Politica de Confidențialitate
Ultima actualizare: 17 octombrie 2026 · v3.4 · Modificări în v3.4: secțiunile 2, 5 și 6 — la sfârșitul contractului clientul primește un export complet al jurnalului său audit înainte de ștergerea acestuia, cu excepția cazului în care refuză exportul în scris sau nu poate fi contactat după încercări rezonabile; YARDtwin păstrează ulterior înregistrările din jurnalul audit numai pe baza instrucțiunii scrise a clientului, cu excepția copiilor de rezervă până la expirarea acestora și a propriei evidențe a predării.
1. Cine suntem
YARDtwin™ este o platformă de gestionare a curții, operată de YARDtwin Ltd ("noi", "nouă", "nostru"), înregistrată în Irlanda. Oferim software bazat pe cloud pentru gestionarea operațiunilor de curte, inclusiv programarea docurilor, automatizarea porților, urmărirea remorcilor și analize.
Contact operator de date: admin@yardtwin.com. Puteți transmite, de asemenea, o solicitare prin intermediul Portal de Solicitări ale Persoanelor Vizate
2. Datele pe care le colectăm
Colectăm următoarele categorii de date cu caracter personal:
3. Cum utilizăm datele dumneavoastră
Furnizarea serviciului: Procesarea programărilor, gestionarea rampelor, urmărirea remorcilor, generarea de analize și furnizarea tuturor funcționalităților platformei la care v-ați abonat.
Recomandări Smart Slots: Pentru a genera recomandări de rezervare prin Smart Slots, procesăm date operaționale, inclusiv orare de rezervare, identitatea transportatorului, atribuiri rampe, ferestre de pauză configurate și tipare istorice de sosire. Această prelucrare se efectuează exclusiv pe tenant-ul dumneavoastră și nu este utilizată pentru antrenarea modelelor inter-clienți în Faza 1. Datele personale ale șoferului (nume, telefon, fotografie) nu sunt utilizate niciodată ca intrări Smart Slots — motorul folosește identitatea transportatorului, nu identitatea șoferului. Reantrenarea din Faza 2 (când va fi introdusă) se realizează implicit per tenant; antrenarea inter-tenant ar necesita un consimțământ explicit prin Configurare Amplasament și un addendum DPA separat. Consultați pagina Smart Slots pentru detalii.
Gestionarea contului: Autentificarea utilizatorilor, controlul accesului bazat pe roluri, facturarea abonamentelor și izolarea tenant-urilor.
Securitate și conformitate: Menținerea pistelor de audit pentru conformitate GMP (21 CFR Part 11, EU Annex 11), detectarea fraudelor și monitorizarea securității.
Comunicări: Trimiterea de newsletter-uri lunare (cu consimțământ explicit), notificări de sistem și actualizări de serviciu.
Îmbunătățire: Analize agregate și anonimizate pentru îmbunătățirea performanței și funcționalităților platformei.
4. Temeiurile juridice pentru prelucrare
Executarea contractului (Art. 6(1)(b) GDPR): Prelucrarea necesară pentru furnizarea serviciului YARDtwin conform abonamentului dumneavoastră.
Interes legitim (Art. 6(1)(f) GDPR): Jurnalizare de securitate, prevenirea fraudelor și îmbunătățirea platformei, în măsura în care interesul nostru nu prevalează asupra drepturilor dumneavoastră.
Consimțământ (Art. 6(1)(a) GDPR): Abonamente la newsletter și comunicări de marketing, pe care le puteți retrage oricând.
Obligație legală (Art. 6(1)(c) GDPR): Retenția datelor de audit pentru respectarea cerințelor de reglementare farmaceutică (GMP/GDP).
5. Securitatea datelor
Criptare în tranzit: Toate datele transmise prin TLS 1.2+ (HTTPS). Certificate TLS gestionate de Microsoft Azure (DigiCert).
Criptare în repaus: Azure PostgreSQL Flexible Server cu criptare transparentă a datelor. Criptare Azure Blob Storage pentru documente și imagini. Imaginile permiselor de conducere și semnăturile sunt criptate în repaus cu AES-256 de Azure Storage și Azure Database for PostgreSQL (chei gestionate de Microsoft), iar accesul la acestea este limitat în funcție de rol și organizație. Parole hașurate cu bcrypt (12 runde).
