Privātuma politika
Pēdējoreiz atjaunināts: 2026. gada 17. oktobrī · v3.4 · Izmaiņas v3.4: 2., 5. un 6. sadaļa — līguma beigās klients saņem pilnu savu audita pierakstu eksportu pirms to dzēšanas, ja vien tas neatsaka to rakstveidā vai ar to nevar sazināties pēc pamatotiem mēģinājumiem; YARDtwin pēc tam saglabā audita ierakstus tikai pēc klienta rakstveida norādījuma, izņemot rezerves kopijas līdz to termiņa beigām un savu nodošanas pierādījumu.
1. Kas mēs esam
YARDtwin™ ir pagalmu pārvaldības platforma, ko uztur YARDtwin Ltd ("mēs", "mums", "mūsu"), reģistrēta Īrijā. Mēs nodrošinām mākoņdatošanas programmatūru pagalmu darbību pārvaldībai, tostarp doka plānošanai, vārtu automatizācijai, treileru izsekošanai un analītikai.
Datu pārziņa kontaktinformācija: admin@yardtwin.com. Pieprasījumu varat iesniegt arī caur mūsu Datu subjekta pieprasījumu portāls
2. Kādus datus mēs apkopojam
Mēs apkopojam šādas personas datu kategorijas:
3. Kā mēs izmantojam jūsu datus
Pakalpojuma sniegšana: Tikšanās reižu apstrāde, doku pārvaldība, piekabju izsekošana, analītikas ģenerēšana un visu platformas funkciju nodrošināšana, uz kurām esat abonējis.
Smart Slots ieteikumi: Lai ģenerētu rezervācijas ieteikumus, izmantojot Smart Slots, mēs apstrādājam darbības datus, tostarp rezervācijas laikus, pārvadātāja identitāti, doku piešķīrumus, konfigurētos pārtraukumu logus un vēsturiskos ierašanās modeļus. Šī apstrāde tiek veikta tikai jūsu nomnieka ietvaros un 1. fāzē netiek izmantota klientu savstarpējai modeļu apmācībai. Vadītāja personas dati (vārds, tālrunis, fotogrāfija) nekad netiek izmantoti kā Smart Slots ievade — dzinējs izmanto pārvadātāja identitāti, nevis vadītāja identitāti. 2. fāzes pārapmācīšana (kad tā tiks ieviesta) pēc noklusējuma notiek katram nomniekam atsevišķi; savstarpēja nomnieku apmācība prasītu skaidru piekrišanu vietnes konfigurācijā un atsevišķu DPA pielikumu. Skatiet Smart Slots lapu sīkākai informācijai.
Konta pārvaldība: Lietotāju autentifikācija, uz lomām balstīta piekļuves kontrole, abonementa norēķini un nomnieku izolācija.
Drošība un atbilstība: Audita žurnālu uzturēšana GMP atbilstībai (21 CFR Part 11, ES Annex 11), krāpšanas atklāšana un drošības uzraudzība.
Saziņa: Ikmēneša jaunumu vēstuļu sūtīšana (ar skaidru piekrišanu), sistēmas paziņojumi un pakalpojuma atjauninājumi.
Uzlabošana: Apkopota un anonimizēta analītika platformas veiktspējas un funkciju uzlabošanai.
4. Apstrādes juridiskie pamati
Līguma izpilde (GDPR 6. panta 1. punkta b) apakšpunkts): Apstrāde, kas nepieciešama, lai sniegtu YARDtwin pakalpojumu saskaņā ar jūsu abonēšanas līgumu.
Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts): Drošības reģistrēšana, krāpšanas novēršana un platformas uzlabošana, ja mūsu intereses nenostājas pār jūsu tiesībām.
Piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts): Jaunumu vēstuļu abonēšana un mārketinga saziņa, kurai jūs varat atsaukt piekrišanu jebkurā laikā.
Juridisks pienākums (GDPR 6. panta 1. punkta c) apakšpunkts): Audita datu glabāšana, lai izpildītu farmācijas nozares regulatīvās prasības (GMP/GDP).
