Cookie preferences

YARDtwin uses essential cookies for authentication and session management. With your consent we also set optional marketing cookies (LinkedIn Insight Tag) on our public website pages only — never inside the application, and never without your opt-in. We set no analytics cookies. Read our Privacy Policy, GDPR Policy, and Cookie Policy.

Πολιτική Απορρήτου

Τελευταία ενημέρωση: 17 Οκτωβρίου 2026 · v3.4 · Αλλαγές στην έκδοση v3.4: ενότητες 2, 5 και 6 — στο τέλος της σύμβασης ο πελάτης λαμβάνει πλήρη εξαγωγή του αρχείου ελέγχου του πριν από τη διαγραφή του, εκτός εάν αρνηθεί εγγράφως ή δεν είναι δυνατό να επικοινωνήσουμε μαζί του μετά από εύλογες προσπάθειες· το YARDtwin διατηρεί στη συνέχεια αρχεία ελέγχου μόνο κατόπιν γραπτής εντολής του πελάτη, εκτός από τα αντίγραφα ασφαλείας έως τη λήξη τους και το δικό του αρχείο της παράδοσης.

1. Ποιοι Είμαστε

Το YARDtwin™ είναι μια πλατφόρμα διαχείρισης αυλής που λειτουργεί από την YARDtwin Ltd ("εμείς", "εμάς", "μας"), εγγεγραμμένη στην Ιρλανδία. Παρέχουμε λογισμικό cloud για τη διαχείριση λειτουργιών αυλής, συμπεριλαμβανομένου προγραμματισμού αποβάθρας, αυτοματισμού πύλης, παρακολούθησης ρυμουλκούμενων και αναλυτικών στοιχείων.

Επικοινωνία Υπευθύνου Επεξεργασίας: admin@yardtwin.com. Μπορείτε επίσης να υποβάλετε αίτημα μέσω της Πύλη Αιτημάτων Υποκειμένου Δεδομένων

