Πολιτική Απορρήτου της Εφαρμογής yAppointment Scanner

Το yAppointment Scanner είναι μια συνοδευτική εφαρμογή κινητού που χρησιμοποιείται από το προσωπικό και τους υπαλλήλους μιας επιχείρησης για τη σάρωση barcodes και κωδικών QR με σκοπό τη διαχείριση αποθήκης και αποθέματος, την παραλαβή εμπορευμάτων, την απογραφή (συνεδρίες απογραφής) και την επικύρωση καρτών, εισιτηρίων και άλλων διαπιστευτηρίων που εκδίδονται μέσω της πλατφόρμας yAppointment. Η εφαρμογή δεν προορίζεται για χρήση από τελικούς πελάτες ή καταναλωτές.

Η επιχείρηση που χρησιμοποιεί το yAppointment και λειτουργεί την εφαρμογή Scanner ("η Επιχείρηση") είναι ο υπεύθυνος επεξεργασίας για τα λειτουργικά δεδομένα που επεξεργάζονται μέσω της εφαρμογής, συμπεριλαμβανομένων των λογαριασμών προσωπικού, των αρχείων αποθέματος και των σαρωμένων διαπιστευτηρίων. Η LohiSoft s.r.o., ο πάροχος της πλατφόρμας yAppointment, ενεργεί ως εκτελών την επεξεργασία / πάροχος υπηρεσιών εκ μέρους της Επιχείρησης. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Σλοβακική Δημοκρατία Email: info@yappointment.com

Η εφαρμογή απαιτεί τα ακόλουθα δικαιώματα και πρόσβαση συσκευής:

• Κάμερα – Χρησιμοποιείται αποκλειστικά για τη σάρωση barcodes και κωδικών QR σε πραγματικό χρόνο. Η εφαρμογή δεν καταγράφει, αποθηκεύει ή μεταδίδει φωτογραφίες ή βίντεο· επεξεργάζεται μόνο την αποκωδικοποιημένη τιμή του κωδικού.
• Τοπικό δίκτυο – Η εφαρμογή ενδέχεται να συνδέεται στο τοπικό δίκτυο ή στην υπηρεσία backend της Επιχείρησης για επικοινωνία με το backend του yAppointment.
• Internet – Απαιτείται για τον συγχρονισμό σαρώσεων και λειτουργιών αποθέματος με τον διακομιστή backend του yAppointment.

Η εφαρμογή επεξεργάζεται τα ακόλουθα δεδομένα:

• Token ελέγχου ταυτότητας – Ένα JWT που εκδίδεται όταν ο χρήστης του προσωπικού συνδέεται με τον λογαριασμό του στο yAppointment, χρησιμοποιούμενο για την αναγνώριση του χρήστη και της εταιρείας/tenant του.
• Σαρωμένοι κωδικοί – Η αποκωδικοποιημένη τιμή των barcodes και κωδικών QR που σαρώνονται κατά τις λειτουργίες αποθήκης, απογραφής και επικύρωσης διαπιστευτηρίων.
• Λειτουργίες αποθέματος, απογραφής και διαπιστευτηρίων – Τα αποτελέσματα των σαρώσεων (π.χ. προσαρμογές αποθέματος, καταχωρίσεις παραλαβής εμπορευμάτων, αποτελέσματα επικύρωσης καρτών/εισιτηρίων) που συνδέονται με τον λογαριασμό του χρήστη του προσωπικού και το company ID της Επιχείρησης.

Οι σαρωμένοι κωδικοί και οι προκύπτουσες λειτουργίες αποθέματος, απογραφής και διαπιστευτηρίων μεταδίδονται στο backend yAppointment της Επιχείρησης (api.yappointment.com) μέσω κρυπτογραφημένων συνδέσεων HTTPS και συγχρονίζονται σε πραγματικό χρόνο μέσω ασφαλούς σύνδεσης WebSocket (wss.yappointment.com). Σε συνεργατικές συνεδρίες απογραφής, τα σχετικά συμβάντα μεταδίδονται σε άλλες εξουσιοδοτημένες συσκευές της ίδιας εταιρείας, ώστε το προσωπικό να μπορεί να συνεργάζεται στην ίδια συνεδρία απογραφής. Η εφαρμογή δεν μεταδίδει δεδομένα σε κανέναν τρίτο εκτός από αυτούς που αναφέρονται στην ενότητα 'Υπηρεσίες Τρίτων' παρακάτω.

