Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. spalio 17 d. · v3.4 · Pakeitimai v3.4: 2, 5 ir 6 skirsniai – pasibaigus sutarčiai klientui pateikiamas visas jo audito sekos eksportas prieš jos ištrynimą, nebent jis raštu atsisako jo arba su juo nepavyksta susisiekti po pagrįstų bandymų; YARDtwin po to saugo audito įrašus tik pagal kliento rašytinį nurodymą, išskyrus atsargines kopijas iki jų galiojimo pabaigos ir savo perdavimo įrašą.
1. Kas mes esame
YARDtwin™ – tai krovinio kiemo valdymo platforma, kurią valdo YARDtwin Ltd ("mes", "mūsų"), registruota Airijoje. Mes teikiame debesijos pagrindu veikiančią programinę įrangą kiemo operacijų valdymui, įskaitant doko grafikų sudarymą, vartų automatizavimą, priekabų sekimą ir analizę.
Duomenų valdytojo kontaktai: admin@yardtwin.com. Taip pat galite pateikti prašymą per mūsų Duomenų subjekto prašymų portalas
2. Duomenys, kuriuos renkame
Mes renkame šias asmeninių duomenų kategorijas:
3. Kaip naudojame jūsų duomenis
Paslaugų teikimas: Susitikimų apdorojimas, dokų valdymas, priekabų sekimas, analitikos generavimas ir visų platformos funkcijų, kurias esate užsisakę, teikimas.
Smart Slots rekomendacijos: Siekdami generuoti rezervavimo rekomendacijas per Smart Slots, apdorojame operacinius duomenis, įskaitant rezervavimo laikus, vežėjo tapatybę, dokų paskyrimus, sukonfigūruotus pertraukų langus ir istorinius atvykimo modelius. Šis apdorojimas atliekamas tik jūsų nuomininko aplinkoje ir 1 fazėje nenaudojamas jokiam kelių klientų modelio mokymui. Vairuotojo asmens duomenys (vardas, telefono numeris, nuotrauka) niekada nenaudojami kaip Smart Slots įvestis — variklis naudoja vežėjo tapatybę, o ne vairuotojo tapatybę. 2 fazės pakartotinis mokymas (kai bus įvestas) pagal numatytuosius nustatymus vykdomas kiekvienam nuomininkui atskirai; kelių nuomininkų mokymui reikėtų aiškaus sutikimo (opt-in) per aikštelės konfigūraciją ir atskiro DPA priedo. Žiūrėkite Smart Slots puslapį daugiau informacijos.
Paskyros valdymas: Naudotojų autentifikavimas, vaidmenimis pagrįsta prieigos kontrolė, prenumeratos atsiskaitymas ir nuomininkų izoliacija.
Saugumas ir atitiktis: Audito sekų palaikymas GMP atitikčiai (21 CFR Part 11, ES Annex 11), sukčiavimo aptikimas ir saugumo stebėjimas.
Komunikacija: Mėnesinių naujienlaiškių siuntimas (gavus aiškų sutikimą), sisteminiai pranešimai ir paslaugų atnaujinimai.
Tobulinimas: Agreguota, anoniminė analitika platformos našumui ir funkcijoms tobulinti.
4. Duomenų tvarkymo teisiniai pagrindai
Sutarties vykdymas (6 str. 1 d. b p. GDPR): Tvarkymas, būtinas YARDtwin paslaugai teikti pagal jūsų prenumeratos sutartį.
Teisėtas interesas (GDPR 6 str. 1 d. f p.): Saugumo registravimas, sukčiavimo prevencija ir platformos tobulinimas tais atvejais, kai mūsų interesai neviršija jūsų teisių.
Sutikimas (GDPR 6 str. 1 d. a p.): Naujienlaiškių prenumerata ir rinkodaros komunikacijos, kurių atsisakyti galite bet kuriuo metu.
Teisinė prievolė (GDPR 6 str. 1 d. c p.): Audito duomenų saugojimas siekiant laikytis farmacijos srities reguliavimo reikalavimų (GMP/GDP).