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

Δεδομένα Λογαριασμού: Όνομα, διεύθυνση email, αριθμός τηλεφώνου, θέση/τίτλος εργασίας, επωνυμία και διεύθυνση εταιρείας (οδός, πόλη, χώρα) — παρέχονται κατά την εγγραφή λογαριασμού.
Δεδομένα Αυθεντικοποίησης: Κωδικοί πρόσβασης σε κατακερματισμένη μορφή (bcrypt, 12 γύροι), tokens συνεδρίας, tokens ανανέωσης JWT, χρονικές σφραγίδες σύνδεσης και διευθύνσεις IP. Αναγνωριστικά SSO από Google και Microsoft για χρήστες που συνδέονται μέσω αυτών των παρόχων.
Επιχειρησιακά Δεδομένα: Λεπτομέρειες ραντεβού, πληροφορίες μεταφορέα, ανάθεση αποβάθρων, κινήσεις ρυμουλκούμενων, αρχεία επιθεώρησης, έγγραφα και αναθέσεις εργασιών που δημιουργούνται κατά την κανονική χρήση της πλατφόρμας.
Δεδομένα Οδηγού: Ονόματα, αριθμοί τηλεφώνου, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμοί αδειών και φωτογραφίες αδειών. Το προσωπικό πύλης μπορεί να λάβει φωτογραφία προσώπου του οδηγού ως αποδεικτικό στοιχείο πύλης. Όπου ένας χώρος ενεργοποιεί σύγκριση προσώπου μέσω AI, ο πάροχος AI μας (Anthropic) συγκρίνει αυτή τη φωτογραφία ένα-προς-ένα με τη φωτογραφία της άδειας ή την αποθηκευμένη φωτογραφία του οδηγού για να βοηθήσει το προσωπικό να επιβεβαιώσει την ταυτότητα του οδηγού. Το αποτέλεσμα είναι συμβουλευτικό: το προσωπικό πύλης αποφασίζει και μπορεί να επιτρέψει την είσοδο σε οδηγό τον οποίο η σύγκριση δεν επιβεβαίωσε, αναφέροντας λόγο. Κάθε σύγκριση καταγράφεται στους διακομιστές μας με το αποτέλεσμά της. Όπου η σύγκριση προσώπου είναι απενεργοποιημένη (προεπιλογή), καμία φωτογραφία προσώπου δεν αποστέλλεται στον πάροχο AI και το προσωπικό συγκρίνει τον οδηγό με τη φωτογραφία της άδειας αυτοπροσώπως· οι εικόνες αδειών εξακολουθούν να διαβάζονται από AI όπου η ανάγνωση AI είναι ενεργοποιημένη. Το YARDtwin δεν αποθηκεύει πρότυπα προσώπου και δεν πραγματοποιεί ταυτοποίηση ένα-προς-πολλά. Φωτογραφίες αδειών οδήγησης και προσώπου διαγράφονται αυτόματα μετά την περίοδο που ορίζεται για τον χώρο: 2–14 ημέρες, προεπιλογή 14 ημέρες. Για άλλα δεδομένα οδηγών: βλ. ενότητα 6.
Δεδομένα Ελέγχου: Ενέργειες χρηστών, χρονικές σημάνσεις, διευθύνσεις IP και συμβολοσειρές user-agent για σκοπούς συμμόρφωσης και ασφάλειας. Οι εγγραφές που αφορούν GMP διατηρούνται για τουλάχιστον 7 χρόνια μετά το συμβάν καθόσον διαρκεί η σύμβαση παροχής υπηρεσιών, άλλες εγγραφές ελέγχου για 365 ημέρες· στη λήξη της σύμβασης το αρχείο ελέγχου εξάγεται στον πελάτη (εκτός εάν αρνηθεί γραπτώς ή δεν είναι δυνατό να επικοινωνήσουμε μαζί του μετά από εύλογες προσπάθειες) και στη συνέχεια διαγράφεται.
Δεδομένα Ενημερωτικού Δελτίου: Διεύθυνση email και επωνυμία εταιρείας κατά την εγγραφή στο ενημερωτικό μας δελτίο, μαζί με χρονική σήμανση συγκατάθεσης και IP.
Τεχνικά Δεδομένα: Τύπος προγράμματος περιήγησης, πληροφορίες συσκευής και αρχεία καταγραφής πρόσβασης που συλλέγονται αυτόματα για λόγους ασφάλειας και απόδοσης.

3. Πώς Χρησιμοποιούμε τα Δεδομένα σας

Παροχή Υπηρεσιών: Επεξεργασία ραντεβού, διαχείριση αποβάθρων, παρακολούθηση ρυμουλκούμενων, δημιουργία αναλυτικών στοιχείων και παροχή όλων των λειτουργιών της πλατφόρμας στις οποίες έχετε εγγραφεί.

Προτάσεις Smart Slots: Για τη δημιουργία προτάσεων κράτησης μέσω Smart Slots, επεξεργαζόμαστε λειτουργικά δεδομένα που περιλαμβάνουν ώρες κράτησης, ταυτότητα μεταφορέα, αναθέσεις αποβάθρων, διαμορφωμένα χρονικά διαστήματα διαλειμμάτων και ιστορικά πρότυπα άφιξης. Η επεξεργασία αυτή πραγματοποιείται αποκλειστικά για τον δικό σας μισθωτή και δεν χρησιμοποιείται για εκπαίδευση μοντέλου μεταξύ πελατών στη Φάση 1. Τα προσωπικά δεδομένα οδηγού (όνομα, τηλέφωνο, φωτογραφία) δεν χρησιμοποιούνται ποτέ ως είσοδος Smart Slots — ο μηχανισμός χρησιμοποιεί την ταυτότητα μεταφορέα, όχι την ταυτότητα οδηγού. Η επανεκπαίδευση Φάσης 2 (όταν εισαχθεί) είναι ανά μισθωτή εξ ορισμού· η διαμισθωτική εκπαίδευση θα απαιτεί ρητή συμμετοχή μέσω Διαμόρφωσης Εγκατάστασης και ξεχωριστό πρόσθετο DPA. Δείτε τη Smart Slots σελίδα για λεπτομέρειες.

