Pravila privatnosti
Zadnje ažuriranje: 17. listopada 2026. · v3.4 · Izmjene u v3.4: odjeljci 2, 5 i 6 — po isteku ugovora kupcu se dostavlja potpuni izvoz njegova revizijskog traga prije brisanja, osim ako ga pisanim putem odbije ili ga se ne može dosegnuti nakon razumnih pokušaja; YARDtwin tada čuva revizijske zapise isključivo na temelju pisane upute kupca, uz iznimku sigurnosnih kopija do njihova isteka te vlastite evidencije o predaji.
1. Tko smo mi
YARDtwin™ je platforma za upravljanje dvorištem kojom upravlja YARDtwin Ltd ("mi", "nas", "naš"), registrirana u Irskoj. Pružamo softver u oblaku za upravljanje operacijama dvorišta, uključujući zakazivanje dokova, automatizaciju ulaza, praćenje prikolica i analitiku.
Kontakt voditelja obrade podataka: admin@yardtwin.com. Zahtjev možete podnijeti i putem našeg Portal za zahtjeve ispitanika
2. Podaci koje prikupljamo
Prikupljamo sljedeće kategorije osobnih podataka:
3. Kako koristimo vaše podatke
Isporuka usluge: Obrada termina, upravljanje dokovima, praćenje prikolica, generiranje analitike i pružanje svih funkcionalnosti platforme na koje ste pretplaćeni.
Preporuke Smart Slots: Za generiranje preporuka rezervacija putem Smart Slots obrađujemo operativne podatke uključujući vremena rezervacija, identitet prijevoznika, dodjele dokova, konfigurirane pauze i povijesne obrasce dolazaka. Ova obrada provodi se isključivo na vašem tenantu i ne koristi se za međukorisničko treniranje modela u Fazi 1. Osobni podaci vozača (ime, telefon, fotografija) nikada se ne koriste kao ulazni podaci za Smart Slots — mehanizam koristi identitet prijevoznika, ne identitet vozača. Preobučavanje u Fazi 2 (kada bude uvedeno) zadano je po tenantu; međutenantsko treniranje zahtijevalo bi izričitu suglasnost putem konfiguracije lokacije i zasebni dodatak DPA. Pogledajte stranicu Smart Slots za pojedinosti.
Upravljanje računom: Autentifikacija korisnika, kontrola pristupa temeljena na ulogama, naplata pretplate i izolacija tenanta.
Sigurnost i usklađenost: Održavanje revizijskih tragova za GMP usklađenost (21 CFR Part 11, EU Annex 11), otkrivanje prijevara i sigurnosni nadzor.
Komunikacije: Slanje mjesečnih newslettera (uz izričitu suglasnost), sistemskih obavijesti i ažuriranja usluge.
Poboljšanje: Skupna, anonimizirana analitika za poboljšanje performansi i funkcionalnosti platforme.
4. Pravne osnove za obradu
Izvršenje ugovora (čl. 6(1)(b) GDPR): Obrada neophodna za pružanje usluge YARDtwin kako je dogovoreno u vašoj pretplati.
Legitimni interes (čl. 6(1)(f) GDPR): Sigurnosno bilježenje, sprječavanje prijevara i poboljšanje platforme, gdje naš interes ne nadjačava vaša prava.
Suglasnost (čl. 6(1)(a) GDPR): Pretplate na newsletter i marketinške komunikacije, koje možete povući u bilo kojem trenutku.
Pravna obveza (čl. 6(1)(c) GDPR): Zadržavanje revizijskih podataka radi usklađenosti s farmaceutskim regulatornim zahtjevima (GMP/GDP).
5. Sigurnost podataka
Enkripcija u prijenosu: Svi podaci prenose se putem TLS 1.2+ (HTTPS). TLS certifikatima upravlja Microsoft Azure (DigiCert).
Enkripcija u mirovanju: Azure PostgreSQL Flexible Server s transparentnom enkripcijom podataka. Azure Blob Storage enkripcija za dokumente i slike. Slike vozačkih dozvola i potpisi šifrirani su u mirovanju algoritmom AES-256 putem usluga Azure Storage i Azure Database for PostgreSQL (ključevi kojima upravlja Microsoft), a pristup njima ograničen je prema ulozi i organizaciji. Lozinke hashirane bcryptom (12 rundi).
