Adatvédelmi irányelvek
Utoljára frissítve: 2026. október 17. · v3.4 · Változások a v3.4-ben: 2., 5. és 6. szakasz — a szerződés végén az ügyfél megkapja auditnyomvonalának teljes exportját, mielőtt azt töröljük, kivéve, ha azt írásban visszautasítja, vagy ésszerű próbálkozások után sem érhető el; a YARDtwin ezt követően az auditnaplókat kizárólag az ügyfél írásbeli utasítására őrzi meg, kivéve a lejáratig megmaradó mentéseket és az átadás saját nyilvántartását.
1. Kik vagyunk
A YARDtwin™ egy udvarvezérlési platform, amelyet a YARDtwin Ltd ("mi", "minket", "miénk") üzemeltet, Írországban bejegyezve. Felhőalapú szoftvert biztosítunk az udvari műveletek kezeléséhez, beleértve a dokkidőpontok ütemezését, a kapuautomatizálást, a pótkocsi-nyomon követést és az elemzést.
Adatkezelői kapcsolattartó: admin@yardtwin.com. Kérelmet portálunkon keresztül is benyújthat: Érintetti kérelmek portálja
2. Az általunk gyűjtött adatok
A következő kategóriájú személyes adatokat gyűjtjük:
3. Az adatok felhasználásának módja
Szolgáltatásnyújtás: Időpontok feldolgozása, dokkok kezelése, pótkocsik nyomon követése, elemzések generálása, valamint az Ön által előfizetett összes platformfunkció biztosítása.
Smart Slots ajánlások: A Smart Slots foglalási ajánlások generálásához operatív adatokat dolgozunk fel, beleértve a foglalási időpontokat, a fuvarozó azonosítóját, a dokk-hozzárendeléseket, a konfigurált szünetablakokat és a korábbi érkezési mintákat. Ez a feldolgozás kizárólag az Ön bérlői környezetében történik, és az 1. fázisban nem kerül felhasználásra kereszt-ügyféli modellbetanításhoz. A sofőr személyes adatai (név, telefonszám, fotó) soha nem szerepelnek Smart Slots bemenetként — a motor a fuvarozó azonosítóját, nem a sofőr azonosítóját használja. A 2. fázisban bevezetendő újratanítás alapértelmezés szerint bérlőnkénti; a kereszt-bérlői betanításhoz explicit opt-in szükséges a Telephely-konfiguráción keresztül, valamint külön DPA-kiegészítő. Lásd a Smart Slots oldalt a részletekért.
Fiókkezelés: Felhasználói hitelesítés, szerepköralapú hozzáférés-vezérlés, előfizetési számlázás és bérlői elkülönítés.
Biztonság és megfelelőség: Auditnyomvonalak fenntartása GMP-megfelelőséghez (21 CFR Part 11, EU Annex 11), csalásfelderítés és biztonsági monitorozás.
Kommunikáció: Havi hírlevelek küldése (kifejezett opt-in hozzájárulással), rendszerértesítések és szolgáltatásfrissítések.
Fejlesztés: Összesített, anonimizált elemzések a platform teljesítményének és funkcióinak fejlesztéséhez.
4. Az adatkezelés jogalapjai
Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont): Az előfizetési szerződésben megállapított YARDtwin szolgáltatás nyújtásához szükséges adatkezelés.
Jogos érdek (GDPR 6. cikk (1) bek. f) pont): Biztonsági naplózás, csalásmegelőzés és platformfejlesztés, amennyiben érdekeink nem írják felül az Ön jogait.
Hozzájárulás (GDPR 6. cikk (1) bek. a) pont): Hírlevél-feliratkozás és marketing célú kommunikáció, amelyet bármikor visszavonhat.
Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont): Auditadatok megőrzése a gyógyszeripari szabályozási követelményeknek (GMP/GDP) való megfelelés érdekében.
5. Adatbiztonság
Titkosítás átvitel közben: Minden adat TLS 1.2+ (HTTPS) protokollon keresztül kerül továbbításra. A TLS-tanúsítványokat a Microsoft Azure (DigiCert) kezeli.
Titkosítás tároláskor: Azure PostgreSQL Flexible Server transzparens adattitkosítással. Azure Blob Storage titkosítás dokumentumokhoz és képekhez. A jogosítványképeket és az aláírásokat az Azure Storage és az Azure Database for PostgreSQL tároláskor AES-256 titkosítással védi (Microsoft által kezelt kulcsok), és a hozzáférés szerepkör és szervezet szerint korlátozott. Jelszavak bcrypt algoritmussal kivonatolva (12 kör).