Διαχείριση Λογαριασμού: Αυθεντικοποίηση χρηστών, έλεγχος πρόσβασης βάσει ρόλων, χρέωση συνδρομής και απομόνωση μισθωτή.

Ασφάλεια & Συμμόρφωση: Διατήρηση ιχνών ελέγχου για συμμόρφωση GMP (21 CFR Part 11, EU Annex 11), ανίχνευση απάτης και παρακολούθηση ασφάλειας.

Επικοινωνίες: Αποστολή μηνιαίων ενημερωτικών δελτίων (με ρητή συγκατάθεση), ειδοποιήσεων συστήματος και ενημερώσεων υπηρεσιών.

Βελτίωση: Συγκεντρωτικά, ανωνυμοποιημένα αναλυτικά στοιχεία για τη βελτίωση της απόδοσης και των λειτουργιών της πλατφόρμας.

4. Νομικές Βάσεις Επεξεργασίας

Εκτέλεση Σύμβασης (Άρθρ. 6(1)(β) GDPR): Επεξεργασία απαραίτητη για την παροχή της υπηρεσίας YARDtwin όπως συμφωνήθηκε στη συνδρομή σας.

Έννομο Συμφέρον (Άρθρ. 6(1)(στ) GDPR): Καταγραφή ασφάλειας, πρόληψη απάτης και βελτίωση πλατφόρμας, όπου το συμφέρον μας δεν υπερισχύει των δικαιωμάτων σας.

Συγκατάθεση (Άρθρ. 6(1)(α) GDPR): Εγγραφές σε ενημερωτικά δελτία και επικοινωνίες μάρκετινγκ, τις οποίες μπορείτε να ανακαλέσετε ανά πάσα στιγμή.

Νομική Υποχρέωση (Άρθρ. 6(1)(γ) GDPR): Διατήρηση δεδομένων ελέγχου για συμμόρφωση με φαρμακευτικές κανονιστικές απαιτήσεις (GMP/GDP).

5. Ασφάλεια Δεδομένων

Κρυπτογράφηση κατά τη Μεταφορά: Όλα τα δεδομένα μεταδίδονται μέσω TLS 1.2+ (HTTPS). Πιστοποιητικά TLS διαχειρίζεται η Microsoft Azure (DigiCert).

Κρυπτογράφηση σε Κατάσταση Ηρεμίας: Azure PostgreSQL Flexible Server με διαφανή κρυπτογράφηση δεδομένων. Κρυπτογράφηση Azure Blob Storage για έγγραφα και εικόνες. Οι εικόνες αδειών οδήγησης και οι υπογραφές κρυπτογραφούνται σε κατάσταση ηρεμίας με AES-256 από το Azure Storage και το Azure Database for PostgreSQL (κλειδιά που διαχειρίζεται η Microsoft), και η πρόσβαση σε αυτές περιορίζεται ανάλογα με τον ρόλο και τον οργανισμό. Κωδικοί πρόσβασης κατακερματισμένοι με bcrypt (12 γύροι).

Απομόνωση Πολλαπλών Μισθωτών: Τα δεδομένα κάθε πελάτη απομονώνονται λογικά μέσω αναγνωριστικών μισθωτή (tenant IDs), με εφαρμογή πεδίου μισθωτή στην πλευρά του διακομιστή. Η απομόνωση μισθωτή ελέγχεται αυτόματα πριν από κάθε έκδοση: η εκτεταμένη σάρωση cross-tenant της πύλης έκδοσης καλεί το API ως ένας οργανισμός με αναγνωριστικά εγγραφών άλλου οργανισμού, και η έκδοση αποκλείεται εάν οποιαδήποτε δεδομένα αυτού του οργανισμού μπορούν να αναγνωστούν ή να τροποποιηθούν.

