GDPR politika

Pēdējoreiz atjaunināts: 2026. gada 17. oktobrī · v3.4 · Izmaiņas v3.4: 4.3. un 5. sadaļa — līguma beigās klients saņem pilnu savu audita pierakstu eksportu pirms to dzēšanas, ja vien tas neatsaka to rakstveidā vai ar to nevar sazināties pēc pamatotiem mēģinājumiem; YARDtwin pēc tam saglabā audita ierakstus tikai pēc klienta rakstveida norādījuma, izņemot rezerves kopijas līdz to termiņa beigām un savu nodošanas pierādījumu.

Piemērojamie normatīvie akti: ES Vispārīgā datu aizsardzības regula (2016/679), Īrijas Datu aizsardzības likums 2018

1. Mūsu saistības

YARDtwin Ltd ir apņēmusies pilnībā ievērot Vispārīgo datu aizsardzības regulu (GDPR). Būdami gan datu pārzinis (attiecībā uz saviem klientu datiem), gan datu apstrādātājs (apstrādājot klientu darbības datus klientu vārdā), mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus visos posmos.

2. Lomas un atbildība

YARDtwin kā datu pārzinis: Mēs nosakām personas datu apstrādes mērķus un līdzekļus konta pārvaldībai, norēķiniem, biļetenu abonēšanai un mārketinga mērījumiem mūsu publiskajā tīmekļa vietnē (LinkedIn Insight Tag, kas tiek ielādēts tikai ar mārketinga sīkfailu piekrišanu). Mēs pašlaik neizmantojam analītikas sīkfailus.

YARDtwin kā datu apstrādātājs: Kad klienti platformā ievada darbības datus (tikšanās, pārvadātāju informāciju, vadītāju vārdus, pārbaudes ierakstus), YARDtwin darbojas kā viņu datu apstrādātājs. Katrs klients (nomnieks) ir savu darbības datu datu pārzinis.

Klientu atbildība: Klienti ir atbildīgi par to, ka viņiem ir likumīgs pamats personas datiem, ko viņi ievada YARDtwin (piemēram, vadītāju vārdi, pārvadātāju kontaktinformācija, transportlīdzekļu reģistrācijas numuri). Klientiem jāinformē savi datu subjekti par datu apstrādi, izmantojot YARDtwin.

3. Datu apstrādes līgums (DPA)

Visi klienti var iepazīties ar mūsu Datu apstrādes līgumu un to pieņemt, izmantojot pašapkalpošanās DPA lapu. Maksas plāna klienti var pieprasīt Datu apstrādes līgumu pārskatīšanai, rakstot uz dpo@yardtwin.com; abu pušu parakstītā redakcija tiks izsniegta pēc uzņēmuma reģistrācijas pabeigšanas.

4. Tehniskie pasākumi (GDPR 32. pants)

4.1 Šifrēšana

Visi dati ir šifrēti pārsūtīšanas laikā (TLS 1.2+). Paroles jauktas ar bcrypt (12 kārtas). PostgreSQL Flexible Server izmanto caurspīdīgu datu šifrēšanu atpūtā. Azure Blob Storage šifrēts atpūtā. Vadītāja apliecību attēli un paraksti glabāšanas laikā tiek šifrēti ar AES-256, izmantojot Azure Storage un Azure Database for PostgreSQL (Microsoft pārvaldītas atslēgas), un piekļuve tiem ir ierobežota atbilstoši lomai un organizācijai. JWT tokeni ir kriptogrāfiski parakstīti (HS256). Noslēpumi tiek pārvaldīti, izmantojot Azure Key Vault, kuram piekļūst App Service pārvaldītā identitāte — kods, vides faili vai konteineru attēli nesatur noslēpumus.

4.2 Piekļuves kontrole

Uz lomām balstīta piekļuves kontrole (RBAC) autentificētiem maršrutiem, ar nomnieku tvērumu, ko ievieš servera pusē. Nomnieku izolācija tiek testēta automātiski pirms katras izlaiduma versijas: izlaiduma vārtejas starpnomnieku pārbaude izsauc API kā viena organizācija ar citas organizācijas ierakstu ID, un izlaidums tiek bloķēts, ja kādi šīs organizācijas dati var tikt lasīti vai mainīti. Vienotā pierakstīšanās (SAML 2.0, Google, Microsoft); laika bāzēta vienreizēja parole MFA — obligāta platformas administratoriem un pieejama visiem lietotājiem.

