Naleving van de AVG — Sustalium

Alleen Engels: Deze pagina is alleen beschikbaar in het Engels. Neem bij vragen contact met ons op in het Engels.

Document Ref: AVG-Pol-2026-V1.3 · Last updated: 31 augustus 2026

Bij Sustalium B.V. zijn gegevensprivacy en -beveiliging fundamenteel voor ons compliance-intelligentieplatform.

Omdat we B2B-diensten leveren, verwerken we voornamelijk persoonlijke gegevens uit de zakelijke context (zoals zakelijke e-mails en rollen).

Onze AVG-verplichtingen

  • Wettelijke basis: We verwerken alleen gegevens als we een geldige wettelijke basis hebben (toestemming, contract, legitiem belang of wettelijke verplichting).
  • Gegevensminimalisatie: We verzamelen alleen de gegevens die strikt noodzakelijk zijn om compliance-middelen te genereren en toeleveringsketens te verifiëren.
  • Transparantie: Ons Privacybeleid legt duidelijk uit welke gegevens we verzamelen, waarom we deze verzamelen, en onze vertrouwde, op EU gerichte subverwerkers.
  • Beveiliging door ontwerp: We beschermen gegevens met behulp van technische en organisatorische maatregelen op bedrijfsniveau (TOM's), waaronder versleuteling in rust en onderweg, Multi-Factor Authenticatie (MFA) en huurderisolatie.
  • Gegevensretentie: Wij bewaren persoonsgegevens slechts zo lang als nodig is.

Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op toegang: Vraag een kopie van uw persoonsgegevens aan.
  • Recht op rectificatie: Corrigeer eventuele onjuiste of onvolledige gegevens.
  • Recht op verwijdering (“Recht om vergeten te worden”): Verzoek om verwijdering van uw persoonlijke gegevens.

    Let op: Om naleving van de mondiale handelsregels en regelgevend-integriteit te garanderen, moet Sustalium onveranderlijke, cryptografisch verankerde nalevingsgrootboekgegevens gedurende minimaal 10 jaar bewaren.

  • Recht op beperking: Beperk de manier waarop wij uw gegevens verwerken.
  • Recht op draagbaarheid: Ontvang uw gegevens in een gestructureerd, machinaal leesbaar formaat.
  • Recht op bezwaar: Bezwaar maken tegen bepaalde soorten verwerking (zoals direct marketing).
  • Recht om toestemming in te trekken: U kunt uw toestemming op elk gewenst moment intrekken als de verwerking op toestemming is gebaseerd.

Het uitoefenen van uw rechten

Om een ​​Data Subject Request (DSR) in te dienen of om vragen te stellen over hoe wij met uw gegevens omgaan, kunt u rechtstreeks contact opnemen met ons Privacyteam via:

Email: privacy@sustalium.com

Wij verifiëren uw identiteit en reageren binnen 30 dagen op alle geldige verzoeken, zoals vereist door de AVG.

Toezichthoudende autoriteit

Als u van mening bent dat wij de gegevensbescherming-wetgeving niet hebben nageleefd, heeft u het recht om een ​​klacht in te dienen bij uw lokale toezichthoudende autoriteit.