Technické a organizačné bezpečnostné opatrenia (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. augusta 2026
Spoločnosť Sustalium B.V. zaviedla a bude udržiavať nasledujúce technické a organizačné opatrenia na zaistenie úrovne bezpečnosti primeranej riziku, ako to vyžaduje článok 32 GDPR.
Kontrola prístupu
Prístup k systémom a údajom je obmedzený na oprávnený personál na základe zásady najmenšieho privilégia.
Šifrovanie
Všetky údaje zákazníka sú pri prenose šifrované pomocou TLS 1.2 alebo vyššej.
Minimalizácia dát
Spoločnosť zhromažďuje a spracúva iba Osobné údaje, ktoré sú nevyhnutné na poskytovanie Služieb.
Logovanie a monitorovanie
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Reakcia na incident
Spoločnosť udržiava formálny plán reakcie na incidenty na včasnú identifikáciu, riadenie a nápravu bezpečnostných incidentov.
Personálna bezpečnosť
Všetci pracovníci s prístupom k Osobným údajom podliehajú povinnostiam mlčanlivosti a absolvujú pravidelné školenia týkajúce sa bezpečnosti a ochranu údajov.
Obchodná kontinuita
Spoločnosť udržiava plán kontinuity podnikania a obnovy po havárii vrátane pravidelného zálohovania údajov o zákazníkoch, aby zabezpečila dostupnosť Služieb.
Otázky? Contact us through our kontaktná stránka for any questions about our security measures.