4.3 Revīzijas žurnāli

Pilnīga lietotāju darbību audita reģistrācija: lietotāja identitāte, laika zīmogs, IP adrese, darbības veids, ietekmētais objekts, vecās un jaunās vērtības. GMP nozīmīgas darbības tiek atzīmētas atsevišķi (is_gmp_relevant=1). Aizsardzība pret nepamanāmu viltošanu un tikai papildināms žurnāls, ko nodrošina datubāze ar jaucējvērtību ķēdi; GMP nozīmīgie ieraksti tiek glabāti vismaz 7 gadus pakalpojuma līguma darbības laikā, pārējie audita ieraksti — 365 dienas. Saskaņā ar Art. 17 dzēšanas pieprasījumu — pseidonimizēts, bet nedzēsts (Art. 17(3)(b) juridiskā pienākuma pārsvars). Līguma beigās klients saņem pilnu sava audita žurnāla eksportu pirms tā dzēšanas, ja vien tas rakstiski neatsakās vai nevar tikt sasniegts pēc saprātīgiem mēģinājumiem; YARDtwin to glabā ilgāk tikai pēc klienta rakstiskas norādījuma, izņemot rezerves kopijas līdz to derīguma beigām un savu nodošanas fakta uzskaiti.

4.4 Infrastruktūras drošība

Mitināts Microsoft Azure platformā (Sweden Central + Norway East, EEZ). Konteineros ievietots App Service, kas izvietots caur Azure Container Registry ar staging-slot-then-swap metodi. Datplūsma sasniedz lietojumprogrammu caur Azure Front Door ar Web Application Firewall Novēršanas režīmā; datu bāze pieņem savienojumus tikai no Azure pakalpojumiem un administratora IP atļauto adrešu saraksta. Application Insights ar shēmas novirzīšanās brīdinājumu par Postgres "column / relation does not exist" kļūdām (15 minūšu logs). Pilna /health/db-write pārbaude verificē, ka lietojumprogramma var ierakstīt un nolasīt datu bāzi katrā izvietošanas reizē.

4.5 Datu minimizācija

Mēs apkopojam tikai pakalpojuma sniegšanai nepieciešamos datus. Neobligātie vadītāja lauki (tālrunis, e-pasts) var tikt atstāti tukši, ja klienta process to atļauj. Vārtiņu darbinieki var uzņemt vadītāja sejas fotoattēlu kā vārtiņu pierādījumu. Ja objekts iespējo AI sejas salīdzināšanu, mūsu AI pakalpojumu sniedzējs (Anthropic) salīdzina šo fotoattēlu viens pret vienu ar apliecības fotoattēlu vai vadītāja saglabāto fotoattēlu, lai palīdzētu darbiniekiem apstiprināt vadītāja identitāti. Rezultāts ir ieteikums: vārtiņu darbinieki izlemj un var ielaist vadītāju, ko salīdzināšana neapstiprināja, norādot iemeslu. Katrs salīdzinājums tiek reģistrēts mūsu serveros ar tā rezultātu. Ja sejas salīdzināšana ir izslēgta (noklusējums), neviens sejas fotoattēls netiek nosūtīts AI pakalpojumu sniedzējam un darbinieki paši salīdzina vadītāju ar apliecības fotoattēlu; apliecību attēlus joprojām lasa AI, ja AI lasīšana ir ieslēgta. YARDtwin neglabā sejas veidnes un neveic identifikāciju viens pret daudziem. Jaunumu vēstule apkopo tikai e-pastu un neobligātu uzņēmuma nosaukumu.

