Pravila privatnosti
Zadnje ažuriranje: 9. svibnja 2026. · v3.0 · Stupa na snagu odmah
1. Tko smo mi
YARDtwin™ je platforma za upravljanje dvorištem kojom upravlja YARDtwin Ltd ("mi", "nas", "naš"), registrirana u Irskoj. Pružamo softver u oblaku za upravljanje operacijama dvorišta, uključujući zakazivanje dokova, automatizaciju ulaza, praćenje prikolica i analitiku.
Kontakt voditelja obrade podataka: admin@yardtwin.com. Zahtjev možete podnijeti i putem našeg Portal za zahtjeve ispitanika
2. Podaci koje prikupljamo
Prikupljamo sljedeće kategorije osobnih podataka:
3. Kako koristimo vaše podatke
Isporuka usluge: Obrada termina, upravljanje dokovima, praćenje prikolica, generiranje analitike i pružanje svih funkcionalnosti platforme na koje ste pretplaćeni.
Preporuke Smart Slots: Za generiranje preporuka rezervacija putem Smart Slots obrađujemo operativne podatke uključujući vremena rezervacija, identitet prijevoznika, dodjele dokova, konfigurirane pauze i povijesne obrasce dolazaka. Ova obrada provodi se isključivo na vašem tenantu i ne koristi se za međukorisničko treniranje modela u Fazi 1. Osobni podaci vozača (ime, telefon, fotografija) nikada se ne koriste kao ulazni podaci za Smart Slots — mehanizam koristi identitet prijevoznika, ne identitet vozača. Preobučavanje u Fazi 2 (kada bude uvedeno) zadano je po tenantu; međutenantsko treniranje zahtijevalo bi izričitu suglasnost putem konfiguracije lokacije i zasebni dodatak DPA. Pogledajte stranicu Smart Slots za pojedinosti.
Upravljanje računom: Autentifikacija korisnika, kontrola pristupa temeljena na ulogama, naplata pretplate i izolacija tenanta.
Sigurnost i usklađenost: Održavanje revizijskih tragova za GMP usklađenost (21 CFR Part 11, EU Annex 11), otkrivanje prijevara i sigurnosni nadzor.
Komunikacije: Slanje mjesečnih newslettera (uz izričitu suglasnost), sistemskih obavijesti i ažuriranja usluge.
Poboljšanje: Skupna, anonimizirana analitika za poboljšanje performansi i funkcionalnosti platforme.
4. Pravne osnove za obradu
Izvršenje ugovora (čl. 6(1)(b) GDPR): Obrada neophodna za pružanje usluge YARDtwin kako je dogovoreno u vašoj pretplati.
Legitimni interes (čl. 6(1)(f) GDPR): Sigurnosno bilježenje, sprječavanje prijevara i poboljšanje platforme, gdje naš interes ne nadjačava vaša prava.
Suglasnost (čl. 6(1)(a) GDPR): Pretplate na newsletter i marketinške komunikacije, koje možete povući u bilo kojem trenutku.
Pravna obveza (čl. 6(1)(c) GDPR): Zadržavanje revizijskih podataka radi usklađenosti s farmaceutskim regulatornim zahtjevima (GMP/GDP).
5. Sigurnost podataka
Enkripcija u prijenosu: Svi podaci prenose se putem TLS 1.2+ (HTTPS). TLS certifikatima upravlja Microsoft Azure (DigiCert).
Enkripcija u mirovanju: Azure PostgreSQL Flexible Server s transparentnom enkripcijom podataka. Azure Blob Storage enkripcija za dokumente i slike. Enkripcija na razini polja (AES-256-GCM) za biometrijske podatke (slike vozačkih dozvola, potpisi) s ključevima pohranjenim u Azure Key Vault. Lozinke hashirane bcryptom (12 rundi).
Višetenant izolacija: Podaci svakog kupca logički su izolirani putem tenant ID-ova. API međusloj provodi granice tenanta za svaki zahtjev. Provjerava se automatiziranom revizijom s 25 testova međutenantskog pristupa pri svakom izdanju.
Kontrola pristupa temeljena na ulogama: Šest različitih korisničkih uloga (admin, ops_manager, gate_guard, warehouse_operator, carrier, super_admin) s dozvolama na razini rute. Podržana prijava putem jedinstvene prijave (SSO) s Google i Microsoft računima.
