Polityka prywatności

Świadczenie usług: Przetwarzanie awizacji, zarządzanie dokami, śledzenie naczep, generowanie analityki oraz udostępnianie wszystkich funkcji platformy objętych subskrypcją.

Rekomendacje Smart Slots: W celu generowania rekomendacji rezerwacji przez Smart Slots przetwarzamy dane operacyjne, w tym godziny rezerwacji, tożsamość przewoźnika, przypisania doków, skonfigurowane okna przerw oraz historyczne wzorce przyjazdu. Przetwarzanie odbywa się wyłącznie w ramach Twojego tenanta i nie jest wykorzystywane do trenowania modeli między klientami w Fazie 1. Dane osobowe kierowcy (imię i nazwisko, telefon, zdjęcie) nigdy nie są danymi wejściowymi Smart Slots — silnik wykorzystuje tożsamość przewoźnika, nie kierowcy. Ponowne trenowanie w Fazie 2 (po jej wprowadzeniu) jest domyślnie realizowane per-tenant; trenowanie między tenantami wymagałoby wyraźnej zgody w Konfiguracji Lokalizacji oraz odrębnego aneksu DPA. Zobacz stronę Smart Slots aby uzyskać szczegółowe informacje.

Zarządzanie kontem: Uwierzytelnianie użytkowników, kontrola dostępu oparta na rolach, rozliczenia subskrypcji oraz izolacja tenantów.

Bezpieczeństwo i zgodność: Prowadzenie ścieżek audytu na potrzeby zgodności z GMP (21 CFR Part 11, EU Annex 11), wykrywanie nadużyć oraz monitorowanie bezpieczeństwa.

Komunikacja: Wysyłanie miesięcznych newsletterów (za wyraźną zgodą), powiadomień systemowych oraz aktualizacji serwisowych.

Doskonalenie: Zagregowana, zanonimizowana analityka służąca poprawie wydajności i funkcji platformy.

Wykonanie umowy (art. 6 ust. 1 lit. b GDPR): Przetwarzanie niezbędne do świadczenia usługi YARDtwin zgodnie z warunkami subskrypcji.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f GDPR): Rejestrowanie zdarzeń bezpieczeństwa, zapobieganie nadużyciom i doskonalenie platformy, o ile nasz interes nie ma nadrzędnego charakteru wobec Twoich praw.

Zgoda (art. 6 ust. 1 lit. a GDPR): Subskrypcje newslettera i komunikacja marketingowa, z których możesz zrezygnować w dowolnym momencie.

Obowiązek prawny (art. 6 ust. 1 lit. c GDPR): Przechowywanie danych audytowych w celu spełnienia wymogów regulacyjnych branży farmaceutycznej (GMP/GDP).

Dane konta: Przechowywane przez cały okres subskrypcji i usuwane w ciągu 30 dni po jej zakończeniu. W przypadku żądania usunięcia na podstawie art. 17 konto jest pseudonimizowane, aby zachować integralność odniesień w audycie.

Dane operacyjne: Przechowywane przez czas trwania subskrypcji. Eksportowane na żądanie przed usunięciem. Po zakończeniu subskrypcji przechowywane lub zwracane zgodnie z umową przetwarzania danych (DPA) klienta.

Zdjęcia kierowców (zdjęcia prawa jazdy, zdjęcia twarzy): Zdjęcia praw jazdy i twarzy są automatycznie usuwane po okresie ustawionym dla lokalizacji: 2–14 dni, domyślnie 14 dni.

Ogólne dane osobowe kierowców (imię i nazwisko, telefon, e-mail, numer prawa jazdy): Imię i nazwisko, telefon, adres e-mail oraz dane prawa jazdy z zamkniętej rezerwacji są anonimizowane po 365 dniach (rekord rezerwacji jest zachowywany); dziennik kierowców przy bramie przechowuje pola identyfikacyjne przez 90 dni. Oba warunki obowiązują po włączeniu harmonogramu retencji przez klienta.

Dane audytowe: Wpisy audytu istotne z punktu widzenia GMP są przechowywane przez co najmniej 7 lat od zdarzenia w okresie obowiązywania umowy o świadczenie usług, w celu spełnienia wymogów regulacyjnych sektora farmaceutycznego (GMP / 21 CFR Part 11); pozostałe wpisy audytu — przez 365 dni. Pseudonimizowane — nie usuwane — w przypadku żądania usunięcia danych osoby, której dane dotyczą (nadrzędny obowiązek prawny na podstawie Art. 17(3)(b)). Po zakończeniu umowy klient otrzymuje pełny eksport swojego dziennika audytu do przechowywania na potrzeby własnego okresu retencji dokumentacji (chyba że odmówi eksportu na piśmie lub nie będzie możliwe skontaktowanie się z nim po podjęciu uzasadnionych prób), a YARDtwin następnie go usuwa; YARDtwin przechowuje dane dłużej wyłącznie na podstawie pisemnej instrukcji klienta, z wyjątkiem kopii zapasowych do czasu ich wygaśnięcia oraz własnego zapisu przekazania.

Dane newsletterowe: Przechowywane do momentu rezygnacji z subskrypcji. Po jej anulowaniu adres jest zachowywany, oznaczony jako wypisany, wyłącznie w celu honorowania rezygnacji; planowane jest automatyczne usuwanie po 30 dniach.

Dane sesji: Tokeny dostępu wygasają po 1 godzinie. Token odświeżający wygasa po 7 dniach (logowanie trwa maksymalnie 30 dni) i jest unieważniany przy wylogowaniu; planowane jest automatyczne usuwanie wygasłych rekordów tokenów.

Asystent w aplikacji: Monity asystenta zawierają to, co wpisał użytkownik, oraz kontekst operacyjny dotyczący jego obiektu (np. numery rejestracyjne pojazdów); nie są wykorzystywane do trenowania modeli.

Wykorzystanie nazwy klienta w celach referencyjnych: Będziemy używać Twojej nazwy lub logo jako klienta wyłącznie za Twoją uprzednią pisemną zgodą — patrz Warunki korzystania z usług §6a.

Twoja organizacja: Administratorzy najemcy mogą przeglądać aktywność użytkowników w ramach własnej organizacji jako część standardowej funkcjonalności platformy.

Wymogi prawne: Możemy ujawnić dane, jeśli jest to wymagane przez prawo, nakaz sądowy lub w celu ochrony naszych praw.