5. Duomenų saugumas
Šifravimas perdavimo metu: Visi duomenys perduodami naudojant TLS 1.2+ (HTTPS). TLS sertifikatus valdo Microsoft Azure (DigiCert).
Šifravimas ramybės būsenoje: Azure PostgreSQL Flexible Server su skaidriu duomenų šifravimu. Azure Blob Storage šifravimas dokumentams ir vaizdams. Vairuotojo pažymėjimų vaizdai ir parašai ramybės būsenoje šifruojami AES-256 algoritmu naudojant Azure Storage ir Azure Database for PostgreSQL (Microsoft valdomi raktai), o prieiga prie jų ribojama pagal vaidmenį ir organizaciją. Slaptažodžiai koduojami bcrypt algoritmu (12 raundų).
Kelių nuomininkų izoliacija: Kiekvieno kliento duomenys yra logiškai izoliuoti naudojant nuomininko ID, o nuomininko apribojimas vykdomas serverio pusėje. Nuomininkų izoliacija automatiškai tikrinama prieš kiekvieną leidimą: leidimo vartų kryžminė nuomininkų patikra kviečia API kaip viena organizacija su kitos organizacijos įrašų ID, ir leidimas blokuojamas, jei galima perskaityti ar pakeisti tos organizacijos duomenis.
Prieigos valdymas pagal vaidmenis: Rolėmis pagrįstos prieigos teisės autentifikuotuose maršrutuose, o nuomininko apribojimas vykdomas serverio pusėje. Palaikomas vienkartinis prisijungimas per SAML 2.0, Google ir Microsoft.
Užklausų ribojimas: API greičio ribojimas visose maršrutuose; griežtesnės ribos autentifikavimo galutiniuose taškuose. Helmet tipo saugos antraštės visuose atsakymuose.
Sesijos saugumas: JWT prieigos žetonai galioja 1 valandą. Atnaujinimo žetonai galioja 7 dienas, pakeičiami kiekvieno naudojimo metu ir niekada nepratęsia prisijungimo ilgiau nei 30 dienų. Su kiekviena sesija įrašomas prisijungimo adresas.
Audito žurnalas: Kiekvienas reikšmingas veiksmas registruojamas su naudotoju, laiko žyma, IP adresu ir senomis/naujomis reikšmėmis. Su GMP susiję įvykiai pažymėti atskirai. Neteisėti pakeitimai aptinkami ir tik papildomi, užtikrinama duomenų bazėje; su GMP susiję įrašai saugomi ne mažiau kaip 7 metus, kol galioja paslaugų sutartis, kiti audito įrašai – 365 dienas; sutarties pabaigoje audito seka eksportuojama klientui (išskyrus atvejus, kai jis raštu atsisako arba su juo nepavyksta susisiekti po pagrįstų bandymų) ir tada ištinama.
Nuolatinis stebėjimas: Azure Application Insights su schemos pokyčių įspėjimu (Postgres "column / relation does not exist" → suaktyvinamas per 15 min.). Galutinis /health/db-write patikrinimas užtikrina, kad programa gali rašyti ir skaityti kiekvieno diegimo metu.
Infrastruktūra: Patalpinta „Microsoft Azure“ platformoje Švedijos centriniame ir Norvegijos rytiniame (EEE) regionuose. Konteinerizuotas diegimas per „Azure Container Registry“ su išdiegimo į sustojimo lizdą ir apsikeitimo modeliu. Slaptieji raktai saugomi „Azure Key Vault“ ir pasiekiami per valdomąją tapatybę. 7 dienų „Postgres“ atkūrimas konkrečiu laiko momentu, taip pat mėnesinės šifruotos atsarginės kopijos, saugomos iki 7 metų pagal laiko pagrindu veikiančią nekintamumo politiką, kuri blokuoja ištrynimą ir perrašymą (politika dar neužrakinta). Kiekvieną naktį taip pat atliekama visa duomenų bazės atsarginė kopija, kuri saugoma 35 dienas atskiroje šifruotoje saugykloje EEE (Švedija – centras, geografiškai replikuojama į Pietų Švediją); iš aktyvios paslaugos ištrinti duomenys lieka šiose atsarginėse kopijose, nepasiekiami naudojimui, iki jų galiojimo pabaigos.
