Privatlivspolitik for yAppointment Scanner-appen

yAppointment Scanner er en medfølgende mobilapplikation, som en virksomheds eget personale og medarbejdere bruger til at scanne stregkoder og QR-koder til lager- og beholdningsstyring, varemodtagelse, varetælling (lageroptællingssessioner) samt validering af adgangskort, billetter og andre legitimationer udstedt via yAppointment-platformen. Appen er ikke beregnet til brug af slutkunder eller forbrugere.

Den virksomhed, der implementerer yAppointment og driver Scanner-appen ("Virksomheden"), er dataansvarlig for de driftsmæssige data, der behandles via appen, herunder personalekonti, lagerregistreringer og scannede legitimationer. LohiSoft s.r.o., leverandøren af yAppointment-platformen, agerer som databehandler/tjenesteudbyder på vegne af Virksomheden. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovakiet E-mail: info@yappointment.com

Appen anmoder om følgende enhedstilladelser og -adgang:

• Kamera – Bruges udelukkende til at scanne stregkoder og QR-koder i realtid. Appen optager, gemmer eller overfører ikke fotografier eller video; kun den afkodede kodeværdi behandles.
• Lokalt netværk – Appen kan oprette forbindelse til Virksomhedens lokale netværk eller backend-tjeneste for at kommunikere med yAppointment-backenden.
• Internet – Påkrævet for at synkronisere scanninger og lagerhandlinger med yAppointment-backendserveren.

Appen behandler følgende data:

• Godkendelsestoken – Et JWT, der udstedes, når personalebrugeren logger ind med sin yAppointment-konto, og som bruges til at identificere brugeren og dennes virksomhed/tenant.
• Scannede koder – Den afkodede værdi af stregkoder og QR-koder, der scannes under lager-, beholdnings- og legitimationsvalideringshandlinger.
• Lager-, beholdnings- og legitimationshandlinger – Resultaterne af scanninger (f.eks. lagerjusteringer, varemodtagelsesposter, resultater af validering af adgangskort/billetter) knyttet til personalebrugerens konto og Virksomhedens virksomheds-ID.

Scannede koder og de deraf følgende lager-, beholdnings- og legitimationshandlinger overføres til Virksomhedens yAppointment-backend (api.yappointment.com) via krypterede HTTPS-forbindelser og synkroniseres i realtid via en sikker WebSocket-forbindelse (wss.yappointment.com). I kollaborative lageroptællingssessioner udsendes relevante begivenheder til andre autoriserede enheder i samme virksomhed, så personalet kan arbejde sammen om den samme varetællingssession. Appen overfører ikke data til nogen tredjepart ud over dem, der er anført under 'Tredjepartstjenester' nedenfor.

Godkendelsestokenet gemmes på enheden ved hjælp af platformens sikre lagringsmekanismer (iOS Keychain eller Androids krypterede lagring, tilgået via et dedikeret plugin til sikker lagring). Appindstillinger og præferencer gemmes lokalt på enheden. Hvis enheden midlertidigt er offline, kan afventende scanningshandlinger blive sat i kø og gemt lokalt, indtil forbindelsen genoprettes, og de kan synkroniseres med backenden.

Appen indsamler ikke nedbrudsrapporter eller diagnostiske data og sender ikke sådanne data til nogen tredjepartstjeneste. Hvis appen går ned, kan Apple og Google gøre aggregerede nedbrudsrapporter tilgængelige for os via deres egne udviklerkonsoller, afhængigt af de diagnosticeringsindstillinger, du kontrollerer på din enhed. Dette sker på operativsystemniveau, ikke via appen.

Al kommunikation mellem appen og yAppointment-backenden bruger HTTPS og sikre WebSocket-forbindelser (WSS). Adgangen er afgrænset til personalebrugerens godkendte konto og Virksomhedens virksomheds-ID, så personalet kun kan se og redigere data, der tilhører deres egen virksomhed. Godkendelsestokenet gemmes ved hjælp af styresystemets sikre lagringsmekanismer.

Appen bruger ikke reklame-SDK'er, markedsføringssporing, tredjepartsanalysetjenester eller tredjeparts nedbrudsrapporteringstjenester. Genkendelse af stregkoder og QR-koder foregår direkte på enheden ved hjælp af Google ML Kit; de kamerabilleder, der bruges til genkendelse, behandles lokalt og uploades aldrig.

Personalebrugere, der behandles som registrerede, har ret til at få indsigt i, berigtige eller anmode om sletning af deres personoplysninger. Da den Virksomhed, der bruger yAppointment, er dataansvarlig for de driftsmæssige data, der oprettes via appen, bør anmodninger vedrørende dine ansættelses- eller arbejdsdata først rettes til din arbejdsgiver (Virksomheden). Du kan også kontakte LohiSoft s.r.o. direkte ved hjælp af oplysningerne nedenfor, og vi vil videresende eller bistå med din anmodning efter behov.

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i appen eller gældende lovgivning. Væsentlige ændringer vil blive afspejlet i en opdateret dato for 'Senest opdateret' øverst på denne side. Vi anbefaler, at du gennemgår denne politik regelmæssigt.

For spørgsmål om denne privatlivspolitik: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Slovakiet E-mail: info@yappointment.com