GDPR-overholdelse — Sustalium

Kun engelsk: Denne siden er kun tilgjengelig på engelsk. Ved spørsmål, kontakt oss på engelsk eller bruk et oversettelsesverktøy.

Document Ref: GDPR-Pol-2026-V1.3 · Last updated: 31. august 2026

Hos Sustalium B.V. er datavern og sikkerhet grunnleggende for vår etterretningsplattform for etterlevelse.

Fordi vi tilbyr B2B-tjenester, behandler vi primært personopplysninger i forretningssammenheng (som jobbe-e-poster og roller).

Våre GDPR-forpliktelser

  • Lovlig grunnlag: Vi behandler kun data når vi har et gyldig juridisk grunnlag (samtykke, kontrakt, legitim interesse eller juridisk forpliktelse).
  • Dataminimering: Vi samler bare inn data som er strengt nødvendige for å generere samsvarsressurser og verifisere forsyningskjeder.
  • Åpenhet: Våre Personvernregler forklarer tydelig hvilke data vi samler inn, hvorfor vi samler dem og våre pålitelige EU-sentriske underbehandlere.
  • Security by Design: Vi beskytter data ved å bruke tekniske og organisatoriske tiltak (TOMer), inkludert kryptering i hvile og under transport, multifaktorautentisering (MFA) og leietakerisolering.
  • Oppbevaring av data: Vi oppbevarer personopplysninger bare så lenge det er nødvendig.

Dine rettigheter under GDPR

Som datasubjekt har du følgende rettigheter angående dine personopplysninger:

  • Rett til tilgang: Be om en kopi av dine personopplysninger.
  • Rett til retting: Korriger eventuelle unøyaktige eller ufullstendige data.
  • Rett til sletting ("Retten til å bli glemt"): Be om sletting av dine personopplysninger.

    Merk: For å sikre global handelsoverholdelse og regulatoriske-integritet, må Sustalium beholde uforanderlige, kryptografisk forankrede overholdelsesreskontroposter i minimum 10 år.

  • Rett til restriksjon: Begrens hvordan vi behandler dataene dine.
  • Rett til portabilitet: Motta dataene dine i et strukturert, maskinlesbart format.
  • Rett til å protestere: protestere mot visse typer behandling (for eksempel direkte markedsføring).
  • Rett til å trekke tilbake samtykke: Trekk tilbake ditt samtykke når som helst, der behandlingen er basert på samtykke.

Utøvelse av dine rettigheter

For å sende inn en datasubjektforespørsel (DSR) eller for å stille spørsmål om hvordan vi håndterer dataene dine, vennligst kontakt personvernteamet vårt direkte på:

Email: privacy@sustalium.com

Vi vil bekrefte identiteten din og svare på alle gyldige forespørsler innen 30 dager, som kreves av GDPR.

Tilsynsmyndigheten

Hvis du mener at vi ikke har overholdt databeskyttelse-lover, har du rett til å sende inn en klage til din lokale tilsynsmyndighet.