Έλεγχος Πρόσβασης Βάσει Ρόλων: Δικαιώματα βάσει ρόλων σε πιστοποιημένες διαδρομές, με εφαρμογή πεδίου μισθωτή στην πλευρά του διακομιστή. Υποστηρίζεται single sign-on μέσω SAML 2.0, Google και Microsoft.

Περιορισμός Ρυθμού Αιτημάτων: Περιορισμός ρυθμού API σε όλες τις διαδρομές· αυστηρότεροι περιορισμοί στα σημεία αυθεντικοποίησης. Κεφαλίδες ασφάλειας τύπου Helmet σε όλες τις αποκρίσεις.

Ασφάλεια Συνεδρίας: Διακριτικά πρόσβασης JWT με λήξη 1 ώρας. Τα διακριτικά ανανέωσης λήγουν μετά από 7 ημέρες, αντικαθίστανται σε κάθε χρήση και δεν παρατείνουν ποτέ μια σύνδεση πέραν των 30 ημερών. Η διεύθυνση σύνδεσης καταγράφεται με κάθε συνεδρία.

Καταγραφή Ελέγχου: Κάθε σημαντική ενέργεια καταγράφεται με τον χρήστη, τη χρονική σήμανση, τη διεύθυνση IP και τις παλαιές/νέες τιμές. Τα συμβάντα που αφορούν GMP επισημαίνονται χωριστά. Με δυνατότητα ανίχνευσης παραποίησης και αποκλειστικά προσαρτητικό, επιβαλλόμενο στη βάση δεδομένων· οι εγγραφές που αφορούν GMP διατηρούνται για τουλάχιστον 7 χρόνια καθόσον διαρκεί η σύμβαση παροχής υπηρεσιών, άλλες εγγραφές ελέγχου για 365 ημέρες· στη λήξη της σύμβασης το αρχείο ελέγχου εξάγεται στον πελάτη (εκτός εάν αρνηθεί γραπτώς ή δεν είναι δυνατό να επικοινωνήσουμε μαζί του μετά από εύλογες προσπάθειες) και στη συνέχεια διαγράφεται.

Συνεχής Παρακολούθηση: Azure Application Insights με ειδοποίηση απόκλισης σχήματος (Postgres "column / relation does not exist" → ενεργοποίηση εντός 15 λεπτών). Το τελικό σημείο ελέγχου /health/db-write επαληθεύει ότι η εφαρμογή μπορεί να γράψει και να διαβάσει σε κάθε ανάπτυξη.

Υποδομή: Φιλοξενείται στο Microsoft Azure σε Sweden Central + Norway East (ΕΟΧ). Κοντέινερ ανάπτυξη μέσω Azure Container Registry με μοτίβο staging-slot-then-swap. Τα μυστικά τηρούνται στο Azure Key Vault και γίνεται πρόσβαση σε αυτά μέσω διαχειριζόμενης ταυτότητας. Ανάκτηση σε συγκεκριμένο χρονικό σημείο 7 ημερών στο Postgres, καθώς και μηνιαία κρυπτογραφημένα αντίγραφα ασφαλείας που διατηρούνται έως 7 χρόνια βάσει πολιτικής αναλλοίωτης διατήρησης χρονικής βάσης που εμποδίζει τη διαγραφή και την αντικατάσταση (η πολιτική δεν έχει κλειδωθεί ακόμη). Πλήρες αντίγραφο ασφαλείας βάσης δεδομένων λαμβάνεται επίσης κάθε βράδυ και διατηρείται για 35 ημέρες σε ξεχωριστό κρυπτογραφημένο χώρο αποθήκευσης εντός ΕΟΧ (Sweden Central, με γεωγραφική αναπαραγωγή στο Sweden South)· τα δεδομένα που διαγράφονται από την ενεργή υπηρεσία παραμένουν στα εν λόγω αντίγραφα ασφαλείας, εκτός χρήσης, μέχρι τη λήξη τους.

