yAppointment Scanner rakenduse privaatsuspoliitika

yAppointment Scanner on kaasrakendus, mida kasutavad ettevõtte enda töötajad triipkoodide ja QR-koodide skannimiseks lao- ja laoseisuhalduseks, kaubavastuvõtuks, inventuuriks (laoseisu ülevaatusteks) ning yAppointmenti platvormi kaudu väljastatud piletite, lubade ja muude mandaatide kontrollimiseks. Rakendus ei ole mõeldud kasutamiseks lõppklientide ega tarbijate poolt.

Ettevõte, kes kasutab yAppointmenti ja haldab Scanner rakendust ("Ettevõte"), on rakenduse kaudu töödeldavate operatiivandmete, sealhulgas töötajakontode, laoseisu andmete ja skannitud mandaatide vastutav töötleja. LohiSoft s.r.o., yAppointmenti platvormi pakkuja, tegutseb Ettevõtte nimel volitatud töötleja / teenusepakkujana. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovaki Vabariik E-post: info@yappointment.com

Rakendus küsib järgmisi seadme lube ja juurdepääsuõigusi:

• Kaamera – Kasutatakse ainult triipkoodide ja QR-koodide reaalajas skannimiseks. Rakendus ei jäädvusta, salvesta ega edasta fotosid ega videot; töödeldakse ainult dekodeeritud koodi väärtust.
• Kohtvõrk – Rakendus võib ühenduda Ettevõtte kohtvõrgu või taustateenusega, et suhelda yAppointmenti taustserveriga.
• Internet – Vajalik skannimiste ja laoseisutoimingute sünkroniseerimiseks yAppointmenti taustserveriga.

Rakendus töötleb järgmisi andmeid:

• Autentimisluba – JWT, mis väljastatakse, kui töötaja logib sisse oma yAppointmenti kontoga, ning mida kasutatakse kasutaja ja tema ettevõtte/rentniku tuvastamiseks.
• Skannitud koodid – Lao-, inventuuri- ja mandaadikontrolli toimingute käigus skannitud triipkoodide ja QR-koodide dekodeeritud väärtus.
• Laoseisu, inventuuri ja mandaadi toimingud – Skannimiste tulemused (nt laoseisu korrigeerimised, kaubavastuvõtu kirjed, pileti/loa kontrolli tulemused), mis on seotud töötaja konto ja Ettevõtte ettevõtte-ID-ga.

Skannitud koodid ning nendest tulenevad laoseisu, inventuuri ja mandaadi toimingud edastatakse Ettevõtte yAppointmenti taustserverisse (api.yappointment.com) krüptitud HTTPS-ühenduste kaudu ning sünkroniseeritakse reaalajas turvalise WebSocket-ühenduse kaudu (wss.yappointment.com). Ühistes inventuuriseanssides edastatakse asjakohased sündmused sama ettevõtte teistele volitatud seadmetele, et töötajad saaksid teha koostööd samas laoseisu ülevaatuse seansis. Rakendus ei edasta andmeid ühelegi kolmandale osapoolele peale allpool jaotises 'Kolmandate osapoolte teenused' loetletud osapoolte.

Autentimisluba salvestatakse seadmesse platvormi turvalise salvestusmehhanismi abil (iOS Keychain või Androidi krüptitud salvestus, millele pääseb ligi spetsiaalse turvalise salvestuse plugina kaudu). Rakenduse seaded ja eelistused salvestatakse kohapeal seadmesse. Kui seade on ajutiselt võrguühenduseta, võidakse ootel skannimistoimingud panna kohalikku järjekorda ja salvestada kohapeal, kuni ühendus taastub ning need saab taustserveriga sünkroniseerida.

Rakendus ei kogu vearaporteid ega diagnostikaandmeid ega saada selliseid andmeid ühelegi kolmanda osapoole teenusele. Kui rakendus tõrgub, võivad Apple ja Google teha meile kättesaadavaks koondatud vearaportid oma arendajakonsoolide kaudu, sõltuvalt diagnostikaseadetest, mida te oma seadmes kontrollite. See toimub operatsioonisüsteemi tasandil, mitte rakenduse kaudu.

Kogu side rakenduse ja yAppointmenti taustserveri vahel kasutab HTTPS- ja turvalisi WebSocket (WSS) ühendusi. Juurdepääs on piiratud töötaja autenditud konto ja Ettevõtte ettevõtte-ID-ga, nii et töötajad näevad ja saavad muuta ainult oma ettevõttele kuuluvaid andmeid. Autentimisluba salvestatakse operatsioonisüsteemi turvalise salvestusmehhanismi abil.

Rakendus ei kasuta reklaami SDK-sid, turundusjälgijaid, kolmandate osapoolte analüütikateenuseid ega kolmandate osapoolte vearaportite teenuseid. Triipkoodide ja QR-koodide tuvastamine toimub seadmes endas, kasutades Google ML Kit'i; tuvastamiseks kasutatavad kaamerakaadrid töödeldakse kohapeal ja neid ei laadita kunagi üles.

Töötajatel, keda töödeldakse andmesubjektidena, on õigus oma isikuandmetele juurde pääseda, neid parandada või taotleda nende kustutamist. Kuna yAppointmenti kasutav Ettevõte on rakenduse kaudu loodud operatiivandmete vastutav töötleja, tuleb teie töösuhte või tööandmetega seotud päringud esitada esmalt teie tööandjale (Ettevõttele). Samuti võite pöörduda otse LohiSoft s.r.o. poole allpool toodud kontaktandmetel ning me edastame teie päringu või abistame teid vastavalt vajadusele.

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muudatusi rakenduses või kohaldatavas õiguses. Olulised muudatused kajastuvad selle lehe ülaosas oleva uuendatud kuupäeva 'Viimati uuendatud' näol. Soovitame seda poliitikat perioodiliselt üle vaadata.

Küsimuste korral selle privaatsuspoliitika kohta: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Slovaki Vabariik E-post: info@yappointment.com