Adatfeldolgozási megállapodás

1. Felek

Ez az Adatfeldolgozási Megállapodás ("DPA") az Ügyfél ("Adatkezelő") és az Írországban bejegyzett YARDtwin Ltd ("Adatfeldolgozó") között jön létre, együttesen a "Felek". Ez a DPA részét képezi a YARDtwin Általános szerződési feltételek-nak, és annak rendelkezései irányadók rá.

2. Hatály és cél

Az Adatfeldolgozó az Adatkezelő nevében kizárólag a YARDtwin udvari menedzsment platform nyújtásának céljából dolgoz fel személyes adatokat: dokkolóütemezés, kapuműveletek, digitális iker udvarvizualizáció, fuvarozó- és sofőrkezelés, GMP-környezetekhez épített auditnapló, elemzések és integrációk. Az adatfeldolgozás az Adatkezelő előfizetésének időtartama alatt, valamint a 11. szakasz által előírt megőrzési időszakban történik.

3. Az érintettek kategóriái

• Az Adatkezelő alkalmazottai és rendszergazdái (a platform névvel azonosított felhasználói)
• Az Adatkezelő kapuin bejelentkező sofőrök és logisztikai személyzet
• Fuvarozói képviselők és diszpécser kapcsolattartók
• Kapubiztonsági és raktárkezelői személyzet

4. A személyes adatok típusai

• Azonosítási adatok: nevek, e-mail-címek, telefonszámok, beosztás/munkakör, cégnév és cím
• Hitelesítési adatok: bcrypt-hashelt jelszavak (12 kör), JWT hozzáférési és frissítési tokenek, munkamenet-időbélyegek, IP-címek, SSO azonosítók (Google, Microsoft)
• Működési adatok: időpontfoglalások, dokkallokációk, pótkocsi-mozgások, ellenőrzési feljegyzések, dokumentumok, feladatkiosztások, járműrendszámok
• Sofőradatok: jogosítványszámok és jogosítványképek. A kapuperszonál a sofőrről arcfotót készíthet kapubizonyítékként. Ahol egy telephely bekapcsolja az AI arcösszehasonlítást, AI-szolgáltatónk (Anthropic) egy-az-egyhez összehasonlítja ezt a fotót a jogosítványfotóval vagy a sofőr tárolt fényképével, hogy segítse a személyzetet a sofőr személyazonosságának megerősítésében. Az eredmény tanácsadói jellegű: a kapuperszonál dönt, és indoklás megadásával olyan sofőrt is beengedhet, akit az összehasonlítás nem erősített meg. Minden összehasonlítás az eredményével együtt rögzítésre kerül szervereinkre. Ha az arcösszehasonlítás ki van kapcsolva (alapértelmezett), nem kerül arcfotó az AI-szolgáltatóhoz, és a személyzet maga hasonlítja össze a sofőrt a jogosítványfotóval; a jogosítványképeket az AI továbbra is felolvassa, amennyiben az AI-olvasás be van kapcsolva. A YARDtwin nem tárol arctemplátokat, és nem végez egy-a-többhöz azonosítást.
• Auditadatok: felhasználói műveletek, időbélyegek, IP-címek, user-agent karakterláncok, régi/új értékkülönbségek, GMP-jelzésű rekordok

5. Az Adatfeldolgozó kötelezettségei

• A személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján kezeli (a platform felhasználói felülete és API-ja dokumentált utasításnak minősül)
• Gondoskodik arról, hogy az adatok kezelésére jogosult személyek titoktartási megállapodással legyenek kötve
• Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmaz (32. cikk) — lásd a 7. szakaszt
• Kizárólag a 6. szakaszban felsorolt aladatfeldolgozókat veszi igénybe, amelyekre az Adatkezelő általános írásos felhatalmazást ad; minden új aladatfeldolgozóról legalább 30 nappal előre értesítést ad, amellyel szemben az Adatkezelő kifogást emelhet (6. szakasz)
• Az Adatkezelőt az érintetti kérelmek teljesítésében (15–22. cikk) a 9. szakaszban leírt DSAR végpontokon keresztül segíti
• Indokolatlan késedelem nélkül, de legkésőbb a személyes adatokkal kapcsolatos incidens tudomásra jutásától számított 48 órán belül értesíti az Adatkezelőt; az Adatkezelő adatait érintő megerősített biztonsági incidensről 24 órán belül előzetes értesítést ad (8. szakasz)
• A szolgáltatás megszűnésekor valamennyi személyes adatot töröl vagy visszaszolgáltat (11. szakasz)
• A megfelelőség igazolásához szükséges összes információt rendelkezésre bocsátja, és támogatja az auditokat (12. szakasz)

