Tietosuojakäytäntö
Viimeksi päivitetty: 17. lokakuuta 2026 · v3.4 · Muutokset versiossa v3.4: kohdat 2, 5 ja 6 — sopimuksen päättyessä asiakkaalle annetaan täydellinen vienti sen tarkastuslokeista ennen niiden poistamista, paitsi jos asiakas kieltäytyy viennistä kirjallisesti tai siihen ei saada yhteyttä kohtuullisten yritysten jälkeen; YARDtwin säilyttää tarkastuslokitietoja tämän jälkeen ainoastaan asiakkaan kirjallisesta ohjeesta, lukuun ottamatta varmuuskopioita niiden vanhenemiseen saakka sekä omaa kirjaustaan luovutuksesta.
1. Keitä olemme
YARDtwin™ on piha-alueiden hallintapalvelu, jota operoi YARDtwin Ltd ("me", "meidän"), Irlantiin rekisteröity yhtiö. Tarjoamme pilvipalvelupohjaista ohjelmistoa piha-alueiden hallinnan tueksi, mukaan lukien laitureiden ajoitus, porttiautomaatio, perävaunujen seuranta ja analytiikka.
Rekisterinpitäjän yhteystiedot: admin@yardtwin.com. Voit myös lähettää pyynnön Rekisteröidyn pyyntöportaali
2. Keräämämme tiedot
Keräämme seuraavia henkilötietokategorioita:
3. Henkilötietojesi käyttötarkoitukset
Palvelun toimittaminen: Ajanvarausten käsittely, laitureiden hallinta, perävaunujen seuranta, analytiikan tuottaminen ja kaikkien tilaamiesi alustaominaisuuksien tarjoaminen.
Smart Slots -suositukset: Smart Slots -varaussuositusten tuottamiseksi käsittelemme operatiivisia tietoja, kuten varausaikoja, kuljetusliikkeen identiteettiä, laituriosoituksia, määritettyjä taukoikkunoita ja historiallisia saapumismalleja. Tämä käsittely tehdään vain omassa vuokraajatilassasi, eikä sitä käytetä asiakkaiden väliseen mallinnuskoulutukseen Vaiheessa 1. Kuljettajan henkilötietoja (nimi, puhelin, valokuva) ei koskaan käytetä Smart Slots -syötteenä — järjestelmä käyttää kuljetusliikkeen identiteettiä, ei kuljettajan identiteettiä. Vaiheen 2 uudelleenkoulutus (käyttöönotettuna) on oletuksena vuokraajakohtaista; vuokraajien välinen koulutus edellyttäisi nimenomaista opt-in-valintaa toimipaikan asetuksissa (Site Configuration) sekä erillistä DPA-lisäsopimusta. Katso Smart Slots sivulta lisätietoja.
Tilin hallinta: Käyttäjätodennus, roolipohjainen pääsynhallinta, tilauslaskutus ja vuokraajaeristys.
Tietoturva ja vaatimustenmukaisuus: Auditointiketjujen ylläpito GMP-vaatimustenmukaisuutta varten (21 CFR Part 11, EU Annex 11), petostentorjunta ja tietoturvavalvonta.
Viestintä: Kuukausittaisten uutiskirjeiden lähettäminen (nimenomaisen suostumuksen perusteella), järjestelmäilmoitukset ja palvelupäivitykset.
Kehittäminen: Koostettu ja anonymisoitu analytiikka alustan suorituskyvyn ja ominaisuuksien parantamiseksi.
4. Käsittelyn oikeusperusteet
Sopimuksen täytäntöönpano (GDPR 6 art. 1 kohta b): Käsittely, joka on tarpeen YARDtwin-palvelun toimittamiseksi tilaussopimuksen mukaisesti.
Oikeutettu etu (GDPR 6 art. 1 kohta f): Tietoturvalokitus, petostentorjunta ja alustan kehittäminen silloin, kun etumme ei syrjäytä oikeuksiasi.
Suostumus (GDPR 6 art. 1 kohta a): Uutiskirjeiden tilaukset ja markkinointiviestintä, jotka voit peruuttaa milloin tahansa.
