Beleid voor gegevensbewaring — Sustalium
Alleen Engels: Deze pagina is alleen beschikbaar in het Engels. Neem bij vragen contact met ons op in het Engels.
Last updated: Augustus 2026
1. Doel
Om te definiëren hoe lang Sustalium persoonlijke gegevens en nalevingsmiddelen bewaart, in overeenstemming met de AVG en industrienormen.
2. Bewaarprincipes
- Gegevensminimalisatie: Bewaar alleen gegevens die nodig zijn voor het leveren van de dienst.
- Doelbeperking: Gegevens worden alleen bewaard voor het doel waarvoor ze zijn verzameld.
- Beveiliging: Alle bewaarde gegevens worden beschermd door de TOM’s van Sustalium.
3. Bewaartermijnen
| Gegevenstype | Bewaartermijn | Reden |
|---|---|---|
| Gegevens van gebruikersaccount | Contractduur + 90 dagen | Accountsluiting en audittrails |
| Compliance-activa en grootboekankers | Minimaal 10 jaar vanaf de datum van generatie | regelgevend-auditvereisten |
| Auditlogboeken | 24 maanden | Beveiliging en fraudedetectie |
| Ondersteuningstickets | 12 maanden | Servicekwaliteit |
| Back-ups | 30 dagen | Herstel na een ramp |
| Gegevens verwijderd | 30 dagen | Respijtperiode voor onbedoelde verwijdering |
4. Door de klant aangevraagde verwijdering
Klanten kunnen verzoeken om verwijdering van:
- Gebruikersaccounts
- Gegevens van leveranciers
Verwijdering vindt onmiddellijk plaats zodra het is verwerkt en is onomkeerbaar na de respijtperiode van 30 dagen.
Om de toeleveringsketen-integriteit en regelgevend-naleving te behouden, kunnen openbaar gepubliceerde Compliance-middelen niet permanent door de klant worden verwijderd, hoewel ze wel kunnen worden gearchiveerd of als inactief kunnen worden gemarkeerd.
5. Einde contract
Bij beëindiging:
- Gegevens worden binnen 90 dagen verwijderd
- Back-ups met de gegevens verlopen uiteraard binnen 30 dagen
- De klant kan een gegevensexport aanvragen voordat deze wordt verwijderd