Több-bérlős elkülönítés: Az egyes ügyfelek adatai logikailag elkülönítve vannak bérlői azonosítók (tenant ID-k) segítségével, a bérlői hatókört a kiszolgálóoldal érvényesíti. A bérlői elkülönítést minden kiadás előtt automatikusan teszteljük: a kiadási kapu keresztbérlői ellenőrzése az API-t egy szervezet nevében hívja meg, egy másik szervezet rekordazonosítóival, és a kiadás le van tiltva, ha a másik szervezet bármilyen adata olvasható vagy módosítható.
Szerepköralapú hozzáférés-vezérlés: Szerepköralapú jogosultságok hitelesített útvonalakon, kiszolgálóoldali bérlői hatókörrel. Egyszeri bejelentkezés (SSO) támogatott SAML 2.0, Google és Microsoft segítségével.
Forgalomkorlátozás: API forgalomkorlátozás minden útvonalon; szigorúbb korlátok a hitelesítési végpontokon. Helmet-stílusú biztonsági fejlécek minden válaszon.
Munkamenet-biztonság: JWT hozzáférési tokenek 1 órás lejárattal. A frissítési tokenek 7 nap után lejárnak, minden használatkor lecserélődnek, és a bejelentkezést legfeljebb 30 napra korlátozzák. A bejelentkezési cím minden munkamenettel rögzítésre kerül.
Auditnaplózás: Minden jelentős művelet naplózva a felhasználóval, időbélyeggel, IP-címmel, valamint a régi és új értékekkel együtt. A GMP szempontból releváns események külön megjelölve. A manipuláció kimutatható (manipulációt jelző) és csak hozzáfűzhető, adatbázis szintjén érvényesítve; a GMP szempontból releváns bejegyzések legalább 7 évig kerülnek megőrzésre a szolgáltatási szerződés fennállása alatt, egyéb audit bejegyzések 365 napig; a szerződés végén az audit napló exportálásra kerül az ügyfél részére (kivéve, ha azt írásban visszautasítja, vagy ésszerű próbálkozások ellenére sem érhető el), majd törlésre kerül.
Folyamatos monitorozás: Azure Application Insights séma-eltolódás riasztással (Postgres "column / relation does not exist" → 15 percen belül riaszt). A végponttól végpontig terjedő /health/db-write szonda minden telepítéskor ellenőrzi, hogy az alkalmazás képes írni és olvasni.
Infrastruktúra: Microsoft Azure infrastruktúrán üzemeltetett, Sweden Central + Norway East (EGT) régióban. Konténerizált telepítés Azure Container Registry-n keresztül, staging-slot-then-swap mintával. A titkok az Azure Key Vault-ban tárolódnak és felügyelt identitáson keresztül érhetők el. 7 napos időalapú helyreállítás Postgres-en, plusz havi titkosított biztonsági mentések legfeljebb 7 évig időalapú módosíthatatlan szabályzattal, amely megakadályozza a törlést és felülírást (a szabályzat még nincs lezárva). Minden éjjel teljes adatbázis-mentés is készül, amelyet 35 napig külön titkosított tárolóban őrzünk az EGT-n belül (Sweden Central, georeplikálva Sweden South-ba); az élő szolgáltatásból törölt adatok mindaddig elérhetetlen állapotban megmaradnak ezekben a mentésekben, amíg azok le nem járnak.
Szoftver ellátási lánc: Minden pull requestnek át kell mennie az npm audit (függőségi sebezhetőségek), a Semgrep (statikus elemzés) és a gitleaks (titkos adatok szkennelése) ellenőrzésén, mielőtt beolvasztható, kiegészítő jelleggel Trivy konténerkép-vizsgálattal; ezek az ellenőrzések a master ágra irányuló minden pushnál és éjjelente is lefutnak, kiegészítve egy tanácsadó jellegű OWASP ZAP alapvizsgálattal (dinamikus tesztelés) az éles rendszeren.
6. Adatmegőrzés
Fiókadatok: Az előfizetés teljes időtartama alatt megőrzött, és annak lejártát követő 30 napon belül törölt. Art. 17 szerinti törlési kérelem esetén a fiókot pszeudonimizáljuk, hogy a naplóhivatkozások megmaradjanak.
Működési adatok: Az előfizetés időtartama alatt megőrizve. Kérésre exportálva törlés előtt. Az előfizetés végén az ügyfél adatfeldolgozási megállapodása (Data Processing Agreement) szerint megőrizve vagy visszaadva.
Sofőrfotók (jogosítványfotók, arcképek): A vezetői engedélyekről és arcokról készült fotókat a rendszer automatikusan törli a telephelyre beállított időszak után: 2–14 nap, alapértelmezés 14 nap.
Általános sofőr személyes adatok (név, telefon, e-mail, jogosítványszám): A lezárt foglalás névadatai, telefonszáma, e-mail-címe és jogosítvány adatai 365 nap után anonimizálásra kerülnek (a foglalási rekord megmarad); a kapus sofőrnapló 90 napig őrzi az azonosító mezőket. Mindkettő az ügyfél által engedélyezett megőrzési ütemterv aktiválódásakor érvényes.