5. Datu drošība
Šifrēšana pārsūtīšanas laikā: Visi dati tiek pārsūtīti, izmantojot TLS 1.2+ (HTTPS). TLS sertifikātus pārvalda Microsoft Azure (DigiCert).
Šifrēšana datu glabāšanas laikā: Azure PostgreSQL Flexible Server ar caurspīdīgu datu šifrēšanu. Azure Blob Storage šifrēšana dokumentiem un attēliem. Vadītāja apliecību attēli un paraksti glabāšanas laikā tiek šifrēti ar AES-256, izmantojot Azure Storage un Azure Database for PostgreSQL (Microsoft pārvaldītas atslēgas), un piekļuve tiem ir ierobežota atbilstoši lomai un organizācijai. Paroles tiek jauktas ar bcrypt (12 kārtas).
Vairāku nomnieku izolācija: Katra klienta dati ir loģiski izolēti, izmantojot nomnieka ID, un nomnieka ierobežojums tiek piemērots servera pusē. Nomnieku izolācija tiek testēta automātiski pirms katras versijas izlaišanas: izlaišanas vārtu starpnomnieku pārbaude izsauc API kā viena organizācija ar citas organizācijas ierakstu ID, un izlaišana tiek bloķēta, ja jebkādus šīs organizācijas datus var nolasīt vai mainīt.
Uz lomām balstīta piekļuves kontrole: Uz lomām balstītas atļaujas autentificētiem maršrutiem, nomniekam ierobežojot piekļuvi servera pusē. Vienotā pierakstīšanās atbalstīta, izmantojot SAML 2.0, Google un Microsoft.
Pieprasījumu ierobežošana: API pieprasījumu skaita ierobežojumi visiem maršrutiem; stingrāki ierobežojumi autentifikācijas galapunktiem. Drošības galvenes Helmet stilā visām atbildēm.
Sesijas drošība: JWT piekļuves tokeni ar 1 stundas derīguma termiņu. Atjaunošanas tokeni beidzas pēc 7 dienām, tiek aizstāti pie katras izmantošanas un nekad nepagarina pieteikšanos ilgāk par 30 dienām. Pieteikšanās adrese tiek reģistrēta katrai sesijai.
Audita reģistrēšana: Katra nozīmīga darbība reģistrēta ar lietotāju, laika zīmogu, IP adresi un vecajām/jaunajām vērtībām. Ar GMP saistīti notikumi atzīmēti atsevišķi. Aizsardzība pret nepamanāmu viltošanu un tikai papildināms, nodrošināts datubāzē; ar GMP saistīti ieraksti tiek glabāti vismaz 7 gadus, kamēr darbojas pakalpojuma līgums, pārējie audita ieraksti — 365 dienas; līguma beigās audita pieraksti tiek eksportēti klientam (ja vien tas neatsaka to rakstveidā vai ar to nevar sazināties pēc pamatotiem mēģinājumiem) un pēc tam dzēsti.
Nepārtraukta uzraudzība: Azure Application Insights ar shēmas novirzes brīdinājumu (Postgres "column / relation does not exist" → aktivizējas 15 min laikā). Pilna cikla /health/db-write pārbaude verificē, ka lietojumprogramma var rakstīt un lasīt katrā izvietojumā.
Infrastruktūra: Izvietots Microsoft Azure platformā Sweden Central + Norway East (EEZ). Konteineros izvietots, izmantojot Azure Container Registry ar izmēģinājuma slota apmaiņas shēmu. Noslēpumi glabāti Azure Key Vault un pieejami, izmantojot pārvaldītu identitāti. 7 dienu punktveida atjaunošana Postgres, kā arī ikmēneša šifrētas dublējumkopijas, kas glabātas līdz 7 gadiem saskaņā ar uz laiku balstītu nemainīguma politiku, kas bloķē dzēšanu un pārrakstīšanu (politika vēl nav bloķēta). Pilns datubāzes dublējums tiek veidots arī katru nakti un glabāts 35 dienas atsevišķā šifrētā krātuvē EEZ (Zviedrijas Centrālajā reģionā, ģeogrāfiski replicēta uz Zviedrijas Dienvidiem); no tiešraidē strādājošā pakalpojuma dzēstie dati paliek šajos dublējumos — bez iespējas tos izmantot — līdz to derīguma termiņa beigām.