6. Al-adatfeldolgozók

Az Adatfeldolgozó jelenleg az alábbi al-adatfeldolgozókat veszi igénybe, amelyek mindegyike adatfeldolgozási megállapodás, és ahol szükséges, 2021-es Standard Szerződéses Záradékok alapján jár el:

Az Adatkezelő általános írásos felhatalmazást ad a fent felsorolt aladatfeldolgozók igénybevételéhez. Az Adatfeldolgozó minden új aladatfeldolgozóról legalább 30 nappal előre értesítést ad; az Adatkezelő alapos indokkal kifogást emelhet, és ha a kifogás nem rendezhető, az érintett szolgáltatást kötbérmentesen felmondhatja.

Csak webhelyhez kapcsolódó szolgáltatások (nincs ügyfél-működési adat)

Ezek kizárólag a nyilvános weboldalon működnek. Nem kapnak ügyfél-működési adatot, és nem minősülnek annak adatfeldolgozójának; azok, amelyek sütiket helyeznek el, csak hozzájárulás esetén töltődnek be.

7. Biztonsági intézkedések (32. cikk)

• Titkosítás átvitel közben: TLS 1.2+ minden végponton; tanúsítványokat a Microsoft Azure kezeli (DigiCert)
• Titkosítás tárolás közben: Azure Postgres Flexible Server átlátható adattitkosítás; Azure Blob Storage titkosítás
• Jogosítványképek és aláírások: A jogosítványképeket és az aláírásokat az Azure Storage és az Azure Database for PostgreSQL tároláskor AES-256 titkosítással védi (Microsoft által kezelt kulcsok), és a hozzáférés szerepkör és szervezet szerint korlátozott
• Jelszó-kivonatolás: bcrypt, 12 kör
• Hitelesítés: JWT hozzáférési tokenek (1 óra lejárat) és frissítési tokenek (7 napos lejárat, használatkor rotálva, bejelentkezéstől számítva 30 napon túl soha nem érvényes). Egyszeri bejelentkezés (SAML 2.0, Google, Microsoft); időalapú egyszer használatos jelszavas MFA, kötelező a platformadminisztrátorok számára és elérhető minden felhasználó részére
• Bérlői elkülönítés: kiszolgálóoldalon bérlői hatókörrel érvényesítve, és minden kiadás előtt automatikusan tesztelve: a kiadási kapu kereszt-bérlői ellenőrzése az API-t egy szervezetként hívja meg egy másik szervezet rekord-azonosítóival, és a kiadás le van tiltva, ha az adott szervezet bármely adata olvasható vagy módosítható
• Szerepköralapú hozzáférés-vezérlés: szerepkör alapú jogosultságok hitelesített útvonalakon, kiszolgálóoldalon bérlői hatókörrel érvényesítve
• Webalkalmazás-tűzfal: Azure Front Door WAF Megelőzési (Prevention) módban, egyéni forgalomkorlátozási szabályokkal a hitelesítési, regisztrációs, jelszó-visszaállítási és érintetti kérelmi végpontokon, valamint platformszintű L7 DDoS-védelemmel. Felügyelt OWASP-szabálykészlet nincs csatolva — ehhez a Front Door Premium csomag szükséges.
• Sebességkorlátozás: útvonalonkénti korlátok, hitelesítési végpontokon szigorítva; memóriában és tartósan tárolt próbálkozáskövetéssel
• Auditnaplózás: a manipuláció kimutatható (manipulációt jelző) és csak hozzáfűzhető (adatbázis szintjén érvényesítve), a GMP szempontból releváns bejegyzések külön megjelölve, és legalább 7 évig megőrizve a szolgáltatási szerződés fennállása alatt (a szerződés végén exportálásra kerülnek az adatkezelő részére, kivéve, ha az adatkezelő az exportot írásban visszautasítja, vagy ésszerű próbálkozások ellenére sem érhető el, majd törlésre kerülnek — 11. szakasz), egyéb bejegyzések 365 napig, pszeudonimizálva (nem törölve) az Art. 17(3)(b) alapján érvényesített Art. 17 szerinti törlési kérelem esetén
• Folyamatos monitorozás: Azure Application Insights; webhelyelérhetőségi teszt 10 percenként; sémaeltérési riasztás (15 perces ablak); riasztás, ha 5 perc alatt több mint 10 szerveroldali hiba (HTTP 5xx) keletkezik; és egy jogsértésfigyelő worker, amely 5 percenként ellenőrzi az auditnaplót sikertelen bejelentkezési tüskék esetén (egy fiókhoz egy órán belül 10 vagy több), egy fiókhoz 24 órán belül 5 vagy több IP-címről érkező bejelentkezési kísérletek esetén, valamint olyan IP-címről sikeres bejelentkezés esetén, amelyet az adott felhasználónál az elmúlt 30 napban nem észleltek
• Szoftver ellátási lánc: Minden pull requestnek át kell mennie az npm audit (függőségi sérülékenységek), a Semgrep (statikus elemzés) és a gitleaks (titkos adatok vizsgálata) ellenőrzésein az összevonás előtt, kiegészítő ellenőrzésként Trivy konténerképvizsgálattal; ezek az ellenőrzések minden master ágba való pusholásnál és éjszakánként is futnak, kiegészítve az éles webhely OWASP ZAP alapvonali (dinamikus tesztelési) tanácsadói vizsgálatával. Titkok: Azure Key Vault, App Service felügyelt identitáson keresztül elérve; nincs titkos adat kódban, env fájlokban vagy konténerképekben.

