Politika privatnosti aplikacije yAppointment Scanner

yAppointment Scanner je prateća mobilna aplikacija koju koristi vlastito osoblje i zaposlenici tvrtke za skeniranje crtičnih kodova i QR kodova radi upravljanja skladištem i zalihama, zaprimanja robe, popisa inventara (inventurnih sesija) te provjere valjanosti propusnica, ulaznica i drugih vjerodajnica izdanih putem platforme yAppointment. Aplikacija nije namijenjena za korištenje od strane krajnjih kupaca ili potrošača.

Tvrtka koja koristi yAppointment i upravlja aplikacijom Scanner ("Tvrtka") voditelj je obrade za operativne podatke obrađene putem aplikacije, uključujući korisničke račune osoblja, evidenciju inventara i skenirane vjerodajnice. LohiSoft s.r.o., pružatelj platforme yAppointment, djeluje kao izvršitelj obrade / pružatelj usluge u ime Tvrtke. LohiSoft s.r.o. Komenského 317/135 Štúrovo, 943 01 Slovačka Republika Email: info@yappointment.com

Aplikacija zahtijeva sljedeća dopuštenja i pristup uređaju:

• Kamera – Koristi se isključivo za skeniranje crtičnih kodova i QR kodova u stvarnom vremenu. Aplikacija ne snima, ne pohranjuje i ne prenosi fotografije ili video zapise; obrađuje se samo dekodirana vrijednost koda.
• Lokalna mreža – Aplikacija se može povezati s lokalnom mrežom Tvrtke ili pozadinskom uslugom radi komunikacije s pozadinskim sustavom yAppointment.
• Internet – Potreban za sinkronizaciju skeniranja i operacija inventara s pozadinskim poslužiteljem yAppointment.

Aplikacija obrađuje sljedeće podatke:

• Autentikacijski token – JWT izdan prilikom prijave korisnika osoblja u svoj yAppointment račun, koji se koristi za identifikaciju korisnika i njegove tvrtke/klijenta.
• Skenirani kodovi – Dekodirana vrijednost crtičnih kodova i QR kodova skeniranih tijekom operacija skladištenja, inventara i provjere valjanosti vjerodajnica.
• Operacije zaliha, inventara i vjerodajnica – Rezultati skeniranja (npr. prilagodbe zaliha, unosi zaprimanja robe, rezultati provjere valjanosti propusnica/ulaznica) povezani s računom korisnika osoblja i ID-om tvrtke.

Skenirani kodovi te rezultirajuće operacije zaliha, inventara i vjerodajnica prenose se u pozadinski sustav yAppointment Tvrtke (api.yappointment.com) putem šifriranih HTTPS veza i sinkroniziraju se u stvarnom vremenu putem sigurne WebSocket veze (wss.yappointment.com). U suradničkim inventurnim sesijama relevantni događaji emitiraju se drugim ovlaštenim uređajima iste tvrtke kako bi osoblje moglo zajednički raditi na istoj sesiji popisa inventara. Aplikacija ne prenosi podatke nijednoj trećoj strani osim onih navedenih u odjeljku "Usluge trećih strana" u nastavku.

Autentikacijski token pohranjuje se na uređaju koristeći sigurnosne mehanizme pohrane platforme (iOS Keychain ili Androidovo šifrirano spremište, kojima se pristupa putem namjenskog dodatka za sigurnu pohranu). Postavke i preference aplikacije pohranjuju se lokalno na uređaju. Ako je uređaj privremeno izvan mreže, čekajuće operacije skeniranja mogu se staviti u red čekanja i pohraniti lokalno dok se ne uspostavi veza i ne izvrši sinkronizacija s pozadinskim sustavom.

Aplikacija ne prikuplja izvještaje o padovima ni dijagnostičke podatke te takve podatke ne šalje nijednoj usluzi treće strane. Ako se aplikacija sruši, Apple i Google mogu nam putem vlastitih razvojnih konzola staviti na raspolaganje zbirna izvješća o padovima, ovisno o postavkama dijagnostike koje kontrolirate na svojem uređaju. To se događa na razini operacijskog sustava, a ne putem aplikacije.

Sva komunikacija između aplikacije i pozadinskog sustava yAppointment koristi HTTPS i sigurne WebSocket (WSS) veze. Pristup je ograničen na autenticirani račun korisnika osoblja i ID tvrtke, tako da osoblje može pregledavati i mijenjati samo podatke koji pripadaju njihovoj vlastitoj tvrtki. Autentikacijski token pohranjuje se koristeći sigurnosne mehanizme pohrane operacijskog sustava.

Aplikacija ne koristi oglašivačke SDK-ove, marketinške pratitelje, analitičke usluge trećih strana ni usluge trećih strana za izvještavanje o padovima. Prepoznavanje crtičnih kodova i QR kodova odvija se izravno na uređaju pomoću Google ML Kit-a; slike kamere korištene za prepoznavanje obrađuju se lokalno i nikada se ne prenose.

Korisnici osoblja, kao ispitanici, imaju pravo na pristup, ispravak ili zahtjev za brisanje svojih osobnih podataka. Budući da je Tvrtka koja koristi yAppointment voditelj obrade za operativne podatke nastale putem aplikacije, zahtjevi vezani uz vaše zaposlenje ili radne podatke trebaju se prvo uputiti vašem poslodavcu (Tvrtki). Također nas možete kontaktirati izravno, LohiSoft s.r.o., koristeći podatke u nastavku, a mi ćemo proslijediti ili pomoći s vašim zahtjevom prema potrebi.

Povremeno možemo ažurirati ovu Politiku privatnosti kako bismo odrazili promjene aplikacije ili primjenjivog zakona. Značajne izmjene bit će vidljive kroz ažurirani datum "Posljednje ažurirano" na vrhu ove stranice. Preporučujemo povremeno pregledavanje ove politike.

Za pitanja o ovoj politici privatnosti: LohiSoft s.r.o. Komenského 317/135, Štúrovo, 943 01, Slovačka Republika Email: info@yappointment.com