Zásady ochrany osobních údajů aplikace yAppointment Scanner

yAppointment Scanner je doprovodná mobilní aplikace, kterou používají vlastní zaměstnanci firmy ke skenování čárových a QR kódů pro účely správy skladu a zásob, příjmu zboží, inventury (inventurní relace) a ověřování permanentek, vstupenek a dalších pověření vydaných prostřednictvím platformy yAppointment. Aplikace není určena pro použití koncovými zákazníky ani spotřebiteli.

Firma, která nasazuje yAppointment a provozuje aplikaci Scanner („Firma“), je správcem provozních údajů zpracovávaných prostřednictvím aplikace, včetně zaměstnaneckých účtů, skladových záznamů a naskenovaných pověření. LohiSoft s.r.o., poskytovatel platformy yAppointment, vystupuje jako zpracovatel osobních údajů / poskytovatel služeb jménem Firmy. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovenská republika Email: info@yappointment.com

Aplikace vyžaduje následující oprávnění a přístup k zařízení:

• Fotoaparát – Používá se výhradně ke skenování čárových a QR kódů v reálném čase. Aplikace nepořizuje, neukládá ani nepřenáší fotografie či video; zpracovává se pouze dekódovaná hodnota kódu.
• Místní síť – Aplikace se může připojit k místní síti nebo backendové službě Firmy za účelem komunikace s backendem yAppointment.
• Internet – Vyžadován k synchronizaci skenů a skladových operací s backendovým serverem yAppointment.

Aplikace zpracovává následující údaje:

• Autentizační token – JWT vydaný při přihlášení zaměstnance k jeho účtu yAppointment, sloužící k identifikaci uživatele a jeho firmy/tenanta.
• Naskenované kódy – Dekódovaná hodnota čárových a QR kódů naskenovaných během operací skladu, inventury a ověřování pověření.
• Skladové, inventurní a ověřovací operace – Výsledky skenování (např. úpravy zásob, záznamy o příjmu zboží, výsledky ověření permanentky/vstupenky) propojené s účtem zaměstnance a ID firmy Firmy.

Naskenované kódy a výsledné skladové, inventurní a ověřovací operace jsou přenášeny na backend yAppointment Firmy (api.yappointment.com) prostřednictvím šifrovaných HTTPS spojení a synchronizovány v reálném čase přes zabezpečené WebSocket spojení (wss.yappointment.com). V rámci společných inventurních relací jsou relevantní události vysílány dalším autorizovaným zařízením stejné firmy, aby mohli zaměstnanci společně pracovat na stejné inventurní relaci. Aplikace nepřenáší data žádné třetí straně kromě těch, které jsou uvedeny níže v části „Služby třetích stran“.

Autentizační token je ukládán v zařízení pomocí bezpečných úložných mechanismů dané platformy (iOS Keychain nebo šifrované úložiště systému Android, ke kterému se přistupuje prostřednictvím vyhrazeného zabezpečeného úložného pluginu). Nastavení a předvolby aplikace jsou ukládány lokálně v zařízení. Pokud je zařízení dočasně offline, čekající operace skenování mohou být zařazeny do fronty a uloženy lokálně, dokud se neobnoví připojení a nebude možné je synchronizovat s backendem.

Aplikace neshromažďuje hlášení o pádech ani diagnostické údaje a neodesílá žádné takové údaje třetí straně. Pokud aplikace spadne, mohou nám společnosti Apple a Google zpřístupnit souhrnná hlášení o pádech prostřednictvím svých vlastních konzolí pro vývojáře, v závislosti na diagnostických nastaveních, která máte pod kontrolou na svém zařízení. To se děje na úrovni operačního systému, nikoli prostřednictvím aplikace.

Veškerá komunikace mezi aplikací a backendem yAppointment probíhá prostřednictvím HTTPS a zabezpečených WebSocket (WSS) spojení. Přístup je omezen na autentizovaný účet zaměstnance a ID firmy Firmy, takže zaměstnanci mohou zobrazovat a upravovat pouze údaje patřící jejich vlastní firmě. Autentizační token je ukládán pomocí bezpečných úložných mechanismů operačního systému.

Aplikace nepoužívá reklamní SDK, marketingové sledovací nástroje, analytické služby třetích stran ani služby třetích stran pro hlášení pádů. Rozpoznávání čárových a QR kódů probíhá přímo v zařízení pomocí Google ML Kit; snímky z fotoaparátu použité k rozpoznávání jsou zpracovávány lokálně a nikdy nejsou nahrávány.

Zaměstnanci zpracovávaní jako subjekty údajů mají právo na přístup ke svým osobním údajům, jejich opravu nebo žádost o výmaz. Vzhledem k tomu, že Firma používající yAppointment je správcem provozních údajů vytvářených prostřednictvím aplikace, měly by být žádosti týkající se vašich pracovních údajů směřovány nejprve na vašeho zaměstnavatele (Firmu). Rovněž se můžete obrátit přímo na společnost LohiSoft s.r.o. pomocí níže uvedených údajů a my vaši žádost podle potřeby předáme nebo vám s ní pomůžeme.

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v aplikaci nebo platných právních předpisech. Podstatné změny se projeví v aktualizovaném datu „Naposledy aktualizováno“ v horní části této stránky. Doporučujeme tyto zásady pravidelně kontrolovat.

V případě dotazů ohledně těchto zásad ochrany osobních údajů: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Slovenská republika Email: info@yappointment.com