Privaatsuspoliitika
Viimati uuendatud: 17. oktoober 2026 · v3.4 · Muudatused versioonis v3.4: jaotised 2, 5 ja 6 — lepingu lõppemisel antakse kliendile täielik eksport tema auditi loost enne selle kustutamist, välja arvatud juhul, kui ta keeldub sellest kirjalikult või temaga ei õnnestu mõistlike katsete järel ühendust saada; YARDtwin säilitab seejärel auditi kirjeid ainult kliendi kirjaliku juhise alusel, välja arvatud varukopiad kuni nende aegumiseni ja oma kirje üleandmise kohta.
1. Kes me oleme
YARDtwin™ on hoovihaldusplatvorm, mida haldab Iirimaal registreeritud YARDtwin Ltd ("meie"). Pakume pilvepõhist tarkvara hoovitoimingute haldamiseks, sealhulgas dokkide ajastamine, väravaautomaatika, haagiste jälgimine ja analüütika.
Vastutava töötleja kontakt: admin@yardtwin.com. Taotluse saate esitada ka meie Andmesubjekti taotluste portaal
2. Andmed, mida kogume
Kogume järgmisi isikuandmete kategooriaid:
3. Kuidas Me Teie Andmeid Kasutame
Teenuse osutamine: Kohtumiste töötlemine, laouste haldamine, haagiste jälgimine, analüütika genereerimine ning kõigi teie tellitud platvormifunktsioonide pakkumine.
Smart Slots soovitused: Smart Slots kaudu broneerimissoovituste genereerimiseks töötleme tegevusandmeid, sealhulgas broneerimisaegu, vedaja identiteeti, laoukse määramisi, konfigureeritud pausiaknaid ja ajaloolisi saabumismustreid. See töötlemine toimub ainult teie rentniku andmete põhjal ega kasutata ristkliendimudelite treenimiseks 1. faasis. Juhi isikuandmeid (nimi, telefon, foto) ei kasutata kunagi Smart Slots sisendina — mootor kasutab vedaja identiteeti, mitte juhi identiteeti. 2. faasi ümberõpe (kui see kasutusele võetakse) on vaikimisi rentniku-põhine; ristrentniku treenimine nõuaks selgesõnalist opt-in valikut saidi konfiguratsioonis ja eraldi DPA lisa. Vaata Smart Slots lehekülge üksikasjade jaoks.
Konto haldamine: Kasutajate autentimine, rolli-põhine juurdepääsukontroll, tellimuse arveldamine ja rentniku eraldamine.
Turvalisus ja vastavus: Auditijälgede säilitamine GMP-vastavuse tagamiseks (21 CFR Part 11, EL Annex 11), pettuste tuvastamine ja turvamonitoring.
Kommunikatsioon: Igakuiste uudiskirjade saatmine (selgesõnalise opt-in nõusolekuga), süsteemiteatised ja teenuseuuendused.
Parendamine: Koondatud ja anonümiseeritud analüütika platvormi jõudluse ja funktsioonide parendamiseks.
4. Töötlemise Õiguslikud Alused
Lepingu täitmine (Art. 6(1)(b) GDPR): Töötlemine, mis on vajalik YARDtwin teenuse osutamiseks vastavalt teie tellimusele.
Õigustatud huvi (Art. 6(1)(f) GDPR): Turvalogid, pettuste ennetamine ja platvormi parendamine, kus meie huvi ei kaalu üles teie õigusi.
Nõusolek (Art. 6(1)(a) GDPR): Uudiskirja tellimused ja turunduskommunikatsioon, millest saate igal ajal loobuda.
Juriidiline kohustus (Art. 6(1)(c) GDPR): Auditi andmete säilitamine farmaatsiaregulatiivsete nõuete täitmiseks (GMP/GDP).
5. Andmeturve
Krüptimine edastamisel: Kõik andmed edastatakse TLS 1.2+ kaudu (HTTPS). TLS-sertifikaate haldab Microsoft Azure (DigiCert).
Krüptimine salvestamisel: Azure PostgreSQL Flexible Server läbipaistva andmekrüptimisega. Azure Blob Storage krüptimine dokumentide ja piltide jaoks. Juhilubade pildid ja allkirjad krüpteeritakse puhkeolekus AES-256-ga teenustes Azure Storage ja Azure Database for PostgreSQL (Microsofti hallatavad võtmed) ning juurdepääs neile on piiratud rolli ja organisatsiooni järgi. Paroolid räsitud bcrypt-iga (12 vooru).