Višetenant izolacija: Podaci svakog klijenta logički su izolirani pomoću ID-ova klijenata, pri čemu se opseg klijenta provodi na strani poslužitelja. Izolacija između klijenata automatski se testira prije svakog izdanja: prolazni uvjet izdanja provodi međuklijentsko skeniranje koje poziva API kao jedna organizacija koristeći ID-ove zapisa druge organizacije, a izdanje se blokira ako se bilo koji podatak te organizacije može pročitati ili izmijeniti.
Kontrola pristupa temeljena na ulogama: Dozvole temeljene na ulogama primjenjuju se na autentificirane rute, s provođenjem opsega klijenta na strani poslužitelja. Jedinstvena prijava podržana je putem SAML 2.0, Googlea i Microsofta.
Ograničavanje brzine zahtjeva: API ograničavanje brzine zahtjeva na svim rutama; stroži limiti na autentifikacijskim krajnjim točkama. Sigurnosna zaglavlja u stilu Helmet na svim odgovorima.
Sigurnost sesije: JWT pristupni tokeni s rokom trajanja od 1 sat. Tokeni za osvježavanje istječu nakon 7 dana, zamjenjuju se pri svakoj upotrebi i nikada ne produžuju prijavu iznad 30 dana. Adresa prijave bilježi se uz svaku sesiju.
Revizijsko bilježenje: Svaka značajna radnja bilježi se s korisničkim podacima, vremenskom oznakom, IP adresom te starim/novim vrijednostima. GMP-relevantni događaji posebno su označeni. S mogućnošću otkrivanja neovlaštenih izmjena i isključivo dodavanje novih zapisa, enforced in the database; GMP-relevantni unosi čuvaju se najmanje 7 godina dok ugovor o usluzi traje, ostali revizijski unosi 365 dana; na kraju ugovora revizijski trag izvozi se kupcu (osim ako ga ne odbije u pisanom obliku ili se ne može dostići ni nakon razumnih pokušaja) i potom briše.
Kontinuirani nadzor: Azure Application Insights s upozorenjem o promjeni sheme (Postgres "column / relation does not exist" → okidač unutar 15 min). End-to-end proba /health/db-write verificira da aplikacija može pisati i čitati pri svakoj implementaciji.
Infrastruktura: Hostirano na Microsoft Azure infrastrukturi u regijama Sweden Central i Norway East (EGP). Kontejnerizirana implementacija putem Azure Container Registry s uzorkom zamjene staging slota. Tajni podaci čuvaju se u Azure Key Vaultu i pristupa im se putem upravljanog identiteta. Oporavak Postgresa na bilo koju točku u vremenu unutar posljednjih 7 dana, uz mjesečne šifrirane sigurnosne kopije koje se čuvaju do 7 godina prema vremenskoj politici nepromjenjivosti koja blokira brisanje i prepisivanje (politika još nije zaključana). Svake noći izrađuje se i potpuna sigurnosna kopija baze podataka koja se čuva 35 dana u zasebnom šifriranom pohranom prostoru unutar EGP-a (Središnja Švedska, georeplicirano u Južnu Švedsku); podaci izbrisani iz aktivne usluge ostaju u tim sigurnosnim kopijama, nedostupni za upotrebu, sve dok ne isteknu.
Lanac nabave softvera: Svaki zahtjev za spajanje koda mora proći provjere npm audit (ranjivosti ovisnosti), Semgrep (statička analiza) i gitleaks (skeniranje tajnih podataka) prije nego što može biti spojen, uz savjetodavnu provjeru skeniranjem kontejnerske slike alatom Trivy; te provjere izvode se i pri svakom guranju na master granu te svake noći, zajedno sa savjetodavnim OWASP ZAP baseline skeniranjem (dinamičko testiranje) produkcijskog okruženja.
6. Čuvanje podataka
Podaci o računu: Čuvaju se za vrijeme trajanja pretplate i brišu u roku od 30 dana nakon njezina završetka. Na zahtjev za brisanje prema čl. 17 račun se pseudonimizira kako bi reference u revizijskim zapisima ostale netaknute.
Operativni podaci: Čuvaju se za vrijeme trajanja pretplate. Na zahtjev izvezeni korisniku prije brisanja. Po isteku pretplate, zadržani ili vraćeni u skladu s Ugovorom o obradi podataka (DPA) s klijentom.
Fotografije vozača (fotografije vozačkih dozvola, fotografije lica): Fotografije vozačkih dozvola i lica automatski se brišu nakon razdoblja postavljenog za lokaciju: 2–14 dana, zadano 14 dana.