4.6 Programmatūras piegādes ķēde

Katrs pull request pirms sapludināšanas ir jāiztur npm audit (atkarību ievainojamības), Semgrep (statiskā analīze) un gitleaks (slepenu datu skenēšana); papildus tiek veikta Trivy konteinera attēla skenēšana kā konsultatīvā pārbaude. Šīs pārbaudes tiek izpildītas arī pie katras izmaiņas master zarā un katru nakti, kopā ar konsultatīvo OWASP ZAP bāzlīnijas skenēšanu (dinamiskā testēšana) ražošanas vietnei. Dependabot brīdinājumi ziņo par jaunatklātām ievainojamībām mūsu atkarībās.

5. Datu subjektu tiesības (III nodaļa GDPR)

Mēs atvieglojam visu datu subjektu tiesību īstenošanu:

Piekļuves tiesības (15. pants): Lietotāji var pieprasīt kopiju par visiem mums glabātajiem personas datiem. Nomnieka administratori var eksportēt savas organizācijas datus. Visi pārējie datu subjekti (vadītāji, jaunumu abonenti, potenciālie klienti) var iesniegt pieprasījumu, izmantojot DSAR portāls.

Labošanas tiesības (16. pants): Lietotāji var atjaunināt sava profila datus iestatījumu lapā. Nomnieka administratori var atjaunināt jebkura lietotāja datus savā organizācijā.

Dzēšanas tiesības (17. pants): Konta dzēšanas pieprasījumi tiek apstrādāti 30 dienu laikā. Iesniedziet, izmantojot DSAR portāls. Iekšēji izpilda POST /api/v1/dsar/erase/by-email kas pēc pārbaudīta pieprasījuma anonimizē personas pašas lietotāja kontus atlasītajos klienta kontos un dzēš to sesijas, marķierus, paziņojumus, neapstiprinātos uzaicinājumus, jaunumu vēstules un reģistrācijas ierakstus, kā arī pašas avatāru. Operatīvie ieraksti, ko glabā klients (rezervācijas, vārtu un apmeklējumu ieraksti, vadītāju saraksts, kontakti), ir klienta ieraksti kā pārziņa pārziņā un ir uzskaitīti klientam darbībai. Audita žurnāls saglabā anonimizētu dalībnieka atsauci GMP integritātes nodrošināšanai; GMP nozīmīgie audita dati tiek glabāti vismaz 7 gadus pakalpojuma līguma darbības laikā saskaņā ar Art. 17(3)(b) juridiskā pienākuma pārsvaru, un līguma beigās tiek eksportēti klientam (ja vien tas rakstiski neatsakās vai nevar tikt sasniegts pēc saprātīgiem mēģinājumiem) un pēc tam dzēsti.

Tiesības ierobežot apstrādi (18. pants): Lietotāji var pieprasīt apstrādes ierobežošanu. Dati tiks atzīmēti un apstrāde tiks pārtraukta, izņemot glabāšanu.

Tiesības uz datu pārnesamību (20. pants): Datus var eksportēt CSV un JSON formātos. Tikšanās dati, pārvadātāju dati un audita žurnāli ir eksportējami.

Tiesības iebilst (21. pants): Lietotāji var iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm. Atteikšanās no jaunumiem ir pieejama ar vienas klikšķa saiti katrā e-pastā.

Tiesības attiecībā uz automatizētu lēmumu pieņemšanu (22. pants): YARDtwin nepieņem vienīgi automatizētus lēmumus, kas būtiski ietekmē personas.

6. Piekrišanas pārvaldība

Jaunumi: Nepieciešama skaidra piekrišana, reģistrējoties. Piekrišanas laika zīmogs un IP tiek reģistrēti. Katra ziņojumā ir atteikšanās saite. Piekrišanu var atsaukt jebkurā laikā, neietekmējot piekļuvi pakalpojumam.

Pakalpojuma noteikumi: Konta izveide nozīmē Pakalpojuma noteikumu pieņemšanu (līgumiskais pamats). Lietotāji tiek informēti reģistrācijas laikā par datu apstrādi.

Sīkfaili: Pirmajā apmeklējumā tiek parādīts sīkfailu piekrišanas paziņojums saskaņā ar ePrivacy direktīvu. Lietotāji var izvēlēties tikai obligātos sīkfailus vai visus sīkfailus. Preferences tiek glabātas lokāli un var tikt mainītas jebkurā laikā.

