GDPR 合规性 — Sustalium

仅英文: 此页面仅提供英文版本。如有问题，请用英文联系我们。

Document Ref: GDPR-Pol-2026-V1.3 · Last updated: 2026 年 8 月 31 日

在 Sustalium B.V.，数据隐私和安全是我们合规情报平台的基础。

由于我们提供 B2B 服务，因此我们主要处理业务背景的个人数据（例如工作电子邮件和角色）。

我们的 GDPR 承诺

  • 合法依据: 我们仅在具有有效的法律依据（同意、合同、合法权益或法律义务）时处理数据。
  • 数据最小化: 我们仅收集生成合规资产和验证供应链所必需的数据。
  • 透明度: 我们的隐私政策清楚地解释了我们收集哪些数据、为什么收集这些数据以及我们值得信赖的以 EU 为中心的子处理者。
  • 安全设计: 我们使用企业级技术和组织措施 (TOM) 保护数据，包括静态和传输中加密、多重身份验证 (MFA) 和租户隔离。
  • 数据保留: 我们仅在必要时保留个人数据。

您根据 GDPR 享有的权利

作为数据主体，您对您的个人数据拥有以下权利：

  • 访问权: 索取您的个人数据副本。
  • 纠正权: 更正任何不准确或不完整的数据。
  • 删除权（“被遗忘权”）: 请求删除您的个人数据。

    请注意：为了确保全球贸易合规性和 监管 完整性，Sustalium 必须保留不可变的、加密锚定的合规账本记录至少 10 年。

  • 限制权: 限制我们处理您的数据的方式。
  • 携带权: 以结构化、机器可读的格式接收您的数据。
  • 反对权: 反对某些类型的处理（例如直接营销）。
  • 撤回同意的权利: 在处理基于同意的情况下，您可以随时撤回您的同意。

行使您的权利

要提交数据主体请求 (DSR) 或询问有关我们如何处理您的数据的任何问题，请直接联系我们的隐私团队：

Email: 隐私@sustalium.com

我们将按照 GDPR 的要求验证您的身份并在 30 天内回复所有有效请求。

监管机构

如果您认为我们没有遵守 数据保护 法律，您有权向当地监管机构提出投诉。