Lakisääteinen velvoite (GDPR 6 art. 1 kohta c): Auditointitietojen säilyttäminen lääkealan sääntelyvaatimusten (GMP/GDP) noudattamiseksi.
5. Tietoturva
Salaus siirron aikana: Kaikki tiedot siirretään TLS 1.2+ -protokollalla (HTTPS). TLS-varmenteita hallinnoi Microsoft Azure (DigiCert).
Salaus tallennettuna: Azure PostgreSQL Flexible Server läpinäkyvällä tietosalauksella. Azure Blob Storage -salaus asiakirjoille ja kuville. Ajokorttikuvat ja allekirjoitukset salataan levossa AES-256-salauksella palveluissa Azure Storage ja Azure Database for PostgreSQL (Microsoftin hallinnoimat avaimet), ja pääsy niihin on rajattu roolin ja organisaation mukaan. Salasanat hajautetaan bcrypt-algoritmilla (12 kierrosta).
Usean vuokraajan eristys: Jokaisen asiakkaan tiedot on loogisesti eristetty vuokraaja-ID:iden avulla, ja vuokraajien rajaus on pakotettu palvelinpuolella. Vuokralaiseristys testataan automaattisesti ennen jokaista julkaisua: julkaisuportin ristivuokraajaläpikäynti kutsuu API:a yhtenä organisaationa toisen organisaation tietuetunnisteilla, ja julkaisu estetään, jos kyseisen organisaation tietoja voidaan lukea tai muuttaa.
Roolipohjainen pääsynhallinta: Roolipohjainen käyttöoikeuksien hallinta todennetuilla reiteillä, palvelinpuolella pakotettuna vuokraajien rajauksella. Kertakirjautuminen tuetaan SAML 2.0:n, Googlen ja Microsoftin kautta.
Pyyntönopeuden rajoitus: API-pyyntönopeuden rajoitus kaikilla reiteillä; tiukemmat rajoitukset todennusreiteillä. Helmet-tyylisiä tietoturvaotsikoita kaikissa vastauksissa.
Istunnon tietoturva: JWT-käyttöoikeustokenit, joiden voimassaoloaika on 1 tunti. Päivitystokenit vanhenevat 7 päivän jälkeen, korvataan jokaisella käyttökerralla eikä niillä voi jatkaa kirjautumista yli 30 päivää. Kirjautumisosoite tallennetaan jokaisen istunnon yhteydessä.
Auditointilokitus: Jokainen merkittävä toiminto kirjataan käyttäjän, aikaleiman, IP-osoitteen sekä vanhojen ja uusien arvojen kera. GMP-relevantit tapahtumat merkitään erikseen. Peukaloinnin paljastava (peukalointi on havaittavissa) ja vain lisäystä salliva, tietokannassa pakotettuna; GMP-relevantit merkinnät säilytetään vähintään 7 vuotta palvelusopimuksen voimassaoloaikana, muut tarkastusmerkinnät 365 päivää; sopimuksen päättyessä tarkastusloki viedään asiakkaalle (ellei hän kieltäydy siitä kirjallisesti tai häneen ei saada yhteyttä kohtuullisista yrityksistä huolimatta) ja poistetaan sen jälkeen.
Jatkuva valvonta: Azure Application Insights skeeman muutoshälytyksineen (Postgres "column / relation does not exist" → laukeaa 15 minuutin kuluessa). Päästä päähän -/health/db-write-tarkistus varmistaa, että sovellus pystyy kirjoittamaan ja lukemaan jokaisen käyttöönoton yhteydessä.