Audit adatok: A GMP szempontjából releváns auditbejegyzések a szolgáltatási szerződés fennállása alatt az eseményt követően legalább 7 évig megőrzésre kerülnek, a gyógyszeripari szabályozási követelményeknek megfelelően (GMP / 21 CFR Part 11); az egyéb auditbejegyzések 365 napig. Az érintett törlési kérelme esetén pszeudonimizálásra kerülnek — nem törlésre — (Art. 17(3)(b) jogszabályi kötelezettségen alapuló kivétel). A szerződés megszűnésekor az ügyfél megkapja auditnyomvonalának teljes exportját, amelyet saját adatmegőrzési időszakára megőrizhet (kivéve, ha azt írásban visszautasítja, vagy ésszerű próbálkozások után sem érhető el), majd a YARDtwin azt törli; a YARDtwin azt hosszabb ideig kizárólag az ügyfél írásbeli utasítására őrzi meg, kivéve a lejáratig megmaradó mentéseket és az átadás saját nyilvántartását.
Hírlevél adatok: A leiratkozásig megőrzött. Ezt követően a cím megőrzésre kerül, leiratkozottként jelölve, kizárólag a leiratkozás tiszteletben tartása céljából; 30 nap utáni automatikus törlés tervezett.
Munkamenet adatok: A hozzáférési tokenek 1 óra után lejárnak. A frissítési token 7 nap után jár le (a bejelentkezés legfeljebb 30 napig tart), és kijelentkezéskor visszavonásra kerül; a lejárt tokenrekordok automatikus eltávolítása tervezett.
7. Adatmegosztás és aladatfeldolgozók
Személyes adatait nem értékesítjük. Az adatokat az alábbi aladatfeldolgozókkal osztjuk meg, amelyek mindegyike adatfeldolgozási megállapodás (Data Processing Agreement) és (adott esetben) standard szerződési záradékok alapján jár el:
| Szolgáltató | Cél | Helyszín | Adattovábbítási biztosíték |
|---|---|---|---|
| Microsoft Azure | Tárhelyszolgáltatás, adatbázis és fájltárolás | EGT — Sweden Central és Norway East (a feltöltött fájlok georedundáns másolata Norway West-ben) | Microsoft Products and Services DPA; az adatok az EGT-n belül maradnak |
| Anthropic | Sofőrengedélyek és dokumentumok AI-alapú olvasása (alapértelmezetten bekapcsolva; a helyszín rendszergazdája kikapcsolhatja), sofőr kapufotójának és az engedélyen vagy tárolt sofőrfotón szereplő kép egy-az-egyhez összehasonlítása (alapértelmezetten kikapcsolva; a helyszín rendszergazdája be- vagy kikapcsolhatja), valamint az alkalmazáson belüli asszisztens | USA | Általános Szerződési Feltételek és adatátviteli hatásvizsgálat (nem tanúsított az EU-US Adatvédelmi Keretrendszer alatt); az API-adatok nem kerülnek felhasználásra modelltraining céljára, és az Anthropic standard kereskedelmi feltételei szerint 30 napon belül törlődnek |
| Resend | Tranzakciós e-mail | USA | Általános Szerződési Feltételek (az EU-US Adatvédelmi Keretrendszer újratanúsítása felülvizsgálat alatt áll) |
| Stripe | Számlázási kapcsolattartó és fizetési adatok (a YARDtwin nem tárol kártyaszámokat) | EU / USA | Standard Contractual Clauses; PCI DSS Level 1 |
| Twilio | SMS és WhatsApp értesítések (csak ha az ügyfél engedélyezi) | USA | Standard Contractual Clauses |
| Google and Microsoft | Bejelentkezési azonosító adatok (csak ha az ügyfél ezeket a bejelentkezési lehetőségeket használja) | EU / USA | Standard Contractual Clauses / EU-US Data Privacy Framework |
| ElevenLabs | Opcionális szövegfelolvasás: hangosítja az alkalmazáson belüli asszisztens válaszait, amelyek tartalmazhatnak operatív részleteket, például rendszámokat, valamint a nyilvános oldalak hangját | USA | EU-US Adatvédelmi Keretrendszer + Általános Szerződési Feltételek |
Csak webhelyhez kapcsolódó szolgáltatások (nincs ügyfél-működési adat)
Ezek kizárólag a nyilvános weboldalon működnek. Nem kapnak ügyfél-működési adatot, és nem minősülnek annak adatfeldolgozójának; azok, amelyek sütiket helyeznek el, csak hozzájárulás esetén töltődnek be.
| Szolgáltató | Cél | Helyszín | Adattovábbítási biztosíték |
|---|---|---|---|
| LinkedIn Insight Tag | Marketingmérés nyilvános oldalakon — csak marketing-cookie hozzájárulás után töltődik be, soha nem az alkalmazáson belül vagy bejelentkezett felhasználók számára | EU / USA | Hozzájárulás; LinkedIn DPA Standard Contractual Clauses-szal |
Alkalmazáson belüli asszisztens: Az asszisztens kéréseket tartalmaz, amelyek a felhasználó által beírt szövegből és a helyszínre vonatkozó operatív kontextusból állnak (például rendszámok); ezek nem kerülnek felhasználásra modelltraining céljára.
