Personvernerklæring

Tjenesteleveranse: Behandling av avtaler, administrasjon av dokker, sporing av tilhengere, generering av analyser og tilgjengeliggjøring av alle plattformfunksjoner du har abonnert på.

Smart Slots-anbefalinger: For å generere bookingsanbefalinger via Smart Slots behandler vi driftsdata, inkludert bookingtidspunkter, transportøridentitet, dokktildelinger, konfigurerte pausevinduer og historiske ankomstmønstre. Denne behandlingen utføres kun for din leietaker og brukes ikke til krysskundemodelltrening i fase 1. Sjåførens personopplysninger (navn, telefon, bilde) brukes aldri som Smart Slots-inndata — motoren bruker transportøridentitet, ikke sjåføridentitet. Fase 2-omtrening (når den innføres) er per leietaker som standard; trening på tvers av leietakere vil kreve eksplisitt opt-in via anleggskonfigurasjonen (Site Configuration) og et separat DPA-tillegg. Se Smart Slots siden for detaljer.

Kontoadministrasjon: Brukerautentisering, rollebasert tilgangskontroll, abonnementsfakturering og leietakerisolasjon.

Sikkerhet og samsvar: Vedlikehold av revisjonsspor for GMP-samsvar (21 CFR Part 11, EU Annex 11), svindeldeteksjon og sikkerhetsovervåking.

Kommunikasjon: Utsendelse av månedlige nyhetsbrev (med eksplisitt opt-in-samtykke), systemvarsler og tjenesteoppdateringer.

Forbedring: Aggregerte, anonymiserte analyser for å forbedre plattformens ytelse og funksjoner.

Kontraktsoppfyllelse (art. 6(1)(b) GDPR): Behandling nødvendig for å levere YARDtwin-tjenesten som avtalt i ditt abonnement.

Berettiget interesse (art. 6(1)(f) GDPR): Sikkerhetslogging, svindelforebygging og plattformforbedring der vår interesse ikke overstyrer dine rettigheter.

Samtykke (art. 6(1)(a) GDPR): Nyhetsbrevabonnementer og markedskommunikasjon, som du kan trekke tilbake når som helst.

Rettslig forpliktelse (art. 6(1)(c) GDPR): Oppbevaring av revisjonsdata for å overholde farmasøytiske regulatoriske krav (GMP/GDP).

Kontodata: Oppbevares i abonnementets levetid og slettes innen 30 dager etter at det avsluttes. Ved en slettingsforespørsel etter art. 17 pseudonymiseres kontoen slik at revisjonsreferanser forblir intakte.

Operative data: Oppbevares i abonnementets varighet. Eksporteres til deg på forespørsel før sletting. Ved abonnementsavslutning beholdes eller returneres data i henhold til kundens DPA.

Sjåførbilder (bilder av førerkort, ansiktsbilder): Bilder av førerkort og ansiktsbilder slettes automatisk etter perioden som er satt for anlegget: 2–14 dager, standard 14 dager.

Generelle sjåfør-PII (navn, telefon, e-post, lisensnummer): Navn, telefon, e-post og førerkortsdetaljer på en avsluttet booking anonymiseres etter 365 dager (bookingposten beholdes); portens sjåfør­logg beholder identifikasjonsfelt i 90 dager. Begge gjelder når kunden aktiverer oppbevaringsplanen.

Revisjonsdata: GMP-relevante revisjonsoppføringer oppbevares i minst 7 år etter hendelsen mens tjenesteavtalen løper, for å overholde farmasøytiske regulatoriske krav (GMP / 21 CFR Part 11); andre revisjonsoppføringer i 365 dager. Pseudonymisert — ikke slettet — ved registrertes slettekrav (Art. 17(3)(b) overstyring ved rettslig forpliktelse). Ved kontraktslutt mottar kunden en fullstendig eksport av sin revisjonslogg for oppbevaring i sin egen oppbevaringsperiode (med mindre kunden avslår den skriftlig eller ikke kan nås etter rimelige forsøk), og YARDtwin sletter den deretter; YARDtwin oppbevarer den lenger kun på kundens skriftlige instruks, bortsett fra sikkerhetskopier inntil de utløper og sin egen registrering av overleveringen.

Nysbrevdata: Oppbevares til du avmelder deg. Deretter beholdes adressen, merket som avmeldt, kun for å respektere avmeldingen; automatisk fjerning etter 30 dager er planlagt.

Sesjonsdata: Tilgangstokener utløper etter 1 time. Et oppdateringstoken utløper etter 7 dager (en innlogging varer maks 30 dager) og tilbakekalles ved utlogging; automatisk fjerning av utløpte tokenoppføringer er planlagt.

Innebygd assistent: Assistentforespørsler inneholder det brukeren skriver inn pluss driftskontekst for anlegget deres (for eksempel kjøretøyregistreringer); de brukes ikke til modelltrening.

Bruk av kundeferens: Vi vil kun nevne deg, eller vise logoen din, som kunde med ditt forhåndsgitte skriftlige samtykke – se Bruksvilkårene §6a.

Din organisasjon: Leietakeradministratorer kan se brukeraktivitet innen sin egen organisasjon som del av normal plattformfunksjonalitet.

Lovpålagte krav: Vi kan utlevere data dersom det kreves av lov, rettsordre eller for å ivareta våre juridiske rettigheter.