Αλυσίδα Εφοδιασμού Λογισμικού: Κάθε pull request πρέπει να επιτύχει έλεγχο npm audit (ευπάθειες εξαρτήσεων), Semgrep (στατική ανάλυση) και gitleaks (σάρωση μυστικών) πριν από τη συγχώνευση, με σάρωση εικόνας κοντέινερ Trivy ως συμβουλευτικό έλεγχο· αυτοί οι έλεγχοι εκτελούνται επίσης σε κάθε push στο master και νυκτερινά, μαζί με συμβουλευτική σάρωση βάσης OWASP ZAP (δυναμική δοκιμή) του παραγωγικού περιβάλλοντος.

6. Διατήρηση Δεδομένων

Δεδομένα Λογαριασμού: Διατηρούνται για τη διάρκεια της συνδρομής και διαγράφονται εντός 30 ημερών από τη λήξη της. Κατόπιν αιτήματος διαγραφής βάσει Άρθρου 17, ο λογαριασμός ψευδωνυμοποιείται ώστε να παραμείνουν άθικτες οι αναφορές ελέγχου.

Λειτουργικά Δεδομένα: Διατηρούνται για τη διάρκεια της συνδρομής σας. Εξάγονται σε εσάς κατόπιν αιτήματος πριν τη διαγραφή. Στη λήξη της συνδρομής, διατηρούνται ή επιστρέφονται σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων του πελάτη.

Φωτογραφίες οδηγών (φωτογραφίες αδειών, εικόνες προσώπου): Οι φωτογραφίες διπλωμάτων οδήγησης και προσώπου διαγράφονται αυτόματα μετά την περίοδο που έχει οριστεί για την εγκατάσταση: 2–14 ημέρες, προεπιλογή 14 ημέρες.

Γενικά προσωπικά δεδομένα οδηγού (όνομα, τηλέφωνο, email, αριθμός άδειας): Το όνομα, τηλέφωνο, email και στοιχεία άδειας σε κλειστή κράτηση ανωνυμοποιούνται μετά από 365 ημέρες (η εγγραφή κράτησης διατηρείται)· το αρχείο καταγραφής οδηγού πύλης διατηρεί πεδία ταυτότητας για 90 ημέρες. Και τα δύο εφαρμόζονται μόλις ο πελάτης ενεργοποιήσει το χρονοδιάγραμμα διατήρησης.

Δεδομένα Ελέγχου: Οι καταχωρήσεις ελέγχου που σχετίζονται με GMP διατηρούνται για τουλάχιστον 7 έτη μετά το συμβάν καθ' όλη τη διάρκεια της σύμβασης παροχής υπηρεσιών, προκειμένου να τηρούνται οι φαρμακευτικές κανονιστικές απαιτήσεις (GMP / 21 CFR Part 11)· οι λοιπές καταχωρήσεις ελέγχου για 365 ημέρες. Ψευδωνυμοποιούνται — χωρίς να διαγράφονται — κατόπιν αιτήματος διαγραφής υποκειμένου (παράκαμψη νομικής υποχρέωσης βάσει Άρθρου 17(3)(β)). Στο τέλος της σύμβασης ο πελάτης λαμβάνει πλήρη εξαγωγή του αρχείου ελέγχου του για να τη διατηρήσει για τη δική του περίοδο διατήρησης αρχείων (εκτός εάν αρνηθεί εγγράφως ή δεν είναι δυνατό να επικοινωνήσουμε μαζί του μετά από εύλογες προσπάθειες), και το YARDtwin το διαγράφει στη συνέχεια· το YARDtwin το διατηρεί για μεγαλύτερο διάστημα μόνο κατόπιν γραπτής εντολής του πελάτη, εκτός από τα αντίγραφα ασφαλείας έως τη λήξη τους και το δικό του αρχείο της παράδοσης.