7. Datu pārkāpumu procedūras (33.–34. pants)

Automatizēta atklāšana: Pārkāpumu uzraudzības fona process ik pēc 5 minūtēm pārbauda audita žurnālu un reģistrē pirmās trīs tālāk minētās anomālijas kā potenciālus incidentus; pārējās trīs ir atsevišķi Azure uzraudzības brīdinājumi:

≥10 neveiksmīgi pieteikšanās mēģinājumi vienam e-pasta adresam 1 stundas laikā
≥5 atšķirīgas avota IP adreses, kas vērstas uz vienu e-pasta adresi 24 stundu laikā
Veiksmīga pieteikšanās no avota IP adreses, kas nav iepriekš reģistrēta konkrētajam lietotājam pēdējo 30 dienu laikā
Vairāk nekā 10 servera kļūdas (HTTP 5xx) 5 minūšu logā
Postgres "column / relation does not exist" kļūdas (shēmas novirze, App Insights)
Vietnes pieejamības tests (izpildīts ik pēc 10 minūtēm), kas neizdodas vai atbild lēni

Pārkāpumu reģistrs: Katra atklātā anomālija tiek ierakstīta breach_register tabulā ar stāvokļa mašīnu (atklāts → izmeklēšanā → apstiprināts → paziņots → slēgts), nopietnību, apjomu, skartajiem datu subjektiem, DPC termiņa atpakaļskaitīšanu un audita vēsturi. Redzams SuperAdmin "Pārkāpumu reģistra" panelī.

Brīdinājumu maršrutēšana: Atklāšanas notikumi tiek maršrutēti uz Azure Monitor darbību grupu yardtwin-breach-actions, kas nosūta e-pastu uz dibinātāja kontaktu admin@yardtwin.com. Shēmas novirzes notikumi izmanto esošo yardtwin-schema-drift-actions grupu.

Novērtēšana: 24 stundu laikā pēc atklāšanas tehniskā komanda triažē incidentu pārkāpumu reģistra panelī: apjoms, skartie datu subjekti, nopietnība (33. panta 1. punkta "risks tiesībām un brīvībām" kritērijs) un galvenais cēlonis.

Paziņojums DPC (33. pants): 72 stundu laikā pēc tam, kad kļūst zināms par pārkāpumu, kas rada risku. Pārkāpumu reģistra panelī ir redzams tiešraides 72 stundu atpakaļskaitīšanas taimeris, kad incidents ir atzīmēts kā apstiprināts.

Paziņojums datu subjektiem (34. pants): Bez nepamatotas kavēšanās, ja pārkāpums rada augstu risku viņu tiesībām un brīvībām.

Paziņojums klientiem: Skartie nomnieku administratori tiek informēti bez nepamatotas kavēšanās un jebkurā gadījumā 48 stundu laikā no brīža, kad mēs uzzinām par viņu nomnieka datus ietekmējošu personas datu pārkāpumu; sākotnējais paziņojums tiek sniegts 24 stundu laikā pēc jebkura apstiprināta drošības incidenta, kas ietekmē šos datus.

Dokumentācija: Katrs ieraksts pārkāpumu reģistrā tiek saglabāts bez automātiskas dzēšanas, neatkarīgi no tā, vai bija nepieciešams ārējs paziņojums.