Infrastruktuuri: Isännöity Microsoft Azuressa Sweden Central + Norway East (ETA) -alueilla. Kontainerisoitu käyttöönotto Azure Container Registryn kautta staging-slot-then-swap-menetelmällä. Salaisuudet säilytetään Azure Key Vaultissa ja niihin pääsee hallitun identiteetin kautta. Postgresin 7 päivän ajantasainen palautus sekä kuukausittaiset salatut varmuuskopiot säilytetään enintään 7 vuotta aikapohjaisen muuttumattomuuskäytännön alla, joka estää poistamisen ja ylikirjoittamisen (käytäntöä ei ole vielä lukittu). Täydellinen tietokantavarmuuskopio otetaan myös joka yö ja säilytetään 35 päivää erillisessä salatussa tallennustilassa ETA-alueella (Sweden Central, geo-replikoitu Sweden Southiin); live-palvelusta poistetut tiedot pysyvät näissä varmuuskopioissa käyttämättömänä, kunnes ne vanhentuvat.
Ohjelmiston toimitusketju: Jokaisen pull-pyynnön on läpäistävä npm audit (riippuvuushaavoittuvuudet), Semgrep (staattinen analyysi) ja gitleaks (salaisuuksien skannaus) ennen yhdistämistä, sekä Trivy-konttikuvaskannaukseen pohjautuva neuvoa-antava tarkistus; nämä tarkistukset suoritetaan myös jokaiselle master-haaraan tehdylle pushille sekä yöllisesti, yhdessä neuvoa-antavan OWASP ZAP -perustaskannauksen (dynaaminen testaus) kanssa tuotantosivustolla.
6. Tietojen säilyttäminen
Tilitiedot: Säilytetään tilauksen voimassaoloajan ja poistetaan 30 päivän kuluessa sen päättymisestä. Art. 17 mukaisen poistopyynnön yhteydessä tili pseudonymisoidaan, jotta auditointiviittaukset pysyvät ehjinä.
Operatiiviset tiedot: Säilytetään tilauksen voimassaoloajan. Viedään sinulle pyynnöstä ennen poistamista. Tilauksen päättyessä säilytetään tai palautetaan asiakkaan tietojenkäsittelysopimuksen mukaisesti.
Kuljettajan kuvat (ajokorttikuvat, kasvokuvat): Ajokorttikuvat ja kasvokuvat poistetaan automaattisesti toimipaikalle asetetun ajan jälkeen: 2–14 päivää, oletus 14 päivää.
Yleiset kuljettajan henkilötiedot (nimi, puhelin, sähköposti, ajokortin numero): Suljetun varauksen nimi, puhelin, sähköposti ja ajokorttitieto anonymisoidaan 365 päivän kuluttua (varauskirjaus säilytetään); portin kuljettajaloki säilyttää tunnistetiedot 90 päivää. Molemmat aktivoituvat, kun asiakas ottaa säilytysaikataulun käyttöön.
Tarkastustiedot: GMP-relevantit tarkastusmerkinnät säilytetään vähintään 7 vuotta tapahtuman jälkeen palvelusopimuksen voimassaoloaikana lääketeollisuuden sääntelyvaatimusten noudattamiseksi (GMP / 21 CFR Part 11); muut tarkastusmerkinnät 365 päivän ajan. Rekisteröidyn poistopyyntöön vastauksena merkinnät pseudonymisoidaan — niitä ei poisteta — (Art. 17(3)(b) lakisääteinen velvoite ohittaa poisto-oikeuden). Sopimuksen päättyessä asiakkaalle annetaan täydellinen vienti sen tarkastuslokeista omaa tietojen säilytysaikaa varten (paitsi jos asiakas kieltäytyy viennistä kirjallisesti tai siihen ei saada yhteyttä kohtuullisten yritysten jälkeen), minkä jälkeen YARDtwin poistaa tarkastuslokin; YARDtwin säilyttää sitä pidempään ainoastaan asiakkaan kirjallisesta ohjeesta, lukuun ottamatta varmuuskopioita niiden vanhenemiseen saakka sekä omaa kirjaustaan luovutuksesta.
Uutiskirjetiedot: Säilytetään, kunnes peruutat tilauksen. Sen jälkeen osoite säilytetään peruutetuksi merkittynä ainoastaan peruutuksen kunnioittamiseksi; automaattinen poistaminen 30 päivän kuluttua on suunniteltu.
Istuntotiedot: Käyttötunnukset vanhenevat 1 tunnin kuluttua. Päivitystunnus vanhenee 7 päivän kuluttua (kirjautuminen kestää enintään 30 päivää) ja se peruutetaan uloskirjautumisen yhteydessä; vanhentuneiden tunnistietietueiden automaattinen poistaminen on suunniteltu.
