Retningslinjer for oppbevaring av data — Sustalium
Kun engelsk: Denne siden er kun tilgjengelig på engelsk. Ved spørsmål, kontakt oss på engelsk eller bruk et oversettelsesverktøy.
Last updated: August 2026
1. Formål
For å definere hvor lenge Sustalium beholder personopplysninger og samsvarsressurser, i samsvar med GDPR og bransjestandarder.
2. Oppbevaringsprinsipper
- Dataminimering: Behold kun data som er nødvendig for å levere tjenesten.
- Formålsbegrensning: Data lagres kun for formålet de ble samlet inn.
- Sikkerhet: Alle lagrede data er beskyttet av Sustaliums TOM-er.
3. Oppbevaringsperioder
| Datatype | Oppbevaringsperiode | Grunn |
|---|---|---|
| Brukerkontodata | Kontraktens varighet + 90 dager | Kontostenging og revisjonsspor |
| Samsvarsressurser og hovedbokankere | Minimum 10 år fra generasjonsdatoen | regulatoriske revisjonskrav |
| Revisjonslogger | 24 måneder | Sikkerhet og svindeloppdagelse |
| Støttebilletter | 12 måneder | Servicekvalitet |
| Sikkerhetskopier | 30 dager | Katastrofegjenoppretting |
| Slettede data | 30 dager | Utsettelsesperiode for utilsiktet sletting |
4. Kundeforespurt sletting
Kunder kan be om å slette:
- Brukerkontoer
- Leverandørdata
Slettingen er umiddelbar når den er behandlet og irreversibel etter den 30-dagers utsettelsesperioden.
For å bevare forsyningskjeden-integritet og regulatoriske-samsvar, kan ikke offentlig publiserte samsvarsressurser slettes permanent av kunden, selv om de kan arkiveres eller merkes som inaktive.
5. Slutt på kontrakt
Ved oppsigelse:
- Data slettes innen 90 dager
- Sikkerhetskopier som inneholder dataene utløper naturlig innen 30 dager
- Kunden kan be om en dataeksport før sletting