8. Személyes adatokkal kapcsolatos incidens bejelentése

Az Adatfeldolgozó indokolatlan késedelem nélkül, de legkésőbb az Adatkezelő adatait érintő személyes adatokkal kapcsolatos incidens tudomásra jutásától számított 48 órán belül értesíti az Adatkezelőt, és az Adatkezelő adatait érintő megerősített biztonsági incidensről 24 órán belül előzetes értesítést ad. Az értesítés tartalmazza az incidens jellegét, az érintett adatalanyok kategóriáit és hozzávetőleges számát, a valószínű következményeket, a megtett vagy tervezett intézkedéseket, valamint az incidensnyilvántartás hivatkozási számát. Az észlelt anomáliák az Azure Monitor Action Group felé kerülnek továbbításra. yardtwin-breach-actions; a megerősített incidenseket az incidens-nyilvántartási táblában követik nyomon, 72 órás DPC visszaszámlálóval.

9. Az érintettek jogai

Az Adatfeldolgozó az alábbi végpontokat biztosítja az Adatkezelő számára az érintetti jogok teljesítéséhez az Art. 12(3) szerinti 30 napos határidőn belül:

• POST /api/v1/dsar/export/by-email — géppel olvasható export, amely lefedi az Art. 15 (hozzáférés) és Art. 20 (hordozhatóság) szerinti jogokat
• POST /api/v1/dsar/erase/by-email — törlés ellenőrzött kérés alapján: az érintett saját felhasználói fiókjait a kiválasztott ügyfélfiókokban anonimizáljuk, és töröljük a munkameneteit, tokenjeit, értesítéseit, függőben lévő meghívóit, hírlevél- és regisztrációs rekordjait, valamint saját avatarját; az Adatkezelő által tárolt operatív rekordokat (foglalások, kapu- és látogatási rekordok, sofőrlista, kapcsolattartók) felsoroljuk, hogy az Adatkezelő intézkedhessen róluk; az auditnapló a GMP-integritás érdekében anonimizált hivatkozást őriz meg a cselekvőre (17. cikk (3) bekezdés b) pont)
• Önkiszolgáló kérelemportál: /data-request

10. Nemzetközi adattovábbítás

Az operatív adatok az Európai Gazdasági Térségen belül kerülnek tárolásra (Microsoft Azure, Svédország – Közép és Norvégia – Kelet régiók). Az EGT-n kívüli aladatfeldolgozóknak történő minden egyes adattovábbításra Standard Szerződéses Záradékok (2021) vonatkoznak; amennyiben a fogadó fél tanúsítvánnyal rendelkezik az EU–USA Adatvédelmi Keretrendszer alapján, arra is támaszkodnak. Az adattovábbítási hatásvizsgálatok elvégzése folyamatban van (tervezett befejezés: 2026. november).

