Techniczne i organizacyjne środki bezpieczeństwa (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 sierpnia 2026 r
Sustalium B.V. wdrożyła i będzie utrzymywać następujące środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, zgodnie z wymogami art. 32 RODO.
Kontrola dostępu
Dostęp do systemów i danych jest ograniczony do upoważnionego personelu w oparciu o zasadę najmniejszych uprawnień.
Szyfrowanie
Wszystkie Dane Klienta są szyfrowane podczas przesyłania przy użyciu protokołu TLS 1.2 lub nowszego.
Minimalizacja danych
Spółka gromadzi i przetwarza wyłącznie Dane Osobowe niezbędne do świadczenia Usług.
Rejestrowanie i monitorowanie
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Reakcja na incydent
Firma posiada formalny Plan Reagowania na Incydenty, którego zadaniem jest terminowe identyfikowanie incydentów związanych z bezpieczeństwem, zarządzanie nimi i eliminowanie ich.
Bezpieczeństwo personelu
Cały personel mający dostęp do Danych Osobowych podlega obowiązkom zachowania poufności i przechodzi regularne szkolenia w zakresie bezpieczeństwa i ochrona danych.
Ciągłość biznesowa
Aby zapewnić dostępność Usług, Spółka utrzymuje plan ciągłości działania i odzyskiwania po awarii, obejmujący regularne tworzenie kopii zapasowych Danych Klienta.
Pytania? Contact us through our strona kontaktowa for any questions about our security measures.