Ügyfélhivatkozás felhasználása: Az Ön nevét vagy logóját csak az Ön előzetes írásbeli hozzájárulásával tüntetjük fel ügyfélként – lásd a Szolgáltatási Feltételek 6a. §-át.
Az Ön szervezete: A bérlői rendszergazdák a normál platformfunkciók részeként láthatják a felhasználói tevékenységet saját szervezetükön belül.
Jogi követelmények: Adatokat szolgáltathatunk, ha azt jogszabály, bírósági végzés írja elő, vagy jogi jogaink védelme érdekében szükséges.
8. Az Ön jogai
A GDPR (és a 2018. évi ír adatvédelmi törvény) alapján Önnek joga van:
Bármely jog gyakorlásához nyújtson be kérelmet a Érintetti kérelem portál oldalon, vagy írjon e-mailt: admin@yardtwin.com. 30 napon belül válaszolunk.
A kérelmeket belső szinten az adminisztrációs csapatunk teljesíti két végponton keresztül: POST /api/v1/dsar/export/by-email gépi olvasható JSON dokumentumot készít az adott e-mail-címhez tárolt összes rekordról (Art. 15 / 20); POST /api/v1/dsar/erase/by-email ellenőrzött kérés alapján elvégzi a törlést: anonimizálja az érintett saját felhasználói fiókjait a kiválasztott ügyfélfiókokban, és törli a munkameneteit, tokenjeit, értesítéseit, függőben lévő meghívóit, hírlevél- és regisztrációs rekordjait, valamint saját avatarját. Az ügyfél által tárolt operatív rekordok (foglalások, kapu- és látogatási rekordok, sofőrlista, kapcsolattartók) az ügyfél mint adatkezelő rekordjai, és felsoroljuk őket, hogy az ügyfél intézkedhessen róluk; az auditnapló a GMP-integritás érdekében anonimizált hivatkozást őriz meg a cselekvőre (17. cikk).
9. Sütik
A YARDtwin alapvető sütiket és localStorage-t használ a munkamenet-hitelesítéshez (JWT tokenek). A sütihozzájárulási sáv négy kategóriát kínál: alapvető (mindig bekapcsolva), funkcionális (beállítások), analitikai (jelenleg nem használt) és marketing (LinkedIn Insight Tag kizárólag a nyilvános weboldalakon – opt-in, az alkalmazáson belül soha). A látogatók választhatnak a Nem alapvető sütik elutasítása / Testreszabás / Összes elfogadása lehetőségek közül. A beállítások verziószámmal ellátva helyben kerülnek tárolásra; a sáv újra megjelenik, ha a kategóriák változnak. A részletes süti-nyilvántartás a következő helyen található: Cookie-szabályzat oldalon található.
10. Nemzetközi adattovábbítások
Az operatív adatokat az Európai Gazdasági Térségen (EGT) belül, Microsoft Azure infrastruktúrán tároljuk (Sweden Central és Norway East). Az EGT-n kívülre adatot továbbító aladatfeldolgozók és az általuk fogadott adatok köre a 7. szakaszban szerepel.
Minden EGT-n kívüli adattovábbításra standard szerződési záradékok (2021) vonatkoznak; ahol a fogadó fél az EU–USA Adatvédelmi Keretrendszer alapján tanúsított, arra is támaszkodunk. Az adattovábbítási hatásvizsgálatok elkészítése folyamatban van (célkitűzés: 2026. november).
11. Gyermekek adatvédelme
A YARDtwin vállalatok közötti (B2B) platform. Tudatosan nem gyűjtünk adatokat 16 év alatti személyektől.
12. A szabályzat módosításai
Ezt az adatvédelmi szabályzatot időről időre frissíthetjük. A lényeges változásokról e-mailben értesítjük a fiókadminisztrátorokat, és értesítést jelenítünk meg a platformon belül. A YARDtwin módosítások utáni folyamatos használata a változások elfogadását jelenti.
13. Kapcsolat és felügyeleti hatóság
Adatkezelő: YARDtwin Ltd · E-mail: admin@yardtwin.com
Adatvédelmi kapcsolattartó: dpo@yardtwin.com
Felügyeleti hatóság: Data Protection Commission (DPC), Írország · www.dataprotection.ie