet mūsu apakšprocesoru sarakstā.

IV pielikums — Līguma standartklauzulas (SCC)

EU Komisijas Īstenošanas lēmums (EU) 2021/914 SCC ir iekļauti ar atsauci un attiecas uz visiem pārsūtījumiem uz apakšapstrādātājiem, kas nav EU.

Jautājumi? Contact us through our kontaktu lapa for any questions about this DPA.