Δεδομένα Newsletter: Διατηρείται μέχρι να διαγραφείτε. Μετά από αυτό, η διεύθυνση διατηρείται, επισημασμένη ως διαγραφείσα, αποκλειστικά για την τήρηση της διαγραφής· η αυτόματη αφαίρεση μετά από 30 ημέρες είναι προγραμματισμένη.

Δεδομένα Συνεδρίας: Τα διακριτικά πρόσβασης λήγουν μετά από 1 ώρα. Ένα διακριτικό ανανέωσης λήγει μετά από 7 ημέρες (μια σύνδεση διαρκεί το πολύ 30 ημέρες) και ανακαλείται κατά την αποσύνδεση· η αυτόματη αφαίρεση ληγμένων εγγραφών διακριτικών είναι προγραμματισμένη.

7. Κοινοποίηση Δεδομένων & Υπεργολάβοι Επεξεργασίας

Δεν πωλούμε τα προσωπικά σας δεδομένα. Κοινοποιούμε δεδομένα στους παρακάτω υπεργολάβους επεξεργασίας, καθένας από τους οποίους ενεργεί βάσει Συμφωνίας Επεξεργασίας Δεδομένων και (όπου εφαρμόζεται) Τυποποιημένων Συμβατικών Ρητρών:

ΠάροχοςΣκοπόςΤοποθεσίαΕγγύηση μεταφοράς
Microsoft AzureΦιλοξενία, βάση δεδομένων και αποθήκευση αρχείωνΕΟΧ — Sweden Central και Norway East (γεωγραφικά πλεονάζον αντίγραφο μεταφορτωμένων αρχείων στο Norway West)Microsoft Products and Services DPA· τα δεδομένα παραμένουν εντός ΕΟΧ
AnthropicAI ανάγνωση αδειών οδήγησης και εγγράφων (ενεργό από προεπιλογή· ένας διαχειριστής χώρου μπορεί να το απενεργοποιήσει), ένα προς ένα σύγκριση της φωτογραφίας πύλης οδηγού με την άδεια ή αποθηκευμένη φωτογραφία οδηγού (ανενεργό από προεπιλογή· ένας διαχειριστής χώρου μπορεί να το ενεργοποιήσει ή απενεργοποιήσει) και ο βοηθός εντός εφαρμογήςΗΠΑΤυπικές Συμβατικές Ρήτρες και εκτίμηση επιπτώσεων μεταφοράς (χωρίς πιστοποίηση βάσει του Πλαισίου Απορρήτου Δεδομένων ΕΕ-ΗΠΑ)· τα δεδομένα API δεν χρησιμοποιούνται για εκπαίδευση μοντέλου και διαγράφονται εντός 30 ημερών σύμφωνα με τους τυπικούς εμπορικούς όρους της Anthropic
ResendΣυναλλακτικό e-mailΗΠΑΤυπικές Συμβατικές Ρήτρες (η επαναπιστοποίησή του βάσει του Πλαισίου Απορρήτου Δεδομένων ΕΕ-ΗΠΑ βρίσκεται υπό επανεξέταση)
StripeΣτοιχεία χρέωσης επικοινωνίας και πληρωμών (το YARDtwin δεν αποθηκεύει αριθμούς καρτών)ΕΕ / ΗΠΑStandard Contractual Clauses· PCI DSS Level 1
TwilioΕιδοποιήσεις SMS και WhatsApp (μόνο εάν ενεργοποιηθούν από τον πελάτη)ΗΠΑStandard Contractual Clauses
Google και MicrosoftΔεδομένα ταυτότητας σύνδεσης (μόνο εάν ο πελάτης χρησιμοποιεί αυτές τις επιλογές σύνδεσης)ΕΕ / ΗΠΑStandard Contractual Clauses / EU-US Data Privacy Framework
ElevenLabsΠροαιρετική μετατροπή κειμένου σε ομιλία: εκφωνεί τις απαντήσεις του βοηθού εντός εφαρμογής, οι οποίες μπορεί να περιέχουν επιχειρησιακές λεπτομέρειες όπως αριθμούς κυκλοφορίας οχημάτων, και τη φωνή σε δημόσιες σελίδεςΗΠΑΠλαίσιο Απορρήτου Δεδομένων ΕΕ-ΗΠΑ + Τυπικές Συμβατικές Ρήτρες