Mitme rentniku eraldamine: Iga kliendi andmed on loogiliselt eraldatud rentniku ID-de abil, kusjuures rentniku piiritlus rakendatakse serveripoolselt. Rentniku isolatsiooni testitakse automaatselt enne iga väljalaset: väljaande värava ristuv rentnike kontroll kutsub API-t ühe organisatsioonina, kasutades teise organisatsiooni kirjete ID-sid, ning väljalase blokeeritakse, kui selle organisatsiooni andmeid on võimalik lugeda või muuta.
Rolli-põhine juurdepääsukontroll: Rollipõhised õigused autentitud marsruutidel, rentniku piiritlus rakendatakse serveripoolselt. Ühekordne sisselogimine on toetatud SAML 2.0, Google ja Microsofti kaudu.
Päringute piiramine: API päringute piiramine kõigil marsruutidel; rangemad piirangud autentimise lõpp-punktidel. Helmet-stiilis turvaanised kõigis vastustes.
Seansi turvalisus: JWT pääsutokenid 1-tunnise aegumisega. Värskendustokenid aeguvad 7 päeva pärast, asendatakse igal kasutuskorral ega pikenda sisselogimist üle 30 päeva. Sisselogimise aadress salvestatakse iga seansiga.
Auditilogimine: Iga oluline toiming logitakse koos kasutaja, ajatempli, IP-aadressi ning vana/uue väärtusega. GMP-asjakohased sündmused märgistatud eraldi. Volitamata muudatusi tuvastav ja ainult lisatav, jõustatud andmebaasis; GMP-asjakohased kirjed säilitatakse vähemalt 7 aastat teenuslepingu kehtivuse ajal, muud auditi kirjed 365 päeva; lepingu lõppemisel eksporditakse auditi logi kliendile (välja arvatud juhul, kui ta keeldub kirjalikult või temaga ei õnnestu mõistlike katsete järel ühendust saada) ja seejärel kustutatakse.
Pidev monitooring: Azure Application Insights skeemadrifti hoiatusega (Postgres "column / relation does not exist" → käivitub 15 minuti jooksul). Otspunkt-kuni-otspunkt /health/db-write proov kontrollib, et rakendus saab igal juurutamisel kirjutada ja lugeda.
Infrastruktuur: Majutatud Microsoft Azure'is Sweden Central + Norway East (EMP). Konteineriseeritud juurutus Azure Container Registry kaudu staging-slot-then-swap mustriga. Saladused hoitakse Azure Key Vaultis ja neile pääsetakse ligi hallatava identiteedi kaudu. 7-päevane ajahetkepõhine taastamine (point-in-time recovery) Postgres'ile ning igakuised krüpteeritud varukoopiad, mida hoitakse kuni 7 aastat ajapõhise muutumatuspoliitika alusel, mis blokeerib kustutamise ja ülekirjutamise (poliitika pole veel lukustatud). Iga öö tehakse ka täielik andmebaasi varukoopia, mida hoitakse 35 päeva eraldi krüpteeritud salvestusruumis EMP-s (Rootsi Kesk, geo-replitseeritud Rootsi Lõunasse); teenusest kustutatud andmed jäävad nendesse varukoopiatesse kasutuskõlbmatuks kuni nende aegumiseni.
Tarkvara tarneahel: Iga pull request peab enne ühendamist läbima npm audit (sõltuvuste haavatavused), Semgrep (staatiline analüüs) ja gitleaks (saladuste skannimine); Trivy konteineripiltide skannimist kasutatakse nõuandva kontrollina. Need kontrollid käivituvad ka iga masterisse suunatava tõuke ja igaöise ajakava käigus, koos nõuandva OWASP ZAP põhjataseme skaneerimisega (dünaamiline testimine) tootmissaidil.
6. Andmete säilitamine
Kontoandmed: Säilitatakse tellimuse kehtivuse ajal ja kustutatakse 30 päeva jooksul pärast selle lõppemist. Art. 17 kustutamistaotluse korral pseudonümiseeritakse konto, et auditiviited jääksid terviklikuks.
Tegevusandmed: Säilitatakse teie tellimuse kehtivusaja jooksul. Eksporditakse teile soovi korral enne kustutamist. Tellimuse lõppedes säilitatakse või tagastatakse vastavalt kliendi andmetöötluslepingule (DPA).
Juhi fotod (juhiloa fotod, näopildid): Juhilubade ja näo fotod kustutatakse automaatselt pärast asukohale määratud perioodi: 2–14 päeva, vaikimisi 14 päeva.