Programinės įrangos tiekimo grandinė: Kiekvienas pull request prieš sujungimą turi praėti npm audit (priklausomybių pažeidžiamumų patikrinimą), Semgrep (statinę analizę) ir gitleaks (paslapčių nuskaitymo) tikrinimus; kaip patariamasis patikrinimas atliekamas Trivy konteinerio vaizdo skenavimas. Šie patikrinimai taip pat vykdomi su kiekvienu push į master bei naktį, kartu su patariamuoju OWASP ZAP bazinio lygio skenavimo (dinaminio testavimo) gamybinėje svetainėje.
6. Duomenų saugojimas
Paskyros duomenys: Saugoma visą prenumeratos laikotarpį ir ištrinama per 30 dienų po jos pabaigos. Gavus 17 str. ištrynimo prašymą, paskyra pseudonimizuojama, kad audito nuorodos išliktų nepažeistos.
Operatyviniai duomenys: Saugoma visą prenumeratos laikotarpį. Jūsų prašymu eksportuojama prieš ištrynimą. Pasibaigus prenumeratai, saugoma arba grąžinama pagal kliento Duomenų tvarkymo sutartį.
Vairuotojų nuotraukos (pažymėjimų nuotraukos, veido vaizdai): Vairuotojo pažymėjimų ir veido nuotraukos automatiškai ištrinamos praėjus aikštelei nustatytam laikotarpiui: 2–14 dienų, numatytasis – 14 dienų.
Bendrieji vairuotojo asmens duomenys (vardas, telefono numeris, el. paštas, vairuotojo pažymėjimo numeris): Vardas, pavardė, telefonas, el. paštas ir pažymėjimo duomenys, susiję su uždaryta rezervacija, anonimizuojami po 365 dienų (rezervacijos įrašas išsaugomas); vartų vairuotojų žurnale tapatybės laukai saugomi 90 dienų. Abu atvejai taikomi, kai klientas įjungia saugojimo grafiką.
Audito duomenys: GMP reikšmingi audito įrašai saugomi ne trumpiau kaip 7 metus po įvykio galiojant paslaugų sutarčiai, siekiant laikytis farmacijos reguliavimo reikalavimų (GMP / 21 CFR Part 11); kiti audito įrašai – 365 dienas. Duomenų subjektui pareikalavus ištrynimo, įrašai pseudonimizuojami, o ne ištrinami (Art. 17(3)(b) teisinės prievolės išimtis). Pasibaigus sutarčiai klientui pateikiamas visas jo audito sekos eksportas, kurį jis saugo savo duomenų saugojimo laikotarpiui (nebent raštu atsisako jo arba su juo nepavyksta susisiekti po pagrįstų bandymų), ir YARDtwin tuomet jį ištrina; YARDtwin saugo jį ilgiau tik pagal kliento rašytinį nurodymą, išskyrus atsargines kopijas iki jų galiojimo pabaigos ir savo perdavimo įrašą.
Naujienlaiškio duomenys: Saugoma iki atsisakymo prenumeratos. Po to adresas saugomas, pažymėtas kaip atsisakęs prenumeratos, tik tam, kad būtų paisoma atsisakymo; automatinis pašalinimas po 30 dienų planuojamas.
Sesijos duomenys: Prieigos prieigos raktai galioja 1 valandą. Atnaujinimo prieigos raktas galioja 7 dienas (prisijungimas trunka ne ilgiau kaip 30 dienų) ir atšaukiamas atsijungus; planuojamas automatinis pasibaigusių prieigos raktų įrašų šalinimas.
