Măsuri Tehnice și Organizaționale de Securitate (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 august 2026
Sustalium B.V. a implementat și va menține următoarele măsuri tehnice și organizatorice pentru a asigura un nivel de securitate adecvat riscului, așa cum prevede articolul 32 din GDPR.
Control acces
Accesul la sisteme și date este restricționat personalului autorizat pe baza principiului cel mai mic privilegiu.
Criptare
Toate datele clienților sunt criptate în tranzit folosind TLS 1.2 sau o versiune ulterioară.
Minimizarea datelor
Compania colectează și prelucrează numai Datele personale care sunt necesare pentru furnizarea Serviciilor.
Înregistrare și monitorizare
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Răspuns la incident
Compania menține un plan oficial de răspuns la incident pentru a identifica, gestiona și remedia incidentele de securitate în timp util.
Securitatea Personalului
Tot personalul cu acces la Datele cu caracter personal este supus obligațiilor de confidențialitate și urmează cursuri regulate de securitate și protecția datelor.
Continuitatea afacerii
Compania menține un plan de continuitate a activității și de recuperare în caz de dezastru, inclusiv copii de siguranță regulate ale datelor clienților, pentru a asigura disponibilitatea Serviciilor.
Întrebări? Contact us through our pagina de contact for any questions about our security measures.