7. Tietojen jakaminen ja alikäsittelijät
Emme myy henkilötietojasi. Jaamme tietoja seuraavien alikäsittelijöiden kanssa, joista jokainen toimii tietojenkäsittelysopimuksen ja (soveltuvin osin) vakiosopimuslausekkeiden nojalla:
| Palveluntarjoaja | Tarkoitus | Sijainti | Siirron suojatoimenpide |
|---|---|---|---|
| Microsoft Azure | Isännöinti, tietokanta ja tiedostojen tallennus | ETA — Sweden Central ja Norway East (geo-redundantti kopio ladatuista tiedostoista Norway Westissä) | Microsoft Products and Services DPA; data pysyy ETA-alueella |
| Anthropic | Tekoälypohjainen ajokorttien ja asiakirjojen lukeminen (käytössä oletuksena; sivuston ylläpitäjä voi poistaa sen käytöstä), kuljettajan porttivaiheen valokuvan vertaaminen ajokorttiin tai tallennettuun kuljettajakuvaan (pois käytöstä oletuksena; sivuston ylläpitäjä voi ottaa sen käyttöön tai poistaa sen käytöstä) sekä sovelluksen sisäinen assistentti | USA | Vakiosopimuslausekkeet ja siirtovaikutuksen arviointi (ei sertifioitu EU–US Data Privacy Frameworkin alla); API-dataa ei käytetä mallin kouluttamiseen ja se poistetaan 30 päivän kuluessa Anthropicin vakiokaupallisten ehtojen mukaisesti |
| Resend | Transaktiosähköposti | USA | Vakiosopimuslausekkeet (sen EU–US Data Privacy Framework -uudelleensertifiointi on arvioinnin alla) |
| Stripe | Laskutusyhteystieto- ja maksudata (YARDtwin ei tallenna korttinumeroita) | EU / USA | Standard Contractual Clauses; PCI DSS Level 1 |
| Twilio | SMS- ja WhatsApp-ilmoitukset (vain jos asiakas ottaa ne käyttöön) | USA | Standard Contractual Clauses |
| Google and Microsoft | Kirjautumisidentiteettidata (vain jos asiakas käyttää näitä kirjautumisvaihtoehtoja) | EU / USA | Standard Contractual Clauses / EU-US Data Privacy Framework |
| ElevenLabs | Valinnainen tekstistä puheeksi -toiminto: äänentää sovelluksen sisäisen assistentin vastaukset, jotka voivat sisältää operatiivisia tietoja kuten ajoneuvon rekisterinumeroita, sekä äänen julkisilla sivuilla | USA | EU–US Data Privacy Framework + vakiosopimuslausekkeet |
Vain verkkosivustolla käytettävät palvelut (ei asiakkaan operatiivista dataa)
Nämä toimivat vain julkisella verkkosivustolla. Ne eivät vastaanota asiakkaan operatiivista dataa eivätkä ole sen alihankkijoita; evästeitä asettavat palvelut latautuvat vain suostumuksella.
| Palveluntarjoaja | Tarkoitus | Sijainti | Siirron suojatoimenpide |
|---|---|---|---|
| LinkedIn Insight Tag | Markkinointimittaus julkisilla sivuilla — latautuu vain markkinointievästeiden hyväksynnän jälkeen, ei koskaan sovelluksessa eikä kirjautuneille käyttäjille | EU / USA | Suostumus; LinkedIn DPA Standard Contractual Clausesin kanssa |
Sovelluksen sisäinen assistentti: Assistentin kehotteisiin sisältyy käyttäjän kirjoittama teksti sekä heidän toimipaikkansa toiminnallinen konteksti (esimerkiksi ajoneuvon rekisterinumerot); niitä ei käytetä mallin kouluttamiseen.
Asiakasviittauksen käyttö: Nimeämme sinut tai näytämme logosi asiakkaana ainoastaan etukäteisellä kirjallisella suostumuksellasi — katso Käyttöehdot §6a.
