Политика за поверителност
Последна актуализация: 17 октомври 2026 г. · v3.4 · Промени в v3.4: раздели 2, 5 и 6 — в края на договора клиентът получава пълен експорт на одитния си дневник преди изтриването му, освен ако не го откаже писмено или не може да бъде достигнат след разумни опити; след това YARDtwin съхранява записи от одитния дневник само по писмена инструкция на клиента, с изключение на резервните копия до изтичането им и собствения си запис за предаването.
1. Кои сме ние
YARDtwin™ е платформа за управление на двор, оперирана от YARDtwin Ltd ("ние", "нас", "наш"), регистрирана в Ирландия. Предоставяме облачен софтуер за управление на дворни операции, включително планиране на докове, автоматизация на порти, проследяване на ремаркета и анализи.
Контакт с администратора на данни: admin@yardtwin.com. Можете също да подадете заявка чрез нашия Портал за заявки на субекти на данни
2. Данни, които събираме
Събираме следните категории лични данни:
3. Как използваме вашите данни
Предоставяне на услугата: Обработка на назначения, управление на докове, проследяване на ремаркета, генериране на анализи и предоставяне на всички функции на платформата, за които сте се абонирали.
Препоръки от Smart Slots: За генериране на препоръки за резервации чрез Smart Slots обработваме оперативни данни, включително времена на резервации, идентичност на превозвача, разпределение на докове, конфигурирани почивни прозорци и исторически модели на пристигане. Тази обработка се извършва само в рамките на вашия наемател и не се използва за обучение на модели, споделени между клиенти, в Фаза 1. Личните данни на шофьора (име, телефон, снимка) никога не се използват като входни данни за Smart Slots — системата използва идентичността на превозвача, не тази на шофьора. Преобучението в Фаза 2 (когато бъде въведено) е по подразбиране за отделен наемател; обучението между наематели би изисквало изрично включване чрез Конфигурация на обекта и отделно допълнение към DPA. Вижте страницата Smart Slots за подробности.
Управление на акаунти: Удостоверяване на потребители, контрол на достъпа на базата на роли, фактуриране на абонамент и изолация на наематели.
Сигурност и съответствие: Поддържане на одитни пътеки за съответствие с GMP (21 CFR Part 11, EU Annex 11), откриване на измами и мониторинг на сигурността.
Комуникации: Изпращане на месечни бюлетини (с изрично съгласие), системни известия и актуализации на услугата.
Подобрения: Обобщена и анонимизирана аналитика за подобряване на производителността и функциите на платформата.
4. Правни основания за обработка
Изпълнение на договор (чл. 6(1)(б) GDPR): Обработка, необходима за предоставяне на услугата YARDtwin съгласно вашия абонамент.
Легитимен интерес (чл. 6(1)(е) GDPR): Регистриране на сигурността, предотвратяване на измами и подобряване на платформата, когато нашият интерес не надделява над вашите права.
Съгласие (чл. 6(1)(а) GDPR): Абонаменти за бюлетин и маркетингови комуникации, от които можете да се откажете по всяко време.
Правно задължение (чл. 6(1)(в) GDPR): Съхранение на одитни данни за спазване на фармацевтичните регулаторни изисквания (GMP/GDP).
5. Сигурност на данните
Криптиране при пренос: Всички данни се предават чрез TLS 1.2+ (HTTPS). TLS сертификатите се управляват от Microsoft Azure (DigiCert).
Криптиране в покой: Azure PostgreSQL Flexible Server с прозрачно криптиране на данните. Криптиране на Azure Blob Storage за документи и изображения. Изображенията на шофьорски книжки и подписите са криптирани в покой с AES-256 от Azure Storage и Azure Database for PostgreSQL (ключове, управлявани от Microsoft), а достъпът до тях е ограничен според ролята и организацията. Паролите са хеширани с bcrypt (12 рунда).
