Datalagringspolicy — Sustalium

Endast engelska: Denna sida är bara tillgänglig på engelska. Vid frågor, kontakta oss på engelska eller använd ett översättningsverktyg.

Last updated: augusti 2026

1. Syfte

För att definiera hur länge Sustalium behåller personuppgifter och efterlevnadstillgångar, i enlighet med GDPR och branschstandarder.

2. Retentionsprinciper

  • Dataminimering: Behåll endast data som behövs för att tillhandahålla tjänsten.
  • Syftesbegränsning: Data bevaras endast för det ändamål som de samlades in.
  • Säkerhet: All lagrad data skyddas av Sustaliums TOM.

3. Retentionsperioder

DatatypLagringsperiodResonera
Användarkontodata Kontraktets varaktighet + 90 dagar Kontostängning och revisionsspår
Efterlevnadstillgångar och reskontraankare Minst 10 år från genereringsdatumet reglering revisionskrav
Revisionsloggar 24 månader Säkerhet och bedrägeriupptäckt
Supportbiljetter 12 månader Servicekvalitet
Säkerhetskopieringar 30 dagar Katastrofåterställning
Raderade data 30 dagar Restperiod för oavsiktlig radering

4. Kundbegärd radering

Kunder kan begära att ta bort:

  • Användarkonton
  • Leverantörsdata

Raderingen är omedelbar när den har bearbetats och oåterkallelig efter 30 dagars respitperiod.

För att bevara leveranskedjan-integriteten och reglering-efterlevnaden kan offentligt publicerade efterlevnadstillgångar inte tas bort permanent av kunden, även om de kan arkiveras eller markeras som inaktiva.

5. Avtalets slut

Vid uppsägning:

  • Data raderas inom 90 dagar
  • Säkerhetskopieringar som innehåller data förfaller naturligt inom 30 dagar
  • Kunden kan begära en dataexport före radering