Integritetspolicy

Tjänsteleverans: Hantering av bokningar, dockadministration, trailerspårning, generering av analyser samt tillhandahållande av alla plattformsfunktioner som du har prenumererat på.

Smart Slots-rekommendationer: För att generera bokningsrekommendationer via Smart Slots behandlar vi operativa data inklusive bokningstider, transportöridentitet, docktilldelningar, konfigurerade pausfönster och historiska ankomstmönster. Denna behandling utförs enbart inom din klientmiljö och används inte för någon korskundsmodellträning i fas 1. Förarens personuppgifter (namn, telefon, foto) används aldrig som indata i Smart Slots — motorn använder transportöridentitet, inte föraridentitet. Fas 2-omträning (när den introduceras) sker per klientmiljö som standard; korskundsträning skulle kräva uttryckligt opt-in via anläggningskonfigurationen (Site Configuration) och ett separat DPA-tillägg. Se sidan Smart Slots för mer information.

Kontohantering: Användarautentisering, rollbaserad åtkomstkontroll, prenumerationsfakturering och klientisolering.

Säkerhet och efterlevnad: Underhåll av revisionsloggar för GMP-efterlevnad (21 CFR Part 11, EU Annex 11), bedrägeridetektering och säkerhetsövervakning.

Kommunikation: Utskick av månatliga nyhetsbrev (med uttryckligt opt-in-samtycke), systemnotifieringar och tjänsteuppdateringar.

Förbättring: Aggregerad, anonymiserad analys för att förbättra plattformens prestanda och funktioner.

Avtalsnödvändighet (Art. 6(1)(b) GDPR): Behandling som är nödvändig för att tillhandahålla YARDtwin-tjänsten i enlighet med ditt prenumerationsavtal.

Berättigat intresse (Art. 6(1)(f) GDPR): Säkerhetsloggning, bedrägeriförebyggande och plattformsförbättring där vårt intresse inte åsidosätter dina rättigheter.

Samtycke (Art. 6(1)(a) GDPR): Nyhetsbrevsprenumerationer och marknadsföringskommunikation, som du när som helst kan återkalla.

Rättslig förpliktelse (Art. 6(1)(c) GDPR): Lagring av revisionsdata för att uppfylla regulatoriska krav inom läkemedelsindustrin (GMP/GDP).

Kontodata: Lagras under prenumerationens löptid och raderas inom 30 dagar efter att den avslutas. Vid en begäran om radering enligt Art. 17 pseudonymiseras kontot så att granskningsreferenser förblir intakta.

Operativ data: Lagras under prenumerationens löptid. Exporteras till dig på begäran innan radering. Vid prenumerationens slut lagras eller återlämnas data enligt kundens personuppgiftsbiträdesavtal (DPA).

Förarfoton (körkortfoton, ansiktsbilder): Körkortsfoton och ansiktsfoton raderas automatiskt efter den period som är inställd för anläggningen: 2–14 dagar, standard 14 dagar.

Allmän personuppgifter för förare (namn, telefon, e-post, körkortsnummer): Namn, telefon, e-post och körkortsuppgifter på en avslutad bokning anonymiseras efter 365 dagar (bokningsposten behålls); grindförarloggen sparar identitetsfält i 90 dagar. Båda gäller när kunden aktiverar lagringsschemat.

Revisionsdata: GMP-relevanta revisionsposter bevaras i minst 7 år efter händelsen medan tjänsteavtalet löper, för att uppfylla läkemedelsindustrins regulatoriska krav (GMP / 21 CFR Part 11); övriga revisionsposter i 365 dagar. Pseudonymiserade — inte raderade — vid den registrerades begäran om radering (undantaget för rättslig förpliktelse Art. 17(3)(b)). Vid kontraktets slut ges kunden en fullständig export av sin revisionslogg att spara under sin egen dokumentationsperiod (såvida den inte avböjer detta skriftligen eller inte kan nås efter rimliga försök), varefter YARDtwin raderar den; YARDtwin behåller den längre endast på kundens skriftliga instruktion, förutom säkerhetskopior tills de upphör och sitt eget underlag om överlämningen.

Nyhetsbrevdata: Lagras tills du avslutar prenumerationen. Därefter sparas adressen, markerad som avprenumererad, enbart för att respektera avslutet; automatisk borttagning efter 30 dagar planeras.

Sessionsdata: Åtkomsttokens upphör efter 1 timme. En uppdateringstoken upphör efter 7 dagar (en inloggning varar högst 30 dagar) och återkallas vid utloggning; automatisk borttagning av utgångna tokensposter planeras.

Assistent i appen: Assistentförfrågningar innehåller vad användaren skriver samt operativ kontext för deras plats (till exempel fordonets registreringsnummer); de används inte för modellträning.

Användning som kundreferens: Vi nämner dig, eller visar din logotyp, som kund endast med ditt föregående skriftliga samtycke — se Användarvillkoren §6a.

Din organisation: Tenant-administratörer kan se användaraktivitet inom sin egen organisation som en del av plattformens normala funktionalitet.

Rättsliga krav: Vi kan komma att lämna ut data om det krävs enligt lag, domstolsbeslut eller för att skydda våra juridiska rättigheter.