Ograničavanje brzine zahtjeva: API ograničavanje brzine zahtjeva na svim rutama; stroži limiti na autentifikacijskim krajnjim točkama. Sigurnosna zaglavlja u stilu Helmet na svim odgovorima.
Sigurnost sesije: JWT pristupni tokeni s istekom od 1 sat. Tokeni za obnavljanje s istekom od 7 dana i rotacijom pri korištenju. Praćenje sesije vezano uz IP adresu.
Revizijsko bilježenje: Svaka značajna radnja bilježi se s korisnikom, vremenskim žigom, IP adresom i starim/novim vrijednostima. GMP-relevantni događaji zasebno su označeni. Samo dodavanje na razini aplikacije; zadržavanje 6 godina.
Kontinuirani nadzor: Azure Application Insights s upozorenjem o promjeni sheme (Postgres "column / relation does not exist" → okidač unutar 15 min). End-to-end proba /health/db-write verificira da aplikacija može pisati i čitati pri svakoj implementaciji.
Infrastruktura: Hostirano na Microsoft Azure u Sweden Central + Norway East (EEA). Kontejnerizirana implementacija putem Azure Container Registry s uzorkom staging-slot-then-swap. Tajni podaci pohranjeni u Azure Key Vault i dostupni putem upravljanog identiteta. Dnevne sigurnosne kopije + 7-dnevni oporavak na određenu točku u vremenu na Postgres bazi.
Lanac nabave softvera: Svaki zahtjev za povlačenje koda skeniraju npm audit, Trivy (CVE kontejnera), Semgrep (SAST OWASP top-ten + Node.js + React + pravila za tajne podatke), gitleaks (povijest tajnih podataka) i OWASP ZAP (dinamičko skeniranje na stagingu prema rasporedu).
6. Čuvanje podataka
Podaci o računu: Čuvaju se za vrijeme trajanja pretplate plus 6 godina (arhiviranje zbog revizije). Pseudonimizirani na zahtjev za brisanje prema čl. 17.
Operativni podaci: Čuvaju se za vrijeme trajanja pretplate. Na zahtjev izvezeni korisniku prije brisanja. Po isteku pretplate, zadržani ili vraćeni u skladu s Ugovorom o obradi podataka (DPA) s klijentom.
Biometrijski podaci vozača (fotografije vozačke dozvole, slike lica): 30 dana nakon odjave. Automatski se brišu zakazanim procesom čišćenja.
Opći osobni podaci vozača (ime, telefon, e-pošta, broj dozvole): 90 dana nakon odjave, konfigurirano po lokaciji.
Revizijski podaci: Čuvaju se 6 godina nakon događaja radi usklađenosti s farmaceutskim regulatornim zahtjevima (GMP / 21 CFR Part 11). Pseudonimizirani — ne brišu se — na zahtjev ispitanika za brisanje (zakonska obveza prema čl. 17(3)(b)).
Podaci o newsletteru: Čuvaju se do odjave pretplate. Zapisi o privoli čuvaju se 3 godine nakon povlačenja.
Podaci o sesiji: Pristupni tokeni istječu nakon 1 sat. Tokeni za osvježavanje istječu nakon 7 dana. Redci sesija trajno se brišu pri odjavi ili brisanju.
7. Dijeljenje podataka i podizvoditelji obrade
Ne prodajemo vaše osobne podatke. Podatke dijelimo sa sljedećim podizvoditeljima obrade, od kojih svaki djeluje temeljem Ugovora o obradi podataka (DPA) i (gdje je primjenjivo) Standardnih ugovornih klauzula:
Microsoft Azure (Sweden Central + Norway East, EEA) — hosting u oblaku, pohrana, Key Vault, Application Insights. Microsoft Online Services DPA + EU SCC.
Stripe (Stripe Ireland, EEA) — naplata pretplate. Stripe izravno obrađuje podatke o plaćanju; mi ne pohranjujemo brojeve kreditnih kartica. Stripe DPA + SCC za eventualni prijenos u SAD.
Resend (SAD) — transakcijska e-pošta (dobrodošlica, podsjetnici na probno razdoblje, odgovori na DSAR). Resend DPA + SCC.
Google Cloud Vision (EU regije) — OCR vozačkih dozvola kada klijent omogući provjeru fotografije dozvole na ulazu.
