Политика за поверителност на приложението yAppointment Scanner

yAppointment Scanner е придружаващо мобилно приложение, използвано от собствения персонал и служителите на бизнеса за сканиране на баркодове и QR кодове за управление на склад и инвентар, приемане на стоки, инвентаризация (сесии за преброяване на наличности), както и валидиране на пропуски, билети и други удостоверения, издадени чрез платформата yAppointment. Приложението не е предназначено за използване от крайни клиенти или потребители.

Бизнесът, който внедрява yAppointment и управлява приложението Scanner („Бизнесът“), е администратор на данните по отношение на оперативните данни, обработвани чрез приложението, включително акаунти на персонала, записи за инвентар и сканирани удостоверения. LohiSoft s.r.o., доставчикът на платформата yAppointment, действа като обработващ данните / доставчик на услуги от името на Бизнеса. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Словашка република Email: info@yappointment.com

Приложението изисква следните разрешения и достъп на устройството:

• Камера – Използва се единствено за сканиране на баркодове и QR кодове в реално време. Приложението не заснема, не съхранява и не предава снимки или видео; обработва се само декодираната стойност на кода.
• Локална мрежа – Приложението може да се свързва с локалната мрежа или backend услугата на Бизнеса, за да комуникира с backend системата на yAppointment.
• Интернет – Необходим за синхронизиране на сканиранията и операциите с инвентара с backend сървъра на yAppointment.

Приложението обработва следните данни:

• Токен за удостоверяване – JWT токен, издаден при вход на потребител от персонала с неговия yAppointment акаунт, използван за идентифициране на потребителя и неговата компания/клиент.
• Сканирани кодове – Декодираната стойност на баркодовете и QR кодовете, сканирани по време на операции по склад, инвентар и валидиране на удостоверения.
• Операции със склад, инвентар и удостоверения – Резултатите от сканиранията (напр. корекции на наличности, записи за приемане на стоки, резултати от валидиране на пропуски/билети), свързани с акаунта на потребителя от персонала и идентификатора на компанията на Бизнеса.

Сканираните кодове и произтичащите от тях операции със склад, инвентар и удостоверения се предават към backend системата на yAppointment на Бизнеса (api.yappointment.com) чрез криптирани HTTPS връзки и се синхронизират в реално време чрез сигурна WebSocket връзка (wss.yappointment.com). При съвместни сесии за инвентаризация съответните събития се разпространяват до другите упълномощени устройства на същата компания, за да могат служителите да работят заедно по една и съща сесия за преброяване на наличности. Приложението не предава данни на трети страни, различни от изброените в раздел „Услуги на трети страни“ по-долу.

Токенът за удостоверяване се съхранява на устройството чрез сигурните механизми за съхранение на платформата (iOS Keychain или криптираното хранилище на Android, достъпвано чрез специализиран плъгин за сигурно съхранение). Настройките и предпочитанията на приложението се съхраняват локално на устройството. Ако устройството е временно офлайн, изчакващите операции по сканиране могат да бъдат поставени на опашка и съхранени локално, докато връзката бъде възстановена и те могат да бъдат синхронизирани с backend системата.

Приложението не събира доклади за срив или диагностични данни и не изпраща такива данни на никаква услуга на трета страна. Ако приложението спре да работи, Apple и Google може да ни предоставят обобщени доклади за срив чрез собствените си конзоли за разработчици, в зависимост от настройките за диагностика, които контролирате на устройството си. Това се случва на ниво операционна система, а не чрез приложението.

Цялата комуникация между приложението и backend системата на yAppointment използва HTTPS и сигурни WebSocket (WSS) връзки. Достъпът е ограничен до удостоверения акаунт на потребителя от персонала и идентификатора на компанията на Бизнеса, така че служителите могат да преглеждат и променят само данни, принадлежащи на тяхната собствена компания. Токенът за удостоверяване се съхранява с помощта на сигурните механизми за съхранение на операционната система.

Приложението не използва рекламни SDK, маркетингови тракери, аналитични услуги на трети страни или услуги на трети страни за докладване на сривове. Разпознаването на баркодове и QR кодове се извършва директно на устройството чрез Google ML Kit; кадрите от камерата, използвани за разпознаване, се обработват локално и никога не се качват.

Потребителите от персонала, обработвани като субекти на данни, имат право на достъп, коригиране или искане за изтриване на личните си данни. Тъй като Бизнесът, използващ yAppointment, е администратор на оперативните данни, създадени чрез приложението, исканията, свързани с вашите данни от заетостта или работата, трябва първо да бъдат отправени към вашия работодател (Бизнеса). Можете също да се свържете директно с LohiSoft s.r.o., като използвате данните по-долу, и ние ще препратим или ще съдействаме за вашето искане, както е уместно.

Можем периодично да актуализираме тази политика за поверителност, за да отразим промени в приложението или в приложимото законодателство. Съществените промени ще бъдат отразени в актуализирана дата „Последна актуализация“ в горната част на тази страница. Препоръчваме периодично да преглеждате тази политика.

За въпроси относно тази политика за поверителност: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Словашка република Email: info@yappointment.com