Privacybeleid

Dienstverlening: Verwerken van afspraken, beheren van docks, volgen van trailers, genereren van analyses en leveren van alle platformfuncties waarop u zich heeft geabonneerd.

Smart Slots Aanbevelingen: Om boekingsaanbevelingen via Smart Slots te genereren, verwerken wij operationele gegevens, waaronder boekingstijden, vervoerdersidentiteit, docktoescheidingen, geconfigureerde pauzevensters en historische aankomstpatronen. Deze verwerking wordt uitsluitend uitgevoerd op uw tenant en wordt in Fase 1 niet gebruikt voor modeltraining over klanten heen. Persoonlijke chauffeurgegevens (naam, telefoon, foto) worden nooit als Smart Slots-invoer gebruikt — de engine gebruikt vervoerdersidentiteit, niet chauffeuridentiteit. Fase 2-hertraining (wanneer geïntroduceerd) is standaard per tenant; training over tenants heen vereist uitdrukkelijke opt-in via Siteconfiguratie en een afzonderlijk DPA-addendum. Zie de Smart Slots pagina voor meer informatie.

Accountbeheer: Gebruikersauthenticatie, op rollen gebaseerde toegangscontrole, abonnementsfacturering en tenantisolatie.

Beveiliging & Compliance: Bijhouden van audittrails voor GMP-compliance (21 CFR Part 11, EU Annex 11), fraudedetectie en beveiligingsbewaking.

Communicatie: Verzenden van maandelijkse nieuwsbrieven (met uitdrukkelijke opt-in toestemming), systeemmeldingen en service-updates.

Verbetering: Geaggregeerde, geanonimiseerde analyses om de platformprestaties en functies te verbeteren.

Uitvoering van een overeenkomst (Art. 6(1)(b) AVG): Verwerking die noodzakelijk is om de YARDtwin-dienst te leveren zoals overeengekomen in uw abonnement.

Gerechtvaardigd belang (Art. 6(1)(f) AVG): Beveiligingsregistratie, fraudepreventie en platformverbetering, waarbij ons belang uw rechten niet overstijgt.

Toestemming (Art. 6(1)(a) AVG): Nieuwsbriefabonnementen en marketingcommunicatie, die u op elk moment kunt intrekken.

Wettelijke verplichting (Art. 6(1)(c) AVG): Bewaring van auditgegevens om te voldoen aan farmaceutische regelgevingsvereisten (GMP/GDP).

Accountgegevens: Bewaard gedurende de looptijd van het abonnement plus 6 jaar (auditbewaring). Gepseudonimiseerd bij een verwijderingsverzoek op grond van Art. 17.

Operationele gegevens: Bewaard gedurende de looptijd van uw abonnement. Op verzoek aan u geëxporteerd vóór verwijdering. Bij beëindiging van het abonnement bewaard of geretourneerd conform de Data Processing Agreement van de klant.

Biometrische chauffeurgegevens (rijbewijsfoto's, gezichtsafbeeldingen): 30 dagen na uitchecken. Automatisch verwijderd door een gepland opruimingsproces.

Algemene persoonlijk identificeerbare informatie van chauffeurs (naam, telefoon, e-mail, rijbewijsnummer): 90 dagen na uitchecken, per locatie configureerbaar.

Auditgegevens: Bewaard gedurende 6 jaar na de gebeurtenis om te voldoen aan farmaceutische regelgevingsvereisten (GMP / 21 CFR Part 11). Gepseudonimiseerd — niet verwijderd — bij verwijderingsverzoek van betrokkene (Art. 17(3)(b) wettelijke verplichting heeft voorrang).

Nieuwsbriefgegevens: Bewaard totdat u zich uitschrijft. Toestemmingsregistraties bewaard gedurende 3 jaar na intrekking.

Sessiegegevens: Toegangstokens verlopen na 1 uur. Vernieuwingstokens verlopen na 7 dagen. Sessierijen worden definitief verwijderd bij uitloggen of wissen.

Microsoft Azure (Sweden Central + Norway East, EEA) — cloudhosting, opslag, Key Vault, Application Insights. Microsoft Online Services DPA + EU SCCs.

Stripe (Stripe Ireland, EEA) — abonnementsfacturering. Stripe verwerkt betalingsgegevens rechtstreeks; wij slaan geen creditcardnummers op. Stripe DPA + SCCs voor eventuele doorgifte naar de VS.

Resend (VS) — transactionele e-mail (welkomst, proefherinneringen, DSAR-reacties). Resend DPA + SCCs.

Google Cloud Vision (EU-regio's) — OCR van rijbewijzen wanneer de klant rijbewijsfotoverificatie bij de gate inschakelt.

Google Workspace / Microsoft Entra ID — OAuth single sign-on voor gebruikers die kiezen om in te loggen met hun Google- of Microsoft-account.

Anthropic (VS) — Claude API voor de in-product AI-assistent en tekstverwerking van rijbewijs-OCR. Anthropic DPA + zero-retentieclaim + SCCs.

Gebruik als klantreferentie: Wij mogen uw bedrijfsnaam en logo als klant van YARDtwin tonen in marketingmateriaal, klantenlijsten, casestudies en op onze website. U kunt zich afmelden door een e-mail te sturen naar admin@yardtwin.com — zie Servicevoorwaarden §6a.

Uw organisatie: Tenantbeheerders kunnen gebruikersactiviteit binnen hun eigen organisatie inzien als onderdeel van de normale platformfunctionaliteit.

Wettelijke vereisten: Wij kunnen gegevens openbaar maken indien vereist door de wet, een gerechtelijk bevel, of ter bescherming van onze wettelijke rechten.