Programmatūras piegādes ķēde: Katram izvilkšanas pieprasījumam pirms sapludināšanas jāiziet npm audit (atkarību ievainojamības), Semgrep (statiskā analīze) un gitleaks (noslēpumu skenēšana) pārbaudes, kā arī Trivy konteinera attēla skenēšana kā konsultatīva pārbaude; šīs pārbaudes tiek veiktas arī pie katras publicēšanas uz master zaru un katru nakti, kā arī kopā ar konsultatīvu OWASP ZAP bāzlīnijas skenēšanu (dinamiskā testēšana) ražošanas vietnei.
6. Datu glabāšanas termiņi
Konta dati: Glabāts abonēšanas darbības laikā un dzēsts 30 dienu laikā pēc tās beigām. Pie Art. 17 dzēšanas pieprasījuma konts tiek pseidonimizēts, lai revīzijas atsauces saglabātos neskarttas.
Darbības dati: Glabājas abonēšanas laikā. Pēc pieprasījuma eksportēti jums pirms dzēšanas. Abonēšanas beigās — glabāti vai atdoti saskaņā ar klienta Datu apstrādes līgumu.
Vadītāja fotoattēli (apliecību fotoattēli, sejas attēli): Vadītāja apliecību un sejas fotoattēli tiek automātiski dzēsti pēc objektam iestatītā perioda: 2–14 dienas, pēc noklusējuma 14 dienas.
Vispārīgie vadītāja personas dati (vārds, tālrunis, e-pasts, apliecības numurs): Vārds, tālrunis, e-pasts un apliecības dati par slēgtu rezervāciju tiek anonimizēti pēc 365 dienām (rezervācijas ieraksts tiek saglabāts); vārtu vadītāja žurnāls glabā identifikācijas laukus 90 dienas. Abi piemērojami, tiklīdz klients aktivizē glabāšanas grafiku.
Audita dati: Ar GMP saistīti audita ieraksti tiek glabāti vismaz 7 gadus pēc notikuma, kamēr darbojas pakalpojuma līgums, lai izpildītu farmācijas normatīvo prasību (GMP / 21 CFR Part 11); pārējie audita ieraksti — 365 dienas. Pseidonimizēti — nevis dzēsti — pēc subjekta dzēšanas pieprasījuma (Art. 17(3)(b) juridiskā pienākuma izņēmums). Līguma beigās klients saņem pilnu savu audita pierakstu eksportu, lai to glabātu sava datu glabāšanas perioda laikā (ja vien tas neatsaka to rakstveidā vai ar to nevar sazināties pēc pamatotiem mēģinājumiem), un YARDtwin pēc tam tos dzēš; YARDtwin tos glabā ilgāk tikai pēc klienta rakstveida norādījuma, izņemot rezerves kopijas līdz to termiņa beigām un savu nodošanas pierādījumu.
Jaunumu vēstules dati: Glabāts līdz atteikšanās brīdim. Pēc tam adrese tiek saglabāta ar atteikšanās atzīmi, tikai lai ievērotu atteikšanos; plānota automātiska noņemšana pēc 30 dienām.
Sesijas dati: Piekļuves pilnvaras beidzas pēc 1 stundas. Atjaunošanas pilnvara beidzas pēc 7 dienām (pieteikšanās ilgst ne vairāk kā 30 dienas) un tiek atsaukta izrakstīšanās brīdī; plānota automātiska derīguma termiņa beigušos pilnvaru ierakstu noņemšana.
