Dodatek o obdelavi podatkov (DPA) — Sustalium

Samo angleščina: Ta stran je na voljo samo v angleščini. Za vprašanja nas kontaktirajte v angleščini ali uporabite prevajalsko orodje.

Document Ref: DPA-POL-2026-V1.1 · Last updated: 31. avgust 2026 · Governing Law: Nizozemska

Ta dodatek o obdelavi podatkov (»DPA«) je del glavne pogodbe o storitvah (»MSA«) med Sustalium B.V., Winkelstede 60, 2543BR, Den Haag, Nizozemska (»obdelovalec«) in stranko, kot je opredeljeno v MSA (»upravljavec«).

1. Definicije

Izrazi, ki niso opredeljeni v tem DPA, imajo pomen, določen v MSA.

  • »Veljavna zakonodaja varstvo podatkov« pomeni GDPR (EU 2016/679), nizozemski zakon o izvajanju GDPR in vse druge veljavne zakone o zasebnosti.
  • »Osebni podatki« pomenijo vse informacije v zvezi z določeno ali določljivo fizično osebo, ki jih Sustalium obdeluje v imenu stranke.
  • »Storitve« pomeni platformo za obveščanje o skladnosti Sustalium in povezane storitve.
  • »Podobdelovalec« pomeni katero koli tretjo osebo, ki jo Sustalium angažira za obdelavo osebnih podatkov.
  • »SCC« pomeni standardne pogodbene klavzule EU (2021/914).

2. Vloge strank

  • Stranka je upravljavec podatkov.
  • Sustalium je obdelovalec podatkov.
  • Sustalium bo osebne podatke obdeloval le po dokumentiranih navodilih stranke.

3. Narava, namen in obseg obdelave

Sustalium obdeluje osebne podatke izključno za:

  • Omogoča dostop do platforme Sustalium
  • Ustvarjanje, preverjanje in objavljanje sredstev digitalne skladnosti
  • Upravljanje uporabniških računov in avtentikacija
  • Vzdrževanje revizijskih sledi
  • Zagotavljanje podpore strankam
  • Zagotavljanje varnosti in odpornosti platforme

Sustalium je <strong>neodvisen od panoge</strong> in obdeluje samo <strong>osebne podatke v poslovnem kontekstu</strong>.

4. Kategorije osebnih podatkov

Kot je zagotovila stranka ali njeni uporabniki:

  • Imena zaposlenih
  • Delovni e-poštni naslovi
  • Vloge in delovna mesta
  • Kontaktni podatki dobavitelja
  • Identifikatorji uporabniških računov
  • Naslovi IP in metapodatki naprave
  • Dokumenti o skladnosti, ki so jih naložili uporabniki (lahko vsebujejo osebne podatke)
  • Revizijski dnevniki in časovni žigi

Sustalium <strong>ne</strong> obdeluje podatkov o posebnih kategorijah.

5. Kategorije subjektov podatkov

  • Zaposleni pri strankah
  • Zaposleni pri dobavitelju
  • Izvajalci
  • Uporabniki platforme
  • Revizorji (če je odobren dostop)

6. Obveznosti procesorja

Sustalium bo:

6.1. Obdelujte samo po navodilih

Osebne podatke obdelujte le po navodilih stranke.

6.2. Zaupnost

Zagotovite, da je osebje zavezano k zaupnosti.

6.3. Varnostni ukrepi

Izvedite tehnične in organizacijske ukrepe (»TOM«), opisane v Prilogi II, vključno z: obveznim MFA za skrbniški dostop, logično izolacijo podatkov med strankami, šifriranimi avtomatiziranimi dnevnimi varnostnimi kopijami in letnim testiranjem prodora.

6.4. Podprocesorji

Uporabljajte samo odobrene podprocesorje, navedene v Prilogi III.

6.5. Pomoč krmilniku

Pomagajte stranki pri zahtevah posameznikov, na katere se nanašajo osebni podatki, varnostnih obveznostih, obvestilih o kršitvah in DPIA (kjer je primerno).

6.6. Izbris ali vrnitev

Po prekinitvi izbrišite ali vrnite osebne podatke, razen če zakon zahteva njihovo hrambo.

7. Podprocesorji

Stranka pooblasti Sustalium za uporabo podprocesorjev, navedenih v Prilogi III.

  • Zagotovite, da podobdelovalce zavezujejo enakovredne obveznosti varstvo podatkov
  • Obvestite stranko o vseh predvidenih spremembah
  • Ostanite v celoti odgovorni za dejanja podobdelovalca

8. Mednarodni prenosi

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

  • Veljajo standardne pogodbene klavzule (SCC) 2021 EU, ki so vključene kot priloga IV.
  • Sustalium izvaja dodatne ukrepe (šifriranje, MFA, strog nadzor dostopa).

9. Varnostni incidenti

Sustalium bo stranko brez nepotrebnega odlašanja obvestil o kršitvi varstva osebnih podatkov.

  • Narava kršitve
  • Kategorije prizadetih podatkov
  • Verjetne posledice
  • Sprejeti ali predlagani ukrepi

10. Revizije

Stranka lahko revidira skladnost Sustalium:

  • Enkrat na leto
  • S 30-dnevnim odpovednim rokom
  • Brez motenj delovanja
  • Preko pregleda dokumentacije ali neodvisnega revizorja

11. Odgovornost

Odgovornost ureja MSA.

12. Veljavno pravo

Ta DPA ureja nizozemska zakonodaja, spori pa se predložijo pristojnim sodiščem v Amsterdamu na Nizozemskem.

Priloga I – Opis predelave

  • Narava: Gostovanje, strukturiranje, preverjanje, objavljanje sredstev skladnosti
  • Namen: Zagotavljanje storitev obveščanja o skladnosti
  • Trajanje: trajanje MSA
  • Vrste podatkov: Kot je navedeno v razdelku 4
  • Subjekti podatkov: Kot je navedeno v 5. razdelku
  • Dejavnosti obdelave: shranjevanje, iskanje, strukturiranje, prenos, brisanje

Priloga II – Tehnični in organizacijski ukrepi (TOM)

Za celoten seznam ukrepov si oglejte našo stran Tehnični in organizacijski varnostni ukrepi (TOM).

Priloga III – Odobreni podobdelovalci

PodprocesorNamenLokacijaPrenosni mehanizem
Google Cloud Platform (GCP) Gostovanje, shranjevanje, varnostne kopije EU N/A (EU)
Auth0 (Okta) Preverjanje pristnosti US SCCs
Microsoft SharePoint (Office 365) CRM shranjevanje EU/US SCCs
Ščit GCS CDN/varnost EU N/A (EU)

Oglejte si naš Seznam podprocesorjev za celoten seznam in pravilnik o spremembah.

Priloga IV – Standardne pogodbene klavzule (SCC)

Izvedbeni sklep Komisije EU (EU) 2021/914 SCC so vključeni s sklicevanjem in veljajo za vse prenose podobdelovalcem, ki niso EU.

Vprašanja? Contact us through our kontaktna stran for any questions about this DPA.