Το token ελέγχου ταυτότητας αποθηκεύεται στη συσκευή χρησιμοποιώντας τους μηχανισμούς ασφαλούς αποθήκευσης της πλατφόρμας (το iOS Keychain ή την κρυπτογραφημένη αποθήκευση του Android, μέσω ενός ειδικού plugin ασφαλούς αποθήκευσης). Οι ρυθμίσεις και οι προτιμήσεις της εφαρμογής αποθηκεύονται τοπικά στη συσκευή. Εάν η συσκευή είναι προσωρινά εκτός σύνδεσης, οι εκκρεμείς λειτουργίες σάρωσης ενδέχεται να τεθούν σε αναμονή και να αποθηκευτούν τοπικά μέχρι να αποκατασταθεί η συνδεσιμότητα και να μπορέσουν να συγχρονιστούν με το backend.

Η εφαρμογή δεν συλλέγει αναφορές σφαλμάτων ούτε διαγνωστικά δεδομένα και δεν αποστέλλει τέτοια δεδομένα σε καμία υπηρεσία τρίτου μέρους. Εάν η εφαρμογή παρουσιάσει σφάλμα, η Apple και η Google ενδέχεται να μας διαθέσουν συγκεντρωτικές αναφορές σφαλμάτων μέσω των δικών τους κονσολών προγραμματιστών, ανάλογα με τις ρυθμίσεις διαγνωστικών που ελέγχετε στη συσκευή σας. Αυτό συμβαίνει σε επίπεδο λειτουργικού συστήματος και όχι μέσω της εφαρμογής.

Όλη η επικοινωνία μεταξύ της εφαρμογής και του backend yAppointment χρησιμοποιεί συνδέσεις HTTPS και ασφαλούς WebSocket (WSS). Η πρόσβαση περιορίζεται στον πιστοποιημένο λογαριασμό του χρήστη του προσωπικού και το company ID της Επιχείρησης, ώστε το προσωπικό να μπορεί να βλέπει και να τροποποιεί μόνο δεδομένα που ανήκουν στη δική του εταιρεία. Το token ελέγχου ταυτότητας αποθηκεύεται χρησιμοποιώντας τους μηχανισμούς ασφαλούς αποθήκευσης του λειτουργικού συστήματος.

Η εφαρμογή δεν χρησιμοποιεί SDK διαφημίσεων, ίχνη μάρκετινγκ, υπηρεσίες αναλυτικών τρίτων ή υπηρεσίες αναφοράς σφαλμάτων τρίτων. Η αναγνώριση barcodes και κωδικών QR εκτελείται απευθείας στη συσκευή με χρήση του Google ML Kit· τα καρέ της κάμερας που χρησιμοποιούνται για την αναγνώριση επεξεργάζονται τοπικά και δεν μεταφορτώνονται ποτέ.

Οι χρήστες του προσωπικού, ως υποκείμενα δεδομένων, έχουν το δικαίωμα πρόσβασης, διόρθωσης ή αίτησης διαγραφής των προσωπικών τους δεδομένων. Επειδή η Επιχείρηση που χρησιμοποιεί το yAppointment είναι ο υπεύθυνος επεξεργασίας για τα λειτουργικά δεδομένα που δημιουργούνται μέσω της εφαρμογής, τα αιτήματα που σχετίζονται με την εργασιακή σας σχέση ή τα δεδομένα εργασίας σας θα πρέπει να απευθύνονται πρώτα στον εργοδότη σας (την Επιχείρηση). Μπορείτε επίσης να επικοινωνήσετε απευθείας με την LohiSoft s.r.o. χρησιμοποιώντας τα παρακάτω στοιχεία, και θα προωθήσουμε ή θα βοηθήσουμε με το αίτημά σας κατά περίπτωση.

Ενδέχεται να ενημερώνουμε αυτή την Πολιτική Απορρήτου κατά καιρούς, ώστε να αντικατοπτρίζει αλλαγές στην εφαρμογή ή στην ισχύουσα νομοθεσία. Ουσιώδεις αλλαγές θα αποτυπώνονται σε ενημερωμένη ημερομηνία 'Τελευταία ενημέρωση' στην κορυφή αυτής της σελίδας. Συνιστούμε να ανασκοπείτε αυτή την πολιτική περιοδικά.

Για ερωτήσεις σχετικά με αυτή την πολιτική απορρήτου: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Σλοβακική Δημοκρατία Email: info@yappointment.com