7. Datu kopīgošana un apakšapstrādātāji
Mēs nepārdodam jūsu personas datus. Mēs kopīgojam datus ar šādiem apakšapstrādātājiem, no kuriem katrs darbojas saskaņā ar Datu apstrādes līgumu un (ja piemērojams) standarta līguma klauzulām:
| Pakalpojumu sniedzējs | Nolūks | Atrašanās vieta | Pārsūtīšanas aizsardzības pasākumi |
|---|---|---|---|
| Microsoft Azure | Mitināšana, datubāze un failu glabāšana | EEZ — Sweden Central un Norway East (augšupielādēto failu ģeogrāfiski redundanta kopija Norway West) | Microsoft produktu un pakalpojumu DPA; dati paliek EEZ |
| Anthropic | AI vadītāju apliecību un dokumentu nolasīšana (ieslēgta pēc noklusējuma; vietnes administrators var to izslēgt), vadītāja vārtu fotoattēla salīdzināšana ar apliecību vai saglabāto vadītāja fotoattēlu (izslēgta pēc noklusējuma; vietnes administrators var to ieslēgt vai izslēgt), kā arī lietotnes iekšējais asistents | ASV | Standarta līguma klauzulas un pārsūtīšanas ietekmes novērtējums (nav sertificēts saskaņā ar ES un ASV Datu privātuma sistēmu); API dati netiek izmantoti modeļa apmācībai un tiek dzēsti 30 dienu laikā saskaņā ar Anthropic standarta komerciālajiem noteikumiem |
| Resend | Darījumu e-pasts | ASV | Standarta līguma klauzulas (tā ES un ASV Datu privātuma sistēmas atkārtotā sertifikācija tiek pārskatīta) |
| Stripe | Norēķinu kontaktinformācija un maksājumu dati (YARDtwin neglabā karšu numurus) | ES / ASV | Standarta līgumklauzulas; PCI DSS 1. līmenis |
| Twilio | SMS un WhatsApp paziņojumi (tikai ja klients tos iespējo) | ASV | Standarta līgumklauzulas |
| Google and Microsoft | Pieteikšanās identitātes dati (tikai ja klients izmanto šīs pieteikšanās iespējas) | ES / ASV | Standarta līgumklauzulas / ES un ASV Datu konfidencialitātes pamatprogramma |
| ElevenLabs | Neobligāta teksta pārvēršana runā: balss izsaka lietotnes asistenta atbildes, kas var saturēt darbības informāciju, piemēram, transportlīdzekļu reģistrācijas numurus, kā arī balsi publiskajās lapās | ASV | ES un ASV Datu privātuma sistēma + Standarta līguma klauzulas |
Tikai vietnes pakalpojumi (bez klientu operatīvajiem datiem)
Šie pakalpojumi darbojas tikai publiskajā vietnē. Tie nesaņem klientu operatīvos datus un nav to apakšapstrādātāji; tie, kas ievieto sīkdatnes, ielādējas tikai ar piekrišanu.
| Pakalpojumu sniedzējs | Nolūks | Atrašanās vieta | Pārsūtīšanas aizsardzības pasākumi |
|---|---|---|---|
| LinkedIn Insight Tag | Mārketinga mērījumi publiskajās lapās — ielādējas tikai pēc mārketinga sīkdatņu piekrišanas, nekad lietotnē vai pieteikušamies lietotājiem | ES / ASV | Piekrišana; LinkedIn DPA ar standarta līgumklauzulām |
Lietotnes asistents: Asistenta uzvednes satur lietotāja ievadīto tekstu, kā arī darbības kontekstu viņu objektam (piemēram, transportlīdzekļu reģistrācijas numuri); tās netiek izmantotas modeļa apmācībai.
Klienta atsauces izmantošana: Mēs jūs nosauksim vai rādīsim jūsu logotipu kā klientu tikai ar jūsu iepriekšēju rakstisku piekrišanu — skatīt Pakalpojumu sniegšanas noteikumu §6a.
Jūsu organizācija: Nomnieka administratori var redzēt lietotāju aktivitāti savā organizācijā kā daļu no platformas parastās funkcionalitātes.