7. Duomenų dalijimasis ir subtvarkytojai
Mes neparduodame jūsų asmens duomenų. Duomenimis dalijamės su šiais subtvarkytojais, kurių kiekvienas veikia pagal Duomenų tvarkymo sutartį ir (kai taikoma) Standartines sutarčių sąlygas:
| Teikėjas | Paskirtis | Vieta | Perdavimo apsaugos priemonė |
|---|---|---|---|
| Microsoft Azure | Prieglobstis, duomenų bazė ir failų saugykla | EEE — Sweden Central ir Norway East (geografiškai redundantiška įkeltų failų kopija Norway West) | Microsoft produktų ir paslaugų DPA; duomenys lieka EEE |
| Anthropic | Vairuotojo pažymėjimų ir dokumentų skaitymas naudojant DI (įjungta pagal numatytuosius nustatymus; vietos administratorius gali išjungti), vairuotojo vartų nuotraukos palyginimas su pažymėjimu arba saugoma vairuotojo nuotrauka (išjungta pagal numatytuosius nustatymus; vietos administratorius gali įjungti arba išjungti) ir programėlės vidinis asistentas | JAV | Standartinės sutartinės sąlygos ir duomenų perdavimo poveikio vertinimas (nesertifikuota pagal ES ir JAV duomenų privatumo sistemą); API duomenys nenaudojami modeliams mokyti ir ištrinami per 30 dienų pagal standartines „Anthropic“ komercines sąlygas |
| Resend | Transakcinis el. paštas | JAV | Standartinės sutartinės sąlygos (pakartotinis sertifikavimas pagal ES ir JAV duomenų privatumo sistemą peržiūrimas) |
| Stripe | Atsiskaitymo kontakto ir mokėjimo duomenys (YARDtwin nesaugo kortelių numerių) | ES / JAV | Standartinės sutartinės sąlygos; PCI DSS 1 lygis |
| Twilio | SMS ir WhatsApp pranešimai (tik jei klientas juos įjungia) | JAV | Standartinės sutartinės sąlygos |
| Google ir Microsoft | Prisijungimo tapatybės duomenys (tik jei klientas naudoja šias prisijungimo parinktis) | ES / JAV | Standartinės sutartinės sąlygos / ES ir JAV duomenų privatumo sistema |
| ElevenLabs | Neprivaloma teksto kalbos sintezė: įgarsina programėlės asistento atsakymus, kuriuose gali būti operacinių duomenų, pavyzdžiui, transporto priemonių registracijos numerių, ir balsą viešuose puslapiuose | JAV | ES ir JAV duomenų privatumo sistema + standartinės sutartinės sąlygos |
Tik svetainės paslaugos (jokių kliento operacinių duomenų)
Šios paslaugos veikia tik viešoje svetainėje. Jos negauna jokių kliento operacinių duomenų ir nėra jų papildomieji tvarkytojai; tos, kurios nustato slapukus, įkeliamos tik gavus sutikimą.
| Teikėjas | Paskirtis | Vieta | Perdavimo apsaugos priemonė |
|---|---|---|---|
| LinkedIn Insight Tag | Rinkodaros matavimas viešuose puslapiuose — įkeliamas tik po rinkodaros slapukų sutikimo, niekada programėlės viduje ar prisijungusiems vartotojams | ES / JAV | Sutikimas; LinkedIn DPA su standartinėmis sutartinėmis sąlygomis |
Programėlės asistentas: Asistentui siunčiamose užklausose yra tai, ką įveda vartotojas, ir jo aikštelės operacinis kontekstas (pavyzdžiui, transporto priemonių registracijos numeriai); jos nenaudojamos modeliams mokyti.
Kliento nuorodos naudojimas: Jūsų pavadinimą ar logotipą kaip kliento nuorodą naudosime tik gavę išankstinį rašytinį sutikimą — žr. Paslaugų teikimo sąlygų §6a.