Изолация при множество наематели: Данните на всеки клиент са логически изолирани с помощта на идентификатори на наематели (tenant IDs), като обхватът на наемателя се прилага от страна на сървъра. Изолацията на наемателите се тества автоматично преди всяко издание: проверката при издаването извършва кръстосано сканиране между наематели, като извиква API като една организация с идентификатори на записи на друга организация, и изданието се блокира, ако някои от данните на тази организация могат да бъдат прочетени или променени.
Контрол на достъпа на базата на роли: Ролеви разрешения за автентикирани маршрути с прилагане на обхват на наемателя от страна на сървъра. Поддържа се единично влизане (SSO) чрез SAML 2.0, Google и Microsoft.
Ограничаване на честотата на заявките: Ограничаване на честотата на API заявките за всички маршрути; по-строги ограничения за крайни точки за удостоверяване. Заглавки за сигурност от тип Helmet за всички отговори.
Сигурност на сесиите: JWT токени за достъп с давност 1 час. Токените за обновяване изтичат след 7 дни, заменят се при всяка употреба и никога не удължават сесията отвъд 30 дни. Адресът за влизане се записва за всяка сесия.
Одитно регистриране: Всяко значимо действие се регистрира с потребител, времеви печат, IP адрес и стари/нови стойности. GMP-релевантните събития са маркирани отделно. С възможност за откриване на подправяне и само за добавяне, наложено на ниво база данни; GMP-релевантните записи се съхраняват най-малко 7 години докато тече договорът за услуги, останалите записи от одитния дневник — 365 дни; в края на договора одитният дневник се експортира на клиента (освен ако не го откаже писмено или не може да бъде достигнат след разумни опити) и след това се изтрива.
Непрекъснат мониторинг: Azure Application Insights с предупреждение за отклонение в схемата (Postgres "column / relation does not exist" → задейства се в рамките на 15 мин). Сондата /health/db-write от край до край проверява дали приложението може да записва и чете при всяко внедряване.
Инфраструктура: Хостван в Microsoft Azure в Sweden Central + Norway East (ЕИП). Контейнеризирано разгръщане чрез Azure Container Registry с шаблон staging-slot-then-swap. Тайните се съхраняват в Azure Key Vault и се достъпват чрез управлявана идентичност. 7-дневно възстановяване до конкретен момент на Postgres, плюс месечни криптирани резервни копия, съхранявани до 7 години съгласно политика за неизменяемост с времеви лимит, блокираща изтриване и презаписване (политиката все още не е заключена). Пълен архив на базата данни се прави и всяка нощ и се съхранява в продължение на 35 дни в отделно криптирано хранилище в ЕИП (Швеция Централна, с гео-репликация към Швеция Южна); данните, изтрити от активната услуга, остават в тези архиви — извън употреба — до изтичането им.
Верига за доставка на софтуер: Всяка заявка за сливане трябва да премине npm audit (уязвимости в зависимостите), Semgrep (статичен анализ) и gitleaks (сканиране за тайни) преди да бъде слята, с консултативна проверка чрез сканиране на контейнерни образи с Trivy; тези проверки се изпълняват и при всяко публикуване в master и нощно, заедно с консултативно сканиране OWASP ZAP baseline (динамично тестване) на продукционния сайт.
6. Съхранение на данни
Данни за акаунт: Съхранява се за времето на абонамента и се изтрива в рамките на 30 дни след прекратяването му. При искане за заличаване по чл. 17 акаунтът се псевдонимизира, така че одиторските препратки да останат непокътнати.
Оперативни данни: Съхраняват се за срока на вашия абонамент. При поискване се експортират преди изтриване. При приключване на абонамента се съхраняват или връщат съгласно Споразумението за обработка на данни с клиента.
Снимки на шофьори (снимки на книжки, изображения на лица): Снимките от шофьорските книжки и снимките на лица се изтриват автоматично след срока, зададен за обекта: 2–14 дни, по подразбиране 14 дни.