Opći osobni podaci vozača (ime, telefon, e-pošta, broj dozvole): Ime, telefon, e-pošta i podaci o vozačkoj dozvoli za zatvorenu rezervaciju anonimiziraju se nakon 365 dana (zapis rezervacije se zadržava); dnevnik vozača na ulaznoj rampi čuva identifikacijska polja 90 dana. Oboje se primjenjuje nakon što korisnik aktivira raspored zadržavanja.
Revizijski podaci: GMP-relevantni revizijski unosi čuvaju se najmanje 7 godina nakon događaja za vrijeme trajanja ugovora o usluzi, radi usklađenosti s farmaceutskim regulatornim zahtjevima (GMP / 21 CFR Part 11); ostali revizijski unosi čuvaju se 365 dana. Pseudonimiziraju se — ne brišu — u slučaju zahtjeva ispitanika za brisanjem (primjena iznimke pravne obveze prema Art. 17(3)(b)). Po isteku ugovora kupcu se dostavlja potpuni izvoz njegova revizijskog traga radi čuvanja za vlastito razdoblje čuvanja evidencije (osim ako ga pisanim putem odbije ili ga se ne može dosegnuti nakon razumnih pokušaja), a YARDtwin ga zatim briše; YARDtwin ga čuva dulje isključivo na temelju pisane upute kupca, uz iznimku sigurnosnih kopija do njihova isteka te vlastite evidencije o predaji.
Podaci o newsletteru: Čuva se do odjave s pretplate. Nakon toga adresa se zadržava, označena kao odjavljena, isključivo radi poštivanja odjave; planira se automatsko uklanjanje nakon 30 dana.
Podaci o sesiji: Pristupni tokeni istječu nakon 1 sat. Token za osvježavanje istječe nakon 7 dana (prijava traje najviše 30 dana) i opoziva se pri odjavi; planira se automatsko uklanjanje isteklih zapisa tokena.
7. Dijeljenje podataka i podizvoditelji obrade
Ne prodajemo vaše osobne podatke. Podatke dijelimo sa sljedećim podizvoditeljima obrade, od kojih svaki djeluje temeljem Ugovora o obradi podataka (DPA) i (gdje je primjenjivo) Standardnih ugovornih klauzula:
| Pružatelj | Svrha | Lokacija | Zaštitna mjera za prijenos |
|---|---|---|---|
| Microsoft Azure | Hosting, baza podataka i pohrana datoteka | EGP — Sweden Central i Norway East (geo-redundantna kopija prenesenih datoteka u Norway West) | Microsoft Products and Services DPA; podaci ostaju u EGP-u |
| Anthropic | AI čitanje vozačkih dozvola i dokumenata (uključeno prema zadanim postavkama; administrator mjesta može isključiti), usporedba jedan-na-jedan fotografije vozača s prolaza s vozačkom dozvolom ili pohranjenom fotografijom vozača (isključeno prema zadanim postavkama; administrator mjesta može uključiti ili isključiti) te asistent unutar aplikacije | SAD | Standardne ugovorne klauzule i procjena učinka prijenosa (nije certificirano prema EU-US okviru za zaštitu podataka); API podaci ne koriste se za treniranje modela i brišu se u roku od 30 dana prema Anthropicovim standardnim komercijalnim uvjetima |
| Resend | Transakcijska e-pošta | SAD | Standardne ugovorne klauzule (recertifikacija prema EU-US okviru za zaštitu podataka je u tijeku) |
| Stripe | Podaci o naplati i plaćanju (YARDtwin ne pohranjuje brojeve kartica) | EU / SAD | Standardne ugovorne klauzule; PCI DSS razina 1 |
| Twilio | SMS i WhatsApp obavijesti (samo ako ih korisnik omogući) | SAD | Standardne ugovorne klauzule |
| Google i Microsoft | Podaci o identitetu za prijavu (samo ako korisnik koristi te opcije prijave) | EU / SAD | Standardne ugovorne klauzule / EU-US Data Privacy Framework |
| ElevenLabs | Neobavezni tekst-u-govor: izgovara odgovore asistenta unutar aplikacije, koji mogu sadržavati operativne podatke poput registracija vozila, te glas na javnim stranicama | SAD | EU-US okvir za zaštitu podataka + Standardne ugovorne klauzule |
Usluge isključivo za web stranicu (bez operativnih podataka korisnika)
Ove usluge rade samo na javnoj web stranici. Ne primaju operativne podatke korisnika i nisu njihovi podugovaratelji obrade; one koje postavljaju kolačiće učitavaju se samo uz pristanak.
| Pružatelj | Svrha | Lokacija | Zaštitna mjera za prijenos |
|---|---|---|---|
| LinkedIn Insight Tag | Mjerenje marketinga na javnim stranicama — učitava se samo nakon pristanka na marketinške kolačiće, nikada unutar aplikacije niti za prijavljene korisnike | EU / SAD | Pristanak; LinkedIn DPA sa standardnim ugovornim klauzulama |
Asistent unutar aplikacije: Upiti asistenta sadrže ono što korisnik upisuje te operativni kontekst za njegovu lokaciju (primjerice registracije vozila); ne koriste se za treniranje modela.