Izolare multi-tenant: Datele fiecărui client sunt izolate logic prin intermediul ID-urilor de tenant, cu restricționare per tenant aplicată pe server. Izolarea tenant-urilor este testată automat înainte de fiecare lansare: verificarea de lansare efectuează un test cross-tenant care apelează API-ul ca o organizație folosind ID-uri de înregistrare ale altei organizații, iar lansarea este blocată dacă datele acelei organizații pot fi citite sau modificate.
Control acces bazat pe roluri: Permisiuni bazate pe roluri pentru rutele autentificate, cu restricționare per tenant aplicată pe server. Single sign-on suportat prin SAML 2.0, Google și Microsoft.
Limitare rată: Limitare rată API pe toate rutele; limite mai stricte pe endpoint-urile de autentificare. Anteturi de securitate de tip Helmet pe toate răspunsurile.
Securitatea sesiunii: Token-uri de acces JWT cu expirare la 1 oră. Token-urile de reîmprospătare expiră după 7 zile, sunt înlocuite la fiecare utilizare și nu extind niciodată o sesiune de autentificare peste 30 de zile. Adresa de autentificare este înregistrată pentru fiecare sesiune.
Jurnalizare audit: Fiecare acțiune semnificativă este înregistrată cu utilizatorul, marcajul temporal, adresa IP și valorile anterioare/ulterioare. Evenimentele relevante GMP sunt marcate separat. Cu detectarea manipulării și doar cu adăugare, impuse la nivel de bază de date; înregistrările relevante GMP reținute cel puțin 7 ani pe durata acordului de servicii, celelalte înregistrări de audit timp de 365 de zile; la sfârșitul contractului, jurnalul de audit este exportat clientului (cu excepția cazului în care acesta refuză în scris sau nu poate fi contactat după încercări rezonabile) și ulterior șters.
Monitorizare continuă: Azure Application Insights cu alertă de derivă de schemă (Postgres "column / relation does not exist" → declanșare în 15 min). Sonda end-to-end /health/db-write verifică că aplicația poate scrie și citi la fiecare implementare.
Infrastructură: Găzduit pe Microsoft Azure în Sweden Central + Norway East (SEE). Implementare containerizată prin Azure Container Registry cu model de slot de staging și comutare. Secretele sunt păstrate în Azure Key Vault și accesate prin identitate gestionată. Recuperare la un moment dat pe 7 zile pentru Postgres, plus copii de rezervă lunare criptate păstrate până la 7 ani conform unei politici de imuabilitate bazate pe timp care blochează ștergerea și suprascrierea (politica nu este încă blocată). O copie de rezervă completă a bazei de date este realizată în fiecare noapte și păstrată timp de 35 de zile în spațiu de stocare criptat separat în SEE (Sweden Central, geo-replicat în Sweden South); datele șterse din serviciul activ rămân în aceste copii de rezervă, fără a putea fi utilizate, până la expirarea lor.
Lanț de aprovizionare software: Fiecare pull request trebuie să treacă npm audit (vulnerabilități ale dependențelor), Semgrep (analiză statică) și gitleaks (scanare secrete) înainte de a putea fi integrat, cu o scanare Trivy a imaginii de container ca verificare consultativă; aceste verificări rulează și la fiecare push pe master și nocturn, împreună cu o scanare de bază OWASP ZAP consultativă (testare dinamică) a site-ului de producție.
6. Retenția datelor
Date de cont: Păstrate pe durata abonamentului și șterse în 30 de zile după încetarea acestuia. La o solicitare de ștergere conform Art. 17, contul este pseudonimizat astfel încât referințele de audit să rămână intacte.
Date operaționale: Păstrate pe durata abonamentului. Exportate la cerere înainte de ștergere. La expirarea abonamentului, păstrate sau returnate conform Acordului de Prelucrare a Datelor cu clientul.
Fotografiile șoferilor (fotografii permis, imagini față): Fotografiile permiselor de conducere și ale fețelor sunt șterse automat după perioada setată pentru locație: 2–14 zile, implicit 14 zile.
Date cu caracter personal general ale șoferului (nume, telefon, e-mail, număr permis): Numele, telefonul, e-mailul și detaliile permisului dintr-o rezervare închisă sunt anonimizate după 365 de zile (înregistrarea rezervării este păstrată); jurnalul șoferilor la poartă păstrează câmpurile de identitate 90 de zile. Ambele se aplică odată ce clientul activează programul de retenție.