8. Apakšapstrādātāji

Apakšapstrādātājs	Mērķis	Atrašanās vieta	Aizsardzības pasākumi
Microsoft Azure	Mitināšana, datubāze un failu glabāšana	EEZ — Sweden Central un Norway East (augšupielādēto failu ģeogrāfiski redundanta kopija Norway West)	Microsoft produktu un pakalpojumu DPA; dati paliek EEZ
Anthropic	AI vadītāju apliecību un dokumentu nolasīšana (ieslēgta pēc noklusējuma; vietnes administrators var to izslēgt), vadītāja vārtu fotoattēla salīdzināšana ar apliecību vai saglabāto vadītāja fotoattēlu (izslēgta pēc noklusējuma; vietnes administrators var to ieslēgt vai izslēgt), kā arī lietotnes iekšējais asistents	ASV	Standarta līguma klauzulas un pārsūtīšanas ietekmes novērtējums (nav sertificēts saskaņā ar ES un ASV Datu privātuma sistēmu); API dati netiek izmantoti modeļa apmācībai un tiek dzēsti 30 dienu laikā saskaņā ar Anthropic standarta komerciālajiem noteikumiem
Resend	Darījumu e-pasts	ASV	Standarta līguma klauzulas (tā ES un ASV Datu privātuma sistēmas atkārtotā sertifikācija tiek pārskatīta)
Stripe	Norēķinu kontaktinformācija un maksājumu dati (YARDtwin neglabā karšu numurus)	ES / ASV	Standarta līgumklauzulas; PCI DSS 1. līmenis
Twilio	SMS un WhatsApp paziņojumi (tikai ja klients tos iespējo)	ASV	Standarta līgumklauzulas
Google and Microsoft	Pieteikšanās identitātes dati (tikai ja klients izmanto šīs pieteikšanās iespējas)	ES / ASV	Standarta līgumklauzulas / ES un ASV Datu konfidencialitātes pamatprogramma
ElevenLabs	Neobligāta teksta pārvēršana runā: balss izsaka lietotnes asistenta atbildes, kas var saturēt darbības informāciju, piemēram, transportlīdzekļu reģistrācijas numurus, kā arī balsi publiskajās lapās	ASV	ES un ASV Datu privātuma sistēma + Standarta līguma klauzulas

Klienti sniedz vispārēju rakstisku atļauju iepriekš uzskaitītajiem apakšapstrādātājiem. Mēs sniedzam vismaz 30 dienu iepriekšēju paziņojumu par jebkuru jaunu apakšapstrādātāju; klients var iebilst pamatotu iemeslu dēļ un, ja iebildumu nevar atrisināt, izbeigt attiecīgo pakalpojumu bez soda.

Tikai vietnes pakalpojumi (bez klientu operatīvajiem datiem)

Šie pakalpojumi darbojas tikai publiskajā vietnē. Tie nesaņem klientu operatīvos datus un nav to apakšapstrādātāji; tie, kas ievieto sīkdatnes, ielādējas tikai ar piekrišanu.

Pakalpojumu sniedzējs	Nolūks	Atrašanās vieta	Pārsūtīšanas aizsardzības pasākumi
LinkedIn Insight Tag	Mārketinga mērījumi publiskajās lapās — ielādējas tikai pēc mārketinga sīkdatņu piekrišanas, nekad lietotnē vai pieteikušamies lietotājiem	ES / ASV	Piekrišana; LinkedIn DPA ar standarta līgumklauzulām

9. Datu aizsardzības ietekmes novērtējums (DAIN)

Klienti kā pārziņi izlemj, vai to apstrādei YARDtwin ir nepieciešams DPIA. Klientiem ir pieejams DPIA ievades pakotne viņu pašu DPIA veikšanai. YARDtwin apstrādā galvenokārt uzņēmuma darbības datus (doka grafikus, pārvadātāju nosaukumus, transportlīdzekļu reģistrācijas numurus), nevis sensitīvus personas datus.

10. Integrēta datu aizsardzība un datu aizsardzība pēc noklusējuma (25. pants)

Integrēta datu aizsardzība: Daudznomnnieku arhitektūra ar obligātu nomnieku izolāciju. RBAC iestrādāts katrā API galapunktā. Paroles nekad netiek glabātas atklātā tekstā. Minimāla datu vākšana katrā posmā.

Pēc noklusējuma: Jauniem kontiem ir minimālas atļaujas. Neobligātie lauki ir patiešām neobligāti. Jaunumu saņemšanai nepieciešama aktīva piekrišana. Datu redzamība ierobežota pēc lomas.