11. Időtartam, megszűnés és adatvisszaadás

Ez a DPA a szolgáltatási szerződés teljes időtartama alatt hatályban marad. A megszűnést követően:

• Az Adatkezelő a termékbe épített exportfunkciók segítségével vagy kérelemre 30 napon belül exportálhatja összes adatát
• 30 napot követően az Adatfeldolgozó törli az Adatkezelő valamennyi operatív személyes adatát
• A szolgáltatási szerződés fennállása alatt az auditnaplók pszeudonimizált állapotban kerülnek megőrzésre: a GMP szempontjából releváns bejegyzések az eseményt követően legalább 7 évig, a GMP adatmegőrzési követelményeknek megfelelően (21 CFR Part 11 / EU GMP Annex 11; Art. 17(3)(b) jogszabályi kötelezettségen alapuló kivétel), az egyéb auditbejegyzések 365 napig. A szerződés megszűnésekor, az adatkezelő adatainak törlése előtt, az adatkezelő megkapja auditnyomvonalának teljes exportját egy ellenőrző visszaigazolással együtt, amelyet saját adatmegőrzési időszakára megőrizhet, kivéve, ha az exportot írásban visszautasítja, vagy ésszerű próbálkozások után sem érhető el; az adatfeldolgozó ezt követően az auditnyomvonalat az adatkezelő többi adatával együtt törli. Az alábbiakban ismertetett, saját ütemezésük szerint lejáró mentések, valamint az adatfeldolgozó saját átadási nyilvántartása (a visszaigazolás, az export hash-értékei és darabszámai, valamint az átadás és átvétel szereplői) kivételével az auditnyomvonal kizárólag akkor őrizhető meg hosszabb ideig, ha az adatkezelő erre vonatkozóan írásban utasítja az adatfeldolgozót, külön megállapodás keretében.
• Az operatív adatok a szerződés megszűnését követő 30 napon belül törlésre kerülnek. Az adatbázis időponthoz kötött mentései 7 napon belül lejárnak. A titkosított havi archívmentések legfeljebb 7 évig kerülnek megőrzésre, kizárólag katasztrófa-helyreállítás céljából; ezeket csak a szolgáltatás helyreállítása érdekében állítják vissza, az azokban lévő adatok nem hozzáférhetőek, és a mentéssel együtt lejárnak.
• Teljes adatbázis-biztonsági mentés készül minden éjjel, amelyet 35 napig tárolnak az EGT-n belüli elkülönített, titkosított tárolóban (Sweden Central, georeplikálva Sweden South-ra); az élő szolgáltatásból törölt adatok mindaddig megmaradnak ezekben a biztonsági mentésekben – felhasználhatatlanul – amíg le nem járnak.

12. Ellenőrzési jogok

Az Adatfeldolgozó az Adatkezelő rendelkezésére bocsátja az összes, az Art. 28 GDPR szerinti megfelelőség igazolásához szükséges információt. Az ügyfelek kérhetik: az aktuális aladatfeldolgozó-nyilvántartást, a legfrissebb bérlői elkülönítési regressziós teszt jelentését, a külső penetrációs teszt összefoglalóját egy elvégzett teszt után (lásd GDPR Policy 11.1), valamint szállítói biztonsági kérdőívre adott válaszokat. Észszerű helyszíni vagy távoli auditok legalább 30 napos előzetes értesítéssel megszervezhetők, amelyeket az Adatkezelő vagy egy titoktartásra kötelezett független harmadik fél végez. Az Adatfeldolgozónak jelenleg nincs ISO 27001 vagy SOC 2 tanúsítványa; az ISO 27001 tanúsítvány megszerzése után (tervezett: 2027. Q1) az Adatfeldolgozó a tanúsítványt helyettesítő bizonyítékként ajánlja fel.

13. Felelősség és alkalmazandó jog

A jelen DPA szerinti felelősségre a YARDtwin Általános szerződési feltételek szerinti korlátozások vonatkoznak. Ez a DPA Írország jogszabályai és az EU Általános Adatvédelmi Rendelete (GDPR) alapján kerül értelmezésre. Bármely jogvita kizárólagos ír bírósági illetékesség alá tartozik.

14. Kapcsolat

A jelen DPA-val kapcsolatos kérdések esetén, felülvizsgálati példány igényléséhez (az aláírt példány a cégjegyzékbe vételt követően kerül kiadásra), vagy a fent felsorolt jogok gyakorlásához forduljon: admin@yardtwin.com vagy az adatvédelmi kapcsolattartónál dpo@yardtwin.com. Ez egy szerepkör-postafiók, amelyet a YARDtwin Ltd adatvédelemért felelős személye felügyel. A YARDtwin nem jelölt ki kötelező adatvédelmi tisztviselőt a GDPR 37. cikke alapján, mivel ez a végzett adatkezelési tevékenységek esetén nem kötelező (GDPR Policy 11.2); a kapcsolattartási cím egy személy neve helyett kerül közzétételre.