Google Workspace / Microsoft Entra ID — OAuth jednostruka prijava (SSO) za korisnike koji se prijavljuju putem Google ili Microsoft računa.
Anthropic (SAD) — Claude API za AI asistenta u proizvodu i parsiranje teksta OCR-om dozvola. Anthropic DPA + tvrdnja o nultoj retenciji + SCC.
Referentna upotreba od strane klijenta: Možemo prikazivati naziv i logotip vaše tvrtke kao klijenta YARDtwin u marketinškim materijalima, popisima klijenata, studijama slučaja i na našoj web stranici. Možete se odjaviti slanjem e-pošte na admin@yardtwin.com — pogledajte Uvjete pružanja usluge §6a.
Vaša organizacija: Administratori najmodavca mogu vidjeti aktivnosti korisnika unutar vlastite organizacije kao dio uobičajene funkcionalnosti platforme.
Zakonski zahtjevi: Možemo otkriti podatke ako to zahtijeva zakon, sudski nalog ili radi zaštite naših zakonskih prava.
8. Vaša prava
Prema GDPR-u (i irskom Zakonu o zaštiti podataka iz 2018.), imate pravo na:
Za ostvarivanje bilo kojeg prava, podnesite zahtjev putem Portal za zahtjeve ispitanika podataka ili e-poštom na admin@yardtwin.com. Odgovorit ćemo u roku od 30 dana.
Interno, zahtjeve ispunjava naš administrativni tim putem dvije krajnje točke: POST /api/v1/dsar/export/by-email generira strojno čitljiv JSON dokument svih zapisa koje čuvamo za određenu adresu e-pošte (čl. 15 / 20); POST /api/v1/dsar/erase/by-email pseudonimizira ispitanika u svim tablicama osobnih podataka uz očuvanje integriteta revizijskog dnevnika prema čl. 17(3)(b) (čl. 17).
9. Kolačići
YARDtwin koristi neophodne kolačiće i localStorage za autentifikaciju sesije (JWT tokeni). Banner za pristanak na kolačiće nudi četiri kategorije: neophodne (uvijek uključene), funkcionalne (preference), analitičke (trenutno se ne koriste) i marketinške (trenutno se ne koriste). Posjetitelji mogu odabrati Odbij neobvezne / Prilagodi / Prihvati sve. Preference se pohranjuju lokalno s oznakom verzije; banner se ponovo prikazuje ako se kategorije promijene. Detaljan popis kolačića nalazi se na stranici Pravila o kolačićima stranici.
10. Međunarodni prijenosi
Vaši operativni podaci pohranjuju se unutar Europskog gospodarskog prostora (EGP) na Microsoft Azure (Sweden Central + Norway East). Daljnji prijenosi podizađačima izvan EGP-a:
- Stripe: Stripe Ireland je ugovorna strana (EGP). Neke funkcije podrške u SAD-u prema SCC-ovima.
- Resend: Sjedište u SAD-u. Prijenosi prema Standardnim ugovornim klauzulama 2021.
- Anthropic: Sjedište u SAD-u. SCC-ovi su na snazi; primjenjuje se Anthropicova tvrdnja o nultom zadržavanju. Upiti chatbota namjerno ne uključuju operativne osobne podatke; JSON parser za OCR licenci šalje OCR tekst.
- Google: EU regije za Vision OCR; Google Workspace globalno za OAuth identifikacijske tokene. Google Cloud DPA + EU SCC-ovi.
Za svaki prijenos u SAD održava se Procjena utjecaja prijenosa.
11. Privatnost djece
YARDtwin je platforma namijenjena poslovnim korisnicima (B2B). Ne prikupljamo namjerno podatke od osoba mlađih od 16 godina.
12. Izmjene ove politike
Ovu Politiku privatnosti možemo s vremena na vrijeme ažurirati. O bitnim promjenama bit ćemo obaviješteni putem e-pošte administratorima računa te obavijesti unutar platforme. Nastavak korištenja YARDtwin nakon promjena smatra se prihvaćanjem.
13. Kontakt i nadzorno tijelo
Voditelj obrade podataka: YARDtwin Ltd · E-pošta: admin@yardtwin.com
Nadzorno tijelo: Povjerenstvo za zaštitu podataka (DPC), Irska · www.dataprotection.ie