11. Atbilstības statuss un nepārtraukti uzlabojumi

Atrisināts (no 2026. gada maija)

✓ Migrācija uz PostgreSQL Flexible Server (Azure pārvaldīts, caurspīdīga datu šifrēšana miera stāvoklī, 7 dienu atjaunošana uz konkrētu laika punktu)
✓ Migrācija uz Microsoft Azure (Zviedrija – centrālais reģions + Norvēģija – austrumu reģions, EEZ) ar App Service + ACR + Key Vault
✓ Noslēpumu pārvaldība, izmantojot Azure Key Vault (nav noslēpumu .env failos vai konteineru attēlos; piekļuve ar pārvaldītu identitāti)
✓ Automatizēta DSAR automātiskā eksportēšana (POST /api/v1/dsar/export/by-email — 15. / 20. pants)
✓ Automatizēta DSAR automātiskā dzēšana (POST /api/v1/dsar/erase/by-email — 17. pants ar audita glabāšanas atbilstību)
✓ Sīkdatņu josla v2 ar četrām kategorijām (obligātās / funkcionālās / analītiskās / mārketinga) un Noraidīt / Pielāgot / Pieņemt visas
✓ Starpnomnieku izolācijas audits automatizēta starpnomnieku pārbaude izlaiduma vārtejas ietvaros, pirms katras izlaiduma versijas: tā izsauc API kā viena organizācija ar citas organizācijas ierakstu ID, un izlaidums tiek bloķēts, ja kādi šīs organizācijas dati var tikt lasīti vai mainīti
✓ CI/CD drošības konveijers: npm audit + Trivy + Semgrep + gitleaks + ZAP DAST
✓ Shēmas novirzes brīdinājumi Application Insights (15 minūšu logs)
✓ Pilna /health/db-write pārbaude verificē rakstāmu DB katrā izvietošanas reizē
✓ App Insights shēmas novirzes rīcības grupa nosūta e-pastu uz dibinātāja kontaktu admin@yardtwin.com par Postgres kļūdām "column / relation does not exist"
✓ Vadītāja apliecību attēli un paraksti (signature_data) aizsargāti ar AES-256 šifrēšanu glabāšanas laikā pakalpojumos Azure Storage un Azure Database for PostgreSQL (Microsoft pārvaldītas atslēgas), piekļuvi ierobežojot atbilstoši lomai un organizācijai
✓ Automātiska datu glabāšanas termiņa attīrīšana (konfigurējama katrai vietai; pii-cleanup fona process)
✓ 30 dienu izmēģinājums saskaņots visur (reģistrācija, mārketinga vietne, noteikumi, e-pasta ziņojumi)
✓ 5 000 kravas automašīnu pilna regresijas pārbaude aptver visus vietnes administratora galapunktus ar pagalma skata precizitātes pārbaudēm katrā pārejā (53 650/53 651 = 100%)
✓ Datu inventārs un apstrādes darbību reģistri (30. pants) publicēts
✓ Apakšapstrādātāju reģistrs uzturēts un pārskatīts katru gadu
✓ Integrēta datu aizsardzība un datu aizsardzība pēc noklusējuma dokumentēts (25. pants)
✓ Web Application Firewall (Azure Front Door WAF, Prevention mode) aizsargā yardtwin.com ar pielāgotiem pieprasījumu skaita ierobežošanas noteikumiem autentifikācijas un konta atkopšanas galapunktos, kā arī ar platformas līmeņa L7 DDoS uzbrukumu mazināšanu. Pārvaldīts OWASP noteikumu kopums nav pievienots; tam nepieciešams Front Door Premium līmenis
✓ Automātiska pārkāpumu atklāšana — pārkāpumu uzraudzības fona process (neveiksmīgu pierakstīšanās mēģinājumu pieaugums, pierakstīšanās mēģinājumi vienam kontam no daudzām IP adresēm, veiksmīgas pierakstīšanās no IP adreses, kas nav novērota attiecīgajam lietotājam 30 dienu laikā), 5xx pieauguma brīdinājums, shēmas novirzes brīdinājums un vietnes pieejamības tests
✓ Pārkāpumu reģistrs pastāvīga tabula ar pilnu stāvokļa mašīnu un DPC termiņa atpakaļskaitīšanu, redzama SuperAdmin panelī
✓ Rīcības grupa yardtwin-breach-actions nosūta e-pastu uz dibinātāja kontaktu admin@yardtwin.com par katru atklāšanas gadījumu

Atlikušie uzlabojumi

11.1 Pirmā ārējā CREST iespiešanās pārbaude

Trešās puses iespiešanās tests vēl nav veikts; neatkarīgs tests ir plānots pirms pirmā uzņēmuma darbības uzsākšanas. Iekšējais baltās kastes koda audits tika pabeigts 2026. gada oktobrī un visas Kritiskās atrades tika novērstas. Prioritāte: Augsta. Mērķis: pirms pirmā uzņēmuma darbības uzsākšanas.

