yAppointment Scanner -sovelluksen tietosuojaseloste

yAppointment Scanner on kumppanisovellus, jota yrityksen oma henkilökunta ja työntekijät käyttävät viivakoodien ja QR-koodien skannaamiseen varastonhallintaa, tavaran vastaanottoa, inventointia (inventointisessioita) sekä yAppointment-alustan kautta myönnettyjen kausikorttien, lippujen ja muiden valtuutusten validointia varten. Sovellusta ei ole tarkoitettu loppuasiakkaiden tai kuluttajien käyttöön.

Yritys, joka ottaa yAppointmentin käyttöön ja ylläpitää Scanner-sovellusta ("Yritys"), on sovelluksen kautta käsiteltävien operatiivisten tietojen rekisterinpitäjä. Näihin tietoihin kuuluvat muun muassa henkilökunnan käyttäjätilit, varastotiedot ja skannatut valtuutukset. LohiSoft s.r.o., yAppointment-alustan tarjoaja, toimii henkilötietojen käsittelijänä / palveluntarjoajana Yrityksen puolesta. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovakian tasavalta Sähköposti: info@yappointment.com

Sovellus pyytää seuraavia laitteen käyttöoikeuksia:

• Kamera – Käytetään yksinomaan viivakoodien ja QR-koodien reaaliaikaiseen skannaamiseen. Sovellus ei tallenna, säilytä tai lähetä valokuvia tai videota; ainoastaan koodista tulkittu arvo käsitellään.
• Paikallinen verkko – Sovellus saattaa muodostaa yhteyden Yrityksen paikalliseen verkkoon tai taustapalveluun kommunikoidakseen yAppointment-taustajärjestelmän kanssa.
• Internet – Vaaditaan skannausten ja varastotapahtumien synkronoimiseksi yAppointment-taustapalvelimen kanssa.

Sovellus käsittelee seuraavia tietoja:

• Todennustunnus – JWT-tunnus, joka myönnetään henkilökunnan käyttäjän kirjautuessa sisään yAppointment-tilillään, ja jota käytetään käyttäjän sekä hänen yrityksensä/vuokralaisensa tunnistamiseen.
• Skannatut koodit – Varasto-, inventointi- ja valtuutusten validointitoimintojen aikana skannattujen viivakoodien ja QR-koodien tulkittu arvo.
• Varasto-, inventointi- ja valtuutustapahtumat – Skannausten tulokset (esim. varastosaldon muutokset, tavaran vastaanottokirjaukset, kausikorttien/lippujen validointitulokset), jotka on yhdistetty henkilökunnan käyttäjän tiliin ja Yrityksen yritystunnukseen.

Skannatut koodit sekä niistä syntyvät varasto-, inventointi- ja valtuutustapahtumat lähetetään Yrityksen yAppointment-taustajärjestelmään (api.yappointment.com) salattujen HTTPS-yhteyksien kautta ja synkronoidaan reaaliaikaisesti suojatun WebSocket-yhteyden (wss.yappointment.com) välityksellä. Yhteistyössä toteutettavissa inventointisessioissa olennaiset tapahtumat lähetetään myös saman yrityksen muille valtuutetuille laitteille, jotta henkilökunta voi työskennellä yhdessä samassa inventointisessiossa. Sovellus ei lähetä tietoja muille kolmansille osapuolille kuin niille, jotka on lueteltu alla kohdassa "Kolmannen osapuolen palvelut".

Todennustunnus tallennetaan laitteelle käyttöjärjestelmän suojattuja tallennusmekanismeja käyttäen (iOS Keychain tai Androidin salattu tallennustila, joihin käytetään erillistä suojatun tallennuksen liitännäistä). Sovelluksen asetukset ja käyttäjäasetukset tallennetaan paikallisesti laitteelle. Jos laite on tilapäisesti offline-tilassa, odottavat skannaustapahtumat voidaan jonottaa ja tallentaa paikallisesti, kunnes yhteys palautuu ja ne voidaan synkronoida taustajärjestelmän kanssa.

Sovellus ei kerää kaatumisraportteja tai diagnostiikkatietoja eikä lähetä tällaisia tietoja kolmannen osapuolen palveluun. Jos sovellus kaatuu, Apple ja Google voivat asettaa meidän saataville koottuja kaatumisraportteja omien kehittäjäkonsoliensa kautta, laitteessasi hallitsemiesi diagnostiikka-asetusten mukaisesti. Tämä tapahtuu käyttöjärjestelmätasolla, ei sovelluksen kautta.

Kaikki sovelluksen ja yAppointment-taustajärjestelmän välinen viestintä käyttää HTTPS- ja suojattua WebSocket (WSS) -yhteyttä. Käyttöoikeudet on rajattu henkilökunnan käyttäjän todennettuun tiliin ja Yrityksen yritystunnukseen, joten henkilökunta voi tarkastella ja muokata ainoastaan omaan yritykseensä kuuluvia tietoja. Todennustunnus tallennetaan käyttöjärjestelmän suojattuja tallennusmekanismeja käyttäen.

Sovellus ei käytä mainonnan SDK:ita, markkinoinnin seurantatyökaluja, kolmannen osapuolen analytiikkapalveluita tai kolmannen osapuolen kaatumisraportointipalveluita. Viivakoodien ja QR-koodien tunnistus tapahtuu laitteessa itsessään Google ML Kitin avulla; tunnistukseen käytetyt kamerakuvat käsitellään paikallisesti eikä niitä koskaan lähetetä eteenpäin.

Rekisteröitynä käsiteltävillä henkilökunnan käyttäjillä on oikeus tarkastaa, korjata tai pyytää poistamaan henkilötietonsa. Koska yAppointmentia käyttävä Yritys on sovelluksen kautta syntyneiden operatiivisten tietojen rekisterinpitäjä, työsuhteeseesi tai työtietoihisi liittyvät pyynnöt tulee osoittaa ensisijaisesti työnantajallesi (Yritykselle). Voit myös ottaa suoraan yhteyttä LohiSoft s.r.o.:hon alla olevilla tiedoilla, jolloin välitämme pyyntösi eteenpäin tai avustamme sen käsittelyssä tarpeen mukaan.

Saatamme ajoittain päivittää tätä tietosuojaselostetta vastaamaan sovellukseen tai sovellettavaan lainsäädäntöön tehtyjä muutoksia. Olennaiset muutokset näkyvät päivitettynä "Viimeksi päivitetty" -päivämääränä tämän sivun yläreunassa. Suosittelemme tarkistamaan tämän selosteen säännöllisesti.

Tätä tietosuojaselostetta koskevissa kysymyksissä: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Slovakian tasavalta Sähköposti: info@yappointment.com