Υπηρεσίες αποκλειστικά ιστότοπου (χωρίς επιχειρησιακά δεδομένα πελατών)

Αυτές λειτουργούν αποκλειστικά στον δημόσιο ιστότοπο. Δεν λαμβάνουν επιχειρησιακά δεδομένα πελατών και δεν αποτελούν υπεπεξεργαστές τους· όσες χρησιμοποιούν cookies φορτώνονται μόνο με συγκατάθεση.

ΠάροχοςΣκοπόςΤοποθεσίαΕγγύηση μεταφοράς
LinkedIn Insight TagΜέτρηση μάρκετινγκ σε δημόσιες σελίδες — φορτώνεται μόνο μετά από συγκατάθεση για cookies μάρκετινγκ, ποτέ εντός της εφαρμογής ή για συνδεδεμένους χρήστεςΕΕ / ΗΠΑΣυγκατάθεση· LinkedIn DPA με Standard Contractual Clauses

Βοηθός εντός εφαρμογής: Τα ερωτήματα του βοηθού περιέχουν αυτό που πληκτρολογεί ο χρήστης καθώς και επιχειρησιακό πλαίσιο για την εγκατάστασή τους (π.χ. αριθμούς κυκλοφορίας οχημάτων)· δεν χρησιμοποιούνται για την εκπαίδευση μοντέλου.

Χρήση Αναφοράς Πελάτη: Θα αναφέρουμε το όνομά σας ή θα εμφανίσουμε το λογότυπό σας ως πελάτη μόνο με προηγούμενη γραπτή συγκατάθεσή σας — βλ. Όρους Χρήσης §6α.

Ο Οργανισμός Σας: Οι διαχειριστές μισθωτή μπορούν να βλέπουν τη δραστηριότητα χρηστών εντός του δικού τους οργανισμού ως μέρος της κανονικής λειτουργικότητας της πλατφόρμας.

Νομικές Απαιτήσεις: Ενδέχεται να αποκαλύψουμε δεδομένα εάν απαιτείται από νόμο, δικαστική εντολή ή για την προστασία των νομικών μας δικαιωμάτων.

8. Τα Δικαιώματά Σας

Βάσει του GDPR (και του Ιρλανδικού Νόμου Προστασίας Δεδομένων 2018), έχετε δικαίωμα:

✓Πρόσβασης στα προσωπικά σας δεδομένα (Άρθ. 15)
✓Διόρθωσης ανακριβών δεδομένων (Άρθ. 16)
✓Διαγραφής των δεδομένων σας (Άρθ. 17)
✓Περιορισμού της επεξεργασίας (Άρθ. 18)
✓Φορητότητας δεδομένων (Άρθ. 20)
✓Εναντίωσης στην επεξεργασία (Άρθ. 21)
✓Ανάκλησης συγκατάθεσης ανά πάσα στιγμή
✓Υποβολής καταγγελίας στην DPC

Για να ασκήσετε οποιοδήποτε δικαίωμα, υποβάλετε αίτημα μέσω της Πύλη Αιτημάτων Υποκειμένου Δεδομένων ή στείλτε email στο admin@yardtwin.com. Θα απαντήσουμε εντός 30 ημερών.