11.2 Datu aizsardzības speciālists

YARDtwin Ltd nav iecēlis likumā noteiktu datu aizsardzības speciālistu: neviens no 37. panta 1. punktā minētajiem nosacījumiem (publiska iestāde; pamatdarbības, kas prasa liela mēroga regulāru un sistemātisku uzraudzību; pamatdarbības, kas sastāv no liela mēroga īpašu kategoriju datu apstrādes) neattiecas uz tā veikto apstrādi. Atbildība par datu aizsardzību ir uzticēta nosauktai personai YARDtwin Ltd iekšienē, ar kuru var sazināties, izmantojot lomas pastkasti dpo@yardtwin.com, kas ir publicēta šajā politikā, konfidencialitātes politikā, DPA un Trust Center. Mēs publicējam kontaktadresi fiziskas personas vārda vietā. Formāla iecelšana, paziņojot Datu aizsardzības komisijai, tiks veikta, ja to prasīs klienta līgums vai apstrādes darbību izmaiņas. Statuss: nolemts 2026. gada 26. septembrī. Pārskatīts katrā ISMS vadības pārskatīšanas sanāksmē.

11.3 ISO 27001 sertifikācija

Sertifikācijas programma tiek īstenota; sertifikācijas audits plānots 2027. gada 1. ceturksnī; sertifikāta iegūšana paredzēta 2027. gada 1. ceturksnī. Prioritāte: Vidēja. Mērķis: 2027. gada 1. ceturksnis.

11.4 SOC 2 Type II

Nav iegūts. Pieejams pēc pieprasījuma pēc ISO 27001 sertifikācijas. Prioritāte: Zema. Mērķis: pēc klienta pieprasījuma, pēc ISO 27001.

11.5 Ģeogrāfiskā dublēšana un datu bāzes augsta pieejamība

Augšupielādētie faili ir ģeogrāfiski redundanti (Norway East → Norway West) kopš 2026. gada oktobra; datubāzes augsta pieejamība ir plānota pirms pirmās uzņēmuma darbības uzsākšanas. Līdz tam datubāzes darbības traucējumi tiek novērsti, izmantojot atjaunošanu noteiktā laika punktā (7 dienu logs). Prioritāte: Vidēja. Mērķis: pirms pirmās uzņēmuma darbības uzsākšanas.

11.6 Datu pārsūtīšanas ietekmes novērtējumi

Katram pārsūtījumam ārpus EEZ ir noslēgtas Standarta līgumklauzulas; datu pārsūtīšanas ietekmes novērtējumi tiek pabeigti (mērķis — 2026. gada novembris). Prioritāte: Vidēja. Mērķis: 2026. gada novembris.

11.7 Kļūdu atlīdzību programma

Privāta kļūdu atlīdzību programma (HackerOne / Intigriti) ir plānota pēc otrās veiksmīgās ārējās iespiešanās pārbaudes, nodrošinot nepārtrauktu ārējo pārklājumu starp ikgadējām pārbaudēm. Prioritāte: Zema. Mērķis: 2027. gads.

12. Kontaktinformācija un datu aizsardzība

Datu aizsardzības kontaktpersona: dpo@yardtwin.com — lomas pastkaste, kuru uzrauga par datu aizsardzību atbildīgā persona YARDtwin Ltd (sk. 11.2). Mēs publicējam kontaktadresi fiziskas personas vārda vietā.

Vispārīgi jautājumi: admin@yardtwin.com

Datu subjektu pieprasījumi: Iesniegt caur mūsu DSAR portālu

Datu apstrādes līgums: Pārskatīt un apstiprināt vietnē /dpa

Uzraudzības iestāde: Datu aizsardzības komisija (DPC), Īrija · www.dataprotection.ie · +353 (0)761 104 800