Juridiskās prasības: Mēs varam izpaust datus, ja to pieprasa likums, tiesas rīkojums vai lai aizsargātu savas tiesiskās intereses.
8. Jūsu tiesības
Saskaņā ar GDPR (un Īrijas Datu aizsardzības likumu 2018), jums ir tiesības:
Lai izmantotu jebkuras tiesības, iesniedziet pieprasījumu caur Datu subjekta pieprasījumu portāls vai rakstiet uz admin@yardtwin.com. Mēs atbildēsim 30 dienu laikā.
Iekšēji pieprasījumus izpilda mūsu administrācijas komanda caur diviem galapunktiem: POST /api/v1/dsar/export/by-email sagatavo mašīnlasāmu JSON dokumentu ar visiem ierakstiem, ko mēs glabājam par e-pasta adresi (Art. 15 / 20); POST /api/v1/dsar/erase/by-email veic dzēšanu pēc pārbaudīta pieprasījuma: tas anonimizē personas pašas lietotāja kontus atlasītajos klientu kontos un dzēš tās sesijas, pilnvaras (tokenus), paziņojumus, gaidošos ielūgumus, jaunumu vēstules un reģistrācijas ierakstus, kā arī pašas avatāru. Klienta glabātie operatīvie ieraksti (rezervācijas, vārtu un apmeklējumu ieraksti, šoferu saraksts, kontakti) ir klienta kā pārziņa ieraksti, un tie tiek uzskaitīti, lai klients varētu rīkoties; audita takā GMP integritātes nolūkā tiek saglabāta anonimizēta atsauce uz darbības veicēju (17. pants).
9. Sīkdatnes
YARDtwin izmanto būtiskās sīkdatnes un localStorage sesijas autentifikācijai (JWT tokeni). Sīkdatņu piekrišanas josla piedāvā četras kategorijas: būtiskās (vienmēr ieslēgtas), funkcionālās (preferences), analītiskās (pašlaik netiek izmantotas) un mārketinga (LinkedIn Insight Tag tikai publiskās vietnes lapās — tikai ar iepriekšēju piekrišanu (opt-in), nekad lietojumprogrammas iekšienē). Apmeklētāji var izvēlēties Noraidīt nebūtiskās / Pielāgot / Pieņemt visas. Preferences tiek glabātas lokāli ar versijas zīmogu; josla parādās atkārtoti, ja kategorijas mainās. Detalizēts sīkdatņu saraksts ir pieejams Sīkdatņu politika lapā.
10. Starptautiskie nodošanas darījumi
Jūsu darbības dati tiek glabāti Eiropas Ekonomikas zonā (EEZ) Microsoft Azure platformā (Sweden Central un Norway East). Apakšapstrādātāji, kas saņem datus ārpus EEZ, un ko katrs saņem, ir uzskaitīti 7. sadaļā.
Standarta līguma klauzulas (2021) attiecas uz katru datu nosūtīšanu ārpus EEZ; ja saņēmējs ir sertificēts saskaņā ar ES un ASV Datu privātuma sistēmu, uz to arī tiek paļauts. Datu nosūtīšanas ietekmes novērtējumi tiek pabeigti (mērķis — 2026. gada novembris).
11. Bērnu privātums
YARDtwin ir uzņēmumam paredzēta platforma. Mēs apzināti nevācam datus no personām, kuras nav sasniegušas 16 gadu vecumu.
12. Izmaiņas šajā politikā
Mēs laiku pa laikam varam atjaunināt šo Privātuma politiku. Par būtiskām izmaiņām tiks paziņots, nosūtot e-pastu konta administratoriem un izvietojot paziņojumu platformā. Turpinot izmantot YARDtwin pēc izmaiņu veikšanas, jūs piekrītat šīm izmaiņām.
13. Kontaktinformācija un uzraudzības iestāde
Datu pārzinis: YARDtwin Ltd · E-pasts: admin@yardtwin.com
Datu aizsardzības kontaktpersona: dpo@yardtwin.com
Uzraudzības iestāde: Datu aizsardzības komisija (DPC), Īrija · www.dataprotection.ie