Общи лични данни на шофьори (имена, телефон, имейл, номер на лиценз): Имената, телефоните, имейлите и данните за шофьорската книжка по приключена резервация се анонимизират след 365 дни (записът за резервацията се запазва); журналът за шофьори при портала запазва полетата за идентичност 90 дни. И двете се прилагат след като клиентът активира графика за задържане.
Одиторски данни: GMP-релевантните записи от одитния дневник се съхраняват най-малко 7 години след събитието докато тече договорът за услуги, за да се изпълнят регулаторните изисквания във фармацевтичната индустрия (GMP / 21 CFR Part 11); останалите записи от одитния дневник — 365 дни. Псевдонимизирани — не изтрити — при заличаване на субекта на данни (правно основание за отменяне по чл. 17(3)(б)). В края на договора клиентът получава пълен експорт на одитния си дневник, за да го съхранява за собствения си срок на съхранение на документи (освен ако не го откаже писмено или не може да бъде достигнат след разумни опити), след което YARDtwin го изтрива; YARDtwin го съхранява по-дълго само по писмена инструкция на клиента, с изключение на резервните копия до изтичането им и собствения си запис за предаването.
Данни за бюлетин: Съхранява се до отписване. След това адресът се запазва, маркиран като отписан, само за спазване на отписването; планирано е автоматично премахване след 30 дни.
Данни за сесия: Токените за достъп изтичат след 1 час. Токенът за обновяване изтича след 7 дни (влизането трае най-много 30 дни) и се отнема при излизане; планирано е автоматично премахване на изтекли записи на токени.
7. Споделяне на данни и подизпълнители
Ние не продаваме вашите лични данни. Споделяме данни със следните подизпълнители, всеки от които действа въз основа на Споразумение за обработка на данни и (когато е приложимо) Стандартни договорни клаузи:
| Доставчик | Цел | Местоположение | Гаранция при трансфер |
|---|---|---|---|
| Microsoft Azure | Хостинг, база данни и съхранение на файлове | ЕИП — Sweden Central и Norway East (гео-резервирано копие на качените файлове в Norway West) | Microsoft Products and Services DPA; данните остават в ЕИП |
| Anthropic | AI разчитане на шофьорски книжки и документи (включено по подразбиране; администратор на обекта може да го изключи), еднозначно сравнение на портална снимка на шофьора с книжката или съхранена снимка на шофьора (изключено по подразбиране; администратор на обекта може да го включи или изключи), и вградения асистент в приложението | САЩ | Стандартни договорни клаузи и оценка на въздействието на предаването (без сертификация по EU-US Data Privacy Framework); API данните не се използват за обучение на модела и се изтриват в рамките на 30 дни съгласно стандартните търговски условия на Anthropic |
| Resend | Транзакционен имейл | САЩ | Стандартни договорни клаузи (повторната сертификация по EU-US Data Privacy Framework е в процес на преразглеждане) |
| Stripe | Данни за фактуриране и плащане (YARDtwin не съхранява номера на карти) | ЕС / САЩ | Standard Contractual Clauses; PCI DSS ниво 1 |
| Twilio | SMS и WhatsApp известия (само ако клиентът ги активира) | САЩ | Standard Contractual Clauses |
| Google и Microsoft | Идентификационни данни за вход (само ако клиентът използва тези опции за вход) | ЕС / САЩ | Standard Contractual Clauses / EU-US Data Privacy Framework |
| ElevenLabs | Незадължително преобразуване на текст в реч: озвучава отговорите на вградения асистент, които могат да съдържат оперативни данни като регистрационни номера на превозни средства, и гласа на публичните страници | САЩ | EU-US Data Privacy Framework + Стандартни договорни клаузи |
Услуги само за уебсайта (без оперативни данни на клиенти)
Те функционират само на публичния уебсайт. Не получават оперативни данни на клиенти и не са техни подизпълнители; тези, които задават бисквитки, се зареждат само със съгласие.
| Доставчик | Цел | Местоположение | Гаранция при трансфер |
|---|---|---|---|
| LinkedIn Insight Tag | Маркетингово измерване на публични страници — зарежда се само след съгласие за маркетингови бисквитки, никога в приложението или за влезли потребители | ЕС / САЩ | Съгласие; LinkedIn DPA със Standard Contractual Clauses |
Вграден асистент: Заявките към асистента съдържат въведеното от потребителя и оперативен контекст за неговия обект (например регистрационни номера на превозни средства); те не се използват за обучение на модела.