Oma organisaatiosi: Vuokraajien järjestelmänvalvojat voivat nähdä oman organisaationsa käyttäjätoiminnot osana normaaleja alustan toimintoja.
Lakisääteiset vaatimukset: Saatamme luovuttaa tietoja, jos laki, tuomioistuimen määräys tai omien oikeuksiemme suojaaminen niin edellyttää.
8. Oikeutesi
GDPR:n (ja Irlannin tietosuojalain 2018) nojalla sinulla on oikeus:
Käyttääksesi mitä tahansa oikeutta, lähetä pyyntö Rekisteröidyn pyyntöportaali tai sähköpostia admin@yardtwin.com. Vastaamme 30 päivän kuluessa.
Sisäisesti pyynnöt täyttää hallintotiimimme kahden päätepisteen kautta: POST /api/v1/dsar/export/by-email tuottaa koneluettavan JSON-asiakirjan kaikista sähköpostiosoitteelle tallennetuista tiedoista (Art. 15 / 20); POST /api/v1/dsar/erase/by-email käsittelee poiston vahvistetusta pyynnöstä: se anonymisoi henkilön omat käyttäjätilit valituissa asiakastileissä ja poistaa hänen istuntonsa, tunnisteensa, ilmoituksensa, odottavat kutsunsa, uutiskirje- ja rekisteröitymistietonsa sekä oman avatarinsa. Asiakkaan hallussa olevat operatiiviset tietueet (varaukset, portti- ja käyntitiedot, kuljettajaluettelo, yhteystiedot) ovat asiakkaan tietueita rekisterinpitäjänä, ja ne luetellaan, jotta asiakas voi toimia niiden osalta; auditointiloki säilyttää anonymisoidun viittauksen toimijaan GMP-eheyden vuoksi (17 artikla).
9. Evästeet
YARDtwin käyttää välttämättömiä evästeitä ja localStorage-tallennusta istunnon todentamiseen (JWT-tunnisteet). Evästeiden hyväksymisbanneri tarjoaa neljä luokkaa: välttämättömät (aina käytössä), toiminnalliset (asetukset), analytiikka (ei tällä hetkellä käytössä) ja markkinointi (LinkedIn Insight Tag vain julkisilla verkkosivuilla — valinnainen, ei koskaan sovelluksen sisällä). Kävijät voivat valita Hylkää ei-välttämättömät / Mukauta / Hyväksy kaikki. Asetukset tallennetaan paikallisesti versioleimalla; banneri näytetään uudelleen, jos luokat muuttuvat. Yksityiskohtainen evästeinventaario on Evästekäytäntö sivulla.
10. Kansainväliset siirrot
Operatiivinen datasi tallennetaan Euroopan talousalueelle (ETA) Microsoft Azureen (Sweden Central ja Norway East). Alikäsittelijät, jotka vastaanottavat dataa ETA-alueen ulkopuolella, ja mitä kukin vastaanottaa, on lueteltu kohdassa 7.
Vakiosopimuslausekkeita (2021) sovelletaan kaikkiin ETA-alueen ulkopuolisiin siirtoihin; jos vastaanottaja on sertifioitu EU–USA Data Privacy Frameworkin mukaisesti, myös siihen nojaudutaan. Siirtovaikutusarvioinnit ovat käynnissä (tavoite marraskuu 2026).
11. Lasten yksityisyys
YARDtwin on yritysten välinen alusta. Emme tietoisesti kerää tietoja alle 16-vuotiailta henkilöiltä.
12. Muutokset tähän käytäntöön
Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse tilien ylläpitäjille sekä ilmoituksella alustalla. YARDtwinin jatkuva käyttö muutosten jälkeen katsotaan hyväksynnäksi.
13. Yhteystiedot ja valvontaviranomainen
Rekisterinpitäjä: YARDtwin Ltd · Sähköposti: admin@yardtwin.com
Tietosuojayhteyshenkilö: dpo@yardtwin.com
Valvontaviranomainen: Data Protection Commission (DPC), Irlanti · www.dataprotection.ie