Privatlivspolitik

Levering af tjenester: Behandling af aftaler, styring af dokker, sporing af trailere, generering af analyser og levering af alle de platformfunktioner, du har abonneret på.

Smart Slots-anbefalinger: For at generere bookinganbefalinger via Smart Slots behandler vi driftsdata, herunder bookingtider, transportøridentitet, doktildelinger, konfigurerede pausevinduer og historiske ankomstmønstre. Denne behandling udføres udelukkende på din tenant og bruges ikke til cross-kundetræning af modeller i fase 1. Chaufførers personoplysninger (navn, telefon, foto) bruges aldrig som input til Smart Slots — motoren bruger transportøridentitet, ikke chaufføridentitet. Fase 2-gentræning (når den indføres) er pr. tenant som standard; cross-tenant-træning kræver eksplicit opt-in via sitekonfigurationen (Site Configuration) og et separat DPA-tillæg. Se siden Smart Slots for detaljer.

Kontostyring: Brugergodkendelse, rollebaseret adgangskontrol, abonnementsfakturering og tenant-isolation.

Sikkerhed og overholdelse: Vedligeholdelse af revisionsspor for GMP-overholdelse (21 CFR Part 11, EU Annex 11), opdagelse af svindel og sikkerhedsovervågning.

Kommunikation: Udsendelse af månedlige nyhedsbreve (med eksplicit opt-in-samtykke), systemmeddelelser og serviceopdateringer.

Forbedring: Aggregerede, anonymiserede analyser til forbedring af platformens ydeevne og funktioner.

Opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR): Behandling, der er nødvendig for at levere YARDtwin-tjenesten som aftalt i dit abonnement.

Legitim interesse (art. 6, stk. 1, litra f, GDPR): Sikkerhedslogning, svindelforebyggelse og platformforbedring, hvor vores interesse ikke tilsidesætter dine rettigheder.

Samtykke (art. 6, stk. 1, litra a, GDPR): Nyhedsbrevstilmeldinger og markedsføringskommunikation, som du til enhver tid kan trække tilbage.

Retlig forpligtelse (art. 6, stk. 1, litra c, GDPR): Opbevaring af revisionsdata for at overholde farmaceutiske lovkrav (GMP/GDP).

Kontodata: Opbevares i abonnementets levetid og slettes inden for 30 dage efter dets ophør. Ved en Art. 17-sletningsanmodning pseudonymiseres kontoen, så revisionsreferencer forbliver intakte.

Driftsdata: Opbevares i abonnementets løbetid. Eksporteres til dig på anmodning inden sletning. Ved abonnementets ophør opbevares eller returneres data i henhold til kundens databehandleraftale.

Chaufførfotos (kørekortfotos, ansigtsfotos): Fotos af kørekort og ansigtsfotos slettes automatisk efter den periode, der er indstillet for lokationen: 2–14 dage, standard 14 dage.

Generelle personoplysninger om chauffører (navn, telefon, e-mail, kørekortnummer): Navn, telefon, e-mail og kørekortoplysninger på en afsluttet booking anonymiseres efter 365 dage (bookingposten bevares); portchaufførloggen opbevarer identitetsfelter i 90 dage. Begge gælder, når kunden aktiverer opbevaringsplanen.

Revisionsdata: GMP-relevante revisionsposter opbevares i mindst 7 år efter hændelsen, mens serviceaftalen løber, for at overholde farmaceutiske lovkrav (GMP / 21 CFR Part 11); øvrige revisionsposter opbevares i 365 dage. Pseudonymiseret — ikke slettet — ved den registreredes anmodning om sletning (Art. 17(3)(b) tilsidesættelse på grundlag af retlig forpligtelse). Ved kontraktens udløb gives kunden en komplet eksport af sit revisionsspor til opbevaring i kundens egen opbevaringsperiode (medmindre kunden skriftligt afslår det, eller kunden ikke kan nås efter rimelige forsøg), hvorefter YARDtwin sletter det; YARDtwin opbevarer det kun længere på kundens skriftlige instruks, bortset fra sikkerhedskopier, indtil de udløber, og sin egen registrering af overdragelsen.

Nyhedsbrevsdata: Opbevares, indtil du afmelder dig. Herefter bevares adressen, markeret som afmeldt, udelukkende for at respektere afmeldingen; automatisk fjernelse efter 30 dage er planlagt.

Sessionsdata: Adgangstokens udløber efter 1 time. Et opdateringstoken udløber efter 7 dage (en login-session varer højst 30 dage) og tilbagekaldes ved logout; automatisk fjernelse af udløbne tokenregistreringer er planlagt.

In-app assistent: Assistentforespørgsler indeholder det, brugeren skriver, samt driftsrelevant kontekst for deres sted (f.eks. køretøjsregistreringer); de bruges ikke til modeltræning.

Kundereference: Vi vil kun nævne dig eller vise dit logo som kunde med din forudgående skriftlige samtykke — se servicevilkårene §6a.

Din organisation: Lejeradministratorer kan se brugeraktivitet inden for deres egen organisation som en del af den normale platformsfunktionalitet.

Lovmæssige krav: Vi kan videregive data, hvis det kræves af loven, en retskendelse, eller for at beskytte vores juridiske rettigheder.