Date de audit: Înregistrările din jurnalul audit relevante pentru GMP sunt reținute timp de cel puțin 7 ani de la eveniment pe durata acordului de servicii, pentru a respecta cerințele de reglementare farmaceutică (GMP / 21 CFR Part 11); celelalte înregistrări din jurnalul audit timp de 365 de zile. Pseudonimizate — nu șterse — la exercitarea dreptului de ștergere de către persoana vizată (derogarea privind obligația legală conform Art. 17(3)(b)). La sfârșitul contractului, clientul primește un export complet al jurnalului său audit pentru a-l păstra pe propria perioadă de retenție a înregistrărilor (cu excepția cazului în care refuză exportul în scris sau nu poate fi contactat după încercări rezonabile), iar YARDtwin îl șterge ulterior; YARDtwin îl păstrează mai mult timp numai pe baza instrucțiunii scrise a clientului, cu excepția copiilor de rezervă până la expirarea acestora și a propriei evidențe a predării.
Date newsletter: Păstrate până la dezabonare. După aceea, adresa este păstrată, marcată ca dezabonată, doar pentru a respecta dezabonarea; eliminarea automată după 30 de zile este planificată.
Date de sesiune: Token-urile de acces expiră după 1 oră. Un token de reîmprospătare expiră după 7 zile (o sesiune de autentificare durează cel mult 30 de zile) și este revocat la deconectare; eliminarea automată a înregistrărilor de token expirate este planificată.
7. Partajarea datelor și sub-procesatori
Nu vindem datele dumneavoastră cu caracter personal. Partajăm date cu următorii sub-procesatori, fiecare acționând în baza unui Acord de Prelucrare a Datelor și (după caz) a Clauzelor contractuale standard:
| Furnizor | Scop | Locație | Garanție pentru transfer |
|---|---|---|---|
| Microsoft Azure | Găzduire, bază de date și stocare fișiere | SEE — Sweden Central și Norway East (copie geo-redundantă a fișierelor încărcate în Norway West) | Microsoft Products and Services DPA; datele rămân în SEE |
| Anthropic | Citire AI a permiselor de conducere și documentelor (activată implicit; un administrator de site o poate dezactiva), compararea individuală a fotografiei șoferului de la poartă cu permisul sau fotografia stocată a șoferului (dezactivată implicit; un administrator de site o poate activa sau dezactiva) și asistentul din aplicație | SUA | Clauze Contractuale Standard și o evaluare a impactului transferului (necertificat în cadrul EU-US Data Privacy Framework); datele API nu sunt utilizate pentru antrenarea modelului și sunt șterse în 30 de zile conform termenilor comerciali standard Anthropic |
| Resend | E-mail tranzacțional | SUA | Clauze Contractuale Standard (recertificarea sa în cadrul EU-US Data Privacy Framework este în curs de revizuire) |
| Stripe | Date de contact pentru facturare și plată (YARDtwin nu stochează numere de card) | UE / SUA | Clauze contractuale standard; PCI DSS Nivel 1 |
| Twilio | Notificări SMS și WhatsApp (doar dacă clientul le activează) | SUA | Clauze contractuale standard |
| Google și Microsoft | Date de identitate pentru autentificare (doar dacă clientul utilizează aceste opțiuni de autentificare) | UE / SUA | Clauze contractuale standard / Cadrul de confidențialitate a datelor UE-SUA |
| ElevenLabs | Text-to-speech opțional: redă vocal răspunsurile asistentului în aplicație, care pot conține detalii operaționale precum numerele de înmatriculare, și vocea de pe paginile publice | SUA | EU-US Data Privacy Framework + Clauze Contractuale Standard |
Servicii exclusiv pentru website (fără date operaționale ale clienților)
Acestea funcționează doar pe site-ul web public. Nu primesc date operaționale ale clienților și nu sunt sub-procesatori ai acestora; cele care setează cookie-uri se încarcă doar cu consimțământ.
| Furnizor | Scop | Locație | Garanție pentru transfer |
|---|---|---|---|
| LinkedIn Insight Tag | Măsurare marketing pe paginile publice — se încarcă doar după consimțământul pentru cookie-uri de marketing, niciodată în interiorul aplicației sau pentru utilizatorii autentificați | UE / SUA | Consimțământ; LinkedIn DPA cu clauze contractuale standard |
Asistent în aplicație: Mesajele trimise asistentului conțin ceea ce tastează utilizatorul plus contextul operațional al site-ului lor (de exemplu, numerele de înmatriculare); acestea nu sunt utilizate pentru antrenarea modelului.