Juhi üldised isikuandmed (nimi, telefon, e-post, juhiloa number): Suletud broneeringu nimi, telefon, e-post ja juhiloa andmed anonümiseeritakse 365 päeva pärast (broneeringukirje säilitatakse); värava juhilogis säilitatakse isikut tuvastavaid välju 90 päeva. Mõlemad rakenduvad pärast seda, kui klient lülitab säilitusgraafiku sisse.
Auditandmed: GMP-asjakohased auditi kirjed säilitatakse vähemalt 7 aastat pärast sündmust teenuslepingu kehtivuse ajal, et täita farmaatsiaregulatsiooni nõudeid (GMP / 21 CFR Part 11); muud auditi kirjed 365 päeva. Andmesubjekti kustutamise korral pseudonümiseeritakse — ei kustutata — (Art. 17(3)(b) seadusjärgse kohustuse ülekaalumine). Lepingu lõppemisel antakse kliendile täielik eksport tema auditi loost, et ta saaks seda oma andmesäilitusperioodi jooksul hoida (välja arvatud juhul, kui ta keeldub sellest kirjalikult või temaga ei õnnestu mõistlike katsete järel ühendust saada), ning YARDtwin kustutab selle seejärel; YARDtwin säilitab seda kauem ainult kliendi kirjaliku juhise alusel, välja arvatud varukopiad kuni nende aegumiseni ja oma kirje üleandmise kohta.
Uudiskirja andmed: Säilitatakse kuni uudiskirja tellimuse tühistamiseni. Pärast seda hoitakse aadressi tühistatuks märgituna üksnes tühistamise austamiseks; automaatne eemaldamine 30 päeva pärast on plaanis.
Seansiandmed: Juurdepääsutokenit kehtib 1 tund. Uuendamistokenit kehtib 7 päeva (sisselogimine kestab kõige rohkem 30 päeva) ja see tühistatakse väljalogimise korral; aegunud tokenite kirjete automaatne eemaldamine on plaanis.
7. Andmete jagamine ja alamtöötlejad
Me ei müü teie isikuandmeid. Jagame andmeid järgmiste alamtöötlejatega, kellest igaüks tegutseb andmetöötluslepingu (DPA) alusel ja (vajaduse korral) standardsete lepingutingimuste (SCC) kohaselt:
| Pakkuja | Eesmärk | Asukoht | Edastuskaitse |
|---|---|---|---|
| Microsoft Azure | Majutus, andmebaas ja failide salvestamine | EMM — Sweden Central ja Norway East (üleslaaditud failide geo-redundantne koopia Norway West-is) | Microsofti toodete ja teenuste DPA; andmed jäävad EMM-i |
| Anthropic | Juhilubade ja dokumentide AI-põhine lugemine (vaikimisi sisse lülitatud; saidiadministraator saab selle välja lülitada), juhi väravas tehtud foto üks-ühele võrdlemine juhiloa või salvestatud juhi fotoga (vaikimisi välja lülitatud; saidiadministraator saab selle sisse või välja lülitada) ning rakendusesisene assistent | USA | Standardsed lepinguklauslid ja andmeedastuse mõjuhinnang (ei ole sertifitseeritud EL-USA andmete privaatsusraamistiku alusel); API andmeid ei kasutata mudeli treenimiseks ja need kustutatakse 30 päeva jooksul vastavalt Anthropic'u standardsetele äritingimustele |
| Resend | Tehinguline e-post | USA | Standardsed lepinguklauslid (selle EL-USA andmete privaatsusraamistiku uuesti sertifitseerimine on läbivaatamisel) |
| Stripe | Arvelduskontakt ja makseandmed (YARDtwin ei salvesta kaardi numbreid) | EL / USA | Standardsed lepingutingimused; PCI DSS tase 1 |
| Twilio | SMS- ja WhatsApp-teavitused (ainult juhul, kui klient need lubab) | USA | Standardsed lepingutingimused |
| Google and Microsoft | Sisselogimise identiteediandmed (ainult juhul, kui klient kasutab neid sisselogimisvõimalusi) | EL / USA | Standardsed lepingutingimused / EL-USA andmeprivaatsuse raamistik |
| ElevenLabs | Valikuline tekst-kõneks: loeb ette rakendusesisese assistendi vastused, mis võivad sisaldada operatsioonilisi üksikasju nagu sõidukite registreerimisnumbrid, ning hääl avalike lehtede jaoks | USA | EL-USA andmete privaatsusraamistik + standardsed lepinguklauslid |
Ainult veebisaidi teenused (kliendi tegevusandmeid ei kasutata)
Need töötavad ainult avalikul veebisaidil. Nad ei saa kliendi tegevusandmeid ega ole seetõttu nende alamtöötlejad; küpsiseid seadistavad teenused laadivad ainult nõusoleku korral.
| Pakkuja | Eesmärk | Asukoht | Edastuskaitse |
|---|---|---|---|
| LinkedIn Insight Tag | Turunduse mõõtmine avalikes lehtedes — laadib ainult pärast turundusküpsistega nõustumist, mitte kunagi rakenduses ega sisselogitud kasutajatele | EL / USA | Nõusolek; LinkedIn DPA koos standardsete lepingutingimustega |
Rakendusesisene assistent: Assistendi päringud sisaldavad kasutaja sisestatud teksti ning nende saidi operatsioonikonteksti (nt sõidukite registreerimisnumbrid); neid ei kasutata mudeli treenimiseks.