Използване като референция на клиент: Ще ви посочим по име или ще показваме вашето лого като клиент единствено с ваше предварително писмено съгласие — вижте Условията за ползване §6а.
Вашата организация: Администраторите на наемателя могат да виждат активността на потребителите в рамките на собствената си организация като част от стандартната функционалност на платформата.
Правни изисквания: Може да разкриваме данни, ако се изисква от закона, съдебно разпореждане или за защита на нашите законни права.
8. Вашите права
Съгласно GDPR (и Закона за защита на данните на Ирландия от 2018 г.) имате право да:
За да упражните някое право, подайте заявка чрез портал за заявки от субекти на данни или изпратете имейл на admin@yardtwin.com. Ще отговорим в рамките на 30 дни.
Вътрешно заявките се изпълняват от нашия административен екип чрез два крайни точки: POST /api/v1/dsar/export/by-email генерира машинно четим JSON документ с всеки запис, който съхраняваме за даден имейл адрес (чл. 15 / 20); POST /api/v1/dsar/erase/by-email обработва изтриването при проверено искане: анонимизира собствените потребителски акаунти на лицето в избраните клиентски акаунти и изтрива неговите сесии, токени, известия, чакащи покани, записи за бюлетин и регистрация и собствения му аватар. Оперативните записи, съхранявани от клиента (резервации, записи от портата и посещенията, списък на шофьорите, контакти), са записи на клиента като администратор и се изброяват, за да може клиентът да предприеме действия; одитната следа запазва анонимизирана препратка към извършителя за целостта по GMP (чл. 17).
9. Бисквитки
YARDtwin използва основни бисквитки и localStorage за удостоверяване на сесии (JWT токени). Банерът за съгласие с бисквитките предлага четири категории: основни (винаги активни), функционални (предпочитания), аналитични (в момента не се използват) и маркетингови (LinkedIn Insight Tag само на публичните страници на уебсайта — с избор за включване, никога вътре в приложението). Посетителите могат да изберат Отхвърли незадължителните / Персонализирай / Приеми всички. Предпочитанията се съхраняват локално с маркер за версия; банерът се показва отново при промяна на категориите. Подробна инвентаризация на бисквитките е на Политика за бисквитки страница.
10. Международни трансфери
Оперативните ви данни се съхраняват в рамките на Европейското икономическо пространство (ЕИП) в Microsoft Azure (Швеция Централна и Норвегия Изток). Подизпълнителите, които получават данни извън ЕИП, и данните, до които всеки от тях има достъп, са изброени в раздел 7.
Стандартните договорни клаузи (2021) се прилагат към всяко предаване извън ЕИП; когато получателят е сертифициран по Рамката за поверителност на данните между ЕС и САЩ, се разчита и на нея. Оценките на въздействието на предаването са в процес на изготвяне (целеви срок: ноември 2026 г.).
11. Поверителност на деца
YARDtwin е платформа за бизнес-към-бизнес. Ние съзнателно не събираме данни от лица под 16-годишна възраст.
12. Промени в тази политика
Може периодично да актуализираме тази Политика за поверителност. Съществените промени ще бъдат съобщени по имейл до администраторите на акаунти и чрез известие в платформата. Продълженото използване на YARDtwin след промените представлява приемане.
13. Контакт и надзорен орган
Администратор на данни: YARDtwin Ltd · Имейл: admin@yardtwin.com
Лице за контакт по защита на данните: dpo@yardtwin.com
Надзорен орган: Комисия за защита на данните (DPC), Ирландия · www.dataprotection.ie