Politika privatnosti aplikacije yAppointment Scanner

yAppointment Scanner je prateća mobilna aplikacija koju koriste osoblje i zaposleni biznisa za skeniranje bar kodova i QR kodova radi upravljanja magacinom i inventarom, prijema robe, popisa zaliha (sesija popisa) i provjere propusnica, karata i drugih isprava izdatih preko platforme yAppointment. Aplikacija nije namijenjena krajnjim klijentima ni potrošačima.

Biznis koji koristi yAppointment i upravlja aplikacijom Scanner ("Biznis") je rukovalac operativnim podacima koji se obrađuju preko aplikacije, uključujući naloge osoblja, evidenciju inventara i skenirane isprave. LohiSoft s.r.o., pružalac platforme yAppointment, nastupa kao obrađivač podataka / pružalac usluge u ime Biznisa. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovačka Republika E-pošta: info@yappointment.com

Aplikacija traži sljedeće dozvole i pristup na uređaju:

• Kamera – koristi se isključivo za skeniranje bar kodova i QR kodova u realnom vremenu. Aplikacija ne snima, ne čuva i ne prenosi fotografije ni video; obrađuje se samo dekodirana vrijednost koda.
• Lokalna mreža – aplikacija se može povezati na lokalnu mrežu ili backend servis Biznisa radi komunikacije s yAppointment backendom.
• Internet – potreban za sinhronizaciju skeniranja i operacija s inventarom s yAppointment backend serverom.

Aplikacija obrađuje sljedeće podatke:

• Token za autentifikaciju – JWT izdat kada se korisnik iz osoblja prijavi svojim yAppointment nalogom, koristi se za identifikaciju korisnika i njegove kompanije/zakupca.
• Skenirani kodovi – dekodirana vrijednost bar kodova i QR kodova skeniranih tokom operacija u magacinu, popisa inventara i provjere isprava.
• Operacije sa zalihama, inventarom i ispravama – rezultati skeniranja (npr. korekcije zaliha, unosi prijema robe, ishodi provjere propusnica/karata) povezani s nalogom korisnika iz osoblja i ID-jem kompanije Biznisa.

Skenirani kodovi i rezultujuće operacije sa zalihama, inventarom i ispravama prenose se na yAppointment backend Biznisa (api.yappointment.com) preko šifrovanih HTTPS veza i sinhronizuju u realnom vremenu preko bezbjedne WebSocket veze (wss.yappointment.com). U zajedničkim sesijama popisa, relevantni događaji se prosljeđuju drugim ovlašćenim uređajima iste kompanije, kako bi osoblje zajedno radilo na istoj sesiji popisa. Aplikacija ne prenosi podatke nijednoj trećoj strani osim onih navedenih u odjeljku 'Usluge trećih strana' u nastavku.

Token za autentifikaciju čuva se na uređaju pomoću bezbjednih mehanizama skladištenja platforme (iOS Keychain ili Androidovo šifrovano skladište, kojima se pristupa preko namjenskog dodatka za bezbjedno skladištenje). Podešavanja i izbori aplikacije čuvaju se lokalno na uređaju. Ako je uređaj privremeno van mreže, operacije skeniranja na čekanju mogu se staviti u red i sačuvati lokalno dok se veza ne uspostavi i dok se ne sinhronizuju s backendom.

Aplikacija ne prikuplja izvještaje o padovima niti dijagnostičke podatke i ne šalje takve podatke nijednom servisu treće strane. Ako se aplikacija sruši, Apple i Google nam mogu staviti na raspolaganje zbirne izvještaje o padovima preko svojih konzola za programere, u skladu s podešavanjima dijagnostike koja kontrolišete na svom uređaju. To se dešava na nivou operativnog sistema, a ne preko aplikacije.

Sva komunikacija između aplikacije i yAppointment backenda koristi HTTPS i bezbjedne WebSocket (WSS) veze. Pristup je ograničen na autentifikovani nalog korisnika iz osoblja i ID kompanije Biznisa, tako da osoblje može da vidi i mijenja samo podatke sopstvene kompanije. Token za autentifikaciju čuva se pomoću bezbjednih mehanizama skladištenja operativnog sistema.

Aplikacija ne koristi reklamne SDK-ove, marketinške alate za praćenje, analitiku trećih strana niti servise trećih strana za izvještavanje o padovima. Prepoznavanje bar kodova i QR kodova odvija se na samom uređaju pomoću Google ML Kita; kadrovi s kamere koji se koriste za prepoznavanje obrađuju se lokalno i nikada se ne otpremaju.

Korisnici iz osoblja čiji se podaci obrađuju imaju pravo na pristup, ispravku ili brisanje svojih ličnih podataka. Budući da je Biznis koji koristi yAppointment rukovalac operativnim podacima nastalim preko aplikacije, zahtjeve u vezi s vašim radnim podacima najprije treba uputiti poslodavcu (Biznisu). LohiSoft s.r.o. možete kontaktirati i direktno, putem podataka navedenih u nastavku, a mi ćemo vaš zahtjev proslijediti ili pomoći u njegovom rješavanju, prema potrebi.

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo uzeli u obzir izmjene aplikacije ili važećih propisa. Bitne izmjene biće označene ažuriranim datumom 'Posljednje ažuriranje' na vrhu ove stranice. Preporučujemo da ovu politiku povremeno pregledate.

Za pitanja o ovoj politici privatnosti: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Slovačka Republika E-pošta: info@yappointment.com