Εσωτερικά, τα αιτήματα εκπληρώνονται από την ομάδα διαχείρισής μας μέσω δύο σημείων εισόδου: POST /api/v1/dsar/export/by-email παράγει ένα μηχαναγνώσιμο έγγραφο JSON με κάθε εγγραφή που διατηρούμε για μια διεύθυνση email (Άρθ. 15 / 20)· POST /api/v1/dsar/erase/by-email χειρίζεται τη διαγραφή κατόπιν επαληθευμένου αιτήματος: ανωνυμοποιεί τους λογαριασμούς χρήστη του ίδιου του προσώπου στους επιλεγμένους λογαριασμούς πελατών και διαγράφει τις συνεδρίες, τα tokens, τις ειδοποιήσεις, τις εκκρεμείς προσκλήσεις, τις εγγραφές ενημερωτικού δελτίου και εγγραφής, καθώς και το δικό του avatar. Οι επιχειρησιακές εγγραφές που τηρεί ο πελάτης (κρατήσεις, εγγραφές πύλης και επισκέψεων, κατάλογος οδηγών, επαφές) είναι εγγραφές του πελάτη ως υπευθύνου επεξεργασίας και παρατίθενται ώστε να ενεργήσει ο πελάτης· το ίχνος ελέγχου διατηρεί ανωνυμοποιημένη αναφορά στο πρόσωπο που εκτέλεσε την ενέργεια για την ακεραιότητα GMP (άρθρο 17).

9. Cookies

Το YARDtwin χρησιμοποιεί απαραίτητα cookies και localStorage για την πιστοποίηση συνεδρίας (JWT tokens). Το banner συναίνεσης cookies προσφέρει τέσσερις κατηγορίες: απαραίτητα (πάντα ενεργά), λειτουργικά (προτιμήσεις), αναλυτικά (δεν χρησιμοποιούνται προς το παρόν) και marketing (LinkedIn Insight Tag μόνο σε σελίδες δημόσιου ιστότοπου — κατόπιν συναίνεσης, ποτέ εντός της εφαρμογής). Οι επισκέπτες μπορούν να επιλέξουν Απόρριψη μη απαραίτητων / Προσαρμογή / Αποδοχή όλων. Οι προτιμήσεις αποθηκεύονται τοπικά με σφραγίδα έκδοσης· το banner εμφανίζεται εκ νέου εάν αλλάξουν οι κατηγορίες. Αναλυτική καταγραφή cookies βρίσκεται στη Πολιτική Cookies σελίδα.

10. Διεθνείς Διαβιβάσεις

Τα επιχειρησιακά σας δεδομένα αποθηκεύονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) σε Microsoft Azure (Sweden Central και Norway East). Οι υπεργολάβοι επεξεργασίας που λαμβάνουν δεδομένα εκτός ΕΟΧ, και τι λαμβάνει ο καθένας, παρατίθενται στην ενότητα 7.

Οι Τυποποιημένες Συμβατικές Ρήτρες (2021) εφαρμόζονται σε κάθε διαβίβαση εκτός ΕΟΧ· όπου ο αποδέκτης είναι πιστοποιημένος στο πλαίσιο EU-US Data Privacy Framework, βασιζόμαστε επίσης σε αυτό. Οι εκτιμήσεις αντικτύπου διαβίβασης βρίσκονται σε εξέλιξη (στόχος Νοέμβριος 2026).

11. Απόρρητο Ανηλίκων

Το YARDtwin είναι πλατφόρμα επιχείρησης προς επιχείρηση. Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 16 ετών.

12. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Ουσιαστικές αλλαγές θα κοινοποιούνται μέσω email στους διαχειριστές λογαριασμών και με ειδοποίηση εντός της πλατφόρμας. Η συνέχιση χρήσης του YARDtwin μετά από αλλαγές συνιστά αποδοχή.

13. Επικοινωνία & Εποπτική Αρχή

Υπεύθυνος Επεξεργασίας: YARDtwin Ltd · Email: admin@yardtwin.com

Επαφή προστασίας δεδομένων: dpo@yardtwin.com

Εποπτική Αρχή: Data Protection Commission (DPC), Ιρλανδία · www.dataprotection.ie

Γεια σας! Ξεκινήστε τη δωρεάν δοκιμή σας σε 2 λεπτά — θα σας βοηθήσω να τα ρυθμίσετε όλα!