Navođenje klijenta kao reference: Vaše ime ili logotip navodit ćemo kao korisnika isključivo uz vaš prethodni pisani pristanak — vidi Uvjete usluge §6a.
Vaša organizacija: Administratori tenanta mogu vidjeti aktivnosti korisnika unutar vlastite organizacije kao dio uobičajene funkcionalnosti platforme.
Zakonski zahtjevi: Možemo otkriti podatke ako to zahtijeva zakon, sudski nalog ili radi zaštite naših zakonskih prava.
8. Vaša prava
Prema GDPR-u (i irskom Zakonu o zaštiti podataka iz 2018.), imate pravo na:
Za ostvarivanje bilo kojeg prava, podnesite zahtjev putem Portal za zahtjeve ispitanika podataka ili e-poštom na admin@yardtwin.com. Odgovorit ćemo u roku od 30 dana.
Interno, zahtjeve ispunjava naš administrativni tim putem dvije krajnje točke: POST /api/v1/dsar/export/by-email generira strojno čitljiv JSON dokument svih zapisa koje čuvamo za određenu adresu e-pošte (čl. 15 / 20); POST /api/v1/dsar/erase/by-email provodi brisanje na temelju provjerenog zahtjeva: anonimizira vlastite korisničke račune osobe u odabranim računima klijenata te briše njezine sesije, tokene, obavijesti, pozivnice na čekanju, zapise o newsletteru i prijavi te vlastiti avatar. Operativni zapisi koje vodi klijent (rezervacije, zapisi s ulaza i posjeta, popis vozača, kontakti) zapisi su klijenta kao voditelja obrade i navode se kako bi klijent mogao postupiti; revizijski trag zadržava anonimiziranu referencu na autora radnje radi GMP cjelovitosti (čl. 17.).
9. Kolačići
YARDtwin koristi neophodne kolačiće i localStorage za autentifikaciju sesije (JWT tokeni). Natpis za pristanak na kolačiće nudi četiri kategorije: neophodne (uvijek uključene), funkcionalne (postavke), analitičke (trenutno se ne koriste) i marketinške (LinkedIn Insight Tag samo na javnim stranicama web mjesta — uz pristanak, nikada unutar aplikacije). Posjetitelji mogu odabrati Odbij nebitne / Prilagodi / Prihvati sve. Postavke se pohranjuju lokalno s oznakom verzije; natpis se ponovo prikazuje ako se kategorije promijene. Detaljan popis kolačića nalazi se na Pravila o kolačićima stranici.
10. Međunarodni prijenosi
Vaši operativni podaci pohranjuju se unutar Europskog gospodarskog prostora (EGP) na Microsoft Azure platformi (Sweden Central i Norway East). Podizvoditelji obrade koji primaju podatke izvan EGP-a, kao i podaci koje svaki od njih prima, navedeni su u odjeljku 7.
Standardne ugovorne klauzule (2021.) primjenjuju se na svaki prijenos izvan EEA; tamo gdje je primatelj certificiran u okviru EU-US Data Privacy Frameworka, to se također uzima u obzir. Procjene učinka prijenosa su u dovršavanju (ciljano do studenog 2026.).
11. Privatnost djece
YARDtwin je platforma namijenjena poslovnim korisnicima (B2B). Ne prikupljamo namjerno podatke od osoba mlađih od 16 godina.
12. Izmjene ove politike
Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati. O bitnim promjenama obavijestit ćemo administratore računa putem e-pošte te obaviješću unutar platforme. Nastavak korištenja YARDtwin nakon promjena smatra se prihvaćanjem.
13. Kontakt i nadzorno tijelo
Voditelj obrade podataka: YARDtwin Ltd · E-pošta: admin@yardtwin.com
Kontakt za zaštitu podataka: dpo@yardtwin.com
Nadzorno tijelo: Povjerenstvo za zaštitu podataka (DPC), Irska · www.dataprotection.ie