Kliendi viide turunduses: Me nimetame teid või kuvame teie logo kliendina ainult teie eelneva kirjaliku nõusoleku alusel — vt Teenusetingimused §6a.
Teie organisatsioon: Rentniku administraatorid saavad näha kasutajate tegevust oma organisatsiooni piires tavalise platvormi funktsionaalsuse osana.
Seadusjärgsed nõuded: Võime avaldada andmeid, kui seda nõuab seadus, kohtuotsus või oma seaduslike õiguste kaitseks.
8. Teie õigused
GDPR alusel (ja Iiri andmekaitseseaduse 2018 alusel) on teil õigus:
Mis tahes õiguse kasutamiseks esitage taotlus Andmesubjekti taotluste portaal kaudu või saatke e-kiri admin@yardtwin.com. Vastame 30 päeva jooksul.
Sisemiselt täidab meie haldustiim taotlused kahe lõpp-punkti kaudu: POST /api/v1/dsar/export/by-email koostab masinloetava JSON-dokumendi kõikidest andmetest, mida hoiame e-posti aadressi kohta (Art. 15 / 20); POST /api/v1/dsar/erase/by-email teostab kustutamise kinnitatud taotluse korral: see anonüümib isiku enda kasutajakontod valitud kliendikontodel ning kustutab tema seansid, märgid, teavitused, ootel kutsed, uudiskirja- ja registreerimiskirjed ning tema enda avatari. Kliendi hoitavad operatiivkirjed (broneeringud, värava- ja külastuskirjed, juhtide nimekiri, kontaktid) on kliendi kui vastutava töötleja kirjed ja need loetletakse, et klient saaks nende suhtes tegutseda; auditijälg säilitab GMP terviklikkuse huvides anonüümitud viite toimijale (art 17).
9. Küpsised
YARDtwin kasutab seansi autentimiseks (JWT tokenid) olulisi küpsiseid ja localStorage'i. Küpsiste nõusolekuribal on neli kategooriat: olulised (alati sees), funktsionaalsed (eelistused), analüütika (hetkel kasutusel pole) ja turundus (LinkedIn Insight Tag ainult avaliku veebisaidi lehtedel — ainult eelneva nõusolekuga (opt-in), mitte kunagi rakenduse sees). Külastajad saavad valida: Keeldu mitteolulistest / Kohanda / Nõustu kõigiga. Eelistused salvestatakse kohalikult versioonitempliga; bänner kuvatakse uuesti, kui kategooriad muutuvad. Üksikasjalik küpsiste loetelu on Küpsiste poliitika lehel.
10. Rahvusvahelised edastused
Teie tegevusandmed salvestatakse Euroopa Majanduspiirkonnas (EMP) Microsoft Azure'il (Sweden Central ja Norway East). Alamtöötlejad, kes saavad andmeid väljaspool EMPd, ja mida igaüks neist saab, on loetletud jaotises 7.
Standardsed lepingutingimused (2021) kehtivad igale EMP-välisele edastusele; kui vastuvõtja on sertifitseeritud EL-USA andmeprivaatsusraamistiku alusel, tuginetakse ka sellele. Edastuse mõjuhinnanguid täiendatakse (eesmärk november 2026).
11. Laste privaatsus
YARDtwin on ettevõtetevahelise kasutusega platvorm. Me ei kogu teadlikult andmeid alla 16-aastastelt isikutelt.
12. Muudatused käesolevas poliitikas
Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Olulisest muudatustest teavitatakse konto administraatoreid e-posti teel ning platvormi sisese teatisega. YARDtwini jätkuv kasutamine pärast muudatusi tähendab nende vastuvõtmist.
13. Kontakt ja järelevalveasutus
Vastutav töötleja: YARDtwin Ltd · E-post: admin@yardtwin.com
Andmekaitsekontakt: dpo@yardtwin.com
Järelevalveasutus: Andmekaitse Komisjon (DPC), Iirimaa · www.dataprotection.ie