Jūsų organizacija: Nuomininko administratoriai gali matyti naudotojų veiklą savo organizacijoje kaip įprastą platformos funkciją.
Teisiniai reikalavimai: Galime atskleisti duomenis, jei to reikalauja įstatymas, teismo nutartis arba siekiant apsaugoti mūsų teisines teises.
8. Jūsų teisės
Pagal GDPR (ir Airijos 2018 m. Duomenų apsaugos įstatymą) jūs turite teisę:
Norėdami pasinaudoti bet kuria teise, pateikite užklausą per Duomenų subjekto užklausų portalas arba el. paštu admin@yardtwin.com. Atsakysime per 30 dienų.
Viduje užklausas vykdo mūsų administracijos komanda per du galutinius taškus: POST /api/v1/dsar/export/by-email pateikia mašininio skaitymo JSON dokumentą su visais įrašais, kuriuos saugome el. pašto adresui (str. 15 / 20); POST /api/v1/dsar/erase/by-email atlieka ištrynimą gavus patikrintą prašymą: anonimizuoja asmens paties naudotojo paskyras pasirinktose klientų paskyrose ir ištrina jo sesijas, prieigos raktus, pranešimus, laukiančius kvietimus, naujienlaiškio ir registracijos įrašus bei paties avatarą. Kliento turimi operaciniai įrašai (rezervacijos, vartų ir apsilankymų įrašai, vairuotojų sąrašas, kontaktai) yra kliento kaip duomenų valdytojo įrašai ir išvardijami, kad klientas galėtų dėl jų imtis veiksmų; audito seka GMP vientisumui užtikrinti išsaugo anonimizuotą nuorodą į veiksmą atlikusį asmenį (17 str.).
9. Slapukai
YARDtwin naudoja būtinuosius slapukus ir localStorage seanso autentifikavimui (JWT žetonai). Slapukų sutikimo juosta siūlo keturias kategorijas: būtinosios (visada įjungtos), funkcinės (nuostatos), analizės (šiuo metu nenaudojamos) ir rinkodaros (LinkedIn Insight Tag tik viešuose svetainės puslapiuose — sutikimu pagrįsta, niekada nenaudojama programoje). Lankytojai gali pasirinkti: Atmesti nebūtinuosius / Tinkinti / Priimti visus. Nuostatos saugomos lokaliai su versijos žyma; juosta rodoma iš naujo, jei kategorijos keičiasi. Išsami slapukų inventorizacija pateikiama Slapukų politika puslapyje.
10. Tarptautiniai duomenų perdavimai
Jūsų veiklos duomenys saugomi Europos ekonominėje erdvėje (EEE), naudojant Microsoft Azure (Sweden Central ir Norway East). Subtvarkytojai, kurie gauna duomenis už EEE ribų, ir tai, ką kiekvienas iš jų gauna, išvardyti 7 skirsnyje.
Standartinės sutarčių sąlygos (2021) taikomos kiekvienam duomenų perdavimui už EEE ribų; kai gavėjas yra sertifikuotas pagal ES ir JAV duomenų privatumo sistemą, remiamasi ir ja. Perdavimo poveikio vertinimai baigiami (planuojama iki 2026 m. lapkričio mėn.).
11. Vaikų privatumas
YARDtwin yra verslo su verslu platforma. Mes sąmoningai nerenkame duomenų iš asmenų, jaunesių nei 16 metų.
12. Šios politikos pakeitimai
Mes galime periodiškai atnaujinti šią privatumo politiką. Apie esminius pakeitimus bus pranešta el. paštu paskyros administratoriams ir pranešimu platformoje. Tolesnio YARDtwin naudojimo po pakeitimų laikoma sutikimu.
13. Kontaktai ir Priežiūros Institucija
Duomenų valdytojas: YARDtwin Ltd · El. paštas: admin@yardtwin.com
Duomenų apsaugos kontaktas: dpo@yardtwin.com
Priežiūros institucija: Duomenų apsaugos komisija (DPC), Airija · www.dataprotection.ie