Utilizarea ca referință client: Vă vom menționa numele sau vă vom afișa sigla ca și client doar cu consimțământul dumneavoastră prealabil în scris — consultați Termenii de Serviciu §6a.
Organizația dumneavoastră: Administratorii de tenant pot vizualiza activitatea utilizatorilor din propria organizație ca parte a funcționalității normale a platformei.
Cerințe legale: Putem dezvălui date dacă legea, o hotărâre judecătorească sau protejarea drepturilor noastre legale o impun.
8. Drepturile dumneavoastră
În temeiul GDPR (și al Legii irlandeze privind protecția datelor din 2018), aveți dreptul de a:
Pentru a exercita orice drept, trimiteți o solicitare prin Portal de solicitări ale persoanelor vizate sau prin e-mail la admin@yardtwin.com. Vom răspunde în termen de 30 de zile.
Intern, solicitările sunt procesate de echipa noastră de administrare prin două endpoint-uri: POST /api/v1/dsar/export/by-email generează un document JSON lizibil automat cu toate înregistrările pe care le deținem pentru o adresă de e-mail (Art. 15 / 20); POST /api/v1/dsar/erase/by-email gestionează ștergerea la o cerere verificată: anonimizează conturile de utilizator proprii ale persoanei din conturile de client selectate și șterge sesiunile, tokenurile, notificările, invitațiile în așteptare, înregistrările de newsletter și de înscriere și avatarul propriu ale acesteia. Înregistrările operaționale deținute de client (rezervări, înregistrări de poartă și de vizită, lista șoferilor, contacte) sunt înregistrări ale clientului în calitate de operator și sunt enumerate pentru ca clientul să poată acționa; pista de audit păstrează o referință anonimizată la autor pentru integritatea GMP (art. 17).
9. Cookie-uri
YARDtwin folosește cookie-uri esențiale și localStorage pentru autentificarea sesiunii (token-uri JWT). Bannerul de consimțământ pentru cookie-uri oferă patru categorii: esențiale (întotdeauna active), funcționale (preferințe), analiză (neutilizată în prezent) și marketing (LinkedIn Insight Tag exclusiv pe paginile publice ale site-ului — opt-in, niciodată în interiorul aplicației). Vizitatorii pot alege Respinge non-esențiale / Personalizează / Acceptă toate. Preferințele sunt stocate local cu o marcă de versiune; bannerul reapare dacă se modifică categoriile. Inventarul detaliat al cookie-urilor se află pe Politica de Cookie-uri pagina.
10. Transferuri Internaționale
Datele dumneavoastră operaționale sunt stocate în Spațiul Economic European (SEE) pe Microsoft Azure (Sweden Central și Norway East). Sub-procesatorii care primesc date în afara SEE și ce primește fiecare sunt listați în secțiunea 7.
Clauzele Contractuale Standard (2021) se aplică fiecărui transfer în afara SEE; acolo unde un destinatar este certificat în cadrul Cadrului de Confidențialitate a Datelor UE-SUA, se utilizează și aceasta. Evaluările impactului transferului sunt în curs de finalizare (termen vizat: noiembrie 2026).
11. Confidențialitatea Minorilor
YARDtwin este o platformă business-to-business. Nu colectăm în mod intenționat date de la persoane cu vârsta sub 16 ani.
12. Modificări ale Acestei Politici
Putem actualiza această Politică de Confidențialitate periodic. Modificările semnificative vor fi comunicate prin e-mail administratorilor de cont și printr-o notificare în platformă. Utilizarea continuă a YARDtwin după modificări constituie acceptarea acestora.
13. Contact și Autoritate de Supraveghere
Operator de date: YARDtwin Ltd · E-mail: admin@yardtwin.com
Contact pentru protecția datelor: dpo@yardtwin.com
Autoritate de supraveghere: Comisia pentru Protecția Datelor (DPC), Irlanda · www.dataprotection.ie